개인정보 처리방침

시행일: 2026년 10월 19일

mamama, inc.(이하 “회사”)는 회사가 제공하는 iPhone용 애플리케이션 Omakase Journal 및 그 웹사이트와 관련한 이용자 정보의 처리를 규율하기 위하여 이 개인정보 처리방침(이하 “본 방침”)을 정합니다.

제1조. 총칙

1.1 본 방침은 회사가 본 서비스를 제공하면서 이용자 정보를 수집, 이용, 보관 및 제공하는 방법을 정합니다.

1.2 회사는 APPI, 일본 전기통신사업법(1984년 법률 제86호), 그 밖의 관계 법령 및 일본 개인정보보호위원회가 정하는 지침을 준수하고, 본 방침에 따라 이용자 정보를 적정하게 처리합니다.

1.3 본 방침은 APPI 제21조에 따른 이용 목적의 공표, APPI 제32조에 따른 보유 개인데이터에 관한 사항의 공표, 일본 전기통신사업법 제27-12조에 따른 공표, GDPR 제13조에 따른 정보 제공 및 CCPA에 따른 수집 시 고지를 겸합니다.

제2조. 정의

본 방침에서 다음 표의 왼쪽 열에 있는 용어는 각각 오른쪽 열에 정한 의미를 갖습니다.

제3조. 사업자

3.1 본 방침에 따라 이용자 정보를 처리하는 사업자는 다음과 같습니다.

3.2 회사는 GDPR 및 영국 GDPR에 따른 관리자로서 이용자의 개인데이터를 처리합니다.

제4조. 적용 범위 및 언어

4.1 본 방침은 본 서비스와 관련하여 회사가 처리하는 이용자 정보 및 본 앱이 이용자 기기에서 처리하는 이용자 정보에 적용됩니다.

4.2 본 앱은 Apple, Cloudflare, Inc. 및 외부 AI 사업자가 제공하는 서비스를 이용합니다. 본 방침은 본 앱 또는 회사가 이들 사업자에게 보내는 정보에 적용됩니다. 각 사업자가 직접 수행하는 정보 처리에는 그 사업자의 개인정보 처리방침 및 기타 약관이 적용됩니다.

4.3 회사는 APPI 및 그 밖의 일본 법령에 따라 이용자 정보를 처리하며, GDPR, 영국 GDPR 또는 CCPA가 적용되는 경우에는 해당 법령도 따릅니다.

4.4 본 방침은 일본어, 영어, 독일어, 프랑스어, 이탈리아어, 브라질 포르투갈어, 스페인어, 힌디어, 인도네시아어, 중국어 간체, 중국어 번체, 한국어 및 아랍어로 공표합니다. 언어판의 내용이 일치하지 않는 경우, 일본에 거주하는 이용자에게는 일본어판이, 그 밖의 이용자에게는 영어판이 우선 적용됩니다.

4.5 본 방침과 본 앱의 이용약관에서 이용자 정보의 처리를 서로 다르게 정한 경우에는 본 방침이 우선합니다.

제5조. 수집하는 정보 및 수집 방법

5.1 회사와 본 앱은 5.2항부터 5.5항까지의 표에 열거한 이용자 정보를 각 표에 기재한 방법으로 수집하거나 처리합니다. 각 표에는 정보별 수집 방법, 이용 목적, 저장 장소, 보관 기간 및 이용자 기기 밖으로 전송하는지를 기재합니다.

5.2 본 앱은 다음 표의 정보를 이용자 기기에 저장합니다. 앱 설정에서 “iCloud에 저장”이 켜져 있고(처음에는 켜져 있습니다) 이용자가 iCloud에 로그인한 동안에는 다음 정보도 이용자 자신의 CloudKit 비공개 데이터베이스에 동기화합니다. 일기(일기 본문 및 초안, 대화 기록, 일기에 기록된 일과 감정, 일기에 기록된 단서, 방문 경로, 일기와 함께 저장한 그날의 일기예보, 나중에 물어볼 주제, Yoru의 메모, 기념일 기록과 Yoru의 편지, 그날 사용한 AI 요청 횟수), 등록한 장소, 스티커 장부 및 보드 위치입니다. 원시 위치 이력과 장소 이름 캐시는 이용자 기기에 남습니다. 회사는 동기화된 본문이나 경로를 볼 수 없습니다. 중계 서버는 외부 AI 처리를 위해 7.5항의 정보를 전달하지만 그 내용을 저장하지 않습니다.

5.3 본 앱은 이용자 기기의 기능에서 다음 표에 열거한 정보를 읽습니다. 또한 “HealthKit에 기록하는 마음 상태” 행에 설명한 대로 이용자가 선택한 감정을 HealthKit에 기록합니다.

5.4 본 앱은 다음 표의 정보를 iOS 키체인, iCloud 키-값 저장소 또는 중계 서버의 Durable Object에 저장합니다.

5.5 회사는 다음 표의 정보를 회사 또는 수탁 서비스 제공자의 서버나 기타 시스템에서 수집합니다.

5.6 이용자 기기의 정보는 iOS 데이터 보호 기능으로 보호됩니다. “iCloud에 저장”이 켜진 동안 일기 본문, 대화 답변 및 방문 경로는 이용자 자신의 CloudKit 비공개 데이터베이스를 통해 이용자의 기기 사이에 동기화됩니다. 회사는 그 내용을 보유하거나 열람하지 않으며 다른 이용자는 접근할 수 없습니다.

5.7 HealthKit에서 읽은 데이터는 기록을 표시하고 질문을 고르는 데 이용자 기기 안에서 사용합니다. 그 값이나 그 값으로 만든 설명은 일기에 저장하거나 CloudKit에 저장하거나 AI에 보내지 않습니다. 건강 데이터를 바탕으로 Yoru가 한 질문에 대한 답변을 비롯하여 이용자가 직접 입력한 건강 관련 표현은 다른 답변과 마찬가지로 일기 본문이나 대화 기록에 포함되어 CloudKit에 동기화될 수 있으며, 외부 AI 동의가 있으면 글 작성에 필요한 범위에서 전송될 수 있습니다. 이번 변경으로 이전 버전에서 저장한 일기 본문을 자동으로 삭제하거나 다시 작성하지 않습니다. 이전 버전에서 저장한 건강 관련 글도 이용자가 저장된 대화나 일기를 다시 글 작성에 이용하면 그 재료에 포함될 수 있습니다.

5.8 이용자의 답변이나 기타 입력에는 APPI 제2조 제3항에 정한 특별한 배려가 필요한 개인정보가 포함될 수 있습니다. 회사는 외부 AI 동의를 통해 외부 AI 처리에 필요한 범위에서 해당 정보를 수집하는 것(중계 서버의 수신 및 전달을 뜻함)과 외부 AI 사업자에게 제공하는 것에 관한 이용자의 동의를 얻습니다.

5.9 회사는 속임수나 그 밖의 부정한 수단으로 이용자 정보를 수집하지 않으며, 본 방침에 정한 방법 외의 방법으로 기기 내 데이터를 수집하지 않습니다.

제6조. 기기 권한

6.1 본 앱은 각 기능에 처음 필요해지는 시점에 iOS가 제공하는 방법으로 이용자 기기의 기능에 접근할 권한을 요청합니다. 허용 여부는 이용자가 선택하며, 어떤 권한도 법률이나 계약상 의무가 아닙니다. 이용자가 권한을 허용하지 않으면 본 앱은 그 권한이 필요한 단서를 사용하지 않고 작동합니다.

6.2 각 권한의 이용 목적과 처리 방법은 다음 표와 같습니다. 이용자는 iOS 설정 앱에서 언제든지 권한을 바꿀 수 있습니다.

제7조. 외부 AI 처리

7.1 “외부 AI 처리”란 아래에 열거한 글을 작성하기 위해 본 앱이 중계 서버를 통해 이용자 정보를 외부 AI 사업자에게 보내고 그 사업자가 이를 처리하는 것을 말합니다. 본 앱은 외부 AI 동의가 있는 경우에만 외부 AI 처리를 수행합니다. 그 동의가 있으면 이용자 기기에서 Apple Intelligence를 사용할 수 있더라도 (a)호의 대화 처리에 외부 AI 처리를 사용합니다. (b)호의 사진 설명에는 이용자 기기의 Apple Intelligence를 우선 사용합니다. 사진 설명에 외부 AI 처리를 사용하는 경우는 대화 언어를 지원하지 않는 경우를 포함하여 Apple Intelligence를 사용할 수 없고, 앱 설정에서 “사진도 AI에게 보여 주기”가 켜진 경우로 한정됩니다.

1. 대화에서의 Yoru의 질문, 반응 및 주제 제목과 이용자 응답의 해석;
2. 사진에 보이는 내용의 설명;
3. 일기 초안;
4. “Yoru에게 부탁하기”로 요청한 초안의 재작성;
5. 돌아보기 메모 및 Yoru의 기념일 편지; 그리고
6. Yoru의 일기(이용자가 일기를 확정한 뒤 Yoru가 그날에 대해 쓰는 두 줄의 글).

