개인정보 처리방침

1. 이용자 구분과 처리 목적 — 비로그인 이용자는 앱을 처음 실행한 날부터 7일 동안 계정을 만들지 않고 서비스를 이용하는 사람이며, 회원은 7일이 지나기 전 자발적으로 로그인했거나 7일 이후 계속 이용하기 위해 계정을 만든 사람입니다. 운영자는 비로그인 이용기간 계산, 회원가입·로그인·계정 관리, 기록·달력·패턴·설정·동기화 제공, 날씨와 알림 등 선택 기능 제공, 보안·부정 이용 방지, 문의 처리, 서비스 품질 개선, 이용 통계 작성 및 NOWA 데이터센터의 익명 통계·분석 보고서 작성에 필요한 범위에서 정보를 처리합니다.

2. 비로그인 이용기간 — 최초 실행일, 7일 이용 상태, 설정, 감정·생각·신체 반응·행동·대상·메모·생활기록, 기록 시각과 알림 내용 등은 원칙적으로 이용자의 기기에만 저장되며 회원 계정이나 운영자의 기록 데이터베이스로 전송되지 않습니다. 7일 종료만으로 기록이 자동 삭제되지는 않습니다. 이용자는 앱의 전체 기록 삭제, 기기 설정의 앱 데이터 삭제 또는 앱 제거를 통해 기기 정보를 삭제할 수 있습니다.

3. 회원가입·로그인과 유료 구독 — 계정 생성과 로그인을 위해 이메일 주소, Supabase 사용자 식별자, 인증 제공자, 인증 상태 및 동의 이력을 처리합니다. 로그인 과정에서 접속 시각, IP 주소와 사용자 에이전트 등 인증·보안 로그가 생성될 수 있습니다. 유료 구독을 제공하는 경우 구독 권한 확인, 결제·자동 갱신·취소·환불 처리와 부정 이용 방지를 위해 앱마켓 종류, 상품·요금제 ID, 주문·거래 식별자, 구매 토큰, 실제 결제금액과 통화, 구매·갱신·만료·취소·환불 상태 및 관련 일시를 처리할 수 있습니다. 환불 요청에 따른 즉시 이용중단과 철회 시 이용기간 복구를 위해 환불 요청·처리 시작·철회·완료 시각, 이용중단시간과 조정된 이용 만료 시각을 처리합니다. 비밀번호 원문과 카드번호·결제계좌 등 결제수단 정보는 운영자가 직접 확인하거나 보관하지 않습니다.

4. 사용자 기록·민감정보·선택정보 — 이용자가 직접 입력한 감정과 강도, 생각 문장, 신체 반응, 행동, 대상, 메모, 작성·수정 시각, 달력·생활 기록, 알림 제목·시각, 프로필과 설정을 기록·달력·패턴 제공 및 기기 간 동기화에 사용합니다. 감정·신체 반응·생리·수면·몸 상태 등 건강 또는 사생활과 관련된 민감한 기록은 회원가입 시 서버 동기화에 관한 별도 동의를 받은 경우에만 계정 서버로 전송합니다. 회원이 내 정보에서 별도로 동의하여 저장한 연령대와 성별은 가명 통계와 NOWA 데이터센터 분석에만 사용하며 입력하지 않아도 서비스를 이용할 수 있습니다.

5. 위치와 알림 — 날씨 자동 기록을 켠 경우에만 대략적 위치 권한을 요청합니다. 위도·경도는 기기에서 기상청 격자값으로 변환한 뒤 폐기하며 정확한 좌표를 기록 데이터베이스에 저장하지 않습니다. 날씨 조회를 위해 격자값과 조회 날짜·시각이 서버 또는 기상청 API로 전송될 수 있고 기록에는 날씨 결과가 저장될 수 있습니다. 알림은 기기에서 예약하며 위치와 날씨 기능은 선택 사항입니다.

