작시미 개인정보처리방침

비티움 주식회사(이하 "회사")는 작시미 서비스(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 정보주체의 개인정보와 권익을 보호하기 위해 다음과 같이 개인정보처리방침을 정합니다.

1. 처리 목적, 항목, 보유 기간

회사는 다음 목적에 필요한 최소한의 개인정보만 처리합니다. 서비스 이용계약의 이행에 필요한 개인정보는 「개인정보 보호법」 제15조 제1항 제4호에 따라 별도 동의 없이 처리합니다.

구분	목적	항목	보유 기간
회원 가입과 관리	본인 식별, 가입 의사 확인, 만 14세 이상 확인, 계정 관리	필수: 이메일, 이름(닉네임), 출생연도, 비밀번호(이메일 가입 시, 암호화 저장), 외부 계정 식별자(Google·Apple·카카오 가입 시) 선택: 성별, 프로필 사진 올해 만 14세가 되는 해에 태어난 경우 태어난 월·일을 받아 나이 확인에만 쓰고 저장하지 않습니다.	탈퇴할 때까지
서비스 제공	작심·실천 기록, 서포터·크루 활동, 응원, 채팅, 게시판, 성과 통계, 뚝심과 레벨	회원이 입력한 작심(제목, 이유, 메모, 일정), 실천 기록(메모, 수치, 사진, 장소, QR 내용 등), 응원글, 채팅 메시지와 첨부 파일, 게시글·후기, 인생 목표, 실천 구호, 언어·국가·시간대, 앱 설정	탈퇴할 때까지. 아래 2항 "탈퇴할 때" 참고
위치 기록	회원이 요청한 실천 장소·위치 기록	위도·경도, 장소명, 주소, 측정 시각	실천 기록을 삭제하거나 탈퇴할 때까지(위치기반서비스 이용약관 참고)
AI 기능	회원이 요청한 조언, 점검, 돌아보기, 합심 리포트 작성	5항의 Anthropic 행에 적은 항목	AI 결과는 탈퇴할 때까지. 전송한 정보는 처리 후 수탁사 정책에 따라 삭제
구독	스토어 결제 확인, 구독 등급 적용, 환불·분쟁 처리	스토어 거래 식별자, 상품, 결제·갱신·만료·환불 상태와 일시, 가격과 통화, 회원을 가리키는 무작위 식별값	마지막 변경 후 5년(「전자상거래법」상 대금 결제·재화 공급 기록 기준). 탈퇴해도 보관
응원 선물	회원이 외부 판매자에서 산 선물의 전달, 신고 처리	받는 회원, 선물 글·스티커, 회원이 붙여 넣은 선물 링크(암호화 저장)	탈퇴할 때까지. 신고된 선물의 글은 신고 후 90일
알림	앱 알림 발송	푸시 토큰, 알림 설정, 시간대	로그아웃하거나 탈퇴할 때까지
고객 문의	문의 확인과 답변, 위기 표현이 있는 문의의 상담 안내	문의 분야와 내용, 언어, 앱 버전, 기기 종류·모델·OS 버전	마지막 변경 후 3년(「전자상거래법」상 소비자 불만·분쟁처리 기록 기준). 탈퇴해도 보관
서비스 안정성과 부정 이용 방지	보안, 장애 대응, 부정 이용 방지	IP 주소, 접속 일시, 기기 정보(모델, 제조사, OS, 앱 버전, 기기 이름), 서비스 이용 기록	2항 참고

자동 수집 정보: 앱은 이용 과정에서 기기 정보, 접속 기록, IP 주소, 푸시 토큰을 자동으로 생성·수집합니다. 회사는 광고 식별자(IDFA, ADID)를 수집하지 않고, 행태 기반 광고나 분석 도구(SDK)를 사용하지 않습니다.

사진: 앱은 사진을 다시 인코딩해 올리므로 촬영 위치 등 사진 속 부가 정보(EXIF)는 서버에 남지 않습니다.

결제 수단: 카드번호 등 결제 수단 정보는 App Store·Google Play가 처리하고 회사는 받지 않습니다.

민감정보: 회사는 민감정보를 수집하지 않습니다. 실천 기록의 자유 입력란에 건강 정보 등 민감한 내용을 적지 않도록 권장합니다.

