개인정보처리방침

그레이스가든 개인정보처리방침

주식회사 파인아워(이하 "회사")는 「개인정보 보호법」에 따라 그레이스가든(이하 "서비스")을 이용하는 분의 개인정보를 소중히 다루고, 개인정보에 관한 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다. 이 방침은 앱과, 담당 상담사·운영자가 쓰는 관리자 웹에서 이루어지는 개인정보 처리에 적용됩니다.

그림 사진, 그림 분석 결과, 사전·사후 검사의 응답과 결과처럼 마음 상태가 드러날 수 있는 정보는 민감정보로 보고, 정서 분석 결과 활용 동의문에 따라 따로 동의를 받은 경우에만 처리합니다.

1. 처리하는 개인정보 항목

가. 계정과 가입
- 회원번호로 이용하는 경우: 회원번호, 비밀번호(되돌릴 수 없는 형태로만 저장하며, 회원이 새로 정한 비밀번호는 회사도 알 수 없습니다), 비밀번호 초기화 요청 기록
- 카카오 계정으로 이용하는 경우: 카카오 회원번호, 이메일(카카오가 인증된 이메일을 제공한 경우)
- Google 계정으로 이용하는 경우: Google 계정 식별값, 이메일, 이름과 프로필 사진 주소(Google이 로그인 정보로 제공하는 값)
- Apple 계정으로 이용하는 경우: Apple 계정 식별값, 이메일(이메일 가리기를 고르면 Apple이 만든 전달용 주소)
- 공통: 로그인 방식, 가입 시각, 마지막 이용 시각, 시작 준비 진행 단계, 동의 이력(항목·동의 여부·문서 버전·동의 시각·철회 시각), 고지 확인 기록(고지 버전·확인 시각), 민감정보 동의 상태, 초대코드와 담당 상담사 연결 정보, 분석 횟수 내역(늘거나 줄어든 횟수·사유·시각·처리한 관리자·메모), 사전·사후 검사 진행 상태, 알림 설정(체크인·그림 리마인드 사용 여부와 시간), 권리 요청 기록(동의 철회·탈퇴 요청의 종류·처리 상태·시각)

나. 회원이 적는 정보
- 호칭(닉네임): 리포트에서 회원을 부르는 이름입니다. 회원이 직접 적는 신원 정보는 이것 하나이며, 실명·연락처 같은 정보는 받지 않습니다. 체크인·다이어리 기록과 그림 설명처럼 회원이 남기는 글은 다.와 라.에 적었습니다.

다. 서비스를 이용하며 남기는 기록
- 마음 체크인: 날짜, 고른 감정, 마음의 크기(0~100), 한 줄 기록
- 다이어리: 날짜, 쓰는 방식(자유 기록·생각 기록), 본문 또는 상황·생각·감정과 강도·욕구·다르게 생각해 보기, 고치기 전 내용, 쓰고 고치고 지운 시각
- 이달의 마음 편지와 상담 노트: 기록을 바탕으로 회사 서버가 만든 요약(기록한 날 수, 마음 흐름, 다이어리에서 고른 문장, 체크인 한 줄 기록 등)
- 알림 수신함: 알림 종류·제목·내용·읽음 여부·시각
- 데이터 내보내기: 고른 범위, 파일 형식, 처리 상태, 요청 시각, 만든 파일

라. 민감정보(정서 분석 결과 활용 동의를 받은 경우)
- 그림 사진: 촬영 원본, 보정본(긴 변 2048픽셀), 촬영 정보(촬영 목적, 자르기 방식, 밝기·해상도·기울기, 모서리 무늬 인식 수, 색 보정 여부 등)
- 그림 설명(선택): 정기 그림을 분석하기 전에 회원이 그림에 무엇을 표현했는지 직접 적은 글(적은 경우만, 300자 이내)
- 그림 분석 결과: 회차, 마음 유형 이름, 한 줄 요약, 색채·선·공간 수치, 마음 지수, 리포트 문장, 분석 진행과 실패 기록
- 분석 근거 기록(분석에 쓰인 특징값과 적용된 규칙)과 AI 호출 기록(AI에 보낸 요청과 받은 응답)
- 사전·사후 검사: 어린 시절 관계 경험과 나에 대한 생각을 묻는 질문의 응답, 마음 지수, 사전 검사 그림(새 둥지화·빗속의 사람)의 결과
- 안내 기준 적용 기록: 분석 결과가 미리 정한 기준에 해당해 상담 연계 안내를 보여 드리는 등 화면을 바꾼 기록(적용 시각, 기준, 그때의 분석 수치)

