개인정보 처리방침
마음온은 하루의 마음을 기록하고 돌아보는 서비스입니다. 이 방침은 마음온이 어떤 정보를 무엇을 위해 쓰고, 어떻게 지키며, 언제 지우는지 설명합니다.
1. 수집하는 개인정보와 이용 목적·보관 기간
1-1. 일반 개인정보
| 항목 | 목적 | 보관 |
|---|---|---|
| 계정 정보 (아이디, 비밀번호(알아볼 수 없게 바꿔 보관), 가입·최근 로그인 시각) | 가입과 로그인, 계정 보호 | 탈퇴할 때까지 |
| 사는 지역 | 지역별 통계(4-4), 담당 기관이 배정된 경우 그 기관과의 연결(4-3) | 탈퇴할 때까지 (지역을 바꾼 기록은 8장) |
| 이름 (선택) (설정에서 정하는 부를 이름, 20자까지) | 마음공유 화면, 마음브릿지 리포트, 알림에서 이용자를 부르는 이름 | 탈퇴할 때까지 |
| 이메일 주소 (선택) (인증 여부 포함) | 이메일 인증, 비밀번호 재설정(인증한 주소로만), 마음브릿지 사전 등록 안내 | 탈퇴할 때까지 |
| 알림 정보 (아이폰·안드로이드 알림 토큰, 주간편지 알림 설정) | 위기·안부·주간편지·리포트·마음브릿지 열람 알림 보내기 | 알림 토큰은 앱에서 로그아웃하거나 탈퇴할 때까지, 알림 설정은 탈퇴할 때까지 |
| 담당자 공유 설정 (담당 기관 배정 여부, '담당자와 공유' 켬·끔) | 담당 기관이 볼 수 있는 범위 정하기(4-3) | 탈퇴할 때까지 |
| 마음공유 연결 (연결한 상대 계정과 관계, 항목별 공유 설정, 공유 코드) | 가족·보호자와의 공유(4-1), 보호자 알림(5장) | 연결을 끊거나 탈퇴할 때까지 (공유 코드는 10분 뒤 만료되고, 탈퇴할 때 지움) |
| 마음브릿지 받는 사람 (이용자가 적은 이름과 유형, 보내는 주기, 공유 항목, 확인 번호(PIN, 알아볼 수 없게 바꿔 보관), 링크 주소) | 받는 사람에게 리포트 보내기(4-2) | 받는 사람을 지우거나 탈퇴할 때까지 |
| 마음브릿지 열람 기록 (열람 시각, 받는 사람 이름, 열람한 곳의 IP 주소) | 열람 사실을 이용자에게 알리고, 링크가 쓰인 기록 남기기 | 받는 사람을 지우거나 탈퇴할 때까지 |
| 동의 기록 (동의한 항목, 문서 버전, 동의 시각, 가입·다시 동의 중 어디서 동의했는지) | 무엇에 언제 동의했는지 확인 | 탈퇴할 때까지 |
| 서비스 이용 기록 (접속 IP 주소, 접속 시각, 요청한 주소, 앱·기기 종류와 버전, 처리 중 남는 오류·경고 기록, 로그인 실패 횟수) | 부정 접속을 막는 등 보안, 오류 확인 | 8장의 보안 기록 기간 (로그인 실패 횟수는 15분) |
| 의견 보내기 (쓴 의견, 답장 받을 메일(적은 경우), 아이디·회원번호, 앱 버전·OS 버전·기기 모델) | 의견 확인과 답변 | 서비스에는 저장하지 않고 운영자 메일로 받음(6-2, 8장) |
| 마음브릿지 사전 등록 (등록 사실과 시각, 사용 기기 종류) | 마음브릿지가 준비되면 연락 | 탈퇴할 때까지 (운영자에게 가는 메일은 6-2, 8장) |
| 날씨를 볼 때의 위치 (대략적인 현재 위치, 위치 권한을 허용한 경우) | 그날 날씨를 일기에 넣기 | 날씨를 찾는 데만 쓰고 따로 저장하지 않음(일기에는 날씨만 남음). 안드로이드는 서비스 이용 기록에 함께 남을 수 있음(6-5) |
1-2. 민감정보 (마음과 건강에 관한 정보)
아래 정보는 민감정보로 다루며, 다른 개인정보와 따로 동의를 받습니다(2장).
