Overwater 개인정보 처리방침

버전: 2.1 | 시행일: 2026-07-25

핵심 원칙 — Overwater는 개인정보를 최소한으로 수집합니다

Overwater는 회원가입을 요구하지 않으며, 익명 기기 식별자(Device ID)만으로 동작합니다. 할 일·메모 등 사용자 콘텐츠는 기기 로컬에 저장됩니다.

AI 식물 식별을 사용할 경우, 촬영한 사진은 식별 처리를 위해 Overwater 서버로 전송되며, PlantNet 및 Google Vertex AI(Gemini)로 전달됩니다. 사진은 식별 요청 처리 후 즉시 파기되며, Overwater 서버에 영구 저장되지 않습니다.

오늘 탭 일일 브리핑(humanSummary·plantSummary·생활 카드)을 사용하는 경우, 위치 좌표·옵션 익명 라벨(나이대 등)이 Google Vertex AI(Gemini)로 전달되어 텍스트가 생성됩니다. 입력 컨텍스트는 즉시 파기되며, 생성된 텍스트는 서버 캐시(최대 25시간)에 저장됩니다.

Plus 음성 읽기를 사용하는 경우, 생성된 일일 브리핑 텍스트가 Google Cloud Text-to-Speech로 전달되어 음성으로 합성됩니다. 입력 텍스트는 즉시 파기되며, 합성된 음성은 서버 캐시(최대 25시간)에 저장됩니다.

위치 정보는 날씨 조회와 오늘 탭 AI 브리핑 생성에 사용되며, 날씨 예보는 Apple WeatherKit(미국), 폴백으로 met.no(노르웨이) 및 (앱이 서버에 연결하지 못할 때) Open-Meteo(독일)로, 공기질은 Google Air Quality API/Google Maps Platform(미국)으로, (한국 사용자의 경우) 기상청 공공데이터포털로, (미국 사용자의 경우) NWS 기상특보 API(api.weather.gov, 미국 NOAA)로 전달됩니다. 기상청 전달은 좌표가 아닌 격자번호 형태로만 처리되며, Overwater 서버에 좌표를 저장하지 않습니다.

앱 안정성을 위해 크래시·진단 데이터는 Sentry로 전송되며, 개인 식별을 위한 PII는 기본적으로 수집하지 않습니다.

현재 앱에는 광고가 없으며, 광고 목적의 개인정보 수집도 하지 않습니다. 무료 기능 유지를 위해 앞으로 앱 내 광고(맞춤형 광고 포함)를 도입할 수 있으며, 이 경우 활용 항목·선택권(옵트인)을 본 방침 개정과 앱 내 고지로 사전 안내합니다.

Overwater(이하 "앱")는 서비스 운영에 꼭 필요한 최소한의 정보만 수집하며, 대한민국 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령을 준수합니다.

1. 수집하는 개인정보 항목

필수 수집 항목

• 기기 고유 식별자(Device ID): 익명 계정 식별, 서비스 이용 인증 — 앱 최초 실행 시 자동 생성
• 클라이언트 시크릿 해시: 요청 위변조 방지(원문 저장 없음) — 기기 등록 시

선택 수집 항목 (사용자가 직접 제공하는 경우에만)

• 식별 요청 사진: AI 식물 식별 — PlantNet / Google Vertex AI 전달 후 즉시 파기
• 일일 브리핑 입력 컨텍스트(위치 좌표, 옵션 익명 라벨): Google Vertex AI 전달 후 입력은 즉시 파기, 생성 텍스트는 서버 캐시 최대 25시간
• 일일 브리핑 텍스트(humanSummary) — Plus 음성 합성용: Google Cloud Text-to-Speech 전달 후 텍스트는 즉시 파기, 합성 음성은 서버 캐시 최대 25시간
• 맞춤형 AI 요약 선택 정보(연령대, 성별, 자녀, 산책이 필요한 반려동물, 식물 두는 곳, 생활 리듬 — 전 항목 기본값 '밝히지 않음'): 오늘 탭 요약 개인화(AI에는 비식별 라벨로만 전달). 앱 내 맞춤형 광고 도입 시 광고 선별에 활용될 수 있으며 도입 전 사전 고지 — 더보기 → AI 설정에서 직접 선택 시