마. 자동으로 생성·수집되는 정보
- 서버 처리 기록: 요청 식별번호, 회원 식별값, 접속 IP 주소, 처리 시각과 결과, 오류 내용
- 앱 오류 기록: 오류 내용과 발생 시각, 기기 모델, 운영체제와 앱 버전
- 이용 통계: 앱 설치 식별값, 앱 실행·화면 이동 같은 이용 기록, 기기 모델, 운영체제와 앱 버전, 대략적인 접속 지역
- 앱 무결성 확인 정보: 정상적인 앱에서 온 요청인지 확인하는 기기 인증 결과
- 관리자 열람 기록: 운영자나 담당 상담사가 회원 기록을 열람하거나 바꾼 시각·항목과 대상 회원 표시값

바. 기기에만 저장하고 회사로 보내지 않는 정보
- 로그인 유지 정보, 작성 중인 다이어리의 임시 저장본, 리마인드 알림 예약, 새 소식 표시를 열어 봤는지 같은 화면 설정

사. 수집 방법
- 회원이 앱에 직접 입력하거나 촬영해 올리는 방법
- 로그인할 때 카카오·Google·Apple에서 받는 방법
- 상담센터나 운영자가 회원번호·초대코드를 발급하는 방법
- 서비스를 이용하는 과정에서 자동으로 생성되는 방법

2. 개인정보의 처리 목적
회사는 이용 계약의 이행, 법령상 의무의 준수, 정보주체의 동의 등 개인정보 보호법이 정한 근거에 따라 다음 목적으로만 개인정보를 처리하며, 민감정보는 따로 동의를 받은 경우에만 처리합니다. 목적이 바뀌면 법령에 따라 필요한 조치를 합니다.
- 회원 식별과 로그인, 계정 관리(처음 비밀번호 변경, 비밀번호 초기화 요청 처리), 부정 이용 방지
- 그림 촬영·보정·분석과 리포트 제공, 사전·사후 검사 진행과 결과·비교 제공
- 마음 체크인·다이어리·캘린더, 이달의 마음 편지·상담 노트 제공
- 초대코드 연결, 분석 횟수의 부여·차감·회수와 그 내역 관리
- 담당 상담사 연결과 상담 연계 안내
- 리마인드 알림과 알림 수신함 제공
- 데이터 내보내기, 동의 철회, 회원탈퇴 같은 권리 행사와 고충 처리
- 서비스 안정성 확보: 오류 확인과 해결, 이용 통계, 촬영 안내 개선(다시 찍게 된 이유는 이름 없이 모아서만 씁니다)
- 관리자 열람 기록 관리를 통한 개인정보 오남용 방지
- 탈퇴한 회원의 기록을 누구의 것인지 알아볼 수 없게 처리한 값으로 통계를 작성하고 분석 기준을 개선
상담 연계 안내를 누른 사실은 회원별로 기록하지 않고 전체 횟수만 셉니다.

