개인정보처리방침

주식회사 데벨(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 개인정보와 관련한 이용자의 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 모바일 애플리케이션 "바이브 손자병법"(이하 "서비스")에 적용됩니다.

바이브 손자병법 계정·데이터 삭제 요청

"바이브 손자병법"(개발자 주식회사 데벨)의 계정과 그에 딸린 데이터는 아래 두 방법 중 하나로 삭제할 수 있습니다.

1. 앱에서: 바이브 손자병법 앱 오른쪽 위의 마이페이지 › 맨 아래 회원 탈퇴 › 계속 › 확인 칸에 "탈퇴"를 입력하고 탈퇴를 누릅니다. 그 자리에서 바로 삭제됩니다.
2. 앱 없이(앱을 지웠거나 기기를 바꾼 경우): 가입에 쓴 이메일 주소로 business@daval.ai에 제목 "바이브 손자병법 계정 삭제 요청"으로 메일을 보내 주세요. 본문에 로그인 방법(Apple 또는 Google)을 적어 주시면 됩니다. 회사는 본인임을 확인한 뒤 10일 이내에 앱의 회원 탈퇴와 같은 범위로 삭제하고 결과를 회신합니다. 보내신 주소가 계정 이메일과 다르면(Apple "이메일 가리기"를 쓴 경우 등) 계정 이메일로 확인 메일을 보내 본인임을 확인합니다.

삭제되는 것: 프로필, 상담 글과 결과물, 맞춤 오늘의 구절, Live Activity 푸시 토큰, 로그인 연결 정보와 세션. 이름과 이메일은 식별할 수 없는 값으로 바꿉니다.
남는 것: 결제 사실·기간 기록(5년, 계정과의 연결은 해제), 접속 기록(3개월), 소비자 불만·분쟁 처리 기록(3년) — 법령에 따른 보관이며 기간이 끝나면 파기합니다. 자세한 기간은 제4조를 봐 주세요.
기기에만 저장된 오늘의 기록·북마크·읽던 위치는 앱을 지우면 함께 지워집니다. 탈퇴해도 스토어 정기결제는 자동으로 해지되지 않으니, 구독 중이면 App Store 또는 Google Play의 구독 관리에서 해지해 주세요.

1. 처리 목적
2. 처리하는 개인정보의 항목과 수집 방법
3. 민감정보의 처리
4. 보유·이용 기간과 파기
5. 처리 위탁
6. 국외 이전
7. 제3자 제공
8. 이용자의 권리와 행사 방법
9. 안전성 확보 조치
10. 자동 수집 장치
11. 만 14세 미만 아동
12. 개인정보 보호책임자
13. 권익 침해 구제
14. 방침의 변경

1. 개인정보의 처리 목적

회사는 다음의 목적을 위해 개인정보를 처리하며, 목적이 변경되면 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 관리: Apple·Google 로그인을 통한 회원 식별과 인증, 한 계정 한 기기 정책의 적용, 부정 이용 방지, 탈퇴 처리, 공지사항 전달과 문의 대응.
2. 오늘의 구절 추천: 매일 한 구절을 고르는 일. 구독 중이며 프로필을 모두 입력한 이용자에게는 회사 서버가 프로필을 바탕으로 인공지능(제5조의 수탁자)을 이용해, 회사가 미리 고른 구절 목록 안에서 일주일치 구절을 고르고 짧은 새김을 써 둡니다. 그 밖의 이용자에게는 이 계산이 이용자의 기기 안에서 이루어집니다.
3. 상담 제공: 이용자가 적은 고민을 바탕으로 병서 본문을 찾고 풀이를 생성·검증하여 돌려주고, 상담 이력을 다시 보여 주는 일. 프로필을 입력한 이용자에게는 프로필을 참고하여 답합니다.
4. 유료서비스 제공: 스토어 결제 사실의 확인, 구독 상태의 관리, 구독 복원, 결제 관련 분쟁 대응.
5. 서비스 안전과 품질: 위기 신호나 다른 사람을 해칠 위험이 감지된 상담, 검증에 실패한 결과물의 검토, 오류 분석, 남용 방지를 위한 요청 제한.

2. 처리하는 개인정보의 항목과 수집 방법

회사는 결제수단 정보(카드번호 등), 연락처(전화번호), 위치 정보, 기기 광고 식별자를 수집하지 않습니다. 오늘의 기록(그날의 메모), 북마크, 읽던 위치, 읽기 설정, 기기에서 고른 오늘의 구절 이력, 위젯용 구절 일정은 이용자의 기기에만 저장되며 회사 서버로 전송되지 않습니다.

