개인정보처리방침
어떤 정보를 왜 받고, 얼마나 두고, 어떻게 지울 수 있는지 안내해요.
목차
Little Woozoo(이하 "서비스")를 운영하는 장경원(이하 "운영자")은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 아래와 같이 처리합니다. 이 방침은 littlewoozoo.com 과 그 하위 도메인(예: yoga.littlewoozoo.com)에서 제공하는 모든 공간에 적용됩니다. 1~13번은 모든 공간에 공통으로 적용되고, 공간마다 더 처리하는 정보는 맨 아래 부록에 공간별로 적습니다.
한눈에 보기
- 로그인 없이 이용할 수 있고, 이름·전화번호·주소는 받지 않습니다.
- 로그인하면 카카오 회원번호 또는 Google 계정 식별자·이메일만 받습니다.
- 문의, 알림, 공간별 신청(예: 숨의 강사 신청)은 이용자가 원할 때만, 따로 동의를 받고 처리합니다.
- 개인정보를 팔거나 제3자에게 제공하지 않습니다.
- 서버(Cloudflare), 이용 분석(PostHog), 문의 메일(Gmail)을 위해 미국 등 국외에서 처리됩니다.
- 열람·정정·삭제·처리 정지·탈퇴는 언제든 문의하기나 hello@littlewoozoo.com 으로 요청할 수 있습니다.
1. 처리하는 개인정보 항목과 목적
서비스는 로그인 없이 바로 이용할 수 있으며, 이때부터 아래 정보가 생깁니다. 이름, 전화번호, 주소 같은 정보는 받지 않습니다. 서비스를 제공하는 데 꼭 필요한 정보는 이용자와의 약속(이용약관)을 지키기 위해 동의 없이 처리하고(「개인정보 보호법」 제15조제1항제4호), 꼭 필요하지 않은 정보는 이용자가 원할 때만 따로 동의를 받아 처리합니다(같은 항 제1호).
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 처음 접속할 때 (게스트) | 무작위로 만든 계정 식별자, 무작위 닉네임, 세션 토큰, 계정 생성·마지막 접속 시각 | 로그인 없이 서비스 이용, 다음 방문 시 이어서 이용 | 계약 이행 |
| 서비스를 이용할 때 | 출석 날짜, 연꽃 적립·사용 내역, 보유 아이템과 아바타 설정, 보상형 광고 시청 시각, 이용자가 바꾼 닉네임 (공간마다 남는 활동 기록은 부록) | 기록·통계 제공, 연꽃 지급과 부정 이용 방지, 아바타 꾸미기 | 계약 이행 |
| 카카오로 로그인할 때 | 카카오 회원번호 | 회원 식별, 기기를 바꿔도 기록 유지, 게스트 기록을 계정으로 옮기기 | 계약 이행 |
| Google로 로그인할 때 | Google 계정 고유 식별자, 이메일 주소 | 회원 식별, 연결된 계정 표시, 기록 유지 | 계약 이행 |
| 문의할 때 (이용자가 원할 때만) | 문의 종류, 이메일 주소, 이름(선택), 문의 내용 | 문의 확인과 답변 | 동의 |
| 알림을 켤 때 (이용자가 원할 때만) | 알림 구독 정보(브라우저가 만든 알림 받을 주소와 암호화 키), 켜 둔 알림 종류, 알림을 보낸 날짜와 그날 보낸 횟수 | 연속 이용·출석·공지 알림 보내기, 하루 보내는 횟수 제한 | 동의 |
| 자동으로 생기는 정보 | 접속 IP 주소, 브라우저·기기 정보, 접속 일시 | 서비스 보안, 장애 대응, 부정 이용 방지 | 계약 이행 |
| 서비스 개선을 위한 이용 분석 | 방문한 화면, 누른 버튼과 메뉴, 이용 흐름(화면 녹화 포함, 입력한 글자는 가림), 익명 분석 식별자, 브라우저·기기 정보, 대략적인 지역 | 많이 쓰는 기능과 불편한 곳 파악, 서비스 개선 | 정당한 이익 (같은 항 제6호), 거부 방법은 5번 |
- 공간 안에서의 위치, 방향, 동작 같은 실시간 정보는 같은 방 사람들에게 전달하는 데만 쓰고 저장하지 않습니다. 공간마다 기록으로 남기는 것이 있으면 부록에 적습니다.
