DOT / SERVICE POLICY
개인정보처리방침
시행일: 2026년 9월 22일 · 최종 수정일: 2026년 9월 22일
pause(이하 “운영자”)는 dot 앱과 소개 홈페이지에서 처리하는 개인정보의 항목, 목적, 보유기간 및 이용자의 권리 행사 방법을 다음과 같이 안내합니다. 이 방침은 이용자가 작성한 개인 기록과 서비스 이용 과정에서 처리되는 정보에 적용됩니다.
1. 개인정보처리자와 문의 창구
서비스명: dot / 운영 브랜드: pause
개인정보 보호 및 권리 행사 창구: support@pauselabs.app
개인정보 문의, 계정 삭제, 열람·정정·처리정지 요청은 위 이메일로 접수할 수 있습니다. 요청 내용에 따라 최소한의 본인 확인을 진행합니다. 로그인 비밀번호, 결제 카드 전체 번호 또는 일기 본문 전체를 보내지 마세요.
2. 처리하는 정보와 이용 목적
| 기능 | 처리 항목 | 목적 |
|---|---|---|
| 계정·로그인 | 앱 계정 식별자, 소셜 로그인 제공자와 식별자, 제공자가 전달하는 이메일·이름·프로필 정보, 인증 세션과 토큰 | 본인 계정 구분, 로그인 유지, 접근 권한 확인, 계정 관리 |
| 마음 기록 | 상황 글, CBT 질문 답변, 감정 종류, 최초·재측정 강도, 작성·수정 시각, 서비스 날짜, 시간대, 선택한 대표 키워드 | 개인 기록 저장·조회·수정·삭제, 감정 변화 및 키워드·요일·시간대 분석 |
| 별·달력·보관함 | 기록에 연결된 별 정보, 날짜별 대표 기록, 북마크 여부 | 개인 우주 표시, 달력 조회, 기록 보관과 검색 |
| 작성 한도·광고 보상 | 계정 식별자, 작성 횟수, 작성권 지급·사용 내역, 보상 요청 토큰과 거래 식별자, 검증 상태 | 무료 제공량 및 보상형 광고 작성권 관리, 중복 지급·부정 사용 방지 |
| 구독 | 앱 사용자 식별자, 상품·구독 식별자, 구매·만료·갱신 상태, 거래 정보와 검증 결과 | 프리미엄 자격 확인, 구매 복원, 결제 관련 문의 처리 |
| 광고 SDK | IP 주소, 기기·광고 식별자, 광고 조회·클릭 등 상호작용, 앱·기기 진단 정보. 실제 항목은 SDK·운영체제·동의 상태에 따라 달라질 수 있음 | 광고 제공·측정, 광고 보상 확인, 오류 진단 및 부정행위 방지 |
| 선택형 알림 | 기기에 저장되는 알림 활성화 여부, 시·분, 알림 권한 상태 | 기기 시간에 따른 하루 마무리 알림 예약·변경·해제 |
| 문의 | 이메일 주소, 문의 내용, 이용자가 첨부한 정보 및 필요한 최소한의 확인 정보 | 문의 응대, 계정 확인, 권리 행사 및 분쟁 처리 |
| 접속·보안 | 서버·호스팅 서비스에서 처리하는 IP 주소, 요청 시각, 오류·접속 정보, 보안 및 요청 제한 기록 | 서비스 제공, 장애 대응, 비정상 요청 제한과 보안 유지 |
계정과 저장 기능에 필요한 정보는 해당 기능 제공에 사용합니다. 키워드·북마크·알림 및 이용자가 선택해서 작성하는 내용은 선택 기능입니다. 알림을 끄거나 키워드를 입력하지 않아도 기본 기록 기능을 사용할 수 있습니다. 결제 카드 전체 번호와 소셜 계정 비밀번호는 dot이 직접 수집하지 않습니다.
