EN KO

개인정보처리방침

시행일: 2026년 10월 7일 (최초 시행 2026년 6월 5일)

이 방침은 2026년 10월 7일부터 시행됩니다. 그 전까지는 이전 방침이 적용됩니다.

가야김(대표자 김가야, 이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보 처리의 원칙)

① 운영자는 서비스 제공에 필요한 최소한의 정보만 처리하며, 이름, 이메일 주소, 전화번호 등 이용자를 직접 식별할 수 있는 정보를 수집하지 않는 것을 원칙으로 합니다. 다만 이용자가 스스로 제공하는 제2조 제6항의 이메일 주소 및 같은 조 제9항의 환급 정보는 그러하지 아니합니다.

② 서비스는 회원가입 절차를 두지 않습니다.

③ 운영자가 처리하는 정보는 제2조 제2항 제3호의 설치 식별값으로 서로 연결되므로, 운영자는 이를 「개인정보 보호법」(이하 "법")에 따른 개인정보로 보고 이 방침에 따라 보호합니다.

제2조 (처리하는 개인정보의 항목)

① 이용자가 서비스를 이용하면서 선택하거나 응답하는 다음 각 호의 정보를 처리합니다.

  1. 타겟 앱 지정: 이용자가 지정한 타겟 앱의 이름
  2. 개입 응답: 개입 화면에서의 선택(Q1·Q2), 기분 응답, 타겟 앱을 열었는지 여부
  3. 설정 정보: 타겟 앱 개수 등 애플리케이션 설정값

② 서비스 이용 과정에서 다음 각 호의 정보가 자동으로 생성·수집됩니다.

  1. 이용 기록: 타겟 앱의 실행 시각 및 요일, 세션별·일별 이용 시간, 실행 간격 및 단시간 내 반복 실행 여부, 개입 화면 각 단계의 체류 시간, 한 흐름 안에서의 기분 변화, 전체 화면 이용 시간 및 이용 시간대(심야 포함)의 합계 정보. 이용자가 타겟 앱 외에 어떤 앱을 이용하는지는 포함하지 않습니다.
  2. 산출 정보: 전환 비율, 자주 실행한 앱, 되찾은 시간 등 서비스가 산출하여 화면에 표시하는 수치, 권한 허용 여부 및 이용 중인 플랜의 종류(무료, 월간, 연간, 평생). 결제일, 결제 금액 및 영수증 정보는 포함하지 않습니다.
  3. 기기 정보: 애플리케이션 버전, 기기 모델, 설치 시 무작위로 생성되는 식별값(이하 "설치 식별값")

③ 이용자가 리포트를 요청하고 이용하는 경우 다음 각 호의 정보를 처리합니다.

  1. 리포트 요청 정보: 요청 시각, 고른 리포트 종류(신중하게·균형 있게·과감하게)와 언어
  2. 리포트 본문: 운영자가 작성하여 전달한 리포트. 서버에 보관되며 이용자의 기기에도 저장됩니다.
  3. 리포트 평가: 리포트 문장마다 이용자가 남긴 평가(도움 여부와 이유)와 이용자가 직접 적은 메모(1,000자 이내)
  4. 알림 토큰: 리포트가 도착했을 때 알림을 보내기 위하여 기기에 발급되는 값

④ 이용자가 개입 화면(Q1)에서 직접 입력한 답변은 이용자의 기기에만 저장되며, 운영자에게 전송되지 않습니다.

⑤ 이용자가 '피드백 보내기' 기능을 이용하는 경우 운영자는 이용자가 작성한 메시지와 함께 애플리케이션 버전, 운영체제 버전, 기기 모델, 언어 설정, 설치 경로 및 Firebase 설치 식별값을 수집합니다. 운영자는 이용자의 이름이나 이메일 주소를 자동으로 첨부하지 않으며, 이용자가 메시지에 직접 적은 정보는 메시지와 함께 처리됩니다.

