개인정보처리방침

회사는 다음 목적으로만 개인정보를 처리하며, 명시한 목적 외의 용도로 사용하지 않습니다.

• 가계도 작성·편집 기능 제공(자동 정렬 계산 포함)
• 자동화된 요청을 걸러 자동 정렬 기능의 부정 이용 방지
• 어르다 계정 로그인을 통한 이용자 식별 및 여러 개의 가계도 이용
• 로그인 사용자의 가계도 보관 및 기기 간 동기화
• 작성자가 지정한 회원에게 가계도를 조회 전용으로 공유
• 같은 계정의 어르다 축어록과의 연동(축어록이 만든 가계도의 보관·이어 편집, 가계도와 내담자 연결)
• 오류 진단과 자동 정렬 오류 재현
• 서비스 품질·사용성 개선을 위한 사용 통계 분석(로그인 이용자는 여러 기기와 어르다 서비스에 걸친 이용 흐름 포함)

계정 정보(로그인한 경우) — 구글·네이버·Apple 소셜 로그인으로 어르다에 로그인할 때 제공받는 이메일 주소, 이름, 프로필 이미지, 계정 식별자입니다. 로그인은 어르다 인증 서버가 처리합니다. 본 서비스는 이 정보를 회원 식별·로그인 유지, 화면 표시, 가계도 보관·공유, 사용 통계(회원 번호만, 아래 “사용 통계”)에 쓰고, 서버 오류 기록에는 계정 정보 중에서는 회원 번호만 남깁니다. 마케팅에 이용하거나 제3자에게 제공하지 않습니다(5항). Apple 로그인에서 “이메일 가리기”를 선택하면 회사는 Apple이 발급한 전달용 주소만 받습니다.

가계도 데이터(이용자 콘텐츠) — 인물·관계·메모 등 이용자가 작성한 내용과 가계도 이름, 배치(좌표)입니다. 로그인한 경우 이 내용은 회사 서버에 보관되며, 가계도 이름·본문·배치를 AES-256-GCM으로 암호화해 저장합니다. 작성·수정 시각, 저장 횟수, 내담자 연결값, 공유 관계 같은 관리용 값은 암호화하지 않습니다. 이용자 기기에 남기는 사본은 기기에서 만든 키로 AES-256-GCM 암호화합니다. 다만 브라우저가 암호화 기능(Web Crypto·IndexedDB)을 지원하지 않으면 암호화하지 않은 채 저장됩니다.

자동 정렬 — 가계도를 자동으로 정렬할 때(가계도를 열 때, 자동 정렬이 켜져 있으면 고칠 때, 정렬 버튼을 누를 때) 화면의 인물·관계와 그 내용(이름, 나이·날짜, 메모 등 이용자가 적은 값), 도형 크기·좌표를 본 서비스 서버로 보내 계산하고 결과(좌표·크기)만 돌려받습니다. 로그인 여부와 관계없이 보내며, 계산이 끝나면 저장하지 않습니다. 자동 정렬을 꺼 두어도 가계도를 열 때는 도형 크기를 다시 계산하려고 보냅니다. 앱(iOS·Android)도 같은 방식으로 보냅니다.

자동화된 요청 판별 — 자동 정렬 요청이 실제 브라우저에서 온 것인지 확인하려고, 호스팅 사업자(Vercel)의 판별 기능(BotID)이 페이지에서 브라우저·기기의 특성을 살피는 스크립트를 실행하고 그 결과를 요청에 붙여 Vercel 이 판정합니다. 판정이 어려우면 판별 스크립트를 하나 더 받아 더 자세히 살필 수 있습니다. 회사는 판별 결과를 그 요청을 받을지 정하고 남용을 살피는 데에만 쓰며, 이를 위해 기기에 쿠키를 저장하지 않습니다. 같은 IP 주소에서 짧은 시간에 너무 많은 자동 정렬 요청이 오면 잠시 거절합니다.

