Privacy

개인정보처리방침

시행일: 2026-10-01 (2026-10-01 개정 공지) · 지난 판: 2026-09-29 시행 · 2026-09-28 시행 · 2026-09-27 시행 · 2026-09-11 시행

(주)브루칩스(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 오늘의 영감 서비스(모바일 앱)의 개인정보 처리에 관한 사항을 안내합니다.

제1조 (처리하는 개인정보의 항목, 수집 방법과 처리 근거)

수집 방법: 회원가입·서비스 이용 과정에서 이용자가 직접 입력하거나, 서비스 이용 과정에서 자동으로 기록됩니다. 접속 IP는 회사 데이터베이스에는 기록하지 않으며, 애플리케이션 실행 환경(제5조)의 요청 로그에 제3조의 기간 동안 남습니다. 회사 웹사이트는 쿠키를 사용하지 않도록 구성되어 있습니다.

결제수단 정보(카드번호·계좌번호 등)는 Apple 및 Google이 처리하며, 회사에 전달되지 않도록 구성되어 있습니다. 회사가 받는 것은 위 표의 구매 내역 항목입니다.

제2조 (개인정보의 처리 목적)

• 회원 식별 및 본인 확인, 세션 관리, 부정 이용 방지
• 만 14세 이상 여부 확인, 연령 구간에 따른 AI 기능 제한과 AI 안전 지침 적용
• 서비스 제공: 감정일기 저장·열람과 AI 분석, 타로 리딩과 이어서 묻기, 오늘의 영감
• 별(유료 재화)의 지급·차감, 결제 확인 및 환불 처리
• 이용자 보호: 위기·경고 표현이 감지된 경우 안내 제공
• 고객 문의 응대, 신고 처리, 약관·방침 변경 안내
• 서비스 품질 개선(식별할 수 없는 형태로 집계)
• 법령상 의무 이행

제2조의2 (민감정보의 처리)

1. 회사는 감정일기 본문, 타로 질문, 이어서 묻기 질문 가운데 서버의 안전 감지 기능이 건강·정신건강·자해 위험을 나타내는 표현으로 분류한 내용과, 그 내용에서 파생되어 이용자에게 연결되는 감지 분류·감지 기록을 「개인정보 보호법」 제23조의 민감정보로 봅니다. 감지되지 않은 일반 일기·질문은 일반 개인정보로 처리합니다. 이 범위는 회사가 정한 기준이며, 감지 기능이 건강에 관한 서술을 놓칠 수 있다는 한계가 있습니다.
2. 회사는 이 정보를 처리하기 전에 다른 개인정보 처리에 대한 동의와 별도로 동의를 받습니다(같은 법 제23조제1항제1호). 동의 문안은 동의 문안 페이지에 있습니다.
3. 동의하지 않아도 회원 가입, 로그인, 일반 기록, 타로 이용은 가능합니다. 다만 해당 표현이 감지된 글은 저장과 AI 해석이 진행되지 않고 안내만 표시됩니다.
4. 보유 기간: 내용과 분류는 이용자가 삭제하거나 탈퇴할 때까지, 감지 기록은 발생 후 30일입니다. 동의를 철회하면 민감 내용으로 분류된 기록이 삭제되며, 삭제될 건수를 철회 전에 안내합니다.
5. 회사는 이 정보를 회사의 판단으로 공개하지 않습니다.

제3조 (개인정보의 보유 및 이용 기간)

1. 회원 정보는 회원 탈퇴 시 지체 없이 파기하며, 아래 표의 항목은 표에 적은 기간과 형태로 보유합니다. 기간이 지난 기록은 파기 배치가 정기적으로 삭제합니다.
2. 회사가 통제하는 기록

