개인정보 처리방침

1. 수집하는 개인정보 항목

WithU(이하 "서비스")는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

• 필수: 이메일 주소와 비밀번호(암호화 저장), 또는 소셜 로그인(카카오·구글·Apple) 계정 식별 정보
• 선택: 표시 이름, 프로필 사진, 휴대폰 번호(본인 확인을 하는 경우)
• 기억의 공간 이용 시: 떠나보낸 소중한 사람·반려동물의 사진·영상·음성·생전 기록, 글·댓글, 영상 제작 요청 내역
• 신청 서비스 이용 시: 신청자 이름·연락처, 방문이 필요한 신청은 주소
• 자동 수집: IP 주소, 접속 기록, 기기 정보(푸시 알림 토큰, 광고 식별자)
• 유료 서비스 이용 시: 구매·구독 내역(영수증 정보) — 카드번호 등 결제 수단 정보는 Apple·Google·PayPal이 처리하며 서비스는 수집하지 않습니다.

2. 개인정보의 수집 및 이용 목적

• 회원 가입 및 본인 확인
• 기억의 공간 생성·운영, 글·사진·영상의 보관과 표시
• AI 영상 제작, 올린 사진·음성·글이 적절한지 확인
• 푸시 알림·이메일 발송
• 광고 제공 및 광고 시청 보상 지급
• 서비스 광고의 성과 측정(광고를 보고 앱을 설치·실행했는지 확인)
• 서비스 이용 통계 분석 및 품질 개선
• 고객 문의 응대 및 공지사항 안내
• 유료 구독 관리, 결제 확인 및 환불 처리

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 즉시 삭제합니다. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 전자상거래 계약·청약 철회 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 로그인 기록: 3개월 (통신비밀보호법)
• 부정 이용 방지를 위한 공간 삭제 기록(공간 주소·만든 날·지운 날): 1년

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 이용자의 동의가 있는 경우 또는 법령에 의해 요구되는 경우에는 예외로 합니다.

5. 개인정보 처리 위탁

서비스는 원활한 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하고 있으며, 위탁받은 업체가 개인정보를 안전하게 처리하도록 관리합니다.

• Supabase Inc.: 회원 정보·콘텐츠 보관, 로그인 인증 (보관 위치: 대한민국 서울)
• Vercel Inc.: 웹 서비스 운영
• OpenAI: 사진·음성·글 확인, AI 콘텐츠 생성
• Replicate: AI 영상 생성
• ElevenLabs: 영상 편지 목소리 생성
• HeyGen: 웹 AI 영상 생성
• Anthropic: AI 대화·상담 응답 생성
• Google LLC: 푸시 알림(Firebase), 광고(AdMob), 구글 로그인, Google Play 결제
• Apple Inc.: Apple 로그인, App Store 결제
• Meta Platforms, Inc.: 서비스 광고의 성과 측정
• 주식회사 카카오: 카카오 로그인, 카카오톡 채널 상담
• Resend: 이메일 발송
• PayPal: 웹 결제

6. 개인정보의 국외 이전

서비스는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보를 국외 업체에 처리 위탁·보관하고 있으며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이를 공개합니다.

이전 시기와 방법: 해당 기능을 이용할 때마다 암호화된 통신(HTTPS)으로 전송합니다.

보유·이용 기간: 처리 목적을 달성하거나 위탁 계약이 끝날 때까지 보관하며, 각 업체의 개인정보 처리방침에 따릅니다.

거부 방법과 효과: 국외 이전을 원하지 않으면 개인정보 보호책임자에게 요청하거나 해당 기능을 이용하지 않을 수 있습니다. 다만 아래 업체 없이는 해당 기능을 제공할 수 없어, 거부하면 그 기능(영상 제작, 알림, 로그인 수단, 결제 등)을 이용할 수 없습니다.

