개인정보처리방침

1. 총칙

모먼트튠(이하 "서비스")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고 어떻게 이용·보관·파기하는지 알려드립니다.

서비스의 성격 — 모먼트튠은 의료기기가 아니며 질병을 진단·치료·예방하지 않습니다. 지금 상태를 스스로 돌보는 것을 돕는 웰니스 도구입니다. 건강에 이상이 느껴지면 의료 전문가와 상담해 주세요.

2. 수집하는 개인정보 항목

2.1 앱 — 이용자가 직접 입력하는 정보

자기평가는 이용자가 느끼는 그날의 컨디션을 기록한 것으로, 질병의 진단·치료와 관련된 정보가 아닙니다. 다만 건강 상태와 관련해 해석될 수 있는 정보이므로 민감정보에 준하여 보호하며, 다른 이용자에게 공개하지 않고 광고·마케팅·프로파일링에 사용하지 않습니다.

이용자는 앱을 최초 실행할 때(온보딩) 본 방침에 동의해야 서비스를 시작할 수 있으며, 이때 동의한 시각과 방침의 버전이 함께 기록됩니다. 체크인 화면에서는 별도의 동의 절차 없이 위 최초 동의와 본 방침의 고지에 따라 상태 자기평가 정보를 처리합니다. 이 정보는 그 순간의 상태 해석·추천이라는 서비스 제공에 필수적이므로, 수집에 동의하지 않거나 동의를 철회하면 체크인 기반 핵심 기능은 이용할 수 없습니다.

감정일기의 메모와 코멘트는 이용자가 입력한 문장 그대로 서버에 저장됩니다. 병력·복용 약·진단명 등 민감한 내용은 적지 않으시길 권하며, 그러한 내용이 포함되어도 서비스는 이를 별도로 분석하거나 분류하지 않습니다.

2.2 앱 — 건강 관련 정보 (선택 · Apple Watch 이용자만)

건강 관련 정보는 서버로 전송하지 않으며 저장하지도 않습니다. 기기 안에서만 읽어 계산에 쓰고, 계산이 끝나면 그 결과도 기기에 남습니다.

이용자가 앱에서 ‘워치 연결하기’를 직접 누르고 iOS 건강 권한을 허용한 경우에만, Apple 건강 앱(HealthKit)의 다음 데이터를 기기 안에서 읽습니다.

• 심박변이도(HRV)
• 안정 시 심박수(Resting Heart Rate)
• 수면 분석(Sleep Analysis)
• 활동 에너지(Active Energy)

앱은 위 항목에 대한 읽기 권한만 요청하며, 건강 앱에 기록(쓰기)하는 권한은 요청하지 않습니다. 연동 시 iOS 건강 권한 요청 화면에는 아래 설명이 표시됩니다.

• 읽기 권한 — “심박·수면 같은 신호를 참고해 지금 상태를 더 잘 이해하도록 도와요. 원본 수치는 기기 밖으로 나가지 않아요.”

앱이 사용하는 HealthKit 라이브러리에는 쓰기 기능이 포함되어 있어, App Store 제출 요건상 앱 설정에 쓰기 권한 설명 문구(“모먼트튠은 건강 앱에 아무것도 기록하지 않아요. 읽기만 하고, 원본 수치는 기기 밖으로 나가지 않아요.”)를 함께 두고 있습니다. 다만 앱이 실제로 쓰기 권한을 요청하지 않으므로 iOS는 해당 화면을 띄우지 않으며, 이용자에게는 위 읽기 권한 화면만 표시됩니다. 서비스는 어떤 경우에도 Apple 건강 앱에 값을 기록하지 않습니다.

기기 안에서 위 데이터를 평소 기준선과 비교해 네 가지 예/아니오 판단을 만듭니다 — ① 심박변이도가 평소보다 낮은지 ② 지난밤 수면이 평소보다 부족했는지 ③ 안정 시 심박수가 평소보다 높은지 ④ 활동량이 평소보다 적었는지. 이 판단은 그 순간의 상태를 해석하는 데 쓰이며 기기를 떠나지 않습니다.

