개인정보 처리방침

시행일 2026년 10월 6일 · 공고일 2026년 9월 29일 (처음 시행 2026년 9월 15일)

Daymo(이하 “서비스”)의 운영자 문찬희(이하 “운영자”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 처리 목적

회원 가입, 로그인, 이메일 확인, 비밀번호 재설정, 계정 관리와 탈퇴 처리
여행 공간 만들기, 멤버 초대, 여행 일정·준비물·비용·기록을 같은 공간 멤버와 함께 보고 고치는 기능 제공
부정 로그인·과도한 요청 차단 등 서비스 보안, 장애 대응과 데이터 백업·복구
같은 공간 멤버가 한 일(사진·일정·메모 추가, 새 멤버, 준비물 담당 지정)과 여행 하루 전을 앱 안 알림 목록과 휴대폰 알림으로 알림
문의 응대와 공지 전달

광고, 마케팅, 행동 분석 목적으로는 처리하지 않습니다.

2. 처리하는 개인정보 항목

구분	항목	수집 방법
회원 가입(필수)	이메일 주소, 비밀번호(복원할 수 없게 암호화해 저장), 표시 이름	가입 화면에서 입력
소셜 로그인(선택한 경우)	로그인 제공자 종류(Google·Apple·카카오·네이버), 제공자가 발급한 회원 식별값, 제공자에 등록된 이메일 주소, 이름 또는 닉네임	이용자가 제공자 화면에서 동의한 범위에서 제공자로부터 받음
서비스 이용 중 입력	공간 이름·관계·함께한 날, 공간별 별명과 권한, 여행 제목·기간·지역, 일정·장소·숙소·교통편·예약, 준비물·요리 재료와 담당, 지출·정산 기록, 메모·일기, 사진	이용자가 앱에 입력하거나 올림
사진에 포함된 정보	사진 파일에 들어 있는 촬영 시각과 사진 방향	이용자가 올린 사진 파일
자동 생성·수집	접속 IP 주소, 요청 시각과 경로, 앱 설치 식별값, 기기 종류(iOS·Android 등)·앱 버전·기기 이름, 로그인한 기기 목록과 마지막 사용 시각, 오류 기록	앱과 서버 이용 과정에서 생성
문의	이메일 주소, 문의 내용	support@daymo.xyz로 받은 메일
앱 안 알림 목록	같은 공간 멤버가 한 일의 기록(누가·언제·어느 여행에서 무엇을 했는지, 가리키는 사진·일정·메모·준비물의 식별값)과 읽음 여부. 메모 본문 같은 내용은 기록에 넣지 않습니다	서비스 이용 중 서버가 생성
휴대폰 알림(켠 경우)	알림을 받을 기기의 푸시 알림 토큰(Expo push token), 기기 시간대, 알림 설정(종류별 켜기·끄기, 알림에 내용 보기, 방해금지 시간), 보낸 알림의 기록	이용자가 앱에서 알림을 켜고 휴대폰의 알림 권한을 허용할 때 생성
의견 보내기(선택)	의견 종류와 내용, 보낸 계정, 기기 종류(iOS·Android·웹)와 앱 버전	앱의 「의견 보내기」에서 이용자가 입력

주민등록번호, 생년월일, 연락처, 결제 정보는 받지 않습니다. 사진 파일에 들어 있는 위치 정보와 촬영 기기 정보는 서버에 저장하기 전에 원본에서도 지우고, 촬영 시각과 사진 방향만 남깁니다.

3. 처리의 근거

1·2항의 정보는 이용자와의 서비스 이용계약을 이행하기 위해 필요한 범위에서 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 소셜 로그인은 이용자가 제공자 화면에서 동의한 경우에만 이용합니다.

