개인정보 처리방침

최종 수정일 및 시행일: 2026년 10월 20일

EMZ Labs(이하 "회사")는 「개인정보 보호법」, 해당되는 경우 EU·영국 일반개인정보보호규정(GDPR, 아래 15 참고) 등 관련 법령을 지키며, GTimer - 자녀의 PC에 설치하는 Windows 앱(이하 "PC 앱"), 부모용 웹 앱, 그리고 웹 앱과 같은 일을 하는 iPhone·Android용 부모 앱(이하 "부모 앱") - 를 통해 처리하는 개인정보를 이 방침에 따라 다룹니다. GTimer는 부모 및 보호자가 사용하며, 자녀는 계정을 만들지 않습니다. 이 방침에서 "웹 앱"은 따로 밝히지 않는 한 부모 앱도 포함합니다.

1. 처리하는 개인정보 항목

부모로부터

• Google 로그인 정보: 이름, 이메일 주소, 계정 ID.
• Apple로 로그인한 경우(iPhone 앱): Apple이 알려 주는 이름과 이메일 주소(Apple이 실제 주소 대신 비공개 중계 주소를 줄 수 있음), 계정 ID.
• 설정한 내용: 각 PC에 붙인 이름, 제한할 앱, 하루 사용 시간 제한과 요일별 일정, 그리고 PC별로 게임으로 추가하거나 제외한 웹사이트. 여러 가정이 같은 사이트를 추가하거나 제외하면 회사의 웹게임 목록에 반영할지 검토할 수 있도록, 어떤 사이트를 몇 가정이 추가·제외했는지 셉니다(가정은 되돌릴 수 없는 코드로만 세며 계정과 연결하지 않습니다).
• 시간대(예: "Asia/Seoul") - 웹 앱을 처음 사용할 때 브라우저에서 가져옵니다.
• 사용하는 기기: 사용하는 브라우저, 휴대폰, 부모 앱마다 그 기기에 저장되는 임의 ID와 기기 종류(예: "iPhone · Safari", "iPhone · App" - 브라우저나 앱이 스스로 알려 주는 정보), 처음과 마지막으로 사용한 시각.
• 알림을 켠 경우에만: 브라우저, 휴대폰, 부모 앱이 해당 기기에 대해 알려 주는 푸시 주소나 토큰(부모 앱은 Apple 또는 Google의 푸시 서비스가 발급)과, 선택한 알림 종류(컴퓨터 켜짐/꺼짐, 시간 종료, 시간 변경).
• 문의한 경우에만: 이메일 주소와 문의 내용.
• 문제를 신고한 경우에만(설정 > 문제 신고): 작성한 내용, 답장을 위한 로그인 이메일 주소, 기기 종류, 웹 앱의 버전과 언어, 각 PC의 이름·GTimer 버전·온라인 여부, 그리고 그 신고에서 "활동 기록 첨부"를 켠 경우에만 각 PC의 최근 7일 활동 기록(아래 설명).