⑥ 베타 참여 신청을 위하여 이용자가 이메일(contact@nownowlife.com)로 제공한 이메일 주소는 제1항부터 제3항까지의 정보와 분리하여 보관하며, 서로 연결하지 않습니다.

⑦ 유료 플랜의 결제는 앱마켓(Apple App Store, Google Play)이 처리하며, 운영자는 이용자의 결제수단 정보(카드번호 등)를 수집하지 않습니다. 서비스는 유료 기능의 제공을 위하여 이용자의 기기에서 앱마켓을 통해 구매 여부를 확인합니다.

⑧ 운영자는 이용자의 IP 주소를 제1항부터 제3항까지의 정보와 함께 저장하지 않습니다. 다만 피드백 전송 시 과도한 요청을 막기 위하여 IP 주소를 최대 2시간 동안 보관한 후 자동으로 삭제하며, 제6조의 수탁자는 각자의 정책에 따라 보안 목적의 접속 기록을 보관할 수 있습니다.

⑨ 이용약관에 따른 환급을 요청한 이용자로서 앱마켓을 통하여 환급할 수 없는 경우, 운영자는 환급에 필요한 최소한의 정보(예금주, 은행명, 계좌번호)를 이용자로부터 받습니다.

제3조 (처리 목적 및 근거)

운영자는 다음 각 호의 목적으로 개인정보를 처리하며, 목적 외의 용도로 이용하지 않습니다.

처리 목적대상 정보처리 근거
1. 개입 화면 표시, 이용자 본인을 위한 기록·통계의 제공제2조 제1항·제2항계약의 이행(법 제15조 제1항 제4호)
2. 리포트의 작성·검토·전달 및 도착 알림제2조 제1항부터 제3항까지계약의 이행(법 제15조 제1항 제4호)
3. 서비스 개선 및 리포트·인사이트 기능의 개발(리포트 평가의 반영을 포함합니다)제2조 제1항부터 제3항까지운영자의 정당한 이익(법 제15조 제1항 제6호) 및 당초 수집 목적과 합리적으로 관련된 범위의 이용(법 제15조 제3항)
4. 통계 작성 및 과학적 연구(심리, 충동, 감정 및 행동 패턴에 관한 연구와 리포트 생성 기술의 개발 및 시험을 포함합니다)제2조 제1항부터 제3항까지의 정보를 가명처리한 정보가명정보의 처리(법 제28조의2)
5. 피드백의 확인 및 이에 따른 조치제2조 제5항이용자의 요청에 따른 조치의 이행(법 제15조 제1항 제4호)
6. 베타 초대 발송 및 문의 응대제2조 제6항이용자의 요청에 따른 조치의 이행(법 제15조 제1항 제4호)
7. 이용약관에 따른 환급의 처리 및 거래 기록의 보존제2조 제9항계약의 이행 및 「전자상거래 등에서의 소비자보호에 관한 법률」
8. 부정 이용의 방지제2조 제8항운영자의 정당한 이익(법 제15조 제1항 제6호)
제4조 (처리 및 보유 기간)

① 서버에 저장된 제2조 제1항부터 제3항까지의 정보는 각 정보의 수집일(리포트 본문은 전달일)로부터 5년간 보유하며, 기간이 지난 정보는 지체 없이 파기합니다. 알림 토큰은 새 값으로 바뀌거나 삭제될 때까지 보유합니다. 다만 이용자가 제9조 제2항에 따라 삭제를 요청하는 경우에는 보유 기간과 관계없이 파기합니다.

② 제2조 제5항의 피드백은 수집일로부터 3년간 보유한 후 파기합니다.

③ 여러 이용자의 정보를 집계·통계 처리하여 특정 개인을 알아볼 수 없게 된 정보(익명정보)는 법의 적용 대상이 아니므로 기간의 제한 없이 보관하고 서비스 개선 및 연구에 이용할 수 있습니다.

