심청이 개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

• 회원 식별과 계정 관리: 로그인, 본인 확인, 부정 이용 방지, 계정 삭제 처리
• 기관 참여 관리: 참여 기관 신청·승인, 초대 코드 확인
• AI 음성 대화와 채팅 제공: 음성 인식, AI 응답 생성, 음성 합성, 소속 기관이 예약한 안부 전화 연결
• 대화 기록·요약과 기억 기능 제공: 지난 대화를 이어 가기 위한 대화 내용 요약과 기억
• 건강·생활 관리 기능 제공: 기분 기록, 복약 일정과 복용 기록, 약 사진 안내, 마음 건강 보고서, 걸음 수 표시
• 통화 녹음 보관: 녹음에 동의한 이용자에 한해 소속 기관의 돌봄 확인과 통화 품질 확인
• 소속 기관에 대한 제공: 이용자의 별도 동의에 따라 소속 기관의 돌봄 지원(제7조)
• 가족 연결: 이용자가 허용한 범위에서 연결된 가족과 정보 공유
• 서비스 안정성 확보: 오류·충돌 진단과 개선
• 문의 응대와 권리 행사 처리

2. 처리하는 개인정보 항목

계정 정보 (필수)

이메일 주소, 로그인 식별자, 로그인 기록(접속 일시, IP 주소, 기기·브라우저 정보). 로그인은 이메일 인증 코드, Google 계정, Apple 계정(아이폰에서만)으로 할 수 있으며, Google 또는 Apple 계정으로 로그인하는 경우 해당 서비스가 제공하는 계정 식별자와 이용자가 제공에 동의한 정보(예: 이름, 이메일 주소)

기관 참여 정보 (필수)

참여 기관, 참여 신청·승인 상태, 초대 코드 확인 기록(초대 코드와 받는 사람 이메일은 해시 값으로 저장)

음성 통화 정보 (필수)

통화 중 음성(실시간 처리), 대화 전사문, AI가 만든 통화 요약과 대화 분위기 평가, AI가 대화에서 추정해 기록한 기분, 통화 일시·길이 등 통화 기록, 통화 예약 정보

통화 녹음 파일 (선택)

'통화 음성 녹음·보관'에 동의한 경우에만 생성합니다(제4조).

AI 채팅 정보

채팅 메시지, 음성으로 입력한 경우 그 음성, 첨부한 사진·PDF·텍스트 파일. 첨부 파일은 AI 분석에만 쓰고 파일 자체는 저장하지 않습니다. 채팅 내용은 '대화 기록 보관'을 켠 경우에만 저장합니다.

기억 정보

AI가 대화에서 찾아 기록한 이용자에 관한 사실(예: 좋아하는 것, 가족 이야기, 건강 관련 이야기). 앱의 내 공간 › '심청이가 기억하는 것'에서 확인하고 지울 수 있습니다.

건강 관련 정보 (해당 기능을 이용하는 경우)

기분 기록, 약 이름·용법·복용 일정, 복용 기록, 약 봉투나 약 사진에서 읽어 낸 약 정보(사진 자체는 저장하지 않음), 마음 건강 보고서를 만들 때 입력한 설문 응답(보고서 생성에만 쓰고 서버에 따로 저장하지 않음)

가족 연결 정보 (해당 기능을 이용하는 경우)

가족 초대 링크, 연결된 가족 계정, 가족 공유 설정

자동으로 생성되는 정보

푸시 알림 토큰(Android FCM, iOS VoIP), 앱이 만든 임의의 기기 식별자, 앱 오류·충돌 정보(기기 모델, 운영체제, 앱 버전, 오류 위치), 동의 기록, 서비스 이용 기록

기기에만 저장되는 정보

감사·회고 기록, 수면 기록, 가족 관계도, 걸음 수. 걸음 수는 이용자가 허용한 경우 Apple 건강 또는 Health Connect에서 읽기만 하며, 이 정보들은 회사 서버로 보내지 않습니다. 앱을 삭제하면 함께 지워집니다.

회사는 광고 식별자를 수집하지 않고, 음성으로 개인을 식별하는 정보(성문)를 만들지 않습니다.

3. 민감정보(건강 정보)의 처리

복약 정보, 기분 기록, 마음 건강 설문 응답, 대화 중 이야기한 건강·마음 상태처럼 건강에 관한 정보는 「개인정보 보호법」 제23조의 민감정보에 해당합니다. 회사는 앱의 동의 단계에서 다른 개인정보와 구분하여 별도 동의를 받고, 제1조의 목적 범위에서만 처리합니다.

이 동의를 거부할 권리가 있습니다. 다만 AI 대화 중에 건강에 관한 이야기가 오가는 것을 막을 수 없으므로, 동의하지 않으면 심청이를 이용할 수 없습니다.

