별먼지 개인정보처리방침
에이피크리에이티브(이하 "운영자")는 AI 관계 기록 서비스 "별먼지"(https://byeolmonji.pages.dev, 이하 "서비스")를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
- 이용자가 적은 기록은 이용자의 기기(브라우저)에만 저장되며, 운영자 서버에 저장하지 않습니다.
- 먼지 코멘트를 요청할 때에만 해당 기록과 최근 기록 요약이 AI 코멘트 생성을 위해 Anthropic(미국)으로 전송되고, 운영자는 이를 보관하지 않습니다.
- 카카오 로그인 시 이름·이메일·프로필은 받지 않으며, 회원번호도 되돌릴 수 없는 형태로 변환해 로그인 확인에만 씁니다.
- 광고·마케팅 목적의 행태정보를 수집하거나 개인정보를 판매·제3자 제공하지 않습니다.
1. 개인정보의 처리 목적
- AI 코멘트 제공: 이용자가 요청한 기록에 대해 먼지 코멘트·후속 답변을 생성합니다.
- 로그인 확인 및 남용 방지: 카카오 로그인 여부를 확인하고, 계정·접속 단위의 하루 이용 한도를 적용합니다.
- 서비스 개선: 기록 내용이 포함되지 않은 익명 이용 통계(예: 기록 완료, 코멘트 확인 여부)로 기능 사용 현황을 파악합니다.
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 수집 방법 | 저장 위치 |
|---|---|---|---|
| 기록 (수집하지 않음) | 이용자가 입력한 상황·생각·감정·마음 크기·연습 체크 등 | 이용자 입력 | 이용자 기기(브라우저 저장소)에만 저장. 잠금을 켜면 기기 안에서 암호화 |
| AI 코멘트 요청 시 일시 처리 | 해당 기록 내용, 최근 기록 요약(최대 12건의 날짜·한 줄 요약·선택한 감정·마음 크기), 질문 내용 | 이용자가 코멘트를 요청할 때 전송 | 운영자 서버에 저장하지 않음. 코멘트 생성을 위해 Anthropic에 전송(6항) |
| 카카오 로그인 | 카카오 회원번호 → 복원할 수 없는 해시값으로 변환한 식별값 | 카카오 로그인 시 카카오로부터 제공 | 이용자 기기의 로그인 쿠키(최대 30일), 이용 한도 집계표(당일) |
| 자동 수집 | 접속 IP주소(해시값으로 변환해 하루 단위로만 사용), 무작위 브라우저 식별값, 익명 이벤트(이벤트 이름·발생 시각·AI 응답 대기시간·기록 단계 번호·무작위 세션/대화 번호·유입 경로 분류값(예: instagram, direct)). 기록 내용과 입력한 문장은 포함되지 않습니다 | 서비스 이용 과정에서 자동 생성 | 운영자 데이터베이스(Cloudflare) |
운영자는 이름, 이메일, 전화번호, 생년월일, 성별, 프로필 사진 등은 수집하지 않습니다.
3. 개인정보의 보유·이용 기간 및 파기
| 항목 | 보유 기간 |
|---|---|
| 기록 | 운영자는 보유하지 않습니다. 이용자가 서비스의 "기록 전부 지우기" 또는 브라우저 데이터 삭제로 즉시 삭제할 수 있습니다. |
| AI 코멘트 요청 데이터 | 운영자는 보유하지 않습니다. Anthropic의 보관 기간은 6항을 따릅니다. |
| 로그인 쿠키 | 발급일로부터 30일 또는 로그아웃 시 삭제 |
| 이용 한도 집계(해시된 IP·계정 식별값) | 해당 일자 한도 계산 후 7일 이내 파기 |
| 익명 이용 통계 | 수집일로부터 1년 이내 파기 |
파기 사유가 발생한 정보는 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다. 관계 법령에 따라 보존할 의무가 있는 경우에는 그 기간 동안 분리 보관합니다.
4. 개인정보의 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요청하는 경우에는 예외로 합니다.
5. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Anthropic, PBC | AI 코멘트 생성(국외 이전 포함, 6항) |
| Cloudflare, Inc. | 서비스 호스팅, 서버 기능 실행, 이용 한도·익명 통계 데이터베이스 운영(국외 이전 포함, 6항) |
로그인 인증은 카카오(주식회사 카카오)의 카카오 로그인 서비스를 이용하며, 이용자가 카카오에 로그인하면 카카오가 회원번호를 운영자에게 제공합니다.
