개인정보처리방침
시행일 2026년 10월 13일
zoo9(이하 "서비스")를 운영하는 최운용(이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
한눈에 보기
- 가입과 서비스 제공에 꼭 필요한 정보만 받습니다: 이메일, 비밀번호(구글로 가입하면 받지 않습니다), 이름, 생년월일, 기대수명
- 광고에 쓰지 않고, 다른 곳에 팔거나 제공하지 않습니다.
- 서비스 개선을 위해 어떤 기능을 쓰는지(예: 목표를 만들었는지)를 분석 도구로 수집합니다. 목표·일기 같은 입력 내용은 수집하지 않습니다.
- 탈퇴하면 계정과 입력한 모든 기록을 바로 삭제합니다(이름·이메일과 분리된 이용 행동 분석 기록은 제4조에 따라 보관 후 삭제됩니다).
- 기록은 국내(서울) 데이터센터에 저장되며, 웹 서비스 전송을 위해 해외 호스팅(Vercel, 미국)을, 이용 행동 분석을 위해 분석 도구(PostHog, 미국)를 사용합니다.
제1조 (처리 목적)
운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다.
- 회원 가입 및 관리: 본인 계정 식별, 만 14세 이상 여부 확인, 로그인, 비밀번호 재설정, 부정 이용 방지, 탈퇴 처리
- 서비스 제공: 생년월일·기대수명을 이용한 인생 블록(인생 진행률) 시각화, 이용자가 입력한 목표·일정·기록의 저장과 표시
- 문의 대응: 이용자 문의·요청에 대한 답변과 처리 결과 안내
- 서비스 개선: 이용 규모 파악(예: 전체 가입자 수, 전체 기록 수와 같은 개인을 알아볼 수 없는 합계 통계), 이용 행동 분석(어떤 기능을 어떤 순서로 쓰는지, 어떤 경로로 방문하는지 파악해 화면과 기능을 개선)
- 감사함 나누기: 이용자가 공개로 선택한 감사일기 글을 이름·작성 시각 없이 '모두의 감사함'(/thanks)에 보여 줌
제2조 (처리하는 개인정보 항목)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 (가입 시) | 이메일, 비밀번호, 생년월일 | 회원가입 화면 |
| 구글 계정으로 가입 시 | 이메일, 이름(구글 계정 프로필의 이름) | 구글 로그인 — 구글이 제공(비밀번호·프로필 사진·캘린더 정보는 받지 않습니다) |
| 필수 (서비스 이용 시) | 이름, 기대수명(구글로 가입한 경우 생년월일도 이 화면에서 입력) | 기본 정보 화면 |
| 이용자가 직접 입력하는 기록 | 목표와 이유, 작은 목표, 일정·해야 할 일·분류, 지난/앞으로의 이정표, 인생 한마디, 생각·행동 기록, 감사일기, 책 목록과 독서 메모, 주인장에게 한마디 글(이름 표시·글 내용·비밀글 여부) | 이용자가 각 화면에서 입력 |
| 비로그인 방문자가 남긴 글 | 주인장에게 한마디 글 내용(이름은 '익명' 번호로만 표시하며, 이메일 등 개인을 알아볼 수 있는 정보는 받지 않습니다) | 주인장에게 한마디 화면에서 입력 |
| 자동 생성 | 로그인 세션 정보(쿠키), 접속 IP·접속 시간·브라우저 정보 등 서비스 접속 기록 | 서비스 이용 과정에서 자동 생성 |
| 서비스 이용 행동 기록 (분석 도구) | 방문한 페이지·유입 경로(이전 주소, 광고 표시 파라미터), 기능 사용 기록(가입 완료, 목표 생성·달성, 일정 완료, 기록·감사일기·책 추가 등 '했다는 사실'과 횟수·구분값), 회원 고유번호, 가입일, 기기·브라우저 종류와 접속 시각 | 서비스 이용 과정에서 자동 수집. 입력 내용(제목·메모·일기·책 제목 등)은 포함하지 않음 |
- 이용 행동 기록에는 이름·이메일·생년월일을 넣지 않고, 내부 회원 고유번호로만 구분합니다. 접속 IP는 분석 도구에 저장하지 않으며, 화면 녹화(세션 리플레이)와 클릭 내용 자동 수집은 사용하지 않습니다.
- 감사일기 중 이용자가 공개로 선택한 글은 본문만 다른 방문자에게 보입니다(이름·작성 시각은 보이지 않음). 공개를 끄면 바로 내려가고, 탈퇴하면 삭제됩니다. 운영자는 부적절한 공개 글을 공개 목록에서 내릴 수 있습니다(기록 자체는 지우지 않음).
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장하며, 운영자도 알 수 없습니다.
- 서비스는 민감정보(건강, 사상·신념, 정치적 견해 등)나 주민등록번호를 요구하지 않습니다. 자유 기록란에 이런 정보를 적지 않도록 권장합니다.