앱의 기기 증명 — 앱(iOS·Android)에서 온 자동 정렬 요청은 판별 스크립트 대신 기기 증명으로 확인합니다. iOS 앱은 Apple App Attest로 기기 안에 키를 만들어 처음 한 번 등록하고, 이후 요청마다 그 키로 서명합니다. 회사 서버는 등록 때 받은 공개키에 서명해 앱에 돌려줄 뿐 따로 저장하지 않습니다. Android 앱은 요청마다 Google Play Integrity 토큰을 받아 함께 보내고, 회사 서버는 이 토큰을 Google에 보내 앱과 기기가 정상인지 판정받습니다. 판정 결과는 그 요청을 받을지 정하는 데에만 쓰고 저장하지 않습니다.

어르다 축어록 연동 — 같은 계정으로 어르다 축어록을 쓰는 이용자가 그 서비스에서 내담자 가계도를 만들면, 그 가계도가 본 서비스의 가계도 목록에 함께 보입니다. 내용을 만드는 처리(회기 기록에서 가족·관계 정보를 뽑는 일)는 어르다 축어록에서 이뤄지며 그 서비스의 개인정보처리방침을 따릅니다. 본 서비스는 넘어온 가계도를 다른 가계도와 같은 방식으로 암호화 보관하고 편집 기능을 제공합니다. 축어록이 가계도를 자동으로 고칠 때는 되돌릴 수 있도록 직전 본문 한 벌을 함께 암호화해 둡니다. 축어록이 가계도 그림을 만들 때는 본 서비스의 그리기 기능을 부르며, 이때 가계도 본문이 본 서비스 서버를 거칩니다(저장하지 않습니다).

내담자 연결 — 가계도를 어르다 축어록에 등록된 내담자에게 연결할 수 있습니다. 이때 내담자 목록(가명, 상담 유형, 진행 상태, 구성원 수)을 불러와 보여 주고, 어느 내담자에 연결했는지를 서버에 저장합니다. 연결한 가계도는 어르다 축어록이 그 내담자의 가계도로 읽어 갑니다. 축어록이 회기 기록을 반영해 가계도를 다시 그릴 때는 기존 가계도 내용을 함께 AI 처리 사업자(Google Gemini)에 보냅니다. 이 처리는 어르다 축어록의 개인정보처리방침을 따릅니다. 내담자 등록도 어르다 축어록에서 합니다.

공유 — 이용자가 회원의 공유 코드를 입력해 가계도를 공유하면 그 회원은 해당 가계도를 조회할 수 있습니다. 공유받은 회원에게는 작성자의 이름이, 작성자에게는 공유받은 회원의 이름이 표시됩니다(이름이 없으면 공유 코드가 표시됩니다). 지정되지 않은 이용자는 열람할 수 없고, 공유받은 회원은 내용을 수정하거나 삭제할 수 없습니다. 공유는 언제든 해제할 수 있으며, 해제하면 그 회원은 더 이상 가계도를 열 수 없습니다.

AI 기능 — 본 서비스 자체에는 AI 기능이 없어, 본 서비스가 가계도 내용을 AI 처리 사업자에게 보내지는 않습니다. 위 “내담자 연결”처럼 어르다 축어록이 가계도를 AI로 다시 그릴 때는 축어록이 그 내용을 보냅니다.

오류 정보 — 본 서비스 화면이나 그리기 기능에서 오류가 나면 오류 메시지(긴 메시지는 잘라 냄), 오류가 난 코드 위치, 브라우저·운영체제 종류와 언어·시간대, 페이지 주소와 그 직전의 화면 이동 기록, 네트워크 요청 기록(요청 방식, 응답 코드, 문서 번호 같은 식별값을 지운 주소)을 오류 분석 서비스(Sentry)로 보냅니다. 주소는 모두 뒤의 매개변수를 뗍니다. 오류 메시지의 앞부분에는 오류를 일으킨 가계도 내용 일부가 섞일 수 있습니다. 클릭·입력, 콘솔 기록과 다른 사이트에서 들어온 주소(Referer)는 보내지 않고, 오류가 없을 때 이용 현황(세션)을 보내는 기능은 꺼 두었습니다. 본 서비스 서버에서 난 오류에는 주소 뒤 매개변수를 뗀 요청 경로만 남기고 요청 헤더·쿠키·본문은 보내지 않습니다. 개인정보를 기본으로 함께 보내는 설정도 꺼 두었습니다. 자동 정렬 결과에서 인물이 겹치는 등의 문제를 발견하면 재현에 필요한 구조(관계 종류, 성별, 사망·입양·임신 상실 여부 같은 도형 표시, 좌표)를 함께 보냅니다. 인물 이름·메모·나이·날짜는 빼고 인물은 P1, P2 같은 번호로 바꾸며, 계정·가계도 식별값은 붙이지 않습니다. 이 재현 정보는 자동 정렬을 계산한 본 서비스 서버가 보내므로 브라우저에서 막을 수 없습니다.