| 항목 | 목적 | 보관 |
|---|---|---|
| 마음 일기 (수면·사건·감정·의미·독백, 감사한 일, 복약 메모, 오늘의 질문에 남긴 답, 기분 점수(1~5), 날씨, 복약 여부, 작성·수정 시각) | 기록 보관과 다시 보기, AI의 한마디·편지·리포트(2-3), 마음온도·통계, 위기 신호와 기록 흐름 살피기, 이용자가 켠 공유(4장) | 탈퇴할 때까지 일기에 쓴 글은 암호화해 보관 |
| 약 기록 (약 이름, 마음 관련 약인지, 복용 시간대(아침·점심·저녁), 날마다 약별 복용 체크) | 복약 기록과 통계(약과 기분 비교 등) | 탈퇴할 때까지 약 이름은 암호화해 보관 |
| 위기 표시 (일기에서 위기 표현이 보였는지, 본인에게 띄운 위기 안내) | 본인에게 도움 안내, 보호자 위기 알림(5장), 마음브릿지 리포트의 위기 날짜(4-2), 담당자 열람(4-3), 지역별 통계(4-4) | 탈퇴할 때까지 |
| 감정 체크(PHQ-9) (9개 문항 응답, 점수, 판정 결과) | 스스로 상태 확인, 자살 생각 문항에 답한 경우 위기 질문 안내 | 탈퇴할 때까지 |
| 위기 질문(위기 인터뷰) 응답 (시작한 계기, 혼자 있는지, 얼마나 급한지, 도움받을 사람이 있는지, 답하지 않기를 고른 경우 그 사실, 판정 결과, 보호자에게 알렸는지) | 위기 안내와 109 연결, 보호자 위기 알림(5장) | 탈퇴할 때까지 |
| 기록 흐름과 안부 응답 (기록 공백·기분 하락·새벽 기록 증가를 감지한 기록, 알림을 보내고 확인한 시각, 안부 알림에 고른 답(괜찮아요·도움이 필요해요)) | 본인 안부 알림, 보호자 알림(5장) | 탈퇴할 때까지 |
| AI가 만든 결과물 (한마디와 감정 분류, 인사이트 카드, 주간편지, 마음 리포트, 오늘의 질문) | 이용자에게 보여 주기, 이용자가 켠 공유(4장) | 탈퇴할 때까지 한마디·감정 분류·편지·리포트·오늘의 질문은 암호화해 보관 |
2. 민감정보의 처리
마음 일기, 기분, 약 기록, 감정 체크, 위기 질문 응답처럼 마음과 건강에 관한 정보는 민감정보로 다룹니다. 마음온은 이 정보를 다른 개인정보와 따로 동의를 받아 처리하며, 이미 쓰던 계정도 앱에서 같은 동의를 받습니다.
2-1. 무엇을 위해 쓰나요
- 마음 기록을 기기와 마음온 서버에 보관해 다시 보여 드립니다. 기기를 바꾸거나 앱을 다시 설치해도 로그인하면 기록이 이어집니다.
- 마음온의 AI가 일기를 읽고 한마디와 감정 분류, 주간편지·마음 리포트·오늘의 질문·인사이트 카드를 만듭니다(2-3).
- 마음온도·통계·캘린더로 마음의 흐름을 보여 드립니다.
- 위기 신호가 보이면 도움을 안내하고, 109 연결과 위기 질문으로 이어 드립니다.
- 기록 공백이나 기분 하락 같은 흐름이 보이면 안부 알림을 보냅니다(5장).