이전받는 자(국가) — 이전 항목 / 이용 목적 / 연락처:

• Vercel Inc.(미국) — IP 주소·접속 기록, 웹에서 입력한 정보 / 웹 서비스 운영 / vercel.com/legal/privacy-policy
• OpenAI(미국) — 올린 사진·음성, 이름·글 / 적절성 확인, 받아쓰기, AI 콘텐츠 생성 / openai.com/policies/privacy-policy
• Replicate(미국) — 사진, 목소리 녹음, 영상 설명 / AI 영상 생성 / replicate.com/privacy
• ElevenLabs(미국) — 목소리 녹음 / 영상 편지 목소리 생성 / elevenlabs.io/privacy-policy
• HeyGen(미국) — 사진, 목소리 녹음 / 웹 AI 영상 생성 / heygen.com/privacy
• Anthropic(미국) — 대화·문의 내용 / AI 대화·상담 응답 생성 / anthropic.com/legal/privacy
• Google LLC(미국) — 푸시 알림 토큰, 광고 식별자, 구글 계정 식별 정보, 결제 내역 / 알림·광고·로그인·결제 / policies.google.com/privacy
• Apple Inc.(미국) — Apple 계정 식별 정보, 결제 내역 / 로그인·결제 / apple.com/legal/privacy
• Meta Platforms, Inc.(미국) — 기기 정보(기기 종류·운영체제), 광고 식별자, 앱 설치·실행 기록 / 서비스 광고의 성과 측정 / facebook.com/privacy/policy
• Resend(미국) — 이메일 주소, 메일 내용 / 이메일 발송 / resend.com/legal/privacy-policy
• PayPal(미국 등) — 결제 정보 / 웹 결제 / paypal.com/kr/legalhub/privacy-full

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 조회·수정·삭제할 수 있으며, 개인정보 처리에 대한 동의를 철회할 수 있습니다. 계정 삭제는 설정 > 개인정보 > 계정 삭제를 통해 처리할 수 있습니다.

8. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

9. 개인정보의 안전성 확보 조치

서비스는 개인정보를 안전하게 지키기 위해 다음과 같은 조치를 하고 있습니다.

• 비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장합니다.
• 모든 데이터는 암호화된 통신(HTTPS)으로 주고받습니다.
• 데이터베이스 접근 규칙을 두어 이용자는 본인의 비공개 정보만 조회·수정할 수 있습니다.
• 관리자 화면은 비밀번호로 보호하고 로그인 시도 횟수를 제한합니다.
• 개인정보를 다루는 담당자를 최소한으로 제한하고, 접속 기록을 보관합니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

웹 서비스는 로그인 유지와 언어 설정 저장을 위해 쿠키와 브라우저 저장소를 사용합니다. 브라우저 설정에서 저장을 거부할 수 있으며, 이 경우 로그인 유지 등 일부 기능을 이용하기 어려울 수 있습니다.

앱은 광고 제공과 광고 시청 보상 확인을 위해 기기의 광고 식별자를 사용합니다. 기기 설정에서 광고 식별자를 재설정하거나 맞춤 광고·추적을 제한할 수 있습니다.

앱은 인스타그램·페이스북 광고의 성과를 확인하기 위해 Meta의 앱 이벤트 도구를 사용해 앱 설치·실행 기록을 Meta에 보냅니다. 이름·이메일·올린 사진과 글은 보내지 않습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 연락처로 해주세요.

담당 부서: WithU 운영팀

이메일: withumemorial@gmail.com

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청 사이버범죄 신고시스템: 182 (ecrm.police.go.kr)

서비스 이용 정책 및 계정 제재

WithU는 추모 서비스의 오·남용을 방지하기 위해 다음과 같은 정책을 운영합니다.

• 정당한 권한 없이 타인의 사진·음성·정보를 등록하거나 기억의 공간을 개설하는 행위는 이용약관에 위반됩니다.
• 실존 인물을 사칭하거나 떠나보낸 대상의 존엄을 훼손하는 기억의 공간·콘텐츠는 다른 이용자에게 불쾌감을 줄 수 있습니다.
• 정책 위반이 확인된 계정은 사전 통보 없이 서비스 이용이 즉시 정지될 수 있습니다.
• WithU는 등록된 콘텐츠의 오·남용 여부를 상시 모니터링합니다.