개인정보처리방침

1. 운영 주체

도치는 대한민국 서울에 등록된 The Lazy Hippo Development가 제공하는 감정 기록·일기 앱입니다. 이 방침에서 '회사', '당사', '도치'는 The Lazy Hippo Development를 뜻하며, '이용자'는 앱 또는 이 웹사이트를 사용하는 사람을 뜻합니다.

여기에 설명된 개인정보에 대해 회사가 개인정보처리자(데이터 컨트롤러)입니다. 연락처는 이 문서 맨 아래에 있습니다.

이 방침은 iOS·Android용 도치 앱과 이 웹사이트에 적용됩니다. App Store, Google Play, 그 밖에 도치 안의 링크를 따라 이동하는 서비스에는 적용되지 않으며, 그곳에는 각자의 방침이 있습니다.

2. 수집하는 정보

도치가 보관하는 정보는 다섯 가지로 나뉩니다. 가장 민감한 것은 단연 첫 번째입니다.

일기 내용 — 이용자가 쓴 것

앱의 핵심이며, 그에 맞게 취급합니다. 다음이 포함됩니다.

• 감정 기록: 선택한 감정, 덧붙인 계기나 태그, 기록한 시각
• 작성한 기록(자유 입력과 안내형 작성에서의 답변 포함)
• 도치와 나눈 대화 중 이용자의 발화와 도치의 응답
• 기록에 첨부한 사진이나 이미지
• 기록을 어느 라이프 챕터에 넣었는지, 그리고 도치가 그로부터 쓴 페이지
• 위 내용으로부터 도치가 구성한 이해: 사람, 장소, 관심사, 상황, 에피소드, 그리고 이용자가 한 정정

계정 정보

• 이메일 주소(이메일, Google 로그인, Apple로 로그인을 이용하는 경우). Apple의 이메일 가리기를 사용하면 회사는 언제나 중계 주소만 보게 됩니다.
• 가입 없이 사용을 시작한 경우의 익명 계정 식별자. 나중에 정식 계정으로 연결해도 기록은 사라지지 않습니다.
• 설정한 경우의 표시 이름

구독 정보

• 계정에 현재 유효한 도치 구독이 있는지와 만료 시점
• App Store 또는 Google Play의 구매 영수증 및 거래 식별자
• 주간 무료 제공량을 얼마나 사용했는지

회사는 카드 정보를 보지 않습니다. 모든 결제는 Apple 또는 Google이 각사의 약관에 따라 처리하며, 회사는 그 결과만 전달받습니다.

기술 정보 및 이용 정보

• 기기 모델, 운영체제 버전, 언어, 대략적인 지역
• 앱 버전, 세션 수, 어떤 기능을 열었는지
• 앱이 비정상 종료될 때의 오류 보고서와 진단 로그
• 알림을 허용한 경우의 푸시 알림 토큰

광고 효과 측정

도치 앱에는 광고가 없습니다. 다만 회사는 앱 밖에서 도치를 광고하며, 어떤 광고가 설치로 이어졌는지 알기 위해 Google Analytics for Firebase가 iPhone·iPad의 광고 식별자를 사용할 수 있습니다. 단, 앱 추적 투명성 안내에서 허용한 경우에만 사용됩니다. Android에서는 도치가 광고 ID를 수집하지 않습니다. 일기 내용은 어떤 광고 서비스에도 공유되지 않으며, 광고 타기팅에 사용되지 않습니다.

3. 처리 목적과 법적 근거

EEA 또는 영국에 거주하는 경우, 아래 표가 GDPR 제6조(일기 내용에 대해서는 제9조)에 따른 근거입니다.

일기 내용을 광고, 법적 효과를 수반하는 프로파일링, 또는 그러한 자동화된 의사결정에 사용하지 않습니다.

4. AI 처리 방식

도치의 대화, 에피소드, 분석, 챕터 페이지는 대규모 언어 모델이 생성합니다. 이용자가 가장 분명한 설명을 받아야 할 부분이므로 빠짐없이 적습니다.

