개인정보 처리방침

제1조 개인정보의 처리 목적

Week는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 회원 가입 및 관리: 회원 식별, 이메일 인증, 로그인 상태 유지, 비밀번호 재설정, 계정 삭제 처리, 부정 가입·이용 방지
• 서비스 제공: 캘린더 일정 저장·표시·알림, PRO 회원의 일정 서버 동기화, 팀 캘린더 생성·초대·권한 관리
• 멤버십 관리: 회원 등급(FREE·PRO)과 이용 기간 관리
• 고객 지원: 문의·오류 제보 응대, 공지와 서비스 알림 발송
• 보안과 안정성: 접속 기록 관리, 보안 사고 조사, 장애 대응

제2조 처리하는 개인정보 항목

Week는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

• 필수(회원가입): 로그인 ID, 이메일 주소, 이름, 닉네임, 비밀번호(일방향 암호화하여 저장), 이메일 인증 기록, 약관·개인정보 동의 이력
• 필수(이용 중 자동 생성): 기기 식별용 임의 ID, 앱 버전, OS·플랫폼 정보, 접속 IP, User-Agent, 접속·로그인 기록, 회원 등급과 이용 기간
• PRO 동기화·팀 캘린더 이용 시: 캘린더명, 일정 제목, 날짜·시간, 반복 규칙, 메모, 위치, 알림 설정, 색상, 변경·동기화 이력, 팀 캘린더 구성원·초대 상태·권한, 팀 공지와 첨부파일
• Android 앱 알림 이용 시: 푸시 알림 토큰
• 선택: 프로필 사진, 문의 시 이용자가 첨부한 파일과 화면

FREE 회원의 일정은 이용자 기기에만 저장되며, PRO로 전환하면 계정과 Week 서버에 기록되어 동기화됩니다. 일정 제목·메모·위치에는 건강, 종교, 정치적 견해 같은 민감한 정보를 입력하지 않기를 권장합니다. Week는 주민등록번호 등 고유식별정보와 카드번호 등 결제수단 정보를 수집하지 않습니다.

제3조 개인정보의 처리 및 보유 기간

Week는 법령에 따른 보유 기간 또는 수집 시 고지한 기간 안에서 개인정보를 처리·보유합니다.

유료 결제를 도입하면 대금 결제와 재화 공급에 관한 기록을 같은 법률 제6조에 따라 5년간 보관하며, 도입 전에 이 방침을 개정해 알립니다.

제4조 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.

• 파기 절차: 계정 삭제를 요청하면 계정이 즉시 비활성화되고, 관리자 확인 후 보통 5~7일 안에 데이터를 삭제합니다.
• 파기 방법: 전자 파일은 복구·재생할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
• 법령에 따라 보존해야 하는 정보는 별도 데이터베이스로 분리해 해당 기간 동안만 보관한 뒤 파기합니다.

제5조 개인정보의 제3자 제공

Week는 이용자의 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 「개인정보 보호법」 제17조·제18조에 따라 법률에 특별한 규정이 있는 경우 등에만 예외적으로 제공합니다.

• 팀 캘린더에 이용자가 올린 일정, 닉네임, 공지는 이용자의 선택에 따라 같은 팀 캘린더 구성원에게 표시됩니다.

제6조 개인정보 처리의 위탁

Week는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

Week는 위탁 계약에 「개인정보 보호법」 제26조에 따른 사항(목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등)을 반영하고 수탁자를 감독합니다. 수탁자가 바뀌면 이 방침을 통해 알립니다.

제7조 개인정보의 국외 이전

제6조의 위탁에 따라 개인정보가 국외로 이전됩니다. 이 이전은 이용계약 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 근거합니다.

