개인정보처리방침
본 개인정보처리방침(이하 "방침")은 CounselCat(이하 "회사", "당사")이 CounselCat 모바일 애플리케이션 및 관련 서비스(총칭하여 "서비스")를 이용하는 과정에서 이용자의 개인정보를 어떻게 수집, 이용, 제공 및 보호하는지 설명합니다. CounselCat은 제3자 인공지능 기술을 활용하여 응답을 생성하는 AI 기반 익명 채팅 서비스입니다. 당사는 이용자가 제공하는 개인정보를 존중하며 이를 보호하기 위해 노력합니다. 본 방침은 2026년 4월 5일부터 시행됩니다.
1. 개인정보 수집 항목
회사는 다음과 같은 개인정보를 수집합니다.
회사는 서비스의 제공, 유지, 보안 및 개선에 합리적으로 필요한 범위 내에서만 개인정보를 수집·이용합니다.
1.1 이용자가 직접 제공하는 정보
- 계정 정보: 회원가입 시 닉네임, 이메일 주소, 그리고 Apple 또는 Google 등 로그인 제공자가 제공하는 소셜 로그인 계정 식별자 또는 인증 정보를 수집합니다. 유료 서비스를 이용하는 경우 제3자 결제처리업체를 통해 결제 및 거래 이력도 수집할 수 있습니다(총칭하여 "계정 정보").
- 이용자 콘텐츠: AI 서비스 세션 중 이용자가 입력하는 텍스트 메시지 및 기타 콘텐츠("이용자 콘텐츠")를 수집합니다. 여기에는 응답 생성을 위해 필요한 입력 텍스트, 최근 대화 맥락, 닉네임이나 선호사항 등 이용자가 선택적으로 제공한 프로필 정보가 포함될 수 있습니다. 이용자 콘텐츠는 요청한 응답 또는 관련 기능 제공에 합리적으로 필요한 범위에서만 제3자 AI 서비스 제공자에게 전송됩니다(제3조 참조).
- 커뮤니케이션 정보: 이메일 또는 기타 채널을 통해 고객지원이나 문의를 하는 경우, 연락처 정보 및 문의 내용을 수집할 수 있습니다("커뮤니케이션 정보").
1.2 자동으로 수집되는 정보
이용자가 서비스를 이용하는 과정에서 회사는 다음 정보를 자동으로 수집할 수 있습니다.
- 로그 데이터: IP 주소, 운영체제 종류 및 버전, 요청 일시, 그리고 보안, 장애 대응, 서비스 운영에 필요한 기본 상호작용 로그
- 이용 데이터: 분석, 부정이용 방지, 서비스 개선에 합리적으로 필요한 범위에서의 사용 기능, 수행한 작업, 세션 시간, 시간대, 국가, 접속 일시 등 서비스 이용 정보
- 기기 정보: 계정 보안 유지, 오남용 방지, 호환성 개선에 합리적으로 필요한 범위에서의 기기명, 운영체제, 제한적인 기기 식별자, 브라우저 종류
- 쿠키 및 유사 기술: 서비스 운영 및 관리, 이용 경험 개선을 위해 쿠키 및 유사 기술을 사용할 수 있습니다.
2. 개인정보 수집 및 이용 목적
회사는 다음 목적을 위해 개인정보를 이용합니다.
