개인정보 처리방침
이 문서는 검토 중인 초안입니다. 정식 출시 전에 내용이 바뀔 수 있으며, 바뀐 내용은 이 페이지에 게시합니다.
자호쿠 스튜디오(이하 「회사」)는 하루잎 앱(이하 「서비스」)을 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 정보를 왜, 어디에, 얼마 동안 두는지 알려 드립니다.
1. 가장 먼저 알려 드리는 것
- 일기 본문, 지출 금액과 가게 이름, 일정, 등록한 장소는 이용자의 기기 안에 암호화되어 저장됩니다. 회사 서버에는 저장하지 않습니다.
- AI에게 일기를 부탁할 때만 그날의 기록이 서버를 거쳐 AI로 전달되고, 글을 만든 뒤에는 서버에 남기지 않습니다.
- 서비스는 GPS 위치를 수집하지 않습니다.
- 회사는 이용자의 정보를 광고에 쓰거나 팔지 않습니다.
2. 생성형 AI 사용 고지
이 서비스는 생성형 AI를 사용합니다. 하루잎은 이용자가 남긴 기록을 바탕으로 AI가 일기 본문을 작성하며, AI가 만든 글에는 AI 생성 표시가 함께 표시됩니다. AI가 쓴 글은 사실과 다를 수 있으며, 의료·심리 상담을 대신하지 않습니다.
AI는 Google Cloud의 Vertex AI(Gemini 모델)를 사용합니다. Google Cloud 약관에 따라 회사가 보낸 데이터는 Google의 모델 학습에 쓰이지 않습니다.
3. 회사 서버에 저장하는 정보
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 이메일, 닉네임, 로그인 제공자(Apple·Google·카카오)의 회원 식별자와 그 계정의 이메일·이름 | 가입, 로그인, 본인 식별 |
| 설정 | 언어, 시간대, 알림 시각과 켜짐 여부, AI 말투·글투, 약관 동의 시각, 마지막 접속 시각 | 서비스 제공, 휴면 판단 |
| 알림 | 푸시 토큰, 기기 종류(iOS·안드로이드), 보낸 알림의 제목·내용·시각 | 알림 발송 |
| 기록 표시 | 일기·지출을 쓴 날짜와 고친 횟수(본문·금액·가게 이름은 저장하지 않음), 이용자가 직접 쓴 날씨 표현 | 작성 현황 표시, 표현 추천 |
| AI 사용량 | 사용한 기능, 모델, 토큰 수, 비용, 시각 | 비용 관리, 남용 방지 |
4. 저장하지 않고 잠시 쓰는 정보
이용자가 AI 일기를 요청할 때, 아래 정보 중 이용자가 켜 둔 항목만 서버를 거쳐 AI로 전달됩니다. 서버는 글을 만드는 동안만 이 정보를 쓰고 저장하지 않습니다.
- 건강: 걸음 수, 이동 거리, 수면 시간, 심박, 운동 기록 등 (Apple 건강·Health Connect에서 이용자가 허용한 항목)
- 지출: 금액, 분류, 가게 이름, 시각
- 일정: 제목, 장소, 시간 (캘린더 연동을 켠 경우. 메모와 참석자는 읽지 않습니다)
- 이용자가 쓴 메모, 날씨 표현, 최근 일기의 요약과 기분
- 완성한 일기 본문 — 요약과 태그를 만들기 위해 한 번 더 AI로 보냅니다
건강 정보와 마음 상태를 드러낼 수 있는 기록은 민감한 정보로 다룹니다. 이 정보는 이용자가 따로 허용한 경우에만 쓰며, 언제든 앱 설정이나 기기 설정에서 끌 수 있습니다. 끄면 해당 정보 없이 일기가 만들어집니다. Apple 건강 데이터는 광고·마케팅·데이터 판매에 쓰지 않습니다.
5. 위치에 관하여
- 서비스는 GPS 위치 권한을 요청하지 않습니다.
- 이용자가 장소를 검색하면 검색어가 날씨 제공자(OpenWeather)로 전달되어 좌표를 받습니다. 등록한 장소는 기기 안에만 저장됩니다.
