개인정보처리방침

1. 처리자와 검토 상태

개인정보처리자는 뉴즐리이며 보호책임자는 정수민(대표자, psych.sjung@gmail.com)입니다. 이 문서는 실제 코드와 2026년 11월 8일 서비스 설정을 조사한 검토 초안입니다. 국외 이전의 세부 계약, 삭제 일정과 법정 보존 분리는 확정·구현 검증 전이므로 정식 방침으로 공표하지 않습니다.

2. 수집하는 정보와 목적

카카오 회원 식별자·닉네임, 계정 식별자·인증 세션, 검사 응답·점수·유형, 작성한 관계 설명과 보고서, 연결·동의·이용권·요청 처리 이력을 계정 연결과 결과 보관·서비스 제공에 이용합니다. 원칙적으로 탈퇴·목적 달성 시 삭제하되 법정 보존 대상은 별도 보관합니다. 세부 삭제 일정과 국외 이전 계약 확인 전인 검토 초안입니다. 동의하지 않으면 계정 보관을 이용할 수 없으며, 비회원 무료 검사는 가능합니다.

카카오 로그인 요청 scope는 profile_nickname입니다. 카카오 회원 식별자와 닉네임을 계정 구분·로그인에 사용합니다. 이메일·프로필 사진을 별도로 요청하지 않습니다. Supabase Auth에는 인증 식별자·세션·로그인 메타데이터가 처리됩니다.

직접 입력하는 30문항 응답, 계산한 5개 성격 점수·30개 하위 점수·모찌 유형·검사 버전·생성 시각을 결과와 보고서 제공에 사용합니다. 관계 종류와 선택 설명, 대리 프로필 별명, 친구 연결·별명·동의·철회 기록도 저장합니다. 관계 설명에는 실명·연락처·건강·성생활 등 민감한 정보를 쓰지 마세요.

보고서 원고·생성 상태·모델·토큰 사용량·작업 식별자, 테스트 이용권·사용·취소 기록을 처리합니다. 현재 카드 정보·은행 계좌·실제 PG 결제키는 수집하지 않습니다. 실결제 연결 전 항목과 방침을 다시 확인합니다.

고객센터 이메일은 발신 주소·문의 내용·이용자가 보낸 첨부를, 앱 내 권리 요청은 계정 식별자·요청 종류·내용·처리 상태를 처리합니다. 불필요한 신분증이나 민감한 첨부를 보내지 마세요. GA4·Meta Pixel 등 광고·분석 도구는 설치하지 않았습니다.

3. 임시저장·쿠키·접속 기록

비회원 응답과 진행 위치·검사 버전·작성 시각은 해당 브라우저 localStorage에 저장됩니다. 다른 기기로 자동 이전되지 않으며 브라우저 데이터 삭제로 지울 수 있습니다. 계정 저장 성공 후 해당 임시 응답을 정리하고, 실패·로그인 취소 시에는 남겨 이어할 수 있게 합니다.

로그인 세션 유지에 필요한 Supabase 쿠키를 사용합니다. 쿠키를 차단하면 계정 기능이 작동하지 않을 수 있습니다. 호스팅·인증 제공자는 요청 IP, 요청 시각·경로, 오류 등 운영·보안 로그를 처리할 수 있습니다. 앱은 응답 원문·API 키를 로그에 남기지 않도록 설계합니다.

Vercel Hobby의 공식 Runtime Logs 조회 보존 범위는 1시간입니다. 이는 모든 보안·인프라 로그가 1시간 후 삭제된다는 보장이 아닙니다. Supabase는 Free 플랜으로 확인됐고 API·DB 로그의 공식 보존 범위는 1일입니다. 별도의 Auth 감사 기록과 백업·지원 데이터 삭제 조건은 확인 중입니다. 접속 로그를 임의로 3개월 보관한다고 고지하지 않습니다.

