개인정보 처리방침

세 앱의 기본 기능은 로그인 없이 쓸 수 있습니다. 로그인하지 않으면 기록은 기기에만 저장되고 하루다 서버로 보내지 않습니다. 다만 아래 ‘자동으로 수집되는 정보’는 로그인과 관계없이 수집됩니다.

회원 가입·로그인 시 (선택)

• 이메일 주소, 비밀번호(복원할 수 없게 암호화해 저장), 닉네임
• 마케팅 정보 수신 동의 여부, 앱 언어 설정, 이메일 인증 기록
• Google 계정으로 가입한 경우(지금의 앱에서는 제공하지 않음): Google이 제공한 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소, Google이 발급한 로그인 토큰

로그인해 동기화하는 앱 기록

• 집중: 과목, 집중 기록(날짜, 시작·종료 시각, 집중 시간, 집중도 점수, 기록 설명), 타이머 설정, D-Day, 아바타·앱 설정
• 하루다 알람: 수면 기록(날짜, 기상·취침 시각, 낮잠 시간, 메모). 알람 설정은 서버로 보내지 않습니다.
• 하루다 리추얼: 습관 항목(이름, 아이콘, 색, 목표, 요일, 알림 설정), 체크 기록, 일기(본문, 기분), 메모, 자동 계산 봇의 설정·사전 정보·계산 결과·직접 입력한 값
• 집중의 ‘함께’: 참여한 공간과 역할, 공간 안의 상태(집중·휴식·오프라인), 주고받은 응원(20자 이내), 신고 내용

구매 시

• 구매한 상품, 플랫폼(App Store·Google Play), 스토어 거래 번호, 스토어가 서명한 구매 증명(영수증), 이용 기간
• 집중·하루다 알람의 선물 코드: 만든 코드와 사용 여부
• 결제는 App Store와 Google Play가 처리하며, 카드 번호 등 결제 수단 정보는 받지 않습니다.

자동으로 수집되는 정보

• 서비스 이용 기록: 마지막 접속 시각
• 광고 SDK(Google AdMob, Meta Audience Network): 광고 식별자, 기기 정보(모델, OS 버전), IP 주소, 광고 노출·클릭 기록
• 분석·오류 도구(Firebase Analytics, Firebase Crashlytics, Sentry, Meta SDK): 앱 이용 이벤트, 기기 정보, 앱 버전, 오류·비정상 종료 정보

이 정보는 회원 계정과 연결하지 않습니다. 업체와 국가는 5장, 광고와 거부 방법은 7장에 있습니다.

기능을 쓸 때만

• 하루다 알람의 날씨: 위치 권한을 허용하면 기기의 위도·경도를 날씨 제공 업체(OpenWeather)에 보냅니다. 하루다 서버에는 저장하지 않습니다.
• 문의: 이메일로 문의하면 이메일 주소와 문의 내용

기기에만 남고 수집하지 않는 정보

집중 잠금에서 고른 허용 앱 목록, 하루다 알람의 카메라 기상 미션 사진, 알람 설정, 로그인하지 않은 상태의 기록은 기기 밖으로 보내지 않습니다.

수집한 개인정보는 다음 목적으로만 이용합니다.

• 회원 가입·로그인, 본인 확인, 비밀번호 재설정
• 기기 간 기록 동기화와 보관
• 함께 공간 운영, 응원 전달, 신고 처리와 부적절한 이용 방지
• 유료 상품의 구매 확인, 선물 코드 발급·사용, 혜택 제공, 환불·분쟁 대응
• 하루다 리추얼 자동 계산 봇의 값 추정(봇을 켠 경우, 6장)
• 무료 이용자에게 광고 게재와 광고 성과 측정
• 오류 분석과 서비스 개선을 위한 이용 통계
• 하루다 알람의 날씨 표시
• 공지와 문의 응대, 마케팅 정보 수신에 동의한 경우 새 기능·소식 안내

회원 탈퇴 시까지 보유하며, 탈퇴하면 계정 정보와 세 앱의 기록을 하루다 서버에서 지체 없이 파기합니다. 다만 아래 정보는 적힌 목적과 기간 동안만 보관한 뒤 파기합니다.

