개인정보 처리방침 (Privacy Policy)

0. 운영자와 시행일

운영자: 솔유니(사업자등록번호 666-44-01176, 대표자 이지훈, 전남광주통합특별시 서구 상무화원로32번길 21-11, 2층 2호) · 문의·개인정보 보호책임자: soluni@solve-for-x.net

시행일: 2026년 10월 29일(개정: 보상형 광고·사용 통계 반영). 달님에게(영문명 Moon Whisper, 이하 "앱")는 일기를 쓰고 꾸미고, 달님(AI)의 답장을 받고, 원하면 친구·광장과 나누는 앱입니다. 이 방침은 앱이 어떤 정보를 어디에 쓰는지 있는 그대로 적습니다.

1. 수집하는 정보

내가 쓰는 것: 일기 제목·본문·작성 시각, 감정 표시, 대화형 일기 내용, 꾸미기(종이·글꼴·스티커 배치) — 일기를 저장할 때.

음성: 음성 일기의 녹음 파일 — 음성 일기를 쓸 때(선택). 녹음은 기기와 내가 고른 개인 클라우드에 두며 서버에 올리지 않습니다.

계정·기기: 익명 로그인 식별자(Firebase), 연결한 경우 Google·Apple 계정 식별자, 닉네임·알림 시각 — 앱 첫 실행·설정.

결제: 구매 내역·구독 상태. 결제 정보 자체는 App Store/Google Play가 처리하며 앱은 카드 정보를 받지 않습니다.

오류 진단: 앱 비정상 종료 기록, 기기·OS 종류(Firebase Crashlytics) — 오류 발생 시.

유입: 설치 경로(광고 채널 이름) — 첫 실행.

광장(선택, 열린 뒤): 공개 프로필(닉네임·달 아바타), 내가 공개한 글의 사본, 댓글, 반응, 팔로우, 차단, 신고.

위치, 연락처는 수집하지 않습니다. 꾸미기에 사진을 넣으면 고른 사진만 읽고 기기에 둡니다. 일기 내용은 광고나 통계에 쓰이지 않습니다.

사용 통계: 어떤 화면과 기능을 얼마나 쓰는지(화면 조회, 버튼 누름, 앱 실행 횟수), 앱 설치 식별자(앱 인스턴스 ID), 기기·OS 종류, IP로 추정한 대략적 위치(국가·지역) — Firebase Analytics를 통해 모읍니다. 일기·답장·사진·음성 같은 내용은 포함하지 않습니다. 앱 설정 > 사용 통계에서 언제든 끌 수 있고, 유럽경제지역(EEA)·영국·스위스에서는 Google 동의 창(UMP)으로 동의를 받은 뒤에만 모읍니다.

광고: 무료 이용 중에는 사용자가 직접 골라 보는 보상형 광고(Google AdMob)가 나올 수 있습니다. 광고를 위해 광고 식별자(Android 광고 ID 등), 앱 세트 ID, IP, 광고 노출·상호작용, 앱 실행 시간 같은 진단 정보가 Google로 전송됩니다. 배너·전면 광고는 없고, iOS에서는 앱 추적 요청(ATT)을 하지 않으며 맞춤 광고를 쓰지 않습니다. 프리미엄 구독자에게는 광고를 표시하지 않습니다.

2. 이용 목적

기록 저장과 기기 간 복원, 달님 답장·감정 분석·회고, 꾸미기·내보내기, 구독 확인과 복원, 광장 운영과 안전(신고·차단·위험 글 검토), 오류 수정과 서비스 개선. 사용 통계는 기능 개선과 오류 원인 파악에, 광고 정보는 무료 이용분의 운영 비용을 충당하는 보상형 광고 표시에 씁니다.

3. 달님(AI) 처리

달님 답장을 받으면 일기 내용이 우리 서버를 거쳐 OpenRouter를 통해 Anthropic의 유료 AI 모델(Claude)로 전달됩니다. 전화번호·주소·주민등록번호·이메일 모양의 정보는 전달 전에 가립니다.