6. 개인정보의 국외 이전
운영자는 서비스 제공 계약의 이행을 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이와 별도로 서비스는 AI 코멘트를 처음 요청하기 전에 국외 전송에 대한 이용자의 동의를 받습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | AI 코멘트 요청 시 해당 기록 내용, 최근 기록 요약, 질문 내용 | 이용자가 코멘트를 요청할 때마다 암호화된 통신(HTTPS)으로 전송 | AI 코멘트 생성 | 수신·생성 후 30일 이내 자동 삭제. 다만 Anthropic의 이용정책 위반으로 자동 탐지된 경우 입력·출력은 최대 2년, 안전성 분류 점수는 최대 7년 보관될 수 있으며, 법령상 의무가 있으면 그에 따릅니다. 모델 학습에는 사용되지 않습니다. |
| Cloudflare, Inc. (https://www.cloudflare.com/privacypolicy/) | 미국 등 Cloudflare 데이터센터 소재국 | 2항의 자동 수집 항목, AI 코멘트 요청 데이터(전달 과정에서 일시 처리) | 서비스 이용 시 암호화된 통신(HTTPS)으로 전송 | 호스팅·서버 기능 실행·데이터베이스 운영 | 3항의 보유 기간 |
거부 방법 및 효과: 국외 이전을 원하지 않으면 AI 코멘트 전송 동의를 하지 않거나(이용 안내 화면에서 언제든 해제 가능) 코멘트를 요청하지 않으면 됩니다. 이 경우 먼지 코멘트·깊이 대화는 이용할 수 없지만, 기기에 기록을 남기는 기능은 이용할 수 있습니다. 호스팅(Cloudflare) 이전은 서비스 접속에 필수적이므로 거부 시 서비스를 이용할 수 없습니다.
7. 민감정보의 처리
서비스는 연인·가족·친구 등 관계에서 있었던 일과 그때의 생각·감정을 스스로 정리하도록 돕는 기록 도구이며, 질병의 진단·치료·상담을 목적으로 하지 않습니다. 운영자는 「개인정보 보호법」 제23조의 민감정보(건강, 성생활, 사상·신념, 정치적 견해 등)를 수집 목적으로 하지 않습니다.
기록은 이용자가 자유롭게 입력하는 내용이므로, 병명·치료 이력·성생활 등 민감한 내용이나 이름·연락처처럼 특정 개인을 알아볼 수 있는 정보는 적지 않을 것을 권장합니다. 이용자가 이러한 내용을 입력한 경우에도 운영자는 이를 저장하지 않으며, 이용자가 코멘트를 요청한 경우에 한해 6항에 따라 전송됩니다.
8. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 알면서 처리하지 않습니다.
9. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
- 기록: 기기에만 저장되므로 이용자가 서비스 화면에서 직접 열람·수정·삭제합니다("이용 안내 → 이 기기의 내 기록 전부 지우기").
- 로그인: 로그아웃하면 로그인 쿠키가 삭제됩니다. 카카오와의 연결은 카카오톡 → 설정 → 카카오계정 → 연결된 서비스 관리에서 끊을 수 있습니다.
- 국외 전송 동의 철회: 이용 안내 화면에서 동의 체크를 해제하면 이후 전송되지 않습니다.
- 그 밖의 요구는 13항의 연락처로 요청할 수 있으며, 운영자는 지체 없이 조치합니다. 다만 운영자는 기록·이름 등을 보유하지 않으므로, 보유하지 않는 정보에 대해서는 그 사실을 안내합니다.
10. 개인정보의 안전성 확보조치
- 모든 통신 암호화(HTTPS, HSTS) 및 콘텐츠 보안 정책(CSP) 적용
- 기록 서버 미저장 원칙, 선택형 기기 내 암호화 잠금(비밀번호 기반 AES-256-GCM)
- IP주소·카카오 회원번호의 원문 미저장(비밀값을 이용한 해시 변환)
- 외부 사이트에서의 API 호출 차단, 계정·접속·서비스 전체 단위 이용 한도
- API 키 등 비밀정보는 호스팅 사업자의 비밀 저장소에만 보관하고 접근 권한을 최소화
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 로그인 유지를 위해 쿠키(bm_session, 로그인 과정의 요청 위조 방지용 bm_oauth_state)를 사용하고, 기록·설정 저장을 위해 브라우저 저장소를 사용합니다. 광고·맞춤형 마케팅을 위한 행태정보 수집이나 외부 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 AI 코멘트를 이용할 수 없습니다.
화면 글꼴 표시를 위해 Google Fonts를 불러오며, 이 과정에서 접속 정보(IP주소 등)가 Google에 전달될 수 있습니다.
12. 자동화된 결정에 관한 사항
먼지 코멘트는 AI가 생성하는 참고용 문장으로, 이용자의 권리·의무에 법적 효력이나 중대한 영향을 미치는 결정(「개인정보 보호법」 제37조의2)에 해당하지 않습니다. 코멘트는 상담·진단·치료를 대신하지 않습니다.
13. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 에이피크리에이티브 대표 |
| 연락처 | apcreativekorea@gmail.com |
14. 권익침해 구제 방법
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
15. 개인정보처리방침의 변경
이 방침은 2026년 9월 18일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면을 통해 알립니다.