01 운영자와 적용 범위
- 운영자 · 개인정보 담당자
- hssum9409
- 문의 이메일
- hkw96110886@gmail.com
- 적용 서비스
- 성실삐 웹 · Windows 앱 · macOS 미리보기 앱
- 서비스 주소
- bbi.hssum.kr · 앱 다운로드
이 방침은 성실삐에 적용됩니다. 다른 프로그램과 이 문서를 제공하는 Daily Odd Builds 공개 사이트의 정보 처리는 각각의 방침에서 안내합니다. macOS 앱은 미리보기 단계이며 실제 Mac에서의 동작 검증이 완료되지 않았습니다.
noreply@bbi.hssum.kr은 인증 메일 발신용 주소로 문의를 수신하지 않습니다. 개인정보 문의는 위의 Gmail 주소로 보내 주세요.
02 처리 목적과 근거
계정 생성·로그인·이메일 확인, 사용자가 요청한 업무·휴식 기록의 저장·수정·통계, 기기 간 동기화와 안전한 서비스 제공에 필요한 정보를 처리합니다. 이는 이용자가 요청한 서비스의 제공과 이용 계약 이행을 위한 처리로서 개인정보 보호법 제15조 제1항 제4호를 근거로 합니다. 법령상 권리 행사 요청을 처리하기 위해 필요한 정보는 같은 항 제2호에 따라 처리합니다.
이메일과 인증 정보는 계정 기능에 필요합니다. 업무·휴식 구간은 이용자의 조작에 따라 생성되며 구간 이름은 선택 입력입니다. 필수 정보의 처리를 거부하거나 처리 정지를 요청할 수 있으나 계정 인증·클라우드 기록·동기화 기능의 이용이 제한될 수 있습니다.
처리 목적이 바뀌거나 별도 동의가 필요한 처리가 추가되는 경우 필요한 안내와 동의 절차를 진행합니다. 이 방침을 게시하거나 읽는 행위 자체를 별도 동의로 간주하지 않습니다.
03 처리 항목과 수집 방법
회원가입·로그인·기록 입력·문의 시 이용자가 제공하는 정보와 서비스 작동 중 자동으로 생성되는 정보를 다음 범위에서 처리합니다.
| 처리하는 정보 | 목적 · 수집 방법 |
|---|---|
| 이메일, Firebase 사용자 식별자(UID), 비밀번호 인증 정보, 이메일 인증 여부, 가입·로그인 관련 정보 | 회원가입과 본인 계정 인증. 입력한 비밀번호는 암호화 통신으로 Firebase Authentication에 전달하며 업무 데이터베이스와 기기 로그인 저장소에 비밀번호 원문을 저장하지 않습니다. |
| UID에 연결된 근무일·시간대, 업무·휴식 구간의 ID·종류·선택 이름·시작/종료 시각·삭제 표시·수정 시각, 목표 시간, 진행 상태 | 이용자의 시작·휴식·종료·편집 조작으로 생성·저장하며, 같은 계정의 기록 조회·수정과 일간·주간·월간 통계를 제공합니다. |
| 저장 요청 ID, 변경 번호(revision), 처리 결과 영수증 | 저장 요청 과정에서 자동 생성해 중복 처리를 막고 기기 간 변경 충돌을 확인합니다. |
| UID, 변경 번호, 갱신 시각 | 데이터 변경 시 기기에 동기화 신호를 보냅니다. Realtime Database에는 이 신호만 저장하며 업무·휴식 구간 본문을 복제하지 않습니다. |
| UID, 인증 시각, 일회용 연결 코드의 해시·만료 시각, 사용자별 최신 발급 참조 | 이용자가 데스크톱에서 웹 대시보드 연결을 요청할 때 같은 계정으로 로그인하도록 사용합니다. |
| 수신 이메일, 이메일 주소와 Firebase 인증 링크를 포함한 메일 본문, 발송·수신 상태 | 가입·재발송 요청에 따른 이메일 인증 메일을 Resend를 통해 발송합니다. |
| UID와 요청의 해시, 발송 시도 시각·상태·만료 시각, 서비스 전체 발송 한도 | 메일 발송 시 자동 생성해 사용자별 60초 간격·일일 한도와 서비스 일일 한도를 적용하고 악용을 방지합니다. |
| IP 주소, 요청 시각, 브라우저·운영체제·HTTP 정보, 오류 코드 등 기술 정보 | 호스팅·인증·API·업데이트 요청 과정에서 제공사가 서비스 전달, 오류·악용 대응을 위해 처리할 수 있습니다. 성실삐가 별도의 IP·브라우저 지문 분석 데이터베이스를 만들지는 않습니다. |
| 문의 발신 이메일, 문의 본문·첨부자료, 요청 처리에 필요한 최소한의 본인 확인 정보 | 이용자가 이메일로 제공하며 문의 응대와 열람·정정·삭제·처리 정지 요청에 사용합니다. |
구간 이름과 문의 내용에는 주민등록번호, 건강 정보, 비밀번호, 다른 사람의 개인정보 등 서비스 이용에 필요하지 않은 민감한 내용을 입력하지 마세요.