• Oracle Corporation: 미국 등 Oracle Cloud 인프라 소재 국가 / 계정 정보, 일정·팀 캘린더 데이터, 접속 기록 / 서비스 이용 시 네트워크로 수시 전송 / 서버 운영·동기화·백업 / 제3조의 보유 기간까지
• Resend (Plus Five Five, Inc.): 미국 / 이메일 주소, 닉네임, 메일 내용, 발송 기록 / 메일 발송 시 네트워크로 전송 / 인증·보안 메일 발송 / 발송 목적 달성 시까지
• Google LLC: 미국 / 푸시 알림 토큰, 알림 내용 / 알림 발송 시 네트워크로 전송 / Android 푸시 알림 전송 / 앱 삭제 또는 토큰 만료 시까지

국외 이전을 원하지 않으면 help@week.im으로 처리정지를 요청하거나 계정을 삭제할 수 있습니다. 이 경우 계정 생성, 이메일 인증, 서버 동기화를 이용할 수 없으며, Android 푸시 알림은 기기 설정에서 끌 수 있습니다.

제8조 개인정보 자동 수집 장치의 설치·운영 및 거부

Week는 로그인 상태 유지와 위조 요청 방지를 위해 필수 쿠키만 사용하며, 맞춤형 광고나 행태정보 수집용 쿠키는 사용하지 않습니다. 웹사이트는 글꼴과 아이콘을 Google Fonts에서 불러오며, 이때 브라우저가 Google 서버에 IP 주소 등 접속 정보를 보냅니다.

• Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키 또는 사이트 데이터
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
• Safari: 설정 > 개인정보 보호 > 쿠키 및 웹 사이트 데이터 관리
• Firefox: 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터

쿠키 저장을 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

제9조 개인정보의 안전성 확보 조치

Week는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.

• 관리적 조치: 개인정보 취급 권한을 필요한 인원으로 최소화하고 접근 권한을 정기적으로 점검합니다.
• 기술적 조치: 전송 구간을 TLS로 암호화하고, 비밀번호를 일방향 암호화해 저장하며, 접근 통제와 접속 기록 보관을 운영합니다.
• 물리적 조치: 서버와 데이터는 접근이 통제된 클라우드 데이터센터에 보관합니다.
• 개인정보의 분실·도난·유출·위조·변조·훼손 또는 그 가능성을 알게 되면 지체 없이 정보주체에게 알리고 필요한 조치를 합니다.

제10조 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

• 행사 방법: week.im 계정센터에서 직접 처리하거나 help@week.im으로 요청합니다.
• 법정대리인이나 위임받은 자를 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
• Week는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
• 다른 법령에서 수집 대상으로 정한 정보는 삭제를 요구할 수 없습니다.

제11조 만 14세 미만 아동의 개인정보

Week는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며 그 개인정보를 고의로 수집하지 않습니다.

• 법정대리인 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 확인하면 지체 없이 삭제합니다.
• 법정대리인은 아동의 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.

제12조 개인정보 보호책임자 및 열람청구 접수 부서

Week는 개인정보 처리 업무를 총괄하고 정보주체의 고충 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 대표, help@week.im
• 열람청구 접수·처리 및 고충 처리: Week 고객지원, help@week.im

제13조 정보주체의 권익침해에 대한 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

제14조 개인정보 처리방침의 변경

이 방침을 바꾸면 시행 7일 전부터 week.im과 앱 공지로 알리며, 이용자 권리에 중요한 변경은 30일 전부터 알립니다.

• 2026년 6월 6일: 제정
• 2026년 10월 17일: PRO 서버 동기화와 팀 캘린더 반영, 처리위탁·국외 이전 정비, 권익침해 구제 방법 추가

이 개인정보 처리방침은 2026년 10월 17일부터 시행합니다.

Article 1. Purposes of processing

Week processes personal information for the purposes below. If a purpose changes, Week takes the steps required by Article 18 of PIPA, such as obtaining separate consent.

• Membership: identifying members, email verification, keeping you signed in, password reset, account deletion, and preventing fraudulent sign-ups and misuse
• Service delivery: storing, showing, and reminding calendar events, syncing PRO members' events to the server, and creating team calendars with invitations and permissions
• Membership tiers: managing the FREE and PRO tiers and their periods
• Support: answering inquiries and bug reports, and sending notices and service alerts
• Security and stability: keeping access records, investigating security incidents, and handling outages

Article 2. Personal information processed

Week processes only the minimum personal information needed to provide the service.