원본 수치도, 위 네 가지 판단도 서버·iCloud로 보내지 않습니다. 서버에 저장되는 것은 규칙이 내린 상태 분류 결과와 자기평가에서 비롯된 이유 문구뿐이며, 워치 관찰을 담은 문구는 서버에 저장하지 않습니다.

연동하지 않아도 서비스 이용에 제한이 없습니다(자기평가만으로 전체 이용 가능). 연동 후에도 iPhone 설정 → 건강 → 데이터 접근 및 기기 → 모먼트튠에서 언제든 해제할 수 있고, 해제하면 그다음 이용부터 자기평가만으로 동작합니다. 앱을 삭제하면 기기에 있던 판단도 함께 사라집니다.

2.3 앱 — 이용 과정에서 생성되는 정보

2.4 앱 — 계정 정보 (선택)

이메일 주소는 이용자가 이메일로 로그인·계정 연결을 선택한 경우에만 수집합니다. 계정 없이 게스트로 서비스 전체를 이용할 수 있습니다.

2.5 홈페이지 — 접수를 마친 정보

홈페이지의 베타테스트 신청은 2026-09-16에, 체험 피드백은 2026-09-19에 접수를 마쳤습니다. 지금은 홈페이지에서 개인정보를 새로 수집하지 않습니다.

접수를 마치기 전에 받은 정보는 아래와 같고, 정해진 목적에만 쓴 뒤 파기합니다.

• 베타테스트 신청 정보 — 이름 또는 닉네임, 이메일, 연령대, iPhone 사용 여부, 스마트워치 착용 여부, 사용 중인 워치 기종(선택), 주로 사용하는 음악 서비스, 테스트 참여 동기(선택). 이용 목적: 베타테스터 선정 및 안내
• 체험 피드백 — 체크에서 고른 값(기분·기운·긴장·수면)과 그 결과 상태, 도움 정도(1~5), 재사용 의향, 코멘트. 이름·이메일·기기 정보·접속 기록은 함께 받지 않았습니다. 이용 목적: 서비스 개선(추천·문구 개선)

보유 기간 — 베타테스트 종료 후 3개월 이내 파기 (늦어도 2026-12-16)

2.6 수집하지 않는 것

• 이름·전화번호·주소·생년월일·성별 (앱)
• 위치정보
• 연락처·사진·마이크 등 기기 데이터 — 하루 닫기에서 이용자가 고른 사진 한 장과 한 줄 기록은 기기 안에만 저장하며 서버로 보내지 않습니다. 앱이 만든 이미지(책갈피·하루 카드)를 사진 앱에 저장할 때만 사진 추가 권한을 요청하며, 사진을 읽지 않습니다
• 광고 식별자(IDFA)·제3자 추적

3. 이용 목적

1. 서비스 제공 — 입력한 상태를 해석해 그 순간에 맞는 행동·음악을 제안
2. 추천 품질 개선 — 어떤 제안이 도움이 되었는지 집계해 추천 순서를 개선
3. 서비스 개선·검증 — 검증 기간 중 이용 흐름을 집계해 기능 개선
4. 베타테스터 모집·안내 — 접수를 마친 홈페이지 신청 정보에 한함

하지 않는 것 — 광고·마케팅 목적 이용, 제3자 판매·제공, 이용자 프로파일링을 통한 자동화된 의사결정.

4. 보관 기간

앱을 삭제하면 기기에 저장된 기록은 삭제됩니다. 서버에 동기화된 기록의 삭제는 아래 7항 절차를 따릅니다.

5. 처리 위탁, 국외 이전 및 제3자 AI 서비스 이용

5.1 처리 위탁 및 국외 이전

서비스 운영을 위해 아래와 같이 처리를 위탁하며 일부 수탁자는 국외에 있습니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약 이행을 위한 처리위탁·보관 목적의 국외 이전 사항을 아래에 공개합니다.

