개인정보처리방침

1. 처리하는 정보와 목적

• 계정 정보: 이메일, 인증 식별자 — 회원 가입, 로그인, 계정 관리
• 아동 프로필·출생 정보: 이름, 성별, 생년월일, 출생 시각·지역, 양력·음력 정보 — 마음맵 분석과 리포트 제공
• 설문·분석 정보: 아동 및 보호자 설문 응답, 보호자 이름·역할, 분석 결과와 리포트 — 개인화된 이해 자료와 관계 리포트 제공
• 서비스 기록: 활동 기록, 보호자 관찰, 성장·월간 기록, 생성 콘텐츠 — 이용 기능 제공과 과거 기록 열람
• 이용·보안 정보: 접속 기록, 쿠키·세션 정보, 오류 및 보안 기록 — 서비스 유지, 부정 이용 방지, 장애 대응
• 이용 분석 정보(사용자가 분석을 허용한 경우): 익명 또는 회원 식별자, 명시적 전환 이벤트, 접속 환경 정보 — 서비스 이용 흐름과 전환 분석
• 결제 고객정보: 구매자 이름, 결제 이메일, 휴대전화번호 — 결제 및 정기결제 처리, 결제 관련 고객 확인
• 결제 거래정보: 상품, 금액, 결제 상태, 결제·구독·갱신 식별자 — 결제 확인, 이용 권한, 정기결제와 취소 처리

2. 결제정보 처리

카드번호, 유효기간, CVC 같은 원시 카드 인증정보는 결제대행사가 직접 처리하며 마음맵이 의도적으로 저장하지 않습니다. 마음맵은 사용자가 확인한 구매자 이름, 결제 이메일, 휴대전화번호와 결제 확인 및 정기구독 운영에 필요한 결제대행사 발급 결제·빌링 식별자, 거래 상태를 서버에서 처리합니다.

3. 보유, 삭제와 법정 보존

회원 정보는 원칙적으로 서비스 이용 기간 동안 보유하고, 계정 삭제 또는 처리 목적 달성 시 안전하게 삭제합니다. 다만 결제 거래, 소비자 분쟁 또는 법적 의무 이행에 필요한 기록은 관련 법령이 정한 기간 동안 분리 보관한 뒤 삭제합니다. 백업 데이터는 운영 주기에 따라 순차적으로 삭제될 수 있습니다.

4. 외부 서비스와 처리 업무

• Supabase: 회원 인증과 서비스 데이터베이스
• Vercel: 웹 서비스 호스팅과 서버 실행
• OpenAI: 최소화된 입력을 이용한 리포트·안내 문구 생성
• PostHog, Inc.(사용자가 분석을 허용한 경우): PostHog Cloud EU를 이용해 익명 또는 회원 내부 식별자와 명시적 전환 이벤트로 서비스 이용 흐름과 전환을 분석합니다. 주요 데이터 처리·저장 리전은 독일 프랑크푸르트로 설정되어 있습니다. 이메일·이름·아동 정보·설문 응답·리포트 내용은 전환 이벤트로 전송하지 않으며, 자동 클릭 수집과 세션 화면 녹화는 사용하지 않고 GeoIP 기반 세부 위치정보 보강 기능은 비활성화합니다.
• PortOne 및 실제 연결된 결제대행·간편결제 채널(KG이니시스, TossPayments, TossPay): 결제수단 등록, 일회성 결제, 정기결제, 결제 상태 확인 및 취소 처리

회사는 서비스 제공에 필요한 범위에서만 정보를 전달하고, 제공업체와 처리 범위가 달라질 경우 이 방침을 갱신합니다.

5. 국외 서비스 이용 및 분석정보 처리

사용자가 분석 허용을 선택한 후 추적 대상 기능을 이용하면, 암호화된 네트워크 통신을 통해 PostHog, Inc.의 PostHog Cloud EU로 분석정보가 전송됩니다. 분석 이벤트의 주요 처리·저장 리전은 독일(프랑크푸르트)로 설정되어 있습니다.

• 목적: 방문, 가입, 분석 완료 및 상품 이용 과정 등 서비스 이용 흐름과 전환의 통계 분석 및 서비스 개선
• 전송 정보: 익명 식별자 또는 회원 내부 식별자, 명시적 서비스 전환 이벤트, 브라우저·기기 등 기본 접속 환경 정보
• 전송하지 않는 정보: 이메일, 이름, 아동 이름과 출생정보, 설문 답변, AI 분석 결과, 리포트 본문, 결제수단·결제·빌링 식별자, 전체 URL·경로·이전 페이지 URL·문서 제목, 세부 위치정보
• 거부 및 변경: 최초 안내에서 ‘허용하지 않음’을 선택하거나 화면 하단의 ‘분석 설정’에서 언제든 변경할 수 있으며, 허용하지 않아도 마음맵의 모든 기능을 이용 가능
• 철회 효과: 분석 허용을 철회하면 이후 새로운 분석 이벤트 전송을 중단하며, 기존 수집 정보의 삭제 요청은 개인정보 문의 절차를 통해 접수
• 보유 및 삭제: 분석 목적에 필요한 기간 동안 처리하며, 처리 목적 달성 또는 삭제 필요 발생 시 회사의 운영정책 및 서비스 제공업체의 설정·계약 범위에 따라 삭제

PostHog 및 그 하위처리자의 실제 처리 구조는 해당 업체의 최신 정책과 계약에 따릅니다.

6. 이용자의 권리

이용자는 본인과 등록한 아동·보호자 정보의 열람, 정정, 삭제, 처리 제한 또는 계정 삭제를 요청할 수 있습니다. 일부 기록은 법정 보존 의무가 끝난 뒤 삭제될 수 있습니다. 본인 확인이 필요한 요청에는 합리적인 확인 절차가 적용됩니다.

7. 쿠키와 안전조치

마음맵은 로그인 세션과 서비스 상태 유지, 사용자가 분석을 허용한 경우 서비스 이용 흐름 분석을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 접근 통제, 서버 비밀값 분리, 소유권 확인 등 기술적·관리적 조치를 적용하며 결제 권한은 결제대행사의 지급완료 상태 확인 뒤 부여합니다.

8. 개인정보 문의

개인정보 열람·삭제, 계정 삭제 및 기타 문의: dev.human.map@gmail.com

9. 시행일

이 방침은 2026년 9월 8일부터 시행합니다.