• Required at sign-up: login ID, email address, name, nickname, password (stored with one-way encryption), email verification records, and records of terms and privacy consent
• Required, generated during use: random device ID, app version, OS and platform information, IP address, User-Agent, access and sign-in records, and membership tier and period
• When using PRO sync or team calendars: calendar names, event titles, dates and times, recurrence rules, notes, locations, reminder settings, colors, change and sync history, team calendar members, invitation status, permissions, team notices, and attachments
• When using Android app notifications: push notification token
• Optional: profile photo, and files or screenshots you attach to an inquiry

FREE members' events are stored only on their own devices. After switching to PRO, events are recorded to the account and the Week server so they sync. Please avoid entering sensitive information such as health, religion, or political views in event titles, notes, or locations. Week does not collect resident registration numbers or other unique identifiers, nor payment details such as card numbers.

Article 3. Processing and retention periods

Week processes and retains personal information within the period set by law or the period disclosed at collection.

If paid plans are introduced, payment and supply records will be kept for 5 years under Article 6 of the same Act, and Week will revise and announce this policy beforehand.

Article 4. Destruction procedure and method

Personal information is destroyed without delay once its retention period ends or its purpose is achieved.

• Procedure: when you request account deletion, the account is deactivated immediately and the data is deleted, usually within 5 to 7 days after administrator review.
• Method: electronic files are deleted so they cannot be recovered, and printed material is shredded or incinerated.
• Information that must be kept by law is moved to a separate database, kept only for the required period, and then destroyed.

Article 5. Disclosure to third parties

Week does not sell personal information or disclose it to third parties. Exceptions apply only where Articles 17 and 18 of PIPA allow it, such as when a law specifically requires it.

• Events, nicknames, and notices you post to a team calendar are shown to members of that team calendar at your choice.

Article 6. Entrustment of processing

Week entrusts the following processing to deliver the service.

Week's contracts include the items required by Article 26 of PIPA, such as no processing beyond the purpose, safeguards, limits on sub-entrustment, supervision, and liability, and Week supervises its processors. Changes to processors are announced through this policy.

Article 7. Overseas transfer

Under the entrustment in Article 6, personal information is transferred overseas. The transfer is entrustment and storage needed to perform the service contract under Article 28-8(1)(3) of PIPA.

• Oracle Corporation: the United States and other countries hosting Oracle Cloud infrastructure / account information, events and team calendar data, access records / sent over the network whenever the service is used / server operation, sync, and backup / until the periods in Article 3
• Resend (Plus Five Five, Inc.): United States / email address, nickname, email content, delivery records / sent over the network when an email is sent / verification and security emails / until the sending purpose is achieved
• Google LLC: United States / push notification token and notification content / sent over the network when a notification is sent / Android push notifications / until the app is removed or the token expires

If you do not want the transfer, you can request suspension at help@week.im or delete your account. In that case, account creation, email verification, and server sync are unavailable. Android push notifications can be turned off in device settings.

Article 8. Automatic collection tools and how to refuse them

Week uses only essential cookies to keep you signed in and to block forged requests, and does not use cookies for targeted advertising or behavioral tracking. The website loads fonts and icons from Google Fonts, which sends your IP address and other connection information to Google servers.

• Chrome: Settings > Privacy and security > Third-party cookies or Site data
• Edge: Settings > Cookies and site permissions > Manage and delete cookies and site data
• Safari: Settings > Privacy > Manage Website Data
• Firefox: Settings > Privacy & Security > Cookies and Site Data

If you refuse cookies, features that require sign-in are unavailable.

Article 9. Safeguards

Week takes the following measures to keep personal information safe.

• Administrative: limiting access to personal information to the people who need it and reviewing access rights regularly.
• Technical: encrypting data in transit with TLS, storing passwords with one-way encryption, and operating access control and access logs.
• Physical: keeping servers and data in access-controlled cloud data centers.
• If Week learns of the loss, theft, leak, forgery, alteration, or damage of personal information, or of its possibility, Week notifies the affected people without delay and takes the necessary steps.

Article 10. Rights of data subjects and legal guardians

You may at any time request access to, correction or deletion of, or suspension of processing of your personal information, and may withdraw consent.

• How: handle it yourself in the week.im account center or send a request to help@week.im.
• A legal guardian or an authorized representative may also make the request with a power of attorney.
• Week acts on a request within 10 days of receiving it and tells you the result.
• Information that another law requires to be collected cannot be deleted on request.