① Supabase Pte. Ltd. — 데이터베이스·이용자 인증

• 이전 항목 — 2항의 수집 항목(감정일기·피드백 포함), 이메일 주소(로그인 시), 임의 생성 식별자. 건강 관련 정보는 포함되지 않습니다(2.2항)
• 이전 국가·시기·방법 — 데이터는 대한민국(AWS 서울 리전)에 저장합니다. 다만 수탁자가 싱가포르 법인이고 기술 지원 목적으로 미국 법인(Supabase, Inc.)이 접근할 수 있어 싱가포르·미국으로의 이전 가능성을 함께 알립니다. 체크인·로그인 시 암호화 통신(HTTPS)으로 전송합니다
• 이전받는 자의 연락처 — 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 · privacy@supabase.com
• 이용목적·보유기간 — 저장·인증 목적. 위탁 계약이 끝나거나 이용자가 삭제할 때까지 보관하며, 삭제 요청 시 운영 데이터베이스에서 즉시 삭제합니다
• 이전을 거부하는 방법·절차·효과 — 앱은 계정 연결 여부와 관계없이 기록을 서버에 저장하며, 계정이 없으면 앱이 만든 식별자로 저장합니다. 서버 저장만 따로 끄는 설정은 제공하지 않습니다. 서버 기록을 원하지 않으시면 앱 ‘내 설정’ 화면 맨 아래 ‘계정·데이터 삭제’로 서버 기록을 지우고 이용을 중단하실 수 있습니다

Supabase는 자사 호스팅 인프라 제공을 위해 Cloudflare, Inc.를 재위탁업체로 이용하고 있으며, 이에 따른 국외 이전 사항은 아래 ④항에서 별도로 안내합니다.

② Plus Five Five, Inc. (Resend) — 로그인 인증 코드 이메일 발송

• 이전 항목 — 이메일 주소
• 이전 국가·시기·방법 — 미국(계정 데이터·발송 로그 저장), 일본 도쿄(발송 경로). 이메일 로그인을 요청할 때 암호화 통신으로 전송합니다
• 이전받는 자의 연락처 — 2261 Market Street #5039, San Francisco, CA 94114, USA · privacy@resend.com
• 이용목적·보유기간 — 인증 코드 이메일 발송. 발송 로그는 30일 보관 후 삭제됩니다
• 이전을 거부하는 방법·절차·효과 — 이메일 로그인을 사용하지 않고 게스트로 이용하시면 이메일이 이전되지 않습니다. 대신 이메일 로그인(계정 연결)은 이용할 수 없습니다

③ Cloudflare, Inc. — 모먼트튠이 직접 개설한 계정 (홈페이지 momenttune.com 호스팅·도메인)

• 이전 항목 — 홈페이지 접속 시 자동으로 발생하는 접속 IP, 요청 헤더(브라우저 종류·언어 등). 이 계정은 홈페이지 정적 파일 전송·도메인 관리에만 쓰이며, 아래 ④항에서 설명하는 Supabase의 재위탁업체로서의 Cloudflare 이용과는 별개입니다
• 이전 국가·시기·방법 — Cloudflare, Inc.(미국)와 자율 가입(셀프서비스) 방식으로 Workers(정적 파일 호스팅) 및 도메인 등록 서비스를 이용합니다. 리전 고정(Regional Services)을 적용하지 않아, 홈페이지 접속 시 접속 IP·요청 헤더가 전 세계에 분산된 Cloudflare 엣지 서버를 거칠 수 있습니다. 홈페이지 접속 시 암호화 통신(HTTPS)으로 전송합니다
• 이전받는 자의 연락처 — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA · privacyquestions@cloudflare.com
• 이용목적·보유기간 — 홈페이지 콘텐츠 전송·도메인 관리 목적. Cloudflare의 접속 로그 보관기간은 Cloudflare 정책에 따릅니다
• 이전을 거부하는 방법·절차·효과 — 홈페이지 접속 자체에 수반되는 처리로 별도 거부 수단은 제공하지 않습니다. 홈페이지를 이용하지 않으시면 접속 IP 등이 Cloudflare로 전달되지 않습니다

④ Cloudflare, Inc. — Supabase의 재위탁업체 (호스팅 인프라)

Supabase는 자사의 데이터베이스·인증 서비스를 제공하기 위해 Cloudflare, Inc.(미국)를 재위탁업체로 이용하고 있습니다(Supabase 공개 재위탁업체 목록, 2026-06-01자 갱신 · https://supabase.com/legal/customer-resources/subprocessor-list). 이에 따라 앱이 서버로 보내는 모든 요청(체크인·세션·감정일기·로그인 등)과 홈페이지 베타테스트 신청·체험 피드백 입력값은 모두 Supabase(대한민국 서울 리전)에 저장되기 전, Cloudflare의 네트워크를 경유합니다.