   항목	보유 기간	형태·근거
   회원 정보(이메일, 비밀번호 해시, 닉네임, 생년월일, 동의 이력)	회원 탈퇴 시까지	탈퇴 시 계정과 함께 삭제
   감정일기, 타로 리딩·이어서 묻기, 오늘의 카드 해석	이용자가 삭제하거나 탈퇴할 때까지	삭제한 타로 리딩의 뼈대 기록은 최대 2일 안에 파기. 감정일기, 타로 리딩(이어서 묻기 포함), 오늘의 카드 해석은 앱의 설정 › 데이터 › 데이터 삭제에서 종류별로 지울 수 있습니다
   오늘의 영감 문장(감정을 고르면 받는 AI 문장)	회원 탈퇴 시까지	탈퇴 시 계정과 함께 삭제
   충전(프로모션) 코드 사용 기록	회원 탈퇴 시까지	탈퇴 시 계정과 함께 삭제. 코드로 지급된 별의 내역은 제3항의 별의 지급·사용 내역 행에 따릅니다
   안전 감지 기록	발생 후 30일	감지 종류·조치만 기록(원문 없음). 회사 기준
   AI 이용량 기록(요청 시각, 기능, 모델, 토큰 수)	30일 뒤 이용자와의 연결을 끊고 일 단위로 집계	집계값(이용자 식별자 없음)은 12개월. 비용 관리 목적
   AI 결과 신고 내용(발췌문, 상세)	접수 후 90일	처리가 끝난 신고는 90일 뒤 삭제, 처리 중인 신고는 내용만 삭제
   관리자 조치·접속 기록	2년	「개인정보의 안전성 확보조치 기준」 제8조제1항제2호
   로그인 세션(재발급 토큰)	만료·로그아웃 시 폐기 처리, 이후 파기 배치가 삭제	목적 달성. 로그아웃은 폐기 시각을 기록하고, 만료·폐기된 기록은 파기 배치가 지웁니다
   이메일 인증 코드	만료 후 1일	목적 달성
   메일 발송 기록(수신자 식별 해시, 발송 식별자, 발송 결과)	30일	애플리케이션 로그로 남으며, 로그 버킷(Cloud Logging _Default, 위치 global)의 보존 설정값. 수신자 주소 원문은 기록에 넣지 않도록 구성되어 있고, 해시는 같은 수신자의 기록을 잇기 위한 값이라 익명 처리된 값이 아닙니다
   인프라 요청 로그(접속 IP 포함)	30일	애플리케이션 실행 환경(Google Cloud)의 로그 보존 설정값

3. 탈퇴 후에도 보유하는 기록

   항목	보유 기간	형태·근거
   결제·구매 기록(제1조의 구매 내역 항목)과 별의 지급·사용 내역	5년	회원 정보와 분리해 보관. 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조제1항제2호·제3호
   소비자의 불만 또는 분쟁처리에 관한 기록(있는 경우)	3년	같은 시행령 제6조제1항제4호
   관리자 조치·접속 기록	2년	처리 대상 식별자와 사유만 남음

4. 수탁사가 통제하는 사본: 데이터베이스 수탁사(제5조)가 장애 복구를 위해 보관하는 사본은 수탁사의 설정과 정책에 따르며, 회사는 이를 복구 목적 외에 이용하지 않습니다. AI 처리 업체와 메일 발송 업체의 보관은 제5조·제6조에 적습니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 본 방침에서 고지한 범위 안에서 이용하며, 제3자 제공은 다음 경우에 한합니다.

• 이용자의 사전 동의가 있는 경우
• 법령에 의하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 외부에 위탁하고 있습니다.

AI 처리 요청에는 이메일·닉네임·계정 식별자를 넣지 않도록 구성되어 있습니다. 다만 이용자가 입력한 문장은 그대로 전달되므로, 필요 이상의 개인정보를 입력하지 않기를 권장합니다. 회사는 AI 요청마다 저장 옵션을 끄는 값(store: false)을 함께 보냅니다 — 이것은 회사 코드에서 확인한 사실입니다. OpenAI는 자사 정책에 따라 남용 감시 목적으로 최대 30일 보관할 수 있습니다. 고객 콘텐츠를 모델 개선에 쓰지 않도록 정한 사업자 약관 조항에 대해서는, 회사가 그 조항의 번호와 문언을 [확인 중]이며 확인하기 전에는 이 방침에 사실로 적지 않습니다.

