개인정보처리방침

1. 수집하는 개인정보 항목

• 가입·인증 정보: 이메일 주소, 닉네임, 비밀번호(암호화 저장)를 수집합니다. 구글·카카오 소셜 로그인을 이용하는 경우, 해당 제공자로부터 이메일 주소와 프로필(닉네임)을 전달받아 계정 생성·인증에 이용합니다(카카오는 이용자가 이메일 제공에 동의한 경우에 한합니다).Apple 로그인을 이용하는 경우 Apple이 전달하는 이메일 주소(이용자가 선택한 경우 Apple이 만든 대리 이메일 주소)와 이름을 같은 목적으로 이용합니다. 이 경우 비밀번호는 서비스가 보관하지 않습니다.
• 서비스 이용 중 생성되는 콘텐츠: 메시지, 레터, 첨부 사진, 북마크, 캘린더 일정 등 이용자가 직접 작성·업로드하는 정보입니다. 이 중 이용자가 작성한 텍스트(메시지(DM) 본문, 레터 본문·제목, 코멘트, 피드 문구, 감정노트, 사진 설명, 첨부 파일명, 직접 만든 질문)는 데이터베이스에 암호화된 형태로 저장됩니다(아래 “안전성 확보 조치” 참고).
• 대화 리포트 서비스 이용 시: 이용자가 직접 올린 카카오톡 대화 내보내기 파일(대화 원문), 완성 알림을 받을 이메일 주소, 이용자가 고른 설문 응답과 직접 적은 “확인하고 싶은 점”을 수집합니다. 대화 원문은 분석에만 사용하고 분석 직후 파기합니다(4항). 이메일 주소와 “확인하고 싶은 점”, 완성된 리포트는 암호화된 형태로 저장되며, 설문 응답은 정해진 선택지 코드 형태로 저장됩니다. 이 서비스는 싱크박스 계정 없이도 이용할 수 있습니다.
• 기기·알림 정보: 푸시 알림 발송을 위한 기기 토큰을 수집합니다.
• 오류 진단 로그: 화면 표시 오류가 감지된 순간의 기술적 이벤트(기기 종류, 화면 크기, 조작 이벤트의 종류와 시각)를 수집합니다. 대화 내용 등 이용자가 작성한 텍스트는 포함되지 않으며, 서비스 품질 개선(오류 수정) 목적으로만 사용 후 30일 뒤 자동 파기됩니다.
• 유료 기능 이용 시: 대화 리포트 결제는 결제대행사 포트원(PortOne)과 제휴 전자결제업체를 통해, Syncbox+ 구독은 앱 스토어(Google Play·App Store)의 인앱결제로 처리됩니다. 서비스는 신용카드 번호 등 결제 수단 정보를 직접 수집·저장하지 않습니다. 서비스가 보관하는 것은 구독·이용 상태(상품·상태·이용 기간·자동갱신 여부), 스토어 거래 식별번호와 결제 확인 내역(주문번호·결제 승인 결과)뿐입니다. 구독 상태 확인을 위해 서비스의 회원 식별번호(무작위 ID)가 구독 관리 수탁사(RevenueCat)에 전달됩니다.

2. 개인정보의 이용 목적

• 회원 가입, 로그인, 본인 확인 등 계정 인증에 이용합니다.
• 메시지·레터 등 핵심 서비스 기능 제공에 이용합니다.
• 새 메시지·레터 도착 시 푸시 알림과 알림 이메일을 발송합니다(둘 다 설정에서 끌 수 있습니다).
• 이용자가 설정에서 켠 경우, 주 1회 레터 백업 다운로드 링크 이메일을 발송합니다.
• 유료 구독 기능 제공 및 구독 상태 관리에 이용합니다.
• 관계를 종료한 경우, 두 사람이 종료 시점까지의 기록을 정해진 기간 동안 열람·내려받을 수 있도록 보관하고, 열람 기간이 끝나기 전에 안내 이메일을 발송하는 데 이용합니다.
• 대화 리포트 서비스를 신청한 경우, 올린 대화를 분석해 리포트를 생성하고 완성·실패 사실을 이메일로 알리는 데 이용합니다.

