인생주연 개인정보처리방침

시행 예정일: 2026-10-10

문서 버전: 2026-10-10-v2

마지막 갱신: 2026-10-01 · (주)딥하이

(주)딥하이(이하 “회사”)는 인생주연(Starring Life) 이용자의 개인정보를 보호하고 관련 문의와 권리 행사를 처리하기 위해 개인정보 보호법에 따라 이 방침을 마련합니다. 기록은 먼저 기기에 보관하며, 로그인·AI·백업은 서로 다른 선택입니다. 이 방침은 개인정보 처리 내용을 공개하는 문서이며 필요한 개별 동의나 휴대폰 접근권한 동의를 대신하지 않습니다.

1. 적용 범위와 운영자

• 이 방침은 대한민국에 제공하는 인생주연 Android 앱과 그 인증·AI·백업·결제 확인·고객지원에 적용됩니다. 최초 배포 국가는 대한민국입니다.
• 운영자: (주)딥하이 / 대표이사: 심충섭 / 사업자등록번호: 798-86-01094.
• 주소: 대구광역시 북구 검단로 50 (복현동, 복현서한타운) 110동 202호. 대표번호: 02-3443-1028. 문의: task@deephigh.ai.

2. 이용 연령과 선택권

• 인생주연은 만 14세 이상 이용자를 대상으로 하며 만 14세 이상 미성년자도 이용할 수 있습니다. 만 14세 미만 아동의 계정 가입·서버 처리 서비스는 제공하지 않습니다.
• Google 로그인을 시작하기 전에 만 14세 이상임을 직접 확인합니다. 이를 위해 생년월일이나 신분증을 추가 수집하지 않습니다. 이 확인은 신원·연령 인증이나 법정대리인 동의 확인을 의미하지 않습니다.
• 법정대리인은 미성년자의 개인정보에 관한 권리 행사를 문의 창구로 요청할 수 있습니다. 본인·대리권을 확인하는 데 필요한 최소 정보만 요청합니다. 미성년자의 유료 계약에 필요한 법정대리인 동의는 개인정보처리방침 열람과 별개입니다.
• 로그인하지 않고 기기에 글을 남길 수 있습니다. 로그인만으로는 어떤 기록도 서버로 보내지 않습니다. AI 도움·백업·알림을 선택하지 않아도 기기 기록 기능을 이용할 수 있습니다.

3. 기기 안에서 처리하는 정보

• 작성한 글·제목·시기·사진 연결·책 구성·수정 이력·선택한 프로필 이름·화제·글씨 크기·언어 등 설정은 기록과 읽기 기능을 위해 기기에 보관합니다. 프로필과 설정의 각 항목은 해당 기능을 이용할 때 사용자가 입력하거나 선택합니다.
• 사진은 사진첩 원본에 연결합니다. 앱이 사진첩 원본을 삭제하지 않습니다. 사용자가 백업이나 사진 글자 읽기를 선택하면 그때 필요한 사진 자료가 서버로 전송될 수 있습니다.
• 이용자가 “원음만 보관하기”를 선택하면 녹음 원본을 앱 전용 기기 파일로 남기고 첨부 삭제·기록 영구 삭제 또는 앱 데이터 삭제 때까지 보관합니다. 원음 파일은 서버 계정 백업 대상이 아니며 앱 삭제·휴대폰 분실 뒤 계정에서 복구할 수 없습니다. 원음 보관만 선택하면 AI로 전송하지 않습니다. 음성을 글로 바꾸는 경우의 재시도용 임시 음성은 기기에 암호화해 최대 24시간만 사용할 수 있습니다. 전사 성공·취소·만료 때 삭제 대상으로 처리하고 앱 실행 시 실제 파일 정리를 수행합니다. 앱이 중단된 순간에도 모든 파일이 즉시 물리적으로 사라진다고 보장하지 않습니다.
• 이용자가 PDF·원자료 반출·휴대폰 공유를 직접 선택하면 선택 자료를 기기 파일이나 선택한 외부 앱으로 전달합니다. 공유 대상과 파일 보관은 이용자의 선택에 따릅니다.

