개인정보 처리방침

제1조 (처리하는 개인정보의 항목)

서비스는 다음의 개인정보 항목을 처리합니다. 서비스는 주민등록번호 등 고유식별정보와 「개인정보 보호법」 제23조의 민감정보를 처리하지 않습니다.

서비스는 소셜 로그인만을 인증 수단으로 사용하므로 비밀번호를 수집·보관하지 않습니다. 소셜 로그인 제공자는 서비스의 수탁자가 아니라 각자의 개인정보 처리방침에 따라 처리하는 별도의 개인정보처리자이며, 이용자의 동의에 따라 위 항목을 서비스에 제공합니다. 이용자는 「개인정보 보호법」 제20조 제1항에 따라 정보주체 이외로부터 수집한 개인정보의 수집 출처와 처리 목적, 처리정지를 요구할 권리가 있다는 사실의 고지를 요구할 수 있습니다. 광고 영역의 노출·클릭 집계는 이용자를 식별하지 않는 형태로 처리됩니다.

제2조 (개인정보의 처리 목적)

1. 회원 관리 — 가입 의사 확인, 이용자 식별·인증, 계정 유지·관리, 부정 이용 방지, 고지·통지
2. 공부 측정 서비스 제공 — 공부 여부 확인을 통한 학습 시간 측정, 학습 기록·통계 제공
3. 같이 공부 서비스 제공 — 참여자 간 실시간 영상·음성 전달, 그룹 관리, 그룹 내 학습 시간 순위 제공
4. 알림 제공 — 학습·그룹 관련 알림 및 서비스 공지 발송
5. 서비스 개선 및 통계 — 이용 현황 분석, 오류 확인, 서비스 개선
6. 문의 처리 — 이용자 문의 확인 및 답변

서비스는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제3조 (카메라 이용과 촬영된 화면의 처리)

1. 서비스는 이용자가 실제로 공부하고 있는지를 확인해 학습 시간을 기록하기 위해 카메라를 이용합니다. 카메라는 공부 측정 또는 같이 공부 기능을 이용하는 동안에만 동작합니다.
2. 촬영된 화면은 공부 여부 확인 목적으로만 이용되며, 확인이 끝나면 폐기됩니다. 서비스는 촬영된 화면을 별도로 저장하거나 다른 목적으로 이용하지 않고, 확인 결과와 학습 시간 기록만 보관합니다.
3. 서비스는 얼굴 인식이나 본인 확인을 위한 특징정보(생체인식정보)를 생성하거나 저장하지 않습니다. 촬영된 화면으로 개인을 식별하거나 다른 이용자와 대조하는 처리를 하지 않습니다.
4. 카메라 권한을 허용하지 않으면 공부 측정 기능을 이용할 수 없으며, 권한은 이용자가 기기 설정에서 언제든지 철회할 수 있습니다.

제4조 (같이 공부 - 실시간 영상·음성의 처리)

1. 이용자가 영상방에 참여하는 경우, 카메라 영상과 마이크 음성은 같은 방에 참여한 다른 이용자에게 실시간으로 전달됩니다.
2. 서비스는 영상·음성을 녹화하거나 저장하지 않습니다. 방을 나가면 전달이 종료됩니다.
3. 영상방에서 이용자의 닉네임과 학습 시간은 같은 방의 다른 이용자에게 표시됩니다. 이용자는 영상방에 참여하지 않는 방식(혼자 공부)으로 서비스를 이용할 수 있습니다.
4. 다른 이용자가 자신의 기기로 화면을 촬영·녹화하는 행위는 이용약관에서 금지되며, 신고를 받으면 사실을 확인해 이용약관 제10조에 따라 조치합니다. 다만 이를 완전히 차단할 수는 없으므로, 이용자는 노출을 원하지 않는 정보가 화면에 담기지 않도록 주의할 필요가 있습니다.
5. 민감한 정보의 공개 가능성과 비공개 선택 방법 — 영상방에 참여하면 화면과 음성에 건강 상태, 종교적 표지 등 민감할 수 있는 정보가 담겨 다른 참여자에게 공개될 수 있습니다. 이를 원하지 않는 이용자는 카메라를 끄거나, 배경이 노출되지 않도록 촬영 범위를 조정하거나, 영상방에 참여하지 않고 혼자 공부 기능만 이용할 수 있습니다.