Article 11. Children under 14

Week does not provide its service to children under 14 and does not knowingly collect their personal information.

• If Week finds that a child under 14's information was collected without a legal guardian's consent, Week deletes it without delay.
• A legal guardian may request access to, correction or deletion of, or suspension of processing of the child's information.

Article 12. Privacy officer and request desk

Week designates the following privacy officer to oversee personal information processing and to handle complaints and remedies.

• Privacy officer: Representative, help@week.im
• Access requests and complaints: Week Support, help@week.im

Article 13. Remedies for infringement

For reports or advice about privacy infringement, you can contact the following Korean agencies.

• Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
• Personal Information Infringement Report Center: 118 (privacy.kisa.or.kr)
• Supreme Prosecutors' Office: 1301 (www.spo.go.kr)
• Korean National Police Agency: 182 (ecrm.police.go.kr)

Article 14. Changes to this policy

Week announces changes on week.im and in app notices at least 7 days before they take effect, and at least 30 days before for changes that materially affect your rights.

• June 6, 2026: established
• October 17, 2026: added PRO server sync and team calendars, revised entrustment and overseas transfer, and added remedies for infringement

This Privacy Policy takes effect on October 17, 2026. If the Korean and English versions differ, the Korean version prevails.

第1条 個人情報の利用目的

Week は次の目的のために個人情報を取り扱い、目的が変わる場合は個人情報保護法第18条に基づき別途同意を得るなど必要な措置を講じます。

• 会員登録と管理：会員の識別、メール認証、ログイン状態の維持、パスワード再設定、アカウント削除、不正登録・不正利用の防止
• サービスの提供：予定の保存・表示・通知、PRO会員の予定のサーバー同期、チームカレンダーの作成・招待・権限管理
• メンバーシップ管理：会員等級（FREE・PRO）と利用期間の管理
• サポート：問い合わせ・不具合報告への対応、お知らせとサービス通知の送信
• セキュリティと安定性：アクセス記録の管理、セキュリティ事故の調査、障害対応

第2条 取り扱う個人情報の項目

Week はサービス提供に必要な最小限の個人情報のみを取り扱います。

• 必須（会員登録）：ログインID、メールアドレス、氏名、ニックネーム、パスワード（一方向暗号化して保存）、メール認証記録、規約・個人情報の同意履歴
• 必須（利用中に自動生成）：端末識別用のランダムID、アプリのバージョン、OS・プラットフォーム情報、IPアドレス、User-Agent、アクセス・ログイン記録、会員等級と利用期間
• PRO同期・チームカレンダー利用時：カレンダー名、予定のタイトル、日時、繰り返し規則、メモ、場所、通知設定、色、変更・同期履歴、チームカレンダーのメンバー・招待状態・権限、チームのお知らせと添付ファイル
• Androidアプリの通知利用時：プッシュ通知トークン
• 任意：プロフィール写真、問い合わせ時に利用者が添付したファイルや画面

FREE会員の予定は利用者の端末にのみ保存され、PROに切り替えるとアカウントと Week サーバーに記録されて同期されます。予定のタイトル・メモ・場所には健康、宗教、政治的見解などの機微な情報を入力しないことをおすすめします。Week は住民登録番号などの固有識別情報やカード番号などの決済手段情報を収集しません。

第3条 個人情報の取扱いおよび保有期間

Week は法令に基づく保有期間または収集時に告知した期間内で個人情報を取り扱い、保有します。

有料決済を導入する場合は、代金決済と財の供給に関する記録を同法第6条に基づき5年間保管し、導入前に本ポリシーを改定してお知らせします。

第4条 個人情報の破棄手続きと方法

保有期間が終了した、または利用目的を達成した個人情報は遅滞なく破棄します。

• 破棄手続き：アカウント削除を請求するとアカウントは直ちに無効化され、管理者の確認後、通常5〜7日以内にデータを削除します。
• 破棄方法：電子ファイルは復元・再生できない方法で削除し、紙の資料は裁断または焼却します。
• 法令により保存が必要な情報は別のデータベースに分離し、該当期間のみ保管した後に破棄します。

