개인정보처리방침

어르다(이하 “회사”)는 심리상담 회기 녹음을 자동으로 전사·분석하여 축어록과 슈퍼비전용 보고서를 생성하는 서비스(이하 “어르다 축어록”, “본 서비스”)를 제공하기 위해 최소한의 개인정보를 처리합니다. 처리된 정보는 본 항에서 명시한 목적 외의 용도로 사용되지 않습니다.

이에 더해, 사용자가 내담자별 가계도 기능을 사용하는 경우 회사는 해당 내담자의 회기 축어록에서 가족·관계 정보를 추출해 가계도 초안을 생성합니다. 생성된 가계도는 사용자 계정에 암호화되어 보관되며, 같은 계정으로 접속한 어르다 가계도(genogram.auruda-j.com)에서 이어서 열람·편집할 수 있습니다. 가계도 생성은 사용자가 해당 내담자 화면을 열었을 때에만 수행되며, 이 목적 외에는 사용되지 않습니다.

사용자가 다음 회기 알림을 맞추면 그 회기 시작 30분 전에 앱 알림을 한 번 보냅니다. 또한 전화번호 인증 전이어서 축어록으로 변환하지 못한 녹음이 기기에 남아 있으면, 그 녹음이 남은 다음 날과 사흘째 오전 10시에 한 번씩 앱 알림으로 알려 드립니다. 두 알림은 녹음과 변환을 잊지 않도록 돕는 안내이며 광고를 담지 않습니다.

사용자가 광고성 정보 수신에 별도로 동의한 경우에만, 회사는 이메일 주소와 푸시 알림 토큰을 이벤트·할인·새 기능 소식을 앱 알림과 이메일로 보내는 데 사용합니다. 이 동의는 선택이며, 동의하지 않아도 서비스 이용에 제한이 없고 언제든 철회할 수 있습니다(5항).

