꾸미 개인정보 처리방침

본 개인정보처리방침(이하 "방침")은 넥스큐브코퍼레이션(주)(이하 "회사")이 ggumi 모바일 애플리케이션 및 관련 서비스(이하 "서비스")를 이용하는 과정에서 이용자의 개인정보를 어떻게 수집·이용·제공·보호하는지 설명합니다.

ggumi는 생성형 AI 기술을 활용하여 학습 동기부여와 정서적 지원을 제공하는 서비스입니다. 서비스 특성상 이용 과정에서 이용자의 정신건강과 관련될 수 있는 대화 정보가 처리될 수 있으며, 회사는 이를 민감정보로 보아 별도의 동의를 받아 보호합니다(제3조 참조). 본 방침은 2026년 7월 21일부터 시행됩니다.

1. 개인정보 수집 항목

회사는 서비스의 제공·유지·보안·개선에 합리적으로 필요한 범위 내에서만 개인정보를 수집·이용합니다.

1.1 이용자가 직접 제공하는 정보

•계정 정보: 회원가입 시 닉네임, 이메일 주소, 학년 정보, 만 14세 이상 여부 확인을 위한 생년(출생연도), 그리고 Apple 또는 Google 등 소셜 로그인 제공자가 제공하는 계정 식별자 또는 인증 정보.

•이용자 콘텐츠: AI 서비스 세션 중 이용자가 입력하는 텍스트 메시지 및 기타 콘텐츠. 여기에는 응답 생성을 위한 입력 텍스트, 최근 대화 맥락, 닉네임·선호사항 등 이용자가 선택적으로 제공한 프로필 정보가 포함될 수 있습니다.

•민감정보(정신건강 관련 정보): 이용자가 정서지원 대화 과정에서 입력하는 내용에는 정신건강 상태에 관한 정보가 포함될 수 있습니다. 회사는 이를 민감정보로 보아 다른 개인정보와 별도의 동의를 받아 처리합니다(제3조).

•커뮤니케이션 정보: 이메일 등으로 고객지원·문의 시 연락처 및 문의 내용.

1.2 자동으로 수집되는 정보

•로그 데이터: IP 주소, 운영체제 종류·버전, 요청 일시 등 보안·장애 대응·서비스 운영에 필요한 기본 상호작용 로그

•이용 데이터: 사용 기능, 수행한 작업, 세션 시간, 시간대, 국가, 접속 일시 등 (분석·부정이용 방지·서비스 개선에 필요한 범위)

•기기 정보: 기기명, 운영체제, 제한적 기기 식별자 등

•쿠키 및 유사 기술: 서비스 운영·관리 및 이용 경험 개선을 위해 사용할 수 있습니다.

2. 개인정보 수집 및 이용 목적

2.1 서비스 제공

•이용자 콘텐츠를 AI 서비스 제공자에게 전송하고 생성된 응답을 제공하기 위해

•사용자 인증, 서비스 제공, 개인화(이용자 선호·학년 기반)를 위해

2.2 회원 관리

•회원가입 확인, 만 14세 이상 연령 확인, 본인 식별, 회원 탈퇴 처리 등을 위해

•약관 집행, 무단 접근·부정이용 방지, 정책 변경 고지, 민원 처리 등을 위해

2.3 서비스 개선 및 분석

•이용 패턴·서비스 통계 분석을 통한 서비스 운영·개선 및 신규 기능 개발을 위해

•맞춤형 광고 등 마케팅 목적의 처리는 이용자의 사전 동의 및 (iOS의 경우) 앱 추적 투명성(ATT) 허용이 있는 경우에 한합니다.

2.4 안전 및 법령 준수

•사기·불법행위·서비스 오남용 방지 및 시스템·서비스 보안 보호를 위해

•법적 의무 준수 및 이용자·회사·제3자의 권리·프라이버시·안전·재산 보호를 위해

3. 민감정보의 처리

서비스 이용 과정에서 이용자가 입력하는 대화 내용에는 정신건강 등 건강에 관한 정보(민감정보)가 포함될 수 있습니다. 회사는 이를 개인정보 보호법상 민감정보로 보아, 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받아 처리합니다.