• 구매 기록 (구매한 상품, 스토어 거래 번호, 구매 증명, 구독 기간) — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 대금결제·재화 공급 기록 보관, 5년. 탈퇴 후에는 이메일 등 계정 정보 없이 회원 번호와 함께 보관합니다.
• 탈퇴 기록 (이메일 주소, 회원 번호(있는 경우), 탈퇴 일시) — 탈퇴한 계정과 기록이 다시 살아나지 않게 하기 위해 보관합니다.
• 신고 처리 기록 (신고된 응원 내용, 신고한 회원과 보낸 회원의 회원 번호, 처리 결과) — 부적절한 이용에 대한 신고 처리와 재발 방지를 위해, 처리 완료 후 1년.
• 선물 코드 기록 (만든 회원의 회원 번호, 코드, 사용 여부) — 선물받은 사람이 코드를 쓸 수 있게 하고 같은 코드가 두 번 쓰이지 않게 하기 위해, 코드를 만든 날부터 5년(전자상거래법의 대금결제·재화 공급 기록 보관 기간과 같습니다).
• 문의 메일 (이메일 주소, 문의 내용) — 문의 응대를 위해, 문의 처리를 마친 뒤 3년(전자상거래법의 소비자 불만·분쟁 처리 기록 보관 기간과 같습니다).

응원은 보낸 지 7일이 지나면 만료됩니다. 함께 공간에서 탈퇴한 이용자는 ‘탈퇴한 멤버’로만 표시되며, 닉네임·이메일 등 개인을 알아볼 수 있는 정보는 남지 않습니다(통계 기간을 맞추기 위해 회원 번호와 참여·탈퇴 일시는 남습니다). 5장·6장의 업체가 처리하는 정보는 각 업체의 보관 정책에 따릅니다.

하루다는 이용자의 개인정보를 2장의 목적 안에서만 처리하며, 이용자가 동의한 경우나 법령에 특별한 규정이 있는 경우(수사기관 등이 법령에 따른 절차로 요구하는 경우 포함) 외에는 제3자에게 제공하지 않습니다. 서비스 운영을 위한 처리 위탁과 국외 이전은 5장에 있습니다.

다만 서비스의 성격상 다음 정보는 다른 사람이나 다른 회사가 받거나 볼 수 있습니다.

• 함께 공간에 참여하면 같은 공간의 멤버에게 닉네임, 공간 안의 상태, 집중 시간 통계가 보이고, 응원은 받는 멤버에게 보낸 사람과 함께 보입니다. 초대 링크를 보내면 링크를 받은 사람에게 초대한 사람의 닉네임과 공간 이름이 보입니다.
• 광고 SDK를 통해 Google과 Meta가 직접 받는 정보는 각 회사가 자신의 방침에 따라 처리합니다(5장·7장).

하루다는 서비스를 운영하기 위해 아래 업체에 개인정보 처리를 맡기거나 앱의 SDK로 직접 받게 합니다. 서버를 뺀 나머지는 대한민국 밖에서 처리됩니다. 광고(AdMob·Meta)를 뺀 국외 이전은 이용자와의 계약 이행에 필요한 처리 위탁·보관으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개하고 이전합니다.

정보는 해당 기능을 쓸 때(SDK는 앱을 쓰는 동안) 암호화된 네트워크로 보냅니다. 보유 기간은 서버가 3장, Anthropic이 6장을 따르고, 나머지는 각 업체의 보관 정책을 따릅니다. 업체 이름을 누르면 그 업체의 개인정보처리방침(연락처)이 열립니다. AdMob과 Meta는 받은 정보를 자기 광고 서비스의 운영·개선에도 씁니다.

국외 이전을 원하지 않으면 로그인하지 않거나(계정·기록과 메일을 보내지 않음), 자동 계산 봇을 끄거나, 위치 권한을 허용하지 않으면 됩니다(날씨를 볼 수 없음). 광고 식별자는 기기 설정에서 삭제·재설정할 수 있습니다(7장). 분석·오류·광고 SDK의 전송은 앱 안에서 끌 수 없어, 원하지 않으면 앱 사용을 멈추고 삭제해야 하며 이 경우 서비스를 이용할 수 없습니다.

프리미엄 이용자가 봇을 켜면, 봇이 읽도록 고른 항목의 메모 본문과 이용자가 적은 봇 사전 정보를 하루다가 대한민국에서 운영하는 서버·컴퓨터에서 Anthropic(미국)의 API로 보내 칼로리·단백질·운동 볼륨 같은 값을 추정합니다.