- 이용자가 직접 연결하거나 켠 경우에만, 가족·받는 사람·담당 기관에 그 범위만큼 보여 줍니다(4장).
- 사는 지역을 고르면 지역별 통계에 이름 없이 숫자로 들어갑니다(4-4).
2-2. 어떻게 지켜지나요
- 일기에 쓴 글(감사한 일·복약 메모 포함), AI가 쓴 한마디·감정 분류·편지·리포트, 오늘의 질문, 마음브릿지로 보낸 리포트, 약 이름은 암호화해 보관합니다.
- 일기를 읽는 AI는 마음온이 직접 운영하며, 일기를 외부 AI 회사로 보내지 않습니다.
- 가족·보호자와 마음브릿지 받는 사람에게는 일기 원문이 가지 않습니다.
- 담당 기관은 이용자가 '담당자와 공유'를 켠 경우에만 일기 원문을 볼 수 있고, 열람하면 기록을 남깁니다.
2-3. AI가 일기를 읽는 방식
- 마음온의 AI — 6-1의 서버에서 일기의 수면·사건·감정·의미·독백 칸과 기분을 읽고 한마디와 감정 분류, 주간편지·마음 리포트·오늘의 질문·인사이트 카드를 씁니다. 감사한 일·약 이름·복약 메모는 AI에 넣지 않습니다.
- 기기 안의 AI — 아이폰과 분석 모델을 받은 안드로이드에서는 일기를 저장할 때 기기 안의 AI가 같은 칸을 읽고 먼저 한마디와 감정을 적기도 합니다. 기기 안의 AI를 쓸 수 없을 때는 미리 준비해 둔 문장이 들어가며, 이 한마디는 마음온의 AI가 일기를 읽은 뒤 바뀔 수 있습니다.
외부 AI 회사를 이용하게 되면 그 시점에 이 방침을 고치고 따로 안내합니다.
2-4. 동의하지 않으면
민감정보 동의는 필수입니다. 마음 기록이 이 서비스의 중심이라, 동의하지 않으면 마음온을 쓸 수 없습니다. 이미 쓰던 계정에서 동의하지 않으면 로그아웃되며, 쓰던 기록은 지우지 않고 그대로 둡니다. 기록을 지우고 싶으면 11장의 연락처로 알려 주세요.
3. 만 14세 미만 아동
만 14세 미만 아동의 개인정보를 처리하려면 법정대리인(보호자)의 동의가 필요한데, 마음온에는 그 절차가 없어 만 14세 미만은 가입할 수 없습니다. 연령은 가입할 때 이용자가 직접 '만 14세 이상입니다'에 동의하는 방식으로 확인합니다.
4. 다른 사람에게 보여지는 정보 (제3자 제공)
일기 원문과 개인의 마음 상태는 이용자가 직접 연결하거나 켠 범위에서만 다른 사람에게 보입니다. 공유 범위는 이용자 본인만 정하고 바꿀 수 있으며, 보호자나 담당자가 넓힐 수 없습니다. 다만 사는 지역은 이름 없는 지역별 통계에 쓰입니다(4-4).
4-1. 가족·보호자 (마음공유)
- 연결 — 이용자가 공유 코드(6자리, 10분 뒤 만료)를 만들어 전한 상대만 연결됩니다. 상대도 마음온 계정이 있어야 합니다. 가족·보호자가 이용자의 상태를 살피고 필요할 때 안부를 묻도록 하는 기능입니다.