4. 서버에서 처리하는 항목·목적·경로·근거

• Google 계정 연결 — 항목: 계정 식별자·이메일·인증 세션 정보. 경로: 사용자가 선택한 Google 로그인과 Supabase 인증. 목적: 로그인 유지·내 계정 식별·계정 기능 제공. 선택 기능이지만 계정 연결 시 필요한 정보입니다. 근거: 요청한 계정 서비스 계약 이행에 필요한 처리(개인정보 보호법 제15조제1항제4호); 별도 동의가 필요한 처리는 별도로 안내합니다.
• 선택 백업 — 항목: 선택한 글·제목·시기·사진·수정 이력·책 구성·음성에서 변환한 글과 소유자 식별자·동기화 버전. 경로: 이용자가 백업할 기록을 선택해 전송. 목적: 유료 백업·기기 간 복원·충돌 및 중복 방지. 선택 기능이지만 선택한 백업에 필요한 정보입니다. 근거: 요청한 백업 계약 이행에 필요한 처리. 녹음 파일 자체는 보관하지 않습니다.
• 선택 AI 도움 — 항목: 사용자가 그때 고른 글·사진 또는 음성, 작업 종류·언어·요청 식별자. 경로: 앱→회사 서버→OpenAI API. 목적: 회상 도움·글 정리·음성 전사·사진 글자 읽기. 선택 기능이지만 해당 요청 처리에 필요한 자료입니다. 근거: 요청한 AI 기능 계약 이행에 필요한 처리; 국외 이전과 민감정보 등의 별도 동의 필요 여부는 별도로 구분합니다.
• AI 사용량·중복 방지 — 항목: 계정·요청 식별자, 자료 지문, 작업 종류, 실행·정산 상태, 사용일자와 비용. 경로: 회사 서버가 생성하는 장부. 목적: 동일 요청 중복 실행 방지·사용량 제한·비용 정산. 선택한 AI 요청에 필요한 처리입니다. 원문과 AI 결과를 이 장부에 저장하지 않습니다. 식별자나 자료 지문을 익명정보라고 단정하지 않습니다.
• 유료 이용권 — 항목: 구매 토큰 및 그 해시, 상품·요금제·상태·이용기간·검증시점·계정 연결과 확인 가능한 거래 기록. 경로: Google Play 구매 및 서버 검증. 목적: 이용권 제공·구매 복원·거래 확인·법정 기록 보존. 결제를 선택하면 필요한 정보입니다. 근거: 유료 계약 이행 및 적용되는 법정 보존 의무. 회사는 카드번호나 계좌 비밀번호를 앱에서 직접 입력받지 않습니다.
• 삭제 예정 알림 — 항목: 선택한 휴대폰 알림 토큰·계정 식별자·알림 동의 상태·발송 상태. 경로: 알림 사용 선택과 서버 발송. 목적: 서버 보관본 삭제 예정 안내. 선택 사항이며 알림을 거부해도 기기 기록을 이용할 수 있습니다. 근거: 해당 알림 제공에 대한 동의. 알림 본문에는 개인 기록을 넣지 않습니다.
• 고객지원·권리 행사 — 항목: 회신 이메일·문의 내용·관련 거래 확인 정보와 필요한 최소 본인/대리권 확인 정보. 경로: task@deephigh.ai로 보낸 문의 또는 전화. 목적: 문의 해결·개인정보 권리 행사·분쟁 처리. 회신과 요청 처리에 필요한 정보만 받습니다. 근거: 요청 처리 및 적용되는 법정 의무. 개인 기록 원문·비밀번호·신분증 전체 사본을 불필요하게 보내지 마세요.
• 서비스 접속·안전 — 항목: 플랫폼이 생성하는 접속시각·요청 상태·IP·클라이언트 정보 등 보안 및 운영 로그. 회사 코드에서는 개인 기록·인증 비밀·공급자 응답 원문을 로그에 남기지 않도록 처리합니다. [확인 필요: 실제 플랫폼 로그 항목·수집 근거·필수성·보유기간].