2.1 서비스 제공
- 이용자 콘텐츠를 제3자 AI 서비스 제공자에게 전송하고 생성된 응답을 제공하기 위해
- 사용자 인증, 결제 처리, 서비스 제공, 유료 서비스 관련 안내를 위해
- 이용 패턴 분석 및 이용자 선호사항 기반 개인화를 통해 서비스 품질을 개선하기 위해
2.2 회원 관리
- 회원가입 확인, 연령 확인, 본인 식별, 회원 탈퇴 처리 등을 위해
- 약관 집행, 무단 접근 및 부정거래 방지, 정책 변경 고지, 민원 처리 등을 통해 이용자 권리와 서비스 무결성을 보호하기 위해
2.3 서비스 개발 및 마케팅
- 이용 패턴, 접속 빈도, 서비스 통계 분석을 통해 기존 서비스 개선 및 신규 서비스 개발을 위해
- 법령상 허용되는 범위에서, 그리고 필요한 경우 이용자의 동의를 받아 이벤트, 프로모션, 광고성 정보를 제공하기 위해
2.4 안전 및 법령 준수
- 사기, 불법행위, 서비스 오남용을 방지하고 시스템 및 서비스 보안을 보호하기 위해
- 법적 의무를 준수하고 이용자, 회사 또는 제3자의 권리, 프라이버시, 안전 또는 재산을 보호하기 위해
3. 제3자 AI 서비스 제공자
CounselCat은 AI 기능 제공을 위해 제3자 인공지능(AI) 서비스 제공자를 이용할 수 있습니다. 이용자가 서비스를 사용할 때 다음 정보가 해당 제공자에게 전송될 수 있습니다.
3.1 AI 제공자에게 전송되는 정보
- 응답 생성 및 요청한 기능 운영에 합리적으로 필요한 범위의 대화 텍스트
- 개인화된 응답 또는 이용자가 선택한 관련 기능 지원에 필요한 범위의 프로필 정보(닉네임, 선호사항 등)
3.2 AI 서비스 제공자
회사는 다음 중 하나 이상의 제3자 AI 서비스 제공자를 이용할 수 있습니다.
| 제공자 | 국가 | 목적 | 전송 데이터 | 개인정보처리방침 |
|---|---|---|---|---|
| Anthropic (Claude) | 미국 | AI 응답 생성 | 대화 텍스트, 프로필 정보 | Privacy Policy |
| OpenAI | 미국 | AI 응답 생성 | 대화 텍스트, 프로필 정보 | Privacy Policy |
| Google (Gemini) | 미국 | AI 응답 생성 | 대화 텍스트, 프로필 정보 | Privacy Policy |
| ByteDance | 싱가포르 | AI 응답 생성 | 대화 텍스트, 프로필 정보 | Privacy Policy |
3.3 AI 제공자의 데이터 처리 방식
- 이용자 데이터는 응답 생성 및 해당 AI 서비스의 안전성, 보안성, 운영 유지 목적을 위해 API를 통해 AI 제공자에게 전송됩니다.
- 해당 제공자와 서비스 요금제에서 지원되는 경우, 제출된 콘텐츠가 제공자의 일반 모델 학습에 사용되지 않도록 통합 설정을 구성합니다.
- 각 AI 제공자는 자체 개인정보처리방침에 따라 데이터를 처리합니다. 자세한 내용은 위 링크를 확인하시기 바랍니다.
3.4 중요 안내
- AI가 생성한 응답은 전문적인 의료 또는 심리 상담을 대체하지 않습니다. 본 서비스는 일반적인 웰니스 및 셀프헬프 목적을 위한 것입니다.
- 회사는 이용자의 대화 내용을 그 내용 자체에 기반한 맞춤형 광고 목적으로 사용하지 않습니다.
- 주민등록번호, 금융계좌 정보, 상세한 의료기록 등 민감정보는 서비스에 입력하지 마시기 바랍니다.
- 회사는 이용자 데이터를 보호하기 위해 합리적인 조치를 취하지만, 세션 중 공유하는 정보의 민감성을 고려하여 신중하게 이용해 주시기 바랍니다.
4. 개인정보 제공
회사는 다음과 같은 경우 개인정보를 제공할 수 있습니다.
- 수탁업체 및 서비스 제공자: 클라우드 호스팅, AI 서비스 제공자(제3조 참조), 결제처리업체, 분석 제공자, 고객지원 도구 등 서비스 제공 및 유지에 필요한 업체에, 해당 업체가 회사를 대신하여 업무를 수행하는 데 합리적으로 필요한 범위에서 개인정보를 제공할 수 있습니다. 이들은 회사의 지시에 따라 본 방침에 부합하게 개인정보를 처리합니다.
