개인정보처리방침

1. 수집하는 개인정보 항목

• 가입·인증 정보: 이메일 주소, 닉네임, 비밀번호(암호화 저장)를 수집합니다. 구글·카카오 소셜 로그인을 이용하는 경우, 해당 제공자로부터 이메일 주소와 프로필(닉네임)을 전달받아 계정 생성·인증에 이용합니다(카카오는 이용자가 이메일 제공에 동의한 경우에 한합니다). 이 경우 비밀번호는 서비스가 보관하지 않습니다.
• 서비스 이용 중 생성되는 콘텐츠: 메시지, 레터, 첨부 사진, 북마크, 캘린더 일정 등 이용자가 직접 작성·업로드하는 정보입니다. 이 중 이용자가 작성한 텍스트(메시지(DM) 본문, 레터 본문·제목, 코멘트, 피드 문구, 감정노트, 사진 설명, 첨부 파일명, 직접 만든 질문)는 데이터베이스에 암호화된 형태로 저장됩니다(아래 “안전성 확보 조치” 참고).
• 대화 리포트 서비스 이용 시: 이용자가 직접 올린 카카오톡 대화 내보내기 파일(대화 원문), 완성 알림을 받을 이메일 주소, 이용자가 고른 설문 응답과 직접 적은 “확인하고 싶은 점”을 수집합니다. 대화 원문은 분석에만 사용하고 분석 직후 파기합니다(4항). 이메일 주소와 “확인하고 싶은 점”, 완성된 리포트는 암호화된 형태로 저장되며, 설문 응답은 정해진 선택지 코드 형태로 저장됩니다. 이 서비스는 싱크박스 계정 없이도 이용할 수 있습니다.
• 기기·알림 정보: 푸시 알림 발송을 위한 기기 토큰을 수집합니다.
• 오류 진단 로그: 화면 표시 오류가 감지된 순간의 기술적 이벤트(기기 종류, 화면 크기, 조작 이벤트의 종류와 시각)를 수집합니다. 대화 내용 등 이용자가 작성한 텍스트는 포함되지 않으며, 서비스 품질 개선(오류 수정) 목적으로만 사용 후 30일 뒤 자동 파기됩니다.
• 유료 기능 이용 시: 결제는 결제대행사 포트원(PortOne)과 제휴 전자결제업체를 통해 처리되며(스토어 버전에서는 Google Play 인앱결제), 서비스는 신용카드 번호 등 결제 수단 정보를 직접 수집·저장하지 않습니다. 서비스가 보관하는 것은 구독·이용 상태(이용 등급·만료일)와 결제 확인 내역(주문번호·결제 승인 결과)뿐입니다.

2. 개인정보의 이용 목적

• 회원 가입, 로그인, 본인 확인 등 계정 인증에 이용합니다.
• 메시지·레터 등 핵심 서비스 기능 제공에 이용합니다.
• 새 메시지·레터 도착 시 푸시 알림과 알림 이메일을 발송합니다(둘 다 설정에서 끌 수 있습니다).
• 이용자가 설정에서 켠 경우, 주 1회 레터 백업 다운로드 링크 이메일을 발송합니다.
• 유료 구독 기능 제공 및 구독 상태 관리에 이용합니다.
• 대화 리포트 서비스를 신청한 경우, 올린 대화를 분석해 리포트를 생성하고 완성·실패 사실을 이메일로 알리는 데 이용합니다.

