고요 개인정보 처리방침

아직 시행되지 않은 개정안입니다. 현재 시행 중인 처리방침은 2026년 8월 6일자이며, 이 문서는 서비스 개선을 위한 이용 통계 분석의 도입과 앱 버전 확인 기능의 추가에 따른 개정안입니다. 2026년 8월 23일부터 이 페이지와 앱 내 공지로 개정 사실을 알리고 있으며(제18조), 시행일에 이 안내 문단과 시행일의 "(예정)" 표기를 제거합니다.

시행일: 2026년 8월 30일(예정) · 최종 개정일: 2026년 8월 23일

한 테크놀로지(Han Technology)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 회사가 제공하는 모바일 애플리케이션 고요(Goyo)(이하 "앱")와 그에 부수하는 이용 통계 분석 및 문의 응대 업무에 적용됩니다.

한눈에 보기

앱은 회원가입도 로그인도 없이 모든 기능을 쓸 수 있고, 광고 SDK를 탑재하지 않습니다. 연속 수행일·저장한 구절·알림 설정 같은 기록은 이용자의 기기 안에 남습니다.

다만 앱을 어떻게 쓰는지에 대한 기록은 회사로 전송됩니다. 어떤 화면을 열었고 어떤 기능을 썼는지 같은 이용 기록으로, 어느 화면이 불편한지·어떤 기능이 쓰이지 않는지를 보고 제품을 고치기 위한 것입니다. 이름·이메일·전화번호·위치는 들어가지 않으며, 이용자를 식별하는 대신 설치할 때 임의로 만들어지는 번호를 씁니다. 앱을 지웠다 다시 깔면 그 번호도 새로 만들어져 이전 기록과 이어지지 않습니다. 원하지 않으면 앱의 설정에서 끌 수 있습니다(제11조).

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로만 개인정보를 처리하며, 그 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

회사는 이용자가 누구인지 알지 못합니다. 앱은 회원가입 절차를 두지 않으며 이용자를 식별하지 않은 채로 모든 기능을 제공합니다. 이용 통계 분석에 쓰이는 것은 앱 이용 기록과 기기 정보뿐이며(제2조 3항), 이용자를 특정하는 정보는 포함되지 않습니다.

제2조 (처리하는 개인정보의 항목)

1. 이용자를 특정하는 정보 — 수집하지 않음

회사는 회원가입 절차를 두지 않으며 이름·이메일·전화번호·주소·생년월일·성별·위치·연락처·사진·결제정보 등 이용자를 식별할 수 있는 어떠한 정보도 요구하거나 수집하지 않습니다.

다만 서비스 개선을 위해 앱 이용 기록과 기기 정보를 자동으로 생성·수집합니다(3항). 이는 이용자를 특정하지 않는 범위의 정보이나, 설치별로 부여되는 임의의 번호를 통해 같은 설치의 기록이 이어지므로 이 방침에서는 개인정보에 준하여 다룹니다.

민감정보(건강, 사상·신념, 정치적 견해, 종교 등)와 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)도 일절 처리하지 않습니다. 고요는 불교 문화를 소재로 하지만, 이용자의 종교를 묻거나 기록하지 않습니다.

2. 기기 안에 저장되는 이용 기록

앱을 쓰는 동안 아래 기록이 만들어져 이용자의 기기 저장 공간에 보관됩니다. 이 기록의 원본은 기기 밖으로 나가지 않으며, 회사는 이용자의 기기에 저장된 목록 자체를 열람할 수 없습니다.

⚠️ 다만 아래 항목 중 일부 수치는 3항의 이용 기록에 함께 담겨 전송됩니다 — 예컨대 수행을 마친 날에는 그 시점의 연속 수행일 수가, 구절을 저장한 때에는 그 구절의 번호가 사건의 값으로 기록됩니다. 목록 전체나 본문이 전송되는 것은 아닙니다.

• 연속 수행일(스트릭)과 수행 기록
• 저장한 구절 목록
• 누적 목탁 횟수
• 알림 시각·알림 종류 등 앱 설정값

이 기록은 앱 내 초기화 기능을 쓰거나 앱을 삭제하면 기기에서 함께 지워집니다.