• 이전 항목 — ①항에 기재된 Supabase 이전 항목과 동일합니다(2항의 수집 항목, 이메일 주소, 임의 생성 식별자 등). 건강 관련 정보는 포함되지 않습니다(2.2항)
• 이전 국가·시기·방법 — Supabase가 자사 인프라 제공을 위해 자율적으로 선정한 재위탁 관계이며, 모먼트튠이 직접 계약한 대상은 아닙니다. 데이터는 Cloudflare의 글로벌 네트워크를 거쳐 대한민국(AWS 서울 리전)의 Supabase 서버에 저장되며, 전송 구간은 암호화 통신(HTTPS)으로 보호됩니다
• 이전받는 자의 연락처 — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA · privacyquestions@cloudflare.com
• 이용목적·보유기간 — Supabase 서비스 제공을 위한 네트워크 경유(호스팅) 목적. 보유기간은 Supabase의 재위탁 계약 및 Cloudflare 자체 정책에 따릅니다
• 이전을 거부하는 방법·절차·효과 — Supabase를 이용하는 모든 기능(로그인, 서버 동기화 등)에 공통으로 수반되는 처리로, 이 재위탁만을 선택적으로 거부하는 수단은 제공되지 않습니다. 앱은 계정 연결 여부와 관계없이 기록을 서버에 저장하므로(계정이 없으면 앱이 만든 식별자로 저장), 원하지 않으시면 앱 ‘내 설정’ 화면 맨 아래 ‘계정·데이터 삭제’로 서버 기록을 지우고 이용을 중단하실 수 있습니다. 홈페이지 베타테스트 신청·체험 피드백은 이용하지 않으시면 전송되지 않습니다

5.2 제3자 AI 서비스 이용 (Anthropic, PBC · 미국)

추천 설명 문구를 다듬는 데에만 Anthropic의 API를 이용합니다. 상태 해석과 행동·음악 추천은 앱 안의 규칙이 결정하며 AI가 바꾸지 않습니다.

전송하는 정보는 규칙이 생성한 문구, 상태 분류 결과와 그 강도(단계), 상태에 따라 정해진 문구의 말투, 시간대, 계절, 오늘 몇 번째 체크인인지, 직전 상태 분류와 변화 여부에 한합니다. 이용자 식별자·이메일·감정일기 원문·건강 관련 정보는 보내지 않습니다 — 워치 관찰을 담은 문구도 보내지 않습니다. 전송 정보만으로는 개인을 알아볼 수 없습니다.

Anthropic은 상업용 약관에 따라 이 정보를 모델 학습에 사용하지 않으며 30일 후 자동 삭제합니다. 저장 위치는 미국이고, 연락처는 privacy@anthropic.com, 국내대리인은 Anthropic Korea, Limited(서울 강남구 테헤란로 152, 41F · anthropicprivacy@bkl.co.kr)입니다.

문구 다듬기는 끌 수 있습니다. 앱 ‘내 설정’의 ‘문구 다듬기 (외부 전송)’ 스위치를 끄면 이후 Anthropic으로 요청을 보내지 않습니다. 껐을 때 달라지는 것은 설명 문장의 표현뿐이며, 상태 해석과 행동 추천은 규칙이 정하므로 기능에는 제한이 없습니다.

5.3 제3자 제공

개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법률에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우는 예외로 하며, 가능한 범위에서 이용자에게 알립니다.

5.4 자동 수집 장치

앱은 광고 식별자(IDFA)·제3자 추적 도구를 사용하지 않습니다. 홈페이지는 쿠키와 분석 도구를 사용하지 않습니다.

음악은 Spotify 검색 링크로 이동하는 방식이며, 서비스가 Spotify에 이용자 정보를 전송하지 않습니다.

앱 안에서 팟캐스트·자연음을 재생하면 이용자의 기기가 그 음원을 제공하는 호스팅 서버(Acast, Spotify for Creators(Anchor), Megaphone 등)에 직접 접속합니다. 서비스가 이 과정에서 이용자 정보를 보내지는 않지만, 통상의 인터넷 접속과 같이 기기의 IP 주소가 해당 서버에 전달될 수 있습니다. 재생하지 않으면 접속하지 않습니다.