3. AI 주제 분석 (선택 기능 · 상호 동의)

• 유료 기능의 일부로, 두 사람이 모두 설정에서 동의한 경우에만 동작하는 선택 기능입니다. 언제든 설정에서 끌 수 있고, 끄는 즉시 분석 결과가 삭제됩니다.
• 처리 대상: 레터(주간·문답·조각) 본문과 레터 코멘트, 피드 문구·피드 댓글입니다. 메시지(DM) 대화는 별도 동의를 켠 경우에만 포함되며, 사라지는 메시지는 포함되지 않습니다.
• 처리 방식: 위 기록의 발췌를 AI 처리 수탁사(Anthropic)의 API로 전송해 주제 분류·요약, 질문 추천, 레터 소재 요약(주간레터·조각레터)을 생성합니다. 전송된 내용은 AI 모델 학습에 이용되지 않는 조건으로 위탁 처리됩니다.
• 저장되는 것: 분석 과정에서 원문이 새로 저장되지는 않으며, 분석 결과(주제 이름·요약, 추천 질문, 레터 소재 요약)만 암호화된 형태로 저장됩니다. 민감할 수 있는 주제의 표시는 두 사람이 별도로 함께 켠 경우에만 이루어집니다.

4. 개인정보의 보관 및 파기

• 이용자가 서비스를 탈퇴(관계에서 나가기)하는 경우에도, 상대방이 보관 중인 메시지·레터 기록은 삭제되지 않고 그대로 유지됩니다.
• 한쪽만 탈퇴하고 상대방이 공간에 남아 있는 경우, 탈퇴한 이용자의 계정 정보는 같은 상대와의 재결합(기존 기록 복구)에 대비해 탈퇴일로부터 최대 12개월 보관 후 파기됩니다. 그 기간 안에 같은 이메일로 다시 초대를 수락하면 기존 기록에 재연결됩니다.
• 반면 마지막 이용자까지 공간을 떠나거나, 남은 이용자가 전체 삭제를 선택하는 경우에는 12개월 보관 없이 해당 공간의 메시지·레터·사진 등 모든 데이터가 즉시 영구적으로 삭제되며 복구할 수 없습니다.
• 이용자가 앱 안에서 개별 콘텐츠(메시지·레터·게시물·코멘트 등)를 삭제하는 경우, 해당 콘텐츠는 즉시 화면에서 사라지고 다시 노출되지 않으나, 오류 복구와 법적 대응을 위해 삭제일로부터 최대 12개월 동안 서버에 보관된 뒤 완전히 파기됩니다. 사라지는 메시지(읽은 뒤 일정 시간 후 화면에서 사라지는 메시지)도 같은 기준으로 파기됩니다. 보관 중인 데이터는 암호화 정책이 적용된 상태로 유지되며, 어떤 화면·검색·내보내기에도 다시 표시되지 않습니다.
• 대화 리포트(대화 내용 분석 서비스)의 완성 리포트는 완성일로부터 7일 후 파기되며, 분석에 사용한 대화 원문은 분석 직후 즉시 파기됩니다. 결제 후 분석을 시작하지 않고 중단한 경우처럼 분석이 이루어지지 않은 때에는, 대화 원문을 최대 48시간 이내에 파기합니다. 다만 이용자가 완성 리포트를 싱크박스 계정에 연결한 경우, 해당 리포트는 7일 파기 대상에서 제외되어 계정에 보관되며 앱에서 계속 열람할 수 있습니다(웹 링크 자체는 7일 후 만료). 계정에 보관된 리포트는 계정 삭제(탈퇴) 시 함께 파기됩니다.

5. 개인정보의 제3자 제공 및 처리위탁

서비스는 아래 외부 사업자를 통해 개인정보를 처리하며, 광고 목적으로 개인정보를 판매하거나 제3자에게 제공하지 않습니다.