- 늘 보이는 것 — 이용자의 이름(정하지 않았으면 '마음온 사용자'), 기록 수, 최근 기록 상태(예: '오늘 기록했어요'), 연속 기록 일수
- '마음 상태 공유'(처음엔 켜짐) — 평균 기분과 최근 기분 추이
- '위기 신호 알림'(처음엔 켜짐) — 위기 신호가 있었는지와 위기 알림(5장)
- '기록이 없을 때 알림'·'마음온도가 내려갈 때 알림'(처음엔 켜짐) — '마음 상태 공유'가 켜져 있을 때 해당 알림과 알림 내역
- 'AI 요약 공유'(처음엔 꺼짐) — 최근 일주일의 기록 횟수, 마음온도, 자주 나타난 감정, 힘든 마음을 표현한 날이 있었는지, 기분 흐름을 정리한 문장
- 가지 않는 것 — 일기 원문, 감정 체크 점수, 위기 질문의 응답 내용
- 바꾸기·끊기 — 공유 화면에서 항목별로 켜고 끄거나 연결을 끊을 수 있고, 연결된 상대도 연결을 끊을 수 있습니다. 연결이 끊기면 상대는 더 이상 볼 수 없습니다.
마음공유는 이 기능을 이용할 수 있는 계정에서만 작동하며, 이용할 수 없게 되면 보호자 화면의 정보와 보호자 알림도 멈춥니다.
4-2. 마음브릿지 받는 사람
- 받는 사람 — 이용자가 등록한 가족·상담사 등입니다. 마음온 계정이 없어도 링크로 리포트를 봅니다. 이용자가 적은 받는 사람의 이름과 유형을 보관합니다.
- 늘 담기는 것 — 리포트 기간에 위기 신호가 있었던 날짜
- 켠 항목만 담기는 것(처음엔 모두 꺼짐) — 감정 상태(평균 기분), 감정 그래프(날짜별 기분), AI 요약(AI 한마디의 앞부분, 100자까지), 감정 분석(날짜별 감정 분류), 자주 나타난 감정. AI 한마디는 일기를 읽고 쓴 문장이라 일기 내용이 일부 비칠 수 있습니다.
- 화면에 함께 보이는 것 — 이용자의 이름(정하지 않았으면 '마음온 사용자')과 받는 사람의 이름
- 가지 않는 것 — 일기 원문
- 링크와 확인 번호 — 받는 사람마다 링크가 하나 있고, 링크를 가진 사람은 리포트를 열 수 있습니다. 확인 번호(PIN)를 정하면 처음 열 때 확인 번호를 묻습니다.
- 열람 기록 — 받는 사람이 리포트를 열면 열람 시각, 받는 사람 이름, 열람한 곳의 IP 주소를 기록하고 이용자에게 알림을 보냅니다.
- 바꾸기·멈추기 — 공유 항목을 끄면 이미 보낸 리포트에서도 그 항목이 가려집니다. '보내기 중지'나 '받는 사람 삭제'를 하면 링크가 닫히고, 받는 사람을 지우면 보낸 리포트와 열람 기록도 함께 지웁니다.
마음브릿지도 이 기능을 이용할 수 있는 계정에서만 작동하며, 이용할 수 없게 되면 링크가 열리지 않습니다.
4-3. 담당 기관 (담당자와 공유)
- 열리는 조건 — 이용자가 담당 기관에 상담 관계로 배정되어 있고, 설정의 '담당자와 공유'(처음엔 꺼짐)를 켠 경우에만 열립니다. 사는 지역을 고른 것만으로는 열리지 않습니다.
- 보는 사람 — 그 기관의 상담사와 기관 관리자. 광역·중앙 관리자는 원문을 볼 수 없습니다.
- 보이는 것 — 일기의 수면·사건·감정·의미·독백, 기분, 날씨, 복약 여부와 약별 복용 체크(약 이름 없이), 위기 표시, AI 한마디와 감정 분류. 감사한 일·약 이름·복약 메모는 보이지 않습니다.
- 켜고 끄기 — 켜면 지난 기록도 함께 열리고, 끄면 다시 가려집니다. 공유를 꺼 두어도 기관에 배정된 이용자는 담당자 명단에 아이디 같은 기본 정보와 가려진 일기 수가 보입니다.
- 열람 기록 — 상담사·기관 관리자가 명단이나 원문을 열람하면 기록을 남깁니다.
