시행일: 2026-08-22 | 최종 수정일: 2026-08-22
이 개인정보처리방침은 이록랩스(irokelabs, 이하 “이록랩스”)가 제공하는 모바일 애플리케이션 하루로그(HaruLog)에서 사용자 정보가 어떻게 접근, 이용, 저장 및 전송되는지 설명합니다.
1. 적용 범위 및 기본 원칙
하루로그는 회원가입, 로그인 및 이록랩스가 운영하는 자체 서버 저장 기능을 제공하지 않습니다. 이록랩스는 사용자의 이름, 이메일 주소, 연락처, 주소 또는 하루로그에 작성한 기록을 자체 서버에 직접 수집하거나 저장하지 않습니다.
하루로그는 기록 기능 제공에 필요한 정보를 가능한 한 기기 내부에서 처리합니다. 앱에는 자체 클라우드 백업 또는 기기 간 동기화 기능이 포함되어 있지 않습니다.
2. 기기 내부에서 처리하는 정보
하루로그는 다음 정보를 사용자의 기기 내부에서 처리하고 저장할 수 있습니다.
2.1 사진 및 사진 편집 정보
- 사용자가 카메라로 촬영하거나 기기에서 직접 선택한 사진
- 자르기, 필터, 효과, 그림, 텍스트, 스티커 등 사진 편집 내용
- 편집 중인 작업의 임시 저장 정보
2.2 기록 정보
- 기록 본문, 태그, 기분, 날씨, 기록 날짜와 시간
- 사진과 기록 간의 연결 정보
- 앱의 테마 등 사용자가 선택한 설정
2.3 얼굴 및 사진 자동 분석
- 사진에서 감지된 얼굴 영역
- 같은 인물로 분류하기 위해 생성되는 얼굴 특징값(벡터)
- 인물 이름, 메모, 대표 사진, 사용자 본인 여부 및 인물 그룹 정보
- 기록 검색에 사용하기 위해 사진에서 인식한 사물·장면 키워드
얼굴 분석은 사진 속 인물을 기기 내에서 분류하고 관련 기록을 모아 보여 주기 위한 목적으로만 수행됩니다. 얼굴 이미지와 얼굴 특징값은 신원 확인이나 광고 맞춤설정에 이용되지 않습니다. 촬영 환경과 사진 품질에 따라 얼굴 분석 결과가 정확하지 않을 수 있으며, 사용자는 앱에서 결과를 추가, 제외, 분리 또는 삭제할 수 있습니다.
얼굴 분석과 사진 분석은 모두 기기 내부에서 수행되며, 사진 원본과 분석 결과는 이록랩스 또는 Google의 서버로 전송되지 않습니다. 다만 분석 기능을 준비하는 과정에서 Google Play 서비스로부터 필요한 구성요소를 내려받을 수 있으며, 이때에도 사용자의 사진은 전송되지 않습니다.
2.4 앱 잠금 정보
- 사용자가 설정한 PIN 또는 패턴은 앱 잠금 기능 제공을 위해 기기 내부에서만 처리됩니다.
- 지문 인증은 Android 운영체제의 생체 인증 기능을 통해 수행됩니다.
- 하루로그는 지문 원본이나 생체정보를 직접 수집하거나 저장하지 않고 인증 성공 여부만 전달받습니다.
이 절에 기재된 기기 내부 정보는 Google Play 데이터 보안 양식에서 의미하는 기기 외부 “수집” 대상에는 포함되지 않지만, 사용자가 하루로그의 정보 처리 방식을 이해할 수 있도록 이 방침에 공개합니다.
3. 앱 권한 및 사진 접근
- 카메라: 사용자가 앱에서 직접 사진을 촬영하는 경우에만 사용합니다.
- 생체 인증: 사용자가 지문 잠금 해제를 선택한 경우 Android 운영체제의 인증 결과를 확인하는 데 사용합니다.
하루로그는 기기의 사진 접근 권한을 요청하지 않습니다. 사진은 Android 시스템 사진 선택기를 통해 사용자가 그때그때 직접 고른 것만 앱에 전달되며, 앱이 기기의 사진 전체를 열람하지 않습니다.
권한을 허용하지 않더라도 해당 권한이 필요하지 않은 기능은 계속 사용할 수 있습니다. 사용자는 언제든지 Android 설정에서 앱 권한을 변경할 수 있습니다.
4. 제3자 서비스를 통해 자동으로 처리되는 정보
하루로그는 서비스 분석, 안정성 개선, 설정 제공 및 광고 표시를 위해 아래의 Google 서비스를 사용합니다. 각 SDK가 처리하는 정확한 정보는 SDK 버전, 기기 환경, 사용자 설정 및 서비스 구성에 따라 달라질 수 있습니다.
4.1 Google Analytics for Firebase
앱 이용 현황을 파악하고 기능과 사용성을 개선하기 위해 사용합니다.
