withWITH 개인정보 처리방침

트루스(trus)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 회사가 제공하는 withWITH(위드위드) 서비스 전체에 적용됩니다. 여기에는 웹사이트(trus.kr), 모바일 앱 WithWith(iOS·Android), 온라인 강의, AI 코치, 커뮤니티(광장·피드), 커리어 진단 및 이에 딸린 서비스(이하 "서비스")가 포함됩니다.

이 방침에는 회사가 지금 실제로 처리하는 개인정보만 적습니다. 새 기능을 제공하면서 처리하는 개인정보가 늘어나면, 그 기능을 제공하기 전에 이 방침을 고쳐 알리고 필요한 동의를 받습니다.

목차

• 제1조 개인정보의 처리 목적
• 제2조 처리하는 개인정보의 항목과 수집 방법
• 제3조 개인정보의 처리 및 보유 기간
• 제4조 개인정보의 파기 절차 및 방법
• 제5조 개인정보의 제3자 제공
• 제6조 다른 회원에게 공개되는 정보
• 제7조 개인정보 처리업무의 위탁
• 제8조 개인정보의 국외 이전
• 제9조 개인정보의 안전성 확보 조치
• 제10조 개인정보 자동 수집 장치의 설치·운영 및 거부
• 제11조 인공지능(AI) 이용에 관한 안내
• 제12조 자동으로 하는 조치와 자동화된 결정
• 제13조 만 14세 미만 아동의 개인정보
• 제14조 정보주체와 법정대리인의 권리·의무 및 행사 방법
• 제15조 광고성 정보의 전송
• 제16조 모바일 앱의 접근권한
• 제17조 개인정보 보호책임자와 고충 처리
• 제18조 권익침해 구제 방법
• 제19조 가명정보의 처리
• 제20조 개인정보 유출등의 통지
• 제21조 서비스 종료 시 처리
• 제22조 개인정보 처리방침의 변경

주요 개인정보 처리 표시(요약)

제1조(개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않습니다. 이용 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 및 관리: 회원 식별과 로그인, 가입 의사 확인, 만 14세 미만 가입 제한, 부정 이용 방지, 탈퇴 처리, 공지·통지, 고충 처리.
2. 목표·할 일 관리 서비스 제공: 프로필 등록·표시, 3개월 목표(일의 프레임·업무 바운더리)·전략·문제 정의, 오늘 할 일과 2:8·8:2 구분, 체크, 회고, 기록, 잠금화면 위젯·배경 그림, 아침 알림.
3. AI 기능 제공: 목표·전략·오늘 할 일을 함께 정하는 AI 코치, 커리어 코치, 강의 튜터와 강의 질문 답변, 오늘 업무 제안, 대화 기억을 이용한 맞춤 답변, 직무·업종 분류.
4. 커뮤니티 제공: 다른 회원의 프로필 보기, 광장(가상 공간·실시간 채팅·함께 일하는 공간), 마이스페이스, 피드(글·사진·댓글·좋아요), 응원.
5. 교육 서비스 제공: 강의 신청과 수강, 학습 진도·시청 기록·메모, 완강 확인.
6. 커리어 진단: 진단 응답 채점, 커리어 단계 판정, 결과 제공, 회원 계정과의 연결.
7. 안전한 서비스 운영: 신고 접수와 처리, 금칙어·도배 자동 검사, 이용 제한, 권리 침해 대응, 약관 위반 조사, 분쟁 해결, 보안 사고 예방.
8. 조직(팀) 초대: 조직 관리자가 요청한 초대 메일 발송과 초대 수락 처리.
9. 문의·의견 처리: 문의 응대, 기능 제안·개선 의견 접수와 답변, 처리 결과 통지.
10. 서비스 개선: 이용 통계 작성, 오류 분석, 새 기능 개발. 통계는 개인을 알아볼 수 없는 형태로 만듭니다.
11. 광고성 정보 전송(별도 동의 시): 이벤트·혜택·새 강의 소식 안내.
12. 법령상 의무 이행: 전자상거래 기록 보존, 수사기관 등의 적법한 요청 대응.

