소개

AllSelfy(이하 '서비스')는 사용자의 개인정보를 소중히 여기며, 관련 법령을 준수합니다. 본 개인정보처리방침은 서비스 이용 시 수집되는 정보와 그 활용 방법을 설명합니다.

수집하는 정보

AllSelfy는 기본적으로 회원가입 없이 이용할 수 있으며, 최소한의 정보만 자동으로 수집됩니다. 심리 프로파일 기능 이용을 위해 소셜 로그인(구글 또는 카카오) 시 추가 정보가 수집됩니다.

• 기기 정보 (브라우저 유형, 운영체제, 화면 해상도)
• 서비스 이용 기록 (방문 페이지, 체류 시간, 테스트 참여 기록)
• 쿠키 및 유사 기술을 통한 식별 정보
• IP 주소(분석·광고 도구가 위치 추정·부정 이용 방지에 사용)
• [소셜 로그인 시] 이메일 주소, 닉네임, 프로필 사진 (Google OAuth 또는 Kakao OAuth를 통해 수집)
• [소셜 로그인 시] 테스트 결과 및 응답 기록 (서버에 저장)
• [알림 구독 시] 웹푸시 구독 정보 (푸시 엔드포인트, 암호화 키, MBTI 유형·관계 종류) — 구독 해제 시 즉시 삭제됩니다

처리 근거별 개인정보

아래 개인정보는 동의 없이 처리합니다. 요청한 기능을 제공하는 데 필요한 범위에서만 처리합니다. 근거는 개인정보 보호법 제15조 제1항 제4호(계약 체결·이행)입니다.

• 회원 가입·관리: 이메일·닉네임·프로필 사진과 계정 id입니다. 탈퇴할 때까지 보관합니다.
• 로그인 기록: 로그인할 때 IP 주소와 브라우저 정보를 로그인 세션에 저장합니다. 로그아웃하면 그 세션 기록을 지웁니다. 탈퇴하면 모두 지웁니다.
• 심리 프로파일·기기 간 동기화: 테스트 결과·응답 기록입니다. 탈퇴할 때까지 보관합니다.
• 우리 방: 방 이름·방 안 닉네임·초대 코드·역할·활동 시각·올린 결과·계정 id입니다. 기간은 '우리 방' 절에 적었습니다.
• MBTI 톡: 닉네임·MBTI 유형과 쓴 질문·답변입니다. 좋아요·북마크·차단·알림 기록도 들어갑니다. 탈퇴하면 지웁니다. 신고·처리 기록은 따로 남을 수 있습니다.
• 웹푸시 알림: 구독 정보입니다. 구독을 해제하면 바로 지웁니다.
• 우리 방 사람 확인(Turnstile): IP 주소·브라우저 정보입니다. 자세한 내용은 '개인정보의 국외 이전' 절에 적었습니다.
• 개인을 식별하지 않는 행태정보는 '제3자가 수집해 가는 행태정보' 절에 적었습니다.

소셜 로그인 및 데이터 저장

심리 프로파일 기능을 이용하기 위해 구글 또는 카카오 계정으로 로그인할 수 있습니다. 로그인 시 수집·저장되는 정보와 처리 방침은 다음과 같습니다.

• 수집 정보: 이메일, 닉네임(이름), 프로필 사진 (Google 또는 Kakao 계정에서 제공)
• 저장 정보: 테스트 결과(유형, 시간), 개별 질문 응답 기록
• 저장 위치: Supabase 클라우드 데이터베이스(서울 리전)에 저장합니다. 맡긴 업무는 '개인정보 처리 위탁' 절에 적었습니다. 해외 지원 인력의 원격 조회는 '개인정보의 국외 이전' 절에 적었습니다.
• 데이터 활용: 심리 프로파일 분석, 기기 간 결과 동기화
• 계정 삭제: '내 결과'의 '심리 프로파일' 탭에서 언제든 계정을 삭제할 수 있습니다. 프로필과 테스트 기록은 바로 영구 삭제합니다. 우리 방 기록과 남용 방지·삭제 재처리 기록은 '우리 방' 절에 적은 기간 안에 지웁니다.
• 비로그인 사용자의 테스트 이용에는 아무런 제한이 없습니다
• 처리 근거: 이 정보는 회원이 요청한 기능을 제공하는 데 필요한 범위에서 동의 없이 처리합니다. 근거는 개인정보 보호법 제15조 제1항 제4호(계약 체결·이행)입니다. 회원 가입은 만 14세 이상만 할 수 있습니다.

