개인정보처리방침

목차(13개 조항)

1. 본 방침에 관하여2. 수집하는 정보3. 정보 이용 방법4. AI 일기 분석5. 정보 공유 대상6. 데이터 저장 위치7. 데이터 보호 방법8. 보관 기간9. 귀하의 권리와 선택10. 아동 및 청소년11. 쿠키 및 유사 기술12. 본 방침의 변경13. 문의하기

1. 본 방침에 관하여

본 방침은 귀하가 Sojiwa 앱(Android 및 app.sojiwa.com)과 본 웹사이트를 이용할 때 Sojiwa가 수집하는 개인정보, 수집 목적, 공유 대상, 그리고 귀하가 선택할 수 있는 사항을 설명합니다. Sojiwa는 말레이시아의 Sojiwa 팀이 운영합니다. 문의 사항이 있으면 [email protected]으로 이메일을 보내 주십시오.

당사는 말레이시아 개인정보보호법 2010(PDPA)에 따라 귀하의 개인정보를 처리합니다. 다른 지역에 거주하는 경우 현지 법률에 따라 추가적인 권리를 가질 수 있습니다. 제9조를 참조하십시오.

2. 수집하는 정보

귀하가 제공하는 정보

• 계정 정보: 이름, 이메일 주소, 사용자 이름, 비밀번호(안전한 해시 형태로만 저장), 프로필 사진, 언어 설정, 로그인 방식(이메일, Google 또는 패스키). 다른 사람의 초대로 가입한 경우 사용한 추천 코드도 보관합니다.
• 일기와 체크인: 일기 제목, 본문, 선택한 기분 및 추가한 사진, 그리고 매일의 체크인과 그때 선택한 기분.
• 추억과 작은 성취의 병: 직접 만든 추억 앨범의 사진, 제목, 날짜, 장소와 병에 담은 작은 성취의 텍스트. 일기와 마찬가지로 본인만 볼 수 있고 커뮤니티에 표시되지 않으며, 작은 성취 텍스트는 AI로 전송되지 않습니다. 데이터 내보내기에도 포함됩니다.
• 나에 대한 정보(선택 사항): AI가 귀하를 이해하는 데 도움이 되도록 귀하가 직접 추가하는 정보로, 생년월일, 성별, 직업, MBTI 유형, 취미, 연애·결혼 상태, 주요 스트레스 요인 등이 있습니다.
• 커뮤니티 활동: 게시물, 댓글, 반응, 사진, 해시태그, 가입한 그룹, 팔로우 및 차단한 사용자, 그리고 귀하가 한 신고. 익명 게시물은 다른 사용자에게 귀하의 이름을 숨기지만, 당사 측에서는 여전히 귀하의 계정과 연결되어 있습니다.
• 펫과 보상: 펫, 펫의 아이템, 코인, 엽서, 친구와 주고받은 쪽지와 선물, 공동 목표, 토큰, 미션, 친구 추천 및 쿠폰 코드 사용 내역.
• 의견과 지원: 앱에서 보내는 의견(스크린샷이 있으면 함께, 앱 버전, 기기 모델, 운영체제, 언어 포함), 그리고 웹사이트 문의 양식이나 이메일로 보내는 메시지.
• 구매: 구매한 상품, 가격, 통화, 상태, 그리고 Google Play 또는 Stripe의 거래 참조 번호. 당사는 전체 카드 정보를 받거나 저장하지 않습니다.

