내봄 개인정보처리방침

내봄 개인정보처리방침

• 문서 버전: 2026-06-25
• 시행일: 2026-06-25

내봄(이하 “회사”)는 내봄 서비스에서 이용자의 마음건강 관련 정보가 특히 민감할 수 있음을 인식하고, 개인정보 보호법 등 관계 법령에 따라 개인정보를 안전하게 처리합니다. 이 방침은 모바일 앱, 웹페이지, 관리자·상담사 기능 등 내봄 서비스에 적용됩니다.

제1조 회사 및 서비스 정보

• 상호: 내봄
• 대표자: 이도영
• 사업자등록번호: 423-44-01400
• 통신판매업 신고번호: 제 2026-부산금정-0334 호
• 주소: 부산광역시 금정구 두실로 55-16, 405호(구서동, 오성골든타운)
• 고객센터: naebom.company@gmail.com / 070-8027-4539
• 운영시간: 평일 10:00-18:00, 주말·공휴일 휴무

제2조 개인정보 처리 항목, 목적, 근거 및 보유기간

회사는 필요한 최소한의 개인정보만 처리합니다. 아래 보유기간이 지나거나 목적이 달성되면 지체 없이 삭제하거나 복구하기 어려운 방법으로 비식별·마스킹합니다. 다만 다른 법령에 따른 보존기간이 더 길거나 분쟁·수사·권리구제를 위해 제한적으로 보존할 필요가 있으면 해당 정보만 분리하여 접근을 제한합니다.

법령에 따른 별도 보존

• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 서비스 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
• 그 밖에 관계 법령이 정한 기간

제3조 필수정보와 선택정보, 동의 거부의 영향

1. 계정 생성, 로그인, 상담 예약·결제 등 계약 이행에 꼭 필요한 정보는 해당 기능을 제공하기 위해 처리합니다. 2. 감정 기록, 자가점검, 상담 내용 등 마음건강 관련 정보는 별도 민감정보 동의를 받은 뒤 처리합니다. 3. AI 질문 생성 및 이에 필요한 국외이전은 별도 선택 동의로 운영합니다. 동의하지 않아도 계정, 상담사 검색, 비AI 감정 기록, 상담 예약 등 다른 기능을 이용할 수 있어야 하며, 회사는 OpenAI 호출 없이 저장되는 경로를 제공합니다. 4. 푸시 알림은 기기 권한과 이용자의 선택에 따릅니다. 거부해도 핵심 서비스는 이용할 수 있으나 예약·과제 알림을 받지 못할 수 있습니다. 5. 마케팅 정보는 별도 선택 동의를 받은 경우에만 발송하며, 동의하지 않아도 서비스 이용에 제한이 없습니다.

제4조 만 14세 미만 아동

내봄은 현재 만 14세 미만의 회원가입과 서비스 이용을 허용하지 않습니다. 가입 과정에서 만 14세 이상임을 확인합니다. 만 14세 미만 이용자의 정보가 확인되면 본인·법정대리인 확인 후 계정을 제한하고 지체 없이 삭제합니다. 향후 아동 서비스를 제공하려면 법정대리인 동의와 아동에게 이해하기 쉬운 별도 고지를 먼저 마련합니다.

제5조 개인정보의 제3자 제공

회사는 개인정보를 판매하지 않으며, 원칙적으로 이용자의 동의 없이 제3자에게 제공하지 않습니다. 상담 담당자의 정보 접근 구조는 고객센터 문의과 실제 상담사 계약관계에 따라 아래 중 하나로만 운영합니다.

독립 상담사 제공·회사 중개 모델인 경우

예약한 상담사가 회사와 독립된 개인정보처리자라면, 상담 수행에 필요한 정보를 다음과 같이 해당 상담사에게 제공합니다.

상담 내용 등 민감정보를 제공하기 전 예약 화면에서 상담사를 구체적으로 표시하고 별도 제3자 제공 동의를 받습니다. 이용자는 제공을 거부할 수 있으나 해당 상담 예약·진행은 불가능합니다.

