개인정보 처리방침
2026년 7월 23일 시행
1. 이 방침의 적용 대상
이 방침은 Journey Pal 웹사이트, 모바일 애플리케이션, 콘텐츠 관리 서비스, 연결된 Google Workspace 기능을 통해 Journey Pal이 개인정보를 처리하는 방법을 설명합니다. Journey Pal은 여기 설명된 처리에 책임을 집니다.
질문이나 개인정보 관련 요청은 다음 주소로 보내실 수 있습니다: info@journeypal.app.
2. 수집하는 정보
사용자가 제공하는 정보
이름, 이메일 주소, 소속 기관, 계정 정보, 지원 관련 연락, 전시 콘텐츠, 번역, 오디오 및 사용자가 업로드하거나 설정한 기타 자료가 포함될 수 있습니다.
서비스 및 기술 정보
로그인 및 보안 기록, 기기 및 브라우저 정보, IP 주소, 서비스 이벤트, QR 코드 이용 데이터, 언어 선택, 진단 로그를 처리할 수 있습니다. 결제 카드 정보는 결제 서비스 제공업체가 처리하며 Journey Pal은 전체 카드 번호를 저장할 필요가 없습니다.
Google Workspace 및 Gmail 정보
권한이 있는 사용자가 Gmail을 연결하면 Journey Pal은 Gmail 주소, 부여된 OAuth 권한, OAuth 갱신 토큰을 받습니다. 갱신 토큰은 저장 전에 암호화됩니다. 또한 수신 답장을 감지하고 보고하기 위해 발송한 메시지와 대화의 식별자, 설정된 메시지 내용, 전달 상태, 관련 메시지의 제한적인 발신자 메타데이터, 대상과 일치하는 안내 이메일 답장의 짧은 발췌문을 저장합니다.
Journey Pal은 사용자가 설정한 메시지를 보내기 위해 Gmail 전송 권한을 요청하고, 관련 대화를 확인하고 수신 메시지를 안내 이메일 수신 대상과 연결하기 위해 Gmail 읽기 전용 권한을 요청합니다. 메시지가 안내 이메일의 잠재 고객과 일치한 후에만 답장 내용을 읽습니다. 이 권한으로 관련 없는 받은편지함 메시지 본문을 읽거나 메일함 사본을 만들지 않습니다.
3. 정보 이용 방법
서비스 제공과 보안, 사용자 인증, 박물관 콘텐츠 호스팅과 전달, 요청된 번역과 오디오 생성, 결제 처리, 지원 제공, 안정성 모니터링, 악용 방지, 법률 준수, 적절히 보호된 서비스 정보를 이용한 Journey Pal 개선을 위해 정보를 사용합니다.
Google Workspace 데이터는 권한이 있는 계정 소유자가 요청한 연결 이메일 기능을 제공하는 데만 사용합니다. 여기에는 계정 연결, 설정된 메시지 발송, 올바른 대화 유지, 답장 감지, 발송 제외 제어 적용, 전달 실패 진단이 포함됩니다. Journey Pal은 Gmail API 접근 권한을 원치 않는 상업성 이메일 발송에 사용하지 않습니다.
4. 공유 및 서비스 제공업체
Journey Pal은 개인정보나 Google 사용자 데이터를 판매하지 않습니다. Journey Pal을 통해 요청된 기능을 제공하는 데 필요한 경우에만 인프라, 저장소, 결제, 이메일, 인공지능, 음성 서비스 제공업체에 정보를 공개할 수 있습니다. 이들 업체는 각자의 계약상 의무와 보안 의무에 따라 데이터를 처리합니다. 권한이 있는 사용자가 해당 기능을 요청하면 박물관 콘텐츠가 번역 또는 음성 서비스에 제공될 수 있습니다.
Gmail API 접근을 통해 받은 데이터는 광고 플랫폼, 데이터 중개업체, 인공지능 제공업체에 제공하지 않습니다. 법률에서 요구하거나, 사용자 또는 서비스를 보호하거나, 적절한 비밀유지와 고지를 전제로 사업 거래를 진행하는 경우에도 정보를 공개할 수 있습니다.
5. Google API 제한적 사용
Google Workspace API로 받은 정보의 이용은 다음 정책을 준수합니다: Google API 서비스 사용자 데이터 정책. 여기에는 제한적 사용 요건이 포함됩니다.
Journey Pal은 광고, 리타기팅, 신용 결정, 판매, 감시, 범용 AI 또는 머신러닝 모델의 학습이나 개선을 위해 Google 사용자 데이터를 이전하지 않습니다. 사람의 접근은 계정 소유자가 허용한 경우, 보안이나 법률 준수를 위해 필요한 경우, 허용된 내부 운영을 위해 데이터를 집계하고 익명화한 경우로 제한됩니다.
6. 보관, 연결 해제, 삭제
서비스 제공, 보안 및 감사 기록 유지, 분쟁 해결, 법적 의무 이행을 위해 합리적으로 필요한 기간에만 정보를 보관합니다. 연결된 Google 인증 정보는 연결이 필요한 동안 또는 계정 소유자가 삭제를 요청할 때까지 보관합니다. 운영상 메시지 및 대화 메타데이터는 전달, 발송 제외, 보안, 감사 목적으로 보관될 수 있습니다.
다음 페이지에서 Journey Pal의 Google 접근 권한을 철회할 수 있습니다: Google 계정 연결. 철회하면 새로운 접근은 중단되지만 Journey Pal에 이미 저장된 정보가 자동 삭제되지는 않습니다. 열람, 정정, 내보내기 또는 삭제를 요청하려면 다음 주소로 이메일을 보내세요: info@journeypal.app 또는 다음 페이지를 이용하세요: 계정 삭제 페이지. 확인된 삭제 요청은 30일 이내 처리를 목표로 합니다. 다만 법률, 보안, 사기 방지, 백업 복구 절차상 제한적인 보관이 필요한 경우는 예외입니다.
7. 보안 및 국제 처리
Journey Pal은 접근 제어, HTTPS 암호화, Google 갱신 토큰의 암호화 저장, 모니터링 및 서비스에 적합한 기타 기술적·조직적 보호 조치를 사용합니다. 어떤 전송 또는 저장 방법도 완전히 안전하지는 않습니다.
Journey Pal의 APAC 인프라는 호주에 호스팅됩니다. 일부 서비스 제공업체는 다른 국가에서 정보를 처리할 수 있습니다. 정보가 이전되는 경우 적절한 계약적, 기술적, 조직적 보호 조치를 사용합니다.
8. 사용자의 선택과 권리
거주 지역에 따라 개인정보의 열람, 정정, 삭제, 처리 제한이나 이의 제기, 이동 가능한 사본 요청 권리가 있을 수 있습니다. 동의에 근거한 처리라면 동의를 철회할 수도 있습니다. 요청하려면 당사에 연락해 주세요. 처리 전에 신원 확인이 필요할 수 있습니다.
9. 변경 및 연락처
서비스나 법적 의무가 바뀌면 이 방침을 업데이트할 수 있습니다. 시행일을 수정하고, 중요한 변경이 권한이 부여된 Google 사용자 데이터의 이용 방식에 영향을 미치면 추가로 알립니다.
개인정보 관련 질문 및 요청: info@journeypal.app