웨디(Weady) 개인정보처리방침
시행일자: (추후 공지) · 처리방침·서비스 이용약관·LBS 약관 개정과 함께 시행 7일 전 공지 후 발효
주식회사 위브솔루션즈(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
이 개인정보처리방침은 회사가 제공하는 모바일 애플리케이션 "웨디(Weady)"(이하 "서비스")에 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우 사전 동의를 구할 예정입니다.
- 날씨·미세먼지 정보 제공 — 이용자의 현재 위치 및 저장된 위치 기반 날씨, 미세먼지, 자외선 정보 안내
- 출퇴근 동선 날씨 비교 — 이용자가 저장한 집·회사 위치 간 날씨 차이 안내
- 알림 발송 — 출근 전, 퇴근 전 날씨 변화 알림
제2조 (처리하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집·처리합니다.
1. 자동 수집 항목
| 항목 | 수집 방법 | 보유 위치 |
|---|---|---|
| 위치 정보(GPS 좌표) | 이용자 동의 후 단말에서 수집 | 단말 내부 (서버 미저장) |
| 어제 위치이력 (48시간 롤링) | 앱 실행 시 현재 시각 슬롯에 GPS 좌표·동 라벨 기록 | 단말 내부 (flutter_secure_storage 암호화, 외부 영구 전송 X) |
| 푸시 알림 토큰 (FCM Token) | Firebase Cloud Messaging | 단말 + Firebase |
2. 이용자 입력 항목
| 항목 | 수집 방법 | 보유 위치 |
|---|---|---|
| 집·회사 위치 좌표 및 주소 | 이용자가 직접 입력 | 단말 내부 (암호화 저장) |
| 출퇴근 시간, 점심 시간, 근무 요일 | 이용자가 직접 입력 | 단말 내부 |
회사는 이용자의 이름, 연락처, 이메일 등 개인 식별 정보는 수집하지 않습니다. 위치 정보는 서버에 영구 저장하지 않으며, 날씨 조회를 위한 일시 캐시(최대 1시간)에만 사용됩니다.
제3조 (개인정보의 처리 및 보유기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 항목 | 보유기간 |
|---|---|
| 날씨 응답 캐시 (서버, 기상청 NCST 초단기실황) | 다음 NCST 갱신 시각까지 (동적, 평균 약 45분 이내) |
| 미세먼지 응답 캐시 (서버, 에어코리아) | 약 1시간 (에어코리아 갱신 주기 정합) |
| 어제 기온 캐시 (서버, 기상청 APIHUB AWS 매분자료) | 최대 24시간, 이후 자동 삭제 |
| 주소 검색 결과 캐시 (서버) | 키워드 검색 최대 24시간, 역지오코딩 최대 7일, 이후 자동 삭제 |
| 위치정보 이용·제공사실 확인자료 (서버, 로그인 이용자에 한함) | 「위치정보법」 제16조 제2항에 따라 6개월 보관 후 자동 파기 |
| 집·회사 위치, 설정값 (단말 저장) | 이용자가 앱을 삭제하거나 직접 삭제할 때까지 |
| 어제 위치이력 (단말 저장) | 48시간 롤링 — 매 record 시 48시간 초과 슬롯 자동 prune |
| FCM 토큰 | 앱 삭제 또는 알림 해제 시까지 |
서버 캐시는 모두 비식별 단위로만 저장됩니다. 날씨 캐시는 기상청 5km 격자 좌표(nx, ny), 어제 기온 캐시는 최근접 AWS 지점번호(stn), 미세먼지 캐시는 시·도명, 주소 역지오코딩 캐시는 약 50m 양자화된 좌표, 주소 키워드 검색 캐시는 검색어 문자열을 키로 사용하며, 이용자 본인을 식별할 수 있는 형태로는 저장되지 않습니다.
위치정보 이용·제공사실 확인자료는 로그인한 이용자에 한정하여 자동 기록되며, 기록 항목은 익명 식별값(Firebase UID), 단말 플랫폼(iOS/Android), 서비스명, 이용 일시로 한정합니다. 좌표·주소·이름·이메일 등 본인을 직접 식별할 수 있는 정보는 기록하지 않습니다. 비로그인 상태에서는 기록되지 않습니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 | 위탁 정보 |
|---|---|---|
| Google LLC | 푸시 알림 토큰 등록 (Firebase Cloud Messaging) | FCM 토큰 |
| 기상청 (data.go.kr) | 날씨 데이터 조회 (NCST 초단기실황) | KMA 5km 격자 좌표 (nx, ny) — 위도/경도 평문 미전송 |
| 기상청 APIHUB (apihub.kma.go.kr) | 어제 기온 매분자료 조회 | 최근접 AWS 지점번호(stn) — 위도/경도 평문 미전송 |
| 한국환경공단 에어코리아 | 미세먼지 데이터 조회 | 시도명 (예: "서울") — 위도/경도 평문 미전송 |
| Open-Meteo (스위스) | 자외선·체감온도 보조·미세먼지 폴백 | 위도/경도 좌표 (예외, 응답은 개인 식별 불가) |
| 주식회사 카카오 | 주소 검색·역지오코딩 | 약 50m 양자화 좌표(역지오코딩) 또는 검색어(키워드 검색) |
수탁업체는 위탁받은 업무 범위 내에서만 정보를 처리하며, 회사는 위탁 계약 시 개인정보의 안전한 처리에 관한 사항을 명시하고 있습니다.
