칼리버 시그널 개인정보 처리방침
opus89(이하 "운영자")는 모바일 애플리케이션 "칼리버 시그널"(이하 "서비스") 이용자의 개인정보를 개인정보 보호법 등 관련 법령에 따라 보호하며, 다음과 같이 처리방침을 둡니다.
1. 수집하는 개인정보의 항목 및 방법
가. 회원 가입 시 (소셜 로그인)
| 구분 | 항목 |
|---|---|
| Google 로그인 | 이메일 주소, 이름·프로필 사진(계정이 제공하는 범위), 소셜 계정 식별자 |
| Apple 로그인 (지원 시) | 이메일 주소(또는 비공개 릴레이 주소), 이름, 계정 식별자 |
나. 서비스 이용 과정에서 생성·수집
| 구분 | 항목 |
|---|---|
| 이용자가 만든 정보 | AI 대화 내용, 북마크, 키워드 알림 설정, 캘린더 리마인더, 리포트 반응 |
| 이용 기록 | 크레딧 지급·차감 내역, 프로모션·추천 코드 사용 기록, 로그인 일시, 앱 실행 기록(일별 이용 집계용) |
| 알림 (허용 시) | 푸시 알림 토큰 |
로그인하지 않은 게스트에게는 콘텐츠 열람을 위한 익명 세션 식별자가 자동 생성됩니다. 이는 이메일 등 신원 정보와 연결되지 않습니다.
다. 수집하지 않는 항목
운영자는 광고 식별자(IDFA/AAID), 위치정보, 주소록·연락처, 사진 등 기기 내 자료를 수집하지 않으며, 제3자 광고·분석 SDK를 사용하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별, 로그인 유지, 서비스 제공(북마크·알림·리마인더 동기화)
- AI 분석·답변 생성(이용자가 입력한 질문·대화의 처리)
- 크레딧 지급·차감 정산 및 부정 이용(다중 계정, 코드 악용 등) 방지
- 푸시 알림 발송(이용자가 허용한 경우)
- 서비스 이용 통계 산출(일별 이용자 수 등 집계 형태) 및 서비스 개선
- 법령상 의무 이행 및 분쟁 대응
3. 개인정보의 보유 및 이용 기간
원칙: 회원 탈퇴 시 지체 없이 파기합니다. 예외적으로 다음 기간 동안 보존합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 앱 실행 기록 | 180일 후 자동 파기 | 내부 방침(통계 목적 달성 시) |
| AI 대화 내용 | 마지막 이용 후 180일 경과 시 자동 파기 | 내부 방침(장기 미사용 대화 정리) |
| 부정 이용 대응 기록 | 1년 | 내부 방침(재발 방지) |
| 서비스 접속 기록(로그인 기록) | 3개월 | 통신비밀보호법 |
| 계약·청약철회·대금결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
4. 개인정보 처리의 위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 위탁사가 국외 법인인 경우 개인정보가 국외로 이전·처리될 수 있습니다. 이용자는 회원 가입 시 이에 동의하며, 동의를 거부할 권리가 있으나 이 경우 서비스 이용이 제한됩니다.
| 수탁사 (소재국) | 위탁 업무 | 이전 항목 | 보유 기간 |
|---|---|---|---|
| Supabase, Inc. (미국) | 데이터베이스·인증 인프라 운영 (데이터 서버: 대한민국 AWS 서울 리전) | 제1조의 전 항목 | 위탁 계약 종료 시 |
| OpenAI, L.L.C. (미국) | AI 답변·뉴스 분석 생성 | 이용자가 입력한 질문·대화 내용 | 처리 완료 시 |
| Perplexity AI, Inc. (미국) | 심층 리서치 답변 생성 | 이용자가 입력한 질문 | 처리 완료 시 |
| Google LLC (미국) | 소셜 로그인 인증, 데이터 백업 보관 | 계정 식별 정보 / 암호화 백업 | 위탁 계약 종료 시 |
| Apple Inc. (미국) (지원 시) | 소셜 로그인 인증 | 계정 식별 정보 | 위탁 계약 종료 시 |
| 650 Industries, Inc. (Expo) (미국) | 푸시 알림 전달 | 푸시 토큰 | 처리 완료 시 |
| RevenueCat, Inc. (미국) (유료 출시 시) | 인앱결제 검증·구독 상태 관리 | 스토어 결제 식별 정보 | 위탁 계약 종료 시 |
- AI 처리 위탁사(OpenAI, Perplexity)는 API로 전송된 데이터를 모델 학습에 사용하지 않는다고 고지하고 있습니다.
- 운영자는 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보의 파기 및 분리 보관
- 보유 기간이 지나거나 처리 목적이 달성된(회원 탈퇴 등) 개인정보는 지체 없이 파기합니다.
- 제3조의 예외에 해당하여 법령상 보존이 필요한 기록은 파기하지 않고 다른 개인정보와 분리하여 별도 보관하며, 보존 목적 외의 접근을 차단하고, 보존 기간이 지나면 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
- 데이터 백업 매체에 포함된 개인정보는 백업 보존 주기에 따라 순차적으로 파기되며, 파기 시점부터 최대 180일 내에 백업에서도 제거됩니다. 백업 데이터는 복구 목적 외에는 이용되지 않습니다.
6. 이용자의 권리
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 회원 탈퇴(동의 철회)는 앱 내 계정 메뉴 또는 아래 연락처를 통해 할 수 있으며, 탈퇴 시 제3조의 예외를 제외한 개인정보가 파기됩니다.
- 권리 행사는 이메일(제9조)로 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
7. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 모든 통신은 TLS로 암호화됩니다.
- 접근 통제: 데이터베이스는 행 수준 보안(RLS)으로 본인 데이터만 접근 가능하도록 통제됩니다.
- 기기 내 보호: 로그인 세션 정보는 기기의 보안 저장소(Keychain/Keystore)에 암호화 저장됩니다.
- 관리자 접근 최소화: 운영자의 이용자 데이터 접근은 고객 지원·보안 대응 등 필요 최소한으로 제한되며, 비공개 대화 열람 시 감사 기록이 남습니다.
- 최소 수집: 서비스 제공에 필요한 최소한의 정보만 수집합니다.
8. 만 14세 미만 아동
운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 과정에서 만 14세 이상 여부를 확인하며, 만 14세 미만으로 확인된 계정은 지체 없이 파기합니다.
9. 개인정보 보호책임자
- 소속: opus89 (대표)
- 성명: 시행 전 확정하여 고지 예정
- 이메일: [email protected] (활성화 예정)
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의할 수 있습니다.
10. 처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 또는 웹사이트를 통해 고지합니다.
부칙 — 이 방침은 정식 시행일(추후 고지)부터 시행합니다.
← CALIBRE SIGNAL 홈으로