04 브라우저·기기에 저장하는 정보
| 저장 위치와 정보 | 목적 · 관리 방법 |
|---|---|
웹 브라우저: Firebase 로그인 유지 정보, 미확정 요청 재시도를 위한 sessionStorage, 화면 표시 상태 | 로그인 유지와 요청 재시도에 사용합니다. 로그아웃하거나 브라우저 설정에서 성실삐 사이트 데이터를 삭제할 수 있습니다. 저장소 사용을 차단하면 로그인 유지·재시도가 제한될 수 있습니다. |
| Windows: 로그인 세션, 마지막 로그인 성공 이메일, 미확정 요청, 위젯 설정, 자동 실행 선택, 로컬 상태·진단 파일 | 로그인 세션·이메일·미확정 요청은 Windows 사용자 범위의 DPAPI로 보호합니다. 기본 프로필은 %LOCALAPPDATA%\DailyOddBuilds\Worklog\production입니다. 앱을 완전히 종료한 뒤 이 앱의 프로필을 삭제하면 로컬 설정·기록을 지울 수 있습니다. 사용자 지정 프로필은 지정한 위치를 확인해 주세요. |
| macOS: Keychain의 로그인 세션·마지막 로그인 성공 이메일·미확정 요청, 위젯·자동 실행 설정, 로컬 상태·진단 파일 | 기본 프로필은 ~/Library/Application Support/DailyOddBuilds/WorklogScripts입니다. 앱을 종료한 뒤 프로필을 삭제하고, Keychain 접근에서 서비스 이름 com.dailyoddbuilds.worklog.scripts 중 해당 프로필 경로와 연결된 항목을 별도로 제거합니다. 실제 Mac의 삭제 동작은 아직 검증하지 않았습니다. |
| 데스크톱 업데이트: 자동 설치 선택, 확인 주기·실패 상태·버전, 내려받은 패키지, 복구용 이전 앱 파일과 진단 로그 | 버전 확인·설치·실패 복구에 사용합니다. 자동 설치 선택과 업데이트 확인은 별개의 동작입니다. 남은 로컬 업데이트 파일은 앱 종료 후 해당 앱의 설치·프로필 위치에서 정리할 수 있습니다. |
데스크톱에서 로그아웃하면 로그인 토큰과 미확정 요청을 제거하지만, 마지막 로그인 성공 이메일은 다음 로그인 편의를 위해 남습니다. 이 이메일까지 지우려면 Windows 프로필의 account.bin 또는 macOS의 해당 프로필에 연결된 account Keychain 항목을 제거해 주세요. 비밀번호 원문은 저장하지 않습니다.
앱 제거 시에도 로컬 프로필이 남을 수 있으며, 기기 데이터 삭제나 앱 제거는 서버 계정·업무 기록을 삭제하지 않습니다. 서버 정보의 삭제는 아래 권리 행사 절차로 요청해 주세요.
성실삐 앱과 웹의 글꼴·로봇 이미지는 서비스 파일에 포함해 제공합니다. 이 처리방침 문서가 제공되는 포털의 글꼴·호스팅 통신은 공개 사이트 개인정보 처리방침에서 별도로 안내합니다.
