개인정보 처리방침
시행일 2026년 10월 27일 · 공지 2026년 10월 20일 (이전 판: 2026년 10월 13일 — 날씨를 위한 위치 항목과 OpenWeather 위탁을 더하고, 제5조의 국외 이전 안내를 AI 제공자와 그 밖의 위탁으로 나눴다)
이 처리방침은 2026년 10월 27일부터 시행됩니다. 바뀐 점: 오늘 일기의 날씨를 채우려고 이용자가 허용한 경우 대략적인 위치를 OpenWeather Ltd.(영국)에 보냅니다(제1·2·5조). 위치를 허용하지 않으면 이전과 같습니다. 그리고 2026년 10월 29일부터(공지 2026년 10월 22일) 내 정보에서 생년월일을 선택으로 적을 수 있습니다(제1조) — 적지 않으면 이전과 같습니다.
주식회사 스테이션온(이하 "회사")은 그림일기 앱 모아봄(Moabomb, 이하 "서비스")을 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 이렇게 다룹니다.
일기는 가장 사적인 기록입니다. 그래서 필요한 것만 모으고, 무엇을 누구에게 맡기는지와 운영자가 무엇을 볼 수 있는지를 숨기지 않고 적습니다.
제1조 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 계정 식별자, 표시 이름, 언어·시간대, 만 14세 이상 확인 시각, 로그인한 기기 이름 | 앱을 처음 열 때, 내 정보에서 입력 |
| 소셜 계정 연결(선택) | Apple · Google · 카카오의 회원 고유 번호, 제공자가 알려 주는 경우 이메일·이름(별명). 카카오에서 이용자가 동의한 경우 성별과 출생 연도·연령대 — 출생 연도는 나이대로만 바꿔 담고 원래 값은 남기지 않는다 | 이용자가 계정 연결을 누를 때 해당 제공자로부터 |
| 그림 속 나(선택) | 성별 표현(여성·남성·밝히지 않음), 나이대(10대~60대 이상·밝히지 않음) | 내 정보·아바타 만들기에서 이용자가 고르거나, 비어 있을 때 소셜 계정이 알려 준 값으로 채움(이용자가 한 번 고친 뒤로는 채우지 않음) |
| 생년월일(선택, 2026년 10월 29일부터) | 이용자가 직접 적은 생년월일. AI 에는 보내지 않고, 그날의 나이대(그림 속 나)를 내는 데만 쓴다. 소셜 계정의 값으로 채우지 않는다 | 내 정보의 프로필 편집에서 이용자가 입력(언제든 지울 수 있다) |
| 일기 | 일기 본문과 날짜, 기분·날씨, 이용자가 적은 장소 이름, 첨부한 사진, 등장인물의 별칭과 관계(사람·반려동물) | 이용자가 작성 |
| 위치(선택) | 대략적인 위치 — 위도·경도를 소수 첫째 자리(약 11km)로 줄인 값. 서버에 저장하지 않는다 | 오늘 일기의 날씨를 채울 때, 이용자가 기기에서 위치 사용을 허용한 경우에만 |
| 아바타(선택) | 셀카 사진(캐릭터를 만든 직후 지운다), 고른 외모 특징, 만들어진 캐릭터 그림 | 이용자가 아바타를 만들 때 |
| 등장인물 사진(선택) | 다른 사람·반려동물의 사진(이용자가 본인 동의를 받았다고 확인한 경우만) | 이용자가 등장인물을 만들 때 |
| AI 결과물 | 그림, 움직이는 그림(영상), 다듬은 문장, 일기에서 뽑은 분위기·주제·등장인물 같은 분석 결과 | 이용자가 생성을 요청할 때 자동 생성 |
| 결제 | 구독 상품과 기간·상태, 스토어 거래 번호, 물감(크레딧) 지급·사용 기록. 카드 번호는 받지 않는다(결제는 App Store · Google Play 가 처리) | 스토어와 결제 중개 서비스(RevenueCat)로부터 |
| 자동 수집 | 접속 기록(IP 주소, 요청 시각, 요청 경로), 오류 정보(기기 모델, OS·앱 버전), 앱 사용 이벤트(어떤 화면을 열었는지 등 — 일기 내용은 없음) | 앱 사용 중 자동 |
일기 본문과 사진은 오류 기록·분석 도구·알림에 싣지 않습니다. 전화번호·주소·프로필 사진은 받지 않습니다. 생년월일은 이용자가 직접 적은 경우에만 받고(2026년 10월 29일부터), 나이대를 내는 데만 씁니다. 성별 표현과 나이대는 그림의 주인공을 이용자와 닮게 그리는 데만 쓰고, 언제든 바꾸거나 "밝히지 않음"으로 둘 수 있습니다.
