개인정보처리방침

1 처리하는 정보

앱은 회원가입을 요구하지 않습니다. 이름, 이메일 주소, 전화번호, 광고 식별자 또는 정확한 위치 정보를 앱 운영자 서버로 수집하지 않습니다.

다음 정보는 기본적으로 사용자의 기기 안에서 처리됩니다. 사용자가 iCloud 동기화를 켜면 마음 기록과 피드백은 사용자의 Apple 계정에 연결된 비공개 CloudKit 데이터베이스에도 저장됩니다.

• 사용자가 입력한 마음 기록, 입력 일시와 입력 방식
• 사용자가 선택한 감정 상태와 앱이 기기에서 분석한 감정 강도·주제·위기 신호
• 앱이 생성한 참고 안내와 전달문, 안내에 대한 도움 여부 및 사용자가 선택적으로 작성한 피드백
• 생각 정리에서 사용자가 입력한 원문, 기기에서 나눈 할 일·생각·마음·전할 말 조각, 사용자가 저장한 전달문
• 관계 도움에서 사용자가 직접 고른 상황, 작성한 장면·느낌·구체적 요청과 사용자가 저장한 대화 초안
• 선택형 성찰을 위해 사용자가 직접 고른 종교·비종교 세계관과 문구 스타일
• 사용자가 마음 장면 일기에 직접 추가한 사진·짧은 영상, 촬영 전후 마음, 선택한 의미와 메모
• 사용자가 친구 같은 자동 안부를 위해 선택적으로 입력한 별명·연령대, 직접 고른 관계 느낌의 말투·상대 표현·안부 상황·문장 종류·빈도
• 선택한 언어, 알림, 보관 기간, 백업, 앱 잠금 등 앱 설정

생각 정리, 관계 도움 기록과 종교·비종교 세계관 선택은 완전 파일 보호가 적용된 기기 전용 저장소에만 보관하며, 서버·iCloud·알림·분석 서비스로 전송하지 않습니다. 세계관은 앱이 추정하지 않고 사용자가 직접 선택할 때만 사용합니다.

친구 같은 자동 안부에는 정확한 생년월일이나 사용자의 성별이 필요하지 않아 이를 묻지 않습니다. 별명·연령대·말투·상대 표현·안부 설정은 기기의 보호 저장소에만 보관하며 서버 또는 iCloud로 전송하지 않습니다.

마음 장면의 사진·영상 내용과 얼굴·표정·장면은 자동 분석하지 않습니다.

Face ID 또는 Touch ID를 이용한 앱 잠금 시 생체 인증 정보는 Apple 운영체제가 처리하며, 앱은 생체 정보를 저장하거나 열람하지 않습니다.

사용자가 ‘마음 온기 나눔’에서 게시를 직접 선택하면 다음 정보가 운영자 서버에서 처리되고 다른 이용자에게 공개됩니다.

• 사용자가 공개를 선택한 240자 이하의 익명 위로 문장
• 사용자가 선택한 마음 상태 범주, 임의의 익명 별칭, 게시 시점
• 문장별로 합산된 ‘위로 보내기’ 횟수
• 부적절한 글을 신고한 경우 신고 대상과 비가역 신고자·네트워크 식별값

이름, 프로필, 개인 마음 기록은 함께 공개되지 않습니다. 연락처, 이메일, 링크, 공격적 표현 및 위기 표현은 게시 전에 차단합니다. 신고자·네트워크 식별값은 다른 이용자에게 공개되지 않으며, 중복·대량 신고 방지와 안전 운영에만 사용합니다.

서버 알림 기능을 켜거나 서버 커뮤니케이션 가이드에 반응하면 다음 최소 정보가 운영자 서버에서 처리됩니다.

