개인정보처리방침
시행일: 2026년 9월 6일
변경 공지 — 2026년 9월 6일 개정·시행
아래 내용이 지금부터 적용됩니다. 로그인하지 않으면 가계도는 종전과 같이 이용자 기기에만 남습니다.
- 로그인한 경우 가계도를 회사 서버에 암호화해 보관합니다.
- AI 자동 작도·패턴 분석 기능과 그에 따른 처리 내용을 알립니다.
- 작성자가 지정한 회원에게만 열리는 조회 전용 공유가 추가됩니다.
- 같은 계정의 어르다 축어록에서 회기 기록으로 만든 내담자 가계도가 이 서비스의 가계도 목록에 함께 보입니다.
어르다(이하 “회사”)는 심리상담용 가계도(제노그램) 작성 도구인 어르다 가계도(이하 “본 서비스”)를 제공하기 위해 최소한의 개인정보를 처리합니다.
본 서비스의 핵심 원칙은 로컬 우선입니다. 이용자가 작성한 가계도 본문은 이용자 기기에만 저장되며 회사 서버로 전송되지 않습니다. 로그인은 선택 사항이고, 로그인하지 않아도 가계도를 작성할 수 있습니다.
1. 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 명시한 목적 외의 용도로 사용하지 않습니다.
- 가계도 작성·편집 기능 제공
- 어르다 계정 로그인을 통한 이용자 식별 및 여러 개의 가계도 이용
- 로그인 사용자의 가계도 보관 및 기기 간 동기화
- 작성자가 지정한 회원에게 가계도를 조회 전용으로 공유
- AI 자동 작도·패턴 분석 기능 제공(이용자가 해당 기능을 사용한 경우)
- 같은 계정의 어르다 축어록에서 만든 내담자 가계도의 보관 및 이어 편집
- 서비스 품질·사용성 개선을 위한 익명 사용 통계 분석
2. 처리하는 개인정보 항목
계정 정보(소셜 로그인 · 선택) — 구글·네이버·Apple 계정으로 로그인할 때 제공받는 이메일 주소, 이름, 프로필 이미지, 계정 식별자입니다. 회원 식별·로그인 유지 목적으로만 사용하며 마케팅에 이용하거나 외부에 제공하지 않습니다. Apple 로그인에서 “이메일 가리기”를 선택하면 회사는 Apple이 발급한 전달용 주소만 받습니다.
가계도 데이터(이용자 콘텐츠) — 인물·관계·메모 등 이용자가 작성한 내용입니다. 로그인한 경우 이 내용은 회사 서버에 보관되며, 본문은 물론 가계도 이름까지 AES-256-GCM으로 암호화해 저장합니다. 이용자 기기에도 오프라인 이용을 위한 사본을 같은 방식으로 암호화해 남깁니다. 로그인하지 않으면 가계도는 서버로 전송되지 않고 기기에만 남습니다.
어르다 축어록에서 들어온 가계도 — 같은 계정으로 어르다 축어록을 쓰는 이용자가 그 서비스에서 내담자 가계도를 만들면, 그 가계도가 이 서비스의 가계도 목록에 함께 보입니다. 내용을 만드는 처리(회기 기록에서 가족·관계 정보를 뽑는 일)는 어르다 축어록에서 이뤄지며 그 서비스의 개인정보처리방침을 따릅니다. 이 서비스는 넘어온 가계도를 다른 가계도와 같은 방식으로 암호화 보관하고 편집 기능을 제공합니다.
공유 — 이용자가 특정 회원을 지정해 가계도를 공유하면 그 회원은 해당 가계도를 조회할 수 있습니다. 지정되지 않은 이용자는 열람할 수 없고, 공유받은 회원은 내용을 수정하거나 삭제할 수 없습니다. 공유는 언제든 해제할 수 있으며 해제하면 즉시 조회가 막힙니다.
AI 기능 이용 시 처리 — 이용자가 자동 작도·패턴 분석 등 AI 기능을 사용하면, 해당 기능 수행에 필요한 범위에서 가계도 내용이 AI 처리 사업자에게 전달됩니다. 전달된 내용은 결과 생성에만 사용되며, 모델 학습에 사용되지 않습니다. AI 기능을 쓰지 않으면 가계도 내용이 외부로 전달되지 않습니다.
익명 사용 통계 — 페이지 조회·화면 이동 등 이용 흐름, 기기·브라우저·운영체제 종류와 화면 크기, 대략적 접속 지역(국가·도시 수준), 유입 경로입니다. 가계도 내용이나 개인을 식별할 수 있는 정보는 포함하지 않습니다.
3. 보유 및 이용 기간
가계도 데이터 — 로그인 사용자의 서버 보관본은 계정이 유지되는 동안 보관합니다. 이용자가 서비스에서 가계도를 삭제하면 즉시 조회되지 않으며, 삭제 후 30일이 지나면 완전 삭제됩니다 (다른 기기에 삭제를 전달하기 위해 그동안만 남깁니다). 로그인하지 않은 상태에서 작성한 가계도는 기기에만 있으므로, 브라우저 데이터를 삭제하거나 앱을 제거하면 즉시 사라지고 회사에는 사본이 없어 복구할 수 없습니다.
