하루 한 장 개인정보 처리방침

테이크원(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

하루 한 장은 회원가입과 로그인이 없는 앱입니다. 회사는 이용자의 이름·연락처·이메일을 수집하지 않으며, 이용자는 앱이 자동으로 만든 익명 식별자로만 구분됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보의 항목)

회사가 처리하는 개인정보 항목은 다음과 같습니다.

[필수 항목] 서비스의 본질적 기능에 필요한 정보입니다.

• 생년월일, 출생 시각(모르는 경우 입력하지 않아도 됩니다), 양력·음력 구분, 성별 — 사주 명식 산출
• 익명 이용자 식별자 — 앱이 자동으로 생성하는 임의의 문자열이며, 이용자의 실명이나 연락처와 연결되지 않습니다.
• 앱 설치 식별자 — 친구 초대 보상의 중복 수령을 막기 위해 사용합니다.

[선택 항목] 이용자가 스스로 입력할 때만 처리합니다. 입력하지 않아도 서비스의 기본 이용에 제한이 없습니다.

• 마음일기의 본문과 이용자가 고른 감정 표시
• 소담에게 보낸 쪽지의 내용, 그리고 대화를 이어가기 위해 소담이 기억하는 요약(호칭, 좋아하는 것, 진행 중인 일 등)
• 카드에 남긴 반응과 한 줄 후기
• D-day 일정의 이름과 날짜
• 이용자가 정한 애칭(호칭)

[자동 수집 항목] 서비스 이용 과정에서 자동으로 생성되어 수집되는 정보입니다.

• 서비스 이용 기록 — 카드 열람·반응·구매·광고 시청 등이 일어난 사실과 시각
• 기기 정보 — 운영체제의 종류와 버전, 앱 버전
• 접속 로그와 접속 IP 주소
• 광고식별자(ADID / IDFA) — 리워드 광고가 노출되는 경우에 한하며, 이용자가 기기 설정에서 초기화하거나 차단할 수 있습니다.

[수집하지 않는 정보]

• 이름, 전화번호, 이메일 주소, 집 주소 등 이용자를 직접 식별하는 정보
• 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보
• 카드번호·계좌번호 등 결제수단 정보 — 결제는 Apple App Store와 Google Play의 인앱결제로만 이루어지며, 회사는 결제수단 정보를 받지도 보관하지도 않습니다.
• 연락처·사진첩·위치정보 등 기기의 개인정보 접근 권한

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용기간 안에서 개인정보를 처리하고 보유합니다.

회사가 운영하는 카드 생성 서버는 이용자가 보낸 요청의 내용을 저장하지 않으며, 사용량 집계를 위한 시각과 처리량만 기록합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조에서 명시한 범위 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

현재 회사가 개인정보를 제3자에게 제공하는 경우는 없습니다. 향후 제공이 필요해지면 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 알리고 별도의 동의를 받습니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전은 이용자가 서비스를 이용하는 시점에 정보통신망을 통해 이루어지며, 별도의 저장매체를 이용하지 않습니다.

[국외 이전의 거부] 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 카드·쪽지의 생성과 기록의 보관이라는 서비스의 본질적 기능에 필요한 것이므로, 거부하는 경우 서비스를 이용할 수 없습니다. 거부를 원하시면 앱을 삭제하시거나 아래 연락처로 요청해 주시면 관련 데이터를 파기합니다.

• 이메일 info@haru-hanjang.com

제7조 (AI 생성 콘텐츠에 관한 사항)

이 서비스의 카드·리딩·쪽지 본문은 대규모 언어모델이 생성합니다. 생성에 쓰이는 정보와 절차는 다음과 같습니다.

• 생성에 쓰는 정보 — 이용자가 입력한 생년월일·출생 시각·성별로 계산한 명식, 그날의 일진, 이용자가 고른 고민 또는 뽑은 타로 카드, 그리고 이용자가 직접 쓴 일기나 쪽지의 내용
• 생성 절차 — 앱이 위 정보를 회사 서버로 보내고, 회사 서버가 Anthropic의 모델에 전달해 받은 본문을 검증한 뒤 앱으로 돌려줍니다.
• 학습 사용 여부 — 전송된 내용은 모델의 학습에 사용되지 않습니다.

제8조 (마음일기와 소담 대화의 처리에 관한 특칙)

마음일기와 소담에게 보내는 쪽지는 이용자가 하루의 마음을 자유롭게 적는 자리입니다. 그 글에는 건강 상태나 개인적인 사정처럼 민감할 수 있는 내용이 담길 수 있으므로, 회사는 다음 원칙을 지킵니다.

• 회사는 일기와 쪽지의 내용을 건강정보 등 민감정보로 수집하거나 분류하지 않으며, 그 내용을 기준으로 이용자를 프로파일링하거나 등급을 매기지 않습니다.
• 일기의 본문은 작성한 본인만 열람할 수 있도록 서버에서 접근을 제한합니다. 회사의 운영자는 일상적인 운영 과정에서 일기 본문을 조회하지 않습니다.
• 일기와 쪽지의 본문은 통계 분석 도구로 전송하지 않습니다. 통계에는 글을 썼다는 사실과 글자 수만 남습니다.
• 일기는 이용자가 앱에서 언제든 직접 삭제할 수 있으며, 삭제하면 서버에서도 지워집니다.
• 일기의 내용을 소담에게 보여줄지 여부는 이용자가 켜고 끌 수 있습니다. 끄면 답장 쪽지 생성을 위한 전송이 이루어지지 않습니다.
• 월간 결산 등 요약 기능에는 일기의 편수와 감정 표시만 사용하며, 본문은 사용하지 않습니다.

