개인정보처리방침

이 방침은 웹사이트(maumscan.com)와 모바일 앱(Android·iOS)에 적용됩니다. 서비스는 「개인정보 보호법」 등 대한민국 법령을 따르며, 유럽연합(EU)·영국 이용자에게는 GDPR(제14조), 미국 일부 주 이용자에게는 소비자 건강 데이터 관련 법(제15조)에 따른 추가 안내를 드립니다.

카드번호 등 결제수단 정보는 Google Play, App Store, Paddle이 직접 처리하며 서비스는 저장하지 않습니다.

안전 계획에 다른 사람의 연락처를 적는 경우, 그 사람에게 알리고 동의를 받은 뒤 입력해 주세요.

• 회원 식별, 로그인, 계정 관리
• 마음이 상담 응답 생성, 마음 분석, 심리검사 결과·해석, 감정일기·리포트 제공
• 위기 신호가 보일 때 도움을 받을 수 있는 곳 안내
• 구독·결제 처리, 이용 한도 관리, 환불 등 분쟁 처리
• 공지·알림 발송(앱 푸시는 기기에서 허용한 경우에만)
• 부정 이용·보안 사고 방지, 서비스 오류 개선, 이용 통계

상담 내용은 광고나 맞춤형 광고에 쓰지 않으며, 판매하지 않습니다.

상담 대화, 마음 분석, 심리검사 결과, 감정일기처럼 마음·정신건강 상태를 알 수 있는 정보는 「개인정보 보호법」 제23조의 민감정보(건강에 관한 정보)에 해당합니다. 서비스는 이 정보를 처리하기 전에 다른 동의와 구분해 별도로 동의를 받습니다.

• 처리 목적: 상담 응답, 마음 분석·검사 해석, 기록·리포트 제공
• 처리 항목: 제2조의 "상담·기록(민감정보)" 항목
• 보유 기간: 회원 탈퇴 또는 동의 철회 시까지(제6조)
• 동의를 거부할 수 있으며, 거부하면 상담·분석·기록 기능을 이용할 수 없습니다. 심리학 콘텐츠·용어사전 등은 계속 이용할 수 있습니다.

마음이의 답변, 마음 분석(심리 상태·심각도 판정), 검사 해석, 리포트는 사람이 아닌 자동화된 언어 처리 시스템이 생성합니다. 이 결과는 의학적 진단이나 치료가 아니며, 이용자에게 법적 효과를 주는 결정에 쓰이지 않습니다.

이용자는 자동화된 결과에 대해 설명을 요청하거나 이의를 제기할 수 있습니다(제12조의 연락처).

보유 기간이 지나거나 목적을 달성한 정보는 복구할 수 없는 방법으로 지체 없이 파기합니다.

서비스는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 웹에서 해외 결제를 할 때: 판매 대행사 Paddle(Paddle.com Market Ltd, 영국)이 판매자로서 결제를 처리합니다. 제공 항목: 이메일, 회원 식별값, 구매 상품. 보유: Paddle의 법정 보관 기간
• 이용자가 사전에 동의한 경우
• 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요구하는 경우
• 이용자나 다른 사람의 생명·신체에 급박한 위험이 있어 법령이 허용하는 경우

서비스는 아래 업체에 처리를 맡기며, 일부 업체는 대한민국 밖에서 정보를 처리합니다(「개인정보 보호법」 제28조의8). 정보는 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송됩니다.

국외 이전을 원하지 않으면 동의를 거부하거나 탈퇴할 수 있습니다. 다만 상담·분석은 위 업체를 통해서만 제공되므로 이 경우 해당 기능을 이용할 수 없습니다.

현재 서비스 운영과 안전 점검을 위해 권한을 받은 운영자가 상담 기록을 열람할 수 있습니다. 모든 열람은 열람자와 시각이 기록으로 남으며, 목적 외로 사용하지 않습니다. 위기 신호가 감지된 경우 해당 메시지가 점검용으로 함께 저장됩니다.

서비스는 정식 출시 시 운영자 열람 기능을 종료할 예정이며, 종료하면 이 방침을 개정해 알려 드립니다.