- 앱 인스턴스 식별자
- 광고 식별자(기기 및 앱 설정에 따라 처리되지 않을 수 있음)
- 마스킹된 IP 주소를 기반으로 한 대략적인 지역 정보
- 앱 실행, 화면 조회, 기능 사용 등 앱 상호작용 정보
- 기기 모델, 운영체제, 앱 버전 및 언어 등 기기·앱 정보
4.2 Firebase Crashlytics
충돌과 오류를 진단하고 앱 안정성을 개선하기 위해 사용합니다.
- Crashlytics 설치 UUID 및 Firebase 설치 식별자
- 충돌 시각, 스택 트레이스, 예외 메시지 및 오류 진단 정보
- 기기 모델, 운영체제, 앱 버전, 메모리 및 저장공간 상태 등 기술 정보
- 충돌 당시 앱의 실행 상태 등 앱 상태 정보
4.3 Firebase Remote Config
앱 업데이트 없이 버전별 설정값과 기능 구성을 제공하기 위해 사용합니다.
- Firebase 설치 식별자
- 앱 버전, 운영체제 등 설정값 선택에 필요한 앱·기기 정보
- 원격 설정 요청 및 적용에 관한 기술 정보
4.4 Google AdMob 및 Google Mobile Ads SDK
무료 서비스 제공을 위한 광고 표시, 광고 성과 측정 및 부정행위 방지를 위해 사용합니다.
- IP 주소 및 이를 기반으로 추정되는 대략적인 위치
- Android 광고 식별자, App Set ID 등 기기 또는 앱 관련 식별자
- 앱 실행, 광고 노출, 광고 클릭 등 앱 및 광고 상호작용 정보
- 앱 시작 시간, 중단률, 에너지 사용량 등 진단 정보
- 기기 정보, 앱 정보 및 부정행위 방지에 필요한 기술 정보
이록랩스는 사용자가 하루로그에 저장한 사진, 기록 본문, 태그, 기분, 날씨, 인물 이름 또는 얼굴 특징값을 Analytics 이벤트, Crashlytics 로그, Remote Config 요청 또는 광고 요청에 의도적으로 포함하지 않습니다.
5. 정보의 이용 목적
- 사진과 일상 기록의 작성, 편집, 저장 및 검색 기능 제공
- 사진 속 인물 분석 및 인물별 기록 분류
- PIN, 패턴 또는 생체 인증을 이용한 앱 잠금
- 앱 사용 현황 분석 및 기능·사용성 개선
- 충돌, 오류 및 성능 문제 진단
- 앱 버전과 환경에 맞는 원격 설정 제공
- 맞춤 또는 비맞춤 광고 제공 및 광고 성과 측정
- 부정 광고 노출·클릭 방지와 서비스 보안 유지
6. 제3자 제공 및 처리
하루로그는 위 목적을 위해 Google LLC 및 그 계열사가 제공하는 Firebase, Google Analytics, Google AdMob, Google Mobile Ads SDK 및 Google Play services를 사용합니다. 이 과정에서 제4절의 기술 정보가 Google에 전송되어 처리될 수 있습니다.
Google이 처리하는 정보는 Google의 약관, 개인정보처리방침 및 각 서비스의 데이터 처리 정책에 따라 관리됩니다.
7. 광고 관련 안내
하루로그는 무료 서비스 제공을 위해 Google AdMob 광고를 표시할 수 있습니다. 사용자의 지역, Google 계정 또는 기기 설정, 광고 식별자 상태에 따라 맞춤 광고 또는 비맞춤 광고가 표시될 수 있습니다.
사용자는 Android 기기 또는 Google 계정의 광고 개인정보 보호 설정에서 광고 맞춤설정을 변경하고 광고 식별자를 재설정하거나 삭제할 수 있습니다.
8. 정보의 보관 및 삭제
8.1 기기 내부 정보
사진, 기록, 태그, 기분, 날씨, 인물 정보, 얼굴 특징값 및 앱 설정은 사용자가 해당 항목을 삭제하거나 앱 데이터를 삭제할 때까지 기기 내부에 보관됩니다. 앱을 제거하면 Android 운영체제의 일반적인 앱 데이터 삭제 절차에 따라 앱 전용 저장공간의 정보도 삭제됩니다.
8.2 Google 서비스 처리 정보
Google Analytics, Firebase Crashlytics, Firebase Remote Config 및 Google AdMob이 처리하는 정보의 보관 기간과 삭제 절차는 이록랩스의 서비스 설정 및 Google의 관련 정책에 따릅니다. 예를 들어 Firebase는 Crashlytics의 충돌 스택과 관련 식별자를 일정 기간 보관하며, Remote Config는 설정값 제공을 위해 Firebase 설치 식별자를 처리할 수 있습니다. 자세한 내용은 제6절의 Google 및 Firebase 정책을 확인해 주세요.
이 가운데 Google Analytics가 처리하는 정보의 보존 기간은 이벤트 데이터 2개월, 사용자 단위 데이터 14개월로 설정되어 있으며, 기간이 지난 데이터는 Google의 절차에 따라 삭제됩니다.