API 서버 오류 정보 — 어르다 API 서버(로그인 확인·가계도 보관·공유를 처리하는 서버)는 서버 오류가 나면 오류 내용, 요청 경로, 회원 번호(로그인한 경우)를 Sentry 로 보냅니다.

사용 통계 — Google Analytics로 페이지 조회·화면 이동 등 이용 흐름(페이지 주소 포함 — 어르다 축어록에서 넘어온 가계도 링크에는 문서 번호가 붙습니다), 기기·브라우저·운영체제 종류와 화면 크기, 대략적 접속 지역(국가·도시 수준), 유입 경로를 수집합니다. 재방문을 구분하기 위해 브라우저마다 무작위 식별값을 쿠키에 저장합니다. 기능 사용 기록(편집 화면 열기, 가계도 만들기·저장·그림 내보내기·복사, 로그인 시작·완료와 고른 로그인 수단, 어르다 축어록에서 넘어온 가계도 열기, 다른 어르다 서비스로 가는 링크 클릭과 그 주소에서 매개변수를 뗀 값)도 보냅니다. 로그인한 경우 회원 번호(어르다 계정 번호를 바꿔 만든 값)를 함께 보내 같은 이용자의 여러 기기·어르다 서비스 이용을 묶어 봅니다. 로그아웃하면 보내지 않습니다. 회원 번호 외의 계정 정보(이름·이메일 등)와 가계도 내용은 보내지 않습니다.

접속 기록 — 본 서비스에 접속하면 호스팅 사업자의 서버에 IP 주소, 브라우저 정보(User-Agent), 요청 주소와 시각이 기록됩니다.

가계도 데이터(서버) — 로그인 사용자의 서버 보관본은 계정이 유지되는 동안 보관합니다. 이용자가 가계도를 삭제하면 즉시 조회되지 않으며, 삭제 후 30일이 지나면 완전 삭제됩니다(다른 기기에 삭제를 전달하기 위해 그동안만 남깁니다). 어르다 계정을 탈퇴하면 삭제 대기분과 공유 설정을 포함해 서버의 가계도를 즉시 파기합니다.

가계도 데이터(기기) — 이용자가 지우기 전까지 기기에 남습니다. 브라우저 데이터를 삭제하거나 앱을 제거하면 사라집니다. 로그인하지 않은 상태에서 작성한 가계도는 회사에 사본이 없어 복구할 수 없습니다.

자동 정렬 요청의 가계도 내용은 계산하는 동안만 서버 메모리에 있고 저장하지 않습니다. 회사는 판별 결과를 따로 저장하지 않습니다. 막혔거나 판별을 건너뛴 요청은 그 사실이 서버 실행 기록(Vercel)에 접속 기록과 함께 남고, 요청 횟수 제한·판별 기록은 Vercel의 보관 설정에 따릅니다.

계정 정보는 어르다 계정이 유지되는 동안 보관하며, 계정 탈퇴 시 관계 법령에 따라 보관이 필요한 항목을 제외하고 지체 없이 파기합니다.

오류 정보는 Sentry의, 사용 통계는 Google Analytics 속성의, 접속 기록은 Vercel의 보관 설정에 따라 보관 후 삭제됩니다. 2026년 10월 5일까지 Discord 에 올린 품질 점검 그림(변경 이력 참조)은 정리하기 전까지 채널에 남으며, 삭제를 요청할 수 있습니다(11항).

보유 기간이 끝나거나 처리 목적을 이루면(서비스 종료 포함) 지체 없이 파기합니다.

• 서버의 가계도·계정 정보는 데이터베이스에서 지웁니다. 삭제한 가계도는 하루 한 번 도는 정리 작업이 30일 지난 것을 지웁니다.
• 장애 복구용 데이터베이스 기록에 남은 사본은 그 보관 주기가 지나면 사라집니다.
• 기기에 남은 가계도는 서비스에서 삭제하거나 브라우저 데이터를 지우면 사라집니다.

