개인정보처리방침

1. 수집하는 개인정보 항목

당사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 수집 항목과 시점은 다음과 같습니다.

당사는 위치 정보, 연락처, 캘린더, 통화 기록을 수집하지 않습니다. 앱 잠금에 쓰는 Face ID·지문 등 생체 정보는 기기의 운영체제가 처리하며 기기 밖으로 전송되지 않습니다.

2. 개인정보의 수집 방법

• 이용자가 회원 가입, 일기 작성, 설정 변경, 문의 과정에서 직접 입력하거나 녹음·첨부하는 경우
• 서비스 이용 과정에서 자동으로 생성·수집되는 경우(이용 이벤트, 오류 로그, 푸시 토큰)
• Google·Apple 로그인 시 해당 플랫폼이 이용자의 동의 아래 제공하는 경우
• 스토어 결제 시 Apple·Google이 구독 상태와 거래 식별자를 전달하는 경우

3. 개인정보의 이용 목적

• 서비스 제공: 일기 저장·재생, AI 분석(감정·요약·키워드·목소리 톤), 말동무 답장, 월간 리포트·회고록 생성, 클라우드 백업·동기화
• 계정 관리: 본인 확인, 기기 변경 시 기록 복원, 무료 체험 1회 제한, 부정 이용 방지
• 구독 관리: 결제 검증, 구독 상태·만료 관리, 스토어 환불·해지 반영
• 알림: 이용자가 설정한 일기 알림, 말동무 답장 도착 알림, 추억 알림
• 광고 게재: 무료 이용자에게 전면 광고 표시
• 서비스 개선: 이용 통계 분석, 오류 진단·수정
• 문의 응대 및 법령상 의무 이행

4. 음성 녹음과 AI 처리

① 서비스의 AI 기능은 Google LLC가 제공하는 Vertex AI(Gemini 모델)로 처리됩니다. 이용자가 일기의 AI 분석을 요청하면 녹음 원본 파일이 분석을 위해 Google의 서버로 전송되며, 그 결과로 제목·요약·키워드·감정·목소리 톤이 생성됩니다. 당사는 별도의 음성 인식(STT) 서비스를 사용하지 않습니다.

② AI 말동무 답장을 생성할 때는 해당 일기의 요약·감정·제목·키워드·목소리 톤과 함께, 답장의 맥락을 위해 최근 일기 최대 5건의 요약·감정·제목과 최근 30일 목소리 톤 평균이 전송됩니다. 월간 회고록 생성 시에는 해당 월 일기들의 날짜·감정·제목·요약·키워드가 전송됩니다. 기록 마일스톤 편지에는 최근 7일의 감정 분포만 전송되며 일기 내용은 포함되지 않습니다.

③ AI 처리는 이용자가 분석·답장·회고록을 요청한 경우에만 이루어지며, 당사가 이용자의 녹음을 임의로 분석하지 않습니다. 전송은 이용자의 기기에서 Google의 서버로 직접 이루어지고 당사의 별도 서버를 거치지 않으며, 정상 설치된 앱에서 온 요청인지 확인하는 검증(Firebase App Check)을 거칩니다.

④ 당사는 이용자의 음성과 일기를 AI 모델 학습에 사용하지 않습니다. Google Cloud Vertex AI는 Google Cloud의 데이터 처리 약정에 따라 고객이 입력한 데이터를 자사 모델 학습에 사용하지 않는다고 공표하고 있습니다. 자세한 내용은 Google Cloud의 개인정보 및 데이터 거버넌스 안내를 참고하십시오.

⑤ AI가 생성한 감정·요약·답장은 참고용이며 정확하지 않을 수 있습니다. 의료·심리 상담 등 전문적 판단을 대체하지 않습니다.

