시행일: 2026년 11월 16일 (직전 개정 2026년 11월 6일, 최초 시행 2026년 10월 27일)
주식회사 짐워크(Gymwork Inc.)(이하 "회사")는 「개인정보 보호법」과 「위치정보의 보호 및 이용 등에 관한 법률」을 지키며, 가족 위치 공유 서비스 "어디야"(이하 "서비스") 이용자의 개인정보를 다음과 같이 처리한다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 이름(닉네임), 캐릭터, 생년월일, 계정 식별자 | 회원 식별, 서클 안에서 표시, 성인·아이 구분 |
| 소셜 로그인 연결 시 | 이메일, Apple·Google 계정 식별자 | 계정 연결과 로그인, 기기 변경 시 계정 복구 |
| 위치 | 위도·경도, 정확도, 속도, 측정 방식, 측정 시각 | 서클 구성원에게 위치 공유, 장소 도착·출발과 미도착 알림, SOS |
| 장소 | 이용자가 등록한 장소 이름·주소·좌표·반경, 장소 도착·출발 기록 | 장소 알림, 도착 기록 표시 |
| 기기 상태 | 배터리 잔량, 충전 여부, 위치·알림 권한 상태, 정밀 위치 여부, 절전·배터리 최적화 여부 | 서클 구성원에게 기기 상태 공유, 위치 공유가 멈춘 원인 안내 |
| 앱 사용 시간(선택) | (Android) 홈 화면에 아이콘이 있는 앱의 이름·아이콘·패키지 이름, 날짜별 사용 시간·실행 횟수·마지막 사용 시각, 기기 시간대, 「사용 기록 접근」 허용 여부. (iPhone) 앱이 인터넷에 접속한 기록으로 기기 안에서 계산한 날짜별 앱 사용 추정 시간 | 이용자가 켠 경우에만 같은 서클의 보호자(성인 구성원)에게 앱 사용 시간 공유 |
| 자녀 보호(선택) | 보호자가 정한 설정(앱 차단·성인 사이트 차단·인앱 결제 차단·모르는 번호 차단), 자녀 기기의 기능별 적용 상태, (Android) 홈 화면에 아이콘이 있는 앱의 이름·아이콘·패키지 이름 | 자녀가 앱 안 고지에서 동의하고 기기 권한을 직접 허용한 경우에만. 같은 서클의 보호자(성인 구성원)에게 적용 상태와 앱 목록을 보여 준다 |
| 주변 소리(선택) | 자녀가 요청마다 「들려주기」를 눌러 허용하거나, 자녀가 미리 「긴급 시 바로 녹음」을 켜 둔 경우 보호자 요청 시 녹음되는 최대 30초 녹음 | 요청한 보호자와 녹음한 자녀 본인만 재생 |
| 기기·앱 | 운영체제 종류, 앱 버전, 푸시 알림 토큰, 기기 식별용 무작위 키(해시) | 푸시 알림 발송, 로그인 유지, 앱 삭제 여부 확인 |
| 서비스 이용 | SOS 보내기·확인 기록, 위치 요청 기록, 알림 기록, 약관 동의 기록, 앱 기능 사용 기록 | 서비스 제공, 오류 확인, 서비스 개선 |
| 구독 | 구독 상품, 상태, 기간, 스토어 거래 식별자 | 플러스 제공, 구독 확인 |
| 초대 링크 열람 | IP 주소, 브라우저 종류 | 초대 링크 남용 방지 |
회사는 결제 카드 번호 등 결제 수단 정보를 받지 않는다. 결제는 Apple과 Google이 처리한다.
광고 효과 측정(보호자 기기만, 2026년 11월 16일부터) — 항목: 기기 광고 식별자(iOS는 추적을 허용한 경우에만), 앱 인스턴스 식별자, 기기·앱 정보, IP 주소에서 추정한 대략적인 지역(Google), 충돌·응답 없음 등 진단 정보(Meta), 앱 실행·가입 완료·구독 화면 열람·결제 시작·구독 시작 이벤트와 구독 상품·금액·통화·거래 번호. 목적: 어떤 광고를 보고 설치·가입·구독했는지 측정, 앱 이용 분석, SDK 오류 확인. 가족 위치 공유에 쓰는 GPS 좌표·장소·가족 구성원·이름·이메일·계정 식별자는 포함하지 않는다(자세한 내용은 5·9번).
