「자서전 기억조각보」 개인정보처리방침

1. 본 앱이 다루는 정보

1-1. 어르신께서 직접 입력하신 내용 (자서전 콘텐츠)

본 앱의 핵심 기능에 따라, 어르신께서 직접 작성하시거나 업로드하시는 다음 내용을 본 앱이 보관합니다.

• 자서전 본문 텍스트 (총 8개 주제별 이야기)
• 자서전에 첨부하시는 사진
• 챕터(주제) 제목 및 부제목 수정 내역

1-2. 로그인 정보

본 앱은 두 가지 로그인 방법을 제공합니다.

• Google 계정 로그인: Google 로그인을 사용하시면, Google이 제공하는 기본 계정 정보(이메일 주소, 이름, 프로필 사진 주소 등)가 Supabase 인증 시스템에 보관됩니다. 본 앱은 이 정보를 별도의 데이터베이스 테이블에 추가로 복사하여 저장하지는 않습니다.
• 로그인 없이 사용: 로그인 없이 사용하시는 경우, 본 앱은 익명 식별자(임의의 번호)만 부여하며 어르신의 이름이나 이메일을 받지 않습니다. 이 익명 식별자는 Supabase 인증 시스템에 익명 세션 형태로 보관됩니다. 이때 작성하신 자서전 내용은 이 익명 식별자와 함께 보관됩니다.

💡 익명으로 사용하시다가 나중에 Google 로그인을 하시면, 익명으로 작성하셨던 자서전이 로그인하신 계정으로 자동으로 옮겨집니다.

1-3. 음성 입력 (선택 기능)

어르신께서 마이크 버튼을 직접 누르신 경우에만 음성 입력이 동작합니다. 본 앱의 음성 입력은 OpenAI의 두 가지 서비스를 단계적으로 이용하며, 각 단계별 처리 기준은 다음과 같습니다.

① 음성 → 텍스트 변환 (Whisper)

• 어르신의 음성이 인터넷을 통해 OpenAI의 Whisper 음성 인식 서비스로 전달됩니다.
• Whisper는 음성을 텍스트로 변환한 결과를 본 앱에 돌려보냅니다.
• 본 앱은 변환된 텍스트만 받아 어르신께 보여드립니다. 본 앱 서버는 음성을 변환에 필요한 동안 메모리에서만 처리하며, 디스크·데이터베이스·저장소에는 저장하지 않습니다.
• 음성을 전달받아 변환하는 외부 음성 변환 서비스의 처리·보관 기준은 해당 서비스의 최신 정책에 따릅니다. 본 방침은 그 정책이 변경되는 경우 갱신하여 안내드립니다.

② 변환된 텍스트의 자연스러운 정제 (GPT 계열)

• 변환된 텍스트는 어르신의 의도를 자연스럽게 반영하기 위해 OpenAI의 GPT 계열 문장 정제 서비스로 전달될 수 있습니다.
• OpenAI는 자체 정책에 따라 GPT 계열 텍스트 처리에 대해 안전성 점검(abuse monitoring) 목적으로 최대 30일 동안 입력·출력을 보관할 수 있으며, 이 기간이 지나면 자동으로 삭제됩니다.

③ 학습 사용에 관한 안내

• OpenAI는 API로 전달된 데이터를 자사의 모델 학습에 사용하지 않는 것을 기본 정책으로 합니다. (현재 OpenAI의 API 데이터 처리 정책 기준)
• 본 방침은 외부 처리자의 정책이 변경되는 경우 갱신하여 안내드립니다.

1-4. 자동으로 수집되는 정보 — 광고·분석 SDK 사용 안내

본 앱은 다음 항목을 사용하지 않습니다.

• 광고 SDK (광고 노출 또는 광고 식별자 수집)
• 사용자 행동 추적용 분석 SDK (예: Google Analytics, Mixpanel 등)
• 외부 크래시 리포팅 SDK (예: Sentry, Crashlytics 등)

오류가 발생한 경우에 한하여, 문제 해결을 위해 음성 인식·자서전 생성 등 외부 API 오류 응답 일부(약 200자 이내 또는 이에 준하는 범위)가 운영 로그에 일시적으로 기록될 수 있습니다.