제5조 (학습 타임랩스의 처리)

1. 타임랩스 기능을 사용하는 경우, 학습 중 촬영된 화면은 이용자 기기 안에서만 처리되며 서비스로 전송되지 않습니다. 서비스는 이 자료를 수신하거나 열람할 수 없습니다.
2. 합성이 끝나거나 이용자가 저장을 선택하지 않으면 해당 자료는 기기에서 삭제됩니다.
3. 완성된 영상은 이용자가 직접 사진 앨범에 저장하거나 외부로 공유할 때에만 기기 밖으로 나갑니다. 저장·공유 이후의 관리와 그 결과에 대한 책임은 이용자에게 있습니다.
4. 타임랩스는 선택 기능이며 [설정]에서 언제든지 끌 수 있습니다. 사용하지 않아도 학습 시간 측정 등 다른 기능의 이용에는 제한이 없습니다.

제6조 (개인정보의 보유·이용기간 및 파기)

서비스는 개인정보의 처리 목적이 달성되거나 보유기간이 지나면 지체 없이 해당 개인정보를 파기합니다.

파기 절차 및 방법

• 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 확인을 거쳐 지체 없이 삭제합니다.
• 전자적 파일 형태의 개인정보는 복구·재생할 수 없는 방법으로 영구 삭제합니다.
• 회원 탈퇴 시 계정에 연결된 학습 기록과 그룹 가입 정보는 함께 삭제되며 복구되지 않습니다.
• 이용자가 개설한 그룹은 이용자의 탈퇴와 함께 삭제되며, 이때 해당 그룹의 다른 참여자의 가입 정보도 함께 삭제됩니다.

제7조 (개인정보 처리업무의 위탁)

서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 관련 법령의 준수, 개인정보 보호에 관한 안전조치, 목적 외 이용 금지, 위탁업무 종료 시 개인정보의 반환 또는 파기 등을 문서로 규정하고 수탁자를 관리·감독합니다.

서비스의 원본 서버는 대한민국 내에 위치합니다. 다만 제8조에 기재된 기능을 이용하는 경우 해당 항목이 국외의 수탁자에게 전송됩니다. 수탁자는 「개인정보 보호법」 제26조 제6항에 따라 서비스의 사전 동의를 받은 경우에만 위탁업무의 일부를 재위탁할 수 있으며, 이 경우 서비스는 동등한 수준의 개인정보 보호 의무가 유지되도록 관리합니다. 위탁업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

제8조 (개인정보의 국외 이전)

서비스는 아래와 같이 개인정보를 국외로 이전하고 있습니다. 같이 공부, 알림, 서비스 접속에 관한 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자와의 계약을 이행하기 위해 필요한 범위에서 이루어집니다. 웹사이트의 광고 성과 측정에 관한 이전은 서비스 이용에 필요한 처리가 아니며, 이용자는 브라우저의 쿠키 차단 설정으로 언제든지 이를 중단할 수 있습니다.

제9조 (개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 별도로 동의한 경우
• 다른 법률에 특별한 규정이 있는 경우
• 「형사소송법」에 따른 압수·수색·검증영장 등 법원의 영장이 제시된 경우

같이 공부 기능에서 닉네임·학습 시간·실시간 영상이 같은 방 또는 같은 그룹의 다른 이용자에게 표시되는 것은 이용자가 해당 기능을 선택해 이용함에 따른 서비스 제공의 일부입니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 서비스는 이용 현황 분석을 위해 앱 이용 기록을 수집합니다. 이때 계정 식별값을 그대로 전송하지 않고, 별도의 값을 덧붙여 되돌릴 수 없게 변환한 가명 식별값을 사용합니다. 이 값은 「개인정보 보호법」상 가명정보에 해당하며, 개별 이용자를 지목하는 용도로는 사용하지 않습니다. 이는 같은 법 제28조의2에 따른 가명정보 특례 처리가 아니라, 제2조의 목적 범위에서 개인정보를 보호하기 위한 조치입니다.
2. 앱 내 광고는 모든 이용자에게 동일하게 노출되고 노출·클릭 수만 집계되며, 서비스는 광고 식별자를 수집하지 않고 이용자를 추적하는 맞춤형 광고를 운영하지 않습니다.
3. 서비스 앱은 쿠키를 사용하지 않습니다. 웹사이트(studyhama.com)는 광고 성과 측정을 위해 Meta Platforms, Inc.의 분석 도구를 사용하며, 이 과정에서 쿠키(_fbp)가 설정되고 방문·클릭 기록이 Meta Platforms, Inc.로 전송됩니다.
4. 이용자는 다음의 방법으로 자동 수집을 거부할 수 있습니다.
   • 웹사이트 — 브라우저의 쿠키 차단·삭제 설정
   • 앱 — 기기 설정에서 앱 추적 제한, 또는 앱 삭제

