개인정보 처리 방침

# 별에게 개인정보처리방침

별에게 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 별에게 애플리케이션(이하 "앱") 이용자의 개인정보를 다음과 같이 처리합니다.

- 시행일: 2026년 9월 16일

- 개인정보 보호업무 담당: 별에게 개인정보 보호 담당

- 문의: mark759@naver.com

## 1. 처리하는 정보와 이용 목적

앱은 회원가입이나 로그인을 제공하지 않으며 이름, 전화번호, 주소를 필수로 요구하지 않습니다. 다만 이용 과정에서 다음 정보가 처리될 수 있습니다.

| 처리 정보 | 이용 목적 | 처리 위치 |

| --- | --- | --- |

| 사용자가 입력한 고민 내용 | AI 답변 및 위험도 분류 생성 | 기기, Supabase Edge Function, Google Gemini API |

| AI 답변, 위험도, 작성 날짜 | 기록 조회, 캘린더 표시, 마음 분석 | 기기 내부 Room 데이터베이스 |

| 고민에서 추출한 키워드 및 분석 결과 | 15일 이상 기록에 대한 마음 흐름 분석 | 기기 내부 |

| 알림 설정 및 마지막 알림 날짜 | 미작성일 밤 11시 리마인드와 중복 방지 | Android 시스템, 기기 내부 DataStore |

| 충돌 로그, 앱 상태, 기기·OS 정보, 앱 버전, 설치 및 세션 식별자 | 오류 진단 및 앱 안정성 개선 | Firebase Crashlytics |

사용자가 고민 내용에 건강 상태, 심리 상태 또는 개인을 식별할 수 있는 정보를 직접 작성하면 해당 내용도 함께 처리될 수 있습니다. 이용자는 본인이나 타인을 식별할 수 있는 정보, 비밀번호, 금융정보 등 불필요한 개인정보를 입력하지 않아야 합니다.

## 2. 고민 내용의 AI 처리에 관한 중요 안내

사용자가 "마음 내려놓기"를 선택하면 입력한 고민이 암호화된 네트워크 통신을 통해 Supabase Edge Function을 거쳐 Google Gemini API로 전송됩니다. 앱은 현재 Gemini API의 무료 서비스를 사용합니다.

Google은 무료 Gemini API에 제출된 입력 내용과 생성된 응답을 Google 제품·서비스 및 머신러닝 기술의 제공, 개선 및 개발에 사용할 수 있습니다. 품질 개선 과정에서 사람 검토자가 입력과 응답을 읽거나 분류할 수 있으며, Google은 검토 전에 해당 데이터를 API 키 및 Cloud 프로젝트와 분리하는 등의 보호조치를 적용한다고 안내합니다. 또한 오용 방지 목적으로 입력과 응답을 최대 55일간 보관할 수 있습니다.

민감하거나 비밀인 정보 및 개인을 식별할 수 있는 정보는 입력하지 않는 것을 권장합니다. 이러한 처리에 동의하지 않는 경우 고민 제출과 AI 답변 기능을 이용하지 않을 수 있습니다.

- Google Gemini API 추가 약관: https://ai.google.dev/gemini-api/terms

- Google Gemini API 오용 모니터링 정책: https://ai.google.dev/gemini-api/docs/usage-policies

## 3. 보유 및 이용 기간

| 정보 | 보유 기간 |

| --- | --- |

| 기기에 저장된 고민, 답변, 위험도 및 날짜 | 이용자가 앱 데이터를 삭제하거나 앱을 제거할 때까지 |

| 마지막 알림 날짜 및 앱 안내 완료 상태 | 이용자가 앱 데이터를 삭제하거나 앱을 제거할 때까지 |

| Supabase Edge Function 요청 처리 데이터 | AI 응답 생성에 필요한 처리 시간 동안 전송·처리 |

| Supabase 플랫폼 운영 로그 | 이용 중인 요금제의 로그 보관 기간에 따르며 현재 무료 요금제 기준 최대 1일 |

| Gemini API 입력 및 응답 | Google 정책과 약관에 따르며 오용 방지 데이터는 최대 55일 |

| Firebase Crashlytics 충돌 정보와 관련 식별자 | Google의 정책에 따라 통상 90일 후 삭제 절차 시작 |

운영자는 Supabase Edge Function의 사용자 정의 로그에 고민 원문과 AI 답변 원문을 기록하지 않습니다. 다만 Supabase가 서비스 운영을 위해 요청 시각, 상태 코드, 실행 시간, 네트워크 정보 등의 기술 로그를 자동으로 처리할 수 있습니다.

관련 법령에 따라 보존할 의무가 발생한 경우에는 해당 법령에서 정한 기간 동안 별도로 보관할 수 있습니다.

## 4. 제3자 제공 및 외부 서비스 이용

운영자는 앱의 핵심 기능과 안정성 제공을 위해 다음 외부 서비스를 이용합니다.

### Google Gemini API

- 제공받는 자: Google LLC

- 제공 항목: 사용자가 입력한 고민, 생성된 답변, 요청 관련 기술 정보

- 목적: AI 답변 및 위험도 분류 생성, 무료 서비스의 제공·개선·개발, 안전 및 오용 방지

- 제공 시점 및 방법: 사용자가 고민을 제출할 때 암호화된 네트워크로 전송

- 보유 기간: Google의 무료 Gemini API 약관과 정책에 따름

### Supabase Edge Functions

- 수탁자: Supabase, Inc.

