권한과 민감정보는 필요한 순간에만
- 위치: 기관이 위치 확인 기능을 활성화한 상태에서 이용자 등·하원 처리를 실행하고 기기 권한을 허용한 경우에만 현재 위치를 처리합니다. 백그라운드 위치 추적은 하지 않습니다.
- 사진·파일: 사용자가 첨부 기능을 선택한 경우 운영체제의 파일 선택 화면을 통해 선택한 파일만 처리합니다.
- 카메라: 현재 Android 앱은 카메라 권한을 직접 요청하거나 자동 촬영하지 않습니다.
- 알림: 알림 허용을 선택한 경우에만 FCM 토큰을 등록하며, 거부해도 출결·기록 등 핵심 기능은 이용할 수 있습니다.
1. 개인정보 처리 개요
주활ON은 성인 주간활동서비스와 방과후활동서비스 기관의 이용자, 종사자, 보호자 및 기관 관리자가 업무를 기록하고 공유하도록 지원하는 통합운영관리 서비스입니다. 기관 업무정보는 기관별 권한과 담당 범위에 따라 분리하여 처리합니다.
2. 처리하는 개인정보
기관이 사용하는 기능, 사용자 역할 및 사용자가 직접 입력하거나 선택한 내용에 따라 다음 정보가 처리될 수 있습니다.
| 구분 | 처리 가능한 항목 |
|---|---|
| 계정·로그인 | 사용자 ID, 이메일, 인증정보, 역할, 계정 상태, 로그인·동의 이력. 비밀번호 원문은 주활ON 업무 데이터베이스에 저장하지 않습니다. |
| 기관정보 | 기관명, 서비스 유형, 주소·지역, 연락처, 기관 식별정보, 조직·직급·권한 및 기관 설정 |
| 종사자 정보 | 성명, 연락처, 이메일, 소속, 직무·직급, 담당 관계, 입사일, 프로필·전자도장, 근태 및 업무기록 |
| 보호자 정보 | 성명, 연락처, 이메일, 이용자와의 관계, 연결·동의·알림 설정 및 문의 내용 |
| 이용자 정보 | 성명, 생년월일, 성별, 연락·주소 정보, 서비스 유형, 담당·그룹 정보 및 기관이 업무상 입력한 장애·지원 관련 정보 |
| 서비스 기록 | 출결, 일일기록, 관찰·행동지원 기록, 프로그램·일정·참여 기록, 보호자 공개·승인 이력 |
| 출결·근태 | 이용자 등·하원 및 종사자 출·퇴근 시각, 상태, 정정·승인 이력, 근무 방식. 기관이 위치 확인 기능을 활성화한 경우 이용자 등·하원에 한해 위치 좌표·정확도·거리·허용범위 판정 |
| 사진·첨부파일 | 사용자가 선택한 활동사진, 프로필·기관 로고, 문서 증빙, 전자도장 및 파일명·형식·크기·저장경로 |
| 알림·기기 | FCM Push token, 앱 설치 식별용 기기 ID, 플랫폼, 앱 버전, 알림 상태 |
| 운영·진단 로그 | 접속·변경·승인 감사기록, 앱 이용 이벤트, 오류·충돌 정보, 기기·OS·앱 버전 및 네트워크 진단정보 |
주민등록번호는 기본 수집 항목으로 두지 않습니다. 건강·장애·행동지원 등 민감할 수 있는 정보는 기관이 서비스 제공에 필요하다고 판단하여 권한 있는 사용자가 입력한 범위에서만 처리합니다.
3. 개인정보 처리 목적
- 회원 식별, 로그인, 역할·기관·담당 범위 확인 및 계정 보안
- 이용자 지원, 출결·근태, 일정, 일일기록 및 프로그램 운영
- 보호자 연결, 승인된 기록 공개, 서비스 알림 및 문의 처리
- 기관의 회계·전자결재·감사·통계 등 운영업무 지원
- 오류 진단, 서비스 안정성·보안 유지 및 기능 개선
- 법적 의무 이행, 분쟁 대응 및 부정 이용 방지
4. 앱 권한과 기기정보
| 권한·정보 | 사용 방식 | 선택 여부 |
|---|---|---|
| 알림 | 업무·출결·승인 관련 Push 알림 전송 | 선택 |
| 사진·미디어·파일 | 사용자가 선택한 사진·문서 첨부. 운영체제 및 Android 버전에 따라 파일 접근 권한이 표시될 수 있습니다. | 선택 |
| 위치 | 기관이 위치 확인 기능을 활성화한 경우 이용자 등·하원 장소와의 거리·정확도 확인을 위해 해당 기능 실행 시 현재 위치 처리. 상시 또는 백그라운드 추적 없음 | 선택 |
| 카메라 | 현재 Android 앱에서 직접 사용하지 않음. 파일 선택 과정에서 다른 앱이 제공하는 촬영 기능은 해당 앱의 정책을 따릅니다. | 현재 미사용 |
| 기기·앱 정보 | FCM 전송, Analytics, Crashlytics를 통한 설치 식별자, 앱 상호작용, 오류·충돌 진단 | 서비스 설정에 따라 자동 |
선택 권한을 거부할 수 있으며, 거부 시 해당 권한이 필요한 기능만 제한됩니다. 위치나 사진을 사용자가 예상하기 어려운 방식으로 자동 수집하지 않습니다.