- 닉네임과 아바타 모습은 같은 공간에 있는 다른 이용자에게 보입니다.
- 제휴 상품을 누르면 상품, 누른 위치(예: 어떤 화면), 날짜만 기록하며, 누가 눌렀는지는 기록하지 않습니다.
- 동의를 받는 정보는 동의하지 않아도 서비스의 나머지 기능은 그대로 쓸 수 있습니다. 다만 그 기능(문의 답변, 알림, 부록의 공간별 신청)은 이용할 수 없습니다.
2. 보유 기간과 파기
보유 기간
- 회원: 탈퇴할 때까지 보유하고, 탈퇴 요청을 받으면 지체 없이 파기합니다.
- 게스트: 활동 기록이나 연꽃 등 쌓은 기록이 없으면 마지막 이용일로부터 14일, 쌓은 기록이 있으면 90일 동안 이용이 없을 때 계정과 관련 기록을 파기합니다. 브라우저 저장소를 지우면 해당 게스트 계정에는 다시 들어갈 수 없으므로, 기록을 계속 쓰려면 로그인해 회원으로 전환해 주세요.
- 공간별 정보: 부록에 공간마다 적은 기간을 따릅니다.
- 문의: 답변을 마친 날로부터 1년 동안 보관한 뒤 파기합니다.
- 알림 구독 정보: 알림을 끄거나, 브라우저가 구독을 해지·만료했다고 알려 오면 바로 파기합니다. 게스트 기록을 파기할 때, 회원이 탈퇴할 때도 함께 파기합니다.
- 이용 분석 정보: 수집일로부터 최대 1년 동안 보관한 뒤 파기합니다.
- 접속 기록(IP 등): 서비스 인프라 제공자의 보관 정책에 따라 짧은 기간 보관 후 삭제됩니다.
- 법령에 따라 보관해야 하는 정보가 생기면 그 기간 동안만 다른 정보와 분리해 보관합니다.
파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적을 이룬 정보는 자동 정리 작업 또는 운영자의 확인을 거쳐 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서로 된 개인정보는 만들지 않습니다.
3. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.
4. 처리 위탁과 국외 이전
서비스 운영을 위해 아래와 같이 처리를 맡기고 있으며, 이 과정에서 개인정보가 국외로 이전되어 저장·처리됩니다. 서비스 제공에 필요한 위탁·보관으로서 이 방침에 공개하는 경우에 해당합니다(「개인정보 보호법」 제28조의8제1항제3호).
| 받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 시기와 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 (이용자와 가까운 전 세계 데이터센터에서 처리될 수 있음) | 1번 항목과 부록의 공간별 항목 전체 (문의 내용, 공간별 신청 파일 포함) | 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송 | 서버·데이터베이스·실시간 연결 운영, 신청 파일 보관, 문의 메일 전달 | 위탁 계약 종료 또는 2번의 파기 시점까지 |
| PostHog, Inc. (privacy@posthog.com) | 미국 | 1번의 이용 분석 항목, 회원의 계정 식별자 | 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송 | 이용 분석 | 수집일로부터 최대 1년, 또는 탈퇴 시까지 |
| Google LLC (Gmail, support.google.com/policies) | 미국 | 문의 종류, 이메일 주소, 이름(선택), 문의 내용 | 문의를 보낼 때 운영자 메일함(Gmail)으로 이메일 전송 | 문의 메일 보관과 답장 | 답변을 마친 날로부터 1년 |
국외 이전을 거부하는 방법과 효과
- 이용 분석(PostHog)으로의 이전은 브라우저의 "추적 안 함(Do Not Track)"을 켜서 거부할 수 있으며(5번 참고), 거부해도 서비스 이용에는 제한이 없습니다.
