버전: 3.0 · 시행일: 2026-11-01 · 운영자: NutYet Team · 연락처: support@nutyet.com
1 처리자 및 적용 범위
1.1 개인정보 처리자는 NutYet Team이며, 연락 이메일은 support@nutyet.com입니다. 법인 전체 명칭, 등록 주소 등 정보는 이메일을 발송하여 요청하실 수 있습니다. 1.2 본 방침은 귀하가 공식 클라이언트, 공식 웹사이트 또는 회사가 인정하는 기타 경로를 통해 본 서비스를 이용할 때의 개인정보 처리 활동에 적용되며, 제3자 웹사이트, 제3자 앱 또는 제3자 콘텐츠 게시자의 독립적인 개인정보 처리방침에는 적용되지 않습니다. 1.3 본 서비스는 만 18세 이상 성인만을 대상으로 합니다. 회사는 미성년자에게 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
2 회사가 처리하는 개인정보
2.1 계정 및 신원: 사용자 이름, 비밀번호 해시, 사용자 ID, 로그인 자격 증명, 닉네임, 프로필 사진, 소개, 언어/테마 설정, 앱 잠금 구성(PIN은 솔트 해시로 기기에 저장). 2.2 건강 및 행동 기록(민감): 기록 유형, 발생 시각, 빈도, 기간, 메모, 유발 요인, 감정/활력 자기평가, 그리고 이에서 파생된 연속 일수, 상태 점수, 추세, 목표 진행률, 경험치, 레벨, 업적, 일일 점수. 2.3 커뮤니티 및 소셜: 게시물, 댓글, 이미지, 좋아요, 즐겨찾기, 토픽, 검색어, 친구/팔로우 관계, 차단/숨김, 신고 기록. 2.4 콘텐츠 소비: 재생 진행률, 재생 목록, 즐겨찾기, 읽기 기록, 열람 기록. 2.5 메시지 및 알림: 앱 내 메시지, 알림 내용 및 읽음 상태, 알림 시각과 반복 규칙, 푸시 식별자(연동된 경우). 2.6 기기 및 로그: 기기 모델, 시스템 버전, 앱 버전, 언어, 시간대, 네트워크 유형, IP, 접속 로그, 충돌 로그, 기기 식별자/지문, 로그인 기기 목록. 2.7 피드백 및 고객센터: 피드백 내용, 선택적 연락처, 버전, 플랫폼, 커뮤니케이션 기록. 2.8 AI 처리 데이터: 번역 및 콘텐츠 심사를 위해 귀하가 제출하거나 게시한 텍스트, 이미지, 닉네임, 소개, 프로필 사진. 2.9 회사는 정확한 위치 정보, 연락처, 문자 메시지, 통화 기록, 주민등록번호, 은행카드 번호, 생체인식 원본 템플릿, 마이크 또는 클립보드 내용(귀하가 직접 붙여넣은 경우 제외)을 능동적으로 수집하지 않습니다.
3 민감한 개인정보 및 별도 동의
3.1 귀하의 건강/성 행위 기록, 감정 및 활력 자기평가는 민감한 개인정보에 해당합니다. 3.2 회사는 기록, 통계, 목표, 업적, 콘텐츠 추천 등 핵심 기능 제공에 필요한 범위 내에서만 처리합니다. 3.3 기록 기능을 처음 사용하기 전에 회사는 별도 팝업을 통해 처리 목적, 방식, 필요성, 귀하에 대한 영향, 보관 기간 및 귀하의 권리를 알리고 귀하의 별도 동의를 받습니다. 기본 선택, 동의 묶음 또는 거부 시 모든 기능을 사용할 수 없게 하는 방식으로 동의를 받지 않습니다. 3.4 귀하는 언제든지 “설정 → 개인정보 및 보안 → 동의 관리”에서 또는 support@nutyet.com로 동의를 철회할 수 있으며, 철회는 철회 전에 이미 이루어진 처리에 영향을 미치지 않습니다. 3.5 거부 또는 철회로 인해 기록, 통계 등의 기능을 사용하지 못할 수 있으나, 해당 정보에 의존하지 않는 열람, 오디오 등의 기능에는 영향을 미치지 않습니다.