우리 방(친구 모임)

우리 방은 로그인한 사람이 친구와 테스트 결과를 모아 보는 기능입니다. 아래 정보는 이 기능을 쓸 때 처리합니다. 탈퇴할 때의 처리는 '탈퇴' 항목에 따로 적었습니다.

• 저장 정보: 방 이름·방 안 닉네임·초대 코드·역할(방장 또는 멤버)을 저장합니다. 방을 만든 시각·들어온 시각·마지막 활동 시각도 저장합니다.
• 올린 결과: 고른 방에 올린 테스트와 결과의 종류·올린 시각만 저장합니다. 문항별 응답은 저장하지 않습니다.
• 계정 연결: 본인 확인을 위해 로그인 계정 id(Supabase)를 저장합니다. 이메일·이름·프로필 사진은 저장하지 않습니다.
• 처리 위탁: 우리 방 서버와 데이터 저장은 AWS 서울 리전을 씁니다. 맡긴 업무는 '개인정보 처리 위탁' 절에 적었습니다.
• 국외 이전: 사람 확인(Turnstile)을 위한 국외 이전은 '개인정보의 국외 이전' 절에 적었습니다.
• 보존 기간: 방은 마지막 활동 후 180일이 지나면 닫힙니다. 방 안의 기록은 그 뒤 지체 없이 모두 지웁니다. 방을 열어 보는 것도 활동에 들어갑니다. 남용을 막는 하루 이용 횟수(계정 id 포함)는 최대 3일 보관합니다. 탈퇴 직후 새 기록을 막는 표시(계정 id 포함)는 최대 4일 보관합니다. 탈퇴한 날의 이용 횟수도 이 표시와 함께 최대 4일 보관합니다. 이 두 기록은 기간이 끝나면 자동으로 지웁니다.
• 운영 기록: 요청 로그는 7일 보관합니다. 로그에는 계정 id와 IP 주소를 남기지 않습니다. 끝나지 않은 탈퇴 삭제 요청(계정 id·요청 시각)은 최대 30일 보관합니다. 삭제를 마치면 이 요청은 바로 지웁니다. 방 정리에 실패한 기록(방 id)은 30일 보관합니다.
• 파기: 결과 지우기·방 나가기·'우리 방 기록 모두 지우기'로 언제든 지울 수 있습니다. 백업을 두지 않아 지운 기록은 되살릴 수 없습니다.
• 방 안 공개: 같은 방 멤버는 서로의 닉네임·역할·들어온 시각과 올린 결과를 봅니다. 초대 링크로 들어오는 사람은 들어가기 전에 방 이름과 인원 수를 봅니다.
• 방장이 방을 지우면 모든 멤버의 기록을 함께 지웁니다. 방장이 멤버를 내보내면 그 멤버가 올린 결과도 지웁니다. 마지막 멤버가 나가면 방을 지웁니다. 방장이 나가거나 탈퇴하면 가장 먼저 들어온 멤버가 방장이 됩니다. 이때 방 이름은 방과 함께 남습니다.
• 탈퇴: 탈퇴하면 우리 방 기록도 함께 지웁니다. 카카오·구글 로그인 회원이 탈퇴하면 우리 방을 쓰지 않았어도 우리 방 서버에 탈퇴를 알립니다. 남은 기록을 지우고 새 기록을 막기 위해서입니다. 바로 지우지 못한 기록은 늦어도 탈퇴 후 5일 안에 지웁니다.
• 기기 저장: 초대 코드·방 화면·로그인 뒤 이어 할 일은 이 탭(sessionStorage)에만 잠시 둡니다. 탈퇴 때 우리 방 기록을 다 지우지 못할 수 있습니다. 그러면 이 브라우저(localStorage)에 계정 id와 로그인 토큰을 남깁니다. 이 정보는 다음 방문 때 지우기를 다시 요청하는 데만 씁니다. 지우기를 마치면 바로 지웁니다. 토큰 만료 7일 뒤에는 쓰지 않습니다. 그 뒤 첫 방문 때 지웁니다. 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다.
• 처리 근거: 우리 방 정보는 회원이 요청한 기능을 제공하는 데 필요한 범위에서 동의 없이 처리합니다. 근거는 개인정보 보호법 제15조 제1항 제4호(계약 체결·이행)입니다. 우리 방은 만 14세 이상만 쓸 수 있습니다.