2. 수집 방법
- 이용자가 앱에서 직접 입력(이름, 생년월일, 장소)
- Apple·Google 로그인을 연결할 때 해당 회사에서 받음(이메일, 계정 식별자)
- 이용자가 위치 권한을 허용하면 앱이 기기에서 자동으로 수집(위치, 기기 상태). 앱을 닫아도 위치를 공유하려면 "항상 허용"이 필요하며, 이용자는 기기 설정에서 언제든지 끌 수 있다.
- 앱 사용 시간은 이용자가 앱 안 고지 화면에서 동의한 경우에만 수집한다. Android는 설정의 "사용 기록 접근"을 직접 허용하면 기기가 하루·앱별 합계를 계산해 보내고, iPhone은 이용자가 켠 로컬 네트워크 확장이 앱의 인터넷 접속 기록으로 기기 안에서 추정한 시간만 보낸다. 앱 안의 내용·메시지·검색어·방문한 웹 주소는 수집하지 않는다.
- 자녀 보호는 자녀가 앱 안 고지에서 동의하고 기기 권한(접근성·VPN·통화 스크리닝·Screen Time·마이크)을 시스템 화면에서 직접 허용한 기능만 적용된다. 화면 내용·메시지·통화 내용·방문한 웹 주소는 수집하지 않는다. Android 앱 차단은 접근성 서비스가 지금 열린 앱의 패키지 이름만 기기 안에서 보고, 성인 사이트 차단은 기기의 DNS 질의만 Cloudflare for Families(가족용 차단 리졸버)에 암호화해 묻고 기록하지 않는다. 모르는 번호 차단은 연락처에 없는 번호의 수신을 기기 안에서 거절하며 번호를 서버로 보내지 않는다. iPhone은 Apple의 Screen Time 기능으로 기기 안에서 적용한다. 자녀는 언제든 앱에서 자녀 보호를 끌 수 있고, 끄면 보호자에게 알린다.
- 주변 소리는 백그라운드에서 몰래 녹음하지 않는다. 보호자가 요청하면 자녀 폰에 알림이 가고, 자녀가 「들려주기」를 눌러 허용해야 녹음된다. 자녀가 자기 폰에서 미리 「긴급 시 바로 녹음」을 켜 둔 경우에만 요청 즉시 녹음되며, 이때도 녹음 화면·알림·운영체제의 마이크 표시가 보이고 자녀가 언제든 멈추거나 취소할 수 있다.
3. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 위치 기록 | 수집 후 30일. 매일 자동 삭제 |
| 앱 사용 시간 | 해당 날짜로부터 30일. 매일 자동 삭제. 이용자가 공유를 끄면 즉시 삭제 |
| 자녀 보호 설정·적용 상태·앱 목록 | 자녀가 동의를 철회하면 적용 상태·앱 목록 즉시 삭제, 설정은 계정 삭제 때 삭제 |
| 주변 소리 녹음 | 녹음 후 24시간(요청 기록은 30일). 요청한 보호자나 자녀가 지우면 즉시 삭제 |
| 마지막 위치, 기기 상태 | 탈퇴할 때까지(새 값으로 덮어씀) |
| SOS | 24시간이 지나면 자동 종료, 기록은 탈퇴할 때까지 |
| 초대 코드 | 만료 후 30일 |
| 초대 링크 열람 기록(IP·브라우저) | 3일 |
| 계정과 그 밖의 정보 | 탈퇴할 때까지 |
| 위치정보 이용·제공 사실 확인 자료 | 6개월(「위치정보법」 제16조) |
| 구독 거래 기록 | 5년(「전자상거래법」 제6조) |
탈퇴하면 계정, 위치 기록, 기기 정보, 장소 알림 설정, SOS와 위치 요청 기록을 지체 없이 삭제한다. 법령에 따라 보관하는 정보는 그 목적으로만 쓰고 기간이 지나면 지체 없이 삭제한다. 전자 파일은 복구할 수 없게 지우고, 종이 문서는 분쇄하거나 소각한다.
4. 개인정보의 제공
회사는 이용자가 동의한 범위를 넘어 개인정보를 다른 사람에게 제공하지 않는다. 다만 다음은 서비스의 핵심 기능이다.
- 같은 서클의 구성원에게 이름·캐릭터·위치·장소 도착 기록·기기 상태·SOS를 보여 준다. 이용자는 위치 공유를 끄거나 서클에서 나가 언제든지 멈출 수 있다.