서비스의 분석과 안내는 참고 정보이며, 회사는 이를 의료적 진단이나 치료에 이용하지 않습니다.

4. 통화 녹음

심청이는 이용자가 선택 동의 항목인 '통화 음성 녹음·보관'에 동의한 경우에만 통화를 녹음합니다. 동의하지 않아도 통화와 모든 기능을 똑같이 이용할 수 있습니다.

녹음은 소속 기관 담당자의 돌봄 확인과 통화 품질 확인에 이용합니다. 동의는 앱의 내 공간 › 공유와 동의에서 '음성 녹음 저장'을 켜거나 꺼서 언제든 바꿀 수 있습니다. 끄면 그 뒤에 시작하는 통화는 녹음되지 않고, 이미 저장된 녹음도 지체 없이 삭제합니다.

녹음 파일은 통화 서비스 제공업체 Daily의 클라우드 저장소(미국)에 보관되며, 회사 데이터베이스에는 녹음을 찾기 위한 정보(녹음 ID, 통화 일시 등)만 저장됩니다. 소속 기관 담당자는 제7조의 제공 동의에 따라 녹음을 재생할 수 있으며, 재생할 때마다 기간이 제한된 링크가 발급되고 재생 기록이 남습니다.

녹음 파일은 녹음한 날부터 90일이 지나면 자동으로 삭제합니다. '음성 녹음 저장'을 꺼서 녹음 동의를 철회하거나 계정을 삭제하면 그때까지 저장된 녹음도 지체 없이 삭제 절차를 시작합니다. support@intunelabs.ai 또는 042-823-5557로 삭제를 요청하셔도 지체 없이 삭제합니다. 삭제는 통화 서비스 제공업체에 요청하여 처리하므로 완료까지 시간이 걸릴 수 있으며, 녹음을 찾기 위한 정보는 녹음 파일 삭제가 확인된 뒤 함께 삭제합니다.

5. 보유 및 이용 기간

회사는 이용자가 계정을 삭제하거나 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.

계정·대화·건강 기록 등 서버에 저장되는 정보

계정을 삭제할 때까지. 삭제되는 범위와 남는 정보는 '계정 삭제 안내' 페이지에서 확인할 수 있습니다.

AI 채팅 내용

'대화 기록 보관'을 켠 경우 저장한 날부터 30일(기관 설정에 따라 최대 365일) 뒤 자동 삭제

통화 녹음 파일

녹음한 날부터 90일. '음성 녹음 저장'을 끄거나 계정을 삭제하거나 삭제를 요청하면 지체 없이 삭제 절차 시작(제4조)

소속 기관에 제공된 정보

제7조에 따릅니다.

앱 오류·충돌 정보

서비스 제공자(Sentry)의 보관 기간 정책에 따름

법령에 따라 보존하는 정보

관계 법령에서 보존 의무를 정한 정보는 해당 법령에서 정한 기간 동안 분리하여 보관합니다.

6. 개인정보의 파기 절차와 방법

• 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
• 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관하고, 보존 기간이 끝나면 파기합니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.

7. 개인정보의 제3자 제공

회사는 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 회사는 「개인정보 보호법」 제17조에 따라 이용자의 동의를 받아 다음과 같이 개인정보를 제공합니다.

소속 기관 (필수 동의)

받는 자: 이용자가 참여 승인을 받은 소속 기관(복지관 등) 이용 목적: 이용자 돌봄 지원(안부 확인, 위기 상황 대응 연계)과 안부 전화 일정 운영 제공 항목: 이름(호칭)·이메일 등 참여자 확인 정보, 참여 상태, 통화 일정과 통화 기록(일시·길이·결과), 대화 전사문과 통화 요약, 기분·복약 기록, 위기 관련 알림(대화에서 발견된 위기 관련 표현과 해당 부분), 통화 녹음 재생('통화 음성 녹음·보관'에 동의한 경우에 한함) 보유 및 이용 기간: 기관 참여가 끝나거나 동의를 철회할 때까지. 다만 기관이 자체 돌봄 기록으로 보관하는 정보는 기관이 정한 보존 기간에 따릅니다. 동의를 거부할 권리와 불이익: 이 동의를 거부할 권리가 있습니다. 다만 심청이는 소속 기관과 연계해 제공되는 서비스이므로, 거부하면 기관 연계 서비스를 이용할 수 없습니다.

연결된 가족 (선택)

이용자가 가족을 초대해 연결하고 '가족과 공유'를 켠 경우에만, 연결된 가족이 통화 요약 등 이용자가 공유한 정보를 볼 수 있습니다. '가족과 공유'는 켜기 전까지 꺼져 있으며 언제든 끌 수 있습니다.

