제1조 (수집하는 개인정보의 항목 및 수집방법)

CoTimer(이하 "서비스")는 비밀번호 가입 절차가 없는 소셜 로그인만으로 회원가입이 이루어지며, 다음과 같은 방법으로 개인정보를 수집합니다.

1. 회원가입 시 (Google·Kakao·Facebook·Naver 소셜 로그인): 이메일주소, 닉네임(표시 이름), 프로필 사진 URL, 로그인 제공자가 부여하는 고유 식별자. 이메일은 로그인 제공자 또는 이용자의 동의 여부에 따라 제공되지 않을 수도 있습니다.
2. 서비스 이용 과정에서 자동으로 생성되는 정보: 화면 설정(테마·언어·시계 형태 등 표시 선호), 저장한 알람·타이머·카운트다운, 생성한 공유 타이머 방 정보, 작성한 피드백 내용, 접속 일시 등 서비스 이용기록.
3. 비회원(비로그인 방문자)의 경우: 브라우저에 저장되는 임의 식별자(쿠키) 외에는 개인을 식별할 수 있는 정보를 수집하지 않습니다.

서비스는 이용자의 IP 주소를 별도로 수집·저장하지 않으며, 기본 언어 추정에만 요청 헤더의 국가 정보(CF-IPCountry)를 일시적으로 참조할 뿐, 이를 저장하지 않습니다.

제2조 (개인정보의 수집 및 이용목적)

수집한 개인정보는 다음의 목적을 위해서만 이용되며, 이 목적 외의 용도로는 사용되지 않습니다.

1. 회원제 서비스 제공: 소셜 로그인을 통한 본인 확인 및 로그인 유지, 계정별 설정의 저장·복원.
2. 개인화된 기능 제공: 저장된 알람·타이머·카운트다운의 조회·관리, 설정한 화면 테마·언어 등의 적용.
3. 공유 타이머 방 운영: 초대 링크 생성·관리 및 참여자 간 실시간 정보 공유.
4. 고객응대: 이용자가 작성한 피드백 확인 및 답변.
5. 서비스 운영·개선: 접속 통계를 통한 이용 현황 분석, 서비스 오류 파악 및 개선. 이 통계는 익명의 방문자 식별자를 기준으로 집계되며, 광고·마케팅 목적으로는 일체 사용되지 않습니다.

제3조 (개인정보의 보유 및 이용기간)

1. 원칙적으로 회원의 개인정보는 회원 탈퇴(계정 삭제) 시까지 보유·이용되며, 탈퇴 시 지체 없이 파기됩니다.
2. 다만 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.
3. 로그인 세션은 최대 30일간 유지되며, 로그아웃 또는 기간 만료 시 더 이상 인증에 사용되지 않습니다.
4. 비회원 방문자의 식별자 쿠키는 최대 1년간 유지되며, 삭제 또는 만료 시 더 이상 사용되지 않습니다.

제4조 (개인정보의 파기절차 및 방법)

1. 회원이 탈퇴하면 해당 계정의 개인정보는 지체 없이 파기됩니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다.
2. 보존의무가 있는 정보는 별도의 보관함(테이블)에 이관하여 보관하며, 보관기간이 지나면 지체 없이 파기합니다.

제5조 (쿠키 및 자동 수집 정보)

서비스는 로그인 상태 유지, 화면 설정 기억 등을 위해 다음과 같은 쿠키를 사용합니다.

2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인 유지 등 서비스의 일부 기능 이용에 어려움이 있을 수 있습니다.
3. 서비스는 어떤 페이지가 언제 조회되었는지(방문 일시, 경로)를 통계 목적으로만 기록하며, IP 주소는 수집하지 않습니다.
4. 서비스는 Google Analytics 등 제3자 웹분석·광고 추적 도구를 일체 사용하지 않습니다. 위 표의 쿠키는 모두 운영자가 직접 관리하는 서버에만 전송되며 제3자에게 공유되지 않습니다.

제6조 (개인정보의 제3자 제공 및 처리위탁)

1. 서비스는 이용자의 개인정보를 제1조에서 고지한 범위를 초과하여 이용하거나 원칙적으로 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 요구가 있는 경우에는 관련 법령에 따라 제공할 수 있습니다.
2. 소셜 로그인(Google·Kakao·Facebook·Naver)은 서비스가 이용자의 정보를 해당 업체에 "제공"하는 관계가 아니라, 이용자가 해당 업체에 직접 로그인하고 그 결과(이메일·닉네임 등)를 서비스가 전달받는 구조입니다. 각 제공자의 자체 개인정보처리방침은 해당 업체의 정책을 따릅니다.
3. 서비스는 현재 개인정보 처리 업무를 외부에 위탁하고 있지 않습니다. 향후 위탁이 발생하는 경우 관련 내용을 이 방침을 통해 미리 고지합니다.

제7조 (이용자의 권리와 행사방법)

1. 이용자는 언제든지 자신의 개인정보를 열람하거나 정정·삭제를 요구할 수 있으며, 처리정지를 요구할 수 있습니다.
2. 닉네임·화면 설정 등 대부분의 정보는 로그인 후 설정 화면에서 직접 열람·수정·삭제할 수 있습니다.
3. 회원은 설정 화면의 탈퇴 기능을 통해 언제든지 이용계약을 해지하고 자신의 개인정보에 대한 처리정지를 요구할 수 있습니다.
4. 제1항의 권리 행사는 제9조에 명시된 연락처로 서면·전자우편 등을 통해 요청할 수 있으며, 서비스는 지체 없이 조치합니다.
5. 만 14세 미만 아동은 서비스의 주요 이용대상이 아니며, 법정대리인의 동의 없이 회원가입을 지양해주시기 바랍니다.

제8조 (개인정보의 안전성 확보조치)

1. 비밀번호 미저장: 서비스는 비밀번호 기반 가입을 제공하지 않으며 소셜 로그인만을 사용하므로, 이용자의 비밀번호 자체를 수집·저장하지 않습니다.
2. 암호화 통신: 모든 구간은 HTTPS(TLS)로 암호화되어 전송되며, 인증 쿠키는 제3자 스크립트가 읽을 수 없는 HttpOnly 속성으로 설정됩니다.
3. 접근권한 관리: 관리자 권한은 운영자 본인의 계정에만 부여되며, 관리자 화면에서도 이용자의 비밀번호나 이메일 전체가 아닌 닉네임·로그인 제공자 등 최소한의 정보만 확인할 수 있습니다.
4. 제3자 부정 접근이나 데이터 유출 사고가 발생한 경우 관련 법령에 따라 지체 없이 관련 이용자에게 통지하고 필요한 조치를 취합니다.

제9조 (개인정보 보호책임자 및 문의처)

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의를 아래의 보호책임자에게서 할 수 있습니다.

부칙

1. 이 방침은 2026년 10월 12일부터 시행합니다.
2. 법령 및 방침에 따른 내용의 추가, 삭제 및 수정이 있을 시에는 시행 최소 7일 전부터 서비스 내 공지사항을 통해 고지할 것입니다.