4-4. 지역별 통계
사는 지역을 고르면, 그 지역 기관과 광역·중앙 관리자가 보는 통계에 들어갑니다. 이 통계에는 이름·아이디·일기 내용이 없고, 지역별 이용자 수와 일기 수가 보입니다. 위기 표시 수·평균 기분 같은 수치는 이용자가 3명 미만인 지역에서는 가려집니다. 사는 지역은 설정에서 바꿀 수 있습니다.
5. 위기 상황 알림
위기 신호가 보이면 마음온은 먼저 이용자 본인에게 도움을 안내합니다. 위기 안내, 위기 질문, 109 연결, 감정 체크는 마음공유를 이용할 수 있는지와 관계없이 제공됩니다.
- 위기 알림 — 일기에서 위기 표현이 보이거나(지난 일기를 가져올 때도 같습니다) 위기 질문의 결과가 높음 이상이면, '위기 신호 알림'을 켜 둔 연결 보호자에게 알림이 갑니다.
- 감정 체크(PHQ-9) — 자살 생각 문항에 그렇다고(1점 이상) 답하면 위기 질문으로 이어집니다. 감정 체크 결과만으로 보호자에게 알림을 보내지는 않습니다.
- 기록 흐름 알림 — 기록 공백, 기분 하락, 새벽 기록 증가 같은 흐름이 보이면 본인에게 알림이 갑니다. 보호자에게는 '마음 상태 공유'를 켜 두고, 기록 공백은 '기록이 없을 때 알림', 기분 하락은 '마음온도가 내려갈 때 알림'까지 켜 둔 경우에만 갑니다. 새벽 기록 증가는 보호자에게 알림을 보내지 않으며, '마음 상태 공유'를 켠 보호자의 알림 내역에만 보입니다.
- 안부 응답 — 안부 알림에 '괜찮아요'나 '도움이 필요해요'로 답하면, '위기 신호 알림'이나 '마음 상태 공유'를 켜 둔 보호자에게 그 답이 전해집니다.
보호자 알림은 마음공유를 이용할 수 있는 계정에서만 보내며, 이용할 수 없게 되면 위기 알림을 포함한 보호자 알림이 멈춥니다. 알림 문구에는 이용자의 이름(정하지 않았으면 '소중한 분')과 알림 종류(예: 위기 신호 감지, 도움을 청했어요)가 들어가고, 일기 원문과 점수는 들어가지 않습니다. 알림은 받는 기기의 설정에 따라 잠금 화면에 보일 수 있습니다. 의료진·상담 기관에는 자동 알림을 보내지 않습니다.
6. 처리 위탁과 국외 이전
마음온은 서비스를 운영하기 위해 아래 회사의 서비스를 이용합니다. 이 회사들의 서버는 국외에 있어, 해당 정보가 국외로 이전됩니다.
