하루힐링 개인정보처리방침
시행일: 2026년 10월 5일 · 회사 서버 및 백업: 대한민국 · 서버 백업 보관: 30일
㈜에스지엔터테크는 하루힐링의 계정 연결, 하루와의 대화, 작품 가져오기와 콘텐츠 이용 과정에서 처리하는 정보를 다음과 같이 안내합니다.
1. 정보의 처리 목적과 항목
| 기능 | 처리하는 정보 | 목적 |
|---|---|---|
| 계정 | 선택한 소셜 로그인 제공자의 식별정보, 제공받은 이메일·프로필, 닉네임, 서비스 사용자 식별정보 | 본인 인증, 계정 연결과 관리 |
| 하루와의 대화 | 이름, 대화 식별·인증 정보, 보낸 메시지와 AI 답변, 저장한 기억, 추천 실행·완료·반응과 답변 피드백 | 대화 제공, 기억과 콘텐츠 추천 |
| 추천 맥락 | 최근 활동 ID·반응, 과정 완료 일수, 활동 복귀 상태, 이야기 선택지 | 상황에 맞는 추천과 중복 추천 조절 |
| 작품 | 가져오기·공유 코드, 작품 파일, 소유·공유 관계 | 작품 보관, 전송과 공유 |
| 콘텐츠 접근 | 계정 인증 정보, 요청한 콘텐츠 식별정보 | 다운로드·재생 권한 확인과 임시 다운로드 주소 발급 |
| 문의 | 직접 보낸 이메일 주소와 문의 내용, 선택하여 첨부한 앱 버전·운영체제 | 문의 답변과 권리 행사 처리 |
앱에서 보내지 않은 대화 초안과 활동의 개인 메모는 대화 요청에 포함하지 않습니다. QR 사진을 직접 선택하면 기기에서 코드를 읽으며 사진 전체를 자동 업로드하지 않습니다. 생일·성별 등의 추가 프로필 정보는 해당 정보를 직접 입력해 저장한 경우 처리하며, 모든 이용자의 필수 가입 정보로 수집하지 않습니다.
자유 입력한 대화에는 개인적 내용이 포함될 수 있습니다. 타인의 개인정보, 비밀번호와 인증 코드 등 서비스에 불필요한 정보는 입력하지 마세요. 하루는 의료 진단·치료를 제공하는 서비스가 아닙니다.
접속 과정에서 IP 주소, 요청 시각·경로·처리 결과와 기기·앱 버전 등 기술 정보가 서버 또는 인증 SDK에서 처리될 수 있습니다. 서비스 연결, 보안과 장애 대응에 이용합니다. 보낸 대화와 선택한 활동 반응은 개인별 대화와 추천에 이용합니다. 광고 추적이나 YouTube 유입 분석을 새로 활성화하지 않았습니다.
2. 기기에 보관하는 정보
인증 정보, 대화 복원용 기록과 초안은 보안 저장소를 사용합니다. 닉네임·연결 정보, 최근 재생·즐겨찾기, 체크인·활동·과정·감상 기록과 메모, 소리 조합, 알림·화면 설정은 일반 앱 저장소에도 보관됩니다. 모든 기록이 암호화되는 것은 아닙니다.
내려받은 영상·음원은 앱 전용 공간에 보관하며 별도 콘텐츠 암호화를 제공하지 않습니다. 앱 자체의 기기 간 기록 동기화는 제공하지 않습니다.
사용자가 선택해 내보내는 기록 백업은 비밀번호로 암호화합니다. 선택한 외부 저장 위치의 관리와 내보낸 파일 삭제는 사용자가 직접 해야 합니다. 이 백업에는 대화·기억, 계정 인증 정보, 갤러리 작품과 영상·음원이 포함되지 않습니다.
3. 보관 기간과 파기 방법
로그인 계정과 하루 대화 식별정보를 서버에서도 연결하여 계정 삭제 시 연결된 대화의 삭제를 재시도할 수 있게 합니다. 회사 DB에 대화 인증 토큰을 별도로 복제하지 않습니다.