계정 정보는 어르다 계정이 유지되는 동안 보관하며, 계정 탈퇴 시 관계 법령에 따라 보관이 필요한 항목을 제외하고 지체 없이 파기합니다.
익명 사용 통계는 Google Analytics의 보관 정책에 따라 보관 후 자동 삭제됩니다.
4. 제3자 제공 및 처리 위탁
회사는 이용자의 가계도 데이터를 제3자에게 제공·판매하지 않으며 광고를 게재하지 않습니다. 서비스 운영에 필요한 범위에서 다음 사업자에게 처리를 위탁합니다.
- Vercel Inc. — 웹 호스팅. 제공 항목: HTTP 요청 메타데이터(IP·User-Agent 등)
- Google LLC — 익명 사용 통계(Google Analytics). 제공 항목: 페이지 방문·기기 정보(익명)
- 구글·네이버·Apple — 소셜 로그인 인증. 이용자가 로그인을 선택한 경우에 한해 각 사가 회사에 계정 정보를 제공합니다
- AI 처리 사업자 — 자동 작도·패턴 분석. 이용자가 해당 기능을 사용한 경우에 한해 기능 수행에 필요한 범위의 가계도 내용을 전달하며, 모델 학습에 사용되지 않습니다. 구체적인 사업자는 해당 기능 제공 시점에 본 방침에 명시합니다
각 위탁 대상의 처리 정책은 해당 사업자의 약관·개인정보처리방침을 따릅니다(Google 개인정보처리방침).
5. 자동수집장치(쿠키 등)
회사는 다음 항목을 이용자 기기에 저장합니다.
auruda.sid(쿠키) — 로그인 세션 유지. 어르다 인증 서버가 발급하며 로그인한 경우에만 생성됩니다. 로그아웃하면 삭제됩니다.genogram-locale(쿠키·로컬 저장소) — 선택한 화면 언어. 언어 코드만 담으며 이용자를 추적하지 않습니다.genogram-mvp-v1(로컬 저장소) — 가계도 본문·배치와 최근 가계도 목록의 기기 사본. AES-256-GCM으로 암호화되어 저장됩니다.genogram-tab-owner-v1(로컬 저장소) — 여러 탭에서 같은 작업물을 동시에 편집할 때 데이터가 덮어써지지 않도록 하는 탭 식별 값입니다.
익명 사용 통계는 Google Analytics를 통해 수집됩니다. 이용자는 브라우저 설정 또는 Google Analytics 차단 부가기능으로 수집을 거부할 수 있습니다. 쿠키·로컬 저장소는 브라우저 설정에서 삭제·차단할 수 있으나, 차단하면 로그인 유지·작업물 보관 등 기본 기능이 동작하지 않습니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 가계도 데이터 삭제 — 서비스 내에서 가계도를 삭제하면 기기와 서버 보관본이 함께 삭제 처리됩니다(서버 보관본은 30일 후 완전 삭제)
- 로그인 해제 — 화면 우측 상단 계정 메뉴에서 로그아웃
- 익명 통계 수집 거부 — 위 5항의 방법
- 열람·정정·삭제·처리정지 요청 — 아래 보호책임자 연락처로 접수
7. 안전성 확보조치
- 모든 통신은 TLS(HTTPS)로 암호화하여 전송합니다.
- 가계도 본문은 기기 저장 시 AES-256-GCM으로 암호화합니다.
- 서버 보관본은 이름·본문·배치를 모두 암호화해 저장하므로, 데이터베이스 자체를 열람하더라도 상담 내용을 읽을 수 없습니다.
- 암호화 키는 서버만 보유하며 서비스별로 분리해 관리합니다.
- 모든 조회·변경은 로그인 계정 범위로 제한되어 타인의 가계도에 접근할 수 없습니다.
- 로그인 세션 쿠키는 스크립트가 읽을 수 없는 httpOnly 방식으로 발급됩니다.
- 회사는 가계도 본문의 사본을 보유하지 않으므로, 서버 침해로 상담 내용이 유출될 수 있는 경로 자체가 없습니다.
8. 만 14세 미만 아동의 개인정보
본 서비스는 심리상담 실무자를 주 이용자로 상정하며 만 14세 미만 아동을 직접적인 이용자로 하지 않습니다. 이용자가 상담 과정에서 미성년자가 포함된 가계도를 작성하는 경우, 해당 정보의 적법한 수집·이용에 관한 책임은 이용자에게 있으며 회사는 그 내용에 접근하지 않습니다.
9. 개인정보 보호책임자
책임자: 어르다(Auruda) 운영팀
이메일: privacy@auruda-j.com
접수·처리: 영업일 기준 평균 7일 이내 회신
10. 방침의 변경
본 방침이 변경될 경우 변경 7일 전까지 본 페이지를 통해 공지합니다. 처리 위탁 대상 추가·새로운 항목 수집 등 중요한 변경은 30일 전에 사전 고지하며, 동의가 필요한 경우 별도로 동의를 받습니다.