• 무작위 앱 설치 식별자와 설치별 인증 정보
• 암호화해 저장하는 Apple 푸시 알림 토큰
• 언어, 시간대, 앱 버전·빌드, 사용자가 선택한 알림 시간
• 일자·안내 문구별로 합산되는 도움됨/도움되지 않음 횟수(피드백 원문 및 마음 기록 제외)

2 처리 목적

• 마음 기록 저장과 히스토리 표시
• 감정 흐름 및 반복 주제의 기기 내 분석
• 사용자가 직접 의미를 정하는 사진·짧은 영상 기반 마음 장면 일기 제공
• 상황별 회복 가이드와 전달문 초안 제공
• 사용자가 입력한 생각을 기기에서 할 일·생각·마음·전할 말로 나누고 사용자가 편집하는 전달문 제공
• 감정이 커진 관계 순간에 휴식, 장면·느낌·요청 정리와 사용자가 편집하는 대화 초안 제공
• 사용자가 직접 선택한 종교·비종교 세계관에 맞는 선택형 성찰 문구 제공
• 사용자가 선택한 익명 위로 문장의 공개 및 이용자 간 위로 반응 제공
• 익명 위로 공간의 신고 접수, 중복·대량 신고 방지, 부적절한 콘텐츠 비공개 처리
• 사용자가 설정한 후속 확인 알림 제공
• 사용자가 직접 켠 경우, 기기에서 미리 예약한 식사·주말·저녁 안부와 사용자가 고른 좋은 말·가벼운 농담·앱 한계 안내 제공
• 서버 커뮤니케이션 가이드 개선을 위한 익명 집계
• 앱 잠금, 보관 기간, 백업과 선택적 iCloud 동기화 설정 적용
• 사용자가 직접 선택한 경우에 앱 유지 응원(인앱 결제) 처리

2-1. 선택형 응원(인앱 결제)

앱의 기록·달래기·도움·안전 기능은 결제와 무관하게 사용할 수 있습니다. 사용자가 ‘마음잇다 응원하기’에서 금액을 선택할 때만 Apple 인앱 결제가 진행되며, 결제 정보는 Apple이 처리합니다. 앱 운영자는 카드 번호 등 결제 수단 정보를 받지 않습니다. 응원 안내는 오늘·안전·위기 화면에는 표시하지 않으며, 원하지 않으면 닫거나 다시 보지 않도록 설정할 수 있습니다.

3 저장·보유·삭제

마음 기록과 사용자가 작성한 피드백 원문은 사용자의 기기 안에 있는 앱 전용 파일에 저장되며, 앱 운영자 서버로 전송되지 않습니다. 운영체제의 완전 파일 보호 기능을 적용하여 기기가 잠겨 있는 동안 파일에 접근할 수 없게 합니다.

마음 장면 사진·영상과 관련 메모는 같은 완전 파일 보호를 적용한 기기 전용 저장소에 보관하며 기기 백업에서 제외합니다. 얼굴·표정·장면을 분석하지 않고, 앱 운영자 서버 또는 iCloud로 전송하지 않습니다. 사용자는 개별 마음 장면을 삭제하거나 ‘모든 개인 기록과 돌봄 데이터 삭제’에서 한 번에 영구 삭제할 수 있습니다.

생각 정리 기록, 관계 도움 기록과 세계관 선택은 완전 파일 보호를 적용한 별도의 기기 전용 파일에 저장하고 기기 백업에서 제외합니다. 서버 또는 iCloud로 전송하지 않으며, 사용자는 앱에서 개별 생각·관계 기록을 삭제하거나 ‘모든 개인 기록과 돌봄 데이터 삭제’에서 생각 정리 기록, 관계 기록과 세계관 선택을 함께 영구 삭제할 수 있습니다.

Apple TV 앱의 생각 기록은 해당 Apple TV의 완전 파일 보호 저장소에만 보관하고 기기 백업에서 제외합니다. iCloud 또는 운영자 서버로 전송하지 않으며 Apple TV 앱의 ‘기록과 개인정보’ 메뉴에서 모두 삭제할 수 있습니다.