5. 저장 위치와 클라우드 백업

① 음성 녹음 파일은 기본적으로 이용자의 기기에만 저장됩니다. 프리미엄 구독(무료 체험 포함) 중에 작성한 녹음 파일과 첨부 사진은 기기 변경 시 복원할 수 있도록 당사의 클라우드 저장소(Firebase Storage)에 자동 백업됩니다. 구독이 만료되면 새 백업은 중단되지만, 이미 백업된 파일은 이용자가 언제든 내려받을 수 있습니다.

② 일기의 텍스트 정보(제목·요약·키워드·감정·목소리 톤·답장·사진 주소·날짜)와 계정·설정·구독 정보, 월간 회고록은 구독 여부와 관계없이 당사의 클라우드 데이터베이스(Cloud Firestore)에 저장됩니다. 이는 여러 기기에서 같은 기록을 보고, 계정 삭제 시 한 번에 지우기 위한 것입니다.

③ 이용자가 앱 잠금(PIN·생체 인증)을 켜면 다른 사람이 기기에서 일기를 열어볼 수 없습니다. 당사 직원은 운영·장애 대응에 필요한 경우를 제외하고 이용자의 일기를 열람하지 않으며, 그 경우에도 최소한의 범위로 제한합니다.

6. 개인정보의 제3자 제공

당사는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 제공 의무가 있거나, 법원·수사기관 등의 적법한 요청에 응하기 위한 경우
• 이용자 또는 제3자의 생명·신체·재산을 보호하기 위해 긴급히 필요한 경우
• 사업 양도·합병 등으로 서비스 운영 주체가 바뀌는 경우(사전에 고지합니다)
• 특정 개인을 식별할 수 없는 통계 형태로 제공하는 경우

7. 개인정보 처리 위탁 및 국외 이전

당사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 수탁자의 서버는 국외에 있어 개인정보가 국외로 이전됩니다. 이전 시점은 각 기능을 이용하는 때이며, 이전 방법은 네트워크를 통한 암호화 전송입니다.

결제 검증 서버(Cloud Functions)는 미국 리전에서 운영되며, 스토어가 보낸 구독 상태 통지와 거래 식별자만 처리합니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으나, 위 수탁 업무는 서비스 제공에 필수적이므로 거부 시 서비스 이용이 불가능합니다.

8. 개인정보의 보유·이용 기간 및 파기

① 당사는 이용자가 계정을 삭제할 때까지 개인정보를 보유하며, 계정 삭제 시 인증 정보, 계정·설정 정보, 일기 텍스트 정보, 월간 회고록, 클라우드에 백업된 음성·사진을 지체 없이 파기합니다. 이용자가 개별 일기를 삭제하면 해당 일기의 텍스트 정보와 기기·클라우드의 음성·사진이 함께 삭제됩니다.

② 기기에 저장된 녹음 파일은 앱을 삭제하면 함께 제거됩니다. 계정 삭제 후에도 앱을 남겨 두면 기기 내 파일은 남을 수 있으며, 이는 이용자가 기기에서 직접 관리합니다.

③ 다만 관련 법령에 따라 다음의 정보는 명시한 기간 동안 분리 보관 후 파기합니다.

• 계약·청약철회, 대금결제 및 재화 등 공급에 관한 기록(구독 거래 식별자 등): 5년 — 전자상거래 등에서의 소비자보호에 관한 법률
• 소비자 불만 또는 분쟁 처리에 관한 기록(문의 내역): 3년 — 전자상거래 등에서의 소비자보호에 관한 법률
• 서비스 접속 기록: 3개월 — 통신비밀보호법

④ AI 처리를 위해 Google에 전송된 데이터는 응답 생성 후 Google Cloud의 데이터 처리 약정에 따라 처리되며, 당사는 별도로 보관하지 않습니다. 파기 시 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

9. 광고와 추적

① 무료 이용자에게는 Google AdMob이 제공하는 전면 광고가 표시됩니다. 프리미엄 구독 중이거나 종전에 판매된 "광고 제거" 상품을 구매한 이용자에게는 광고를 요청조차 하지 않습니다.