자동으로 수집되는 정보

• 기기 및 기술 정보: IP 주소, 기기 모델 및 이름, 운영체제, 앱 버전, 알림 토큰, 로그인 세션(‘로그인된 기기’에서 확인할 수 있습니다).
• 대략적인 위치: 앱은 ipinfo.io를 이용하여 IP 주소로 대략적인 위치(도시, 지역, 국가, 시간대)를 확인합니다. 이는 적절한 현지 시간에 리마인더를 보내고, 사용자의 국가에 맞는 축제와 인사말을 보여 주고, 사용자 분포를 파악하는 데 사용됩니다.
• 커뮤니티 게시물을 위한 기기 위치: 그룹 밖의 커뮤니티 피드에 게시하려면 앱이 기기 위치를 요청합니다. 위치는 게시물과 함께 저장되며 내 주변 게시물과 같은 기능에 사용됩니다. 다른 사용자에게는 귀하의 위치가 표시되지 않습니다.
• 이용 및 오류 데이터: 당사는 Google Analytics for Firebase를 사용하여 앱 이용 방식(예: 어떤 화면을 열고, 체크인이나 일기 작성 같은 어떤 기능을 사용하는지, 그리고 선택한 기분 단계)을 파악하고, Firebase Crashlytics를 사용하여 오류를 수정합니다. Android에서는 Meta SDK가 기기의 광고 ID를 이용하여 앱이 열린 시점을 알려 주고 광고 성과 측정을 돕습니다.
• 유입 경로: 캠페인 링크나 다른 웹사이트를 통해 방문한 경우, 당사는 어떤 채널이 효과적인지 파악하기 위해 해당 출처와 처음 방문한 페이지를 기록하고, 앱을 설치할 때 이를 Google Play에 전달합니다.

3. 정보 이용 방법

• Sojiwa 운영: 계정, 일기, 체크인, 펫, 커뮤니티, 그룹, 보상 및 구매.
• AI 일기 분석 작성. 단, 귀하가 요청하고 동의한 경우에만 해당합니다(제4조).
• 알림 및 이메일 발송: 리마인더와 인사말, 커뮤니티 및 펫 소식, 계정 및 보안 이메일, 그리고 가끔 보내는 소식. 마케팅 이메일과 알림 유형은 언제든지 끌 수 있습니다.
• 커뮤니티 안전 유지: 신고 처리, 스팸·사기·악용 방지, 서비스 이용약관 집행.
• 메시지와 의견에 대한 답변, 그리고 채택된 아이디어에 대한 보상.
• 앱과 웹사이트의 이해 및 개선, 문제 해결, 마케팅 성과 측정.
• 서비스 보안 유지 및 법적 의무 이행.

일기와 기분은 귀하의 정신 건강에 관한 정보를 드러낼 수 있습니다. 당사는 이를 민감한 개인정보로 취급합니다. 당사는 귀하가 이용하는 기능을 제공하기 위해 귀하의 명시적 동의에 따라 이를 처리하며, 귀하는 해당 기능을 이용하고 첫 AI 분석 전에 동의함으로써 이러한 동의를 제공합니다.

4. AI 일기 분석

귀하가 ‘일기 분석하기’를 누르고 AI 동의 안내에 동의하기 전까지는 일기의 어떤 내용도 AI에 전송되지 않습니다. 귀하가 분석을 요청하면 당사는 다음을 전송합니다.

• 최근 7일간의 일기(본문, 날짜, 기분. 제목과 사진은 제외);
• 귀하가 추가한 나에 대한 정보(생년월일을 추가한 경우 나이 포함)와 답변을 받을 언어;
• 최근 30일 이내의 이전 분석 중 최대 3건의 짧은 요약.

당사는 귀하의 이름, 이메일 주소 또는 위치를 전송하지 않습니다. 요청은 OpenRouter, Inc.(미국)를 거쳐 Anthropic의 Claude 모델에, 또는 예비로 OpenAI의 모델에 전달됩니다. 이들 제공업체는 클라우드 파트너의 인프라에서 모델을 운영할 수 있으므로, 귀하의 데이터는 말레이시아 밖에서 처리됩니다. 당사의 OpenRouter 계정은 제공업체가 귀하의 일기를 모델 학습에 사용할 수 없도록 설정되어 있습니다. 당사는 귀하가 나중에 다시 읽을 수 있도록 받은 분석을 저장합니다.

