GuardPact 개인정보처리방침
GuardPact를 제공하는 가드팩트(이하 "회사")은 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보와 위치정보를 안전하게 처리하기 위해 본 개인정보처리방침을 공개합니다.
1. 처리하는 개인정보 항목
회사는 서비스 제공을 위해 다음 정보를 처리할 수 있습니다. 실제 수집 항목은 이용 모드, 기기 종류, 권한 허용 여부, 요금제, 운영체제 정책에 따라 달라질 수 있습니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 계정 정보 | 이메일, 표시 이름, 사용자 ID, 로그인 제공자 식별자, 인증 상태 | 회원 가입, 로그인, 계정 관리, 보안 |
| 가족/관리 관계 정보 | 원격관리자, 공동관리자, 구성원 관계, 초대 코드, 연결/해제 요청 이력, 권한 상태 | 원격관리 연결, 정책 적용, 분쟁 확인 |
| 기기 정보 | 기기 ID, 앱 설치 ID, OS, 앱 버전, 기기명, 푸시 토큰, TimeZone, 권한 상태 | 기기 등록, 정책 전달, 알림, 보안 |
| 정책 및 사용 정보 | 사용 시간 정책, 앱/사이트 규칙, 차단 이력, 앱 사용 통계(실행 앱·사용 시간), 웹 사용 통계, 목표/보상, 연장 요청 | 시간 관리, 차단, 리포트, 원격관리 |
| 설치 앱 정보 | 관리 대상 기기에 설치된 앱/프로그램 목록(패키지명, 앱 이름, 설치/변경 상태) | 화이트리스트/블랙리스트 설정, 앱별 정책 적용, 앱 설치 승인 |
| 위치 정보 | 요청형 현재 위치 좌표, 요청/승인/거절/표시 이력, 메타데이터 | 구성원 승인 기반 위치 확인 |
| 캡처 정보 | PC 화면 캡처 이미지, 승인 기반 휴대폰 캡처 이미지, 요청/승인/거절/표시 이력 | 원격관리자가 요청한 화면 확인 |
| PC 제어 정보 | PC(Windows/Mac) 잠금, 세션/전원 제어, USB 저장장치 정책, USB 감사 로그, 서비스 상태 로그 | Windows/Mac 컴퓨터 관리 및 보안 |
| 메시지 정보 | 잠금 지시 한줄 메시지, 인앱 메시지, 수신자 envelope, 표시/전달 상태 | 원격관리자와 구성원 간 소통 |
| 결제 정보 | 스토어 거래 ID, 영수증 검증 결과, 구독 상태, 상품 ID, 결제/환불/취소 이력 | 유료 기능 제공, 환불 및 부정 이용 방지 |
| 고객지원 정보 | 문의 내용, 이메일, 첨부자료, 처리 상태, 운영자 메모 | 문의 응대, 장애 해결, 분쟁 처리 |
| 기술 로그 | 접속 일시, IP 주소, 오류 로그, 진단 정보, 보안 이벤트 | 서비스 안정화, 보안, 부정 이용 방지 |
회사는 결제 카드번호, 은행 계좌번호 등 원 결제수단 정보를 직접 수집하거나 저장하지 않습니다.
2. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다.
- 회원 가입, 로그인, 본인 계정 식별
- 기기 등록, 정책 동기화, 앱/사이트 차단, 사용 시간 제한, 설치 앱 목록 확인 및 앱 설치 승인
- 원격관리자, 공동관리자, 구성원 간 연결과 권한 관리
- 요청형 위치 확인, 승인 기반 휴대폰 캡처, PC(Windows/Mac) 캡처 및 원격 제어
- 사용 통계, 감사 로그, 알림, 연장 요청, 목표/보상 기능 제공
- 구독, 체험, 일회성 상품, 결제 검증, 환불/취소 처리
- 고객지원, 장애 분석, 서비스 품질 개선
- 보안, 부정 이용 방지, 법령 준수, 분쟁 대응
3. 민감 기능에 대한 처리 원칙
3.1 요청형 위치
GuardPact V1은 지속적인 백그라운드 위치 추적과 지오펜싱을 기본 기능으로 제공하지 않습니다. 원격관리자가 현재 위치를 요청하면 구성원 기기에 알림 또는 승인 화면이 표시되고, 승인된 경우에만 현재 위치를 처리합니다. 위치 좌표는 원격관리자 수신 기기 기준으로 암호화되어 임시 보관되며, 표시 완료 ACK 또는 서비스 정책상 TTL 만료 후 삭제됩니다. 요청/승인/거절 같은 메타데이터는 감사와 분쟁 대응을 위해 일정 기간 보관될 수 있습니다.
3.2 화면 캡처
휴대폰 화면 캡처는 구성원의 명시적 승인 없이 수행하지 않습니다. 비밀 원격 캡처는 지원하지 않습니다. PC(Windows/Mac) 화면 캡처는 유효한 원격관리 연결, 플랜, 운영체제 권한 범위 안에서 수행됩니다. 캡처 이미지는 종단간 암호화 또는 임시 보관 원칙에 따라 처리되며, 표시 완료 또는 만료 후 삭제됩니다.
