개인정보처리방침

주식회사 뉴로저니(이하 “회사”)는 The Gamsung Project(이하 “서비스”)를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수합니다.

회사는 회원가입 절차를 두지 않으며, 이메일 주소·전화번호·생년월일·주민등록번호를 수집하지 않습니다. 서비스 이용에 필요한 최소한의 정보만 수집합니다.

① 이용자가 검사를 시작할 때 직접 입력하는 정보

• 이름(닉네임 입력 가능), 연령대, 성별

② 검사를 수행하는 과정에서 생성되는 정보

• 설문 문항별 선택값
• 네 개의 행동 실험 원자료 — 반응 시간, 표정 강도 선택값, 감정 강도 및 거리 조절값, 조정 횟수 등
• ‘기억의 방’ 실험에서 이용자가 직접 작성한 회상 서술문
• 위 자료로부터 산출된 축 점수, 감성유형 코드, 정서 반응 관련 내부 지표
• 인공지능이 생성한 해석 문장(헤드라인, 맞춤 해석, 실천 제안)

③ 유료 보고서를 결제할 때 생성되는 정보

• 결제 식별키, 주문번호, 결제수단, 승인 일시, 결제 금액, 영수증 URL
• 카드번호·계좌번호 등 결제수단의 상세 정보는 결제대행사인 토스페이먼츠 주식회사가 처리하며, 회사는 이를 전송받거나 저장하지 않습니다.

④ 서비스 이용 과정에서 자동으로 수집되는 정보

• 브라우저가 생성한 난수 세션 식별자 — 이용자의 브라우저 저장소(localStorage)에 보관되며 개인을 식별하지 않습니다.
• 유입 경로 정보 — 유입 매체 파라미터(utm), 이전 페이지 주소(referrer), 최초 진입 경로
• 서비스 이용 단계와 발생 시각
• 접속 IP 주소, 기기 및 브라우저 정보, 쿠키 — 제5조의 분석 도구(Google Analytics, Vercel Web Analytics)가 수집하며, 회사의 데이터베이스에는 저장되지 않습니다.

‘기억의 방’ 실험은 이용자에게 긍정적·부정적 기억을 떠올리고 그 감정을 문장으로 적도록 요청합니다. 이 서술문은 이용자의 정서 상태를 짐작하게 하는 내용을 담을 수 있으므로, 회사는 이를 특별히 보호가 필요한 정보로 취급합니다.

• 이용자가 적은 사건 서술문은 검사 중 후속 질문을 만들고 보고서의 맞춤 해석을 생성하기 위해 인공지능(Google Gemini API)에 전송될 수 있습니다. 전송되는 것은 사건 서술문이며, 감정 강도 평정값 등 그 외 응답은 회사 서버에서 계산한 지표만 전송됩니다.
• 위험 신호가 감지된 서술문은 인공지능으로 전송하지 않고, 세션을 안전 안내로 전환합니다.
• 회상 서술문의 원문은 이용자의 보고서를 다시 열람할 수 있도록 회사의 데이터베이스에 보관됩니다.
• 이용자는 실험 중 언제든 응답을 건너뛰거나 실험을 중단할 수 있으며, 이 경우에도 보고서는 생성됩니다.

본 서비스는 오락 및 자기이해를 목적으로 하며, 의학적 진단이나 심리 치료를 대체하지 않습니다. 회사는 이용자의 응답을 근거로 정신건강 상태를 진단하지 않습니다.

• 검사 응답의 분석 및 감성유형 보고서 생성·제공
• 보고서 재열람 및 공유 링크 제공
• 유료 보고서의 결제 처리, 결제 내역 확인, 환불 및 분쟁 대응
• 고객 문의 응대
• 서비스 이용 흐름에 대한 통계 분석 및 서비스 개선

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경될 경우 사전에 동의를 받습니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 이를 감독합니다.

• 토스페이먼츠 주식회사 — 결제 처리 및 결제 승인, 환불 처리
• Supabase, Inc. — 검사 결과 및 결제 상태 데이터의 저장·관리
• Vercel, Inc. — 서비스 호스팅 및 웹 트래픽 분석(Vercel Web Analytics)
• Google LLC — 검사 결과의 인공지능 해석 생성(Gemini API), 이용 통계 분석(Google Analytics 4)

회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다. 개인정보가 국내에 저장되더라도 국외의 수탁사가 이를 접근·처리하는 경우 국외 이전에 해당하므로 함께 고지합니다. 이전되는 정보에는 이용자를 직접 식별하는 정보가 최소한으로 포함됩니다.

