개인정보처리방침 / Privacy Policy

다짐(Dazim) 개인정보처리방침

시행일: 2026년 9월 28일
최종 개정일: 2026년 9월 28일

Imex Global(이하 “회사”)은 모바일 애플리케이션 “다짐”(iOS 및 Android, 이하 “서비스”)과 웹사이트(dazim.me)를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호합니다. 본 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 가지는지 설명합니다.

문의: hello@dazim.me

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌는 경우 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입, 본인 계정 식별, 로그인, 계정 복구 및 만 14세 이상 여부 확인

2. 다짐 생성·참여, 체크인, 인증(기기·사진·신뢰), 정산, 포인트 원장 및 신뢰도·리그·커뮤니티 팟 순위 운영

3. 친구, 스쿼드, 피드, 댓글 등 이용자가 선택한 소셜 기능 제공

4. 서비스 알림(체크인 리마인더, 미완주 위험 알림 등) 전송

5. 이용자가 별도로 동의한 경우 광고성 정보 전송

6. 신고 처리, 콘텐츠 검토, 부정행위·어뷰징·다중 계정 탐지 및 방지

7. 고객 문의 및 이의 신청 응대

8. 법령상 의무 이행

9. 웹사이트 출시 알림 신청 처리

회사는 개인정보를 판매하지 않으며, 광고 목적으로 제3자에게 제공하지 않고, 기계학습 모델 학습에 이용하지 않습니다.

2. 처리하는 개인정보 항목, 수집 방법 및 보유 기간

2.1 이용자가 직접 입력하거나 가입 시 제공받는 정보

항목	목적	필수/선택	보유 기간
이메일 주소	가입, 로그인, 비밀번호 재설정, 중요 공지	필수	회원 탈퇴 시까지
비밀번호(암호화된 해시값만 저장)	인증	이메일 가입 시 필수	회원 탈퇴 시까지
Google 계정으로 가입하는 경우 Google로부터 제공받는 정보: Google 계정 식별자, 이메일 주소 및 Google이 제공하는 경우 이름·프로필 사진	간편 로그인	Google 로그인 이용 시	회원 탈퇴 시까지
표시 이름, 아이디	친구 및 참여자에게 이용자 식별	필수	회원 탈퇴 시까지
만 14세 이상 여부 확인 정보(가입 시 입력·확인한 내용)	만 14세 미만 가입 제한	필수	회원 탈퇴 시까지
언어 설정	앱 및 알림 언어 제공	선택	회원 탈퇴 시까지
프로필 사진	프로필 표시	선택	삭제 또는 회원 탈퇴 시까지
다짐 내용(제목, 설명, 목표, 기간, 인증 방법)	서비스 핵심 기능	다짐 이용 시 필수	회원 탈퇴 시까지(다른 참여자가 있는 다짐은 탈퇴 시 익명화)
댓글, 응원 메시지	소셜 기능	선택	삭제 또는 회원 탈퇴 시까지(다른 참여자가 있는 다짐은 탈퇴 시 익명화)
고객 문의·이의 신청 내용, 회신용 이메일	문의 응대, 재검토	해당 시	처리 완료 후 3년
출시 알림 신청(웹사이트) 이메일 주소, 언어, 만 14세 이상 확인 및 동의 일시	출시 알림 이메일 1회 발송, 중복 신청 확인	필수	출시 알림을 보낸 날부터 30일 후 파기 (2027년 3월 31일까지 출시하지 않으면 그날 파기)
(선택) 광고성 정보 이메일 수신 동의 이메일 주소, 동의 및 철회 일시	광고성 정보 발송, 2년마다 수신 동의 확인	선택	동의 철회 시까지