3.3 메시지와 암호화 콘텐츠
잠금 지시 한줄 메시지, 요청형 위치 좌표, 캡처 이미지, 일부 인앱 메시지, 일부 정책 규칙 상세 내용은 종단간 암호화 구조를 적용할 수 있습니다. 이 경우 회사 서버는 전달과 상태 관리를 위해 암호문과 메타데이터를 처리하지만, 복호화 키를 보유하지 않는 범위에서는 원문 내용을 확인할 수 없습니다.
3.4 설치 앱 목록과 알림 접근
관리 대상 기기의 설치 앱/프로그램 목록은 원격관리자의 화이트리스트/블랙리스트 설정, 앱별 정책 적용, 앱 설치 승인 기능 제공을 위해 수집되어 서버에 보관되며, 해당 기기에 연결된 원격관리자에게만 표시됩니다.
Android 알림 접근 권한은 원격관리자가 설정한 앱별 알림 차단 기능을 제공하기 위해서만 사용합니다. 차단 대상 판정은 기기 안에서 앱 패키지명 기준으로 수행되며, 알림의 제목·본문 등 내용은 수집, 전송, 저장하지 않습니다.
4. 만 14세 미만 아동의 개인정보
서비스가 만 14세 미만 아동의 개인정보를 처리하는 경우 회사는 법정대리인의 동의를 받거나 법령상 허용되는 절차를 따릅니다. 법정대리인은 아동의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
원격관리자는 본인이 아동의 법정대리인이거나 적법한 관리 권한을 가진 사람임을 확인해야 하며, 아동의 권리와 안전을 해치는 방식으로 서비스를 이용해서는 안 됩니다.
5. 개인정보 보유 및 이용 기간
회사는 개인정보를 처리 목적 달성 시까지 보관하며, 목적이 달성되거나 회원이 탈퇴하면 지체 없이 삭제합니다. 다만 법령 준수, 분쟁 대응, 결제 검증, 부정 이용 방지를 위해 필요한 정보는 아래 기준에 따라 보관할 수 있습니다.
| 정보 | 보관 기간 |
|---|---|
| 계정 마스터 및 탈퇴 처리 기록 | 탈퇴 후 30일 |
| 결제, 구독, 환불, 청약철회 관련 기록 | 관련 법령상 보관 기간 |
| 설치 앱 목록 | 원격관리 연결 해제, 기기 삭제 또는 탈퇴 시 삭제 |
| 위치, 캡처, 잠금 요청 메타데이터 | 기본 90일 또는 서비스 설정값 |
| 임시 위치 좌표 및 캡처 이미지 암호문 | 기본 5분 또는 표시 완료 ACK까지 |
| 잠금 메시지 등 미전달 암호문 | 기본 보관 설정값 또는 키 재생성/ACK까지 |
| 고객지원 문의 및 분쟁 처리 기록 | 처리 완료 후 3년 |
| 보안 로그, 감사 로그, PC(Windows/Mac) 서비스 로그 | 서비스 설정값 또는 법령상 필요한 기간 |
전자상거래, 소비자보호, 통신비밀보호 등 관련 법령이 특정 보관 기간을 요구하는 경우 해당 기간 동안 보관할 수 있습니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위 안에서 처리하며, 법령에 근거가 있거나 이용자의 별도 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
다만 원격관리 서비스의 특성상 구성원이 승인하거나 연결한 원격관리자에게 다음 정보가 제공될 수 있습니다.
- 관리 대상 기기 상태, 정책 적용 상태, 설치 앱 목록, 사용 통계, 차단 이력
- 요청형 위치 승인 결과 및 현재 위치 표시 정보
- 승인 기반 캡처 또는 PC(Windows/Mac) 캡처 표시 정보
- 연장 요청, 연결 해제 요청, 목표/보상, 알림, 메시지 관련 정보
위 제공은 이용자가 선택한 원격관리 관계 안에서 서비스 기능을 제공하기 위한 것입니다.
7. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업무를 외부 사업자에게 위탁합니다.
| 수탁자 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| Supabase | 데이터베이스, 인증 보조, 스토리지, 서버 운영 | 위탁 계약 종료 또는 처리 목적 달성 시 |
| Firebase/Google | 인증, 푸시 알림, 오류/진단 기능 | 위탁 계약 종료 또는 처리 목적 달성 시 |
| Apple | Apple 로그인, 푸시 알림, 결제 검증 | 위탁 계약 종료 또는 처리 목적 달성 시 |
| Google Play | Android 결제, 구독 검증, 환불/취소 알림 | 위탁 계약 종료 또는 처리 목적 달성 시 |
| Google LLC (Gmail) | 문의 접수 및 처리 | 위탁 계약 종료 또는 처리 목적 달성 시 |
회사는 위탁 계약에서 개인정보 보호, 재위탁 제한, 안전성 확보, 보관 기간, 파기 의무를 관리합니다.