3. 보유 기간과 파기

가. 보유 기간
1.의 가.부터 라.까지의 정보는 회원 탈퇴 시까지 보관하고, 탈퇴하면 아래 나.에 적은 탈퇴 뒤에도 보관하는 정보를 빼고 지체 없이 파기합니다. 1.의 마.에 적은 정보와 다음 정보는 따로 정한 기간을 따릅니다.
- 그림 촬영 원본: 분석을 마친 사진의 원본은 30일이 지나면 삭제하고, 그 밖의 원본은 늦어도 회원 탈퇴 시 파기합니다. 보정본은 탈퇴 시까지 보관합니다.
- 다이어리에서 지운 기록과 고치기 전 내용: 목록과 캘린더에서는 바로 사라져 다시 볼 수 없고, 저장된 내용은 회원 탈퇴 시 함께 파기합니다.
- 중간에 멈춘 사전·사후 검사의 응답: 이어서 할 수 있게 보관하며, 요청하시면 그 검사 회차 단위로 지웁니다.
- 내보내기 파일: 내려받기 링크는 정해진 시간이 지나면 만료되며, 파일은 늦어도 회원 탈퇴 시 파기합니다.
- 관리자 열람 기록: 기록한 날부터 1년 동안 고치거나 지울 수 없게 보관한 뒤 파기합니다.
- 서버 처리 기록: 기록한 날부터 30일
- 앱 오류 기록: 수집한 날부터 90일
- 이용 통계: 수집한 날부터 14개월 이내
- 앱 무결성 확인 정보: 요청을 확인하는 데에만 쓰고 회사가 따로 보관하지 않습니다.
- 민감정보 동의를 철회한 경우의 처리는 정서 분석 결과 활용 동의문의 7.을 따릅니다.

나. 탈퇴 뒤에도 보관하는 정보
탈퇴하면 회원 정보와 그림·검사 응답 원본은 바로 지워집니다. 다만 다음 정보는 아래 목적과 기간 동안 남습니다.
- 통계용 사본: 그림 분석 결과와 사전·사후 검사 결과의 수치(마음 유형 이름, 지수와 점수, 적용된 규칙과 그 버전, 분석한 달 등)입니다. 회원 식별값, 회원번호, 사진, 리포트 문장, 질문 응답 원문은 담지 않으며, 한 분의 사본끼리 묶는 값도 회원 정보와 연결해 저장하지 않아 누구의 것인지 되돌려 알 수 없습니다. 통계 작성과 분석 기준 개선에만 쓰고, 서비스를 운영하는 동안 보관합니다.
- 탈퇴 처리 기록: 로그인 방식, 적용한 파기 안내 버전, 요청한 달, 처리 시각, 파기하거나 바꾼 건수이며 회원을 알아볼 수 있는 정보는 없습니다. 파기를 제대로 마쳤는지 확인하기 위해 서비스를 운영하는 동안 보관합니다.
- 회원번호 발급 기록: 회원번호, 발급한 관리자와 담당 상담사, 발급 메모, 발급 시각, 처음 비밀번호를 바꿨는지, 이용 중지 상태와 탈퇴 시각입니다. 계정과의 연결은 끊고, 같은 회원번호가 다시 발급되지 않도록 서비스를 운영하는 동안 보관합니다.
- 초대코드 기록: 초대코드, 담긴 분석 횟수, 연결된 담당 상담사, 발급 메모, 사용한 시각과 탈퇴한 회원이 사용했다는 표시입니다. 회원과의 연결은 끊고, 코드의 발급·사용 여부를 확인하기 위해 서비스를 운영하는 동안 보관합니다.
- 관리자 열람 기록: 대상 회원 표시값을 되돌릴 수 없는 값으로 바꾼 뒤, 기록한 날부터 1년이 될 때까지 보관합니다.
- 서버 처리 기록: 요청 식별번호와 회원 식별값이 함께 남으며, 기록한 날부터 30일이 지나면 지워집니다.
- 앱 오류 기록과 이용 통계: 가.에 적은 기간이 지나면 지워집니다.
- 이미 내려받은 내보내기 파일: 회원의 기기나 회원이 파일을 건넨 곳에 남으며, 회사가 지울 수 없습니다.

