개인정보처리방침

고운날 개인정보 처리방침

시행일: 2026년 9월 26일

고운날(대표 이현서, 이하 “운영자”)은 고운날 앱을 이용하는 분의 개인정보를 다음과 같이 처리합니다. 이 방침은 로그인 없이 기기에 기록을 저장하는 경우에도 적용되며, 외부 서비스를 통한 처리는 해당 기능을 사용할 때 발생합니다.

1. 처리 목적, 항목 및 보유기간

• 기록·캘린더·알림·프로필: 이용자가 입력한 이름 또는 별명, 생년월일, 관심 시술, 프로필 사진, 시술명·날짜·부위·용량·비용·병원·메모·사진·태그, 생리 시작일·종료일과 예정일. 기기에 저장하며 이용자가 지우거나 앱 데이터를 삭제할 때까지 처리합니다.

• 선택한 소셜 로그인과 백업·복원: Apple·Google·Kakao의 계정 식별자, 제공에 동의한 이메일·이름·프로필 정보, 위 기록·사진·카테고리·프로필. 로그인하면 Supabase에 자동 백업 및 동기화하며, 계정 삭제 요청 또는 모든 데이터 삭제 시까지 보관합니다. 운영자는 소셜 로그인 비밀번호를 수집하지 않습니다.

• 선택한 AI 기능: AI 채팅 입력과 필요한 이전 대화, 시술 기록 중 요청에 포함된 내용(시술명·날짜·부위·메모·태그 등), 나이·관심 시술. 응답 생성, 다음 시술 추천, 간격 확인, 태그 분석에 사용합니다. 해당 기능의 별도 동의를 거절하거나 철회하면 전송하지 않습니다. AI 대화 내역은 기기에 암호화하여 저장하고 클라우드 백업 대상이 아닙니다. 요청 내용은 응답 생성 시 Anthropic으로 전송됩니다.

• 선택한 의료기관 검색: 이용자가 입력한 병원 검색어를 검색 결과 제공에 필요한 동안 Supabase 서버 함수를 통해 NAVER 검색 API에 전달합니다. 운영자의 검색 기록 데이터베이스에는 저장하지 않습니다.

• 광고: 직접 운영하는 병원 광고는 무작위로 노출하며 캠페인 ID, 노출·클릭 여부와 기기에서 임의 생성한 지속 식별값을 Supabase에 기록하여 캠페인 성과를 집계합니다. 이 식별값은 로그인 계정과 결합하거나 시술 기록·사진을 이용한 광고 타기팅에 사용하지 않습니다. 보상형 광고에는 Google AdMob을 사용합니다. SDK가 IP 주소(대략적인 위치 추정 가능), 기기 식별값, 광고 노출·상호작용, 충돌·성능 데이터를 광고 제공·측정·진단에 처리할 수 있습니다.

• 구독: Apple App Store의 결제 결과와 구독 상태·구입 내역, 앱 사용자 ID를 RevenueCat을 통해 확인하여 프리미엄 권한을 제공합니다. 결제 카드번호는 받지 않습니다.

• 문의·보안: 문의 시 이용자가 보낸 이메일·내용, 서비스 이용 중 생성되는 인증·접속·오류 정보. 문의 처리, 부정 이용 방지 및 장애 대응에 필요한 기간 동안 처리합니다. 법령상 보존 의무가 있는 경우 해당 기간 동안 분리하여 보관합니다.

시술 내용, 피부 상태, 생리주기나 사진에는 건강에 관한 민감정보가 포함될 수 있습니다. 입력은 선택 사항이며, 로그인 후 클라우드 백업이나 AI 분석을 이용할 경우 필요한 범위에서 기기 밖으로 전송됩니다. 시술·생리 기록을 처음 저장하기 전에 건강 관련 정보 처리 동의를 별도로 요청합니다. 동의하지 않으면 해당 기록을 저장하지 않습니다. AI 정보 전송은 다시 별도로 선택합니다.

