개인정보처리방침

회원가입과 서비스 이용 과정에서 다음 정보를 처리합니다.

• 계정 정보 — 이메일 주소, 닉네임, 비밀번호. 비밀번호는 원문을 저장하지 않으며 복호화가 불가능한 해시 형태로만 보관합니다.
• 이용자가 작성한 내용 — 꿈 일기 본문, 꿈을 꾼 날짜, 선택한 감정, 공개 범위 설정, 꿈에 붙은 키워드 태그, 다른 이용자의 꿈에 남긴 댓글과 공감 기록.
• AI 분석 결과 — 꿈 본문을 바탕으로 생성된 요약과 해석, 추출된 키워드, 심리 키워드, 반복 패턴 레이블, 꿈 사이의 유사도 계산에 쓰이는 임베딩 벡터, 매칭 결과와 피드 항목.
• 인증 정보 — 로그인 유지를 위한 갱신 토큰의 해시값과 만료 시각. 토큰 원문은 저장하지 않습니다.
• 자동으로 생성되는 정보 — 서비스 접속 시 웹 서버에 남는 접속 일시, 접속 IP 주소, 요청 경로, 브라우저 정보.

주민등록번호, 연락처, 결제 정보 등 위에 적히지 않은 항목은 수집하지 않습니다. 만 14세 미만 아동의 가입을 전제로 설계된 서비스가 아닙니다.

• 회원 식별과 로그인 상태 유지
• 꿈 일기의 저장·조회·수정·삭제 등 기본 기능 제공
• 꿈 본문에 대한 AI 해석 생성 및 반복 패턴 분석
• 비슷한 꿈을 꾼 이용자 매칭과 피드 구성
• 개인을 식별할 수 없는 형태의 키워드 집계 통계 제공
• 부정 이용과 비정상 접근 탐지, 서비스 안정성 확보

꿈 해석을 생성하기 위해 OpenAI의 API를 이용합니다. 이 과정에서 이용자가 작성한 꿈 본문이 미국에 위치한 OpenAI 서버로 전송됩니다.

• 이전받는 자 — OpenAI, L.L.C. (미국)
• 이전되는 항목 — 꿈 일기 본문 및 해석 생성을 위한 요청 문구. 이메일, 닉네임 등 계정 식별 정보는 함께 보내지 않습니다.
• 이전 목적 — 꿈 해석 문장과 키워드 생성
• 이전 방법 — 서비스 이용 시점에 암호화된 통신 구간을 통해 전송
• 보유·이용 기간 — OpenAI가 공개한 API 데이터 정책에 따르면, API로 전송된 데이터는 모델 학습에 사용되지 않으며 남용 모니터링 목적의 로그가 최대 30일간 보관된 뒤 삭제됩니다(법령상 더 긴 보관이 요구되는 경우 제외).

또한 서비스 접속 구간의 보안과 전송 속도를 위해 Cloudflare의 CDN을 경유합니다. 이 과정에서 접속 IP 등 통신 정보가 Cloudflare의 국외 서버를 거칠 수 있습니다.

꿈 사이의 유사도 계산에 쓰이는 임베딩은 서비스 내부 서버에서 자체적으로 생성하며, 이 과정에서는 어떤 데이터도 외부로 전송되지 않습니다.

위에 적힌 곳 외의 제3자에게 개인정보를 제공하거나 판매하지 않습니다.

꿈 일기는 기본적으로 비공개로 저장됩니다. 작성자 본인만 볼 수 있으며, 다른 이용자에게 노출되지 않습니다.

이용자가 직접 공개 또는 익명 공개를 선택한 꿈에 한해 서비스 안의 커뮤니티에 노출됩니다. 익명 공개를 선택하면 닉네임이 표시되지 않습니다. 공개로 전환한 뒤에도 언제든 다시 비공개로 바꿀 수 있으며, 변경 즉시 커뮤니티 노출이 중단됩니다.

