개인정보처리방침 (Diary Box)

시행일: 2026-09-29 · 최종 개정일: 2026-11-13 · 개정 시행일: 2026-11-20

비전인유(대표자 임형조, 이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 Diary Box(다이어리 박스) 애플리케이션(iOS·Android·Mac·Windows)과 웹 앱(app.diarybox.kr), 홈페이지(diarybox.kr)(이하 "서비스")에 적용됩니다.


1. 수집하는 개인정보 항목 및 수집 방법

운영자는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.

구분 항목 수집 방법
계정 정보 소셜 로그인 식별자(고유 ID), 이메일 주소, 표시 이름 Apple / Google / 카카오 소셜 로그인 시 제공
이용자 생성 콘텐츠 이용자가 작성·첨부한 메모(텍스트), 이미지, 링크, 파일, 노트, 할 일·일정·미리 알림, 박스(폴더) 정보, 공유 박스 참여 정보, 다른 앱에서 공유하거나 카카오톡·LINE 대화 파일에서 가져온 메모 이용자가 서비스 이용 중 직접 입력·업로드
유료 서비스 이용 정보 구매 상품, 구매·갱신·만료·환불 일시, 스토어 거래 식별자 등 구매 내역 및 유료 플랜(Pro) 이용 상태 이용자가 앱 내 결제(App Store / Google Play)를 이용할 때 스토어 및 RevenueCat을 통해 수집
친구 초대 정보 초대 코드, 추천인(초대한 사용자) 정보, 초대 보상 지급 여부 이용자가 초대 코드로 가입하거나 친구를 초대할 때
광고성 정보 수신 동의 정보 혜택·소식 알림 수신 동의 일시(철회 시 삭제), 발송 기록(알림 종류·발송 일시) 이용자가 선택 동의·철회할 때, 알림 발송 시 자동 생성
기기 권한 데이터 사진 보관함·카메라 접근(이미지 첨부 시), 마이크·음성 인식(노트에 녹음하거나 받아쓰기할 때), 캘린더 접근(감지한 일정을 기기 캘린더에 추가하거나, 기기 캘린더 일정을 앱 캘린더에 함께 보여 줄 때), 알림 권한 이용자가 권한을 허용하고 기능을 사용할 때
기기·알림 정보 앱이 만든 무작위 기기 식별자, 기기 종류(iOS·Android·Mac·Windows·웹), 기기 모델, OS 버전, 앱 버전, 언어 설정, 푸시 알림 토큰(Firebase Cloud Messaging). 기기 이름·사용자 이름은 받지 않습니다. 앱을 열 때와 알림 기능 사용 시 자동 수집
분석·진단 정보 앱 이용 이벤트·통계, 비정상 종료(크래시)·성능 로그, 접속 IP 주소 서비스 이용 시 자동 수집
웹사이트 방문·가입 경로 정보 처음 들어온 경로(광고·블로그 등 링크 꼬리표, 들어온 사이트 주소, 첫 페이지), 앱을 설치한 곳(App Store·Google Play·Microsoft Store·홈페이지), 웹사이트·웹 앱 페이지 보기와 버튼 누름 기록, 쿠키에 저장한 방문자 식별자, 가입한 기기 종류 홈페이지(diarybox.kr)·웹 앱 방문 시 쿠키로 자동 수집, 가입할 때 계정에 한 번 저장
문의·의견 이용자가 적어 보낸 내용, 앱 버전, 기기 모델·OS 버전, 언어 설정 이용자가 설정의 '문제 신고·의견 보내기'로 보낼 때
광고 관련 정보 광고 식별자 등 기기 정보(Android 광고 ID, 앱 세트 ID, 기기·OS 정보), 광고 상호작용 정보(광고 노출·클릭), 접속 IP 주소 기반 대략적 위치, 광고 진단 정보, 광고 동의 상태(해당 지역) 무료 플랜 이용자가 iOS/Android 앱에서 광고를 볼 때 Google AdMob SDK가 자동 수집
녹음·받아쓰기 녹음 파일(녹음 파일로 남기기를 고른 경우), 받아쓴 글과 참석자 이름 이용자가 노트에서 녹음 기능을 쓸 때
자동 생성 정보 메시지 생성/수정 시각 등 서비스 이용 기록 서비스 이용 시 자동 생성

2. 개인정보의 이용 목적

3. 개인정보의 보유 및 이용 기간, 파기

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

이용자가 직접 연결한 AI 서비스(AI 연결): 이용자가 설정 → AI 연결에서 Claude, ChatGPT 같은 AI 앱을 연결하고 박스를 고르면, 그 AI 앱이 이용자의 요청에 따라 고른 박스의 메모·노트·미리 알림만 읽고 쓸 수 있습니다. 이 정보는 이용자의 지시에 따라 이용자가 고른 AI 서비스로 전달되며, 전달된 뒤의 처리는 해당 AI 서비스의 개인정보처리방침을 따릅니다. 운영자는 AI 서비스와의 대화 내용을 수집하지 않습니다. 연결은 설정 → AI 연결에서 언제든 끊을 수 있고, 끊으면 그 AI 앱은 더 이상 박스에 접근할 수 없습니다. 자세한 내용은 AI 연결 안내를 참고하세요.