| 회사 | 하는 일 | 국가 |
|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure) | 서버·데이터베이스 운영, 마음온 AI 실행, 백업 보관 | 일본 (오사카) |
| Google LLC (Gmail) | 인증 메일 발송, 의견·사전 등록 메일 전달 | 미국 등 |
| Apple Inc. (Apple 푸시 알림 서비스) | 아이폰 알림 전달 | 미국 등 |
| Google LLC (Firebase 클라우드 메시징) | 안드로이드 알림 전달 | 미국 등 |
| Apple Inc. (Apple 날씨 서비스) | 아이폰의 날씨 조회 — 아이폰이 직접 보냄(6-4) | 미국 등 |
| Amplitude, Inc. | 웹 소개 페이지 방문 통계(7장) | 미국 |
6-1. 서버
| 이전받는 자 | Oracle Corporation (Oracle Cloud Infrastructure) |
|---|---|
| 이전 국가 | 일본 (오사카 리전) |
| 이전 항목 | 1장의 항목 전부 (아이폰의 날씨 위치는 서버로 오지 않음) |
| 이전 시기·방법 | 서비스를 이용할 때마다 TLS 암호화 통신으로 전송해 해당 리전 서버에 저장 |
| 이용 목적 | 서비스 제공(저장·처리, 마음온 AI 실행, 장애 복구용 백업) |
| 보유·이용 기간 | 회원 탈퇴 또는 이전 목적 달성 시까지 (탈퇴 뒤에도 남는 기록은 8-1) |
| 거부 방법 | 거부 시 서비스 이용이 불가능하므로 회원 탈퇴 |
6-2. 메일 발송
| 이전받는 자 | Google LLC (Gmail) |
|---|---|
| 이전 국가 | 미국 등 Google 데이터센터 소재국 |
| 이전 항목 | 인증 메일: 받는 이메일 주소, 인증 코드 의견 보내기 메일: 쓴 의견, 답장 받을 메일(적은 경우), 아이디·회원번호, 앱 버전·OS 버전·기기 모델 사전 등록 메일: 아이디·회원번호, 이메일 주소, 사용 기기 종류, 앱 버전·OS 버전·기기 모델 |
| 이전 시기·방법 | 메일을 보낼 때마다 전송 |
| 이용 목적 | 이메일 인증·비밀번호 재설정 코드 발송, 의견과 사전 등록을 운영자에게 전달 |
| 보유·이용 기간 | 마음온 메일함에 보관되는 동안 (8장) |
| 거부 방법 | 이메일을 등록하지 않거나 의견 보내기·사전 등록을 쓰지 않음 (단, 이메일이 없으면 비밀번호를 잊었을 때 계정을 찾을 수 없음) |
6-3. 알림 전달
| 이전받는 자 | Apple Inc. (Apple 푸시 알림 서비스) — 아이폰 Google LLC (Firebase 클라우드 메시징) — 안드로이드 |
|---|---|
| 이전 국가 | 미국 등 각 회사의 서버 소재국 |
| 이전 항목 | 기기 알림 토큰, 알림 제목·본문, 앱이 알림을 처리하는 데 쓰는 값(알림 종류, 아이디 등) |
| 알림에 담기는 내용 | 본인에게: 안부·기분 흐름·주간편지·리포트 알림, 마음브릿지 열람 알림(받는 사람 이름 포함) 보호자에게: 이용자의 이름(정하지 않았으면 '소중한 분')과 알림 종류(예: 위기 신호 감지, 도움을 청했어요, 한동안 기록이 없어요) 일기 원문과 점수는 담지 않습니다. |
| 이전 시기·방법 | 알림을 보낼 때마다 전송. 안드로이드 앱은 알림 토큰을 받을 때 Firebase와 직접 통신합니다. |
| 이용 목적 | 알림 전달 |
| 보유·이용 기간 | 알림 전달에 필요한 동안 (각 회사의 처리 방침에 따름) |
| 거부 방법 | 앱에서 로그아웃하면 그 기기의 알림 토큰이 지워져 알림이 가지 않습니다. (이 경우 위기·안부 알림도 받을 수 없음) |
6-4. 아이폰의 날씨 조회
아이폰에서 일기에 날씨를 넣을 때는 아이폰이 Apple 날씨 서비스에 현재 위치를 직접 보내 날씨를 받아 옵니다. 이 위치는 마음온 서버로 오지 않으며, 마음온은 받아 온 날씨(예: 맑음)만 일기와 함께 보관합니다.