05 보관 기간과 파기
| 정보 | 보관 기간 · 삭제 방식 |
|---|---|
| 계정, 업무·휴식 기록, 목표·상태, 요청 영수증 | 계정으로 서비스를 제공하는 동안 보관하며, 계정·전체 데이터의 삭제 요청은 담당자가 확인해 처리합니다. 현재 미접속 기간이나 기록 생성일에 따른 자동 계정·기록 삭제 주기는 설정되어 있지 않습니다. |
| 삭제한 업무·휴식 구간 | 화면의 삭제는 복원 가능한 소프트 삭제입니다. 합계에서 제외하더라도 서버에서 즉시 영구 파기되지 않습니다. 영구 삭제를 원하면 별도로 요청해 주세요. |
| 동기화 신호 | 사용자별 최신 신호를 유지하며 이후 변경 신호로 갱신합니다. 전체 데이터 삭제 요청 처리 시 함께 정리합니다. |
| 데스크톱→웹 일회용 연결 정보 | 코드 사용 가능 시간은 60초입니다. 사용하면 코드 문서를 삭제하고, 새로 발급하면 이전 문서를 교체합니다. 60초가 지났다는 이유만으로 저장 문서가 즉시 물리 삭제되는 것은 아닙니다. |
| 인증 메일 본문·발송 로그 | 현재 사용하는 Resend 무료 플랜의 공식 안내상 30일입니다. 제공사의 잔여 백업은 추가 7일 유지될 수 있습니다. 이 기간은 성실삐의 계정·업무 기록 보관 기간과 다릅니다. |
| 메일 발송 제한·시도 메타데이터 | 악용 방지용으로 보관합니다. 만료 시각 이후 발송 제한의 효력과 실제 저장 문서의 삭제는 별개이며, 별도의 자동 파기 주기는 현재 설정되어 있지 않습니다. 계정 삭제 요청 시 관련 정보를 함께 확인·정리합니다. |
| 제공사의 기술·접속 로그 | 제공사 정책과 실제 서비스 설정에 따릅니다. Firebase 공식 안내상 인증 IP 로그는 수 주, Hosting IP 정보는 수 개월, RTDB IP·사용자 에이전트 정보는 별도 장기 저장 설정이 없다면 수 일입니다. 모든 로그에 동일한 보관 기간을 적용하지 않습니다. |
| 문의와 본인 확인 자료 | 문의·권리 행사 처리가 완료되어 보관 필요성이 없어지면 불필요한 자료를 삭제합니다. 법령상 보관 의무가 있는 경우 해당 근거와 기간을 안내하고 필요한 범위만 별도로 보관합니다. |
| 기기 내 정보·업데이트 파일 | 설정 변경·로그아웃·별도 파일 삭제 등 위의 기기별 관리 방법에 따라 제거할 때까지 남을 수 있습니다. 앱 제거만으로 모든 프로필·Keychain 항목이 삭제되지는 않습니다. |
삭제 요청이나 서비스 종료로 보관 목적이 사라지면, 법령상 보관 의무가 있는 정보를 제외하고 불필요한 개인정보를 지체 없이 파기합니다. 담당자가 본인과 요청 범위를 확인한 뒤 인증 계정, 연결된 업무 기록·상태·요청 및 운영 메타데이터를 확인해 삭제하고 결과를 알립니다. 전자 정보는 복구·재생되지 않도록 삭제하며 종이 자료가 생긴 경우 분쇄 등으로 파기합니다.
서버에서 삭제 요청을 처리하더라도 이미 이용자가 별도로 보관한 파일이나 제공사의 잔여 시스템에 즉시 같은 결과가 반영되는 것은 아닙니다. Firebase Authentication 공식 안내는 계정 삭제 시작 후 운영·백업 시스템에서의 제거에 최대 180일이 걸릴 수 있다고 설명합니다. 성실삐가 업무 기록의 자동 백업·시점 복구를 별도로 제공한다는 의미는 아닙니다.