4. 보유기간과 파기

운영 원칙은 목적 달성·탈퇴·적법한 삭제 요청 후 불필요한 개인정보를 지체 없이 파기하고 법정 보존 대상만 분리 보관하는 것입니다. 현재 원격 DB에는 자동 파기 작업이 없으며 상세 기간·백업 처리와 운영 절차는 출시 전 확정해야 합니다.

실제 상거래가 시작되면 해당하는 표시·광고 기록 6개월, 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년 등 법정 보존 의무를 적용해야 합니다. 이 기간을 모든 검사 응답·AI 원고에 일괄 적용하지 않습니다. 현재 테스트 기록을 실거래 증빙이라고 취급하지 않습니다.

친구 공유는 연결 해제·탈퇴 신청 즉시 접근을 중단합니다. 동의 증빙·신고·민원 기록의 별도 보존 기간과 근거, 관계 보고서 삭제 범위 및 백업 만료 기간은 검토 중입니다. 탈퇴 신청 후 즉시 영구 삭제되었다고 표시하지 않습니다.

전자 파일은 복구하기 어렵게 삭제하고 종이는 파쇄하는 방식이 원칙입니다. 운영 데이터와 법정 보존 데이터를 구분하고 접근을 제한합니다. 백업 복원 때 삭제·철회가 되살아나지 않도록 적용할 절차는 출시 검증 항목입니다.

5. 친구에게 보이는 정보

받는 사람: 초대를 수락해 연결되는 상대방. 목적: 서로의 모찌 상자 등록, 궁합·순위와 관계 보고서 제공. 표시 항목: 별명, 모찌 유형, 궁합 점수·순위 및 관계 해석. 기본적으로 원문 응답·개별 점수·개인 보고서·결제 내역은 비공개입니다. 별도로 성격 그래프 공유를 켠 사람의 5요인 평균 그래프만 함께 표시합니다. 연결 해제 또는 어느 한쪽의 탈퇴 신청까지 공유합니다. 거부해도 개인 검사는 이용할 수 있고 친구 연결만 제한됩니다. 연결 해제 시 양쪽 상자에서 사라지고 해당 친구가 포함된 보고서 접근도 중단됩니다. 과거 보고서의 최종 삭제·환불 원칙은 검토 중입니다.

그룹 보고서는 작성자가 선택한 사람들과의 관계 해석을 포함하며 구매자 계정에서만 열립니다. 다른 참가자에게 보고서를 자동 공유하지 않습니다. 동의한 친구 정보를 다른 사람에게 재공개할 권리가 생기는 것은 아닙니다.

대리·추측 프로필은 작성자만 보며 실제 계정과 자동 연결하지 않습니다. 별명만 사용해도 실제 사람을 알아볼 수 있다면 개인정보일 수 있습니다. 사전 동의 없는 저장의 적법성과 허용 범위는 별도 검토 대상입니다.

6. 처리위탁·국외 이전

Supabase: 계정 인증·DB 보관. 공급자 공개 DPA는 Supabase Pte. Ltd.를 명시합니다. 현재 프로젝트 DB 리전은 일본 도쿄(ap-northeast-1)입니다. 계정·검사·친구·보고서·테스트 거래·권리 요청이 HTTPS로 수시 전송됩니다. 인증·지원·백업·재위탁 처리 국가와 연락처·보존 조건은 체결 계약 확인이 필요합니다.

Vercel: 웹 호스팅·서버 함수 처리. 현재 배포의 함수 리전은 미국 버지니아(iad1)이며 CDN 경유 지역은 이용 위치에 따라 달라질 수 있습니다. 요청·인증 쿠키·서버 처리 데이터·운영 로그가 처리됩니다. 계약 주체, 로그·백업의 정확한 국가와 보존 조건을 확인해야 합니다.

OpenAI: 유료 보고서 생성 시 참가자 코드를 붙인 성격 점수·유형·관계 종류·선택 설명을 HTTPS API로 전송합니다. 이름·이메일·카카오 ID는 의도적으로 제외하지만 자유 입력의 개인정보를 완벽히 제거한다고 보장하지 않습니다. 가명화가 익명화를 뜻하지 않습니다. 무료 기능과 저장된 보고서 재열람에는 호출하지 않습니다.