④ 운영자는 제3조 제4호의 목적으로 제2조 제1항부터 제3항까지의 정보를 가명처리하여 처리할 수 있으며, 가명정보의 처리 기간은 가명처리한 날로부터 5년으로 합니다. 이 경우 가명정보를 원래의 정보로 되돌릴 수 있는 추가 정보는 가명정보와 분리하여 별도로 보관하고, 법에서 정한 안전성 확보 조치를 하며 처리 기록을 작성하여 보관합니다.

⑤ 이용자의 기기에 저장된 정보는 애플리케이션을 삭제하면 기기에서 함께 삭제됩니다. 다만 설치 식별값은 애플리케이션을 다시 설치한 후에도 리포트를 이어서 제공하기 위하여 운영체제의 보안 저장소(iOS) 또는 기기 백업(Android, 기기의 백업 설정에 따름)에 보관되어 애플리케이션을 삭제한 후에도 유지되며, 이용자는 애플리케이션의 데이터 초기화 기능으로 이를 삭제할 수 있습니다.

⑥ 이용자가 애플리케이션을 다시 설치한 경우, 운영자는 설치 식별값을 이용하여 서버에 저장된 정보를 바탕으로 리포트를 이어서 제공하고, 이용자의 기록을 복원할 수 있습니다. 제2조 제4항의 정보는 복원되지 않습니다.

⑦ 제2조 제6항의 이메일 주소는 베타 초대 발송 및 문의 응대가 완료될 때까지 보유하며, 이용자가 삭제를 요청하는 경우 지체 없이 파기합니다.

⑧ 제2조 제9항의 환급 정보 중 계좌번호 등 환급 수단에 관한 정보는 환급이 완료된 때에 지체 없이 파기합니다. 다만 환급 일자 및 금액 등 거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보존합니다.

제5조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않으며, 광고를 표시하지 않고 광고·추적 목적의 제3자 소프트웨어 개발 키트(SDK)를 사용하지 않습니다. 다만 법령에 특별한 규정이 있는 경우에는 그러하지 아니합니다.

제6조 (개인정보 처리의 위탁 및 국외 이전)

① 운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 이 중 일부는 국외에서 처리됩니다.

수탁자(연락처)위탁 업무이전 항목처리 국가이전 시기·방법보유 기간
Google LLC — Cloud Firestore
(support.google.com/policies)
이용 기록, 리포트, 리포트 평가의 저장제2조 제1항부터 제3항까지대한민국(서울 리전)서비스 이용 시 네트워크 전송제4조에 따름
Google LLC — Firebase Authentication
(support.google.com/policies)
서버 저장 권한 확인(익명 인증)익명 인증 식별값, IP 주소미국 등 Google 데이터센터 소재국서비스 이용 시 네트워크 전송IP 주소는 수 주간, 인증 정보는 운영자가 삭제할 때까지(삭제 후 180일 이내 백업에서 제거)
Google LLC — Firebase App Check · Installations · Cloud Messaging
(support.google.com/policies)
정상 애플리케이션 확인, 설치 단위 식별, 리포트 도착 알림 발송앱 증명 정보, Firebase 설치 식별값, 알림 토큰미국 등 Google 데이터센터 소재국서비스 이용 및 알림 발송 시 네트워크 전송증명 정보는 보관하지 않음. 설치 식별값·토큰은 운영자가 삭제할 때까지(삭제 후 180일 이내 백업에서 제거)
Google LLC — Apps Script · Google Sheets · Gmail
(support.google.com/policies)
피드백의 저장 및 알림제2조 제5항미국 등 Google 데이터센터 소재국피드백 전송 시 네트워크 전송제4조 제2항에 따름
Apple Inc. — Apple Push Notification service
(apple.com/legal/privacy)
iOS 기기로의 리포트 도착 알림 전달알림 토큰, 알림 내용미국알림 발송 시 네트워크 전송Apple의 정책에 따름
Cloudflare, Inc.
(privacyquestions@cloudflare.com)
요청의 중계 및 부정 이용 방지전송되는 요청 내용, IP 주소미국 및 요청을 처리한 Cloudflare 데이터센터 소재국요청 시 네트워크 전송요청 내용은 중계 후 보관하지 않음. 운영자가 설정한 요청 제한 기록(IP 주소)은 최대 2시간. 그 밖의 보안 로그는 Cloudflare의 정책에 따름
Anthropic, PBC
(privacy@anthropic.com)
리포트의 작성 보조제2조 제1항부터 제3항까지의 정보 중 리포트 작성에 필요한 정보(제2조 제4항의 정보는 제외)미국이용자가 리포트를 요청하여 운영자가 작성할 때 네트워크 전송최대 30일(모델 학습에 이용하지 않도록 설정)
OpenAI, L.L.C.
(privacy@openai.com)
인사이트 문장의 생성개인을 식별할 수 없도록 요약한 통계 수치(설치 식별값, 시각, 제2조 제4항의 정보는 제외)미국인사이트 생성 시 네트워크 전송원칙적으로 최대 30일