친구 같은 자동 안부의 별명·연령대·말투·상대 표현·시간대 설정은 별도의 완전 파일 보호가 적용된 기기 전용 파일에 보관하고 기기 백업에서 제외합니다. 설정을 바꾸거나 끄면 예정된 로컬 알림을 다시 구성하거나 취소하며, ‘안부 설정 끄고 모두 지우기’ 또는 ‘모든 개인 기록과 돌봄 데이터 삭제’에서 해당 설정과 예정 알림을 함께 삭제할 수 있습니다. 앱을 열 때마다 앞으로 약 2주분을 다시 준비하므로, 2주 넘게 앱을 열지 않으면 다음 실행 때까지 자동 안부가 잠시 멈출 수 있습니다.

기기 백업 포함 여부의 기본값은 ‘포함하지 않음’입니다. 사용자가 앱 설정에서 백업 포함을 직접 켤 수 있으며, 이 경우 Apple의 기기 백업 정책이 적용될 수 있습니다.

iCloud 동기화의 기본값은 ‘꺼짐’입니다. 사용자가 직접 켜면 같은 Apple 계정으로 로그인한 기기 사이에서 마음 기록과 피드백을 유지하기 위해 Apple의 비공개 CloudKit 데이터베이스에 암호화되어 저장됩니다. 앱 운영자는 이 데이터에 접근하지 않으며, iCloud 처리에는 사용자의 Apple 계정 설정과 Apple 개인정보 보호정책이 적용됩니다.

기본 보관 기간은 1년입니다. 사용자는 30일, 90일, 1년 또는 자동 삭제 안 함을 선택할 수 있고, 개별 기록이나 모든 기록과 피드백을 앱 안에서 언제든 삭제할 수 있습니다. iCloud 동기화가 켜진 상태에서 삭제하면 같은 Apple 계정의 다른 기기에도 삭제가 반영됩니다. 앱을 삭제하면 로컬 데이터는 삭제되지만 iCloud에 동기화된 데이터는 사용자가 앱에서 삭제하거나 Apple 계정의 iCloud 데이터 관리 기능으로 삭제할 때까지 남을 수 있습니다.

익명 위로 문장은 게시 후 14일 동안 공개·보관된 뒤 자동 삭제됩니다. 서버에는 설치 식별자 대신 서버 비밀키로 만든 비가역 작성자 해시만 연결되며, 하루 3개 게시 제한과 사용자가 ‘서버 알림 데이터 삭제’를 선택할 때 본인 게시물을 함께 삭제하는 용도로만 사용합니다.

이용자가 글을 신고하면 해당 글은 신고한 기기에서 즉시 숨겨집니다. 신고는 전송 실패 시 기기에 대기했다가 공감 화면을 다시 열거나 새로고침하면 자동으로 재전송합니다. 서로 다른 신고자 3명 이상과 네트워크 2곳 이상의 신고가 모두 확인되면 서버에서도 자동으로 비공개 처리합니다. 비가역 신고자·네트워크 식별값과 신고 기록은 중복·대량 신고 방지와 안전 운영을 위해 최대 2년 보관하며, 작성자 차단 목록·개별 숨김 목록·전송 대기 신고 키는 해당 기기에만 저장됩니다.

서버의 설치 식별자와 푸시 토큰은 앱에서 ‘서버 알림 데이터 삭제’를 선택하면 익명 위로 게시물과 함께 즉시 삭제되며, 마지막 접속 후 1년이 지나면 자동 삭제됩니다. 푸시 전송 결과는 30일, 안내 문구별 집계 피드백은 최대 2년 보관 후 삭제합니다.

4 서버 및 자동 생성 정보

마음잇다 서버는 공개 개인정보처리방침, 고객지원 페이지, 일반적인 커뮤니케이션 안내 문구, 사용자가 공개를 선택한 익명 위로 문장과 사용자가 선택한 시간의 푸시 알림을 제공합니다. 이러한 요청에는 사용자의 개인 마음 기록이나 감정 분석 결과를 포함하지 않습니다.

