오로시(Orosi) 개인정보 처리방침

시행일: 2026년 10월 10일

HOSI(이하 “운영자”)는 감정 기록 앱 오로시(Orosi, 이하 “앱”)를 운영하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 처리하고 보호하는지 알리고, 관련 고충을 신속하게 처리하기 위해 이 개인정보 처리방침을 정하여 공개합니다.

한눈에 보기

• 일기 본문, 감정, 질문 응답 같은 기록은 이용자의 기기에 저장되며 운영자에게 보내지 않습니다.
• 회원가입이나 로그인을 요구하지 않습니다.
• 사용 통계는 기본으로 꺼져 있고, 만 14세 이상 이용자가 직접 켠 경우에만 유럽연합(EU)에 있는 분석 서비스(Aptabase)로 보냅니다.
• 사용 통계를 켜지 않아도 앱의 모든 기능을 이용할 수 있으며, 켠 뒤에도 언제든 끌 수 있습니다.
• hello@orosi.day로 보낸 문의 메일은 미국 회사인 Cloudflare를 거쳐 Google의 Gmail에 보관됩니다(5-2).

1. 처리 목적과 처리하는 개인정보 항목

운영자가 처리하는 개인정보는 다음과 같습니다.

사용 통계는 이용자의 동의를 받아 처리하고, 문의·권리 행사 정보는 동의 없이 위 표의 근거로 처리합니다. 운영자는 위 목적 외의 용도로 개인정보를 처리하지 않으며, 목적이 바뀌면 법에 따라 미리 알리고 필요한 경우 다시 동의를 받습니다.

1-1. 기기에서 처리되는 기록

일기 본문, 감정, 질문 응답, 기록 날짜, 책 제목, 회고·발견 내용, 앱에서 부르는 이름과 앱 설정은 기록·조회·회고 기능을 위해 이용자의 기기에서 처리됩니다. 이 내용은 운영자나 통계 서버로 보내지 않으며, 운영자는 이를 열람하거나 보관하지 않습니다. 기록 데이터베이스는 기기 안에서 암호화해 저장합니다.

앱은 연락처, 사진, 카메라, 마이크, GPS 위치를 이용하지 않습니다.

1-2. 사용 통계로 처리하는 항목

분석 서비스는 이벤트마다 국가 코드와 지역, 이벤트 시각, 세션 번호, 하루 단위 이용 구분 값, 운영체제 이름·버전, 기기 모델, 로캘, 앱 버전·빌드 번호, SDK 버전, 앱이 보낸 미리 정한 값을 보관한다고 밝힙니다. 이 중 기기 모델은 이 앱의 분석 SDK가 보내지 않아 빈 값으로 저장됩니다(공개된 분석 서비스 서버 코드 기준). 서버에는 기능별 사용 시각과 세션 기록, 대략적 위치, 하루 단위 이용 구분 값이 남습니다. 이름을 보내지 않거나 구분 값이 매일 바뀐다는 이유만으로 완전히 익명인 정보라고 보지 않으며, 이 방침에서는 개인정보로 다룹니다. 맞춤형 광고나 다른 회사 앱·웹사이트의 정보와 결합하는 데 사용하지 않습니다.

2. 보유 기간과 파기

기기 안의 기록은 이용자가 삭제할 때까지 기기 안에 남습니다. 앱에서 기록을 하나씩 삭제하거나, 설정의 전체 삭제나 앱 삭제로 앱 안의 기록을 지울 수 있습니다. 운영자는 기록의 서버 사본을 두지 않으므로, 미리 내보낸 파일이 없으면 삭제된 기록을 복원해 드릴 수 없습니다. 이는 저장 매체에서의 즉시·완전한 물리적 소거를 보장한다는 뜻은 아닙니다.

