개인정보처리방침

시행일: 준비 중(서비스를 여는 날 알려 드려요)

POOM STUDIO(이하 「회사」)는 「개인정보 보호법」 제30조에 따라 마음한알 서비스에서 이용자의 개인정보를 어떻게 다루는지 이 방침으로 알려 드립니다.

먼저, 짧게

• 마음한알은 이야기를 보내 드리는 데 꼭 필요한 정보만 받습니다. 휴대폰 번호는 암호화해 둡니다.
• 적어 주신 글(한 줄, 마음 갈래)은 이야기를 고르는 데에만 쓰고, 광고나 AI 학습에 쓰지 않습니다. 직원도 글 내용을 보지 않습니다.
• 이야기 끝에 남기시는 한 줄 소감은 선택이고, 남긴 날부터 30일 뒤 지웁니다. 운영자도 원문을 보지 않습니다.
• 적어 주시는 글(한 줄 소감, 오늘 한 줄의 글, 결제·선물 받기 화면의 「적어 두는 한 줄」)은 「마음 기록」 선택 동의 뒤에만 저장합니다. 한 줄 소감, 오늘 한 줄의 글, 적어 두는 한 줄은 모두 암호화해 둡니다. 동의하지 않으셔도 이야기는 그대로 옵니다.
• 호칭·나이대·성별·알게 되신 경로는 「맞춤 정보」 선택 동의 뒤에만 저장합니다. 동의하지 않으셔도 그대로 이용하실 수 있습니다.
• 마음 갈래는 카카오로 로그인한 본인만 볼 수 있고, 구독이 끝나고 1년 뒤 지웁니다.
• 도착 알림(푸시)은 선택입니다. 켜신 기기의 알림 주소만 암호화해 두고, 끄시면 바로 지웁니다.
• 결제 기록은 법에 따라 5년 보관합니다. 그 밖의 정보는 필요가 끝나면 지웁니다.
• 언제든 보기·고치기·지우기·멈추기를 요청하실 수 있습니다.

제1조 (처리하는 개인정보와 목적)

회사는 다음 정보를 아래 목적으로만 처리합니다. 목적이 바뀌면 미리 알리고 필요한 동의를 다시 받습니다.

• 회사는 카드 번호 등 결제 수단 정보를 받지 않습니다. 결제사가 직접 처리합니다.
• 카카오 액세스 토큰은 저장하지 않습니다.
• 푸시 알림에는 「마음한알」과 「새 이야기가 도착했어요」라는 정해진 문구만 뜹니다. 이야기 제목·내용, 호칭, 적어 주신 글은 알림에 싣지 않습니다. 알림을 켜지 않으셔도 서비스 이용에는 차이가 없습니다.
• 회사는 생년이나 주민등록번호를 받지 않습니다. 나이대는 선택 항목이고, 만 19세 이상(결제)·만 14세 이상(선물 받기)인지는 이용자가 직접 확인(체크)한 기록으로 남깁니다. 선물을 받으시는 분이 만 14~18세이시면 그 사실만 받아 그 나이에 맞는 이야기를 보내 드립니다.
• 선택 항목은 주지 않으셔도 서비스를 그대로 이용하실 수 있습니다. 필수 항목은 이야기를 보내고 결제를 처리하는 데 꼭 필요해, 주지 않으시면 서비스를 이용하실 수 없습니다.

처리하는 법적 근거

제2조 (보유 기간과 파기)

• 법에 따라 보관하는 정보는 그 목적 외에는 쓰지 않고, 다른 정보와 따로 분리해 둡니다(개인정보 보호법 제21조).
• 파기 절차와 방법: 매일 정해진 시각에 기간이 지난 정보를 자동으로 찾아 지웁니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않습니다.
• 구글·메일 계정을 정리할 때는 로그인 연결·계정의 동의 기록과 인증 서비스(Supabase)의 사용자·메일 정보도 함께 지웁니다. 인증 서비스에서 지우지 못하면 재시도 장부에 남겨 다시 처리하고, 거듭 실패하면 운영자가 확인합니다.
• 백업본에 남은 정보는 백업 보관 기간(7일)이 지나면 함께 없어집니다.

제3조 (제3자 제공)

회사는 이용자의 개인정보를 다른 곳에 제공하지 않습니다. 다만 다음 경우는 예외입니다.

1. 이용자가 미리 따로 동의한 경우

2. 법률에 특별한 규정이 있어 수사기관 등이 정해진 절차로 요구한 경우

3. 사람의 생명이나 몸이 급박하게 위험해 다른 방법이 없다고 분명히 인정되는 경우(개인정보 보호법 제18조 제2항 제3호)

회사는 적어 주신 글에서 위기 표현이 감지되어도 그 내용을 다른 기관에 알리지 않으며, 도움받을 수 있는 곳(위기 안내)을 이용자께 보여 드리는 일만 합니다.