제11조 (자동화된 결정에 관한 사항)

「개인정보 보호법」 제37조의2 및 같은 법 시행령 제44조의4에 따라 서비스가 운영하는 자동화된 결정에 관해 다음과 같이 알립니다.

1. 자동화된 결정이 이루어진다는 사실·목적 및 대상

서비스는 이용자가 학습 중인지 여부를 사람의 개입 없이 자동으로 판단합니다. 목적은 실제로 공부한 시간만 기록해 학습 기록의 신뢰성을 유지하는 것입니다. 대상은 공부 측정 기능 또는 같이 공부 기능을 이용하는 동안의 이용자이며, 이 기능을 이용하지 않는 이용자에게는 자동화된 결정이 이루어지지 않습니다.

2. 사용되는 주요 개인정보의 유형과 결정의 관계

사용되는 유형은 학습 중 촬영된 화면입니다. 이 화면은 이용자가 학습 상태에 있는지를 판단하는 유일한 입력값이며, 계정정보·학습 이력·그룹 정보 등 다른 개인정보는 판단에 사용되지 않습니다. 과거 기록이나 다른 이용자와의 비교는 판단 결과에 영향을 주지 않습니다.

3. 결정 과정에서의 고려사항 및 개인정보가 처리되는 절차

• 고려사항 — 촬영된 화면에서 이용자가 학습 상태에 있음을 나타내는 시각적 단서의 존재 여부를 종합적으로 고려합니다. 이용자의 신원, 외형, 성별·연령 등 인적 속성, 학습의 내용이나 성취 수준은 고려하지 않습니다. 판단은 각 화면 단위로 독립적으로 이루어지며, 누적된 개인 성향이나 평가 점수를 만들지 않습니다.
• 처리 절차 — ① 기능 이용 중 화면 촬영 → ② 자동 분석으로 학습 상태 여부 판정 → ③ 촬영된 화면은 판정 직후 즉시 폐기(저장하지 않음) → ④ 판정 결과와 학습 시간만 이용자의 학습 기록에 반영.
• 판정 정확도의 한계와 그로 인한 결과의 변동에 관한 사항은 이용약관 제7조에 별도로 정하고 있습니다.

4. 만 14세 미만 아동 및 민감정보 관련

만 14세 미만 아동이 법정대리인의 동의를 받아 서비스를 이용하는 경우에도 위와 동일한 목적·유형·절차로 자동화된 결정이 이루어지며, 처리하는 개인정보의 항목은 학습 중 촬영된 화면에 한정됩니다. 서비스는 자동화된 결정 과정에서 「개인정보 보호법」 제23조의 민감정보와 고유식별정보를 처리하지 않고, 얼굴 인식 등 특정 개인을 알아보기 위한 생체인식 특징정보를 생성하거나 저장하지 않습니다.

5. 거부·설명 요구의 방법 및 절차

• 접수 — [설정 > 문의하기] 또는 제15조의 전자우편. 요구 시 판정 시각과 해당 학습 기록을 함께 알려 주시면 확인이 빠릅니다.
• 처리 기한 — 요구를 받은 날부터 30일 이내에 결과를 서면 또는 전자우편으로 알립니다. 30일 이내에 처리하기 어려운 정당한 사유가 있는 경우 그 사유를 알리고 2회에 한정하여 각각 30일의 범위에서 연장할 수 있습니다.
• 설명 요구 — 서비스는 해당 판정의 결과, 사용된 개인정보의 유형, 그 유형이 판정에 미친 영향, 판정이 이루어진 절차를 설명합니다.
• 거부 — 공부 측정은 이용계약의 이행을 위한 처리이므로 「개인정보 보호법」 제37조의2 제1항 단서에 따라 결정 자체에 대한 거부권은 제한될 수 있습니다. 자동화된 판정을 원하지 않는 경우 공부 측정 기능을 이용하지 않을 수 있으며, 그 경우에도 그룹·알림 등 다른 기능은 이용할 수 있습니다.

