개인정보처리방침

BuddhaLog 운영자(이하 ‘운영자’)는 BuddhaLog(이하 ‘서비스’) 제공에 필요한 최소한의 개인정보만 처리합니다. 이 방침은 현재 서비스에 구현된 기능을 기준으로, 어떤 정보를 왜 처리하고 언제 삭제하는지 안내합니다. 서비스는 광고, 마케팅, 이용 행태 분석 목적으로 개인정보를 처리하지 않으며, 광고·분석 도구를 사용하지 않습니다.

이메일로 가입한 회원

이메일 주소, 비밀번호, 이메일 인증 여부, 가입·로그인 시각. 비밀번호는 인증 서비스(Supabase Auth)에만 전달되며 BuddhaLog의 데이터베이스 테이블에는 저장하지 않습니다.

Google 계정으로 가입한 회원

Google이 제공하는 이메일 주소, Google 계정 식별자, 이름, 프로필 사진 주소, 가입·로그인 시각. 이름과 프로필 사진은 서비스 화면에서 사용하지 않습니다. (Google 로그인이 제공되는 경우)

카카오 계정으로 가입한 회원

카카오가 제공하는 이메일 주소, 카카오 계정 식별자, 가입·로그인 시각. 이메일 주소는 카카오 로그인 화면에서 필수로 동의해야 하며, 제공되지 않으면 가입할 수 없습니다. 닉네임과 프로필 사진 주소는 카카오 로그인 화면에서 이용자가 선택해 동의한 경우에만 전달되며, 서비스 화면에서 사용하지 않습니다. (카카오 로그인이 제공되는 경우)

같은 이메일 주소의 소셜 계정

이미 가입한 계정과 이메일 주소가 같은 Google 또는 카카오 계정으로 로그인하면, 새 계정을 만들지 않고 기존 계정에 해당 로그인 방법이 연결될 수 있습니다. 이때 함께 보관되는 정보는 위의 Google·카카오 항목과 같습니다.

가입 동의 기록

만 14세 이상 확인 시각, 이용약관 동의 시각, 개인정보처리방침 동의 시각

회원이 저장한 기록

질문, 선택한 주제, 감정 종류, 감정 강도, 감정 메모, AI 관찰 내용, 관찰을 만든 AI 모델명, 관찰 생성 시각, 질문 작성 시작 시각, 저장 시각, 같은 기록의 중복 저장을 막기 위한 식별값

AI 관찰 이용 횟수 확인

비회원은 접속 IP 주소, 회원은 계정 식별자. IP 주소는 원래 값을 저장하지 않고, 원래 값을 알 수 없도록 변환한 값으로 횟수를 세는 데만 사용합니다.

비회원의 질문 흐름

질문, 주제, 감정, 감정 메모, AI 관찰 결과. 서버에 저장하지 않고 이용 중인 브라우저 탭에만 보관합니다.

• 회원가입, 가입 동의, 질문·감정 입력 화면에서 이용자가 직접 입력
• Google 또는 카카오 계정으로 로그인할 때 해당 제공자로부터 전달 (해당 로그인이 제공되는 경우)
• 서비스 이용 과정에서 자동으로 생성: 접속 IP 주소(이용 횟수 확인), 로그인 상태를 유지하기 위한 쿠키, 각종 처리 시각

• 회원 가입과 로그인, 이메일 인증 메일 발송, 로그인 상태 유지
• 만 14세 이상 여부와 이용약관·개인정보처리방침 동의 여부 확인
• 입력한 질문과 감정으로 AI 관찰 생성
• 회원의 기록 저장, 조회, 통계 표시, 삭제
• AI 관찰 이용 횟수 제한을 통한 서비스 남용 방지와 안정적인 운영
• 회원 탈퇴 처리

계정 정보, 가입 동의 기록

회원 탈퇴 시까지

회원이 저장한 기록

회원이 직접 삭제하거나 탈퇴할 때까지

AI 관찰 이용 횟수

해당 날짜(한국 시간) 자정이 지나면 자동으로 삭제됩니다.