3. 수집 방법과 처리 근거
정보는 이용자의 직접 입력, 소셜 로그인 제공자, 앱 스토어와 구독 검증 서비스, 광고 SDK 및 서비스 요청 처리 과정에서 수집됩니다. 서비스 계약의 체결·이행에 필요한 처리, 법적 의무 이행, 별도 동의 등 해당 처리에 적용되는 적법한 근거에 따라 필요한 범위에서 처리합니다. 선택 기능에 필요한 동의나 권한은 해당 기능 사용 시 안내합니다.
감정과 자유 서술에는 건강 상태 등 민감정보가 포함될 수 있습니다. 운영자는 이를 광고 타기팅 목적으로 이용하지 않으며, 민감정보의 처리가 필요한 경우 일반 약관 동의와 구분되는 별도 동의 등 법령상 요건을 갖추어야 합니다. 이 방침의 게시 자체가 민감정보 처리 동의를 대신하지 않습니다. 타인의 건강정보·연락처·주민등록번호 등 불필요한 개인정보는 기록하지 않도록 주의해 주세요.
4. 보유기간과 파기
- 계정·마음 기록·키워드·북마크·별: 회원 탈퇴 또는 개별 기록 삭제 시까지 보유합니다. 서비스 제공에 불필요해지면 지체 없이 삭제합니다. 개별 기록 삭제는 해당 기록과 연결된 정보를 대상으로 하며, 계정 자체는 유지됩니다.
- 운영 데이터의 백업: 삭제된 정보가 포함된 백업은 삭제 후 최대 7일 보유한 뒤 순차적으로 삭제합니다. 이 기간의 백업은 장애 복구 목적이며 사용자에게 기록 복구 기능을 제공한다는 의미가 아닙니다. 외부 업체가 독립적으로 보유하는 거래·보안 정보에 이 7일이 일괄 적용되는 것은 아닙니다.
- 작성 횟수·작성권: 서비스 제공 및 중복 사용 방지를 위해 계정 이용 중 관리합니다. 글을 지워도 당일 사용 횟수나 소비한 작성권이 되돌아가지는 않습니다.
- 문의: 문의 목적 달성 후 불필요한 정보를 삭제합니다. 소비자 불만·분쟁 등 법령상 보존 대상이면 아래 기간에 따라 필요한 부분만 보관합니다.
- 기기 저장 정보: 해당 설정 변경·초안 정리·로그아웃에 따른 정리 또는 앱 데이터 삭제 시까지 저장됩니다. 운영체제의 기기 백업에 포함되는 데이터는 이용자의 기기·클라우드 설정에 따릅니다.
전자상거래법 등 관계 법령상 운영자에게 보존 의무가 적용되는 경우에 한해 다음 기록을 별도로 보관하고, 기간 종료 후 파기합니다. 일기 본문 전체를 결제 기록이라는 이유로 보존하지 않습니다.
| 법정 보존 대상 | 기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
전자적 정보는 복구하기 어려운 방식으로 삭제하고, 종이 문서가 있는 경우 분쇄 등으로 파기합니다. 보존 의무가 있는 정보는 일반 서비스 이용 정보와 구분하여 접근 및 목적을 제한합니다. 보존 근거와 대상은 권리 행사 요청에 대한 답변에서 설명합니다.
5. 외부 제공과 처리위탁
일기와 CBT 답변은 다른 이용자에게 공개하지 않습니다. 운영자는 개인 기록을 판매하거나 일기 본문을 AdMob 광고 요청 또는 RevenueCat 구독 요청에 첨부하지 않습니다. 다만 계정 인증·기록 저장·구독 검증·광고 제공·홈페이지 운영을 위해 아래 외부 서비스를 이용합니다. 서비스별로 운영자의 지시에 따른 처리위탁과 외부 사업자의 독립적 처리를 구분하며, 법령상 필요한 계약·공개·동의 절차를 적용합니다.
- Supabase: 계정 인증, 데이터베이스, 서버 기능과 기록 보관.
