개인정보처리방침

최종 개정일 · 2026년 8월 7일

본 방침은 서비스가 실제로 수집하는 항목을 기준으로 작성한 초안입니다. 법률 검토를 마친 뒤 시행해 주세요.

제1조 (총칙)

ALEAF 아리프에듀(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 서비스에서 개인정보가 어떤 목적으로 수집·이용되고 어떻게 보호되는지를 안내합니다.

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

필수: 닉네임, 여정 응답(선호하는 풍경·감각·활동, 마음 에너지 점수)
필수: 건강에 관한 정보 — 임신·수유 또는 혈압 관련 여부, 알레르기 보유 여부 및 해당 성분, 최근 자외선 노출 예정 여부, 피부 민감·상처 여부
선택: 테라피 후 피드백 점수

회사는 주민등록번호, 결제 정보, 위치 정보를 수집하지 않습니다.

제2조 제2항의 건강에 관한 정보는 「개인정보 보호법」 제23조의 민감정보에 해당합니다.

수집 목적: 향 성분에 따른 안전 필터링(임신·수유 시 자극 성분 배제, 알레르기 성분 배제, 광독성 성분 대체, 피부 민감도에 따른 희석 농도 조정)
회사는 여정의 해당 단계에서 다른 동의와 구분한 별도 동의를 받으며, 동의하신 시각을 큐레이션 기록에 함께 보관합니다. 동의 없이는 여정이 진행되지 않습니다.
회사는 이 정보를 다른 개인정보와 분리하여 인식할 수 있도록 처리하며, 안전 안내 생성 외의 목적으로 이용하지 않습니다.
이용자는 민감정보 수집에 동의하지 않을 수 있습니다. 다만 이 경우 안전 필터링이 적용되지 않아 여정 서비스 이용이 제한됩니다.
회사는 이 정보를 의료적 진단이나 판정의 근거로 사용하지 않으며, 제3자에게 제공하지 않습니다.

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 별도로 분리하여 보관합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우에는 예외로 합니다.

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
권리 행사는 아래 연락처를 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.
만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 수집하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제를 요구할 수 있습니다.

비밀번호는 회사가 보관하지 않습니다. 계정 인증은 국제 보안 인증을 갖춘 외부 인증 서비스(Supabase)가 처리하며, 회사는 인증 결과로 발급된 토큰만 확인합니다.
비회원 여정에 쓰이는 임시 식별자는 원문을 저장하지 않고 단방향 해시(SHA-256)만 보관하며, 쿠키는 HttpOnly로 설정하여 스크립트 접근을 차단합니다.
개인정보에 접근할 수 있는 관리자를 최소한으로 제한합니다.

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

본 방침이 변경되는 경우 회사는 변경 사항을 시행 7일 전부터 공지합니다. 본 방침은 2026년 8월 7일부터 적용됩니다.