개인정보처리방침

한눈에 보기
BrainyLabs는 GoTEM AI Planner 서비스 제공을 위한 최소한의 개인정보만 수집하며, 사용자는 언제든 자신의 데이터를 열람·수정·삭제·이동·처리 정지 요청할 수 있습니다. 14세 미만의 가입은 차단됩니다. 문의: cs@brainylabs.kr

1. 개인정보 처리자(Controller)

본 서비스의 개인정보 처리자는 다음과 같습니다.

회사명: BrainyLabs (LifeLi Holdings 산하)
대표자: 이지원
주소: 서울특별시 (사업자등록 정보 확정 후 업데이트 예정)
사업자등록번호: TBD (확정 후 게시)
개인정보 보호 책임자: BrainyLabs CS팀
연락처: cs@brainylabs.kr

2. 수집하는 개인정보 항목

2.1 회원가입 및 인증

필수: 이메일 주소, 비밀번호(bcrypt 해시 저장), 닉네임
선택: 생년월일(연령 확인 및 크로노타입 추정), 성별, 프로필 이미지
소셜 로그인 시: Google/Apple 계정 식별자(sub), 이메일, 표시 이름

2.2 서비스 이용 과정에서 수집되는 정보

4축 데이터: 수면 시간·질, 운동량, 식단, 감정 점수(0–100)
블록(일정) 기록: 제목, 시작/종료 시각, 카테고리, 인지부하 티어(T1~T5), 완료 여부
점수: Brain Efficiency 일일·주간 집계 점수
AI 분석 결과: 매일 GoTEM 분석 텍스트, 주간 보고서
피드백: 만족도, 신고, 문의 내역
BrainyCards 연동(선택): 동일 이메일 매칭 시 BC의 학습 통계 일부(틀린 카드 수, 누적 학습 시간)

2.3 결제 정보

웹 결제(Toss Payments): 결제 토큰, 주문번호, 결제 금액, 결제 일시, 카드 마지막 4자리(BrainyLabs는 카드 전체 번호를 저장하지 않음)
iOS 인앱결제: Apple 영수증 ID, 거래 ID
Android 인앱결제: Google Play 구독 ID, 주문 토큰
구독 상태 통합 관리: RevenueCat 사용자 ID

2.4 자동 수집 정보

접속 IP, User-Agent, OS/브라우저 버전, 디바이스 모델
서비스 사용 로그(접속 일시, 페이지 이동 경로), 오류 로그
푸시 알림 토큰: FCM(Android/Web), APNs(iOS)
쿠키 및 로컬 스토리지: 세션 유지, 사용자 환경 설정

3. 개인정보의 이용 목적

회원 식별·인증·계정 관리
GoTEM AI 분석 제공(골든타임 계산, 블록 추천, 4축 평가)
구독 결제 처리·환불·청구
주간 보고서·체험 종료 알림 등 서비스 안내 푸시 발송
고객 문의 응대·분쟁 해결
서비스 품질 개선을 위한 통계 분석(개인식별정보 제거 후)
부정 이용·보안 위협 탐지
법적 의무 이행

4. 보유 및 이용 기간

BrainyLabs는 수집 목적이 달성된 즉시 또는 사용자가 삭제를 요청한 때 개인정보를 파기합니다. 다만 다음 정보는 관련 법령에 따라 일정 기간 보관됩니다.

구분	보관 기간	근거
회원 활성 데이터(블록·4축·점수)	최근 90일은 즉시 조회 가능(Active), 이후 1년간 Archive 저장	서비스 분석·개인화 학습
회원 탈퇴 후 잔존 정보	탈퇴 즉시 hard delete(개별 요청 시 즉시 영구 삭제)	회원 본인 의사
계약·결제 기록	5년	전자상거래법 6조
소비자 불만·분쟁 처리 기록	3년	전자상거래법 6조
접속 로그·IP	3개월	통신비밀보호법 15조의2

5. 제3자 제공 및 처리 위탁

BrainyLabs는 다음의 위탁 처리자(Processor)에게 개인정보 처리를 위탁합니다.

