주식회사 ITHUN(이하 「회사」)은 알리밋 웹(https://alarmit.ithun.kr)과 알리밋 앱(이하 「서비스」)을 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 알리밋은 한글·엑셀 표나 직접 만든 표를 읽어, 정한 시각에 휴대폰으로 알림을 보내는 서비스입니다.
로그인에 쓰는 ITHUN 통합 계정의 가입·관리에 관한 사항은 ITHUN 통합 포털 개인정보처리방침을 따릅니다. 본 방침은 알리밋에서 추가로 처리하는 정보를 다룹니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 로그인(알림을 만드는 사람) | ITHUN 계정에서 받은 회원 식별자, 표시 이름(닉네임·아이디·이메일 중 하나), 로그인 세션 정보 |
| 작업공간·알림 만들기 | 작업공간 이름, 올린 파일(한글·엑셀·워드)과 표의 내용, 알림 제목·문장·발송 시각, 입장코드, 바로 보내는 알림에 붙인 사진 |
| AI 표 읽기(선택) | 이용자가 입력한 AI 서비스 API 키(Gemini, ChatGPT, Claude), AI로 읽으려고 올린 이미지·표 내용 |
| 알림 받기(앱) | 앱에 넣은 입장코드, 푸시 알림 전달을 위한 기기 푸시 토큰(Google Firebase가 발급·관리), 앱이 만든 기기 식별값 |
| 사이트에 보일 내 이름(앱, 선택) | 받는 사람이 직접 적은 이름, 그 이름과 연결된 기기 푸시 토큰·기기 식별값, 등록 시각 |
| 문서 공유(선택) | 공유 주소로 들어온 사람의 표시 이름(로그인했으면 닉네임, 아니면 무작위로 정해지는 동물 이름), 지금 고치고 있는 칸의 위치, 공유 비밀번호의 해시값, 입장 확인용 무작위 값 |
| 알림 신고(앱, 선택) | 신고 사유, 신고한 사람이 적은 내용, 신고한 알림의 문장·사진 주소·받은 시각, 입장코드, 기기 식별값을 되돌릴 수 없게 바꾼 값(해시) |
| 자동 생성 정보 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보 등 접속 기록, 쿠키 |
알림을 받는 사람은 계정 없이 입장코드만 넣으면 됩니다. 「사이트에 보일 내 이름」은 선택이며, 적은 경우에만 그 이름이 입장코드를 만든 사람의 사이트 화면에 보이고, 만든 사람이 그 이름을 골라 알림을 보낼 수 있습니다. 회사는 받는 사람의 전화번호·이메일 등을 수집하지 않습니다.
알림을 만드는 사람이 표나 사진에 다른 사람의 이름 등 개인정보를 담아 올리면 그 내용이 알림으로 저장·발송됩니다. 알림에는 꼭 필요한 내용만 넣어 주세요.
앱에서 받은 알림 기록과 북마크는 이용자의 휴대폰에만 저장되며 회사 서버로 보내지 않습니다.
작업공간 주인이 문서를 공유하면, 공유 주소로 들어온 사람의 표시 이름과 지금 고치는 칸의 위치가 같은 문서를 연 사람들에게 실시간으로 보입니다. 공유 비밀번호는 복원할 수 없는 해시값으로만 저장합니다.
2. 처리 목적
- 로그인 확인과 작업공간 관리
- 표를 읽어 알림 예약을 만들고, 정한 시각에 입장코드를 넣은 휴대폰으로 알림 발송
- 받는 사람이 이름을 적은 경우, 만든 사람이 그 사람을 골라 알림을 보낼 수 있게 함
- 작업공간 주인이 공유한 문서를 여러 사람이 함께 보고 고치게 하고, 지금 누가 들어와 있는지 보여 줌
- 부적절한 알림 신고를 받아 확인하고 조치(신고 내용은 운영자와 그 입장코드를 만든 사람이 봄)
- 이용자가 고른 AI 서비스로 이미지·표 내용 읽기
- 부정 이용 방지, 오류 확인 등 서비스 안정성 확보
- 문의 응대와 공지 전달
3. 수집 방법
- ITHUN 통합 계정으로 로그인할 때 ITHUN 포털에서 회원 정보를 받음
- 이용자가 파일·사진을 올리거나 화면에 직접 입력
- 앱에 입장코드를 넣으면 앱이 해당 알림을 구독하고, 이름을 적으면 그 이름과 푸시 토큰을 서버에 등록
- 서비스를 이용하는 동안 접속 기록·쿠키가 자동으로 생성
4. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 로그인 세션 | 로그인 후 14일 또는 로그아웃할 때까지 |
| 작업공간, 올린 표 내용, 알림 예약, 입장코드 | 이용자가 작업공간을 삭제할 때까지(새 표를 올리면 이전 표는 바로 삭제). ITHUN 계정을 탈퇴하면 요청 시 모두 파기 |
| 알림에 붙인 사진 | 이용자가 보호책임자 이메일로 삭제를 요청할 때까지(작업공간을 지워도 사진은 자동으로 지워지지 않습니다) |
| 사이트에 보일 내 이름과 연결된 푸시 토큰 | 앱에서 이름을 지우거나 입장코드를 뺄 때까지. 앱을 지워 알림이 더 이상 전달되지 않으면 자동으로 삭제 |
| 공유 표시 이름·고치는 칸의 위치 | 문서를 열어 두는 동안만. 입장 확인용 값은 최대 12시간 뒤 자동으로 무효 |
| 공유 비밀번호 해시값 | 주인이 비밀번호를 없애거나 바꾸거나 공유를 끌 때까지 |
| 알림 신고 | 처리를 마친 뒤 1년. 분쟁이나 법령상 보관이 필요하면 그 기간까지 |
| AI API 키 | 이용자가 설정 화면에서 삭제할 때까지 |
| 발송된 알림 | 휴대폰이 꺼져 있으면 Google Firebase가 최대 12시간 보관 후 전달하며, 그 뒤 폐기 |
| 접속 기록 | Cloudflare 운영 정책에 따른 기간(통상 수일 이내) |
작업공간을 삭제하면 그 작업공간에 올린 표와 알림 예약, 입장코드가 함께 삭제되고, 그 코드로는 더 이상 알림이 가지 않습니다. 같은 입장코드를 다른 작업공간에서도 쓰고 있으면 그 작업공간을 지울 때까지 남습니다. 법령에 따라 보관해야 하는 정보가 있으면 그 기간 동안만 따로 보관합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의했거나, 법령에 특별한 규정이 있거나, 수사·재판 기관의 적법한 요청이 있는 경우는 예외로 합니다.
