시행일: 2026년 6월 27일 · English
램박스벤처스(이하 “회사”)는 회사가 제공하는 서비스(이하 “회사 서비스”)를 이용하는 개인(이하 “이용자”)의 개인정보를 보호하기 위하여 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하고, 개인정보 보호 관련 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보처리방침(이하 “본 방침”)을 수립합니다.
또한 본 서비스의 운영 주체(사업자)는 다음과 같습니다.
회사는 개인정보 관련 법령 및 본 방침에 따라 이용자의 개인정보를 처리합니다. 회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 따라 적법한 절차에 의해 제공이 요구되는 경우에는 예외로 할 수 있습니다.
회사는 이용자가 언제든지 쉽게 본 방침을 확인할 수 있도록 서비스 내 설정 화면 등에 본 방침을 공개합니다.
본 방침은 개인정보 관련 법령, 지침, 고시 또는 정부 및 회사 서비스의 정책이나 내용 변경에 따라 개정될 수 있습니다.
회사는 본 방침을 개정하는 경우 다음 각 호의 하나 이상의 방법으로 공지합니다.
회사는 본 방침 개정의 시행일로부터 최소 7일 이전에 공지합니다. 다만, 이용자 권리에 중대한 변경이 있을 경우에는 최소 30일 전에 공지합니다.
이용자가 개정 시행일 이후에도 서비스를 계속 이용하는 경우 변경된 방침에 동의한 것으로 봅니다. 이용자가 변경에 동의하지 않는 경우 회원 탈퇴를 통하여 이용계약을 해지할 수 있습니다.
회사는 이용자의 회사 서비스 이용(회원가입 및 계정 관리)을 위하여 다음 정보를 수집합니다.
이용자는 이메일/비밀번호/닉네임을 제공하지 않고도 앱을 설치하여 일부 기능을 이용할 수 있으나, 해당 정보를 제공하지 않을 경우 일기 구매, 작성, 저장 등 핵심 기능은 이용할 수 없습니다.
본 서비스는 만 14세 이상 이용자를 대상으로 합니다. 회사는 만 14세 미만 아동의 가입을 받지 않는 것을 원칙으로 하며, 만 14세 미만임이 확인된 경우 해당 계정 및 관련 정보를 지체 없이 삭제합니다.
이용자가 작성한 일기 내용 및 이를 바탕으로 생성되는 AI 분석 결과는 감정·심리 상태 등 민감정보에 해당할 수 있습니다. 회사는 이러한 민감정보의 처리에 대하여 회원가입 시 별도의 동의를 받은 후 처리하며, 구체적인 처리 방식 및 보호조치는 제27조에 따릅니다.
회사는 다음과 같은 방법으로 이용자의 개인정보를 수집합니다.
회사는 개인정보를 다음 각 호의 목적 범위 내에서 이용합니다.
회사는 이용자가 사전에 공개하거나 개인정보 제공에 동의한 경우에 한하여 개인정보를 제3자에게 제공할 수 있습니다.
다만, 실제 운영상 Back4App/Firebase/Sentry/RevenueCat/AppsFlyer/Bunny CDN/Google Maps 등의 이용은 아래 제8조의2(처리 위탁) 및 제8조의3(국외 이전)의 형태로 처리될 수 있으며, 법령 및 서비스 운영 형태에 따라 적용됩니다.
회사는 서비스 운영, 결제, 분석 및 안정성 확보를 위하여 다음과 같이 개인정보 처리업무를 외부 업체에 위탁하고 있습니다.
※ 회원 계정 및 일기 등 주요 데이터는 대한민국 내 서버(AWS 서울 리전)에 저장됩니다.
해당 서비스 이용 계약 종료 시까지 또는 위탁 계약 종료 시까지
회원 계정 및 일기 등 주요 데이터는 대한민국 내 서버(AWS 서울 리전)에 저장되며, 회사는 아래 제3자 서비스 이용에 한하여 일부 정보를 국외로 이전할 수 있습니다.