2. 보유 기간과 파기

1. 회사는 보유 기간이 지났거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.
2. 탈퇴할 때
   • 즉시 삭제: 이메일, 이름, 성별, 출생연도, 인생 목표, 실천 구호, 설정, 시간대, 비밀번호, 외부 계정 식별자, 프로필 사진, 회원이 올린 사진과 파일, AI 결과, 알림함, 로그인 세션과 푸시 토큰
   • 하루 안에 삭제: 작심의 제목·이유·메모, 실천 메모와 기록(위치 포함), 응원글, 채팅 메시지, 게시글·후기의 내용. 다른 회원의 작심에 남긴 기록은 내용 없이 "탈퇴한 회원"으로 남고, 다른 회원의 통계(실천율, 받은 응원 수 등)를 지키기 위해 기록이 있었다는 사실과 날짜·수만 유지합니다.
3. 법령 등에 따른 보관
   • 구독 기록: 마지막 변경 후 5년
   • 고객 문의와 답변: 마지막 변경 후 3년
   • 「통신비밀보호법」에 따른 서비스 이용 기록과 접속 로그: 3개월
   • 보안 감사 기록(비밀번호와 인증 정보는 가림): 1년
   • AI 호출 기록(기능 종류, 모델, 사용량. 보낸 내용과 결과는 남기지 않음): 6개월. 탈퇴하면 회원 식별값을 지웁니다.
4. 서비스 안에서 정한 기간
   • 로그인 세션: 30일 쓰지 않거나 1년이 지나면 끝나고, 끝난 뒤 30일에 삭제
   • 이메일 인증번호: 5분 유효, 만료 7일 뒤 삭제
   • 지운 사진·파일: 다른 회원(합심 관리자 등)이 지웠거나 저장 공간이 차서 옮겨진 것은 휴지통에 30일 두었다가 삭제
   • 받은 AI 점검권: 만료되거나 쓴 뒤 1년에 삭제
5. 파기 방법
   • 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
   • 저장 매체에서 삭제된 정보는 백업 주기에 따라 최대 [백업 보존 기간] 안에 함께 지워집니다.

3. 개인정보의 제3자 제공

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외입니다.

• 정보주체가 공개를 선택한 정보: 다른 회원에게는 이름·프로필 사진·인생 목표·실천 구호·레벨이 보입니다. 작심과 그 실천 기록(메모, 사진, 장소 등)은 작심의 서포터, 같은 합심의 크루와 관리자에게 보이고, 공개한 작심은 모든 회원에게 보입니다. 작심 설정에서 기록과 이유를 감출 수 있습니다. 이메일·성별·나이는 다른 회원에게 보이지 않습니다.
• 법령에 따라 요구되는 경우

4. 개인정보 처리 위탁

수탁자	위탁 업무
Amazon Web Services, Inc.	서버, 데이터베이스, 파일 저장, 인증 메일 발송, 실시간 채팅 신호 (서울 리전)
Google LLC (Firebase)	Google·Apple 로그인 인증, 앱 푸시 알림 발송
Anthropic, PBC	AI 기능 결과 생성, 고객 문의의 위기 표현 판정과 답변 초안·번역
주식회사 카카오	카카오 로그인, 장소 검색, 지도 표시(Android)
Google LLC (Google Maps Platform)	한국어 외 언어의 장소 검색과 주소 변환
Apple Inc.	Apple 로그인, 지도 표시(iOS), App Store 구독 결제·환불
Google LLC (Google Play)	Google Play 구독 결제·환불

5. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이 이전은 계약 이행에 필요한 처리 위탁으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 공개합니다.

