PRIVACY
개인정보 처리방침
공고일 2026년 9월 17일 · 시행일 2026년 9월 24일
계정 연결, 구독 복원, 앱마켓 결제 및 회원탈퇴 안내를 반영한 개정 내용입니다. 계정 연결은 지원되는 앱 버전에서 제공됩니다. 2026년 9월 4일 시행 문서 보기
NOWA(이하 ‘운영자’)는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보와 권리를 보호하고 관련 고충을 원활하게 처리하기 위하여 이 개인정보처리방침을 공개합니다. 이 방침은 나와(NOWA) 앱과 관련 웹페이지에 적용됩니다.
1. 이용자 구분과 처리 목적
비로그인 이용자는 앱을 처음 실행한 날부터 14일 동안 계정을 만들지 않고 서비스를 이용하는 사람이며, 회원은 14일이 지나기 전 자발적으로 로그인했거나 14일 이후 계속 이용하기 위해 계정을 만든 사람입니다. 운영자는 비로그인 이용기간 계산, 회원가입·로그인·계정 관리, 기록·달력·패턴·설정·동기화 제공, 날씨와 알림 등 선택 기능 제공, 보안·부정 이용 방지, 문의 처리, 서비스 품질 개선, 이용 통계 작성 및 NOWA 데이터센터의 익명 통계·분석 보고서 작성에 필요한 범위에서 정보를 처리합니다.
2. 비로그인 이용기간
최초 실행일, 14일 이용 상태, 설정, 감정·생각·신체 반응·행동·대상·메모·생활기록, 기록 시각과 알림 내용 등은 원칙적으로 이용자의 기기에만 저장되며 회원 계정이나 운영자의 기록 데이터베이스로 전송되지 않습니다. 14일 종료만으로 기록이 자동 삭제되지는 않습니다. 이용자는 앱의 전체 기록 삭제, 기기 설정의 앱 데이터 삭제 또는 앱 제거를 통해 기기 정보를 삭제할 수 있습니다.
3. 회원가입·로그인과 유료 구독
계정 생성과 로그인을 위해 이메일 주소, Supabase 사용자 식별자, 인증 제공자, 인증 상태 및 동의 이력을 처리합니다. 로그인 과정에서 접속 시각, IP 주소와 사용자 에이전트 등 인증·보안 로그가 생성될 수 있습니다. 유료 구독을 제공하는 경우 구독 권한 확인, 결제·자동 갱신·취소·환불 처리와 부정 이용 방지를 위해 앱마켓 종류, 상품·요금제 ID, 주문·거래 식별자, 구매 토큰, 실제 결제금액과 통화, 구매·갱신·만료·취소·환불 상태 및 관련 일시를 처리할 수 있습니다. Apple App Store 결제는 환불 요청만으로 이용을 중단하거나 이용기간을 연장하지 않습니다. 그 밖의 결제에서 환불 요청에 따른 즉시 이용중단과 철회 시 이용기간 복구를 위해 환불 요청·처리 시작·철회·완료 시각, 이용중단시간과 조정된 이용 만료 시각을 처리합니다. 비밀번호 원문과 카드번호·결제계좌 등 결제수단 정보는 운영자가 직접 확인하거나 보관하지 않습니다. 지원되는 앱 버전에서 이용자가 계정 연결을 요청하면 추가 로그인 제공자의 사용자 식별자와 이메일 등 제공 항목, 인증 결과 및 기존 NOWA 계정과의 연결 관계를 처리합니다. 제공자 인증에 성공한 로그인만 같은 계정의 기록과 구독에 접근하도록 연결합니다. 같은 기기나 앱마켓 구매 정보만으로 서로 다른 계정의 기록을 합치지 않습니다. Apple 계정 연결 해제 및 회원탈퇴 시 권한 철회를 위해 Apple이 발급한 권한 토큰을 서버에 보관할 수 있습니다. 탈퇴 후 유효한 App Store 또는 Google Play 구독을 복원할 때에는 구매 검증 정보, 기존·현재 계정의 구독 연결 관계와 복원 시각을 처리하며, 삭제된 개인 기록은 복원하지 않습니다.
4. 사용자 기록·민감정보·선택정보
이용자가 직접 입력한 감정과 강도, 생각 문장, 신체 반응, 행동, 대상, 메모, 작성·수정 시각, 달력·생활 기록, 알림 제목·시각, 프로필과 설정을 기록·달력·패턴 제공 및 기기 간 동기화에 사용합니다. 감정·신체 반응·생리·수면·몸 상태 등 건강 또는 사생활과 관련된 민감한 기록은 회원가입 시 서버 동기화에 관한 별도 동의를 받은 경우에만 계정 서버로 전송합니다. 회원이 내 정보에서 별도로 동의하여 저장한 연령대와 성별은 가명 통계와 NOWA 데이터센터 분석에만 사용하며 입력하지 않아도 서비스를 이용할 수 있습니다.