3. AI 주제 분석 (선택 기능 · 상호 동의)

• 유료 기능의 일부로, 두 사람이 모두 설정에서 동의한 경우에만 동작하는 선택 기능입니다. 언제든 설정에서 끌 수 있고, 끄는 즉시 분석 결과가 삭제됩니다.
• 처리 대상: 레터(주간·문답·조각) 본문과 레터 코멘트, 피드 문구·피드 댓글입니다. 메시지(DM) 대화는 별도 동의를 켠 경우에만 포함되며, 사라지는 메시지는 포함되지 않습니다.
• 처리 방식: 위 기록의 발췌를 AI 처리 수탁사(Anthropic)의 API로 전송해 주제 분류·요약, 질문 추천, 레터 소재 요약(주간레터·조각레터)을 생성합니다. 전송된 내용은 AI 모델 학습에 이용되지 않는 조건으로 위탁 처리됩니다.
• 저장되는 것: 분석 과정에서 원문이 새로 저장되지는 않으며, 분석 결과(주제 이름·요약, 추천 질문, 레터 소재 요약)만 암호화된 형태로 저장됩니다. 민감할 수 있는 주제의 표시는 두 사람이 별도로 함께 켠 경우에만 이루어집니다.

4. 개인정보의 보관 및 파기

• 관계 종료 후 열람: 상대와의 관계를 종료하면 두 사람 모두 종료 시점까지의 기록을 관계 종료일로부터 6개월 동안 읽기 전용으로 열람하고 무료로 내려받을 수 있습니다. 열람 기간이 끝나기 30일 전과 7일 전에 안내 이메일을 보내며(7일 전 안내는 그 사이 내려받기·삭제·수신 거부 등을 하지 않은 경우에만), 이메일의 링크에서 안내 메일 수신을 거부할 수 있습니다.
• 열람 기간이 끝나면그 이용자의 열람이 종료되고, 그 이용자가 올린 피드 글·사진과 피드 코멘트는 파기됩니다(그 피드 글에 달린 상대의 코멘트 포함). 관계를 종료할 때 “내 사진과 피드를 상대에게 남기기”를 선택한 경우에는 상대의 열람 기간 동안 남습니다. 그 이용자가 상대에게 보낸 레터·메시지는 받은 사람의 열람 기간 동안 받은 사람에게 남을 수 있습니다. 어떤 경우에도 관계 종료일로부터 2년을 넘겨 보관하지 않으며, 이용자는 설정의 이전 기록에서 자신이 쓴 글의 최대 보관일을 확인할 수 있습니다.
• 두 사람의 열람이 모두 끝나면 그 공간의 메시지·레터·사진 등 남은 데이터를 모두 파기합니다.
• 열람 기간 중 이용자는 내 열람 종료(위 규칙에 따라 내 열람만 즉시 종료) 또는 내가 쓴 글 삭제(내가 쓴 레터·메시지· 사진·피드·코멘트·반응과, 내 레터·피드 글에 달린 상대의 코멘트· 반응을 즉시 영구 파기하고 내 열람도 종료)를 선택할 수 있고, 내가 쓴 항목을 하나씩 영구 삭제할 수도 있습니다. 이 경우 아래 12개월 보관 없이 바로 파기됩니다. 다만 상대가 자신의 보관함에 저장해 둔 구절·대화 사본은 상대의 열람 기간 동안 남습니다.
• 열람 기간 안에 두 사람이 다시 연결하면 기존 기록에 그대로 이어집니다.
• 아무와도 연결되지 않은 공간에서 마지막 이용자가 떠나는 경우에는 보관 기간 없이 해당 공간의 모든 데이터가 즉시 영구적으로 삭제되며 복구할 수 없습니다.
• 경과 규정: 이 방침 시행일(2026-10-13) 이전에 관계에서 나간 이용자의 정보는 종전 규정에 따라 나간 날로부터 최대 12개월 보관 후 파기합니다.
• 이용자가 앱 안에서 개별 콘텐츠(메시지·레터·게시물·코멘트 등)를 삭제하는 경우, 해당 콘텐츠는 즉시 화면에서 사라지고 다시 노출되지 않으나, 오류 복구와 법적 대응을 위해 삭제일로부터 최대 12개월 동안 서버에 보관된 뒤 완전히 파기됩니다. 사라지는 메시지(읽은 뒤 일정 시간 후 화면에서 사라지는 메시지)도 같은 기준으로 파기됩니다. 보관 중인 데이터는 암호화 정책이 적용된 상태로 유지되며, 어떤 화면·검색·내보내기에도 다시 표시되지 않습니다.
• 대화 리포트(대화 내용 분석 서비스)의 완성 리포트는 완성일로부터 7일 후 파기되며, 분석에 사용한 대화 원문은 분석 직후 즉시 파기됩니다. 결제 후 분석을 시작하지 않고 중단한 경우처럼 분석이 이루어지지 않은 때에는, 대화 원문을 최대 48시간 이내에 파기합니다. 다만 이용자가 완성 리포트를 싱크박스 계정에 연결한 경우, 해당 리포트는 7일 파기 대상에서 제외되어 계정에 보관되며 앱에서 계속 열람할 수 있습니다(웹 링크 자체는 7일 후 만료). 계정에 보관된 리포트는 계정 삭제(탈퇴) 시 함께 파기됩니다.