② 제1항의 국외 이전은 이용자와의 계약 체결 및 이행을 위하여 필요한 처리위탁·보관으로서, 법 제28조의8 제1항 제3호에 따라 이 방침으로 공개합니다.

③ 이용자는 제12조의 연락처로 국외 이전의 중단을 요청할 수 있습니다. 다만 제1항의 국외 이전은 서비스 제공에 필요하므로, 중단하는 경우 서비스 이용이 제한될 수 있습니다. Anthropic, PBC로의 이전은 이용자가 리포트를 요청할 때에만, OpenAI, L.L.C.로의 이전은 인사이트를 생성할 때에만 이루어지므로, 이용자는 해당 기능을 이용하지 않는 방법으로도 이전을 거부할 수 있습니다.

④ Anthropic, PBC와 OpenAI, L.L.C.로 전송된 정보는 모델 학습에 이용되지 않습니다. 각 회사는 악용 방지 및 서비스 제공을 위하여 전송받은 정보를 원칙적으로 최대 30일간 보관하며, 법령에 따른 보존 의무가 있는 경우 등에는 더 오래 보관할 수 있습니다.

⑤ 운영자는 연구·개발의 목적으로 국외 사업자의 서비스를 이용하는 경우 여러 이용자의 정보를 합쳐 특정 개인을 알아볼 수 없게 한 집계 정보 또는 실제 이용자의 정보를 포함하지 않는 가상 데이터만 전송하며, 개별 이용자 단위의 정보는 전송하지 않습니다. 다만 이용자가 별도로 동의한 경우에는 그 동의의 범위에서 처리합니다.

⑥ 수탁자가 변경되거나 추가되는 경우 이 방침을 통하여 공개합니다.

제7조 (애플리케이션 접근 권한)

① 서비스는 다음 각 호의 권한을 이용하며, 이용자는 기기 설정에서 언제든지 권한을 해제할 수 있습니다.

Android

  1. 접근성 서비스: 타겟 앱이 화면 전면에 나타난 시점을 확인하여 개입 화면을 표시하기 위하여 이용합니다. 화면의 내용, 입력하는 텍스트, 비밀번호, 메시지는 읽거나 수집하지 않습니다.
  2. 다른 앱 위에 표시: 개입 화면을 타겟 앱 위에 표시하기 위하여 이용합니다.
  3. 사용 정보 접근: 화면 이용 시간 등 이용 통계를 확인하기 위하여 이용합니다.
  4. 알림 접근: 개입 화면이 표시될 때 타겟 앱에서 재생 중인 미디어를 일시 정지하기 위하여 이용합니다. 알림의 내용은 읽거나 저장하거나 전송하지 않습니다.
  5. 캘린더(선택): 개입 화면에 현재 또는 곧 시작하는 일정을 표시하기 위하여 이용합니다. 일정 정보는 기기 안에서만 이용하며 운영자에게 전송되지 않습니다.
  6. 알림: 서비스 안내, 요약 알림 및 리포트 도착 알림을 보내기 위하여 이용합니다.
  7. 기기 관리자: 이용자가 직접 켠 화면 잠금 기능을 동작시키기 위하여서만 이용합니다.

