개인정보처리방침
시행 전 초안
1. 개인정보의 처리 목적
주식회사 부티릭스(이하 "회사")는 그린홈 가드너 서비스에서 진단 결과 제공, 관리 일지·알림 서비스 제공, 서비스 개선 통계를 위해 아래 개인정보를 처리합니다.
2. 처리하는 개인정보 항목·목적·보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원 가입(필수) | 이메일, 이름, 비밀번호(복호화할 수 없게 암호화), 최근 접속일(자동 기록) | 회원 식별·로그인(이메일은 로그인 아이디), 메일 발송을 운영하는 경우 비밀번호 재설정·광고성 정보 수신 동의 관련 안내 메일 | 탈퇴 시까지 |
| 내 식물·진단·일지 | 식물 종류·별칭·키우는 위치, 진단 응답·점수·등급, 관리 방식, 관리 완료 체크 시각 | 진단 결과·관리 일지·관리 일정 제공 | 탈퇴 시까지(식물을 지우면 그 기록도 함께 삭제) |
| 알림 | 알림 수신 여부, 관리 요일·시각, 기기 알림 구독 정보(푸시 서비스 주소·암호 키), 기기 종류 | 알림 발송 | 알림 해지·탈퇴 시까지(만료된 구독은 자동 삭제) |
| 광고성 정보(선택) | 수신 동의 여부·일시 | 프로모션 알림 발송, 2년마다 동의 사실 안내 | 철회·탈퇴 시까지 |
| 동의 이력 | 동의 종류·동의 여부·일시 | 동의 사실 확인 | 탈퇴 시까지 |
| 이용 기록(자동 수집) | 방문 일자·기기 구분(PC/모바일)·익명 방문 키, 상품 링크 클릭(유입 화면), 진단 시작·완료 | 통계·서비스 개선 | 탈퇴 시 회원과의 연결을 지우고 누구인지 알 수 없는 통계로만 보관 |
| 비회원 진단 | 진단 응답, 고른 식물 종류 | 결과 표시, 통계 | 결과 열람 키는 24시간 뒤 삭제, 응답은 누구인지 알 수 없는 통계로 보관 |
접속 IP는 부정 이용을 막는 요청 횟수 확인에만 쓰고 저장하지 않습니다(서버 메모리에서 최대 1시간).
관련 법령에 보존 의무가 있는 정보는 그 법령이 정한 기간 동안 보관합니다.
3. 동의를 거부할 권리와 불이익
필수 항목 수집·이용에 동의하지 않을 수 있습니다. 다만 동의하지 않으면 회원 가입을 할 수 없습니다. 가입하지 않아도 자가진단·결과 확인·가이드북은 이용할 수 있습니다.
광고성 정보 수신(선택)에 동의하지 않아도 서비스 이용에 제한이 없습니다.
4. 만 14세 미만 아동
만 14세 미만은 가입할 수 없으며, 가입할 때 "만 14세 이상입니다" 확인을 받습니다.
5. 파기 절차와 방법
탈퇴하면 회원 정보와 내 식물·진단·관리 일지·알림 구독·동의 이력을 바로 데이터베이스에서 삭제하며 복구할 수 없습니다.
백업에 남은 정보는 백업 보관 기간(7일)이 지나면 함께 삭제됩니다. 종이 문서로는 개인정보를 보관하지 않습니다.
6. 개인정보의 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 제공해야 하는 경우는 예외로 합니다.
7. 개인정보 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 주식회사 에이콘랩 | 서비스 개발·운영 | 개인정보 처리 위·수탁 계약 |
| Amazon Web Services(AWS) | 서버 운영(Amazon Lightsail), 안내 메일 발송(Amazon SES, 메일 발송을 운영하는 경우) | 회사 명의 계정, 보관 위치: AWS 아시아 태평양(서울) 리전 |
알림 내용은 기기 브라우저 회사가 운영하는 푸시 서비스(Google·Apple·Mozilla·Microsoft)를 거쳐 전달되며, 이메일·이름은 보내지 않습니다.