친구랑 해보기(링크 공유)

친구랑 해보기는 테스트 답을 링크에 담아 친구와 주고받는 기능입니다. 로그인 없이 쓸 수 있습니다. 이 기능의 내용은 서버에 저장하지 않습니다.

• 링크에 담는 정보: 고른 답·친구 답 예측·결과 종류를 담습니다. 직접 적은 닉네임(선택)도 담습니다. 링크 내용은 알아보기 어렵게 바꾸지만 암호화는 아닙니다.
• 볼 수 있는 사람: 링크를 받은 사람은 담긴 내용을 볼 수 있습니다. 단톡방에 올리면 그 방 사람 모두가 볼 수 있습니다. 닉네임에 실명이나 연락처를 적지 마세요.
• 서버 저장 없음: 링크 내용은 서버에 저장하지 않습니다. 링크를 열면 사이트 전송(AWS CloudFront)이 주소를 잠시 처리합니다. 이 주소를 담은 접속 기록은 남기지 않습니다.
• 분석 도구: 페이지를 열면 분석·광고 도구가 돌기 전에 주소창에서 링크 내용을 지웁니다. 이용 통계에는 테스트·방식·점수 구간·문항 수·보낸 방법만 보냅니다. 답·예측·닉네임은 보내지 않습니다.
• 기기 저장: 보내거나 받은 링크 기록은 이 브라우저(localStorage)에 최대 50건 둡니다. 기록에는 답·예측·닉네임이 들어갑니다. 푸는 중인 진행은 30분 동안 둡니다. 마지막에 쓴 닉네임도 남깁니다. 지금 연 링크는 이 탭(sessionStorage)에만 잠시 둡니다. 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다.
• 보내기: 링크는 내가 고른 방법(카카오톡·링크 복사·다른 앱)으로 직접 보냅니다.

MBTI 톡의 신고·처리 기록

신고와 처리 기록은 이의 제기 대응을 위해 작성 콘텐츠와 별도로 보관될 수 있습니다. 마지막 처리 종료 후 30일이 지나면 삭제 대상을 확인해 처리합니다. 별도 보존이 필요하면 목적과 종료일을 정합니다. 정기 백업은 따로 운영하지 않습니다. 복구용 백업이 필요하면 목적과 삭제 기한을 정합니다. 문의·삭제 요청은 support@allselfy.com으로 보내 주세요.

2026년 10월 20일부터: 올셀피 앱

올셀피 앱은 앱 전용 화면과 allselfy.com의 웹 화면으로 이뤄집니다. 앱에서 처리하는 정보는 아래와 같습니다.

• 로그인: 앱에서는 구글 또는 카카오로 로그인할 수 있습니다. iOS 앱에서는 Apple로도 로그인할 수 있습니다. 웹에서는 Apple 로그인을 제공하지 않습니다.
• Apple 로그인 정보: Apple에서 이메일 주소와 계정 식별자를 받습니다. 이메일 가리기를 고르면 실제 주소 대신 Apple이 만든 중계 주소를 받습니다. 이름은 받지 않습니다. 이 정보는 로그인과 계정 관리에만 씁니다.
• 구글·카카오 로그인 정보: 구글과 카카오 로그인으로 받는 정보는 '소셜 로그인 및 데이터 저장' 절에 적었습니다.
• MBTI 톡 공개 정보: 앱에서는 MBTI 톡을 올톡이라고 부릅니다. 닉네임·MBTI 유형·올린 글은 다른 회원에게 공개됩니다. 로그인하지 않은 사람도 공개 글은 읽을 수 있습니다.
• 질문 삭제: 질문을 지우면 그 질문에 달린 다른 회원의 답변도 함께 지워집니다.
• 신고 기록: 탈퇴해도 신고 내용은 운영 기록으로 남습니다. 보관 기간은 'MBTI 톡의 신고·처리 기록' 절을 따릅니다.
• 분석: 앱 안 웹 화면에서는 Google Analytics가 동작합니다. 수집 항목은 '개인정보의 국외 이전' 절의 Google Analytics 4 항목과 같습니다.
• 광고와 추적: 앱 안에서는 광고 관련 동의 신호가 처음부터 거부 상태입니다. 앱에는 광고가 없고 추적도 하지 않습니다.
• 기기에만 남는 정보: 보관함·임시 저장 글·설정·저장한 결과 이미지는 기기에만 남습니다. 서버로 보내지 않습니다.
• 앱 삭제: 앱을 지우면 보관함·임시 저장 글·설정이 지워집니다. 사진 보관함에 저장한 이미지는 남습니다.
• 로그인 토큰: 기기의 보안 저장소에 둡니다. 로그아웃하거나 탈퇴하면 지웁니다.
• 사진 보관함 권한: 사용자가 저장을 고른 결과 이미지를 저장할 때만 씁니다.
• 알림: 앱은 푸시 알림을 보내지 않습니다.
• 처리 위탁과 국외 이전: 앱에서 쓰는 업체와 이전은 '개인정보 처리 위탁' 절과 '개인정보의 국외 이전' 절에 적었습니다.