추가적인 이용·제공의 판단 기준: 회사는 「개인정보 보호법」 제15조 제3항과 제17조 제4항에 따라 정보주체의 동의 없이 개인정보를 추가로 이용·제공할 수 있는 경우에도 다음을 모두 따져 봅니다. ① 당초 수집 목적과 관련이 있는지 ② 수집한 정황과 처리 관행에 비추어 정보주체가 예측할 수 있는지 ③ 정보주체의 이익을 부당하게 침해하지 않는지 ④ 가명처리나 암호화 등 안전성 확보에 필요한 조치를 했는지. 회사는 현재 이 방식으로 추가 이용·제공을 하지 않습니다.

제2조(처리하는 개인정보의 항목과 수집 방법)

1. 회원 가입

회사는 비밀번호를 받거나 저장하지 않습니다.

2. 프로필(온보딩·내 정보)

선택 항목은 입력하지 않아도 가입하고 서비스를 이용할 수 있습니다. 연봉과 AI 자기소개는 본인만 볼 수 있고 암호화해 저장합니다. 프로필을 바꾸면 이전 값이 변경 이력으로 남습니다. 변경 이력은 '내 정보'에서 본인만 볼 수 있습니다.

3. 서비스를 이용하며 회원이 직접 입력하는 정보

• 목표·할 일: 목표 제목, 기간, 이번에 집중할 일, 미뤄 둘 일(하지 않을 일), 숫자언어·고객언어, 결과·행동 지표, 문제 정의, 전략·실행 계획·마일스톤·위험 요소, 오늘 할 일과 2:8·8:2 구분, 체크, 회고.
• AI 대화: AI 코치·커리어 코치·강의 튜터와 나눈 대화 내용, 강의 질문.
• 커뮤니티: 광장 채팅, 마이스페이스 기록, 피드 글·사진(1~10장)·해시태그, 댓글·답글, 좋아요, 응원.
• 안전: 신고 사유와 상세 내용.
• 학습: 레슨 메모, 강의 중 질문에 대한 답변, 강의 튜터 사전 질문 답변, 툴킷 코드.
• 문의·의견: 분류, 제목, 본문, 답변 받을 연락처(문의 시).
• 조직 초대: 초대받는 사람의 이메일과 역할(조직 관리자가 입력).

4. 서비스를 이용하며 자동으로 생기거나 수집되는 정보

• 이용 기록: 로그인 일시, 공간별·일별 체류 시간, 활동 집계(체크 수·채팅 수·응원 수 등), 학습 진도·시청 시간·완료 시각, 강의 신청 기록.
• 기기·접속 정보: IP 주소, 접속 일시, 브라우저·앱 종류와 판본, 운영체제, 세션 쿠키. IP 주소는 보안과 요청 수 제한, 접속 기록 보관에 씁니다.
• 로그인 기록: 로그인·로그아웃·로그인 실패의 일시, 로그인 방식, IP 주소, 브라우저·기기 정보, 실패 사유.
• 동의·확인 기록: 약관 동의, 처리방침 확인, 만 14세 이상 확인, 광고성 정보 수신 동의·거부·철회를 한 일시, 그때 보여 준 문서의 판, 신청한 화면과 경로, IP 주소, 브라우저·기기 정보. 광고성 정보 처리 결과 통지, 2년 재확인 안내, 계정 삭제 확인 메일을 보낸 일시와 결과.
• 탈퇴 처리 기록: 탈퇴 일시, 로그인 계정 식별자를 되돌릴 수 없게 변환한 값, 지운 기록의 종류별 개수, 탈퇴 당시 이용 제한 여부.
• 광장의 가상 좌표: 캐릭터의 가상 공간 안 위치·방향·자세. 서비스 안 가상 공간의 좌표이며 기기의 실제 위치정보가 아닙니다. 접속한 동안에만 서버 메모리에 두고 저장하지 않습니다.
• AI가 만든 정보: 대화 요약, 회원이 말한 사실과 약속을 정리한 장기 기억, 직무·업종 분류 결과, 오늘 업무 제안.
• 안전 기록: 금칙어·도배 검사 결과, 이용 제한 기록(사유, 근거가 된 글의 앞부분 200자 이내), 신고 처리 기록.

5. 커리어 진단

응답자가 입력한 이름, 진단 문항 응답(고용 형태·연차·월 이익 구간·월 소득 구간·소득 변동·조직 규모·업무 방식 등), 점수, 커리어 단계. 회원이 아닌 사람도 진단을 제출할 수 있습니다.

6. 수집 방법

회원 입력, 구글·애플 등 로그인 제공자로부터 받음, 서비스 이용 중 자동 생성, AI를 통한 생성, 조직 관리자의 입력(초대).