7.2 본 앱은 외부 AI 처리를 수행하기 전에 동의 화면에서 수신자의 구분, 수신 사업자의 이름, 수신자의 국가, 전송할 정보의 종류 및 이용 목적을 표시하고 이용자의 동의(“외부 AI 동의”)를 요청합니다. Apple Intelligence를 사용할 수 있는 기기에서는 대화를 마칠 때 한 번 외부 AI 동의를 요청할 수 있습니다. 이 동의는 이후의 대화 및 7.1항과 7.5항의 조건을 충족하는 사진 설명을 포함하여 7.1항에 열거한 처리를 대상으로 합니다. 이용자는 앱 설정에서도 외부 AI 동의를 할 수 있습니다. 전송하는 정보의 세부 내용은 7.5항에 정합니다.

7.3 본 앱은 외부 AI 동의 여부, 동의한 날짜와 시각 및 동의 화면의 버전을 이용자 기기에 기록합니다. 회사는 전송하는 정보의 종류, 외부 AI 사업자, 수신자의 국가 또는 이용 목적을 동의 화면에 표시한 범위를 넘어 변경하는 경우에만 동의 화면의 버전을 갱신합니다. 이 경우 이전 버전에 대한 동의는 효력을 잃으며, 본 앱은 이용자가 다시 동의할 때까지 외부 AI 처리를 수행하지 않습니다. 동의 화면의 표현을 바꾸거나 동의 화면에 표시한 범위 안에서 기능을 추가하거나 변경하는 것은 이미 한 동의에 영향을 주지 않습니다.

7.4 외부 AI 동의 여부는 이용자가 선택합니다. 동의하지 않은 이용자도 Apple Intelligence가 이용자 기기에서 작성하는 글 또는 정형 문구로 본 앱을 사용할 수 있습니다.

7.5 외부 AI 처리 시 본 앱은 아래 정보 중 해당 처리에 필요한 것만 전송합니다.

1. 그날의 단서 요약(캘린더 일정의 제목·시각·장소, 이용자가 들른 장소의 이름·지역·시각, 사진에 보이는 내용의 설명 및 단서가 없는 시간대);
2. 대화에서의 Yoru의 질문(날씨 주제인 경우 비, 눈, 더위 등 그날의 날씨를 포함하지만 좌표는 제외)과 반응 및 이용자의 답변과 응답;
3. 일기 초안 및 이용자가 요청한 재작성의 내용;
4. 이전 일기에 남긴 나중에 물어볼 주제;
5. 돌아보기 메모 또는 기념일 편지 작성 시 해당 기간의 일들의 제목, 장소, 감정 및 이용자 자신의 말과 감정 집계;
6. Yoru의 일기 작성 시 날짜, 그날의 일들의 제목과 감정 및 감정 색상, 이용자의 답변(이용자가 빼거나 비밀로 하기로 선택한 답변 제외), 확정한 일기 본문, 날씨 주제가 있었던 날의 날씨 종류 및 (g)호와 (h)호의 정보. 이용자가 매우 괴로운 일을 이야기한 날에는 본 앱이 Yoru의 일기에 외부 AI 처리를 사용하지 않습니다;
7. 그날의 답변, 일 또는 일기에 이름이 등장한 사람에 대해 이용자가 “Yoru가 아는 사람”에 설정한 이름이나 별칭, 관계 및 설명(이용자가 각 사람에 대해 쓴 내용)과 이용자가 자신에 대해 설정한 이름과 설명. 이는 대화에서 Yoru가 이어서 묻는 질문 및 Yoru의 일기 작성에만 해당합니다. 일기 초안을 작성할 때에는 (h)호의 한 줄을 만들기 위해 그날의 답변에 이름이 등장한 사람(이용자 본인 제외)의 이름이나 별칭도 전송합니다;
8. Yoru가 일기에서 기억한 내용: “Yoru가 아는 사람”에 있는 사람(이용자 본인 제외)이 확정된 일기에 등장한 날마다 해당 날짜와 그날 무슨 이야기를 했는지 나타내는 한 줄입니다. 이 한 줄은 일기 초안을 작성할 때 외부 AI 처리 또는 Apple Intelligence가 이용자의 답변으로 만들거나, 본 앱이 일의 제목으로 만듭니다. 대화에서 Yoru가 이어서 묻는 질문 및 Yoru의 일기를 위해, 그날의 답변·일·일기에 이름이 등장한 사람별로 그날보다 앞선 기록을 최대 세 줄까지 날짜와 함께 보냅니다. 본 방침 시행일 현재 본 앱은 Yoru가 일기에서 이용자 본인에 대해 알게 된 내용(예: 취향 및 최근의 일)을 만들거나 외부 AI 처리에 보내지 않습니다. 이를 만드는 기능을 추가하는 경우 본 앱은 대화에서의 Yoru의 질문, 일기 초안, Yoru의 일기 및 7.1항의 그 밖의 글 작성에 필요한 범위에서 이를 전송할 수 있습니다;
9. 사진 설명 작성 시 축소한 사진(긴 변 768픽셀 이하) 또는 동영상에서 추출한 몇 장의 정지 화면과 사진의 라벨, 보이는 글자, 부근의 장소 이름 및 촬영 시각. 다만 앱 설정에서 “사진도 AI에게 보여 주기”가 켜진 경우로 한정됩니다(이 설정은 외부 AI 동의 시 켜지며 이용자는 언제든지 끌 수 있습니다); 그리고
10. 대화 시각, 사용 언어 및 이용자가 설정한 문법적 성을 반영한 글 작성 지시.

7.6 외부 AI 처리 시 본 앱은 다음 정보를 전송하지 않습니다.

1. 정확한 위치 정보(위도 및 경도);
2. 원본 사진에 첨부된 위치 정보 또는 기타 메타데이터(축소 이미지는 새로 만들며 이를 포함하지 않음);
3. 사진 판정에서 부적절한 내용이 있다고 판정한 사진 및 동영상의 이미지, 그 라벨, 보이는 글자 및 설명(14.4항);
4. 설치 ID, App Attest 검증 정보 또는 IP 주소(중계 서버는 이를 사용하지만 외부 AI 사업자에게 전달하지 않음); 또는
5. 이용자의 이름, 이메일 주소, Apple 계정 또는 이용자를 직접 식별하는 기타 정보. 다만 이용자가 답변이나 기타 입력에 직접 쓴 정보는 해당 입력의 일부로 전송합니다.

7.7 본 앱은 TLS로 암호화한 연결을 통해 중계 서버에 정보를 보내고, 중계 서버는 이를 외부 AI 사업자에게 전달합니다. 중계 서버는 다음과 같이 정보를 처리합니다.

1. 본 앱이 미리 정한 지시문을 사용하는 요청만 받아들이고 그 밖의 모든 요청은 거부합니다;
2. 받은 내용 및 외부 AI 사업자의 응답을 저장하지 않으며 로그에도 기록하지 않습니다;
3. 일정 기간의 요청 횟수를 제한하고 부정 이용을 막기 위해 설치 ID, App Attest 검증 정보 및 접속 IP 주소를 사용합니다;
4. Cloudflare, Inc.의 로그 기능은 요청마다 메타데이터(예: 날짜와 시각, 결과 및 처리 시간)를 기록하며, 여기에는 IP 주소와 설치 ID가 포함될 수 있습니다. 이 메타데이터는 7일 이내에 자동으로 삭제됩니다; 그리고
5. 14.5항의 확인을 마친 후에만 사진 설명 요청을 외부 AI 사업자에게 전달합니다.

7.8 외부 AI 사업자는 아래의 회사들이며, 모두 미국에 소재합니다. 중계 서버는 사진 설명, 일기 초안 및 필요한 대화 등 동의받은 처리마다 설정된 사업자를 선택합니다. 본 방침 시행일 현재 글 작성의 주된 제공자는 Anthropic, PBC의 Claude Haiku이며, OpenAI OpCo, LLC는 14.5항의 민감한 사진 확인에 사용합니다. 회사는 그 밖의 사업자를 외부 AI 사업자로 추가하기 전에 본 방침을 개정하고 외부 AI 동의를 다시 요청합니다.

1. OpenAI OpCo, LLC;
2. Anthropic, PBC; 그리고
3. Google LLC.

7.9 본 앱은 외부 AI 처리에 다음 한도를 적용합니다. 한도에 이르면 해당 한도 안에서는 더 이상 외부 AI 처리를 수행하지 않으며, Yoru가 대화에서 답변을 자제하거나 본 앱이 Apple Intelligence가 작성한 글 또는 정형 문구를 사용합니다.

