밀리체크 개인정보처리방침

제1조 (개인정보 처리방침의 목적)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 이용자의 권익을 보호하기 위하여 관계 법령에 따라 본 개인정보처리방침을 수립·운영합니다. 회사는 개인정보를 최소한으로 수집하며, 이용 목적의 범위를 벗어나 개인정보를 이용하지 않습니다.

제2조 (개인정보 처리 원칙)

회사는 적법성, 최소수집, 목적제한, 정확성, 보관기간 제한, 안전성 확보, 투명성의 원칙을 준수합니다.

제3조 (수집하는 개인정보)

① 회원가입

② 앨범 생성

• 장병과의 관계 — 초대받은 사람이 직접 선택한 가족 관계
• 장병의 이름 또는 별칭 / 입영일 / 전역 예정일(회사가 산정) / 군별 / 메모

※ 주민등록번호, 군번 등 법령상 특별한 근거가 없는 식별정보는 수집하지 않습니다.

③ 기록

• 일기 / 메모 / 사진 / 감정 선택 / 일정 / 첨부파일 / 기타 회원이 자발적으로 입력하는 내용

④ 자동 생성 정보

• 접속 일시 / 로그인 기록 / 접속 IP / 브라우저 정보 / 기기 정보 / 운영체제 정보 / 오류 로그 / 오프라인 동기화 상태값 / 쿠키 또는 유사 기술을 통해 생성되는 정보

제4조 (개인정보의 수집 방법)

회원가입, 서비스 이용 과정, 앨범 생성, 가족 초대, 고객문의, 자동 생성 정보 수집, 이용자의 자발적인 입력을 통해 수집합니다.

제5조 (개인정보의 이용 목적)

① 회원관리(회원가입, 계정관리, 고객지원)

② 서비스 제공(기록 작성, 앨범 운영, 가족 공유, Time Axis 구성, 사진 보관, 기록의 선별 및 시간순 정리, 데이터 백업, 완성본 생성, 기록 원본 데이터의 제공)

③ 서비스 운영(장애 분석, 보안 관리, 부정 이용 방지, 통계 분석, 기능 개선)

④ 결제 및 정산(멤버십 결제, 환급 처리)

⑤ 법령 준수(관계 법령에 따른 의무 이행, 분쟁 대응, 민원 처리)

제6조 (개인정보의 보유 및 이용기간)

회사는 개인정보를 수집 목적이 달성될 때까지 보유합니다. 다만, 관계 법령에 따라 일정 기간 보존이 필요한 경우에는 해당 기간 동안 보관합니다.

제7조 (개인정보의 파기)

회사는 개인정보의 보유기간이 종료되거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 전자적 파일은 복구가 어려운 방법으로 삭제하며, 백업 시스템에 저장된 개인정보는 기술적 특성을 고려하여 일정 기간 후 순차적으로 삭제될 수 있습니다.

회사는 이용약관 제26조에 따른 보관기간이 종료되기 전에 파기 예정 사실 및 데이터 내려받기 방법을 이용자에게 2회 이상 안내합니다. 본 안내는 이용자의 마케팅 정보 수신 동의 여부와 무관하게 발송됩니다.

기록의 본문 및 첨부파일이 파기된 이후에도 무결성 확인용 해시값은 제6조에서 정한 기간 동안 보존됩니다. 해시값은 단방향 처리된 값으로, 해시값만으로는 기록의 내용이 복원되지 아니합니다.

제8조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 본 방침에서 명시한 목적 범위 내에서만 처리하며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우, 법원의 판결 또는 영장에 따른 경우, 수사기관 등 관계기관이 적법한 절차로 요청한 경우, 생명·신체·재산의 급박한 위험을 방지하기 위해 필요한 경우에는 예외로 합니다.

이용자가 사전에 별도로 동의한 경우의 예시로, 앨범 참여자가 참여 시 동의한 범위에서 앨범 완료 시 자신이 작성한 기록이 앨범을 생성한 회원에게 기록 원본 데이터의 형태로 제공되는 경우가 이에 해당합니다.

제9조 (개인정보 처리의 위탁)

회사는 원활한 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상에 관한 사항을 계약서에 명시합니다. 위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 본 방침을 통하여 공개합니다.

제10조 (개인정보의 국외 이전)

회사는 서비스의 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 본 이전은 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이용자와의 계약의 체결 및 이행을 위하여 필요한 것으로서, 같은 조 제2항 각 호의 사항을 본 방침에 공개함으로써 별도의 동의 없이 이루어집니다.

제9조에 기재한 Supabase, Inc.는 대한민국 서울 리전에서 데이터를 저장하고 처리합니다. 다만 장애 대응 및 기술 지원의 과정에서 국외에 소재한 수탁자의 인력이 개인정보에 접근할 수 있으며, 그 범위는 해당 업무의 수행에 필요한 최소한으로 한정됩니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스의 제공에 필수적인 것으로, 이를 거부하는 경우 서비스를 이용할 수 없습니다. 이용자는 회원탈퇴를 통하여 국외 이전을 중단할 수 있습니다.

회사는 개인정보 보호법 제28조의8 제4항에 따라 이전받는 자가 개인정보를 안전하게 처리하도록 필요한 조치를 계약에 반영하고, 그 이행 여부를 확인합니다.

제11조 (클라우드 저장 및 데이터 보안)

회사는 개인정보를 안전하게 보관하기 위하여 클라우드 기반 저장소를 이용합니다. 전송구간 암호화(TLS), 저장데이터 암호화, 접근권한 최소화, 접근기록 관리, 백업 및 복구체계 운영, 침입탐지 및 보안 모니터링, 정기적인 보안점검을 적용하기 위하여 노력합니다.

