석가머니 개인정보처리방침

버전 2.2 · 시행일 2026년 10월 6일

이 개정본은 2026년 10월 6일부터 시행하며, 그 전까지는 버전 2.0이 적용됩니다. 바뀐 내용은 15항의 변경 이력에 있습니다.

한눈에 보기
로그인에 쓰는 Google·Apple·카카오·LINE 계정 정보, 걸음 수, 운·아이템, 소원연등 내용, 결제 기록만 모읍니다. 전화번호·생년월일·정밀 위치는 받지 않습니다.
목탁·염주·옷에 쓰는 사진은 내 폰 안에만 있고 서버로 가지 않습니다. 소원연등에 붙인 사진만 서버에 저장됩니다.
소원연등 글은 부적절한 내용 확인과 번역을 위해 OpenAI가 처리합니다.
AI 스님과 나눈 대화는 답변을 만들기 위해 인공지능이 처리하고, 대화를 이어가기 위해 서버에 저장됩니다.
계정 삭제는 앱 › 프로필 › 설정 및 더보기에서 바로 할 수 있고, 삭제하면 데이터가 지워집니다. 광고 맞춤 추적은 폰 설정에서 끌 수 있습니다.

주식회사 버그홀(이하 "회사")은 모바일 애플리케이션 "석가머니"(이하 "서비스")를 운영하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를 왜 수집하고, 얼마나 보관하며, 누구에게 맡기거나 제공하는지, 그리고 이용자가 어떤 권리를 어떻게 행사할 수 있는지를 알기 쉽게 설명합니다.

1. 수집하는 개인정보의 항목과 수집 방법

회사는 서비스 제공에 꼭 필요한 최소한의 정보만 수집합니다. 아래 "필수" 항목 가운데 1.1부터 1.3은 서비스 이용계약의 이행을 위해 필요한 정보로서 「개인정보 보호법」 제15조제1항제4호에 따라 별도 동의 없이 수집·이용합니다. 1.4의 자동 수집 정보 중 서비스 안정성·부정 이용 방지·비맞춤형 광고 게재를 위한 정보는 같은 항 제6호(정당한 이익)에 근거하며, 맞춤형 광고를 위한 광고 식별자와 행태정보는 iOS에서는 이용자가 추적 허용(ATT)에 동의한 경우에만, 유럽경제지역·영국에서는 광고 동의 화면에서 동의한 경우에만 사용하며, 그 밖의 지역(한국 Android 포함)에서는 이 방침 7항의 고지와 거부 수단(광고 ID 재설정·삭제, 광고 맞춤설정 해제)을 제공하는 것을 조건으로 개인정보보호위원회 「온라인 맞춤형 광고 개인정보보호 가이드라인」에 따라 처리합니다. "선택" 항목은 이용자가 동의한 경우에만 수집합니다. 선택 항목에 동의하지 않아도 서비스의 기본 기능은 모두 이용할 수 있습니다.

1.1. 회원가입 및 계정 관리 (필수)

구분	항목	수집 방법
Google 로그인	이메일 주소, 이름(프로필 이름. 화면에 표시하지 않으며 계정 식별 보조에만 사용), Google 계정 고유 식별자	Google 계정 연동 시 Google로부터 제공받음
Apple 로그인	Apple 계정 고유 식별자, 이메일 주소(이용자가 "이메일 가리기"를 선택한 경우 Apple의 대체 이메일)	Apple 계정 연동 시 Apple로부터 제공받음
카카오 로그인	카카오 회원번호(카카오가 앱마다 부여하는 고유 식별자). 이름·이메일·프로필 사진은 받지 않음	카카오 계정 연동 시 카카오로부터 제공받음
LINE 로그인	LINE 사용자 식별자(LINE이 서비스 제공자마다 부여하는 고유 식별자). 이름·이메일·프로필 사진은 받지 않음	LINE 계정 연동 시 LINE으로부터 제공받음
공통	서비스 내부 이용자 ID(Firebase UID), 앱 언어(로케일), 운영체제 종류, 앱 버전, 가입일시, 약관·개인정보처리방침·소원 AI 처리 동의 버전과 동의 일시, 만 14세 이상 확인 결과	가입·로그인 과정에서 자동 생성 또는 이용자가 입력