6. 가명 통계와 익명 통계 — 운영자는 「개인정보 보호법」 제28조의2에 따라 서비스 품질 개선을 위한 이용 통계와 NOWA 데이터센터의 익명 통계를 작성하기 위해 구조화 선택 기록을 무작위 가명 분석 ID로 연결하여 한 이용자의 월별 반복 횟수·비율·연결 흐름을 분석할 수 있습니다. 권한이 제한된 운영용 통계 화면에는 가명 분석 ID, 기록 월과 구조화 항목별 횟수만 표시하며 이메일·계정 식별정보·자유입력 원문·메모·개별 기록 ID·정확한 기록 일시·IP 주소·위치정보와 서버에 보관된 원본 기록을 표시하지 않습니다. 운영자는 통계 분석을 위해 원본 기록을 열람하지 않습니다. 별도 동의한 연령대와 성별은 가명 분석 ID에 연결될 수 있습니다. 가명정보와 추가정보를 분리 보관하고 특정 이용자를 알아내려는 행위를 금지하며, 개인에게 불리한 결정, 광고, 판매 또는 인공지능 모델 학습에 이용하지 않습니다. 외부 제공 또는 NOWA 데이터센터 공개 결과에는 개인별 행을 표시하지 않고 각 통계 셀에 포함된 고유 사용자가 30명 이상인 익명 집계만 사용하며 30명 미만 결과는 숨깁니다.

7. 보유기간 — 비로그인 기기 기록은 이용자가 직접 삭제하거나 앱 데이터를 삭제하거나 앱을 제거할 때까지 기기에 남을 수 있습니다. 계정·프로필·설정·서버 동기화 기록과 연결된 가명정보는 회원탈퇴 또는 해당 기록 삭제 시까지 보유합니다. 별도로 제공한 연령대·성별은 내 정보에서 삭제하거나 회원탈퇴할 때까지 보유합니다. 인증·보안 로그는 생성일부터 최대 3개월 보유할 수 있습니다. 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 서비스 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년 동안 회원탈퇴 후에도 다른 정보와 분리하여 해당 보존 목적에만 이용한 뒤 파기합니다. 그 밖에 법령상 보존 의무가 있는 정보는 해당 법정기간 동안 분리 보관합니다. 이미 개인을 알아볼 수 없도록 작성된 익명 집계는 특정 이용자의 정보로 되돌릴 수 없어 통계 결과로 보관할 수 있습니다.

8. 처리위탁과 국외 처리 — 회원 인증, 데이터베이스, 동기화, 서버 기능, 계정 삭제, 백업 및 운영·보안 로그 처리를 Supabase Pte. Ltd.(65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, privacy@supabase.io)에 위탁합니다. NOWA의 주 데이터베이스는 대한민국 서울 리전(AWS ap-northeast-2)에 저장됩니다. 다만 Supabase Pte. Ltd.의 계약·운영 처리와 Supabase, Inc.의 지원 과정에서 싱가포르와 미국 등 국외에서 계정 이메일·사용자 식별자·인증정보·동의 이력·동기화 기록·설정·선택정보·운영 및 보안 로그가 처리되거나 접근될 수 있습니다. 이전 목적은 계정 인증, 데이터 동기화, 서비스 운영·보안·장애 대응이며 회원가입·로그인·동기화·지원 요청 시 TLS로 암호화된 네트워크 전송 또는 보안이 적용된 원격 접속 방식으로 처리됩니다. 법적 근거는 「개인정보 보호법」 제28조의8제1항제3호의 계약 이행에 필요한 처리위탁·보관입니다. 서비스 데이터는 회원탈퇴 또는 해당 기록 삭제 시까지, 위탁계약 종료 시 Supabase DPA에 따라 종료 후 최대 30일까지 보유된 뒤 삭제됩니다. 국외 처리를 원하지 않으면 회원가입과 동기화를 이용하지 않고 7일 비로그인 이용을 선택하거나 회원탈퇴를 요청할 수 있으며, 이 경우 7일 이후의 계정 기반 서비스와 기기 간 동기화는 제공되지 않습니다. Supabase의 최신 재수탁자 목록은 https://supabase.com/legal/customer-resources/subprocessor-list에서 확인할 수 있습니다. 날씨 조회에는 기상청 서비스를 이용하고 유료 구독은 Google Play가 처리합니다.