제12조 (개인정보의 안전성 확보조치)

회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보조치를 시행합니다.

• 암호화 — 비밀번호 암호화, 암호화 통신 적용
• 접근통제 — 최소권한 원칙, 관리자 권한 분리, 행 단위 접근제어(RLS)를 통한 앨범 간 접근 차단
• 무결성 보장 — 기록의 버전관리 및 해시체인 구조로 임의 변경 여부 확인 가능
• 내부관리계획 — 개인정보 처리 절차 수립, 임직원 교육, 개인정보 보호책임자 지정
• 시스템 보호 — 방화벽, 악성코드 방지, 보안패치, 로그관리

제13조 (이용자의 권리)

이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구, 동의 철회, 회원탈퇴의 권리를 행사할 수 있습니다. 회사는 이용자의 권리 행사가 관계 법령에 따라 제한되는 경우를 제외하고 지체 없이 필요한 조치를 취합니다.

제14조 (앨범 내 개인정보의 처리)

① 앨범에 참여한 이용자는 부여받은 권한 범위에서만 개인정보가 포함된 기록을 열람하거나 작성할 수 있습니다.

② 앨범 관리자는 참여자의 권한을 관리할 수 있으나, 다른 참여자의 개인정보를 본래 목적 외로 이용하여서는 아니 됩니다.

③ 회사는 앨범 내부 기록을 서비스 제공 목적 외의 용도로 열람하거나 활용하지 않습니다.

④ 앨범 참여자가 작성한 기록은 공개 게시물로 전환되지 않습니다.

⑤ 앨범이 완료되는 경우, 참여자가 작성한 기록은 참여 시 동의한 범위에서 앨범을 생성한 회원에게 기록 원본 데이터의 형태로 제공됩니다. 제공된 기록 원본 데이터의 이용에 관하여는 「앨범 운영정책」 제12조에 따릅니다.

제15조 (기록 정리 기능과 개인정보)

① 회사가 제공하는 기록 정리 기능은 이용자가 작성한 기록을 시간순으로 배열하거나 조건에 따라 선별하는 범위에서만 개인정보를 처리합니다.

② 회사는 기록 정리 기능을 프로파일링이나 자동화된 의사결정의 목적으로 사용하지 않습니다.

③ 회사는 기록 정리 기능을 통하여 이용자의 건강, 심리상태, 군 복무 적합성 또는 위험도를 판단하거나 예측하지 않습니다.

④ 회사는 기록 정리 기능의 처리를 위하여 국외의 인공지능 모델 제공사에게 기록의 내용을 이전하지 아니합니다.

제16조 (쿠키 및 유사 기술의 사용)

회사는 서비스의 안정적인 제공과 이용자의 편의 향상을 위하여 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다. 이용자는 웹브라우저 설정을 통하여 쿠키 저장을 허용하거나 차단할 수 있으며, 거부하는 경우 일부 서비스 이용이 제한될 수 있습니다.

제17조 (아동의 개인정보 보호)

① 회사는 만 14세 미만인 사람의 개인정보를 처리할 때 그 법정대리인의 동의를 받고, 법정대리인이 동의하였는지를 확인합니다.

② 만 14세 미만인 사람은 그를 초대한 회원이 그의 법정대리인(친권자 또는 미성년후견인)인 경우에 한하여 회원으로 가입하고 앨범에 참여할 수 있습니다.

③ 회사는 초대를 발급하는 화면에서 만 14세 미만 여부를 확인합니다. 만 14세 미만인 경우 그를 초대한 회원에게 법정대리인의 자격과 동의 여부를 표시하도록 하고, 그 표시를 확인하였음을 초대한 회원의 전자우편으로 알립니다.

④ 회사는 제3항의 확인을 위하여 생년월일이나 주민등록번호를 수집하지 아니하며, 본인확인기관을 이용하지 아니합니다.

⑤ 회사는 법정대리인의 동의 없이 만 14세 미만인 사람의 개인정보가 수집된 사실을 확인하는 경우 지체 없이 해당 정보를 삭제합니다.

⑥ 만 14세 미만인 사람의 기록은 그 법정대리인인 회원이 대신 작성하여 남길 수도 있습니다. 이 경우 해당 아동의 계정은 생성되지 아니합니다.

제18조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정합니다.

이용자는 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제19조 (개인정보 열람 및 권리 행사)

이용자는 개인정보 열람·정정·삭제·처리정지 요청, 회원탈퇴, 동의 철회의 방법으로 권리를 행사할 수 있습니다. 회사는 이용자의 요청을 접수한 경우 관계 법령에서 정한 기간 내에 처리 결과를 안내합니다.

이용자는 서비스가 제공하는 데이터 내려받기 기능을 통하여 자신이 작성한 기록의 사본을 제공받을 수 있습니다.

제20조 (개인정보 침해에 대한 구제)

이용자는 개인정보 침해와 관련하여 개인정보분쟁조정위원회, 개인정보침해신고센터(한국인터넷진흥원), 대검찰청, 경찰청에 상담 또는 피해구제를 신청할 수 있습니다.

제21조 (개인정보처리방침의 변경)

회사는 관계 법령 또는 서비스의 변경 사항을 반영하기 위하여 본 방침을 변경할 수 있으며, 변경 시 시행일 및 변경 내용을 사전에 공지합니다. 이용자의 권리 또는 개인정보 처리 방식에 중대한 변경이 있는 경우에는 합리적인 기간을 두고 별도로 안내합니다. 회사는 본 방침을 인터넷 홈페이지에 지속적으로 게재합니다.