OpenAI Responses 호출은 store:false입니다. 기본 API 데이터는 학습에 사용되지 않지만 남용 방지 로그는 통상 최대 30일 보존될 수 있고 모델의 프롬프트 캐시 등 별도 조건이 있습니다. Zero Data Retention 승인은 확인하지 않았습니다. 실제 계약 주체·처리 국가·조직별 보존 예외는 확인 중이며 저장하지 않는다고 단정하지 않습니다.

보고서 제공 장애를 확인하기 위해 보고서·계정 식별자, 첫 내용·전체 원고의 화면 표시 신호와 시각, 정해진 오류 코드를 저장합니다. 원문·점수·기기 지문·IP를 이 신호에 넣지 않으며, 실제 독서의 증명이나 자동 환불 거절 근거로 사용하지 않습니다. 이 운영 기록의 보존기간은 출시 전 확정합니다. 고객센터는 Gmail 주소를 사용합니다. Google의 이메일 처리 계약·국외 저장과 삭제 조건을 확인해야 합니다. 토스페이먼츠는 심사 전용 계정의 테스트 카드결제에 연결합니다. 무작위 구매자 식별자, 상품명·주문번호·금액과 테스트 승인 정보를 처리하며 카드 정보는 토스 결제창에서 입력합니다. 앱 서버는 카드 전체 번호나 카드 비밀번호를 받지 않습니다. 일반 회원의 실결제는 비활성화되어 있습니다. 실제 판매 시 계약상 지위·처리 항목·보존 조건을 확정해 고지합니다. 카카오는 로그인 제공자로서 자신의 처리방침에 따라 처리합니다.

국외 이전의 법적 근거는 계약 이행에 필요한 위탁·보관 고지 또는 별도 동의 등 실제 요건을 검토해 확정합니다. 수령자·국가·시기/방법·항목·목적·보유기간·거부 방법의 필수 고지 요소가 모두 확인되기 전에는 국외 이전 동의를 완성된 것으로 받지 않습니다. 계정 보관·AI 생성의 이전을 원하지 않으면 해당 기능을 이용하지 않고 문의할 수 있으며, 이때 기능 제공이 제한됩니다.

7. 권리 행사와 안전조치

내 계정의 개인정보·환불 요청에서 열람·정정·삭제·처리정지·동의 철회·탈퇴 신청을 남기거나 보호책임자에게 이메일로 요청할 수 있습니다. 본인 확인 후 관련 법령에 따라 처리하며 제한·거절 사유가 있으면 안내합니다. 대리인 요청도 적법한 권한을 확인해 처리합니다.

심사 전용 로그인은 운영자가 발급한 테스트 ID와 비밀번호로 Supabase Auth 인증을 거칩니다. 비밀번호를 앱 로그에 남기지 않으며 일반 회원의 카카오 로그인과 별도로 제한된 심사 계정만 허용합니다. 로그인 제한을 위해 원 IP 대신 서버 비밀값으로 계산한 단기 해시 카운터를 사용하며, 15분이 지난 제한 기록은 다음 로그인 요청 시 정리합니다. 가상 프로필과 테스트 거래 내역만 사용하고 심사 종료 시 접근을 비활성화합니다.

카카오 로그아웃, 친구 연결 해제, 성격궁합 탈퇴, 카카오 서비스 연결 끊기는 서로 다릅니다. 현재 카카오 서버 연결 해제 자동 연동은 준비 중입니다. 탈퇴 접수 화면에서 미완료 상태를 안내하며 카카오 연결 서비스 관리에서도 해제할 수 있습니다.

DB RLS와 비공개 스키마, 서버 소유권·동의 검사, 암호화 통신, 비밀키 서버 보관을 사용합니다. 관계 보고서도 모든 참가자의 유효한 공유 상태를 확인합니다. 만 14세 미만은 이용·가입을 제한하고 생년월일 자체는 수집하지 않습니다. 침해나 권리 관련 문의는 보호책임자에게 보내주세요.