제12조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
2. 앱 내에서 직접 행사할 수 있는 권리는 다음과 같습니다.
   • 계정정보 정정 — [설정]
   • 회원 탈퇴 및 개인정보 삭제 — [설정 > 탈퇴하기]
   • 알림 수신 거부 — 기기의 앱 알림 설정 (알림 발송용 기기 식별값의 삭제를 원하는 경우 [설정 > 문의하기])
   • 타임랩스 기능 중단 — [설정]
3. 그 밖의 권리 행사는 [설정 > 문의하기] 또는 제15조의 전자우편으로 요청할 수 있으며, 서비스는 요청을 받은 날로부터 10일 이내에 조치합니다.
4. 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
5. 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
6. 서비스는 열람·정정·삭제·처리정지를 요구한 사람이 본인이거나 정당한 대리인인지를 확인합니다.

제13조 (만 14세 미만 아동의 개인정보)

1. 서비스는 법령상 의무에 따라, 만 14세 미만 아동은 법정대리인의 동의 없이 서비스에 가입하거나 이용할 수 없습니다. 이용자는 회원가입 시 이 개인정보 처리방침과 이용약관에 동의함으로써 만 14세 이상임을 확인하며, 만 14세 미만인 경우에는 법정대리인의 동의를 받아 가입한 것으로 봅니다.
2. 만 14세 미만 아동이 이용하는 경우 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 제15조의 연락처로 요청하면 서비스는 지체 없이 조치합니다.
3. 서비스는 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우 해당 정보를 지체 없이 파기합니다.

제14조 (개인정보의 안전성 확보 조치)

• 개인정보 취급자 최소화 — 개인정보를 처리하는 인원을 최소한으로 지정해 관리합니다.
• 접근 권한 관리 — 개인정보에 대한 접근 권한을 부여·변경·말소하여 접근을 통제합니다.
• 암호화 — 개인정보는 전송 구간에서 암호화하여 처리합니다.
• 최소 수집·보관 — 공부 여부 확인에 사용된 화면을 보관하지 않고, 비밀번호와 광고 식별자를 수집하지 않는 등 보유하는 개인정보를 최소화합니다.
• 접속기록 관리 — 개인정보 취급자가 개인정보 처리시스템에 접속한 기록을 1년 이상 보관·관리하고 위·변조를 방지합니다.
• 악성프로그램 방지 — 개인정보 처리에 사용되는 시스템에 보안 업데이트를 적용하고 악성프로그램 감염을 방지하기 위한 조치를 합니다.
• 물리적 안전조치 — 개인정보가 저장된 시스템에 대한 접근을 통제하고, 관리자 접속 경로를 제한합니다.

제15조 (개인정보 보호책임자 및 열람청구 접수 부서)

서비스는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람청구도 같은 창구에서 접수·처리합니다.

• 개인정보 보호책임자 — 권상원 (하마하마 운영자)
• 전자우편 — [email protected]
• 앱 내 문의 — [설정 > 문의하기]

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해 구제를 위 창구로 요청할 수 있으며, 서비스는 지체 없이 답변·처리합니다.

[설정 > 문의하기]는 외부 설문 서비스(Google LLC)를 통해 접수되므로, 입력한 내용이 해당 사업자의 서버에 저장됩니다. 이를 원하지 않는 경우 위 전자우편으로 직접 연락하시면 됩니다.

제16조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 — 1301 (www.spo.go.kr)
• 경찰청 — 182 (ecrm.police.go.kr)
• 중앙행정심판위원회 — 110 (www.simpan.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대해 서비스가 한 처분 또는 부작위로 권리·이익을 침해받은 사람은 행정심판법에 따라 행정심판을 청구할 수 있습니다.

제17조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 2026년 9월 16일부터 적용됩니다. 이 방침의 시행으로 종전의 개인정보 처리방침(2025년 3월 25일자)은 대체됩니다.
2. 법령·정책 또는 서비스 내용의 변경에 따라 이 방침을 개정하는 경우, 서비스는 개정 내용과 시행일을 명시하여 시행일 7일 전부터 이 페이지와 앱 내 공지를 통해 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 알립니다.