• 계정 정보(소셜 로그인): 네이버·구글·Apple 계정으로 로그인 시 제공받는 이메일 주소, 이름(네이버 로그인의 경우 휴대전화번호가 함께 제공됩니다). 회원 식별·계정 생성·로그인에 사용하며, 외부에 제공하지 않습니다. 광고성 정보 수신에 동의한 경우에만 그 소식을 보내는 데에도 사용합니다(아래 “광고성 정보 수신 동의”).
• 휴대전화번호: 본인 확인을 위해 앱 내 SMS 인증으로 직접 수집. 계정 보안·본인 확인 용도로만 사용합니다.
• 가입 설문 응답: 가입 직후 설문에서 고른 활동 역할, 수련 단계, 중심이론(목록에 없어 직접 입력한 이론 이름 최대 50자 포함), 서비스를 알게 된 경로. 사용자에게 맞춘 안내와 서비스 개선을 위한 통계에만 사용합니다.
• 무료 1건 판정용 대화 지문: 무료로 제공하는 첫 축어록 1건을 판정하기 위해, 분석한 대화 내용으로 만든 SHA-256 해시값. 원문은 저장하지 않으며 해시값에서 원문을 복원할 수 없습니다. 무료 1건이 중복으로 지급되지 않게 하고, 응답을 받지 못한 같은 분석의 재시도는 다시 허용하는 데에만 사용합니다.
• 오디오 파일: 사용자가 앱에서 녹음하거나 기기에서 선택한 음성 파일.
• 전사·분석 결과 텍스트: 오디오로부터 생성된 축어록과 SOIRP 요약·주제·개입 라벨링 등의 분석 결과.
• 가계도(선택): 가계도 기능을 사용하는 경우, 회기 축어록에서 추출한 내담자의 가족·관계 정보(가명 또는 호칭, 관계, 함께 언급된 건강 상태·반려동물 등)와 사용자가 직접 적어 넣은 설명. 실명은 사용자가 직접 적어 넣지 않는 한 포함되지 않습니다.
• 기기 미디어 인덱스(선택): 안드로이드 미디어 저장소의 통화·음성 메모 파일 메타데이터(파일명, 생성일시, 크기). 인덱싱은 사용자 권한 동의가 있을 때만 수행되며, 외부로 전송되지 않습니다.
• 사용 통계: 페이지 방문·기능 사용 이벤트의 익명 집계와, 방문을 구분하기 위해 기기에 저장되는 무작위 분석용 식별자(Google Analytics client ID). 상담 내용·파일명·텍스트 원문은 통계로 수집되지 않습니다. 기본값은 수집이며, 앱 알림 설정 화면의 “사용 통계 수집 동의” 토글을 끄면 전송이 중지됩니다(8항 참고).
• 오류·진단 기록: 앱이 비정상 동작할 때의 오류 메시지·발생 위치·직전 동작 기록과, 재현을 위한 화면 녹화(세션 리플레이). 화면 녹화는 모든 글자와 입력값을 가리고 이미지·미디어를 차단한 상태로 기록되며, 계정 식별자로는 내부 계정 번호만 함께 전송됩니다(이름·이메일·전화번호는 전송하지 않습니다).
• 접속 기록: 로그인한 기기의 IP 주소, 브라우저·앱 정보(User-Agent), 로그인 수단. 계정 보안과 이상 접속 확인 목적으로 보관합니다.
• 푸시 알림 토큰(선택): 알림 수신을 허용한 기기의 푸시 토큰과 플랫폼(iOS·Android) 구분값.
• 다음 회기 알림(선택): 사용자가 직접 고른 다음 회기 날짜·시각과 그 기기의 시간대(예: Asia/Seoul), 알림 예약 여부. 회기 30분 전 알림을 보내는 데에만 사용하며, 내담자 이름 등 회기에 관한 다른 정보는 받지 않습니다.
• 변환 대기 녹음 여부: 앱(iOS·Android)에 축어록으로 변환하지 않은 녹음이 남아 있는지와 처음 남은 시각, 그 안내 알림을 보낸 횟수. 녹음 파일·파일명·길이는 전송하지 않으며, 변환하지 못한 녹음을 알려 드리는 데에만 사용합니다.
• 광고성 정보 수신 동의(선택): 동의 여부와 동의 일시. 동의한 사용자에게만 이벤트·할인·새 기능 소식을 앱 알림과 이메일로 보내며, 문자로는 보내지 않습니다. 휴대폰의 알림 허용은 이 동의와 별개입니다.
• 구매 내역(선택): 구독 상품과 구매·갱신 상태 등 구독 관리에 필요한 정보. 카드번호 등 결제수단 정보는 스토어·결제대행사가 처리합니다.

• 분석 결과·전사·축어록 작성본: 사용자 기기 내부 저장소(IndexedDB)에 보관되며, 기기 간 이어보기를 위해 본인 계정에 한해 회사 서버에도 암호화하여 저장됩니다. 전사·분석 결과 등 민감 본문은 AES-256 방식으로 암호화해 보관합니다. 사용자가 앱에서 기록을 삭제하면 서버 사본도 즉시 비활성화되어 더 이상 조회되지 않으며, 보관 정책에 따라 완전 삭제됩니다.
• 원본 오디오: 기기 내부 저장소에 보관되며, 기기 간 이어듣기를 위해 본인 계정에 한해 회사 클라우드 저장소에도 보관됩니다. 기록을 삭제하면 즉시 비활성화되고 보관 정책에 따라 삭제됩니다. (전사 처리 과정의 임시 사본은 분석 완료 후 자동 만료 정책에 따라 삭제됩니다.)
• 가계도: 본인 계정에 한해 회사 서버에 AES-256 방식으로 암호화하여 보관되며, 같은 계정의 어르다 가계도 서비스에서 열람·편집할 수 있습니다. 사용자가 가계도를 삭제하면 서버 사본도 즉시 비활성화되어 더 이상 조회되지 않으며, 보관 정책에 따라 완전 삭제됩니다. 내담자 기록을 삭제하면 그 내담자의 가계도도 함께 처리됩니다.
• 가입 설문 응답: 회원 탈퇴 시까지 보관하며, 탈퇴와 함께 파기됩니다.
• 광고성 정보 수신 동의: 동의를 철회하거나 회원 탈퇴할 때까지 보관하며, 철회하면 동의 일시를 지웁니다.
• 다음 회기 알림: 알림을 보내면 바로 지웁니다. 보내기 전에 사용자가 시각을 다시 고르면 새 시각으로 바뀌며, 회원 탈퇴와 함께 파기됩니다.
• 변환 대기 녹음 여부: 기기에 남은 녹음이 없어지면(변환하거나 삭제하면) 그 시각을 지웁니다. 안내 횟수는 같은 안내를 거듭 보내지 않도록 회원 탈퇴 시까지 보관합니다.
• 무료 1건 판정용 대화 지문: 축어록 앱에서 전화번호 인증을 마치면 무료 1건 판정이 끝나므로 삭제되고, 그 밖에는 회원 탈퇴와 함께 파기됩니다.
• 사용 통계: Google Analytics 정책에 따라 보관됩니다. 사용자는 앱 내 알림 설정 화면에서 언제든 수집을 중지할 수 있습니다.
• 회원 탈퇴 시: 위 보유기간과 무관하게, 탈퇴 처리와 함께 축어록·전사·분석 결과와 원본 오디오, 내담자 정보와 회기 기록, 가계도가 즉시 파기됩니다. 이 정보에는 내담자의 민감정보가 포함되므로 별도 보존 기간을 두지 않으며, 파기 후에는 복구할 수 없습니다. 기기 내부 저장소의 사본은 앱 삭제 또는 앱 내 삭제로 함께 제거됩니다.