4. 보유·이용 기간과 파기

계정 정보: 탈퇴할 때까지 보유합니다. 앱에서 계정 삭제를 요청하면 7일의 유예 기간 뒤 이메일·비밀번호·소셜 로그인 연결·로그인 기기 정보를 삭제합니다. 유예 기간 안에는 다시 로그인해 삭제를 취소할 수 있습니다.
함께 쓴 기록: 다른 멤버와 함께 쓰는 공간의 일정·지출·메모·사진 등은 다른 멤버의 기록이기도 해서 탈퇴 뒤에도 공간에 남고, 작성자는 “탈퇴한 멤버”로 바뀝니다. 탈퇴 전에 직접 지울 수 있습니다.
사진 원본: 올린 지 30일이 지나면 원본 파일을 삭제합니다. 앱과 웹에서 보는 사진(긴 변 1440px)과 작은 미리보기는 그대로 남아 여행 기록은 사라지지 않습니다. 원본이 필요하면 사진을 크게 연 화면에서 30일 안에 기기에 저장할 수 있고, 남은 기한을 그 화면에 표시합니다.
지운 사진: 지운 뒤 7일이 지나면 서버의 파일을 삭제합니다.
백업: 장애 복구를 위해 서버 데이터를 암호화해 매일 백업하며, 백업본은 최대 6개월 동안 보관한 뒤 오래된 것부터 삭제합니다. 삭제한 정보도 이 기간 동안 암호화된 백업본 안에 남아 있을 수 있으며, 복구 목적 외에는 쓰지 않습니다.
보안 기록: 로그인 시도 횟수는 이메일·IP를 복원할 수 없게 변환해 제한 시간 동안만 보관합니다. 서버 접속 기록은 용량 한도에 따라 오래된 것부터 자동으로 지워지며 3개월을 넘겨 보관하지 않습니다. 이메일 확인·비밀번호 재설정 링크는 30분 뒤 쓸 수 없게 됩니다.
문의 메일: 응대를 마친 뒤 1년 동안 보관하고 삭제합니다.
앱 안 알림 목록: 생긴 날부터 6개월이 지나면 읽음 여부와 함께 삭제합니다.
휴대폰 알림: 푸시 알림 토큰은 로그아웃하거나, 기기 연결을 끊거나, 앱에서 알림을 끄거나, 앱이 기기에서 지워졌다는 결과를 받으면 바로 삭제합니다. 보낸 알림의 기록은 7일, 전달 결과 확인용 기록은 하루가 지나면 삭제합니다. 알림 설정은 계정을 삭제할 때 함께 삭제합니다.
앱에서 보낸 의견: 서비스 개선에 쓰고, 받은 날부터 1년이 지나면 삭제합니다. 계정을 삭제하면 보낸 계정과의 연결을 먼저 끊습니다.

전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보가 생기면 그 근거와 기간을 이 방침에 적습니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 참여한 공간에 올린 내용과 표시 이름은 서비스의 본래 기능에 따라 같은 공간의 멤버에게 보입니다. 법령에 특별한 규정이 있는 경우는 예외로 합니다.

6. 처리 위탁

수탁자	위탁 업무
(주)스마일서브(iwinv)	서버 운영과 데이터 보관(대한민국)
Resend	가입 확인·비밀번호 재설정·계정 삭제 안내 메일 발송
Google LLC	암호화된 서버 백업 파일 보관(Google Drive)
Cloudflare, Inc.	도메인 이름 서비스, support@daymo.xyz로 온 문의 메일 전달
Vercel Inc.	이 웹사이트(daymo.xyz) 호스팅
Functional Software, Inc. (Sentry)	서버 오류 기록 보관과 조회
650 Industries, Inc. (Expo)	휴대폰 알림 전달(Apple·Google 알림 서비스로 넘김)
Apple Inc. (Apple Push Notification service)	아이폰으로 알림 전달
Google LLC (Firebase Cloud Messaging)	안드로이드 폰으로 알림 전달

7. 국외 이전

서비스 운영을 위해 다음과 같이 개인정보를 국외에서 처리합니다(「개인정보 보호법」 제28조의8 제1항 제3호).