1. 앱 설치별로 이용자 기기의 시간대를 기준으로 하루에 사진 설명, 일기 초안, 재작성 및 대화를 포함한 외부 AI 처리 요청 총 150회. 월별 한도는 없습니다.

7.10 외부 AI 사업자는 다음과 같이 정보를 처리합니다.

1. OpenAI OpCo, LLC는 고객이 선택하여 동의하지 않는 한 API로 받은 정보를 모델 학습이나 개선에 사용하지 않으며, 부정 이용을 감시하기 위해 최대 30일간 보관한 뒤 삭제한다고 공표하고 있습니다. 다만 법률이 더 긴 보관을 요구하는 경우는 제외합니다. 회사는 학습에 이용하는 것을 선택하지 않았습니다. 또한 회사는 14.5항의 확인 요청을 제외하고, OpenAI의 서비스에 응답 저장을 요청하지 않는 설정으로 요청을 보냅니다.
2. 회사가 Anthropic, PBC 또는 Google LLC를 이용하는 경우 해당 사업자의 상용 API 약관에 따라 전송한 정보를 모델 학습에 사용하지 않는 조건으로 이용합니다. Google LLC를 이용할 때에는 유료 서비스로 제공되는 API를 사용합니다. 이들 회사의 보관 기간은 각 회사가 정하는 바에 따릅니다.

7.11 회사는 HealthKit에서 읽은 데이터 또는 그 값으로 만든 설명을 외부 AI에 보내지 않습니다. 건강 데이터를 바탕으로 고른 질문의 경우, 외부 AI 처리에는 중립적인 형태의 질문(5.3항)과 이용자 자신의 답변만 전달합니다. 이용자의 답변이나 기타 입력에 포함된 건강 관련 정보는 7.1항의 글 작성 외의 목적으로 사용하거나, 광고 또는 마케팅에 사용하거나, 제3자에게 판매하지 않습니다.

7.12 이용자는 앱 설정의 “외부 AI로 전송”에서 “동의 철회”를 선택하여 언제든지 외부 AI 동의를 철회할 수 있습니다. 철회 후 본 앱은 외부 AI 처리를 수행하지 않습니다. 사진 전송만 멈추려면 앱 설정에서 “사진도 AI에게 보여 주기”를 끌 수 있습니다. 철회 전에 전송한 정보는 제15조 및 18.4항에 정한 대로 처리합니다.

제8조. Apple 서비스 등의 이용

8.1 본 앱은 다음 처리를 이용자 기기 안에서 수행하며, 이 처리를 위해 회사나 외부 AI 사업자에게 이용자 정보를 보내지 않습니다.

1. Apple Intelligence를 사용할 수 있는 기기에서의 사진 설명 작성 및 외부 AI 동의가 없는 경우의 대화 질문과 반응, 일기 초안, 재작성, 돌아보기 메모 및 기념일 편지 작성;
2. 음성 입력을 위한 음성 인식;
3. 사진의 라벨 및 보이는 글자 인식; 그리고
4. 사진 판정 중 이용자 기기에서 수행하는 부분(14.1항 및 14.2항).

8.2 Apple이 Apple Intelligence 처리에 Private Cloud Compute를 사용하는 경우 그 처리에는 Apple의 개인정보 처리방침이 적용됩니다. 해당 처리는 회사의 서버를 거치지 않습니다. 음성 인식에 필요한 모델은 iOS가 Apple에서 이용자 기기로 내려받을 수 있습니다.

8.3 본 앱은 다음 Apple 서비스를 이용하며 해당 범위에서 이용자 정보를 Apple에 보냅니다.

1. 지도(MapKit): 본 앱은 장소 이름, 지역 이름 및 부근의 관심 장소를 조회하기 위해 이용자가 들른 장소, 사진 촬영 장소 및 캘린더 일정 장소의 좌표를 보냅니다. 지도를 표시할 때에는 표시 영역의 정보도 보냅니다.
2. App Store(StoreKit): 구매, 구독 및 구매 복원에 사용합니다. 결제는 Apple이 처리합니다. 회사는 신용카드 번호나 기타 결제 정보 또는 Apple 계정 정보를 받지 않으며, 누가 구매했는지 알 수 없습니다.
3. CloudKit 비공개 데이터베이스: “iCloud에 저장”이 켜진 동안 5.2항에 동기화 대상으로 정한 기록(일기, 등록한 장소, 스티커 장부 및 보드 위치)을 이용자 자신의 기기 사이에 동기화하는 데 사용합니다.
4. iCloud 키-값 저장소: 무료 기간의 시작일과 적용 일수를 기록하며(“iCloud에 저장”의 켜짐 여부와 관계없음), “iCloud에 저장”이 켜진 동안 “Yoru가 아는 사람”과 저녁 알림 시각, 문법적 성 및 생일을 이용자 자신의 기기 사이에 동기화합니다.

8.4 8.3항의 서비스에서 이루어지는 정보 처리에는 Apple의 개인정보 처리방침이 적용됩니다.

8.5 본 앱은 업데이트가 필요한지 확인하기 위해 이용 중에 원칙적으로 3시간에 한 번을 넘지 않는 빈도로 본 웹사이트의 설정 파일(https://omakase.mamama.company/config/ios.json)을 내려받습니다. 이 요청에는 기기 내 데이터가 포함되지 않습니다. 다만 일반 웹 요청과 마찬가지로 IP 주소 및 본 앱의 이름과 빌드 번호(User-Agent)는 본 웹사이트를 제공하는 Cloudflare, Inc.에 전송됩니다.

8.6 일기예보는 표준 기능입니다. 위치 접근이 허용되면 본 앱은 현재 위치를 약 1km 단위로 반올림하여 중계 서버를 통해 MET Norway에 보내 예보를 얻습니다. 전송하는 시점은 앱이 전면에 있을 때(오늘 화면에 예보를 표시할 때와 대화를 시작할 때) 및 위치 접근을 “항상” 허용한 이용자에 대해 앱이 백그라운드에서 방문이나 큰 이동을 수신할 때입니다(일반적으로 마지막으로 예보를 성공적으로 받은 시점에서 최소 2시간 반, 마지막 백그라운드 시도에서 최소 30분이 지난 뒤에 전송하며, 앞서 얻은 예보의 유효기간이 지나지 않았다면 보내지 않습니다). 백그라운드에서는 해당 알림으로 받은 위치를 사용합니다. 예보는 이용자가 실제로 겪은 날씨의 기록이 아닙니다. 본 앱은 예보를 표시용 캐시로 MET Norway가 정한 유효기간까지 이용자 기기에 보관하며, 대화의 날씨 주제에 쓰는 그날의 날씨 기록(날씨 종류, 기온 및 시각만 포함하고 좌표는 제외)으로서 시간별 기록은 3일, 일별 요약은 150일 동안 보관합니다. 또한 그날의 일기를 처음 저장할 때 그날의 유효한 예보를 보유하고 있으면 해당 예보(날씨 종류, 기온 및 시각만 포함하고 좌표는 제외)를 일기에 저장하며, 예보는 일기와 함께 CloudKit에 동기화됩니다. 좌표는 일기나 iCloud에 저장하지 않으며 외부 AI 사업자에게 보내지 않습니다. 중계 서버도 좌표나 예보 본문을 저장하지 않습니다.

제9조. 이용 목적

9.1 회사와 본 앱은 다음 목적으로 이용자 정보를 이용합니다.

1. 단서 수집, 대화 진행, 일기 초안·재작성·돌아보기 메모·기념일 편지·Yoru의 일기·사진 설명 작성, 지도 및 장소 이름 표시, Yoru가 이전 주제를 물을 수 있도록 하는 기능, 건강 앱에서 읽은 그날의 기록 표시, 이를 바탕으로 대화 질문 고르기 및 이용자가 선택한 감정을 건강 앱에 마음 상태로 기록하기 등 본 앱의 기능을 제공하기 위해;
2. 외부 AI 동의를 바탕으로 외부 AI 처리를 수행하기 위해;
3. 부적절한 내용이 담긴 사진을 앱에서 흐리게 표시하고 외부 AI 사업자에게 보내지 않도록 사진 판정을 수행하기 위해;
4. 무료 기간, 구매 및 구독을 관리하기 위해;
5. 중계 서버의 요청 횟수를 제한하고 부정 이용과 무단 접근을 막으며 본 서비스의 안전을 유지하기 위해;
6. 앱 업데이트가 필요한지 확인하고 이용자에게 알리기 위해;
7. 본 웹사이트를 제공하고 보호하기 위해;
8. 문의 및 청구(제19조부터 제21조까지의 청구 포함)에 대응하고 그에 관해 이용자에게 연락하기 위해;
9. Apple이 제공하는 이용자를 식별하지 않는 통계 및 충돌 보고서로 문제를 조사하고 앱을 개선하기 위해;
10. 본 앱 또는 본 방침의 중요한 변경을 이용자에게 알리기 위해;
11. 법령을 준수하고 공공기관의 적법한 요청에 대응하기 위해; 그리고
12. 본 앱의 이용 현황(첫 실행 안내, 대화, 일기 확정, 공유 및 구독의 흐름, 중계 서버 요청 실패)을 집계하고 앱을 개선하기 위해.