귀하는 설정 › 개인정보 및 보안 › AI 분석 동의에서 언제든지 동의를 철회할 수 있습니다. 다음 분석 전에 다시 동의를 요청하며, 아직 시작되지 않은 분석은 전송되지 않습니다. 이미 받은 분석은 계정에 그대로 남습니다. 당사는 귀하가 동의하고 철회한 시점, 그리고 본 방침들에 동의한 시점에 대한 기록을 보관합니다. AI는 실수할 수 있으며, AI의 답변은 의학적 또는 심리학적 조언이 아닙니다.

당사 커뮤니티의 일부 기능도 AI를 사용합니다. Sojiwa가 운영하는 커뮤니티 계정은 AI를 사용하여 게시물과 답글을 작성할 수 있으며, 이를 위해 커뮤니티에 공개적으로 공유된 게시물이 OpenRouter를 통해 AI 제공업체에서 처리될 수 있습니다. 귀하의 비공개 일기는 이 용도로 절대 사용되지 않습니다.

커뮤니티 게시물이나 댓글을 번역하기로 선택하면, 번역을 생성하기 위해 해당 텍스트가 Google Cloud Translation으로 전송됩니다. 같은 텍스트가 다시 전송되지 않도록 번역은 당사 서버에 저장됩니다. 일기와 기타 비공개 콘텐츠는 번역을 위해 전송되지 않습니다.

당사 팀은 또한 앱 개선, 지원 요청 처리, 커뮤니티 관리, 서비스 운영 등 내부 목적으로 서비스 데이터를 분석하는 데 Anthropic(Claude)과 OpenAI(ChatGPT)의 AI 어시스턴트를 활용합니다. 이는 권한을 부여받은 팀원만 할 수 있으며, 어시스턴트는 필요한 데이터만 볼 수 있습니다. 기본적으로 이는 합계, 추세, 그리고 표시 이름, 국가, 앱 이용 방식 등 개별 계정에 관한 제한적인 정보를 의미하며, 이메일 주소는 가려지고 IP 주소나 알림 토큰은 포함되지 않습니다. 지원 요청이나 신고 등 특정 사안을 조사할 때는 권한을 부여받은 소수의 팀원이 해당 사용자의 이메일 주소 같은 계정 정보와 그 사용자가 당사에 보낸 의견 및 지원 메시지도 볼 수 있습니다. 귀하의 일기와 AI 일기 분석은 이러한 어시스턴트와 절대 공유되지 않습니다. 이 데이터는 말레이시아 밖에서 처리됩니다.

5. 정보 공유 대상

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 여기에 설명된 경우에만 개인정보를 공유합니다.

• 서비스 제공업체: Sojiwa 운영을 돕고 당사를 대신하여 데이터를 처리하는 업체로, 호스팅 및 저장(DigitalOcean 및 Cloudflare), 이메일 발송(Brevo), AI 처리(OpenRouter와 제4조의 모델 제공업체, 그리고 당사 팀이 사용하는 AI 어시스턴트를 위한 Anthropic 및 OpenAI), Google(로그인, 푸시 알림, 분석, 오류 보고, Google Play 결제, reCAPTCHA 및 커뮤니티 게시물 및 댓글 번역), Stripe(웹 결제), Meta(Android 앱 분석 및 광고 측정), ipinfo.io(대략적인 위치), 그리고 당사 팀에 대한 내부 알림을 포함하여 서비스를 백업, 운영 및 모니터링하는 데 사용하는 도구가 있습니다.
• 다른 사용자: 귀하가 커뮤니티에 공유하는 모든 내용, 사용자 이름, 이름 및 프로필 사진, 그리고 친구를 방문하거나 엽서 링크를 공유할 때의 펫. 익명 게시물에는 귀하의 이름이 표시되지 않습니다.
• 법적 사유: 법률이 요구하는 경우, 또는 사용자나 다른 사람의 안전을 보호하기 위한 경우.
• Sojiwa의 운영 주체가 바뀌는 경우: 서비스가 새 운영자에게 이전되는 경우 귀하의 데이터는 본 방침에 따라 함께 이전되며, 당사는 사전에 귀하에게 알립니다.

