꾸룩(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며 이용자(이하 “회원”)의 개인정보와 권익을 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적 회사는 다음 목적을 위하여 개인정보를 처리하며, 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

   1. 회원가입 및 관리 본인 확인, 중복가입 방지, 계정 관리, 부정이용 방지, 고지·통지, 민원 처리, 분쟁 대응
   2. 서비스 제공 및 운영 배변 기록 작성·저장·동기화, 통계/리포트 제공, 사용성 개선, 오류 모니터링
   3. 고객지원 및 품질개선 문의 응대, 장애 대응, 서비스 개선을 위한 이용행태 분석(집계·익명/가명 처리)
   4. 보안 및 법령 준수 접속 기록 관리, 이상 행위 탐지, 법령상 의무 이행 및 분쟁 대응

2. 처리하는 개인정보 항목 회사가 처리하는 항목은 서비스 가입·이용 과정에서 회원이 직접 입력하거나 서비스 이용 중 자동으로 생성·수집되는 정보입니다. (필수/선택 구분은 실제 화면에 고지된 내용이 우선합니다.)

   1. 회원가입 및 계정 이메일, 비밀번호, 닉네임/이름(택1), 중복가입확인정보(DI) 또는 OIDC 식별자
   2. 서비스 이용 배변 기록(날짜/시간, 형태, 색, 양, 메모 등 회원이 입력한 내용)
   3. 기기·로그 정보 앱 버전, OS/단말 정보(모델명, OS 버전), 푸시 토큰, 접속 IP, 접속일시, 이용기록, 오류 로그
   4. 고객센터 이메일, 닉네임/이름, 문의 내용 및 첨부파일 회사는 민감정보(건강 관련 정보)에 해당할 수 있는 배변 기록을 오직 서비스 제공 목적(기록·통계·리포트)으로만 처리하며, 별도 동의 없이 제3자 마케팅 목적으로 이용하지 않습니다.

3. 개인정보의 처리 및 보유 기간 회사는 최소한의 기간 동안만 보유·이용하며, 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만, 법령에 따라 보관이 필요한 경우에는 해당 기간 동안 보관합니다.

   1. 회원가입 및 관리: 회원 탈퇴 시까지
   • 부정이용 방지 및 재가입 악용 방지 목적: 탈퇴 후 최대 1년 내 최소 데이터(계정 식별값, 부정이용 이력, 기기정보 등) 보관 가능
   2. 서비스 이용 데이터(배변 기록, 설정 등): 회원 탈퇴 또는 삭제 요청 시 즉시 파기
   • 백업/로그에 잔존하는 경우 최대 30일 이내 순차 삭제
   3. 접속 기록(IP, 접속일시 등): 3개월 (통신비밀보호법)
   4. 고객문의·분쟁 대응 자료: 3년 (소비자 분쟁 대응 일반 기준)
   5. 세무/회계 자료: 관련 법령이 정한 기간 본 서비스는 거래·결제 기능이 없으므로 전자상거래법상 표시·광고, 계약·결제, 배송 기록 보관 조항은 원칙적으로 적용되지 않습니다.

4. 개인정보의 제3자 제공 회사는 원칙적으로 회원의 개인정보를 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 법령에 근거가 있거나 수사기관의 적법한 요구가 있는 경우
• 회원이 사전에 공개 또는 제3자 제공에 명시 동의한 경우 (현재 기준) 정상 서비스 제공을 위한 제3자 제공 없음. 제3자 제공이 새로 필요해지는 경우, 제공받는 자/목적/항목/보유기간을 개별 고지하고 동의를 받습니다.

5. 개인정보 처리의 위탁 회사는 안정적인 서비스 제공을 위하여 아래와 같이 업무를 위탁할 수 있습니다. (실제 사용 중인 수탁사가 확정되는 즉시 서비스 내에 고지/업데이트됩니다.)

• 클라우드/인프라 운영
• 푸시 알림 발송
• 로그/모니터링
• 이메일 발송/문의관리 모든 수탁사는 개인정보 보호법 및 관련 규정을 준수하도록 계약 및 관리·감독을 실시합니다.