7. 민감정보와 고유식별정보

회사는 「개인정보 보호법」 제23조의 민감정보(사상·신념, 정당 가입, 건강, 성생활 등)와 제24조의 고유식별정보(주민등록번호·여권번호 등)를 수집하지 않습니다.

AI 자기소개, AI 대화, 회고, 게시물처럼 자유롭게 쓰는 칸에는 민감정보와 다른 사람의 개인정보를 쓰지 마십시오. 피드·광장 채팅·댓글과 제6조의 공개 프로필 항목은 다른 회원이 볼 수 있으므로, 이곳에 스스로 민감정보를 쓰면 공개될 수 있습니다. 공개를 원하지 않으면 해당 게시물이나 항목을 수정하거나 삭제해 언제든 비공개로 바꿀 수 있습니다. 회사는 신고나 모니터링으로 민감정보가 노출된 것을 알게 되면 게시자에게 알리고 숨김 등 필요한 조치를 할 수 있습니다.

8. 처리의 법적 근거 — 동의 없이 처리하는 정보와 동의를 받아 처리하는 정보

회사는 「개인정보 보호법」 제22조 제3항에 따라 동의 없이 처리하는 개인정보와 동의를 받아 처리하는 개인정보를 나누어 알립니다. 서비스 제공에 필요한 정보는 동의를 받지 않고 이 방침으로 알리며, 가입할 때 이 방침을 확인했다는 표시를 받습니다. 동의가 필요한 정보만 따로 동의를 받습니다.

동의 없이 처리하는 정보라도 정보주체는 제14조의 권리를 행사할 수 있습니다. 선택 항목을 입력하지 않거나 선택 동의를 거부해도 그 기능 외의 서비스는 이용할 수 있습니다.

제3조(개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유 기간 또는 정보주체에게 동의받은 보유 기간 안에서 개인정보를 처리·보유합니다.

② 항목별 보유 기간은 다음과 같습니다.

③ 법령에 따라 보존해야 하는 정보는 회원 탈퇴와 상관없이 다음 기간 동안 보관합니다. 이 정보는 다른 정보와 분리해 보관하고 해당 목적으로만 이용합니다.

④ AI는 회원의 전체 기록을 기억할 수 있지만, 지금 상황을 판단하는 데에는 최근 3개월의 기록을 중심으로 씁니다.

제4조(개인정보의 파기 절차 및 방법)

① 회사는 보유 기간이 지나거나 처리 목적을 달성하는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.

② 법령에 따라 계속 보존해야 하는 경우에는 그 정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리해 보존합니다.

③ 회원 탈퇴(계정 삭제)

1. 회원은 앱이나 웹의 설정에서 언제든 탈퇴를 신청할 수 있습니다. 로그인할 수 없으면 계정 삭제 요청 페이지(https://trus.kr/account-deletion)에 가입한 이메일을 넣고, 그 이메일로 받은 확인 링크를 30분 안에 눌러 탈퇴할 수 있습니다.
2. 탈퇴하면 계정을 바로 닫고 모든 기기의 로그인을 끊은 뒤, 개인정보를 지체 없이 파기합니다. 다만 제3조 ②에서 탈퇴 뒤에도 보관한다고 적은 정보(로그인 기록, 부정 이용 방지 정보와 탈퇴 처리 기록, 신고·이용 제한 기록)와 ③의 법정 보존 정보는 그 기간 동안 따로 보관한 뒤 파기합니다. 탈퇴한 계정과 기록은 되살릴 수 없습니다.
3. 탈퇴 전에 쓴 공개 게시물(피드 글·사진·댓글·광장 채팅)도 계정과 함께 삭제합니다. 남기고 싶은 글이 있다면 탈퇴 전에 따로 보관해 주십시오.
4. 애플 로그인으로 가입한 회원이 탈퇴하면 회사는 애플에 로그인 연결을 끊도록 요청합니다.

④ 파기 방법: 전자 파일은 복구·재생할 수 없는 기술적 방법으로 지웁니다. 보유 기간이 지난 정보는 서버가 매시간 확인해 지우고, 언제 어떤 종류의 기록을 몇 건 지웠는지 남깁니다(이 파기 기록에는 개인정보를 남기지 않습니다). 종이 문서는 분쇄하거나 소각합니다. 백업에 남은 정보는 【확인 필요: 백업 보관 기간(예: 7일)】 안에 백업 순환에 따라 지워집니다.

