개인정보 처리방침
1. 개인정보의 수집 및 이용 목적
'오늘의 일기'는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리
- 서비스 가입 및 이용을 위한 본인인증 및 연령 확인
- 만 14세 미만 아동의 경우, 법정대리인 동의 여부 확인
- 학급 및 일기장 서비스 등 맞춤형 교육·소통 서비스 제공
- '마음 알림장' 등 AI 기반 감정·문해력 분석 서비스 제공
- 유료 서비스(마음 알림장 구독 등) 결제 및 이용 이력 관리
- 서비스 이용 통계 분석, 이용 현황 파악을 통한 서비스 품질 개선
- 서비스 부정 이용 방지 및 비인가 사용 방지
- 아이디 찾기 및 비밀번호 찾기 등 회원 계정 관리
- 고충 처리 및 분쟁 조정을 위한 기록 보존
2. 수집하는 개인정보의 항목
'오늘의 일기'는 서비스 제공을 위해 아래와 같은 최소한의 개인정보를 수집하고 있습니다.
| 구분 |
수집 항목 |
| 필수 항목 (회원가입) |
아이디, 비밀번호, 별명, 이메일주소, 생년월일 |
| 필수 항목 (회원가입/본인인증 시) |
만 14세 이상: 본인 휴대전화 번호, 본인인증 내역 만 14세 미만: 법정대리인 휴대전화 번호, 법정대리인 동의 및 인증 내역 |
| 선택 항목 (학급 이용 시) |
학교명, 학년, 반 등 소속 단체 정보 |
| 선택 항목 (학부모-자녀 연결 시) |
학부모-자녀 OTP 연결 관계 정보 (양측이 동의한 4자리 코드 기반) |
| 선택 항목 (마이페이지 등) |
프로필 사진, 자기소개, 추천인 코드, 차단(블랙리스트) 유저 목록, 성별, 거주 지역(시/도 단위) |
| 선택 항목 (마음 알림장 이용 시) |
일기 본문, 문해력 통계 지표(단어 수, 문장 수, 어휘 다양성 등), 감정 분석 결과 |
| 선택 항목 (유료 서비스 결제 시) |
결제 수단 토큰, 결제 금액·일시·상품명 등 결제 내역 (※ 카드번호·계좌번호 원문은 저장하지 않음) |
| 자동 수집 항목 |
서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 기기 정보(브라우저 종류·OS 등) |
※ 본 서비스는 실명(이름, 성) 및 주민등록번호, 배송 주소 등을 수집하지 않습니다. 휴대전화 번호는 본인인증 용도로만 수집·저장하며, 카드번호 등 결제 원문 정보는 결제 대행사(PortOne)에서 직접 처리하고 당사는 결제 토큰만 보관합니다.
※ 삽입된 쿠팡 파트너스 배너는 정적 링크로, 맞춤형 광고를 위한 사용자 데이터를 별도로 수집하거나 제3자에게 제공하지 않습니다.
3. 개인정보의 보유 및 이용 기간
이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.
| 보존 항목 |
보존 기간 |
보존 근거 |
| 가입 시 수집한 개인정보 |
회원 탈퇴 시 즉시 파기 |
이용자 동의 기반 |
| 결제 내역, 거래 기록 |
5년 |
전자상거래법 제6조 |
| 소비자 불만·분쟁 처리 기록 |
3년 |
전자상거래법 제6조 |
| 로그인·접속 기록 |
3개월 |
통신비밀보호법 제15조의2 |
| 문해력 통계 데이터 (가명처리) |
단방향 해시로 가명처리하여 통계·연구 목적으로 보존. 이용자의 파기 요청 시 즉시 파기 |
개인정보보호법 제28조의2 (가명정보의 처리에 관한 특례) |
4. 개인정보의 제3자 제공 및 처리위탁
'오늘의 일기'는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외적으로 제공될 수 있습니다.