6. 정보주체의 권리와 행사 방법 회원은 언제든지 다음 권리를 행사할 수 있습니다. (이메일 문의)

• 열람: 본인 개인정보의 열람 요구
• 정정·삭제: 사실과 다른 정보의 정정·삭제 요구
• 처리정지: 처리 정지 요구(법령상 제한 가능)
• 동의철회·회원탈퇴: 동의 철회 및 탈퇴 행사 방법: [email protected] 대리인 행사: “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식 위임장 제출 시 가능

7. 개인정보 파기 절차 및 방법

   1. 파기 사유 발생 시점: 보유기간 만료, 처리 목적 달성, 동의 철회·탈퇴 등
   2. 파기 절차: 파기사유 발생 자료를 분리 보관 후 법정 보관기간 경과 즉시 파기
   3. 파기 방법:
   • 전자파일: 복구 불가능한 기술적 방법으로 영구 삭제
   • 기록물/출력물: 분쇄 혹은 소각 보유기간 만료 또는 파기사유 발생 후 최대 5일 이내 파기를 원칙으로 합니다.

8. 개인정보 자동수집장치(쿠키·모바일 SDK) 운영 및 거부

   1. 쿠키/SDK 사용 목적: 로그인 상태 유지, 사용성 개선, 오류 추적, 맞춤 알림
   2. 설정/차단 방법
   • Internet Explorer: [도구>인터넷 옵션>개인정보>고급]에서 쿠키의 사용 거부
   • MS Edge: 웹 브라우저 상단의 “설정 및 기타” > “설정” > “쿠키 및 사이트 권한” > 쿠키 및 저장된 데이터 등에 관한 개인 설정 입력
   • Chrome: [설정>개인정보 및 보안>쿠키 및 기타 사이트 데이터>일반 설정]에서 쿠키의 사용 거부
   • Android: [설정->인터넷 설정>개인정보 보호 및 보안>기타] 에서 “쿠키 허용” 거부
   • iOS: [설정>Safari>개인정보 보호 및 보안]에서 “모든 쿠키 차단” 선택

9. 아동의 개인정보 보호 원칙적으로 만 14세 미만은 회원가입이 제한됩니다. 부득이하게 서비스 특성상 가입이 필요한 경우 법정대리인 동의 절차를 거칩니다.

10. 국외 이전 회사는 회원의 개인정보를 국외로 이전하지 않습니다.

11. 개인정보의 안전성 확보 조치 회사는 다음과 같은 안전성 확보 조치를 실시합니다.

• 내부관리계획 수립·시행, 최소권한·접속통제, 암호화(전송 구간·중요정보), 접근기록 보관 및 위·변조 방지, 보안 프로그램 설치·갱신, 물리적 보관 장소 통제, 임직원 정기 보안 교육

12. 권익침해 구제 방법 회사 처리에 이의가 있거나 추가 도움이 필요하시면 아래 기관에 문의하실 수 있습니다. (회사는 아래 기관과 별도 기관입니다.)

    1. 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 국번없이 118
    2. 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
    3. 대검찰청 사이버범죄수사단: www.spo.go.kr / 02-3480-3573
    4. 경찰청 사이버수사국: cyberbureau.police.go.kr / 국번없이 182
    5. 정보보호마크인증위원회: 02-550-9531~2 (www.eprivacy.or.kr)

13. 본 방침의 적용 범위 본 방침은 회사가 제공하는 모든 모바일 앱 및 웹 서비스에 적용됩니다. 단, 회사 서비스와 링크된 제3자의 웹사이트·서비스에 대해서는 본 방침이 적용되지 않습니다. 제3자의 개인정보 처리에 대해서는 해당 사업자의 방침을 확인하시기 바랍니다.

14. 고지 의무(변경 절차) 법령, 서비스 내용 또는 보안 정책 변경에 따라 본 방침이 변경될 수 있으며, 중요 변경 시 최소 7일 전, 회원에게 불리한 변경 시 30일 전 서비스 내 공지로 안내합니다. 본 방침은 2025년 10월 23일부터 시행합니다.