⑤ 외부 AI 사업자에게 보낸 정보는 각 사업자의 정책에 따라 남용 감시 등을 위해 일정 기간 보관된 뒤 삭제됩니다(제8조).

⑥ 모바일 앱이 기기에 저장한 정보의 삭제는 제10조 ②에 따릅니다.

제5조(개인정보의 제3자 제공)

① 회사는 개인정보를 제1조의 목적 범위에서만 처리하며, 제3자에게 제공하지 않습니다.

② 다만 정보주체가 따로 동의한 경우, 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에는 제공할 수 있습니다. 수사기관 등이 법령에 정한 절차에 따라 요청하면 필요한 최소한의 범위에서 제공합니다.

③ 서비스 안에서 다른 회원에게 보이는 정보는 제6조에 따로 적습니다.

제6조(다른 회원에게 공개되는 정보)

서비스는 회원끼리 서로 알아 가고 돕는 커뮤니티를 함께 제공합니다. 다음 정보는 서비스를 제공하는 과정에서 로그인한 다른 회원에게 공개됩니다.

피드 사진은 사진 주소를 아는 사람이면 로그인하지 않고도 열 수 있는 방식으로 전송됩니다. 다른 사람이 알아볼 수 있는 사진은 그 사람의 동의를 받아 올려 주십시오.

선택 항목은 비우거나 지워서 공개를 멈출 수 있습니다. 회사는 신고자의 신원을 신고 대상자에게 알리지 않습니다.

제7조(개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 적고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무나 수탁자가 바뀌면 이 방침을 고쳐 공개합니다. 위탁을 끝내면 수탁자에게 개인정보의 반환 또는 삭제를 요구합니다.

제8조(개인정보의 국외 이전)

① 회사는 다음과 같이 개인정보를 국외로 이전합니다. 이 이전은 서비스 계약의 이행을 위하여 필요한 처리위탁·보관으로서, 이 방침에 공개하는 방법(「개인정보 보호법」 제28조의8 제1항 제3호 가목)에 따릅니다. 이전받는 자는 회사의 수탁자로서만 개인정보를 처리하며 자기 목적으로 쓰지 않습니다.

② AI 사업자에게는 기능에 필요한 정보만 보냅니다. 이메일, 연봉, 전화번호·주소 등 연락처는 AI 사업자에게 보내지 않습니다. 회사는 AI 사업자가 이 정보를 AI 모델 학습에 쓰지 않는 계약 조건으로 서비스를 이용합니다.

③ 국외 이전을 원하지 않을 때의 방법과 효과: AI 코치 등 AI 기능을 쓰지 않으면 AI 사업자로 이전되지 않습니다. 모바일 앱에서는 AI 기능을 처음 쓰기 전에 이전 사실을 알리고 허락을 받으며, 허락하지 않으면 전송하지 않습니다. 이 경우 AI 기능을 쓸 수 없지만 목표·할 일 직접 관리 등 나머지 기능은 그대로 쓸 수 있습니다. 서버 운영·파일 저장·자료 검색·이메일 발송을 위한 이전은 서비스 제공에 꼭 필요합니다. 이를 원하지 않으면 회원 탈퇴로 처리를 멈출 수 있습니다.

④ 회사는 「개인정보 보호법」 제28조의8 제4항과 같은 법 시행령 제29조의10에 따라 이전받는 자와 안전성 확보조치, 고충 처리, 분쟁 해결에 관한 사항을 미리 협의하고 계약에 반영합니다.

