정책 버전. signup-20261026-v1.

시행일. 실제 서비스 반영일부터 적용합니다.

1. 운영자와 연락처.

운영자는 회원과 이용자의 개인정보를 서비스 제공에 필요한 범위에서 처리합니다.

개인정보 관련 문의·열람·정정·삭제·처리정지·동의 철회 요청 담당은 운영자이며, 연락처는 joonskn00@gmail.com입니다. 서비스 소개 화면 상단 ‘문의’의 ‘서비스 이용 문의’로도 요청할 수 있습니다.

2. 처리 목적·항목·보유기간.

비밀번호 원문 대신 비밀번호 해시를 저장합니다. 이메일 확인·비밀번호 재설정 링크의 사용 가능 시간은 10분입니다. 링크 사용 기한과 모든 저장 기록의 삭제 시점이 같은 것은 아닙니다. 이름은 선택 항목이며 설정하지 않아도 서비스를 이용할 수 있습니다. 회원의 로그인 ID와 수신 이메일은 서로 다를 수 있습니다.

3. 회원 상담과 비회원 Google 상담.

회원 상담은 자체 GRAG로 관련 자료를 검색하고 외부 AI API를 이용해 답변을 만듭니다. 답변 생성·질문 정리·대화 요약에 필요한 질문, 최근 대화와 요약, 검색 자료 일부가 외부 AI 서비스로 전달됩니다. 본문에 적힌 개인정보가 자동으로 익명화되는 것은 아닙니다.

비회원 Google 상담은 회원 상담과 별개이며 Google AI Studio 기반 서비스로 질문과 최근 대화 맥락을 보냅니다. 비회원 대화 화면의 내용은 현재 브라우저 메모리에서 관리합니다. 이 설명이 Google 등 외부 서비스에서 정보를 전혀 보관하지 않는다는 뜻은 아닙니다. 비회원 상담에는 이름·연락처·주민등록번호와 본인을 식별할 수 있는 건강정보를 입력하지 마세요. 비회원 상담의 외부 처리 조건은 해당 서비스의 적용 약관을 따르며, 확인되지 않은 무보관·학습 미사용을 보장하지 않습니다.

4. 외부 처리와 국외이전.

운영자는 이용자의 개인정보를 광고 판매 등의 독립된 목적으로 제3자에게 제공하지 않습니다. 서비스 제공에 필요한 외부 처리와 법령에 근거한 요청은 별도로 구분합니다.

회원 상담의 AI 처리는 OpenAI API를 사용합니다. 처리 수탁자는 OpenAI OpCo, LLC이며 개인정보 연락처는 privacy@openai.com입니다. 상담 요청·질문 정리·요약 처리가 필요할 때 질문과 필요한 최근 대화·요약·검색 자료 일부를 암호화 통신으로 전송합니다. 로그인 비밀번호나 수신 이메일을 상담 요청의 별도 필드로 붙이지 않습니다. 이용자가 본문에 적은 정보는 전송될 수 있습니다.

처리지역은 미국 및 OpenAI가 공개한 처리지역입니다. 공개된 지역은 호주, 벨기에, 브라질, 캐나다, 덴마크, 핀란드, 프랑스, 독일, 인도, 인도네시아, 아일랜드, 이탈리아, 일본, 말레이시아, 멕시코, 네덜란드, 뉴질랜드, 노르웨이, 필리핀, 폴란드, 싱가포르, 남아프리카공화국, 대한민국, 스페인, 스웨덴, 스위스, 아랍에미리트, 영국 및 미국을 포함합니다. 이는 제공자가 공개한 처리 가능 지역이며 모든 요청이 모든 국가로 전송된다는 뜻은 아닙니다. 최신 처리자·지역 목록은 https://openai.com/policies/sub-processor-list/ 에서 확인할 수 있습니다.

외부 처리의 목적은 상담 답변·요약 생성과 서비스 보안입니다. OpenAI API의 기본 남용 방지 로그 보유기간은 일반적으로 최대 30일이며, 법적·보안상 보존이나 별도 설정 등 제공자 정책의 예외가 적용될 수 있습니다. 당사 회원 DB의 보유기간과 외부 제공자의 보유기간은 서로 다릅니다. OpenAI의 정책은 https://developers.openai.com/api/docs/guides/your-data 와 https://openai.com/policies/data-processing-addendum/ 에서 확인할 수 있습니다.

