개인정보처리방침

1. 처리하는 개인정보 항목

서비스는 필요 최소한의 범위에서 아래 개인정보를 처리합니다.

2. 개인정보의 수집 방법

서비스는 아래와 같은 방법으로 개인정보를 수집합니다.

• 구글 로그인 과정에서 구글로부터 전달받습니다
• 이용자가 서비스 이용 과정에서 직접 입력합니다
• 구글 캘린더를 연결한 경우 구글 캘린더 API를 통해 가져옵니다

서비스는 단말기의 위치정보나 연락처를 수집하지 않으며, 사진은 이용자가 직접 고른 것만 올라갑니다.

3. 개인정보의 처리 목적

서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 구글 계정 로그인과 이용자 식별
• 커플 연결과 두 사람의 일정·기념일·기록 등 서비스 기능 제공
• 구글 캘린더 일정을 서비스 안에 함께 표시

서비스는 개인정보를 광고에 사용하지 않고, 이용자를 분석하거나 프로파일링하지 않으며, 제3자에게 판매하지 않습니다.

4. 구글 사용자 데이터의 처리

서비스는 구글 캘린더를 읽기 전용(calendar.readonly) 권한으로만 연결하며, 이용자의 구글 캘린더에 일정을 만들거나 수정하거나 삭제하지 않습니다.

• 구글에서 받은 정보는 서비스 화면에 일정을 표시하는 데에만 사용하며, 다른 목적으로 사용하거나 이전하지 않습니다.
• 구글에서 비공개로 표시된 일정은 제목 등 세부 내용을 가져오지 않습니다.
• 서비스는 구글 API 서비스 사용자 데이터 정책(Google API Services User Data Policy)의 제한적 사용(Limited Use) 요건을 준수합니다.

연결은 서비스의 설정에서 해제하거나, 구글 계정의 보안 설정에서 dayswith의 접근 권한을 해제하여 끊을 수 있습니다. 연결을 해제하면 구글에서 가져온 일정도 함께 삭제됩니다.

5. 개인정보의 처리 및 보유기간

1. 서비스는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
2. 각 개인정보의 보유기간은 다음과 같습니다.
   • 계정 정보 — 계정이 유지되는 동안 보유하고, 계정을 삭제할 때 파기합니다
   • 이용자가 입력한 정보 — 이용자가 삭제하거나 계정을 삭제할 때까지 보유합니다
   • 구글 캘린더 정보 — 연결이 유지되는 동안 보유하고, 연결을 해제하거나 계정을 삭제할 때 파기합니다
3. 법령이 보관을 요구하는 경우에는 그 법령이 정한 기간 동안 보관한 뒤 파기합니다.

회원은 서비스의 우리 화면에서 직접 탈퇴할 수 있습니다. 탈퇴하면 계정과 회원의 개인 일정, 프로필 정보가 즉시 파기되며 되돌릴 수 없습니다. 커플로 연결된 상대방이 남아 있는 경우, 두 사람이 함께 기록한 일정과 기록, 사진은 상대방의 개인정보이기도 하므로 파기하지 않고 작성자 표시만 지웁니다. 남아 있는 상대방이 없는 경우에는 해당 커플의 모든 정보를 함께 파기합니다.

6. 개인정보의 제3자 제공과 커플 간 공유

1. 서비스는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
2. 서비스는 두 사람이 함께 쓰는 구조이므로, 커플로 연결된 상대에게는 아래와 같이 정보가 공유됩니다.

커플로 연결되면 두 사람의 데이터가 하나로 묶입니다. 개인 일정으로 만든 것도 상대에게 보이며, 상대가 수정하거나 삭제할 수 있습니다. 서비스 안에 상대에게 숨기는 공간은 없습니다. 구글 캘린더에서 가져온 일정도 상대에게 보이지만, 구글에서 비공개로 표시한 일정은 세부 내용이 보이지 않습니다.

연결되지 않은 다른 이용자에게는 커플의 정보가 보이지 않습니다.