제9조(개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보를 다루는 사람의 최소화와 정기 교육, 수탁자 점검.
2. 접근 권한 관리: 관리자마다 계정을 따로 주고 함께 쓰는 계정을 두지 않습니다. 업무에 필요한 만큼만 권한을 나누어 줍니다(예: 강의 운영 담당자는 회원 정보를 볼 수 없습니다). 권한을 주고 바꾸고 회수한 기록은 5년 보관합니다. 관리자는 비밀번호와 일회용 인증번호(OTP)로 로그인하고, 5번 틀리면 30분 동안 잠기며, 30분 동안 아무 작업을 하지 않으면 자동으로 로그아웃됩니다.
3. 접속 기록의 보관과 점검: 개인정보처리시스템에 접속한 기록(누가·언제·어디서 접속해 어떤 회원의 정보를 조회·수정·삭제했는지, 로그인·로그아웃·로그인 실패 포함)을 2년 보관합니다. 기록은 앞 기록과 사슬처럼 이어 저장해 위·변조를 알아챌 수 있게 하고, 내부 관리계획에 정한 주기로 점검합니다. 관리자 화면에서 회원 정보를 대량으로 내려받는 기능을 두지 않습니다.
4. 암호화: 모든 전송 구간을 암호화합니다(TLS). 연봉, AI 자기소개, 회고, 광장·마이스페이스 채팅, 레슨 메모, 강의 튜터 대화, 커리어 코치와 나눈 대화와 대화 기억은 저장할 때 암호화합니다(AES-256). 관리자 비밀번호는 되돌릴 수 없는 방식(일방향 암호화)으로 저장하고, 관리자 일회용 인증번호의 비밀값은 암호화해 저장합니다. 광고 수신 거부 링크와 탈퇴 처리 기록의 계정 식별값은 되돌릴 수 없는 방식으로 만듭니다. 로그인 상태는 브라우저에서 읽을 수 없는 쿠키로 유지하고, 모바일 앱이 서버 로그인을 유지하려고 받는 인증 정보는 기기의 보안 저장소(iOS 키체인·Android 키스토어)에 둡니다. 회사는 회원의 비밀번호·주민등록번호·계좌번호·카드번호를 받지 않습니다.
5. 보안 프로그램과 침입 차단: 서버의 보안 설정 관리, 요청 수 제한, 보안 업데이트를 합니다.
6. 물리적 조치: 서버와 데이터는 클라우드 사업자의 보안 시설에서 운영합니다.

제10조(개인정보 자동 수집 장치의 설치·운영 및 거부)

① 웹사이트 쿠키: 회사는 로그인 상태를 유지하기 위한 필수 쿠키 1종(세션 쿠키)만 씁니다. 로그아웃하거나 세션이 만료되면 사라집니다. 광고·분석 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 서비스를 쓸 수 없습니다.

② 모바일 앱의 기기 저장소: 앱은 로그인한 계정(이메일·로그인 방식), 약관 동의·확인 기록, 프로필과 목표·오늘 할 일의 사본, 잠금화면 위젯에 보여 줄 내용, 설정값을 기기 안에 저장합니다. 로그아웃하거나 계정을 삭제하면 앱이 이 정보를 지우고, 앱을 지우면 기기에서 함께 지워집니다. 다만 다음은 앱이 지울 수 없으므로 직접 지워야 합니다.

• 아이폰에서 사진 앱에 저장한 그래프 그림: 사진 앱에서 삭제
• 안드로이드에서 잠금화면에 건 배경 그림: 로그아웃이나 계정 삭제 때는 앱이 원래대로 되돌립니다. 앱을 먼저 지웠다면 기기의 배경화면 설정에서 바꿔 주십시오.

③ 행태정보: 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않고, 광고 식별자도 수집하지 않습니다. 이용 분석 도구를 도입하면 이 방침을 고쳐 먼저 알립니다.

제11조(인공지능(AI) 이용에 관한 안내)

① 서비스의 AI 코치, 커리어 코치, 오늘 업무 제안, 강의 튜터와 강의 질문 답변은 생성형 AI로 만들어집니다. AI가 만든 결과에는 AI가 만들었다는 사실을 표시합니다.

② 회원이 AI 기능을 쓰면 입력한 내용과 기능에 필요한 정보가 제8조의 AI 사업자에게 전달됩니다. 모바일 앱에서는 AI 기능을 처음 쓰기 전에 어느 AI 사업자에게 어떤 정보가 전달되는지 알리고 허락을 받습니다. 허락은 설정에서 언제든 거둘 수 있습니다.

③ AI 결과는 틀리거나 사실과 다를 수 있습니다. 중요한 결정 전에는 직접 확인해 주십시오.

④ AI 답변이 부적절하거나 해로우면 화면의 신고 기능이나 제17조의 연락처로 알려 주십시오. 회사는 확인해 필요한 조치를 합니다.

⑤ 회원은 AI가 만든 정보를 포함해 자기 정보를 열람하고 정정·삭제를 요구할 수 있습니다. 다만 회사의 AI 지시문(시스템 프롬프트) 등 영업비밀은 공개 대상이 아닙니다.