- 앱 사용 시간을 켠 이용자의 앱 사용 시간은 같은 서클의 성인 구성원과 본인에게만 보여 준다. 위치 공유를 멈추면 앱 사용 시간도 보이지 않고, 앱의 "앱 사용 시간 공유"에서 끄면 그때까지의 기록을 지운다.
- 자녀 보호 설정·적용 상태·(Android) 앱 목록은 같은 서클의 성인 구성원과 자녀 본인에게만 보여 준다. 주변 소리 녹음은 요청한 보호자와 녹음한 자녀 본인만 재생할 수 있다.
그 밖에는 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청한 경우에만 제공한다.
5. 처리 위탁과 국외 이전
| 받는 곳 | 맡기는 일 | 이전 국가 | 항목 |
|---|---|---|---|
| Microsoft Corporation (Azure) | 서버·데이터베이스 운영 | 일본(도쿄 리전) | 1번의 모든 항목 |
| Google LLC (Firebase Cloud Messaging) | Android 푸시 알림 발송 | 미국 등 | 푸시 토큰, 알림 내용 |
| Apple Inc. (Apple Push Notification service) | iOS 푸시 알림 발송 | 미국 등 | 푸시 토큰, 알림 내용 |
| Apple Inc., Google LLC | 앱 결제, 구독 관리 | 미국 등 | 스토어 거래 식별자 |
| Cloudflare, Inc. (Cloudflare for Families) | 자녀 보호의 성인 사이트 차단 — 자녀 기기의 DNS 질의 응답 | 미국 등 | 자녀 기기가 접속하려는 도메인 이름(암호화 전송, 회사와 Cloudflare 모두 기록하지 않음) |
- 이전 시기와 방법: 서비스를 이용하는 동안 네트워크로 수시 전송
- 보유 기간: 3번의 보유 기간 또는 위탁 계약이 끝날 때까지
- 이용자는 국외 이전을 거부할 수 있다. 다만 서버가 국외에 있어 거부하면 서비스를 이용할 수 없다.
- 지도 표시와 주소 찾기는 기기의 운영체제 기능(iOS의 Apple 지도, Android의 Google 지도·주소 변환)을 쓴다. 이때 지도 화면의 좌표가 Apple 또는 Google로 전송되며, 그 처리는 각 회사의 개인정보 처리방침을 따른다.
- 광고 효과 측정(9번, 보호자 기기만, 2026년 11월 16일부터): Meta Platforms, Inc.(Meta App Events — 광고 성과 측정, 미국 등)와 Google LLC(Firebase Analytics·Google Ads — 광고 성과 측정·앱 이용 분석, 미국 등)에 기기 광고 식별자, 앱 인스턴스 식별자, 기기·앱 정보, 앱 이벤트(실행·가입 완료·구독 화면 열람·결제 시작·구독 시작), 구독 상품·금액·통화·거래 번호를 앱을 이용하는 동안 수시로 전송한다. Google은 통신 IP 주소를 바탕으로 대략적인 지역을 추정하며, Meta는 SDK 오류 확인을 위해 충돌·응답 없음 등 진단 정보를 수집한다. 가족 위치 공유용 GPS 좌표·장소·가족 구성원 정보는 이 측정 도구에 전달하지 않는다. 보유 기간은 각 회사의 정책을 따른다. 이용자는 9번의 방법으로 거부할 수 있고, 거부해도 서비스 이용에 제한이 없다.
6. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보·개인위치정보를 처리하려면 법정대리인의 동의를 받는다. 법정대리인은 아동 정보의 열람·정정·삭제와 동의 철회를 요청할 수 있다.
7. 이용자의 권리
이용자(만 14세 미만은 법정대리인)는 언제든지 다음을 할 수 있다.
- 앱에서 내 정보 보기·고치기, 위치 공유 끄기, 서클 나가기, 탈퇴하기
- 개인정보의 열람·정정·삭제·처리 정지와 동의 철회를 아래 문의처로 요청하기
회사는 요청을 받으면 지체 없이(10일 이내) 처리하고 결과를 알린다.