웹 앱에 연결된 PC로부터

• 해당 PC의 임의 ID(개인 계정과 연결되지 않음).
• 기기 이름, GTimer 버전, 온라인 여부.
• 시간 제한 상태: 오늘 사용한 시간과 남은 시간, 휴식 중인지 여부, 모니터링 중인 앱 가운데 실행 중인 앱(과 그중 화면 맨 앞에 있거나 창이 열려 있는 앱).
• 최근 4주 동안 날짜별로 사용한 시간(사용 시간을 초기화한 날은 초기화 전에 사용한 시간 포함) - 웹 앱의 사용량(Usage)에 보여 줍니다.
• 최근 7일 동안의 활동 기록 - 웹 앱의 활동(Activity)에 보여 줍니다: PC를 켜고 끈 시각, 잠자기와 깨어남, 연결이 끊긴 시각, 그날 처음 모니터링 중인 앱이 시작된 시각(과 그 앱), 시간이 끝난 시각, 시간 제한을 바꾸거나 사용 시간을 초기화한 시각(과 그 변경을 한 부모 기기의 종류).
• PC가 찾은 설치된 게임(이름과 실행 파일 이름) - 자동으로 시간에 포함됩니다 - 과 부모가 그중에서 제외한 앱.
• 회사의 게임 목록에 아직 없는 프로그램을 PC에서 사용할 때("기타" 타이머가 셀 프로그램만 - 게임이 아니고, 제외되지 않았고, Windows 기본 창이 아닌 것): 프로그램의 실행 파일 이름, 파일 속성의 설명·제품명·회사명, 그리고 Windows 사용자 이름을 지운 설치 폴더 - 프로그램마다 한 번. 창 제목이나 프로그램 안에서 하는 일은 보내지 않습니다. 계정과 연결하지 않습니다(몇 가정이 쓰는지만 되돌릴 수 없는 코드로 셉니다).
• 그 PC의 "웹게임 감지"가 켜져 있는 동안(기본은 켜짐이며 웹 앱의 PC 설정에서 끌 수 있고, PC가 이 기능을 처음 갖게 되면 부모에게 알립니다): 맨 앞 브라우저 창이 회사의 웹게임 목록에 있는 사이트를 보여 줄 때 그 사이트 이름(예: "poki.com") - 웹 앱의 실행 중 목록에 보이고 게임 시간으로 셉니다. PC는 맨 앞 탭의 주소를 읽어 PC 안에서 목록과 비교만 하며, 주소·페이지 제목·다른 사이트는 저장하거나 보내지 않습니다. 그날 게임 시간이 끝나면 그 PC는 목록의 게임 사이트를 다음 날까지 차단합니다.
• 부모가 요청할 때에만(제한할 앱을 고르는 중): 그 PC에 열려 있는 앱의 목록(창 제목 포함)을 한 번 가져옵니다. 부모에게 보여 주기만 하고 저장하지 않습니다.
• 부모가 요청할 때에만(웹사이트를 추가하는 중): 그 PC의 각 브라우저 창 맨 앞 탭에 열린 사이트 이름(예: "poki.com")의 목록을 한 번 가져옵니다. 부모에게 보여 주기만 하고 저장하지 않습니다.

서비스 이용 과정에서 자동으로 생성되는 정보

• 접속 IP 주소와 접속 일시 - 서버 보안과 오류 확인을 위해 서버 기록에 짧게(최대 7일) 남습니다.

키 입력, 화면 캡처, 메시지, 인터넷 사용 기록(웹게임 감지는 위에 적은 대로 맞는 게임 사이트 이름만 보냅니다), 파일, 위치, 앱 안에서 하는 활동은 수집하지 않습니다. 주민등록번호 등 고유식별정보와 민감정보도 처리하지 않으며, 가명정보도 처리하지 않습니다. 웹 앱에 연결되지 않은 PC는 사용 정보를 전혀 보내지 않으며, 업데이트 확인만 합니다. 일부 정보(예: 4주보다 오래된 사용 기록과 앱 로그)는 PC에만 남고 회사로 전송되지 않습니다.

2. 처리 목적

• 로그인과 본인 확인, 가족의 PC를 본인만 볼 수 있도록 하기 위해.
• 웹 앱에서 자녀의 사용 시간과 상태를 보여 주고, 부모가 정한 제한을 PC에 전달하기 위해.
• 자녀의 하루가 부모가 있는 곳의 자정에 시작되도록 하기 위해(시간대).
• 부모가 켠 알림(컴퓨터 켜짐/꺼짐, 시간 종료, 시간 변경)을 보내기 위해.
• 계정을 보호하기 위해: 시간 제한이 바뀌거나 새 기기에서 로그인하면 부모의 다른 기기에 알리고, 어느 기기에서 바꿨는지 보여 주며, 기기를 로그아웃시킬 수 있도록(설정 > 기기).
• PC 앱을 최신 상태로 유지하고, PC가 지원되는 버전을 쓰는지 확인하기 위해.
• 게임 목록을 최신으로 유지하기 위해: 목록에 없는 프로그램이 게임인지 자동 판단(Anthropic의 Claude)을 거친 뒤, 회사가 확인하고 나서야 PC에 반영합니다.
• 유료 요금제가 시작된 뒤 요금제를 관리하기 위해(이용약관 참고).
• 문의와 문제 신고에 답하고, 서비스를 안전하게 운영하며 문제를 해결하기 위해.

회사는 개인정보를 판매하거나 광고에 사용하지 않습니다.