비회원의 질문 흐름

이용 중인 브라우저 탭을 닫으면 사라집니다.

인증 관련 임시 쿠키

아래 '쿠키 및 브라우저 저장소'에 적힌 기간이 지나거나 사용이 끝나면 사라집니다.

마이페이지의 ‘회원 탈퇴’를 완료하면 다음 정보가 즉시 함께 삭제되며 복구할 수 없습니다.

• 계정 정보 (이메일 주소, 비밀번호, 연결된 Google·카카오 계정 정보)
• 가입 동의 기록
• 저장한 모든 기록
• 탈퇴를 진행한 브라우저의 로그인 쿠키와, 그 탭에 남아 있던 질문 작성 내용

회원 계정 식별자로 센 AI 관찰 이용 횟수는 그날 자정이 지나면 자동으로 삭제됩니다. 탈퇴한 뒤 같은 이메일 주소나 같은 Google·카카오 계정으로 다시 가입할 수 있으며, 이때 이전 정보는 복구되지 않습니다.

탈퇴로 삭제되는 것은 BuddhaLog와 인증 서비스(Supabase Auth)에 있는 정보입니다. Google 또는 카카오 계정으로 로그인한 적이 있다면 해당 제공자 쪽에 남아 있는 BuddhaLog 연결 기록은 탈퇴만으로 해제되지 않으며, Google 계정 설정 또는 카카오계정의 연결된 서비스 관리에서 이용자가 직접 해제할 수 있습니다.

회원은 기록 상세 화면에서 저장한 기록을 하나씩 삭제할 수 있으며, 삭제한 기록은 즉시 지워지고 복구할 수 없습니다. 저장한 기록을 수정하는 기능은 현재 제공하지 않습니다. 모든 기록과 계정을 한 번에 지우려면 회원 탈퇴를 이용해 주세요.

비회원이 입력한 질문, 주제, 감정, 감정 메모와 생성된 AI 관찰은 서비스의 데이터베이스에 저장하지 않습니다. 이 내용은 이용 중인 브라우저 탭의 저장소(sessionStorage)에만 보관되며, 탭을 닫으면 사라집니다.

다만 AI 관찰을 만들기 위해 입력 내용이 서비스 서버를 거쳐 Google Gemini로 전달되며, 이용 횟수를 확인하기 위해 접속 IP 주소를 변환한 값이 사용됩니다.

AI 관찰을 요청하면 서비스 서버가 다음 내용을 Google의 Gemini API로 보냅니다.

• 질문
• 선택한 주제 이름
• 감정 종류와 그 설명, 감정 강도
• 감정 메모

이메일 주소, 계정 식별자, 이용자의 IP 주소는 Gemini로 보내지 않습니다. Gemini가 생성한 관찰은 화면에 표시되고, 회원이 기록을 저장하면 기록과 함께 저장됩니다. 전달된 내용은 Google의 Gemini API 이용 조건에 따라 처리됩니다.

질문과 메모에는 이름, 연락처처럼 자신이나 다른 사람을 알아볼 수 있는 정보를 가급적 넣지 않기를 권합니다.

서비스는 회원 계정 관리와 로그인(Supabase Auth), 이메일 인증 메일 발송, 가입 동의 기록과 회원 기록 저장(데이터베이스)에 Supabase를 사용합니다. 저장된 기록은 데이터베이스 접근 규칙에 따라 본인만 조회하고 삭제할 수 있습니다.

AI 관찰 이용 횟수를 세기 위해 Upstash(Redis)를 사용합니다. 여기에는 비회원의 경우 IP 주소를 원래 값을 알 수 없도록 변환한 값, 회원의 경우 계정 식별자와 날짜, 이용 횟수만 저장되며, 질문·감정·이메일 등 입력 내용은 저장하지 않습니다. 이 값은 해당 날짜(한국 시간) 자정이 지나면 자동으로 삭제됩니다.

