개인정보처리방침

1. 개인정보 수집 항목

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

• 필수 항목: 이메일 주소, 비밀번호, 이름 (Google·Apple 계정으로 로그인하면 비밀번호 대신 그 서비스가 알려 주는 회원 식별자를 받습니다)
• 선택 항목: 전화번호, 배송 주소, 프로필 사진
• 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 방문 일시, 기기 정보(모바일 앱 이용 시 OS 버전·앱 버전·오류 기록)
• 서비스 이용 과정: 포인트 및 리추얼 서비스 — 출석 일자, 리추얼 횟수·보틀 채움 횟수, 포인트 적립·사용·마일스톤 내역, 친구 초대 코드, 리추얼 지수 랭킹 보드 및 명예의 전당 표기용 비식별 마스킹 닉네임(예: 웰*), 포인트로 소장한 음원 목록

2. 개인정보 수집 및 이용 목적

• 회원 가입 및 관리: 회원 식별, 본인 확인, 고지사항 전달
• 서비스 제공: 상품 주문·결제·배송, 고객 상담
• 포인트 및 리추얼 서비스: 출석·단계별 리추얼·친구 초대·마일스톤 포인트 적립, 리추얼 지수 랭킹 보드 및 명예의 전당 운영(마스킹 닉네임 표시), 주문 할인·음원 소장 처리, 부정 적립 방지
• 마케팅 및 광고: 뉴스레터·앱 알림(혜택·이벤트) 발송, 이벤트 안내 (별도 동의 시)
• 서비스 개선: 통계 분석, 서비스 품질 향상

3. 개인정보 보유 및 이용 기간

회원 탈퇴 시 즉시 파기를 원칙으로 합니다. 다만, 관련 법령에 의해 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.

• 계약 또는 청약철회에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월
• 포인트 서비스 정보: 회원 탈퇴 시 지체 없이 삭제. 포인트를 사용한 주문 정보는 전자상거래법에 따라 5년 보관

4. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.

• 파기 절차: 회원 탈퇴 등으로 파기 사유가 생긴 개인정보는 지체 없이 삭제합니다. 다른 법령에 따라 보존해야 하는 정보(3. 참고)는 다른 정보와 분리해 보관하고, 그 기간이 지나면 파기합니다.
• 파기 방법: 전자적 파일은 복구·재생할 수 없는 기술적 방법으로 삭제하고, 종이에 출력한 정보는 분쇄하거나 소각합니다.
• 회원 탈퇴 시: 서버의 웰니스 기록(하루 기록·음원 재생 기록), 포인트 잔액·적립·사용·마일스톤 내역과 출석 기록, 명예의 전당 헌액 기록과 친구 초대 코드, 포인트로 소장한 음원과 정원 꾸미기 목록, 웹사이트 배송지, 작성한 상품 리뷰, 받은 쿠폰, ‘이번 주 이야기를 AI로 짓기’ 동의 기록, 알림 기기와 계정의 연결, 로그인 계정을 지체 없이 삭제합니다. 회원 프로필은 이메일·이름 등을 지우고, 가입 통계를 위해 가입일·가입 경로(웹·앱)·탈퇴 일시만 남깁니다. 주문·결제 기록(주문에 담긴 이름·이메일·배송 정보 포함)은 전자상거래법에 따라 5년간 따로 보관한 뒤 파기합니다. 앱에서 탈퇴하면 기기에 저장된 기록도 함께 지웁니다.

5. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 법령에 의해 요구되는 경우와 배송 업무를 위해 필요한 최소한의 정보를 배송 업체에 제공할 수 있습니다.

6. 개인정보의 처리 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 국외에서 처리되는 업무의 이전 국가·항목·기간 등은 7. 개인정보의 국외 이전에 적었습니다.