위탁업체	위탁 업무	처리 항목	위치
Supabase Inc.	DB·인증·스토리지 인프라	전체 서비스 데이터	EU(Frankfurt) / 한국
Google LLC (Gemini API)	AI 분석 모델 호출	익명화된 4축 점수·블록 메타데이터(이름·이메일 제외)	US / EU
Anthropic PBC (Claude API)	AI 분석 백업	익명화된 분석 입력	US
Toss Payments	웹 결제 처리	결제 토큰, 결제 금액, 주문 정보	한국
Apple Inc.	iOS 인앱결제, APNs 푸시	영수증 ID, 디바이스 토큰	US
Google LLC (Play Billing, FCM)	Android 인앱결제, 푸시	구독 ID, FCM 토큰	US
RevenueCat Inc.	구독 상태 통합 관리	사용자 ID, 구독 status	US
Vercel Inc.	웹 호스팅·CDN	접속 로그·IP	Global Edge

국외 이전이 발생하는 경우 사용자 동의 또는 GDPR의 표준계약조항(SCC)에 따라 적정한 보호 조치를 적용합니다.

6. 사용자의 권리(Data Subject Rights)

사용자는 언제든지 BrainyLabs에 다음 권리를 행사할 수 있습니다.

열람권(Right of Access): 본인의 처리되는 개인정보 사본 요청
정정·삭제권(Right to Rectification/Erasure): 잘못된 정보 수정 또는 영구 삭제 요청
처리정지권(Right to Restrict Processing): 일부 처리의 일시 중단 요청
이동권(Right to Data Portability): JSON·CSV 형식의 데이터 export 요청
동의 철회권: 마케팅·푸시 등 선택 동의 철회
자동화 의사결정에 대한 이의 제기(GDPR Art. 22): AI 분석 결과에 대한 인적 검토 요청

요청은 cs@brainylabs.kr 또는 앱 내 [설정 → 데이터 관리] 메뉴에서 처리할 수 있으며, 영업일 기준 10일 이내(GDPR의 경우 30일 이내) 답변합니다.

7. 안전성 확보 조치

전송 구간 TLS 1.3 암호화
비밀번호 bcrypt 해시 저장(salt 라운드 12+)
중요 토큰(결제·인증) AES-256 암호화 저장
최소 권한 원칙에 따른 접근 제어, IAM 기반 운영자 권한 분리
접속 기록 보관 및 위·변조 방지
주기적 취약점 점검(연 1회 이상)
개인정보 보호 책임자 지정 및 사고 발생 시 72시간 내 통지(GDPR Art. 33)

8. 쿠키 및 추적 정책

본 서비스는 다음 목적의 쿠키·로컬 스토리지를 사용합니다.

필수: 로그인 세션 유지, 보안 토큰
기능: 다크 모드·언어 등 사용자 환경 설정
분석(선택): 익명화된 사용 통계(브라우저 설정에서 거부 가능)

본 서비스는 광고 추적용 third-party 쿠키를 사용하지 않습니다.

9. 미성년자 보호

본 서비스는 만 14세 미만의 가입을 허용하지 않습니다. 가입 시 생년월일을 확인하며, 14세 미만으로 확인된 계정은 자동 차단됩니다.

14세 이상 19세 미만 청소년의 경우 한국 법령에 따라 보호자의 동의 없이 가입 가능하나, 결제는 보호자 동의 후에만 처리됩니다. 미국 사용자의 경우 COPPA에 따라 13세 미만의 가입을 차단하며, 13세 미만으로 의심되는 계정 발견 시 즉시 삭제합니다.

10. 정책 변경 시 통지

본 방침이 변경될 경우, 변경 사항이 적용되는 날로부터 최소 7일 전(중대한 변경의 경우 30일 전) 다음 방법으로 공지합니다.

본 페이지 상단의 시행일 갱신 및 변경 이력 표시
앱 내 공지 모달
가입 이메일 발송(중대한 변경 시)

11. 분쟁 해결

개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: www.kopico.go.kr (국번없이 1833-6972)
개인정보침해신고센터: privacy.kisa.or.kr (국번없이 118)
대검찰청 사이버수사과: www.spo.go.kr (국번없이 1301)
경찰청 사이버수사국: ecrm.police.go.kr (국번없이 182)

EU 거주자의 경우 거주 회원국의 감독 기관에 GDPR 관련 진정을 제기할 권리가 있습니다.

부칙 — 변경 이력

2026년 5월 17일: 최초 시행