- 처리 항목: 사용자가 입력한 고민, Gemini가 생성한 답변, 요청 관련 기술 정보

- 목적: 앱과 Gemini API 사이의 안전한 요청 중계 및 장애 대응

- 처리 시점 및 방법: 사용자가 고민을 제출할 때 암호화된 네트워크로 전송

- 보유 기간: 응답 중계에 필요한 기간 및 Supabase 요금제별 운영 로그 보관 기간

- 개인정보 처리방침: https://supabase.com/privacy

### Firebase Crashlytics

- 수탁자: Google LLC

- 처리 항목: 충돌 스택, 충돌 당시 앱 상태, 기기 및 OS 정보, 앱 버전, Crashlytics 설치 UUID, Firebase 설치 ID, 세션 ID

- 목적: 앱 오류 분석 및 안정성 개선

- 처리 시점 및 방법: 릴리스 앱에서 충돌이 발생할 때 암호화된 네트워크로 전송

- 보유 기간: Google 정책에 따라 통상 90일 후 삭제 절차 시작

- 개인정보 관련 안내: https://firebase.google.com/support/privacy

운영자는 위 목적 외에는 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다.

## 5. 개인정보의 국외 이전

Supabase와 Google의 서비스는 해외 사업자가 제공하며 미국을 포함해 각 사업자 또는 하위 처리자가 시설을 운영하는 국가에서 정보가 처리될 수 있습니다.

| 이전받는 자 | 이전 항목 | 이전 목적 | 이전 시점·방법 | 보유 기간 |

| --- | --- | --- | --- | --- |

| Supabase, Inc. | 고민 내용, AI 답변, 요청 기술 정보 | Edge Function 실행 및 요청 중계 | 고민 제출 시 암호화된 네트워크 전송 | 처리에 필요한 기간 및 요금제별 로그 보관 기간 |

| Google LLC(Gemini API) | 고민 내용, AI 답변, 요청 기술 정보 | AI 응답 생성, 무료 서비스 개선, 안전 및 오용 방지 | 고민 제출 시 암호화된 네트워크 전송 | Google 약관 및 정책에 따른 기간 |

| Google LLC(Firebase) | 충돌 로그, 앱·기기 정보, 설치 및 세션 식별자 | 오류 분석 및 안정성 개선 | 충돌 발생 시 암호화된 네트워크 전송 | 통상 90일 후 삭제 절차 시작 |

이용자는 고민을 제출하지 않는 방법으로 Gemini API와 Supabase로의 이전을 거부할 수 있으나, 이 경우 AI 답변 기능을 이용할 수 없습니다. Crashlytics 처리를 원하지 않는 경우 아래 문의처로 요청할 수 있습니다.

## 6. 개인정보의 파기

기기에 저장된 고민과 답변은 다음 방법으로 삭제할 수 있습니다.

1. Android 설정에서 별에게 앱의 저장공간 데이터를 삭제합니다.

2. 기기에서 별에게 앱을 제거합니다.

앱은 로그인 계정이나 서버의 사용자별 기록 데이터베이스를 운영하지 않으므로 운영자가 특정 이용자의 기기 내 기록을 원격으로 조회하거나 삭제할 수 없습니다. 외부 서비스에 전송된 정보는 각 제공자의 보유 기간과 삭제 절차에 따라 파기됩니다.

## 7. 이용자의 권리와 행사 방법

이용자는 개인정보 처리에 관한 문의, 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 아래 이메일로 접수할 수 있으며 운영자는 관련 법령이 정한 절차와 기간에 따라 처리합니다.

- 담당: 별에게 개인정보 보호 담당

- 이메일: mark759@naver.com

기기 내부 정보는 운영자가 보유하거나 식별할 수 없으므로 이용자가 기기 설정을 통해 직접 삭제해야 할 수 있습니다. 외부 서비스에 익명 또는 기술 식별자로 저장되어 특정 이용자를 확인할 수 없는 경우 요청 이행이 제한될 수 있습니다.

## 8. 안전성 확보 조치

운영자는 개인정보 보호를 위해 다음 조치를 적용합니다.

- 네트워크 전송 구간의 HTTPS 암호화

- 로그인 계정 및 광고 식별정보의 불필요한 수집 배제

- 고민과 답변의 기기 내부 저장

- API 키의 앱 비포함 및 Supabase Secret을 통한 서버 측 관리

- 운영 로그에 고민 및 답변 원문을 남기지 않는 최소 수집 원칙

- Firebase Crashlytics의 디버그 빌드 수집 비활성화

## 9. 자동 수집 장치 및 광고

앱은 맞춤형 광고를 제공하지 않으며 광고 SDK를 사용하지 않습니다. Firebase Crashlytics는 오류 분석을 위해 설치 및 세션 식별자와 기술 정보를 자동으로 생성하거나 수집할 수 있습니다. 앱은 이를 광고 또는 사용자 프로파일링 목적으로 사용하지 않습니다.

## 10. 아동의 개인정보

앱은 만 14세 미만 아동을 대상으로 설계되지 않았습니다. 만 14세 미만 이용자는 법정대리인의 안내와 동의 없이 개인 정보나 민감한 내용을 입력하지 않아야 합니다.

## 11. 개인정보처리방침의 변경

법령, 앱 기능 또는 외부 서비스가 변경되면 본 방침을 수정할 수 있습니다. 중요한 변경사항은 앱 또는 게시 페이지를 통해 안내하며, 변경된 방침에는 시행일을 표시합니다.

본 개인정보처리방침은 2026년 9월 16일부터 시행합니다.