6. 데이터 저장 위치

당사 서버는 싱가포르에 있으며 DigitalOcean에서 운영됩니다. 사진, 일기 이미지 및 데이터 내보내기 파일은 Cloudflare R2에 저장됩니다. OpenRouter, AI 모델 제공업체, Google, Stripe, Meta 및 Brevo를 포함한 여러 서비스 제공업체는 미국을 포함한 다른 국가에서 데이터를 처리합니다. Sojiwa를 이용함으로써 귀하는 귀하의 데이터가 이러한 곳으로 이전되는 것에 동의합니다. 당사는 데이터를 보호할 것으로 신뢰할 수 있는 제공업체만 이용합니다.

7. 데이터 보호 방법

• 앱과 당사 서버 간의 데이터는 HTTPS로 전송됩니다.
• 비밀번호는 일반 텍스트가 아닌 단방향 해시로만 저장됩니다.
• 일기 사진과 데이터 내보내기 파일은 비공개 저장소에 보관되며 짧은 시간 동안만 유효한 링크를 통해서만 열 수 있습니다.
• Sojiwa 팀만 당사 시스템에 접근할 수 있습니다.
• 앱에서 지문 또는 얼굴 인식 잠금과 함께 6자리 암호를 설정할 수 있으며, Android에서는 이 기능이 켜져 있는 동안 화면 캡처가 차단됩니다. 설정 › 개인정보 및 보안 › 로그인된 기기에서 기기를 확인하고 로그아웃할 수 있습니다.

어떤 시스템도 완벽하게 안전하지는 않습니다. 데이터 유출이 귀하에게 영향을 미칠 가능성이 있는 경우, 당사는 법률이 요구하는 바에 따라 귀하와 관계 당국에 알립니다.

8. 보관 기간

• 계정이 유지되는 동안 당사는 앱이 작동하도록 귀하의 데이터를 보관합니다. 귀하가 일기, 게시물 또는 댓글을 삭제하면 앱에서 즉시 제거되며, 계정이 삭제될 때 당사의 운영 시스템에서 영구적으로 삭제됩니다.
• 계정을 삭제하는 경우 귀하에게는 마음을 바꿀 수 있는 30일이 주어집니다. 그 이후 당사는 일기, AI 분석, 나에 대한 정보, 게시물, 댓글, 펫 및 프로필을 포함한 귀하의 개인정보를 삭제하거나 익명화합니다.
• 삭제 후에도 보관하는 정보: 회계, 세무 및 결제 분쟁을 위해 보관하는 구매 및 토큰 거래 기록(구매 당시 사용된 IP 주소가 포함될 수 있음)으로, 더 이상 귀하의 이름이나 이메일과 연결되지 않습니다. 그리고 커뮤니티 보호를 위해 보관하는, 귀하가 하거나 귀하에 관해 접수된 신고 기록으로, 신고된 콘텐츠의 사본이 포함될 수 있습니다.
• 백업: 문제 발생 시 복구할 수 있도록 데이터베이스 사본을 백업으로 보관하며, 귀하의 데이터는 삭제된 후에도 일정 기간 백업에 남아 있을 수 있습니다.
• 데이터 내보내기 파일은 준비된 후 30일이 지나면 삭제됩니다. 로그인 세션은 30일 동안 사용하지 않으면 만료됩니다.
• 분석 및 오류 데이터는 Google과 Meta가 자체 보관 설정에 따라 보관합니다.