자동 수집 항목

• 서버 접근 로그(IP, 요청 경로, 시각): 보안 이상 탐지, rate limit 운영
• 크래시·진단 데이터(Sentry): 앱 안정성 개선, 예외/세션 트래킹(PII 기본 미수집)

수집하지 않는 정보

• 회원가입 정보(이름, 이메일, 전화번호, 생년월일 등) — Overwater는 회원가입 절차가 없습니다
• 위치 정보 — 날씨·공기질 조회(Apple WeatherKit·met.no·Google Air Quality API·Open-Meteo)·오늘 탭 AI 브리핑 생성, (한국 사용자) 기상청 공공데이터포털 격자번호 조회, (미국 사용자) NWS 기상특보 조회에만 사용, Overwater 서버 좌표 저장 없음
• 할 일·메모 등 사용자 콘텐츠 — 기기 로컬에만 저장
• 광고 식별자(IDFA/AAID), 행동 추적 데이터 — 현재 수집하지 않음(앱 내 광고 도입 시 본 방침 개정과 앱 내 고지로 사전 안내)

2. 개인정보 처리 및 보유 기간

• 기기 식별자 / 클라이언트 시크릿 해시: 기기 데이터 삭제 또는 사용자 요청 시까지
• 식별 요청 사진: 요청 처리 후 즉시 파기 (메모리에서만 처리, 서버 저장 없음)
• 일일 브리핑 입력 컨텍스트: 생성 요청 처리 후 즉시 파기
• 일일 브리핑 생성 텍스트 / Plus 음성 합성 결과 — 서버 캐시: 최대 25시간 (해시 키 기반, 캐시 만료 후 자동 삭제)
• 맞춤형 AI 요약 선택 정보: 동의 해제 또는 '데이터 즉시 파기' 시 즉시 영구 삭제, 계정 삭제 시 함께 삭제
• 서버 접근 로그: 90일
• 크래시·진단 데이터(Sentry): 해당 사업자 정책에 따름

3. 개인정보 파기 절차

• 전자적 파일은 복구 불가능한 방법으로 영구 삭제합니다.
• 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
• 단, 향후 결제 기능 도입 등으로 법령상 보존 의무가 있는 정보가 생기는 경우에는 해당 기간 종료 후 파기합니다.

4. 개인정보의 제3자 제공

앱은 이용자의 개인정보를 제3자에게 판매하지 않습니다. 광고 목적 제공은 현재 하지 않으며, 앱 내 맞춤형 광고를 도입하는 경우 제공 항목과 선택권을 본 방침 개정으로 사전 고지합니다. 다음의 경우는 예외입니다.

• 이용자가 사전에 동의한 경우
• 법령에 의한 경우(수사기관의 적법한 요청 등)
• 날씨 예보·공기질·기상특보 조회를 위해 Apple WeatherKit(미국, 위도·경도 좌표), met.no(노르웨이, 위도·경도 좌표), Google Air Quality API(미국, 위도·경도 좌표), Open-Meteo(독일, 앱이 서버에 연결하지 못할 때의 폴백, 위도·경도 좌표), (한국 사용자의 경우) 기상청 공공데이터포털(한국, KMA 격자번호 — 좌표 직접 전송 아님), (미국 사용자의 경우) NWS 기상특보 API(api.weather.gov, 미국 — 위도·경도 좌표)와 통신하는 경우
• AI 식물 식별을 위해 PlantNet(프랑스) 및 Google LLC Vertex AI/Gemini(미국)에 사진을 전달하는 경우
• 오늘 탭 일일 브리핑 텍스트 생성을 위해 Google LLC Vertex AI/Gemini(미국)에 위치 좌표·옵션 익명 라벨을 전달하는 경우
• Plus 음성 합성을 위해 Google LLC Cloud Text-to-Speech(미국)에 일일 브리핑 텍스트를 전달하는 경우