1-5. 결제 및 이용권 정보

어르신께서 앱 안에서 유료 상품을 구매하신 경우에만 해당합니다. 본 앱의 유료 상품 결제는 Google Play 인앱 결제(Google Play Billing)를 통해 이루어집니다.

• 결제 자체는 Google Play가 처리합니다. 카드번호·계좌번호 등 결제수단의 상세 정보는 본 앱이 받지도, 보관하지도 않습니다.
• 본 앱이 보관하는 것은 구매 사실을 확인하고 이용권을 드리기 위해 필요한 다음 정보입니다 — 상품 종류, 주문번호, 구매 상태, 정산 상태, 이용권의 총 횟수와 사용 횟수, 구매 시각.
• Google Play가 발급하는 구매 확인용 토큰은 원문(평문) 그대로 저장하지 않습니다. 같은 구매가 두 번 사용되는 것을 막기 위한 대조용 값(해시)과, 결제 도중 오류가 났을 때 구매를 되살리기 위한 암호화된 값의 형태로만 보관합니다. 암호화된 값은 본 앱 서버만 열어볼 수 있습니다.

2. 본 앱이 정보를 저장하고 처리하는 방식

2-1. 저장 위치

저장 인프라는 Supabase(클라우드 데이터베이스 서비스)를 사용합니다.

💡 작성 중인 내용 일부는 입력 중 불편을 줄이기 위해 어르신의 기기 안 브라우저 저장소에 임시로 저장될 수 있습니다. 이 내용은 어르신 기기 안에만 있으며, 본 앱 서버로 자동 전송되지 않습니다.

2-2. 자서전 생성 처리 (Anthropic Claude)

• 어르신께서 작성하신 답변을 바탕으로 자서전 문장을 자연스럽게 다듬는 과정에는 Anthropic의 Claude API가 사용됩니다.
• Anthropic은 API로 전달된 데이터를 고객의 명시적 허가 없이 자사 모델 학습에 사용하지 않는 것을 기본 정책으로 합니다. (현재 Anthropic의 API 데이터 처리 정책 기준)
• Anthropic API로 전달된 데이터는 Anthropic의 API 데이터 처리 정책에 따라 필요한 범위에서 관리되며, 운영상 필요한 기간이 지난 후 삭제됩니다.
• 자서전 결과물은 어르신의 계정에 저장됩니다.

2-3. 사진 처리에 관한 안내

• 업로드되는 사진의 크기 상한: 8MB
• 허용되는 형식: 일반적인 이미지 형식 6종 (JPG, PNG 등)
• 사진에 자동으로 기록되어 있는 GPS 위치 정보(촬영 장소)와 촬영 시각·기기 정보 등 EXIF 촬영 관련 정보는, 본 앱이 어르신의 기기 안에서 사진을 본 앱 서버에 올리기 전에 자동으로 제거되도록 처리합니다. 따라서 사진에 위치 정보나 촬영 기록이 포함되어 있더라도, 본 앱 서버에는 그 정보가 저장되지 않도록 처리됩니다.
• 다만 파일 크기, 이미지 가로·세로 크기, JPEG 형식 정보, 색상 프로파일 등 사진이 화면에서 올바른 색과 크기로 보이도록 하는 데 필요한 기본 파일 정보 일부는 남아 있을 수 있습니다. 이 정보는 어르신 개인을 알아볼 수 있는 정보가 아니며, 사진을 정상적으로 표시·처리하기 위한 기술 정보입니다.
• 사진을 올리시면, 사진에 어울리는 이야기 질문을 만들어 드리기 위해 사진이 Anthropic Claude API로 전달될 수 있습니다. 이 처리는 사진 속 내용을 바탕으로 질문을 만들기 위한 용도이며, §2-2에 기재된 Anthropic의 처리 원칙이 동일하게 적용됩니다.

