← 돌아가기

개인정보 처리방침

시행일: 2026-08-27 · 개인정보 보호책임자: 박철순 (고요 대표) · 문의: contact@hellogoyo.com

1. 수집·처리하는 정보

• 계정 정보(로그인 시): 카카오·Google 또는 Apple 로그인이 제공하는 이용자 식별자, 이메일(제공에 동의하거나 제공 가능한 경우), 별명. 비밀번호와 Google·Apple ID 토큰 원문은 저장하지 않습니다. Apple 계정 연결 해제에 필요한 갱신 토큰만 서버에서 암호화해 보관하고, 계정 삭제 시 Apple에 철회를 요청한 뒤 삭제합니다. Apple 통신 장애 시 계정 삭제는 즉시 완료하고 개인 식별자와 분리된 암호화 토큰만 철회 성공 시까지 보관·재시도합니다.
• 마음 기록(일기)·묵상 내용: 이용자가 ‘저장’한 기록은 계정에 귀속되어 운영자 서버(데이터베이스)에 저장됩니다. 이용자는 언제든 개별·전체 삭제할 수 있습니다.
• 광장 게시물: 이용자가 직접 공개를 선택한 경우에만 게시되며, 언제든 삭제할 수 있습니다.
• AI 답변 신고: 이용자가 앱 안에서 AI 답변을 신고하면 신고 대상인 AI 생성 답변·선택 언어·성현을 검토 목적으로 저장합니다. 이용자가 입력한 고민·사연·되물음 원문, 계정, IP 주소는 신고 데이터에 포함하지 않습니다.
• 결제 관련 정보(유료 이용 시): 카드번호 등 결제수단 정보는 구매 채널(웹 Polar, Android Google Play, iOS Apple App Store)이 직접 수집·처리하며 운영자 서버에 저장되지 않습니다. 운영자는 구독 상태·이용 기간·상품·원거래 식별자, Google Play 구매 토큰의 일방향 해시 등 구독 권한 확인에 필요한 정보만 보관하며 Apple의 서명된 거래 원문은 저장하지 않습니다.
• 알림 구독·체험 정보(알림 사용 시): 웹 푸시 구독 주소, Android Firebase Cloud Messaging(FCM) 등록 토큰 또는 iOS Apple Push Notification service(APNs) 기기 토큰, 알림 시각·언어·선택한 성현, 7일 ‘오늘의 한 말씀 알림’ 체험의 시작·종료 시각. 체험 종료 후에도 별 도착 알림과 설정 복원을 위해 구독 정보가 보존될 수 있습니다. ‘이 기기의 모든 알림 끄기’를 선택하면 해당 기기의 구독 주소·토큰을 삭제하고, 계정을 삭제하면 체험 이력을 포함한 알림 정보를 모두 삭제합니다.
• 서비스 이용 기록: 세션 쿠키(로그인 유지 — 휴대폰 30일, PC는 브라우저 종료 시까지), 일일 이용 횟수(무료 한도 관리), 익명 이용 통계(계정·IP와 연결하지 않음).
• 이용자 기기에만 저장되는 것(서버 미전송): 언어 설정, 생일(특별한 날 말씀용), 위젯에 마지막으로 표시된 말씀, 서버 저장 전의 알림 현자·시간 임시 선택값, 광장에서 차단한 작성자의 불투명 식별키 등.

2. 종교·감정 관련 정보(민감정보)에 대하여

이용자가 저장하는 기록에는 종교적 신념, 감정 상태 등 「개인정보 보호법」상 민감정보에 해당할 수 있는 내용이 포함될 수 있습니다. 운영자는 이를 묵상 생성과 기록 보관 목적으로만 처리하며, 다른 목적으로 분석·활용하거나 제3자에게 제공하지 않습니다. 관련 법령에 따라 별도 동의가 필요한 경우 명시적 동의를 받은 후 처리합니다.

3. 처리위탁 및 국외 이전 (중요)

서비스 계약의 체결·이행에 필요한 처리위탁·보관을 위해 아래 정보를 암호화된 통신(HTTPS/TLS)으로 이전합니다. 이전은 이용자가 해당 기능을 사용할 때 발생합니다.

