개인정보처리방침

1. 수집하는 개인정보 항목

• 회원 가입·로그인 시: 이메일 주소, 닉네임. Apple 또는 Google 계정으로 로그인하는 경우 해당 계정이 제공하는 계정 식별자·이메일 주소
• 서비스 이용 과정에서: 편지·타임캡슐 등 이용자가 작성한 콘텐츠(다른 언어 이용자를 위한 번역본과 편지에서 뽑은 키워드 포함), 서비스 이용 기록(기념 우표·소인 기록 등)
• 자동으로 수집되는 정보: IP 주소, 기기 정보(모델·운영체제), 앱 이용 기록, 푸시 알림 토큰, 광고 식별자(ADID/IDFA)
• 유료 서비스 결제 시: 스토어(Apple App Store / Google Play)가 처리한 구매 영수증 정보 — 당사는 카드번호 등 결제수단 정보를 직접 수집하지 않습니다.

2. 개인정보의 수집 방법

• 이용자가 회원 가입 또는 서비스 이용 과정에서 직접 입력하는 경우
• 서비스 이용 과정에서 자동으로 생성·수집되는 경우
• 이메일 문의 등 고객 응대 과정에서 이용자가 제공하는 경우

3. 개인정보의 이용 목적

당사는 본 방침을 준수하며 수집한 정보를 다음의 목적으로 이용합니다. 특정 이유로 이용자가 정보를 제공한 경우, 당사는 제공된 이유와 관련된 범위에서 해당 정보를 이용합니다.

• 서비스의 제공·운영: 계정 관리, 편지 전달·번역·제목 제안, 편지 키워드 정리(「자주 나온 이야기」), 알림 전송
• 유료 서비스(구독 패스)의 제공 및 구독 상태 관리
• 문의 응대, 분쟁 처리 및 공지사항 전달
• 서비스 개선 및 통계 분석(특정 개인을 식별할 수 없는 통합 통계 포함)
• 부정 이용 방지 및 이용자 보호(편지를 보내기 전 연락처 등 개인정보·부적절한 내용 확인 포함)
• 법령상 의무의 이행

4. 처리의 법적 근거

일부 관할 지역의 법률은 개인정보의 이용·공개에 대한 법적 근거를 이용자에게 알리도록 요구합니다. 해당 법률이 적용되는 범위 내에서 당사의 법적 근거는 다음과 같습니다.

• 계약의 이행: 계정을 생성하고 서비스를 제공하기 위한 처리
• 정당한 이익: 안전하고 즐거운 이용 환경 제공, 서비스 분석·개선, 이용자·자산 보호 — 정보주체의 이익과 기본적 권리를 침해하지 않는 범위에서
• 법적 의무의 준수
• 정보주체의 동의: 법에 따라 동의가 요구되는 경우

5. 개인정보의 제3자 제공

당사는 이용자의 정보를 판매하지 않으며, 원칙적으로 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 제공 의무가 있거나, 법원·수사기관 등의 적법한 요청·명령·소환에 응하기 위한 경우
• 당사 또는 제3자의 권리·자산·안전을 보호하기 위해 필요한 경우
• 기업 판매, 합병, 재조직 등 사업 양도가 발생하는 경우(이 경우 이용자의 정보는 이전되는 자산의 일부가 될 수 있으며, 사전에 고지합니다)
• 통계 작성 등 특정 개인을 식별할 수 없는 형태로 제공하는 경우

6. 개인정보 처리 위탁 및 국외 이전

당사는 서비스 제공을 위해 필요한 범위에서 다음과 같이 개인정보 처리를 위탁하고 있으며, 수탁자는 자체 개인정보 보호 정책에 따라 정보를 보호할 책임이 있습니다. 수탁자의 서버가 국외에 있는 경우 개인정보가 국외로 이전될 수 있습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.

편지 내용의 AI 처리

① 편지 내용 확인·제목 제안·번역과 편지 키워드 추출은 Google LLC가 제공하는 Vertex AI(Gemini 모델)로 처리됩니다. 편지를 보내기 전 연락처 등 개인정보나 부적절한 내용이 담겼는지 확인하고 제목을 제안할 때, 그리고 언어가 다른 펜팔에게 답장을 보내거나 다른 언어로 쓰인 편지를 열 때 편지 본문이 Google의 서버로 전송됩니다.

② 편지 주제 추천에는 앱 언어 설정만 전송되며, 이용자가 쓴 내용은 포함되지 않습니다.

③ 전송은 이용자의 기기에서 Google의 서버로 직접 이루어지고 당사의 별도 서버를 거치지 않으며, 정상 설치된 앱에서 온 요청인지 확인하는 검증(Firebase App Check)을 거칩니다.