사용 통계는 수집일부터 최대 5년 또는 운영자가 분석 서비스의 관리용 앱·계정을 삭제할 때까지 중 먼저 도래하는 때까지 보관되며, 그 뒤 분석 서비스에서 삭제됩니다. 운영자가 관리용 앱을 삭제하면 수집이 바로 멈추고, 운영자가 요청하면 분석 서비스는 이 앱의 원시 통계 전체를 삭제하고 서면으로 확인해 준다고 밝힙니다. 분석 서비스는 하루 단위 이용 구분 값을 만드는 데 쓰는 키를 만든 뒤 48시간 안에 삭제한다고 밝힙니다. 다만 이 키와 계정 정보가 들어 있는 데이터베이스의 암호화 백업은 같은 리전(독일)에 7일 동안 보관되고, 통계 데이터의 백업은 재수탁자 Tinybird가 EU 리전 안에서 관리합니다. 분석 서비스는 이보다 짧은 보관 기간을 고르는 기능을 제공하지 않습니다. 사용 통계를 끄거나 앱을 지워도 이미 보낸 통계가 바로 삭제되지는 않습니다.

문의·권리 행사 기록은 처리를 마친 날부터 1년이 지나면 메일함에서 지체 없이 삭제합니다. 메일함 서비스를 제공하는 Google은 삭제된 데이터가 저장 시스템에서 완전히 지워지기까지 보통 약 2개월이 걸리고, 암호화된 백업에는 최대 6개월 남을 수 있다고 밝힙니다. 메일 전달 서비스를 제공하는 Cloudflare는 메일 내용을 저장하지 않는다고 밝히며, 전달 기록은 31일 동안 보관합니다.

전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다. 수탁자가 보관하는 정보는 각 수탁자의 삭제 절차에 따라 삭제됩니다.

내보내기 파일과 운영체제 백업

설정에서 기록을 JSON 파일로 내보내거나 이전 파일을 가져올 수 있습니다. 내보내기 파일은 암호화되지 않은 일반 텍스트입니다. 파일을 어디에 보관하거나 누구와 공유할지는 이용자가 정하며, 가져오기는 기기 안에서 처리되어 운영자가 파일을 받지 않습니다. 앱 안의 기록을 삭제해도 이용자가 따로 보관하거나 공유한 파일은 삭제되지 않습니다.

운영체제의 시스템 백업은 앱의 내보내기와 별개입니다. iOS에서 시스템 백업을 사용하면 암호화된 기록 데이터베이스가 백업에 포함될 수 있으며, 운영자는 이 백업 사본을 받거나 관리하지 않습니다. 기기와 백업 방식에 따라 기록을 여는 암호화 키가 함께 복원되지 않을 수 있으므로 시스템 백업만으로 기록 복구를 보장하지 않습니다. 앱에서 기록을 삭제해도 그전에 만들어진 시스템 백업 사본까지 삭제된다고 보장하지 않습니다.

3. 사용 통계 — 선택, 기본 꺼짐

• 처음 실행할 때 마지막 안내 화면에서 만 14세 이상임을 확인하고 사용 통계 보내기에 동의하거나, 설정 > 사용 통계에서 “보내기”를 고른 경우에만 통계를 보냅니다. 켜기 전에는 분석 SDK를 시작하지 않으며 통계를 보내지 않습니다.
• 통계는 앱을 쓰는 동안 기기 메모리에 모아 두었다가 약 1분마다 또는 앱이 백그라운드로 전환될 때 암호화된 연결(HTTPS)로 보냅니다. 보내지 못한 통계를 기기 저장소에 기록하지 않습니다.
• 설정 > 사용 통계 > “보내지 않음”을 고르면 동의가 철회됩니다. 끄면 새 전송을 시작하지 않고 대기 중인 통계를 버립니다. 끄기 전에 이미 시작된 전송은 완료될 수 있습니다. 끄는 순간에는 아무 정보도 보내지 않습니다.
• 동의하지 않거나 철회해도 기록, 잠금, 내보내기를 포함한 앱의 모든 기능을 그대로 이용할 수 있습니다.
• 이미 보낸 통계에 관한 열람·삭제 등은 9절의 방법으로 요청할 수 있습니다.