06 처리 위탁과 국외 이전
계정 인증, 데이터 저장·동기화, 메일 발송과 서비스 전달을 위해 아래 제공사를 이용합니다. 업무 기록 저장·API 처리의 선택 리전은 서울이지만, 인증·동기화·메일까지 모두 국내에서 처리되는 것은 아닙니다.
| 제공사 · 처리 지역 · 정보 | 목적 · 시기와 방법 · 보관 · 문의 |
|---|---|
| Google LLC · Firebase Authentication 미국 이메일, UID, 비밀번호 인증 정보, 인증 여부·로그인 관련 정보와 접속 기술 정보 | 가입·로그인·인증 요청 시 암호화 통신으로 계정을 인증·관리합니다. 계정 유지 기간 동안 보관하며 삭제 요청 후 제공사 삭제 절차를 따릅니다. Firebase 개인정보·보관 안내 · Google 개인정보 문의 |
| Google · Firestore / Cloud Functions 대한민국 서울 asia-northeast3업무·휴식 기록, 목표·상태, 요청·연결·메일 제한 메타데이터 | 저장·조회·수정 요청 및 관련 서버 처리 시 암호화 통신을 이용합니다. 보관·삭제 기준은 05항과 같습니다. 선택한 데이터·실행 리전과 제공사 기술 로그·지원 처리의 범위는 구분됩니다. Firebase 개인정보·문의 안내 |
| Google LLC · Realtime Database 싱가포르 asia-southeast1UID, 변경 번호, 갱신 시각으로 구성한 동기화 신호 | 기록 변경과 기기의 신호 구독 시 암호화 통신으로 최신 변경을 알립니다. 사용자별 최신 신호를 유지하며 전체 데이터 삭제 요청 시 정리합니다. 업무·휴식 구간 본문은 전송하지 않습니다. Firebase 개인정보·문의 안내 |
| Plus Five Five, Inc. · Resend 메일 발송: 일본 도쿄 메일 본문·발송 로그 저장: 미국 수신 이메일, 이메일과 인증 링크가 포함된 본문, 발송·수신 상태 | 인증 메일을 요청할 때 서버의 암호화 통신으로 발송합니다. 무료 플랜의 메일·로그는 공식 안내상 30일, 잔여 백업은 추가 7일 보관될 수 있습니다. 도쿄 발송 리전 선택은 미국 저장 위치를 바꾸지 않습니다. 저장 위치·보관 안내 · 처리 위탁 약정 · 개인정보·문의 안내 |
| Google LLC · Firebase Hosting Google의 글로벌 서비스 제공 시설 IP 주소, 요청·브라우저 등 접속 기술 정보 | 성실삐 웹·파일을 요청할 때 처리합니다. Hosting의 기술 정보 보관은 제공사 정책을 따르며 업무 기록의 서울 저장 리전과 다릅니다. 처리 위치·보관 안내 |
위의 국외 처리 위탁·보관은 이용자가 요청한 계정 기반 서비스 제공과 계약 이행에 필요한 범위에서 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개합니다. 필요한 범위를 넘어서는 별도 이전이 추가되면 해당 요건에 맞는 고지·동의 등 절차를 진행합니다.
국외 이전의 거부·중단은 계정을 만들지 않거나 이용을 중단하는 방법, 또는 담당자에게 처리 정지·계정 삭제를 요청하는 방법으로 행사할 수 있습니다. 인증 처리를 제한하면 로그인, 동기화 신호 처리를 제한하면 기기 간 갱신, 인증 메일 발송을 거부하면 이메일 확인이 필요한 가입·이용이 제한될 수 있습니다.
앱 다운로드·업데이트 확인은 GitHub, Inc.의 공개 릴리스 API·파일 서버에 접속합니다. 성실삐가 업무 기록이나 Firebase 로그인 정보를 GitHub로 업로드하지는 않지만, 요청할 때 IP 주소·요청 시각·클라이언트 식별 정보가 전달됩니다. GitHub는 미국 등 자사 방침에 명시한 국가에서 접속 정보를 처리하며 보관 기간·권리 행사 창구는 GitHub 개인정보처리방침과 개인정보 문의에서 확인할 수 있습니다. 자동 설치를 끄더라도 버전 확인 통신은 발생할 수 있습니다. 앱을 완전히 종료하면 해당 앱의 업데이트 요청을 중단할 수 있습니다.