5. 위치와 알림
날씨 자동 기록을 켠 경우에만 대략적 위치 권한을 요청합니다. 위도·경도는 기기에서 기상청 격자값으로 변환한 뒤 폐기하며 정확한 좌표를 기록 데이터베이스에 저장하지 않습니다. 날씨 조회를 위해 격자값과 조회 날짜·시각이 서버 또는 기상청 API로 전송될 수 있고 기록에는 날씨 결과가 저장될 수 있습니다. 알림은 기기에서 예약하며 위치와 날씨 기능은 선택 사항입니다.
6. 가명 통계와 익명 통계
운영자는 「개인정보 보호법」 제28조의2에 따라 서비스 품질 개선을 위한 이용 통계와 NOWA 데이터센터의 익명 통계를 작성하기 위해 구조화 선택 기록을 무작위 가명 분석 ID로 연결하여 한 이용자의 월별 반복 횟수·비율·연결 흐름을 분석할 수 있습니다. 권한이 제한된 운영용 통계 화면에는 가명 분석 ID, 기록 월과 구조화 항목별 횟수만 표시하며 이메일·계정 식별정보·자유입력 원문·메모·개별 기록 ID·정확한 기록 일시·IP 주소·위치정보와 서버에 보관된 원본 기록을 표시하지 않습니다. 운영자는 통계 분석을 위해 원본 기록을 열람하지 않습니다. 별도 동의한 연령대와 성별은 가명 분석 ID에 연결될 수 있습니다. 가명정보와 추가정보를 분리 보관하고 특정 이용자를 알아내려는 행위를 금지하며, 개인에게 불리한 결정, 광고, 판매 또는 인공지능 모델 학습에 이용하지 않습니다. 외부 제공 또는 NOWA 데이터센터 공개 결과에는 개인별 행을 표시하지 않고 각 통계 셀에 포함된 고유 사용자가 30명 이상인 익명 집계만 사용하며 30명 미만 결과는 숨깁니다.
7. 보유기간
비로그인 기기 기록은 이용자가 직접 삭제하거나 앱 데이터를 삭제하거나 앱을 제거할 때까지 기기에 남을 수 있습니다. 계정·프로필·설정·서버 동기화 기록과 연결된 가명정보는 회원탈퇴 또는 해당 기록 삭제 시까지 보유합니다. 별도로 제공한 연령대·성별은 내 정보에서 삭제하거나 회원탈퇴할 때까지 보유합니다. 인증·보안 로그는 생성일부터 최대 3개월 보유할 수 있습니다. 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 서비스 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년 동안 회원탈퇴 후에도 다른 정보와 분리하여 해당 보존 목적에만 이용한 뒤 파기합니다. 그 밖에 법령상 보존 의무가 있는 정보는 해당 법정기간 동안 분리 보관합니다. 이미 개인을 알아볼 수 없도록 작성된 익명 집계는 특정 이용자의 정보로 되돌릴 수 없어 통계 결과로 보관할 수 있습니다. 추가 로그인 연결 정보는 해당 NOWA 계정 탈퇴 시까지 보관합니다. 권한 철회용 Apple 토큰은 계정 삭제 과정에서 권한 철회에 사용한 뒤 삭제합니다. 최근 로그인 방법은 로그인 안내를 위해 기기에 저장되며 회원탈퇴 또는 앱 데이터 삭제 시 지워집니다. 현재 로그인 방법과 계정 식별자는 로그아웃 시 지우며, 연결 진행 정보는 인증 완료·취소 시 지우고 15분이 지나면 인증 처리에 사용하지 않습니다.
8. 처리위탁과 국외 처리
회원 인증, 데이터베이스, 동기화, 서버 기능, 계정 삭제, 백업 및 운영·보안 로그 처리를 Supabase Pte. Ltd.(65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, privacy@supabase.io)에 위탁합니다. NOWA의 주 데이터베이스는 대한민국 서울 리전(AWS ap-northeast-2)에 저장됩니다. 다만 Supabase Pte. Ltd.의 계약·운영 처리와 Supabase, Inc.의 지원 과정에서 싱가포르와 미국 등 국외에서 계정 이메일·사용자 식별자·인증정보·동의 이력·동기화 기록·설정·선택정보·운영 및 보안 로그가 처리되거나 접근될 수 있습니다. 이전 목적은 계정 인증, 데이터 동기화, 서비스 운영·보안·장애 대응이며 회원가입·로그인·동기화·지원 요청 시 TLS로 암호화된 네트워크 전송 또는 보안이 적용된 원격 접속 방식으로 처리됩니다. 법적 근거는 「개인정보 보호법」 제28조의8제1항제3호의 계약 이행에 필요한 처리위탁·보관입니다. 서비스 데이터는 회원탈퇴 또는 해당 기록 삭제 시까지, 위탁계약 종료 시 Supabase DPA에 따라 종료 후 최대 30일까지 보유된 뒤 삭제됩니다. 국외 처리를 원하지 않으면 회원가입과 동기화를 이용하지 않고 14일 비로그인 이용을 선택하거나 회원탈퇴를 요청할 수 있으며, 이 경우 14일 이후의 계정 기반 서비스와 기기 간 동기화는 제공되지 않습니다. Supabase의 최신 재수탁자 목록은 https://supabase.com/legal/customer-resources/subprocessor-list에서 확인할 수 있습니다. 날씨 조회에는 기상청 서비스를 이용하고 유료 구독은 Google Play 또는 Apple App Store가 처리합니다.