- 문의 메일(Google)로의 이전은 문의할 때만 일어나므로, 문의하지 않으면 이전되지 않습니다.
- 서버(Cloudflare)로의 이전은 서비스를 제공하는 데 꼭 필요해서, 거부하려면 서비스 이용을 중단하고 탈퇴를 요청해야 합니다. 이 경우 서비스를 이용할 수 없습니다.
- 거부나 탈퇴는 문의하기 또는 hello@littlewoozoo.com 으로 요청할 수 있습니다.
그 밖에 거치는 곳
- 알림을 켜면 알림은 이용자의 브라우저 회사가 운영하는 푸시 서버(Chrome·Edge·삼성 인터넷은 Google, Safari는 Apple, Firefox는 Mozilla, Windows의 Edge는 Microsoft)를 거쳐 전달됩니다. 알림 내용은 이용자의 기기에서만 풀 수 있게 암호화해서 보내며, 푸시 서버는 내용을 볼 수 없습니다.
- 카카오, Google 로그인은 이용자가 직접 선택해 해당 회사의 인증을 거치는 방식이며, 각 회사의 개인정보처리방침이 적용됩니다.
5. 쿠키·브라우저 저장소와 이용 분석
쓰는 것
- 로그인 쿠키 하나: 로그인 상태를 유지하는 데 씁니다. 마지막 이용일로부터 게스트는 90일, 회원은 30일 뒤 만료되고, 로그아웃하면 바로 지워집니다.
- 브라우저 저장소: 익명 분석 식별자와 알림 안내를 보여 준 시각을 둡니다.
- 광고 목적의 쿠키는 쓰지 않습니다.
이용 분석 도구 (행태정보)
| 도구 | 운영사 | 수집하는 정보 | 목적 | 거부 방법 |
|---|---|---|---|---|
| PostHog (이용 분석·화면 녹화) | PostHog, Inc. | 1번의 이용 분석 항목 | 많이 쓰는 기능과 불편한 곳 파악 | 브라우저의 "추적 안 함(Do Not Track)"을 켜면 분석을 하지 않습니다 |
거부하는 방법
쿠키와 사이트 데이터는 브라우저 설정에서 막거나 지울 수 있습니다. 세션 쿠키를 막거나 지우면 로그인이 풀리고, 게스트는 기존 기록에 다시 들어갈 수 없습니다.
- Chrome: 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키 / 사이트 데이터 삭제
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
- Safari (Mac): 설정 → 개인정보 보호 → 웹 사이트 데이터 관리
- Safari (iPhone): 설정 → Safari → 방문 기록 및 웹 사이트 데이터 지우기
- 삼성 인터넷: 설정 → 개인정보 보호 → 인터넷 사용 기록 삭제
6. 광고와 제휴 링크
- 서비스는 이용자가 원할 때 보는 보상형 광고를 제공할 수 있습니다. 실제 광고 사업자를 연결하면 사업자 이름과 수집 항목(광고 식별자, 쿠키 등)을 이 방침에 추가하고 미리 알립니다.
- 서비스에는 제휴 상품 링크가 있습니다. 링크를 누르면 판매처 사이트로 이동하며, 그 뒤의 정보 처리는 판매처의 방침을 따릅니다.
7. 민감정보·가명정보·자동화된 결정
- 민감정보: 서비스는 건강, 사상·신념 같은 민감정보를 수집하지 않습니다. 닉네임, 소개 글, 문의 내용에 민감한 정보를 적지 말아 주세요. 닉네임과 아바타는 같은 공간의 다른 이용자에게 보입니다.
- 가명정보: 서비스는 가명정보를 만들거나 처리하지 않습니다.
- 자동화된 결정: 서비스는 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 사람의 개입 없이 완전히 자동화된 방식으로 내리지 않습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람(사본 받기 포함), 정정, 삭제, 처리 정지, 동의 철회와 탈퇴를 요청할 수 있습니다.