개인정보 처리 위탁

서비스를 운영하려고 아래 회사에 개인정보 처리 업무를 맡깁니다.

• Supabase Pte. Ltd.(싱가포르): 회원 로그인과 계정 관리를 맡깁니다. 테스트 결과 등 회원 데이터베이스 운영도 맡깁니다. 데이터는 서울 리전에 저장합니다. 국외 이전 내용은 '개인정보의 국외 이전' 절에 적었습니다.
• Amazon Web Services(AWS): 우리 방 서버 운영(Lambda)과 데이터 저장(DynamoDB)을 맡깁니다. 운영 로그(CloudWatch Logs)·운영 알림(SNS)·삭제 실패 기록(S3)도 맡깁니다. 데이터는 서울 리전에 저장합니다. 사이트 전송(CloudFront)도 맡깁니다. 이때 IP 주소와 요청 주소를 잠시 처리합니다. 사이트 접속 기록은 남기지 않습니다.
• Google LLC(미국): 이용 통계 분석(Google Analytics 4)을 맡깁니다. 국외 이전 내용은 '개인정보의 국외 이전' 절에 적었습니다.
• Cloudflare, Inc.(미국): 우리 방의 사람 확인(Turnstile)을 맡깁니다. 국외 이전 내용은 '개인정보의 국외 이전' 절에 적었습니다.
• 재위탁: 수탁자는 업무 일부를 다른 회사에 다시 맡길 수 있습니다. 재수탁자와 맡긴 업무는 아래 목록에서 볼 수 있습니다.
• Supabase 재수탁자 목록: https://supabase.com/legal/customer-resources/subprocessor-list
• AWS 재수탁자 목록: https://aws.amazon.com/compliance/sub-processors/
• Google 재수탁자 목록: https://business.safety.google/subprocessors/
• Cloudflare 재수탁자 목록: https://www.cloudflare.com/gdpr/subprocessors/

개인정보의 국외 이전

개인정보를 아래와 같이 국외로 이전합니다. 이전 근거는 항목마다 적었습니다.

개인정보 자동 수집 장치의 설치·운영 및 거부

쿠키는 브라우저에 저장되는 작은 정보입니다. 사이트에 접속하면 서버로 자동 전송됩니다.

• 목적: 이용 통계 분석과 광고에 씁니다. 광고 쿠키는 '제3자가 수집해 가는 행태정보' 절에 적었습니다.
• 거부: 브라우저 설정에서 쿠키를 차단할 수 있습니다.
• 크롬: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키
• 엣지: 설정 > 쿠키 및 사이트 권한
• 사파리(iOS): 설정 > Safari > 고급 > 모든 쿠키 차단
• 삼성인터넷: 메뉴 > 개인정보 > 스마트 추적 방지 > 항상
• 쿠키를 막으면 일부 기능이 제대로 작동하지 않을 수 있습니다.

제3자가 수집해 가는 행태정보

아래 도구가 쿠키 등으로 행태정보를 직접 수집해 갑니다. 개인을 식별하지 않는 방식입니다.