1.2. 서비스 이용 (필수)

기능	항목	수집 방법
걷기 보상	일별 걸음 수 결과값	기기의 모션·피트니스 센서와 건강 데이터(iOS 동작 및 피트니스·Apple 건강 앱 걸음 수, Android 신체 활동 인식·Health Connect 걸음 수). iOS에서는 Apple 건강 앱에 기록된 Apple 기기(iPhone·Apple Watch)의 걸음 수를 읽기만 하며, 직접 입력한 걸음과 다른 앱이 기록한 걸음은 사용하지 않음. 원시 센서·건강 데이터는 기기 안에서만 처리되며 서버에는 걸음 수 결과값만 저장. Android에서는 앱을 열지 않은 동안의 걸음도 보상에 반영하기 위해 Health Connect 백그라운드 읽기 권한을 요청하며, 이 권한은 걸음 수 외 다른 건강 데이터에 사용하지 않음. 건강 데이터는 광고·마케팅에 사용하거나 제3자에게 제공하지 않음.
운(LUCK) 경제	운 적립·사용 내역, 목탁·염주 두드림 횟수, 수행(출석) 기록	서비스 이용 과정에서 생성
부티크·꾸미기	보유 아이템, 착용 상태, 운으로 구매한 아이템 기록	서비스 이용 과정에서 생성
소원연등	소원 내용(120자 이내), 연등에 표시할 이름(닉네임, 40자 이내), 아바타 모습, 작성 언어, 선택적으로 첨부한 사진, 제출·승인·반려·이의신청 기록, 다른 이용자로부터의 신고·차단 기록, 함께 빌기 기록	이용자가 직접 입력·첨부
친구 초대	초대 코드, 초대한 사람과 초대받은 사람의 내부 ID, 초대 보상 지급 기록	서비스 이용 과정에서 생성
푸시 알림	기기 푸시 토큰(FCM 토큰), 알림 종류별 수신 설정과 설정 변경 일시	알림 권한 허용 시 자동 생성
고객 문의·신고	이메일 주소, 문의 내용, 첨부 자료	이용자가 이메일로 직접 제공
AI 스님 대화	이용자가 입력한 대화 내용, AI 스님의 답변, 대화 일시, 대화를 이어가기 위한 한 줄 메모, 이용 횟수	이용자가 대화를 입력할 때 수집. 대화 내용과 메모는 답변 생성을 위해 인공지능 언어모델로 전달됨

1.3. 유료 결제 (필수, 결제 시)

항목	수집 방법
앱마켓 거래 식별자(Apple 거래 ID 또는 Google 구매 토큰), 구매한 상품 ID, 구매·환불·취소 일시, 결제 상태, 이용자 계정과 결제를 연결하기 위한 암호화된 계정 토큰	Apple App Store 또는 Google Play로부터 제공받음

회사는 신용카드 번호, 계좌번호 등 결제 수단 정보를 수집하거나 보관하지 않습니다. 결제 수단 정보는 Apple 또는 Google이 각자의 개인정보처리방침에 따라 처리합니다.