3. 보유 및 이용 기간

• 가족의 데이터(위 1의 부모·PC 정보): 서비스를 이용하는 동안. 웹 앱이나 부모 앱에서 직접 계정을 삭제할 수 있습니다(설정 > 계정 삭제, 다시 로그인한 뒤): 서버의 가족 데이터와 로그인 계정은 즉시, PC의 기술적 로그인 ID와 남은 사본은 10일 이내에 파기합니다. 자녀 PC의 시간 제한은 바로 멈춥니다(GTimer는 제거할 때까지 PC에 남아 있습니다). 이메일로 삭제를 요청하셔도 지체 없이(10일 이내) 파기합니다.
• 알림용 푸시 주소: 알림을 끄거나, 로그아웃하거나, 해당 기기의 푸시 서비스가 주소를 폐기할 때까지.
• 사용하는 기기 목록: 서비스를 이용하는 동안(가장 최근에 사용한 50대까지만 보관).
• 서버 접속 기록(IP 주소 등): 최대 7일.
• 문제 신고: 처리할 때까지, 그리고 처리 후 1년. 신고에 첨부된 활동 기록은 신고 후 90일이 지나면 신고에서 삭제합니다. 삭제를 요청하면 신고도 함께 파기합니다.
• 게임 목록용 프로그램 정보(위 1): 게임 목록을 운영하는 동안. 개인정보가 없고 계정과 연결되지 않습니다.
• 문의 메일: 처리 후 3년(「전자상거래 등에서의 소비자보호에 관한 법률」의 소비자 불만·분쟁 처리 기록 보존 기간).
• 유료 요금제가 시작되면, 같은 법률에 따라 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년 동안 보관합니다.

법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 그 목적으로만 보관합니다.

4. 파기 절차 및 방법

• 절차: 보유 기간이 지났거나 처리 목적을 이룬 개인정보는 지체 없이(5일 이내) 파기합니다. 법령에 따라 보관해야 하는 정보는 그 기간이 끝난 뒤 파기합니다.
• 방법: 전자 파일 형태의 정보는 복구하거나 다시 볼 수 없는 기술적 방법으로 삭제합니다. 종이 문서로는 개인정보를 처리하지 않습니다.
• 백업: 수탁자의 백업에 남은 사본은 백업 보관 기간(최대 30일)이 지나면 자동으로 지워지며, 그동안 다른 목적으로 쓰지 않습니다.
• 기록: 계정을 삭제하면(웹 앱에서 직접, 또는 요청에 따라 회사가) 요청일과 처리일, 그리고 둘 중 어느 방법이었는지를 기록해 둡니다(이름이나 이메일 없이 계정 ID만).

5. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다.

6. 처리 위탁

서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있습니다.

7. 개인정보의 국외 이전

위 수탁자들은 국외에서 개인정보를 처리합니다. 이 이전은 서비스 제공 계약을 이행하기 위해 필요한 처리 위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 모든 전송은 암호화된 연결로 이루어집니다. EU·EEA·영국 이용자는 아래 15도 참고하세요.

국외 이전을 원하지 않는 경우: 서비스 이용을 멈추고 계정을 삭제하거나(설정 > 계정 삭제) 아래 연락처로 삭제를 요청하시면 됩니다. 다만 국외 이전은 서비스 제공에 꼭 필요하므로, 거부하시면 GTimer를 이용할 수 없습니다. 알림은 웹 앱의 설정(Settings)에서 끄면 푸시 서비스로의 이전이 멈춥니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

• 언제든지 개인정보의 열람, 정정·삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다.
• 웹 앱에서 설정한 내용은 직접 확인하고 바꿀 수 있고, 기기별 알림도 설정(Settings)에서 고를 수 있습니다. 로그아웃하면 그 기기의 알림이 멈춥니다. PC 연결 해제(PC 앱의 Settings)나 PC 앱 삭제도 가능하고, 계정 전체를 직접 삭제할 수도 있습니다(설정 > 계정 삭제 - 위 3 참고).
• 그 밖의 요구는 아래 이메일로 보내 주시면 지체 없이(10일 이내) 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 대리인을 통해서도 요구할 수 있습니다(이 경우 위임장 등을 요청할 수 있습니다).
• 법령에 따라 보관해야 하는 정보 등 법이 정한 경우에는 요구가 제한될 수 있으며, 그 사유를 알려 드립니다.
• 이용자는 자신의 계정 정보를 안전하게 관리해야 하며, 다른 사람의 정보를 함부로 이용해서는 안 됩니다.

9. 만 14세 미만 아동의 개인정보

GTimer는 부모와 보호자를 위한 도구이며, 아동에게서 직접 개인정보를 받지 않습니다. 자녀의 PC에 관한 정보(기기 이름에 자녀의 이름이 들어갈 수 있음 등)는 법정대리인인 부모가 PC 앱을 설치하고 웹 앱에 연결하여 직접 제공하고 관리합니다. 정당한 권한 없이 PC가 연결되었다고 생각되면 연락해 주세요. 확인 후 해당 데이터를 삭제합니다.