- 정보주체가 아닌 다른 곳에서 개인정보를 받아 오지 않습니다.
제3조 (처리 근거)
- 제2조의 필수 항목과 이용자가 입력한 기록은, 이용자가 요청한 서비스 제공(회원 계약의 체결·이행)을 위해 처리합니다(「개인정보 보호법」 제15조 제1항 제4호).
- 이용 행동 분석과 감사함 공개 글의 운영 관리는 서비스 개선과 안전한 운영을 위한 것으로, 이용자의 권리보다 명백하게 우선하는 범위에서 처리합니다(「개인정보 보호법」 제15조 제1항 제6호). 분석에 쓰는 정보로 이용자에게 불리한 결정을 하지 않으며 광고·마케팅에 쓰지 않습니다.
- 감사일기 공개는 이용자가 직접 선택한 경우에만 하며, 언제든 비공개로 바꿀 수 있습니다.
- 가입 시 받는 생년월일은 만 14세 이상인지 확인하고 인생 블록을 그리는 데에만 사용합니다.
- 기록 입력은 이용자의 선택이며, 입력하지 않아도 가입과 기본 이용이 가능합니다.
제4조 (보유 및 이용 기간)
| 항목 | 보유 기간 |
|---|---|
| 계정 정보와 모든 기록 | 회원 탈퇴 시까지 — 탈퇴 즉시 삭제 |
| 이용자가 개별 삭제한 기록 | 삭제 즉시 파기 |
| 접속 기록(서버 로그) | 호스팅 사업자(Vercel)의 보관 정책에 따른 기간 |
| 이용 행동 분석 기록(분석 도구) | 수집 후 1년이 지나면 삭제(분석 도구의 보관 기간). 탈퇴해도 이 기록은 이름·이메일과 연결되지 않은 회원 고유번호로만 남고 보관 기간 후 삭제되며, 그 전에 삭제를 원하면 제12조 연락처로 요청할 수 있습니다. |
| 방문 통계(Vercel Web Analytics) | 쿠키 없이 방문 수 등 통계만 수집하며, 보관 기간은 Vercel의 정책을 따름 |
| 문의 내역 | 처리 완료 후 1년 |
제5조 (제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요청하는 경우는 예외로 합니다.
제6조 (처리 위탁 및 국외 이전)
① 처리 위탁
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.com) | 회원 인증, 데이터베이스 저장·관리 | 대한민국(서울, AWS ap-northeast-2 리전) |
| Vercel Inc. (privacy@vercel.com) | 웹 서비스 호스팅 및 전송, 방문 통계(Web Analytics) | 아래 ②와 같음 |
| PostHog Inc. (privacy@posthog.com) | 이용 행동 분석 | 아래 ②와 같음 |
② 국외 이전
웹 서비스 호스팅 과정에서 다음과 같이 개인정보가 국외로 이전됩니다. 이는 이용자와의 서비스 계약을 이행하기 위해 필요한 처리위탁으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개하는 방식으로 이전합니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 (연락처) | Vercel Inc. (privacy@vercel.com) |
| 이전 국가 | 미국 |
| 이전 항목 | 서비스 이용 과정에서 전송되는 정보(로그인 세션, 이용자가 입력·조회하는 기록), 접속 기록(IP, 접속 시간, 브라우저 정보) |
| 이전 목적 | 웹 서비스 호스팅 및 요청 처리 |
| 이전 시기·방법 | 서비스 이용 시 네트워크를 통해 수시 전송 |
| 보유·이용 기간 | 요청 처리 후 즉시 삭제(기록 자체는 ①의 국내 데이터베이스에 저장), 접속 기록은 제4조의 기간 |
| 거부 방법과 효과 | 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 호스팅 없이는 서비스를 제공할 수 없어, 거부하면 서비스를 이용할 수 없습니다. |
이용 행동 분석 과정에서도 다음과 같이 개인정보가 국외로 이전됩니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 (연락처) | PostHog Inc. (privacy@posthog.com) |
| 이전 국가 | 미국 |
| 이전 항목 | 제2조의 서비스 이용 행동 기록(분석 도구) |
| 이전 목적 | 이용 행동 분석 |
| 이전 시기·방법 | 서비스 이용 시 네트워크를 통해 수시 전송 |
| 보유·이용 기간 | 제4조의 이용 행동 분석 기록 보유 기간 |
| 거부 방법과 효과 | 제12조 연락처로 이용 행동 분석 기록의 삭제를 요청하거나, 가입하지 않거나 탈퇴할 수 있습니다. 브라우저 저장소를 지우면 그 기기의 분석 식별 값(제8조)도 지워집니다. |
- 수탁자가 바뀌면 이 처리방침을 통해 알립니다.
제7조 (파기 절차 및 방법)
- 보유 기간이 끝나거나 탈퇴 등으로 처리 목적이 달성되면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다. 클라우드 사업자의 백업 사본은 해당 사업자의 백업 주기에 따라 순차 삭제됩니다.