9.2 회사가 이용 목적을 변경하는 경우에는 변경 전 목적과 관련성이 있다고 합리적으로 인정되는 범위에서만 변경하고, 변경한 목적을 본 방침에 공표합니다.

9.3 APPI 제18조 제3항에 열거한 경우 또는 법령이 허용하는 그 밖의 경우를 제외하고, 회사는 이용자의 동의 없이 9.1항의 목적 달성에 필요한 범위를 넘어 개인정보를 처리하지 않습니다.

9.4 회사는 위법하거나 부당한 행위를 조장하거나 유발할 우려가 있는 방법으로 개인정보를 이용하지 않습니다.

9.5 회사는 이용자에 관한 법적 효과 또는 그와 유사하게 중대한 영향을 발생시키는 결정을 자동화된 처리에만 근거하여 내리지 않습니다.

제10조. 처리의 법적 근거(EU, EEA 및 영국)

10.1 GDPR 또는 영국 GDPR이 적용되는 경우 회사는 다음 법적 근거로 개인데이터를 처리합니다.

1. 계약의 이행(GDPR 제6(1)(b)조): 장소 이름 조회, 무료 기간 및 구독 관리를 포함한 9.1(a)항과 (d)항의 목적;
2. 동의(GDPR 제6(1)(a)조 및 제9(2)(a)조): 9.1(b)항의 목적. 이용자의 답변이나 사진에서 특별한 범주의 개인데이터가 드러날 수 있으므로 회사는 외부 AI 동의를 GDPR 제9(2)(a)조의 명시적 동의로 취급합니다. 본 앱은 이용자가 iOS에서 접근을 허용한 뒤에만 건강 데이터를 읽고 마음 상태를 기록합니다.
3. 정당한 이익(GDPR 제6(1)(f)조): 9.1(c)항, (e)항부터 (j)항까지 및 (l)항의 목적. 회사의 정당한 이익은 본 서비스의 안전한 운영, 부적절한 내용의 전송 방지, 이용자 지원 및 개선을 위한 앱 이용 현황의 파악입니다. 회사는 이 목적에 필요한 정보만 사용합니다. 이용자는 이 처리에 이의를 제기할 수 있습니다(제20조).
4. 법적 의무(GDPR 제6(1)(c)조): 9.1(k)항의 목적.

10.2 동의 철회는 철회 전에 동의에 근거하여 수행한 처리의 적법성에 영향을 주지 않습니다.

10.3 영국 GDPR이 적용되는 경우 본 방침에서 인용한 GDPR 조항은 영국 GDPR의 대응하는 조항을 가리킵니다.

제11조. 제3자 제공 및 위탁

11.1 회사는 다음 경우를 제외하고 이용자의 사전 동의 없이 개인데이터를 제3자에게 제공하지 않습니다.

1. APPI 제27조 제1항에 열거한 경우(법령에 근거한 경우, 사람의 생명·신체·재산을 보호하는 데 필요하고 본인의 동의를 얻기 어려운 경우 등); 또는
2. APPI 제27조 제5항에 열거한 경우(이용 목적 달성에 필요한 범위의 위탁 또는 사업 승계 등).

11.2 회사는 외부 AI 동의를 근거로 외부 AI 처리를 위해 외부 AI 사업자에게 개인데이터를 제공합니다. 외부 AI 사업자는 외국에 있는 제3자이므로 회사는 제12조에 따라 제공합니다.

11.3 회사는 이용 목적 달성에 필요한 범위에서 개인정보 처리의 전부 또는 일부를 서비스 제공자에게 위탁할 수 있습니다. 이 경우 회사는 개인정보를 적정하게 처리한다고 인정되는 제공자를 선정하고, 그 계약에 안전관리 조치, 비밀 유지, 재위탁 조건 및 그 밖의 필요한 사항을 정하며, 해당 제공자를 필요하고 적절하게 감독합니다.

11.4 본 방침 시행일 현재 이용자 정보의 처리에 관여하는 회사는 다음과 같습니다.

11.5 합병, 회사 분할, 영업 양도 또는 기타 사유에 따른 사업 승계와 관련하여 개인정보를 제공하는 경우 승계자는 승계 전 이용 목적의 범위 안에서 개인정보를 처리합니다.

11.6 회사는 개인정보를 판매하거나 광고를 위해 제3자에게 제공하지 않습니다. 회사는 APPI 제27조 제2항에 따른 제3자 제공(옵트아웃 방식의 제공)을 하지 않으며, APPI 제27조 제5항 제3호에 따른 개인데이터 공동 이용도 하지 않습니다.

제12조. 외국에 있는 제3자에 대한 제공

12.1 회사는 다음 표의 외국에 있는 제3자에게 개인데이터를 제공하거나 그 처리를 위탁합니다. 모두 미국에 소재합니다.

12.2 회사는 다음 근거로 12.1항의 제공 또는 위탁을 수행합니다.

1. 외부 AI 사업자에 대한 제공은 APPI 제28조 제1항에 따른 이용자의 동의(외부 AI 동의)에 근거합니다. 본 앱은 동의를 요청할 때 수신자가 미국에 소재한다는 점을 표시하고 이 조로 연결되는 링크를 보여줍니다.
2. Cloudflare, Inc.에 대한 위탁 및 Google LLC에 대한 문의 이메일 수신·보관과 앱 이용 현황 측정의 위탁은 각 회사가 APPI 제28조 제1항에 정한 기준에 맞는 체계를 갖추고 있다는 데 근거합니다. 회사는 APPI 제28조 제3항에 따라 각 회사가 동등한 조치를 계속 시행하도록 보장하기 위해 필요한 조치를 취하고, 이용자의 요청에 따라 그 필요한 조치에 관한 정보를 제공합니다.

12.3 미국의 개인정보 보호 제도는 다음과 같습니다.

1. 미국에는 APPI와 같이 민간 사업자의 개인정보 처리 전반을 포괄하는 연방법이 없습니다.
2. 개인정보는 의료, 금융 및 아동 등 특정 분야의 연방법, 연방거래위원회법 제5조에 따른 연방거래위원회의 법 집행 및 캘리포니아주 소비자 프라이버시법 등 주법으로 보호됩니다.
3. APPI에 따른 개인의 청구(공개, 정정, 이용 정지 등)에 대응하는 권리를 일반적으로 규정한 연방법은 없지만, 주법에 따라 그러한 권리가 인정될 수 있습니다. 정부 기관이 법령에 따라 사업자에게 정보 제공을 요구할 수도 있습니다.
4. 자세한 내용은 일본 개인정보보호위원회가 공표한 외국 제도에 관한 자료인 외국의 개인정보 보호 제도 등의 조사(일본어)를 참조하십시오.

12.4 수신자 및 수탁 서비스 제공자가 개인정보를 보호하기 위해 취하는 조치는 다음과 같습니다.

1. OpenAI OpCo, LLC: OpenAI는 고객이 선택하여 동의하지 않는 한 API로 받은 정보를 모델 학습 또는 개선에 사용하지 않는다는 점(회사는 동의하지 않았음), 부정 이용을 감시하기 위해 최대 30일간 보관한 뒤 삭제한다는 점(법률이 더 긴 보관을 요구하는 경우 제외), 전송 중 및 저장 시 암호화, 접근 통제, 독립된 제3자 감사(SOC 2 Type 2)를 포함한 보안 프로그램을 유지한다는 점을 공표하고 있습니다. OpenAI 서비스 계약에 포함된 데이터 처리 부속합의서(Data Processing Addendum)에는 지시에 따른 처리, 비밀 유지, 안전 조치, 재처리자 관리 및 데이터 삭제에 관한 조항이 있습니다.
2. Anthropic, PBC: 회사가 Anthropic을 이용하는 경우 Anthropic의 상업용 약관 및 이에 포함된 데이터 처리 조건에 따라 (a)호에 설명한 것과 동등한 보호 조치가 제공되는 조건으로 정보를 제공합니다. Anthropic은 상용 API로 받은 정보를 모델 학습에 사용하지 않는다고 공표하고 있습니다.
3. Google LLC: 회사가 Google을 이용하는 경우 유료 서비스로 제공되는 API를 사용하고, Google의 데이터 처리 조건에 따라 (a)호에 설명한 것과 동등한 보호 조치가 제공되는 조건으로 정보를 제공합니다. Google은 유료 서비스에서 받은 정보를 제품 개선에 사용하지 않는다고 공표하고 있습니다.
4. Cloudflare, Inc.: Cloudflare는 Global CBPR 및 Global PRP 인증을 보유하고 EU-U.S. Data Privacy Framework에 참여하며, 고객 계약에 포함된 데이터 처리 부속합의서에 안전 조치 및 그 밖의 개인데이터 보호 사항을 정하고 있다고 공표하고 있습니다.
5. Google LLC (Google Workspace): Google은 Google Workspace 고객과의 계약에 포함된 데이터 처리 조건(Cloud Data Processing Addendum)에 고객의 지시에 따른 처리, 비밀 유지, 안전 조치, 재처리자 관리 및 데이터 삭제에 관한 조항이 있으며, Google Workspace가 독립된 제3자의 감사 및 인증(ISO/IEC 27001, SOC 2 포함)을 받았다고 공표하고 있습니다.
6. Google LLC (Google Analytics for Firebase): Google은 Google Analytics 고객이 동의하는 데이터 처리 조건(Google Ads Data Processing Terms)에 고객의 지시에 따른 처리, 비밀 유지, 안전 조치, 재처리자 관리 및 데이터 삭제에 관한 조항이 있다고 공표하고 있습니다. 회사는 Google Analytics에서 다른 Google 서비스와의 데이터 공유 및 Google 신호를 사용하지 않습니다.
7. Apple Inc.: 이용자 기기에서 Apple로 보내는 정보(8.3항)는 이용자와의 계약에 따라 Apple이 처리합니다. 회사는 이 정보를 수집하거나 제공하지 않습니다. 참고로 Apple은 자체 개인정보 처리방침에서 개인정보 처리가 Global CBPR 및 Global PRP 체계를 준수하며, EEA, 영국 및 스위스로부터의 개인데이터 이전에 표준계약조항을 사용한다고 공표하고 있습니다.

