개인정보처리방침 (Privacy Policy)

1. 개인정보의 수집 및 이용 목적

운영자는 다음의 목적을 위하여 개인정보 및 이용 데이터를 처리합니다. 처리하고 있는 정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 앱 서비스 제공 및 핵심 기능 수행: 출퇴근 시간 기록, 퇴근 예정 시각 계산, 1초 단위 실시간 급여 카운트업, 유연근무 및 연차 관리, 위시리스트 관리, 로컬 푸시 알림 및 홈 위젯·다이내믹 아일랜드 연동.
2. 서비스 안정성 확보 및 오류 분석: 앱 오류(크래시) 진단, 성능 모니터링, 비정상 종료 원인 규명 및 품질 개선.
3. 광고 게재 및 리워드 제공 (추후 적용 포함): 구글 애드몹(Google AdMob)을 통한 모바일 인앱 광고(배너, 전면, 캐릭터 해금용 보상형 동영상 광고 등) 노출 및 광고 성과 측정.
4. 직종·연령별 퇴근 통계, 소비 트렌드 및 직장인 지표 산출 (선택): 이용자가 환경설정에서 자발적으로 설정한 경우에 한하여, 비식별 통계 데이터를 집계하여 퇴근 예측, 연봉 구간별 통계, 위시리스트 소비 트렌드 및 직장인 동료 통계 비교(추후 커뮤니티 확장 기능 포함) 제공. (※ 본 정보는 절대 사용자를 식별하는 용도로 사용되지 않으며, 기술적으로도 식별이 원천 불가능한 순수 통계 집계 데이터입니다.)

2. 수집하는 개인정보 항목 및 수집 방법

A. 기기 내부 저장 (100% 로컬 데이터)

사용자가 서비스 이용 과정에서 직접 입력하거나 생성하는 아래의 정보는 이용자의 스마트폰 기기 내부(Drift SQLite 데이터베이스 및 SharedPreferences)에만 암호화/격리 저장되며, 운영자의 외부 서버나 클라우드로 일절 전송되거나 수집되지 않습니다.

• 급여 및 근무 설정 정보: 급여 형태(월 실수령액 / 세전 연봉 / 시급), 입력 급여액, 월급날, 1일 기준 근무시간, 점심 시작 시각 및 휴게시간, 기본 출근 시각, 근무 요일, 총 연차 및 사용 연차 일수, 월별 특별 상여/성과급 메모 및 금액.
• 출퇴근 및 근무 기록: 일자별 출퇴근 시각, 근무 상태(출근/퇴근/야근/연차/반차/시차 등), 초단위 누적 급여액, 야근 인정 시간, 점심시간 공제 내역.
• 위시리스트 정보: 목표 구매 물품명, 희망 가격, 카테고리, 달성 여부.
• 앱 커스텀 설정: 마스코트 캐릭터(기본 캐릭터인 '동줍냥'을 포함하여 추후 추가되는 모든 캐릭터) 및 테마/스킨 설정, 위젯 사내 보안 모드 여부, 퇴근 알림 시간 간격 설정, 햅틱 피드백 설정.

B. 자동 수집 항목 (제3자 SDK를 통한 수집)

서비스 품질 분석, 직장인 익명 통계 지표 산출 및 광고 송출을 위해 서비스 이용 과정에서 아래 정보가 수집될 수 있습니다.

• Google Firebase Analytics & Crashlytics:
  • 시스템 및 진단 정보: 기기 모델명, OS 버전, 앱 버전, 국가/언어 설정, 오류 발생 시점의 스택 트레이스 및 시스템 상태 로그, 화면 뷰 이벤트.
  • 선택적 비식별 통계 데이터:
    1. 인구통계 지표: 직종 카테고리, 연령대(10대~50대 이상, 초/중/후반 세분화), 성별.
    2. 500만원 단위 환산 세전 연봉 구간: 오직 이용자가 환경설정에서 '연봉 통계 익명 공유' 토글을 켰을 때만 전송됩니다. 이용자가 입력한 급여액을 바탕으로 대략적인 500만원 단위 구간(예: 3,000만원~3,500만원)으로 자동 변환되어 전송되며, 토글이 꺼져 있거나 미동의 시에는 연봉 관련 데이터가 일체 전송되지 않습니다.
    3. 위시리스트 소비 트렌드 데이터: 구매 목표 카테고리 아이콘, 50만~100만원 단위 가격대 구간, 정규화된 상품명 키워드 토큰, 구매 소요 예상 근무일수.
    4. 출퇴근 통계: 총 근무 지속시간, 야근 시간, 출퇴근 시간대.
  • 🚨 개인 식별 불가 보장: 이용자의 이름, 연락처, 기기 고유 식별자, 상세 1원 단위 실수령액, 회사/직장명 등 개인을 특정할 수 있는 정보(PII)는 일체 수집되거나 전송되지 않으며, 기술적으로도 식별이 원천 불가능합니다.
• Google AdMob (모바일 광고 플랫폼):
  • 수집 및 처리 항목: 모바일 광고 식별자(iOS: IDFA, Android: GAID/AAID), 광고 노출/클릭 및 상호작용 데이터, 대략적인 기기 정보.
  • 추적 동의 및 비개인화 광고: iOS 앱 추적 투명성(ATT) 프레임워크 또는 Android 설정에서 광고 추적을 거부한 경우, 개인화 광고 추적(Tracking)은 즉시 중단되며 비개인화 광고(Non-Personalized Ads)가 송출됩니다.
  • 광고 형태: 일반 배너, 전면 광고, 보상형 동영상 광고(광고 시청 후 캐릭터 스킨 또는 프리미엄 기능 무료 해금 등). (※ 향후 서비스 업데이트 및 기능 확장에 따라 단계적으로 적용될 수 있습니다.)