무엇이 전송되는가

도치와 대화할 때, 안내형 기록을 저장할 때, 라이프 챕터를 배정하거나 페이지를 쓰게 할 때, 또는 진행 중인 상황에 대한 이해를 도치가 갱신할 때, 해당 기능에 필요한 본문이 OpenAI, L.L.C.로 전송되어 처리됩니다. 여기에는 방금 작성한 기록, 관련된 최근 기록, 관련 인물과 상황에 대해 도치가 이미 보관 중인 간결한 이해가 포함될 수 있습니다. 전송되는 범위는 해당 기능에 필요한 만큼이며, 일기 전체가 아닙니다.

일어나지 않는 일

• 작성한 내용은 OpenAI의 모델 학습에 사용되지 않습니다. OpenAI의 API 약관은 API를 통해 전송된 데이터를 모델 학습이나 개선에 사용하지 않는다고 명시하고 있습니다.
• 본문과 함께 이메일 주소, 이름, 계정 식별자를 OpenAI로 보내지 않습니다.
• 도치는 인터넷을 탐색하지 않으며, 작성한 내용을 다른 이용자와 공유하지 않습니다.

처리자 측 보관

OpenAI는 공개된 API 데이터 정책에 따라, 오·남용 모니터링을 위해 제한된 기간 동안 API 데이터를 보관한 뒤 삭제할 수 있습니다. 해당 기간은 회사의 통제 범위에 있지 않습니다.

안전 점검

작성한 문장은 위기 신호가 있는지도 함께 확인됩니다. 평소처럼 대화를 이어 가는 대신 도치가 안부를 묻거나 상담 창구를 안내할 수 있도록 하기 위해서입니다. 단순한 일치는 기기 안에서 처리되어 모델 호출이 전혀 발생하지 않으며, 애매한 경우에만 모델로 확인할 수 있습니다. 이는 안전 기능이지 진단이 아닙니다.

AI 결과물의 성격

도치가 쓰는 모든 것은 해석이며, 해석은 틀릴 수 있습니다. 챕터 페이지, 에피소드 요약, 도치가 이해했다고 말하는 내용은 모두 직접 수정하고 삭제할 수 있으며, 이용자의 정정은 언제나 도치의 추론보다 우선합니다. 도치가 만들어 내는 것은 의학적·심리적·법률적·금융적 조언이 아닙니다.

5. 처리에 관여하는 다른 사업자

회사가 이용하는 서비스 제공자는 많지 않습니다. 모두 회사의 지시에 따라 수탁자로서 처리하며, 데이터 처리 계약을 따르고, 자사 목적으로 데이터를 사용할 수 없습니다.

법령상 요구되는 경우(권한 있는 기관의 적법한 명령에 응하는 경우 등)나 법적 청구의 확립·행사·방어에 필요한 경우 개인정보를 제공할 수 있습니다. 합병이나 인수가 이루어지는 경우, 이용자의 데이터는 이 방침과 동일한 조건으로 인수 주체에 이전될 수 있습니다.

회사는 개인정보를 판매하지 않으며, 교차 맥락 행태 광고를 위해 공유하지 않습니다.

6. 국외 이전

회사는 대한민국에 있으며, 일부 수탁자는 미국에 있습니다. 즉 이용자의 데이터는 EEA와 영국 밖으로, 그 외 지역의 이용자에게는 본인의 국가 밖으로 이전됩니다.

EEA 또는 영국 밖으로 개인정보를 이전할 때는 유럽위원회의 표준계약조항(해당하는 경우 영국 국제 데이터 이전 부속서)에 근거하며, 여기에 각 제공자 자체의 보호 조치(EU–US 데이터 프라이버시 프레임워크 인증을 보유한 경우 그 인증 포함)를 함께 적용합니다.

특정 이전에 적용되는 보호 조치에 대해 더 알고 싶다면 이 문서 맨 아래 연락처로 문의해 주십시오.

7. 보관 기간

기억한 것을 잊어 달라고 도치에게 말하면 도치는 즉시 그것을 사용하지 않습니다. 이용자가 쓴 원래 기록이 몰래 고쳐지는 일은 없습니다. 쓴 말은 직접 삭제하기 전까지 이용자의 것입니다.