4 처리 목적 및 법적 근거
4.1 목적: 가입·로그인 및 계정 보안; 기록, 통계, 목표, 업적; 커뮤니티 상호작용; 오디오/아티클; 알림; 기기 페어링; 콘텐츠 심사 및 안전 관리; AI 번역/심사/추천; 보안 리스크 관리 및 컴플라이언스; 제품 개선; 고객센터 및 권리 요청; 유료 서비스(향후). 4.2 법적 근거: 계약 이행 또는 귀하가 요청한 서비스 제공; 귀하의 동의(민감정보, 푸시, AI 처리, 선택적 프로파일링); 법정 의무; 정당한 이익(보안, 남용 방지, 제품 개선); 중대한 정당한 권익 보호. 4.3 EEA/영국/스위스에서는 회사가 GDPR/UK GDPR/FADP에 근거하며, 특별 범주의 데이터는 귀하의 명시적 동의가 있거나 다른 적법한 예외가 있는 경우에만 처리합니다. 4.4 미국 캘리포니아 등에서는 회사가 적용되는 주법에 따라 사업 목적, 권리 및 “판매/공유” 현황을 공개하며, 회사는 개인정보를 판매하지 않습니다.
5 공유, 위탁 처리 및 SDK
5.1 회사는 귀하의 개인정보를 판매하지 않으며, 목적 달성에 필요한 범위에서만 필요한 정보를 공유하고 수신자가 본 방침보다 낮지 않은 보호조치를 취하도록 요구합니다. 5.2 수신자에는 다음이 포함됩니다: 클라우드 호스팅 및 데이터베이스(AWS, 일본 도쿄), 객체 스토리지/CDN(Cloudflare R2, 글로벌), AI 서비스 제공자(OpenAI 호환 인터페이스, 기본 미국), 앱 배포 및 인앱 결제(Apple/Google), 고객센터 및 이메일 서비스 제공자. 5.3 회사는 계열사, 서비스 제공자와 필요한 정보를 공유할 수 있습니다. 합병, 인수, 재조직 또는 파산으로 개인정보를 양도하는 경우 승계자에게 본 방침의 구속을 계속 받도록 하거나 다시 동의를 받습니다. 5.4 회사는 법률 요구, 사법/규제 요구 또는 중대한 정당한 권익 보호의 경우에만 정보를 공개하거나 제공합니다. 5.5 회사는 광고 SDK, 제3자 통계 SDK 또는 제3자 푸시 SDK를 연동하지 않았습니다(현재 버전 기준). 향후 연동하는 경우 본 방침과 목록을 업데이트하고 필요한 동의를 받습니다. 5.6 전체 목록은 《개인정보 수집 및 제3자 공유 목록》을 참조하십시오.
6 국외 이전
6.1 회사의 주요 서버는 일본 도쿄에 있으며, 객체 스토리지는 Cloudflare R2(글로벌)를 사용하고, AI 서비스는 미국에 위치할 수 있습니다. 귀하의 개인정보는 일본, 미국 및 기타 관할 지역 간에 이전될 수 있습니다. 6.2 귀하가 EEA/영국/스위스 이용자인 경우 국외 이전은 GDPR 제5장의 메커니즘(적정성 결정, SCC, IDTA, FADP 메커니즘)에 따라 이루어지며 보완 조치를 취합니다. 6.3 귀하가 국외 이전 컴플라이언스를 요구하는 다른 시장에 소재하는 경우 회사는 현지 법률에 따라 고지, 동의, 계약 또는 신고 의무를 이행합니다. 6.4 회사는 목적 달성에 필요한 최소 범위의 데이터만 이전하며, 수신자에게 보안 조치를 취하고 약정 외 목적으로 사용하지 않도록 요구합니다. 6.5 회사는 중국 본토에 서비스를 제공하지 않으며, 향후 진출하는 경우 중국 법에 따른 고지, 별도 동의 및 신고/평가를 별도로 완료합니다.
