끄적 개인정보처리방침
끄적(이하 "서비스")은 이용자가 짧게 남긴 하루 기록을 AI가 일기로 다듬어주는 애플리케이션입니다. 서비스는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 준수합니다. 이 방침은 서비스가 어떤 정보를 수집하고, 무엇에 쓰며, 언제 지우는지를 설명합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 | 처리 근거 |
|---|---|---|---|
| 계정 | 구글 계정 이메일 주소, 구글 계정 고유 식별자, 표시 이름(닉네임) | 구글 계정으로 로그인할 때 | 계약의 이행 |
| 일기 | 이용자가 입력한 기록 원문, 선택한 감정, 선택한 날씨, AI와 주고받은 대화 내용, AI가 생성한 일기 본문, 캐릭터의 한마디, 선택한 캐릭터 | 일기를 작성·수정할 때 | 계약의 이행 |
| 분석 정보 | 일기 내용을 수치로 변환한 값(임베딩), 기간별 감정 리포트 | 일기 저장 시 및 리포트 생성 시 | 계약의 이행 |
| 서비스 이용 | 보유 중인 테마·스티커 팩, 앱 내 재화(꿈조각) 잔액과 변동 내역 | 가입 및 상점 이용 시 | 계약의 이행 |
| 인증 | 로그인 유지용 토큰의 해시값, 발급·만료·폐기 시각 | 로그인 및 토큰 갱신 시 | 계약의 이행 |
| 자동 생성 | 서버 접속 기록(접속 IP 주소, 요청 시각, 요청 경로) | 앱이 서버와 통신할 때 | 정당한 이익(운영·보안) |
위 항목은 모두 서비스 제공에 반드시 필요한 정보로, 「개인정보 보호법」 제15조에 따라 별도의 동의 없이 처리할 수 있는 경우에 해당합니다. 서비스는 선택적 수집 항목(광고·마케팅 목적 등)을 두지 않으며, 그러한 항목이 생기는 경우 별도의 동의를 받겠습니다.
2. 수집하지 않는 정보
아래 정보는 이용자의 기기 안에만 저장되며 서버로 전송되지 않습니다.
- 사진 파일 — 일기에 붙인 사진은 기기 내부 저장소에만 보관됩니다. (다만 대화 중에 사진을 첨부한 경우, 그 사진은 AI가 내용을 이해하기 위해 제5조의 수탁자에게 전송됩니다. 서버에 저장되지는 않습니다.)
- 꾸미기 정보 — 스티커와 사진의 위치·크기, 속지 무늬
- 앱 설정 — 선택한 테마, 캐릭터에 붙인 이름, 알림 켜짐 여부와 알림 시각 (다만 대화할 때는 답할 캐릭터와 그 이름이 응답 생성을 위해 제5조의 수탁자에게 전송됩니다. 캐릭터에 붙인 이름은 서버에 저장되지 않습니다.)
또한 서비스는 위치 정보, 연락처, 광고 식별자를 수집하지 않습니다.
3. 개인정보의 이용 목적
- 구글 계정을 이용한 회원 식별과 로그인 상태 유지
- AI를 이용한 일기 생성, 대화 응답, 감정 리포트 제공
- 과거 일기 중 오늘과 비슷했던 날을 찾아 보여주는 회상 기능
- 테마·스티커 팩 보유 내역과 앱 내 재화 잔액 관리
- 서비스 안정적 운영, 장애 대응, 부정 이용(과도한 반복 요청 등) 방지
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우는 예외로 합니다.
5. 개인정보 처리업무의 위탁 및 국외 이전
AI 기능을 제공하기 위해 아래와 같이 처리를 위탁하며, 수탁자의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
| 수탁자 | OpenAI, L.L.C. (미국) |
|---|---|
| 이전 항목 | 이용자가 입력한 기록 원문, 선택한 감정과 날씨, AI와 주고받은 대화 내용, 대화에 첨부한 사진, AI가 생성한 일기 본문, 회상에 쓰이는 과거 일기 내용, 대화 상대로 고른 캐릭터와 캐릭터에 붙인 이름 |
| 이전 목적 | 일기 문장 생성, 대화 응답 생성, 감정 리포트 생성, 일기 내용의 수치 변환(임베딩) |
| 이전 방법 | 서비스 이용 시점에 암호화된 통신(HTTPS)으로 전송 |
| 이전 근거 | 「개인정보 보호법」 제28조의8 제1항 제3호 — 정보주체와의 계약 체결 및 이행에 필요한 처리위탁으로서, 이 처리방침에 이전 사항을 공개함 |
| 보유 기간 | 처리 목적 달성 시까지. 수탁자의 보관 정책을 따릅니다 |
또한 구글 계정 로그인은 Google LLC가 제공하는 인증 기능을 이용하며, 이 과정에서 이용자의 구글 계정 정보가 확인됩니다.
6. 보유 기간과 파기
- 수집한 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 일기, 대화 내용, 감정 리포트, 보유 내역, 인증 정보가 함께 삭제됩니다.
- 로그인 유지용 토큰은 로그아웃 시 즉시 폐기됩니다.
- 서버 장애 대비 백업본에 정보가 남아 있을 수 있으며, 백업본은 최대 14일 후 자동으로 삭제됩니다.
- 서버 접속 기록은 운영에 필요한 기간 동안만 보관 후 삭제합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 아래 권리를 앱 안에서 직접 행사할 수 있습니다.
- 열람 — 앱에서 작성한 모든 일기를 언제든지 볼 수 있습니다.
- 사본 받기 — 전체 일기의 사본을 파일로 받고 싶으시면 아래 연락처로 요청해 주세요. 지체 없이 보내드립니다.
- 정정 — 각 일기의 수정 기능으로 내용을 고칠 수 있습니다.
- 삭제·처리정지 — 설정 > 계정 > 회원 탈퇴로 계정과 모든 데이터를 삭제할 수 있습니다.
그 밖의 요청은 아래 연락처로 문의해 주시면 지체 없이 처리합니다.
8. 개인정보의 안전성 확보 조치
- 앱과 서버 사이의 모든 통신은 HTTPS로 암호화합니다.
- 로그인 유지용 토큰은 기기의 보안 저장소(Keychain·Keystore)에 보관하며, 서버에는 원본이 아닌 해시값만 저장합니다.
- 데이터베이스는 외부에서 직접 접근할 수 없도록 차단되어 있습니다.
- 이용자별 요청 횟수를 제한하여 비정상적인 대량 접근을 차단합니다.
- 데이터는 매일 자동으로 백업합니다.
9. 개인정보 유출 시 조치
개인정보가 유출되었음을 알게 되면 지체 없이 아래 사항을 이용자에게 알리고, 피해를 줄이기 위해 필요한 조치를 취합니다.
- 유출된 항목과 시점, 확인된 경위
- 이용자가 피해를 줄이기 위해 할 수 있는 조치
- 서비스가 취한 대응 조치와 문의 연락처
법령이 정한 기준에 해당하는 경우 개인정보보호위원회 등 관계 기관에 신고합니다.
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 이상만 이용할 수 있습니다. 만 14세 미만임이 확인되면 해당 계정과 정보를 삭제합니다.
11. 개인정보 보호책임자
| 책임자 | 끄적 운영자 |
|---|---|
| 문의 | kkjz.support@gmail.com |
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
12. 방침의 변경
이 방침이 변경되는 경우 변경 내용과 시행일을 이 페이지에 공지합니다. 이용자에게 불리한 변경은 시행 7일 전부터 알립니다.