5. 보유기간과 기산점

• 기기 기록·프로필·설정: 이용자가 삭제하거나 앱 데이터를 지울 때까지 기기에 남습니다. 초안은 사용자가 지우기 전까지 보관합니다. 기기 휴지통 자료는 삭제한 날부터 30일 동안 복원할 수 있고, 기한이 지나면 앱이 실행 중이거나 다음 실행 때 정리합니다. 즉시 영구 삭제도 선택할 수 있습니다.
• 계정 정보: 계정 유지와 인증에 필요한 동안 처리하고 탈퇴 시 삭제합니다. 서버 보관본: 이용권이 유효한 동안 유지하며 이용권 만료 시점부터 30일 유예 후 삭제합니다. 정상 평생 이용권에는 정기 만료가 없으며 미접속만으로 삭제하지 않습니다. 이용자의 영구 삭제·탈퇴 요청은 일반 보관 유예보다 우선합니다.
• STT 재시도용 기기 음성: 정상 녹음 종료 시점(중단된 녹음은 생성 시점)부터 최대 24시간 접근을 허용하며 전사 성공·취소 시 더 일찍 정리합니다. 외부 AI 처리의 보관기간은 7항에서 별도로 설명합니다.
• 알림 토큰: 해당 기기 알림 서비스를 이용하는 동안 처리하며 알림 해제·토큰 무효·계정 삭제 시 정리합니다. [확인 필요: 발송 상태 기록의 구체적인 보유기간].
• 탈퇴 후 결제 확인용 최소 기록: 탈퇴로 계정 연결을 제거한 날부터 1년. 항목은 구매 토큰 해시·상품·요금제·기간·검증 및 탈퇴 시점이며 개인 기록 원문은 포함하지 않습니다. 법정 보존 대상인 거래 기록은 이 1년 정책의 예외로 아래 기간 별도 보관하며 서비스 제공에 재사용하지 않습니다.
• 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 시행령 제6조에 따라 해당하는 표시·광고 기록은 6개월, 계약·청약철회 기록과 대금결제·공급 기록은 각각 5년, 소비자 불만·분쟁 기록은 3년 보존합니다. 각 기록 발생·거래 완료·처리 완료 등 해당 기록의 법정 기산점을 적용하며 탈퇴로 보존기간을 새로 시작하지 않습니다.
• AI 요청·사용량 장부: [확인 필요: 중복 방지·정산에 필요한 기간, 탈퇴 시 계정 식별자 삭제 또는 분리 방식]. 일반 고객 문의: [확인 필요: 처리 완료 후 구체적인 기간]; 법정 소비자 불만·분쟁 기록은 위 3년을 적용합니다. 운영 백업·임시 캐시: [확인 필요: 실제 보존·교체 및 최종 파기 주기].

6. 외부 서비스·위탁·제3자 제공

• 회사는 요청한 기능 제공에 필요한 범위에서 외부 업체를 이용합니다. 계약을 통한 업무 위탁과 외부 업체가 자기 서비스를 제공하기 위한 독립적인 처리는 구분합니다. 같은 업체의 모든 처리를 일률적으로 위탁 또는 제3자 제공이라고 보지 않습니다.
• Supabase — 공통 서비스 약관의 계약 당사자는 SUPABASE PTE. LTD.이며, 인증 기반·DB·파일 저장·서버 함수 실행에 사용합니다. 실제 프로젝트의 기본 저장 리전은 대한민국 서울(ap-northeast-2)입니다. 업체의 해외 지원·재위탁까지 국내 처리라고 단정하지 않습니다.
• OpenAI — 대한민국 고객에 대한 공통 서비스 계약의 당사자는 OpenAI OpCo, LLC이며, 선택한 자료의 AI 처리를 맡깁니다. 우리 서버에 로그인 이메일을 AI 입력으로 별도 첨부하지 않지만, 사용자가 선택한 글·사진·음성 자체에 개인정보가 포함될 수 있습니다.
• Google — Google 계정 인증, Google Play 결제·구매 확인, Firebase Cloud Messaging 알림을 이용합니다. Google 계정 및 Play의 독립 서비스 처리는 해당 서비스 정책이 적용되고, FCM의 회사 알림 업무 처리는 해당 위탁 조건을 적용합니다. [확인 필요: 실제 Google 계약별 법인·역할 및 필요한 제공/위탁 공개 항목].
• 위탁 계약에는 목적 외 처리 금지·보호조치·관리감독·재위탁·권리 행사 지원·삭제 등을 적용하고 실제 체결·수락 내역을 확인합니다. [확인 필요: 서비스별 실제 계약 및 적용 재수탁자 목록]. 법령에 따른 경우 또는 필요한 별도 동의를 받은 경우 외에는 정해진 목적을 넘어 개인정보를 제공하지 않습니다.