| 이전받는 자 | Apple Inc. (Apple 날씨 서비스) |
|---|---|
| 이전 국가 | 미국 등 Apple 서버 소재국 |
| 이전 항목 | 현재 위치 (날씨를 찾을 만큼의 대략적인 정확도로 요청) |
| 이전 시기·방법 | 일기에 날씨를 넣을 때 아이폰이 Apple에 직접 전송 (마음온 서버를 거치지 않음) |
| 이용 목적 | 날씨 조회 |
| 보유·이용 기간 | 날씨 조회에 필요한 동안 (Apple의 처리 방침에 따름) |
| 거부 방법 | 위치 권한을 허용하지 않음 (일기는 그대로 쓸 수 있고, 날씨는 '알 수 없음'으로 남음) |
6-5. 안드로이드의 날씨 조회 (국내)
안드로이드에서 일기에 날씨를 넣을 때는 앱이 대략적인 현재 위치를 마음온 서버로 보내고, 마음온 서버가 이를 기상청의 5km 격자 칸 번호로 바꿔 기상청에 날씨를 조회합니다. 기상청에는 위치 좌표나 회원 정보를 보내지 않습니다. 위치는 날씨를 찾는 데만 쓰고 따로 저장하지 않으며, 서비스 이용 기록(8장)에는 조회 요청과 함께 남을 수 있습니다. 위치 권한을 허용하지 않아도 일기는 그대로 쓸 수 있고, 날씨는 '알 수 없음'으로 남습니다.
7. 자동 수집 장치(쿠키)
마음온 앱에는 방문·이용 분석 도구가 들어 있지 않습니다. 방문 통계를 위한 쿠키는 웹 소개 페이지에서만 씁니다.
| 쓰는 곳 | 웹 소개 페이지 (/, /maumon_landing/ — 같은 페이지) |
|---|---|
| 이전받는 자 | Amplitude, Inc. |
| 이전 국가 | 미국 |
| 수집 항목 | 본 페이지와 방문 시각, 방문 단위(세션), 들어온 경로(이전 페이지 주소, 홍보 링크 표시값), 'App Store' 버튼을 누른 기록, 브라우저·기기 종류와 언어, IP 주소, 방문자를 구분하는 임의의 값 |
| 저장 방식 | 이 페이지 주소에서만 읽히는 쿠키 |
| 이전 시기·방법 | 페이지를 볼 때 브라우저가 Amplitude로 직접 전송 |
| 이용 목적 | 소개 페이지 방문 통계 |
| 보유·이용 기간 | Amplitude 보관 설정에 따름 |
| 거부 방법 | 브라우저 설정에서 쿠키를 막거나 지울 수 있고, 추적 차단 기능으로 전송을 막을 수 있습니다. (막아도 소개 페이지와 마음온 앱을 쓰는 데 영향이 없음) |
8. 보관 기간과 파기
1장의 정보는 탈퇴할 때까지 보관하고, 탈퇴하면 그 자리에서 지웁니다. 탈퇴는 설정의 '계정 삭제'에서 비밀번호와 확인 문구를 넣어 바로 할 수 있고, 11장의 연락처로 요청할 수도 있습니다. 지운 정보는 되돌릴 수 없으니, 필요한 기록은 설정의 '내 기록 내보내기'로 먼저 받아 두세요.
- 탈퇴하면 함께 지우는 것 — 계정, 일기·약·복용 체크, AI가 만든 결과물, 감정 체크·위기 질문 응답, 기록 흐름·안부 기록, 보호자 연결(양쪽 모두), 공유 코드, 마음브릿지 받는 사람·보낸 리포트·열람 기록, 인증 코드, 동의 기록, 사전 등록
- 앱에서 지운 일기·약 — 화면에서 바로 사라지고 이후 통계·공유에 쓰이지 않으며, 탈퇴할 때 함께 파기됩니다.