제6조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8제1항제3호 가목에 따라, 이용자와의 계약 이행을 위한 처리위탁·보관에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전하며 그 사실을 본 방침에 공개합니다.

"이전 국가"는 이전받는 자가 데이터를 처리하는 주된 국가입니다. 각 수탁사는 자사의 재처리자(sub-processor)를 통해 표시된 국가 밖에서도 데이터를 처리할 수 있으며, 그 목록은 각 수탁사가 공개합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필요한 처리위탁·보관이므로, 거부하는 경우 회원가입과 AI 기능 등 서비스의 핵심 기능을 이용할 수 없습니다.

제7조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 자신의 개인정보를 조회·수정·삭제할 수 있으며, 회원 탈퇴를 통해 개인정보 처리에 대한 동의를 철회할 수 있습니다. 개별 동의(민감정보, 마케팅)는 앱의 설정 › 동의 관리에서 철회할 수 있습니다. AI 기능을 위한 개인정보 처리 동의는 서비스 이용에 필요한 항목이어서 앱 안에서 따로 철회할 수 없고, 회원 탈퇴로 거둘 수 있습니다.
2. 회원 탈퇴는 앱의 설정 › 데이터 › 계정 탈퇴에서 직접 할 수 있으며, 계정 삭제 요청 페이지를 통해서도 요청할 수 있습니다. 계정은 두고 기록만 지우려면 앱의 설정 › 데이터 › 데이터 삭제에서 감정일기, 타로 리딩(이어서 묻기 포함), 오늘의 카드 해석을 종류별로 지울 수 있습니다. 지운 기록은 앱에서 되살릴 수 없습니다.
3. 안전 감지 결과가 잘못됐다고 생각하면 앱의 신고 기능("안전 감지가 잘못된 것 같아요") 또는 아래 이메일로 재검토를 요청할 수 있습니다. 회사는 30일 안에 회신합니다.
4. 이용자는 개인정보 보호책임자에게 이메일로 권리 행사를 요청할 수 있으며, 회사는 지체 없이 조치합니다.

제8조 (만 14세 미만의 가입 제한과 미성년 이용자의 AI 기능 제한)

1. 오늘의 영감은 만 14세 이상만 가입할 수 있습니다. 회사가 만 14세 미만 아동의 개인정보를 처리하기 위한 법정대리인 동의 절차를 두지 않기 때문입니다. 회원가입 시 입력한 생년월일과 연령 확인으로 판단하며, 만 14세 미만으로 확인되는 경우 가입이 진행되지 않습니다.
2. 만 14세 이상 만 18세 미만인 이용자는 AI 기능을 이용할 수 없습니다. 여기서 AI 기능은 타로 해석, 오늘의 카드 해석, 이어서 묻기, 감정일기 AI 분석, 오늘의 영감 문장 생성을 말합니다. 회사가 정한 기준을 충족하는 보호자 동의 확인 절차를 아직 갖추지 못했기 때문이며, 보호자의 이메일 주소로 동의를 확인하는 절차가 서비스에 남아 있더라도 그 절차를 마치는 것으로는 이 제한이 풀리지 않습니다. 제한을 푸는 시점과 조건은 정해지면 공지 페이지로 알립니다.
3. 이 제한은 AI 기능에 적용되며 회원가입 자체는 제한되지 않습니다. 기록 열람, 타로 카드 뽑기, 오늘의 카드 확인, 회원 탈퇴는 이 제한과 관계없이 이용할 수 있습니다. 감정일기는 저장할 때 AI 분석이 함께 이뤄지므로 작성도 이 제한에 포함됩니다. 별(유료 재화) 충전은 「민법」상 성년인 만 19세 이상만 할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

• 기술적 조치: 비밀번호 단방향 해시 저장(bcrypt), 통신 구간 TLS 암호화, 접근권한 관리, 관리자 조치·접속 기록 2년 보관
• 물리적 조치: 수탁사가 운영하는 데이터센터의 출입 통제

제10조 (자동화된 결정)

회사는 다음 처리를 사람의 개입 없이 자동으로 수행합니다. 각 처리에 대해 이용자는 설명을 요구하거나 이의를 제기할 수 있으며, 아래에 적은 경로로 사람의 재검토를 받을 수 있습니다.