9. 귀하의 권리와 선택

• 데이터 사본 받기: 설정 › 도움말 및 지원 › 내 데이터 요청에서 프로필, 일기, 추억, 작은 성취의 병, AI 분석, 토큰 및 구매, 커뮤니티 게시물, 펫을 담은 PDF 파일과 JSON 파일을 받을 수 있습니다. 24시간에 한 번 요청할 수 있으며, 다운로드 링크는 10분 동안 유효하고 파일은 30일 후 삭제됩니다.
• 데이터 수정: 프로필은 설정 › 계정 › 프로필 수정에서, 나에 대한 정보는 프로필 › AI 조언 › 나에 대한 정보에서 수정할 수 있습니다.
• 계정 삭제: 설정 › 계정 › 계정 삭제. 로그인할 수 없는 경우 계정의 이메일 주소로 [email protected]에 이메일을 보내 주십시오.
• AI 동의 철회: 설정 › 개인정보 및 보안 › AI 분석 동의.
• 이메일 및 알림: 마케팅 이메일은 설정 › 알림에서 끄거나 마케팅 이메일의 수신 거부 링크를 통해 해제하지 않는 한 수신됩니다. 푸시 알림도 유형별로 끌 수 있습니다. 계정 및 보안 이메일은 항상 발송됩니다.
• 위치: 기기 설정에서 위치 접근을 끌 수 있습니다. 이 경우에도 Sojiwa를 이용할 수 있지만, 그룹 밖의 커뮤니티 피드에는 게시할 수 없습니다.

PDPA에 따라 귀하는 [email protected]으로 이메일을 보내 개인정보의 열람 또는 정정을 요청하거나 당사의 이용을 제한하도록 요청할 수 있습니다. 당사는 21일 이내에 회신합니다. 유럽연합, 영국 또는 개인정보 보호법이 있는 다른 지역에 거주하는 경우, 해당 법률이 부여하는 권리도 가지며 현지 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

10. 아동 및 청소년

Sojiwa는 만 13세 이상을 대상으로 합니다. 만 13세에서 17세 사이인 경우 부모 또는 보호자의 허락을 받은 경우에만 Sojiwa를 이용하십시오. 만 13세 미만의 아동이 계정을 만들었다고 생각되는 경우 [email protected]으로 이메일을 보내 주시면 해당 계정을 삭제하겠습니다.

11. 쿠키 및 유사 기술

본 웹사이트는 광고 쿠키를 설정하지 않습니다. 브라우저에 다음과 같은 소량의 항목을 저장합니다.

• 필수: 쿠키 선택, 언어 설정, 그리고 페이지가 Sojiwa 앱 안에서 열렸는지 여부(라이트 또는 다크 테마 포함).
• 유입 경로: 귀하를 이곳으로 안내한 캠페인 또는 웹사이트와 처음 방문한 페이지. Google Play 링크를 누르면 어떤 채널이 설치로 이어지는지 파악할 수 있도록 이 정보가 링크에 추가됩니다.
• 분석: 당사는 Google Analytics를 사용합니다. 귀하가 “분석 쿠키 허용”을 선택하기 전까지는 쿠키 없이 작동하며, Google이 방문 수를 추정하는 데 도움이 되는 익명 신호만 전송합니다. 분석을 허용하면 방문을 측정하기 위해 쿠키(예: _ga)를 설정합니다. 모든 페이지 하단의 “쿠키 설정”에서 언제든지 선택을 변경할 수 있습니다.
• 기타 Google 서비스: 당사 페이지는 글꼴을 제공하기 위해 귀하의 IP 주소를 받는 Google Fonts를 사용하며, 문의 양식은 스팸을 막기 위해 Google reCAPTCHA를 사용합니다.

앱은 로그인 세션, 설정, 암호(해시 처리됨), 저장하지 않은 일기 초안 등 유사한 데이터를 귀하의 기기에 저장합니다.

12. 본 방침의 변경

당사는 Sojiwa가 변경될 때 본 방침을 업데이트합니다. 상단의 날짜는 마지막으로 업데이트된 시점을 나타냅니다. 변경 사항이 귀하의 데이터 이용 방식에 중대한 영향을 미치는 경우, 시행 전에 앱 또는 이메일을 통해 알려 드립니다.

13. 문의하기

Sojiwa는 말레이시아의 Sojiwa 팀이 운영합니다. 개인정보 관련 문의나 요청은 [email protected]으로, 그 밖의 문의는 [email protected]으로 이메일을 보내 주십시오.