제2조 처리 목적
- 일기를 기기와 서버에 저장하고 여러 기기에서 맞추기(동기화)
- 오늘 일기의 날씨를 지금 날씨로 채우기(위치를 허용한 경우 — 이용자가 언제든 바꿀 수 있다)
- 이용자가 요청한 AI 그림·영상·문장 다듬기·분석을 만들기(성별 표현·나이대는 그림의 주인공을 이용자와 닮게 그리는 데만)
- 인생 요약·통계·월간 리캡 같은 기능 제공
- 구독·물감 결제 확인, 환불 처리, 부정 이용 방지
- 오류 해결과 서비스 개선, 고객 문의 응대
제3조 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 계정 · 일기 · 사진 · AI 결과물 · 아바타 | 탈퇴를 신청하면 30일 뒤 지운다. 30일 동안은 로그인할 수 없고, 고객센터로 알리면 되돌릴 수 있다. 이 기기에 저장된 기록은 탈퇴 즉시 지운다. |
| 셀카 원본 | 캐릭터 그림을 만든 직후 지운다(실패하면 늦어도 하루 안에 자동 정리). |
| 결제·물감 기록, 스토어 거래 번호 | 5년 — 「전자상거래 등에서의 소비자보호에 관한 법률」의 대금결제·재화 공급 기록. 일기 내용은 들어 있지 않다. |
| 접속 기록(IP) | 3개월 — 「통신비밀보호법」 |
| 운영자 열람·조치 기록(감사 기록) | 1년 이상 — 「개인정보의 안전성 확보조치 기준」 |
| 오류 정보 | 90일 이내 |
보유 기간이 끝난 정보는 복구할 수 없게 지웁니다. 서버 데이터베이스 백업은 30일이 지나면 지워집니다.
제4조 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 수사기관의 요청 같은 예외가 생기면 그 근거를 확인한 뒤에만 응합니다.
제5조 처리 위탁과 국외 이전
서비스를 운영하려고 아래 업체에 처리를 맡깁니다. AI 제공자에게는 생성을 요청한 그 일기·사진만 보내며, 입력을 모델 학습에 쓰지 않는 API 로 부릅니다. 이용자는 일기마다 "이 일기는 AI 에 보내지 않기"를 켜서 그 일기를 AI 처리에서 뺄 수 있습니다.
| 받는 자(국가) | 맡기는 일 | 넘어가는 항목 | 시기·방법 | 보유 |
|---|---|---|---|---|
| The Constant Company, LLC (Vultr) — 서버는 대한민국 서울 | 서버·데이터베이스 운영 | 제1조의 서버 보관 항목 전부 | 상시, 암호화 통신 | 위탁 종료까지 |
| Cloudflare, Inc. (미국) | 사진·그림 파일 보관(R2), 그림 생성(Workers AI), 백업 보관, 운영자 화면 접근 통제 | 사진, 그림·영상, 생성에 쓰는 문장, 백업본(일기 본문은 암호화된 채) | 상시·요청 시, 암호화 통신 | 파일은 탈퇴 후 30일, 백업 30일 |
| Wiro AI Inc. (미국) | 그림·영상·캐릭터 생성 | 생성 요청 문장, 캐릭터 그림, 셀카·등장인물 사진(캐릭터를 만들 때만) | 생성 요청 시, 암호화 통신 | 생성 직후 결과 회수, 제공자 정책에 따름 |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (중국) | 일기 문장 다듬기, 분위기·주제 분석, 그림 장면 만들기 | 요청한 일기의 본문, 등장인물 별칭 | 요청 시, 암호화 통신 | 응답 직후, 제공자 정책에 따름 |
| OpenWeather Ltd. (영국) | 지금 날씨 조회 | 대략적인 위치(위도·경도 소수 첫째 자리) — 계정 식별자와 일기는 보내지 않는다 | 날씨를 채울 때, 암호화 통신 | 회사는 저장하지 않음, 제공자 정책에 따름 |
| RevenueCat, Inc. (미국) | 구독·결제 상태 확인 | 계정 식별자, 구독·거래 정보 | 결제 시, 암호화 통신 | 위탁 종료까지 |
| Functional Software, Inc. (Sentry, 미국) | 오류 기록 | 오류 정보, 계정 식별자(일기 내용 제외) | 오류 발생 시 | 90일 이내 |
| PostHog, Inc. (미국) | 앱 사용 흐름 분석 | 앱 사용 이벤트, 계정 식별자, 기기 정보(일기 내용 제외) | 앱 사용 중 | 1년 |
서버 운영 · 파일 보관 · 오류 기록 · 사용 분석 · 결제 확인을 위한 이전(Cloudflare · Sentry · PostHog · RevenueCat)은 서비스를 제공하는 데 필요해 AI 사용 여부와 관계없이 이루어집니다. AI 제공자(Cloudflare Workers AI · Wiro · DeepSeek)로의 국외 이전을 원하지 않으시면 AI 기능을 쓰지 않거나 일기마다 AI 처리를 끌 수 있습니다. 이 경우 그림·다듬기·분석 기능이 그 일기에서 동작하지 않습니다. 위치를 허용하지 않으면 날씨는 OpenWeather 로 보내지 않고 이용자가 직접 고릅니다. Apple · Google · 카카오 로그인은 이용자가 각 회사와 맺은 약관에 따라 처리됩니다.