• 로그인 유지: 로그인 토큰을 브라우저 저장소(localStorage)에 보관합니다. 로그아웃하면 삭제됩니다.
• 언어 설정 쿠키(1년), 체험 남용 방지를 위한 브라우저 식별값
• 방문 통계: Google Analytics·Google Tag Manager 쿠키
• 광고: 일부 콘텐츠 페이지(심리학 콘텐츠·성격 유형·용어사전 등)에 쿠팡 파트너스 광고가 표시되며 광고사 쿠키가 쓰일 수 있습니다. 상담·분석·검사 결과 화면에는 광고를 표시하지 않습니다.

브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 거부해도 서비스 이용에는 지장이 없으나 로그인 유지 등 일부 기능이 제한될 수 있습니다. 앱에서는 광고 식별자(광고 ID)를 수집하지 않습니다.

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. EU·영국에서는 거주 국가가 정한 디지털 서비스 동의 연령(13~16세) 미만, 미국에서는 만 13세 미만이면 이용할 수 없습니다. 이 연령 미만의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

• 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회
• 자동화된 결정에 대한 설명 요구와 거부(「개인정보 보호법」 제37조의2)
• 회원 탈퇴: 앱 설정 또는 웹 계정 삭제 화면에서 바로 할 수 있으며, 탈퇴하면 상담 기록 등이 즉시 삭제됩니다.
• 그 밖의 요청: maunscancom@gmail.com 로 보내 주시면 10일 이내에 처리 결과를 알려 드립니다.

법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류가 필요합니다.

• 전 구간 암호화 통신(HTTPS), 비밀번호 일방향 암호화
• 데이터베이스는 대한민국(서울) 리전에서 운영하고 접근 권한을 최소화
• 로그인 토큰 만료·재발급 관리, 모든 기기 로그아웃 기능
• 최근 앱 목록 미리보기 가림(Android), 화면 캡처 시 개인정보 주의 안내
• 관리자 열람·주요 변경 기록 보관

개인정보처리자(controller): 제1조의 운영자. EU 대리인(GDPR 제27조): 등록 후 기재 예정

• 처리 근거: 계약 이행(회원 서비스 제공, 제6조 제1항 b), 명시적 동의(정신건강 관련 정보, 제9조 제2항 a), 정당한 이익(보안·부정 이용 방지, 제6조 제1항 f), 법적 의무(결제 기록 보관, 제6조 제1항 c)
• 국외 이전: 정보는 대한민국 서버에 저장됩니다. 대한민국은 EU 집행위원회(2021년)와 영국 정부(2022년)로부터 적정 보호 수준 결정을 받았습니다. 미국 업체로의 이전은 해당 업체의 표준계약조항(SCC) 또는 EU-미국 데이터 프라이버시 프레임워크 인증에 따릅니다.
• 권리: 열람, 정정, 삭제, 처리 제한, 이동(데이터 사본 받기), 반대, 언제든 동의 철회(철회 전 처리의 적법성에는 영향 없음), 자동화된 결정에만 따르지 않을 권리
• 불만이 있으면 거주 국가의 개인정보 감독기관에 신고할 수 있습니다.

워싱턴주 「My Health My Data Act」, 네바다주, 코네티컷주 등 소비자 건강 데이터 관련 법에 따른 안내입니다.

• 수집하는 소비자 건강 데이터: 상담 대화, 마음 분석·심각도, 심리검사 결과, 감정일기·체크인(기분·수면 등), 안전 계획
• 수집 방법: 이용자가 직접 입력하거나, 입력 내용을 바탕으로 서비스가 생성
• 이용 목적: 제3조의 서비스 제공 목적에 한정
• 공유 대상: 제8조의 처리 위탁 업체(서비스 제공 목적에 한함). 판매하지 않으며 광고에 쓰지 않습니다.
• 수집·공유 전에 동의를 받으며, 언제든 철회할 수 있습니다.
• 권리: 수집·공유된 데이터와 공유 대상 확인, 삭제, 동의 철회 — maunscancom@gmail.com. 요청이 거절되면 이의를 제기할 수 있으며, 워싱턴주 거주자는 주 법무장관실에 신고할 수 있습니다.

• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 118
• 대검찰청: www.spo.go.kr / 1301
• 경찰청: ecrm.police.go.kr / 182

이 방침을 바꾸면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 공지로 알립니다. 민감정보 처리 범위가 넓어지는 경우 다시 동의를 받습니다.