4. 개인정보 처리업무의 위탁

운영자는 다음과 같이 개인정보 처리업무를 위탁합니다.

운영자는 Aptabase 서비스 약관에 포함된 데이터 처리 계약(DPA)에 따라 위탁합니다. 이 계약은 운영자가 정한 범위와 목적 안에서만 처리할 것, 기술적·관리적 보호조치, 재수탁자에게 같은 의무를 부과할 것 등을 정하고 있습니다. 재수탁자 목록은 이 계약 문서의 부속서 IV에서도 확인할 수 있으며, Aptabase는 재수탁자를 추가하거나 바꿀 때 운영자에게 30일 전에 알리도록 되어 있습니다.

Cloudflare의 데이터 처리 부록과 재수탁자 목록은 Cloudflare 누리집에서 확인할 수 있습니다. Gmail은 Google LLC의 서비스 약관과 개인정보처리방침에 따라 제공됩니다. 수탁자가 바뀌면 이 방침에 지체 없이 반영합니다.

5. 개인정보의 국외 이전

운영자는 다음 두 경우에 개인정보를 국외로 이전(처리위탁·보관)합니다.

5-1. 사용 통계(선택)

분석 서비스가 처리 장소를 바꿔 통계가 EU·EEA 밖에서 처리되게 되면 운영자는 이전 근거를 다시 정해 별도 동의 절차 도입 등 필요한 조치를 하고 이 방침을 고칩니다.

5-2. 문의 메일

6. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 4·5절의 처리위탁과 국외 이전은 운영자를 대신해 처리하도록 맡기는 것으로, 제3자 제공과 다릅니다.

7. 자동 수집 장치의 설치·운영과 거부

앱에는 사용 통계를 위한 분석 SDK(Aptabase React Native SDK)가 들어 있습니다. 이 SDK는 쿠키, 광고 ID, 하드웨어 ID를 쓰지 않습니다. 이용자가 사용 통계를 켠 경우에만 시작되며, 임시 세션 번호와 보내지 못한 통계는 메모리에만 두고 기기 저장소에 기록하지 않습니다. 오류 내용을 자동으로 보내는 기능은 켜지 않았습니다. 거부 방법은 3절과 같습니다.

8. 개인정보의 안전성 확보조치

• 기기 안의 기록 데이터베이스를 암호화해 저장합니다.
• 앱은 미리 정한 이벤트와 값만 통계로 보내도록 검사하며, 허용하지 않은 값이 섞이면 그 이벤트를 보내지 않습니다.
• 통계는 암호화된 연결(HTTPS)로만 보냅니다.
• 통계 수탁자는 데이터 처리 계약에서 전송·저장 데이터 암호화, 운영 시스템 접근 권한 제한과 다중 인증, 앱별 데이터 분리, 백업과 모니터링 등의 조치를 정하고 있습니다.
• 운영자는 통계 관리 화면과 문의 메일함에 대한 접근을 개인정보 보호책임자 본인으로 한정합니다.

화면 잠금은 다른 사람이 화면을 보지 못하게 하는 기능이며 저장 데이터 암호화와는 별개입니다. 기기 잠금, 이용자가 내보낸 파일, 다른 앱·저장소의 보호는 이용자가 관리해야 하며, 모든 기기 환경에서의 보안이나 물리적 소거를 보장하지는 않습니다.