• 보내는 것은 메모 본문, 사전 정보, 계산 지시뿐입니다. 이름·이메일·회원 번호는 함께 보내지 않습니다.
• 메모를 저장하거나 고칠 때, 다시 계산을 요청할 때 보냅니다. 봇을 켜거나 읽을 항목을 더하면 그 항목의 최근 30일 메모를, 사전 정보를 고치면 최근 7일 메모를 다시 계산하려고 보냅니다.
• 봇이 읽도록 고르지 않은 항목의 메모와 일기는 보내지 않습니다.
• 메모에 적은 내용은 건강 상태 같은 민감한 내용도 그대로 보내지니, 봇이 읽는 항목의 메모에는 계산에 필요한 내용만 적어 주세요.
• 메모 본문은 하루다 서버의 로그에 남기지 않습니다.
• 계산 결과(항목별 추정값, 읽지 못한 메모 조각, 사용한 모델 이름)는 하루다 서버에 저장되며 탈퇴하면 함께 지워집니다.
• 추정값은 이용자에게 참고로 보여 줄 뿐, 기록·달성 판정이나 이용자의 권리·의무에 영향을 주는 결정에 쓰지 않습니다.
• 봇을 끄거나 프리미엄 이용 기간이 끝나면 더 이상 보내지 않습니다.
• 하루다는 Anthropic 상업용 약관과 데이터 처리 부속서에 따라 Anthropic에 개인정보 처리를 위탁합니다. Anthropic은 받은 내용을 AI 학습에 쓰지 않으며, 받은 날부터 30일 안에 지웁니다. 다만 이용 정책 위반 확인이나 법령 준수에 필요하면 더 오래 보관할 수 있습니다.

앱은 쿠키 대신 광고 식별자와 SDK(5장)로 정보를 자동 수집합니다. 웹사이트 haruda.xyz는 쿠키나 방문 분석 도구를 쓰지 않습니다.

맞춤형 광고

하루다 리추얼은 맞춤형이 아닌 광고만 요청합니다. 집중과 하루다 알람에서는 기기 설정에 따라 광고 식별자와 앱 이용 정보를 바탕으로 한 맞춤형 광고가 표시될 수 있습니다. 이때 광고 노출·클릭 기록 같은 행태정보는 Google과 Meta가 광고 SDK로 직접 수집해 각 회사의 방침에 따라 보관합니다. 유료 이용자에게는 광고를 보여 주지 않습니다.

거부하는 방법

• Android: 설정 > Google > 광고(기기에 따라 설정 > 개인정보 보호 > 광고)에서 광고 ID 삭제 또는 재설정
• iOS: 앱이 추적 권한을 요청하지 않으므로 광고 식별자(IDFA)를 받지 않습니다. 설정 > 개인정보 보호 및 보안 > 추적에서 확인할 수 있습니다.
• 앱을 삭제하면 그 앱의 SDK도 더 이상 정보를 보내지 않습니다.

보유 기간이 끝나거나 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 전자 파일은 데이터베이스에서 복구할 수 없게 삭제합니다. 탈퇴 뒤에도 법령 등에 따라 보관하는 정보(3장에 항목·근거·기간)는 계정 정보가 지워진 상태로 따로 보관하고, 그 목적으로만 쓰며 기간이 끝나면 파기합니다.

데이터베이스 자동 백업에 남은 정보는 백업 보관 기간(최대 35일)이 지나면 지워집니다.

• 비밀번호는 복원할 수 없는 방식(bcrypt)으로 암호화해 저장합니다.
• 앱·웹사이트와 하루다 서버 사이의 통신은 암호화(HTTPS)합니다.
• 봇 계산 요청은 암호화된 연결로 보내며, 메모 본문은 로그에 남기지 않습니다.
• 개인정보는 대한민국과 5장·6장의 나라에서 처리됩니다. 각 나라의 개인정보 보호 제도는 13장을 참고하세요.

이용자(또는 법정대리인·위임받은 대리인)는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정·삭제, 처리 정지 요구
• 동의 철회(마케팅 정보 수신 등)
• 회원 탈퇴: 앱의 설정에서, 또는 웹의 회원 탈퇴 페이지에서 할 수 있습니다.