12.5 GDPR 또는 영국 GDPR이 적용되는 경우 개인데이터의 이전은 다음과 같이 이루어집니다.

1. 회사는 일본에 소재하며, 일본은 유럽위원회의 적정성 결정 및 영국의 적정성 규정의 적용 대상입니다.
2. 미국의 OpenAI OpCo, LLC로의 이전은 OpenAI 서비스 계약에 포함된 데이터 처리 부속합의서에 따라 이루어지며, 이 합의서에는 유럽위원회가 2021년 6월 4일 채택한 표준계약조항 및 영국 부속서가 포함됩니다.
3. Anthropic, PBC 또는 Google LLC로 이전하는 경우 회사는 해당 회사의 데이터 처리 조건에 정한 동등한 보호 조치(표준계약조항 또는 해당 회사가 참여하는 경우 EU-U.S. Data Privacy Framework)에 근거합니다.
4. Cloudflare, Inc.로의 이전은 Cloudflare가 참여하는 EU-U.S. Data Privacy Framework 및 영국 확장에 근거합니다.
5. 문의 이메일 보관을 위한 Google LLC로의 이전은 Google의 데이터 처리 조건에 정한 보호 조치(표준계약조항 또는 Google이 참여하는 EU-U.S. Data Privacy Framework)에 근거합니다.
6. 앱 이용 현황 측정을 위한 Google LLC로의 이전은 Google의 데이터 처리 조건에 정한 보호 조치(표준계약조항 또는 Google이 참여하는 EU-U.S. Data Privacy Framework)에 근거합니다.
7. (b)호부터 (e)호까지에 설명한 보호 조치를 어느 것도 이용할 수 없는 이전은 이용자의 명시적 동의(GDPR 제49(1)(a)조)에 근거합니다.
8. 이러한 보호 조치가 있더라도 미국 당국이 미국 법률에 따라 정보에 접근할 수 있습니다.

제13조. 이용자 정보의 외부 전송

13.1 회사는 일본 전기통신사업법 제27-12조에 따라 본 앱 및 본 웹사이트가 이용자 기기에서 외부 대상으로 전송하게 하는 이용자 정보, 수신자의 이름 및 이용 목적을 다음 표와 같이 공표합니다.

13.2 13.1항 표의 대상 외에는 본 앱 및 본 웹사이트에 이용자 정보를 외부로 전송하게 하는 프로그램이 포함되어 있지 않습니다. 본 앱에는 광고 또는 충돌 보고를 위한 제3자 모듈이 없습니다.

13.3 이용자는 7.12항의 방법으로 외부 AI 처리를 위한 전송을 멈출 수 있습니다.

제14조. 사진 판정

14.1 본 앱은 단서로 사용하거나 화면에 표시하는 사진 및 동영상에 성적으로 노골적인 내용 또는 그 밖의 부적절한 내용이 포함되어 있는지 이용자 기기에서 판정합니다. 사진은 긴 변이 512픽셀 이하인 축소 이미지로 판정합니다. 동영상은 동영상에서 추출한 네 장의 정지 화면을 사용하며, 정지 화면을 추출하기 전에 화면에 표시하는 경우에는 대표 이미지를 사용합니다.

14.2 14.1항의 판정은 다음 방법으로 수행하며, 어느 방법에서든 부적절한 내용이 있다고 판정한 사진이나 동영상은 부적절한 내용이 있는 것으로 취급합니다. 두 방법 모두 판정을 위해 이용자 기기 밖으로 정보를 보내지 않습니다.

1. Apple의 Sensitive Content Analysis 프레임워크를 통한 판정. 이 방법은 이용자가 iOS 설정에서 민감한 콘텐츠 경고를 켰거나 스크린 타임의 커뮤니케이션 안전이 켜진 경우에만 사용합니다.
2. 앱에 포함된 분류 모델을 통한 판정. 이 모델은 GantMan/nsfw_model(MIT License)의 모델을 앱에서 사용할 수 있는 형식으로 변환한 것이며, 그 기반인 MobileNet v2 모델은 Apache License 2.0에 따라 제공됩니다.

14.3 14.2항의 판정 결과는 사진 및 동영상별로 이용자 기기의 앱 저장 영역(Application Support/ClueKit/photo-sensitivity.json)에 저장합니다. 결과에는 이미지 데이터가 없습니다. 이용자가 18.1항의 작업으로 삭제할 때까지 보관하되, 저장한 결과가 20,000건을 넘으면 부적절한 내용이 없다고 판정한 결과 중 오래된 것부터 자동으로 삭제합니다. 결과는 회사나 외부 AI 사업자에게 보내지 않습니다.

14.4 부적절한 내용이 있다고 판정한 사진 및 동영상은 본 앱에서 흐리게 표시하고, 이용자가 표시하기로 선택한 경우에만 보여줍니다. 본 앱은 이러한 사진 및 동영상의 이미지(동영상에서 추출한 정지 화면 포함)를 외부 AI 처리를 위해 보내지 않습니다. 판정을 완료하지 못한 경우를 포함하여 판정이 끝나지 않은 사진 및 동영상의 이미지도 보내지 않습니다. 또한 본 앱은 외부 AI 처리를 위해 정보를 보낼 때 작성하는 글의 종류(7.1항)와 관계없이 부적절한 내용이 있다고 판정한 사진 및 동영상의 정보를 다음과 같이 처리합니다.

1. 사진이나 동영상의 라벨(보이는 사람 수 포함), 보이는 글자 및 설명은 보내지 않으며, 단서 요약에는 촬영 시각, 지역, 부근의 장소 이름, 생성 경위 및 사진인지 동영상인지만 남깁니다;
2. 해당 사진이나 동영상에 관한 주제의 Yoru의 질문과 반응은 전송 전에 촬영 시각과 장소만을 바탕으로 한 질문(예: “오후 7시쯤 찍은 사진”에 관한 질문)으로 바꿉니다;
3. 해당 사진이나 동영상에 관한 주제 및 일의 이름은 전송 전에 촬영 시각이나 장소만을 바탕으로 한 이름(예: “저녁 사진”)으로 바꿉니다; 그리고
4. 이용자의 답변 및 기타 입력은 이용자가 쓴 그대로 보냅니다.

14.5 본 앱이 사진 설명을 위해 이미지를 중계 서버에 보내면 중계 서버는 외부 AI 사업자에게 설명을 요청하기 전에 해당 이미지를 OpenAI OpCo, LLC의 모더레이션 서비스(내용이 부적절한지 판정하는 서비스)에 보내 확인합니다. OpenAI OpCo, LLC가 아닌 다른 외부 AI 사업자에게 사진 설명을 요청하는 경우에도 이 확인은 항상 OpenAI OpCo, LLC의 모더레이션 서비스로 수행합니다. 중계 서버가 이 확인을 위해 보내는 정보는 7.5(i)항의 축소 이미지로 한정됩니다. 사진의 라벨, 보이는 글자, 장소 이름 또는 기타 정보, 설치 ID, App Attest 검증 정보 및 IP 주소는 모더레이션 서비스에 보내지 않습니다.

14.6 14.5항의 확인 결과는 다음과 같이 처리합니다.