- 홈 화면 날씨를 켜면, 고른 동네의 좌표를 약 11km 단위로 뭉툭하게 줄여서 날씨를 조회합니다. 이 좌표는 저장하지 않습니다.
6. 이용자 기기에 저장하는 정보
일기, 지출, 일정, 장소, 건강 요약, 쓰다 만 초안은 기기 안의 데이터베이스에 암호화(SQLCipher)되어 저장됩니다. 암호 키는 기기의 보안 저장소(iOS 키체인, 안드로이드 암호화 저장소)에 둡니다. 회사는 이 정보에 접근할 수 없습니다. 기기를 잃어버리거나 앱을 지우면 이 정보는 되살릴 수 없습니다.
7. 보관 기간과 파기
- 계정과 설정 정보: 탈퇴할 때까지. 탈퇴하면 즉시 파기합니다.
- AI 사용량 기록: 탈퇴하면 이용자와의 연결을 끊어 누구의 기록인지 알 수 없게 하고, 비용 통계로만 남깁니다.
- 로그인 유지 정보: 마지막 사용 뒤 최대 30일.
- 완성하지 않은 일기 작성 기록(날짜·상태만): 30일 뒤 삭제.
- 서버 운영 기록(로그): 개인정보를 가린 상태로 남기며, 클라우드 기본 보관 기간이 지나면 삭제됩니다.
파기는 복구할 수 없는 방법으로 지웁니다.
8. 처리 위탁과 국외 이전
회사는 서비스를 위해 아래 업체에 정보 처리를 맡깁니다. 일부 업체는 해외에서 정보를 처리합니다. 이전은 서비스 이용 중 네트워크로 이루어지며, 이전을 원하지 않으면 해당 기능을 끄거나 탈퇴할 수 있습니다. 다만 서버·AI 관련 이전을 거부하면 서비스를 이용할 수 없습니다.
| 받는 곳 | 맡기는 일 | 이전 항목 | 처리 국가 |
|---|---|---|---|
| Google LLC (Google Cloud) | 서버 운영, AI 일기 생성, 로그 보관, 앱 위변조 확인(Firebase App Check) | 3·4항의 정보 | 대한민국(서버), AI는 Google 데이터센터 |
| Neon Inc. | 데이터베이스 운영 | 3항의 정보 | 싱가포르 |
| 650 Industries, Inc. (Expo) | 푸시 알림 중계, 앱 업데이트 배포 | 푸시 토큰, 알림 내용 | 미국 |
| Apple Inc., Google LLC | 푸시 알림 전달(APNs, FCM) | 푸시 토큰, 알림 내용 | 미국 |
| Cloudflare, Inc. | 네트워크 전송, 웹사이트 운영 | 통신 과정의 정보 | 이용자와 가까운 지역 |
| OpenWeather Ltd. | 장소 검색, 날씨 조회 | 장소 검색어, 뭉툭하게 줄인 좌표 | 영국 |
9. 제3자 제공
회사는 이용자의 정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우만 예외입니다.
10. 만 14세 미만
서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 정보를 알면서 수집하지 않습니다. 만 14세 미만임이 확인되면 그 정보를 즉시 파기합니다.
11. 이용자의 권리
이용자는 언제든 자신의 정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다. 앱 설정에서 직접 하거나, 아래 연락처로 요청하면 지체 없이 처리합니다. 앱의 설정에서 탈퇴할 수 있고, 탈퇴하면 3항의 정보는 즉시 파기됩니다.
12. 안전을 위한 조치
- 기기 안 기록 암호화, 통신 구간 암호화(HTTPS)
- 서버 로그의 개인정보 자동 가림
- 관리자 접근 제한과 접근 기록 보관
- 앱 잠금(Face ID 등) 기능 제공
13. 웹사이트
이 웹사이트는 쿠키나 방문 분석 도구를 쓰지 않습니다.
14. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 자호쿠 스튜디오 대표
- 이메일: studio@zahoku.com
- 사업자등록번호: 635-46-01313
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 할 수 있습니다.
15. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 앱과 이 페이지에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.