그 밖의 요청은 개인정보 보호책임자(11장)에게 이메일로 보내 주세요. 본인임을 확인한 뒤 법령이 정한 기간 안에 처리하고 결과를 알려 드립니다. 대리인이 요청할 때는 위임받았음을 보여 주는 자료가 필요합니다. 다른 법령에서 보관하도록 정한 정보(3장)는 그 기간 동안 삭제를 요구할 수 없으며, 요청을 거절하거나 일부만 처리할 때는 그 이유를 알려 드립니다.

만 14세 미만 아동

하루다는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만이 가입한 사실을 알게 되면 계정과 기록을 지웁니다.

개인정보에 관한 문의와 불만, 권리 행사는 아래로 연락해 주세요. 어느 언어로 써도 됩니다.

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

대한민국 밖에 사는 이용자는 사는 나라의 개인정보 감독기관에도 문의할 수 있습니다.

일본 「개인정보의 보호에 관한 법률」에 따라 다음을 알려 드립니다.

• 하루다는 대한민국의 사업자로, 일본에 사는 이용자의 개인정보도 대한민국에서 처리합니다. 대한민국에는 「개인정보 보호법」이 있으며 하루다는 이를 지킵니다.
• 외국에 있는 제3자 제공: 5장의 업체가 대한민국, 미국, 아일랜드, 영국, 라트비아에서, 6장의 Anthropic이 미국에서 개인정보를 처리합니다. 각 나라의 개인정보 보호 제도는 일본 개인정보보호위원회가 공개한 외국의 개인정보 보호 제도 조사에서 확인할 수 있습니다.
• 5장의 업체는 각 회사의 이용약관과 개인정보처리방침에 따라 개인정보를 보호합니다. 받는 업체가 취하는 조치에 관한 정보는 요청하면 알려 드립니다.
• 6장의 Anthropic에는 개인정보 처리를 위탁하며, 계약상 Anthropic은 받은 메모 본문과 사전 정보를 AI 학습에 쓰지 않고 받은 날부터 30일 안에 지웁니다.
• 보유 개인 데이터의 이용 목적 통지, 공개(제3자 제공 기록의 공개 포함), 정정·추가·삭제, 이용 정지·삭제, 제3자 제공 정지 청구는 10장의 방법으로 할 수 있습니다. 청구는 가입한 이메일 주소에서 보낸 메일로 받고, 보낸 주소가 계정의 이메일과 같은지로 본인을 확인합니다. 수수료는 받지 않습니다.
• 개인정보 취급 사업자의 이름·주소·대표자는 11장, 이용 목적은 2장, 안전관리조치는 9장, 불만 접수처는 11장에 있습니다.
• 앱이 외부로 보내는 정보(받는 업체, 정보의 내용, 목적)는 5장~7장에 있습니다.

대만 「개인자료보호법(個人資料保護法)」 제8조에 따라 다음을 알려 드립니다.

1. 수집자: 하루다(11장)
2. 수집 목적: 2장의 목적. 특정 목적으로는 〇六九 契約、類似契約或其他法律關係事務, 〇九〇 消費者、客戶管理與服務, 一三五 資(通)訊服務, 一三六 資(通)訊與資料庫管理, 一四八 網路購物及其他電子商務服務, 一五七 調查、統計與研究分析, 〇四〇 行銷(마케팅 수신에 동의한 경우)입니다.
3. 개인정보의 종류: 1장
4. 이용 기간·지역·대상·방식: 기간은 3장, 지역은 대한민국과 5장·6장의 나라, 대상은 하루다와 5장·6장의 업체(함께 공간의 멤버에게 보이는 정보는 4장)이며, 전자적 방식으로 처리·이용하고 국외로 전송합니다.
5. 이용자의 권리(같은 법 제3조): 조회·열람, 사본 요청, 보충·정정, 수집·처리·이용 중지, 삭제를 요청할 수 있으며 방법은 10장에 있습니다.
6. 제공하지 않을 때의 영향: 계정 정보를 주지 않으면 로그인, 동기화, 함께, 자동 계산 봇처럼 계정이 필요한 기능을 쓸 수 없지만 기본 기능은 계정 없이 쓸 수 있습니다. 위치를 허용하지 않으면 날씨를 볼 수 없습니다.

이 방침은 위의 시행일부터 적용됩니다. 내용을 바꾸면 시행일과 함께 이 페이지에 게시하고, 이용자에게 불리하거나 중요한 변경은 앱이나 웹사이트로 미리 알립니다.