⑥ AI는 비공개 대화, 전화번호, 주민등록번호, 계좌번호를 참조하지 않습니다. AI는 다른 회원의 개인정보, 회원 목록, 회원이 신청하지 않은 강의 본문을 답변으로 내놓지 않도록 설계합니다.

제12조(자동으로 하는 조치와 자동화된 결정)

① 회사는 「개인정보 보호법」 제37조의2의 자동화된 결정, 즉 사람의 개입 없이 완전히 자동화된 시스템으로 회원의 권리나 의무에 영향을 주는 최종 결정을 하지 않습니다. 이러한 결정을 하게 되면 이 방침을 고쳐 먼저 공개합니다.

② 서비스 질서를 지키고 결과를 보여 주기 위해 다음 조치는 자동으로 합니다. 이 조치는 사람이 검토하는 이의 절차가 있습니다.

③ 이용 정지나 강제 탈퇴 같은 무거운 조치는 사람이 검토한 뒤에 합니다.

④ 회원은 제2항의 조치에 대해 설명을 요구하거나 사람의 재검토를 요청할 수 있습니다. 요청은 제17조의 연락처로 할 수 있고, 회사는 요청을 받은 날부터 30일 안에 결과를 알립니다.

제13조(만 14세 미만 아동의 개인정보)

① 서비스는 만 14세 이상만 가입할 수 있습니다. 가입할 때 만 14세 이상인지 스스로 확인하게 합니다.

② 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정의 이용을 멈추고 개인정보를 지체 없이 파기합니다.

제14조(정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대하여 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구(「개인정보 보호법」 제35조)
2. 오류 등이 있을 경우 정정·삭제 요구(같은 법 제36조)
3. 처리정지 요구와 동의 철회(같은 법 제37조)
4. 자동화된 결정에 대한 거부·설명 요구(같은 법 제37조의2)

② 권리는 다음 방법으로 행사할 수 있습니다.

• 서비스의 '내 정보'에서 직접 열람·정정
• 설정의 '계정 삭제'(앱·웹), 로그인 없이 쓰는 계정 삭제 요청 페이지(https://trus.kr/account-deletion)
• 설정에서 광고성 정보 수신 동의 철회, 모바일 앱의 AI 기능 사용 허락 철회
• 제17조의 연락처로 서면, 전자우편 등을 통한 요청

③ 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 요청 내용을 확인하기 어려우면 그 이유와 처리 예정일을 먼저 알립니다.

④ 권리 행사는 법정대리인이나 위임받은 사람 등 대리인을 통해서도 할 수 있습니다. 이때 「개인정보 처리 방법에 관한 고시」의 위임장을 내야 합니다.

⑤ 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다. 다른 법령이 보존을 정한 정보는 삭제를 요구할 수 없습니다. 요구를 거절하거나 일부만 받아들이면 그 이유와 이의를 제기하는 방법을 알립니다.

⑥ 회사는 활동 기록을 한꺼번에 내려받는 기능은 제공하지 않습니다. 본인 정보의 사본은 법령에 따라 요청받은 건별로 제공합니다. 회사는 현재 「개인정보 보호법」 제35조의2의 전송 요구에 응할 의무가 있는 사업자가 아닙니다. 대상이 되면 그에 따릅니다.

⑦ 정보주체는 자신의 정보를 정확하게 입력해야 합니다. 다른 사람의 정보를 도용하거나 게시물에 다른 사람의 개인정보를 올려서는 안 됩니다. 이를 어기면 관계 법령에 따라 책임을 질 수 있습니다.

제15조(광고성 정보의 전송)

① 회사는 정보주체가 미리 동의한 경우에만 앱 알림과 이메일로 광고성 정보를 보냅니다. 동의는 선택이며, 동의하지 않아도 서비스를 이용할 수 있습니다. 기기에서 앱 알림을 허용한 것은 광고성 정보 수신 동의가 아닙니다.

② 회사는 오후 9시부터 다음 날 오전 8시 사이에는 광고성 앱 알림을 보내지 않습니다.

③ 광고성 정보에는 "(광고)" 표시와 수신 거부 방법을 적습니다. 수신 거부는 로그인하지 않고도 할 수 있습니다.

④ 회사는 수신 동의를 받은 날부터 2년마다 전송자 이름, 동의한 사실과 날짜, 동의를 유지하거나 철회하는 방법을 알립니다.