다. 파기 절차와 방법
- 회사는 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보가 생기면 다른 정보와 분리해 보관하고, 그 근거와 항목을 이 방침에 적습니다.
- 탈퇴를 요청하면 곧바로 로그인을 막고, 그림 분석·검사 결과를 통계용 사본으로 바꾼 뒤 원본 결과를 지우고, 그림 사진과 내보내기 파일을 지우고, 관리자 열람 기록의 대상 회원 표시값을 바꾸고, 초대코드·회원번호와 계정의 연결을 끊은 다음, 회원 정보와 그 아래 모든 기록을 지웁니다. 처리 중 오류가 나면 자동으로 다시 시도하며, 그래도 끝나지 않으면 운영자가 확인해 파기를 마칩니다.
- 탈퇴를 마치면 앱은 기기에 남은 다이어리 임시 저장본과 리마인드 알림 예약을 지우고 로그아웃합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이에 출력한 개인정보가 있으면 분쇄하거나 태웁니다.

4. 민감정보의 처리
- 민감정보는 정서 분석 결과 활용 동의를 받은 경우에만, 그 동의문에 적은 목적과 범위 안에서 처리합니다.
- 서비스에는 회원의 민감정보를 다른 이용자에게 공개하는 기능이 없습니다.
- 담당 상담사와 운영자도 5.에 적은 범위에서만 민감정보를 열람하며, 열람한 기록을 남깁니다.
- 사전·사후 검사 질문의 응답 원문은 회원 본인과 운영자만 볼 수 있습니다.

5. 개인정보를 다루는 사람과 제3자 제공

가. 운영자
운영자는 서비스 운영, 문의 처리, 오류 확인에 필요한 경우에만 회원 정보, 동의 이력, 분석 횟수 내역, 체크인 기록, 다이어리 목록 정보(쓴 날짜와 쓰는 방식), 보정한 그림 사진과 회원이 적은 그림 설명(분석이 그림을 제대로 읽었는지 확인하는 데에만), 분석·검사 결과와 분석 근거, 사전·사후 검사 질문의 응답, AI 호출 기록을 열람합니다. 운영자도 촬영 원본과 다이어리 본문은 보지 않습니다.

나. 담당 상담사
초대코드나 회원번호로 담당 상담사가 연결되면, 담당 상담사는 정서 분석 결과 활용 동의를 받은 범위에서 관리자 웹으로 다음 정보만 볼 수 있습니다.
- 그림 분석 결과 리포트와 회차
- 사전 · 사후 검사 진행 단계와 점수
- 남은 분석 횟수와 안내 기준 적용 기록
- 날짜별 체크인·다이어리 작성 여부(내용은 제외)
- 회원을 알아보기 위한 회원번호(있는 경우)와 호칭, 가입일과 최근 이용일
담당 상담사는 그림 사진(원본·보정본)과 그림 설명, 다이어리·체크인 내용, 검사 질문의 응답 원문, 동의 이력을 볼 수 없습니다.

다. 열람 기록
운영자와 담당 상담사가 관리자 웹에서 회원 기록을 열람하거나 바꾸면 그 기록을 남깁니다.

라. 제3자 제공
회사는 회원의 개인정보를 회사 밖의 제3자에게 제공하지 않습니다. 다만 회원이 따로 동의한 경우나 법률에 특별한 규정이 있어 불가피한 경우에는 법령이 정한 범위와 절차에 따라 제공할 수 있습니다.

6. 개인정보 처리의 위탁
회사는 서비스를 위해 다음 업무를 맡기며, 위탁 계약과 약관으로 수탁자가 개인정보를 안전하게 처리하도록 관리합니다. 수탁자나 맡기는 업무가 바뀌면 이 방침을 고쳐 알립니다.
- Google LLC(Firebase·Google Cloud): 회원 인증, 기록과 사진 저장, 서버 기능 실행, 앱 오류 기록, 이용 통계, 앱 무결성 확인
- Google LLC(Gemini API): 그림 해석 AI를 이용한 보정 그림 이미지의 특징 살피기(회원이 적은 그림 설명 참고), 리포트 문장 다듬기

7. 개인정보의 국외 이전
회사는 6.의 위탁 업무를 위해 다음과 같이 개인정보를 국외에서 처리하거나 보관합니다.

