개인정보 처리방침
단컴퍼니(대표 Daniel Byun, 이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.
제1조 (처리 목적)
- 회원 가입과 관리: 부모 계정 생성·로그인, 이메일 인증, 부모-자녀 기기 연결, 부정 이용 방지, 고지·통지.
- 사용 시간 관리 서비스 제공: 부모가 정한 앱 사용 시간 제한 적용, 자녀의 시간 연장 요청과 부모 승인 전달(푸시 알림), 자녀의 앱별 사용 시간을 부모 기기에 표시, 자녀 기기의 제한 적용 상태 확인과 이상 시 부모 알림.
- 유료 구독 관리: 구독 상태 확인.
- 서비스 안정성과 부정 이용 방지: 오류 원인 파악과 개선, 시계 조작·권한 해제 등 제한 우회 시도 감지.
제2조 (처리하는 개인정보 항목)
- 부모: 이름, 이메일 주소, 사용자 ID(회사가 부여하는 계정 식별자), 비밀번호(복호화할 수 없는 방식으로 암호화해 저장), Google·Apple 로그인 시 해당 서비스의 계정 식별자, 구독 상태.
- 자녀: 이름(부모 또는 자녀가 입력), 사용자 ID(회사가 부여하는 계정 식별자).
- 기기: 앱이 생성한 기기 식별자(기기 ID), 기기 인증용 비밀 값(암호화 저장), 푸시 알림 토큰, 운영체제 종류, 제한 기능 권한(접근성·다른 앱 위에 표시·알림) 켜짐 여부, 마지막 연결 시각과 규칙 동기화 시각.
- 서비스 이용 기록: 제한할 앱·카테고리 목록과 이름, 사용 시간 규칙, 연장 요청과 승인·거절 기록, 앱별 사용 시간(Android 자녀 기기), 설치된 앱의 이름과 패키지 이름 목록(Android 자녀 기기).
- 앱 성능·보안 기록: 기기 시계 변경 감지 기록, 제한 기능 권한 해제 감지 기록(Android 자녀 기기), 앱 오류 보고(기기 모델, OS 버전, 오류 내용).
- iPhone 자녀 기기의 앱 사용 내역은 Apple의 스크린 타임 체계 안에서만 처리되며 회사 서버로 전송되지 않습니다.
- 화면 내용, 메시지, 사진, 입력한 글자, 위치는 수집하지 않습니다. 카메라는 연결용 QR 코드를 읽는 데에만 사용하고 저장하지 않습니다.
제3조 (Android 접근성 서비스(AccessibilityService API) 이용)
- Android 자녀 기기에서 TimeOn은 Android 접근성 서비스(AccessibilityService API)를 사용합니다. 접근성 서비스는 자녀 기기에서 앱 안내 화면을 보여주고 동의("동의하고 켜기")를 받은 뒤에만 켜집니다.
- 접근성 서비스로 확인하는 정보는 지금 화면에 열린 앱이 무엇인지(앱 이름·패키지 이름)뿐입니다. 이 정보와 함께 아래 데이터를 회사 서버로 보냅니다.
- 앱 사용 정보(앱 이름, 앱별 사용 시간): 사용 시간 계산과 제한된 앱의 잠금
- 이름(자녀 프로필 이름): 부모 기기에서 어느 자녀의 사용 기록인지 표시
- 개인 식별자(자녀 사용자 ID, 기기 ID): 사용 기록과 잠금 상태를 올바른 자녀·기기에 연결
- 기타 앱 성능 데이터(권한 켜짐 여부, 시계 변경·권한 해제 감지 기록, 규칙 동기화 시각): 제한 기능이 제대로 동작하는지 확인하고 이상 시 부모에게 알림
- 앱 삭제 확인 화면이 열리면 보호자 PIN을 먼저 요청합니다. 이 과정에서도 화면 내용은 읽지 않습니다.
- 접근성 서비스로 화면 내용, 입력한 글자, 메시지, 사진은 읽거나 저장하거나 전송하지 않습니다. 접근성 서비스로 수집한 정보는 광고나 마케팅에 사용하지 않으며, 판매하거나 제3자와 공유하지 않습니다.
- 접근성 서비스는 기기의 "설정 → 접근성 → TimeOn"에서 언제든지 끌 수 있습니다. 끄면 시간 제한이 동작하지 않으며, 부모에게 알림이 전달됩니다.
제4조 (보유 및 이용 기간)
- 회원 탈퇴 시 해당 부모 계정과 연결된 자녀 정보, 기기 정보, 이용 기록을 지체 없이 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 연결이 해제된 자녀 기기의 정보(기기, 사용 기록, 요청 내역, 사용 규칙)는 해제 시 파기합니다.
- 계정 및 데이터 삭제 방법: https://timeonapp.blogspot.com/2026/10/blog-post.html
제5조 (처리 위탁 및 국외 이전)
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다. 정보는 서비스 이용 시점에 암호화된 통신으로 전송되며, 보유 기간은 회원 탈퇴 또는 위탁 계약 종료 시까지입니다.
| 수탁업체 | 이전 국가 | 위탁 업무 | 이전 항목 |
|---|---|---|---|
| Render Services, Inc. | 싱가포르 | 서버 운영 | 제2조의 서버 처리 항목 전체 |
| Neon, Inc. (Amazon Web Services) | 싱가포르 | 데이터베이스 저장 | 제2조의 서버 처리 항목 전체 |
| Google LLC (Firebase) | 미국 | 푸시 알림, Google·Apple 로그인 확인, 앱 오류 보고(Crashlytics) | 푸시 알림 토큰, 로그인 계정 식별자·이메일, 기기 모델·OS 버전·오류 내용 |
| Apple Inc. | 미국 | iPhone 푸시 알림 | 푸시 알림 토큰 |
| RevenueCat, Inc. | 미국 | 구독 상태 관리 | 사용자 ID, 구독·결제 상태 |
| Resend, Inc. | 미국 | 인증 메일 발송 | 이메일 주소 |
국외 이전을 원하지 않으시면 회원 탈퇴로 거부할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
제6조 (만 14세 미만 아동의 개인정보)
자녀 기기는 법정대리인인 부모가 자신의 계정에서 발급한 연결 코드로만 연결되며, 자녀 정보는 부모 계정에 속해 부모가 관리합니다. 회사는 자녀에게 이메일 등 연락처를 수집하지 않습니다. 법정대리인은 언제든지 자녀 정보의 열람·정정·삭제를 요청할 수 있으며, 앱의 "설정 → 자녀 기기 연결 해제"로 직접 삭제할 수 있습니다.
제7조 (정보주체의 권리)
이용자와 법정대리인은 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 앱의 "설정 → 회원 탈퇴" 또는 아래 이메일로 요청하시면 지체 없이 조치합니다.
제8조 (파기 방법)
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
제9조 (안전성 확보 조치)
- 모든 통신 구간을 암호화(HTTPS)합니다.
- 비밀번호와 기기 인증 값은 암호화해 저장합니다.
- 개인정보 접근 권한을 최소한으로 제한합니다.
제10조 (개인정보 보호책임자)
성명: Daniel Byun (단컴퍼니) · 이메일: contact@connectednine.com
제11조 (시행일)
이 방침은 2026년 10월 13일부터 적용됩니다.
댓글
댓글 쓰기