7. 국외 처리와 AI 데이터

• 국외 제공·조회·처리위탁·보관은 국내 저장 여부와 별개로 안내합니다. 공급자의 법인 소재지만으로 실제 처리 국가를 확정하지 않습니다.
• OpenAI: 이전 항목은 선택한 글·사진·음성과 요청 처리 정보, 목적은 선택 AI 결과 생성, 시기는 이용자가 AI를 실행할 때, 방법은 회사 서버를 거친 HTTPS 전송입니다. 공통 계약 당사자 연락처: contract-notices@openai.com. [확인 필요: 실제 이전 국가·자료별 보유기간·국외 이전 근거와 공급자의 데이터 제어 설정].
• Supabase: 계정·백업·서버 처리 관련 항목을 HTTPS로 전달하며 기본 저장은 서울 리전입니다. 공통 DPA의 연락처는 privacy@supabase.io입니다. [확인 필요: 해외 조회/지원·재위탁에 따른 국가·시기·목적·보유기간·이전 근거].
• Google: 계정 로그인·Play 구매·선택 알림 때 인증·거래·알림 처리가 이루어집니다. [확인 필요: 실제 계약별 국외 이전 국가·항목·수령자 연락처·보유기간·시기/방법·근거].
• 이용자는 AI·계정 연결·백업·알림을 선택하지 않거나, 동의에 근거한 처리의 동의 철회를 문의 창구로 요청할 수 있습니다. 필요한 이전을 거부하면 해당 기능을 제공할 수 없지만 기기 기록은 계속 사용할 수 있습니다. 이미 전송된 자료와 법정 보존 대상은 별도 삭제·보존 규칙을 적용합니다.
• 회사는 원자료를 임의로 자체 모델 학습에 쓰지 않습니다. OpenAI의 공통 API 안내에서는 별도 공유 선택이 없으면 학습에 사용하지 않는다고 설명하지만 실제 조직 설정도 확인해야 합니다. 글 정리·OCR 요청은 store:false로 보내며 이는 모든 로그 무보관을 뜻하지 않습니다. 음성 전사·텍스트·이미지의 공급자 보관 정책은 엔드포인트와 설정에 따라 다르므로 일괄적으로 즉시 완전 삭제라고 설명하지 않습니다.

8. 파기 절차와 방법

• 목적 달성·보유기간 종료·탈퇴·영구 삭제 요청 때 삭제 대상을 확인합니다. 법정 보존이 필요한 정보는 서비스용 정보와 분리하고 해당 목적에 필요한 담당자만 접근하도록 합니다. 법정 기간 종료 후에는 해당 자료도 파기합니다.
• 기기 자료는 앱 저장소의 행과 연결 파일을 정리하며 사진첩 원본은 지우지 않습니다. 서버 삭제는 파일·개인 기록·수정 이력·책 구성·알림 정보 등 관련 자료를 단계적으로 정리한 뒤 인증 계정을 삭제합니다. 실패한 단계는 재시도하며 접수와 삭제 완료를 구분해 안내합니다.
• 전자 자료는 복원·재사용되지 않도록 삭제하고 종이 자료가 존재하는 경우 분쇄 등 방법으로 폐기합니다. 운영 백업·공급자 잔존 자료는 확인된 보존·삭제 주기에 따라 처리합니다. [확인 필요: 백업/외부 잔존의 최종 삭제 시점과 운영 절차].
• 계정 탈퇴는 Google 계정 자체의 삭제나 Google Play 구독 해지가 아닙니다. 정기 결제는 Google Play에서 별도로 해지해야 합니다.

9. 열람·정정·삭제·처리정지·동의 철회

• 이용자와 법정대리인은 개인정보 열람·정정·삭제·처리정지·동의 철회를 task@deephigh.ai 또는 02-3443-1028로 요청할 수 있습니다. 요청 사항과 연락 가능한 방법을 알려 주면 최소한의 본인·대리권 확인 후 처리합니다.
• 기기 기록은 앱에서 확인·수정·삭제·반출할 수 있습니다. 계정 및 서버 보관본 삭제는 계정 화면의 삭제 기능 또는 계정 삭제 요청 페이지를 이용할 수 있도록 제공합니다. [확인 필요: 출시 전 실제 계정 삭제 운영 활성화와 처리 완료 검증]. 앱을 이용하기 어려우면 문의 창구로 요청하세요.
• 법령상 보존 의무 등으로 요청을 전부 처리할 수 없으면 사유와 가능한 범위를 안내합니다. 법정 전송요구권 등은 적용되는 사업자·정보·절차에 따라 처리하며 PDF·원자료 반출 기능이 모든 법정 전송요구 절차를 대체하는 것은 아닙니다.