8-1. 탈퇴 뒤에도 남는 기록
| 기록 | 남는 내용 | 보관 |
|---|---|---|
| 보안 기록 (서비스 이용 기록, 담당자 열람 기록, 사는 지역을 바꾼 기록, 로그인 토큰 발급·폐기 기록) | 서비스 이용 기록: 1-1의 '서비스 이용 기록' 항목 그 밖의 기록: 아이디·이름·이메일·일기 없이 회원번호(숫자), 기록 시각, 기록 당시의 지역·기관 | 부정 이용을 막고 사고를 조사하는 데 필요한 동안 (법령이 정한 기간이 있으면 그 기간) |
| 장애 복구용 백업 | 백업을 만든 시점의 서비스 데이터 (6-1의 서버에 보관) | 장애 복구에 필요한 동안 (법령이 정한 기간이 있으면 그 기간) |
| 마음온 메일함 | 의견 보내기·사전 등록으로 받은 메일, 보낸 인증 메일 | 처리가 끝난 뒤 1년 안에 파기 |
9. 안전성 확보 조치
- 일기에 쓴 글, AI가 쓴 한마디·감정 분류·편지·리포트, 오늘의 질문, 마음브릿지로 보낸 리포트, 약 이름은 암호화해 보관합니다.
- 전송 구간은 HTTPS로 암호화되며, 인증 토큰은 헤더로만 주고받습니다.
- 비밀번호와 마음브릿지 확인 번호(PIN)는 알아볼 수 없게 바꿔 보관합니다.
- 비밀번호를 바꾸면 바꾼 기기를 뺀 다른 기기의 로그인이 해제되고, 비밀번호를 재설정하면 모든 기기의 로그인이 해제됩니다.
- 이메일 인증·계정 복구 코드는 평문으로 저장하지 않으며 10분 만료·1회용입니다.
- 같은 곳(IP)에서 로그인을 5회 틀리면 15분간 로그인할 수 없습니다.
- 기관 간 데이터는 격리되고, 상담사·기관 관리자가 원문을 열람하면 기록을 남깁니다.
- 지역별 통계는 이용자가 3명 미만인 지역의 수치를 가립니다.
10. 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈춰 달라고 요구할 수 있고, 동의를 철회할 수 있습니다. 앱에서 바로 할 수 있는 것은 다음과 같습니다.
- 열람 — 일기·통계·편지·리포트를 앱에서 보고, 설정의 '내 기록 내보내기'로 기록을 파일로 받을 수 있습니다.
- 정정 — 일기를 고치고, 설정에서 이름·지역·이메일·비밀번호를 바꿀 수 있습니다.
- 삭제 — 일기와 약을 지울 수 있습니다(8장).
- 공유 끄기 — 마음공유에서 항목을 끄거나 연결을 끊고, 마음브릿지에서 보내기를 멈추거나 받는 사람을 지우고, 설정에서 '담당자와 공유'를 끌 수 있습니다.
- 알림 끄기 — 기기 설정에서 마음온 알림을, 앱 설정에서 주간편지 알림을 끌 수 있습니다.
- 탈퇴 — 설정의 '계정 삭제'에서 계정과 기록을 지울 수 있습니다.
앱으로 할 수 없는 요청(처리 정지, 동의 철회, 그 밖의 문의)은 11장의 연락처로 보내 주세요. 본인임을 확인한 뒤 지체 없이 확인하여 답변드립니다.
11. 개인정보 보호책임자
| 성명 | 이성희 |
|---|---|
| 연락처 | maumon.help@gmail.com |
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 위 연락처로 접수하실 수 있습니다. 접수된 내용은 지체 없이 확인하여 답변드립니다.
12. 시행일과 변경 안내
이 개인정보 처리방침은 2026년 10월 2일부터 시행됩니다. 이번 개정에서는 수집 항목과 보관 기간, 민감정보 처리, 만 14세 미만 아동, 다른 사람에게 보여지는 정보, 위기 상황 알림, 처리 위탁과 국외 이전, 자동 수집 장치, 보관과 파기, 이용자의 권리 안내를 보완했습니다.
처리방침을 바꿀 때는 바뀌는 내용과 시행일을 시행 전에 이 페이지에 알립니다. 동의받은 내용(수집 항목·목적·보유 기간)이 바뀌면 앱에서 다시 동의를 받습니다.
이전 방침: 2026년 8월 3일 시행, 2026년 9월 28일 개정