서비스에 필요한 계정·대화·기억과 작품 관계는 사용자가 선택 삭제 또는 계정 삭제를 요청하기 전까지 관리합니다. 삭제는 활성 데이터 제거와 원본 파일 삭제 요청으로 처리하며, 저장소·인증 제공자 오류가 발생하면 서버가 재시도합니다. 기존 별도 탈퇴 보관 테이블의 개인정보는 2026년 10월 4일 운영 데이터베이스에서 제거했습니다. 회사 운영 서버와 백업은 대한민국에 위치합니다. 서버 백업의 보관 기간은 30일이며, 삭제 전 생성된 백업에 남은 사본은 해당 백업의 보관 기간이 끝나면 파기합니다. 운영 로그는 용량 기준으로 순환하며, 백업의 30일 보관 기간을 로그 보관 기간으로 적용하지 않습니다.
탈퇴할 때 개인정보를 새로 별도 보관하던 처리는 중단했습니다. 삭제 처리 중 재시도에 필요한 인증 식별정보는 작업 완료 후 제거합니다. 다른 사용자가 이미 받은 작품은 그 사용자의 갤러리에 남을 수 있으며, 탈퇴한 사용자의 관계 정보와 원본 삭제 대상은 구분합니다.
Firebase 인증 계정 삭제 요청은 탈퇴 흐름에 포함되며 오류 시 서버가 재시도합니다. 이는 인증 제공자의 로그·백업 파기와 별개입니다. Firebase 공식 안내상 인증 IP 로그는 수 주간, 그 밖의 인증 정보는 계정 삭제 요청 후 운영·백업 시스템에서 180일 이내 제거됩니다. 메시징 설치 식별정보는 별도 삭제 요청이 필요하며, 인증 계정 삭제만으로 모두 제거된다고 안내하지 않습니다. Firebase 처리 안내
30일 복구 유예를 제공하지 않습니다. 앱의 삭제 실패 재시도와 제공자의 백업 파기 기간은 복구 유예가 아닙니다.
4. 외부 서비스와 위탁·국외 이전
대한민국의 회사 서버에서 회사 계정 API, 비공개 MinIO 저장소와 하루 대화 서버를 운영합니다. 대화 모델은 하루 서버에서 실행됩니다. 소셜 로그인에는 선택한 제공자와 Firebase Authentication을 사용합니다. 일반 빌드에 Firebase Messaging과 Installations SDK가 포함되어 있으며, Firebase가 앱 설치 식별정보와 SDK·앱 버전 정보를 처리할 수 있습니다. 알림을 허용하지 않거나 로그아웃해도 SDK 처리가 모두 중단되지는 않습니다.
Firebase 처리
Google의 Firebase 서비스를 인증 및 메시징 관련 처리에 이용합니다. 회사가 제공하는 고객 데이터는 Firebase의 데이터 처리·보안 조건에 따라 처리되며, Google이 서비스 운영 중 생성하는 기술 정보에는 Google의 개인정보 정책도 적용됩니다.
| 서비스·처리자 | 항목과 목적 | 국가·시점·방법 | 보관 |
|---|---|---|---|
| Firebase Authentication | 로그인 제공자 식별정보, 제공받은 이름·이메일, 인증 식별정보, IP·사용자 에이전트. 계정 인증 및 부정 이용 방지. | 미국. 로그인·인증 요청 시 HTTPS 전송. | 인증 정보는 계정 삭제 요청 후 운영·백업에서 180일 이내 제거. 인증 IP 로그는 수 주. |
| Firebase Messaging·Installations | 설치 식별정보와 알림 전달용 정보, 앱·SDK·기기 버전 등 기술 정보. 메시징과 SDK 운영. | Google 글로벌 인프라. SDK 초기화·서비스 요청 시 네트워크 전송. 특정 국가로 저장 위치를 제한하지 않습니다. | 설치 ID 삭제 API 요청 후 운영·백업에서 180일 이내 제거. 인증 계정 삭제와 별도. |
회사 서버의 대화 원문·기억과 작품을 Firebase의 대화 모델이나 파일 저장소에 보관하는 구조는 아닙니다. Firebase Authentication은 미국에서 처리되며 메시징은 글로벌 서비스입니다. 국가별 시설과 처리 조건은 Firebase 개인정보 안내, Google 시설 위치, 데이터 처리·보안 조건에서 확인할 수 있습니다. 회사의 30일 백업 기간을 Google 서비스에 적용하지 않습니다.