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 이용자가 사전에 제3자 제공에 동의한 경우
또한, 마음 알림장 서비스 이용을 위해 아래의 경우 학생의 분석 결과 일부가 보호자(학부모) 또는 담임 교사에게 제공됩니다. 이는 양측 이용자의 동의 및 연결 절차를 거친 경우에만 발생하며,
학생의 일기 원문은 어떠한 경우에도 보호자에게 제공되지 않습니다.
| 제공받는 자 |
제공 목적 |
제공 항목 |
보유·이용 기간 |
| 보호자(학부모) — 4자리 OTP 연결 동의 시 |
자녀의 정서·성장 모니터링 (마음 알림장) |
자녀의 닉네임, 위기 감지 알림, 주간 분석 결과 (※ 일기 원문 제공 X) |
연결 해제 또는 회원 탈퇴 시까지 |
| 담임 교사 — 학급 가입 시 |
학급 학생의 정서·성장 케어 (마음 알림장) |
학생의 닉네임, 위기 감지 알림, 주간 분석 결과 (※ 일기 원문 제공 X, 단 비공개로 설정한 일기는 교사도 열람 불가) |
학급 탈퇴 또는 회원 탈퇴 시까지 |
또한, 서비스의 원활한 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 |
위탁 업무 내용 |
처리 항목 |
| (주)알리고 (Aligo) |
본인인증·알림용 SMS 및 카카오 알림톡 발송 |
휴대전화 번호, 발송 메시지 |
| (주)카카오 |
카카오 알림톡 수신 프로필 매칭 |
휴대전화 번호 |
| OpenAI, L.L.C. (미국) |
마음 알림장 AI 분석(감정·문해력·위기 감지), 주간 성장 리포트 생성, 콘텐츠 안전 검수 |
일기 본문 (※ 이용자 식별정보는 전송하지 않음) |
| (주)코리아포트원 (PortOne) |
유료 서비스 결제 및 환불 처리 |
결제 수단 토큰, 결제 내역 |
| Google LLC (Google Analytics) |
서비스 이용 통계 분석 |
접속 로그, 쿠키, 기기 정보 (※ 익명 식별자 기반) |
| Salesforce Inc. (Heroku) |
서비스 호스팅 및 데이터베이스 운영 |
전체 서비스 데이터 (암호화 저장) |
| Cloudinary Ltd. |
이미지·미디어 파일 저장 및 전송 |
이용자가 업로드한 이미지 파일 |
- 위탁 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지
- 각 수탁사는 개인정보 보호 관련 법령을 준수하며, 업무 목적 외 사용을 금지하고 있습니다.
4-1. 개인정보의 국외 이전 안내
'오늘의 일기'는 '마음 알림장' 등 AI 기반 서비스 제공을 위해 일부 개인정보를 국외 사업자에게 처리 위탁하고 있습니다. 이는 서비스 제공을 위한 필수적인 위탁으로, 이용자가 해당 기능을 이용할 때에만 발생합니다.
| 이전 대상국 |
이전 받는 자 |
이전 항목 |
이전 목적 및 보유 기간 |
| 미국 (USA) |
OpenAI, L.L.C. |
일기 본문 |
AI 분석 서비스 제공 처리 후 최대 30일 내 자동 삭제 (OpenAI API 정책) |
| 미국 (USA) |
Google LLC, Salesforce Inc., Cloudinary Ltd. |
접속 로그·쿠키, 서비스 데이터, 이미지 파일 |
서비스 운영 인프라 위탁 계약 종료 시까지 |
- 이전 방법: HTTPS(TLS) 암호화 통신을 통한 전송
- 이전 시점: 이용자가 해당 서비스를 이용하는 시점
- OpenAI는 API로 전송된 데이터를 모델 학습에 사용하지 않으며, 최대 30일 후 자동 삭제합니다. (OpenAI API 데이터 사용 정책)
- 본 국외 이전은 서비스 제공을 위한 필수 위탁이며, 위탁 거부 시 해당 기능(마음 알림장 등) 이용이 제한됩니다.
5. 개인정보의 파기절차 및 방법
이용자가 회원탈퇴를 요청하거나 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
- 파기절차: 목적 달성 후 내부 방침 및 기타 관련 법령 등에 따라 일정기간 저장된 후 파기됩니다.
- 파기방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 안전한 기술적 방법을 사용하여 삭제하며, 종이 등 식별 가능한 매체에 인쇄된 경우 파쇄합니다.
- 가명처리: 일부 통계 데이터(문해력 지표 등)는 단방향 해시로 가명처리하여 통계·연구 목적으로 보존될 수 있으며, 이용자가 파기를 요청하면 즉시 파기합니다.
6. 정보주체와 법정대리인의 권리 및 행사 방법
이용자 및 만 14세 미만 아동의 법정대리인은 언제든지 등록되어 있는 (본인 또는 아동의) 개인정보를 열람하거나 수정할 수 있으며, 회원탈퇴(가입 해지 및 철회)를 요청할 수 있습니다.
