시행일: 2026년 8월 22일
오루(이하 "서비스")는 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.
회원 탈퇴 시 또는 수집·이용 목적 달성 시까지 보유하며, 이후 지체 없이 파기합니다. 이용자는 앱 설정 화면에서 직접 회원 탈퇴를 진행할 수 있으며, 요청 즉시 일기·사진·음성 받아쓰기로 생성한 텍스트·AI 편지·감정·AI 개인화 프로필·AI 동의 원장·제안·푸시 구독·모바일 인증과 계정에 연결된 이용 이벤트 등 개인정보가 영구 삭제됩니다(복구 불가). 받아쓰기에 사용한 음성 파일은 오루의 DB·파일 저장소에 저장하지 않습니다. 서비스 접근이 어려운 경우 아래 연락처로 삭제를 요청할 수 있습니다. 탈퇴 완료 건수처럼 처음부터 개인과 연결하지 않은 익명 집계는 남을 수 있습니다. Google은 안전·오남용 방지를 위한 Gemini API 로그를 자체 정책에 따라 최대 55일 보관할 수 있으며, 이용자의 철회나 오루 계정 삭제가 이미 생성된 제공자 로그를 즉시 삭제하지는 않습니다.
서명된 웹 로그인 쿠키는 최대 30일 유효하므로, 탈퇴 전 다른 브라우저의 쿠키를 거부하고 삭제 뒤 늦은 저장·인증·계정 이용 이벤트가 다시 기록되는 것을 막기 위해 이메일 원문이 아닌 세션용 보안 식별자, 이벤트 차단용 분리 가명 식별자, 계정 잠금용 가명값과 무작위 세대 번호를 31일간 보관한 뒤 자동 삭제합니다. 이 표식에는 일기·이메일·Apple token이 없고 로그인 보안과 탈퇴 완료 상태 보호에만 사용됩니다. 새로 인증을 완료하면 계정 쓰기·이벤트 차단만 해제되며 탈퇴 전 쿠키와 로그인 코드는 계속 거부됩니다.
Apple 연결 해제가 일시적으로 실패해도 오루 계정과 폐기용 Apple token은 즉시 삭제합니다. 이 경우 완료 화면에서 Apple 계정 설정의 ‘Apple로 로그인’에서 오루 접근을 직접 중단하는 방법을 안내합니다.
서비스는 안정적인 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다.
| 수탁업체 | 국가 | 위탁 업무 | 이전되는 항목·시점·보유 |
|---|---|---|---|
| Supabase, Inc. | 미국 (데이터 보관: 한국/서울 리전) | 데이터베이스·파일 저장소 운영 | 이메일, 일기·음성 받아쓰기 결과 텍스트·AI 개인화 프로필(암호화), 사진 / 서비스 이용 시 네트워크 전송 / 위 3항까지. 음성 파일은 저장하지 않음 |
| Google LLC (Gemini API) | 미국 등 Google이 처리하는 국가 | 별도 동의한 AI 기능 처리 | 일기 본문, 사용자가 AI 기능에 직접 입력·선택한 내용, 직접 녹음한 전사용 음성, 저장한 AI 개인화 프로필 / 동의 후 해당 기능 사용 시 네트워크 전송 / 안전·오남용 방지 로그는 최대 55일 보관될 수 있음 |
| Apple Inc. 및 Google LLC (APNs·Firebase Cloud Messaging) | 미국 등 각 제공자가 처리하는 국가 | 사용자가 켠 앱 알림 전달 | 푸시 token, 앱 설치 식별 정보, 알림 payload / 알림 등록·전달 시 네트워크 전송 / 구독 해제·token 교체·탈퇴 또는 제공자 정책까지 |
| Render Services, Inc. | 미국 | 서비스 호스팅 | 접속 기록 / 접속 시 네트워크 전송 / 위 3항까지 |
| Resend, Inc. 또는 운영자가 설정한 SMTP 이메일 발송 사업자 | 사업자 소재 국가 | 이메일 인증번호 발송 | 이메일 주소, 인증 메일 내용 / 인증 요청 시 네트워크 전송 / 사업자 정책 또는 위 3항까지 |
오루는 Gemini API 입력·응답을 Google 제품 개선이나 모델 학습에 사용하도록 선택하지 않습니다. AI 기능은 선택 사항이며 동의하지 않아도 일기 핵심 기능을 이용할 수 있습니다.
오루가 제공한 음악·영상 링크를 이용자가 직접 선택하면 제3자 서비스로 이동합니다. 오루는 링크 주소나 별도 API를 통해 이용자의 일기 본문, 추론된 감정, 이메일 또는 AI 개인화 프로필을 해당 콘텐츠 제공자에게 전송하지 않습니다. 이동 후에는 이용자의 브라우저가 접속 IP, 브라우저 정보, 쿠키 등 접속정보를 해당 제공자에게 전달할 수 있으며, 그 처리는 해당 제공자의 개인정보처리방침을 따릅니다.
이용자는 언제든 자신의 개인정보를 조회·수정·삭제할 수 있으며(앱 내 기능 또는 이메일 요청), 백업 파일로 전체 데이터를 내려받을 수 있습니다. 설정에서 AI 처리 동의를 철회하면 이후 새 AI 전송과 자동 AI 생성이 중단되며, 일기 작성·조회·백업·삭제는 유지됩니다. 철회 전에 이미 전송되어 처리 중인 요청과 제공자 안전 로그에는 위 보유 기간이 적용됩니다. 계정 전체 동의 철회(탈퇴) 요청도 관련 법령에 따라 처리합니다.
본 서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
본 방침이 변경되는 경우 시행 7일 전 서비스 내 공지합니다.