3. 외부 서비스 안내

본 앱은 일부 기능을 제공하기 위해 다음 외부 서비스를 이용합니다.

본 앱은 광고 목적으로 제3자에게 어르신의 정보를 제공하지 않습니다. 위 외부 서비스는 각 기능의 동작을 위해서만 데이터를 처리하며, 사용자 추적이나 광고 목적이 아닙니다.

4. 개인정보의 국외 처리 및 보관에 관한 안내

본 앱은 서비스 제공을 위해 일부 정보를 국외에 본사 또는 서버를 둔 사업자가 운영하는 시스템을 통해 처리하거나 보관합니다. 어르신께서 본 앱을 이용하시는 동안, 다음과 같은 국외 처리·보관이 이루어집니다.

4-1. 국외에서 처리·보관되는 항목 및 방법

본 항목은 본 앱이 어떤 정보를, 어느 사업자가, 어느 국가의 시스템에서, 어떤 시점에, 어떤 방법으로 처리·보관하는지 안내합니다.

가. 처리 대상·국가·항목·이용 목적

나. 이전 시점·이전 방법·처리 정책 기준

다. 각 외부 처리자의 공식 개인정보 처리 정책 및 문의 경로

위 표의 정책 URL과 문의 경로는 각 외부 처리자의 공식 사이트에서 확인된 값입니다. 외부 처리자가 자체 정책 URL 또는 문의 경로를 변경하는 경우 본 방침을 §4-3 절차에 따라 갱신하여 안내드립니다.

4-2. 국외 처리·보관에 관한 안내

• 위 국외 처리·보관은 본 앱이 자서전 작성·저장·전달 등의 서비스를 제공하기 위해 필요한 처리입니다.
• 본 앱은 서비스 제공을 위해 위와 같이 국외 사업자가 운영하는 시스템을 통해 정보를 처리·보관합니다.
• 이러한 국외 처리·보관을 원하지 않으시는 경우, 본 앱의 일부 기능 또는 전체 서비스를 이용하시기 어려울 수 있습니다.
• 궁금한 점이 있으시거나 국외 처리·보관 자체에 관해 문의하시기를 원하시는 경우, 아래 §11 문의처로 연락 주시기 바랍니다.

4-3. 외부 처리자 정책 변경 시 안내

위 외부 처리자의 데이터 처리 정책은 각 사업자가 자체 정책에 따라 변경할 수 있습니다. 본 앱은 외부 처리자의 정책 변경 사실을 인지하는 즉시 본 방침을 갱신하여 안내드립니다.

5. 공유 기능에 관한 안내

본 앱은 어르신께서 작성하신 자서전을 가족에게 보여드릴 수 있도록 공유 링크 기능을 제공합니다. 이 기능은 어르신께서 직접 "공유" 버튼을 누르신 경우에만 동작합니다.

5-1. 공유 링크에 포함되는 정보 / 포함되지 않는 정보

5-2. 공유 링크의 중요한 특성 (반드시 읽어 주세요)

다음 사항은 어르신께서 공유 기능을 사용하시기 전에 반드시 알아 두셔야 합니다.

