DH Company(이하 "회사")는 Halo 서비스 이용자의 개인정보를 소중하게 다룹니다. 이 방침은 회사가 어떤 정보를 왜 모으고, 어떻게 보관하고, 언제 지우는지 설명합니다.
먼저, 가장 중요한 원칙
Halo에 기록한 내 건강·지출·아이 기록은 기본으로 나만 봅니다. 가족이나 모임에 보이게 하려면 항목마다 내가 직접 켭니다. 끄면 그 순간부터 보이지 않습니다. 회사는 이용자가 직접 공유하지 않은 개인 기록을 다른 이용자에게 보여주지 않습니다.
1. 개인정보의 처리목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 서비스 제공 및 계약의 이행 (채팅, 피드, 친구, 그룹)
- 회원 관리 및 본인확인
- 이용자가 직접 기록한 생활 정보의 저장·표시
- 고객 문의 응대 및 신고 처리
- 서비스 개선 및 장애 대응
2. 처리하는 개인정보의 항목
2.1 계정
- 필수: 이메일 주소, 비밀번호(암호화 저장), 표시 이름
- 선택: 프로필 사진, 자기소개, 상태 메시지
2.2 서비스 이용 중 생성되는 정보
- 채팅 메시지, 게시물, 댓글, 사진·영상·음성·파일
- 위치 정보 (이용자가 채팅·피드에 위치를 직접 공유한 경우에만)
- 푸시 알림 토큰, 기기 종류·OS 버전, 앱 버전
- 접속 일시, 서비스 이용 기록, 오류 로그
2.3 연락처 정보 (선택)
- 수집목적: 친구 찾기 기능 제공
- 처리방법: 연락처의 전화번호·이메일은 SHA-256 해시로 변환하여 저장하며 원문은 저장하지 않습니다
- 보관기간: 회원 탈퇴 또는 기능 비활성화 시까지
- 거부권리: 연락처 업로드는 선택 사항이며, 설정에서 언제든 끌 수 있습니다
2.4 건강 기록 (선택)
- 항목: 걸음 수, 운동(거리·시간·GPS 경로), 식단, 혈압, 복약, 수면 등 이용자가 직접 입력하거나 기기 건강 앱(HealthKit, Health Connect)과 연동한 정보
- 수집목적: 이용자 본인의 기록 보관·조회
- 원칙: 이용자가 직접 공유 설정을 하지 않는 한 본인만 볼 수 있으며, 회사는 이를 광고·마케팅에 이용하지 않습니다
3. 개인정보의 처리 및 보유기간
- 회원 탈퇴 시까지 보유하며, 탈퇴 즉시 지체 없이 파기합니다.
- 단, 관련 법령에 의해 보존할 필요가 있는 경우 해당 기간 동안 보관합니다. (전자상거래법상 계약·결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 통신비밀보호법상 접속 기록 3개월)
- 그룹 채팅에 남긴 메시지는 다른 구성원의 대화 맥락 보존을 위해 작성자 정보를 익명 처리한 상태로 남을 수 있습니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업무를 외부에 위탁합니다. 위탁 시 개인정보가 안전하게 관리되도록 계약으로 규정합니다.
- 클라우드 서버 및 파일 저장: Oracle Cloud Infrastructure (대한민국 서울 리전)
- 푸시 알림 전송: Apple Push Notification service, Firebase Cloud Messaging
- 이용자가 AI 기능을 직접 사용할 때 해당 요청의 처리: AI 모델 제공사 (요청에 포함된 내용만 전송되며, 모델 학습에 사용되지 않는 조건의 API를 이용합니다)
6. 정보주체의 권리·의무 및 행사방법
이용자는 개인정보 주체로서 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 처리정지 요구
- 회원 탈퇴 (앱 내 설정에서 직접 가능)
권리 행사는 앱 내 설정의 피드백 기능 또는 아래 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 안전성 확보조치
- 관리적 조치: 개인정보 접근 권한 최소화, 내부 관리계획 수립·시행
- 기술적 조치: 비밀번호 단방향 암호화, 연락처 해시 처리, 전송 구간 암호화(HTTPS), 접근 통제 및 접속 기록 보관
- 물리적 조치: 클라우드 사업자의 데이터센터 접근 통제
8. 개인정보보호책임자
- 성명: 김병일 (DH Company 대표)
- 연락처: dhadmin@dhtech4u.com
9. 개인정보 처리방침 변경
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 앱 공지 또는 이 페이지를 통하여 고지합니다.
시행일자: 2026년 9월 4일
개인정보보호책임자 연락처: dhadmin@dhtech4u.com