3. 이용자가 자발적으로 보낸 문의 — 처리 대상

이용자가 아래 이메일 주소로 문의를 보낸 경우, 그 범위에서만 개인정보를 처리합니다.

이는 이용자의 선택에 따른 것이며, 문의를 보내지 않으면 회사가 처리하는 개인정보는 존재하지 않습니다.

4. 자동으로 생성·수집되는 정보 — 없음

3. 자동으로 생성·수집되는 정보 — 앱 이용 기록

앱은 서비스 개선을 위해 아래 항목을 자동으로 생성·수집합니다.

수집하지 않는 것을 분명히 밝힙니다.

• 쿠키와 광고식별자(ADID/IDFA)를 사용하지 않습니다. 위 "설치별 번호"는 앱을 설치할 때 임의로 만들어지는 값으로, 광고식별자와 달리 다른 앱이나 웹사이트에서 같은 이용자를 알아보는 데 쓸 수 없습니다. 앱을 삭제했다 다시 설치하면 새 번호가 만들어져 이전 기록과 이어지지 않습니다.
• 기기의 이름을 수집하지 않습니다. 기기 이름에는 이용자의 실명이 담기는 경우가 많아, 수집이 가능한 항목임에도 의도적으로 제외하고 모델명만 처리합니다.
• 이용자가 앱에 입력하거나 저장한 내용 자체(구절의 본문, 문의 내용 등)는 이용 기록에 포함되지 않습니다.
• 광고를 위한 행태정보를 수집하지 않으며, 이용 기록을 제3자에게 제공하거나 판매하지 않습니다(제4조).

이용 기록의 수집을 원하지 않는 경우 거부 방법은 제11조에 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

이용 기록의 보유 기간을 14개월로 정한 이유를 밝힙니다. 통계 분석의 목적은 계절에 따른 이용 변화를 포함해 서비스의 개선점을 찾는 것이고, 그러려면 전년도 같은 달과 비교할 수 있는 최소한의 기간이 필요합니다. 12개월로 정하면 비교 대상이 경계에 걸려 목적을 달성할 수 없고, 그보다 길게 두면 목적에 필요한 범위를 넘습니다.

휴면·자동 삭제 정책을 두지 않습니다. 오래 접속하지 않았다는 이유로 이용자의 기록을 지우지 않습니다. 위 14개월은 수집한 날로부터 세는 것이며 이용자의 접속 여부와 무관합니다.

보유 기간이 지난 개인정보는 지체 없이 파기합니다. 기간이 지나기 전이라도 이용자가 삭제를 요청하면 지체 없이 삭제합니다.

회사는 현재 결제 서비스를 제공하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보존 의무를 지지 않습니다. 향후 유료 서비스를 도입하는 경우 해당 법령의 보존 기간을 이 방침에 반영한 뒤 시행합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

회사는 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우, 즉 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공할 수 있으며, 현재 그러한 제공은 없습니다.

제5조 (개인정보 처리의 위탁)

회사는 이용 통계의 분석과 원활한 문의 응대를 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

앱에는 광고 네트워크와 크래시 수집 도구가 일절 탑재되어 있지 않으며, 푸시 전송 서버를 사용하지 않습니다. 앱이 탑재하는 외부 소프트웨어 개발 키트(SDK)는 위 표의 이용 통계 분석을 위한 것뿐입니다.

이용 통계 분석의 수탁자는 국내 사업자이며 분석 데이터는 대한민국 내에 보관됩니다(제6조 — 국외 이전에 해당하지 않습니다). 수탁자는 회사를 위한 통계 분석 목적으로만 이 기록을 처리하며, 자신의 목적으로 이용하거나 다른 서비스의 기록과 결합하지 않습니다.

제6조 (개인정보의 국외 이전)

문의용 이메일 계정이 국외에 소재한 사업자의 서비스로 운영되므로, 문의 메일에 담긴 개인정보는 아래와 같이 국외로 이전됩니다.

이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 처리위탁·보관에 필요한 사항을 이 처리방침에 공개함으로써 이루어집니다.