•처리 목적: AI 기반 정서지원·상담 대화 응답 제공 및 위기신호 대응

•처리 항목: 대화 과정에서 이용자가 입력하는 정신건강 관련 정보

•보유·이용 기간: 회원 탈퇴 후 30일 이내 파기(제8조). 이후 보존은 가명처리를 전제로 합니다.

•거부 권리 및 불이익: 이용자는 민감정보 처리 동의를 거부할 수 있으나, 정서지원 대화는 서비스의 본질적 기능이므로 거부 시 서비스 이용이 제한될 수 있습니다.

주민등록번호, 금융정보, 상세한 의료기록 등의 민감정보는 서비스에 입력하지 마세요.

4. AI 자동 처리 및 위기 대응

•AI 자동 응답: 회사는 생성형 AI(Google Vertex AI Gemini)를 이용하여 이용자의 입력에 대한 응답을 자동으로 생성합니다. 이 처리는 서비스 제공에 필수적입니다.

•처리 방식에 대한 설명·이의: 이용자는 자동화된 처리의 기준과 방식에 관하여 설명을 요청하거나 이의를 제기할 수 있습니다(아래 연락처). 회사는 요청을 받으면 합리적인 범위에서 답변하고 필요한 조치를 취합니다.

•위기신호 대응: 회사는 이용자 보호를 위해 대화 내용에서 자해·자살 등 위기신호를 감지할 수 있으며, 감지 시 관련 상담·긴급지원 정보를 안내합니다. 급박한 생명·신체의 위험이 있다고 판단되는 경우, 관련 법령에 따라 필요한 최소한의 정보를 관계기관 등에 제공할 수 있습니다.

•AI 응답의 한계: AI가 생성한 응답은 전문적인 의료 또는 심리 상담을 대체하지 않으며, 일반적인 학습 지원 및 정서 지원 목적을 위한 것입니다.

5. 제3자 AI 서비스 제공자

ggumi는 AI 기능 제공을 위해 제3자 AI 서비스 제공자를 이용합니다. 이용자가 서비스를 사용할 때 다음 정보가 해당 제공자에게 전송될 수 있습니다.

5.1 전송되는 정보

•응답 생성 및 요청한 기능 운영에 필요한 범위의 대화 텍스트(민감정보 포함 가능)

•개인화된 응답에 필요한 범위의 프로필 정보(닉네임, 선호사항 등)

5.2 AI 서비스 제공자

제공자	국가	목적	전송 데이터	개인정보처리방침
Google (Gemini / Vertex AI)	미국	AI 응답 생성	대화 텍스트(민감정보 포함 가능), 프로필 정보	https://policies.google.com/privacy

5.3 처리 방식

•이용자 데이터는 응답 생성 및 서비스 안전성·운영 유지 목적으로 API를 통해 전송됩니다.

•회사는 Vertex AI를 통해 호출하며, 제출된 콘텐츠가 제공자의 일반 모델 학습에 사용되지 않도록 구성합니다.

•대화 내용(민감정보 포함)의 국외 이전에 관한 사항은 제7조에 따르며, 이용자의 별도 동의를 받아 처리합니다.

6. 개인정보 제공

회사는 다음의 경우 개인정보를 제공할 수 있습니다.

•수탁업체 및 서비스 제공자: 클라우드 호스팅, AI 서비스 제공자, 분석 제공자, 고객지원 도구 등 서비스 제공에 필요한 업체에, 업무 수행에 필요한 범위에서 제공할 수 있습니다.

•사업 양도 등: 합병·인수·조직개편 등이 발생하는 경우 개인정보가 이전될 수 있으며, 회사는 그 사실과 이용자의 선택권을 고지합니다.