이용자가 작성한 꿈 본문은 검색엔진에 색인되지 않습니다. 검색에 공개되는 페이지는 운영자가 직접 작성한 꿈 해몽 설명과 개인을 식별할 수 없는 키워드 집계 통계뿐입니다. 오늘의 꿈 통계에는 꿈 본문이나 작성자가 포함되지 않으며, 기록한 인원이 일정 수 미만인 키워드는 집계에서 제외해 특정 개인의 기록으로 좁혀지지 않도록 하고 있습니다.

개인정보는 회원 탈퇴 시 또는 처리 목적이 달성되었을 때 지체 없이 파기합니다. 이용자가 꿈 일기를 삭제하면 해당 꿈에 연결된 AI 분석 결과와 매칭 데이터도 함께 삭제됩니다.

현재 서비스 화면에는 회원 탈퇴 기능이 준비 중입니다. 탈퇴와 계정 삭제를 원하시는 경우 아래 문의 창구를 통해 요청해 주시면 처리해 드립니다.

법령에서 보관을 요구하는 정보는 해당 기간 동안 분리 보관한 뒤 파기합니다. 서버 접속 기록은 서비스 안정성 확인과 침해사고 대응에 필요한 기간 동안만 보관합니다.

로그인 상태 유지를 위해 다음 쿠키를 사용합니다. 모두 자바스크립트로 읽을 수 없도록 설정되어 있습니다.

• access_token — 로그인한 이용자를 식별하는 인증 토큰입니다.
• refresh_token — 인증 토큰을 갱신할 때만 전송되는 토큰입니다.

이와 별개로 브라우저 저장소에 화면 테마 설정값과, 작성 중이던 꿈의 임시 초안을 보관합니다. 임시 초안은 브라우저 탭을 닫으면 사라지며, 로그아웃 시에도 삭제됩니다. 이 값들은 서버로 전송되지 않습니다.

쿠키 저장을 원하지 않으시면 브라우저 설정에서 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

현재 드림다이어리는 제3자 광고를 게재하지 않으며, 방문자 행동을 추적하는 분석 도구도 사용하지 않습니다. 광고 식별용 쿠키나 추적 스크립트가 삽입되어 있지 않습니다.

향후 서비스 운영 비용을 충당하기 위해 광고나 분석 도구를 도입하게 되면, 실제 적용 시점에 맞추어 이 항목에 사용하는 서비스명, 수집되는 정보, 광고 쿠키의 역할, 개인 맞춤 광고를 거부하는 방법을 구체적으로 추가하고 시행일을 갱신하겠습니다. 도입 전에 미리 적어 두지 않는 이유는 실제와 다른 고지를 남기지 않기 위해서입니다.

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 꿈 일기의 조회·수정·삭제와 공개 범위 변경은 서비스 화면에서 직접 하실 수 있으며, 그 밖의 요청은 아래 문의 창구로 접수해 주시면 지체 없이 처리하겠습니다.

개인정보 침해로 인한 상담이나 신고가 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 또는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

• 비밀번호는 복호화가 불가능한 해시로 저장합니다.
• 인증 토큰은 자바스크립트로 접근할 수 없는 쿠키로만 주고받으며, 갱신 토큰은 재사용이 감지되면 관련 토큰 전체를 무효화합니다.
• 모든 통신 구간에 HTTPS를 적용합니다.
• 로그인과 회원가입 요청에 접근 빈도 제한을 두어 무차별 대입 시도를 차단합니다.
• 개인 데이터를 다루는 API는 인증을 통과한 요청만 접근할 수 있도록 게이트웨이 단계에서 검증합니다.

드림다이어리는 김범수가 개인 자격으로 운영하는 서비스이며, 개인정보 보호책임자는 김범수입니다.

개인정보 처리에 관한 문의·불만·피해 구제는 [email protected] 로 접수해 주시기 바랍니다.

법령이나 서비스 내용의 변경에 따라 이 방침을 수정할 수 있습니다. 변경이 있을 경우 서비스 내 공지를 통해 알리며, 변경된 방침은 시행일부터 적용됩니다.