8. 국외 이전
서비스 운영에 사용하는 클라우드, 인증, 푸시, 결제 검증 도구의 운영 과정에서 다음과 같이 개인정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 (데이터 저장은 대한민국 AWS 서울 리전, 운영·기술지원 목적의 국외 접근 가능) | 계정, 기기, 정책, 사용 통계 등 서비스 데이터베이스·스토리지 저장 정보 | 데이터베이스, 인증 보조, 스토리지, 서버 운영 | 위탁 계약 종료 또는 처리 목적 달성 시 |
| Google LLC (Firebase) | 미국 | 로그인 인증 식별자, 푸시 토큰, 오류/진단 정보 | 로그인 인증, 푸시 알림, 오류/진단 | 위탁 계약 종료 또는 처리 목적 달성 시 |
| Apple Inc. | 미국 | Apple 로그인 식별자, 푸시 토큰, 결제 영수증 검증 정보 | Apple 로그인, 푸시 알림, 결제 검증 | 위탁 계약 종료 또는 처리 목적 달성 시 |
이전 시기와 방법: 서비스 이용 과정에서 네트워크를 통해 수시로 전송됩니다. 이용자는 개인정보 보호책임자 연락처를 통해 국외 이전 관련 사항을 문의하거나 이전을 거부할 수 있으며, 거부 시 서비스 이용이 제한될 수 있습니다.
9. 개인정보의 파기
회사는 보유 기간 경과, 처리 목적 달성, 회원 탈퇴 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 백업 데이터는 백업 주기와 보관 정책에 따라 순차적으로 파기됩니다.
10. 이용자와 법정대리인의 권리
이용자와 법정대리인은 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 앱 설정, 고객지원, 개인정보 보호책임자 연락처를 통해 할 수 있습니다.
다만 다른 이용자의 권리 보호, 법령상 보관 의무, 결제/분쟁 처리, 보안 로그 보전이 필요한 경우 일부 요청이 제한될 수 있습니다. 원격관리 연결 중인 구성원은 계정 탈퇴 전 연결 해제 절차가 필요할 수 있습니다.
11. 자동 수집 장치 및 추적
회사는 V1 서비스에서 광고 목적의 제3자 추적을 계획하지 않습니다. 앱 안정화와 보안, 기능 제공을 위해 앱 설치 ID, 기기 ID, 푸시 토큰, 접속 로그, 오류 로그가 자동으로 생성될 수 있습니다. 웹뷰 또는 웹페이지에서 쿠키를 사용하는 경우 목적, 보관 기간, 거부 방법을 별도로 안내합니다.
12. 안전성 확보 조치
회사는 개인정보 보호를 위해 다음 조치를 적용합니다.
- 전송 구간 암호화
- 인증, 권한 분리, 최소 권한 접근
- 위치, 캡처, 메시지 등 민감 콘텐츠의 임시 보관 및 암호화
- 운영자 접근 통제와 감사 로그
- 개인정보 취급자 교육 및 접근 권한 관리
- 보안 취약점 점검, 로그 모니터링, 장애 대응 절차
13. 위치정보 처리에 관한 사항
회사는 요청형 현재 위치 기능을 제공하기 위해 개인위치정보를 처리할 수 있습니다.
- 처리 목적: 구성원이 승인한 현재 위치를 원격관리자에게 표시
- 처리 항목: 현재 위치 좌표, 요청자/수신자, 요청 시각, 승인/거절/만료/표시 상태
- 보유 기간: 위치 좌표는 표시 완료 또는 TTL 만료 후 삭제, 메타데이터는 감사와 분쟁 대응을 위해 기본 90일 보관
- 제3자 제공: 구성원이 연결하고 승인한 원격관리자에게 표시
- 이용자 권리: 위치정보 처리 동의 철회, 일시 중지, 열람, 정정, 삭제 요청 가능
- 법정대리인 권리: 만 14세 미만 아동의 개인위치정보 처리에 대해 법정대리인이 권리를 행사할 수 있음
회사는 지속적 위치 추적이나 위치 기반 광고를 제공하지 않습니다.
14. 개인정보 보호책임자
- 개인정보 보호책임자: 강길홍/대표
- 이메일: [email protected]
- 고객지원: [email protected]
- 주소: 서울 은평구 불광동 불광로 10길 8 호순빌라 401호
15. 방침의 변경
회사는 법령, 서비스, 보안 정책, 위탁사, 수집 항목 변경이 있는 경우 본 방침을 수정할 수 있습니다. 중요한 변경은 시행 전 앱, 웹페이지, 이메일, 푸시 등 적절한 방법으로 고지합니다.
16. 검토 기준 참고
본 방침은 다음 기준을 참고하여 작성되었습니다.
- 개인정보 보호법상 개인정보 처리방침 공개 의무
- 위치정보의 보호 및 이용 등에 관한 법률상 개인위치정보 처리 원칙
- 전자상거래 등에서의 소비자보호에 관한 법률상 결제, 청약철회, 거래기록 보관 원칙
- Google Play Data safety 및 Apple App Privacy 공개 요구사항