5. 개인정보의 제3자 제공 및 처리위탁

서비스는 아래 외부 사업자를 통해 개인정보를 처리하며, 광고 목적으로 개인정보를 판매하거나 제3자에게 제공하지 않습니다.

• Supabase — 계정 인증, 데이터베이스, 사진 등 파일 저장을 위탁합니다(Supabase는 Amazon Web Services의 인프라를 이용합니다).
• Vercel — 서비스 웹사이트·앱의 호스팅과 실행을 위탁합니다.
• Google · Kakao · Apple (소셜 로그인) — 이용자가 간편 로그인을 선택하는 경우, 해당 제공자가 로그인 인증을 수행하고 이용자가 동의한 범위의 이메일·프로필(닉네임)을 서비스에 전달합니다.
• Resend — 인증·백업 등 서비스 관련 이메일 발송을 위탁합니다.
• Plausible Analytics — 대화 리포트 안내 페이지의 방문 통계 집계를 위탁합니다. 쿠키를 사용하지 않고 개인을 식별하는 정보를 수집하지 않습니다.
• 포트원(PortOne) 및 제휴 전자결제업체(PG) — 유료 기능(대화 리포트 등)의 결제 처리를 위탁합니다. 결제 수단 정보는 결제대행사가 직접 처리하며 서비스에 전달되지 않습니다.
• Google Play · Apple App Store — 앱에서 Syncbox+를 구독하는 경우 인앱결제 처리를 위탁합니다. 결제 수단 정보는 각 스토어가 직접 처리하며 서비스에 전달되지 않습니다.
• RevenueCat — 스토어 구독의 결제 확인과 구독 상태 관리를 위탁합니다. 서비스의 회원 식별번호(무작위 ID)와 스토어 구매 정보가 전달됩니다.
• Apple — 아이폰 앱의 알림 전달(Apple Push Notification service)을 위탁합니다.
• Anthropic — 두 가지 경우에 분석 처리를 위탁합니다. ①AI 주제 분석(3항)에 동의한 경우의 기록 발췌, ②대화 리포트 서비스를 신청한 경우의 대화 원문과 설문 응답입니다. 어느 경우든 전송된 내용은 AI 모델 학습에 이용되지 않는 조건으로 처리됩니다.