회사는 이용자의 개인정보와 가계도 데이터를 제3자에게 제공·판매하지 않으며 광고를 게재하지 않습니다. 법령에 특별한 규정이 있는 경우에만 예외로 합니다. 2항의 공유는 이용자가 직접 지정한 회원에게만 열리는 것으로, 회사가 제3자에게 제공하는 것이 아닙니다.

회사는 서비스 운영에 필요한 아래 업무를 국외 사업자에게 맡기며, 이 과정에서 개인정보가 국외로 전송·보관됩니다. 서비스 이용 계약을 이행하는 데 필요한 처리 위탁·보관으로서 이 방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호). 전송은 모두 네트워크(HTTPS 등 암호화 통신)로 이뤄집니다.

거부 방법과 효과 — 사용 통계는 7항의 방법으로 거부할 수 있고, 거부해도 서비스 이용에 지장이 없습니다. 오류 분석(Sentry)으로 가는 전송을 브라우저의 추적 차단 기능이나 확장 프로그램으로 막아도 서비스는 그대로 동작합니다. 로그인하지 않으면 가계도가 데이터베이스와 요청 제한 기록에 남지 않습니다. 호스팅(Vercel)은 서비스 제공에 꼭 필요해 거부하면 서비스를 이용할 수 없습니다. 자동화된 요청 판별을 스크립트 차단 등으로 막으면 자동 정렬은 쓸 수 없지만 그리기·편집은 그대로 됩니다. 자동 정렬 요청을 보내지 않게 하는 설정은 없으며, 오프라인이면 정렬 없이 그려집니다. 자동 정렬 결과의 익명 재현 정보는 서버가 보내므로 브라우저에서 막을 수 없습니다. Discord 에 남은 품질 점검 그림은 11항의 연락처로 삭제를 요청할 수 있습니다.

구글·네이버·Apple은 위탁 대상이 아니라 이용자가 고른 로그인 수단이며, 로그인을 선택한 경우에 한해 회사에 계정 정보를 제공합니다. 각 사업자의 처리 정책은 해당 사업자의 개인정보처리방침을 따릅니다(Vercel, Databricks, Upstash, Google, Sentry, Discord).

회사는 다음 항목을 이용자 기기에 저장합니다.

• auruda.sid (쿠키) — 로그인 세션 유지. 어르다 인증 서버가 발급하며 로그인한 경우에만 생성됩니다. 로그아웃하거나 탈퇴하면 삭제됩니다.
• genogram-locale (쿠키·로컬 저장소) — 이용자가 고른 화면 언어. 첫 화면에 들어오면 고른 언어의 주소로 보내는 데에도 씁니다. 언어 코드만 담으며 이용자를 추적하지 않습니다. 쿠키는 1년간 유지됩니다.
• _ga, _ga_로 시작하는 쿠키 — Google Analytics 사용 통계. 재방문을 구분하는 무작위 식별값을 담습니다.
• genogram-mvp-v1 (로컬 저장소) — 가계도 본문·배치, 최근 가계도 목록, 로그인 정보(회원 번호와 화면 표시용 이름·이메일·프로필 이미지 주소)의 기기 사본. AES-256-GCM으로 암호화되어 저장됩니다(브라우저가 암호화 기능을 지원하지 않으면 제외, 2항).
• genogram-secure (IndexedDB) — 위 암호화에 쓰는 기기 키. 기기 밖으로 보내지 않습니다.
• genogram-tab-owner-v1 (로컬 저장소) — 여러 탭에서 같은 작업물을 동시에 편집할 때 데이터가 덮어써지지 않도록 하는 탭 식별 값입니다.
• genogram-archive-cursor-v1 (로컬 저장소, 로그인한 경우) — 서버에서 마지막으로 받아 온 시각과 계정 식별값. 다른 계정으로 로그인하면 버립니다.
• auruda.analytics.loginMethod (세션 저장소) — 로그인을 시작할 때 고른 로그인 수단(구글·네이버·Apple). 로그인을 마치면 사용 통계에 “로그인 완료”를 보내고 지웁니다. 탭을 닫으면 사라집니다.
• genogram-policy-notice-dismissed-until (로컬 저장소) — “오늘 하루 닫기”로 닫은 개정 공지를 다시 보여 줄 시각.