하루로그는 사용자 계정을 생성하지 않으므로 계정 삭제 기능은 제공하지 않습니다. 사용자는 기록을 개별 삭제하거나 Android 설정에서 앱 데이터를 삭제하거나 앱을 제거하여 기기 내부 정보를 삭제할 수 있습니다.
9. 정보 보호 조치
- 사진과 기록 등 핵심 사용자 콘텐츠를 기기 내부에서 처리합니다.
- 앱 전용 저장공간을 이용하여 다른 앱의 임의 접근을 제한합니다.
- 사용자가 선택할 수 있는 PIN, 패턴 및 생체 인증 앱 잠금 기능을 제공합니다.
- Google SDK를 통해 외부로 전송되는 정보는 HTTPS 또는 TLS로 암호화됩니다.
- 사용자 기록이 분석, 진단 또는 광고 데이터에 포함되지 않도록 구분하여 처리합니다.
다만 사용자의 기기 자체가 분실, 탈취, 루팅 또는 악성코드 감염된 경우 등에는 정보가 노출될 수 있으므로 기기 화면 잠금과 하루로그 앱 잠금 사용을 권장합니다.
10. 사용자의 선택권
- Android 설정에서 카메라 등 앱 권한을 허용하거나 철회할 수 있습니다.
- 앱에서 기록, 사진 및 인물 정보를 확인, 수정하거나 삭제할 수 있습니다.
- 인물 분석 결과를 추가, 제외, 분리 또는 숨김 처리할 수 있습니다.
- Android 설정에서 앱 데이터를 삭제하거나 앱을 제거할 수 있습니다.
- Google의 광고 개인정보 보호 설정에서 광고 관련 선택을 변경할 수 있습니다.
개인정보 처리에 관한 문의나 요청은 제14절의 문의처로 연락할 수 있습니다. 다만 이록랩스는 회원 계정이나 자체 서버의 사용자 기록을 보유하지 않으므로, 특정 사용자의 기기 내부 데이터를 원격으로 조회하거나 삭제할 수 없습니다.
11. 국외 처리 가능성
제4절의 Google 서비스 이용 과정에서 일부 기술 정보는 네트워크를 통해 Google LLC 및 그 계열사가 운영하는 국외 서버로 전송되어 처리될 수 있습니다.
- 이전받는 자: Google LLC 및 관련 계열사
- 이전 국가: 미국을 포함하여 Google 또는 그 처리자가 시설을 운영하는 국가
- 이전 항목: 제4절에 기재된 앱 인스턴스·설치·광고 식별자, 앱 상호작용, 기기·앱 정보, 충돌·진단 정보 및 IP 기반 대략적 위치
- 이전 목적: 이용 분석, 오류 진단, 원격 설정, 광고 제공·측정, 부정행위 방지 및 보안
- 이전 시점과 방법: 앱 사용, 오류 발생, 설정 조회 또는 광고 요청 시 암호화된 네트워크 통신을 통해 전송
- 보관 기간: 각 서비스 제공에 필요한 기간 또는 Google의 관련 정책과 이록랩스의 서비스 설정에 따른 기간
국외 처리에 관한 자세한 내용과 정보주체의 권리 행사는 제6절에 연결된 Google 및 Firebase 정책에서 확인할 수 있습니다. 사용자는 앱을 제거하거나 관련 권한 및 광고 설정을 변경할 수 있으나, 필요한 네트워크 처리를 제한하면 분석, 오류 진단, 원격 설정 또는 광고 기능의 일부가 정상적으로 제공되지 않을 수 있습니다.
12. 아동의 개인정보
하루로그는 아동을 주 대상으로 제작된 서비스가 아니며, 아동으로부터 개인정보를 의도적으로 직접 수집하지 않습니다. 아동의 정보가 부적절하게 처리되었다고 판단되는 경우 보호자는 아래 문의처로 연락할 수 있습니다.
13. 개인정보처리방침의 변경
이 개인정보처리방침은 앱 기능, 사용 SDK, 관련 법령 또는 서비스 운영 방식의 변경에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 앱 또는 이 페이지를 통해 알리며, 문서 상단의 최종 수정일을 갱신합니다.
14. 개인정보 보호책임자 및 문의처
이록랩스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 사용자의 문의를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 하루로그의 정보 처리 또는 이 개인정보처리방침에 관한 문의는 아래로 보내주시기 바랍니다.
- 앱 이름: 하루로그 (HaruLog)
- 개발·운영자: 이록랩스 (irokelabs)
- 개인정보 보호책임자: 이록랩스 대표
- 이메일: irokelabs.app@gmail.com
- 문의 페이지: Contact Us
15. 권익침해 구제방법
사용자는 개인정보 침해로 인한 피해를 구제받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 이록랩스와 별개의 기관으로서, 이록랩스의 처리 결과에 만족하지 못하거나 보다 자세한 도움이 필요하시면 문의하시기 바랍니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버범죄 신고시스템: (국번없이) 182 / ecrm.police.go.kr