9. 제3자 제공과 광고
운영자는 개인정보와 기록을 판매하거나 맞춤형 광고에 이용하지 않으며 법률상 근거 또는 이용자의 별도 동의 없이 제3자에게 제공하지 않습니다. 외부 보고서와 NOWA 데이터센터에는 제6항의 기준을 통과한 익명 집계만 제공하고 가명 분석 ID별 자료는 제공하지 않습니다. 앱과 소개 웹사이트는 광고용 쿠키·광고식별자·제3자 광고 추적 SDK를 사용하지 않으며 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.
10. 파기와 회원탈퇴
회원탈퇴가 완료되면 법령상 보존정보를 제외하고 인증 계정, 프로필, 서버 기록, 달력 기록, 설정, 선택한 연령대·성별 및 연결된 가명정보를 삭제합니다. 회원탈퇴 시 구독을 자동 취소하거나 환불 요청을 자동 접수하지 않습니다. 환불·청약철회·결제 및 분쟁 처리에 필요한 거래기록은 제7항의 법정기간 동안 계정 및 기록 데이터와 분리하여 보관한 뒤 파기합니다. 앱에서 탈퇴하면 현재 기기의 NOWA 기록과 예약 알림도 삭제합니다. 백업 사본은 제공자의 정해진 교체 주기에 따라 삭제되며 복구 목적 외로 사용하지 않습니다. 웹·이메일을 통한 삭제 요청은 서버 데이터를 대상으로 하므로 기기에 남은 비로그인 기록은 이용자가 직접 삭제해야 합니다. 연결된 로그인 방법이 여러 개여도 회원탈퇴는 그 NOWA 계정 전체와 연결 관계를 삭제합니다. 로그인 방법을 연결하거나 로그아웃하는 것은 회원탈퇴가 아닙니다.
11. 이용자의 권리
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지·동의 철회와 회원탈퇴를 요청할 수 있습니다. 앱에서 기록을 직접 조회·수정·삭제할 수 있고 MY → 내 정보에서 선택한 연령대·성별을 삭제하거나 회원 탈퇴로 계정과 연결된 데이터를 삭제할 수 있습니다. 앱을 이용할 수 없는 경우 https://withnowa.com/account-deletion/ 또는 nowa@withnowa.com으로 요청할 수 있으며 운영자는 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령이 정한 기간 안에 결과를 안내합니다. 통계 참여 정보를 저장하면 요약해서 표시하며 ‘변경’에서 내용을 수정하거나 참여를 철회할 수 있습니다. 참여하지 않은 경우 입력 화면을 유지합니다. 계정 연결 정보의 정정·삭제는 위 문의처로 요청할 수 있습니다.
12. 만 14세 미만 아동
NOWA는 만 14세 이상 이용자를 대상으로 하며 만 14세 미만 아동은 비로그인 이용과 회원가입을 포함한 서비스를 이용할 수 없습니다. 만 14세 미만 아동의 계정 또는 개인정보 처리 사실을 확인하면 관계 법령에 따라 지체 없이 삭제하거나 필요한 조치를 합니다.
13. 안전성 확보조치
운영자는 HTTPS/TLS 전송 암호화, Supabase 행 단위 보안정책, 계정별 접근 분리, 관리용 비밀키의 서버 보관, 접근권한 최소화, 개인정보와 가명정보 및 추가정보의 분리, 운영용 통계 화면의 원본 제외, 분석 권한 제한, 접근기록 관리 및 소규모 통계 집계 제한을 적용합니다.
14. 문의와 변경
개인정보 보호업무 담당은 NOWA 개인정보보호 담당입니다. 문의는 nowa@withnowa.com으로만 접수하며 전화 상담은 제공하지 않습니다. 010-5817-5802는 표시 연락처입니다. 이메일 답변 운영시간은 평일 10:00~16:00(한국시간, 토·일요일 및 공휴일 제외)이며 운영상 부득이한 사정이나 문의 내용에 따라 답변까지 5영업일 이상 소요될 수 있습니다. 다만 관계 법령에 처리기한이 정해진 개인정보 관련 요청은 해당 법정기간 안에 처리합니다. NOWA 고객지원은 연중무휴 또는 24시간 운영되지 않습니다. 전체 방침과 계정 삭제 안내는 https://withnowa.com/privacy/ 및 https://withnowa.com/account-deletion/에서 확인할 수 있습니다. 방침 변경 시 일반적인 변경은 시행 7일 전, 중대한 불리한 변경은 가능한 범위에서 최소 30일 전에 앱 또는 웹사이트에 알립니다.