- 사업 양도 등: 합병, 인수, 조직개편, 파산, 자산 매각 등이 발생하는 경우 개인정보가 해당 거래의 일부로 이전될 수 있습니다. 회사는 그러한 변경과 이용자가 가질 수 있는 선택권을 고지합니다.
- 정부기관 또는 기타 제3자: 법령상 요구가 있거나, 회사의 법적 권리 보호, 사기 탐지 및 방지, 이용자 또는 공공의 안전 및 보안 보호를 위해 정부기관 또는 기타 제3자에게 개인정보를 제공할 수 있습니다.
- 익명화 정보: 통계, 학술 연구, 시장 조사 목적 등으로 개인을 식별할 수 없는 집계 또는 비식별화 데이터를 공유할 수 있습니다.
5. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 제공 및 개선을 위해 일부 개인정보 처리를 아래와 같은 제3자 서비스 제공자에게 위탁하며, 이들 중 일부는 이용자의 거주 국가 외부에 위치할 수 있습니다.
| 제공자(연락처) | 국가 | 목적 | 이전 데이터 | 보유 기간 |
|---|---|---|---|---|
| Google Cloud / Firebase (privacy@google.com) | 미국 | 데이터베이스, 인증, 분석 | 이메일, 닉네임, 기기 정보, 앱 활동 정보 | 계정 삭제 시 또는 법령상 보존 기간까지 |
| Anthropic (privacy@anthropic.com) | 미국 | AI 응답 생성 | 대화 텍스트, 프로필 정보 | 제공자 정책 및 적용 계약에 따름 |
| OpenAI (privacy@openai.com) | 미국 | AI 응답 생성 | 대화 텍스트, 프로필 정보 | 제공자 정책 및 적용 계약에 따름 |
| Google Gemini API (privacy@google.com) | 미국 | AI 응답 생성 | 대화 텍스트, 프로필 정보 | 제공자 정책 및 적용 계약에 따름 |
| ByteDance (privacy@bytedance.com) | 싱가포르 | AI 응답 생성 | 대화 텍스트, 프로필 정보 | 제공자 정책 및 적용 계약에 따름 |
| Google Analytics (privacy@google.com) | 미국 | 서비스 이용 분석 및 개선 | 이용 데이터, 기기 정보, 익명화된 IP 주소 | 수집 후 14개월 |
이용자는 contact@counselcat.com 으로 연락하여 개인정보의 국외 이전에 대해 이의를 제기할 수 있습니다. 다만, 이 경우 서비스의 일부 또는 전부를 이용하지 못할 수 있습니다.
6. 개인정보 보유 및 파기
회사는 본 방침에 명시된 목적을 달성하는 데 필요한 기간 동안만 개인정보를 보유하며, 법령상 더 긴 보존 기간이 요구되는 경우에는 그에 따릅니다.
- 계정 종료, 서비스 중단 또는 이용자의 삭제 요청이 있는 경우, 개인정보는 복구 또는 재구성이 불가능한 방식으로 영구 삭제됩니다.
- 이용자는 언제든지 contact@counselcat.com 으로 이메일을 보내 개인정보 삭제를 요청할 수 있습니다. 회사는 관련 법령, 기술적 제한 및 보존 의무를 고려하여 합리적인 기간 내에 이를 처리합니다.
- 전자파일은 안전한 기술적 조치를 통해 영구 삭제하고, 종이 문서는 분쇄 또는 소각 방식으로 파기합니다.
다음 정보는 관련 법령에 따라 보관됩니다.
| 데이터 항목 | 보유 기간 | 법적 근거 |
|---|---|---|
| 로그인 기록 | 3개월 | 통신비밀보호법 제15조의2 |
| 광고 및 마케팅 관련 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 제3항 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 제3항 |
| 계약 또는 청약철회 관련 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 제3항 |
| 대금결제 및 재화 등의 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 제3항 |
7. 이용자의 권리
이용자는 자신의 개인정보와 관련하여 다음과 같은 권리를 가질 수 있습니다.
