개인정보 처리방침

유니스랩스(이하 “회사”)는 daly(이하 “서비스”) 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 어떻게 수집·이용·보관하는지, 이용자가 어떤 권리를 가지는지 알려드리기 위한 것입니다.

daly는 루틴(실행)·자기관찰(기록)·AI 동행(발견)을 함께 담은 앱입니다. 매일의 작은 데이터가 쌓여 당신만의 리듬을 발견하도록 돕는 것이 목적이며, 그 데이터는 언제나 본인의 것입니다.

1. 수집하는 개인정보 항목

필수 항목

• 이메일 주소 (매직링크 로그인) 또는 Apple/Google 로그인 식별자(sub)
• 사용자 ID (UUID), 가입일시

선택 항목

• 닉네임, 프로필 이미지

서비스 이용 중 생성·기록되는 항목

• 루틴 정보: 루틴 이름, 단계, 시작 시간, 반복 요일, 실행 기록
• 저녁 컨디션 체크인: 컨디션 점수(1~5), 한 줄 메모
• 알림 수신 설정 및 수신 여부

자동으로 수집되는 항목

• 기기 정보, 앱 버전, IP 주소, 접속·이용 로그
• 사용 이벤트 분석 (PostHog, 가명·익명 처리)
• 오류 로그 (Sentry, 개인 식별 정보 제거 처리)

주의해서 다루는 정보

• 컨디션 점수·한 줄 메모는 이용자의 마음 상태와 관련될 수 있는 정보입니다. 제7조의 방식으로 보호합니다.

2. 수집·이용 목적

• 회원 식별 및 로그인
• 루틴 실행 보조, 통계·자기관찰 자료 제공 등 서비스 제공
• 저녁 컨디션 체크인 기록의 본인 조회·회상
• AI 동행(일일·주간·월간 인사이트) 생성 — 익명화된 통계 요약을 Anthropic API에 전달하여 생성
• 가명·익명 처리된 사용 분석을 통한 서비스 개선
• 오류 추적을 통한 안정성 개선
• 구독 결제 및 구독 상태 관리

3. 보유 및 이용 기간

회사는 수집 목적이 달성되면 지체 없이 개인정보를 파기합니다.

• 회원 정보: 가입 시점부터 회원 탈퇴 시까지 보관하며, 탈퇴 시 연결된 데이터는 즉시 파기합니다.
• 관계 법령에 따라 일정 기간 보관하는 항목:
  • 계약 또는 청약철회, 대금 결제 및 재화 공급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
  • 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
  • 로그인(접속) 기록: 3개월 (통신비밀보호법·정보통신망법)
• 회원 탈퇴 후에도 재가입 부정이용 방지를 위해 식별자의 단방향 해시와 AI 맛보기 소진 여부를 1년간 보관합니다(제8조). 원문은 보관하지 않습니다.
• 유료(Pro)에서 무료로 전환하더라도 과거 인사이트·통계 데이터는 삭제하지 않고 잠금 상태로 보관합니다. 한 줄 메모는 잠기지 않고 계속 열람할 수 있습니다.

4. 제3자 제공 및 처리 위탁

회사는 이용자의 개인정보를 본인의 동의 없이 제3자에게 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래와 같이 처리를 위탁합니다.

AI 동행 생성 시 이용자 식별자는 sha256 해시로 익명화하여 전달하며, 평문 사용자 ID는 전송하지 않습니다. 또한 Anthropic에 대해 입력 데이터를 모델 학습에 사용하지 않도록 옵트아웃을 적용합니다.

5. 국외 이전에 관한 사항

위 수탁사는 모두 미국에 소재하므로, 서비스 이용 시 이용자의 개인정보가 미국으로 이전됩니다.

• 이전받는 자: 제4조의 수탁사
• 이전 국가: 미국
• 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통한 전송(전송 구간 암호화 적용)
• 이전 항목: 제1조의 수집 항목 중 각 수탁 업무에 필요한 범위
• 이용·보유 기간: 위탁 계약 종료 또는 회원 탈퇴 시까지
• 이전 거부권: 이용자는 국외 이전을 거부할 수 있습니다. 다만 위 항목은 서비스 제공에 필수적이므로, 거부 시 서비스 이용이 제한될 수 있습니다.

회원가입 시 국외 이전에 관한 동의를 별도로 받습니다.

6. 개인정보의 안전성 확보 조치

회사는 다음의 조치를 적용합니다.