④ 당사는 이용자의 편지를 AI 모델 학습에 사용하지 않습니다. Google은 Google Cloud의 데이터 처리 약정에 따라 고객이 입력한 데이터를 자사 모델 학습에 사용하지 않는다고 공표하고 있으며, 요청을 빠르게 처리하기 위해 입력·출력 데이터를 최대 24시간 임시 저장(캐시)할 수 있습니다. 자세한 내용은 Google Cloud의 데이터 거버넌스 안내를 참고하십시오.

⑤ 편지를 보낼 때 대화 상대에게 보이는 「자주 나온 이야기」를 만들기 위해 편지 본문과 그 대화에서 이미 뽑힌 이용자의 키워드가 같은 방식으로 전송되며, 편지에 쓰인 단어 중 최대 3개를 키워드로 뽑습니다. 사람 이름·나이·사는 곳·학교·직장·연락처·건강 등 개인을 알아볼 수 있거나 민감한 정보는 고르지 않도록 처리하지만 AI가 잘못 고를 수 있으며, 이용자는 자신의 화면에서 단어를 지우거나 고칠 수 있습니다. 언어가 다른 펜팔의 키워드를 이용자의 언어로 보여 줄 때는 키워드만 전송됩니다. 타임캡슐에서는 키워드를 뽑지 않습니다.

7. 개인정보의 보유·이용 기간 및 파기

① 당사는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 또는 법령에 따른 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 원칙적으로 이용자가 계정 삭제를 신청한 경우 지체 없이 해당 개인정보를 파기합니다.

② 다만 관련 법령에 따라 다음의 정보는 명시한 기간 동안 보존 후 파기합니다.

• 전자상거래 등에서의 계약·청약철회, 대금결제, 재화 등 공급 기록: 5년
• 전자상거래 등에서의 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
• 통신비밀보호법에 따른 서비스 이용 관련 로그 기록: 3개월

③ 파기 시 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 그 외 기록물은 파쇄 또는 소각합니다. 법령에 따라 보존하는 개인정보는 별도로 분리 보관하며, 법률에 의한 경우가 아니고서는 다른 목적으로 이용하지 않습니다.

④ AI 처리를 위해 Google에 전송된 편지 본문은 Google Cloud의 데이터 처리 약정에 따라 처리되며, 당사는 이를 별도로 보관하지 않습니다. 번역 결과는 같은 편지를 다시 번역하지 않도록 해당 편지와 함께 저장되며, 편지와 같은 기준으로 파기됩니다.

⑤ 편지에서 뽑은 키워드는 해당 편지와 함께(대화 상대의 사본 포함) 저장되며, 편지와 같은 기준으로 파기됩니다. 이용자가 「자주 나온 이야기」에서 고친 내용과 번역해 둔 키워드는 이용자의 기기에만 저장되며, 해당 대화를 삭제하거나 로그아웃하면 지워집니다.

8. 광고 식별자 및 유사 기술

① 앱은 로그인 상태·알림 설정 등 이용자의 기기 설정을 저장하기 위해 기기 내 저장소를 사용합니다.

② 광고 게재를 위해 Google AdMob SDK가 광고 식별자(ADID/IDFA)와 기기 정보를 수집할 수 있습니다. 이용자는 기기 설정(iOS: 추적 허용 여부, Android: 광고 ID 재설정·삭제)에서 맞춤 광고를 제한하거나 광고 식별자를 재설정할 수 있습니다.

본 웹사이트(공식 웹)

③ 본 웹사이트는 쿠키와 분석 도구를 사용하지 않습니다.

④ 본 웹사이트는 글꼴을 표시하기 위해 외부 글꼴 서비스를 이용합니다. 본문 글꼴은 jsDelivr(CDN)에서, 일부 언어(일본어·중국어·힌디어 등)의 글꼴과 「그날 열리는 편지」의 언어별 손글씨 글꼴은 Google Fonts에서 불러오며, 이 과정에서 이용자의 IP 주소 등 통상적인 접속 정보가 해당 서비스에 전달될 수 있습니다.

⑤ 「그날 열리는 편지」에서 쓴 편지는 이용자의 브라우저에서 암호화되어 링크 주소의 # 뒷부분에만 담깁니다. 브라우저는 # 뒷부분을 서버로 보내지 않으므로 편지 내용은 당사 서버에 전송되거나 저장되지 않으며, 당사는 편지 내용을 볼 수 없습니다. 개봉일이 지나면 링크를 가진 사람은 누구나 편지를 열 수 있습니다.