거부 방법 — 이메일 문의는 전적으로 이용자의 선택입니다. 문의 메일을 보내지 않으면 국외로 이전되는 개인정보도 존재하지 않습니다. 이전을 원하지 않는 이용자는 앱 스토어의 리뷰 등 다른 경로를 이용하실 수 있으며, 이 경우에도 앱 이용에는 어떠한 제한도 없습니다.

앱을 통한 국외 이전은 없습니다. 앱이 외부와 통신하는 것은 이용 통계 분석뿐이고, 그 수탁자는 국내 사업자이며 서버도 대한민국 내에 있습니다.

한편 이 처리방침 페이지와 지원 페이지는 GitHub Pages(GitHub, Inc., 미국)로 게시되어 있으며, 이 페이지에 접속하는 과정에서 GitHub이 자체 정책에 따라 접속 기록을 남길 수 있습니다. 이는 회사가 수집·보유하는 정보가 아니며 회사는 해당 기록에 접근할 수 없습니다.

앱이 최신 버전인지 확인할 때에도 같은 곳에 접속합니다. 앱은 실행할 때 위 페이지와 같은 위치에 놓인 작은 설정 파일 하나를 내려받아, 이용자가 쓰는 버전이 최신인지 판단하고 필요하면 업데이트를 안내합니다. 이 통신에는 이용자에 관한 어떠한 정보도 실리지 않으며(요청은 파일을 달라는 것뿐입니다), 회사가 받는 것도 없습니다. 파일 전송에 수반되어 GitHub이 접속 기록을 남길 수 있다는 점은 위와 같습니다. 파일을 받지 못하면 앱은 아무 일도 하지 않고 그대로 동작합니다.

제7조 (개인정보의 파기 절차 및 방법)

회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차 — 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기합니다.
• 파기 방법 — 전자적 파일 형태의 개인정보는 메일함과 백업본에서 복구·재생할 수 없는 방법으로 영구 삭제합니다. 회사는 종이 문서 형태로 개인정보를 보유하지 않습니다.
• 분리 보관 — 법령에 따라 보존해야 하는 개인정보가 발생하는 경우 다른 개인정보와 분리하여 별도로 보관하며, 그 사유와 법령 근거를 이 방침에 기재합니다. 현재 분리 보관 중인 개인정보는 없습니다.

제8조 (알림에 관하여)

고요의 알림은 이용자의 기기 안에서 예약되어 기기 스스로 표시합니다. 알림을 보내기 위한 서버가 없으며, 푸시 토큰·기기 식별자·전화번호를 수집하거나 전송하지 않습니다. 매일의 법문 알림과 재일 알림 모두 같은 방식입니다.

알림은 앱 설정 화면 또는 운영체제 설정에서 언제든지 끌 수 있습니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자는 회사에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지·전송을 요구할 권리를 가집니다. 만 14세 미만 아동의 경우 법정대리인이 그 권리를 대리하여 행사할 수 있습니다.

행사 방법 — 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면·전자우편 등으로 요구하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.

• 이메일: holyhans@sowon.io

회사가 보유한 개인정보는 이용자가 보낸 문의 메일에 한정되므로, 권리 행사의 대상도 그 범위입니다. 문의를 보낸 적이 없는 이용자에 대해서는 회사가 보유한 개인정보가 없습니다.

기기 내 기록에 대하여 — 앱이 기기에 저장한 이용 기록은 이용자 본인이 완전히 통제합니다. 앱 내 초기화 기능을 쓰거나 앱을 삭제하면 즉시 지워지며, 이를 위해 회사에 요청할 필요가 없습니다.

전송요구권(「개인정보 보호법」 제35조의2) — 회사는 이용자를 식별하는 개인정보를 축적하지 않으므로 다른 개인정보처리자나 관리기관으로 전송할 개인정보를 보유하고 있지 않습니다. 향후 전송 대상이 되는 개인정보를 처리하게 되는 경우, 전송 방법과 전송 현황·내역의 확인 방법을 이 방침에 기재한 뒤 시행합니다.