• Supabase — 계정 인증, 데이터베이스, 사진 등 파일 저장을 위탁합니다.
• Vercel — 서비스 웹사이트·앱의 호스팅과 실행을 위탁합니다.
• Google · Kakao (소셜 로그인) — 이용자가 구글·카카오 간편 로그인을 선택하는 경우, 해당 제공자가 로그인 인증을 수행하고 이용자가 동의한 범위의 이메일·프로필(닉네임)을 서비스에 전달합니다.
• Resend — 인증·백업 등 서비스 관련 이메일 발송을 위탁합니다.
• Plausible Analytics — 대화 리포트 안내 페이지의 방문 통계 집계를 위탁합니다. 쿠키를 사용하지 않고 개인을 식별하는 정보를 수집하지 않습니다.
• 포트원(PortOne) 및 제휴 전자결제업체(PG) — 유료 기능(대화 리포트 등)의 결제 처리를 위탁합니다. 결제 수단 정보는 결제대행사가 직접 처리하며 서비스에 전달되지 않습니다.
• Google Play — 스토어 버전 출시 시 유료 기능 결제(인앱결제) 처리를 위탁합니다. 결제 수단 정보는 Google이 직접 처리하며 서비스에 전달되지 않습니다.
• Anthropic — 두 가지 경우에 분석 처리를 위탁합니다. ①AI 주제 분석(3항)에 동의한 경우의 기록 발췌, ②대화 리포트 서비스를 신청한 경우의 대화 원문과 설문 응답입니다. 어느 경우든 전송된 내용은 AI 모델 학습에 이용되지 않는 조건으로 처리됩니다.

6. 개인정보의 국외 이전

서비스는 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어지며, 보유 기간은 4항의 파기 기준과 같습니다.

• Supabase Inc. (미국 · 데이터 보관 지역 인도) — 계정 정보, 이용자가 작성한 콘텐츠, 첨부 파일. 데이터베이스·파일 저장 목적.
• Vercel Inc. (미국 · 실행 지역 인도) — 서비스 이용 과정에서 처리되는 요청 정보. 웹사이트·앱 호스팅 목적.
• Anthropic PBC (미국) — AI 주제 분석에 동의한 경우의 기록 발췌, 대화 리포트 서비스를 신청한 경우의 대화 원문·설문 응답. 분석 처리 목적이며, 처리 후 이전받는 자에게 저장되지 않습니다.
• Resend, Inc. (미국) — 이메일 주소와 발송 내용. 인증·알림 이메일 발송 목적.
• Plausible Analytics (유럽연합) — 대화 리포트 안내 페이지의 접속 기록(개인 식별 정보 제외). 방문 통계 집계 목적.
• Google LLC (미국) — 소셜 로그인을 선택한 경우의 계정 식별 정보 (로그인 인증 목적)와, 앱 알림을 켠 경우의 기기 토큰·알림 내용(푸시 알림 발송 목적).

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이어서, 거부를 원하시면 아래 연락처로 문의하시거나 서비스 이용을 중단(탈퇴)하실 수 있습니다. AI 주제 분석과 대화 리포트는 선택 기능이므로, 해당 기능을 이용하지 않으면 그 목적의 국외 이전도 이루어지지 않습니다.

7. 이용자의 권리

이용자는 언제든지 설정 화면에서 본인의 레터를 내보내거나, 계정을 탈퇴하여 개인정보 처리를 중단할 수 있습니다. 그 밖에 개인정보 열람·정정·삭제를 요청하려면 아래 연락처로 문의해주세요.

8. 만 14세 미만 아동의 이용 제한

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 이용자의 가입을 받지 않습니다.

9. 사업자 정보 및 문의처

• 상호: 싱크박스(Syncbox)
• 대표자: 여지윤
• 개인정보 관련 문의: privacy@oursyncbox.com

10. 개인정보의 안전성 확보 조치

• 통신 구간은 HTTPS로 암호화하며, 비밀번호는 복호화할 수 없는 형태로 저장합니다.
• 이용자가 작성한 텍스트(메시지(DM) 본문, 레터 본문·제목, 코멘트, 피드 문구, 감정노트, 사진 설명, 첨부 파일명, 직접 만든 질문)는 서버에서 암호화(서버측 암호화)하여 데이터베이스에 저장합니다. 이에 따라 데이터베이스 자체가 유출되더라도 해당 본문은 암호화된 상태로만 존재합니다. 다만 이는 종단간 암호화(E2EE)가 아니며, 서비스 제공에 필요한 범위(예: 검색·내보내기·문제 해결)에서 서비스는 본문을 복호화할 수 있습니다.

11. 방침의 변경

이 방침은 서비스 변경 사항에 따라 개정될 수 있으며, 변경 시 이 페이지의 시행일을 갱신하여 공지합니다.