본 서비스는 전사·분석·호스팅·알림·구독 관리에 다음 외부 서비스를 사용하며, 각 처리 위탁 대상에게는 위탁 업무에 필요한 최소 범위만 제공됩니다. 아래 대상 중 국외 사업자에게 이전되는 항목은 개인정보 보호법 제28조의8에 따른 국외 이전에 해당하며, 이전 국가를 함께 표시합니다.

각 위탁 대상의 데이터 처리 정책은 해당 사업자의 약관·개인정보처리방침을 따릅니다. 전사·분석은 Google Cloud Vertex AI(미국 us-central1 리전)에서 수행되며, Google Cloud는 고객 데이터를 모델 학습에 사용하지 않습니다(Google Cloud Service Specific Terms, Cloud Data Processing Addendum 참고). 오디오 임시 사본은 Vercel Blob의 대한민국(icn1) 리전에 저장되나 사업자 소재지가 미국이므로 국외 이전으로 표시합니다. 전사·분석과 오디오 저장을 맡은 위탁 대상에게는 이메일·전화번호 등 사용자 식별자를 제공하지 않습니다. 다만 위 표와 같이 구독 관리에는 가명 사용자 ID가, 오류·진단 기록에는 내부 계정 번호가, 문자 발송에는 수신 휴대전화번호가 각각 해당 위탁 대상에게 전달됩니다.

이전 시점과 방법: 별도의 저장매체 전달 없이, 각 업무가 발생하는 때에 정보통신망을 통해 암호화(HTTPS)하여 전송합니다. 전사·분석은 사용자가 축어록 생성을 요청한 시점, 오디오 보관은 업로드 시점, 알림 예약은 예약하는 시점, 알림·문자 발송은 발송 시점입니다.

국외 이전을 거부할 권리와 그 효과: 사용자는 국외 이전을 거부할 수 있습니다. 거부 의사는 아래 10항의 개인정보 보호책임자 연락처로 접수하거나, 앱 설정 화면의 “계정 삭제”로 표시할 수 있습니다. 다만 음성 전사·분석과 오디오 보관은 위 국외 사업자의 인프라에 전적으로 의존하므로, 이전을 거부하면 축어록 생성·보관 등 본 서비스의 핵심 기능을 제공할 수 없습니다. 핵심 기능과 무관한 사용 통계(Google Analytics)의 이전은 8항의 “사용 통계 수집 동의” 토글을 끄면 개별적으로 중지됩니다.

사용자는 언제든 다음을 행사할 수 있습니다.