가. Google LLC
- 이전받는 자와 연락처: Google LLC, Google 개인정보처리방침(https://policies.google.com/privacy)에 안내된 문의 창구
- 이전되는 국가: 미국 등 Google 데이터센터가 있는 국가. 회원 기록과 사진의 저장, 서버 기능 실행은 서울 리전(대한민국)에서 이루어집니다.
- 이전되는 항목: 회원 인증 정보(계정 식별값, 회원번호, 이메일, 되돌릴 수 없는 형태의 비밀번호, Google 로그인의 이름과 프로필 사진 주소, 로그인 기록), 서버 처리 기록, 앱 오류 기록, 이용 통계, 앱 무결성 확인 정보
- 이전 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크로 전송
- 이용 목적과 보유 기간: 6.의 위탁 업무 수행, 3.에 적은 보유 기간
- 거부 방법과 효과: 이 이전은 서비스 제공에 꼭 필요해 거부하시면 서비스를 이용할 수 없습니다. 원하지 않으시면 탈퇴하실 수 있습니다.

나. 그림 해석 AI(Google Gemini API)
- 이전받는 자와 연락처: Google LLC, Google 개인정보처리방침(https://policies.google.com/privacy)에 안내된 문의 창구
- 이전되는 국가: 미국 등 Google 데이터센터가 있는 국가
- 이전되는 항목: 보정한 그림 이미지 1장, 그림에서 계산한 색채·선·공간 수치, 사전 검사 그림일 때 그림의 종류, 정기 그림에 회원이 직접 적은 그림 설명(적은 경우), 해석 규칙이 고른 리포트 문장과 리포트에 쓸 호칭
- 보내지 않는 정보: 촬영 원본, 이메일, 회원번호, 체크인·다이어리 기록, 검사 질문의 응답
- 이전 시기와 방법: 그림 분석을 요청할 때마다 암호화된 네트워크로 전송
- 이용 목적과 보유 기간: 그림의 특징 살피기와 리포트 문장 다듬기에만 쓰며 AI 학습에 쓰지 않습니다. 회사는 유료 등급으로만 이용하며, Google은 Gemini API 이용약관에서 정한 대로 악용 방지에 필요한 제한된 기간 동안만 보관합니다.
- 거부 방법과 효과: 정서 분석 결과 활용 동의를 철회하시면 그 뒤로는 보내지 않습니다. 이 경우 그림 분석은 멈추고, 체크인과 다이어리는 계속 쓰실 수 있습니다.

8. 정보주체의 권리와 행사 방법
회원은 언제든 자기 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다.

가. 앱에서 바로 할 수 있는 일
- 호칭 고치기: '마이페이지 > 개인정보 수정'
- 동의 이력 보기와 민감정보 동의 철회: '마이페이지 > 데이터 · 동의 · 탈퇴'
- 기록을 파일로 받기: '마이페이지 > 데이터 · 동의 · 탈퇴'의 데이터 내보내기. 그림 리포트, 이달의 마음 편지, 상담 노트를 PDF 파일로 받을 수 있으며, 원본 사진과 검사 원점수는 담기지 않습니다.
- 다이어리 기록 지우기, 알림 설정 바꾸기
- 회원탈퇴: '마이페이지 > 데이터 · 동의 · 탈퇴'

나. 그 밖의 요구
- 열람, 앱에서 고칠 수 없는 정보의 정정, 특정 기록의 삭제나 처리정지, 중간에 멈춘 검사 응답의 삭제 같은 요구는 11.의 연락처로 알려 주세요. 요구를 받은 날부터 10일 이내에 처리하고 결과를 알려 드리며, 그 안에 처리하기 어려운 정당한 사유가 있으면 사유와 처리 예정일을 알려 드립니다.
- 앱을 지웠거나 로그인할 수 없어 앱에서 탈퇴하기 어려우면, 11.의 이메일로 계정 삭제를 요청하실 수 있습니다. 로그인 방식(카카오 · Google · 회원번호)과 회원번호 또는 가입한 이메일을 적어 보내 주시면, 본인 확인을 거쳐 앱에서 탈퇴할 때와 같은 방식으로 지체 없이(늦어도 10일 이내) 처리하고 결과를 알려 드립니다. 자세한 절차는 https://gracegarden-legal.web.app/delete-account/ 에 있습니다.
- 법령에 따라 요구가 제한되거나 다른 사람의 생명·신체·재산을 해칠 우려가 있는 경우 등에는 요구를 거절할 수 있으며, 이때는 거절 사유를 알려 드립니다.
- 법정대리인이나 회원에게 위임받은 분을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장 등 권한을 확인할 수 있는 서류를 내 주셔야 합니다.
- 만 14세 미만은 서비스에 가입할 수 없어, 회사는 법정대리인 동의를 받아 아동의 개인정보를 처리하는 일이 없습니다.