3. 민감정보의 처리

1. 프로필의 "관심 고민"은 건강·심리 상태와 관련된 선택지를 포함하므로 「개인정보 보호법」상 민감정보에 해당할 수 있습니다. 회사는 이 항목을 필수로 요구하지 않으며, 이용자가 스스로 입력한 경우에만 오늘의 구절 추천과 상담 목적으로 처리합니다. 입력 화면에 이 사실을 안내하며, 이용자가 입력하는 것으로 처리에 동의한 것으로 봅니다. 언제든 마이페이지에서 지울 수 있습니다. "고전과의 인연"은 고전을 읽어 온 정도를 묻는 항목으로 민감정보에 해당하지 않습니다.
2. 상담에 적는 고민 글에는 이용자의 건강, 정신 상태, 종교, 가족 관계 등 민감한 내용이 포함될 수 있습니다. 회사는 이 글을 상담 결과물을 만드는 목적으로만 처리하며, 그 밖의 목적(광고, 프로파일링, 모델 학습)에 사용하지 않습니다. 이용자는 상담을 요청함으로써 이러한 처리에 동의합니다. 타인의 실명·연락처 등은 적지 않도록 권합니다.
3. 서비스는 상담 글에서 자해·자살 등 위기 신호와, 폭력·보복·불법 행위 등 다른 사람을 해칠 위험을 자동으로 판정합니다. 이 판정은 이용자에게 긴급 도움 연락처를 안내하고, 다른 사람을 해칠 구체적인 계획으로 판정된 경우 풀이 대신 안전 안내만 제공하며, 서비스 안전을 위한 검토(제1조 5호)에 쓰기 위한 것입니다. 판정 결과(위험 수준)는 상담 기록과 함께 보관되고 탈퇴 시 함께 삭제되며, 법령에 따른 요구가 있는 경우(제7조)를 제외하고 제3자에게 제공되지 않습니다.

4. 보유·이용 기간과 파기

1. 탈퇴(요청 방법은 계정·데이터 삭제 요청) 시 회사는 이름과 이메일을 식별 불가능한 값으로 대체하고 프로필, 상담 기록, 맞춤 오늘의 구절, 로그인 연결 정보를 지체 없이 삭제합니다. Apple 로그인 계정은 Apple에 연결 해제를 통지합니다.
2. 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관하는 정보는 다른 개인정보와 분리하여 보관하고 보관 목적 외에는 이용하지 않습니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

6. 개인정보의 국외 이전

위 수탁자는 미국 또는 싱가포르에 소재하며, 회사는 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스의 전부 또는 일부(로그인, 상담)를 이용할 수 없습니다.

7. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 또는 법령에 근거하여 수사기관·법원 등이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.

8. 이용자의 권리와 행사 방법

1. 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하고 처리 정지를 요구할 수 있습니다. 프로필은 마이페이지 › 프로필 수정에서 직접 고치거나 지울 수 있고, 계정 전체는 마이페이지 › 회원 탈퇴로 즉시 삭제할 수 있습니다(앱 없이 삭제하는 방법은 계정·데이터 삭제 요청).
2. 애플리케이션에서 할 수 없는 요청(예: 로그 기록의 열람, 앱을 지운 뒤의 계정 삭제)은 business@daval.ai로 보내 주시면 본인 확인 후 10일 이내에 처리합니다.
3. 이용자는 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 관련 법령이 정한 위임장을 제출해야 합니다.
4. 이용자의 요청에 따라 삭제된 개인정보는 복구할 수 없습니다. 법령에 따라 보관 중인 정보는 삭제 요청의 대상에서 제외될 수 있으며, 이 경우 그 사유를 알립니다.

9. 개인정보의 안전성 확보 조치

• 전송 구간 암호화: 애플리케이션과 서버, 서버와 수탁자 사이의 모든 통신은 TLS로 암호화됩니다.
• 인증 정보의 비보관: 회사는 비밀번호를 만들거나 보관하지 않으며, 로그인 세션 토큰은 해시 값으로만 저장합니다. 유출된 데이터베이스만으로는 세션을 탈취할 수 없습니다.
• 최소 수집·최소 전송: 상담 처리를 위해 인공지능 모델 제공사에 보내는 정보에서 이메일과 이름을 제외합니다.
• 접근 통제: 데이터베이스와 서버의 관리 권한은 필요한 최소 인원에게만 부여하고, 서비스 자격증명은 코드 저장소 밖에서 관리합니다.
• 기록과 점검: 결제 검증·인증 실패 등 보안과 관련된 사건은 로그로 남기고, 결제·인증 경로는 독립적인 코드 검토를 거칩니다.
• 안전한 삭제: 탈퇴 시 개인정보를 즉시 삭제하고, 법정 보관 정보는 식별 정보와 분리합니다.

10. 개인정보 자동 수집 장치

서비스는 모바일 애플리케이션으로 제공되며 쿠키를 사용하지 않습니다. 광고 식별자나 분석 SDK도 사용하지 않습니다. 이용자가 위젯·Live Activity를 사용하는 경우 기기의 운영체제가 그 목적에 필요한 토큰을 발급하며, 회사는 이를 해당 기능에만 사용합니다.

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 회원으로 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만, 피해 구제 요청을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

13. 권익 침해 구제 방법

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118 / privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301 / www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182 / ecrm.police.go.kr

14. 개인정보처리방침의 변경

1. 이 방침은 시행일부터 적용되며, 법령·정책·서비스의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 변경하는 경우 적용일 7일 전부터 이 페이지와 애플리케이션 내 공지로 알리며, 이용자의 권리에 중요한 변경(수집 항목·목적·제3자 제공·국외 이전의 변경 등)은 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.
2. 이 방침에서 정하지 않은 사항은 이용약관과 관련 법령에 따릅니다.

부칙

이 방침은 2026년 10월 9일부터 시행합니다.