Calmleaf 개인정보처리방침
[운영자명](이하 "운영자")은 「개인정보 보호법」에 따라 Calmleaf(이하 "서비스") 이용자의 개인정보를 보호하기 위해 이 방침을 둡니다. 운영자는 이름·전화번호를 요구하지 않으며 서비스에 꼭 필요한 최소한의 정보만 처리합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 익명 계정 | 무작위로 생성한 사용자 ID, 시스템이 만든 임시 식별용 이메일(이용자 이메일 아님), 로그인 세션 토큰과 만료일, 기기·앱 정보(User-Agent) | 첫 실행 시 자동 생성 |
| AI 데일리 리셋 입력 | 오늘의 기분 점수, 선택한 태그, 선택 입력한 한 줄 메모, 최근 7일 기분 점수, 최근 완료한 습관 수 | AI 리셋을 요청할 때 |
| 이용 기록 | AI·업로드 기능 사용 일시·횟수·처리 비용, 앱 이용 이벤트(실행, 화면 진행, 기능 사용, 결제 화면 표시, 오류 내용), 앱 버전, 플랫폼, 무작위 설치·세션 ID | 이용 중 |
| 부정 이용 방지 기록 | 접속 네트워크를 나타내는 하루 단위 값(IP를 비밀 키로 변환해 되돌릴 수 없게 만든 값)과 그날의 계정 생성·무료 이용·신고·로그인 링크 요청 횟수 | 계정 생성, 무료 기능·신고·로그인 링크 요청 시 |
| 구매·구독 정보 | 구매 상품 ID, 구독 상태(체험·활성·만료 등), 체험 종료일과 만료일, 스토어 거래 ID. 계정과 연결하지 못한 구매 알림은 알림 내용 그대로 최대 90일 보관합니다. 카드번호 등 결제수단 정보는 Apple·Google이 처리하며 운영자는 받지 않습니다. | 구매·갱신·해지·환불 시 결제사 알림으로 수신 |
2. 처리 목적
- 익명 계정 생성과 로그인 유지, 구매 상태 확인과 복원
- 호흡 연습, 안내 세션, 기분 체크인, 습관 기록, AI 데일리 리셋(오늘의 호흡 패턴과 작은 행동 제안) 제공
- 무료·체험·유료 이용 한도 관리와 부정 이용 방지
- 서비스 품질 개선과 오류 분석(통계)
3. 기기·브라우저에만 저장되는 정보
기분 기록, 메모, 습관, 세션 기록, 알림 설정은 기기에만 저장됩니다. 이 정보는 운영자 서버로 보내지 않으며, 앱이나 브라우저 데이터를 지우면 함께 사라집니다.
4. AI 기능 입력의 처리
- AI 리셋 입력은 정신 건강과 관련될 수 있는 민감한 정보이므로 결과를 만드는 데에만 쓰고, 서버 메모리에서 처리한 뒤 저장하지 않으며 이벤트·오류 기록에도 넣지 않습니다. 메모에 위기 신호가 있으면 서버는 AI를 호출하지 않고 상담 전화 안내를 먼저 보여 줍니다(이때 메모 내용은 기록하지 않고 '안내 표시' 사실만 익명 통계로 남깁니다). 앱은 첫 AI 리셋 전에 무엇을 어디로 보내는지 보여 주고 동의를 받습니다. 동의하지 않으면 기기에서 간단한 리셋을 만들고 기분·메모는 기기를 떠나지 않으며, 설정의 'AI로 리셋 만들기'에서 언제든 바꿀 수 있습니다. AI 리셋을 신고하면 고른 사유만 보내고 메모와 결과 내용은 보내지 않습니다.
- AI 처리를 위해 아래 위탁사(OpenRouter 및 모델 공급자)로 전송되며, 운영자는 데이터 무보관·학습 미사용 설정을 적용합니다.
- AI 입력 내용은 이벤트·오류 기록에 넣지 않습니다.
5. 보유 및 이용 기간
- 계정, 구매·구독 상태, 사용 기록과 이 서비스의 서버 저장 데이터: '데이터 삭제(계정 삭제)'를 실행하면 즉시 삭제합니다. 1년 동안 접속이 없으면 로그인 세션은 만료됩니다.