웹 페이지 또는 API 접속 과정에서 서버 보안과 장애 대응을 위해 IP 주소, 접속 일시, 요청 주소, 브라우저·앱의 통신 정보가 웹 서버 로그에 자동으로 기록될 수 있습니다. 이 정보는 보안 점검과 오류 대응 목적으로만 이용하고 목적 달성 후 지체 없이 삭제합니다.

앱 운영자는 서버를 통해 맞춤형 광고를 제공하거나 사용자를 앱·웹사이트 간 추적하지 않습니다.

5 외부 기능과 제3자 서비스

앱은 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 다음 기능은 사용자가 직접 실행하는 경우에만 외부 서비스와 연결됩니다.

• 음성 입력·영상 녹음: 말한 내용을 텍스트로 바꾸기 위해 Apple의 음성 인식 기능을 사용합니다. 사용자가 카메라에서 짧은 영상 촬영을 선택하면 영상 소리를 함께 녹음하기 위해 마이크를 사용합니다. 음성 인식은 기기와 운영체제 설정에 따라 음성 데이터가 Apple에 전달될 수 있습니다.
• 전화: 사용자가 긴급·상담 번호 버튼을 선택하면 전화 앱이 열립니다. 실제 통화에는 이동통신사의 정책이 적용됩니다.
• 지도: 사용자가 ‘지금 있는 곳의 센터 찾기’를 선택하면 대략적인 위치로 시·군·구를 확인한 뒤, 보건복지부 공개 센터 목록에서 해당하는 전화·주소를 기기에 표시합니다. 위치 값은 저장하거나 서버로 보내지 않습니다. ‘지도’·‘길찾기’를 누르면 Apple 지도가 열립니다.
• 카메라·사진·영상: 사용자가 ‘안전한 장면’ 또는 ‘마음 장면’을 직접 고르거나 촬영한 경우에만 해당 사진·짧은 영상이 기기의 보호 저장소에 보관됩니다. 마음 장면 원본은 기기 백업에서 제외하며 얼굴·표정·장면을 분석하거나 서버·iCloud로 전송하지 않습니다.
• 연락처 선택: 사용자가 믿을 수 있는 사람을 연락처에서 고를 때, 선택한 이름과 전화번호만 기기에 저장됩니다. 주소록 전체를 읽거나 서버로 보내지 않습니다.
• 시리·바로가기: 사용자가 시리 또는 홈 화면 바로가기를 실행하면 선택한 돌봄 도구 화면이 열립니다. 마음 기록 내용은 시리에 전달되지 않으며, ‘버팀 문장 읽어 주기’는 사용자가 기기에 저장한 문장만 읽습니다.
• 시스템 공유: 사용자가 공유를 직접 선택하면 선택한 내용이 사용자가 지정한 외부 앱 또는 사람에게 전달됩니다.
• 로컬 자동 안부: 사용자가 직접 켠 경우, 사람이 미리 검토한 안부·좋은 말·가벼운 농담·앱 한계 안내 중 사용자가 허용한 종류를 기기가 날짜와 설정에 따라 골라 로컬 알림으로 예약합니다. 사람이 실시간으로 보내는 메시지가 아니며, 앱은 사용자의 수면·각성 상태를 감지하지 않습니다. 안부를 눌러 앱에서 대화를 시작해도 대화 내용은 사용자가 별도로 기록하지 않는 한 저장하지 않습니다.
• 관계 도움·선택형 성찰: 관계 상황 정리와 대화 초안, 사용자가 고른 종교·비종교 세계관에 따른 성찰 문구는 앱에 포함된 규칙과 사람이 작성한 문구를 이용해 기기에서만 제공합니다. 위협·통제·폭력 또는 위기 신호가 있으면 성찰이나 대화 초안보다 사람·긴급기관 연결을 먼저 안내합니다.
• 생각 정리: 사용자가 입력한 글을 할 일·생각·마음·전할 말로 나누고 전달문을 만드는 과정은 앱에 포함된 규칙을 이용해 기기에서만 처리합니다. 원문과 결과를 서버 또는 외부 인공지능 서비스로 보내지 않습니다.
• iCloud 동기화: 사용자가 직접 켜면 마음 기록과 피드백이 Apple CloudKit을 통해 같은 Apple 계정의 기기 사이에서 동기화됩니다.
• 푸시 알림: 사용자가 서버 알림을 켜면 Apple Push Notification service(APNs)를 통해 일반적인 마음 확인 알림이 전달됩니다. 알림 처리에는 Apple 정책이 적용됩니다.

