English

MindDeck · 개인정보 처리방침

주식회사 리온 · 개정 2026년 10월 3일

일기, 고른 카드, 사진은 이 기기에만 저장돼요. 회사 서버에는 남지 않아요.
카드 추천·일기 초안·돌아보기 대화는 AI(OpenAI)가 도와요. 그때 적은 글과 일기가 회사 서버를 거쳐 전송되고, 서버에는 저장하지 않아요.
이름·전화번호·위치는 모으지 않아요. 기록은 설정에서 언제든 모두 지울 수 있어요.

1. 무엇을, 왜, 어디서 처리하나요

기록 데이터(한 줄, 고른 감정·바람 카드, 일기 본문): 일기 작성·보관·다시 읽기. 이 기기에만 저장.
사진 기록(고른 사진 1장을 줄인 사본, 제목, 감정 카드): 이 기기에만 저장. 서버와 AI로 보내지 않음.
이용자 구분값(토스 익명 식별키의 해시): 기기 안 기록 구분, 하루 이용 횟수 제한, 이용 통계. 서버에는 한 번 더 가명 처리해 전송.
안드로이드 앱 이용자 구분값(구글 계정 고유번호의 SHA-256 해시): 처음 실행할 때 구글 로그인으로 생성. 하루 이용 횟수 제한, 이용 통계. 이메일·이름·프로필 사진은 서버로 보내지 않음.
AI 처리 데이터(적은 한 줄과 생각, 카드 이름, 완성한 일기 본문, 돌아보기 대화의 답): 카드 추천, 일기 초안, 편지 위로 한마디, 돌아보기 대화. 회사 서버를 거쳐 OpenAI(미국)로 전송·처리하고 회사 서버에는 저장하지 않음. 돌아보기 대화는 기기에도 남기지 않음. 위로 한마디는 받은 문장만 그 기록과 함께 기기에 저장.
이용 기록(화면 이동, 버튼 선택, 카드 ID, 단계별 시간, 완성·수정·보관·삭제 여부, 앱 버전, 알림 동의 결과): 서비스 개선과 통계. 가명으로 서버 저장. 글·일기 본문·검색어·사진은 모으지 않음.
서버 접속 기록(IP의 일별 해시, 요청 시각, 처리 결과): 이용 한도 관리, 부정 이용 방지. IP 원문은 저장하지 않음.
광고: 토스 미니앱은 토스 광고 SDK, 안드로이드 앱은 Google AdMob이 처리. AdMob은 광고 표시·측정을 위해 광고 ID 등 기기 정보를 사용하며, 유럽 경제 지역 등에서는 광고 동의 창에서 선택할 수 있음. 일기 내용과 카드 이름은 광고에 전달하지 않음.
푸시 알림: 설정에서 직접 켠 경우에만 토스를 통해 발송. 동의 여부는 토스가 관리하고, 토스 앱 설정에서 언제든 끌 수 있음.

2. 얼마나 보관하나요

기록·사진(기기): 직접 지울 때까지. 앱 데이터를 지우면 함께 지워지고 회사는 복구할 수 없음.
AI 처리 데이터: 회사 서버는 응답 즉시 폐기. OpenAI는 API 입력을 학습에 쓰지 않으며 남용 감시 목적으로 최대 30일 보관 후 삭제(OpenAI API 데이터 정책).
이용 기록(가명): 180일 뒤 자동 삭제. 서버 접속·이용 한도 기록: 90일. AI 호출 사용량(토큰 수, 개인 식별 없음): 90일.

3. 국외 이전

받는 곳: OpenAI, L.L.C.(미국) · privacy@openai.com
언제·어떻게: 카드 추천, 일기 생성, 편지 위로 한마디, 돌아보기 대화 요청 때 · HTTPS로 회사 서버를 거쳐 전송.
무엇을: 적은 한 줄과 생각, 카드 이름, 말투, 완성한 일기 본문, 돌아보기 대화의 답.
받는 곳: Google LLC(미국)
언제·어떻게: 안드로이드 앱의 구글 로그인, 보상형 광고 요청·표시 때 · 기기에서 Google로 직접 전송.
무엇을: 로그인 = 구글 계정 인증 정보(기기 안에서 처리, 회사 서버로는 해시값만) · 광고 = 광고 ID, 기기·앱 정보, IP.
근거: 서비스 제공에 필요한 처리 위탁으로 이 방침에 공개하는 방식(개인정보 보호법 제28조의8 제1항 제3호).

4. 제3자 제공과 위탁

제3자에게 제공하지 않음. 법령에 따른 요청만 예외.
위탁: Amazon Web Services(서버 운영, 서울) · OpenAI(AI 처리, 미국) · ㈜비바리퍼블리카 토스(미니앱 실행, 익명 식별키, 광고 SDK, 푸시 알림 발송) · Google LLC(안드로이드 앱의 구글 로그인, AdMob 광고).

5. 내 권리

기록은 앱 안에서 하나씩, 또는 전부 지울 수 있음.
서버의 이용 기록은 가명이라 특정 이용자를 찾아 열람·정정할 수 없음. 삭제를 원하면 아래 연락처로 요청.
안드로이드 앱의 광고 맞춤 설정은 기기 설정 → Google → 광고에서 광고 ID를 재설정·삭제할 수 있음.
구글 로그인 연결은 Google 계정 → 보안 → 타사 앱 연결에서 해제할 수 있음.
만 14세 미만 아동의 개인정보는 수집하지 않음.

6. 보호책임자

개인정보 보호 담당 · rion@riontech.kr
경기도 오산시 청학로 45, B층 504호(청학동, 오산대학교 지성1관) · 주식회사 리온

7. 안전 조치와 기기 권한

통신 암호화(HTTPS), 서버 접근은 인증서 기반만 허용, 보안 패치 자동 적용, 관리자 화면 토큰 인증.
사진첩 읽기(선택): 사진으로 기록하기에서 사진 1장을 고를 때만. 허용하지 않아도 일기는 그대로 쓸 수 있음.

8. 서비스의 성격과 변경

마인드덱은 진단·치료·상담을 대체하지 않는 자기 기록 도구예요.
이 방침은 정식 출시일부터 적용하고, 바뀌면 이 화면과 게시 페이지에 변경일과 함께 알려요. 최근 개정: 2026년 10월 3일(편지 위로 한마디·안드로이드 앱의 구글 로그인과 AdMob 광고 추가, 보호책임자 표기를 담당 부서로 변경).

영어 번역과 다른 부분이 있으면 한국어 본문이 기준이에요.