- RevenueCat: 구매 정보 처리와 구독 자격 검증.
- Google AdMob: 보상형 광고 제공·측정과 광고 보상 검증.
- Google 및 지원되는 Apple 서비스: 소셜 로그인 또는 스토어 구매 처리. 스토어 계정 자체의 처리는 해당 사업자의 방침도 적용됩니다.
- Cloudflare: 홈페이지 제공, 접속 요청 처리와 보안.
법령에 따른 적법한 요구가 있거나 이용자가 별도로 동의한 경우에는 그 범위에서 정보를 제공할 수 있습니다. 처리 목적·항목·수신자가 변경되어 별도 동의가 필요한 경우에는 먼저 안내하고 동의를 받습니다.
6. 국외 이전
해외 사업자의 서버에 정보를 저장하거나 해외에서 처리·조회할 수 있도록 하는 것도 국외 이전에 해당할 수 있습니다. 계약의 체결·이행에 필요한 처리위탁·보관에는 개인정보 보호법 제28조의8 제1항 제3호의 요건을 검토하고, 그 요건에 해당하지 않는 제공·선택적 처리에는 별도 동의 등 적법한 이전 근거를 적용합니다. 해외 업체를 사용한다는 사실만으로 모든 이전이 자동으로 허용되지는 않습니다.
국외 이전 항목 확인 중: 아래 표는 현재 사용하는 서비스와 공개 자료에 따른 정리입니다. 실제 계약 법인, 서버·로그·지원 처리 국가, 업체별 보유기간은 계정 계약과 프로젝트 설정을 확인하여 확정해야 합니다. 확인 중인 항목이 있어 본 문서는 아직 출시 전 최종 검토가 필요합니다.
| 서비스·수신자 및 연락처 | 이전 정보·목적·시점/방법 | 국가·보유기간 확인 상태 |
|---|---|---|
| Supabase 공개 DPA상 Supabase, Inc. / 실제 적용 계약 법인 확인 필요 privacy@supabase.com | 계정·인증 정보, 일기·CBT 답변, 감정·키워드·북마크·별, 작성권·구독 검증 정보. 인증·저장·조회·동기화 및 서버 요청 시 암호화된 네트워크 통신 | 기본 데이터베이스 저장 지역: 싱가포르. 지원·로그·Edge Functions 등의 추가 처리 국가는 별도 확인. 운영 DB는 탈퇴/삭제까지, 백업은 삭제 후 최대 7일 정책. 공급자 측 예외 보존기간 확인 필요 |
| RevenueCat, Inc. compliance@revenuecat.com | 앱 사용자 ID, 상품·거래·구독 상태, SDK 관련 정보. 구독 조회·구매·복원 및 거래 갱신 시 SDK/API 통신 | 미국 등 공식 방침에서 안내하는 처리 지역. 실제 적용 하위처리자 국가 및 보유기간 확정 필요. 일기·CBT 본문은 전송하지 않음. 외부 구매 정보 삭제는 별도 요청 절차 필요 |
| Google AdMob Google Asia Pacific Pte. Ltd. googlekrsupport@google.com (Google 한국어 개인정보 문의) Google 개인정보처리방침 | IP 주소, 기기·광고 식별자, 광고 상호작용·진단 정보, 보상 검증 토큰. 광고 SDK 통신 및 광고 이용/보상 확인 시 | 계약 법인: Google Asia Pacific Pte. Ltd. Google은 전 세계 서버에서 개인정보를 처리한다고 안내합니다. 실제 dot 광고 데이터의 이전 국가 목록은 별도 확인 중이며 계약 법인만으로 싱가포르 단독 저장을 뜻하지 않습니다. 보유기간은 정보 유형·처리 목적에 따라 다릅니다. 공식 보관 정책의 광고 서버 로그 예시는 IP 주소 일부를 9개월 후, 쿠키 정보를 18개월 후 삭제하여 익명처리하는 방식입니다. 모든 AdMob 데이터의 일괄 삭제 기한은 아닙니다. 법적 의무·보안 등으로 더 오래 보관할 수 있으며, dot 회원 탈퇴만으로 Google 측 정보가 모두 즉시 삭제되지는 않습니다. Google 보관 정책 |
