종합 개인정보 처리방침

시행일: 2026년 3월 2일

1. 서문 및 적용 범위

일본 도쿄 시부야에 본사를 둔 Yokaizen LLC("당사")는 귀하의 개인정보를 존중하며, 본 종합 개인정보 처리방침 준수를 통해 이를 보호하기 위해 최선을 다하고 있습니다.

본 방침은 귀하가 Yokaizen 모바일 애플리케이션("앱") 및 관련 웹사이트 서비스를 다운로드, 설치, 등록, 접속 또는 이용할 때 당사가 귀하로부터 수집할 수 있거나 귀하가 제공할 수 있는 정보의 유형을 명시적으로 설명합니다. 본 문서는 EU 일반 개인정보 보호법(GDPR), CPRA로 개정된 캘리포니아 소비자 개인정보 보호법(CCPA), 그리고 일본의 개인정보보호법(APPI)을 포함한 글로벌 개인정보 보호 규정을 준수하도록 작성되었습니다.

2. 당사가 수집하는 정보

2.1 귀하가 직접 제공하는 개인정보

당사는 귀하가 앱을 이용할 때 귀하를 개인적으로 식별할 수 있는 정보("개인정보")를 귀하로부터 직접 수집합니다:

  • 계정 데이터: 이메일 주소, 안전한 비밀번호 해시, 사용자 ID.
  • 프로필 데이터: 표시 이름, 선택한 아바타, 연령대, 성 정체성, 그리고 AI 동반자와의 대화에 맥락을 부여하는 데 필요한 라이프스타일 선호도.
  • 사용자 생성 콘텐츠: 채팅 기록, 음성 메시지, 일기 항목, 그리고 AI 요카이 가이드에게 제출된 자유 텍스트 입력.
  • 재무 데이터: 거래 내역 및 구독 상태(참고: 실제 결제 처리는 모두 Stripe/Apple/Google을 통해 안전하게 처리되며, 당사는 전체 신용카드 번호를 저장하지 않습니다).

2.2 건강 및 피트니스 데이터(특별 범주 데이터)

귀하의 명시적이고 자발적인(옵트인) 동의 하에, 당사는 선택 사항인 Yokaizen 링 하드웨어를 통해 직접 또는 Apple HealthKit / Google Fit API와의 연동을 통해 특정 웰니스 지표를 수집합니다:

  • 심박수(BPM) 및 심박변이도(HRV).
  • 수면 시간 및 수면 단계 지표.
  • 일일 걸음 수 및 추정 칼로리 소모량.
  • 엄격한 제한: 당사는 귀하의 건강 및 피트니스 데이터가 광고, 마케팅에 사용되거나 데이터 브로커에게 판매되는 일이 결코 없음을 명시적으로 보장합니다. 이 데이터는 오직 귀하의 기기와 당사의 보안 서버에서만 처리되어, 개인화된 웰니스 퀘스트와 AI의 공감적 응답을 생성하는 데에만 사용됩니다.

2.3 자동 데이터 수집 기술

귀하가 당사 앱을 탐색하고 상호작용하는 동안, 당사는 자동 데이터 수집 기술을 사용하여 귀하의 기기, 이용 행태 및 패턴에 관한 특정 정보를 수집합니다:

  • 기기 정보: 하드웨어 모델, 운영체제 버전, 고유 기기 식별자(UDID), 모바일 네트워크 정보.
  • 이용 세부 정보: 귀하의 앱 접속 및 이용에 관한 세부 정보(트래픽 데이터, 로그, 세션 시간, 이용한 기능, 기타 통신 데이터 포함).
  • 위치 데이터: 당사는 지역화 및 시간대 동기화만을 위해 귀하의 IP 주소를 기반으로 한 대략적인 위치 데이터(예: 시/주 단위)를 수집합니다. 당사는 정확한 GPS 좌표를 요청하거나 추적하지 않습니다.