• Anthropic, PBC (개인정보 문의, 미국): 이용자가 입력한 고민, 선택한 성현·언어를 AI 묵상 생성 목적으로 처리합니다. API 입력·출력은 원칙적으로 수신·생성 후 30일 이내 삭제되며, 이용정책 집행이나 법적 의무가 있는 경우 예외적으로 더 보관될 수 있습니다.
• Cloudflare, Inc. (개인정보 문의, 미국·아시아태평양 등 글로벌 처리지역): 계정, 기록, 게시물, 이용·구독 상태를 서비스 제공·보안·데이터 저장 목적으로 처리합니다. 운영자가 보관하는 정보는 제4절의 기간까지 보관하며, 수탁자의 백업·보안 로그는 계약과 법령상 필요한 기간 동안 처리될 수 있습니다.
• Polar Software, Inc. (개인정보 문의, 미국): 웹 결제 시 계정 식별자, 이메일(있는 경우), IP 주소, 선택 상품과 구독 상태를 결제·통화 표시·세금·환불 처리 목적으로 처리합니다. 결제·주문 기록은 관련 법령에 따라 5년간 보관될 수 있습니다.
• Google LLC (개인정보 문의, 미국 등 글로벌 처리지역): Google 로그인 식별자·이메일·별명, Google Play 상품·구매 토큰, Android FCM 기기 토큰을 로그인, 구독 검증, 알림 전송 목적으로 처리합니다. 각 기능 이용기간 및 Google 정책·법령상 필요한 기간 동안 처리됩니다.
• Apple Inc. (개인정보 문의, 미국 등 글로벌 처리지역): Apple 로그인 식별자·이메일·별명, App Store 거래·구독 상태, iOS APNs 기기 토큰을 로그인, 구독 검증, 알림 전송과 계정 연결 해제 목적으로 처리합니다. 각 기능 이용기간 및 Apple 정책·법령상 필요한 기간 동안 처리됩니다.
• Inworld AI (Theai, Inc.) (개인정보 문의, 미국 등 글로벌 처리지역): 음성 낭독을 선택할 때 공개된 말씀 본문·언어만 전송해 음성을 생성합니다. 이용자가 입력하거나 저장한 개인 고민·기록은 전송하지 않으며, 서비스 제공과 법적 의무에 필요한 기간 동안 처리됩니다.

국외 이전을 원하지 않으면 해당 로그인·AI 묵상·결제·알림·음성 기능을 사용하지 않거나, 알림 끄기·기록 삭제·계정 삭제를 이용할 수 있습니다. 서비스 운영 인프라(Cloudflare) 처리를 거부하면 계정 기반 서비스 제공이 어렵습니다. 기타 이전 중지 요청은 contact@hellogoyo.com으로 접수할 수 있습니다. 운영자는 수탁자가 본 방침과 관계 법령에 상응하는 보호조치를 적용하도록 계약과 설정을 관리합니다.

4. 보유·파기

• 계정·기록·알림 구독·기능 체험 정보: 계정 삭제(탈퇴) 시 즉시 삭제합니다. 광장 게시물은 삭제되고, 주고받은 응원(별)은 삭제 또는 익명 처리됩니다. Apple 연결 철회 재시도용 암호화 토큰은 개인 식별자와 분리하여 철회 성공 시 즉시 파기합니다.
• 결제·주문·환불 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관 후 파기합니다. 계정 삭제 뒤에도 법정 보관 대상 거래 원장은 계정의 개인 기록과 분리하여 보관합니다.
• 익명 이용 통계: 개인을 식별할 수 없는 형태로만 보관합니다.
• AI 답변 신고: 접수일로부터 30일간 검토를 위해 보관한 뒤 자동 삭제합니다.

5. 이용자의 권리

이용자는 자신의 기록을 언제든 열람·삭제할 수 있고, 서비스 내에서 직접 계정을 삭제할 수 있습니다. 알림 동의는 ‘이 기기의 모든 알림 끄기’와 기기 설정에서 철회할 수 있습니다. 기타 개인정보 관련 요청(열람·정정·삭제·처리정지·동의 철회·국외 이전 중지)은 contact@hellogoyo.com으로 연락하시면 지체 없이 처리합니다.

6. 안전성 확보 조치

• API 키 등 비밀정보는 서버(Cloudflare Worker)에만 보관하며 이용자 브라우저에 노출하지 않습니다.
• 모든 통신은 HTTPS로 암호화됩니다.
• 이용자 입력·기록 내용을 서버 로그에 기록하지 않습니다.
• 세션은 httpOnly 쿠키로 관리하여 스크립트 탈취를 방지합니다.

7. 만 14세 미만

본 서비스는 만 14세 미만 아동은 이용할 수 없으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 수집된 사실이 확인되면 지체 없이 파기합니다.

8. 방침의 변경

본 방침이 변경되는 경우 시행일 및 변경 내용을 서비스 내에 공지합니다.

이용약관 → · 도움말·문의 →