받는 사람이 「사이트에 보일 내 이름」을 적으면, 그 이름은 받는 사람의 선택에 따라 해당 입장코드를 만든 사람에게 보입니다.
AI 표 읽기는 이용자가 직접 입력한 본인의 API 키로 이용자가 고른 AI 서비스에 요청을 보내는 방식입니다. 이때 전송되는 이미지·표 내용은 해당 AI 서비스와 이용자 사이의 약관·방침에 따라 처리됩니다.
- Google Gemini: https://policies.google.com/privacy
- OpenAI ChatGPT: https://openai.com/policies/privacy-policy
- Anthropic Claude: https://www.anthropic.com/legal/privacy
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 호스팅, 데이터·사진 저장, 네트워크 운영 |
| Google LLC (Firebase Cloud Messaging) | 휴대폰으로 푸시 알림 전달(iOS 기기는 Apple 푸시 알림 서비스를 거쳐 전달) |
위탁 업무의 내용이나 수탁자가 바뀌면 본 방침을 통해 알립니다.
7. 개인정보의 국외 이전
서비스 운영을 위해 아래와 같이 개인정보가 국외에서 처리됩니다. 이전을 원하지 않으면 서비스 이용을 중단하거나 보호책임자에게 삭제를 요청할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 방법·시기 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacy@cloudflare.com) | 미국 등 Cloudflare 데이터센터 소재국 | 1항의 모든 항목 | 서비스 이용 시 네트워크로 전송 | 4항의 보유 기간과 같음 |
| Google LLC (https://support.google.com/policies) | 미국 | 알림 제목·문장·사진 주소, 입장코드, 기기 푸시 토큰 | 알림 발송 시 네트워크로 전송 | 전달 완료 또는 최대 12시간 |
8. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
9. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다.
- 작업공간·알림·AI 키는 서비스 화면에서 직접 고치거나 지울 수 있고, 그 밖의 요청은 보호책임자 이메일로 하면 됩니다.
- 앱에서 입장코드를 빼면 그 코드의 알림을 더 받지 않습니다. 「사이트에 보일 내 이름」은 앱에서 언제든 바꾸거나 지울 수 있습니다. 기기 설정에서 알리밋 알림 권한을 끌 수도 있습니다.
- 만 14세 미만 아동은 법정대리인의 동의를 받아 이용해야 합니다.
10. 쿠키와 저장소
웹에서 로그인 상태를 유지하기 위해 세션 쿠키(sched_session, 최대 14일)와 재로그인 확인 쿠키(sched_reauth, 30분)를 씁니다. 화면 보기 방식 같은 설정은 이용자 브라우저에만 저장됩니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다. 언어 설정은 언어 쿠키(alarmit-lang)로 기억합니다. 공유 주소로 들어온 사람의 동물 이름과 입장 확인용 값은 다시 들어올 때 쓰려고 그 사람의 브라우저에만 저장됩니다. 앱은 입장코드, 받은 알림, 북마크를 휴대폰 안에 저장합니다. 회사는 광고나 행태 분석용 쿠키·추적 도구를 쓰지 않습니다.
11. 안전성 확보 조치
- 모든 통신을 HTTPS(TLS)로 암호화합니다.
- 세션 쿠키는 HttpOnly·Secure 속성으로 발급해 스크립트로 읽을 수 없게 합니다.
- 작업공간과 AI 키는 로그인한 본인만 볼 수 있게 계정별로 나누어 저장하고, 화면에는 키 값을 다시 보여 주지 않습니다.
- 알림 사진은 추측하기 어려운 무작위 주소로 저장합니다.
- 문서 공유 주소는 추측하기 어려운 무작위 코드로 만들고, 비밀번호를 여러 번 틀리면 잠시 입장을 막습니다.
- 개인정보에 접근하는 사람을 최소한으로 제한합니다.
12. 개인정보 보호책임자
- 성명: 박수훈 (대표)
- 이메일: admin@ithun.kr
- 주소: 전남광주통합특별시 북구 서양로 155, 121-2503
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182
13. 방침의 변경
본 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.
이전 방침: v1.1 (2026년 10월 21일), v1.0 (2026년 10월 15일, 잇푸시)