이전받는 자 (연락처)	국가	항목	목적	시기와 방법	보유 기간
Google LLC (privacy.google.com/contact)	미국	외부 계정 식별 정보, 푸시 토큰, 알림 문구, 구독 거래 식별자	로그인 인증, 푸시 알림, Google Play 구독 확인	로그인·알림 발송·구독 확인 시 네트워크로 전송	탈퇴 또는 위탁 계약 종료 시까지
Apple Inc. (apple.com/legal/privacy/contact)	미국	외부 계정 식별 정보, 지도에 표시하는 좌표, 구독 거래 식별자	Apple 로그인, 지도 표시, App Store 구독 확인	로그인·지도 표시·구독 확인 시 네트워크로 전송	Apple 정책에 따름
Anthropic, PBC (privacy@anthropic.com)	미국	조언·점검·돌아보기: 나이대, 성별, 언어, 작심 정보(제목, 이유, 분야, 일정), 실천 통계, 추가 기록 항목의 이름·단위와 수치 통계 인생 목표 돌아보기: 인생 목표, 작심(최대 20개)의 제목·이유·분야·실천율 합심 리포트(합심 관리자가 요청): 합심과 크루별 실천 통계, 크루의 이름(닉네임) 고객 문의: 문의 내용 이메일, 회원 식별값, 실천 메모, 사진, 위치는 보내지 않습니다.	AI 기능, 고객 문의 처리	회원이 AI 기능을 요청할 때, 문의가 접수될 때 네트워크로 전송	처리 후 수탁사 정책에 따라 삭제 [확인 필요: 보존 일수, 학습 미사용]
Google LLC (Google Maps Platform)	미국	장소 검색어, 위도·경도	장소 검색 (한국어 외 언어)	검색 시 네트워크로 전송	저장하지 않음

국외 이전을 거부하려면 해당 기능을 이용하지 않으면 됩니다. Google·Apple 로그인 대신 이메일 가입을 쓰고, AI 기능을 실행하지 않으면 됩니다. 다만 푸시 알림은 기기 설정에서 끌 수 있지만, 그러면 알림을 받을 수 없습니다. 구독은 스토어 결제로만 할 수 있습니다.

6. 정보주체의 권리와 행사 방법

1. 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
2. 앱의 [더보기 > 회원 정보]에서 직접 확인, 수정, 탈퇴할 수 있고, [더보기 > 저장 공간]에서 사진 원본을 내려받을 수 있습니다. 앱의 고객 문의나 고객센터(support@btiwoom.com)로 요청할 수도 있고, 회사는 요청을 받은 날부터 10일 안에 조치합니다.
3. 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
4. 법령에 따라 보관하는 기록(2항 제3호)은 그 기간 동안 삭제할 수 없습니다.

7. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

8. 자동화된 결정

AI 기능의 결과는 참고용 제안이고, 회사는 회원의 권리나 의무에 영향을 주는 결정을 AI만으로 내리지 않습니다. 고객 문의의 위기 표현 판정은 상담 기관을 안내하고 직원이 먼저 확인하게 하는 데만 쓰며, 답변은 직원이 확인한 뒤 보냅니다.

9. 안전성 확보 조치

1. 관리적 조치: 개인정보 취급자를 최소화하고 정기적으로 교육합니다. 운영자가 회원 정보를 열람하려면 목적을 밝혀야 하며, 열람 기록은 모두 남깁니다.
2. 기술적 조치
   • 비밀번호는 단방향 암호화(Argon2id)로 저장합니다.
   • 전송 구간은 TLS로 암호화합니다.
   • 로그인 토큰은 수명을 짧게 두고 쓸 때마다 바꾸며, 앱은 기기의 보안 저장소(iOS Keychain, Android Keystore)에만 보관합니다.
   • 선물 링크는 암호화해 저장합니다.
   • 사진과 파일은 짧은 시간만 유효한 서명 주소로만 열람할 수 있습니다.
   • 운영자 계정에 다단계 인증과 접근 권한 관리를 적용합니다.
   • 운영 화면에서는 개인정보를 마스킹합니다.
3. 물리적 조치: 데이터는 접근이 통제된 클라우드 데이터센터(AWS 서울 리전)에 보관합니다.

10. 자동 수집 장치

앱은 쿠키나 광고 추적 장치를 사용하지 않습니다. 웹사이트(zaksimi.com)는 서비스 제공에 필요한 최소한의 저장소만 사용합니다.

11. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	권순욱 (대표)
연락처	support@btiwoom.com · 02-735-0533

12. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 방침의 변경

이 방침은 [시행일]부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 공지와 웹사이트로 알립니다. 중요한 변경은 30일 전부터 알립니다. 이전 방침은 zaksimi.com/privacy에서 확인할 수 있습니다.