PRIVACY POLICY
개인정보 처리방침
버전 2 · 시행일 2026년 10월 22일. TWOMORY는 서비스에 필요한 정보만 처리하고, 이용자가 자신의 기록과 계정을 통제할 수 있도록 합니다.
1. 개인정보 처리 목적
- Google·Apple·카카오 계정을 이용한 회원 식별과 로그인
- 파트너 초대·연결, 추억·오늘의 질문·기념일·약속 등 서비스 제공
- 이용자가 요청한 AI 중재와 증거 검토 기능 제공
- 유료 서비스(TWOMORY 프리미엄)의 이용 권한 확인, 갱신·만료·해지·환불 처리, 이중 결제 방지, 결제 문의·분쟁 대응
- 저장 공간 사용량 집계, 첫 7일 업로드 한도 적용, 공정 이용 원칙 운영(이용량 확인, 제한 전 통지, 이의 처리), 1TB 초과 안내, 장기간 이용하지 않은 공간의 판단과 삭제 예고
- 푸시 알림, 서비스 운영에 꼭 필요한 안내 이메일 발송, 문의 대응, 부정 이용 방지와 서비스 장애 분석
- 법령상 의무 이행과 분쟁 대응
회사는 위 목적과 양립할 수 없는 용도로 개인정보를 이용하지 않습니다. 목적이 달라지면 이 방침을 변경하고 필요한 경우 별도 동의를 받습니다.
2. 처리하는 개인정보 항목
- 로그인·계정: 공통적으로 외부 로그인 공급자의 고유 식별자와 로그인 기록을 처리합니다. Google 로그인은 이메일·표시 이름·프로필 사진, Apple 로그인은 공급자가 제공하는 경우 이메일·이름을 함께 처리하며, 카카오 로그인은 현재 고유 식별자만 요청합니다. 인증·보안 과정에서 IP 주소가 처리될 수 있습니다.
- 프로필·설정: 표시 이름, 프로필 이미지, 언어·시간대, 공개 범위, 알림 설정
- 커플 기능: 파트너 연결 정보, 초대 정보, 질문 답변, 기념일과 약속
- 육아·가족 공간: 아기 이름·생일(예정일), 멤버의 호칭·역할·올리기 몫, 초대 링크와 들어오려는 요청 기록, 공간에 올린 사진·영상(아동의 모습 포함)
- 추억: 제목, 본문, 날짜, 장소명과 선택한 위치 좌표, 기분, 사진·영상, 공개 범위. 사진(JPEG)은 촬영 시각·기종·촬영 설정을 파일에 남길 수 있고, 영상은 촬영 시각·기종만 남깁니다. 위치 정보는 모두 지웁니다. 파일에서 읽은 위치는 이용자가 장소 제안을 켜서 저장한 경우에만 추억에 기록됩니다.
- AI 중재: 사건 설명, 양측 진술, 확인 답변, 제출한 이미지와 추출 문장, 개인정보 검토·가림 결과
- 기기·오류 정보: 앱 버전, 빌드 번호, 운영체제·기기 플랫폼, 오류 코드·메시지·스택, 해시 처리한 설치 식별자·회원 식별자·IP
- 유료 서비스 결제: 앱 마켓(Google Play)이 알려 주는 구매 기록 — 상품 ID와 그 상품의 모드(연인·육아·가족), 구매 토큰, 주문 번호, 환불·취소된 주문 번호, 구독 상태, 최초 결제 승인·만료 시각, 자동 갱신 여부, 다음 갱신 결제 금액, 결제 확인 처리 결과, 결제 전 «청약철회 제한» 별도 확인 시각. 회사는 결제카드 번호 등 결제 수단 정보와 앱 마켓 계정 비밀번호를 받지 않습니다.
- 저장 공간 이용량: 계정의 모드(연인·육아·가족)별·공간별·멤버별 보관량과 사진·영상 수, 월별 업로드량, 공정 이용 통지·제한 기록, 이용자가 제기한 이의 내용과 답변
- 이용 기록: 앱을 마지막으로 이용한 시각(하루 단위, 장기간 이용하지 않은 공간 판단용)
- 문의(도움 및 피드백): 문의 분야와 내용, 앱 버전, 운영체제와 그 버전, 기기 모델(앱이 읽을 수 있는 경우), 회사의 답변
- 이메일 안내: 로그인 계정에 확인된 이메일 주소 — 보낼 때마다 로그인 서비스에서 조회하며 회사 데이터베이스에 따로 저장하지 않습니다. 발송 기록에는 안내 종류·결과·일부를 가린 주소·해시 처리한 회원 식별자만 남기고 본문은 남기지 않습니다.
이용자가 기록이나 대화에 타인의 정보를 넣을 때에는 필요한 권한과 동의를 확인해야 합니다. 서비스는 주민등록번호와 결제카드 정보를 직접 요구하지 않습니다.