이전받는 자	국가	이전 항목	시기·방법	목적	보유 기간
Resend 개인정보 문의	미국	수신 이메일 주소, 메일 본문(확인·재설정 링크 등)	메일을 보낼 때 네트워크로 전송	안내 메일 발송	발송 기록은 수탁자의 보관 정책에 따름
Google LLC 개인정보 문의	미국 등 Google 데이터센터 소재 국가	서버 데이터 전체의 암호화된 백업(운영자만 복호화 가능)	매일 새벽 네트워크로 전송	장애 복구	최대 6개월
Cloudflare, Inc. 개인정보 문의	미국 등 Cloudflare 데이터센터 소재 국가	문의 메일의 보낸 주소와 내용, 웹사이트 접속 시 도메인 조회 정보	문의 메일을 보내거나 사이트에 접속할 때 네트워크로 전송	메일 전달, 도메인 조회	전달 후 수탁자의 보관 정책에 따름
Vercel Inc. 개인정보 문의	미국 등	웹사이트 접속 IP 주소와 접속 기록	daymo.xyz에 접속할 때 네트워크로 전송	웹사이트 제공	수탁자의 보관 정책에 따름
Functional Software, Inc. (Sentry) 개인정보 문의	미국	오류 종류와 난 자리, 요청 경로 틀, 상태 코드, 요청 식별값. 이메일·이름·여행 내용·사진·토큰은 보내기 전에 지웁니다	서버에서 오류가 났을 때 네트워크로 전송	오류 진단과 수정	30일
650 Industries, Inc. (Expo) 개인정보 문의	미국	푸시 알림 토큰, 알림 제목과 문장(멤버 이름·준비물 이름·여행 이름이 들어갈 수 있음). 「알림에 내용 보기」를 끄면 문장 대신 「Daymo에 새 알림이 있어요」만 보냅니다	알림을 보낼 때 네트워크로 전송	휴대폰 알림 전달	수탁자의 보관 정책에 따름
Apple Inc. 개인정보 문의	미국	아이폰의 알림 토큰, 알림 제목과 문장(위와 같음)	Expo 를 거쳐 알림을 보낼 때 네트워크로 전송	아이폰으로 알림 전달	수탁자의 보관 정책에 따름
Google LLC 개인정보 문의	미국 등 Google 데이터센터 소재 국가	안드로이드 폰의 알림 토큰, 알림 제목과 문장(위와 같음)	Expo 를 거쳐 알림을 보낼 때 네트워크로 전송	안드로이드 폰으로 알림 전달	수탁자의 보관 정책에 따름

국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있습니다. 다만 메일 발송과 백업은 서비스 제공에 꼭 필요해 이전을 거부하면 서비스를 이용할 수 없습니다. 휴대폰 알림은 선택이라, 앱에서 알림을 켜지 않거나 휴대폰 설정에서 끄면 알림 관련 정보를 국외로 보내지 않고 나머지 서비스는 그대로 쓸 수 있습니다. 소셜 로그인을 선택하면 이용자가 해당 제공자(Google·Apple·카카오·네이버)와 직접 정보를 주고받으며, 각 제공자의 개인정보 처리방침이 적용됩니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
표시 이름은 앱의 우리 → 내 프로필에서 고칠 수 있고, 계정 삭제는 같은 화면의 계정 삭제에서 요청할 수 있습니다. 자세한 방법은 계정 삭제 안내에 있습니다.
앱으로 할 수 없는 요청은 가입한 이메일로 support@daymo.xyz에 보내 주세요. 본인 확인 뒤 지체 없이 처리하고 결과를 알려 드립니다.
법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료가 필요합니다.

9. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만의 가입 사실을 알게 되면 해당 계정을 삭제합니다.

10. 안전성 확보 조치

앱·웹과 서버 사이의 모든 통신을 HTTPS로 암호화합니다.
비밀번호는 Argon2id로 복원할 수 없게 변환해 저장하고, 로그인·링크 토큰은 원문을 저장하지 않습니다.
로그인 시도 횟수를 제한하고, 로그인 기기 수와 기기별 세션을 관리합니다.
서버와 백업에 접근할 수 있는 사람을 운영자로 제한하고, 백업은 암호화합니다.
서버 기록에 메모·일기 본문, 사진, 비밀번호, 링크 토큰을 남기지 않습니다.

11. 자동 수집 장치

서비스와 이 웹사이트는 광고·분석용 쿠키나 추적 도구를 쓰지 않습니다. 앱은 로그인 상태를 기기의 보안 저장소에 보관합니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.

개인정보 보호책임자: 문찬희 (운영자)
이메일: support@daymo.xyz

13. 권익 침해 구제

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

14. 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 이 페이지와 앱으로 알립니다.

2026년 9월 15일: 처음 시행
2026년 9월 21일: 앱의 「의견 보내기」로 받는 정보와 보관 기간 추가
2026년 10월 6일(9월 29일 공고): 앱 안 알림 목록과 휴대폰 알림에 쓰는 정보·보관 기간, 알림 전달 위탁(Expo·Apple·Google)과 국외 이전 추가