우르르 개인정보처리방침

시행일: 2026-09-23

개인정보처리방침 개정 안내 이 방침은 2026년 9월 23일부터 시행됩니다. 현재 시행 중인 방침은 2026년 9월 5일 시행본이며 여기에서 확인하실 수 있습니다. 바뀌는 내용은 성장 트랙 인증 사진의 처리(보관 30일)와 Apple 로그인 추가에 따른 처리 항목·삭제 절차입니다. 의견이 있으시면 시행일 전까지 superwork.master+help@gmail.com 로 알려 주시기 바랍니다.

주식회사 케이티나스미디어(이하 「회사」)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 우르르(Ururu)(이하 「서비스」)에 적용됩니다.

1. 처리하는 개인정보의 항목·목적·보유기간

회사는「개인정보 보호법」에 따라 서비스 제공에 필요한 개인정보를 다음과 같이 처리합니다. 목적이 변경되는 경우에는 관련 법령에 따라 필요한 조치를 합니다.

(1) 서비스 제공을 위해 필요한 최소한의 개인정보만을 수집·이용하며, 실제 처리하는 개인정보의 항목, 처리 목적, 법적 근거 및 보유·이용기간은 아래와 같습니다.

(2) 회사는「개인정보 보호법」 제15조 제3항에 의거해 법령에 따라 수집 목적과 합리적으로 관련된 범위에서는 정보주체의 동의 없이 개인정보를 이용할 수 있습니다.

(3) 서비스 이용 과정에서 IP 주소, 서비스 이용 기록, 기기정보가 생성되어 수집될 수 있습니다. 이와 같이 수집된 정보는 개인정보와의 연계 여부 등에 따라 개인정보에 해당할 수 있고, 개인정보에 해당하지 않을 수도 있습니다.

서비스는 로그인 없이도 이용할 수 있으며, 로그인하지 않은 상태에서 회사가 처리하는 개인정보는 없습니다. 아래 항목은 이용자가 로그인을 선택한 뒤에 처리합니다.

(3) 회사는 법령에 따른 개인정보 보유·이용 기간 또는 계약의 체결·이행에 필요한 기간,정보주체로부터 개인정보를 수집시에 동의받은 개인정보 수집·이용 기간 내에서 개인정보를 처리·파기합니다.

다른 이용자에게 표시되는 정보는 소속 단위의 집계 수치(소속마다의 대전 수·점수·승 수)뿐입니다. 순위표와 대전 화면에 이용자의 이름·사진·개별 기록은 표시되지 않으며, 대전 상대에게도 이용자는 진영 색으로만 표시됩니다.

2. 개인정보의 파기 절차 및 방법

회사는 정보주체로부터 수집한 개인정보 보유기간의 경과, 수집·이용 목적 달성 등 개인정보가 불필요하게 되었을 때에는 해당 개인정보를 지체 없이 파기합니다. 다만 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관합니다. 개인정보 파기절차 및 방법은 다음과 같습니다.

(1) 별도 DB 보존 후 파기절차

• 정보주체로부터 동의 받은 개인정보는 수집·이용 목적이 달성되거나 이용기간이 끝났음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 데이터베이스로 옮겨져 관련 법령에 따라 일정기간 보존 후, 법령에서 정한 보유기간이 만료되면 재생할 수 없는 방법으로 파기합니다.
• 별도로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

(2) 그 외 일반적인 파기의 절차 및 방법

• 파기 절차 : 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• 파기 방법 : 회사는 전자적 파일 형태로 기록·저장된 개인정보는 복구·재생할 수 없는 방법으로 영구 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

3. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 사전 동의 없이 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

· 정보주체로부터 별도의 동의를 받은 경우

· 다른 법률에 특별한 규정이 있는 경우

· 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

· 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우

4. 개인정보 처리의 위탁

회사는 안정적이고 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 계약서 등 문서에 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.

「개인정보 보호법」 제26조 제6항에 따라 수탁자가 회사의 개인정보 처리 업무를 재위탁하는 경우 회사의 동의를 받고 있으며, 이 방침을 통하여 재수탁자와 재수탁하는 업무의 내용을 공개하고 있습니다.

위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 이 방침을 통하여 공개합니다.

5. 개인정보의 국외 이전

회사는 정보주체로부터 수집한 개인정보를 아래와 같이 국외에 이전하고 있으며,「개인정보 보호법」 제28조의8 제2항에 따라 국외이전에 대해 다음과 같이 안내합니다.

이전받는 자의 개인정보 처리방침은 위 연락처에서 확인할 수 있습니다.

정보주체는 개인정보의 국외 이전에 대한 처리정지를 요구할 수 있습니다. 처리정지 요구는 superwork.master+help@gmail.com 또는 개인정보 보호책임자 연락처로 알려 주시거나,「개인정보처리방침 → 계정 지우기」에서 할 수 있습니다.

다만 회원 인증·데이터 저장을 위한 이전에 대하여 처리정지를 요구하는 경우 다른 소속과의 대전·리그 점수 집계·푸시 알림 등 서비스의 핵심 기능 제공이 제한되며, 「개인정보 보호법」 제37조 제2항 각 호에 해당할 때에는 요구가 거절될 수 있습니다. 로그인 없이 이용하는 기능은 그대로 사용할 수 있습니다.

6. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 「개인정보 보호법」 제29조에 따라 다음과 같은 관리적·기술적·물리적 조치를 시행하고 있습니다.

(1) 관리적 조치 — 개인정보를 처리하는 인원을 최소한으로 두고, 담당자별로 접근 권한을 나누어 부여합니다. 회사의 운영 담당자도 정당한 사유 없이 정보주체의 정보에 접근할 수 없도록 권한을 분리합니다. 인증 제공자로부터 받는 값 가운데 회사가 사용하는 것은 계정 식별자로 제한합니다.