9. 자동으로 수집하는 장치
- 앱에 포함된 Google Firebase의 이용 통계·오류 기록 기능이 1.마.의 기기 정보, 이용 기록, 오류 기록을 자동으로 수집합니다. 회사는 이 정보를 서비스 안정성 확인과 이용 통계에만 씁니다.
- 앱은 웹 쿠키를 쓰지 않으며, 회사는 맞춤형 광고를 위한 행태정보를 수집하거나 다른 회사에 제공하지 않습니다.

10. 개인정보의 안전성 확보 조치
회사는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 다음 조치를 합니다.
- 관리적 조치: 개인정보를 다루는 사람을 운영자와 담당 상담사로 한정하고 역할에 따라 볼 수 있는 범위를 나누며, 개인정보 보호 교육을 합니다. 관리자 열람 기록은 1년 동안 고치거나 지울 수 없게 보관합니다.
- 기술적 조치: 보안 규칙으로 회원 본인과 정해진 관리자만 필요한 정보에 접근하게 하고, 분석 결과와 분석 횟수처럼 서버만 쓸 수 있는 정보는 앱에서 바꿀 수 없게 합니다. 비밀번호는 되돌릴 수 없는 형태로 저장하고, 모든 전송 구간을 암호화하며, 저장된 정보는 클라우드의 기본 암호화로 보호합니다. 정상적인 앱에서 온 요청인지 확인하고, 외부 AI 접속 키는 앱에 넣지 않고 서버의 비밀 저장소에만 둡니다. 앱이 남기는 기록 메시지에서는 이메일·전화번호·인증 토큰 형태의 값을 가립니다.
- 물리적 조치: 정보는 Google의 데이터센터에 보관되며, 출입 통제 같은 물리적 보안은 Google이 관리합니다.

11. 개인정보 보호책임자
- 개인정보 보호책임자: 지웅(주식회사 파인아워 대표)
- 연락처: 이메일 finehour@fine-hour.com, 전화 050-6866-9305
개인정보 처리에 관한 문의, 불만, 피해 구제 요청을 위 연락처로 알려 주시면 지체 없이 답변하고 처리합니다.

12. 권익침해 구제 방법
개인정보 침해에 관해 도움이 필요하시면 다음 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr

13. 자동화된 처리에 관한 안내
그림 분석 리포트는 회사가 정한 해석 규칙과 AI를 이용해 자동으로 만들어집니다. 리포트는 회원이 스스로 마음을 살펴보기 위한 참고 자료이며, 회원의 권리나 의무에 영향을 주는 결정에 쓰지 않습니다. 리포트가 만들어지는 방식이 궁금하시면 11.의 연락처로 설명을 요청하실 수 있습니다.

14. 방침의 변경
- 이 방침을 바꿀 때는 바뀌는 내용과 적용일을 적용일 7일 전부터, 회원의 권리에 중요한 변경은 30일 전부터 앱에서 확인할 수 있게 알립니다. 법령에 따라 새로 동의를 받아야 하는 변경은 따로 동의를 받습니다.
- 이전 버전은 지우지 않고 보관하며, 요청하시면 보내 드립니다. 회원이 동의한 버전은 동의 이력에서 확인할 수 있습니다.

부칙
이 방침은 버전 v2이며, 서비스 화면에 게시한 날부터 시행합니다.