7 보관 기간
7.1 계정 및 프로필: 계정 존속 기간; 삭제 후 30일 이내 삭제 또는 익명화. 7.2 기록 및 통계: 계정 존속 기간; 귀하가 삭제한 후 30일 이내 삭제; 계정 삭제 후에는 위와 같음. 7.3 커뮤니티 콘텐츠: 삭제/계정 삭제 시까지; 법에서 보관을 요구하는 경우 제외. 7.4 로그 및 보안 데이터: 6~24개월. 7.5 신고/이의신청/심사 기록: 3년. 7.6 피드백: 2년. 7.7 백업: 순환 백업 주기(최대 90일) 내에 덮어쓰기 또는 파기. 7.8 거래 및 인보이스(향후): 법에 따라 보관(통상 5년 이상). 7.9 기간 경과 후 회사는 삭제 또는 익명화 처리합니다. 다만 법에 달리 정한 경우는 제외합니다.
8 보안 및 사고 통지
8.1 회사는 TLS 암호화, 비밀번호 솔트 해시, 접근 통제, 최소 권한, 감사 로그, 데이터 분류·등급화, 보안 개발 생명주기, 공급업체 보안 평가, 백업 및 복구 훈련 등의 조치를 취합니다. 8.2 개인정보의 유출, 변조, 분실이 발생하거나 발생할 가능성이 있는 경우 회사는 즉시 비상 대응 계획을 가동하고 구제 조치를 취하며 법에 따라 주무 당국에 보고하고, 영향을 받은 귀하에게 지체 없이 통지하여 사건 경위, 가능한 영향, 취한 조치 및 보호 권고를 알립니다. 8.3 GDPR이 적용되는 상황에서 회사는 인지 후 72시간 이내에 감독 기관에 통보합니다(귀하의 권리와 자유에 위험을 초래할 가능성이 낮은 경우는 제외). 8.4 어떤 보안 조치도 절대적인 안전을 보장할 수 없습니다. 계정 비밀번호를 안전하게 관리하고, 앱 잠금을 활성화하며, 공용 기기에서 로그인 상태를 저장하지 마십시오.
9 귀하의 권리
9.1 귀하는 고지 및 결정, 열람, 복사, 정정, 보완, 삭제, 동의 철회, 계정 삭제, 설명 요구, 이동, 민원 신고 등의 권리를 가집니다. 9.2 앱 내 경로: 마이 → 프로필 편집; 마이 → 설정 → 개인정보 및 보안 → 내 데이터 다운로드/동의 관리/개인화 추천; 마이 → 설정 → 계정 → 계정 삭제; 콘텐츠 상세 → 신고. 9.3 귀하는 support@nutyet.com로 이메일을 보내고 제목에 “개인정보 권리 요청”을 기재하며 요청 유형과 검증 가능한 신원 정보를 설명할 수도 있습니다. 9.4 회사는 통상 30일 이내에 답변합니다(GDPR 지역; 복잡한 경우 법에 따라 연장하고 사유를 통지). 미국 캘리포니아는 45일, 기타 지역은 현지 법정 기한에 따릅니다. 9.5 국가 안보, 공공 안전, 소송 증거, 타인의 정당한 권익 또는 기술적으로 이행이 어려운 경우 등에는 회사가 법에 따라 모든 요청을 충족하지 못할 수 있으며 그 사유를 설명합니다. 9.6 회사의 답변에 만족하지 않는 경우 귀하는 현지 개인정보 보호 감독 기관에 민원을 제기할 수 있습니다.