- 문의하기에 남기거나 hello@littlewoozoo.com 으로 요청하면 지체 없이, 늦어도 10일 안에 처리하고 결과를 알려 드립니다. 처리하지 못하는 경우 그 이유와 이의를 제기하는 방법을 함께 알려 드립니다.
- 닉네임은 서비스 안에서 직접 바꿀 수 있고, 알림은 서비스 안에서 직접 끌 수 있습니다.
- 요청할 때 본인 확인을 위해 서비스 안에서 보이는 닉네임이나 연결된 계정 정보를 물어볼 수 있습니다. 대리인이 요청할 때는 위임장을 받습니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 것을 알게 되면 지체 없이 파기합니다. 법정대리인은 문의하기로 아동 정보의 삭제를 요청할 수 있습니다.
10. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 세션 토큰은 원문이 아닌 해시값으로만 저장합니다.
- 신청할 때 받은 증빙 파일(부록 참고)은 공개되지 않는 저장소에 두고 운영자만 열람합니다.
- 서버와 데이터베이스 접근 권한을 운영자로 제한하고, 관리 기능은 별도 인증을 거칩니다.
11. 개인정보 보호책임자와 열람 청구 창구
개인정보 처리에 관한 문의, 열람 청구, 불만 처리, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 장경원 (운영자)
- 연락처: hello@littlewoozoo.com
- 열람 청구·고충 처리: 문의하기 (문의 종류에서 "개인정보"를 고르세요)
12. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr
13. 방침의 변경
- 이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알립니다. 수집 항목이 늘거나 제3자 제공·국외 이전이 생기는 것처럼 이용자 권리에 중요한 변경은 30일 전부터 알리고, 서비스 화면에서도 따로 알립니다.
- 지난 버전과 시행 예정 버전은 이 페이지 위쪽의 "버전 기록"에서 볼 수 있습니다.
부록 A. 숨 (yoga.littlewoozoo.com)
요가 스튜디오 "숨"에서는 1번의 공통 항목에 더해 아래 정보를 처리합니다.
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 수련할 때 | 수련 기록(자세, 유지 시간, 날짜) | 수련 기록·통계 제공, 연꽃 지급 | 계약 이행 |
| 강사 신청 (회원이 원할 때만) | 이름(실명), 연락처(이메일 또는 전화번호), 경력 소개, 활동 링크(선택, 유튜브·인스타그램·블로그·지도·스토어 등 최대 5개), 증빙 파일(자격증·수료증 등 PDF·이미지) | 요가 강사 자격 확인, 결과 안내, 강사 수업 개설 권한 부여 | 동의 |
| 강사 링크 (승인된 강사가 원할 때만) | 활동 링크(최대 5개)와 바꾼 기록(바꾼 사람·일시) | 강사 수업 참가자에게 강사 링크 공개, 부적절한 링크 확인·차단 | 동의 |
- 자세 같은 실시간 정보는 저장하지 않으며, 자세를 유지한 시간만 수련 기록으로 남습니다. 수련 기록은 자세와 시간만 남기며 건강 상태를 기록하지 않습니다.
- 승인된 강사의 링크는 수업 참가자에게 보입니다. 강사 소개와 링크에 민감한 정보를 적지 말아 주세요.
- 강사 신청에 동의하지 않아도 숨의 나머지 기능은 그대로 쓸 수 있습니다.
보유 기간
- 수련 기록: 2번의 회원·게스트 기간을 따릅니다.
- 강사 신청: 증빙 파일은 확인 결과(승인·반려)가 나온 날로부터 30일 뒤, 결과가 나지 않은 신청은 신청일로부터 90일 뒤 파기합니다. 이름·연락처·경력과 결과 기록은 강사로 활동하는 동안(반려된 경우 결과일로부터 1년) 보관한 뒤 파기하며, 탈퇴하면 함께 파기합니다. 증빙 파일은 공개되지 않는 저장소에 두고 운영자만 열람합니다.
- 강사 링크: 강사가 지우거나 강사 자격이 끝날 때까지, 링크를 바꾼 기록은 바꾼 날로부터 1년 동안 보관하며, 탈퇴하면 함께 파기합니다.