← Smart Lock

스마트락 개인정보 처리방침

Privacy Policy · Ver.1.0 · 시행일 2026-10-09

한국어English

㈜상상스퀘어(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 스마트락 서비스를 운영함에 있어 정보주체의 개인정보를 보호하고 권익을 보장하기 위해 본 개인정보 처리방침을 수립, 공개합니다.

제1조(방침의 공개)

제2조(개인정보의 처리 목적 및 수집 항목)

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 처리 목적과 수집 항목은 다음과 같습니다.

회원가입 및 계정 관리

잠금 사용 기록

유료 상품 결제

서비스 접속 기록

앱에 포함된 외부 SDK를 통한 자동 수집

이용자 문의 응대

수집하지 않는 정보

회사는 이메일 주소(문의 시 제외), 푸시 토큰, 기기 고유 식별자, 잠근 애플리케이션 목록, 앱 사용 시간 통계를 수집하지 않습니다.

제3조(만 14세 미만 아동의 개인정보)

  1. 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
  2. 가입 화면에서 만 14세 이상임을 확인하는 필수 항목에 동의한 경우에만 가입할 수 있습니다.
  3. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 해당 계정을 해지하고 지체 없이 파기합니다.

제4조(개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 또는 법령의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

회사는 이용자가 맞춤형 광고에 동의한 경우 아래와 같이 개인정보를 제공합니다.

이용자는 동의를 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다. 거부하면 광고 식별자를 이용한 맞춤형 광고는 제공되지 않고 맞춤형이 아닌 광고가 표시됩니다. 이때 맞춤형이 아닌 광고를 표시하는 데 필요한 기기 모델, OS 버전, 앱 버전, IP 주소는 제5조에 따라 광고 게재 업무를 위탁받은 Google LLC(AdMob)에 전송됩니다.

제5조(개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 수탁자의 보유 및 이용 기간은 위탁계약 종료 시까지입니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적 및 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리, 감독, 손해배상 등의 책임에 관한 사항을 계약서에 명시하고 수탁자가 안전하게 처리하는지 감독합니다.

제6조(개인정보의 국외 이전)

회사는 아래와 같이 개인정보를 국외로 이전합니다. 회사 서버의 데이터는 Google Cloud Platform 서울 리전(asia-northeast3)에 보관하지만, 계약 상대방이 미국 법인인 Google LLC이고 기술 지원 과정에서 국외에서 조회될 수 있어 국외 이전에 포함합니다.

제7조(개인정보의 파기)

  1. 회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
  2. 회원 탈퇴 시 계정 정보(소셜 계정 식별자, 닉네임, 프로필 이미지, 가입 일시)와 잠금 사용 기록은 즉시 삭제합니다.
  3. 다음 정보는 아래 기간 동안 다른 개인정보와 분리하여 보관한 뒤 파기합니다.
    • 결제 기록(계정 식별자, 결제 플랫폼, 구매 ID, 거래 ID, 결제 일시, 결제 금액): 보존 근거 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 보존 기간 결제일부터 5년
    • 이용자 문의 기록: 보존 근거 같은 법 제6조, 보존 기간 3년
    • 서비스 접속 기록(IP 주소, 접속 일시, 요청 기록): 보존 근거 부정 이용 방지와 장애 원인 분석, 보존 기간 90일
  4. 파기 방법은 다음과 같습니다.
    • 전자적 파일: 복구할 수 없는 기술적 방법으로 영구 삭제
    • 출력물: 분쇄하거나 소각

제8조(정보주체의 권리와 행사 방법)

  1. 정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
  2. 권리 행사는 앱 내 문의하기(이메일) 또는 아래 개인정보 보호책임자 연락처를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
  3. 정보주체는 앱 내 설정 화면에서 직접 회원 탈퇴를 신청할 수 있으며, 탈퇴 시 개인정보는 제7조에 따라 처리합니다.
  4. 정보주체는 단말의 설정 화면에서 광고 식별자 재설정 또는 맞춤형 광고 제한을 선택할 수 있습니다.

제9조(개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음의 조치를 취하고 있습니다.

  1. 관리적 조치: 내부관리계획 수립과 시행, 개인정보 취급자 지정과 최소화, 정기 교육
  2. 기술적 조치: 개인정보처리시스템 접근권한 관리, 접속기록 보관과 점검, 개인정보의 암호화, 보안 프로그램 설치와 갱신
  3. 물리적 조치: 개인정보 보관 장소에 대한 접근 통제

제10조(개인정보 자동 수집 장치 및 행태정보의 처리)

  1. 회사는 맞춤형 광고를 위해 아래와 같이 행태정보를 처리합니다.
    • 수집하는 행태정보: 광고 식별자(ADID, IDFA), 광고 노출 및 클릭 정보
    • 수집 방법: 앱에 포함된 Google AdMob SDK가 앱 이용 과정에서 자동 수집
    • 수집 목적: 이용자의 관심에 맞춘 광고 제공, 광고 성과 측정
    • 보유 기간: 제공일부터 18개월
  2. 회사는 앱 최초 실행 시 제4조의 맞춤형 광고 동의 화면을 먼저 표시하고, 동의한 경우에만 행태정보를 맞춤형 광고에 이용합니다. iOS에서는 이어서 표시되는 앱 추적 투명성(ATT) 요청 화면에서 허용한 경우에만 광고 식별자(IDFA)를 수집하며, Google 사용자 메시지 플랫폼(UMP) 동의 화면이 표시되는 지역에서는 그 화면에서도 맞춤형 광고 여부를 선택할 수 있습니다.
  3. 정보주체는 아래 방법으로 맞춤형 광고 동의를 철회하거나 광고 식별자를 삭제할 수 있습니다.
    • 앱: 설정 화면에서 맞춤형 광고 동의 철회
    • Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제
    • iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 해제

제11조(개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 아래와 같이 지정합니다.