2.2 서비스 이용 과정에서 생성되는 정보

항목	목적	보유 기간
체크인 기록(일시, 인증 상태, 확인·이의 제기 기록)	이행 여부 확인, 정산, 이의 신청	회원 탈퇴 시까지(다른 참여자가 있는 다짐은 익명화)
포인트 잔액 및 거래 내역	포인트 원장 관리	회원 탈퇴 시까지. 탈퇴 시 익명화하며, 익명화된 원장은 개인을 알아볼 수 없는 형태로 포인트 원장 정합성 유지에 필요한 기간 동안 보관
신뢰도, 리그 등급, 배지, 연속 기록	진행 상황 표시, 커뮤니티 팟 순위 산정	회원 탈퇴 시까지
친구 관계, 스쿼드 참여, 차단 목록	소셜 기능, 차단 기능	회원 탈퇴 시까지
신고 기록, 제재 기록	안전 관리, 부정 이용 방지	회원 탈퇴 시까지
광고성 정보 수신 동의·철회 여부 및 일시	수신 동의 관리, 2년마다 확인	동의 철회 또는 회원 탈퇴 시까지
푸시 알림 기기 토큰(iOS: Apple 푸시 알림 서비스)	알림 전송	알림 해제·로그아웃·탈퇴 시까지
접속 기록(접속 일시, IP 주소, 앱·운영체제 버전 등 서비스 이용 과정에서 자동으로 생성되는 정보)	서비스 안정성, 보안, 오류 분석, 부정 이용 방지	3개월

Android의 체크인 리마인더는 이용자의 기기에서 예약되는 로컬 알림입니다.

2.3 사진

수집 경우: 사진 인증 다짐에서 인증 사진을 제출하거나, 체크인에 개인 기록용 사진을 첨부하거나, 프로필 사진을 등록하는 경우.
수집 방법: 이용자가 직접 선택하거나 촬영하여 제출한 사진만 업로드되며, 이용자가 선택하지 않은 사진은 서버로 전송되지 않습니다.
공개 범위: 인증 사진은 이용자 본인과 해당 다짐에 참여한 이용자만 볼 수 있습니다. 개인 기록용 사진과 비공개로 설정한 사진은 본인만 볼 수 있으며, 다른 참여자의 확인·이의 제기 대상이 아닙니다. 신고되거나 자동 필터에 걸린 사진은 안전 검토를 위해 회사의 관리자가 볼 수 있습니다.
보유 기간: 이용자가 삭제하거나 회원 탈퇴할 때까지.

2.4 민감정보 — 별도 동의를 받는 경우에만 처리

체중계 사진, 신체 변화 사진, 신체 치수, 식단 사진처럼 건강 상태를 알 수 있는 사진이나 정보는 「개인정보 보호법」 제23조의 민감정보(건강에 관한 정보)에 해당할 수 있습니다. 회사는 이러한 정보를 다른 개인정보 처리 동의와 별도로 받은 동의에 따라서만 처리합니다.

항목	목적	보유 기간	동의
건강 상태를 나타낼 수 있는 사진(체중계, 신체 변화, 신체 치수, 식단 등) 및 관련 목표 기록	이용자가 선택한 다짐의 인증 또는 개인 기록	이용자가 삭제하거나 동의를 철회하거나 회원 탈퇴할 때까지	선택(별도 동의). 동의를 거부할 권리가 있으며, 동의하지 않아도 이러한 사진 없이 서비스를 이용할 수 있습니다.

2.5 동작·신체 활동 정보(걸음 수, 이동 거리)

수집 경우: 기기 인증을 쓰는 다짐(예: 하루 걸음 수, 거리 목표)을 만들거나 참여할 때에만, 기기 권한 허용 후 수집합니다.
iOS: Apple CoreMotion(‘동작 및 피트니스’ 권한)을 통해 걸음 수와 이동 거리를 읽습니다.
Android: ‘신체 활동 인식(ACTIVITY_RECOGNITION)’ 권한으로 걸음 수 또는 걷기·달리기 활동을 읽습니다.
이용 범위: 해당 다짐의 목표 달성 여부를 확인하는 데 필요한 범위에서만 저장·이용하며, 광고, 프로파일링, 판매 또는 제3자 제공에 이용하지 않습니다. 함께 참여한 이용자에게는 체크인 결과와 진행 상황이 표시될 수 있습니다.
위치정보: 회사는 GPS 등 위치정보를 수집하지 않습니다. 장소 관련 체크인은 이용자가 직접 확인하는 방식입니다.
보유 기간: 회원 탈퇴 시까지(다른 참여자가 있는 다짐의 체크인 결과는 탈퇴 시 익명화).
철회: iOS ‘설정 \> 다짐 \> 동작 및 피트니스’, Android ’설정 \> 앱 \> 다짐 \> 권한 \> 신체 활동’에서 언제든지 끌 수 있습니다. 끄면 기기 인증 다짐의 체크인을 할 수 없습니다.

