당신의 밤을 지키는 방식
시행 2026년 10월 8일 · v1.2 — 개인정보 보호법 제30조에 따라 공개합니다
· 꼭 필요한 정보만 받아요. 이메일과 달벗 이름이면 항해를 시작할 수 있어요.
· 감정 기록은 민감한 정보로 보고 암호화해 보관해요. 적으신 글로 안전 확인·감정 판독·물음·편지를 지으려면 미국에 있는 AI(Anthropic)가 읽어야 해서, 그 네 가지를 할 때에만 글이 건너가요. 이름도 이메일도 함께 가지 않고, 달빛나루는 그 글로 AI를 학습시키지 않아요(가입할 때 따로 동의를 받아요).
· 서비스를 떠나면 기록과 개인정보를 즉시 파기해요. 법이 정한 것만 정해진 기간 보관해요.
달빛나루(이하 "서비스")는 개인정보 보호법 등 관련 법령을 지키며, 무엇을 왜 받는지 쉬운 말로 정확하게 알려드립니다.
서비스는 아래 목적에 필요한 최소한의 개인정보만 처리합니다. 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받습니다.
이메일 주소, 비밀번호(일방향 암호화 저장), 달벗 이름(달빛의 선물로 자동 생성)
감정 기록(마음펼치기·종이배·별)과 AI 분석 결과, 등불을 주고받은 내역, 구독 결제 내역(결제 기능을 여는 날부터 — 앱 마켓 주문번호·상품·일시 — 카드번호는 앱 마켓이 처리하며 서비스는 저장하지 않아요)
접속 일시, 오류 로그, 기기 알림 토큰(알림을 허용하신 경우에만 받는 기기별 식별값). 광고 식별자·위치정보·연락처는 수집하지 않아요.
수집 방법: 앱 입력, 소셜 로그인 연동, 서비스 이용 과정의 자동 생성. 동의는 가입 화면에서 항목별로 받아요.
감정 기록은 마음 상태를 담은 민감할 수 있는 정보입니다. 서비스는 이를 민감정보에 준하여 다룹니다.
원칙은 하나예요 — 탈퇴하면 즉시 파기합니다. 운영 데이터베이스에서 그 자리에서 지워지고, 재해복구용 백업본에 남은 사본은 복원할 때도 되살리지 않고 즉시 파기해요. 다만 법령이 보존을 요구하는 정보는 아래 기간만 분리 보관 후 파기해요.
| 계약·청약철회 기록 (전자상거래법) | 5년 |
| 대금 결제·재화 공급 기록 (전자상거래법) | 5년 |
| 소비자 불만·분쟁 처리 기록 (전자상거래법) | 3년 |
| 접속 기록(로그) (통신비밀보호법) | 3개월 |
기기 알림 토큰은 로그아웃·회원 탈퇴·알림 거부 시 지체 없이 삭제해요. 발송에 실패해 더 이상 쓸 수 없게 된 토큰도 삭제해요.
1년 동안 이용 기록이 없으면 미리 알린 뒤 계정을 휴면 전환하고, 개인정보를 분리 보관해요.
안정적인 서비스를 위해 아래 업무를 위탁하며, 수탁자가 개인정보를 안전하게 다루도록 계약으로 관리·감독합니다.
| 데이터 보관·백업 | 자체 운영 서버(국내) |
| AI 물음·편지 생성, 감정 판독, 안전 확인 | Anthropic PBC (미국) |
| 구독 결제·환불 | App Store · Google Play |
| 앱 알림 발송 | Google LLC (Firebase Cloud Messaging, 미국) |
수탁자가 바뀌면 이 방침을 고쳐 미리 알려드려요. AI 처리를 위한 국외 이전은 아래 제6조의2에 적어 두었어요.
개인정보를 국외로 전송하는 곳은 두 곳이에요. 각각 적어 두었어요.