1.4. 자동으로 생성·수집되는 정보 (필수)

서비스 이용 기록, 접속 일시, 앱 내 행동 이벤트(화면 이동, 기능 사용), 기기 모델, 운영체제 버전, 앱 버전, 국가·지역 수준의 대략적 위치(IP 주소로부터 추정), 앱 무결성 검증 토큰(Firebase App Check)
광고 식별자(iOS IDFA, Android 광고 ID). iOS에서는 앱 추적 투명성(ATT) 동의를 한 경우에만 맞춤형 광고에 사용되며, 거부하면 비맞춤형 광고가 표시됩니다.
광고 노출·클릭·보상형 광고 시청 완료 기록

1.5. 선택 항목 (동의한 경우에만)

항목	목적	비고
마케팅·이벤트 알림 수신 여부, 동의 일시	신규 아이템·이벤트·혜택 안내 푸시 발송	기본값 "끄기", 앱 설정에서 언제든 변경

1.6. 수집하지 않거나 기기 밖으로 내보내지 않는 정보

목탁·염주·매직 티셔츠·매직 바지에 사용하는 사진. 이용자가 사진 보관함에서 고른 사진과 그 가공 결과는 이용자 기기 안에만 저장되며 서버로 전송되지 않습니다. 앱을 삭제하면 함께 삭제됩니다.
전화번호, 생년월일, 성별, 정밀 위치정보, 주민등록번호 등 고유식별정보, 종교·정치 성향 등 민감정보는 수집하지 않습니다. 다만 이용자가 AI 스님 대화에 스스로 적은 내용은 대화 기록에 포함될 수 있으니, 민감한 정보는 적지 않기를 권합니다.
소원연등에 첨부한 사진은 예외적으로 서버에 저장됩니다(1.2 참고).

2. 개인정보의 처리 목적

목적	사용하는 정보
회원 식별, 로그인, 기기 간 데이터 동기화, 계정 복구	1.1
걸음 수·목탁·염주·수행 기반 운(LUCK) 적립과 보상 지급, 부정 적립 방지	1.2, 1.4
부티크 아이템·소원연등 등 유료·무료 서비스 제공, 구매 검증, 환불·취소 처리, 구매 내역 복원	1.2, 1.3
소원연등 게시물의 검수(인공지능 사전 검수, 필요한 경우 운영자 검수), 번역, 공개 표시, 신고·차단·이의신청 처리	1.2
친구 초대 보상 지급, 다중 계정·어뷰징 탐지, 탈퇴 후 7일 동안의 재가입 제한	1.1, 1.2, 1.4
서비스 알림(수행 리마인더, 보상 도착, 검수 결과 등) 발송	1.2
마케팅·이벤트 알림 발송	1.5(동의 시)
광고 게재, 보상형 광고 시청 검증, 광고 성과 측정, 맞춤형 광고(iOS·유럽경제지역·영국은 동의 시, 그 밖의 지역은 7항의 고지·거부 수단 제공을 조건으로)	1.4
서비스 안정성 확보, 오류 분석, 이용 통계, 기능 개선	1.4
약관 위반 행위 대응, 분쟁 해결, 법령상 의무 이행	전체
약관·방침 변경 등 중요 사항의 개별 통지	1.1
AI 스님 대화 제공(인공지능 답변 생성), 무료·추가 이용 횟수 관리, 위기 상황에서의 도움 연락처 안내	1.2

3. 개인정보의 보유 및 이용 기간

회사는 수집 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 아래의 경우 해당 기간 동안 보관합니다.