• Google Analytics 4: Google LLC(미국)가 자바스크립트·쿠키로 수집합니다.
• 방문 페이지·이벤트·기기 정보·IP 주소를 이용 통계에 씁니다.
• 테스트 결과는 유형 이름만 보냅니다. 문항별 응답은 보내지 않습니다.
• Google AdSense: Google LLC(미국)와 광고 파트너가 쿠키로 수집합니다.
• 이 사이트와 다른 사이트의 방문 기록으로 광고를 보여 줍니다. 광고 효과 측정에도 씁니다.
• AdSense 처리는 Google이 자기 책임으로 합니다. 안내: https://policies.google.com/technologies/ads
• 맞춤 광고는 Google 광고 설정에서 끌 수 있습니다. 주소: https://adssettings.google.com
• 서드파티 광고 쿠키는 https://www.aboutads.info 에서 거부할 수 있습니다.
• 사상·신념·병력 같은 민감한 행태정보는 수집하지 않습니다.
• 문의는 contact@allselfy.com으로 받습니다.
• MBTI 톡 공개 글의 조회 기록과 전용 계측 키를 Google Analytics 4로 보냅니다. 글 원본 ID와 제목·본문·작성자 정보는 보내지 않습니다.

이용자의 권리와 행사 방법

이용자는 언제든지 자기 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 동의를 철회할 수도 있습니다.

• 쿠키 수집 거부 (브라우저 설정을 통해)
• 맞춤 광고 비활성화
• 수집된 데이터 삭제 요청
• 개인정보 처리 관련 문의 및 이의제기
• 행사 방법: contact@allselfy.com으로 요청할 수 있습니다. 본인이나 대리인인지 확인한 뒤 10일 안에 조치합니다. 결과도 알려 드립니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.
• 직접 삭제: 로그인 회원은 '내 결과'의 '심리 프로파일' 탭에서 계정을 직접 지울 수 있습니다. 우리 방 기록은 우리 방 화면에서 보고 지울 수 있습니다. 결과 지우기·방 나가기·'우리 방 기록 모두 지우기'를 쓰면 됩니다. 방 안 닉네임 정정은 문의로 요청할 수 있습니다.
• 법정대리인: 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.

개인정보의 파기

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 되살릴 수 없게 지웁니다. 계정을 삭제하면 프로필과 테스트 기록을 바로 지웁니다. 우리 방 기록은 기간이 끝나면 자동으로 지웁니다. 삭제에 실패하면 재처리 기록(최대 30일)을 남겨 다시 지웁니다. 우리 방 기록은 따로 백업하지 않습니다.

개인정보의 안전성 확보 조치

개인정보를 안전하게 처리하려고 다음 조치를 합니다.

• 전송 구간은 HTTPS로 암호화합니다.
• 서버에 저장하는 데이터도 암호화합니다.
• 데이터 접근 권한은 필요한 최소 범위로 제한합니다.
• 로그인 토큰은 서명을 검증합니다.
• 우리 방 운영 로그에는 계정 id와 IP 주소를 남기지 않습니다.

아동 보호

소셜 로그인(회원 가입)과 우리 방은 만 14세 이상만 쓸 수 있습니다. 만 14세 미만의 가입은 받지 않습니다. 그래서 법정대리인 동의 절차를 두지 않습니다. 로그인할 때와 방을 만들거나 들어갈 때 본인이 직접 체크해 확인합니다. 만 14세 미만의 정보를 받은 것을 알게 되면 지체 없이 지웁니다. 그 계정과 우리 방 기록을 모두 지웁니다. 지우는 기록에는 닉네임·올린 결과·만든 방 이름이 들어갑니다. 자녀의 이용을 알게 된 법정대리인은 contact@allselfy.com으로 알려 주세요.

개인정보 보호책임자와 담당 부서

개인정보 보호 업무를 총괄하는 곳은 아래와 같습니다. 개인정보 관련 문의·불만·피해 구제 요청을 받습니다. 요청하시면 지체 없이 답변하고 처리합니다.

방침 변경

본 개인정보처리방침은 법령 변경이나 서비스 변경에 따라 수정될 수 있습니다. 변경 시 서비스 내 공지를 통해 안내합니다.

문의

개인정보 관련 문의는 아래로 연락해 주세요.

contact@allselfy.com