② iOS에서는 앱 추적 투명성(ATT) 안내에 따라 추적 허용 여부를 묻고, 허용한 경우에만 광고 식별자가 광고 게재에 사용됩니다. 유럽경제지역·영국 이용자에게는 광고 동의 절차를 별도로 안내합니다. 이용자는 기기 설정(iOS: 개인정보 보호 → 추적, Android: 광고 → 광고 ID 재설정·삭제)에서 언제든 맞춤 광고를 제한할 수 있습니다.

③ 앱은 로그인 상태·테마·알림 설정 등을 위해 기기 내 저장소를 사용합니다. 본 웹사이트(murmur.website)는 쿠키를 사용하지 않습니다.

10. 안전성 확보 조치

• 전송 구간 암호화(TLS) 및 클라우드 저장소의 저장 시 암호화
• 데이터베이스·저장소 접근 규칙으로 본인 계정의 데이터만 읽고 쓸 수 있도록 제한
• 정상 설치된 앱에서 온 요청만 AI 처리를 허용하는 앱 진위 검증(App Check)
• 비밀번호는 인증 시스템에 해시 형태로만 저장
• 앱 잠금(PIN·생체 인증) 및 잠금 화면 알림에 일기 내용을 표시하지 않는 설계
• 개인정보 취급자를 운영자 1인으로 최소화

11. 이용자의 권리와 행사 방법

① 이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 대부분은 앱 안에서 직접 할 수 있습니다.

• 일기 삭제·정정: 해당 일기에서 직접 삭제하거나 제목·감정을 수정
• 기록 내보내기: 설정 → 계정에서 녹음 파일과 일기 데이터를 기기로 내보내기
• 클라우드 백업 회수: 설정 → 계정에서 백업된 파일 내려받기
• 계정 삭제: 설정 → 계정 → 계정 삭제. 본인 확인을 위해 재로그인이 필요하며, 삭제 즉시 제8조 ①의 정보가 파기됩니다.
• 광고 추적 제한·알림 설정 변경: 기기 설정 및 앱 설정

② 앱에서 처리할 수 없는 요청은 huurray@gmail.com 으로 "개인정보 권리 행사"라고 제목을 적어 보내주십시오. 당사는 신원을 확인한 뒤 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다.

③ 유럽경제지역 등 일부 지역의 이용자는 관련 법령에 따라 처리에 대한 이의 제기, 처리 제한, 동의 철회, 정보 이동, 감독 당국에 대한 불만 제기 권리를 추가로 가집니다. 감독 당국에 불만을 제기하기 전에 먼저 당사에 문의해 주시면 해결을 위해 최선을 다하겠습니다.

12. 아동의 개인정보

당사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동이 법정대리인의 동의 없이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다. 이에 관한 문의는 아래 문의처로 보내주십시오.

13. 개인정보 보호책임자 및 문의처

당사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리·피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다. 개인정보 보호책임자: 허준혁 / 이메일: huurray@gmail.com

14. 권익침해 구제 방법

이용자는 개인정보 침해에 대한 분쟁 해결이나 상담을 다음 기관에 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr

15. 방침의 변경

본 방침은 법령·서비스의 변경에 따라 개정될 수 있습니다. 개정 시 시행일 7일 전부터 본 페이지와 앱 내 공지로 알리며, 수집 항목·이용 목적의 추가 등 이용자 권리에 중요한 변경은 시행일 30일 전부터 알립니다.

부칙

① 본 방침은 2026. 09. 18. 게시되어 2026. 09. 25.부터 시행되며, 2025. 01. 01. 시행된 종전 방침을 대체합니다. 종전 방침에 없던 AI 처리(제4조), 오류 진단·이용 통계 수탁(제7조), 광고 추적 동의(제9조)에 관한 서술은 이미 운영 중인 서비스 구성을 정확히 기재한 것입니다.

② 본 방침의 영어판은 참고용 번역이며, 한국어판과 상충하는 경우 한국어판이 우선합니다.