제6조 (정보주체의 권리·의무 및 행사방법)
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구권 — 앱 내 설정 화면에서 저장된 위치·시간 설정을 직접 확인, 수정, 삭제할 수 있습니다.
- 위치 권한 철회권 — 단말 설정(설정 > 앱 > 웨디 > 권한)에서 위치 권한을 언제든지 철회할 수 있습니다.
- 알림 수신 거부권 — 단말 또는 앱 내 설정에서 푸시 알림 수신을 거부할 수 있습니다.
- 앱 삭제 — 앱을 삭제하면 단말에 저장된 모든 개인정보가 함께 삭제됩니다.
제7조 (개인정보의 파기절차 및 방법)
- 파기절차 — 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 즉시 파기됩니다.
- 파기방법
- 단말 내 저장 정보: 앱 삭제 또는 설정 초기화 시 즉시 삭제
- 서버 캐시 정보: 캐시 만료(최대 1시간) 시 자동 삭제
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 암호화 저장 — 단말에 저장되는 집·회사 위치 정보는 OS의 보안 저장소(iOS Keychain / Android EncryptedSharedPreferences)를 통해 암호화 저장됩니다.
- 암호화 통신 — 서버와의 모든 통신은 HTTPS(TLS)로 암호화됩니다.
- 최소 수집 원칙 — 서비스 제공에 필요한 최소한의 정보만 수집합니다.
- 서버 미저장 원칙 — 이용자 식별 정보는 서버에 저장하지 않습니다.
- 좌표 양자화 저장·로깅 — 서버 캐시 및 운영 로그에는 GPS 정밀 좌표를 저장하지 않으며, KMA 5km 격자 또는 약 50m 양자화 좌표 단위로만 기록됩니다.
- 위치정보 취급대장 분리 보관 — 위치정보법 제16조 제2항에 따른 이용·제공사실 확인자료는 별도의 데이터베이스 테이블에 익명 식별값으로만 기록·보관됩니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
웨디는 쿠키, 광고 식별자(IDFA/AAID) 등 행태정보를 수집하는 자동 수집 장치를 사용하지 않습니다.
제10조 (개인정보 보호책임자 및 위치정보관리책임자)
회사는 개인정보·위치정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만 처리 및 피해 구제 등을 위해 다음과 같이 책임자를 지정하고 있습니다.
개인정보 보호책임자 / 위치정보관리책임자 (겸직)
위치정보관리책임자는 「위치정보의 보호 및 이용 등에 관한 법률」 제26조에 따라 지정되며, 위치정보의 수집·이용·제공·파기 및 관리에 관한 업무를 총괄하고 정보주체의 불만 처리·감독을 담당합니다.
제11조 (권익침해 구제방법)
이용자는 개인정보침해로 인한 구제를 받기 위해 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
제12조 (위치정보 처리에 관한 특칙)
회사는 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법")에 따라 위치기반서비스사업자로서 다음의 사항을 추가로 적용합니다.
1. 위치정보 이용·제공사실 확인자료의 자동 기록·보존
회사는 「위치정보법」 제16조 제2항에 따라 위치정보의 이용·제공사실 확인자료를 위치정보시스템에 자동으로 기록·보존하며, 보유 기간은 6개월입니다. 자동 기록은 로그인한 이용자에 한정하며, 비로그인 상태에서는 기록되지 않습니다.
2. 정보주체의 위치정보 이용내역 열람·고지 요구권
이용자는 본인의 위치정보 이용·제공사실 확인자료의 열람 또는 고지를 요구할 수 있으며, 회사는 정당한 사유가 없는 한 지체 없이 응합니다.
3. 제3자 제공 제한
회사는 이용자의 개인위치정보를 제3자에게 제공하지 않습니다. 외부 데이터 제공자(기상청·한국환경공단 에어코리아·Open-Meteo·카카오)에 대한 위탁 처리는 「위치정보법」 제19조의 제3자 제공에 해당하지 않으며, 위탁 시에도 격자·시·도명·양자화 좌표 단위로만 전송하여 개인 식별이 불가능하도록 처리합니다.
4. 위치정보 침해사고 발생 시 통보
회사는 위치정보 침해사고 발생 시 이용자에게 지체 없이 통지하고, 방송통신위원회 및 한국인터넷진흥원(KISA)에 신고합니다.
5. 단말 내 처리 원칙
회사는 GPS 평문 위경도를 서버에 저장하지 않습니다. 단말에서 수집된 좌표는 백엔드 도착 즉시 기상청 5km 격자 좌표 또는 약 50m 양자화 좌표로 변환 후 캐시 키로만 사용되며, 캐시는 데이터 종류별로 약 40분~7일 안에 자동 폐기됩니다.
제13조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통해 고지할 것입니다.