서비스 운영 및 분석, 결제·구독 관리, 오류 진단 및 성능 개선
앱 사용 시 네트워크를 통한 전송
보유·이용기간: 서비스 이용계약 또는 위탁계약 종료 시까지(단, 법령상 보관 의무가 있는 경우 예외)
이용자는 개인정보 국외 이전을 거부할 권리가 있으며, 다만 이 경우 서비스의 일부 기능 이용이 제한될 수 있습니다.
※ RevenueCat에는 결제·구독 관리에 필요한 영수증, 구독 상태 등 최소한의 정보만 전송되며, 일기 본문·AI 분석 결과·위치 정보는 전송되지 않습니다.
※ 비공개 일기의 본문·제목 및 AI 분석 민감정보는 이용자 단말에서 종단간 암호화되어 회사가 복호화할 수 없는 형태로 처리되며, 회사는 그 평문 내용을 열람·이전하지 않습니다. 한편 첨부 이미지·프로필 이미지·위치 좌표는 일기 본문·제목과 달리 종단간 암호화 대상이 아니며, 서비스 제공을 위해 서버 또는 CDN에 저장·전송될 수 있습니다.
회사는 개인정보의 수집·이용 목적이 달성될 때까지 개인정보를 보유 및 이용합니다.
회원 탈퇴 시 회사는 해당 계정을 즉시 비활성화하며, 데이터 복구·오등록 대응 등을 위한 유예기간(30일) 경과 후 개인정보 및 이용자 생성 콘텐츠를 복구할 수 없는 방식으로 파기합니다. (단, 아래 및 제10조에 따라 법령상 보관 의무가 있는 정보는 예외)
다만, 회사는 내부 방침에 따라 서비스 부정이용기록을 부정 가입 및 이용 방지를 위하여 회원 탈퇴 시점으로부터 최대 1년간 보관할 수 있습니다.
또한 유료서비스 이용이 종료된 경우, 회사는 이용자에게 데이터 복구 또는 문의 대응을 위한 목적에서 일정 기간(최대 90일) 개인정보 및 이용기록(필요 최소 범위)을 임시 보관할 수 있으며, 해당 기간 경과 후 지체 없이 파기합니다. (단, 법령상 보관 의무가 있는 정보는 예외)
AI 분석/통계 데이터는 이용자가 서비스 내 설정(AI 일기 분석 → 서버 분석 데이터 삭제)을 통해 언제든지 전체 삭제를 요청할 수 있으며, 회원 탈퇴 시 관련 데이터는 함께 파기됩니다.
검색 기능 이용 시 수집되는 검색어는 최종 검색일로부터 30일이 경과하면 자동으로 파기됩니다.
회사는 관계법령에 따라 다음과 같이 개인정보를 보유 및 이용합니다.
① 회사는 위치 기반 일기 기능 제공을 위하여 이용자가 위치 권한을 허용한 경우에 한하여 개인위치정보를 수집·이용합니다.
② 회사는 「위치정보의 보호 및 이용 등에 관한 법률」 제16조제2항에 따라 개인위치정보의 수집·이용·제공사실 확인자료를 위치정보시스템에 자동 기록·보존하며, 그 보존기간은 6개월 이상입니다.
③ 개인위치정보주체(이용자)는 다음 권리를 가지며, 회사는 이를 행사할 수 있는 방법을 제공합니다.
④ 회사는 만 8세 이하의 아동 등 같은 법 제26조에 해당하는 자의 보호의무자가 그 보호대상자의 개인위치정보 수집·이용·제공에 동의하는 경우, 이를 본인의 동의로 봅니다.
⑤ 회사는 방송통신위원회 고시 「위치정보의 관리적·기술적 보호조치 기준」에 따른 보호조치를 적용합니다.
⑥ 위치정보 관리책임자
성명: 조나단 / 이메일: manager@lambox5.com / 전화: 010-2428-1403
회사는 원칙적으로 개인정보 처리 목적의 달성, 보유·이용기간의 경과 등 개인정보가 불필요하게 된 경우에는 해당 정보를 지체 없이 파기합니다.