서비스는 위에 적은 외부 서비스 제공자(Supabase, Google Gemini, Upstash)를 통해 개인정보를 처리하며, 이들 서비스의 서버는 대한민국 밖에 있을 수 있습니다. 이메일 인증 링크를 열거나 소셜 로그인을 진행할 때에는 이용자의 브라우저가 Supabase 인증 서버에 직접 연결되며, 소셜 로그인을 진행할 때에는 이용자가 선택한 로그인 제공자(Google 또는 카카오)의 로그인 화면에도 직접 연결됩니다.

제공자별 처리 국가 등 구체적인 사항은 확정되는 대로 이 방침에 추가로 안내합니다.

서비스는 광고나 분석 목적의 쿠키를 사용하지 않습니다. 사용하는 쿠키와 브라우저 저장소는 다음과 같습니다.

로그인 세션 쿠키

로그인 상태를 유지합니다. 로그아웃하거나 탈퇴하면 삭제되며, 그렇지 않으면 최대 400일 동안 유지됩니다. (Supabase Auth)

인증 확인용 쿠키

이메일 인증이나 소셜 로그인을 시작한 브라우저에서 인증을 마무리하는 데 사용합니다. (Supabase Auth)

가입 이메일 쿠키

인증 메일을 다시 보낼 때 쓰기 위해 가입한 이메일 주소를 1시간 동안 보관합니다. 회원가입 화면에만 전송됩니다.

소셜 로그인 경로 쿠키

소셜 로그인을 마친 뒤 돌아갈 서비스 화면 주소를 최대 10분 동안 보관하고, 로그인 처리 후 바로 삭제합니다.

질문 작성 내용 (sessionStorage)

질문 흐름에서 입력한 내용을 이용 중인 탭에만 보관합니다. 탭을 닫으면 사라집니다.

인증 완료 신호 (localStorage)

이메일 인증을 마친 탭이 회원가입 중인 다른 탭에 완료를 알리는 데 잠시 사용하며, 쓰는 즉시 지워 값이 남지 않습니다.

브라우저 설정에서 쿠키를 차단하면 로그인 등 회원 기능을 이용할 수 없습니다.

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 서비스에서 직접 할 수 있는 방법은 다음과 같습니다.

• 열람: 마이페이지와 기록 상세 화면에서 저장한 기록과 로그인한 이메일 주소를 확인할 수 있습니다.
• 삭제: 기록 상세 화면에서 기록을 하나씩 삭제하거나, 회원 탈퇴로 계정과 모든 기록을 삭제할 수 있습니다.
• 동의 철회: 회원 탈퇴로 개인정보 처리에 대한 동의를 철회할 수 있습니다.

화면에서 제공하지 않는 요청은 아래 ‘문의’ 조항에 문의 창구가 안내되면 그 창구를 통해 할 수 있습니다.

서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 법정대리인 동의 절차를 제공하지 않습니다. 가입할 때 이용자가 직접 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 해당 계정과 정보를 삭제합니다.

• 데이터베이스 접근 규칙으로 회원 본인의 기록만 조회·저장·삭제할 수 있도록 제한합니다.
• IP 주소는 원래 값을 저장하지 않고 변환한 값만 사용합니다.
• 서비스 오류 기록에는 질문, 메모, 이메일, 비밀번호, 인증 정보를 남기지 않습니다.
• BuddhaLog가 직접 만드는 임시 쿠키(가입 이메일, 소셜 로그인 경로)는 브라우저 스크립트가 읽을 수 없도록(httpOnly) 설정합니다.

개인정보 보호책임자와 개인정보 관련 문의 창구는 정식 공개 전에 이 조항에 안내합니다.

이 방침은 서비스 기능이나 관련 법령이 바뀌면 변경될 수 있습니다. 변경하면 변경 내용과 시행일을 서비스 화면에 미리 알립니다.