카르마(이하 "서비스")는 이용자의 개인정보를 소중히 여기며 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지, 이용자의 권리를 어떻게 보장하는지 설명합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 정보 | 이메일 주소, 비밀번호(일방향 해시), 닉네임 | 회원가입 |
| 소셜 로그인 | 제공자(구글·카카오·네이버)가 전달하는 계정 식별자, 이메일, 닉네임(프로필) | 소셜 로그인 시 |
| 서비스 이용 기록 | 선행·다짐 기록 내용, 분류(카테고리), 이용자가 작성한 회고(나에게 돌아온 것) | 서비스 이용 중 |
| 첨부 이미지 | 이용자가 기록에 직접 첨부한 사진(선택 사항) | 이미지 첨부 시 |
| 친구 기능 | 친구 코드, 친구 관계 목록 | 친구 기능 이용 시 |
| AI 리포트 | 이용자가 요청한 회고 리포트 결과(아래 제5조 참조) | 리포트 요청 시 |
| 자동 생성 정보 | 가입·수정 일시, 누적 카르마 포인트, 정원 상태 | 서비스 이용 중 |
위치정보, 전화번호, 광고 식별자, 마케팅 분석 SDK, 결제 정보는 수집하지 않습니다. 사진은 이용자가 기록에 직접 첨부한 경우에만 저장되며, 해당 기록 삭제 시 함께 삭제됩니다.
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우 예외로 합니다.
서비스는 다음과 같이 일부 처리를 위탁하며, 국외 이전이 포함됩니다.
| 수탁자 | 위탁 업무 | 처리 항목 / 이전 시점 |
|---|---|---|
| Anthropic, PBC (미국) | 이용자가 요청한 AI 회고 리포트 생성 | 해당 기록 텍스트 (이메일·닉네임 등 식별 정보 제외) / 리포트 요청 시 |
| Google LLC · 카카오 · 네이버 | 소셜 로그인 인증 | 로그인 인증 정보 / 소셜 로그인 시 |
AI 리포트는 이용자가 직접 요청할 때만 해당 기록 텍스트가 Anthropic의 Claude API로 전송되어 리포트 생성에만 사용되며, AI 모델 학습에는 사용되지 않고 처리 후 서비스가 별도로 보관하지 않습니다. (Anthropic 개인정보 정책: anthropic.com/legal/privacy) 소셜 로그인 인증은 각 제공자의 개인정보 정책에 따릅니다.
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
권리 행사는 앱 내 설정 또는 본 방침 하단의 연락처로 요청할 수 있으며, 서비스는 지체 없이 조치합니다.
서비스는 별도의 쿠키·광고 식별자·분석 SDK를 사용하지 않습니다. 로그인 상태 유지는 기기 내부 저장소(Secure Storage)에 암호화되어 저장되는 인증 토큰으로 처리됩니다.
서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 서비스를 이용하려면 법정대리인의 동의가 필요하며, 확인된 경우 즉시 계정을 삭제합니다.
본 방침은 법령·정책의 변경 또는 서비스의 변경 사항을 반영하기 위해 수정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 고지합니다. 중대한 변경의 경우 최소 7일 전 고지합니다.
개인정보 침해에 대한 구제 및 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.