회사는 1년 동안 서비스를 이용하지 않은 이용자의 개인정보에 대하여 관련 법령에 따라 사전 통지 후 파기하거나 별도로 분리하여 저장할 수 있습니다.
회사는 장기 미이용 이용자에게 분리 보관 처리일을 기준으로 최소 30일 이전에 전자우편 등으로 통지합니다.
분리 보관된 개인정보는 관련 법령 및 내부 방침에 따라 보관 후 지체 없이 파기합니다.
이용자가 회원가입 등을 위해 입력한 정보는 처리 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 관련 법령에 따른 보관기간 경과 후 파기됩니다. 회사는 파기 사유가 발생한 개인정보를 개인정보보호 책임자의 승인절차를 거쳐 파기합니다.
회사는 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 삭제하며, 종이로 출력된 개인정보는 분쇄 또는 소각 등의 방법으로 파기합니다.
회사는 전자적 전송매체를 이용하여 영리 목적의 광고성 정보를 전송하는 경우 이용자의 명시적인 사전동의를 받습니다. 특히 오후 9시부터 다음 날 오전 8시까지 광고성 정보를 전송하는 경우에는 별도의 사전 동의를 받습니다. 수신거부 또는 동의 철회가 있는 경우 즉시 반영합니다. (세부 사항은 관련 법령에 따릅니다.)
회사는 iOS의 앱 추적 투명성(App Tracking Transparency) 등 운영체제가 제공하는 동의 절차를 통해 이용자가 동의한 경우에 한하여, 앱 설치 어트리뷰션 및 서비스 개선을 목적으로 기기 식별자 또는 광고 식별자를 처리할 수 있습니다(AppsFlyer 등).
이용자는 기기의 운영체제 설정을 통해 언제든지 추적을 거부하거나 동의를 철회할 수 있으며, 이 경우 일부 맞춤형 기능이 제한될 수 있습니다.
이용자 및 법정대리인은 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며 개인정보 수집·이용 동의의 철회를 요청할 수 있습니다. 회사는 이용자의 요청이 있는 경우 지체 없이 필요한 조치를 합니다.
이용자는 서비스 내 설정을 통해 AI 분석/통계 데이터의 전체 삭제를 직접 요청할 수 있습니다.
이용자는 개인정보의 오류에 대한 정정을 요청할 수 있으며, 회사는 정정이 완료될 때까지 해당 개인정보를 이용 또는 제공하지 않습니다. 이미 제3자에게 제공한 경우 정정 처리결과를 지체 없이 통지합니다.
이용자는 자신의 개인정보를 최신 상태로 유지해야 하며, 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있습니다. 이용자는 계정정보(전자우편, 비밀번호 등) 및 본 서비스가 제공하는 PIN·복구코드 등 보안 수단의 보안을 유지할 책임이 있습니다.
회사는 개인정보가 분실·도난·유출·변조·훼손되지 않도록 관련 법령이 요구하는 수준의 합리적인 기술적·관리적 보호대책을 강구합니다. 예시는 다음과 같습니다.
이용자 또는 법정대리인의 요청에 의해 해지 또는 삭제된 개인정보는 본 방침의 보유 및 이용기간에 따라 처리되며, 그 외의 용도로 열람 또는 이용할 수 없도록 처리합니다.
또한 회사는 이용자가 로그아웃·회원 탈퇴하거나 동일 기기에서 다른 계정으로 전환하는 경우, 해당 기기에 저장된 일기 캐시·AI 분석 데이터 등 이용자 로컬 데이터를 삭제하여 다른 이용자에게 노출되지 않도록 처리합니다.
이용자의 비밀번호는 일방향 암호화하여 저장 및 관리합니다. 개인정보의 확인·변경은 비밀번호를 알고 있는 본인에 의해서만 가능합니다.
회사는 정보통신망 침입 및 개인정보 유출을 방지하기 위하여 관련 법령이 요구하는 수준의 보호조치를 적용합니다. 또한 개인정보 전송 구간에서 HTTPS/TLS 등 보안 프로토콜을 적용하여 전송 과정에서의 안전성을 확보합니다.