제9조 (개인정보의 파기 절차 및 방법)

회사는 개인정보의 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해졌을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차 — 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다.
• 파기 방법 — 전자적 파일 형태의 정보는 복구와 재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
• 기기 안의 정보 — 이용자가 앱을 삭제하거나 설정에서 전체 초기화를 실행하면 기기에 저장된 명식·카드·쪽지·기억 요약은 즉시 삭제되며, 회사는 이를 복구할 수 없습니다.
• 서버의 정보 — 설정에서 전체 초기화를 실행하면 서버에 저장된 마음일기·카드 반응·광고 시청 기록과 익명 계정도 함께 즉시 삭제됩니다. 앱 삭제만으로는 서버의 정보가 지워지지 않으므로, 서버 정보까지 지우려면 전체 초기화를 실행하거나 아래 연락처로 요청하시면 됩니다.
• 분리 보관 — 제3조에 따라 법령상 보존해야 하는 기록(이용권·결제·문의)은 다른 개인정보와 분리해 보관하고, 보존 기간이 지나면 파기합니다. 익명 계정이 삭제되면 이 기록은 누구의 것인지 알 수 없는 상태가 됩니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자는 회사에 대해 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 전송을 요구할 수 있습니다. 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면이나 전자우편 등을 통해 할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.

[앱에서 바로 할 수 있는 것] 아래 기능은 별도의 요청 없이 이용자가 직접 실행할 수 있습니다.

• 명식 정정 — 설정 화면의 「명식 다시 입력」
• 기록 열람 — 달력과 보관함에서 지난 카드·쪽지·일기 다시 보기
• 일기 삭제 — 일기 화면에서 개별 삭제
• 전체 삭제 — 설정 화면의 「데이터 전체 초기화」 (기기와 서버의 기록, 익명 계정까지 삭제)
• 알림 중단 — 설정 화면의 알림 시각 변경 또는 기기의 앱 알림 권한 해제

[요청으로 처리하는 것] 서버에 저장된 정보의 열람·삭제·처리정지는 아래로 요청하시면 처리합니다.

• 이메일 info@haru-hanjang.com

회원가입이 없는 서비스이므로, 요청하실 때 본인 확인을 위해 앱에서 확인할 수 있는 익명 이용자 식별자를 알려주셔야 할 수 있습니다. 회사는 본인 확인에 필요한 최소한의 정보만 요구하며, 확인이 끝나면 즉시 파기합니다.

만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 대리하여 요구할 수 있습니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

이 앱은 웹 브라우저의 쿠키를 사용하지 않습니다. 다만 서비스 이용 통계와 리워드 광고를 위해 익명 이용자 식별자와 광고식별자를 사용합니다.

[거부 방법] 광고식별자를 이용한 맞춤형 광고는 기기 설정에서 이용자가 직접 차단할 수 있습니다.

• iPhone·iPad — 설정 > 개인정보 보호 및 보안 > 추적 > 「앱이 추적을 요청하도록 허용」 끄기
• iPhone·iPad — 설정 > 개인정보 보호 및 보안 > Apple 광고 > 「개인 맞춤형 광고」 끄기
• Android — 설정 > 개인정보 보호 > 광고 > 「광고 ID 삭제」 또는 「맞춤 광고 선택 해제」

광고식별자를 차단해도 서비스 이용에는 제한이 없습니다. 리워드 광고는 그대로 노출되지만, 관심사에 맞춘 광고가 아닌 일반 광고가 표시될 수 있습니다.

제12조 (만 14세 미만 아동의 개인정보)

이 서비스는 만 14세 이상만 이용할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 앱을 처음 실행할 때 이용자에게 연령을 확인합니다.

만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 확인한 경우, 회사는 지체 없이 해당 정보를 파기합니다. 법정대리인은 아래 연락처로 확인과 파기를 요청할 수 있습니다.

• 이메일 info@haru-hanjang.com

제13조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성을 확보하기 위하여 다음의 조치를 취하고 있습니다.

• 수집 최소화 — 이름·연락처·이메일 등 이용자를 직접 식별하는 정보를 수집하지 않고, 임의로 생성한 익명 식별자만 사용합니다.
• 접근 통제 — 서버에 저장되는 일기·반응·이용권 데이터에 행 단위 보안 정책(Row Level Security)을 적용하여, 본인의 데이터에만 접근할 수 있도록 제한합니다.
• 전송 구간 암호화 — 앱과 서버 사이, 서버와 수탁자 사이의 모든 통신을 HTTPS로 암호화합니다.
• 민감할 수 있는 본문의 분리 — 일기와 쪽지의 본문은 통계 분석 도구로 전송하지 않습니다.
• 취급자 최소화 — 개인정보를 취급하는 인원을 최소한으로 지정하고, 접근 권한을 업무에 필요한 범위로 한정합니다.
• 접속 기록의 보관 — 개인정보처리시스템의 접속 기록을 보관하고 위조·변조를 방지합니다.
• 내부 관리 계획 — 개인정보의 안전한 처리를 위한 내부 관리 계획을 수립하고 시행합니다.

제14조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명 백승현
• 직책 대표자
• 이메일 info@haru-hanjang.com

개인정보의 열람·정정·삭제·처리정지 청구는 위 개인정보 보호책임자가 접수하고 처리합니다. 회사는 이용자의 문의에 지체 없이 답변하고 처리합니다.

제15조 (정보주체의 권익침해에 대한 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회 — 국번없이 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 — 국번없이 1301 (www.spo.go.kr)
• 경찰청 — 국번없이 182 (ecrm.police.go.kr)

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제16조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 앱 안의 공지를 통해 알립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전부터 알립니다.