개인정보처리방침

오어앤드(이하 "회사")는 「개인정보 보호법」 등 관련 법령상의 개인정보보호 규정을 준수하며, 회원의 개인정보를 소중하게 다루기 위해 다음과 같은 처리방침을 두고 있습니다.

제1조 (수집하는 개인정보의 항목 및 수집 방법)

회사는 다음과 같은 개인정보를 수집합니다.

1.1 회원가입 시 수집 항목

필수 항목

• 휴대폰 번호 (본인 확인 및 로그인 용도)
• 생년월일 (만 14세 이상 확인 및 본인 확인 보조 용도)

자동 생성 항목

• 닉네임 (회원이 직접 변경 가능)
• 가입 일시
• 회원 식별자(UUID)

1.2 서비스 이용 과정에서 수집되는 항목

회원 입력 콘텐츠

• 일기 본문, 메모
• 사진(업로드 이미지)
• 마음 보내기(좋아요·코멘트 등) 기록
• 신고·차단 기록

자동 수집 항목

• 접속 IP 주소
• 접속 일시 및 이용 기록
• 기기 정보(브라우저 종류·OS 등)
• 서비스 이용 기록(일기 작성·열람·삭제 등)

1.3 수집 방법

• 회원가입 시 회원이 직접 입력
• 서비스 이용 과정에서 자동 수집
• 회원의 명시적인 동의 하에 사진·메모 등 콘텐츠 업로드 시 수집

1.4 SNS 계정 연동 시 수집 항목

회원이 「흐르는 결 만들기」(챕터 2) 기능에서 자발적으로 본인의 외부 SNS 계정을 연결하는 경우에 한하여 다음 정보를 수집·저장합니다. 회원이 연결하지 않으면 아래 정보는 일절 수집되지 않습니다.

• SNS 접근 토큰(access token) 및 갱신 토큰(refresh token) — 암호화(AES-256-GCM)하여 저장
• SNS 계정 식별자(계정 ID), 사용자명·표시 이름
• 회원이 허용한 권한 범위(scope), 연결 일시·최근 사용 일시

회사는 회원의 SNS 비밀번호를 수집·저장하지 않으며, 인증은 각 SNS가 제공하는 표준 방식(OAuth)으로만 이루어집니다. SNS 연동에 관한 자세한 내용은 제6조의2에서 정합니다.

1.5 편지 발송 기능 이용 시 수집 항목

회원이 「미래로 보내는 편지」 기능에서 본인이 직접 입력하는 경우에 한하여 다음 정보를 수집·저장합니다. 입력하지 않으면 편지는 서비스 안 알림(흔적)으로만 전달됩니다.

• 회원 본인의 이메일 주소 (선택·편지 수신용) — 회원이 삭제를 요청하면 즉시 삭제합니다.
• 수신자의 이메일 주소 (회원이 「바깥으로」 보내기를 선택한 경우) — 발송 목적으로만 이용하며,발송일로부터 90일이 지나면 파기합니다.
• 수신 거부 요청이 접수된 이메일 주소 — 재발송 차단 목적으로만 보관합니다.

회사는 회원이 작성한 편지 본문을 광고·마케팅에 이용하지 않으며, 발송 메일에 회사 홍보·가입 권유 문구를 포함하지 않습니다.

제2조 (개인정보의 수집·이용 목적)

회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.

1. 회원 식별 및 관리
   • 가입 의사 확인, 본인 확인 절차 진행
   • 회원 자격 유지·관리, 서비스 부정 이용 방지
   • 만 14세 이상 확인
2. 서비스 제공
   • 일기 작성·표시, 콘텐츠 누적·관리
   • AI 일기 자동 생성(사진 분석 및 본문 생성)
   • 다른 회원과의 동행·마음 보내기 기능 제공
   • 흔적·흰구름(통계·설정) 기능 제공
3. SNS 연동 발행(챕터 2 「흐르는 결 만들기」)
   • 회원이 orand.me에서 직접 만든 콘텐츠(일기·사진·영상·글 등)를 회원 본인의 명시적 요청이 있을 때에 한하여 회원 본인의 SNS 계정에 발행(업로드)
   • 회원이 연결한 SNS 계정의 발행 상태 확인 및 연결 유지·해제 관리
4. 안전한 운영
   • 신고·제재 처리, 부적절 콘텐츠 차단
   • 영구 차단된 회원의 재가입 방지
   • 분쟁 조정 및 민원 처리
5. 서비스 개선 및 통계 분석
   • 익명화된 통계 분석을 통한 서비스 개선
   • 신규 기능 개발을 위한 활용 패턴 분석
6. 법령상 의무 이행
   • 관련 법령 및 본 처리방침에 따른 의무 이행

제3조 (개인정보의 보유 및 이용 기간)

회사는 회원의 개인정보를 다음의 기간 동안 보유·이용합니다.