소속 기관에 대한 제공 동의는 앱의 동의 단계에서 다른 동의와 구분하여 받습니다. 제공 항목 중 건강에 관한 정보는 제3조의 민감정보 동의 범위에서 제공합니다.

8. 개인정보 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 맡기며, 이 업체들은 모두 대한민국 밖(미국)에서 개인정보를 처리합니다. 개인정보는 서비스를 이용할 때마다 암호화된 네트워크(HTTPS 등)를 통해 전송됩니다.

음성 대화의 AI 응답과 그림 생성 요청은 회사가 운영하는 중계 서버(Hostinger 호스팅)를 거쳐 회사의 구독 계정으로 Google(Gemini)과 OpenAI(ChatGPT)에 전달되며, 응답이 지연되면 유료 Gemini API로 처리합니다. 구독 계정을 통해 처리되는 요청에는 Google과 OpenAI의 해당 서비스 약관과 개인정보 처리방침이 함께 적용됩니다.

회사는 「개인정보 보호법」 제28조의8에 따라 이전받는 자, 이전되는 국가, 이전 항목과 목적, 보유 기간, 이전 시기와 방법, 거부 방법을 이 방침에 공개하고 개인정보를 국외로 이전합니다. 민감정보는 제3조의 별도 동의를 받아 처리합니다.

Clerk (미국)

받는 자: Clerk, Inc. (privacy@clerk.dev) 업무: 로그인과 계정 인증 항목: 계정 정보, 로그인 기록 보유 기간: 계정을 삭제할 때까지

Convex (미국)

받는 자: Convex Systems, Inc. (privacy@convex.dev) 업무: 서비스 데이터베이스와 파일 저장(미국 동부) 항목: 서버에 저장되는 모든 정보(계정·기관 참여·대화·건강 기록 등) 보유 기간: 제5조의 보유 기간

Vercel (미국)

받는 자: Vercel Inc. (privacy@vercel.com) 업무: 앱 서버(API) 운영 항목: 앱이 서버로 보내는 요청 정보(채팅, 첨부 파일, 약 사진, 보고서 설문 등), 접속 IP 보유 기간: 요청을 처리하는 동안(운영 로그 보존은 Vercel 정책에 따름)

Daily (미국)

받는 자: Daily, Co. (help@daily.co) 업무: 음성 통화 연결, AI 음성 대화 서버(Pipecat Cloud) 운영, 통화 녹음 저장 항목: 통화 음성, 대화 전사문과 AI 응답, 통화 녹음 파일(녹음에 동의한 경우) 보유 기간: 통화 음성은 통화 중 실시간 처리, 녹음 파일은 제4조의 기간

Inworld AI (미국)

받는 자: Theai, Inc. (Inworld AI, privacy@inworld.ai) 업무: 음성 인식(말을 글로 변환)과 음성 합성(AI 응답을 목소리로 변환) 항목: 통화 음성, 채팅 음성 입력, AI 응답 문장 보유 기간: 요청을 처리하는 동안

Google — Gemini API와 푸시 알림 (미국)

받는 자: Google LLC (https://support.google.com/policies?p=privpol_privts) 업무: AI 채팅 응답, 채팅 첨부 파일과 약 사진 분석, 통화 요약, 마음 건강 보고서 작성, 음성 대화 AI 응답과 그림 생성의 예비 처리, Android 푸시 알림(FCM) 항목: 대화 내용, 채팅 메시지와 첨부 파일, 약 사진, 보고서 설문 응답과 관련 기록, 푸시 알림 토큰 보유 기간: 요청을 처리하는 동안(운영 로그 보존은 Google 정책에 따름)

Google — 구독 계정 경로 (미국)

받는 자: Google LLC (https://support.google.com/policies?p=privpol_privts) 업무: 음성 대화 AI 응답 생성(기본 경로)과 그림 생성, 회사 중계 서버를 거쳐 전달 항목: 대화 내용(대화에 필요한 기억·기분·복약 정보 포함), 그림 생성 요청 내용 보유 기간: 요청을 처리하는 동안. 구독 계정의 요청 기록은 Google 약관·정책에 따라 보관될 수 있습니다.

OpenAI — 구독 계정 경로 (미국)

받는 자: OpenAI OpCo, LLC (privacy.openai.com, dsar@openai.com) 업무: 음성 대화 AI 응답 생성(Google 응답이 지연될 때의 예비 경로), 회사 중계 서버를 거쳐 전달 항목: 대화 내용(대화에 필요한 기억·기분·복약 정보 포함) 보유 기간: 요청을 처리하는 동안. 구독 계정의 요청 기록은 OpenAI 약관·정책에 따라 보관될 수 있습니다.