정보주체는 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제12조(권익 침해 구제 방법)

정보주체는 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제13조(개인정보 처리방침의 변경)

본 방침은 2026년 10월 9일부터 적용됩니다.

English translation (for reference)

This is a translation of the Korean policy above. The Korean version governs.

Sangsangsquare Co., Ltd. ("the Company") complies with the Personal Information Protection Act, the Act on Promotion of Information and Communications Network Utilization and Information Protection, and other applicable laws. This policy explains how the Company protects the personal information of users of the Smart Lock service.

Article 1 (Publication)

Article 2 (Purposes and items collected)

The Company processes only the minimum personal information needed to provide the service.

Article 3 (Children under 14)

The Company does not accept sign-ups from children under 14. Sign-up requires confirming that you are 14 or older. If the Company learns it has collected a child's data, the account is closed and the data destroyed without delay.

Article 4 (Provision to third parties)

Personal information is processed only within the scope of Article 2 and provided to third parties only with your consent or where required by law. If you consent to personalized ads, the following is provided to Google LLC (AdMob) for personalized advertising and ad measurement: advertising identifier (ADID, IDFA), device model, OS version, app version, language and country settings, approximate location from IP address, and ad impression and click data, retained for 18 months. Consent is given on the personalized-ads consent screen shown at first launch; on iOS, the IDFA is provided only if you also allow tracking in the App Tracking Transparency prompt. You may decline without any limitation on the service; you will then see non-personalized ads, for which the device model, OS version, app version and IP address are sent to Google LLC (AdMob) as a processor under Article 5.

Article 5 (Processors)

Processors retain data until the processing agreement ends. Agreements include the restrictions and safeguards required by Article 26 of the Personal Information Protection Act, and the Company supervises processors' handling.

Article 6 (Cross-border transfer)

Server data is stored in the Google Cloud Platform Seoul region (asia-northeast3), but because the contracting party is Google LLC, a US company, and data may be accessed from abroad for technical support, this is treated as a cross-border transfer to the United States (recipient contact: googlekrsupport@google.com). Server data is transferred continuously during its retention period; SDK data is sent over the network during app use. Items, purposes and retention: Google Cloud Platform (all server-stored items, infrastructure and storage, until the retention period in Article 7 ends); Firebase Crashlytics (crash diagnostics, device model, OS version, app version; 90 days); AdMob non-personalized ads (device model, OS version, app version, IP address; 18 months); AdMob personalized ads with consent (advertising identifier, language and country settings, IP-based approximate location, impression and click data; 18 months). Legal basis: Article 28-8(1)(3)(a) of the Personal Information Protection Act for processing and storage necessary to perform the contract, and Article 28-8(1)(1) (separate consent) for personalized ads. You may decline personalized ads as described in Article 10; other transfers are necessary to provide the service and can be avoided only by deleting your account.

Article 7 (Destruction)

Personal information is destroyed without delay once its retention period ends or its purpose is fulfilled. On account deletion, account information and lock usage records are deleted immediately. Purchase records are kept separately for 5 years from the purchase date, support records for 3 years, and access logs for 90 days, then destroyed. Electronic files are permanently deleted by irrecoverable means; printed materials are shredded or incinerated.

Article 8 (Your rights)

You may request access, correction, deletion or suspension of processing at any time through the in-app contact email or the privacy officer below, and the Company will act without delay. You can delete your account directly from the Settings screen; data is then handled under Article 7. You can reset your advertising identifier or limit personalized ads in your device settings.

Article 9 (Security measures)

Administrative measures (internal management plan, minimal and designated staff, regular training), technical measures (access control, access log retention and review, encryption, security software), and physical measures (access control to storage locations), in accordance with Article 29 of the Personal Information Protection Act.

Article 10 (Behavioral information and ads)

For personalized ads, the Google AdMob SDK collects the advertising identifier and ad impression and click data, retained for 18 months. The personalized-ads consent screen is shown at first launch and behavioral information is used only if you consent; on iOS the IDFA is collected only if you allow tracking in the ATT prompt, and in regions where the Google User Messaging Platform (UMP) consent form appears you can also choose there. To withdraw consent or delete your identifier: in the app Settings screen; on Android, Settings > Privacy > Ads > Delete advertising ID; on iOS, Settings > Privacy & Security > Tracking > turn off Allow Apps to Request to Track.

Article 11 (Privacy officer)

Privacy officer: Seungho Choi · twoong.yoon@gmail.com · +82-70-4077-3030. Inquiries, complaints and remedy requests are answered and handled without delay.

Article 12 (Remedies)

Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr), Personal Information Infringement Report Center (118, privacy.kisa.or.kr), Supreme Prosecutors' Office Cyber Investigation (1301, www.spo.go.kr), National Police Agency Cyber Bureau (182, ecrm.police.go.kr).

Article 13 (Changes)

This policy takes effect on October 9, 2026.