운영자에게 보낸 문의는 Google의 Gmail로 수신되어 미국 등 Google 서비스 처리 국가에서 처리될 수 있습니다. 발신 이메일과 문의·첨부내용을 문의 처리 목적에 한해 이용하며 보관 기준은 05항과 같습니다. 자세한 처리 국가·문의 방법은 Google 개인정보처리방침에서 확인할 수 있습니다.
08 개인정보 보호 조치
- 계정·업무 데이터 통신에 HTTPS 등 암호화 통신을 사용하고 Firebase 인증과 서버의 계정별 접근 검증으로 다른 계정의 데이터에 대한 접근을 제한합니다.
- 업무 기록 쓰기와 변경 충돌 처리는 서버에서 검증하며 요청 식별자로 중복 처리를 방지합니다. 이메일 발송 제한 메타데이터는 공개 데이터로 제공하지 않습니다.
- Windows 로그인 정보는 현재 Windows 사용자 범위의 DPAPI, macOS 로그인 정보는 Keychain을 이용해 보호합니다. 일반 설정·진단 파일 전체가 동일하게 암호화되는 것은 아닙니다.
- 개인정보와 운영 자격 정보의 접근은 서비스 운영에 필요한 범위로 제한합니다. 일회용 웹 연결 코드는 해시로 저장하고 사용 시간을 제한합니다.
공용 기기에서는 사용 후 로그아웃하고, 로컬 정보까지 제거하려면 04항의 방법을 따라 주세요. 위젯 숨기기는 로그아웃이나 앱 종료가 아니므로 기록·동기화가 계속될 수 있습니다.
09 권리 행사와 문의
이용자는 로그인 후 본인의 기록을 조회·정정하고 구간을 삭제·복원할 수 있습니다. 현재 계정 탈퇴·전체 데이터 영구 삭제 버튼은 제공하지 않으므로 계정·전체 기록 삭제, 열람·정정, 처리 정지, 동의 철회 또는 대리인을 통한 권리 행사는 hkw96110886@gmail.com으로 요청해 주세요.
가입 이메일에서 요청 대상과 원하는 조치를 보내 주시면 본인 또는 정당한 대리인인지 필요한 최소 정보로 확인합니다. 계정 삭제 요청은 인증 계정과 연결된 기록·상태·요청 및 운영 메타데이터의 처리 범위를 함께 확인합니다. 관련 법령이 정한 기간과 절차에 따라 조치하고 완료 여부를 알려 드리며, 정당한 제한·지연 사유가 있으면 이유와 후속 절차를 안내합니다. 법령상 보관 의무가 있는 정보는 해당 근거와 기간을 안내합니다.
공개 GitHub 이슈에는 이메일·업무 기록·개인정보가 담긴 로그를 올리지 마세요. 문의할 때도 비밀번호, 인증 링크, 로그인 토큰, 불필요한 신분증 사본을 보내지 말고 캡처·로그에서 관련 없는 개인정보를 가려 주세요.
10 이용 연령
성실삐는 만 14세 이상 이용자를 대상으로 합니다. 만 14세 미만 아동을 위한 가입·법정대리인 동의 절차를 제공하지 않으며 만 14세 미만은 가입·이용할 수 없습니다.
만 14세 미만 아동의 정보가 등록된 사실을 알게 되었거나 보호자의 확인·삭제가 필요한 경우 개인정보 담당자에게 알려 주세요. 본인·법정대리인 여부와 처리 대상을 확인한 뒤 필요한 삭제·이용 제한 조치를 진행합니다.
11 권익 침해 구제
개인정보 침해에 관한 상담·신고 또는 분쟁 조정이 필요한 경우 아래 기관을 이용할 수 있습니다.
- 개인정보침해 신고·상담: 개인정보침해신고센터 · 국번 없이 118
- 개인정보 분쟁 조정: 개인정보분쟁조정위원회 · 1833-6972
- 권리 행사·제도 안내: 개인정보 포털
12 처리방침의 변경
이 방침은 2026년 10월 17일부터 적용합니다. 처리 항목·목적·보관 기간·제공사·이전 국가 등 내용이 바뀌면 이 페이지에 변경 내용과 적용 시점을 안내하고, 관련 법령에서 요구하는 사전 고지·동의 절차를 진행합니다.
1.0 · 2026.10.17 · 성실삐 전용 개인정보처리방침 최초 작성