9. 이용자와 법정대리인의 권리와 행사 방법

1. 기기 안의 기록은 앱에서 직접 열람·수정·삭제·내보내기할 수 있습니다. 운영자는 이 기록을 갖고 있지 않으므로 운영자에게 요청하지 않아도 됩니다.
2. 사용 통계 동의 철회는 설정 > 사용 통계 > “보내지 않음”에서 바로 할 수 있습니다.
3. 이미 보낸 사용 통계와 문의 정보에 대해 열람·정정·삭제·처리정지를 요청하려면 hello@orosi.day로 이메일을 보내 주세요. 개인정보 보호책임자가 직접 접수해 처리하며, 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다. 일부만 처리하거나 연기·거절하는 경우에는 그 사유와 이의제기 방법을 함께 알립니다.
4. 운영자는 사용 통계에 관한 요청을 분석 서비스(support@aptabase.com)에 전달해 데이터 처리 계약에 따른 지원을 받습니다. 사용 통계에는 이름·연락처·계정 정보가 없고, 분석 서비스는 스스로 특정 이용자의 통계를 찾을 수 없으며 특정 이용자의 통계만 골라 지우는 기능도 없다고 밝힙니다. 하루 단위 이용 구분 값과 세션 번호는 앱 화면에서 확인할 수 없고 구분 값을 만드는 키는 48시간 안에 삭제되므로, 운영자와 분석 서비스 모두 특정 이용자의 통계를 찾기 어려울 수 있습니다. 개별 조치가 어려우면 그 사유를 알리고, 이 앱의 통계 전체 삭제처럼 가능한 조치를 검토해 결과를 알립니다.
5. 운영자는 요청한 사람이 본인이나 정당한 대리인인지 확인하는 데 필요한 최소한의 정보만 요청하며, 일기 내용이나 내보내기 파일은 요구하지 않습니다.
6. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
7. 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항 등에 따라 제한될 수 있습니다.
8. 처리 결과에 이의가 있으면 hello@orosi.day로 이의를 제기할 수 있으며, 운영자는 다시 검토해 그 결과를 알립니다.

10. 만 14세 미만 아동의 개인정보

오로시는 만 14세 미만 아동을 주된 이용 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 처리하기 위한 법정대리인 동의 절차를 운영하지 않습니다. 사용 통계는 만 14세 이상인 이용자만 켤 수 있으니, 만 14세 미만 아동은 사용 통계를 켜지 말아 주세요. 기기 안의 기록은 운영자에게 전송되지 않으므로 연령과 관계없이 이용할 수 있습니다. 만 14세 미만 아동의 통계가 전송된 사실을 알게 되면 분석 서비스와 확인해 삭제 등 필요한 조치를 합니다.

11. 개인정보 보호책임자와 고충 처리

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 다음과 같이 두고 있습니다. 개인정보 보호 업무, 고충 처리, 권리 행사 접수도 보호책임자가 직접 담당합니다.

운영자는 문의에 지체 없이 답변하고 처리합니다.

12. 권익침해 구제 방법

운영자를 통한 해결이 어렵거나 개인정보 침해에 관한 상담·분쟁 해결이 필요하면 아래 기관에 신고하거나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 개인정보 처리방침의 변경과 확인 방법

1. 이 개인정보 처리방침은 2026년 10월 10일부터 적용됩니다.
2. 이 방침은 https://orosi.day/privacy/에 계속 게시하며, 앱의 설정 > 개인정보 처리방침에서도 열 수 있습니다. 영어 참고 번역은 https://orosi.day/en/privacy/에 있으며, 두 판의 내용이 다르면 한국어판이 우선합니다.
3. 방침을 바꾸면 변경 내용과 시행일을 이 페이지에 게시하고, 이전 방침과 그 적용 기간을 함께 공개합니다.
4. 처리하는 항목, 처리 목적, 위탁·국외 이전처럼 이용자의 권리에 중요한 영향을 주는 변경은 시행 전에 변경 전후를 비교한 표와 함께 이 페이지와 앱 업데이트 안내에서 알립니다. 법에 따라 다시 동의를 받아야 하는 변경은 앱에서 다시 동의를 받은 뒤 적용합니다.
5. 이전 개인정보 처리방침: 없음(최초 시행)