회원은 가입 단계에서 국외이전 동의를 거부할 수 있고, 동의 후에는 운영자 연락처 또는 기존 문의 창구로 철회를 요청하거나 회원 탈퇴할 수 있습니다. 외부 AI 처리가 필요한 회원 상담 서비스의 특성상 동의를 거부하면 회원가입과 회원 상담을 이용할 수 없습니다. 서비스 소개·공개 콘텐츠 열람은 가능합니다.

계정 확인·복구 메일 발송에는 Google Gmail SMTP를 사용하며, 받는 이메일과 확인·재설정·알림에 필요한 메일 내용을 처리합니다. 메일함에 도착한 메일은 수신자 또는 메일 서비스가 보관하는 별도 사본입니다. 비회원 Google 상담의 결제 조건이나 별도 프로젝트 설정을 회원 상담의 처리 조건과 동일하다고 설명하지 않습니다.

5. 파기 절차와 방법.

운영자는 보유기간이 끝났거나 처리 목적을 달성해 불필요해진 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보가 있으면 그 근거·항목·기간에 따라 분리해 보관합니다. 회원정보 전체에 일률적인 3년·5년 보관기간을 적용하지 않습니다.

대화방 삭제는 해당 대화와 연결된 회원 기록을, 탈퇴는 계정과 연결된 회원 기록을 운영 DB에서 삭제하는 방식으로 처리합니다. 공용 건강카드 자체가 회원의 개인 기록과 함께 삭제되는 것은 아닙니다. 전자적 기록은 재생할 수 없도록 삭제하고, 종이 자료가 생긴 경우에는 분쇄 등으로 파기합니다.

이전 백업·일부 운영 기록·외부 서비스 사본과 이용자가 내려받은 TXT 파일은 운영 DB 삭제와 처리 범위가 다릅니다. 백업은 복구 목적으로 제한해 관리하고, 정보 삭제 요청을 처리할 때 관련 백업과 남은 기록의 범위를 확인해 처리 결과를 안내합니다. 이미 삭제한 정보가 복구 절차로 다시 이용되지 않도록 필요한 처리를 함께 확인합니다. 대화 삭제나 탈퇴로 외부 서비스와 이용자 기기의 모든 사본이 동시에 삭제되는 것은 아닙니다.

6. 이용자의 권리와 행사 방법.

이용자는 본인 정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 계정 화면에서 이름·수신 이메일·비밀번호를 변경하고, 대화 목록에서 대화를 삭제하거나 계정 화면에서 탈퇴할 수 있습니다. 그 밖의 요청은 기존 문의 창구 또는 joonskn00@gmail.com으로 접수해 주세요.

운영자는 필요한 범위에서 본인 확인을 거쳐 요청을 처리하고, 처리 결과 또는 법령상 제한 사유와 이의제기 방법을 안내합니다. 본인 확인을 위해 비밀번호 원문이나 상담 전문을 다시 보내도록 요구하지 않습니다. 접수 확인과 요청 처리 완료는 다릅니다. 문의 응대는 제공한 이메일 또는 전화번호로 이루어집니다.

7. 브라우저 저장·쿠키와 내려받은 사본.

서비스는 로그인 유지와 요청 보호에 필요한 쿠키 및 브라우저 저장소를 사용합니다. 문의 초안·연락처·접수 결과 확인 정보와 대화 처리 상태가 브라우저에 임시로 남을 수 있습니다. 이용자는 브라우저 설정에서 쿠키·저장정보를 삭제하거나 차단할 수 있으나 로그인·접수 복구 등의 기능이 제한될 수 있습니다.

새 대화를 여는 것은 이전 대화를 삭제하는 기능이 아닙니다. 내려받은 TXT는 이용자의 기기에 남는 사본으로, 사이트의 대화 삭제·탈퇴와 함께 삭제되지 않습니다.

8. 안전성 확보와 방침 변경.

운영자는 비밀번호 해시 저장, 인증·접근권한 확인, 암호화 통신, 요청 보호 등 실제 제공하는 보호조치를 적용하고 개인정보 접근을 필요한 범위로 제한합니다.

처리 목적·항목·보유기간·외부 처리 등 중요한 내용이 바뀌면 사이트 안내와 필요한 절차를 통해 알립니다. 새로운 동의가 필요한 변경은 해당 동의를 별도로 받습니다. 이 방침의 버전은 signup-20261026-v1이며 실제 서비스 반영일부터 적용합니다.