5.5 해당 없는 항목

가명정보 처리, 자동화된 결정(프로파일링에 따른 자동 의사결정), 국내대리인 지정은 해당 사항이 없습니다. 민감정보를 다른 이용자에게 공개하는 기능도 없습니다.

6. 개인정보의 파기 절차 및 방법

보관 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 이용자가 앱에서 삭제하거나 삭제를 요청하면 운영 데이터베이스에서 즉시 삭제합니다. 되돌릴 수 없습니다
• 수탁자가 보관하는 로그는 각 사 정책에 따라 자동 삭제됩니다 — Supabase 플랫폼 로그 1일, Resend 발송 로그 30일, Anthropic 입출력 30일
• 최종 이용 후 12개월이 지나 미접속인 기록은 파기합니다
• 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서(동의서 등)는 분쇄합니다

현재 법령에 따라 별도로 보존해야 하는 정보는 없습니다. 유료 서비스 도입 등으로 보존 의무가 생기면 근거 법령·항목·기간을 이 항에 추가해 알립니다.

이용 기록은 수집 후 90일이 지나면 매일 자동으로 삭제됩니다. 최종 이용 후 12개월 미접속 기록의 파기는 그 기준이 처음 도래하는 2027년 8월 전에 자동 파기 절차를 갖추어 시행합니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 법정대리인이나 위임을 받은 대리인도 위임장을 첨부해 행사할 수 있습니다.

• 열람 — 앱 ‘기록’ 화면에서 본인의 체크인·세션·감정일기 기록을 직접 확인
• 삭제 — 앱 ‘내 설정’ 화면 맨 아래 ‘계정·데이터 삭제’. 계정, 서버에 저장된 기록, 기기 내 기록을 모두 되돌릴 수 없게 지웁니다. 계정 없이 이용하신 경우에는 서버의 게스트 기록과 기기 내 기록을 지웁니다. 앱을 지우는 것만으로도 기기 내 기록은 삭제됩니다 (→ 계정·데이터 삭제 안내)
• 정정 — 이미 남긴 체크인 내용의 정정은 아래 연락처로 요청해 주세요
• 처리 정지·동의 철회 — 건강 정보 연동은 iPhone 설정 → 건강에서 즉시 해제할 수 있습니다. 문구 다듬기(제3자 AI)는 앱 ‘내 설정’의 ‘문구 다듬기 (외부 전송)’ 스위치로 끌 수 있습니다

앱을 이용할 수 없는 경우 gl.smlee@gmail.com으로 요청하실 수 있습니다(제목 ‘개인정보 요청’). 등록된 이메일로 확인 코드를 보내 본인 확인을 한 뒤 처리하며, 열람은 10일 이내, 그 밖의 요구는 지체 없이 처리하고 결과를 10일 이내에 회신합니다. 요구를 거절하거나 제한하는 경우 사유와 이의제기 방법을 함께 안내합니다.

8. 안전성 확보 조치

• 접근 통제 — 데이터베이스에 행 단위 권한(RLS)을 적용해 이용자가 본인 데이터에만 접근합니다. 다른 이용자의 기록에는 접근할 수 없습니다
• 관리자 권한 최소화 — 운영자 1인으로 제한하고 2단계 인증을 사용합니다
• 암호화 — 전송 구간 암호화(HTTPS), 데이터베이스 디스크 암호화
• 인증 키 분리 — 외부 서비스 인증 키는 서버 측에만 보관하며 앱에 포함하지 않습니다
• 설계상 최소화 — 건강 관련 정보를 서버에 저장하지 않는 설계로 위험을 원천 축소합니다(2.2항)
• 수탁자 관리 — 수탁자(Supabase, Resend, Cloudflare 등)의 이용약관에 편입된 개인정보 처리 부속서(DPA)를 통해 처리 위탁 관계를 규율하며 처리 현황을 확인합니다
• 유출 대응 — 유출을 인지하면 72시간 이내에 이용자에게 통지하고, 법령이 정한 경우 같은 기간 내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다

9. 만 14세 미만 아동

서비스는 만 14세 이상만 이용할 수 있습니다. 앱은 최초 실행 시 연령을 확인하며, 만 14세 미만이면 이용을 시작할 수 없습니다.