1. 이미지에 성적인 내용이 있다고 판정되면 중계 서버는 해당 이미지의 설명을 요청하지 않습니다. 본 앱은 해당 사진이나 동영상에 부적절한 내용이 있다는 결과를 14.3항에 따라 저장하고, 14.4항에 따라 처리하며, 해당 이미지를 다시 보내지 않습니다.
2. 모더레이션 서비스를 이용할 수 없는 경우(예: 통신 실패 또는 시간 초과) 중계 서버는 그 시점에 해당 이미지의 설명을 요청하지 않습니다. 이 경우 본 앱은 해당 사진이나 동영상을 부적절한 내용이 있는 것으로 취급하지 않으며, 나중에 이미지를 다시 보낼 수 있습니다.

14.7 14.5항의 확인을 위해 보낸 이미지에는 OpenAI OpCo, LLC의 API 표준 데이터 처리 방식(7.10(a)항)이 적용됩니다. 모더레이션 서비스에는 OpenAI에 응답을 저장하지 않도록 요청하는 설정이 없습니다.

14.8 14.5항의 확인에 관해 중계 서버는 이미지에 성적인 내용이 있다고 판정했는지 및 확인을 완료하지 못한 이유를 7.7(d)항의 메타데이터 일부로 기록합니다. 이미지나 모더레이션 서비스 응답의 내용은 기록하지 않습니다.

14.9 회사는 이용자 기기에 저장한 판정 결과를 볼 수 없습니다. 회사는 사진 판정 결과를 이용자 평가에 사용하거나 9.1(c)항 및 (e)항 외의 목적으로 사용하지 않습니다. 사진 판정은 모든 부적절한 내용을 정확하게 식별한다는 보장이 아닙니다.

제15조. 보관 기간

15.1 회사는 이용 목적 달성에 필요한 기간 동안만 이용자 정보를 보관하며, 더 이상 필요하지 않으면 지체 없이 삭제하도록 노력합니다.

15.2 기기 내 데이터 및 iOS 키체인과 iCloud 키-값 저장소에 저장한 정보의 보관 기간은 5.2항부터 5.4항까지의 표에 정한 바와 같습니다.

15.3 회사 및 관련 사업자의 보관 기간은 다음과 같습니다.

제16조. 안전관리 조치

회사는 처리하는 개인데이터의 유출, 분실 또는 훼손을 방지하고 그 밖에 해당 개인데이터의 안전을 유지하기 위해 다음 조치를 취합니다.

1. 기본 방침: 회사는 개인데이터의 적정한 처리를 보장하기 위해 본 방침을 정하고 공표합니다.
2. 데이터 최소화: 본 앱은 일기 내용을 이용자 기기 안에 두도록 설계되어 있습니다. 중계 서버는 필요한 정보만 전달하고 그 내용은 저장하지 않습니다. 본 앱은 정확한 좌표를 외부 AI 사업자에게 보내지 않으며 사진은 축소한 뒤 보냅니다.
3. 조직적 조치: 대표이사가 개인정보 처리의 책임자입니다. 회사는 앱 기능을 변경할 때마다 이용자 정보의 흐름을 확인합니다. 정보 유출 등이 발생하면 제17조에 따라 대응합니다.
4. 인적 조치: 회사는 자신이 보유하는 개인데이터에 접근할 수 있는 사람을 회사가 권한을 부여하고 비밀 유지 의무를 부담하는 사람으로 제한합니다.
5. 물리적 조치: 회사는 이용자의 일기 내용을 회사 장비에 보관하지 않습니다. 회사는 본 서비스 운영에 사용하는 기기를 로그인 인증으로 보호합니다.
6. 기술적 조치: 본 앱, 중계 서버 및 외부 AI 사업자 사이의 통신은 TLS로 암호화합니다. 외부 AI 사업자의 API 키는 Cloudflare, Inc.의 암호화된 비밀정보 저장소에 보관하며 본 앱에 포함하지 않습니다. 중계 서버는 본 앱이 미리 정한 지시문을 사용하는 요청만 받아들이고, 요청의 횟수와 크기를 제한하며, 요청이나 응답의 내용을 로그에 기록하지 않습니다. 회사가 이용하는 서비스 계정의 접근은 인증으로 제한합니다. 이용자 기기에서는 본 앱의 파일을 iOS 데이터 보호 기능으로 보호합니다.
7. 외부 환경 파악: 회사는 미국에 있는 사업자(Cloudflare, Inc., 외부 AI 사업자 및 문의 이메일과 이용 현황 측정을 위한 Google LLC)의 서비스를 이용합니다. Cloudflare, Inc.를 통해 처리하는 정보는 일본, 미국 및 그 밖의 국가의 데이터 센터에서 처리될 수 있습니다. 회사는 미국의 개인정보 보호 제도(12.3항)를 파악한 뒤 안전 조치를 취합니다.

제17조. 정보 유출 등에 대한 대응

17.1 회사는 개인데이터의 유출, 분실 또는 훼손이나 그러한 일이 발생했을 우려가 있는 상황(“정보 유출 등”)을 알게 되면 신속히 사실관계를 조사하고 피해 확대를 막는 데 필요한 조치를 취합니다.

17.2 정보 유출 등이 APPI 제26조 제1항에 정한 상황에 해당하면 회사는 같은 항에 따라 개인정보보호위원회에 보고하고 같은 조 제2항에 따라 해당 개인에게 통지합니다. 개인에게 통지하기 어려운 경우에는 사건의 공표 등 개인의 권리와 이익을 보호하기 위해 필요한 대체 조치를 취합니다.

17.3 GDPR 또는 영국 GDPR이 적용되는 경우 회사는 개인데이터 침해를 알게 된 뒤 부당한 지체 없이, 가능하다면 72시간 이내에 관할 감독기관에 통지합니다. 다만 침해가 자연인의 권리와 자유에 위험을 초래할 가능성이 낮은 경우는 제외합니다. 침해가 자연인의 권리와 자유에 높은 위험을 초래할 가능성이 있으면 회사는 부당한 지체 없이 해당 개인에게 통지합니다.

17.4 미국 주법 또는 기타 법령이 적용되는 경우 회사는 그 법령에 따라 통지 및 기타 조치를 수행합니다.

17.5 회사가 수탁 서비스 제공자 또는 외부 AI 사업자에서 발생한 정보 유출 등을 알게 된 경우에도 17.1항부터 17.4항까지를 필요한 변경을 거쳐 적용하여 대응합니다.

제18조. 앱에서의 삭제 및 기타 관리

18.1 이용자는 앱 설정의 “데이터”에서 “일기와 위치 기록 모두 삭제”를 선택하여 다음 기기 내 데이터를 한꺼번에 삭제할 수 있습니다. 이 작업은 되돌릴 수 없습니다. “iCloud에 저장”이 켜진 경우 아래 (a)호, (d)호 및 (h)호의 항목은 이용자 자신의 CloudKit 비공개 데이터베이스 및 같은 Apple 계정을 쓰는 이용자의 다른 기기에서도 삭제됩니다. “iCloud에 저장”이 꺼져 있으면 비공개 CloudKit 데이터베이스에서는 삭제되지 않습니다.

1. 일기 본문, 초안, 대화 기록, 일과 감정, Yoru의 메모, 나중에 물어볼 주제, Yoru가 일기에서 기억한 내용 및 기념일 편지를 포함한 일기;
2. 위치 이력 및 장소 이름과 부근의 관심 장소 캐시;
3. 기기 안의 일기예보 캐시;
4. 등록한 장소;
5. 사진 판정 결과를 포함한 사진 상세 정보 캐시;
6. 제외한 단서;
7. 돌아보기 메모;
8. 스티커;
9. 건강 데이터로 만든 질문의 문장 및 본 앱이 건강 앱에 기록한 마음 상태의 자체 명세(5.3항). 본 앱이 HealthKit에 기록한 마음 상태 자체의 삭제는 18.8항에 정합니다;
10. Yoru의 일기; 그리고
11. Yoru가 아는 사람(“iCloud에 저장”이 켜진 경우 iCloud 키-값 저장소의 사본도 비웁니다).

18.2 18.1항의 작업 후에도 다음 정보는 이용자 기기에 남습니다. (a)호 및 (b)호의 정보는 앱을 삭제하면 삭제됩니다. (a)호의 설정 중 “iCloud에 저장”이 켜진 동안 이용자의 iCloud 키-값 저장소에 저장되는 설정(저녁 알림 시각, 문법적 성 및 생일)은 해당 작업이나 앱 삭제로 삭제되지 않으며 iCloud 키-값 저장소에 남습니다.

1. 문법적 성 및 생일을 포함한 설정;
2. 외부 AI 동의 기록 및 외부 AI 처리 요청 횟수; 그리고
3. 설치 ID(iOS 키체인에 저장) 및 무료 기간의 시작일과 적용 일수(iOS 키체인 및 iCloud 키-값 저장소에 저장). 이 정보는 앱을 삭제한 뒤에도 남을 수 있지만 일기 내용은 포함하지 않습니다.

