시행일: 2026년 10월 7일 (최초 시행 2026년 6월 5일)
이 방침은 2026년 10월 7일부터 시행됩니다. 그 전까지는 이전 방침이 적용됩니다.
가야김(대표자 김가야, 이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
① 운영자는 서비스 제공에 필요한 최소한의 정보만 처리하며, 이름, 이메일 주소, 전화번호 등 이용자를 직접 식별할 수 있는 정보를 수집하지 않는 것을 원칙으로 합니다. 다만 이용자가 스스로 제공하는 제2조 제6항의 이메일 주소 및 같은 조 제9항의 환급 정보는 그러하지 아니합니다.
② 서비스는 회원가입 절차를 두지 않습니다.
③ 운영자가 처리하는 정보는 제2조 제2항 제3호의 설치 식별값으로 서로 연결되므로, 운영자는 이를 「개인정보 보호법」(이하 "법")에 따른 개인정보로 보고 이 방침에 따라 보호합니다.
① 이용자가 서비스를 이용하면서 선택하거나 응답하는 다음 각 호의 정보를 처리합니다.
② 서비스 이용 과정에서 다음 각 호의 정보가 자동으로 생성·수집됩니다.
③ 이용자가 리포트를 요청하고 이용하는 경우 다음 각 호의 정보를 처리합니다.
④ 이용자가 개입 화면(Q1)에서 직접 입력한 답변은 이용자의 기기에만 저장되며, 운영자에게 전송되지 않습니다.
⑤ 이용자가 '피드백 보내기' 기능을 이용하는 경우 운영자는 이용자가 작성한 메시지와 함께 애플리케이션 버전, 운영체제 버전, 기기 모델, 언어 설정, 설치 경로 및 Firebase 설치 식별값을 수집합니다. 운영자는 이용자의 이름이나 이메일 주소를 자동으로 첨부하지 않으며, 이용자가 메시지에 직접 적은 정보는 메시지와 함께 처리됩니다.
⑥ 베타 참여 신청을 위하여 이용자가 이메일(contact@nownowlife.com)로 제공한 이메일 주소는 제1항부터 제3항까지의 정보와 분리하여 보관하며, 서로 연결하지 않습니다.
⑦ 유료 플랜의 결제는 앱마켓(Apple App Store, Google Play)이 처리하며, 운영자는 이용자의 결제수단 정보(카드번호 등)를 수집하지 않습니다. 서비스는 유료 기능의 제공을 위하여 이용자의 기기에서 앱마켓을 통해 구매 여부를 확인합니다.
⑧ 운영자는 이용자의 IP 주소를 제1항부터 제3항까지의 정보와 함께 저장하지 않습니다. 다만 피드백 전송 시 과도한 요청을 막기 위하여 IP 주소를 최대 2시간 동안 보관한 후 자동으로 삭제하며, 제6조의 수탁자는 각자의 정책에 따라 보안 목적의 접속 기록을 보관할 수 있습니다.
⑨ 이용약관에 따른 환급을 요청한 이용자로서 앱마켓을 통하여 환급할 수 없는 경우, 운영자는 환급에 필요한 최소한의 정보(예금주, 은행명, 계좌번호)를 이용자로부터 받습니다.
운영자는 다음 각 호의 목적으로 개인정보를 처리하며, 목적 외의 용도로 이용하지 않습니다.