•정부기관 또는 기타 제3자: 법령상 요구가 있거나, 회사의 법적 권리 보호, 사기 탐지·방지, 이용자 또는 공공의 안전·보안 보호를 위해 정부기관 또는 기타 제3자에게 개인정보를 제공할 수 있습니다.

•익명화 정보: 통계·학술연구·시장조사 목적 등으로 개인을 식별할 수 없는 집계·비식별화 데이터를 공유할 수 있습니다.

7. 개인정보 처리 위탁 및 국외 이전

회사는 서비스 제공·개선을 위해 일부 개인정보 처리를 아래 제3자에게 위탁하며, 일부는 국외에 위치할 수 있습니다.

이전받는 자 (연락처)	위치	이용 목적	이전 일시·방법	이전 항목	보유·이용 기간
Supabase Inc.	미국	계정·대화 데이터베이스, 인증	서비스 이용 시점에 정보통신망을 통해 전송	이메일, 닉네임, 출생연도, 학년, 대화 내용, 기기 정보	계정 삭제(탈퇴+30일) 시 파기 또는 법령상 보존 기간까지
Google Cloud — Vertex AI (Gemini) (privacy@google.com)	미국	AI 응답 생성	서비스 이용 시점에 정보통신망을 통해 전송	대화 텍스트(민감정보 포함 가능), 프로필 정보	제공자 정책 및 계약에 따름
Google — Firebase / Analytics (privacy@google.com)	미국	서비스 이용 분석, 앱 무결성 검증(App Check)	서비스 이용 시점에 정보통신망을 통해 전송	이용 데이터, 기기 정보, 익명화된 IP 주소	수집 후 14개월
Functional Software, Inc. — Sentry (privacy@sentry.io)	미국	오류(크래시) 진단 및 서비스 안정성 확보	오류 발생 시점에 정보통신망을 통해 전송	이용자 식별번호(내부 ID), 기기·OS 정보, 앱 버전, 오류 유형·마스킹된 오류 메시지·스택 정보	수집 후 최대 90일

•민감정보(대화 내용)의 국외 이전은 제3조 민감정보 처리 동의 시 함께 동의를 받습니다(개인정보 보호법 제28조의8제1항제1호).

•이전 거부 방법·절차·효과: 이용자는 개인정보 보호책임자(제12조 연락처)에게 국외 이전 거부를 요청할 수 있습니다. 다만 AI 응답 생성·데이터 저장 등 서비스의 핵심 기능은 국외 이전 없이 제공할 수 없으므로, 거부 시 서비스의 일부 또는 전부를 이용하지 못할 수 있습니다.

8. 개인정보의 보유 및 파기

회사는 본 방침에 명시된 목적 달성에 필요한 기간 동안만 개인정보를 보유하며, 법령상 더 긴 보존이 요구되는 경우 그에 따릅니다.

•탈퇴 및 삭제: 회원 탈퇴 시 계정은 즉시 비활성화됩니다. 탈퇴 후 30일간 데이터가 보관되며, 30일 경과 후 직접 식별정보(이메일·닉네임·인증 연계키)를 복구 불가능한 방식으로 파기합니다.

•연구개발 목적의 가명처리 보존(개인정보 보호법 제28조의2): 회사는 30일 경과 후 대화·이용 로그를 당사 AI 상담·정서지원 서비스의 성능 개선을 위한 연구개발 및 통계작성 목적으로 보존할 수 있습니다. 이 경우 이름·연락처·학교명 등 특정 개인을 알아볼 수 있는 정보와 재식별 위험이 높은 특이정보를 제거·대체하여 추가 정보 없이는 특정 개인을 알아볼 수 없도록 가명처리한 뒤 보존하며, 대화의 내용·맥락은 연구 목적 범위에서만 활용합니다.