정보	보유 기간	근거
회원 계정 정보, 운·아이템·수행 기록	회원 탈퇴(계정 삭제) 시까지, 탈퇴 즉시 파기	서비스 제공
소원연등 게시물(소원 내용·사진·닉네임)	게시 기간(기본 1일, 프리미엄 7일)이 끝나면 다른 이용자에게 공개되지 않으며, 이용자가 삭제를 요청하면 파기. 회원 탈퇴 시에는 즉시 공개를 멈추고 30일 보관한 뒤 파기	서비스 제공(내 연등 기록 조회), 탈퇴 직후 신고·분쟁 대응
유료 소원연등의 반려·이의신청·환불 요청과 그 처리 기록	처리일로부터 3년	소비자의 불만 또는 분쟁 처리에 관한 기록(전자상거래법 시행령 제6조)
그 밖의 소원연등 검수·신고·차단·운영자 조치 기록	회원 탈퇴 시까지	부정 게시 재발 방지, 이의신청 대응(회사 자체 기준)
친구 초대 기록(초대 코드, 초대한·초대받은 이용자 내부 ID, 초대 보상 지급 기록. 카카오·LINE 로그인 이용자의 내부 ID에는 회원번호·사용자 식별자가 포함됨)	서비스 종료 시까지(회원 탈퇴 후에도 보관). 탈퇴하면 상대방의 친구 명부에서도 즉시 제거	서비스 제공, 초대 보상 중복 수령 방지(정당한 이익)
결제·환불·취소 기록	5년	대금 결제 및 재화 등의 공급에 관한 기록(전자상거래법)
계약·청약철회에 관한 기록	5년	전자상거래법
접속 기록(접속 일시, IP 등)	3개월	통신비밀보호법 시행령 제41조(로그기록·접속지 추적자료 3개월 보관)
부정 이용(다중 계정, 어뷰징, 환불 남용)으로 이용이 제한된 계정의 내부 ID와 제한 사유	제한일로부터 1년	재가입 악용 방지(정당한 이익)
탈퇴한 계정의 로그인 식별값을 복원할 수 없게 암호화한 값, 탈퇴 일시, 친구 초대 코드 사용 여부	서비스 종료 시까지	탈퇴 직후 재가입과 초대 보상 중복 수령 방지(정당한 이익)
AI 스님 대화 기록(대화 내용, 답변, 메모)	[확인 필요: 보관 기간]. 회원 탈퇴 시 파기	서비스 제공(이전 대화 이어가기)
고객 문의 이메일	처리 완료 후 3년	소비자의 불만 또는 분쟁 처리에 관한 기록(전자상거래법 시행령 제6조)

회원 탈퇴 후에도 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관하며, 보관 목적 외로 이용하지 않습니다. 회사 자체 기준으로 보관하는 정보는 위 표에 보유 기간을 따로 적은 것을 제외하고 탈퇴와 함께 파기합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

이용자가 사전에 동의한 경우
법령에 특별한 규정이 있거나 수사기관·법원이 법령에 정한 절차와 방법에 따라 요구하는 경우
소원연등 공개. 이용자가 소원연등을 게시하면 소원 내용, 닉네임, 아바타 모습, 첨부 사진(있는 경우), 함께 빈 사람 수와 번역문이 서비스 안의 다른 로그인 이용자에게 표시됩니다. 이는 이용자가 게시를 선택함으로써 이루어지는 공개이며, 이용자의 계정 ID·이메일은 표시되지 않습니다.
광고 사업자에 대한 행태정보 전송. 아래 7항의 광고 SDK는 광고 게재를 위해 광고 식별자와 기기 정보를 직접 수집합니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

수탁자	위탁 업무
Google LLC (Firebase)	회원 인증, 데이터베이스·파일 저장, 서버 기능 실행, 푸시 알림 전송, 앱 무결성 검증, 이용 분석
Apple Inc.	Apple 로그인 인증, 앱 내 결제 처리와 영수증 검증
주식회사 카카오	카카오 로그인 인증, 회원 탈퇴 시 카카오 계정 연결 해제
LY Corporation	LINE 로그인 인증, 회원 탈퇴 시 LINE 계정 연결 해제
Google LLC (Google Play)	앱 내 결제 처리와 구매 검증
OpenAI, L.L.C.	소원연등 게시물의 사전 검수와 다국어 번역(인공지능 언어모델). 소원 내용이 회사가 국내(서울)에 운영하는 중계 서버를 거쳐 전달되며, 첨부 사진과 이용자 계정 정보는 전달되지 않습니다
Amazon Web Services, Inc.	AI 스님 대화 서버와 대화 기록 데이터베이스 운영(서울 리전)
[확인 필요: 모델 업체 법인명]	AI 스님 답변 생성(인공지능 언어모델). 대화 내용과 메모가 전달됩니다

6. 개인정보의 국외 이전

회사는 위 수탁자가 국외에서 개인정보를 처리·보관함에 따라 「개인정보 보호법」 제28조의8제1항제3호(정보주체와의 계약 이행을 위한 처리위탁·보관)에 근거하여 다음과 같이 개인정보를 국외로 이전하며, 이 방침을 통해 그 내용을 공개합니다.