第5条 個人情報の第三者提供

Week は利用者の個人情報を販売したり第三者に提供したりしません。個人情報保護法第17条・第18条により、法律に特別な規定がある場合などに限り例外的に提供します。

• 利用者がチームカレンダーに投稿した予定、ニックネーム、お知らせは、利用者の選択により同じチームカレンダーのメンバーに表示されます。

第6条 個人情報の処理委託

Week はサービス提供のため、次のとおり個人情報の処理業務を委託します。

Week は委託契約に個人情報保護法第26条に基づく事項（目的外処理の禁止、安全管理措置、再委託の制限、管理・監督、損害賠償など）を定め、受託者を監督します。受託者が変わる場合は本ポリシーでお知らせします。

第7条 個人情報の国外移転

第6条の委託により個人情報が国外に移転されます。この移転は利用契約の履行に必要な処理委託・保管であり、個人情報保護法第28条の8第1項第3号に基づきます。

• Oracle Corporation：米国など Oracle Cloud 基盤の所在国／アカウント情報、予定・チームカレンダーのデータ、アクセス記録／サービス利用時にネットワークで随時送信／サーバー運用・同期・バックアップ／第3条の保有期間まで
• Resend（Plus Five Five, Inc.）：米国／メールアドレス、ニックネーム、メール本文、送信記録／メール送信時にネットワークで送信／認証・セキュリティメールの送信／送信目的の達成まで
• Google LLC：米国／プッシュ通知トークン、通知内容／通知送信時にネットワークで送信／Androidのプッシュ通知／アプリ削除またはトークン失効まで

国外移転を望まない場合は help@week.im に処理停止を請求するか、アカウントを削除できます。この場合、アカウント作成、メール認証、サーバー同期は利用できません。Androidのプッシュ通知は端末の設定でオフにできます。

第8条 自動収集装置の設置・運用と拒否

Week はログイン状態の維持と偽造リクエストの防止のために必須クッキーのみを使用し、ターゲティング広告や行動情報の収集用クッキーは使用しません。ウェブサイトはフォントとアイコンを Google Fonts から読み込み、その際にブラウザが IP アドレスなどの接続情報を Google のサーバーに送信します。

• Chrome：設定 > プライバシーとセキュリティ > サードパーティ Cookie またはサイトデータ
• Edge：設定 > Cookie とサイトのアクセス許可 > Cookie とサイトデータの管理と削除
• Safari：設定 > プライバシー > Webサイトデータを管理
• Firefox：設定 > プライバシーとセキュリティ > Cookie とサイトデータ

クッキーの保存を拒否すると、ログインが必要な機能を利用できません。

第9条 安全管理措置

Week は個人情報の安全を確保するため、次の措置を講じます。

• 管理的措置：個人情報を取り扱う権限を必要な人員に限定し、アクセス権限を定期的に点検します。
• 技術的措置：通信区間を TLS で暗号化し、パスワードを一方向暗号化して保存し、アクセス制御とアクセス記録の保管を運用します。
• 物理的措置：サーバーとデータはアクセスが制御されたクラウドのデータセンターに保管します。
• 個人情報の紛失・盗難・漏えい・偽造・改ざん・毀損またはそのおそれを知った場合は、遅滞なく情報主体に通知し、必要な措置を講じます。

第10条 情報主体と法定代理人の権利・義務と行使方法

情報主体はいつでも自身の個人情報の閲覧、訂正・削除、処理停止、同意の撤回を請求できます。

• 行使方法：week.im のアカウントセンターで直接処理するか、help@week.im に請求します。
• 法定代理人または委任を受けた者を通じて請求することもでき、その場合は委任状の提出が必要です。
• Week は請求を受けた日から10日以内に措置し、結果をお知らせします。
• 他の法令で収集対象と定められた情報は削除を請求できません。

第11条 14歳未満の児童の個人情報

Week は14歳未満の児童を対象にサービスを提供せず、その個人情報を故意に収集しません。

• 法定代理人の同意なく14歳未満の児童の個人情報が収集されたことを確認した場合は、遅滞なく削除します。
• 法定代理人は児童の個人情報の閲覧、訂正・削除、処理停止を請求できます。