6. 개인정보의 국외 이전

서비스는 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어지며, 보유 기간은 4항의 파기 기준과 같습니다.

• Supabase Inc. (미국 · 데이터 보관 지역 인도, Amazon Web Services 인프라) — 계정 정보, 이용자가 작성한 콘텐츠, 첨부 파일. 데이터베이스·파일 저장 목적.
• Vercel Inc. (미국 · 실행 지역 인도) — 서비스 이용 과정에서 처리되는 요청 정보. 웹사이트·앱 호스팅 목적.
• Anthropic PBC (미국) — AI 주제 분석에 동의한 경우의 기록 발췌, 대화 리포트 서비스를 신청한 경우의 대화 원문·설문 응답. 분석 처리 목적이며, 처리 후 이전받는 자에게 저장되지 않습니다.
• Resend, Inc. (미국) — 이메일 주소와 발송 내용. 인증·알림 이메일 발송 목적.
• Plausible Analytics (유럽연합) — 대화 리포트 안내 페이지의 접속 기록(개인 식별 정보 제외). 방문 통계 집계 목적.
• Google LLC (미국) — 소셜 로그인을 선택한 경우의 계정 식별 정보 (로그인 인증 목적)와, 앱 알림을 켠 경우의 기기 토큰·알림 내용(푸시 알림 발송 목적).
• RevenueCat, Inc. (미국) — 앱에서 구독한 경우의 회원 식별번호 (무작위 ID)와 스토어 구매 정보(상품·거래 식별번호·구독 기간). 구독 결제 확인과 상태 관리 목적.
• Apple Inc. (미국) — Apple 로그인을 선택한 경우의 계정 식별 정보, 아이폰 앱의 기기 알림 토큰·알림 내용, App Store 구독 결제 정보. 로그인 인증·알림 발송·결제 처리 목적.

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이어서, 거부를 원하시면 아래 연락처로 문의하시거나 서비스 이용을 중단(탈퇴)하실 수 있습니다. AI 주제 분석과 대화 리포트는 선택 기능이므로, 해당 기능을 이용하지 않으면 그 목적의 국외 이전도 이루어지지 않습니다.

7. 이용자의 권리

이용자는 언제든지 설정 화면에서 본인의 레터를 내보내거나, 계정을 탈퇴하여 개인정보 처리를 중단할 수 있습니다. 관계를 종료한 뒤에도 열람 기간 동안 설정의 이전 기록에서 기록을 무료로 내려받고, 내 열람을 종료하거나 내가 쓴 글을 삭제할 수 있습니다. 그 밖에 개인정보 열람·정정·삭제를 요청하려면 아래 연락처로 문의해주세요.

8. 만 14세 미만 아동의 이용 제한

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 이용자의 가입을 받지 않습니다.

9. 사업자 정보 및 문의처

• 상호: 싱크박스(Syncbox)
• 대표자: 여지윤
• 개인정보 관련 문의: privacy@oursyncbox.com

10. 개인정보의 안전성 확보 조치

• 통신 구간은 HTTPS로 암호화하며, 비밀번호는 복호화할 수 없는 형태로 저장합니다.
• 이용자가 작성한 텍스트(메시지(DM) 본문, 레터 본문·제목, 코멘트, 피드 문구, 감정노트, 사진 설명, 첨부 파일명, 직접 만든 질문)는 서버에서 암호화(서버측 암호화)하여 데이터베이스에 저장합니다. 이에 따라 데이터베이스 자체가 유출되더라도 해당 본문은 암호화된 상태로만 존재합니다. 다만 이는 종단간 암호화(E2EE)가 아니며, 서비스 제공에 필요한 범위(예: 검색·내보내기·문제 해결)에서 서비스는 본문을 복호화할 수 있습니다.

11. 방침의 변경

이 방침은 서비스 변경 사항에 따라 개정될 수 있으며, 변경 시 이 페이지의 시행일을 갱신하여 공지합니다.