| 처리 목적 | 대상 정보 | 처리 근거 |
|---|---|---|
| 1. 개입 화면 표시, 이용자 본인을 위한 기록·통계의 제공 | 제2조 제1항·제2항 | 계약의 이행(법 제15조 제1항 제4호) |
| 2. 리포트의 작성·검토·전달 및 도착 알림 | 제2조 제1항부터 제3항까지 | 계약의 이행(법 제15조 제1항 제4호) |
| 3. 서비스 개선 및 리포트·인사이트 기능의 개발(리포트 평가의 반영을 포함합니다) | 제2조 제1항부터 제3항까지 | 운영자의 정당한 이익(법 제15조 제1항 제6호) 및 당초 수집 목적과 합리적으로 관련된 범위의 이용(법 제15조 제3항) |
| 4. 통계 작성 및 과학적 연구(심리, 충동, 감정 및 행동 패턴에 관한 연구와 리포트 생성 기술의 개발 및 시험을 포함합니다) | 제2조 제1항부터 제3항까지의 정보를 가명처리한 정보 | 가명정보의 처리(법 제28조의2) |
| 5. 피드백의 확인 및 이에 따른 조치 | 제2조 제5항 | 이용자의 요청에 따른 조치의 이행(법 제15조 제1항 제4호) |
| 6. 베타 초대 발송 및 문의 응대 | 제2조 제6항 | 이용자의 요청에 따른 조치의 이행(법 제15조 제1항 제4호) |
| 7. 이용약관에 따른 환급의 처리 및 거래 기록의 보존 | 제2조 제9항 | 계약의 이행 및 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 8. 부정 이용의 방지 | 제2조 제8항 | 운영자의 정당한 이익(법 제15조 제1항 제6호) |
① 서버에 저장된 제2조 제1항부터 제3항까지의 정보는 각 정보의 수집일(리포트 본문은 전달일)로부터 5년간 보유하며, 기간이 지난 정보는 지체 없이 파기합니다. 알림 토큰은 새 값으로 바뀌거나 삭제될 때까지 보유합니다. 다만 이용자가 제9조 제2항에 따라 삭제를 요청하는 경우에는 보유 기간과 관계없이 파기합니다.
② 제2조 제5항의 피드백은 수집일로부터 3년간 보유한 후 파기합니다.
③ 여러 이용자의 정보를 집계·통계 처리하여 특정 개인을 알아볼 수 없게 된 정보(익명정보)는 법의 적용 대상이 아니므로 기간의 제한 없이 보관하고 서비스 개선 및 연구에 이용할 수 있습니다.
④ 운영자는 제3조 제4호의 목적으로 제2조 제1항부터 제3항까지의 정보를 가명처리하여 처리할 수 있으며, 가명정보의 처리 기간은 가명처리한 날로부터 5년으로 합니다. 이 경우 가명정보를 원래의 정보로 되돌릴 수 있는 추가 정보는 가명정보와 분리하여 별도로 보관하고, 법에서 정한 안전성 확보 조치를 하며 처리 기록을 작성하여 보관합니다.
⑤ 이용자의 기기에 저장된 정보는 애플리케이션을 삭제하면 기기에서 함께 삭제됩니다. 다만 설치 식별값은 애플리케이션을 다시 설치한 후에도 리포트를 이어서 제공하기 위하여 운영체제의 보안 저장소(iOS) 또는 기기 백업(Android, 기기의 백업 설정에 따름)에 보관되어 애플리케이션을 삭제한 후에도 유지되며, 이용자는 애플리케이션의 데이터 초기화 기능으로 이를 삭제할 수 있습니다.
⑥ 이용자가 애플리케이션을 다시 설치한 경우, 운영자는 설치 식별값을 이용하여 서버에 저장된 정보를 바탕으로 리포트를 이어서 제공하고, 이용자의 기록을 복원할 수 있습니다. 제2조 제4항의 정보는 복원되지 않습니다.
⑦ 제2조 제6항의 이메일 주소는 베타 초대 발송 및 문의 응대가 완료될 때까지 보유하며, 이용자가 삭제를 요청하는 경우 지체 없이 파기합니다.
⑧ 제2조 제9항의 환급 정보 중 계좌번호 등 환급 수단에 관한 정보는 환급이 완료된 때에 지체 없이 파기합니다. 다만 환급 일자 및 금액 등 거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보존합니다.