회원이 회원 탈퇴를 신청하는 경우, 회원의 모든 콘텐츠는 즉시 영구 삭제됩니다. 단, 위 표에서 정한 안전한 운영 목적의 최소 정보(차단된 휴대폰·신고 기록 등)는 명시된 기간 동안 보관됩니다.

제4조 (개인정보의 제3자 제공)

1. 회사는 회원의 개인정보를 제2조에서 명시한 목적 범위 내에서만 처리하며, 회원의 사전 동의 없이는 제3자에게 제공하지 않습니다.
2. 다음의 경우에는 예외적으로 제공할 수 있습니다.
   • 회원이 사전에 명시적으로 동의한 경우
   • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제5조 (개인정보 처리 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문 업체에 위탁하고 있습니다.

회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

일기 본문 생성과 AI 음성 대화·이미지 생성을 맡은 Anthropic, PBC 와 OpenAI, L.L.C.에게 전달된 회원의 사진과 글은 해당 회사의 AI 모델 학습에 사용되지 않습니다. 회사는 이 두 곳에 대해서는 학습에 이용하지 않는 조건의 사업자용 서비스만을 이용하며, 전달된 내용은 요청을 처리한 뒤 수탁자 측에 저장되지 않습니다.

다만 영상·이미지 생성을 맡은 fal.ai (Features and Labels, Inc.)는 자사 이용약관상 이용자 입력에서 파생된 자료를 자사의 AI 모델 개발에 이용할 수 있습니다. 회사는 이 사실을 회원에게 숨기지 않고 그대로 알리며, 학습 제외가 계약으로 보장되는 사업자로 옮기는 방안을 검토하고 있습니다. 이 처리를 원하지 않는 회원은 영상·이미지 생성 기능(영상 스튜디오, 사진을 움직이게 하는 기능)을 이용하지 않으면 되며, 이 경우에도 일기 작성 등 다른 모든 기능은 그대로 이용할 수 있습니다.

회사 역시 회원의 콘텐츠를 AI 모델 학습에 사용하지 않습니다 (이용약관 제7조 제3항).

제6조 (개인정보의 국외이전)

1. 회사는 다음과 같이 회원의 개인정보를 국외로 이전하고 있습니다.

2. 회원은 회원가입 시 본 처리방침에 동의함으로써 위 국외이전에 동의한 것으로 봅니다. 동의를 거부할 권리가 있으나, 동의를 거부하는 경우 본 서비스의 핵심 기능(AI 일기 생성 등)을 이용할 수 없습니다.
3. 위 수탁자는 「개인정보 보호법」이 정한 안전성 확보 조치를 준수하며, 회사는 정기적으로 처리 현황을 점검합니다.

제6조의2 (SNS 연동 및 제3자 서비스 통합)

1. 회사는 「흐르는 결 만들기」(챕터 2) 기능에서, 회원이 자발적으로 선택하는 경우에 한하여 회원 본인의 외부 SNS 계정을 orand.me와 연결(OAuth 인증)합니다. 회원이 연결하지 않으면 SNS 관련 개인정보는 일절 수집·처리되지 않습니다.
2. 수집·저장 정보 및 이용 목적: 연결 시 회사는 SNS 접근 토큰·갱신 토큰(암호화 저장), SNS 계정 식별자·사용자명, 허용된 권한 범위를 저장합니다(제1조 1.4). 이 정보는 회원 본인의 명시적 요청이 있을 때에 한하여 회원이 만든 콘텐츠를 회원 본인의 SNS 계정에 발행하기 위한 목적으로만 이용합니다. 회사는 회원의 동의 없이 자동으로 게시하거나, 회원의 SNS 게시물·팔로워·메시지 등 SNS 데이터를 열람·수집·분석하지 않습니다.
3. 연결 대상 제3자 서비스 및 전송 정보: 회원이 발행을 요청하면, 회원이 만든 해당 콘텐츠와 발행에 필요한 인증 정보가 아래 제3자 서비스로 전송됩니다. 각 서비스로 전송된 정보는 해당 서비스의 개인정보처리방침에 따라 처리됩니다.

각 제3자 서비스의 개인정보 처리 정책은 다음에서 확인할 수 있습니다 — Meta(Instagram·Threads): privacycenter.instagram.com/policy, Google(YouTube): policies.google.com/privacy, TikTok: tiktok.com/legal/privacy-policy.