(2) 기술적 조치 — 서버와의 모든 통신은 TLS(HTTPS)로 암호화합니다. 서버 데이터는 행 수준 보안(RLS)과 로그인 토큰 검증으로 보호되며, 정보주체는 자신의 데이터에만 접근할 수 있습니다. 기기에 저장하는 로그인 정보는 운영체제가 제공하는 보안 저장소(iOS 키체인 · Android Keystore)에 보관합니다. 대전 결과는 서버가 검증하며, 검증을 통과하지 못한 기록은 점수에 반영하지 않습니다.

(3) 물리적 조치 — 회사는 자체 전산실을 운영하지 않으며, 제5조의 수탁자가 운영하는 데이터센터의 물리적 보안 정책이 적용됩니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항

정보주체는 회사에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구(이하 「권리 행사」)할 수 있습니다. 권리는 본인, 법정대리인 또는 위임받은 대리인을 통해 행사할 수 있습니다.

권리 행사 요청은 제8조의 개인정보 담당부서에 이메일 또는 전화로 접수할 수 있습니다. 회사는 필요한 범위에서 본인 또는 정당한 대리인 여부를 확인하고, 대리 신청 시 관련 법령에 따라 필요한 위임장 등 증빙자료를 요청할 수 있습니다.

회사는 요청 유형별로 관련 법령에 정한 절차와 기한에 따라 조치하고 결과를 안내합니다. 개인정보 열람 및 처리정지는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 의하여 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다. 거절·제한하는 경우 그 사유와 이의 제기 방법을 안내하며, 정보주체는 제8조의 담당부서에 이의를 제기할 수 있습니다.

(1) 서비스 내 직접 행사 경로 — 앱 안에서 자신의 소속을 확인하고 바꿀 수 있으며, 인증 기록과 대전 기록을 확인하고 삭제할 수 있습니다. 알림 수신 동의는 앱의 알림 설정과 기기의 권한 설정에서 철회할 수 있습니다. 회사는 이 서비스의 웹 화면을 제공하지 않습니다.

신고한 상대와 다시 같은 방에 앉지 않도록 하는 차단은 아래에서 한 번에 풀 수 있습니다. 차단한 사람의 목록은 보여주지 않습니다 — 이 앱은 건너편을 색으로만 알고, 보여줄 이름을 만들지 않습니다.

(2) 계정 삭제 및 관련 데이터 삭제 — 아래 「계정 지우기」에서 삭제합니다. Android·iOS 모두 같은 경로입니다. 앱을 설치하지 않은 경우에는 계정·데이터 삭제 안내 페이지의 안내에 따라 superwork.master+help@gmail.com 로 요청하실 수 있습니다. 로그인에 사용한 계정(Google · 카카오 또는 Apple)과 이메일 주소를 적어 보내주시면 본인 확인 후 관련 법령에 정한 기한에 따라 처리하고 결과를 회신합니다. Apple 의 「이메일 가리기」로 가입한 경우에는 회사가 실제 주소를 보유하지 않으므로, Apple 이 발급한 중계 주소로 요청해 주시면 그 주소로 본인 확인을 진행합니다.

삭제되는 정보와 처리 시점 — 서버에 저장된 제1조의 항목과 인증 계정, 저장소에 보관 중인 인증 사진을 삭제하고, 기기에 저장된 인증 기록·대전 기록·성장 포인트·소속·알림 설정을 함께 지웁니다. 처리 즉시 적용되며 되돌릴 수 없는 삭제입니다. 로그아웃은 삭제와 다릅니다 — 이 기기가 계정 연결을 내려놓는 것이라 서버의 기록은 그대로 남습니다.

인증 메모와 성장 기록 등 기기 안에만 저장되어 회사가 보유하지 않는 정보는 회사가 원격으로 삭제할 수 없으며, 이용자가 앱을 삭제하면 함께 지워집니다.

삭제 후 보존되는 정보 — 개인을 식별할 수 없는 소속 단위의 집계 수치(소속마다의 대전 수·점수·승 수)는 남을 수 있습니다. 이 수치로는 개인의 몫을 특정할 수 없으며, 계정 삭제 시 해당 소속의 인원 수에서 이용자가 즉시 제외됩니다.

8. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항

회사는 정보주체의 개인정보를 보호하고, 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 관련부서를 지정하여 운영하고 있습니다.

정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 개인정보 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변하고 처리합니다.

9. 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

10. 개인정보 처리방침의 변경에 관한 사항

이 방침은 시행일자부터 적용됩니다. 이 개인정보 처리방침을 변경하는 경우 회사는 변경 및 시행 시기와 변경 내용을 서비스 등을 통해 공개합니다. 개인정보의 처리 항목 또는 처리 목적 변경 등 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 정보주체가 변경 전·후 내용을 쉽게 확인할 수 있도록 별도로 안내합니다. 이전 개인정보 처리방침과 각 버전의 적용기간은 계속 확인할 수 있도록 제공합니다. 별도의 동의가 필요한 변경에 대해서는 관계 법령에 따라 필요한 동의를 받습니다.

• 공고일자: 2026-09-16
• 시행일자: 2026-09-23
• 이전 개인정보처리방침: 2026년 9월 5일 시행본

이 문서는 2026년 9월 23일 시행본입니다. 방침이 개정되면 공개 주소에 먼저 게시되고, 앱 화면은 앱 업데이트와 함께 바뀝니다. 최신 방침은 공개 주소에서 확인하실 수 있습니다.