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않으며, 광고를 표시하지 않고 광고·추적 목적의 제3자 소프트웨어 개발 키트(SDK)를 사용하지 않습니다. 다만 법령에 특별한 규정이 있는 경우에는 그러하지 아니합니다.
① 운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 이 중 일부는 국외에서 처리됩니다.
| 수탁자(연락처) | 위탁 업무 | 이전 항목 | 처리 국가 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC — Cloud Firestore (support.google.com/policies) | 이용 기록, 리포트, 리포트 평가의 저장 | 제2조 제1항부터 제3항까지 | 대한민국(서울 리전) | 서비스 이용 시 네트워크 전송 | 제4조에 따름 |
| Google LLC — Firebase Authentication (support.google.com/policies) | 서버 저장 권한 확인(익명 인증) | 익명 인증 식별값, IP 주소 | 미국 등 Google 데이터센터 소재국 | 서비스 이용 시 네트워크 전송 | IP 주소는 수 주간, 인증 정보는 운영자가 삭제할 때까지(삭제 후 180일 이내 백업에서 제거) |
| Google LLC — Firebase App Check · Installations · Cloud Messaging (support.google.com/policies) | 정상 애플리케이션 확인, 설치 단위 식별, 리포트 도착 알림 발송 | 앱 증명 정보, Firebase 설치 식별값, 알림 토큰 | 미국 등 Google 데이터센터 소재국 | 서비스 이용 및 알림 발송 시 네트워크 전송 | 증명 정보는 보관하지 않음. 설치 식별값·토큰은 운영자가 삭제할 때까지(삭제 후 180일 이내 백업에서 제거) |
| Google LLC — Apps Script · Google Sheets · Gmail (support.google.com/policies) | 피드백의 저장 및 알림 | 제2조 제5항 | 미국 등 Google 데이터센터 소재국 | 피드백 전송 시 네트워크 전송 | 제4조 제2항에 따름 |
| Apple Inc. — Apple Push Notification service (apple.com/legal/privacy) | iOS 기기로의 리포트 도착 알림 전달 | 알림 토큰, 알림 내용 | 미국 | 알림 발송 시 네트워크 전송 | Apple의 정책에 따름 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 요청의 중계 및 부정 이용 방지 | 전송되는 요청 내용, IP 주소 | 미국 및 요청을 처리한 Cloudflare 데이터센터 소재국 | 요청 시 네트워크 전송 | 요청 내용은 중계 후 보관하지 않음. 운영자가 설정한 요청 제한 기록(IP 주소)은 최대 2시간. 그 밖의 보안 로그는 Cloudflare의 정책에 따름 |
| Anthropic, PBC (privacy@anthropic.com) | 리포트의 작성 보조 | 제2조 제1항부터 제3항까지의 정보 중 리포트 작성에 필요한 정보(제2조 제4항의 정보는 제외) | 미국 | 이용자가 리포트를 요청하여 운영자가 작성할 때 네트워크 전송 | 최대 30일(모델 학습에 이용하지 않도록 설정) |
| OpenAI, L.L.C. (privacy@openai.com) | 인사이트 문장의 생성 | 개인을 식별할 수 없도록 요약한 통계 수치(설치 식별값, 시각, 제2조 제4항의 정보는 제외) | 미국 | 인사이트 생성 시 네트워크 전송 | 원칙적으로 최대 30일 |
② 제1항의 국외 이전은 이용자와의 계약 체결 및 이행을 위하여 필요한 처리위탁·보관으로서, 법 제28조의8 제1항 제3호에 따라 이 방침으로 공개합니다.
③ 이용자는 제12조의 연락처로 국외 이전의 중단을 요청할 수 있습니다. 다만 제1항의 국외 이전은 서비스 제공에 필요하므로, 중단하는 경우 서비스 이용이 제한될 수 있습니다. Anthropic, PBC로의 이전은 이용자가 리포트를 요청할 때에만, OpenAI, L.L.C.로의 이전은 인사이트를 생성할 때에만 이루어지므로, 이용자는 해당 기능을 이용하지 않는 방법으로도 이전을 거부할 수 있습니다.