• 전송 구간 암호화 (TLS)
• 접근 통제: 행 수준 보안(Row Level Security)으로 각 이용자는 본인의 데이터에만 접근할 수 있습니다.
• 권한 분리: 서버 전용 키·API 키는 클라이언트에 노출하지 않고 서버(Edge Function)에서만 사용합니다.
• 오류·분석 로그에서 개인 식별 정보 제거 처리

7. 컨디션 데이터의 보호 방식

• 컨디션 점수는 행 수준 보안으로 본인만 접근할 수 있으며, AI 동행 생성을 위해 외부로 전달할 때는 식별자를 익명화(sha256)하여 처리합니다.
• 저녁 컨디션 체크인의 한 줄 메모는 응용 레벨 암호화(pgcrypto, AES-256)를 적용해 저장하며, 암호화 키는 서버(Supabase Vault)에만 보관됩니다. 행 수준 보안 정책에 따라 본인만 접근할 수 있습니다.

8. 재가입 부정이용 방지를 위한 정보

회원 탈퇴 후 재가입을 통한 부정이용(예: 무료 혜택 반복 수령)을 방지하기 위해 아래 정보를 1년간 보관합니다.

• 식별자의 단방향 해시: 이메일/Apple sub/Google sub 각각을 sha256(솔트 + 정규화 식별자)로 변환한 값 (원문 미보관, 복원 불가)
• AI 맛보기 소진 여부: 탈퇴 시점에 계정당 1회 제공되는 AI 맛보기를 사용했는지 여부
• 재가입 쿨다운: 탈퇴 후 15일 (안내 예: “0월 0일부터 다시 가입할 수 있어요”)

9. 자동화된 결정(AI 인사이트)에 관한 안내

daly의 AI 동행(일일·주간·월간 인사이트)은 이용자의 루틴·컨디션 데이터를 자동으로 분석하여 생성되는 자동화된 처리에 해당할 수 있습니다.

• 처리 기준: 본인의 루틴 실행 기록·컨디션 체크인을 통계로 요약한 값
• 처리 방식: 익명화된 통계 요약을 AI 모델에 전달하여, 관찰 중심의 짧은 글을 생성합니다. 진단·충고가 아니라 데이터에서 보이는 패턴을 부드럽게 보여드립니다.
• 영향: 인사이트는 참고용 정보이며, 이용자의 권리·의무에 법적 효력을 미치지 않습니다.
• 이용자의 통제권:
  • 분석 끄기: 일일·주간·월간 인사이트를 각각 끌 수 있습니다.
  • 인사이트 데이터만 삭제: 회원 탈퇴 없이도 생성된 인사이트 데이터를 삭제할 수 있습니다.
  • 거부·이의: AI 처리에 대한 거부 또는 설명 요청은 hello@trydaly.app으로 문의하실 수 있습니다.

10. 마음 건강 자원 안내

서비스는 이용자의 마음 상태를 진단하거나 치료하지 않습니다. 다만 일정 기간 낮은 컨디션이 이어지거나 위기 신호로 보이는 표현이 감지되면, 분석을 멈추고 도움받을 수 있는 자원을 조용히 안내합니다.

• 자살예방상담: 1393 (24시간)
• 정신건강위기상담: 1577-0199

이 안내는 정보 제공일 뿐이며, 의료·심리 진단이나 치료를 대신하지 않습니다.

11. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람
• 정정·삭제
• 처리 정지
• 동의 철회 (회원 탈퇴 시 즉시 적용)

행사 방법:

• 앱 내 설정에서 직접 조회·수정하거나, 설정 → 내 정보 → 계정 삭제로 탈퇴할 수 있습니다(1~2회의 동작).
• 또는 hello@trydaly.app으로 요청하실 수 있습니다. 회사는 관계 법령이 정한 기간 내에 성실히 처리합니다.

12. 만 14세 미만 아동의 가입 제한

본 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다.

13. 개인정보 보호책임자

• 개인정보 보호책임자: 김호윤
• 연락처: hello@trydaly.app

이용자는 서비스 이용 중 발생하는 개인정보 관련 문의·불만·피해 구제를 위 연락처로 문의할 수 있으며, 회사는 신속히 답변·처리합니다.

14. 권익침해 구제 방법

개인정보 침해로 도움이 필요하신 경우 아래 기관에 상담·신고하실 수 있습니다.

• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
• 대검찰청: www.spo.go.kr / 국번없이 1301
• 경찰청: ecrm.police.go.kr / 국번없이 182

15. 처리방침의 변경

본 방침이 변경될 경우 변경 사항을 시행 7일 이전부터 앱 내에 공지합니다. 이용자에게 불리한 변경의 경우 시행 30일 이전부터 공지합니다.

16. 사업자 정보

시행일: 2026년 6월 21일