고지일: 2026년 10월 1일 · 시행일: 2026년 10월 1일
개정 안내 — 2026년 10월 1일 고지·시행
기록 탭 '오루 성장' 기능을 종료하면서, 이 기능을 위해 처리하던 항목(일기를 처음 완료한 시각과 기기 시간대, '만난 날'·주, 성장 단계·소식 공개 이력, 가장 최근 힘든 날의 날짜, '오루가 알게 된 것' 카드와 응답)을 수집·이용 항목에서 삭제하고 자동 판정 안내도 함께 삭제합니다. 시행일부터 이 정보를 새로 수집하지 않으며, 이미 보관하던 오루 성장 기록, 일기에 남긴 완료 시각·시간대 정보, 성장 기능 이용 이벤트는 시행일에 모두 파기합니다(복구 불가). 백업 파일에도 더 이상 포함되지 않습니다. 수집 항목을 줄이는 개정으로 이용자에게 불리한 내용이 없어 고지일부터 바로 시행하며, 이 개정을 이유로 재동의를 요구하지 않습니다.
개정 안내 — 2026년 9월 28일 고지·시행
기록 탭의 '오루 성장'을 위해 회원이 일기를 처음 완료한 시각과 기기 시간대, 이를 바탕으로 계산한 '만난 날'과 성장 단계·공개 이력, 카드 응답을 계정 단위로 보관하는 내용을 추가합니다. 이 기록은 성장이 줄어들지 않도록 일기를 삭제해도 남고, 회원 탈퇴 시 삭제됩니다. '오루가 알게 된 것' 카드는 기록을 완료한 요일·시간대만으로 자동 판정하며, 성장 기록은 외부 AI로 전송하지 않습니다. 새 처리는 이 기능을 켠 뒤에 시작하며, 기존 이용자에게 이 개정만을 이유로 전체 재동의를 요구하지 않습니다.
개정 안내 — 2026년 9월 16일 고지, 9월 24일 시행
선택형 유료 테마·스티커의 앱 내 구입을 위해 비로그인 기기 권한, 구매 검증·선택적 계정 연결·복원·환불 상태 처리 항목과 목적, Apple 처리 및 거래기록 보유 기준을 추가합니다. 새 구매 처리는 시행일 이후에 시작합니다. 일반 이용자 대상 판매는 관련 준비가 확인된 뒤 시작하며, 기존 무료 이용자에게 이 개정만을 이유로 전체 재동의를 요구하지 않습니다.
개정 안내 — 2026년 9월 6일 고지, 9월 14일 시행
일기·오루와의 대화에서 생성한 개인화 정보를 맞춤형 AI 응답에 활용합니다. 해당 정보는 계정 단위로 암호화 보관하며 탈퇴 시 삭제됩니다. AI 처리 시 Google Gemini로 전송되며, 내보내기와 삭제 요청 대상에 포함됩니다.
오루(이하 "서비스")는 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.
회원 탈퇴 시 또는 수집·이용 목적 달성 시까지 보유하며, 이후 지체 없이 파기합니다. 이용자는 앱 설정 화면에서 직접 회원 탈퇴를 진행할 수 있으며, 요청 즉시 일기·사진·음성 받아쓰기로 생성해 사용자가 저장한 텍스트·AI 편지·감정·AI 개인화 프로필·과거 AI 처리 선택 이력·제안·푸시 구독·모바일 인증과 계정에 연결된 이용 이벤트 등 개인정보가 영구 삭제됩니다(복구 불가). 비로그인 AI 체험의 입력 텍스트는 오루 DB에 저장하지 않고 응답 처리 뒤 폐기하며, 세션·IP 사용량 기록은 남용 방지 목적이 끝나면 삭제합니다. 받아쓰기에 사용한 음성 파일은 오루의 DB·파일 저장소에 저장하지 않으며, 전사 성공 또는 작성 화면 이탈 시 기기 메모리에서 폐기합니다. 전사된 텍스트는 작성 화면에만 넣고 이용자가 일기를 저장할 때만 일기 본문으로 보관합니다. 서비스 접근이 어려운 경우 아래 연락처로 삭제를 요청할 수 있습니다. 탈퇴 완료 건수처럼 처음부터 개인과 연결하지 않은 익명 집계는 남을 수 있습니다. Google은 안전·오남용 방지를 위한 Gemini API 로그를 자체 정책에 따라 최대 55일 보관할 수 있으며, 오루 계정 삭제가 이미 생성된 제공자 로그를 즉시 삭제하지는 않습니다.
