개인정보 처리방침

주식회사 헬리디온(HELIDION, 이하 “회사”)은 NA-SA(나 사용설명서, 이하 “서비스”)를 운영하며, 이용자의 개인정보를 중요하게 생각하고 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 어떻게 수집·이용·보관·보호하는지 설명합니다.

1. 수집하는 개인정보 항목

• 계정 정보: 이메일 주소 (회원가입·로그인), Google 계정 식별자(소셜 로그인 시)
• 서비스 이용 데이터: AI 대화 내용, 감정 기록, 마음 스캔·일기 입력, 인사이트·퀘스트 기록
• 자동 수집: 서비스 이용 기록, 기기·브라우저 정보(오류 진단·품질 개선용)

위치, 연락처, 사진, 광고 식별자는 수집하지 않습니다.

2. 개인정보의 이용 목적

• AI 기반 정서 분석·코칭 서비스 제공
• 개인화된 인사이트 및 의식 성장 리포트 생성
• 위기 상황 감지 및 안전 안내
• 서비스 개선, 오류 진단, 품질 향상

3. 개인정보 처리의 위탁 (AI 처리 포함)

회사는 서비스 제공을 위해 아래 수탁자에게 개인정보 처리를 위탁하며, 위탁 계약을 통해 개인정보가 안전하게 처리되도록 관리·감독합니다. 이는 광고·판매 목적의 제3자 제공이 아닙니다.

• Anthropic — AI 대화 응답 생성(Claude). 대화 내용이 처리를 위해 전송됩니다.
• OpenAI — 인사이트·감정 분석 처리.
• Supabase — 데이터 저장·인증(암호화 저장).
• Vercel — 애플리케이션 호스팅.

일부 수탁자는 해외에 위치하여, 서비스 제공에 필요한 범위에서 개인정보가 국외 이전될 수 있습니다.

4. 민감정보의 처리

본 서비스의 대화·감정 기록에는 정신적 상태에 관한 내용이 포함될 수 있습니다. 회사는 이러한 정보를 서비스 제공 목적에 한해 처리하며, 전송 구간 암호화(TLS), 저장 시 접근통제(RLS), 위기 관련 기록의 추가 암호화(AES-256) 등 보호조치를 적용합니다.

5. 보유 및 파기

• 개인정보는 회원 자격 유지 기간 동안 보유합니다.
• 회원 탈퇴 시 보유 정보(벡터 임베딩 포함)는 30일 이내에 파기합니다.
• 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 별도 보관 후 파기합니다.
• 이용자는 [기억 관리]에서 개별 데이터를 직접 삭제할 수 있습니다.

6. 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다. (서비스 제공을 위한 처리위탁은 제3항 참고)

7. 만 14세 미만 아동

회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다. 본 서비스는 만 14세 이상을 대상으로 합니다.

8. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 조회·수정·삭제하고 처리 정지 및 회원 탈퇴를 요청할 수 있습니다. 요청은 아래 문의처 또는 앱 내 기능을 통해 하실 수 있습니다.

9. 안전성 확보 조치

전송·저장 구간 암호화, 데이터베이스 접근통제(Row Level Security), 최소 권한 원칙, 접근 기록 관리 등 기술적·관리적 보호조치를 적용합니다.

11. 문의처

개인정보 관련 문의: nasa-support@helidion.com