8. 이용자의 권리

거주 지역과 상관없이, 앱 안에서 언제든 다음을 할 수 있습니다.

• 개별 기록, 감정, 챕터 페이지를 읽고 수정하고 삭제하기
• 도치가 이해한 내용을 정정하기(정정은 언제나 추론보다 우선합니다)
• 특정 인물, 상황, 세부 사항을 잊으라고 도치에게 말하기
• 계정 전체를 삭제하기(기록, 챕터, 도치의 이해가 함께 삭제됩니다)

EEA 또는 영국에 거주하는 경우

GDPR과 영국 GDPR에 따라 열람, 정정, 삭제, 처리 제한 또는 반대, 데이터 이동, 그리고 언제든 동의를 철회할 권리가 있습니다(철회는 이미 이루어진 처리의 적법성에 영향을 주지 않습니다). 또한 거주지 감독기관(영국의 경우 정보위원회)에 민원을 제기할 권리가 있습니다.

대한민국에 거주하는 경우

개인정보 보호법에 따라 개인정보의 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다. 개인정보 분쟁조정위원회에 조정을 신청하거나 한국인터넷진흥원 개인정보침해 신고센터(privacy.kisa.or.kr, 118)에 신고할 수도 있습니다.

캘리포니아주에 거주하는 경우

CCPA 및 CPRA에 따라 수집하는 개인정보와 그 목적을 알 권리, 삭제를 요구할 권리, 정정을 요구할 권리, 판매 또는 공유를 거부할 권리(회사는 둘 다 하지 않습니다), 그리고 이러한 권리 행사를 이유로 차별받지 않을 권리가 있습니다. 대리인을 통해 요청할 수도 있습니다.

브라질에 거주하는 경우

LGPD에 따라 확인, 열람, 정정, 익명화 또는 삭제, 이동, 공유 내역에 관한 정보 제공, 동의 철회의 권리가 있습니다.

요청 방법

대부분의 요청은 앱 안에서 처리하는 것이 가장 빠릅니다. 서면 연락을 원한다면 이 문서 맨 아래 주소로 메일을 보내 주십시오. 30일 이내에 답변드립니다. 처리 전에 계정 명의자의 요청인지 확인을 요청할 수 있습니다.

9. 보안

• 앱과 서버 사이의 모든 통신은 TLS로 암호화됩니다
• 저장된 데이터는 인프라 제공자에 의해 저장 시 암호화됩니다
• 데이터베이스 규칙이 모든 문서를 소유 계정으로 제한하며, 이는 앱이 아니라 서버에서 강제됩니다
• 구독 상태는 서버에서 검증되므로 기기에서 무언가를 고쳐 유료 기능을 얻을 수 없습니다
• 앱 내 비밀번호를 설정하면 잠금이 풀린 기기를 누가 집어 들어도 일기를 읽을 수 없습니다

완벽하게 안전한 시스템은 없습니다. 침해 사고가 개인정보에 영향을 미치고 권리에 대한 위험이 발생할 가능성이 높은 경우, 법령이 정하는 바에 따라 이용자와 관계 기관에 통지합니다.

10. 아동

도치는 아동을 대상으로 하지 않습니다. EEA와 영국에서는 만 16세 이상, 대한민국에서는 만 14세 이상, 그 밖의 지역에서는 만 13세 이상이어야 합니다. 거주 지역의 법령이 이러한 처리에 대한 동의 연령을 더 높게 정한 경우에는 그 연령을 따릅니다.

회사는 해당 연령 미만인 사람으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 계정을 만들었다고 생각된다면 연락해 주십시오. 삭제하겠습니다.

11. 기기 권한

도치는 해당 기능이 필요해지는 순간에만 권한을 요청하며, 거부해도 앱은 계속 동작합니다.

12. 방침의 변경

앱이 바뀌면 이 방침도 갱신합니다. 문서 상단의 날짜는 언제나 현재 버전을 나타냅니다.

일기 내용의 처리 방식에 실질적인 영향을 주는 변경이 있을 경우, 효력이 발생하기 전에 앱에서 알려 드립니다. 법령이 요구하는 경우에는 동의가 있다고 가정하지 않고 다시 동의를 구합니다.