이전받는 자 (연락처)	이전되는 국가	이전 일시·방법	이전 항목	이용 목적	보유·이용 기간
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 미국 (googlekrsupport@google.com), Firebase Authentication·Analytics·Cloud Messaging·App Check	미국	서비스 이용 시점에 네트워크를 통해 전송	1.1의 계정 정보, 1.2의 푸시 토큰, 1.4의 이용 기록·기기 정보·앱 무결성 토큰	인증, 이용 분석, 푸시 전송, 앱 무결성 검증	회원 탈퇴 또는 위탁 종료 시까지
Google LLC (위와 동일), Firebase Firestore·Storage	대한민국(서울 리전)	서비스 이용 시점에 네트워크를 통해 전송	1.1, 1.2, 1.3의 저장 정보와 소원연등 첨부 사진	데이터·파일 저장	회원 탈퇴 또는 위탁 종료 시까지
Google LLC (위와 동일), Cloud Functions	대한민국(서울 리전)	서비스 이용 시점	서버 기능이 처리하는 1.2, 1.3의 정보	보상 지급, 구매 검증, 소원연등 검수·번역 실행	회원 탈퇴 또는 위탁 종료 시까지
Apple Inc., One Apple Park Way, Cupertino, CA, 미국 (apple.com/legal/privacy/contact)	미국	로그인·결제 시점에 네트워크를 통해 전송	Apple 계정 식별자, 이메일, 거래 정보	로그인 인증, 결제 처리	위탁 종료 시까지
LY Corporation, Kioi Tower, 1-3 Kioicho, Chiyoda-ku, Tokyo, 일본 (lycorp.co.jp/en/company/privacypolicy)	일본	LINE 로그인·회원 탈퇴 시점에 네트워크를 통해 전송	LINE 사용자 식별자, 로그인 인증 토큰	로그인 인증, 계정 연결 해제	위탁 종료 시까지
OpenAI, L.L.C., San Francisco, CA, 미국 (privacy@openai.com)	미국	소원연등 제출 시점에 네트워크를 통해 전송	소원 내용, 작성 언어	검수·번역	OpenAI의 데이터 보관 정책에 따름
[확인 필요: 모델 업체 법인명, 주소, 개인정보 문의처]	[확인 필요: 국가]	AI 스님 대화 시점에 네트워크를 통해 전송	대화 내용, 메모, 작성 언어	답변 생성	[확인 필요: 업체 보관 정책]
AppLovin Corp., 1100 Page Mill Road, Palo Alto, CA, 미국 (privacy@applovin.com)	미국	광고 요청 시점에 SDK가 직접 전송	광고 식별자, 기기·OS 정보, IP 주소, 앱 정보, 광고 노출·클릭 기록	광고 게재·측정	AppLovin 개인정보처리방침에 따름
Unity Technologies, 30 3rd Street, San Francisco, CA, 미국 (DPO@unity3d.com)	미국	광고 요청 시점에 SDK가 직접 전송	위와 동일	광고 게재·측정	Unity 개인정보처리방침에 따름
Bytedance Pte. Ltd. (Pangle), 1 Raffles Quay, #26-10, 싱가포르 (문의 https://www.pangleglobal.com/privacy)	싱가포르	광고 요청 시점에 SDK가 직접 전송	위와 동일	광고 게재·측정	Pangle 개인정보처리방침에 따름

이용자는 iOS의 앱 추적 투명성 설정, Android의 광고 ID 삭제·재설정을 통해 광고 사업자로의 맞춤형 광고 정보 이전을 거부할 수 있습니다. 국외 이전을 원하지 않는 경우 회원 탈퇴로 서비스 이용을 중단할 수 있으며, 이 경우 서비스 제공이 불가능합니다.