7. 개인정보 처리의 위탁과 국외 이전

1. 서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
   • Supabase, Inc. — 계정 인증, 데이터베이스 운영, 사진 보관. 데이터는 대한민국(서울) 리전에 저장됩니다
   • Vercel Inc. — 서비스 호스팅
   • Google LLC — 로그인 인증과 캘린더 정보 제공
2. 위 수탁업체는 해외 법인이며, 서비스 제공 과정에서 개인정보가 아래와 같이 국외로 이전됩니다.
   • 이전받는 자 — Supabase, Inc.(싱가포르, privacy@supabase.io), Vercel Inc.(미국, privacy@vercel.com), Google LLC(미국, 구글 개인정보 보호 문의 창구)
   • 이전되는 항목 — 제1조의 개인정보 가운데 각 업체의 위탁 업무 수행에 필요한 범위. 데이터 저장은 Supabase의 대한민국(서울) 리전에서 이루어지며, 서비스 호스팅과 로그인 인증 과정에서 미국에 있는 서버를 거칩니다
   • 이전 시기와 방법 — 서비스를 이용하는 시점에 네트워크를 통해 수시로 전송됩니다
   • 이용 목적과 보유기간 — 위탁 업무의 수행에 한하며, 위탁 계약이 끝나거나 서비스가 개인정보를 파기할 때까지 보유합니다
   • 거부 방법과 효과 — 국외 이전을 원하지 않는 경우 아래 문의처로 알려 주시면 계정과 개인정보를 삭제합니다. 다만 서비스가 위 업체의 기반 위에서 제공되므로, 이전을 거부하면 서비스를 이용할 수 없습니다. 구글 캘린더 연결은 선택 사항이므로 연결하지 않는 방법으로 거부할 수 있습니다
3. 위탁 내용이나 수탁업체가 변경되는 경우에는 지체 없이 이 방침을 통해 공개합니다.

8. 개인정보의 파기 절차 및 방법

1. 서비스는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 보유기간이 경과하거나 처리목적이 달성되었음에도 다른 법령에 따라 계속 보존해야 하는 경우에는, 해당 개인정보를 별도로 분리하여 보존합니다.
3. 이용자가 서비스 안에서 삭제한 정보와 계정 삭제 시 함께 삭제되는 정보는 복구할 수 없는 방법으로 파기합니다. 서비스는 종이 문서로 개인정보를 보관하지 않습니다.

9. 개인정보의 안전성 확보조치

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 구글 연결에 사용하는 인증 정보를 암호화하여 보관합니다
• 데이터와 사진에 대한 접근을 해당 커플로 제한합니다
• 모든 통신 구간을 암호화합니다
• 개인정보에 접근할 수 있는 권한을 운영자로 한정하고 최소한으로 유지합니다

10. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 정보주체는 서비스에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
2. 이용자가 입력한 정보는 서비스 안에서 직접 확인·수정·삭제할 수 있습니다. 그 밖의 요구는 아래 문의처로 알려 주시면 지체 없이 조치합니다.
3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있습니다.
4. 정보주체가 개인정보 열람 및 처리정지를 요구할 권리는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 의하여 제한될 수 있습니다.
5. 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
6. 서비스는 권리를 행사한 사람이 본인이거나 정당한 대리인인지 확인합니다.

서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 해당 정보를 파기합니다.

11. 개인정보 보호책임자

1. 서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
   • 성명 — 조예진
   • 직위 — 개인정보 보호책임자
   • 연락처 — orobos654@gmail.com
2. 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 서비스는 문의에 지체 없이 답변하고 처리합니다.

12. 개인정보처리방침의 변경

1. 이 개인정보처리방침은 2026년 8월 28일부터 적용됩니다.
2. 법령이나 서비스의 변경사항을 반영하기 위해 내용이 변경되는 경우에는 시행일을 고쳐 이 페이지에 게시합니다. 이용자에게 중요한 변경은 시행일 최소 7일 전부터 서비스 안에서 따로 안내합니다.