선물을 보내는 분이 적은 이름과 메시지는 받는 분께 보여 드립니다. 이는 선물 서비스 그 자체이며, 결제 화면에서 알려 드립니다.

제4조 (AI와 자동으로 이루어지는 결정)

1. 이야기의 그림과 글은 생성형 AI의 도움을 받아 미리 만들지만, 이용자의 개인정보나 적은 글을 AI 제공사에 보내지 않습니다. 서비스를 운영하는 과정에서도 이용자의 정보를 AI에 넣지 않습니다.

2. 이용자가 적은 글은 AI 학습에 쓰지 않습니다. 가명정보로 바꾸어 다른 목적에 쓰는 일도 하지 않습니다.

3. 이야기를 고르는 일은 정해진 규칙(고른 상황, 마음 갈래의 일, 오늘 한 줄, 지난 발송 기록)에 따라 자동으로 이루어집니다. 어떤 이야기를 받으실지를 정할 뿐이어서 이용자의 권리나 의무에 중대한 영향을 주는 결정은 아닙니다. 그래도 어떤 기준으로 골랐는지 궁금하시면 고객센터로 물어 주세요. 사람이 확인해 설명해 드립니다.

제5조 (자동 수집 장치 — 쿠키)

브라우저 설정에서 쿠키를 막을 수 있습니다. 막으시면 4자리를 매번 넣으셔야 하고 로그인이 유지되지 않으며, 입구에서 보신 첫 편을 한 번 더 보내 드릴 수 있습니다. 회사는 광고용 추적 쿠키를 쓰지 않으며, 다른 회사의 맞춤형 광고 도구도 넣지 않습니다.

제6조 (처리 위탁)

회사는 서비스를 위해 아래 업체에 일을 맡깁니다. 맡길 때는 맡긴 일 밖으로 개인정보를 쓰지 못하게 하는 내용과 안전 조치, 다시 맡기는 일의 제한, 관리·감독, 손해배상 책임을 문서로 정하고, 잘 지키는지 살핍니다(개인정보 보호법 제26조).

• 이야기를 만드는 단계에서 쓰는 생성형 AI 서비스에는 이용자의 개인정보를 보내지 않으므로 맡는 업체에 넣지 않았습니다.
• 푸시 알림(선택): 알림을 켠 기기에는 그 기기의 브라우저가 쓰는 푸시 서비스(Google·Apple·Mozilla·Microsoft)를 거쳐 알림이 전달됩니다. 회사가 보내는 것은 그 기기의 푸시 주소로 가는 암호화된 짧은 알림 신호뿐이며, 받는 기기만 풀 수 있어 푸시 서비스는 내용을 볼 수 없습니다. 휴대폰 번호·호칭·이야기 내용은 보내지 않습니다. 푸시 서비스는 이용자가 쓰시는 브라우저 회사가 운영하는 전달 경로이며, 그 회사의 서버는 국외에 있을 수 있습니다.
• 맡기는 업체나 일이 바뀌면 이 방침을 고쳐 알려 드립니다.

제7조 (국외 이전)

서비스를 운영하기 위해 아래와 같이 개인정보의 처리를 국외 회사에 맡기거나 국외에서 보관·조회될 수 있습니다. 이는 이용 계약을 맺고 이행하는 데 필요한 처리 위탁·보관이며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 내용을 이 방침에 공개하고 결제·선물 받기 화면에서 한 번 더 알려 드립니다.

거부하시려면: 국외 이전을 원하지 않으시면 서비스를 이용하지 않으시거나 탈퇴(삭제 요청)하시면 됩니다. 이 업체들 없이는 서비스를 제공할 수 없어, 거부하시면 서비스를 이용하실 수 없습니다.

회사는 국외 업체와 계약할 때 개인정보 안전 조치와 고충 처리·분쟁 해결에 필요한 내용을 계약에 담습니다.

제8조 (민감할 수 있는 정보)

1. 회사는 병명이나 진료 기록 같은 건강 정보를 따로 여쭙지 않습니다. 다만 이용자가 스스로 적으시는 글에는 몸이나 마음 상태가 담길 수 있고, 이런 정보는 개인정보 보호법 제23조가 정한 민감정보(건강에 관한 정보)에 해당할 수 있습니다.