第12条 個人情報保護責任者と閲覧請求の受付窓口

Week は個人情報の取扱いを統括し、情報主体の苦情処理と被害救済のため、次のとおり個人情報保護責任者を指定します。

• 個人情報保護責任者：代表、help@week.im
• 閲覧請求の受付・処理と苦情処理：Week サポート、help@week.im

第13条 権利侵害に対する救済方法

個人情報の侵害について申告や相談が必要な場合は、次の韓国の機関に問い合わせることができます。

• 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター：118（privacy.kisa.or.kr）
• 大検察庁：1301（www.spo.go.kr）
• 警察庁：182（ecrm.police.go.kr）

第14条 プライバシーポリシーの変更

本ポリシーを変更する場合は施行7日前から week.im とアプリのお知らせで告知し、利用者の権利に重要な変更は30日前から告知します。

• 2026年6月6日：制定
• 2026年10月17日：PROのサーバー同期とチームカレンダーを反映、処理委託・国外移転を整理、権利侵害の救済方法を追加

本プライバシーポリシーは2026年10月17日から施行します。韓国語版と内容が異なる場合は韓国語版が優先します。

第1条 个人信息的处理目的

Week 为以下目的处理个人信息；目的变更时，将依据《个人信息保护法》第18条另行取得同意等，采取必要措施。

• 会员注册与管理：识别会员、邮箱验证、保持登录状态、重置密码、删除账号、防止虚假注册和滥用
• 提供服务：保存、显示和提醒日程，将 PRO 会员的日程同步到服务器，创建团队日历并管理邀请和权限
• 会员等级管理：管理 FREE、PRO 会员等级及使用期限
• 客户支持：答复咨询和错误报告，发送公告和服务通知
• 安全与稳定：管理访问记录、调查安全事件、处理故障

第2条 处理的个人信息项目

Week 仅处理提供服务所需的最少个人信息。

• 必填（注册时）：登录 ID、邮箱地址、姓名、昵称、密码（单向加密后保存）、邮箱验证记录、条款和个人信息同意记录
• 必填（使用中自动生成）：用于识别设备的随机 ID、应用版本、操作系统和平台信息、IP 地址、User-Agent、访问和登录记录、会员等级及期限
• 使用 PRO 同步或团队日历时：日历名称、日程标题、日期和时间、重复规则、备注、地点、提醒设置、颜色、变更和同步记录、团队日历成员、邀请状态、权限、团队公告及附件
• 使用 Android 应用通知时：推送通知令牌
• 选填：头像照片、咨询时用户附加的文件或截图

FREE 会员的日程仅保存在用户自己的设备上；切换为 PRO 后，日程会记录到账号和 Week 服务器并进行同步。建议不要在日程标题、备注或地点中输入健康、宗教、政治观点等敏感信息。Week 不收集居民登记号码等唯一识别信息，也不收集银行卡号等支付信息。

第3条 个人信息的处理及保存期限

Week 在法律规定的保存期限或收集时告知的期限内处理和保存个人信息。

如引入付费服务，将依据同法第6条将付款和商品供应记录保存 5 年，并在引入前修订本政策并予以通知。

第4条 个人信息的销毁程序和方法

保存期限届满或处理目的达成后，个人信息将被及时销毁。

• 销毁程序：申请删除账号后，账号会立即停用，经管理员确认后通常在 5 至 7 天内删除数据。
• 销毁方法：电子文件以无法恢复的方式删除，纸质资料予以粉碎或焚烧。
• 依法需要保存的信息将单独存放于其他数据库，仅在规定期限内保存，之后予以销毁。

第5条 向第三方提供个人信息

Week 不出售用户的个人信息，也不向第三方提供。仅在《个人信息保护法》第17条和第18条允许的情形下（如法律有特别规定时）例外提供。

• 用户在团队日历中发布的日程、昵称和公告，会根据用户的选择向同一团队日历的成员显示。

第6条 个人信息处理的委托

为提供服务，Week 委托以下个人信息处理业务。

Week 在委托合同中写明《个人信息保护法》第26条规定的事项（禁止目的外处理、安全保护措施、限制再委托、管理监督、损害赔偿等），并对受托方进行监督。受托方变更时，将通过本政策予以通知。