3. 처리 및 보유기간
- 계정·프로필·서비스 기록: 회원 탈퇴 또는 개별 기록 삭제 시까지
- AI 사건 설명·진술·확인 답변·증거 본문: 생성일부터 최대 90일. 이용자가 사건을 닫거나 포기하면 더 일찍 삭제될 수 있습니다.
- 앱 오류 로그: 수집일부터 90일
- 유료 서비스 결제 기록(계약·청약철회, 대금결제·공급에 관한 기록): 마지막 변경일부터 5년(전자상거래 등에서의 소비자보호에 관한 법률 제6조, 같은 법 시행령 제6조). 계정을 삭제하면 회원 식별자와 구매 토큰을 지우고 분리 보관합니다.
- 저장 공간 이용량·마지막 이용 시각: 회원 탈퇴 시까지
- 문의(도움 및 피드백)·공정 이용 이의 제기 기록: 탈퇴 후 3년(소비자 불만·분쟁처리 기록, 전자상거래법 시행령 제6조). 탈퇴하면 회원 식별자와 기기 모델·운영체제 버전을 지워 누구의 것인지 알아볼 수 없게 한 채 분리 보관한 뒤 파기합니다.
- 이메일 발송 기록: 발송일부터 1년
- 탈퇴 처리 기록: 완료 후 원래 회원 식별자를 제거하고, 처리 상태와 해시 식별자 등 최소한의 감사 정보만 분쟁 대응과 시스템 무결성에 필요한 기간 보관
관계 법령에서 더 긴 보관을 요구하거나 분쟁·수사 대응을 위해 필요한 경우에는 해당 정보만 별도로 분리해 법정 기간 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 다만 이용자가 파트너 연결과 공유 범위를 선택하면 연결된 파트너에게, 육아·가족 공간에 올린 기록은 그 공간의 관리자가 초대해 들어온 멤버에게 해당 기록이 표시되며, 법령에 특별한 근거가 있는 경우에는 그 범위에서 제공할 수 있습니다.
5. 처리위탁, 외부 서비스와 국외 처리
- Google LLC (Firebase): 로그인, 데이터베이스, 파일 저장, 푸시 알림과 서비스 보안. Firebase Authentication 정보는 미국 데이터센터에서 처리되며, Firestore·Cloud Storage의 주 저장 위치는 대한민국 서울 리전입니다. 서비스 운영과 지원 과정에서 Google의 글로벌 인프라가 사용될 수 있습니다.
- Google·Apple·Kakao: 이용자가 선택한 간편 로그인 인증과 기본 프로필 전달
- Amazon Web Services, Inc. (Amazon SES): 서비스 운영에 꼭 필요한 안내 이메일(연간 구독 갱신 안내, 저장 공간 제한 안내, 장기간 이용하지 않은 공간의 삭제 예고, 문의 답변 알림 등) 발송. 처리 위치는 대한민국 서울 리전입니다. 광고성 이메일은 보내지 않습니다.
유료 서비스 결제와 국외 이전
Google Play에서 하는 결제 자체는 이용자와 앱 마켓 사이의 거래로, Google LLC가 자신의 개인정보 처리방침에 따라 독자적으로 처리합니다(회사의 수탁자가 아닙니다). 회사 서버가 구매를 확인하고 구독 상태 변경 알림을 받기 위해 다음과 같이 개인정보를 국외로 이전합니다.
- 이전받는 자(국가): Google LLC(미국) — Google Play Developer API, 실시간 개발자 알림
- 시기와 방법: 구매·구매 복원·갱신·환불 확인 때와 구독 상태가 바뀔 때마다 암호화된 통신(HTTPS)으로 전송·수신
- 항목: 구매 토큰, 상품 ID, 주문 번호, 회원 식별자를 알아볼 수 없게 변환한 계정 식별값
- 목적: 구매 유효성 확인, 이용 권한 부여·해제, 해지·환불 반영
- 보유기간: Google의 정책에 따름(회사 쪽 기록은 위 «3. 처리 및 보유기간»)
- 거부 방법과 불이익: 결제하지 않으면 이전되지 않습니다. 거부하면 프리미엄을 구매할 수 없습니다.
AI 기능의 처리 방식
AI 기능(갈등 중재, 공개한 답을 바탕으로 한 대화 제안 등)은 운영 상황에 따라 다음 두 방식 중 하나로 처리합니다. 회사는 아래 범위 안에서만 처리 방식을 고르며, 이 범위를 벗어나는 제공자를 쓰려면 먼저 이 방침을 고치고 알립니다.
- 자체 서버(로컬 LLM): 회사가 직접 운영하는 서버(대한민국)에서 처리하며, 입력 내용을 외부 AI 회사로 전송하지 않습니다.
- AI API 제공자(처리위탁·국외 이전): Anthropic PBC(미국), OpenAI, L.L.C.(미국), Google LLC(미국) 중 회사가 선택한 제공자의 API로 처리합니다.