18.3 이용자는 앱 설정의 “데이터”에서 “일기 내보내기”를 선택하여 일기 본문을 Markdown 파일로 내보낼 수 있습니다.

18.4 회사는 외부 AI 처리를 위해 전송한 내용을 중계 서버에 저장하지 않으므로 회사가 삭제할 그러한 내용은 없습니다. 외부 AI 사업자가 보관하는 정보는 15.3항의 기간이 지난 뒤 삭제됩니다.

18.5 이용자가 이용자 기기에서 앱을 삭제하면 기기 내 데이터가 삭제됩니다. 다만 기기 백업에 포함된 기기 내 데이터는 그 백업을 삭제할 때까지 남습니다. 앱을 삭제해도 이용자 자신의 CloudKit 비공개 데이터베이스에 있는 일기, 등록한 장소 및 스티커는 삭제되지 않습니다. 이용자는 18.1항의 작업(“iCloud에 저장”이 켜진 경우에만) 또는 iOS 설정 앱의 iCloud 저장 공간 관리를 통해 이를 삭제할 수 있습니다.

18.6 이용자는 iOS 설정 앱에서 본 앱에 부여한 권한을 바꿀 수 있습니다. 외부 AI 동의의 철회는 7.12항에 따릅니다.

18.7 본 앱에는 계정이 없으므로(제24조), 회사는 회사 측에서 이용자의 기기 내 데이터를 삭제하거나 복원하거나 다른 기기로 옮길 수 없습니다.

18.8 본 앱이 HealthKit에 기록한 마음 상태는 건강 앱의 데이터이며 본 앱의 기기 내 데이터가 아닙니다. 본 앱은 다음 경우에 자신이 기록한 마음 상태를 HealthKit에서 삭제합니다(5.3항).

1. 이용자가 앱에서 해당 감정을 바꾸거나 제거할 때(그 기기에 기록한 항목만);
2. 이용자가 일기를 삭제할 때(그날 기록한 순간의 감정 및 하루의 기분);
3. 이용자가 18.1항의 작업을 수행할 때(본 앱이 기록한 모든 마음 상태).

(b)호 및 (c)호의 경우 본 앱은 해당 기기에서 기록한 항목을 삭제합니다. 다른 기기에서 본 앱이 기록한 항목은 “iCloud에 저장”이 켜져 있고 CloudKit을 통해 일기 삭제가 그 기기에 도달한 경우에만 삭제합니다. 그 밖의 경우에는 해당 기기에 그날의 일기가 남아 있으므로 삭제하지 않습니다. 이용자가 iOS 건강 설정에서 기록 권한을 철회했다면 앱은 이를 삭제할 수 없습니다. 앱 삭제는 이미 HealthKit에 기록한 항목을 삭제하지 않습니다. 이용자는 건강 앱에서 마음 상태를 확인하고 삭제할 수 있으며, 앱 설정의 “기분을 건강 앱에 기록”으로 기록을 끄거나 iOS 건강 설정에서 권한을 철회할 수 있습니다.

제19조. 공개 등의 청구

19.1 이용자는 APPI에 따라 회사가 보유하는 본인의 보유 개인데이터에 관하여 다음 청구(“공개 등의 청구”)를 할 수 있습니다.

1. 이용 목적의 통지(APPI 제32조 제2항);
2. 공개(전자기록 제공 방식 포함, 제33조 제1항);
3. 제3자 제공 기록의 공개(제33조 제5항);
4. 내용의 정정, 추가 또는 삭제(제34조 제1항);
5. 이용 정지 또는 삭제(제35조 제1항 및 제5항); 그리고
6. 제3자 제공의 정지(제35조 제3항 및 제5항).

19.2 공개 등의 청구는 다음 사항을 기재한 이메일을 제27조의 접수처 주소로 보내는 방법으로 합니다.

1. 청구자의 이름 및 연락처;
2. 청구 종류(19.1항의 항목 중 하나);
3. 대상 보유 개인데이터를 식별하기에 충분한 정보(회사에 문의할 때 쓴 이메일 주소와 문의 날짜 및 시각 등); 그리고
4. 대리인이 청구하는 경우 그 사실 및 대리인의 이름과 연락처.

19.3 회사는 청구에 사용된 이메일 주소가 회사가 보유하는 문의의 발신자와 일치하는지 확인하는 등 적절한 방법으로 청구자가 본인인지 확인합니다. 확인에 필요한 범위에서 추가 정보를 요청할 수 있습니다. 대리인이 청구하는 경우에는 대리 권한을 증명하는 서류(위임장 등, 법정대리인의 경우 법정대리 권한을 확인할 수 있는 서류)를 요청합니다.

19.4 회사는 청구를 받은 날부터 약 2주 이내를 기준으로 지체 없이 이메일 또는 회사가 적절하다고 인정하는 다른 방법으로 답변합니다. 공개는 전자기록 제공을 포함하여 이용자가 요청한 방법으로 하며, 그 방법이 어려우면 그 사실을 알린 뒤 서면 교부 또는 다른 방법으로 공개합니다.

19.5 공개 등의 청구에는 수수료를 부과하지 않습니다.

19.6 회사는 다음 경우 공개 등의 청구의 전부 또는 일부를 거절할 수 있습니다. 이 경우 그 사실 및 이유를 청구자에게 지체 없이 알립니다.

1. 청구자가 본인 또는 정당한 권한을 가진 대리인인지 확인할 수 없는 경우;
2. 대상 보유 개인데이터가 존재하지 않거나 식별할 수 없는 경우;
3. APPI 제33조 제2항 각 호에 열거한 경우(공개가 본인 또는 제3자의 생명, 신체, 재산, 그 밖의 권리나 이익을 해칠 우려가 있는 경우, 회사 업무의 적정한 수행에 중대한 지장을 줄 우려가 있는 경우 또는 다른 법령을 위반하는 경우); 또는
4. 정정이나 이용 정지 청구가 APPI 제34조 또는 제35조의 요건을 충족하지 않는 경우.

19.7 기기 내 데이터 및 이용자 자신의 CloudKit 비공개 데이터베이스는 회사가 보유하지 않으므로 공개 등의 청구 대상이 아닙니다. 이용자는 제18조의 방법으로 직접 이를 확인하고 내보내고 삭제할 수 있습니다. 회사가 보유할 수 있는 정보에는 문의 정보와 중계 서버의 설치 ID, App Attest 검증 정보 및 이용 횟수가 있습니다. 회사는 이 정보에 관한 청구를 접수하며, 청구자의 본인 여부를 확인한 뒤 대상 기록을 대조하는 데 합리적으로 필요한 정보를 요청할 수 있습니다.

제20조. EU, EEA 및 영국 이용자의 권리

20.1 GDPR 또는 영국 GDPR이 적용되는 이용자는 회사가 처리하는 본인의 개인데이터에 관하여 다음 권리를 갖습니다.

1. 개인데이터에 접근할 권리(GDPR 제15조);
2. 정정을 요구할 권리(제16조);
3. 삭제를 요구할 권리(제17조);
4. 처리 제한을 요구할 권리(제18조);
5. 데이터 이동권(제20조);
6. 정당한 이익에 근거한 처리에 이의를 제기할 권리(제21조);
7. 언제든지 동의를 철회할 권리(제7(3)조); 그리고
8. 자동화된 처리만을 근거로 하는 결정의 대상이 되지 않을 권리(제22조).

20.2 이 권리 중 상당수는 제18조의 방법으로 앱에서 직접 행사할 수 있습니다. 그 밖의 청구는 제27조의 접수처에 이메일로 연락하십시오. 회사는 청구를 받은 날부터 1개월 이내에 답변합니다. 필요한 경우 청구의 복잡성과 건수를 고려하여 2개월 더 연장할 수 있으며, 그 경우 첫 1개월 안에 연장 사실과 이유를 이용자에게 알립니다.

20.3 청구에는 수수료를 부과하지 않습니다. 다만 청구가 명백히 근거가 없거나 과도하면 회사는 GDPR 제12(5)조에 따라 합리적인 수수료를 청구하거나 청구에 응하지 않을 수 있습니다.

20.4 본 앱에는 계정이 없으므로 회사가 청구자를 식별하지 못할 수 있습니다. 이 경우 GDPR 제11(2)조에 따라 청구자에게 그 사실을 알립니다. 다만 청구자가 식별을 가능하게 하는 추가 정보를 제공하면 그러하지 않습니다.

20.5 이용자는 감독기관, 특히 상시 거주지, 근무지 또는 침해가 있었다고 주장하는 장소의 회원국 감독기관에 불만을 제기할 권리가 있습니다. 영국 이용자는 영국 정보위원회 사무국(Information Commissioner’s Office, ICO)에 불만을 제기할 수 있습니다.

제21조. 캘리포니아주 거주자의 권리

21.1 이 조는 CCPA가 회사에 적용되는 경우 캘리포니아주 거주자인 이용자에게 적용됩니다.

21.2 회사와 서비스 제공자는 지난 12개월 동안 다음 범주의 개인정보를 수집했습니다. 기기 내 데이터는 회사가 수집하지 않습니다.

1. 식별자(설치 ID, 이용 현황 측정에 쓰는 앱 인스턴스 ID, IP 주소 및 문의 이메일 주소);
2. 민감한 개인정보(이용자의 답변이나 사진에 있는 건강 관련 정보 및 그 밖의 민감한 정보. 외부 AI 동의에 근거하여 외부 AI 처리를 위해 전송하는 경우에 한함);
3. 시각 정보(축소한 사진 및 동영상에서 추출한 정지 화면. “사진도 AI에게 보여 주기”가 켜진 동안에만);
4. 대략적인 위치(장소 및 지역 이름);
5. 이용자가 제공한 내용(답변, 초안, 돌아보기 재료 및 문의); 그리고
6. 인터넷 또는 기타 전자 네트워크 활동 정보(중계 서버 및 본 웹사이트 요청과 이용 현황 측정을 위한 앱 조작 기록); 그리고
7. 상업 정보(구매한 요금제 및 무료 체험 포함 여부. 이용 현황 측정에 한함).

21.3 21.2항의 개인정보 출처는 이용자 및 이용자 기기입니다. 이용 목적은 제9조에, 보관 기간은 제15조에 정합니다.

21.4 회사는 업무상 목적으로 서비스 제공자 및 계약자(Cloudflare, Inc., 외부 AI 사업자 및 문의 이메일과 이용 현황 측정을 위한 Google LLC)에게 개인정보를 공개합니다. 회사는 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않으며, 지난 12개월 동안에도 그렇게 하지 않았습니다. 회사는 16세 미만 소비자의 개인정보를 판매하거나 공유하지 않습니다.

21.5 회사는 이용자가 요청한 기능의 제공 및 CCPA 규정이 허용하는 그 밖의 목적에만 민감한 개인정보를 사용하며, 이용자의 특성을 추정하는 데 사용하지 않습니다.

21.6 이용자는 회사가 자신에 대해 수집한 개인정보의 내용을 알고 접근할 권리, 삭제를 요구할 권리 및 정정을 요구할 권리를 갖습니다. 회사는 이 권리들을 행사했다는 이유로 이용자를 차별하지 않습니다.

21.7 21.6항의 청구는 이용자 또는 이용자가 권한을 부여한 대리인이 제27조의 접수처에 이메일로 할 수 있습니다. 회사는 19.3항의 방법으로 청구를 확인하고, 청구를 받은 날부터 45일 이내에 답변합니다. 필요한 경우 이용자에게 알린 뒤 45일 더 연장할 수 있습니다.

제22조. 아동

22.1 본 앱은 13세 미만 아동을 대상으로 하지 않습니다. 회사는 13세 미만 아동임을 알면서 개인정보를 수집하지 않습니다.

22.2 미성년 이용자는 외부 AI 동의를 하기 전에 부모 또는 그 밖의 법정대리인의 동의를 받으십시오. EU, EEA 및 영국에서 16세 미만(해당 회원국 법률이 더 낮은 나이를 정하면 그 나이 미만) 이용자의 외부 AI 동의는 해당 이용자의 친권자가 하거나 승인한 것이어야 합니다.

22.3 부모 또는 그 밖의 법정대리인이 아동이 동의 없이 개인정보를 제공한 사실을 알게 되면 제27조의 접수처로 연락하십시오.

제23조. 추적, 쿠키 및 광고

23.1 본 앱은 광고를 표시하지 않으며 광고 식별자(IDFA)를 사용하지 않습니다. 다른 회사의 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않습니다. 본 앱에는 이용 현황 측정을 위한 Google의 Firebase Analytics 소프트웨어 개발 키트(SDK)가 포함되어 있습니다(5.5항 및 제13조). 이 SDK에서는 광고 저장, 광고를 위한 이용자 데이터 사용 및 광고 개인화를 끄고, 공급업체 식별자(IDFV) 수집, 광고 네트워크 등록 및 Google 신호를 사용하지 않습니다. 본 앱에는 광고 또는 충돌 보고를 위한 SDK가 없습니다.

23.2 본 웹사이트는 이용자가 선택한 표시 언어를 1년간 기억하기 위해 쿠키(oj_lang)를 사용합니다. 선택한 언어만 저장하며 이용자 식별이나 활동 추적에는 사용하지 않습니다. 본 웹사이트는 분석 도구, 광고 태그 또는 제3자 스크립트를 사용하지 않습니다.

23.3 회사는 이용자가 iOS 설정에서 앱 개발자와 분석 정보 공유를 선택한 경우에만 Apple로부터 이용자를 식별하지 않는 이용 통계와 충돌 보고서를 받습니다(5.5항).

23.4 회사는 이용자 정보를 판매하거나 광고를 위해 제3자와 공유하지 않습니다.

제24조. 계정

24.1 본 앱에는 이용자 등록이 없으며 회사는 이용자 계정을 만들지 않습니다. 회사는 본 앱 이용과 관련하여 이용자의 이름, 이메일 주소 또는 Apple 계정을 수집하지 않습니다.

24.2 본 앱의 구매 및 구독은 Apple을 통해 이루어지며, 회사는 누가 구매했는지 알 수 없습니다.

24.3 기기 내 데이터는 회사의 서버에 저장하지 않습니다. “iCloud에 저장”이 켜져 있고 이용자가 iCloud에 로그인한 동안에는 5.2항에 동기화 대상으로 정한 일기 및 기타 기록이 이용자 자신의 CloudKit 비공개 데이터베이스를 통해 같은 Apple 계정의 기기에 동기화됩니다. 기기에만 저장한 데이터는 기기를 바꿀 때 Apple이 제공하는 백업 및 복원 기능으로 옮길 수 있습니다.

24.4 24.1항부터 24.3항까지의 이유로 회사는 이용자를 식별하여 회사 측에서 기기 내 데이터를 공개, 복원 또는 삭제할 수 없습니다.

제25조. 본 방침의 변경

25.1 회사는 법령 개정, 본 서비스 변경 또는 기타 사유로 필요한 경우 본 방침을 변경할 수 있습니다.

25.2 회사가 본 방침을 변경하면 변경된 방침 및 시행일을 본 웹사이트에 공표합니다.

25.3 변경이 이용자의 권리와 이익에 중대한 영향을 주는 경우(이용 목적 변경 또는 외부 AI 사업자 추가 등) 회사는 시행일 전 합리적인 기간을 두고 앱 또는 본 웹사이트에서 이용자에게 알립니다.

25.4 적용 법령에 따라 이용자의 동의가 필요한 변경이면 회사는 그 동의를 다시 얻습니다. 외부 AI 처리에서 전송하는 정보의 종류, 수신자 또는 목적을 동의 화면에 표시한 범위를 넘어 변경하면 회사는 동의 화면의 버전을 갱신하고 본 앱은 이용자가 다시 동의할 때까지 외부 AI 처리를 수행하지 않습니다(7.3항).

25.5 본 방침의 제정 및 개정 경과는 본 방침 끝의 개정 이력에 기재합니다.

제26조. 준거법 및 관할

26.1 본 방침은 일본법을 준거법으로 하며 일본법에 따라 해석됩니다.

26.2 본 방침과 관련하여 회사와 이용자 사이에 발생하는 모든 분쟁은 나하 지방재판소를 제1심의 전속적 합의관할 법원으로 합니다. 다만 이용자가 소비자인 경우 국제재판관할은 일본 민사소송법(1996년 법률 제109호) 제3-7조 제5항 및 그 밖의 적용 법령에 따릅니다.

26.3 26.1항 및 26.2항은 이용자의 상시 거주 국가 또는 지역의 강행 소비자 보호 법령(EU 및 EEA 회원국 법령 포함)에 따라 인정되는 권리와 보호 또는 GDPR 제77조부터 제79조까지에 따른 감독기관에 불만을 제기하고 유효한 사법적 구제를 받을 이용자의 권리를 제한하지 않습니다.

제27조. 문의 및 불만 접수

27.1 본 방침 및 이용자 정보 처리에 관한 문의와 불만, 제19조부터 제21조까지에 따른 청구는 아래 접수처에서 받습니다. 청구는 이메일로만 접수합니다.

27.2 회사는 불만을 적절하고 신속하게 처리하도록 노력합니다.

27.3 회사는 APPI에 따른 인증 개인정보 보호 단체에 가입되어 있지 않습니다.

27.4 앱 사용 방법에 관한 질문은 도움말을 참조하십시오.

개정 이력