개인정보처리방침
시행일 2026년 10월 8일
잼텍(이하 "회사")는 「개인정보 보호법」에 따라 봉오리 이용자의 개인정보를 보호하고, 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이메일 가입 | (필수) 이메일, 비밀번호(복원할 수 없는 일방향 암호화로 저장) | 회원가입 화면 |
| 카카오·구글 가입 | (필수) 이메일, 닉네임 (선택) 프로필 사진 | 각 서비스의 동의 화면 |
| 서비스 이용 | (필수·민감정보) 저널 기록과 그 안의 감정·건강·관계 등에 관한 내용, AI 분석 결과 말투·질문 깊이 설정, AI 사용 횟수, 동의 일시 | 서비스 이용 중 생성 |
| 유료 결제 | 카드사명, 카드번호 일부(마스킹), 결제 금액·일시·주문번호, 결제대행사가 발급한 자동결제 키 ※ 카드번호 전체, 유효기간, 비밀번호는 회사가 받지 않고 토스페이먼츠가 처리합니다. | 결제 화면 |
| 문의·의견 | (필수) 문의 분류·제목·내용, 브라우저·기기 정보, 문의한 화면 (선택) 오류 메시지, 답변 메일 수신 여부 AI 질문·한마디 평가(좋아요/아쉬워요)와 그때의 말투·질문 깊이 설정 — 기록 원문은 포함하지 않음 | 문의하기 화면, 평가·오류 알리기 버튼 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저·기기 정보, 오류 기록 | 서비스 접속 시 |
2. 처리 목적
- 회원 식별, 가입·로그인, 부정 이용 방지
- 저널 저장과 AI 후속 질문·감정 분석·기록 질문 기능 제공 (민감정보는 이 목적으로만 처리)
- 유료 구독 결제, 자동 갱신, 환불, 결제 내역 안내
- 공지·약관 변경 안내, 고객 문의 응대와 답변 알림 메일 발송, 서비스 오류와 AI 품질 개선
3. 민감정보 처리
저널 기록에는 정신건강 등 민감정보가 포함될 수 있습니다. 회사는 가입 시(카카오·구글 가입자는 첫 이용 시) 별도 동의를 받은 경우에만 이를 처리하며, 동의하지 않으면 서비스를 이용할 수 없습니다. 기록은 회원 본인만 볼 수 있도록 접근이 통제되며, 광고나 AI 모델 학습에 쓰지 않습니다.
4. 보유 및 이용 기간
회원 정보와 기록은 탈퇴 시 즉시 파기합니다. 다만 다음 정보는 법령에 따라 보관합니다.
| 보관 정보 | 근거 | 기간 |
|---|---|---|
| 계약·청약철회, 대금결제·재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법 | 3년 |
| 접속 기록(로그) | 통신비밀보호법 | 3개월 |
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스(기록·설정 저장), 서버 기능 운영 — 데이터는 서울 리전에 저장 |
| Cloudflare, Inc. | 웹사이트 호스팅, 도메인·이메일 전달 |
| Resend, Inc. | 가입 인증·비밀번호 재설정 이메일 발송 |
| 토스페이먼츠(주) | 카드 결제·자동결제 처리 |
6. 개인정보의 국외 이전
서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 회원은 국외 이전을 거부할 수 있으나, 이 경우 AI 기능을 포함한 서비스를 이용할 수 없습니다.
| 이전받는 자 (국가, 연락처) | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (미국, [email protected]) | AI 기능을 요청한 저널 기록과 질문 내용 | AI 후속 질문·감정 분석·기록 질문 생성 | AI 기능 사용 시 암호화된 네트워크로 전송 | 처리 후 Anthropic 정책에 따라 최대 30일 내 삭제, 모델 학습에 쓰이지 않음 |
| Supabase Inc. (미국, [email protected]) | 1번의 회원·기록 정보 | 인증·데이터 저장 운영 (저장 위치는 서울 리전) | 서비스 이용 시 전송 | 탈퇴 시까지 |
| Resend, Inc. (미국, [email protected]) | 이메일 주소 | 인증·안내 메일 발송 | 메일 발송 시 전송 | 발송 후 Resend 정책에 따름 |
| Cloudflare, Inc. (미국, [email protected]) | 접속 정보, 고객문의 이메일 | 웹 호스팅, 문의 메일 전달 | 접속·문의 시 전송 | Cloudflare 정책에 따름 |
| Google LLC (미국, https://policies.google.com/privacy) | 쿠키 식별자, 광고 클릭 정보, 접속 정보(IP·브라우저) | 광고 성과(가입 전환) 측정 | 소개·가입 화면 접속 시 전송 | Google 정책에 따름 |
7. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 적법한 절차로 요청한 경우는 예외입니다.
8. 파기 절차와 방법
보유 기간이 끝나거나 탈퇴하면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
9. 이용자의 권리
회원은 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 기록 삭제와 회원 탈퇴는 서비스 설정 화면에서 직접 할 수 있고, 그 밖의 요청은 아래 연락처로 하면 지체 없이 처리합니다.
10. 안전성 확보 조치
- 비밀번호 일방향 암호화, 전 구간 HTTPS 암호화 통신
- 행 단위 접근 통제로 본인 기록만 조회 가능, 결제 키는 서버 전용 영역에 분리 보관
- AI 제공사 API 키 등 비밀값은 서버에만 보관하고 앱에 포함하지 않음
- 개인정보 취급자 최소화와 접근 권한 관리
11. 쿠키 등 자동 수집 장치
서비스는 로그인 유지를 위해 브라우저 저장소를 사용합니다. 또한 광고 성과를 측정하기 위해 소개 페이지와 가입 화면에서 Google 광고 태그(쿠키)를 사용합니다. 이 태그는 광고를 클릭해 들어온 방문이 가입으로 이어졌는지만 집계하며, 저널 기록이나 이메일 주소는 전송하지 않습니다.
브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 광고 쿠키를 거부해도 서비스 이용에는 지장이 없으나, 브라우저 저장소를 모두 차단하면 로그인이 유지되지 않습니다. Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끌 수 있습니다.
12. 만 14세 미만 아동
서비스는 만 14세 미만의 가입을 받지 않습니다.
13. 개인정보 보호책임자
이메일 [email protected] · 전화 010-2575-0075
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(1301), 경찰청(182)에 할 수 있습니다.
14. 변경
이 방침을 바꾸는 경우 시행 7일 전부터 서비스 화면으로 알립니다.