| Google / Apple 로그인·스토어 계정에 적용되는 법인 확인 필요 Google / Apple | 로그인 인증 요청, 스토어 구매·복원에 필요한 정보. 이용자가 로그인 또는 결제를 요청할 때 해당 서비스와 통신 | 이용 지역·스토어·선택한 로그인 방식에 따라 적용 계약과 처리가 다름. 실제 사용하는 서비스별 수신 국가·기간 확정 필요 |
| Cloudflare, Inc. privacyquestions@cloudflare.com | IP 주소, 브라우저·요청 URL·접속 시각 등 홈페이지 접속 정보. 사이트 방문 시 요청 전달·콘텐츠 제공·보안 처리 | 공식 방침상 미국·유럽경제지역 및 글로벌 처리. 실제 설정에 따른 국가 목록과 접속/보안 로그 보유기간 확인 필요. 홈페이지에는 일기 DB를 전송하지 않음 |
국외 이전에 대한 문의나 거부·동의 철회 요청은 support@pauselabs.app으로 접수합니다. 필수 인증·기록 보관의 이전을 거부하면 계정 기반 저장 서비스를 제공하기 어려울 수 있습니다. 광고 이용이나 알림 등 선택 기능을 사용하지 않는 경우에는 그 기능에 따른 처리를 제한할 수 있습니다. 동의 철회와 계정 탈퇴가 스토어 구독 해지를 대신하지는 않습니다.
Google은 AdMob의 GDPR 관련 안내에서 게시자와 Google을 각각 독립적인 개인정보처리자로 설명합니다. 따라서 AdMob의 모든 처리를 단순 저장 위탁으로 단정하지 않으며, 적용 법령과 계약에 맞는 제공·이전 근거를 확인합니다. 비개인화 광고 설정만으로 별도 동의나 고지 의무가 모두 없어지는 것은 아닙니다. Google의 역할 안내
7. 광고·식별자·선택권
현재 앱의 광고 요청은 비개인화 광고로 설정되어 있습니다. 비개인화 광고라도 광고 측정·보안·부정 이용 방지를 위해 식별자와 IP 주소 등을 처리할 수 있습니다. 지역과 동의 상태에 따라 광고 제공 전 동의 화면 또는 개인정보 선택 화면이 표시될 수 있습니다. 개인정보 선택 메뉴의 표시 여부는 광고 동의 도구의 요구 사항에 따라 달라질 수 있습니다.
운영체제에서 광고 ID 삭제·재설정이나 앱 추적 허용 설정을 관리할 수 있습니다. 메뉴 위치는 기기와 운영체제 버전에 따라 다릅니다. 광고 시청은 추가 작성권을 얻기 위한 선택 기능이며, 광고를 보지 않아도 기본 무료 작성 기능을 사용할 수 있습니다.
8. 기기 저장·알림·홈페이지
기기에 로그인 상태, 작성 중 초안과 CBT 답변, 언어·안내 확인 상태, 알림 설정을 저장합니다. 작성 중 초안은 앱 로컬 저장소에 별도 암호화 없이 저장되므로 기기 잠금과 계정 접근 관리에 유의해 주세요. 서버 저장 완료 전 초안은 다른 기기로 동기화된 기록과 다르며 앱 데이터 삭제로 사라질 수 있습니다.
하루 마무리 알림은 기기에서 예약하는 로컬 알림입니다. 현재 구현은 알림 설정이나 푸시 토큰을 알림 서버로 전송하지 않습니다. 알림 본문에 이용자의 일기·키워드·CBT 답변을 넣지 않습니다. 알림은 앱에서 끄거나 운영체제 권한을 철회할 수 있습니다.