서명된 웹 로그인 쿠키는 최대 30일 유효하므로, 탈퇴 전 다른 브라우저의 쿠키를 거부하고 삭제 뒤 늦은 저장·인증·계정 이용 이벤트가 다시 기록되는 것을 막기 위해 이메일 원문이 아닌 세션용 보안 식별자, 이벤트 차단용 분리 가명 식별자, 계정 잠금용 가명값과 무작위 세대 번호를 31일간 보관한 뒤 자동 삭제합니다. 이 표식에는 일기·이메일·Apple token이 없고 로그인 보안과 탈퇴 완료 상태 보호에만 사용됩니다. 새로 인증을 완료하면 계정 쓰기·이벤트 차단만 해제되며 탈퇴 전 쿠키와 로그인 코드는 계속 거부됩니다.
Apple 연결 해제가 일시적으로 실패해도 오루 계정과 폐기용 Apple token은 즉시 삭제합니다. 이 경우 완료 화면에서 Apple 계정 설정의 ‘Apple로 로그인’에서 오루 접근을 직접 중단하는 방법을 안내합니다.
비로그인 구입에 사용하는 무작위 UUID는 로그인 정보와 분리된 기기 보호 저장소에 보관되므로 오루 로그인·로그아웃·회원 탈퇴로 삭제되지 않습니다. 기기 꾸미기 설정은 해당 기기의 앱 저장소를 지우거나 초기화할 때 삭제될 수 있습니다. UUID와 기기 설정은 오루 계정 데이터가 아니며, 이용자가 로그인 후 구매 연결·복원을 명시적으로 실행하기 전에는 오루의 활성 계정 권한 원장에 저장하지 않습니다.
회원 탈퇴 시 일기·사진, 오루 계정과 활성 구매 권한 원장은 즉시 삭제합니다. 로그인 후 명시적으로 연결되어 서버에서 검증·기록된 거래 중 관계 법령에 따라 보존할 의무가 있는 최소 거래기록은 활성 서비스 데이터와 별도 보관소에 분리하여 해당 목적에만 이용합니다. 이 별도 보관소에는 계정 이메일·오루 사용자 식별자·앱 계정 토큰을 저장하거나 활성 계정과 연결하는 외래키를 두지 않습니다. 원거래 식별자는 비밀키 기반 HMAC 색인으로 저장하고, 상품 식별자·실제 원거래일·확인된 경우에만 환불일과 Apple 서명 거래정보에 포함된 가격·통화를 별도 키로 암호화하여 저장합니다. 가격·통화가 없으면 알 수 없음으로 두며 환불 금액을 추정하지 않습니다. Apple 서명 거래정보(JWS) 원문은 별도 보관소에도 저장하지 않습니다.
| 분리 보관하는 기록 | 보유기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 실제 원거래일 또는 확인된 환불일부터 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 실제 원거래일부터 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
분리 보존 대상은 관계 법령에 따라 보존할 의무가 있는 최소 거래 식별정보와 처리 결과로 제한하며, 각 보유기간이 끝나면 복구할 수 없도록 파기합니다. 구매 재확인·복원 시각은 보유기간을 다시 시작하거나 늘리지 않습니다. 분리 보관 기록은 법정 보존과 이용자의 거래기록 열람·분쟁 처리 외 목적으로 이용하지 않으며 구매 권한 부여, 소유자 판정 또는 탈퇴 후 구매 재연결에 사용하지 않습니다.
서비스는 기능 제공을 위해 아래 사업자의 서비스를 이용하며, 일부 정보는 국외에서 처리됩니다.