iOS

  1. 스크린 타임: 타겟 앱의 실행 시 개입 화면을 표시하고, 타겟 앱 및 기기 전체의 이용 시간을 확인하기 위하여 이용합니다. 타겟 앱이 아닌 개별 앱의 이용 정보는 운영자에게 전송되지 않습니다.
  2. 알림: 서비스 안내, 개입 화면으로의 연결 및 리포트 도착 알림을 위하여 이용합니다.
  3. 캘린더(선택): Android 제5호와 같습니다.
제8조 (파기 절차 및 방법)

운영자는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기하며, 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

제9조 (이용자의 권리와 행사 방법)

① 이용자는 운영자에 대하여 언제든지 개인정보의 열람, 정정, 삭제 및 처리정지를 요구할 수 있습니다.

② 이용자는 애플리케이션의 데이터 초기화 기능을 이용하여 서버에 저장된 제2조 제1항부터 제3항까지의 정보의 삭제를 요청할 수 있으며, 운영자는 요청을 받은 날로부터 10일 이내에 삭제를 완료합니다. 서비스는 서버가 삭제 요청을 받은 것을 확인한 후 설치 식별값을 삭제합니다. 네트워크에 연결되지 않은 상태에서 초기화한 경우 삭제 요청은 다음에 네트워크에 연결될 때 전송되며, 그 전에 애플리케이션을 삭제한 경우에는 다시 설치한 후 전송됩니다.

③ 제2항에 따른 삭제의 대상에는 다음 각 호의 정보가 포함되지 않습니다.

  1. 제4조 제3항의 익명정보: 특정 개인을 알아볼 수 없는 정보로서 법의 적용 대상이 아닙니다.
  2. 제4조 제4항에 따라 이미 가명처리된 정보: 법 제28조의7에 따라 정보주체의 열람·정정·삭제·처리정지 요구에 관한 규정이 적용되지 않으므로, 데이터 초기화 후에도 제4조 제4항의 처리 기간 동안 연구 목적으로 보관·이용될 수 있습니다.

④ 제2조 제5항의 피드백, 같은 조 제6항의 이메일 주소 및 그 밖의 권리 행사는 제12조의 연락처로 요청할 수 있으며, 운영자는 요청을 받은 날로부터 10일 이내에 조치하고 그 결과를 알립니다.

제10조 (안전성 확보 조치)

운영자는 개인정보의 전송 구간을 암호화(HTTPS)하고, 저장된 정보에 대한 접근 권한을 운영자로 제한하며, 앱 인증(App Check)을 이용하여 비정상적인 요청을 줄이는 등 필요한 조치를 하고 있습니다. 가명정보를 처리하는 경우 원래의 정보로 되돌릴 수 있는 추가 정보를 분리하여 보관합니다.

제11조 (자동 수집 장치의 설치·운영 및 거부)

① 운영자는 서비스 웹사이트 및 애플리케이션에서 광고 또는 외부 추적을 위한 쿠키, 광고 식별자 등 행태정보 수집 장치를 운영하지 않습니다.

② 서비스 제공을 위한 이용 기록의 수집은 제2조 제2항에 따릅니다.

제12조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

성명: 김가야 · 연락처: contact@nownowlife.com

제13조 (아동의 개인정보)

서비스는 만 16세 미만의 이용자를 대상으로 하지 않으며, 만 16세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

제14조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

  1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  2. 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
  3. 대검찰청: 1301 (www.spo.go.kr)
  4. 경찰청: 182 (ecrm.police.go.kr)
제15조 (방침의 변경)

이 방침이 변경되는 경우 변경 내용과 시행일을 시행일 7일 전부터 서비스 웹사이트에 공지합니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 시행일 30일 전부터 공지합니다.

상호: 가야김 · 대표자: 김가야 · 사업자등록번호: 448-15-02596
주소: 서울특별시 종로구 대학로12길 61, 계우빌딩 5층 501-301A호 · 전화: 010-9206-4393 · 이메일: contact@nownowlife.com

© 2026 nownow · 지금을 마주하는, 지금.