홈페이지는 언어 선택을 브라우저 저장소에 저장하며 브라우저 설정에서 삭제할 수 있습니다. 홈페이지 코드에는 별도의 방문자 분석·광고 스크립트를 넣지 않았습니다. 다만 호스팅·보안 제공자가 접속 처리 과정에서 정보를 처리할 수 있습니다.
9. 기록 수정·삭제 및 회원 탈퇴
- 개별 기록: 글 상세 하단의 수정·삭제를 이용합니다. 삭제 확인 후 해당 기록과 연결된 CBT·별 정보가 삭제됩니다.
- 회원 탈퇴: 앱 설정 → 회원 탈퇴에서 안내와 확인 절차를 진행합니다. 계정 및 연결된 개인 기록을 삭제합니다.
- 앱에 접근할 수 없는 경우: 이메일로 dot 계정 삭제를 요청하세요. 로그인 이메일과 제공자를 알려주시면 최소한의 본인 확인 후 처리합니다.
삭제 후 앱에서 되돌리는 기능은 없습니다. 법정 보존 정보와 최대 7일의 운영 백업은 제4항에 따릅니다. Supabase 계정 삭제와 외부 결제 사업자의 거래 기록 삭제는 동일한 절차가 아닙니다. 외부 처리업체의 정보는 요청 범위와 법적 의무를 확인하여 별도 삭제 요청 또는 필요한 후속 조치를 진행합니다. Google·Apple 계정 전체는 삭제되지 않으며, 최신 앱은 Google Play 구독의 갱신 취소 확인 후 탈퇴를 처리합니다. App Store 구독은 별도 해지가 필요하며, 자동 해지가 되지 않는다는 안내를 확인하고 즉시 탈퇴할 수도 있습니다. 구독 갱신 취소는 이미 결제된 금액의 자동 환불을 뜻하지 않습니다.
10. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 관련 법령이 정하는 범위에서 대리인을 통한 요청도 가능합니다. 운영자는 본인 또는 정당한 대리인인지 필요한 범위에서 확인하고, 법정 처리기한에 따라 결과를 안내합니다. 법률상 보존 의무 등으로 요청의 전부 또는 일부를 이행할 수 없다면 그 사유와 가능한 조치를 설명합니다.
감정 분석은 이용자가 입력한 기록의 통계 요약입니다. 진단이나 이용자에게 중대한 영향을 미치는 자동화된 의사결정을 위한 기능이 아닙니다. 별도의 AI 모델에 일기 본문을 전송하여 상담 답변을 생성하는 기능은 현재 제공하지 않습니다.
11. 안전조치
계정 인증과 사용자별 데이터 접근 제한, 암호화된 통신, 서버 권한 검증 등을 통해 기록 접근을 관리합니다. 관리 권한은 업무상 필요한 범위로 제한하고, 보안 설정·로그·백업 및 외부 서비스 접근을 점검합니다. 초안의 별도 암호화 여부는 제8항과 같으며, 종단간 암호화 또는 모든 공격에 대한 완전한 안전을 보장한다는 의미는 아닙니다. 개인정보 침해가 확인되면 관련 법령에 따라 필요한 통지·신고 및 피해 최소화 조치를 진행합니다.
12. 아동과 변경 안내
dot은 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 정보를 의도적으로 수집하지 않으며 해당 사실을 알게 되면 법령에 맞는 조치를 진행합니다. 방침 변경 시 시행일과 주요 변경 내용을 앱 또는 홈페이지에 안내합니다. 별도 동의가 필요한 변경은 공지만으로 동의를 대신하지 않습니다.
13. 문의·피해 구제
개인정보 보호 담당 창구: support@pauselabs.app. 운영자와의 해결 외에 개인정보 포털 등 공식 기관의 상담·신고·분쟁조정 안내를 이용할 수 있습니다.