- 처리 항목: 이용자가 입력한 사건 설명·진술·확인 답변과 증거에서 추출한 문장. 회원 식별자·커플 식별자·사건 식별자와 사진·영상은 전송하지 않습니다.
- 처리 목적: AI 결과 생성과 안전 판정
- 회사의 원문 보관: 생성일부터 최대 90일 안에 삭제
- 국외 이전(AI API 제공자를 쓸 때): 이용자가 AI 기능을 요청할 때마다 암호화된 통신(HTTPS)으로 위 제공자에게 전송합니다. 제공자는 각자의 API 데이터 보관 정책에 따른 기간 동안 보관한 뒤 삭제하며, 회사는 입력 내용을 모델 학습에 쓰지 않는 조건의 API로만 이용합니다.
- 거부 방법: AI 기능을 사용하지 않으면 처리·이전되지 않으며, 지원 페이지로 처리 중단을 요청할 수 있습니다.
현재는 자체 서버(로컬 LLM)로 처리하고 있어 입력 내용이 외부 AI 회사로 전송되지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 앱에서 프로필과 기록을 열람·수정·삭제하고 공개 범위를 변경할 수 있습니다. 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 또는 계정 삭제가 필요하면 지원 페이지로 요청할 수 있습니다. 회사는 본인 확인 후 관계 법령이 정한 기간 안에 처리 결과를 안내합니다.
8. 개인정보 파기와 계정 탈퇴
앱 설정에서 탈퇴를 신청할 수 있습니다.
탈퇴 신청 후 7일의 유예기간이 지나면 인증 계정, 프로필, 이용자가 소유한 추억과 미디어, 알림·기기 토큰, 초대, 답변, AI 사건·진술·결과를 순차적으로 삭제합니다. 유예기간 안에는 신청을 철회할 수 있습니다.
탈퇴하면 저장 공간 이용량·마지막 이용 시각도 함께 삭제합니다. 문의와 답변·공정 이용 이의 제기 기록은 «3. 처리 및 보유기간»에 따라 알아볼 수 없게 가명 처리해 3년 동안 분리 보관한 뒤 파기합니다. 유료 서비스 결제 기록은 «3. 처리 및 보유기간»에 따라 회원 식별자를 지운 채 5년 동안 분리 보관한 뒤 파기하고, 이메일 발송 기록은 발송일부터 1년이 지나면 파기합니다. 계정을 삭제해도 앱 마켓의 구독은 해지되지 않으므로 Google Play 구독 관리에서 따로 해지해야 합니다.
파트너와 공동으로 사용한 기념일·약속처럼 상대방의 계속 이용에 필요한 공동 기록은 상대방 계정에 남을 수 있습니다. 탈퇴하면 그 사람이 만든 공간 초대 링크와 들어오려는 요청도 함께 지웁니다. 파기 대상 전자파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 생기는 경우에는 분쇄 또는 소각합니다.
9. 개인정보의 안전성 확보조치
- 관리자 접근 통제, 역할 기반 권한과 접근 기록
- 전송 구간 암호화와 저장소 보안 규칙
- 원문 회원 식별자·IP 대신 제한된 해시를 사용하는 오류 로그
- 민감한 대화 원문을 운영 로그에 남기지 않는 구조와 보유기간 자동 집행
- 정기적인 보안 설정·권한·백업 및 복구 절차 점검
10. 개인정보 보호책임자와 문의
개인정보 보호책임자: 이용우
이메일: info@twomory.com
전화: 010-8415-6395
개인정보 관련 문의, 불만 처리와 피해 구제는 지원 페이지에서도 접수합니다.
11. 만 14세 미만 아동의 개인정보
TWOMORY는 만 14세 미만을 대상으로 하지 않으며 가입을 허용하지 않습니다. 만 14세 미만 이용자의 정보가 처리된 사실을 알게 되면 본인 또는 법정대리인의 요청을 확인해 지체 없이 삭제합니다.
육아 공간과 아동의 사진
육아 공간에 담기는 아동의 사진·영상은 그 공간을 만든 보호자(관리자)가 올리거나, 관리자가 올리기를 허락한 멤버만 올립니다. 사진은 관리자가 초대한 멤버에게만 보입니다. 초대 링크에는 사진이 들어 있지 않으며, 단체 링크로 들어온 분은 관리자가 확인하기 전까지 사진을 볼 수 없습니다.
보호자는 언제든 멤버를 내보내거나 사진을 지울 수 있고, 혼자 쓰는 공간은 보호자가 계정을 삭제하면 그 공간의 사진도 함께 삭제됩니다. 아동 본인이나 법정대리인은 지원 페이지로 삭제를 요청할 수 있습니다.
12. 개인정보 처리방침의 변경
이 방침을 변경하면 시행일과 변경 내용을 사이트 또는 앱에서 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전에, 그 밖의 변경은 7일 전에 알립니다.
공고일: 2026년 10월 22일
시행일: 2026년 10월 22일