2.6 수집하지 않는 정보

광고 식별자(IDFA/광고 ID), 광고 목적의 행태 추적, 위치정보(GPS), 연락처, 캘린더, 마이크, 결제 정보. 서비스에는 결제 기능이 없습니다.

3. 개인정보의 파기

1. 회원 탈퇴 시 이메일, 비밀번호 해시, 프로필 정보, 사진, 푸시 토큰, 친구 관계, 스쿼드 참여 정보를 지체 없이 파기합니다. 시스템 백업 사본에 남아 있는 정보는 백업 보관 주기(최대 30일)가 지나면 삭제됩니다.

2. 다른 이용자가 여전히 참여 중이거나 정산 기록이 필요한 다짐의 체크인·댓글·참여 기록은 다른 참여자의 결과 정확성을 위해 삭제 대신 익명화하며, 익명화된 기록은 이용자를 알아볼 수 없습니다.

3. 법령에 따라 보존해야 하는 경우 해당 정보를 분리하여 법정 기간 동안 보관한 뒤 파기합니다.

4. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

4. 개인정보의 제3자 제공 및 다른 이용자에게 공개되는 정보

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.

서비스의 성격상 다음 정보는 다른 이용자에게 표시됩니다.

다른 이용자에게 표시될 수 있는 정보: 표시 이름, 아이디, 프로필 사진, 신뢰도와 배지·리그 등급 및 이에 따른 순위(커뮤니티 팟 분배 순위 포함), 공개 범위 설정에 따른 다짐 내용, 함께 참여한 다짐에서의 체크인과 진행 상황, 작성한 댓글, 참여한 스쿼드의 순위
다른 이용자가 볼 수 없는 정보: 이메일 주소, 비공개 사진, 개인 기록용 사진, 친구 공개 다짐(친구·참여자가 아닌 경우), 참여하지 않은 다짐에서 이용자가 건 포인트

5. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 일부 수탁자는 해외 법인이거나 해외에서 정보를 처리합니다. 아래 이전은 이용자와의 계약 이행에 필요한 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개하는 방식으로 이루어집니다.

수탁자(연락처)	위탁 업무	이전되는 항목	이전 국가	이전 시기·방법	보유·이용 기간
Supabase Pte. Ltd. (privacy@supabase.com)	데이터베이스, 인증, 파일(사진) 저장, 웹사이트 출시 알림 신청 정보 저장	계정·서비스 데이터 전체(사진 포함) 및 웹사이트 출시 알림 신청 정보	저장 위치: 대한민국(Amazon Web Services 서울 리전). 수탁자의 운영·기술 지원 과정에서 해외(미국, 싱가포르 등)에서 접근이 이루어질 수 있음	서비스 이용 시 수시로 네트워크를 통해 전송	회원 탈퇴 또는 위탁 계약 종료 시까지
Plus Five Five, Inc. (Resend) (support@resend.com)	계정 관련 이메일(인증 코드, 비밀번호 재설정), 출시 알림 및 광고성 정보 이메일 발송	이메일 주소, 이메일 내용	일본(Amazon SES 도쿄 리전). 수탁자는 미국 소재 회사로, 미국에서 접근이 이루어질 수 있음	이메일 발송 시 네트워크를 통해 전송	발송 목적 달성 시까지(수탁자의 발송 기록 보관 정책에 따름)
Apple Inc. (Apple 푸시 알림 서비스) (www.apple.com/legal/privacy/contact)	iOS 푸시 알림 전송	기기 토큰, 알림 내용	미국	알림 발송 시 네트워크를 통해 전송	알림 전송 완료 시까지(Apple 정책에 따름)

거부 방법 및 효과: 위 이전은 서비스 제공에 필수적이므로 거부하려면 회원 탈퇴를 해야 합니다. 거부하면 서비스를 이용할 수 없습니다.
회사는 수탁자가 위탁 업무 수행에 필요한 범위에서만 개인정보를 처리하도록 계약으로 정하고 관리·감독합니다. 수탁자나 이전 국가가 바뀌면 본 방침을 통해 사전에 알립니다.
Google 계정으로 로그인하는 경우 로그인 과정은 Google LLC가 자체 개인정보처리방침에 따라 처리하며, 회사는 위 2.1에 적은 정보만 제공받습니다.