외부 서비스에서 이루어지는 처리는 해당 서비스 제공자의 개인정보처리방침과 사용자 설정이 적용됩니다.

6 이용자의 권리와 행사 방법

사용자는 앱의 ‘개인정보와 기록’ 화면에서 저장된 기록, 생각 정리 기록, 관계 도움 기록, 세계관 선택, 마음 장면과 친구 안부 설정을 삭제하고, 보관 기간, 백업 포함 여부와 iCloud 동기화 여부를 변경할 수 있습니다. 마음 기록은 내보낼 수 있으며 생각 정리 기록, 관계 도움 기록, 세계관 선택, 마음 장면 원본과 친구 안부 프로필은 내보내기 대상에 포함하지 않습니다. 같은 화면에서 서버 알림을 끄거나 서버 알림 데이터를 삭제할 수 있습니다. 마이크, 음성 인식, 카메라, 사진, 위치, 알림, 생체 인증 권한은 기기 설정에서 언제든 변경할 수 있습니다.

서버 접속기록 등 운영자가 보유할 수 있는 정보에 관한 열람·정정·삭제·처리정지 요청은 아래 문의처로 접수할 수 있습니다. 요청자 본인 확인이 필요한 경우 최소한의 확인 정보를 요청할 수 있습니다.

7 안전성 확보 조치

• 마음 기록의 기기 내 완전 파일 보호 적용
• 마음 장면 사진·영상의 완전 파일 보호, 기기 백업 제외 및 로컬 전용 보관
• 친구 같은 자동 안부 프로필의 완전 파일 보호, 기기 백업 제외 및 로컬 전용 보관
• 관계 도움 기록과 세계관 선택의 완전 파일 보호, 기기 백업 제외 및 로컬 전용 보관
• 생각 정리 기록과 Apple TV 기록의 완전 파일 보호, 기기 백업 제외 및 로컬 전용 보관
• 기본적으로 기기 백업에서 기록 파일 제외
• 선택한 경우에만 Apple의 비공개 CloudKit 데이터베이스와 동기화
• 선택적 Face ID·Touch ID·기기 암호 앱 잠금
• 서버 통신의 HTTPS 암호화
• 설치별 HMAC 요청 인증 및 푸시 토큰 암호화 저장
• 익명 위로 문장의 사전 필터링, 신고 즉시 로컬 숨김, 누적 신고 자동 비공개, 작성자 차단
• 마음잇다 데이터베이스 계정의 로컬 접속 제한 및 최소 권한 API 계정 사용

8 아동의 개인정보

앱은 아동을 대상으로 개인정보를 의도적으로 수집하는 온라인 서비스를 운영하지 않습니다. 보호자는 기기의 앱 사용, 권한과 콘텐츠 제한 설정을 관리할 수 있습니다.

9 안전 및 의료 고지

마음잇다는 의료기기가 아니며 진단, 치료 또는 전문 상담을 대신하지 않습니다. 앱이 제공하는 분석과 안내는 참고용입니다. 자신이나 다른 사람에게 즉각적인 위험이 있다고 느끼면 앱에 의존하지 말고 119 또는 112 등 지역 긴급 서비스에 연락하세요.

10 방침 변경

기능 또는 관련 법령이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경 사항은 시행 전에 이 페이지 또는 앱 업데이트 설명을 통해 알립니다.

11 문의처