개인정보처리방침

앤트몬(Antmon, 이하 "회사")은 「하루 한 걸음, 다가가요」 서비스(이하 "서비스")를 제공함에 있어 개인정보보호법 등 관련 법령을 준수하며, 다음과 같이 개인정보를 처리합니다.

1. 수집하는 개인정보 항목

[Apps in Toss 로그인 시 - 필수]

• 이름 (user_name)
• 이메일 주소 (user_email)
• Apps in Toss 사용자 식별자

[Apps in Toss 로그인 시 - 선택]

• 성별 (user_gender) — 이용자가 동의한 경우에만 수집
• 생년월일 (user_birthday) — 이용자가 동의한 경우에만 수집

※ 선택 항목은 동의하지 않아도 서비스의 핵심 기능을 이용할 수 있습니다. 향후 이용자별 맞춤 기능 확장 시 활용될 수 있습니다.

[서비스 이용 시 - 이용자 입력]

• 함께하는 사람의 별명(닉네임)
• 맞춤 활동 제안에 사용할 생년월일(또는 추정 생년월)
• 관계 유형(가족, 자녀, 연인, 친구, 동료, 반려동물 등)
• 관심 영역(감정·언어·신체·인지·사회성 중 선택)
• 알림 시간 설정

[서비스 이용 중 자동 수집]

• 일일 기록 이력 및 감정 피드백
• 접속 로그(접속 일시, IP 주소, 기기 정보)
• 푸시 알림 디바이스 토큰(허용 시)

2. 개인정보 수집·이용 목적

• 회원 식별 및 가입·로그인 처리
• 맞춤형 활동 제안 및 일일 알림 제공
• 주간·월간 기록 리포트 생성
• 유료 구독 서비스 관리
• 서비스 개선을 위한 통계 분석(개인 식별이 불가능한 형태로 처리)
• 고객 문의 응대 및 분쟁 해결

3. 보유 및 이용 기간

회원 탈퇴 시 또는 수집 목적 달성 후 즉시 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

4. 만 14세 미만 아동의 개인정보 보호

본 서비스는 만 19세 이상 이용자가 직접 사용하는 앱입니다. 서비스가 처리하는 정보 일부에는 이용자가 등록한 함께하는 사람 중 자녀(CHILD 관계)에 한해 만 14세 미만 아동에 관한 정보(별명, 생년월일, 기록 이력 등)가 포함될 수 있습니다. 회사는 개인정보보호법 제22조의2에 따라 다음과 같이 보호합니다.

• 만 14세 미만 인물의 등록은 자녀(CHILD) 관계에 한해서만 허용되며, 그 외의 관계 (연인, 친구, 동료 등)에서는 회사가 입력된 생년월일을 기준으로 등록을 차단합니다.
• 자녀에 관한 정보를 입력하는 이용자는 본 방침에 동의함으로써 해당 아동의 개인정보 처리에 대한 법정대리인 동의를 함께 제공한 것으로 봅니다.
• 아동의 정보 중 감정 피드백 등 민감 항목은 저장 시 AES-256-GCM 방식으로 컬럼 암호화 저장하고, 해당 데이터에 대한 모든 접근은 감사 로그에 기록됩니다.
• 아동이 만 14세에 도달하기 30일 전, 회사는 이용자에게 본인의 동의로 전환할 수 있도록 알림을 제공합니다.
• 5인 미만의 모집단을 기반으로 한 통계 수치는 재식별 방지를 위해 노출하지 않습니다.

5. 개인정보 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되거나 수사 목적으로 적법한 절차에 따라 요청된 경우

6. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

7. 이용자 및 법정대리인의 권리

이용자는 언제든지 본인 또는 법정대리인의 자격으로 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 오류가 있는 경우 정정·삭제 요청
• 처리 정지 요청
• 회원 탈퇴를 통한 개인정보 파기 요청

서비스 내 [설정] 메뉴를 통해 직접 처리하시거나, 아래 연락처로 요청해 주세요.

8. 개인정보 보호 책임자 및 사업자 정보

개인정보 침해 신고: 개인정보침해신고센터(국번없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청 사이버범죄수사단(02-3480-3573), 경찰청 사이버범죄신고시스템(ecrm.cyber.go.kr).

9. 저장 리전 및 국외 이전

한국 사용자의 개인정보는 대한민국 서울 리전(ap-northeast-2)의 데이터베이스에만 저장합니다. 개인정보보호법 제22조의2 및 국내 아동 개인정보 처리 지침에 따라 국내 보관 원칙을 준수하며, 국외 이전은 수행하지 않습니다.

10. 개인정보의 안전성 확보 조치

• 민감 항목(감정 피드백 등)은 AES-256-GCM 방식으로 컬럼 단위 암호화 저장합니다.
• 민감 항목에 대한 모든 접근(열람·수정·삭제)은 감사 로그에 기록되며, 로그는 최소 1년 이상 보관됩니다.
• 전송 구간은 TLS 1.2 이상으로 암호화합니다.
• 접근 권한은 최소 권한 원칙에 따라 분리 운영합니다.

11. 쿠키 및 자동 수집 장치

서비스는 운영 및 사용자 경험 개선을 위해 최소한의 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 거부 시 일부 서비스 이용에 제한이 발생할 수 있습니다.

12. 인공지능(AI) 활용 안내

• 회사는 오늘의 한 순간 추천, 주간·월간 기록 카드 자동 정리, 텍스트 요약 등 일부 기능에 인공지능(생성형 모델)을 활용합니다.
• AI 처리 시 입력 데이터는 응답 생성 목적으로만 일시 사용되며, 외부 모델 학습 데이터로 제공되지 않습니다. 회사는 식별 가능한 개인정보를 외부 모델 학습에 제공하지 않습니다.
• AI 결과물은 일반적인 참고 자료이며 전문가의 상담·진단을 대체하지 않습니다. 이용자는 AI 결과를 의학적 판단의 근거로 사용해서는 안 됩니다.
• 이용자는 AI 처리에 대한 설명을 요청하거나, 자동화된 처리 결과에 대해 이의를 제기할 권리가 있습니다(문의: privacy@antmon.kr).

13. 회원 탈퇴 시 개인정보 처리

회사는 Apps in Toss 의 알림(webhook)을 통해 회원 탈퇴·연결 해제 사유를 전달받아 다음과 같이 처리합니다.

즉시 파기되는 항목

• 감정 피드백 등 민감 정보 (AES-256-GCM 암호화 저장 → 영구 삭제)
• 푸시 알림 디바이스 토큰
• 로그인 토큰(액세스·리프레시)

법정 보관 기간 동안 보관 후 파기

• 전자상거래 기록 — 5년(전자상거래법)
• 접속 로그 — 3개월(통신비밀보호법)
• 민원·분쟁 처리 기록 — 3년(전자상거래법)

법정 보관 기간 동안 보관되는 정보는 다른 목적으로 이용되지 않으며, 보관 기간이 지나면 즉시 파기합니다.