확인에는 태어난 해만 입력받고 그 값을 저장하지 않습니다 — 확인했다는 사실만 기기에 남습니다(2.6항의 생년월일 미수집과 같은 내용입니다). 아동의 개인정보를 의도적으로 수집하지 않으며, 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 되면 지체 없이 파기합니다.

10. 개인정보 보호책임자

개인정보 침해에 관한 상담·신고나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 — privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회 — kopico.go.kr / 1833-6972
• 경찰청 사이버수사국 — ecrm.police.go.kr / 182

11. 방침 변경

본 방침을 변경할 때는 변경 사항과 시행일을 앱 또는 본 페이지에 공지합니다.

이용자에게 불리하게 바뀌는 경우에는 시행일 전에 공지합니다.

개정 이력 — v1.10 (2026-09-28): (2.3·4) 「문구 다듬기」의 하루 이용 한도를 지키기 위해 저장하는 요청 횟수(앱이 만든 식별자·날짜·횟수)와 그 보유 기간을 명시. 이미 하고 있던 처리를 적은 것으로, 새로 수집하는 정보는 없습니다. v1.9 (2026-09-19): (2.5) 홈페이지 베타테스트 신청(2026-09-16)·체험 피드백(2026-09-19) 접수 종료 — 홈페이지에서 더 이상 개인정보를 수집하지 않으며, 이미 받은 정보의 파기 기한(늦어도 2026-12-16)을 명시. (5.1·5.4·9) 종료된 접수를 전제로 한 문장 정리. (10) 개인정보 보호책임자를 성명 대신 담당 명칭과 연락처로 표기(개인정보 보호법 제30조 제1항). 앱의 수집 항목·목적·보유기간·수탁자는 바뀌지 않았습니다. v1.8 문구 정정 (2026-09-18): (5.1) 이메일 이전을 거부할 때의 효과에서 「기기 간 기록 이어쓰기」를 삭제 — 현재 제공하지 않는 기능이어서 바로잡았습니다. 수집 항목·목적·보유기간·수탁자는 바뀌지 않았습니다. v1.8 (2026-09-14): (2.1) 상태 자기평가 정보의 동의 근거·방식 명확화, (2.2) HealthKit 수집 항목 정정(걸음 수 삭제, 심박변이도·안정 시 심박수 분리 표기), 앱은 읽기 권한만 요청하며 쓰기 권한 화면은 이용자에게 노출되지 않음을 명확화, (2.6) 기기 안에만 저장하는 사진·기록 명시, (4) 기술 로그·권리 행사 처리 기록 보유기간을 실제 운영에 맞게 정정하고 이용 기록(90일 자동 삭제)을 분리, (5.1) Cloudflare(홈페이지 호스팅·도메인) 처리위탁 및 국외이전 사항 신규 공개, Supabase가 재위탁업체로 이용하는 Cloudflare, Inc.의 국외이전 사항을 5.1 ④항으로 별도 공개(앱 요청 및 홈페이지 베타 신청·체험 피드백 모두 해당), ①·④항 거부 방법 정정(게스트로 이용해도 서버에 저장됨), (5.2) 전송 항목 정정(강도·말투·계절·직전 상태 분류 추가), (6) 파기 절차를 실제 운영에 맞게 정정(이용 기록 90일 자동 삭제, 12개월 기준 자동 파기 시점 명시), (8) 수탁자 DPA 체결 방식(이용약관 편입형) 명확화 · v1.7 (2026-09-05): 수집 항목을 현재 앱에 맞게 정정(상태 자기평가 네 축, 세션 기록·세션 피드백·감정일기 추가), 계정·데이터 삭제와 문구 다듬기 끄기 경로를 ‘내 설정’으로, 팟캐스트·자연음 재생 시 호스팅 서버 접속 고지 추가 · v1.6 (2026-08-22): 홈페이지 체험 피드백 항목 추가 · v1.5 (2026-08-18): 만 14세 확인 절차 · v1.4 (2026-08-18): 법률검토 반영 · v1.0~v1.3 (2026-08-16~17): 최초 게시와 보완