3. 당사가 귀하의 정보를 처리하고 이용하는 방식

당사는 동의, 계약상 필요성, 그리고 당사의 정당한 이익이라는 법적 근거에 따라 귀하의 개인정보를 엄격하게 처리합니다. 당사는 다음 목적으로 데이터를 이용합니다:

  • 서비스 제공앱과 그 콘텐츠를 제공하고, 계정을 인증하며, 핵심 게임화된 웰니스 경험을 제공하기 위해.
  • AI 개인화귀하의 감정 기록 및 건강 지표를 바탕으로 Yokaizen AI 모델의 대화 응답을 맞춤화하기 위해.
  • 플랫폼 개선앱 성능을 분석하고, 오류를 디버깅하며, Unity 및 React 컴포넌트의 렌더링을 최적화하기 위해.
  • 고객 지원앱 변경 사항을 안내하고, 구독 갱신을 처리하며, 기술 지원 문의에 답변하기 위해.

4. 제3자와의 공유 및 공개

개인정보 미판매

어떠한 경우에도 당사는 귀하의 개인정보, 사용자 콘텐츠 또는 건강 데이터를 제3자 데이터 브로커, 광고 네트워크 또는 마케팅 대행사에 판매, 대여 또는 거래하지 않습니다.

당사는 집계되고 익명화된 정보는 제한 없이 공개합니다. 개인정보는 엄격히 필요한 경우에 한해, 다음과 같이 검증된 하위 처리업체와만 공유합니다:

제3자 AI 처리에 관한 공개

Yokaizen은 귀하가 직접 제공하기로 선택한 정보를 사용합니다. 여기에는 메시지 및 대화 맥락, 음성 채팅 사용 시 음성 오디오 및 그 텍스트 변환본, 비전 기능 사용 시 사진 또는 카메라 프레임, 개인화에 사용되는 기분·퀘스트·동반자 기록, 그리고 연동된 건강 신호에 대한 접근이 활성화된 경우 그로부터 도출된 요약 정보가 포함됩니다.

귀하가 AI 처리에 대한 권한을 명시적으로 부여한 경우에만, 선택한 기능에 필요한 데이터가 다음의 제3자 제공업체에 공개될 수 있습니다:

  • Google(Gemini 및 Google Cloud AI): AI 대화, 인사이트, 비전, 음성 인식, 이미지 생성, 음성 생성.
  • DeepSeek: 캐릭터 대화 및 장기적인 개인화 인사이트.
  • Anthropic(Claude): 개인화된 퀘스트 내러티브 및 성찰.
  • OpenAI: 귀하가 제작한 만화의 대체 이미지 생성.
  • ElevenLabs: 텍스트로부터 생성되는 동반자 음성.

각 제공업체는 귀하가 이용하기로 선택한 기능에 필요한 정보 범주만을 전달받습니다. Yokaizen은 이 정보를 판매하지 않습니다.

제3자 AI 처리에 대한 권한은 마이크, 카메라, 연동된 건강 정보, 분석, 알림, 추적에 대한 권한과는 별도로 관리됩니다. 이를 거부하셔도 AI를 사용하지 않는 기능은 계속 이용하실 수 있습니다. 이 권한은 언제든지 개인정보 설정에서 부여하거나 철회할 수 있습니다. 철회 이후에는 새로운 제3자 AI 전송 및 백그라운드에서의 개인화된 AI 처리가 차단됩니다.

본 공개와 관련하여 접근, 삭제 또는 개인정보 관련 문의는 [email protected]으로 연락해 주세요.

인프라
Google Firebase / GCP: 안전한 인증, NoSQL 데이터베이스 호스팅(Firestore), 서버리스 백엔드 기능에 사용됩니다. 모든 데이터는 저장 시 암호화됩니다.
AI 제공업체
Google, DeepSeek, Anthropic, OpenAI, ElevenLabs: 제공업체, 데이터 범주 및 권한 요건의 전체 목록은 위의 "제3자 AI 처리에 관한 공개"를 참조하세요.
결제
Stripe / RevenueCat: 활성 구독을 검증 및 관리하고, 실물 하드웨어 구매를 안전하게 처리하는 용도로만 엄격히 사용됩니다.
법적 요건
당사는 법원 명령, 법률 또는 법적 절차를 준수하기 위해, 정부 또는 규제 기관의 요청에 대한 응답을 포함하여 정보를 공개할 수 있습니다.

