개인정보처리방침

1. 총칙

ASK & KEEP(이하 "서비스")은 가족의 이야기를 기록하고 보관하는 서비스입니다. 서비스는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 왜 수집하고, 얼마나 보관하며, 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다.

2. 수집하는 개인정보 항목

서비스는 아래 항목을 수집합니다.

2.1. 수집하지 않는 정보

서비스는 다음 정보를 수집하지 않습니다.

• 주민등록번호, 전화번호, 주소
• 결제 카드 번호 등 결제 수단 정보(결제는 앱 마켓이 처리합니다)
• 위치 정보, 연락처, 광고 식별자

서비스는 광고 목적의 이용자 추적을 하지 않습니다.

2.2. 이야기와 사진에 포함되는 정보

질문은 선택하여 답할 수 있으며 모든 질문에 답할 필요는 없습니다. 가족의 성장· 출산 경험 등 개인적인 이야기를 쓰거나 녹음하면서 본인 또는 다른 사람의 정보가 포함될 수 있습니다. 공개하고 싶지 않은 내용은 답변에서 빼고, 다른 사람의 개인정보는 그 사람의 동의 없이 입력하지 마세요. 건강·종교·신념 등의 민감한 정보는 입력하지 않도록 주의해 주세요. 관련 내용의 삭제·처리정지는 제10항의 고객지원으로 요청할 수 있습니다.

3. 개인정보의 이용 목적

수집한 정보는 다음 목적으로만 이용합니다.

1. 계정 식별 및 가족 구성원 연결
2. 이야기 기록, 전사, 스토리북 제작
3. 이용자가 허용한 범위의 알림 발송
4. 구매 권리 부여 및 환불 처리
5. 서비스 안정성 확보와 품질 개선
6. 별도 동의를 받은 출시 알림 및 오픈 혜택 이메일 발송
7. 출시 알림 신청의 부정 이용 방지, 동의·수신거부 처리, 발송 결과 확인

4. 개인정보의 보관 및 파기

4.1. 기록의 보관 기간

기록(음성·전사문·글 답변·사진)은 아래 규칙으로 보관합니다. 서비스는 보관이 끝나는 날(만료일)과 실제로 삭제하는 날(파기일)을 모두 공개합니다.

• 만료일: 다음 중 가장 늦은 날
  • 마지막 이야기(답변)가 도착한 날부터 6개월
  • 연간 이용권을 구매한 경우, 그 이용 기간이 끝나는 날(결제일부터 1년, 갱신하면 갱신일부터 다시 1년)
  • 스토리북을 소장한 경우, 구매일부터 5년(보관 연장을 구매하면 기존 만료일부터 5년씩 연장)
• 파기일: 만료일부터 6개월이 지난 날

만료일에는 재생과 내려받기가 중단되지만 데이터는 삭제되지 않습니다. 파기일 전에 새 이야기가 도착하거나 이용권·소장을 구매하면 보관 기간이 그날부터 다시 계산되어 기록이 그대로 유지됩니다. 파기일이 지난 기록은 복구할 수 없이 삭제됩니다.

만료와 파기에 앞서 만료 30일·7일 전과 만료 당일, 그리고 파기 30일 전에 각각 안내를 보냅니다. 이용자가 기기에 내려받은 파일은 이 보관 기간의 적용을 받지 않습니다.

기록 외 항목의 보관 기간: 초대·열람 토큰은 만료 또는 재발급 시 즉시 무효화하고, 푸시 알림 토큰은 로그아웃·탈퇴 시 삭제하며, 나머지 항목은 회원 탈퇴 절차(제4.2항)에 따라 파기합니다.

출시 알림 신청 이메일, 개인별 동의·확인·수신거부 기록, 개인별 발송·배달 기록은 수신거부한 날 또는 출시 알림 운영이 끝난 날 중 먼저 도래한 날부터 30일 이내 파기합니다. 수신거부는 즉시 발송 대상에 반영됩니다. 파기 후에는 개인을 식별할 수 없는 캠페인별 전체 발송 건수와 상태 집계만 남을 수 있습니다. 이메일 발송업체 Resend가 처리하는 이메일 데이터의 보관 기간은 제5.2항을 따릅니다.

이메일·IP의 요청 제한용 HMAC 지문은 2일 이내 파기합니다.

4.2. 탈퇴 시 파기 절차

1. 탈퇴 요청 즉시: 초대·열람 링크를 폐기하고, 푸시 토큰을 삭제하며, 모든 기기에서 로그아웃 처리합니다. 부모 계정은 자녀 계정과의 연결도 해제됩니다.
2. 90일 유예 기간: 이 기간 동안에는 고객지원 문의를 통해 계정을 복구할 수 있습니다.
3. 자녀 계정의 유예 기간 만료 후: 해당 자녀가 소유한 가족 연결과 그에 속한 음성·사진·글 답변·전사문·반응, 프로필 및 인증 계정을 삭제합니다.
4. 부모 계정의 유예 기간 만료 후: 프로필·인증 계정·로그인 식별자를 삭제합니다. 다만 탈퇴 전에 자녀에게 전달한 음성·글·사진·전사문은 자녀의 책에 남습니다. 부모 계정과의 연결은 끊기지만 책에 표시되는 부모 호칭·이름과 기록 내용 자체는 남을 수 있습니다.
5. 현재 앱에서는 자녀가 부모의 개별 기록을 직접 삭제하는 기능을 제공하지 않습니다. 개인정보의 삭제·처리정지 요청은 제10항의 고객지원으로 접수할 수 있으며, 본인 확인과 관련 법령에 따른 권리 확인 후 처리합니다.
6. 부모는 본인이 작성한 기록의 삭제를 제10항의 고객지원으로 요청할 수 있습니다. 본인 확인 후 해당 기록과 서비스에 보관된 관련 파일을 삭제합니다.

자녀 또는 부모의 삭제 요청으로 서비스 내 기록을 삭제하더라도, 가족 구성원이 이미 자신의 기기에 내려받은 사본은 서비스가 회수하거나 삭제할 수 없습니다.

4.3. 법령에 따른 예외 보관

「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령이 정한 기간 동안 결제 기록을 보존해야 합니다. 이 경우 계정의 직접 식별정보를 줄인 가명 처리 사본을 분리하여 5년간 보관합니다. 법적 보존 목적 외에는 사용하지 않으며 기간이 지나면 파기합니다.

5. 개인정보의 처리위탁 및 국외 이전

서비스는 아래 사업자에게 개인정보 처리를 위탁합니다.

5.1. 국외 이전 고지

음성 답변을 문자로 변환하기 위해 음성 파일과 전사문이 미국의 OpenAI로 전송됩니다.

• 이전 시기와 방법: 이용자가 음성 답변을 제출한 때, 암호화된 통신(TLS)으로 전송합니다.
• 이용 목적과 보유: 전사와 문장 정제 처리에만 이용하며, 해당 데이터는 OpenAI의 API 약관에 따라 인공지능 모델 학습에 사용되지 않습니다.
• 보유 기간: OpenAI의 음성 전사 API는 요청 내용의 별도 보관이 없는 방식이며, 문장 정제 API의 부정 사용 점검 로그는 기본적으로 최대 30일 보관될 수 있습니다. 법령상 보존 의무가 있는 경우는 예외입니다. 자세한 내용은 OpenAI API 데이터 관리 안내를 따릅니다.
• 음성 전사를 위한 OpenAI 이전을 원하지 않는 경우 글로 답하기를 이용할 수 있습니다. 글 답변도 서비스 저장소에서 처리되며, 알림·오류 분석 등 다른 처리의 범위는 이 방침의 해당 항목을 따릅니다.

5.2. 출시 알림 이메일 발송을 위한 국외 이전

출시 알림 신청 확인과 출시·오픈 혜택 이메일 발송을 위해 아래 정보를 미국의 **Plus Five Five, Inc.(Resend)**로 이전합니다.

• 이전 항목: 수신 이메일 주소, 이메일 제목·HTML·텍스트 본문, 확인·수신거부 링크, 캠페인·배달 식별 정보
• 이전 시기와 방법: 확인 메일 또는 출시 알림을 발송할 때 암호화된 통신(TLS) 으로 Resend API에 전송
• 이용 목적: 이메일 발송, 배달·지연·반송·수신거부 상태 처리
• 보유·이용 기간: Resend는 발송 이메일 데이터를 원칙적으로 30일간 보관하며, 자세한 내용은 Resend 개인정보처리방침과 하위처리자 목록을 따릅니다.

출시 알림 신청은 선택 사항입니다. 국외 이전을 원하지 않으면 신청하지 않을 수 있고, 신청하지 않아도 앱과 가족 기록 이용에는 영향이 없습니다. 신청 후에는 모든 출시·혜택 이메일의 수신거부 링크 또는 제10항의 고객지원을 통해 동의를 철회할 수 있습니다. 랜딩 페이지의 두 동의 항목을 모두 선택한 뒤 발송되는 확인 메일에서 이메일 주소를 확인해야 신청이 완료되며, 확인 전에는 출시 알림을 발송하지 않습니다.

5.3. Firebase를 통한 국외 이전

푸시 알림, 서비스 이용 분석 및 앱 안정성 개선을 위해 Google LLC가 운영하는 Firebase Cloud Messaging, Firebase Crashlytics 및 Google Analytics for Firebase를 사용합니다. Firebase Authentication은 사용하지 않습니다.

• 이전 항목: 푸시 토큰·Firebase 설치 식별자, 가명 처리한 계정 지문과 이용 이벤트, 세정된 오류·충돌 정보, 앱·운영체제·기기 정보
• 이전 시기와 방법: 푸시 등록·발송, 이용 이벤트 또는 앱 오류 발생 시 암호화된 통신으로 전송
• 이용 목적: 푸시 전달, 이용 흐름 분석, 장애 원인 파악 및 앱 안정성 개선
• 이전 국가와 보유 기간: 해당 서비스는 미국을 포함한 Google의 글로벌 인프라에서 처리될 수 있습니다. Crashlytics의 오류·충돌 정보는 원칙적으로 90일 후 삭제 절차가 시작되며, FCM 설치 식별자와 Analytics 정보는 Google의 서비스 설정 및 정책에 따라 처리됩니다. 자세한 내용은 Firebase 개인정보 보호 안내를 확인해 주시기 바랍니다.

Analytics와 Crashlytics로는 음성·사진·답변·전사문·이메일 주소를 보내지 않습니다.

5.4. 자동화된 처리에 관한 안내

음성의 문자 변환(전사)과 문장 정제는 자동화된 방식으로 처리됩니다. 이 처리는 이야기를 책 지면에 싣기 위한 변환일 뿐, 이용자를 평가하거나 이용자의 권리·의무에 영향을 미치는 평가·선별을 수행하지 않습니다. 전사 원문과 최초 초안은 보존되며, 이용자는 앱에서 전사문을 직접 수정할 수 있습니다.

6. 개인정보의 제3자 제공

서비스는 이용자가 연결하고 전달에 동의한 가족에게 음성·글·사진·전사문·반응과 책에 표시되는 이름을 보여줍니다. 이는 가족 간 이야기 전달과 책 제작을 위한 공유이며, 서비스 안의 보관 기간은 제4항을 따릅니다. 연결된 가족이 열람 링크나 내려받은 파일을 다른 사람에게 전달하면 해당 사람도 그 범위에서 볼 수 있으므로 공유에 주의해 주세요. 서비스는 가족이 기기에 내려받아 전달한 사본을 회수할 수 없습니다. 위 공유와 법령상 근거가 있는 경우 외에는 이용자 동의 없이 정보를 판매하거나 외부에 공개하지 않습니다. 제5항의 수탁자는 위탁 업무 범위에서만 정보를 처리합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 앱 내 기능으로 제공되지 않는 요구는 제10항의 문의처로 접수해 주시기 바랍니다. 접수된 요구는 지체 없이 처리하고 결과를 알려드립니다.

이용자는 제공되는 내려받기 기능으로 음성 원본과 글을 파일로 받을 수 있습니다. 법령에 따른 개인정보 전송 요구 등 별도 방식의 요청은 제10항의 문의처로 접수해 주시기 바랍니다.

계정·데이터 삭제 절차는 계정·데이터 삭제 안내 문서에서 자세히 설명합니다.

8. 개인정보의 안전성 확보 조치

• 모든 통신은 TLS로 암호화합니다.
• 음성·사진 파일은 비공개 저장소에 보관하며, 접근에는 만료 시간이 짧은 서명 링크가 필요합니다.
• 데이터베이스는 행 수준 접근 제어로 보호하며, 가족 구성원이 아닌 이용자는 다른 가족의 기록에 접근할 수 없습니다.
• 초대·열람 토큰은 원문을 저장하지 않고 해시 값만 보관합니다.
• 개인정보의 분실·도난·유출·위조·변조·훼손이 발생한 경우 지체 없이 이용자에게 알리고 관계 기관에 신고하며, 통지에는 피해를 줄이는 방법과 손해배상·분쟁조정 신청 방법을 함께 안내합니다.

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

10. 개인정보 보호책임자 및 문의처

• 개인정보처리자: 고투짐 스튜디오 (GO2GYM STUDIO) · 사업자등록번호 862-18-02788
• 소재지: 대전광역시 서구 월평동로 83 (월평동, 다모아아파트)
• 개인정보 보호책임자: 이정환 (대표)
• 문의 이메일: go2gym365@gmail.com

개인정보 처리에 관한 최종 책임은 대표자에게 있으며, 대표자가 개인정보 보호책임자를 겸합니다. 개인정보 열람청구의 접수·처리와 고충처리도 위 보호책임자가 담당합니다. 열람청구·고충 및 그 밖의 개인정보 관련 문의는 위 이메일 또는 고객지원 페이지의 연락처로 접수해 주시기 바랍니다.

11. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

12. 방침의 변경

이 방침은 게시일부터 시행합니다. 방침을 변경할 때에는 변경 사항과 시행일을 이 페이지에 게시하고 개정 이력을 남깁니다. 이용자에게 중대한 영향을 미치는 변경은 시행일 최소 30일 전에 공지합니다.