4. 연결 해제: 회원은 언제든지 흰구름(설정)의 「SNS 잇기」 화면에서 연결을 해제할 수 있으며, 해제 시 회사가 저장한 해당 SNS의 접근 토큰·갱신 토큰 및 연결 정보는 즉시 삭제됩니다. 회원은 각 SNS 앱 설정에서 orand.me에 부여한 권한을 직접 취소할 수도 있습니다.
5. YouTube 연동에 관한 특칙: 회사는 회원의 YouTube 연동 기능을 제공하기 위하여 YouTube API Services를 이용합니다. 본 기능을 이용하는 회원에게는 YouTube 이용약관(youtube.com/t/terms) 및 Google 개인정보처리방침(policies.google.com/privacy)이 함께 적용됩니다. 회원은 언제든지 Google 계정 권한 설정 페이지(myaccount.google.com/permissions)에서 오앤미에 부여한 접근 권한을 직접 철회할 수 있으며, 오앤미 작업실의 「연결 해제」 기능으로도 연동을 해제할 수 있습니다. 이 경우 회사가 보관하던 접근 토큰은 즉시 삭제됩니다. 회사가 YouTube 연동을 통해 취득하는 정보는 회원 채널의 식별자와 채널명, 그리고 영상 업로드에 필요한 접근 토큰에 한정되며, 회원의 시청 기록·구독 목록·YouTube 광고 정보 등 그 밖의 정보는 수집하지 않습니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

1. 회원은 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 개인정보의 오류에 대한 정정 요구
   • 개인정보 삭제 요구(회원 탈퇴 포함)
   • 개인정보 처리 정지 요구
2. 위 권리 행사는 다음의 방법으로 가능합니다.
   • 흰구름(설정) 화면에서 직접: 닉네임 변경, 회원 탈퇴 등은 회원이 직접 처리할 수 있습니다.
   • 이메일 문의: 그 외 사항은 hello@orand.me로 문의하시면 지체 없이 조치하겠습니다.
3. 회원은 본인의 개인정보를 정확하게 입력하여 불의의 사고를 예방해야 합니다. 부정확한 정보 입력으로 발생한 사고의 책임은 회원 본인에게 있으며, 타인 정보 도용 등 허위 정보 입력 시 회원 자격이 상실될 수 있습니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 파기 절차
   • 회원 탈퇴 시점에 회원의 모든 콘텐츠와 개인정보가 즉시 영구 삭제 절차에 들어갑니다.
   • 데이터베이스에서의 영구 삭제는 즉시 진행됩니다.
   • 백업 데이터는 30일 이내에 영구 삭제됩니다.
   • 단, 영구 차단된 휴대폰 번호, 신고 기록 등 안전한 운영 목적의 최소 정보는 제3조의 보유 기간 동안 별도 분리 보관 후 파기합니다.
2. 파기 방법
   • 전자적 파일 형태로 저장된 개인정보: 복구 및 재생이 불가능한 방법으로 영구 삭제
   • 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각하여 파기 (해당 사항 없음)

제9조 (개인정보의 안전성 확보 조치)

회사는 회원의 개인정보 보호를 위해 다음과 같은 안전성 확보 조치를 취하고 있습니다.

1. 관리적 조치
   • 회원의 개인정보에 접근할 수 있는 사람을 개인정보 보호책임자 1인으로 한정하고, 그 밖의 어떠한 사람에게도 접근 권한을 부여하지 않습니다.
   • 개인정보 접근 권한의 최소화 및 접근 통제
   • 개인정보를 다루는 업무를 외부 인력에게 맡기지 않습니다.
2. 기술적 조치
   • 데이터베이스 행 단위 보안 정책(Row Level Security) 적용으로 회원의 개인정보가 다른 회원에게 노출되지 않도록 차단
   • 회원의 비밀번호는 회원에게 노출되지 않는 자동 생성 방식 적용
   • 모든 통신 구간 HTTPS 암호화 전송
   • 계좌번호와 외부 서비스 연동 토큰은 저장 시 AES-256-GCM 방식으로 암호화하며, 복호화 열쇠는 데이터베이스와 분리해 보관합니다.
   • 정기적인 보안 점검
3. 물리적 조치
   • 처리위탁사가 제공하는 보안 시설을 활용한 데이터 보관

제10조 (쿠키 등 자동 수집 장치의 운영 및 거부)