• 공유 링크는 어르신께서 직접 만드신 분에 한해 생성됩니다. 어르신께서 만들지 않으신 자서전이 자동으로 공개되는 일은 없습니다.
• 링크를 받으신 분에 한해, 해당 자서전 챕터를 읽으실 수 있습니다. 링크를 모르는 분은 자서전에 접근하실 수 없습니다.
• 한 번 만들어진 공유 링크는 계속해서 유효합니다. 본 앱은 현재 링크를 만료시키거나 취소(해지)하는 기능을 제공하지 않습니다. 이 점을 정직하게 알려드립니다.
• 이미 가족에게 보내신 공유 링크는, 받으신 분이 계속 보관하실 수 있습니다. 어르신께서 자서전을 삭제하시더라도, 링크를 받으신 분이 이미 화면을 저장해 두셨거나 링크를 보관하고 계신 경우 본 앱이 그 사본까지 회수하기는 어렵습니다.
• 링크에는 비밀번호 보호 기능이 없습니다. 링크 주소 자체가 외부에 알려질 경우 그 링크를 아는 사람은 누구나 접속하여 내용을 읽으실 수 있습니다.
• 본 앱은 검색엔진(예: Google 검색)이 공유 페이지를 자동으로 수집하지 않도록 하는 별도의 차단 장치를 두고 있지는 않습니다. 다만 공유 링크 주소를 외부 공개 게시판 등에 직접 올리지 않는 한, 검색엔진이 자동으로 그 링크를 발견할 가능성은 낮습니다.
• 따라서 민감한 개인사가 담긴 자서전을 공유하실 때에는, 공유 전에 내용을 한 번 더 확인해 주십시오.

💡 본 공유 기능은 가족이나 신뢰하는 분께 직접 전달하시는 일반적인 용도로 설계되었습니다. 공개 게시판이나 다수에게 무차별 노출되는 경로에는 사용하지 마시기를 권장드립니다.

6. 정보 보관 기간 및 삭제

6-1. 보관 기간

어르신의 자서전 콘텐츠는 어르신께서 계정을 유지하시는 동안 보관됩니다.

다만 대금결제 및 재화등의 공급에 관한 최소 거래기록(상품 종류, 주문번호, 구매 상태, 정산 상태, 구매 시각 및 분쟁·중복 방지에 필요한 최소 식별값)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 구매 시점부터 5년간 보관됩니다. 계정 삭제를 요청하시더라도 이 기간 동안은 삭제되지 않으며, 5년이 지나면 해당 기록도 폐기합니다.

잔여 이용권과 이용 내역은 위 법정 보존 대상이 아닙니다. 계정 삭제 시 함께 삭제되며 복구되지 않습니다.

6-2. 어르신께서 직접 삭제하실 수 있는 항목

• 자서전 챕터(스토리) 개별 삭제: 앱 내에서 직접 가능합니다.

6-3. 문의처를 통해 삭제 요청하실 수 있는 항목

• 사진 직접 삭제: 현재는 앱 내 직접 삭제 기능이 제공되지 않습니다. 사진 삭제가 필요하신 경우 §11 문의처로 연락주시면 처리해 드리겠습니다.
• 계정 전체 및 관련 데이터 삭제: 현재 계정 전체 삭제와 관련 데이터 삭제는 §11 문의처를 통해 요청하실 수 있습니다. 앱 내에서 직접 계정과 데이터를 삭제하실 수 있는 경로는 출시 운영 기준에 맞추어 제공할 수 있도록 준비하고 있으며, 정식 제공 시점은 앱 공지를 통해 안내드립니다.

6-4. 공유 링크 관련 안내

이미 가족에게 보내신 공유 링크는, 받으신 분이 계속 보관하실 수 있습니다. 어르신께서 자서전을 삭제하시더라도, 링크를 받으신 분이 이미 화면을 저장해 두셨다면 본 앱이 그 사본까지 회수하기는 어렵습니다. 민감한 내용이 담겨 있다면, 공유 전에 한 번 더 확인해 주시기를 권장드립니다.

6-5. 삭제 요청 처리

• 문의처: privacy@demian-studio.com
• 요청 처리 기간: 영업일 기준 10일 이내
• 본인 확인 절차가 필요한 경우 추가 안내를 드릴 수 있습니다.

7. 보안에 관한 안내

본 앱은 어르신의 정보를 보호하기 위해 다음과 같은 일반적인 조치를 적용하고 있습니다.

• 전송 시 암호화: 어르신의 기기와 본 앱 서버 사이의 모든 통신은 HTTPS(암호화 통신)를 통해 이루어집니다.
• 권한 확인: 로그인 후 데이터 접근 시 토큰(JWT) 기반 권한 확인을 거치며, 다른 사용자의 자서전 데이터에는 접근할 수 없도록 서버 측에서 검증합니다.
• 공유 링크: 외부에서 쉽게 추측하기 어려운 식별자를 사용합니다.