• 분석 결과·원본 오디오의 열람·삭제: 앱의 상담 기록 목록에서 직접 삭제
• 사용 통계 수집 중지: 앱 알림 설정 → “사용 통계 수집 동의” 토글
• 광고성 정보 수신 거부·철회: 앱 알림 설정 → “이벤트 프로모션 알림” 토글
• 다음 회기 알림·변환 대기 녹음 안내 받지 않기: 기기 설정에서 이 앱의 알림 끄기(저장된 회기 시각을 바로 지우려면 아래 책임자 연락처로 요청)
• 계정 삭제(회원 탈퇴): 앱 설정 화면 → “계정 삭제”
• 기기에 저장된 데이터 일괄 삭제: 기기 설정의 앱 데이터 초기화
• 처리 위탁에 대한 이의 제기 및 처리 정지 요청: 아래 책임자 연락처를 통해 접수

사용자가 분석 결과 또는 원본 오디오를 앱에서 삭제하면 즉시 IndexedDB에서 제거됩니다. 클라우드 임시 사본은 자동 만료 정책에 따라 삭제되며, 사용자가 즉시 파기를 요청하는 경우 책임자 연락처로 접수해 주시면 7일 내 처리합니다.

회원 탈퇴는 그 자체가 파기 요청으로 처리됩니다. 탈퇴 즉시 서버의 축어록·전사·분석 결과와 내담자 정보, 회기 기록, 가계도를 데이터베이스에서 삭제하고, 클라우드 저장소에 보관된 원본 오디오도 함께 삭제합니다. 소프트 삭제(숨김) 상태로 남아 있던 기록도 같은 절차로 지워지며, 파기된 정보는 복구할 수 없습니다.

• 모든 통신은 TLS(HTTPS)로 암호화하여 전송합니다.
• AI 처리에 사용되는 API 키는 서버 측에서만 보관·사용되며, 클라이언트 번들에 노출되지 않습니다.
• 분석 결과는 사용자 기기 내부 저장소를 우선하여 보관합니다(로컬 우선 데이터 정책).
• 코드 서명 키 등 출시 자격증명은 외부 비밀 저장소에 분리 보관합니다.

본 서비스는 웹에서 로그인 상태를 유지하기 위한 세션 쿠키(이름 auruda.sid)를 사용합니다. 이 쿠키에는 세션 식별자만 담기고, 자바스크립트에서 읽을 수 없도록(HttpOnly) 설정되며 암호화된 연결에서만 전송됩니다. 유효기간은 발급 시점으로부터 30일이고, 로그아웃하거나 브라우저에서 쿠키를 삭제하면 그 즉시 사용할 수 없게 됩니다. iOS·Android 앱은 쿠키 대신 기기에 저장된 로그인 토큰으로 인증합니다.

사용 통계는 기본적으로 수집되며, 별도의 동의 팝업을 띄우지 않습니다. 수집을 원하지 않으면 앱 알림 설정 화면의 “사용 통계 수집 동의” 토글을 끄면 되고, 끈 뒤에는 통계가 전송되지 않습니다. 방문을 구분하기 위한 무작위 분석용 식별자는 토글을 끈 뒤에도 기기에 남아 있을 수 있으나, 그 상태에서 외부로 전송되는 통계는 없습니다.

PWA 캐시는 오프라인 동작을 위한 정적 자산 보관 용도로만 사용됩니다.

본 서비스는 임상 심리상담 실무자를 대상으로 하며, 만 14세 미만 아동을 직접적인 사용자로 상정하지 않습니다. 보호자가 본인 명의로 본 서비스를 사용하면서 미성년자가 포함된 상담 회기를 처리하는 경우, 해당 회기 정보의 적법한 수집·이용 동의는 보호자(상담자)의 책임 영역에 있으며, 회사는 위탁 대상으로서 사용자의 지시에 따라 정보를 처리합니다.

• 책임자: 어르다(Auruda) 운영팀
• 이메일: privacy@auruda-j.com
• 접수·처리: 영업일 기준 평균 7일 이내 회신

본 방침이 변경될 경우, 변경 7일 전까지 앱 알림 또는 본 페이지 상단 공지를 통해 사용자에게 안내합니다. 중요한 변경(처리 위탁 대상의 추가, 새로운 항목의 수집 등)은 30일 전 사전 고지하며, 동의가 필요한 경우 별도로 동의를 받습니다.