1. 회사는 회원의 편의를 위해 쿠키(Cookie)를 사용합니다.
2. 쿠키 사용 목적
   • 로그인 세션 유지
   • 회원의 서비스 이용 환경 기억(언어 설정 등)
3. 쿠키 거부 방법: 회원은 사용 중인 웹 브라우저의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.
4. 회사는 광고 추적을 위한 쿠키, 사용자 행동 분석을 위한 외부 추적 쿠키를 사용하지 않습니다. 이는 기간을 정하지 않은 약속이며, 이를 변경하려는 경우 회사는 제13조 제2항에 따라 회원에게 불리한 변경으로 보아 시행일 30일 전부터 안내합니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 신경철
• 연락처(이메일): hello@orand.me

회원은 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 회원의 문의에 대해 지체 없이 답변 및 처리하겠습니다.

제12조 (권익침해에 대한 구제 방법)

회원은 개인정보 침해에 대한 신고·상담이 필요한 경우, 아래 기관에 문의하실 수 있습니다.

제13조 (개인정보처리방침의 변경)

1. 본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우 변경 사항의 시행일 7일 전부터 이 개인정보처리방침 화면에 안내하고 회원의 흔적으로 알립니다.
2. 회원에게 불리한 변경의 경우 시행일 30일 전부터 공지하며, 회원의 동의가 필요한 변경에 대해서는 별도의 동의 절차를 거칩니다.

부칙

1. 본 처리방침(v1.0)은 2026년 5월 5일부터 시행합니다.
2. 본 처리방침(v1.1)은 2026년 7월 15일부터 시행합니다. 개정 내용: 「흐르는 결 만들기」(챕터 2) SNS 계정 연동 시 수집 항목(제1조 1.4)·이용 목적(제2조)·제3자 서비스 통합 및 전송 정보(제6조의2) 신설.
3. 본 처리방침(v1.2)은 2026년 8월 1일부터 시행합니다. 개정 내용: 제6조의2에 YouTube 연동 특칙 신설 — YouTube API Services 이용 명시, YouTube 이용약관 링크, Google 계정 권한 철회 경로(myaccount.google.com/permissions) 안내 추가.
4. 본 처리방침(v1.3)은 2026년 8월 1일부터 시행합니다. 개정 내용: 「미래로 보내는 편지」 기능 관련 수집 항목 신설(제1조 1.5) — 회원 본인의 이메일 주소(선택), 수신자 이메일 주소(발송 후 90일 파기), 수신 거부 주소.
5. 본 처리방침(v1.4)은 2026년 8월 15일부터 시행합니다. 개정 내용: AI 음성 대화·AI 이미지 생성 처리를 맡은 OpenAI, L.L.C.를 처리 위탁(제5조) 및 국외이전(제6조) 표에 추가.
6. 본 처리방침(v1.5)은 2026년 8월 29일부터 시행합니다. 회원에게 불리한 변경이 없어 즉시 시행합니다. 개정 내용: 제5조에 AI 수탁자가 회원의 사진·글을 모델 학습에 사용하지 않는다는 사실을 명시. 제9조 안전성 확보 조치에 접근 권한 1인 한정과 계좌·연동 토큰 암호화(AES-256-GCM)를 구체적으로 기재. 제10조 추적 쿠키 미사용 약속에서 기간 제한을 삭제. 제13조 변경 안내 방법을 실제 안내 경로로 정정.
7. 본 처리방침(v1.6)은 2026년 9월 13일부터 시행합니다. 회원의 개인정보를 처리하는 방식 자체에는 변경이 없고 그동안 표에 빠져 있던 수탁자를 사실대로 채워 넣는 정정이나, 제13조 제1항에 따라 시행일 7일 전인 2026년 9월 6일에 이야기방 공지로 안내했습니다. 개정 내용: 제5조 처리 위탁 표에 fal.ai (Features and Labels, Inc.) · Amazon Web Services, Inc. · APIFRAME OU 추가, 제6조 국외이전 표에 fal.ai · APIFRAME OU 추가. 아울러 제5조의 학습 미이용 안내를 실제와 맞게 정정하여, 학습에 이용하지 않는 조건이 보장되는 수탁자(Anthropic · OpenAI)와 그렇지 않은 수탁자(fal.ai)를 구분해 기재.

사업자 정보

• 상호명: 오어앤드
• 대표자: 신경철
• 사업자등록번호: 825-01-04061
• 통신판매업신고번호: 제2026-전북정읍-0096호
• 주소: 전북특별자치도 정읍시 수성4로 47-7, 101호(수성동)
• 전화: 010-3018-3206
• 이메일: hello@orand.me
• 개인정보관리책임자: 신경철 (hello@orand.me)