다만, 어떤 인터넷 서비스도 100% 완전한 보안을 보장하지는 못합니다. 본 앱은 일반적인 웹 서비스에서 통용되는 수준의 보안 조치를 적용하고 있으며, 공유 링크 자체가 외부로 알려질 경우에는 위의 식별자가 더 이상 보호 역할을 하지 못한다는 점도 함께 알려드립니다. 어르신께서도 공유 링크를 신중히 관리해 주시기를 권장드립니다.

8. 어르신의 권리 및 행사 절차

어르신께서는 본인의 개인정보에 관해 다음과 같은 권리를 행사하실 수 있습니다.

8-1. 행사하실 수 있는 권리

• 열람: 본인이 작성한 자서전 본문 및 관련 정보의 확인
• 정정: 잘못된 정보의 정정 요청
• 삭제: 자서전 챕터(앱 내 직접 가능) 및 사진·계정 등(현재는 문의처를 통해, 앱 내 직접 삭제 경로는 §6-3 참고)
• 처리정지: 본인 정보에 대한 처리정지 요청
• 공유 링크의 생성 여부: 어르신께서 직접 선택하실 수 있으며 강제되지 않습니다.

8-2. 권리 행사 절차

1. 요청 접수: §11 문의처(이메일)로 권리 행사 의사를 전달해 주십시오.
2. 본인 확인: 본인 여부 확인을 위해 추가 정보가 필요할 수 있습니다.
3. 처리 및 결과 안내: 영업일 기준 10일 이내에 처리 결과를 안내드립니다.
4. 처리가 어려운 경우: 법령상 보존 의무가 있거나 다른 정보주체의 권리를 침해할 우려가 있는 등 처리가 어려운 사유가 있는 경우, 그 사유를 어르신께 안내드립니다.

8-3. 권익 침해 구제

어르신께서 본 방침 또는 본 앱의 개인정보 처리에 관해 권익 침해를 입었다고 판단되시는 경우, 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등 관련 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

9. 만 14세 미만 사용자에 관한 안내

본 앱은 시니어(어르신) 사용자를 대상으로 설계된 서비스입니다.

• 본 앱은 만 14세 미만의 아동을 대상으로 하지 않습니다.
• 본 앱은 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
• 본 앱 이용자 중 만 14세 미만 사용자임이 확인되거나, 보호자께서 만 14세 미만 자녀의 정보가 본 앱에 입력되었음을 알려주시는 경우, 본 앱은 해당 정보를 즉시 삭제하는 등 필요한 조치를 취합니다.

10. 방침의 변경

본 방침의 내용이 변경되는 경우, 변경의 성격에 따라 아래와 같이 안내드립니다.

• 일반적인 변경 (예: 표현 정리, 사소한 보강): 앱 또는 웹 페이지를 통해 변경 내용을 게시합니다.
• 중요한 변경: 시행일 7일 이전에 앱 또는 웹 페이지를 통해 사전 안내드립니다.
• 어르신의 권리·의무에 중대한 영향을 주는 변경: 시행일 30일 이전에 앱 또는 웹 페이지를 통해 사전 안내드립니다.

본 방침에 포함된 외부 처리자(Supabase, Anthropic, OpenAI, Google, Vercel 등)의 자체 정책이 변경되는 경우에도, 본 앱은 그 변경 내용을 본 방침에 반영하여 위 절차에 따라 안내드립니다.

11. 개인정보 보호 책임자 및 문의처

본 방침에 관한 질문, 정보 열람·정정·삭제·처리정지 요청, 기타 개인정보 처리에 관한 문의는 아래로 연락 주시기 바랍니다.

본인 확인 절차가 필요한 경우 추가 안내를 드릴 수 있으며, 처리가 어려운 사유가 있는 경우 그 사유를 안내드립니다.