① 물음과 편지를 만들기 위해 회원이 적으신 기록과 답변을 국외의 AI 처리 사업자에게 전송합니다. 가입할 때 이 항목에 별도로 동의를 받습니다.
| 이전받는 자 | Anthropic PBC |
| 이전 국가 | 미국 |
| 이전 일시 및 방법 | 서비스 이용 시점마다 HTTPS를 통한 전송 |
| 이전 항목 | 기록 본문, 물음에 대한 답변, 감정 판독 결과 |
| 이전 목적 | 물음 생성, 편지 작성, 감정 판독, 안전 확인 |
| 보유·이용 기간 | 이전받는 자가 정하며, 달빛나루가 확인할 수 있는 값이 아니에요. 달빛나루는 보낸 내용을 따로 보관하지 않고, 이전받는 자에게 개별 건의 삭제를 요청할 수단도 없어요. 이전받는 자의 보관 정책은 그곳의 방침을 따라 주세요. |
회원 탈퇴 시 서비스 서버의 기록은 즉시 파기됩니다. 다만 이미 전송된 데이터는 해당 사업자의 보관 정책에 따라 처리되며, 서비스가 개별 건에 대한 회수를 요청할 수는 없어요.
② 앱 알림을 보내기 위해 기기 알림 토큰과 알림 문구를 국외의 알림 발송 사업자에게 전송합니다. 알림을 허용하신 경우에만 전송해요.
| 이전받는 자 | Google LLC (Firebase Cloud Messaging) |
| 이전 국가 | 미국 |
| 이전 일시 및 방법 | 알림을 보낼 때마다 네트워크(HTTPS)를 통한 전송 |
| 이전 항목 | 기기 알림 토큰, 알림 문구 |
| 이전 목적 | 앱 알림 발송 |
| 보유·이용 기간 | Google 이 정하는 기간에 따르며, 달빛나루가 확인할 수 있는 값이 아니에요. Google 의 개인정보처리방침과 Firebase 데이터 처리 약관에 적힌 기간을 따라 주세요. |
| 거부 방법과 효과 | 휴대폰 설정에서 달빛나루 알림을 끄시면 토큰이 만들어지지 않고 이전도 일어나지 않아요. 앱 안의 내정보에서 알림을 끄셔도 돼요. 거부하시면 알림만 받지 못하고, 앱을 쓰시는 데에는 아무 제한이 없어요. |
알림 문구에는 일기 본문·감정·종이배의 내용이 들어가지 않아요. 정해진 짧은 문장만 보내요.
보유 기간이 끝나거나 처리 목적이 달성되면 즉시 파기합니다. 전자 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 파쇄 또는 소각해요. 법령 때문에 계속 보존하는 정보는 별도 데이터베이스로 옮겨 접근을 차단한 채 보관해요.
회원은 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있고, 동의를 철회할 수 있어요(개인정보 보호법 제35~37조).
권리 행사를 이유로 어떤 불이익도 드리지 않아요. 만 14세 미만은 가입할 수 없어 아동의 개인정보를 수집하지 않아요.
유출 사고를 알게 되면 72시간 안에 알리고, 보호위원회에 신고하는 등 법이 정한 절차를 따라요.
앱은 로그인 유지를 위한 인증 토큰을 기기에 저장합니다. 광고·행태정보 수집 도구, 맞춤형 광고 SDK는 쓰지 않아요. 서비스 개선용 통계는 개인을 알 수 없는 형태로만 집계해요. 웹 페이지를 쓸 경우 쿠키는 브라우저 설정으로 거부할 수 있어요.
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요. 지체 없이 답변·처리해 드립니다.
개인정보 보호책임자 · 달빛나루 대표 장미경
전화 010-4889-3578 · 메일 narujigi@moonnaru.com · 일반 문의 narujigi@moonnaru.com
서비스의 답변이 충분하지 않았거나 개인정보 침해가 걱정되면, 아래 기관에 도움을 요청할 수 있어요.
이 방침이 바뀌면 시행 7일 전(수집 항목·목적·보유 기간 등 중요한 변경은 30일 전)부터 앱 알림과 이 화면으로 알려드려요. 이전 버전도 이 화면에서 계속 볼 수 있게 둡니다.
이 방침은 2026년 10월 8일부터 시행합니다. v1.0 2026. 5. 1. 제정 · v1.1 2026. 7. 21. 감정 기록 보호 조항 구체화, 위탁 현황 정비 · v1.2 2026. 10. 8. 앱 알림(FCM) 관련 수집 항목·목적·보유 기간·국외 이전 신설