| 사업자 | 국가 | 처리 목적 | 처리되는 항목·시점·보유 |
|---|---|---|---|
| Supabase, Inc. | 미국 (데이터 보관: 한국/서울 리전) | 데이터베이스·파일 저장소 운영 | 이메일, 일기·음성 받아쓰기 결과 텍스트·AI 개인화 프로필(암호화), 사진 / 서비스 이용 시 네트워크 전송 / 위 3항까지. 음성 파일은 저장하지 않음 |
| Google LLC (Gemini API) | 미국 등 Google이 처리하는 국가 | AI 한마디·태그·감정 분류·문장 다듬기·음성 받아쓰기·의미 검색·편지·글감·회고·공유 전 개인정보 감지 등 이용자가 이용하는 AI 기능 처리 | 일기 본문, 사용자가 AI 기능에 직접 입력·선택한 내용, 저장한 AI 개인화 프로필, 사용자가 마이크 버튼을 눌러 직접 녹음한 전사용 음성 / 웹·iOS·Android에서 일기 저장에 따른 자동 반응 또는 AI 기능을 직접 실행할 때 네트워크 전송 / 안전·오남용 방지 로그는 최대 55일 보관될 수 있음 |
| Apple Inc. (App Store·StoreKit) | 미국 등 Apple이 처리하는 국가 | App Store 앱 내 구입, 기기 내 거래 검증, 구매 복원, 환불·권한 회수 상태 확인 및 이용자가 선택한 앱 계정 연결 | Apple로 전송: 비로그인 구입에도 사용하는 무작위 앱 계정 토큰(UUID), 원거래·거래 식별자와 결제에 필요한 상품 식별자. 이 UUID에는 이메일·이름·오루 계정 식별자가 포함되지 않습니다. Apple에서 수신: 서명 거래정보에 포함된 상품·거래 식별자, 구매·환불 상태와 시각, 앱 계정 토큰 / 결제·복원, 로그인 후 이용자가 명시적으로 요청한 서버 검증 시 네트워크 전송 / Apple이 보유하는 정보는 Apple 정책, 오루가 계정 연결 뒤 저장하는 파생 구매 기록은 위 3항의 보유기간까지 |
| Apple Inc. 및 Google LLC (APNs·Firebase Cloud Messaging) | 미국 등 각 제공자가 처리하는 국가 | 사용자가 켠 앱 알림 전달 | 푸시 token, 앱 설치 식별 정보, 알림 payload / 알림 등록·전달 시 네트워크 전송 / 구독 해제·token 교체·탈퇴 또는 제공자 정책까지 |
| Render Services, Inc. | 미국 | 서비스 호스팅 | 접속 기록 / 접속 시 네트워크 전송 / 위 3항까지 |
| Resend, Inc. 또는 운영자가 설정한 SMTP 이메일 발송 사업자 | 사업자 소재 국가 | 이메일 인증번호 발송 | 이메일 주소, 인증 메일 내용 / 인증 요청 시 네트워크 전송 / 사업자 정책 또는 위 3항까지 |
AI 처리 방식: 회원의 AI 기능 처리는 가입 시 필수로 받은 개인정보 수집·이용 동의에 포함되며, 별도의 AI 허용 항목이나 내 계정 토글을 두지 않습니다. 비로그인 이용자가 오루의 한마디 또는 문장 다듬기를 직접 사용하면 입력 텍스트가 위 목적의 응답 생성을 위해 Google Gemini API로 전송되며, 오루는 이를 계정 DB나 이용 이벤트 원문으로 저장하지 않습니다.
오루가 사용하는 유료 Gemini API에서 Google은 입력·응답을 Google 제품이나 생성형 모델 개선에 사용하지 않습니다. 다만 안전·오남용 방지와 필요한 법적·규제상 공개를 위해 입력·맥락·응답을 제한된 기간인 최대 55일 보관할 수 있습니다.
오루가 제공한 음악·영상 링크를 이용자가 직접 선택하면 제3자 서비스로 이동합니다. 오루는 링크 주소나 별도 API를 통해 이용자의 일기 본문, 추론된 감정, 이메일 또는 AI 개인화 프로필을 해당 콘텐츠 제공자에게 전송하지 않습니다. 이동 후에는 이용자의 브라우저가 접속 IP, 브라우저 정보, 쿠키 등 접속정보를 해당 제공자에게 전달할 수 있으며, 그 처리는 해당 제공자의 개인정보처리방침을 따릅니다.
이용자는 언제든 자신의 개인정보를 조회·수정·삭제할 수 있으며(앱 내 기능 또는 이메일 요청), 백업 파일로 전체 데이터를 내려받을 수 있습니다. 계정 전체 삭제를 요청하면 오루가 보유한 데이터와 과거 AI 처리 선택 이력도 관련 법령에 따라 삭제합니다. 비로그인 이용자는 AI 체험 기능을 사용하지 않으면 해당 텍스트가 Gemini로 전송되지 않습니다. 삭제 전에 이미 Google에 전송되어 생성된 안전·오남용 방지 로그에는 위 보유 기간이 적용될 수 있습니다.
본 서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
본 방침이 변경되는 경우 시행 7일 전 서비스 내 공지합니다.