⑥ 쓰던 편지는 새로고침 등에 대비해 이용자 기기의 브라우저 저장소(localStorage)에만 임시로 저장되며, 봉인하면 지워집니다.

⑦ 편지를 열 때(그리고 개봉일 하루 전부터 기기 시계를 확인할 때) 이용자의 브라우저는 공개 시간 비콘 서비스 drand의 서버(예: drand.cloudflare.com, api.drand.sh)에 요청합니다. 이 과정에서 IP 주소 등 통상적인 접속 정보가 해당 운영자에게 전달될 수 있으며, 당사는 이 요청을 수집하거나 보관하지 않습니다.

9. 안전성 확보 조치

당사는 서비스를 통해 제공된 정보를 분실, 오용, 무단 접근, 공개, 변경 또는 파괴로부터 보호하기 위하여 접근 통제, 전송 구간 암호화 등 합당한 조치를 취합니다. 다만 인터넷이나 이메일 전송이 완벽하게 안전하거나 오류가 없는 것은 아니므로, 이메일로 당사에 정보를 보낼 때에는 각별히 유의하시기 바랍니다.

10. 이용자의 권리와 행사 방법

① 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 앱 내 기능(닉네임 수정, 계정 삭제 등)을 이용하거나 당사에 직접 요청할 수 있습니다.

② 이메일로 권리를 행사하려면 메시지 제목이나 본문에 "개인정보 권리 행사"라고 작성한 후, 행사하고자 하는 권리에 대한 설명과 함께 huurray@gmail.com 으로 보내주십시오. 이용자를 보호하기 위해 당사는 요청에 응답하기 전에 신원을 확인할 수 있습니다.

③ 유럽경제지역 등 일부 관할 지역에 거주하는 이용자는 관련 법령에 따라 개인정보 처리에 대한 이의 제기, 처리 제한 요청, 동의 철회 및 감독 당국에 불만을 제기할 권리를 보유합니다. 위에 설명된 권리와 옵션은 관련 법률에 따라 제한 및 예외가 있을 수 있습니다. 감독 당국에 불만을 제기하기 전에 먼저 당사에 문의해 주시면 해결을 위해 최선을 다하겠습니다.

11. 계정·데이터 삭제

이용자는 앱 내 설정 → 계정 → 계정 삭제 경로로 계정과 데이터를 직접 삭제할 수 있습니다. 자세한 절차와 삭제 범위는 본 웹사이트의 "계정 삭제 안내" 페이지를 참고하십시오.

12. 방침의 변경

본 방침은 법령·서비스의 변경에 따라 개정될 수 있습니다. 개정 시 본 페이지에 게시하며, 이용자에게 중요한 변경은 서비스 내 공지 등으로 알립니다. 변경된 방침 게시 후 서비스를 계속 이용하면 개정된 방침에 동의하는 것으로 간주합니다. 본 방침은 상단에 표시된 시행일에 마지막으로 업데이트되었습니다.

13. 문의처

본 방침이나 서비스의 개인정보 처리에 대해 문의 사항이 있으시면 언제든 당사에 문의하십시오. 운영자: 미드나잇플랜 / 이메일: huurray@gmail.com

부칙

① 본 방침은 2026. 10. 30.부터 시행됩니다. 다만, 편지 키워드(「자주 나온 이야기」)에 관한 내용(제1조·제3조, 제6조의 표·①·⑤, 제7조 ⑤)은 게시한 날인 2026. 10. 23.부터 시행합니다. 2026. 10. 04. 시행 방침에 편지에서 키워드를 뽑아 대화 화면에 보여 주는 「자주 나온 이야기」와 이를 위한 Google Vertex AI(Gemini) 처리, 키워드의 보관·파기에 관한 내용을 더했습니다.

② 2026. 10. 04. 시행 방침(2026. 09. 27. 게시)은 2026. 07. 23. 시행 방침에 편지 내용 확인·제목 제안·번역을 위한 Google Vertex AI(Gemini) 처리 위탁과 관련 내용(제1조·제3조·제6조·제7조 ④), 본 웹사이트의 쿠키·분석 도구·외부 글꼴 서비스와 「그날 열리는 편지」에 관한 내용(제8조 ③~⑦, 게시일부터 시행)을 더했습니다.

③ 2026. 07. 23. 시행 방침은 2022. 03. 22. 게시된 종전 방침을 대체했으며, 종전 방침의 소셜 네트워크 연동(Facebook 등)·광고 플랫폼(Twitter·Facebook SDK) 관련 서술을 현재 서비스 구성에 맞게 정비했습니다.

④ 본 방침의 영어판은 참고용 번역이며, 한국어판과 상충하는 경우 한국어판이 우선합니다.