2. 마음 갈래(특히 「몸」 갈래)는 처음 적기 전에 무엇을 왜 받는지 알려 드리고, 다른 동의와 따로 동의를 받아 기록합니다. 동의하지 않으셔도 구독과 이야기는 그대로입니다.

3. 적어 주시는 글(한 줄 소감, 오늘 한 줄의 글, 결제·선물 받기 화면의 「적어 두는 한 줄」)과 글에서 걱정되는 표현이 보일 때 남기는 '위기 안내 필요' 표시는 「마음 기록(민감정보)」 선택 동의를 받은 뒤에만 저장합니다. 적으신 글에 걱정되는 표현이 있는지는 자동으로 살핍니다. 동의하지 않으시면 글은 저장하지 않고 살피지도 않으며, 오늘 한 줄에서 고르신 칸만 저장합니다. 동의하지 않으셔도 이야기와 서비스는 그대로입니다.

4. 동의를 거두시려면: 이야기 끝 화면의 「동의 거두기」를 누르시면 됩니다. 거두시면 그때까지 적으신 글을 바로 지웁니다. '위기 안내 필요' 표시는 적으신 글의 원문이 아니라 「걱정되는 표현이 보였다」는 표시일 뿐입니다. 힘든 때에 마음이 놓이는 이야기만 골라 드리는 보호가 갑자기 풀리지 않도록, 동의를 거두셔도 이 표시는 제 기한(감지한 날부터 90일)까지 남기고 그 목적에만 씁니다. 이 표시까지 지우기를 원하시면 「내 정보 지우기」로 요청하시거나 고객센터로 말씀해 주세요. 화면을 여실 수 없으면 고객센터(contact@onlifegroup.co.kr)로 말씀해 주세요. 마음 갈래의 동의는 고객센터로 말씀해 주세요.

5. 민감할 수 있는 정보는 이야기를 고르고 위기 안내를 보여 드리는 데에만 쓰고, 다른 사람에게 공개되지 않습니다. 마음 갈래의 글, 한 줄 소감, 오늘 한 줄, 적어 두는 한 줄은 암호화해 두며, 운영자 화면에 글 내용이 나오지 않게 합니다(적어 두는 한 줄은 제11조 제2항처럼 관리자가 사유를 적고 기록이 남을 때만 볼 수 있습니다).

제9조 (만 14세 미만 아동)

서비스는 만 14세 이상인 분만 이용할 수 있어 만 14세 미만 아동의 개인정보는 받지 않습니다(약관 제6조). 결제 화면에서는 만 19세 이상임을, 선물 받기 화면에서는 만 14세 이상임을 직접 확인하셔야 다음으로 넘어가고, 나이대 선택지(선택 항목)에도 만 14세 미만은 없습니다. 만 14세 미만 아동의 정보가 잘못 들어온 것을 알게 되면 바로 지우고, 그 아동의 법정대리인도 제10조의 권리를 행사할 수 있습니다.

제10조 (이용자와 법정대리인의 권리, 행사 방법)

이용자는 언제든 다음을 요청할 수 있습니다.

1. 내 정보 보기(열람)

2. 틀린 정보 고치기(정정)

3. 지우기(삭제)와 탈퇴

4. 처리 멈추기(처리정지), 동의 철회: 「새 이야기 소식 받기」와 「맞춤 정보」 동의는 「내 이야기함」과 「내 구독」 화면의 ‘받는 동의’에서 바로 끄실 수 있습니다. 「맞춤 정보」 동의를 끄시면 호칭·나이대·성별을 바로 지우고 나이대·성별과 상관없는 이야기를 보내 드립니다(선물을 받으신 분의 만 14~18세 여부는 필수 항목이라 남깁니다). 「마음 기록」 동의는 이야기 끝 화면에서 거두실 수 있습니다. 그 밖의 요청은 아래 방법으로 말씀해 주세요.

5. 이야기 쉬기: 「내 이야기함」과 「내 구독」에서 이야기를 잠시 멈출 수 있습니다. 이야기는 카카오톡(안 되면 문자)으로 보내는 링크로 받으시는 것이라 도착 안내만 따로 끌 수는 없고, 쉬시는 동안에도 결제 전 안내와 결제·해지·환불 결과 같은 거래 안내는 보내 드립니다. 안내를 모두 받지 않으시려면 구독을 해지해 주세요.

6. 푸시 알림 끄기: 이야기 끝 화면, 「내 구독」, 「내 이야기함」에서 [알림 끄기]를 누르시면 그 기기의 푸시 주소·키를 바로 지웁니다. 기기나 브라우저 설정에서 알림을 막으셔도 됩니다. 꺼도 이야기는 카카오톡(안 되면 문자)으로 그대로 받으실 수 있습니다.