2. 수집 방법 및 선택권

이용자가 앱에 직접 입력하거나 사진을 선택하고, 소셜 로그인 제공자로부터 동의 범위의 정보를 전달받으며, 광고 및 보안 기능을 이용할 때 관련 정보가 자동 생성됩니다. 소셜 로그인, AI 정보 전송, 사진 등록 및 생리주기 기록은 선택할 수 있습니다. 로그인을 하지 않으면 클라우드 백업·복원을 이용할 수 없고, AI 정보 전송 동의를 거절하거나 철회하면 AI 기능을 이용할 수 없습니다. 설정에서 AI 정보 전송 동의를 변경할 수 있습니다.

3. 기기 보관과 클라우드 동기화

로그인 전 프로필과 기록은 기본적으로 기기에 저장됩니다. 다만 AI·검색·광고처럼 온라인 기능을 이용하면 해당 서비스 제공에 필요한 데이터가 전송될 수 있습니다. 로그인하면 프로필, 시술 기록과 사진, 생리주기 및 카테고리가 Supabase에 자동 백업됩니다. 동일 계정으로 다른 기기에 로그인하면 기기와 클라우드 자료를 병합합니다. AI 대화 전체는 클라우드 백업 대상이 아닙니다. 앱 삭제만으로 클라우드 계정과 백업이 삭제되지는 않습니다.

4. 외부 서비스, 처리위탁 및 제3자 제공

운영자는 서비스 운영 과정에서 다음 서비스를 이용합니다. Supabase와 Anthropic은 운영자의 지시에 따라 데이터를 처리하는 외부 서비스입니다. 소셜 로그인·광고 및 검색 서비스 제공자는 자체 정책에 따라 관련 정보를 처리할 수 있습니다.

• Supabase, Inc.: 인증, 데이터베이스, 비공개 사진 저장, 서버 함수, 백업·복원.

• Anthropic, PBC: 이용자가 별도로 동의한 AI 요청의 응답 생성.

• Google LLC: Google 로그인 및 AdMob 광고 제공·측정. 비개인화 광고 요청에도 광고 빈도 제한과 집계 등에 식별값이 사용될 수 있습니다.

• RevenueCat, Inc.: 구독 상태 확인·구매 복원·프리미엄 권한 관리. 앱 사용자 ID와 구입 내역을 처리합니다.

• Apple Inc., Kakao Corp.: 이용자가 선택한 소셜 로그인. 구독 결제는 Apple App Store가 처리하며 운영자는 결제 카드번호와 Apple 계정 비밀번호를 받지 않습니다.

• NAVER 검색 서비스 제공자: 이용자가 요청한 의료기관 검색 결과 제공.

• 직접 광고주: 운영자가 직접 광고 노출·클릭 건수를 집계합니다. 광고주에게 개인별 기록·건강정보를 제공하지 않습니다.

운영자는 위 목적 외로 이용자의 시술·생리 기록과 사진을 광고주에게 제공하거나 판매하지 않습니다. 법령에 근거하거나 별도 동의가 있는 경우에는 해당 범위와 절차를 따릅니다.

5. 국외 이전

AI 기능의 별도 동의 후 AI 요청 내용과 필요한 시술·프로필 정보가 HTTPS를 통해 미국 Anthropic, PBC에 전송되어 응답 생성에 이용됩니다. AI 기능 사용 시마다 전송되며, AI 정보 전송 동의를 끄면 이후 전송을 중단합니다. 비AI 기능은 계속 이용할 수 있습니다. Anthropic API의 입력·출력은 원칙적으로 수신·생성 후 30일 이내에 삭제되며, 안전성 검토·법적 의무 또는 별도 계약에 따른 예외가 적용될 수 있습니다. 문의: https://privacy.claude.com/.