회사는 개인정보 관련 처리 담당자를 최소한으로 제한하고, 개인정보 처리자에 대한 교육 등 관리적 조치를 통해 법령 및 내부방침 준수를 강화합니다.
회사는 개인정보 유출 사실을 인지한 경우 지체 없이 이용자에게 알리고, 관련 법령에 따라 관계 기관에 신고합니다. 통지 내용에는 다음 사항이 포함될 수 있습니다.
회사는 이용자의 연락처를 알 수 없는 등 정당한 사유가 있는 경우, 서비스 내 공지 또는 홈페이지 게시(30일 이상) 등의 방법으로 개별 통지를 갈음할 수 있습니다.
회사는 개인정보 보호 관련 고충 처리 및 보호업무를 위하여 다음과 같이 개인정보 보호 책임자를 지정합니다.
이용자가 작성·저장하는 일기 내용, 사진, 메모 등 서비스 내에서 생성·저장하는 콘텐츠(이하 “이용자 생성 콘텐츠”)는 이용자의 소유이며, 회사는 서비스 제공을 위한 목적 범위 내에서만 이를 처리합니다.
회사는 단말 내 AI(온디바이스 분석)를 통해 이용자의 일기로부터 감정 상태, 심리적 패턴, 수면, 관계, 가치관 등을 추론·생성하여 감정·통계 인사이트를 제공합니다. 일기 평문은 분석을 위해 외부 서버로 전송되지 않으며, 모든 추론은 이용자 단말에서 수행됩니다. 분석 결과 중 민감 필드는 이용자 단말에서 암호화되어 다기기 동기화 목적으로만 서버에 보관되며, 회사는 이를 복호화하여 열람할 수 없습니다(제19조 참조).
AI 분석 기능은 이용자의 동의 및 서비스 내 설정을 통해 제어(분석 사용 여부 설정, 분석 데이터 삭제 등)할 수 있습니다.
본 서비스의 AI 분석 및 통계는 이용자의 자기 이해를 돕기 위한 참고용이며, 의학적 진단·치료·상담이나 위기 개입 서비스를 제공하지 않습니다. 일기 및 분석 결과의 민감정보는 종단간 암호화되어 회사가 그 내용을 열람할 수 없으므로, 회사는 개별 이용자의 위기 상황을 식별하거나 직접 개입하지 않습니다. 다만 서비스는 분석 결과 자해·자살 등 위기 신호가 감지되는 경우 이용자에게 전문 상담(예: 자살예방상담전화 1393 등) 등 도움을 받을 수 있는 정보를 안내할 수 있습니다.
회사는 이용자 생성 콘텐츠 및 관련 데이터에 대하여 접근권한 통제, 내부 통제 절차 및 접속기록 관리 등 합리적인 보호조치를 적용합니다.
회사는 침해사고 발생에 대비하여 내부 대응 절차 및 사고 대응 계획을 수립·관리하고 있습니다. 해킹, 내부 실수, 시스템 오류 등으로 개인정보 또는 이용자 생성 콘텐츠에 이상이 발생한 경우 회사는 지체 없이 사실을 확인하고 대응합니다.
개인정보 유출이 발생한 경우 회사는 관련 법령에 따라 이용자에게 통지하고 관계 기관에 신고합니다.
데이터 손실, 훼손, 비정상 변경 등이 발생한 경우 회사는 가능한 범위 내에서 복구 조치를 수행할 수 있습니다. 다만, 종단간 암호화가 적용된 콘텐츠는 이용자의 PIN·복구코드 분실 시 회사가 복구를 지원할 수 없습니다. 회사의 귀책사유로 인한 손해가 발생한 경우 관련 법령 및 이용약관에 따라 책임이 제한되거나 손해배상 책임이 발생할 수 있습니다.
회사는 서비스 품질 개선 및 이용 통계 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 기기/브라우저 설정을 통해 저장을 거부할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.
회사는 위치 기반 일기 기능 제공을 위해 이용자가 위치 권한을 허용한 경우에 한하여 위치 정보를 수집·처리할 수 있습니다.