9. 제3자 제공과 광고 — 운영자는 개인정보와 기록을 판매하거나 맞춤형 광고에 이용하지 않으며 법률상 근거 또는 이용자의 별도 동의 없이 제3자에게 제공하지 않습니다. 외부 보고서와 NOWA 데이터센터에는 제6항의 기준을 통과한 익명 집계만 제공하고 가명 분석 ID별 자료는 제공하지 않습니다. 앱과 소개 웹사이트는 광고용 쿠키·광고식별자·제3자 광고 추적 SDK를 사용하지 않으며 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

10. 파기와 회원탈퇴 — 회원탈퇴가 완료되면 법령상 보존정보를 제외하고 인증 계정, 프로필, 서버 기록, 달력 기록, 설정, 선택한 연령대·성별 및 연결된 가명정보를 삭제합니다. 활성 유료 이용권이 있는 회원이 탈퇴하면 탈퇴 시각에 환불 요청을 함께 접수하며, 환불·청약철회·결제 및 분쟁 처리에 필요한 거래기록은 제7항의 법정기간 동안 계정 및 기록 데이터와 분리하여 보관한 뒤 파기합니다. 앱에서 탈퇴하면 현재 기기의 NOWA 기록과 예약 알림도 삭제합니다. 백업 사본은 제공자의 정해진 교체 주기에 따라 삭제되며 복구 목적 외로 사용하지 않습니다. 웹·이메일을 통한 삭제 요청은 서버 데이터를 대상으로 하므로 기기에 남은 비로그인 기록은 이용자가 직접 삭제해야 합니다.

11. 이용자의 권리 — 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지·동의 철회와 회원탈퇴를 요청할 수 있습니다. 앱에서 기록을 직접 조회·수정·삭제할 수 있고 MY → 내 정보에서 선택한 연령대·성별을 삭제하거나 회원 탈퇴로 계정과 연결된 데이터를 삭제할 수 있습니다. 앱을 이용할 수 없는 경우 https://withnowa.com/account-deletion/ 또는 nowa@withnowa.com으로 요청할 수 있으며 운영자는 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령이 정한 기간 안에 결과를 안내합니다.

12. 만 14세 미만 아동 — NOWA는 만 14세 이상 이용자를 대상으로 하며 만 14세 미만 아동은 비로그인 이용과 회원가입을 포함한 서비스를 이용할 수 없습니다. 만 14세 미만 아동의 계정 또는 개인정보 처리 사실을 확인하면 관계 법령에 따라 지체 없이 삭제하거나 필요한 조치를 합니다.

13. 안전성 확보조치 — 운영자는 HTTPS/TLS 전송 암호화, Supabase 행 단위 보안정책, 계정별 접근 분리, 관리용 비밀키의 서버 보관, 접근권한 최소화, 개인정보와 가명정보 및 추가정보의 분리, 운영용 통계 화면의 원본 제외, 분석 권한 제한, 접근기록 관리 및 소규모 통계 집계 제한을 적용합니다.

14. 문의와 변경 — 개인정보 보호업무 담당은 NOWA 개인정보보호 담당입니다. 문의는 nowa@withnowa.com으로만 접수하며 전화 상담은 제공하지 않습니다. 010-5817-5802는 표시 연락처입니다. 이메일 답변 운영시간은 평일 10:00~16:00(한국시간, 토·일요일 및 공휴일 제외)이며 운영상 부득이한 사정이나 문의 내용에 따라 답변까지 5영업일 이상 소요될 수 있습니다. 다만 관계 법령에 처리기한이 정해진 개인정보 관련 요청은 해당 법정기간 안에 처리합니다. NOWA 고객지원은 연중무휴 또는 24시간 운영되지 않습니다. 전체 방침과 계정 삭제 안내는 https://withnowa.com/privacy/ 및 https://withnowa.com/account-deletion/에서 확인할 수 있습니다. 방침 변경 시 일반적인 변경은 시행 7일 전, 중대한 불리한 변경은 가능한 범위에서 최소 30일 전에 앱 또는 웹사이트에 알립니다.