- 열람 및 정정: 앱 내 "Settings" 메뉴에서 등록된 개인정보를 열람 및 수정할 수 있으며, 추가 정정이 필요한 경우 이메일로 문의할 수 있습니다.
- 삭제: 개인정보 삭제 또는 계정 해지를 언제든지 요청할 수 있습니다. 회사는 공익상 정당한 사유가 있는 경우에만 이를 거절할 수 있으며, 그 사유와 이의 제기 절차를 10일 이내에 안내합니다.
- 처리 제한 및 이의 제기: 개인정보 처리 제한을 요청하거나 처리에 이의를 제기할 수 있습니다.
- 데이터 이동권: 구조화되고 일반적으로 사용되는 형식으로 개인정보 제공을 요청할 수 있습니다.
- 동의 철회: 동의에 근거한 처리의 경우 언제든지 동의를 철회할 수 있습니다.
- 아동 관련 권리: 만 14세 미만 아동의 경우, 법정대리인은 아동의 개인정보 수집 및 이용에 대한 열람, 수정, 동의 철회 권리를 가질 수 있습니다.
이용자가 부정확한 개인정보의 정정을 요청하는 경우, 정정이 완료될 때까지 해당 정보는 이용되거나 제공되지 않습니다.
법령상 열람이 금지 또는 제한되는 경우, 또는 열람 제공이 타인의 생명·신체를 해치거나 타인의 권리를 부당하게 침해할 우려가 있는 경우에는 열람이 제한될 수 있습니다.
8. 보안
회사는 개인정보의 분실, 오용, 무단 접근, 공개, 변경 또는 파기로부터 개인정보를 보호하기 위해 상업적으로 합리적인 기술적, 관리적, 조직적 조치를 시행합니다. 이러한 조치에는 전송 중 암호화, 접근 통제, 정기적인 보안 점검이 포함됩니다. 다만 인터넷을 통한 전송 또는 전자적 저장 방식은 완전히 안전할 수 없으며, 절대적인 보안을 보장할 수는 없습니다.
9. 아동
본 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동이 회사에 개인정보를 제공했다고 판단되는 경우, contact@counselcat.com 으로 연락해 주시면 해당 정보를 삭제하기 위한 조치를 취하겠습니다.
10. 국제적 데이터 이전
유럽경제지역(EEA), 대한민국 또는 기타 개인정보보호법이 적용되는 지역에 거주하는 이용자의 경우, 개인정보가 미국 및 기타 국가에 위치한 AI 서비스 제공자 또는 클라우드 인프라로 이전되어 처리될 수 있습니다. 이러한 국가는 이용자의 본국과 동일한 수준의 개인정보보호를 제공하지 않을 수 있습니다. 이용자는 본 서비스를 이용함으로써 본 방침에 기재된 정보 이전에 동의하는 것으로 봅니다.
11. 개인정보보호책임자
회사는 이용자의 개인정보 관련 문의 및 불만 처리를 위해 개인정보보호책임자를 지정하고 있습니다.
- 이름: Minsik Kim
- 이메일: contact@counselcat.com
개인정보 침해와 관련한 추가 지원이 필요한 경우, 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번 없이 182)
12. 개인정보처리방침의 변경
본 개인정보처리방침의 추가, 삭제 또는 수정이 있는 경우 시행일 7일 전까지 이를 공지합니다. 다만, 수집 항목 또는 이용 목적 변경 등 이용자 권리에 중대한 영향을 미치는 사항이 있는 경우에는 시행일 30일 전까지 공지하고, 필요한 경우 관련 법령에 따라 동의를 받습니다.
최종 수정일: 2026년 4월 5일