7. 행태정보의 수집·이용·제공 및 거부

회사는 「개인정보 보호법」 및 개인정보보호위원회 「온라인 맞춤형 광고 개인정보보호 가이드라인」에 따라 다음과 같이 행태정보를 처리합니다.

항목	내용
수집하는 행태정보	광고 식별자(IDFA, Android 광고 ID), 앱 이용 기록(화면·기능 사용 이벤트), 광고 노출·클릭·시청 기록, 기기·OS 정보, 국가 수준 위치
수집 방법	앱에 포함된 광고·분석 SDK가 이용자가 앱을 사용할 때 자동 수집
수집 목적	광고 게재, 보상형 광고 시청 검증, 광고 성과 측정, 관심 기반 맞춤형 광고(iOS는 ATT 동의 시, 유럽경제지역·영국은 광고 동의 시, 그 밖의 지역은 이 표의 고지와 거부 수단 제공을 조건으로)
보유·이용 기간	회사는 회원 탈퇴 시까지, 광고 사업자는 각 사 정책에 따름
행태정보를 수집·처리하는 광고 사업자	DARO (주식회사 딜라이트룸), Google AdMob (Google LLC), AppLovin (AppLovin Corp.), Unity Ads (Unity Technologies), Pangle (Bytedance Pte. Ltd.)
이용자 통제 수단	iOS는 설정 › 개인정보 보호 및 보안 › 추적 › 석가머니 끄기. Android는 설정 › Google › 광고 › "광고 맞춤설정 선택 해제" 또는 광고 ID 삭제·재설정. 유럽경제지역·영국 이용자는 앱 프로필 화면의 "광고 개인정보 설정"에서 동의 변경. 한국 등 그 밖의 지역 Android 이용자에게는 앱 안에 별도 동의 화면이 표시되지 않으며 위 기기 설정이 거부 수단입니다

회사는 만 14세 미만임을 알고 있는 이용자로부터 맞춤형 광고 목적의 행태정보를 수집하지 않으며, 행태정보만으로 이용자를 식별하지 않습니다. 맞춤형 광고를 거부해도 광고는 계속 표시되며 관심사와 무관한 광고가 노출됩니다.

각 광고 사업자의 개인정보처리방침은 DARO · Google · AppLovin · Unity · Pangle 에서 볼 수 있습니다.

8. 개인정보의 파기

파기 절차. 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 내부 절차에 따라 지체 없이(5일 이내) 파기합니다. 법령에 따라 보관해야 하는 정보는 별도 저장소로 옮겨 보관 기간 종료 후 파기합니다.
파기 방법. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다. 회원 탈퇴 시 Firebase 인증 계정과 이용자 문서는 즉시 삭제됩니다. 소원연등 게시물과 첨부 사진은 즉시 공개를 멈추고 30일 보관한 뒤 삭제되며, 법령에 따라 보관하는 결제·분쟁 처리 기록만 3항의 기간 동안 분리 보관합니다.
휴면 계정. 회사는 별도의 휴면 계정 전환 없이 계정을 유지합니다. 장기간 미접속 계정은 이용자가 직접 삭제할 수 있습니다.