• Supabase, Inc. (미국 법인 / 데이터 보관 위치: 대한민국 서울(ap-northeast-2) 리전) — 이전 항목: 제2조의 ①②③ 정보 전체 및 자동 수집되는 세션 식별자·유입 경로 정보 / 이전 시점 및 방법: 검사 완료 및 결제 승인 시 네트워크를 통한 전송, 이후 국외에서의 원격 접근 / 이용 목적: 데이터 저장 및 관리 / 보유 기간: 제7조에 따름
• Vercel, Inc. (미국) — 이전 항목: 접속 IP 주소, 기기 및 브라우저 정보, 방문 페이지 / 이전 시점 및 방법: 서비스 접속 시 자동 전송 / 이용 목적: 호스팅 및 트래픽 분석 / 보유 기간: Vercel의 정책에 따름
• Google LLC (미국 등 Google이 서버를 운영하는 국가) — 이전 항목: 이름, 연령대, 성별, 축 점수 및 행동 실험에서 산출된 지표, ‘기억의 방’ 사건 서술문(Gemini API) / 접속 IP 주소, 쿠키 식별자, 이용 이벤트(Google Analytics 4) / 이전 시점 및 방법: 검사 진행 및 분석 요청 시, 서비스 접속 시 네트워크를 통한 전송 / 이용 목적: 검사 후속 질문 및 인공지능 해석 생성, 이용 통계 분석 / 보유 기간: Google의 정책에 따름

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 보고서 생성 및 저장이 불가능하여 서비스를 이용하실 수 없습니다. 통계 분석 목적의 이전은 브라우저의 쿠키 차단 설정으로 거부할 수 있으며, 이 경우에도 서비스 이용에는 제한이 없습니다.

회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 아래의 경우에는 명시한 기간 동안 보관합니다.

• 검사 결과 및 보고서: 이용자가 언제든 공유 링크로 재열람할 수 있도록 보관하며, 이용자의 삭제 요청 시 지체 없이 파기합니다.
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 서비스 이용 흐름 통계를 위한 이벤트 기록: 개인을 식별하지 않는 형태로 보관합니다.

회사는 검사 완료 시 보고서마다 고유한 공유 주소를 발급합니다. 이 주소를 아는 사람은 별도의 로그인 없이 해당 보고서를 열람할 수 있습니다.

따라서 공유 주소를 제3자에게 전달하거나 공개된 장소에 게시하면 보고서에 담긴 이름, 연령대, 성별, 검사 결과가 그 사람들에게 노출됩니다. 공유 주소의 관리에 유의해 주시기 바랍니다.

공유 주소의 폐기를 원하시면 제10조의 연락처로 요청해 주시기 바랍니다.

회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

이용자는 언제든지 자신의 개인정보에 대하여 아래의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 제10조의 연락처로 서면 또는 전자우편을 통해 하실 수 있으며, 회사는 요청을 받은 날로부터 10일 이내에 조치하고 그 결과를 통지합니다. 회사는 회원가입 절차를 두지 않으므로, 본인 확인을 위해 보고서 공유 주소 또는 결제 시 발급된 주문번호를 함께 알려주셔야 할 수 있습니다.

회사는 만 14세 미만 아동의 개인정보를 수집할 때 법정대리인의 동의를 받아야 합니다. 만 14세 미만 아동은 법정대리인의 동의 없이 서비스를 이용하지 마시기 바랍니다.

회사는 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우, 지체 없이 해당 정보를 파기합니다.

회사는 개인정보의 안전한 처리를 위해 다음의 조치를 취하고 있습니다.

• 검사 결과가 저장된 데이터베이스에 행 수준 보안(Row Level Security)을 적용하여, 서버 측 코드만 접근할 수 있도록 제한합니다.
• 데이터베이스 접근에 사용되는 비밀 키는 서버 환경에서만 사용되며 브라우저로 전송되지 않습니다.
• 보고서 공유 주소는 추측하기 어려운 난수로 발급합니다.
• 결제 금액과 승인 결과는 클라이언트가 보낸 값을 신뢰하지 않고 서버에서 다시 검증합니다.
• 개인정보를 취급하는 인원을 최소한으로 제한합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 이현우
• 문의 이메일: contact@neurojourney.ai
• 연락처: 010-4119-4846

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (국번 없이 1301)
• 경찰청 사이버수사국 (국번 없이 182)

본 방침은 2026.07.10부터 적용됩니다.

본 방침의 내용에 추가, 삭제 또는 수정이 있을 경우 시행 7일 전부터 서비스 화면을 통해 고지합니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 시행 30일 전에 고지합니다.