Supabase의 개인정보 처리 목적은 계정 인증·클라우드 백업·복원·비공개 사진 저장이며, 계정 사용 중 보관하고 삭제 요청 시 파기 절차를 진행합니다. 확인된 Supabase 프로젝트의 기본 데이터베이스 지역은 싱가포르입니다. 사진 저장·전송의 구체적인 경유 지역은 서비스 구성에 따라 달라질 수 있습니다. Apple·Google·Kakao 로그인, Google AdMob 광고 및 RevenueCat 구독 확인에 수반되는 국외 처리의 지역과 보유기간은 각 사업자의 서비스 구성·정책에 따릅니다. 상세 확인 또는 처리 중단 요청은 운영자 이메일로 문의할 수 있으며, 기능에 따라 로그인·광고 시청·구독 권한 이용이 제한될 수 있습니다.

6. 보유기간 경과 및 파기

운영자는 처리 목적이 끝나거나 보유기간이 만료되면 관련 정보를 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 종이 출력물이 생긴 경우에는 파쇄합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 해당 기간만 보관하고 종료 후 삭제합니다. 로그인 상태에서 ‘모든 데이터 삭제’를 이용하면 계정 삭제 절차와 클라우드 기록·사진 삭제가 진행됩니다. 실패 안내가 표시되면 이메일로 삭제 완료 여부를 확인할 수 있습니다. 외부 서비스가 독립적으로 보유하는 자료의 기간과 삭제는 해당 사업자의 정책 및 계약에 따릅니다.

7. 이용자와 법정대리인의 권리

이용자는 앱에서 프로필과 기록을 열람·정정·삭제할 수 있고, 설정에서 AI 정보 전송 동의를 철회할 수 있습니다. 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정 삭제에 관한 요청은 아래 보호책임자 이메일로 접수할 수 있습니다. 요청자의 본인 여부를 확인한 뒤 관련 법령에 따라 처리하며, 법령상 제한 사유가 있으면 그 이유를 알립니다. 앱은 만 14세 미만 아동을 대상으로 하지 않으며, 해당 아동의 개인정보를 처리해야 하는 경우 법정대리인 동의 등 필요한 절차를 마련합니다.

8. 안전성 확보 조치

운영자는 전송 구간 암호화(HTTPS), 계정별 데이터 접근 제한, 비공개 사진 저장 경로, AI 대화의 기기 내 암호화 및 서버 비밀키 분리 보관 등을 적용합니다. 외부 서비스의 설정과 접근 권한을 점검합니다. 어떤 전송·보관 방식도 절대적인 안전을 보장하지는 않습니다.

9. 자동 수집 장치·행태정보와 광고 선택권

운영자의 직접 광고는 무작위로 노출되며, 캠페인별 노출·클릭 집계를 위해 기기에서 생성한 식별값을 사용합니다. 앱의 AdMob 보상형 광고 요청은 비개인화 광고로 설정되어 있습니다. 다만 비개인화 광고에도 광고 빈도 제한과 합산 보고를 위해 모바일 식별값이 사용될 수 있습니다. Google Mobile Ads SDK는 광고 제공·성과 측정·부정 이용 방지를 위해 IP 주소, 기기 식별값, 광고 노출·상호작용 정보, 진단·성능 정보를 처리할 수 있습니다. 이용자의 시술·생리 기록과 사진을 광고 타기팅에 사용하지 않습니다.

10. 개인정보 보호책임자 및 권리구제

• 상호: 고운날 / 대표자 및 개인정보 보호책임자: 이현서 / 사업자등록번호: 674-15-02841

• 주소: 서울특별시 송파구 양재대로 1218 246-1103 / 전화: 010-5027-0608 / 이메일: gounnal.app@gmail.com

개인정보 열람청구와 고충처리도 위 이메일로 접수합니다. 분쟁 해결이나 침해 신고가 필요한 경우 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182)에 상담할 수 있습니다.

11. 방침 변경

중요한 변경 사항은 적용 전에 앱 또는 공개 페이지에서 적용일과 변경 내용을 알립니다. 이전 방침도 확인할 수 있도록 보관합니다.

시행일: 2026년 9월 26일.