10. 안전성 확보 조치

• 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자로 최소화합니다.
• 기술적 조치: 모든 데이터를 암호화된 연결(HTTPS/WSS)로 전송하고, 모든 요청을 보낸 사람의 로그인 정보로 확인하며, 가족별로 데이터를 분리해 보관합니다. 알림은 받는 기기만 읽을 수 있도록 암호화하고, PC 앱은 회사의 디지털 서명이 있는 업데이트만 설치합니다.
• 물리적 조치: 데이터는 위 수탁자들이 관리하는 데이터센터에 보관됩니다.

11. 자동 수집 장치(쿠키 등)의 설치·운영 및 거부

웹 앱은 로그인 상태 유지, 이 브라우저의 임의 기기 ID(위 1 참고) 보관, 선택한 언어 기억에만 브라우저 저장소를 사용하며, 광고나 추적용 쿠키는 사용하지 않습니다. 브라우저 설정에서 저장소를 지울 수 있으며, 이 경우 다시 로그인해야 하고 그 브라우저는 새 기기로 처리됩니다. 부모 앱은 같은 정보를 휴대폰의 앱 저장 공간에 보관하며, 앱을 지우면 함께 지워집니다. 부모 앱에는 광고·분석·추적 도구가 없습니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고 관련 문의·불만·피해 구제를 처리하는 책임자는 다음과 같습니다.

• 개인정보 보호책임자: EMZ Labs 대표
• 연락처: support@emzlabs.com

13. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301, www.spo.go.kr
• 경찰청: (국번없이) 182, ecrm.police.go.kr

14. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 페이지와 웹 앱에서 알려 드리며, 이용자 권리에 중요한 변경은 30일 전부터 알려 드립니다.

15. 국외 이용자(EU·EEA·영국 포함)

GTimer는 다른 나라에서도 사용할 수 있습니다. 이 항목은 EU·영국 일반개인정보보호규정(GDPR) 등이 요구하는 내용을 덧붙이며, 위의 내용도 모두 적용됩니다.

• 책임자(처리자, "controller"): EMZ Labs, 대한민국 - support@emzlabs.com.
• 처리 근거:
  • 요청한 서비스의 제공(계약 이행): 로그인, 가족의 PC, 시간 제한과 일정, 활동 기록, 사용량, 웹사이트·앱 목록, 시간대, 계정 삭제.
  • 회사의 정당한 이익(서비스의 보안·운영과 계정 보호): 서버 접속 기록, 사용하는 기기 목록과 그 알림, 업데이트 확인, 게임 목록 관리(이용자와 연결되지 않는 프로그램 정보).
  • 동의: 알림(켠 경우에만), 문제 신고에 활동 기록 첨부. 설정에서 언제든 철회할 수 있으며, 철회 전의 처리에는 영향을 주지 않습니다.
  • 법적 의무: 법령이 보관을 요구하는 기록(위 3).
• 권리: 열람과 일반적인 형식의 사본 받기, 정정·삭제, 처리 제한 또는 반대(정당한 이익에 근거한 처리 포함), 동의 철회. 상당 부분은 설정에서 직접 할 수 있고(계정 삭제 포함), 나머지는 이메일로 요청하시면 늦어도 한 달 안에(보통 10일 안에) 답합니다. 사는 곳이나 일하는 곳의 개인정보 감독기관에 불만을 제기할 수도 있지만, 먼저 회사에 연락해 주시면 해결을 돕겠습니다.
• 국외 이전: 정보는 대한민국과 위 6·7의 수탁자(주로 미국)에서 처리됩니다. 법이 이전에 보호 장치를 요구하는 경우, 수탁자가 제공하는 유럽연합 집행위원회의 표준계약조항(SCC)이나 EU-미국 데이터 프라이버시 프레임워크 등을 근거로 합니다. 자세한 내용은 문의해 주세요.
• 자동화된 결정: 자동화된 처리만으로 이용자에 관한 결정을 내리지 않습니다. 위 2의 자동 판단은 사람이 아닌 프로그램을 대상으로 하며, 어떤 변경이든 회사가 결정한 뒤에만 적용됩니다.
• 아동: 위 9와 같이 자녀는 웹 앱이나 부모 앱을 사용하지 않으며, 자녀 PC에 관한 모든 것은 부모나 보호자가 설정하고 관리합니다.