8. 쿠키와 기기 저장 항목
| 이름 | 종류 | 용도 | 보관 기간 |
|---|---|---|---|
| payload-token | 쿠키 | 로그인 유지 | 30일(로그아웃·탈퇴 시 삭제) |
| ghg_guest_diag | 쿠키 | 비회원 진단 결과를 진단한 기기에서만 열어 보는 무작위 키 | 24시간 |
| ghg_vid | 쿠키 | 하루 방문자 수를 세는 익명 방문 키(누구인지 알 수 없음) | 1년 |
| ghg_visit | 기기 저장소 | 오늘 방문 기록을 이미 보냈는지(날짜) | 지울 때까지 |
| ghg_onboarded | 기기 저장소 | 첫 방문 안내를 봤는지 | 지울 때까지 |
| ghg_diag_resume | 기기 임시 저장소 | 로그인이 풀려 저장하지 못한 진단 응답(회원 번호 포함)을 같은 계정으로 다시 로그인하면 저장 | 30분(창을 닫으면 삭제) |
| ghg_alarm_draft | 기기 임시 저장소 | 로그인이 풀려 저장하지 못한 알림 설정 선택값(회원 번호 포함)을 같은 계정으로 다시 로그인하면 되살림 | 30분(창을 닫으면 삭제) |
| ghg_resume_ok | 기기 임시 저장소 | 위 두 항목을 이어 해도 되는지(로그인 화면이 1회 표시) | 한 번 쓰면 삭제 |
브라우저 설정에서 쿠키를 차단하거나 지울 수 있습니다. 쿠키를 차단하면 로그인과 비회원 결과 보기가 되지 않을 수 있습니다.
9. 광고성 정보 수신 동의와 철회
광고성 정보(프로모션 알림)는 필수 동의와 분리한 선택 동의로 받습니다. 제목에 "(광고)"를 표시하고, 밤 9시부터 아침 8시까지는 보내지 않습니다.
마이 > 알림 설정에서 언제든 동의를 철회할 수 있습니다. 동의하거나 철회하면 전송자 명칭·처리 일자·처리 내용을 화면으로 알려 드리고(메일 발송을 운영하는 경우 메일로도), 동의한 날부터 2년마다 동의 사실을 메일로 다시 알려 드립니다.
전송자: 그린홈 가드너(주식회사 부티릭스) · 연락처: 【발주처 확인: 연락처】
10. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다
- 모든 통신은 HTTPS로 암호화합니다
- 관리자 화면은 별도 주소에서 접속 비밀번호와 관리자 로그인·2단계 인증을 모두 거쳐야 열립니다
- 관리자의 조회·수정·발송 기록을 1년 이상 보관하고, 관리자 화면에서는 이메일 일부를 가립니다
- 로그인 실패와 메일 요청 횟수를 제한합니다
- 데이터베이스는 외부에서 직접 접속할 수 없게 두고, 매일 백업합니다
11. 정보주체의 권리
회원은 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 앱의 마이 > 회원 정보에서 바로 고치거나 탈퇴할 수 있고, 아래 보호책임자에게 요청할 수도 있습니다.
12. 개인정보 보호책임자
보호책임자: 【발주처 확인: 개인정보 보호책임자 성명·직위·연락처】
문의: 【발주처 확인: 연락처】
13. 권익 침해 구제
개인정보 침해에 대한 상담·신고는 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터 (국번 없이) 118
- 개인정보 분쟁조정위원회 1833-6972
- 대검찰청 (국번 없이) 1301
- 경찰청 (국번 없이) 182
14. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전부터 앱 공지로 바뀐 내용과 시행일을 알립니다.
15. 시행일
이 처리방침은 【발주처 확인: 시행일】부터 시행합니다.