5. 개인정보 처리 위탁

• 서버 호스팅 사업자 Railway(미국): 서버 운영 및 데이터 보관
• Apple Inc. WeatherKit(미국): 전 세계 날씨 예보 조회 (위치 좌표 전달)
• MET Norway met.no(노르웨이): 날씨 예보 폴백 조회 (위치 좌표 전달)
• Google LLC (Google Air Quality API / Google Maps Platform, 미국): 현재 및 시간별 공기질 예보 조회 (위치 좌표 전달)
• Open-Meteo(독일): 앱이 서버에 연결하지 못할 때의 날씨·공기질 폴백 조회 (위치 좌표 전달)
• 기상청 공공데이터포털 data.go.kr(한국, 국외이전 아님): 한국 기상특보·단기예보 조회 (격자번호 전달, 사용자 좌표 직접 전송 아님)
• NOAA NWS api.weather.gov(미국): 미국 기상특보 조회 (위치 좌표 전달, 미국 사용자에 한함)
• PlantNet(프랑스): 식물 종 식별 API (이미지 전달, 식별 후 즉시 파기)
• Google Cloud Vertex AI — 식별(미국): AI 식물 식별 추론 (이미지 전달, 식별 후 즉시 파기)
• Google Cloud Vertex AI — 일일 브리핑(미국): 오늘 탭 humanSummary·plantSummary·생활 카드 텍스트 생성 (입력 컨텍스트 전달 후 즉시 파기, 생성 텍스트는 서버 캐시 최대 25시간)
• Google Cloud Text-to-Speech(미국): Plus 사용자 humanSummary 음성 합성 (입력 텍스트 전달 후 즉시 파기, 합성 음성은 서버 캐시 최대 25시간)
• Sentry(Functional Software, Inc., 미국): 모바일 앱 크래시·진단 데이터 처리

6. 만 14세 미만 아동의 개인정보

Overwater는 회원가입을 요구하지 않으며 만 14세 미만 아동도 익명으로 사용할 수 있습니다.

현재 버전에는 유료 구독이나 인앱 결제가 없으므로, 아동 사용자가 앱 안에서 결제를 진행할 수 없습니다. 향후 Plus 유료 구독을 도입하는 경우에는 시행 전 방침을 개정하고 필요한 보호자 승인 절차를 안내합니다.

7. 이용자의 권리 및 행사 방법

• 개인정보 열람·정정·삭제 요청: 앱 내 데이터는 사용자가 직접 삭제하거나 기기에서 앱을 제거하여 완전히 삭제할 수 있습니다.
• 서버 보관 데이터 삭제 요청: 익명 기기 식별자 기반 데이터 삭제를 원하는 경우 아래 보호책임자 연락처로 요청해 주십시오.
• 구독 환불·해지: 현재 버전에는 앱 안에서 구독을 판매하지 않습니다. 향후 구독 기능이 도입되면 해당 결제 사업자의 절차를 안내합니다.

8. 개인정보 자동 수집 장치(쿠키 등)

앱은 쿠키를 사용하지 않으며, 기기 식별은 로컬에 저장된 UUID를 활용합니다.

9. 개인정보 보호책임자 및 외부 신고 채널

• 성명: 정지원
• 이메일: hello@overwater.app

개인정보 침해에 관한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사부 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (cyberbureau.police.go.kr / 182)

10. 적용 범위

본 방침은 Overwater 모바일 앱 및 overwater.app 웹사이트에 적용됩니다. 외부 서비스(Apple(WeatherKit 포함), Google Cloud(Vertex AI/Text-to-Speech), Google Maps Platform(Air Quality API), MET Norway(met.no), Open-Meteo, 기상청 공공데이터포털, NWS, PlantNet, Sentry 등)로 이동한 이후의 개인정보 처리는 해당 사업자의 정책을 따릅니다.

11. 방침 변경 안내

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 다음과 같이 사전 안내합니다.

• 일반 변경: 시행 7일 전까지 앱 내 공지 또는 업데이트를 통해 안내합니다.
• 수집 항목 추가, 이용 목적 변경 등 중대한 변경: 시행 30일 전까지 안내합니다.

본 방침은 대한민국 개인정보 보호법, 정보통신망법, 전자상거래법을 기준으로 작성되었습니다.