④ Anthropic, PBC와 OpenAI, L.L.C.로 전송된 정보는 모델 학습에 이용되지 않습니다. 각 회사는 악용 방지 및 서비스 제공을 위하여 전송받은 정보를 원칙적으로 최대 30일간 보관하며, 법령에 따른 보존 의무가 있는 경우 등에는 더 오래 보관할 수 있습니다.
⑤ 운영자는 연구·개발의 목적으로 국외 사업자의 서비스를 이용하는 경우 여러 이용자의 정보를 합쳐 특정 개인을 알아볼 수 없게 한 집계 정보 또는 실제 이용자의 정보를 포함하지 않는 가상 데이터만 전송하며, 개별 이용자 단위의 정보는 전송하지 않습니다. 다만 이용자가 별도로 동의한 경우에는 그 동의의 범위에서 처리합니다.
⑥ 수탁자가 변경되거나 추가되는 경우 이 방침을 통하여 공개합니다.
① 서비스는 다음 각 호의 권한을 이용하며, 이용자는 기기 설정에서 언제든지 권한을 해제할 수 있습니다.
Android
iOS
운영자는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기하며, 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
① 이용자는 운영자에 대하여 언제든지 개인정보의 열람, 정정, 삭제 및 처리정지를 요구할 수 있습니다.
② 이용자는 애플리케이션의 데이터 초기화 기능을 이용하여 서버에 저장된 제2조 제1항부터 제3항까지의 정보의 삭제를 요청할 수 있으며, 운영자는 요청을 받은 날로부터 10일 이내에 삭제를 완료합니다. 서비스는 서버가 삭제 요청을 받은 것을 확인한 후 설치 식별값을 삭제합니다. 네트워크에 연결되지 않은 상태에서 초기화한 경우 삭제 요청은 다음에 네트워크에 연결될 때 전송되며, 그 전에 애플리케이션을 삭제한 경우에는 다시 설치한 후 전송됩니다.
③ 제2항에 따른 삭제의 대상에는 다음 각 호의 정보가 포함되지 않습니다.
④ 제2조 제5항의 피드백, 같은 조 제6항의 이메일 주소 및 그 밖의 권리 행사는 제12조의 연락처로 요청할 수 있으며, 운영자는 요청을 받은 날로부터 10일 이내에 조치하고 그 결과를 알립니다.
운영자는 개인정보의 전송 구간을 암호화(HTTPS)하고, 저장된 정보에 대한 접근 권한을 운영자로 제한하며, 앱 인증(App Check)을 이용하여 비정상적인 요청을 줄이는 등 필요한 조치를 하고 있습니다. 가명정보를 처리하는 경우 원래의 정보로 되돌릴 수 있는 추가 정보를 분리하여 보관합니다.
① 운영자는 서비스 웹사이트 및 애플리케이션에서 광고 또는 외부 추적을 위한 쿠키, 광고 식별자 등 행태정보 수집 장치를 운영하지 않습니다.
② 서비스 제공을 위한 이용 기록의 수집은 제2조 제2항에 따릅니다.
운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
성명: 김가야 · 연락처: contact@nownowlife.com
서비스는 만 16세 미만의 이용자를 대상으로 하지 않으며, 만 16세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
이 방침이 변경되는 경우 변경 내용과 시행일을 시행일 7일 전부터 서비스 웹사이트에 공지합니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 시행일 30일 전부터 공지합니다.
상호: 가야김 · 대표자: 김가야 · 사업자등록번호: 448-15-02596
주소: 서울특별시 종로구 대학로12길 61, 계우빌딩 5층 501-301A호 · 전화: 010-9206-4393 · 이메일: contact@nownowlife.com
© 2026 nownow · 지금을 마주하는, 지금.