10 자동화된 결정, 개인화 추천 및 AI
10.1 회사는 규칙 또는 모델을 사용하여 상태 점수, 추세, 목표 달성도, 콘텐츠 정렬 및 추천을 생성할 수 있습니다. 이러한 처리는 경험 개선을 위한 것으로, 귀하에게 법적 효력 또는 이와 유사한 중대한 영향을 미치는 자동화된 결정을 구성하지 않습니다. 10.2 회사는 자동화된 처리만을 근거로 귀하에게 중대한 영향을 미치는 결정을 하지 않습니다(예: 계정 정지의 최종 결정은 인적 검토를 거칩니다). 10.3 귀하는 설정에서 개인화 추천을 끌 수 있으며, 끈 후에도 비개인화 콘텐츠를 볼 수 있습니다. 10.4 회사는 번역, 텍스트/이미지 콘텐츠 심사, 닉네임/소개/프로필 사진 심사 및 추천에 AI를 사용합니다. AI 출력에는 오류가 있을 수 있으며 의료, 법률 또는 기타 전문적 조언을 구성하지 않습니다. 10.5 회사는 《인공지능 생성 합성 콘텐츠 표시 방법》 및 적용 법률에 따라 AI 생성 또는 합성 콘텐츠에 표시를 하며, 귀하는 표시를 삭제, 변조 또는 위조할 수 없습니다. 10.6 AI가 고위험으로 판정한 콘텐츠에 대해서는 회사가 인적 검토를 수행하며, 귀하는 이의신청할 수 있습니다.
11 미성년자
11.1 본 서비스는 만 18세 이상 성인만을 대상으로 하며 미성년자에게 제공되지 않습니다. 11.2 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않으며, 오수집이 발견되면 가능한 한 빨리 삭제합니다. 11.3 귀하가 만 14~18세 미성년자인 경우 보호자와 함께 본 방침을 읽고 보호자의 동의를 받은 후 민감하지 않은 기능을 이용하십시오. 회사는 미성년자가 본 서비스를 이용하지 않을 것을 권장합니다. 11.4 보호자는 미성년자를 대신하여 열람, 정정, 삭제, 철회, 계정 삭제 등의 권리를 행사할 수 있습니다. support@nutyet.com로 회사에 연락하고 보호 관계 증명을 제공하십시오.
12 쿠키 및 로컬 저장소
12.1 앱은 로컬 저장소(SharedPreferences, 보안 저장소, 캐시)를 사용하여 로그인 상태, 테마, 언어, 알림 설정, 초안, 재생 진행률 및 앱 잠금 구성을 저장합니다. 12.2 공식 웹사이트는 정적 사이트로서 현재 제3자 통계, 광고 또는 추적 쿠키를 연동하지 않으며, 언어 설정을 저장하기 위해 필요한 로컬 저장소를 사용할 수 있습니다. 12.3 귀하는 시스템 설정에서 앱 데이터 또는 캐시를 삭제할 수 있으며, 삭제 후 다시 로그인해야 할 수 있고 일부 설정이 손실될 수 있습니다. 12.4 회사는 로컬 저장소를 사용하여 귀하의 습관 기록을 제3자 광고 네트워크에 판매하지 않으며, 앱 간 광고 추적을 하지 않습니다.
13 기기 권한
13.1 네트워크: 데이터 동기화 및 콘텐츠 로드(기본 기능에 필수). 13.2 알림: 알림 및 메시지 푸시(거부 가능). 13.3 카메라: 시계 QR 코드 스캔, 프로필 사진/게시물 이미지 촬영(거부 가능). 13.4 앨범/사진: 프로필 사진 선택, 게시물 이미지 첨부(거부 가능). 13.5 미디어 재생/포그라운드 서비스: 백그라운드 명상 오디오 재생(거부 가능). 13.6 블루투스/주변 기기: 기기 페어링(활성화된 경우, 거부 가능). 13.7 앱 잠금(생체인식): 기기 잠금 해제(거부 가능, PIN 또는 시스템 비밀번호 필요). 13.8 권한 요청은 관련 기능이 실행될 때 용도를 설명하며, 귀하는 시스템 설정에서 언제든지 끌 수 있습니다.