5. 개인정보 처리의 위탁

운영자는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

수탁업체 위탁 업무
Supabase, Inc. 회원 인증, 데이터베이스 저장·관리, 실시간 동기화
Cloudflare, Inc. (R2·Pages) 이용자가 첨부한 이미지·파일·녹음 파일의 저장·전송, 홈페이지·웹 앱 제공
Apple Inc. / Google LLC 소셜 로그인 인증, 앱 내 결제 처리
(주)카카오 카카오 소셜 로그인 인증
RevenueCat, Inc. 앱 내 결제 영수증 검증, 구매 내역 및 유료 플랜 이용 상태 관리
Google LLC (Firebase Cloud Messaging) 푸시 알림 발송
Google LLC (AdMob) 무료 이용자 대상 광고 제공·측정
Mixpanel, Inc. 서비스 이용 통계 분석
Functional Software, Inc. (Sentry) 비정상 종료·성능 진단

6. 개인정보의 국외 이전

운영자는 서비스 제공을 위해 위 수탁업체에 개인정보 처리를 위탁하고 있으며, 수탁업체의 서버가 국외에 있어 개인정보가 국외로 이전됩니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 서비스 계약의 이행을 위해 필요한 처리위탁·보관으로서 본 방침을 통해 공개합니다.

이전받는 자 이전 국가 연락처 이전 항목 이용 목적 및 보유·이용 기간
Supabase, Inc. 미국 등 (Supabase 데이터센터 소재 국가) supabase.com/privacy 계정 정보, 이용자 생성 콘텐츠, 유료 플랜 이용 상태, 친구 초대 정보, 광고성 정보 수신 동의 정보, 기기·알림 정보, 서비스 이용 기록 인증·데이터 저장·동기화 / 회원 탈퇴 시까지
Cloudflare, Inc. 미국 등 (Cloudflare 데이터센터 소재 국가) cloudflare.com/privacypolicy 이용자가 첨부한 이미지·파일·녹음 파일, 홈페이지·웹 앱 접속 기록 파일 저장·전송, 홈페이지·웹 앱 제공 / 회원 탈퇴 시까지
Apple Inc. 미국 apple.com/legal/privacy 소셜 로그인 식별자, 이메일 주소, 결제 관련 정보(Apple이 직접 수집) 로그인 인증·앱 내 결제 / Apple의 정책에 따름
Google LLC 미국 policies.google.com/privacy 소셜 로그인 식별자, 이메일 주소, 결제 관련 정보(Google이 직접 수집), 푸시 알림 토큰 로그인 인증·앱 내 결제·푸시 알림 발송 / 회원 탈퇴 시까지(결제 정보는 Google의 정책에 따름)
RevenueCat, Inc. 미국 revenuecat.com/privacy 서비스 내부 회원 식별자, 구매 내역, 유료 플랜 이용 상태 결제 검증·구독 상태 관리 / 회원 탈퇴 시까지(구매 기록은 제3조에 따라 보관될 수 있음)
Mixpanel, Inc. 미국 mixpanel.com/legal/privacy-policy 서비스 내부 회원 식별자, 앱 이용 이벤트, 기기 정보, 접속 IP 주소(대략적 지역 추정) 이용 통계 분석 / Mixpanel의 보존 기간에 따름
Functional Software, Inc. (Sentry) 미국 sentry.io/privacy 비정상 종료·성능 로그, 기기·앱 버전 정보 오류·성능 진단 / Sentry의 보존 기간에 따름
Google LLC (AdMob) 미국 policies.google.com/privacy 광고 식별자 등 기기 정보(Android 광고 ID, 앱 세트 ID), 광고 상호작용 정보(노출·클릭), 접속 IP 주소(대략적 위치), 광고 진단 정보 무료 이용자 대상 광고 제공·측정 / Google의 정책에 따름

7. 광고성 정보의 전송

운영자는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 이용자가 별도로 수신에 동의한 경우에만 앱 사용 팁·이벤트 등 광고성 정보를 푸시 알림(혜택·소식 알림)으로 보냅니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

9. 개인정보의 안전성 확보 조치

10. 만 14세 미만 아동의 개인정보

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

11. 개인정보 보호책임자 및 문의처

개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118) 등에 문의할 수 있습니다.

12. 고지의 의무

본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전에 앱 또는 본 페이지를 통해 공지합니다. 중요한 변경의 경우 30일 전에 공지합니다.

개정 이력