회사 직접 제공 모델인 경우

담당 상담사가 회사의 임직원 또는 회사의 지휘·감독과 계약에 따라 개인정보를 처리하는 수탁자라면, 담당 상담사의 접근은 회사의 내부 처리 또는 처리위탁으로 운영합니다. 이 경우 독립된 제3자 제공인 것처럼 동의를 받지 않으며, 제6조의 처리위탁 공개, 목적 외 이용 금지, 최소권한, 비밀유지, 접근기록, 계약 종료 시 반환·삭제 의무를 적용합니다. 담당 상담사와 접근 범위는 예약 화면과 상담 화면에서 알립니다.

상담사의 명칭만이 아니라 실제 계약·업무지시·정산·개인정보 결정권을 기준으로 위 구조를 확정하며, 두 구조를 모호하게 혼용하지 않습니다.

다음 경우에는 관계 법령이 허용하는 범위에서 동의 없이 제공될 수 있습니다.

• 법령에 특별한 규정이 있거나 적법한 수사·재판·감독기관 요청이 있는 경우
• 사람의 생명·신체에 급박한 위험이 있고 이용자 또는 법정대리인의 사전 동의를 받을 수 없는 등 법률상 허용 요건을 충족하는 경우
• 합병·영업양도 등으로 개인정보 처리 주체가 변경되며 법정 통지를 한 경우

제6조 개인정보 처리위탁 및 외부 서비스

회사는 아래 업무를 외부 사업자에게 맡기거나 외부 서비스를 연동할 수 있습니다. 실제 계약 법인, 재위탁 현황, 보유기간은 운영 전 확정하여 이 표와 일치시킵니다.

회사는 계약을 통해 목적 외 처리 금지, 안전조치, 재위탁 관리, 파기, 사고 통지, 점검 의무를 정하고 이행 여부를 관리합니다.

제7조 개인정보의 국외이전

일부 외부 사업자가 대한민국 밖에서 정보를 처리할 수 있습니다. 아래 항목은 실제 계약·콘솔·데이터 처리 부속계약 기준으로 확인한 뒤 해당 기능을 운영 환경에서 활성화하지 않습니다.

인프라 또는 AWS가 대한민국 안에서만 처리되고 국외 접근·재위탁도 없다면 해당 행을 “국외이전 없음”으로 명확히 확정하거나 삭제합니다. 반대로 해외 리전·해외 지원 접근·재위탁이 있으면 실제 수신자와 국가를 빠짐없이 표시합니다.

이용자는 국외이전에 동의하지 않을 수 있습니다.

• AI 국외이전을 거부하면 AI 질문 기능만 비활성화하고 OpenAI로 데이터를 전송하지 않습니다.
• 음성·화상 처리에 동의하지 않으면 해당 방식을 이용할 수 없으며, 이용 가능한 경우 채팅 상담을 선택할 수 있습니다.
• 푸시를 거부하면 앱 안에서 직접 예약·알림 상태를 확인할 수 있습니다.
• 소셜 로그인을 거부하면 이메일 방식 계정을 이용할 수 있습니다.

국외이전 동의 철회 방법: 앱 마이페이지 > 개인정보·동의 관리 또는 naebom.company@gmail.com.

제8조 개인정보 파기 절차와 방법

1. 보유기간 만료 또는 목적 달성 시 파기 대상과 법정 보존 대상을 구분합니다. 2. 전자파일은 복구·재생이 어렵도록 안전하게 삭제하거나 암호화 키 폐기·마스킹합니다. 3. 종이문서는 분쇄 또는 소각합니다. 4. 백업은 고객센터 문의 안에 순차 만료되며, 복구 시 이미 삭제된 정보가 다시 서비스에 노출되지 않도록 재삭제 절차를 적용합니다. 5. 탈퇴 시 계정은 즉시 로그인 불가 상태가 되고 이메일·이름·닉네임을 비식별 처리합니다. 감정 일기, 체크인, 자가점검, 위험 이벤트, 관련 AI 신고는 현행 서비스에서 삭제합니다. 법정 보존이 필요한 결제·환불·예약·분쟁 기록은 별도 접근통제 영역에 제한 보관합니다.

제9조 이용자의 권리와 행사방법

이용자는 자신의 개인정보에 대해 열람, 전송 요구가 적용되는 경우 전송, 정정·삭제, 처리정지, 동의 철회, 계정 탈퇴를 요구할 수 있습니다.