•가명정보 안전조치(제28조의4·제28조의5): 가명처리에 사용된 추가 정보(재식별 키)는 분리하여 별도 보관하고, 가명정보의 처리 목적·기간 등 처리 내역을 대장에 기록·보관합니다. 회사는 특정 개인을 다시 알아보기 위한 목적으로 가명정보를 처리하지 않으며, 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우 즉시 처리를 중지하고 지체 없이 회수·파기합니다.

•이용자는 언제든지 아래 연락처로 개인정보 삭제를 요청할 수 있으며, 회사는 관련 법령·기술적 제한을 고려하여 합리적인 기간 내에 처리합니다.

•전자파일은 복구 불가능한 방식으로 삭제하고, 종이 문서는 분쇄·소각합니다.

다음 정보는 관련 법령·입증 목적에 따라 보관됩니다.

데이터 항목	보유 기간	근거
동의 이력 (마케팅 수신동의 등 입증용)	관련 법령에 따른 기간	개인정보 보호법(동의 입증)
소비자 불만 또는 분쟁처리 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률 제6조

9. 이용자의 권리

이용자는 자신의 개인정보와 관련하여 다음 권리를 가집니다.

1.열람 및 정정: 앱 내 설정(프로필 수정)에서 등록 정보를 열람·수정할 수 있으며, 추가 정정이 필요하면 이메일로 문의할 수 있습니다.

2.삭제: 개인정보 삭제 또는 계정 해지를 언제든지 요청할 수 있습니다. 회사는 공익상 정당한 사유가 있는 경우에만 이를 거절할 수 있으며, 그 사유와 이의 제기 절차를 10일 이내에 안내합니다.

3.처리정지 및 이의 제기: 개인정보 처리 정지를 요청하거나 처리에 이의를 제기할 수 있습니다. 분석 목적 처리정지는 이메일 요청으로 처리합니다.

4.동의 철회: 동의에 근거한 처리(민감정보·국외이전·마케팅 등)는 언제든지 동의를 철회할 수 있습니다.

5.자동화된 처리에 대한 권리: 제4조에 따라 AI 자동 처리의 기준·방식에 대한 설명을 요청하거나 이의를 제기할 수 있습니다.

이용자가 부정확한 개인정보의 정정을 요청하는 경우, 정정이 완료될 때까지 해당 정보는 이용·제공되지 않습니다. 법령상 열람이 제한되는 경우 또는 열람 제공이 타인의 생명·신체를 해치거나 타인의 권리를 부당하게 침해할 우려가 있는 경우 열람이 제한될 수 있습니다.

10. 안전성 확보 조치

회사는 개인정보(특히 민감정보)의 분실·오용·무단 접근·변경·파기로부터 보호하기 위해 전송 중 암호화, 접근 통제, 접속기록 보관, 정기 점검 등 기술적·관리적 조치를 시행합니다. 다만 인터넷을 통한 전송 또는 전자적 저장 방식이 절대적으로 안전함을 보장할 수는 없습니다.

11. 아동 및 연령 확인

본 서비스는 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 아동의 가입을 제한합니다. 회사는 가입 시 이용자로부터 만 14세 이상 여부의 확인을 받고, 만 14세 미만의 가입을 차단합니다. 만 14세 미만 아동의 정보가 수집된 것으로 확인되는 경우, 아래 연락처로 알려주시면 지체 없이 파기합니다.

12. 개인정보 보호책임자

•이름: 고승재

•이메일: ggumi.contact@gmail.com

개인정보 침해와 관련한 추가 지원이 필요한 경우 아래 기관에 문의할 수 있습니다.

•개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)

•대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)

•경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

13. 개인정보처리방침의 변경

본 방침의 추가·삭제·수정이 있는 경우 시행일 7일 전까지 공지합니다. 다만 수집 항목 또는 이용 목적 변경 등 이용자 권리에 중대한 영향을 미치는 사항이 있는 경우에는 시행일 30일 전까지 공지하고, 필요한 경우 관련 법령에 따라 동의를 받습니다.

최종 수정일: 2026년 7월 21일