- 부정 이용 방지 기록: 다음 날까지(최대 2일) 보관 후 자동 삭제합니다.
- 이용 이벤트 기록: 수집일로부터 최대 1년 보관 후 삭제합니다.
- 관계 법령(전자상거래법 등)에 따라 보존이 필요한 거래 기록은 해당 기간 동안 보관합니다.
- 파기 절차와 방법: 보유 기간이 끝나거나 삭제를 요청하면 지체 없이 파기합니다. 전자적 정보는 데이터베이스와 파일 저장소에서 복구할 수 없게 삭제하며, 종이 문서로는 보관하지 않습니다.
6. 처리 위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 위탁사의 서버가 국외에 있어 개인정보가 서비스 이용 시점에 암호화된 통신(HTTPS)으로 국외 이전됩니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (연락처: dpo@cloudflare.com) | 미국 등 전 세계 데이터센터 | 계정, 구매·구독 상태, 사용 기록, 이 앱의 서버 저장 데이터, 처리 중인 요청 | 서버·데이터베이스·파일 저장소 운영 | 계정 삭제 또는 위탁 계약 종료 시까지 |
| OpenRouter, Inc. 및 연결된 AI 모델 공급자(DeepSeek 모델 제공사 등) (연락처: privacy@openrouter.ai) | 미국 등 | AI 기능 입력 | AI 결과 생성 | 처리 완료 즉시 삭제(무보관 설정) |
| Nest 22, Inc.(Superwall) (연락처: compliance@superwall.com) | 미국 | 사용자 ID, 구매·구독 상품과 상태, 결제 화면 표시 기록, 기기·앱 정보 | 결제 화면과 구매 상태 관리 | 위탁 계약 종료 시까지 |
| Apple Inc.(대한민국 App Store 판매자는 Apple Services Pte. Ltd.) / Google LLC (연락처: Apple privacyoffice_korea@apple.com · Google googlekrsupport@google.com) | 미국, 싱가포르 | 결제 정보 | 인앱 결제 처리 | 각 사 정책에 따름 |
| Tinybird, Inc. (연락처: legal@tinybird.co) | 미국(데이터 저장 지역은 운영자 계정 리전: 미국 또는 EU) | 이용 이벤트 기록 | 이용 통계와 오류 분석 | 수집일로부터 최대 1년 |
이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위하여 필요한 처리위탁·보관으로서 이 방침에 공개). 이전 시기와 방법: 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송합니다.
국외 이전을 원하지 않으면 해당 기능 이용을 중단하고 데이터를 삭제할 수 있습니다. 이 경우 해당 기능을 이용할 수 없습니다.
7. 이용자의 권리와 행사 방법
- 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 설정의 '내 데이터 모두 삭제'를 누르면 서버의 계정과 데이터가 즉시 삭제됩니다. 스토어 구독은 자동으로 해지되지 않으므로 Apple·Google 구독 관리에서 직접 해지해야 합니다.
- 앱 없이 삭제를 요청하려면 설정에 표시된 '지원 코드'와 함께 support@yhisoft.com로 메일을 보내 주세요. 메일을 받은 날부터 7일 이내에 삭제합니다(계정·데이터 삭제 요청 안내).
- 그 밖의 요청은 [연락처]로 하시면 지체 없이 처리합니다.
8. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동이 이용하려면 법정대리인의 동의가 필요합니다.
9. 안전성 확보 조치
- 모든 통신 구간 암호화(HTTPS)
- 로그인 토큰은 기기의 보안 저장소(iOS 키체인, Android 키스토어)에 보관
- 서버 접근 권한 최소화, 비밀 키의 분리 보관
- 기능별 일일 이용 한도와 요청 빈도 제한
10. 자동 수집 장치
앱은 광고 식별자(IDFA/GAID)를 수집하지 않으며 맞춤형 광고를 위한 추적을 하지 않습니다.
11. 개인정보 보호책임자
성명: [운영자명] · 연락처: [연락처]
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
12. 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 또는 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.