14 방침 업데이트 및 연락처
14.1 회사는 수시로 본 방침을 개정할 수 있으며, 중대한 변경은 앱 내 눈에 띄는 안내, 팝업 또는 앱 내 메시지로 통지하고 버전 번호와 시행일을 업데이트합니다. 14.2 중대한 변경에는 처리 목적/방식/유형, 처리자 신원, 공유/국외 이전 대상, 귀하의 권리 또는 행사 방식, 민감정보 규칙의 변경이 포함됩니다. 14.3 변경으로 인해 재동의가 필요한 경우 회사는 귀하가 계속 이용하기 전에 동의를 구하며, 이전 버전은 회사에 요청하여 열람할 수 있습니다. 14.4 연락처: support@nutyet.com; 고객센터: support@nutyet.com; 권리 침해 신고: support@nutyet.com. 14.5 회사의 답변에 만족하지 않는 경우 현지 개인정보 보호 감독 기관에 민원을 제기할 수 있습니다.
15 지역별 추가 조항
15.1 EEA/영국/스위스: 관리자는 NutYet Team이며, 귀하가 해당 지역에 소재하는 경우 support@nutyet.com을 통해 당사에 연락하시기 바랍니다. 귀하는 열람, 정정, 삭제, 처리 제한, 데이터 이동, 반대, 동의 철회, 자동화된 의사결정의 적용을 받지 않을 권리, 감독기관에 대한 진정 제기 등의 권리를 보유합니다. 국외 이전에는 SCC/IDTA/FADP 메커니즘을 적용합니다. 15.2 미국(캘리포니아 등): 회사는 식별자, 상업 정보, 인터넷 활동, 민감한 개인정보, 추론 정보를 수집하며, 출처는 귀하의 제공, 자동 수집 및 서비스 제공자이고, 목적은 서비스 제공, 보안, 개선 및 컴플라이언스입니다. 회사는 개인정보를 판매하지 않으며 교차 맥락 행태 광고를 위해 공유하지 않습니다. 귀하는 고지, 삭제, 정정, 민감정보 사용 제한, 차별 금지, 대리인을 통한 권리 행사 등의 권리를 가지며, 회사는 통상 45일 이내에 답변합니다. 15.3 브라질(LGPD): 귀하는 처리 확인, 열람, 정정, 익명화/삭제, 이동, 동의 철회, 반대, 민원 제기 등의 권리를 가지며, 국제 이전은 LGPD 제33조의 메커니즘에 따르고, 민원 기관은 ANPD입니다. 15.4 일본(APPI): 회사는 개인정보를 국외 제3자에게 제공할 수 있으며, 법에 따라 동의를 받고 수신자 정보를 제공합니다. 귀하는 공개, 정정, 이용 정지, 삭제를 요청할 수 있으며, 민원 기관은 PPC입니다. 15.5 한국(PIPA): 귀하는 열람, 정정, 삭제, 처리 정지, 동의 철회 등의 권리를 가지며, 법정 기준에 도달하는 경우 회사는 국내대리인을 지정합니다. 민원 기관은 PIPC/KISA입니다. 15.6 동남아시아: 태국 PDPA, 말레이시아 PDPA, 인도네시아 PDP Law, 베트남 PDPA, 싱가포르 PDPA에 따른 열람, 정정, 삭제, 철회, 반대, 이동 등의 권리를 회사는 현지 법률에 따라 보장합니다. 15.7 튀르키예/중동: KVKK, 사우디/아랍에미리트 PDPL에 따른 열람, 정정, 삭제, 철회, 반대, 민원 등의 권리를 회사는 현지 법률에 따라 보장합니다. 15.8 캐나다: PIPEDA 및 퀘벡 Law 25에 따른 열람, 정정, 철회, 민원 등의 권리를 회사는 현지 법률에 따라 보장합니다. 15.9 본 부록은 귀하가 현지 강행법에 따라 가지는 권리를 배제하지 않으며, 본문과 충돌하는 경우 귀하의 지역에 관하여는 본 부록이 우선합니다.