14세 미만 아동의 서비스 가입 시, 법정대리인의 동의 및 인증 데이터 보관 절차를 거칩니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 권리를 가집니다.
- 가입 해지(회원탈퇴): '마이페이지' → '회원탈퇴'
- 개인정보 조회 및 수정: '마이페이지' → '프로필 수정'
- AI 분석 결과 열람: '마음 알림장' 메뉴에서 생성된 리포트 확인 가능
- 자동화된 결정에 대한 설명 요구: 'AI 위기 감지' 등 자동 처리 결과에 대해 이메일(todaysdiary@block-s.io)로 설명을 요청할 수 있습니다.
※ 회원가입 및 서비스 이용을 위한 기본 개인정보(필수 항목) 수집 거부 시 회원가입이 불가능하며 서비스 이용이 제한될 수 있습니다.
7. 개인정보의 안전성 확보 조치
'오늘의 일기'는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호 암호화: 사용자 비밀번호는 단방향 암호화(해시 처리)하여 저장하며, 원문 복원이 불가합니다.
- 통신 암호화: 모든 통신은 HTTPS(TLS) 프로토콜을 통해 암호화 전송됩니다.
- 접근 제한: 개인정보 처리 시스템에 대한 관리자 접근 권한을 최소화하여 운영합니다.
- AI 분석 최소화: AI 분석 시 서비스 제공에 필요한 최소한의 데이터(일기 본문)만 전송하며, 이용자 식별정보(이름·연락처 등)는 전송하지 않습니다.
- AI 학습 거부 설정: OpenAI API의 학습 거부(opt-out) 옵션을 적용하여, 전송된 데이터가 모델 학습에 사용되지 않도록 관리합니다.
- 가명 식별자 처리: 통계·분석 목적의 데이터는 단방향 해시로 생성된 가명 식별자를 사용하여, 일반적인 방법으로는 개인을 직접 식별할 수 없도록 처리됩니다.
8. 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항
'오늘의 일기'는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)' 등 자동 수집 장치를 배포 및 운영합니다.
- 쿠키의 설치·운영 및 거부: 이용자는 웹 브라우저의 옵션 설정을 통해 모든 쿠키를 허용하거나, 차단할 수 있습니다. (단, 쿠키 저장을 거부할 경우 로그인이 필요한 서비스 이용에 어려움이 있을 수 있습니다.)
- 수집 목적: 이용자의 접속 빈도, 서비스 로그인 및 세션 유지, 방문 시간 등을 분석하여 개인 맞춤형 서비스 제공 및 사용성 개선 지원
- Google Analytics 사용: 본 서비스는 이용 통계 분석을 위해 Google Analytics를 사용하며, 익명화된 식별자를 통해 접속 기록을 수집합니다. Google Analytics의 쿠키 수집을 거부하려면 Google Analytics 차단 도구를 이용하실 수 있습니다.
9. 개인정보 보호책임자 및 담당부서 안내
'오늘의 일기'는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자로 문의하실 수 있습니다.
- 개인정보 보호책임자: 오늘의 일기 운영팀 (이메일: todaysdiary@block-s.io)
※ 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
부칙
본 개인정보 처리방침은 2026년 4월 24일부터 시행됩니다.
개정이력
| 시행일 |
주요 변경사항 |
이전 버전 |
| 2026.04.24 |
마음 알림장 학부모-자녀(OTP) 연결 정보 수집 항목 추가, 학부모·교사에 대한 학생 분석 결과 제3자 제공 조항 신설(일기 원문 제공 금지 명시), OpenAI 위탁 업무에 주간 성장 리포트 생성 추가 |
2026.04.23 버전 |
| 2026.04.23 |
마음 알림장 AI 분석 관련 항목 신설(OpenAI 국외 이전, AI 안전조치), 수집 항목에 성별·거주지·일기 본문·결제 내역 추가, 위탁사 현황 전면 개정(카카오·PortOne·Google·Heroku·Cloudinary 등), 보유기간 세부화, 자동화된 결정 설명 요구권 추가, 문해력 통계 가명처리 근거 조항 정비 |
2026.03.06 버전 |
| 2026.03.06 |
전면 개정 (수집항목 구체화, 처리위탁 명시, 안전성 확보 조치 추가) |
2022.02.20 버전 |
| 2022.02.20 |
최초 제정 |
- |