• 결제 처리: Stripe, Inc. (카드·간편결제 처리)
• 회원 인증·클라우드 인프라: Google LLC (Firebase·Google Cloud — 회원 정보·주문·웰니스 기록을 저장하는 데이터베이스와 서버는 서울 리전에서 운영)
• 앱 알림 발송: Google LLC (Firebase Cloud Messaging), Apple Inc. (Apple Push Notification service)
• 앱 오류 분석: Google LLC (Firebase Crashlytics)
• 이메일 발송: Google LLC (Google Workspace Gmail)
• 웹사이트 이용 통계·자동 입력 방지: Google LLC (Google Analytics, Google reCAPTCHA)
• 배송: 택배사 (상품 배송)
• ‘이번 주 이야기를 AI로 짓기’(선택, 별도 동의): Google LLC (Google Cloud Vertex AI) — Apple Intelligence 를 쓸 수 없는 기기에서 이용자가 동의해 켠 경우 ‘나’ 탭의 ‘이번 주 한 줄’ 문장 작성

7. 개인정보의 국외 이전

회원 정보·주문·웰니스 기록을 저장하는 데이터베이스(Cloud Firestore)와 서버 기능(Cloud Functions)은 Google 의 서울 리전(asia-northeast3)에 있어 국내에 저장됩니다. 그 밖에 서비스 제공에 필요한 처리위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전하며, 정보주체와의 계약 이행에 필요한 처리위탁·보관은 이 방침에 공개하는 방법으로 알립니다(「개인정보 보호법」 제28조의8 제1항 제3호). ‘이번 주 이야기를 AI로 짓기’는 이용자가 별도로 동의한 경우에만 이전합니다.

8. 모바일 앱(Wellu 앱) 이용 시 추가로 처리하는 정보

회사가 제공하는 iOS 앱은 웰니스 기록·바이오리듬·컨디션 확인·음원 재생 기능을 제공하며, 이를 위해 아래 정보를 이용자의 선택에 따라 추가로 처리합니다. 앱의 모든 기능은 의료 서비스가 아닌 생활 습관 관리 목적이며, 질병의 진단·치료에 사용되지 않습니다.