10. 접근권한·자동 수집·행태정보

• 마이크는 사용자가 녹음할 때, 카메라는 사진을 찍을 때, 사진 접근은 사진을 고르거나 연결할 때, 알림 권한은 삭제 예정 알림을 선택할 때 사용합니다. 권한은 휴대폰 설정에서 변경할 수 있으며 거부하면 해당 기능이 제한됩니다. OS 권한 허용은 개인정보 수집·국외 이전 동의와 별개입니다.
• 앱에는 광고 SDK나 광고식별자 기반 맞춤 광고를 사용하지 않습니다. 계정 인증 세션·서버 접속 로그 등 기능 제공을 위한 정보는 별도로 처리될 수 있으므로 모든 자동 정보가 전혀 수집되지 않는다고 설명하지 않습니다.
• Google 로그인 브라우저에서 Google이 사용하는 쿠키·계정 설정은 Google의 정책과 브라우저/Google 계정 설정에 따릅니다. 회사의 법적 문서 화면에는 외부 추적 스크립트·글꼴을 추가하지 않습니다. 개인정보처리방침 열람에는 로그인 토큰이나 사용자 기록을 전송하지 않습니다.

11. 민감정보·타인 정보·AI 결과와 공개

• 글·사진·음성에 건강·신념 등 민감정보나 타인의 개인정보가 포함될 수 있습니다. 필요한 범위를 넘는 정보·주민등록번호·타인 비밀은 입력하거나 서버로 보내지 마세요. 민감정보 처리가 필요한 경우에는 적용되는 별도 동의 등 요건을 확인하며 선택 AI/백업 확인 하나로 이를 대체하지 않습니다.
• 추억을 공개 피드에 자동 게시하지 않습니다. 자료를 외부로 공유할지는 이용자가 선택합니다. AI 제안은 이용자가 확인·반영할 때만 글에 들어가며 자동으로 원문을 덮어쓰지 않습니다.
• AI 문장 생성 자체를 신용·고용 등 권리·의무에 중대한 영향을 미치는 자동화된 결정에 사용하지 않습니다. 결제 이용권 검증 오류·사용량 제한 등으로 기능 이용에 문제가 생기면 문의 창구로 확인을 요청할 수 있습니다. 통계·연구·모델 학습용 가명정보 처리는 현재 별도로 제공하지 않습니다.

12. 안전성 확보

• 글 기록 DB 암호화·원음의 앱 전용 파일 보관, OS 보호 저장소의 인증 정보 관리, HTTPS 통신, 소유자별 서버 접근 제한과 비공개 파일 접근을 적용합니다. 서버 관리자 비밀을 앱에 넣지 않으며 개인 원문·비밀 키를 코드 로그에 기록하지 않도록 처리합니다.
• 관리자 권한과 개인정보 처리 접근을 필요한 범위로 관리하고, 보유·삭제·위탁 관리의 운영 상태를 점검합니다. 특정 보안 인증을 취득했다거나 모든 사고·데이터 손실이 불가능하다고 보장하지 않습니다.

13. 개인정보 보호책임자와 문의

• 개인정보 보호책임자: 전략기획부서 김필우. 전화: 02-3443-1028. 이메일: task@deephigh.ai.
• 열람 요청·권리 행사·불만·피해 구제 문의는 같은 창구에서 접수합니다. 관련 기관의 도움을 원하면 개인정보 포털(privacy.go.kr), 개인정보 침해신고센터(privacy.kisa.or.kr), 개인정보 분쟁조정위원회(kopico.go.kr)를 이용할 수 있습니다.

14. 시행일과 변경 이력

• 시행 예정일: 2026년 10월 10일. 개정 버전: 2026-10-10-v2(원음 기기 보관 안내 추가). 최초 적용 대상: 대한민국.
• 방침을 변경하면 앱 내 개인정보처리방침 화면과 공개 페이지에서 시행일·변경 내용·이전 방침 확인 방법을 안내합니다. 추가 동의가 필요한 변경은 방침 게시만으로 동의를 대신하지 않습니다.