7. 이야기를 자동으로 고르는 기준에 대한 설명 요구(제4조)

요청 방법: 지우기(삭제)는 「내 이야기함」·「내 구독」 화면 맨 아래의 ‘내 정보 지우기’에서 요청하시거나 고객센터(contact@onlifegroup.co.kr)로 말씀해 주세요. 그 밖의 요청은 고객센터로 말씀해 주세요. 대리인을 통해서도 하실 수 있습니다(위임장 필요). 회사는 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다. 요청을 따를 수 없는 경우에는 그 이유와 이의를 제기하는 방법을 알려 드립니다.

• ‘내 정보 지우기’는 휴대폰 번호 뒤 4자리를 한 번 더 확인한 뒤 요청을 받고, 회사가 확인해 요청 뒤 10일 안에 지웁니다. 구독 중이시면 먼저 해지하신 뒤 요청해 주세요.

삭제 요청을 처리하면: 휴대폰 번호, 호칭, 나이대·성별, 이야기 고르기 항목, 적어 두는 한 줄, 마음 갈래, 맞춤 문장, 반응, 한 줄 소감, 오늘 한 줄, 마음 하트 기록, 푸시 알림 주소·키, 4자리 시도 기록을 바로 지우고, 맞춤 링크는 더 열리지 않게 합니다. 아직 보내지 않은 편과 안내도 멈춥니다. 다만 법이 보관하라고 정한 결제·계약 기록(제2조)은 정해진 기간 동안 따로 보관한 뒤 지웁니다. 구독 중에는 지울 수 없어, 해지하신 뒤에 요청을 받습니다.

다른 법령에서 보관하도록 정한 정보는 삭제를 요청하셔도 그 기간 동안은 지울 수 없습니다.

제11조 (안전하게 지키는 방법)

1. 암호화: 휴대폰 번호, 마음 갈래의 글, 환불 계좌, 푸시 알림 주소·키는 암호화해 저장합니다. 한 줄 소감과 오늘 한 줄에 덧붙인 글, 결제·선물 받기 화면의 「적어 두는 한 줄」도 암호화해 저장합니다. 모든 통신은 암호화된 연결(HTTPS)로 합니다.

2. 접근 제한: 데이터베이스는 행 단위 접근 통제를 켜고, 서버만 개인정보에 접근합니다. 관리자 화면은 2단계 로그인을 씁니다. 관리자가 휴대폰 번호 전체나 환불 계좌, 적어 두신 한 줄을 볼 때는 사유를 적어야 하고 기록이 남습니다. 마음 갈래의 글과 한 줄 소감 원문은 관리자 화면에 보이지 않습니다(한 줄 소감은 위기 표현이 감지된 경우만 위기 안내 확인 목적으로 확인).

3. 기록 관리: 관리자 화면의 접속(로그인)·작업 기록은 고칠 수 없게 보관합니다.

4. 링크 보호: 맞춤 링크는 4자리 확인 또는 카카오 로그인을 거쳐야 맞춤 문장이 보입니다. 5번 틀리면 잠깁니다.

5. 최소한의 사람만: 개인정보를 다루는 사람을 최소로 하고, 개인정보를 안전하게 다루는 내부 기준을 정해 지킵니다.

제12조 (개인정보가 새어 나갔을 때)

개인정보가 유출된 것을 알게 되면 지체 없이(72시간 안에) 해당 이용자께 유출된 항목, 시점과 경위, 피해를 줄이는 방법, 회사의 조치와 피해 구제 절차, 문의처, 손해배상 청구와 분쟁조정 등 이용자의 권리와 행사 방법을 알려 드립니다. 유출되었을 가능성이 있다는 것을 알게 된 때에도 법이 정한 경우에는 피해를 줄이는 방법을 알려 드립니다. 민감할 수 있는 정보가 유출되었거나 1천 명 이상의 정보가 유출된 경우, 밖에서 들어온 불법 접근으로 유출된 경우에는 72시간 안에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

제13조 (개인정보 보호책임자)

개인정보에 관한 문의, 불만, 피해 구제는 위 연락처로 말씀해 주세요. 지체 없이 답을 드립니다.

회사의 답이 만족스럽지 않으시면 아래 기관에 도움을 청하실 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

제14조 (방침의 변경)

이 방침을 고치면 바뀌기 전과 후의 내용을 견주어 볼 수 있게 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 목적이 늘어나는 등 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.

• 이 방침이 첫 시행판입니다. 방침이 바뀌면 이전 판을 이 자리에서 보실 수 있게 합니다.

부칙

이 방침의 시행일은 서비스를 여는 날 알려 드립니다.