• 생년월일(선택): 바이오리듬 계산에만 사용합니다. 입력하지 않아도 그 외 기능을 이용할 수 있습니다.
• 웰니스 기록(선택): 이용자가 직접 입력한 수면 시간, 수분 섭취, 활동 시간, 기분·에너지·스트레스 체크인과 기분에 영향을 준 일(일·가족·날씨 등 이용자가 고른 경우), 샤워·목욕 리추얼 기록, 음원 재생 기록. 숨 고르기·명상 시간은 서버에 저장하지 않으며, 이용자가 허용한 경우 Apple 건강에만 남깁니다.
• 걸음 수(선택): 걸음 자동 기록을 켜면 iPhone 의 동작 센서(만보계) 또는 Apple 건강에서 오늘의 걸음 합계만 읽어 컨디션 점수와 홈 화면에 사용합니다. 나 > 설정 > 자동 기록에서 ‘햇빛 — 낮에 걸은 시간’을 켜 두면, 기기가 이미 기록해 둔 오늘의 활동 구분(걷기·달리기 시작 시각)을 읽어 해가 떠 있던 시간만큼을 햇빛 시간으로 어림합니다(하루 최대 2시간, Apple Watch 의 햇빛 기록이 있으면 쓰지 않습니다). 이동 경로·위치는 수집하지 않으며, 나 > 설정 > 자동 기록에서 언제든 끌 수 있습니다.
• 정원 날씨(선택): 정원에 날씨를 연결하면, 위치 권한을 허용한 경우 기기의 대략적인 위치로 가장 가까운 도시를 기기 안에서 고르고(허용하지 않으면 이용자가 목록에서 직접 고릅니다), 그 도시만 회사 서버로 보내 서버가 노르웨이 기상청(MET Norway)의 공개 예보에서 현재 날씨를 받아 정원 그림에만 사용합니다. 위치 좌표는 기기 밖으로 보내거나 저장하지 않으며, 고른 도시는 기기에 저장하고 서버에는 이용자와 연결해 저장하지 않습니다. 위치 권한은 iOS 설정에서, 날씨 연결은 정원 카드에서 언제든 끌 수 있습니다.
• 앱 알림: 기기 알림 토큰, 앱 언어·버전, 로그인한 경우 회원 식별자, 혜택·이벤트 알림 수신 동의 여부와 동의·철회 일시 — 공지 등 정보성 알림과(동의한 경우) 혜택·이벤트 알림 발송에 사용합니다. 알림 토큰은 알림 권한과 관계없이 앱을 실행하면 등록되며, 알림 표시는 iOS 설정에서 끌 수 있습니다. 알림 토큰은 만료되거나 앱을 삭제하면 발송 과정에서 파기하고, 동의·철회 기록은 분쟁 대비를 위해 철회 후 1년간 보관합니다.
• 마이크(선택): ‘수면 소리로 잠 기록하기’를 켠 동안에만 마이크를 사용합니다. 소리는 기기 안에서 1분마다 ‘숨소리·코골이·뒤척임·주변 소리’로만 나누고(차·말소리·음악 같은 주변 소리는 뒤척임으로 세지 않습니다), 그 결과(분 수와 요약 점수)만 기록에 남깁니다. 녹음 파일을 만들거나 저장하지 않고 기기 밖으로 보내지 않으며, 켜고 끄는 것은 이용자가 직접 합니다(10시간이 지나면 저절로 멈춥니다).
• 카메라(선택): 햇빛 충전 화면에서 ‘지금 밝기 재기’를 누른 동안에만 카메라를 켜서 밝기 변화만 읽습니다. 사진·영상을 촬영하거나 저장하지 않고, 화면에 띄우지도 않으며, 기기 밖으로 보내지 않습니다.
• AI 로 짓는 이번 주 한 줄(선택): ‘나’ 탭의 ‘이번 주 한 줄’은 기기 안에서 정해진 문장으로 만들거나, 이용자가 켠 경우 AI 로 짓습니다(홈의 친구 대화는 늘 기기 안에서 정해진 문장으로 만듭니다). Apple Intelligence 를 쓸 수 있는 iPhone 에서는 기기 안의 Apple 언어 모델로 짓고(기본으로 켜져 있습니다), 이때 기록은 기기 밖으로 보내지 않습니다. Apple Intelligence 를 쓸 수 없는 기기에서는 이용자가 로그인하고 ‘이번 주 이야기를 AI로 짓기’에 동의해 켠 경우에만, 문장을 짓기 위해 다음 요약을 Google LLC 의 Google Cloud Vertex AI(Gemini)로 보냅니다 — 잠·걸음·물·햇빛·활동 시간의 오늘 숫자와 지난 2주 평균, 이번 주 평균(잠·걸음), 목표, 오늘 기분(1~5)과 고른 태그, 오늘 샤워·목욕 리추얼을 했는지, 연속 기록 일수, 앱이 기록에서 찾은 발견 한 문장(최대 200자), 앱이 고른 오늘 할 일과 그 안내 문장, 챙기고 싶은 것, 정원 친구 종류, 앱 언어, 문장의 종류(지금·하루 마무리·이번 주), 현재 시각(시). 이름·이메일·계정 식별자·날짜·위치와 Apple 건강의 원본 기록은 보내지 않습니다. 문장을 지을 때마다 암호화된 통신으로 보내며, 처리 위치를 지정하지 않으므로 Google 의 국내외 데이터센터에서 처리될 수 있습니다. Google 은 받은 내용을 문장 작성에만 쓰고 모델 학습에 쓰지 않으며, 응답 속도를 위해 처리한 데이터센터에 최대 24시간 임시 보관한 뒤 삭제합니다. 회사 서버에는 요약도 문장도 저장하지 않고, 하루 호출 수와 동의를 증명하기 위한 동의 시각만 남기며(계정 식별자는 알아볼 수 없게 바꾼 값으로만 씁니다 — 호출 수는 3일 뒤, 동의 시각은 회원 탈퇴 때 삭제), 받은 문장은 이용자의 기기에만 둡니다. 건강 관련 정보의 국외 이전이 될 수 있으므로 켜기 전에 별도로 동의를 받으며, 동의하지 않아도 앱의 모든 기능을 이용할 수 있습니다(문장은 기기 안에서 정해진 문장으로 만듭니다). 두 방식 모두 나 > 설정 > 나를 알려 주기에서 언제든 끌 수 있습니다.
• Apple 건강(HealthKit) 데이터(선택, 별도 동의): 이용자가 iOS 설정에서 허용한 항목에 한해 수면 분석(수면 단계와 취침·기상 시각 포함), 걸음 수, 햇빛 노출 시간, 운동 시간, 안정 시 심박수, 심박 변이도(HRV), 마음챙김 시간, 마신 물을 읽어 이용합니다. 앱이 Apple 건강에 쓰는 값은 이용자가 앱에서 직접 한 기록 — 누른 물 한 잔, 숨 고르기·명상을 한 시간(마음챙김), 체크인한 기분(마음 상태)뿐이며, 그 밖의 건강 데이터는 쓰지 않습니다(기분·숨 고르기·명상 기록은 나 > 설정 > 자동 기록에서 끌 수 있습니다). 원본 데이터는 기기 내에서만 처리하며, 서버에는 하루 단위 요약값만 이용자의 동의가 있는 경우 저장합니다.