- 종이 문서로 된 개인정보는 보관하지 않습니다.
제8조 (쿠키 등 자동 수집 장치)
| 구분 | 이름/내용 | 목적 |
|---|---|---|
| 쿠키 (필수) | 로그인 세션 쿠키 | 로그인 상태 유지 |
| 브라우저 저장소 (localStorage) | 일정 화면 표시 설정(숨긴 분류, 목록 접힘, 완료 표시 여부) | 이용자가 고른 화면 설정 기억. 서버로 전송하지 않음 |
| 브라우저 저장소 (localStorage) | 로그인 전 '내 인생 블록 만들기'(/life)에 입력한 생년월일·기대수명·목표(zoo9.pendingOnboarding) | 가입 후 같은 내용으로 이어서 시작. 가입 전에는 서버로 전송하지 않으며 7일 뒤 쓰지 않음 |
| 브라우저 저장소 (localStorage) | 로그인 전 '모두의 감사함'(/thanks)에 쓴 감사함(zoo9.pendingGratitude) | 로그인하면 내 계정에 저장. 그 전에는 서버로 전송하지 않으며 1시간 뒤 쓰지 않음 |
| 쿠키 + 브라우저 저장소 (localStorage) | 분석 도구(PostHog) 식별 값(이름이 ph_로 시작) | 같은 브라우저의 방문을 이어서 구분(가입 전 방문 경로 연결). 로그아웃·탈퇴 시 새 값으로 바뀜 |
| 브라우저 저장소 (localStorage, sessionStorage) | 분석용 표시(가입 경로, 인생 블록 첫 방문 여부, 탭당 1회 기록 여부) | 같은 기록이 중복되지 않게 하고 가입 경로를 구분. 표시 자체는 서버로 전송하지 않음 |
- 서비스는 광고 목적의 쿠키나 행태정보 수집 도구를 사용하지 않습니다. 서비스 개선을 위한 이용 행동 분석 도구(PostHog)가 위 표의 저장소를 사용합니다.
- 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있습니다. 다만 로그인 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 인터넷 사용 기록 삭제
- Safari: 설정 → Safari → 방문 기록 및 웹 사이트 데이터 지우기
제9조 (안전성 확보 조치)
- 암호화: 비밀번호는 단방향 암호화해 저장하고, 모든 통신은 HTTPS로 암호화합니다.
- 접근 통제: 이용자별 데이터 접근 제어를 적용해 로그인한 본인만 자신의 기록을 볼 수 있으며, 다른 이용자에게 공개되지 않습니다. 단, 이용자가 직접 공개로 선택한 감사일기 글은 본문만 이름 없이 공개됩니다.
- 운영자 접근 최소화: 운영자는 장애 대응, 이용자 요청 처리, 법령상 의무 이행 등 불가피한 경우를 제외하고 이용자의 기록 내용을 열람하지 않습니다.
- 분석 정보 최소화: 개선을 위한 분석에는 이름·이메일·생년월일과 입력 내용을 쓰지 않고, 내부 회원 고유번호와 기능 사용 기록만 씁니다. 분석 결과는 합계 수치로 봅니다.
제10조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
- 대부분은 서비스 안에서 바로 할 수 있습니다.
- 열람·정정: 기본 정보 화면(이름·생년월일·기대수명)과 각 기록 화면
- 삭제: 각 기록의 삭제 버튼, 회원 탈퇴(기본 정보 화면 하단의 '계정 삭제')
- 서비스 안에서 처리하기 어려운 요청(예: 이용 행동 분석 기록의 삭제)은 아래 제12조의 이메일로 할 수 있으며, 운영자는 요청일부터 10일 이내에 처리하고 결과를 알립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.
제11조 (만 14세 미만 아동)
- 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다.
- 가입할 때(구글로 가입한 경우에는 가입 직후 기본 정보 화면에서) 입력한 생년월일로 만 나이를 확인하며, 만 14세 미만이면 가입이 진행되지 않고 입력한 정보도 저장하지 않습니다. 구글로 가입한 경우 계정은 즉시 삭제합니다.
- 생년월일을 사실과 다르게 입력해 만 14세 미만 아동이 가입한 사실을 알게 되면, 해당 계정과 정보를 지체 없이 삭제합니다.
제12조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 최운용 (운영자) |
| 연락처 | unyongchoi@gmail.com |
개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 보내 주시면 지체 없이 답변하고 처리합니다.
제13조 (권익 침해 구제 방법)
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 / www.spo.go.kr
- 경찰청: (국번 없이) 182 / ecrm.police.go.kr
제14조 (처리방침의 변경)
- 이 개인정보처리방침은 2026년 10월 13일부터 적용됩니다.
- 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 공지로 알립니다.
- 이전 버전: 2026년 10월 3일 시행본