Hostinger (미국)

받는 자: Hostinger (gdpr@hostinger.com) 업무: 회사가 운영하는 AI 요청 중계 서버의 호스팅 항목: 음성 대화 AI 요청 내용, 그림 생성 요청 내용 보유 기간: 위탁 목적 달성 시까지

Apple (미국)

받는 자: Apple Inc. (https://www.apple.com/legal/privacy/contact/) 업무: iOS 통화 알림(VoIP 푸시) 전송 항목: 푸시 알림 토큰 보유 기간: 로그아웃하거나 계정을 삭제할 때까지

Sentry (미국)

받는 자: Functional Software, Inc. (Sentry, compliance@sentry.io) 업무: 앱 오류·충돌 진단 항목: 앱 오류·충돌 정보(대화 내용과 계정 ID는 보내지 않도록 설정) 보유 기간: 제5조의 기간

국외 이전을 원하지 않으면 계정을 삭제하거나 support@intunelabs.ai로 처리 정지를 요청할 수 있습니다. 다만 위 업체는 서비스 제공에 필요하므로, 이전을 거부하면 서비스를 이용할 수 없습니다. 위탁 업체가 바뀌거나 늘어나는 경우(예: 위기 알림을 이메일·문자로 보내는 경우) 시행 전에 이 방침에 반영하여 알려 드립니다.

9. AI 처리와 자동화된 결정

• 심청이의 대화 상대는 사람이 아닌 AI입니다. AI의 응답, 요약, 기억, 기분 기록에는 오류가 있을 수 있습니다.
• AI는 통화 내용을 바탕으로 통화 요약과 대화 분위기 평가를 만들고, 대화에서 추정한 기분과 이용자에 관한 사실을 기록합니다.
• 소속 기관이 위기 알림 기능을 사용하는 경우, 대화에서 자해 등 위기와 관련된 표현이 발견되면 기관 담당자가 확인할 수 있도록 알립니다. 이 알림은 사람이 확인하기 위한 것이며, 모든 대화를 담당자가 실시간으로 보는 것은 아닙니다.
• 회사는 완전히 자동화된 시스템만으로 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다.
• 회사는 이용자의 대화 내용과 통화 녹음을 회사의 AI 모델 학습에 이용하지 않습니다. 이용하게 되면 미리 알리고 별도 동의를 받습니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.

• 앱에서 직접: 내 공간 › 공유와 동의에서 녹음·대화 기록 보관·가족 공유 설정을 바꿀 수 있고, '심청이가 기억하는 것'에서 기억을 지울 수 있으며, 내 공간 맨 아래 '계정 삭제'로 계정을 삭제할 수 있습니다.
• 이메일·전화로: support@intunelabs.ai 또는 042-823-5557로 요청하시면 본인 확인 후 10일 이내에 조치하고 결과를 알려 드립니다.
• 법정대리인이나 이용자가 위임한 사람을 통해서도 요구할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 제출해야 합니다.
• 법령에서 보존을 요구하거나 다른 사람의 권리를 침해할 우려가 있는 경우 요구가 제한될 수 있으며, 그 사유를 알려 드립니다.

11. 안전성 확보 조치

• 앱과 서버 사이, 서버와 위탁 업체 사이의 전송 구간을 암호화합니다(HTTPS 등).
• 서버는 요청마다 로그인한 본인인지, 담당 권한이 있는 기관 담당자인지 확인한 뒤에만 정보를 보여 줍니다.
• 녹음 재생에는 기간이 제한된 링크를 발급하고 재생 기록을 남깁니다.
• 앱 오류 정보는 대화 내용, 계정 정보 등을 제거한 뒤 전송하도록 설정합니다.
• 개인정보에 접근할 수 있는 권한은 업무에 필요한 최소한의 인원과 범위로 제한합니다.

12. 자동 수집 장치의 설치·운영과 거부

심청이 앱은 쿠키를 사용하지 않으며, 광고나 맞춤형 광고를 위한 추적 도구를 사용하지 않습니다.

앱 개선을 위한 이용 분석(선택, 분석 도구 PostHog)은 현재 앱에서 꺼져 있습니다. 켜는 경우 이 방침에 이전받는 자와 국가를 추가하고, 동의한 이용자에 한해 적용합니다.

13. 이용 연령

심청이는 만 18세 이상 성인을 위한 서비스이며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

14. 개인정보 보호책임자와 문의처

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 연락해 주세요. 회사는 지체 없이 답변하고 처리합니다.

개인정보 보호책임자

이주원 (대표이사) 이메일: support@intunelabs.ai 전화: 042-823-5557

회사

주식회사 인튠랩스 · 사업자등록번호 644-88-03732 대전광역시 유성구 대학로 99, 903호

15. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

16. 개인정보 처리방침의 변경

이 방침은 위 시행일부터 적용됩니다. 내용을 바꾸는 경우 시행 7일 전부터, 이용자 권리에 중요한 변경은 30일 전부터 앱 또는 이 웹사이트에 알립니다.