⑤ 수신 동의는 설정이나 광고 메시지의 수신 거부 방법으로 언제든 철회할 수 있습니다. 회사는 수신 동의, 수신 거부(설정에서 끄거나 수신 거부 링크를 누른 경우), 동의 철회를 처리하고, 그 의사를 밝힌 날부터 14일 안에 전송자 이름, 처리한 날짜, 처리 결과를 이메일로 알립니다. 가입할 때 광고성 정보 수신을 고르지 않은 것만으로는 따로 알리지 않습니다.

⑥ 할 일 알림처럼 회원이 설정한 알림, 약관 변경·보안·서비스 변경 안내 등 서비스 이용에 꼭 필요한 알림은 광고성 정보가 아닙니다. 회사는 이런 알림에 광고를 섞지 않습니다.

제16조(모바일 앱의 접근권한)

앱은 다음 권한을 씁니다. 모두 선택 권한입니다. 앱은 그 기능을 처음 쓸 때 허용 여부를 묻습니다. 허용하지 않아도 해당 기능 외의 서비스는 쓸 수 있고, 권한은 기기의 설정에서 언제든 바꿀 수 있습니다.

안드로이드 앱은 잠금화면 배경 설정, 잠금화면 위젯 표시, 기기 재시작 후 위젯 복구를 위해 기기 기능을 씁니다. 이 기능은 기기의 개인정보를 읽지 않습니다. 잠금화면 위젯과 배경에는 오늘 할 일과 목표가 보이므로, 다른 사람이 볼 수 있다는 점에 유의하십시오.

제17조(개인정보 보호책임자와 고충 처리)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

② 정보주체는 서비스를 이용하며 생긴 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위의 연락처로 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

③ 개인정보 열람 청구도 위의 연락처로 접수합니다.

제18조(권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제19조(가명정보의 처리)

회사는 가명정보를 처리하지 않습니다. 서비스 개선을 위한 통계는 개인을 알아볼 수 없는 집계 형태로만 만듭니다. 가명정보를 처리하게 되면 이 방침을 고쳐 먼저 알립니다.

제20조(개인정보 유출등의 통지)

① 회사는 개인정보가 분실·도난·유출(이하 "유출등")된 사실을 알게 되면 「개인정보 보호법」 제34조에 따라 72시간 안에 해당 정보주체에게 다음 사항을 알립니다. 연락처를 알 수 없으면 서비스에 30일 이상 게시하는 것으로 갈음합니다.

1. 유출등이 된 개인정보의 항목
2. 유출등이 된 시점과 그 경위
3. 피해를 줄이기 위해 정보주체가 할 수 있는 방법
4. 회사의 대응 조치와 피해 구제 절차
5. 피해 신고를 받는 담당 부서와 연락처

② 외부의 불법적인 접근 등으로 유출등이 의심되지만 대상자를 특정하기 어려운 경우처럼 법령이 정한 경우에는, 유출등의 가능성을 알게 된 때부터 72시간 안에 해당될 수 있는 정보주체에게 알립니다(같은 법 제34조 제2항).

③ 1천 명 이상의 정보가 유출등이 되거나 외부의 불법적인 접근으로 유출등이 된 경우 등 법령이 정한 경우에는 72시간 안에 개인정보보호위원회나 한국인터넷진흥원에 신고합니다.

④ 회사는 유출등을 알게 되면 그 경로를 막는 등 피해를 줄이기 위한 조치를 즉시 합니다.

제21조(서비스 종료 시 처리)

회사가 서비스 전체나 일부를 종료하면 종료 30일 전까지 알리고 정보주체가 자기 기록을 열람할 기간을 둡니다. 종료 후에는 법정 보존 정보를 뺀 개인정보를 지체 없이 파기합니다.

제22조(개인정보 처리방침의 변경)

① 이 방침을 바꾸면 시행 7일 전부터 서비스 공지사항으로 알립니다. 수집 항목이나 이용 목적, 국외 이전 등 정보주체의 권리에 중요한 변경이 있으면 시행 30일 전부터 알리고, 바뀌기 전과 후를 비교한 표를 함께 보여 줍니다. 필요하면 다시 동의를 받습니다.

② 이전 방침과 그 적용 기간은 서비스의 정책 화면에서 볼 수 있습니다.

부칙

이 방침은 【확인 필요: 시행일】부터 시행합니다.

사업자 정보