개인정보 처리방침
1. 수집하는 개인정보
| 항목 | 목적 | 보관 |
|---|---|---|
| 계정 정보 (아이디, 비밀번호 해시) | 로그인 | 탈퇴 시 파기 |
| 이메일 주소 | 비밀번호 재설정(계정 복구) | 탈퇴 시 파기 |
| 감정 일기 (수면·사건·감정·의미·독백, 기분 점수, 복약 여부) | 감정 분석·마음온도 산출·위기 감지 | 탈퇴 시 파기 저장 시 암호화 |
| 가이디드 저널링 응답 | 일기 생성 | 동일 (암호화 저장) |
| PHQ-9 응답·점수 | 자기 상태 확인·위기 감지 | 동일 |
| 위기 인터뷰 응답 | 위기 개입·보호자/의료진 알림 | 동일 |
| 기기 푸시 토큰 | 알림 발송 | 토큰 갱신·로그아웃·탈퇴 시 파기 |
2. 개인정보의 국외 이전
2-1. 서버 소재지
이용자의 개인정보는 일본에 위치한 서버에 저장됩니다.
분석할 때만 잠시 나가는 것이 아니라 상시 보관 위치입니다.
| 이전받는 자 | Oracle Corporation (Oracle Cloud Infrastructure) |
|---|---|
| 이전 국가 | 일본 (오사카 리전) |
| 이전 항목 | 1항의 모든 수집 항목 |
| 이전 방법 | TLS 암호화 통신을 통해 해당 리전 서버에 저장 |
| 이용 목적 | 서비스 제공(저장·처리) |
| 보유·이용 기간 | 회원 탈퇴 또는 이전 목적 달성 시까지 |
| 거부 방법 | 거부 시 서비스 이용이 불가능하므로 회원 탈퇴 |
2-2. 메일 발송
| 이전받는 자 | Google LLC (Gmail) |
|---|---|
| 이전 국가 | 미국 등 Google 데이터센터 소재국 |
| 이전 항목 | 수신 이메일 주소, 인증 코드 |
| 이용 목적 | 계정 복구용 인증 코드 발송 |
| 보유·이용 기간 | 발송 처리 시점 |
| 거부 방법 | 이메일을 등록하지 않음 (단, 비밀번호 분실 시 계정 복구 불가) |
2-3. AI 분석
현재 AI 분석은 외부 AI 사업자에게 전송하지 않습니다.
- 기기 내 분석 — 원문이 기기를 벗어나지 않습니다.
- 서버 분석 — 2-1의 서버 안에서 자체 실행됩니다.
향후 외부 AI 사업자를 이용하게 되면 그 시점에 이 항목을 갱신하고 별도로 안내합니다.
3. 제3자 제공 (공유·마음브릿지)
- 보호자·상담사 공유는 이용자가 직접 공유 코드를 발급·전달한 경우에만 이루어집니다. 기본값은 전체 비공유입니다.
- 가족·보호자에게는 상태와 파생 신호만 제공되며 일기 원문은 제공되지 않습니다.
- 상담사·전문의의 원문 열람은 이용자가 명시적으로 허용한 범위에서만 가능하며, 모든 열람은 기록으로 남습니다.
4. 안전성 확보 조치
- 일기·응답·분석 결과는 저장 시 암호화됩니다.
- 전송 구간은 HTTPS로 암호화되며, 인증 토큰은 헤더로만 주고받습니다.
- 비밀번호를 변경하거나 재설정하면 모든 기기의 로그인이 해제됩니다.
- 계정 복구 코드는 평문으로 저장하지 않으며 10분 만료·1회용입니다.
- 기관 간 데이터는 격리되고, 전문가의 열람은 감사 기록으로 남습니다.
- 로그인 5회 실패 시 15분간 잠깁니다.
5. 위기 상황 알림
위기 신호가 감지되면(위기 문구, PHQ-9 자살사고 문항, 패턴 감지) 이용자가 미리 연결해 둔 보호자·의료진에게 알림이 갈 수 있습니다. 알림에는 일기 원문이 포함되지 않으며 최소한의 정보만 전달됩니다.
6. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회원 탈퇴 시 수집된 데이터는 파기됩니다.
7. 개인정보 보호책임자
| 성명 | 이성희 |
|---|---|
| 연락처 | maumon.help@gmail.com |
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 위 연락처로 접수하실 수 있습니다. 접수된 내용은 지체 없이 확인하여 답변드립니다.
8. 시행일자
이 개인정보 처리방침은 2026년 8월 3일부터 시행됩니다. 내용이 변경되는 경우 변경 사항과 시행일자를 이 페이지에 안내합니다.