• 앱: 마이페이지 > 개인정보·동의 관리, 기록 삭제 요청, 계정 탈퇴
• 이메일: naebom.company@gmail.com
• 전화: 070-8027-4539

회사는 본인 또는 적법한 대리인 여부를 확인한 뒤 법정 기간 안에 처리하고, 제한하거나 거절하는 경우 근거와 이의제기 방법을 알립니다. 법령상 보존의무가 있거나 타인의 생명·신체·권리 침해 우려가 있는 경우 일부 요청이 제한될 수 있습니다.

제10조 개인정보 안전성 확보조치

회사는 개인정보의 분실·도난·유출·변조·훼손을 막기 위해 다음 조치를 시행합니다.

• 개인정보·민감정보 접근권한을 업무상 최소 인원으로 제한하고 관리자 작업을 감사기록으로 남김
• 전송구간 TLS 적용, 비밀번호 단방향 해시, 일기 본문·AI 질문·정산계좌 등 필요한 정보 암호화
• 운영·개발·테스트 환경 분리 및 실제 민감정보의 테스트 사용 금지
• 토큰·API 키를 비밀관리 시스템에 보관하고 정기 교체
• 상담사 증빙 파일 비공개 저장, 서명 URL과 만료·접근기록 적용
• Sentry·서버 로그에서 감정 일기, 상담 본문, 비밀번호, 인증 토큰, 결제키 마스킹
• 침해사고 대응, 백업·복구, 취약점 점검, 접근권한 정기 검토
• 임직원·상담사 개인정보·비밀유지 교육 및 위반 시 조치

제11조 자동수집 정보·SDK·권한

1. 서비스는 로그인 보안, 장애분석, 푸시 전달을 위해 IP, 사용자 에이전트, 기기·앱 정보, 푸시 토큰을 자동으로 처리할 수 있습니다. 2. 현재 광고 식별자 기반 추적, 제3자 맞춤광고, 정밀 위치, 주소록, 사진보관함 전체를 수집하지 않습니다. 다만 이용자가 감정 일기 또는 케어 기록에서 직접 선택한 사진 자료는 해당 기록에 첨부하기 위해 업로드·저장할 수 있습니다. 3. 카메라·마이크 권한은 이용자가 음성·화상 상담을 선택한 경우에만 요청합니다. 회사는 해당 음성·영상을 녹음·녹화해 저장하지 않습니다. 4. 앱 오류 분석 SDK는 민감한 본문과 비밀값이 수집되지 않도록 필터링합니다. 5. 향후 광고·분석 SDK, 녹음·녹화, 위치 또는 새로운 파일첨부 범위를 추가하면 사전에 이 방침과 동의 화면을 변경합니다.

제12조 AI·자동화 처리에 관한 사항

• AI 기능은 감정 탐색 질문을 만드는 보조 기능이며 의료 진단·치료·처방, 상담사 자격판단, 보험·고용·신용 판단을 하지 않습니다.
• AI 결과에는 AI가 생성했다는 사실을 표시합니다.
• 위험문구 감지는 일반 AI 호출보다 먼저 안전안내를 제공하기 위한 규칙 기반 보조 기능입니다. 오탐·누락이 가능하며, 앱이 24시간 모니터링하거나 긴급기관에 자동 신고·출동 요청하지 않습니다.
• 이용자에게 법적 또는 중대한 영향을 주는 결정을 AI 결과만으로 내리지 않습니다.
• AI 결과 신고·삭제·동의 철회 방법을 제공합니다.

제13조 개인정보 보호책임자 및 권리구제

• 개인정보 보호책임자: 고객센터 문의
• 담당부서: 고객센터 문의
• 이메일: naebom.company@gmail.com
• 전화: 070-8027-4539

이용자는 회사의 처리 결과에 이의가 있으면 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 상담·조정을 신청할 수 있습니다.

제14조 방침 변경

회사는 법령, 서비스, 처리업체 또는 보유기간이 바뀌면 시행일 최소 7일 전 앱·웹 공지로 알립니다. 이용자 권리에 중대한 불리한 변경이나 새로운 민감정보·국외이전 동의가 필요한 경우 최소 30일 전 알리고 필요한 재동의를 받습니다. 이전 버전은 시행일과 함께 열람할 수 있도록 보관합니다.

부칙

이 개인정보처리방침은 2026년 6월 25일부터 시행합니다.