6. 광고성 정보의 전송

1. 회사는 이벤트, 혜택, 신규 챌린지 등 영리목적의 광고성 정보를 이용자가 별도로 수신에 동의한 경우에만 앱 푸시 또는 이메일로 보냅니다. 이 동의는 서비스 이용 동의와 분리된 선택 항목이며, 동의하지 않아도 서비스 이용에 제한이 없습니다.

2. 오후 9시부터 다음 날 오전 8시까지는 광고성 정보를 보내지 않으며, 이용자가 이에 대해 별도로 추가 동의한 경우에만 보냅니다.

3. 광고성 정보에는 맨 앞에 “(광고)” 문구를 표시하고, 전송자 명칭과 수신 거부·동의 철회 방법을 함께 안내합니다.

4. 이용자는 앱 ‘프로필 \> 알림 설정’ 또는 hello@dazim.me를 통해 언제든지 수신 동의를 철회할 수 있으며, 회사는 동의·거부·철회의 처리 결과를 이용자에게 알립니다.

5. 회사는 동의를 받은 날부터 2년마다 수신 동의 여부를 확인합니다.

6. 체크인 리마인더, 미완주 위험 알림 등 서비스 이용에 필요한 정보성 알림은 광고성 정보에 해당하지 않습니다.

7. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 허용하지 않습니다. 회사는 가입 절차에서 만 14세 이상인지 확인하며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 계정이 확인되면 지체 없이 계정과 관련 정보를 삭제합니다. 이러한 계정을 발견하면 hello@dazim.me로 알려 주십시오.

8. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류 정정 요구
삭제 요구 및 회원 탈퇴(앱 ‘프로필 \> 계정 삭제’)
처리 정지 요구
동의 철회(민감정보, 동작 정보, 광고성 정보 수신, 알림 등)
법령이 정하는 바에 따른 개인정보 전송 요구

2. 권리는 hello@dazim.me로 요청할 수 있으며, 회사는 법령이 정한 기간(열람의 경우 10일) 내에 조치하고 결과를 알립니다. 다른 사람의 권리를 침해할 우려가 있는 등 법령상 사유가 있는 경우 요구가 제한될 수 있으며, 그 사유를 알려 드립니다.

3. 이용자는 법정대리인이나 위임을 받은 사람을 통해 권리를 행사할 수 있습니다.

4. 회사가 권리 행사 요구를 거절한 경우 이용자는 아래 제12조의 기관에 도움을 요청할 수 있습니다.

9. 개인정보의 안전성 확보 조치

1. 관리적 조치: 개인정보를 처리하는 인원의 최소화 및 접근 권한 관리

2. 기술적 조치: 전송 구간 암호화(TLS), 비밀번호 단방향 암호화(해시), 데이터베이스 행 수준 접근 제어(RLS), 사진의 비공개·접근 제어 저장소 보관

3. 포인트 잔액과 정산은 서버에서만 계산·변경되며, 모든 포인트 거래는 원장에 기록됩니다.

4. 개인정보 유출 등을 알게 된 경우 법령에 따라 지체 없이 이용자와 관계 기관에 알립니다.

10. 자동 수집 장치의 설치·운영 및 거부

1. 앱은 광고 식별자나 광고 목적의 추적 도구를 사용하지 않습니다.

2. 웹사이트(dazim.me)는 방문 통계와 성능 측정을 위해 호스팅 서비스가 제공하는 분석 도구를 사용하며, 이 도구는 30분간 유지되는 세션 식별 쿠키(session-id)를 설정합니다. 또한 보안(자동화된 접근 차단)을 위해 Cloudflare가 쿠키(__cf_bm)를 설정할 수 있으며, 글꼴을 Google Fonts와 jsDelivr에서 불러오는 과정에서 이용자의 IP 주소와 브라우저 정보가 해당 제공자에게 전송될 수 있습니다. 광고 목적의 쿠키는 사용하지 않습니다.

3. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 이 경우에도 웹사이트 열람에는 지장이 없습니다.

11. 개인정보 보호책임자

개인정보 보호책임자: 이동현 (대표)
이메일: hello@dazim.me

12. 권익 침해 구제 방법

개인정보 침해에 관한 상담이나 분쟁 해결이 필요한 경우 다음 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
대검찰청: www.spo.go.kr / 국번 없이 1301
경찰청: ecrm.police.go.kr / 국번 없이 182

13. 해외 이용자

서비스는 대한민국 외의 국가에서도 제공될 수 있습니다. 이용자의 거주지 법률이 추가 권리를 부여하는 경우 이용자는 hello@dazim.me로 그 권리를 행사할 수 있으며, 회사는 해당 법률에 따라 응답합니다.

유럽경제지역(EEA) 또는 영국에 거주하는 이용자에게는 EU 일반개인정보보호법(GDPR) 또는 영국 GDPR이 적용될 수 있으며, 다음 사항이 추가로 적용됩니다.

개인정보 처리자(Controller): 회사(연락처는 제15조 참조).
처리의 법적 근거: 계약 이행(계정, 다짐, 인증, 정산, 서비스 알림), 동의(건강 관련 사진(GDPR 제9조 제2항 (a)호), 동작 정보 권한, 광고성 정보), 정당한 이익(보안, 부정행위·어뷰징 방지, 콘텐츠 검토), 법적 의무. 동의는 언제든지 철회할 수 있으며, 철회 전의 처리에는 영향을 미치지 않습니다.
국외 이전: 이용자의 정보는 대한민국에 저장됩니다. 대한민국 외 국가의 수탁자로 이전되는 경우 회사는 해당 법률이 인정하는 보호 조치(예: 표준계약조항)에 따라 이전합니다.
권리: 열람, 정정, 삭제, 처리 제한, 반대(정당한 이익에 근거한 처리 포함), 개인정보 이동, 동의 철회. 회사는 이용자에게 법적 효과나 이와 유사하게 중대한 영향을 미치는, 오로지 자동화된 처리에 의한 결정을 하지 않습니다. 신뢰도와 커뮤니티 팟 순위는 금전적 가치가 없는 서비스 내 포인트와 기능에만 영향을 줍니다.
불만 제기: 거주지의 개인정보 감독기관(예: 아일랜드 개인정보보호위원회(Data Protection Commission), 영국 정보위원회(ICO))에 불만을 제기할 수 있습니다.
연령: 거주 국가의 법률이 온라인 서비스 이용 동의에 만 14세보다 높은 연령을 요구하는 경우 그 연령 이상이어야 서비스를 이용할 수 있습니다.

14. 개인정보처리방침의 변경

1. 본 방침을 변경하는 경우 변경 내용과 시행일을 시행일 7일 전부터 서비스 내에 공지합니다. 수집 항목 추가, 목적 변경, 제3자 제공·국외 이전 추가 등 이용자 권리에 중요한 변경은 시행일 30일 전부터 공지하고 서비스 내 알림 또는 이메일로 개별 통지합니다.

2. 법령상 이용자의 동의가 필요한 변경은 별도 동의를 받은 후에만 적용하며, 서비스를 계속 이용한다는 이유만으로 동의한 것으로 보지 않습니다.

3. 이전 버전의 방침은 hello@dazim.me로 요청하시면 제공합니다.

15. 사업자 정보

상호: Imex Global
서비스명: 다짐 (Dazim)
대표자: 이동현
사업자등록번호: 451-88-03765
주소: 서울특별시 종로구 대학로12길 61, 5층 501-제이 512호 (동숭동, 계우빌딩)
이메일: hello@dazim.me

본 방침은 국문본을 정본으로 하며, 국문본과 영문본의 내용이 다른 경우 국문본이 우선합니다.