선택한 소셜 로그인 제공자
Google·Apple·카카오·네이버 로그인은 실제 화면에서 선택한 제공자에게 인증을 요청하고 제공자가 허용한 식별정보를 받습니다. 제공자 계정 자체는 각 업체가 별도로 관리합니다. 하루힐링 계정 삭제와 제공자 계정 삭제는 다릅니다. Google, Apple, 카카오, 네이버 개인정보 안내를 확인하세요.
소셜 인증을 원하지 않으면 해당 로그인을 시작하지 않을 수 있습니다. 이 경우 계정·작품 보관 등 로그인이 필요한 기능은 제한됩니다. 알림 권한을 끄는 것만으로 SDK의 설치 식별정보 처리가 모두 중단되지는 않습니다. 관련 정보의 열람·삭제 또는 처리에 관한 문의는 아래 이메일로 접수할 수 있습니다.
5. 개인정보 관리와 권리 행사
마이의 하루 기억 관리에서 대화, 기억 또는 둘 다를 선택해 지울 수 있습니다. 기억만 삭제하면 기존 대화는 남습니다. 기억 삭제 시 원문을 별도 목록에 새로 남기지 않고 대화 맥락·요약을 초기화합니다. 같은 정보를 새로 말하면 다시 기억될 수 있습니다. 기억 저장을 꺼도 이전 기록은 자동 삭제되지 않습니다.
계정 삭제는 마이의 계정삭제에서 시작합니다. 요청이 실패하면 완료로 표시하지 않으며 남은 작업을 다시 처리할 수 있습니다. 앱 삭제와 로그아웃은 계정 삭제가 아닙니다. 자세한 범위와 앱 밖 요청 방법은 계정 및 데이터 삭제 안내를 확인하세요.
열람·정정·삭제 등 개인정보 관련 요청은 아래 이메일로 문의할 수 있습니다. 계정과 요청인의 관계를 확인하기 위한 절차가 필요할 수 있습니다. 비밀번호·인증 코드·신분증을 먼저 보내지 마세요.
6. 접근 권한
카메라는 작품 QR 스캔, 사진 접근은 직접 선택한 QR 사진의 코드 읽기, 알림 권한은 쉼 알림에 사용합니다. 기본 쉼 콘텐츠에는 카메라·사진 권한이 필요하지 않습니다. 알림 권한을 끄는 것만으로 모든 Firebase 데이터 처리가 중단된다고 안내하지 않습니다.
7. 안전한 처리
서비스 API는 HTTPS를 사용하며 미디어는 계정 인증 후 제한된 시간 동안 유효한 주소로 제공합니다. 인증 토큰은 기기의 보안 저장소를 사용합니다. 요청 본문·토큰·서명 주소를 신규 운영 API 로그에 그대로 기록하지 않도록 수정했습니다. 전자 기록은 삭제 또는 순환 덮어쓰기로 제거합니다. 백업에 남은 사본은 30일 보관 기간이 끝나면 파기합니다.
8. 개인정보 문의
앱 이용 분석과 이미지 저장 (1.0.61 업데이트부터)
앱의 ‘설정 → 이용 분석 참여’에서 직접 켠 경우에만 Google Firebase Analytics로 이용 분석을 전송합니다. 기본값은 꺼짐이며 참여하지 않아도 앱 기능을 이용할 수 있습니다. 방문, 로그인 성공, 콘텐츠 종류별 시작·완료, 즐겨찾기, 공유, 이미지 저장과 대화 요청 횟수를 앱 개선에 이용합니다. 재방문은 분석에 참여하기 시작한 날을 기준으로 2일·7일 뒤 방문을 확인하며 실제 설치일부터 계산하지 않습니다.