5. 데이터 보안 및 보존

보안 조치: 당사는 귀하의 개인정보를 우발적인 손실 및 무단 접근, 이용, 변경, 공개로부터 보호하기 위해 엄격한 기술적·조직적 조치를 시행하고 있습니다. 귀하가 당사에 제공하는 모든 정보는 방화벽 뒤의 보안 서버에 저장됩니다. 전송 중인 모든 데이터는 TLS 1.3을 사용하여 암호화되며, 저장된 데이터는 AES-256 표준을 사용하여 암호화됩니다.

보존 정책: 당사는 귀하의 계정이 활성 상태인 동안, 또는 앱 제공에 필요한 기간 동안 귀하의 개인정보를 보존합니다. 귀하가 계정 삭제를 요청하거나 계정이 24개월 동안 완전히 비활성 상태로 남아 있는 경우, 당사는 귀하의 데이터를 안전한 삭제 절차에 따라 처리합니다. 정기 서버 백업은 30일 주기로 순차 삭제됩니다.

6. 귀하의 글로벌 개인정보 권리

귀하의 관할권(예: 유럽의 GDPR, 캘리포니아의 CCPA, 일본의 APPI)에 따라, 귀하는 귀하의 데이터에 관한 다음의 절대적 권리를 보장받습니다:

  • 접근권(DSAR)
  • 정정권
  • 삭제권(잊힐 권리)
  • 처리 제한권
  • 데이터 이동권
  • 언제든 동의를 철회할 권리

7. 계정 및 데이터 삭제 절차

당사는 저희 생태계를 떠나는 과정에서 절대적인 투명성과 편의성을 보장합니다. 귀하는 귀하의 정체성, 진행 상황, 그리고 모든 생체 정보를 영구적으로 삭제하는 계정 완전 삭제를 요청할 수 있습니다.

즉시 삭제를 요청하는 방법

옵션 A: 앱 내 자동 삭제(보장됨)

  1. Yokaizen 모바일 애플리케이션을 열고 로그인하세요.
  2. Nexus(대시보드)로 이동하여 설정(톱니바퀴) 아이콘을 탭하세요.
  3. 계정 관리 섹션까지 스크롤하세요.
  4. "계정 삭제 및 데이터 삭제"를 탭하세요.
  5. 최종 확인 메시지를 통해 결정을 확인하세요. 데이터는 활성 데이터베이스에서 즉시 삭제됩니다.

옵션 B: 웹/이메일을 통한 요청(앱 설치 불필요)

앱을 제거했거나 기기에 대한 접근 권한을 잃은 경우, 수동으로 삭제 권리를 행사할 수 있습니다:

  1. Yokaizen 계정에 연결된 정확한 이메일 주소로 이메일을 작성하세요.
  2. 제목은 다음과 같이 설정하세요: ACCOUNT DELETION DSAR
  3. 이메일을 당사 데이터 보호팀([email protected])으로 직접 보내세요.
  4. 당사는 영업일 기준 5~7일 이내에 귀하의 계정에 대한 완전한 구조적 삭제를 처리하고, 완료 시 알려드립니다.

8. 13세 미만 아동

당사의 앱은 부모의 동의 없이 13세 미만(또는 일부 EU 관할권에서는 16세 미만) 아동이 이용하도록 의도되지 않았습니다. 당사는 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 부모 동의 확인 없이 13세 미만 아동으로부터 개인정보를 수집하거나 받은 사실을 알게 될 경우, 당사는 해당 정보를 즉시 삭제합니다.

9. 당사의 개인정보 처리방침 변경

당사는 개인정보 처리방침에 대한 변경 사항을 본 페이지에 게시하고, 앱 홈 화면에 처리방침이 업데이트되었다는 알림을 함께 제공하는 것을 원칙으로 합니다. 귀하의 개인정보 처리 방식에 중대한 변경이 있는 경우, 당사는 귀하의 계정에 등록된 기본 이메일 주소로 이메일을 보내거나 앱 내 알림을 통해 안내해 드립니다.

10. 정보 및 문의

질문이 있거나, 개인정보 권리를 행사하거나, 본 개인정보 처리방침 및 당사의 개인정보 보호 관행에 대해 공식적으로 의견을 제시하고자 하는 경우, 아래 연락처로 당사의 개인정보 보호책임자(DPO)에게 문의해 주세요: