보듬(Bodeum) 개인정보처리방침

서비스: 보듬 (narincare.app)

최종 업데이트: 2026-07-25

들어가며

보듬(이하 "서비스")은 이용자의 감정을 기록하고 AI와 대화하는 정서 지원 서비스입니다. 서비스는 이용자의 프라이버시를 중요하게 여기며, 본 방침을 통해 서비스가 어떤 정보를 어떻게 처리하는지 투명하게 안내합니다.

1. 수집·처리하는 정보 항목

서비스는 회원가입·로그인이 없으며, 이름, 이메일, 전화번호 등 직접 식별정보를 수집하지 않습니다. 다만 서비스 제공과 남용 방지를 위해 아래 정보를 처리할 수 있습니다.

항목	수집·처리 방식	저장 위치
감정 기록(날씨·강도·한 줄 메모)	이용자 직접 입력	기기 로컬
AI 대화 내용	이용자 직접 입력	기기 로컬(AES-256 암호화) / AI 답변 생성을 위해 OpenRouter로 전송 가능
대화 요약(메모리)	대화 종료 시 자동 생성	기기 로컬(AES-256 암호화) / 다음 대화 맥락 제공을 위해 OpenRouter로 전송 가능
미래의 나에게 편지	이용자 직접 입력	기기 로컬(AES-256 암호화)
익명 기기 식별자(deviceId)	앱이 무작위 생성	기기 로컬 + 사용량 제한용 서버 전송
사용량 제한 정보	deviceId 기준 요청 횟수 카운트	Supabase 서버
수요 신호(사전등록 관심·기능 관심·구독 플랜 관심)	이용자가 관련 버튼을 누르면 deviceId와 함께 자동 전송	Supabase 서버
알림 설정·페르소나 설정	이용자 설정	기기 로컬
알림(로컬)	알림 허용 시	기기 내 로컬 알림만 — 푸시 토큰 미수집·서버 전송 없음

• deviceId는 이름, 연락처, 계정 정보와 연결되지 않는 임의 문자열이며, 일일 사용량 제한·과금 남용 방지 및 서비스 수요·관심도 측정(사전등록, 기능 관심, 구독 플랜 관심 등) 목적으로 사용됩니다.
• 수요 신호: 사전등록, '꾸미기' 기능 관심, 구독 플랜 선택 등 특정 버튼을 누르면 deviceId와 함께 해당 관심 정보가 Supabase 서버로 전송되어 운영자가 서비스 수요를 파악하는 데 사용됩니다.
• 서비스는 위치정보, 연락처, 사진, 마이크, 카메라 등 기기 권한이 필요한 민감 데이터를 수집하지 않습니다. 알림은 기기 내 로컬 알림만 사용하며 원격 푸시(FCM 등)를 사용하지 않습니다.
• 이용자가 대화나 메모에 건강, 정신건강, 가족관계, 자해·자살 생각 등 민감한 내용을 직접 입력할 수 있으므로, 입력 전 주의가 필요합니다.
• 대화 요약(메모리): 보듬이가 지난 대화를 기억하도록 대화 종료 시 핵심 요약을 기기에 암호화 저장하고, 다음 대화의 맥락 제공을 위해 AI 처리 업체로 전송할 수 있습니다. 완전 익명 모드 대화는 요약을 생성·사용하지 않습니다. 앱 설정의 '보듬이가 기억하는 것'에서 기억(요약)을 개별 또는 전체 삭제할 수 있습니다.

2. 정보의 이용 목적

• 감정 기록·대화 기능 제공 및 화면 표시
• AI 공감 대화 응답 생성
• 서비스 사용량 제한 및 비정상 사용·과금 남용 방지
• 서비스 수요·관심도 파악 및 기능 개선(사전등록·기능 관심 등 수요 신호 분석)
• 이용자가 설정한 시간의 로컬 알림 발송
• 서비스 안정성 유지 및 장애 대응

서비스는 처리 정보를 광고·마케팅·프로파일링·판매 목적으로 사용하지 않습니다.

3. 저장 및 파기

3.1 로컬 저장(기본)

• 대화 내용은 이용자 기기 내부 저장소에 AES-256으로 암호화되어 보관됩니다.
• 복호화 키는 기기의 보안 영역(iOS Keychain / Android Keystore)에 분리 저장됩니다.
• 감정 기록 등 그 외 데이터도 원칙적으로 이용자 기기 내에 저장됩니다.

3.2 자동 파기

• 무료 이용자의 대화 기록은 생성 후 30일이 지나면 자동 삭제됩니다.
• 앱을 삭제하면 기기에 저장된 데이터가 삭제됩니다. 단, 기기 백업 또는 운영체제 정책에 따라 일부 데이터 처리 방식이 달라질 수 있습니다.
• 서버에 저장되는 사용량 제한 정보(deviceId 기준 요청 횟수)는 남용 방지 목적 달성 후 또는 회사가 정한 보관기간 경과 후 삭제합니다. 구체적 보관기간은 법률 검토 후 확정합니다.

3.3 완전 익명(휘발성) 모드

• 완전 익명 모드에서 나눈 대화는 이용자 기기 또는 서비스 서버에 저장되지 않으며, 대화창을 벗어나면 사라집니다.
• 다만 AI 답변 생성을 위해 사용자가 입력한 메시지는 AI 처리 업체로 일시 전송될 수 있습니다.
• AI 처리 업체의 데이터 처리·보관 여부는 해당 업체의 정책이 적용될 수 있습니다.

4. 제3자 처리 및 처리위탁

서비스는 대화 기능 제공 및 사용량 제한을 위해 다음 업체에 정보 처리를 위탁하거나 관련 처리를 수행할 수 있습니다.

수탁자	처리 내용	비고
OpenRouter	AI 답변 생성을 위한 대화 메시지 전송·처리	해외 사업자(미국) · openrouter.ai/privacy
Supabase	대화 중계 서버(Edge Function), 사용량 제한 카운트, 수요 신호(사전등록·기능 관심 등) 저장	대화 본문은 데이터베이스에 저장하지 않음 · supabase.com/privacy · DPA

알림은 기기 내 로컬 알림만 사용하며, 원격 푸시(FCM 등)를 사용하지 않습니다. 따라서 푸시 토큰을 수집하거나 서버로 전송하지 않습니다.

• AI 답변을 생성하려면 사용자가 입력한 메시지가 OpenRouter로 전송됩니다. 이 메시지에는 감정, 고민, 건강 또는 정신건강 관련 내용 등 민감할 수 있는 정보가 포함될 수 있습니다.
• OpenRouter의 데이터 보관·이용 정책은 해당 업체의 개인정보처리방침 및 약관을 따릅니다.
• 서비스의 중계 서버(Supabase Edge Function)는 메시지를 AI 처리 업체로 전달하는 역할을 하며, 대화 본문을 데이터베이스에 저장하지 않습니다.
• 사용량 제한을 위해 익명 deviceId와 요청 횟수 정보는 서버에서 처리될 수 있습니다.

5. 국외 이전

서비스 이용 과정에서 사용자가 입력한 대화 메시지와 익명 deviceId가 국외 사업자 또는 국외 서버로 이전되어 처리될 수 있습니다.

이전받는 자	이전 국가	이전 항목	이전 목적	이전 시점·방법	보유·이용 기간
OpenRouter	미국 등	대화 메시지	AI 답변 생성	AI 대화 입력 시점 / HTTPS 암호화 전송	해당 업체 정책에 따름
Supabase	프로젝트 리전: ap-northeast-2(서울) / 사업자 소재지 국외 가능	익명 deviceId, 사용량 제한 정보, 수요 신호	대화 중계·사용량 제한 및 수요 신호 수집	서비스 이용 시 / HTTPS 암호화 전송	목적 달성 후 또는 회사가 정한 기간 후 삭제

6. 이용자의 권리

• 이용자는 언제든 앱 내 기능을 통해 감정 기록과 대화 기록을 삭제할 수 있습니다.
• 이용자는 앱을 삭제하여 기기에 저장된 데이터를 삭제할 수 있습니다.
• 완전 익명 모드를 사용하면 이용자 기기와 서비스 서버에 대화 기록을 남기지 않을 수 있습니다.
• 회원가입이 없는 구조이므로 계정 정보의 열람·정정 절차는 별도로 제공되지 않습니다. 다만 서비스 이용 및 개인정보 처리 관련 문의는 아래 연락처로 할 수 있습니다.

7. 안전성 확보 조치

• 대화 내용의 AES-256 암호화 저장
• 암호화 키의 기기 보안 영역(iOS Keychain / Android Keystore) 분리 보관
• AI 처리 업체 및 중계 서버와의 통신 시 HTTPS 암호화 적용
• AI 처리용 API 키를 서버 비밀값으로 보관하고 클라이언트 앱에 노출하지 않음
• 대화 본문의 서비스 서버 데이터베이스 미저장 원칙
• 최소 권한 원칙에 따른 기기 권한 사용

8. 위기 상황 안내

서비스는 의료·심리 상담, 진단, 치료를 대체하지 않습니다. 대화 중 자해·자살 등 위기 신호가 감지되면 전문 상담 기관을 안내할 수 있으나, 서비스가 응급 대응을 보장하지는 않습니다.

긴급한 상황이거나 본인 또는 타인의 안전이 우려되는 경우 즉시 아래 기관 또는 가까운 전문기관의 도움을 받으세요.

• 자살예방상담전화: 109
• 정신건강상담: 1577-0199
• 청소년 상담: 1388
• 긴급전화: 112 / 119

9. 개인정보 보호책임자 및 문의

• 책임자: 임승만(LIMS CHOICE)
• 연락처: hello@narincare.app

10. 고지 의무

본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 안내합니다.

• 공고일자: 2026.07.25
• 시행일자: 2026.07.25

© 보듬 (LIMS CHOICE) · narincare.app