회사는 이용자의 권리 행사를 정당한 사유 없이 제한하거나 거절하지 않으며, 요구를 거절하는 경우 그 사유와 이의제기 방법을 함께 알립니다.

제10조 (권리 행사 시 본인 확인)

회사는 개인정보를 최소한으로만 처리하므로 별도의 본인 확인 절차를 두고 있지 않습니다. 문의 메일과 관련한 권리 행사는 해당 문의를 보낸 이메일 주소에서 발송하는 것으로 본인 확인을 갈음합니다. 회사는 본인 확인을 이유로 신분증 사본 등 추가 개인정보를 요구하지 않습니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

앱은 서비스 개선을 위한 이용 기록을 자동으로 수집합니다. 수집하는 항목과 목적은 제2조 3항·제1조에 있습니다. 여기서는 무엇을 하지 않는지와 거부 방법을 밝힙니다.

• 앱은 쿠키를 사용하지 않습니다.
• 앱은 광고식별자(iOS의 IDFA, Android의 ADID)에 접근하지 않습니다. 앱 추적 투명성(ATT) 권한을 요청하지 않으며, 요청할 필요도 없습니다.
• 앱은 광고 SDK를 일절 탑재하지 않습니다. 온라인 맞춤형 광고를 위한 행태정보를 수집하거나 제3자에게 제공하지 않습니다.
• 앱은 이용 기록을 다른 사업자의 기록과 결합하지 않으며, 이용자를 다른 앱이나 웹사이트에서 추적하지 않습니다. 이용 기록에 쓰이는 설치별 번호는 이 앱 안에서만 의미를 가집니다.
• 이용 기록은 맞춤형 광고나 개인화에 쓰이지 않습니다. "오늘의 법문"은 이용 기록과 무관하게 날짜만으로 정해집니다(제12조).

거부 방법. 이용 기록의 수집을 원하지 않는 이용자는 앱의 설정 › 이용 통계 보내기를 끄면 됩니다. 끄더라도 앱의 모든 기능을 종전과 동일하게 이용할 수 있으며, 불이익은 없습니다. 이미 수집된 기록의 삭제를 원하는 경우 holyhans@sowon.io 로 요청하시면 지체 없이 처리합니다(제9조).

그 밖에 운영체제 차원에서 추적을 제한하고자 하는 이용자는 다음 설정을 이용하실 수 있습니다.

• iOS: 설정 › 개인정보 보호 및 보안 › 추적 › "앱이 추적을 요청하도록 허용" 끄기
• Android: 설정 › 개인정보 보호 › 광고 › 광고 ID 삭제

제12조 (자동화된 결정에 관한 사항)

회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정을 하지 않습니다.

앱의 "오늘의 법문"은 날짜만을 입력으로 하는 고정된 규칙에 따라 모든 이용자에게 동일한 내용을 배정합니다. 이용자의 개인정보, 이용 기록, 관심사, 위치를 사용하지 않으며, 이용자마다 다른 결과를 내지 않습니다. 따라서 정보주체의 권리 또는 의무에 영향을 미치는 자동화된 결정이 존재하지 않습니다.

앱은 인공지능 모델을 이용한 개인화나 프로파일링을 하지 않으며, 이용자의 데이터를 인공지능 학습에 사용하지 않습니다. 향후 이러한 기능을 도입하는 경우 결정의 기준·절차·방식과 거부·설명 요구·재처리 요구 방법을 이 방침에 기재하고, 그 기능이 포함된 버전을 배포하기 전에 알립니다.

제13조 (만 14세 미만 아동의 개인정보)

고요는 만 14세 미만 아동을 주된 이용자로 하지 않으며, 아동의 개인정보를 수집하지 않습니다. 회사는 어떤 이용자에 대해서도 나이를 묻거나 수집하지 않습니다.

만 14세 미만 아동이 문의 메일을 보낸 사실을 알게 된 경우, 회사는 법정대리인의 동의 여부를 확인하고 동의가 확인되지 않으면 해당 개인정보를 지체 없이 파기합니다. 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

제14조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 하고 있습니다.