C. 기기 접근 권한

앱 기능 제공을 위해 기기 내 다음 권한을 활용합니다:

• 알림 (Notification / POST_NOTIFICATIONS): 정시 퇴근 및 퇴근 알림, 야근 확인 알림 제공 목적.
• 정확한 알람 예약 (SCHEDULE_EXACT_ALARM - Android): 사용자가 지정한 퇴근 시각에 오차 없이 정확한 로컬 알림을 발송하기 위한 목적.
• 기기 재부팅 완료 감지 (RECEIVE_BOOT_COMPLETED - Android): 기기 재부팅 후에도 설정된 퇴근 알림이 정상적으로 유지되도록 재등록하는 목적.
• 진동 (VIBRATE): 출퇴근 등록 및 버튼 조작 시 햅틱 피드백 제공 목적.
• 사진 보관함 (NSPhotoLibraryUsageDescription / NSPhotoLibraryAddUsageDescription - iOS): 앱 내 이미지 저장 또는 첨부 기능(내장 이미지 라이브러리 연동) 지원 목적 (사용자가 해당 기능을 실행할 때만 선택적으로 권한 요청).
• (안내) 카메라, 위치 정보(GPS), 마이크, 주소록 등의 민감 권한은 앱에서 일절 요구하거나 수집하지 않습니다.

3. 개인정보의 제3자 제공 및 위탁

운영자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 서비스의 기술적 안정성 유지, 비식별 통계 분석 및 광고 수익화를 위해 아래의 글로벌 전문 서비스사(SDK)를 연동하고 있으며, 해당 SDK 내 정책에 따라 데이터가 처리됩니다.

4. 개인정보의 보유 및 이용기간

1. 기기 로컬 데이터: 이용자가 앱을 삭제하거나 앱 내 데이터 초기화를 진행하기 전까지 이용자의 스마트폰 내부에만 영구적으로 유지됩니다.
2. 제3자 분석 및 광고 로그: Google Firebase 및 AdMob의 데이터 보관 주기 정책(기본 2개월 ~ 14개월)에 따라 해당 시스템에서 자동으로 관리 및 파기됩니다.

5. 개인정보의 파기절차 및 방법

1. 파기 절차: 칼퇴하냥은 사용자 데이터를 별도 중앙 데이터베이스 서버에 수집·보관하지 않는 완전한 로컬 퍼스트(Local-first) 구조입니다.
2. 파기 방법:
   • 이용자가 스마트폰에서 앱을 삭제(Uninstall)하거나 앱 데이터 및 캐시를 삭제하는 즉시 스마트폰 내부 저장소에 기록된 모든 급여 설정, 출퇴근 기록, 위시리스트 데이터가 영구히 소멸·파기됩니다.
   • ⚠️ 주의: 운영자는 백엔드 서버를 운영하지 않으므로, 앱 삭제나 기기 분실/초기화 시 이전 데이터를 복구해 드릴 수 없습니다.

6. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 앱을 삭제함으로써 개인정보 처리에 대한 모든 동의를 철회하고 데이터를 즉각 파기할 수 있습니다.
2. 이용자는 스마트폰 OS 설정을 통해 광고 식별자 추적을 거부하거나 광고 ID를 재설정할 수 있습니다:
   • iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱 추적 권한 해제
   • Android: 설정 > 보안 및 개인정보 보호 > 개인정보 보호 > 기타 개인정보 보호 설정 > 광고 > 광고 ID 삭제 또는 맞춤설정 해제
3. 이용자는 스마트폰 알림 설정을 통해 언제든지 앱 푸시 알림 수신을 차단할 수 있습니다.
4. 이용자는 앱 내 설정 화면의 '연봉 통계 익명 공유 (옵션)' 토글 스위치를 언제든지 켜거나 끔으로써, 통계용 연봉 구간 데이터 전송에 대한 동의를 실시간으로 철회하거나 다시 허용할 수 있습니다.

7. 개인정보의 안전성 확보 조치

운영자는 이용자의 소중한 연봉 및 급여 정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 조치를 취하고 있습니다:

1. 서버리스 로컬 격리 (Zero-Server Architecture): 사용자의 민감한 연봉, 실수령액, 근무 이력을 외부 네트워크를 통해 수집하거나 서버 DB에 저장하지 않고, 기기 Sandbox 영역 내 로컬 SQLite에만 격리 보관합니다.
2. 사내 보안 프라이버시 쉴드 지원: 회의실이나 대중교통 등 타인의 시선이 닿는 공간에서 금액 노출을 방지할 수 있도록, 위젯 및 메인 화면에 별표(••••••) 마스킹 기능을 기본 탑재하고 있습니다.
3. 전송 암호화: 외부 통신(공휴일 데이터 동기화, Crashlytics 오류 보고)은 전 구간 HTTPS 표준 암호화 통신을 사용합니다.

8. 아동의 개인정보 보호

본 서비스는 대한민국 근로기준법상 직장인을 주요 대상으로 하는 서비스로서, 만 14세 미만 아동을 대상으로 하지 않으며 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

9. 개인정보 보호책임자 및 고충 처리 연락처

서비스 이용 중 개인정보 보호와 관련된 문의, 불만 처리, 권리 행사 등에 관한 사항은 아래의 담당 부서로 문의해 주시기 바랍니다.

10. 개인정보 처리방침의 변경

본 개인정보 처리방침은 법령 개정, 정부 정책, 서비스 보안 기능 변경에 따라 내용이 추가, 삭제 및 수정될 수 있습니다. 처리방침을 개정하는 경우 앱 내 공지사항 또는 웹사이트를 통해 공지합니다.