1. 연령 판정 — 가입할 때 이용자가 밝힌 생년월일로 한국 표준시(KST)를 기준 삼아 만 나이를 계산하고, 서비스 최소 연령에 미치지 못하면 가입이 진행되지 않습니다. 계산된 나이가 속하는 연령 구간에 따라 AI 기능과 별 충전도 제한됩니다. 판정은 서버에서만 하며, 앱이 보낸 나이·성인 여부 값은 신뢰하지 않습니다. 연령 값과 그 적용은 제1조·제8조에 적습니다.
   이의 제기와 사람의 재검토: 생년월일은 한 번 등록되면 앱에서 이용자가 바꿀 수 없습니다 — 서버가 덮어쓰기 요청을 거부하고 고객센터 문의를 안내합니다. 잘못 입력한 경우 고객센터(help@brewchips.com)나 제11조의 개인정보 보호책임자 이메일로 정정을 요청할 수 있으며, 회사가 확인한 뒤 처리합니다.
2. 안전 감지 — 감정일기 본문, 타로 질문, 이어서 묻기 질문을 대상으로 합니다. 생성형 AI가 아니라 서버의 규칙 기반 검사입니다: 글에서 공백과 사이에 끼워 넣은 기호를 지운 뒤, 미리 정해 둔 표현 목록의 앞부분과 맞춰 봅니다(뒤에 붙는 어미 변형을 함께 잡기 위해서입니다). 결과는 네 단계(NORMAL·SENSITIVE·WARNING·CRISIS)로 나뉩니다. WARNING·CRISIS는 AI 해석을 만들지 않고 안내문을 표시하고, SENSITIVE는 AI 처리를 막지 않고 민감정보 처리 동의를 확인합니다. 감지 기록에는 감지 종류와 조치만 남기며 걸린 표현의 원문은 남기지 않습니다. 이 감지로 계정을 정지하거나 별 잔액을 회수하지 않습니다. 이 검사는 1차 방어선이라 놓치거나 잘못 잡을 수 있습니다.
   이의 제기와 사람의 재검토: 감지가 붙은 기록의 화면에서 신고 기능의 "안전 감지가 잘못된 것 같아요"를 고르면 사람이 다시 봅니다. 관리자가 검토한 뒤 감지 분류를 정정할 수 있습니다(제7조제3항).
3. 이용 빈도 제한 — 남용과 AI 비용 초과를 막기 위해 기능별로 하루 요청 횟수를 상수로 제한합니다(예: 감정일기 AI 분석 하루 3회). AI 비용이 정해 둔 예산에 가까워지면 더 낮은 한도가 적용됩니다. 이 제한은 기능 이용 횟수에만 적용되며 계정이나 저장된 기록에는 영향을 주지 않습니다.
   이의 제기와 사람의 재검토: 제한 사유의 설명과 재검토 요청은 고객센터 (help@brewchips.com)로 받습니다. 앱 안에서 제한을 풀거나 이의를 넣는 화면은 두지 않습니다.

제11조 (개인정보 보호책임자)

개인정보 침해에 대한 신고·상담은 아래 기관에서도 가능합니다.

• 개인정보분쟁조정위원회 (privacy.go.kr / 국번없이 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)

제12조 (방침의 변경)

본 방침은 법령이나 서비스 변경 사항을 반영하기 위해 수정될 수 있습니다. 변경 시 회사 홈페이지의 공지 페이지와 앱 내 링크로 안내하며, 이용자에게 불리한 변경은 시행 30일 전부터 공지하고 가입한 이메일 주소로도 알립니다. 변경 전후 내용은 공지 페이지의 신·구 대비표로 표시합니다.