SDK는 앱 인스턴스 식별자, 앱 버전·기기·운영체제 등 기술 정보와 IP에서 추정한 대략적인 지역 정보를 처리할 수 있습니다. 분석 이벤트에 이름·이메일·생일·계정 ID·명상 제목·대화 원문·감정·메모·질문 답변을 넣지 않습니다. 광고 식별자, 맞춤 광고와 자동 화면 이름 수집은 사용하지 않습니다. Google LLC의 글로벌 인프라에서 네트워크로 처리되며 회사 서버의 대한민국·30일 백업 기준과 별개입니다. Firebase 데이터 처리 안내와 Google 파트너 서비스 데이터 이용 안내에서 처리 조건을 확인할 수 있습니다.
2026년 10월 11일 확인한 앱 분석 속성의 이벤트 단위 보관 설정은 2개월, 사용자 단위 보관 설정은 14개월입니다. 사용자 데이터는 새로운 활동이 발생하면 보관 기간이 다시 시작됩니다. 집계 보고서는 이 보관 설정의 적용 범위와 다를 수 있습니다. 웹 분석의 2개월 설정과 구분합니다.
설정에서 참여를 끄면 이후 분석 수집을 중단하고 기기의 분석 식별정보와 재방문 계산용 날짜를 초기화합니다. 이미 전달한 데이터가 즉시 Google 서버에서 삭제된다는 뜻은 아닙니다. 분석 정보 처리·삭제 관련 문의는 kodk@sgentertec.co.kr으로 접수할 수 있습니다.
좋은 생각·감상 작품·오늘의 질문의 공개 그림과 글을 이미지로 저장·공유할 수 있습니다. 개인 답변·메모·계정 정보는 이미지에 포함하지 않습니다. iOS는 사진 추가 전용 권한을 요청하고 기존 사진을 읽지 않습니다. Android 10 이상은 기기의 사진 저장소를 사용하며 이전 버전에서는 파일 저장을 안내합니다. 사용자가 선택한 공유 앱의 이후 처리는 해당 서비스 정책에 따릅니다.
웹사이트 이용 통계 (2026년 10월 9일 추가)
haruon.net의 홈과 쉼 안내 페이지에서는 방문자가 ‘분석 허용’을 선택한 경우에만 Google Analytics 4를 연결합니다. 방문한 공개 페이지, 미리보기 시작·완료, 스토어 클릭과 스토어 종류, 기기·브라우저의 일반 정보 및 허용된 유입 경로를 사이트 개선과 앱 다운로드 연결 분석에 이용합니다. URL의 임의 검색어·인증 토큰, 계정 정보, 대화 및 문의 내용은 분석에 보내지 않습니다.
Google은 분석용 쿠키와 온라인 식별정보를 처리합니다. 분석용 쿠키의 설정 기간은 60일이며 새 방문으로 보관 기간을 늘리지 않도록 설정합니다. Google Analytics의 사용자·이벤트 수준 데이터 보관 설정은 2개월로 설정합니다. 집계 보고서는 이 보관 설정의 적용 범위와 다를 수 있습니다. Google 처리에 대한 자세한 내용은 Google의 파트너 사이트 데이터 이용 안내에서 확인할 수 있습니다.
분석을 허용하지 않아도 웹 콘텐츠와 스토어 링크를 이용할 수 있습니다. 홈 또는 안내 페이지 하단 ‘웹 분석 설정’에서 선택을 변경할 수 있으며, 허용을 철회하면 이후 분석 전송을 중단합니다. 앱의 계정·대화 처리와 웹 분석은 별도입니다. 스토어 클릭은 실제 앱 설치를 의미하지 않습니다.
토스 미니앱의 개인정보 처리 (2026년 10월 21일 추가)
이 항목은 토스에서 제공하는 하루힐링 미니앱에 적용됩니다. 기존 모바일 앱의 계정·소셜 로그인·Firebase 및 웹사이트 분석 관련 설명과 구분하여 안내합니다. 미니앱에서 처리하는 정보에 관하여 이 항목을 우선 적용하며, 정보 보호와 권리 행사에 관한 공통 사항은 이 방침의 다른 항목을 함께 적용합니다.
처리 목적과 정보
- 이용자 식별·콘텐츠 접근: 토스가 제공하는 사용자 식별키와 검증에 필요한 인증 정보를 회사 서버에서 확인하여 이용자를 구분하고 명상·소리 콘텐츠와 하루 AI 대화를 연결합니다. 토스에서 이름·전화번호·이메일을 가져오지 않습니다. 식별키는 회사 서버의 서비스 기록과 연결될 수 있으며 완전히 익명인 정보로 취급하지 않습니다.
