개인정보처리방침
시행일: 개편판 출시일에 정해요
너와나(이하 “회사”)는 개인정보보호법에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보
| 구분 | 항목 | 목적 | 보관 |
|---|---|---|---|
| 계정 | 이메일, 로그인 수단(카카오·Apple·이메일)별 식별값, 만 18세 이상 확인 시각 | 가입·로그인, 연령 확인 | 탈퇴 시까지 |
| 카카오 로그인 | 카카오 회원번호, 이메일(동의한 경우), 닉네임·프로필 사진(동의한 경우) | 로그인 | 탈퇴 또는 연결 끊기 시까지 |
| Apple 로그인 | Apple 사용자 식별값, 이메일(가린 주소 포함) | 로그인 | 탈퇴 시까지 |
| 프로필 | 호칭(AI가 부르는 이름), 말투 설정, 내 프로필 사진(올린 경우) | 대화 개인화 | 탈퇴 또는 삭제 시까지 |
| 대화 | 주고받은 메시지, 선택한 사이(역할), 공감 표시 | 대화 제공, 이어서 대화 | 이용자가 지우거나 탈퇴할 때까지 |
| 기억 | 대화에서 확인된 사실·고민과 그 근거 대화, 날짜 | 다시 설명하지 않아도 되는 대화 | 이용자가 지우거나 탈퇴할 때까지(근거 대화 삭제 시 함께 삭제) |
| 기록 | 메모, 할 일, 일정, 예약한 알림 | 일상 관리 | 이용자가 지우거나 탈퇴할 때까지 |
| 사진 | AI 캐릭터 사진(올린 경우) | 화면 표시, 대화 | 이용자가 지우거나 탈퇴할 때까지 |
| 알림 | 기기 푸시 토큰, 시간대, 연락받지 않는 시간·빈도 설정 | 먼저 연락·예약 알림 | 탈퇴 또는 알림 끄기 시까지 |
| 이용 기록 | 월별 대화 횟수, 접속 일시, 오류 기록 | 한도 관리, 장애 대응 | 1년 |
| 결제 | Apple 거래 식별값, 구독 상태·기간 (카드 정보는 회사가 받지 않음) | 구독 확인 | 전자상거래법에 따라 5년 |
- 음성: 음성 입력은 기기·브라우저의 받아쓰기 기능이 글자로 바꾼 결과만 회사에 전달됩니다. 회사는 음성 파일을 받거나 저장하지 않습니다. 받아쓰기 과정의 음성 처리는 기기·브라우저 제공자(Apple, Google 등)의 방침을 따릅니다.
- 회사는 이용자의 대화와 사진을 다른 이용자에게 보여주지 않으며, AI 모델 학습에 쓰지 않습니다.
2. 민감정보 (별도 동의)
대화 중 이용자가 건강·성생활 등 민감한 이야기를 할 수 있습니다. 회사는 이런 내용을 기억으로 저장하는 것에 대해 별도 동의를 받습니다(개인정보보호법 제23조). 동의하지 않아도 서비스를 이용할 수 있으며, 이 경우 해당 내용은 기억으로 저장하지 않습니다. 동의는 설정에서 언제든 철회할 수 있습니다.
3. 외부 AI 처리와 국외 이전
AI 답변을 만들기 위해 대화 내용을 외부 AI 업체에 전송합니다. 이 전송은 앱 안에서 명시적으로 동의를 받은 뒤에만 이뤄집니다(Apple 심사지침 5.1.2(i)).
| 이전받는 자 | 국가 | 항목 | 시기·방법 | 목적 | 보관 기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 대화 내용, 기억 요약, 올린 사진(유해·미성년자 검사) | 답변을 만들 때마다 암호화된 통신으로 | AI 답변 생성, 유해 내용 검사 | 남용 감시 목적 최대 30일 후 삭제, 학습에 쓰지 않음 |
| Supabase, Inc. | 계정, 대화, 기록, 사진 | 서비스 이용 중 상시 | 데이터 보관, 로그인 | 위 1항의 보관 기간 | |
| Expo(650 Industries) / Apple | 미국 | 푸시 토큰, 알림 문구 | 알림을 보낼 때 | 푸시 알림 전달 | 전달 후 삭제 |
국외 이전을 거부하면 AI 답변을 만들 수 없어 대화 기능을 이용할 수 없습니다. 거부 방법: 동의하지 않거나, 탈퇴.
4. 처리 위탁
| 수탁자 | 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스·인증·파일 보관 |
| OpenAI, L.L.C. | AI 답변 생성, 유해 내용 검사 |
| Vercel Inc. | 웹 서비스 호스팅 |
| 카카오 | 카카오 로그인 |
| Apple Inc. | Apple 로그인, 앱 내 결제, 푸시 알림 |
5. 보관과 파기
- 이용자가 지운 대화·기록·사진은 즉시 화면에서 사라지고, 백업에서는 안에 파기됩니다.
- 탈퇴하면 계정과 모든 대화·기억·기록·사진·알림 예약을 지체 없이 파기합니다. 결제 기록처럼 법령이 정한 정보만 정한 기간 동안 분리 보관합니다.
- 카카오로 가입한 경우 탈퇴 시 카카오 계정과의 연결도 끊습니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 기억은 앱의 기록 › 기억에서 직접 고치고 지울 수 있고, 그 밖의 요청은 아래 연락처로 받습니다. 회사는 10일 안에 조치 결과를 알립니다.
7. 자동화된 결정
회사는 이용자의 권리·의무에 중대한 영향을 주는 결정을 사람의 개입 없이 AI로만 내리지 않습니다. 유해 내용 자동 검사로 이용이 제한된 경우 이의를 제기하면 사람이 다시 확인합니다.
8. 안전성 확보 조치
접근 권한 최소화, 데이터베이스 행 단위 접근 통제, 전송 구간 암호화, 비밀키 분리 보관, 접근 기록 보관.
9. 개인정보 보호책임자
김남수(대표자) · jamkankr@gmail.com · 너와나(neowana), 사업자등록번호 735-22-02237, 서울특별시 강서구 초록마을로 121
권리 침해 상담: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972).
10. 변경
이 방침이 바뀌면 시행 7일 전에 앱과 웹에 알립니다. 수집 항목·국외 이전 등 중요한 사항이 바뀌면 다시 동의를 받습니다.