관리적 조치

• 개인정보 내부 관리계획을 수립·시행합니다.
• 개인정보를 취급하는 인원을 개인정보 보호책임자 1인으로 최소화하고 있습니다.
• 필요한 최소한만 수집하는 것을 가장 강력한 보호 조치로 삼습니다. 앱 설계 단계에서 광고 SDK와 크래시 수집 도구를 두지 않기로 결정했으며, 이 원칙은 제품 기획 문서에 불변 규칙으로 기재되어 있고 배포 전 자동 검사가 이를 강제합니다. 서비스 개선을 위한 이용 통계 분석은 2026년 8월 개정으로 도입했으며, 그 범위에서도 이용자를 특정하는 정보와 기기 이름을 의도적으로 제외했습니다(제2조 3항).

기술적 조치

• 문의용 이메일 계정에 2단계 인증을 적용하고 접근 권한을 최소화합니다.
• 개인정보가 오가는 모든 통신 구간은 전송 계층 암호화(TLS)로 보호됩니다.
• 앱이 기기에 저장하는 이용 기록은 운영체제가 제공하는 애플리케이션 샌드박스 안에 보관되어 다른 앱이 접근할 수 없습니다.
• 이용 기록의 전송은 암호화된 통신(HTTPS) 으로만 이루어집니다. 이용자를 특정하는 정보를 애초에 담지 않으므로, 전송 중 유출이나 서버 침해가 발생하더라도 그로부터 개인을 식별할 수 있는 정보가 드러나지 않습니다.

물리적 조치

• 회사는 개인정보를 종이 문서나 별도의 전산실에 보관하지 않습니다. 업무용 기기는 디스크 전체 암호화와 화면 잠금을 적용합니다.

제15조 (개인정보 유출 등의 통지·신고)

회사는 개인정보의 분실·도난·유출·위조·변조·훼손(이하 "유출등")이 발생하였거나 발생하였을 가능성을 알게 된 때에는 지체 없이 해당 정보주체에게 다음 사항을 알립니다.

1. 유출등이 된 개인정보의 항목
2. 유출등이 된 시점과 그 경위
3. 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보
4. 회사의 대응조치 및 피해 구제절차
5. 정보주체에게 피해가 발생한 경우 신고할 수 있는 담당부서 및 연락처
6. 손해배상의 청구 및 개인정보 분쟁조정 신청 방법

법령이 정하는 기준에 해당하는 경우에는 개인정보보호위원회 또는 한국인터넷진흥원에도 신고합니다.

제16조 (개인정보 보호책임자 및 열람청구 접수·처리)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

개인정보 열람청구 접수·처리 부서 — 회사는 1인 사업자로서 별도의 부서를 두지 않으며, 위 개인정보 보호책임자가 열람청구의 접수와 처리를 함께 담당합니다.

이용자는 위 연락처 외에 개인정보 포털(www.privacy.go.kr) 을 통해서도 개인정보 열람을 청구할 수 있습니다.

「개인정보 보호법」 제30조의3에 따라 사업주인 대표 한성원이 개인정보의 안전한 처리와 정보주체의 권리 보호에 관한 최종 책임을 집니다.

제17조 (정보주체의 권익침해에 대한 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관으로서, 회사의 자체적인 처리에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 문의하시기 바랍니다.

• 개인정보 분쟁조정위원회 — 국번없이 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번없이 1301 (www.spo.go.kr)
• 경찰청 국가수사본부 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제18조 (개인정보 처리방침의 변경)

이 처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 이 페이지와 앱 내 공지를 통해 그 사유와 내용을 알립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 알립니다.

이용자의 개인정보를 새로 수집하게 되는 변경(예: 회원가입·로그인, 사용 분석 도구, 인공지능 대화 기능, 유료 구독 결제의 도입)이 있을 경우에는, 해당 기능이 포함된 버전을 배포하기 전에 이 방침을 개정하고 그 사실을 명확히 안내합니다. 필요한 경우 법령에 따라 별도의 동의를 받습니다.

부칙

이 개인정보 처리방침은 2026년 8월 30일부터 시행됩니다.

개정 이력

종전 처리방침은 회사에 요청하시면 확인하실 수 있습니다.