- 하루 AI 대화: 이용자가 하루 연결을 요청하면 이전 대화를 불러옵니다. 직접 전송한 메시지와 AI 답변·기억을 회사 하루 서버에서 처리·보관하여 이후 대화와 추천에 사용합니다. 토스의 대화는 기존 하루힐링 앱 계정과 별도로 관리하며 자동으로 합치지 않습니다. 하루는 생성형 AI이며 의료 진단·치료를 제공하지 않습니다. 대화에 비밀번호·인증 코드·타인의 개인정보 등 불필요한 정보를 입력하지 않도록 안내합니다.
- 미디어 제공·보안: 명상·소리 재생과 썸네일 요청에 콘텐츠 식별정보를 사용합니다. 연결·보안 운영을 위해 접속 IP·요청 시각 등 기술 정보를 처리할 수 있습니다. 미디어는 회사 인증 API가 발급한 제한된 시간 동안 유효한 주소로 제공합니다.
기기 저장과 분석 기능의 구분
즐겨찾기·최근 이용·작은 쉼 및 이야기·과정 진행·보관한 그림·지금 마음·나의 하루·화면 설정은 기기 저장소에 보관하며 하루 대화로 자동 전송하지 않습니다. 기기 변경이나 저장소 삭제 시 유지되지 않을 수 있습니다. 보내지 않은 대화 입력 글은 현재 화면에서만 처리합니다. 대화 인증값과 임시 미디어 주소를 브라우저 저장소에 보관하지 않습니다.
회사는 이 미니앱에 자사·소셜 로그인, 광고, Firebase 분석 기능을 연결하지 않았습니다. 기존 모바일 앱의 Firebase 인증·메시징·선택 분석 설명을 이 미니앱의 처리 내역으로 보지 않습니다. 미니앱에서 외부 개인정보처리방침이나 회사 웹사이트를 열었을 때의 웹사이트 처리는 미니앱 자체 처리와 구분됩니다. 토스 플랫폼 자체의 정보 처리에는 토스가 안내하는 정책이 적용됩니다.
처리 장소·보관·삭제
회사 계정 API·비공개 MinIO 저장소·하루 대화 서버와 회사 백업은 대한민국에서 운영하며, 대화 모델은 하루 서버에서 실행됩니다. 서비스 이용에 필요한 서버 대화·기억은 삭제 요청 전까지 보관합니다. 회사 서버 백업은 30일 보관하고, 삭제 전에 생성된 백업 사본은 보관기간 종료 후 파기합니다. 운영 로그는 용량 기준으로 순환하므로 모든 로그에 30일 보관기간을 적용하는 것은 아닙니다. 연결 확인용 세션은 최대 30분, 삭제 요청의 중복 처리를 막는 확인 기록은 10분 동안 남을 수 있으며 해당 확인 기록에는 대화 원문·기억을 포함하지 않습니다.
미니앱의 ‘하루 대화·기억 지우기’를 실행하면 현재 토스 이용자의 회사 하루 서버 데이터를 삭제합니다. 기존 앱 계정의 데이터나 기기 기록은 별도입니다. ‘이 기기 기록 지우기’는 해당 기기의 미니앱 기록을 삭제하며 회사 서버 대화·기억이나 기존 앱 데이터는 삭제하지 않습니다. 삭제 후 다시 하루를 연결하면 새 대화를 시작할 수 있습니다.
권리 행사·문의
정보 열람·정정·삭제 및 처리 관련 문의는 ㈜에스지엔터테크 kodk@sgentertec.co.kr으로 접수할 수 있습니다. 문의에 비밀번호·인증 코드·대화 원문을 자동 첨부하지 않습니다.
토스 미니앱 보완문 공개·적용일: 2026년 10월 21일. 기존 모바일 앱·웹사이트의 처리 항목을 새로 확대하는 변경은 아닙니다.
9. 적용일과 변경 안내
이 방침은 2026년 10월 5일부터 적용합니다. 처리 항목·목적·보관 등 내용이 바뀌면 이 페이지에 변경 내용과 적용일을 안내합니다.