第7条 个人信息的跨境传输

根据第6条的委托，个人信息会被传输至境外。该传输属于履行服务合同所需的委托处理和保存，依据为《个人信息保护法》第28条之8第1款第3项。

• Oracle Corporation：美国等 Oracle Cloud 基础设施所在国家／账号信息、日程和团队日历数据、访问记录／使用服务时通过网络随时传输／服务器运营、同步和备份／至第3条规定的保存期限
• Resend（Plus Five Five, Inc.）：美国／邮箱地址、昵称、邮件内容、发送记录／发送邮件时通过网络传输／发送验证和安全邮件／至发送目的达成为止
• Google LLC：美国／推送通知令牌、通知内容／发送通知时通过网络传输／Android 推送通知／至应用被删除或令牌失效为止

如不希望跨境传输，可通过 help@week.im 申请停止处理或删除账号。此时将无法创建账号、进行邮箱验证或使用服务器同步。Android 推送通知可在设备设置中关闭。

第8条 自动收集装置的设置、运营及拒绝

Week 仅使用保持登录状态和防止伪造请求所需的必要 Cookie，不使用用于定向广告或行为信息收集的 Cookie。网站从 Google Fonts 加载字体和图标，此时浏览器会向 Google 服务器发送 IP 地址等连接信息。

• Chrome：设置 > 隐私和安全 > 第三方 Cookie 或网站数据
• Edge：设置 > Cookie 和网站权限 > 管理和删除 Cookie 和站点数据
• Safari：设置 > 隐私 > 管理网站数据
• Firefox：设置 > 隐私与安全 > Cookie 和网站数据

拒绝保存 Cookie 时，将无法使用需要登录的功能。

第9条 个人信息的安全保护措施

Week 采取以下措施确保个人信息安全。

• 管理措施：将处理个人信息的权限限制在必要人员范围内，并定期检查访问权限。
• 技术措施：使用 TLS 加密传输，对密码进行单向加密后保存，并实施访问控制和访问记录保存。
• 物理措施：服务器和数据存放于有访问控制的云数据中心。
• 一旦知悉个人信息丢失、被盗、泄露、伪造、篡改、损毁或存在此类可能，Week 将及时通知信息主体并采取必要措施。

第10条 信息主体和法定代理人的权利、义务及行使方式

信息主体可随时请求查阅、更正、删除自己的个人信息或停止处理，并可撤回同意。

• 行使方式：在 week.im 账号中心自行处理，或向 help@week.im 提出请求。
• 也可通过法定代理人或受托人提出请求，此时需提交授权委托书。
• Week 自收到请求之日起 10 日内处理并告知结果。
• 其他法律规定须收集的信息不能请求删除。

第11条 未满14岁儿童的个人信息

Week 不向未满14岁的儿童提供服务，也不会故意收集其个人信息。

• 如发现未经法定代理人同意收集了未满14岁儿童的个人信息，Week 将及时删除。
• 法定代理人可请求查阅、更正、删除儿童的个人信息或停止处理。

第12条 个人信息保护负责人及查阅请求受理部门

为统筹个人信息处理业务、处理信息主体投诉和救济，Week 指定以下个人信息保护负责人。

• 个人信息保护负责人：代表，help@week.im
• 查阅请求受理、处理及投诉处理：Week 客户支持，help@week.im

第13条 权益受侵害时的救济方法

如需就个人信息侵害进行举报或咨询，可联系以下韩国机构。

• 个人信息纠纷调解委员会：1833-6972（www.kopico.go.kr）
• 个人信息侵害举报中心：118（privacy.kisa.or.kr）
• 大检察厅：1301（www.spo.go.kr）
• 警察厅：182（ecrm.police.go.kr）

第14条 隐私政策的变更

变更本政策时，将在生效前 7 天起通过 week.im 和应用公告通知；对用户权利有重大影响的变更将提前 30 天通知。

• 2026年6月6日：制定
• 2026年10月17日：加入 PRO 服务器同步和团队日历，整理委托处理和跨境传输，新增权益受侵害时的救济方法

本隐私政策自 2026年10月17日起施行。如与韩文版本不一致，以韩文版本为准。