5. 처리 및 저장 방식
계정과 구조화된 업무기록은 인증된 요청을 통해 데이터베이스에 저장하고, 사진과 문서 등 첨부파일은 접근이 통제된 저장소에서 처리합니다. 기관, 역할, 담당 이용자 및 보호자 연결 범위를 기준으로 접근을 제한하며 주요 변경과 승인은 감사기록으로 남길 수 있습니다. 통신 구간은 HTTPS로 암호화합니다.
7. 외부 서비스와 처리위탁
서비스 운영을 위해 다음 외부 인프라와 SDK를 사용할 수 있습니다. 적용 범위는 배포 환경과 기관 기능 설정에 따라 달라집니다.
| 제공자·서비스 | 이용 목적 | 처리 가능한 정보 |
|---|---|---|
| Supabase | 인증, 데이터베이스, 파일 저장, 서버 기능 제공 | 계정정보, 기관·업무기록, 첨부파일, 접근·감사정보 |
| Google Firebase Cloud Messaging | Push 알림 발송과 수신 상태 관리 | FCM token, 기기·앱 정보, 알림 전송 데이터 |
| Google Firebase Analytics | 앱 이용 현황과 기능 개선 분석 | 앱 상호작용, 설치·기기 식별자, 기기·앱 정보 |
| Google Firebase Crashlytics | 오류·충돌 진단과 안정성 개선 | 오류 로그, stack trace, 기기·OS·앱 버전과 진단정보 |
| Google Play services | 앱 배포, 업데이트, 보안 및 SDK 동작 지원 | 설치·기기·앱 정보와 서비스 운영 로그 |
외부 사업자의 서버 위치나 계정 설정에 따라 정보가 국외에서 처리될 수 있습니다. 각 제공자는 계약과 자체 개인정보 보호조건에 따라 정보를 처리하며, 주활ON은 실제 활성화된 서비스 범위와 Google Play Data Safety 신고를 일치시키도록 관리합니다.
8. 보유기간과 파기
개인정보는 서비스 제공과 기관 계약에 필요한 기간 동안 보유하고, 목적이 달성되거나 계정·계약이 종료되면 지체 없이 삭제 또는 복구하기 어려운 방법으로 파기합니다. 다만 사회복지 서비스 기록, 회계·전자결재, 감사기록, 분쟁 대응 등 관계 법령이나 기관의 정당한 기록 보존 의무가 적용되는 정보는 해당 기간 동안 접근을 제한하여 보관할 수 있습니다.
- 계정·프로필: 계정 이용기간 또는 기관 계약 종료·삭제 처리 시까지
- 업무·출결·근태·승인·회계 기록: 기관 운영정책 및 관련 법령의 보존기간
- FCM token: 로그아웃 또는 계정 전환 시 서버 연결을 비활성화하며, 계정 삭제 요청 시 삭제 대상에 포함
- 오류·운영 로그: 보안·장애 대응에 필요한 최소 기간 후 삭제 또는 비식별화
9. 이용자 권리와 계정 삭제
정보주체는 자신의 개인정보에 대한 열람, 정정, 처리정지, 동의 철회 및 삭제를 요청할 수 있습니다. 기관 계정과 업무기록은 소속 기관의 관리자를 통해 본인·권한과 법정 보존 범위를 확인한 후 처리합니다.
- 앱 내 계정 및 데이터 관리 또는 공개 Web 삭제 요청 페이지에서 요청
- 로그인 세션 또는 등록 이메일로 본인과 계정·기관 관계 확인
- 삭제 가능한 정보와 법정·계약상 보존 검토 대상을 분리
- 프로필·Push token·선택 자료 삭제 또는 익명화 후 결과 안내
계정 삭제와 별도로 프로필 이미지, 활동사진, 개인 첨부파일, 선택적 위치 기록, 선택적 개인 메모와 Push 기기 토큰의 삭제를 요청할 수 있습니다. 회계·전자결재·출결·근태·감사기록은 정확한 보존 근거와 기간을 확인한 뒤 최소화·익명화 또는 제한 보관하며, 임의의 보존기간을 적용하지 않습니다.
10. 아동·청소년 관련 정보 처리
방과후활동서비스 등에서 아동·청소년의 정보가 처리되는 경우, 기관은 관계 법령과 서비스 제공 근거에 따라 법정대리인의 동의 또는 적법한 권한을 확인해야 합니다. 아동·청소년 정보를 광고 목적으로 사용하지 않으며, 보호자에게는 기관이 연결·승인한 최소 범위만 공개합니다.
11. 안전성 확보조치
- 기관별 tenant 분리와 역할·담당 관계 기반 접근통제
- Supabase Row Level Security와 서버 측 권한 검증
- 첨부파일 접근 제한과 필요한 경우 제한시간 링크 사용
- 중요 변경·승인·접근에 대한 감사기록
- 비밀번호 원문 비저장, HTTPS 통신 및 비밀키의 공개 앱 미포함
- 오류·보안사고 대응 및 접근권한 정기 점검
12. 개인정보 문의와 정책 변경
정책 내용이 추가·삭제·변경될 경우 시행 전에 공식 홈페이지 또는 앱 내 공지를 통해 알립니다. 이용자의 권리에 중요한 변경이 있는 경우에는 합리적인 기간을 두고 별도로 안내합니다.
공고일 및 시행일: 2026년 8월 13일