요청마다 데이터 수집 거부와 무보관(zero data retention) 조건을 붙여, 이 조건을 지키는 처리 경로만 쓰도록 요청합니다. 회고 기능은 일기 앞부분(최대 300자)을 같은 방식으로 보냅니다.

우리 서버는 일기 본문을 로그에 남기지 않습니다.

위기 신호 자동 탐지(별도 동의): 안전을 위해 광장 글·댓글과 AI 답장에 쓰는 글에서 자살·자해 위험 신호를 자동으로 탐지하고, 필요하면 비공개 전환과 긴급구조기관 신고에 쓸 수 있습니다. 이 탐지는 다른 동의와 따로 받으며, 동의하지 않으면 광장 글쓰기와 AI 답장을 이용할 수 없고 일기 쓰기 등 나머지 기능은 그대로 쓸 수 있습니다. 동의는 설정에서 언제든 철회할 수 있습니다.

달님은 의료 진단·치료를 하지 않는 비임상 자기돌봄 도우미입니다. 위기 신호가 보이면 AI 답장 대신 정해진 안내(자살예방상담전화 109, 정신건강위기상담전화 1577-0199, 청소년전화 1388)를 보여 드립니다.

4. 처리 위탁·국외 이전

OpenRouter, Inc.·Anthropic, PBC(미국): 일기·대화·공개하려는 글 내용 — 달님 답장, 안전 검사.

Google LLC(Firebase 인증·Crashlytics, 미국): 익명 식별자, 오류 기록 — 로그인, 안정화.

Google Cloud(서버·데이터베이스, 미국 us-central1): 위 모든 서버 저장 정보 — 서비스 운영.

Google LLC(Firebase Analytics, Google AdMob, 미국): 기기 식별자(광고 ID·앱 인스턴스 ID), 대략적 위치(IP 기반), 앱 사용 기록, 진단 정보 — 통계 분석, 광고 표시.

RevenueCat, Inc.(미국)·Apple·Google: 구독·구매 정보, 앱 사용자 ID — 결제 확인.

긴급구조기관(경찰·해양경찰·소방, 국내): 해당 글, 작성 시각, 계정 식별값 — 생명·신체 보호를 위한 긴급구조.

위 업체들은 해외에 있어 국외 이전에 해당합니다. 전송은 암호화된 연결로 이루어지며, 서비스 이용 중 필요한 시점에 이전됩니다. 이전을 원하지 않으면 AI 답장을 쓰지 않거나 계정을 삭제할 수 있습니다. 법령에 따른 적법한 요구가 있는 경우를 제외하고 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

생명·신체의 급박한 위험이 있다고 판단되는 경우 및 「자살예방 및 생명존중문화 조성을 위한 법률」 제19조의3에 따른 긴급구조기관의 요청이 있는 경우, 회사는 긴급구조기관에 필요한 최소한의 정보를 제공할 수 있으며, 법령이 정한 경우 그 사실을 이용자에게 통지합니다.

5. 광장에 올린 글

광장에 올리는 글은 원본 일기의 복사본입니다. 공개 범위는 나만 / 친구(서로 팔로우) / 전체 중에서 고르며 원본은 공개되지 않습니다. 공개하기 전에 전화번호·주소 같은 정보가 있으면 알려 드리고 가릴 수 있게 합니다.

다른 이용자가 이미 보고 저장하거나 캡처한 내용은 회수할 수 없습니다.

공개하려는 글과 댓글은 규칙과 AI로 검사합니다. 자해·자살 위험이 보이는 글은 자동으로 비공개로 바뀌며 작성자에게 상담 안내를 보여 드립니다. 구체적인 계획이 있어 보이는 경우 운영자가 확인하고 긴급구조기관(112·119)에 신고할 수 있습니다.