건강 관련 기록은 「개인정보 보호법」 제23조에 따른 민감정보이므로, 회사는 일반 이용약관 동의와 분리하여 별도의 동의를 받은 후에만 처리합니다. 이용자는 iOS 설정 > 건강 > 데이터 접근 및 기기, 또는 앱의 나 > 설정 > 자동 기록에서 언제든지 접근 권한과 동의를 철회할 수 있으며, 철회 즉시 신규 수집이 중단됩니다.

HealthKit 에서 얻은 정보는 Apple 의 정책에 따라 광고·마케팅·제3자 제공·데이터 판매에 사용하지 않으며(이용자가 동의해 켠 ‘이번 주 이야기를 AI로 짓기’의 문장 작성 위탁만 예외로, 위에 적은 요약만 Google 에 보냅니다), 재구매 안내 등 마케팅 성격의 알림에는 건강 데이터를 이용하지 않습니다. 앱의 나 > 설정 > 내 기록에서 "서버의 웰니스 기록 삭제" 또는 "계정 탈퇴"를 하면 서버의 웰니스 기록과 건강 요약값을 즉시 삭제하며, 기기에 저장된 기록은 "이 기기의 웰니스 기록 삭제"로 지울 수 있습니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 가입 과정에서 나이를 따로 확인하지는 않으며, 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있으며, 회원 탈퇴를 통해 개인정보 처리 정지를 요청할 수 있습니다.

• 앱: 나 > 설정 > 내 기록에서 웰니스 기록을 내보내기(CSV)하거나 삭제할 수 있고, 로그인한 경우 같은 화면에서 계정 탈퇴를 할 수 있습니다. 건강 정보 처리 동의는 나 > 설정 > 자동 기록에서, ‘이번 주 이야기를 AI로 짓기’는 나 > 설정 > 나를 알려 주기에서 철회할 수 있습니다.
• 웹사이트: 웹사이트 마이페이지에서 주문 내역·포인트·배송지를 확인·관리하고 회원 탈퇴를 할 수 있습니다.
• 그 밖의 요구는 13. 의 개인정보 보호책임자에게 이메일로 하면 지체 없이(10일 이내) 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.

11. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보를 다루는 권한을 업무에 필요한 관리자 계정으로 한정하고, 관리자의 주문 처리·환불·포인트 조정·알림 발송 등 주요 작업 기록을 1년간 보관합니다.
• 기술적 조치: 데이터베이스 보안 규칙으로 이용자가 본인의 정보만 읽고 쓸 수 있게 접근을 통제하고, 결제·포인트·탈퇴처럼 중요한 처리는 서버에서만 합니다. 모든 전송 구간은 HTTPS(TLS)로 암호화하고, 저장된 데이터는 Google Cloud 의 기본 암호화로 보관합니다. 비밀번호는 Firebase Authentication 이 일방향 해시로 저장해 회사도 알 수 없으며, 카드 번호 등 결제 수단 정보는 결제대행사(Stripe)가 직접 받아 회사 서버에 저장하지 않습니다. 자동 입력 방지와 요청 횟수 제한으로 부정 이용을 막습니다.
• 물리적 조치: 개인정보는 Google 의 클라우드 데이터센터에 저장하며, 데이터센터의 출입 통제 등 물리적 보안은 Google 이 관리합니다.

12. 쿠키 사용

회사는 로그인 유지·장바구니 등 서비스 제공과 웹사이트 이용 통계(Google Analytics), 자동 입력 방지(Google reCAPTCHA)를 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키의 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

13. 개인정보 보호 책임자

• 책임자: Moyora Co., Ltd. 개인정보보호책임자 Andrew Oh
• 이메일: live@scentwiki.com
• 전화: 02-324-0229

14. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담, 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

15. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 10월 16일부터 시행합니다. 내용을 바꿀 때는 시행 7일 전부터 앱과 웹사이트에 알리며, 수집 항목·이용 목적·제3자 제공·국외 이전처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 알립니다.

최종 수정일: 2026년 10월 27일