9. 이용자와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회, 전송 요구를 할 수 있습니다.
행사 방법
- 계정 삭제. 앱 › 프로필 › 설정 및 더보기 › 계정 삭제. 즉시 처리되며 운·아이템·구매 혜택이 함께 소멸합니다. 소원연등은 즉시 공개를 멈추고 30일 뒤 삭제됩니다.
- 알림 동의 변경. 앱 › 프로필 › 설정 및 더보기 › 알림 설정(서비스 알림과 마케팅 알림을 각각 설정).
- 광고 추적 거부. 7항의 기기 설정.
- 모션·피트니스 권한 철회. 기기 설정 › 석가머니 › 동작 및 피트니스(iOS), 신체 활동·Health Connect(Android). 철회 시 걷기 보상만 중단되고 나머지 기능은 계속 이용할 수 있습니다.
- 소원연등 삭제·이의신청. 반려된 소원은 결과 화면에서 이의신청할 수 있고, 게시한 소원의 삭제는 11항의 연락처로 요청할 수 있습니다.
- 그 밖의 열람·정정·전송 요구. 아래 11항의 연락처로 이메일 요청. 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다.
요청은 이용자 본인 또는 법정대리인·위임받은 사람이 할 수 있으며, 회사는 본인 확인을 위해 가입 이메일로 확인을 요청할 수 있습니다.
법령에 따라 열람·정정·삭제가 제한되는 경우 회사는 그 사유를 알립니다.
이용자는 자신의 개인정보를 최신 상태로 유지할 책임이 있으며, 타인의 개인정보를 소원연등 등에 게시하여 침해하지 않을 의무가 있습니다.

10. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 이용할 수 있습니다. 로그인 뒤 동의 화면에서 만 14세 이상임을 확인해야 서비스를 이용할 수 있으며, 확인하지 않고 나가면 로그아웃되고 서비스 정보는 저장되지 않습니다.
만 14세 미만 아동이 법정대리인의 동의를 받아 가입하는 경로는 현재 제공하지 않습니다. 도입할 때는 「개인정보 보호법」 제22조의2에 따른 동의 확인 방법과 법정대리인 정보의 처리 내용을 이 방침에 추가한 뒤 시행합니다.
회사가 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 되면 지체 없이 해당 정보를 파기합니다. 이용자가 만 14세 미만임을 스스로 알린 경우 그 즉시 서비스 이용을 정지하고, 7일간의 안내 기간이 지나면 계정과 개인정보를 삭제합니다. 이용자는 안내 기간 중 언제든 직접 삭제할 수 있으며, 보호자는 11항의 연락처로 삭제를 요청할 수 있습니다.

11. 개인정보 보호책임자 및 고충 처리

구분	내용
개인정보 보호책임자	홍명근, 대표이사
개인정보 보호 담당 부서	석가머니 서비스운영
이메일	seokgamoney108@gmail.com
주소	서울특별시 서초구 법원로3길 19, 2층 2415호

이용자는 서비스 이용 중 발생한 개인정보 관련 문의, 불만, 피해 구제 요청을 위 연락처로 할 수 있으며, 회사는 지체 없이 답변합니다.

기타 개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

12. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다.

관리적 조치. 개인정보 취급자를 최소한으로 지정하고, 소원연등 검수 등 운영 도구는 허용된 운영자 계정만 접근할 수 있으며 모든 운영자 조치를 기록합니다. 내부 관리계획을 수립·시행합니다.
기술적 조치. 모든 통신은 TLS로 암호화합니다. 데이터베이스·파일 저장소에는 접근 규칙을 적용하여 이용자 본인의 데이터는 본인과 회사가 허용한 운영자·서버 기능만 읽거나 쓸 수 있고, 공개로 설정된 소원연등만 다른 이용자에게 표시됩니다. 앱 무결성 검증(App Check)으로 변조된 앱의 서버 접근 위험을 줄입니다. 결제는 서버에서 Apple·Google에 직접 검증하며 계정과 결제의 연결에는 단방향 암호화 토큰을 사용합니다. 광고 보상은 서버 검증 콜백으로만 지급합니다.
물리적 조치. 개인정보는 Google Cloud와 Amazon Web Services의 보안 인증(ISO 27001 등)을 받은 데이터센터에 저장되며, 회사는 별도의 물리 서버를 운영하지 않습니다.

13. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 웹 쿠키를 사용하지 않습니다. 대신 아래 SDK가 이용 정보를 자동 수집합니다.

SDK	수집 정보	목적	거부 방법
Firebase Analytics	앱 이용 이벤트, 기기 정보, 대략적 위치	이용 통계, 기능 개선	기기의 광고 추적 설정 변경. 완전 거부는 앱 삭제
DARO, Google AdMob 및 미디에이션(AppLovin, Unity Ads, Pangle)	7항 참고	광고	7항 참고
Firebase Cloud Messaging	푸시 토큰	알림	기기 알림 권한 해제 또는 앱 내 알림 끄기
Firebase App Check	앱 무결성 토큰	보안	거부 불가(서비스 필수)

14. 개인정보 이용·제공 내역의 통지

회사가 「개인정보 보호법」 제20조의2 및 시행령 제15조의3의 기준(100만 명 이상의 정보주체 또는 5만 명 이상의 민감정보·고유식별정보)에 해당하게 되는 경우, 이용자에게 연 1회 이상 개인정보 이용·제공 내역을 이메일 또는 앱 알림으로 통지합니다.

15. 개인정보처리방침의 변경

이 방침을 변경할 때는 시행 7일 전에 앱 내 공지와 이 페이지에 변경 내용과 사유를 게시합니다.
수집 항목·이용 목적·제3자 제공·보유 기간 등 이용자 권리에 중요한 변경은 시행 30일 전에 공지하고, 가입 이메일 또는 앱 알림으로 개별 통지합니다.
변경 이력

버전	시행일	주요 변경
v1.0	2026년 6월 10일	최초 제정(영문)
v2.0	2026년 9월 23일	한국어 정본 제정. Google 로그인, 유료 결제, 소원연등(OpenAI 검수·번역), 친구 초대, 푸시 알림, 광고 미디에이션, 국외 이전·행태정보 항목 추가. 만 14세 확인 및 동의 절차 도입
v2.1	2026년 10월 6일	카카오 로그인과 LINE 로그인 추가에 따라 수집 항목(카카오 회원번호, LINE 사용자 식별자), 수탁자(주식회사 카카오, LY Corporation), 국외 이전(LY Corporation, 일본) 항목 추가. 탈퇴 후 재가입 제한 기록의 보유 기간 추가. 광고 사업자에 DARO 추가. 친구 초대 기록의 보유 기간 정정.
v2.2	2026년 10월 6일	AI 스님 대화의 수집 항목, 처리 목적, 보유 기간, 수탁자 추가

이 방침은 2026년 10월 6일부터 시행합니다.

16. 유럽경제지역·영국 이용자 추가 안내

유럽경제지역(EEA)·영국에서 서비스를 이용하는 경우 GDPR·UK GDPR에 따라 다음이 추가로 적용됩니다. 처리의 법적 근거는 계약 이행(1.1부터 1.3), 정당한 이익(서비스 안정성·부정 방지·비맞춤형 광고), 동의(맞춤형 광고·마케팅 알림·소원 AI 처리)입니다. 이용자는 9항의 권리 외에 처리 반대권과 거주국 감독기관에 불만을 제기할 권리를 가집니다. 개인정보는 대한민국(EU 적정성 결정 국가)에서 처리되며, 미국 등 제3국의 수탁자에게는 각 수탁자와 체결한 표준계약조항(SCC) 등 적절한 보호조치에 따라 이전됩니다. 소원연등의 인공지능 사전 검수는 운영자의 검수와 이의신청 절차를 거치므로 법적 효력을 갖는 자동화된 결정에 해당하지 않습니다. 회사는 EEA·영국에 대리인을 두고 있지 않으며 문의는 11항의 연락처로 받습니다.