제6조 얼굴 사진과 민감한 정보
- 셀카는 그림 캐릭터를 만드는 데만 쓰고, 캐릭터를 만든 직후 지웁니다. 얼굴로 사람을 식별하거나 인증하지 않습니다.
- 다른 사람의 사진으로 등장인물을 만들 때는 "본인에게 동의를 받았다"는 확인을 받습니다. 실존 유명인의 얼굴은 만들지 않습니다.
- 일기에 건강·신념 같은 민감한 내용을 적을 수 있습니다. 회사는 그 내용을 따로 분류하거나 광고·외부 제공에 쓰지 않습니다.
제7조 운영자 열람
회사의 지정된 운영자는 고객 문의 처리, 신고·부정 이용 확인, 장애 해결을 위해 이용자의 일기·사진·그림을 열람할 수 있습니다. 열람과 조치는 일기 한 편, 파일 하나 단위로 누가·언제·무엇을 열었는지 감사 기록에 남고, 그 기록은 고칠 수 없습니다. 운영자 화면은 접근이 허락된 사람만 열 수 있습니다.
제8조 자동 수집 장치
앱은 사용 흐름을 분석하려고 앱 안의 식별자로 이벤트를 남깁니다(PostHog). 광고 식별자(IDFA·광고 ID)는 쓰지 않으며 광고를 넣지 않습니다. 웹사이트(moabomb.com)는 쿠키를 쓰지 않습니다.
제9조 이용자의 권리
- 언제든 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 앱의 내 정보에서 이름을 고치고, 일기를 지우고, 탈퇴할 수 있습니다.
- 앱 안에서 내 일기를 보고 복사하는 것은 요금제와 상관없이 언제나 무료입니다. 파일로 한꺼번에 받는 내보내기는 유료 기능이지만, 열람 요구는 고객센터로 하시면 요금제와 상관없이 처리합니다.
- 요구는 앱 또는 cs@stationon.com 으로 하실 수 있고, 10일 안에 답합니다.
제10조 만 14세 미만
서비스는 만 14세 이상만 쓸 수 있습니다. 만 14세 미만 아동의 개인정보는 받지 않으며, 그런 계정을 알게 되면 지웁니다.
제11조 안전성 확보 조치
- 일기 본문은 서버에 저장할 때 따로 암호화합니다(AES-256-GCM). 모든 통신은 암호화됩니다.
- 다른 이용자의 데이터에 닿는 요청은 데이터베이스와 서버 코드 양쪽에서 막고, 그 규칙을 자동 시험으로 지킵니다.
- 운영자 접근을 최소 인원으로 제한하고 모든 열람을 기록합니다. 비밀 키는 코드와 분리해 보관합니다.
제12조 개인정보 보호책임자
보호책임자: 이창우(대표이사) · cs@stationon.com · 070-7954-8939
제13조 권익 침해 구제
개인정보 침해로 상담이 필요하시면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청 1301 · 경찰청 사이버수사국 182
제14조 변경
이 방침이 바뀌면 시행 7일 전(이용자에게 불리하면 30일 전)에 앱과 이 페이지로 알립니다.