사용 통계는 브라우저 설정 또는 Google Analytics 차단 부가기능으로 거부할 수 있습니다. 쿠키·로컬 저장소는 브라우저 설정에서 삭제·차단할 수 있으나, 차단하면 로그인 유지·작업물 보관 등 기본 기능이 동작하지 않습니다.

이용자는 언제든지 다음 권리를 행사할 수 있으며, 법정대리인이나 위임을 받은 대리인을 통해서도 행사할 수 있습니다.

• 가계도 데이터 삭제 — 서비스 내에서 가계도를 삭제하면 기기와 서버 보관본이 함께 삭제 처리됩니다(서버 보관본은 30일 후 완전 삭제)
• 어르다 계정 탈퇴 — 화면 우측 상단 계정 메뉴의 “탈퇴”에서 할 수 있습니다. 어르다 축어록 앱 설정의 “계정 삭제”나 11항의 연락처로도 요청할 수 있습니다. 어르다 계정은 어르다 축어록 등 다른 어르다 서비스와 함께 쓰는 계정이라 탈퇴하면 그 서비스의 기록(축어록의 회기 기록·내담자 등)도 함께 삭제되고, 서버의 가계도와 공유 설정은 즉시 파기됩니다. 이 기기에 남은 가계도 사본은 지워지지 않으므로 필요하면 서비스에서 따로 삭제합니다
• 로그인 해제 — 화면 우측 상단 계정 메뉴에서 로그아웃
• 사용 통계 수집 거부 — 위 7항의 방법
• 열람·정정·삭제·처리정지 요청 — 아래 11항의 연락처로 접수

• 모든 통신은 TLS(HTTPS)로 암호화하여 전송합니다.
• 기기에 저장하는 가계도는 기기에서 만든 키로 AES-256-GCM 암호화합니다(브라우저가 암호화 기능을 지원하지 않으면 제외).
• 서버 보관본은 가계도 이름·본문·배치를 AES-256-GCM으로 암호화해 저장하므로, 암호화 키 없이 데이터베이스만 열람해서는 내용을 읽을 수 없습니다.
• 서버 보관본의 암호화 키는 서버만 보유하며 어르다 축어록과 분리해 관리합니다. 서버는 저장·조회·공유 요청을 처리할 때 이 키로 내용을 풉니다.
• 모든 조회·변경은 로그인 계정 범위로 제한되어, 공유받지 않은 타인의 가계도에는 접근할 수 없습니다.
• 로그인 세션 쿠키는 스크립트가 읽을 수 없는 httpOnly 방식으로 발급됩니다.
• 계정별로 가계도 보관 요청 횟수를 제한해 비정상적인 대량 요청을 막습니다.
• 자동 정렬 요청이 실제 브라우저에서 온 것인지 확인해 자동화된 요청을 거르고 IP 주소별 요청 횟수를 제한하며, 받은 가계도 내용은 계산 뒤 저장하지 않습니다.
• 본 서비스의 오류 보고에는 클릭·입력·콘솔 기록을 넣지 않고, 네트워크 기록과 주소에서는 매개변수와 식별값을 지웁니다. 자동 정렬 오류의 재현 정보에는 인물 이름·메모·나이·날짜를 넣지 않습니다(2항).

본 서비스는 심리상담 실무자를 주 이용자로 상정하며 만 14세 미만 아동을 직접적인 이용자로 하지 않습니다. 이용자가 상담 과정에서 미성년자가 포함된 가계도를 작성하는 경우, 해당 정보의 적법한 수집·이용에 관한 책임은 이용자에게 있으며, 회사는 서비스 운영에 필요한 경우가 아니면 그 내용을 열람하지 않습니다.

책임자: 임채성(개발 총관리자)
담당: 어르다(Auruda) 운영팀
이메일: privacy@auruda-j.com
접수·처리: 영업일 기준 평균 7일 이내 회신

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

본 방침이 변경될 경우 변경 7일 전까지 본 페이지를 통해 공지합니다. 처리 위탁 대상 추가·새로운 항목 수집 등 중요한 변경은 30일 전에 사전 고지하며, 동의가 필요한 경우 별도로 동의를 받습니다. 바뀐 내용은 아래 변경 이력에 남깁니다.