8. 안전성 확보 조치
- 통신 구간 암호화(HTTPS·WSS), 로그인 토큰과 기기 키는 해시로 저장
- 데이터베이스는 외부에서 직접 접근할 수 없는 사설 네트워크에 두고 접근 권한을 최소화
- 위치 기록은 30일이 지나면 자동 삭제, 주변 소리 녹음은 24시간이 지나면 자동 삭제
- 개인정보를 다루는 직원을 최소화하고 교육
9. 자동 수집 장치
앱은 웹 쿠키를 쓰지 않는다. 앱 기능 사용 기록은 서비스 개선을 위해 회사가 운영하는 분석 시스템에 저장한다. 2026년 11월 16일부터 보호자(성인) 역할 기기에서만, 광고를 보고 앱을 설치·가입·구독했는지 확인하는 광고 효과 측정을 위해 Meta(App Events SDK)와 Google(Firebase Analytics) 측정 도구를 쓴다. 이 도구에는 기기 광고 식별자(iOS는 「앱 추적 투명성」 창에서 허용한 경우에만 IDFA, Android는 광고 ID)와 앱 실행·가입 완료·구독 화면 열람·결제 시작·구독 시작(상품·금액·통화·거래 번호) 이벤트를 보낸다. SDK는 앱 인스턴스 식별자와 기기·앱 정보도 처리한다. Google은 통신 IP 주소에서 대략적인 지역을 추정하고, Meta는 SDK 오류 확인을 위해 충돌·응답 없음 등 진단 정보를 수집한다. 가족 위치 공유에 쓰는 GPS 좌표·장소·가족 구성원·이름·이메일·전화번호·계정 식별자는 보내지 않으며, 자녀(아이) 역할 기기와 유럽경제지역·영국·스위스에서는 측정 도구를 켜지 않는다. 광고 식별자 사용은 iOS 설정 > 개인정보 보호 및 보안 > 추적, Android 설정 > 개인정보 보호(또는 Google) > 광고에서 끄거나 재설정할 수 있고, 거부해도 서비스 이용에 제한이 없다.
10. 개인정보 보호책임자
- 이메일: support@gymwork.pro
개인정보 침해 신고나 상담은 다음 기관에도 할 수 있다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
11. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 앱 안에 알린다. 이용자 권리에 중요한 변경은 30일 전부터 알린다.
변경 이력
- 2026년 11월 6일: 앱 사용 시간(iPhone 추정 포함)·자녀 보호·주변 소리 항목을 추가했다. 세 기능은 모두 이용자(자녀)가 앱 안 고지에서 직접 동의하고 켠 경우에만 적용된다.
- 2026년 10월 27일: 최초 시행
시행일: 2026년 11월 16일 (광고 효과 측정 항목 — 1·5·9번. 그 밖의 항목은 2026년 11월 6일)
- 2026년 11월 6일에 공지한 광고 효과 측정 항목을 2026년 11월 9일 보완했다(1·5·9번). SDK의 앱 인스턴스 식별자·기기 및 앱 정보·IP 기반 대략적 지역·충돌 및 진단 정보 처리를 명확히 하고 시행일을 2026년 11월 16일로 늦췄다. 기존 이용자는 보완 고지 확인 후 7일이 지나거나 보완된 방침에 새로 동의한 뒤 적용하며, 자녀 역할 기기와 유럽경제지역·영국·스위스는 제외한다.
English summary
Gymwork Inc. operates Eodiya, a family location-sharing app. We collect your name, character, birth date, account identifiers, email (only when you link Apple or Google sign-in), precise location, saved places, device status (battery, permissions) and, only when you opt in, app usage time, parental-control settings and status, and short ambient-sound clips that a child explicitly allows (deleted after 24 hours). Your location is shown only to members of your family circle. Location history is deleted automatically after 30 days. We do not sell your data. From November 16, 2026, on parent (adult) devices only, we use Meta App Events and Google Firebase Analytics to measure which ads led to installs, sign-ups and subscriptions. They receive the device advertising ID (on iOS only if you allow tracking) and in-app events such as app open, sign-up, paywall view, checkout start and subscription start with product, price and currency . The SDKs also process app-instance identifiers and device/app information. Google infers an approximate region from the network IP address; Meta collects crash and diagnostic information to troubleshoot its SDK. We do not send family-sharing GPS coordinates, saved places, family members, names, emails, phone numbers or account IDs to these measurement tools. Child devices and the EEA, UK and Switzerland are excluded, and you can turn off or reset the advertising ID in your device settings. Servers run on Microsoft Azure (Tokyo region); push notifications go through Apple and Google. You can stop sharing, leave a circle or delete your account in the app at any time (My Plan > Settings > Delete account). Contact: support@gymwork.pro