자살동반자 모집, 구체적인 자살 방법 제시, 자살을 실행·유도하는 내용, 자살위해물건의 판매·활용 정보 등은 게시할 수 없습니다. 발견하면 즉시 비공개 또는 삭제하고, 필요하면 긴급구조기관에 신고하며, 법령에 따라 조치 결과(조치 종류·시각·월별 건수, 본문·계정 식별값 제외)를 보건복지부에 제출할 수 있습니다.

일기와 광장 글에는 건강에 관한 정보가 포함될 수 있습니다. 공개하지 않으려면 "나만 보기"를 선택하세요.

6. 보관과 삭제

일기와 광장 데이터는 계정을 삭제하거나 직접 삭제할 때까지 보관합니다.

앱 안에서 삭제: 나 > 설정 > 계정과 모든 데이터 삭제. 서버 데이터, 이 기기 데이터, 클라우드 백업(Google Drive 또는 iCloud)을 고를 수 있습니다. 앱을 쓸 수 없는 경우의 요청 방법은 데이터 삭제 안내 페이지(https://www.solve-for-x.net/policy/moon-whisper/data-deletion/)에 있습니다.

서버 데이터는 즉시 지우며, 데이터베이스 자동 백업 사본은 약 7일, 운영 로그(일기 본문 없음)는 약 30일이 지나면 사라집니다. 결제 기록(스토어·RevenueCat 보관), 이미 다른 이용자가 저장한 내용, 익명 로그인 식별자(Firebase)는 지워지지 않을 수 있습니다.

사용 통계와 광고 정보(Google LLC 처리)의 보관 기간은 Google 정책과 설정에 따릅니다.

안전 조치 기록(조치 종류·시각·월별 건수)은 개인을 알아볼 수 없는 형태로 남기며 계정을 삭제해도 지우지 않습니다.

처리 중인 긴급 안전 건: 자살·자해 위험이 급박한 것으로 판단되는 글이 접수되어 처리가 끝나지 않은 상태에서 계정 삭제를 요청하신 경우, 해당 건의 최소 정보(식별값의 해시, 글 번호, 위기 유형 코드, 접수 시각)를 다른 정보와 분리하여 처리가 끝날 때까지, 계정 삭제 후 최대 7일간 보관합니다(목적: 생명·신체 보호를 위한 긴급 판단, 근거: 개인정보 보호법 제15조 제1항 제5호). 처리가 끝나거나 기한이 지나면 복구할 수 없게 즉시 파기하며, 본문은 포함하지 않고 다른 목적에 쓰지 않습니다.

7. 통계·광고 선택권

통계 끄기: 나 > 설정 > 사용 통계에서 끄면 이후 통계 전송이 멈춥니다.

광고: iOS는 앱 추적 요청(ATT)을 하지 않아 맞춤 광고에 쓰이지 않습니다. Android에서는 광고 ID에 따라 관심 기반 광고가 나올 수 있고, 기기 설정(Google > 광고)에서 광고 ID를 삭제하거나 재설정해 끌 수 있습니다.

EEA·영국·스위스: 첫 실행 때 Google 동의 창(UMP)이 열리며, 동의하기 전에는 통계와 광고용 식별자를 쓰지 않습니다. 설정에서 동의를 바꿀 수 있습니다.

8. 이용자의 권리

열람·정정·삭제·처리정지를 요청할 수 있습니다. 앱 안 기능을 쓰시거나 soluni@solve-for-x.net로 문의해 주세요. 익명 계정은 이메일만으로 본인을 확인할 수 없어 앱 안 삭제를 권장합니다.

9. 아동

만 14세 미만을 대상으로 하지 않으며 만 14세 미만의 개인정보를 알고서 수집하지 않습니다. 발견하면 지체 없이 삭제합니다.

10. 안전 조치

암호화된 연결(HTTPS)로 전송하고, 접근 권한을 최소화하며, 일기 본문을 서버 로그에 남기지 않습니다.

11. 변경

방침이 바뀌면 앱과 이 페이지에 시행일과 함께 알립니다.