개인정보처리방침

1. 수집하는 정보

• 이메일 가입: 이메일 주소와 비밀번호. 비밀번호는 인증 서비스(Supabase)가 암호화해 저장하며 서비스가 원문을 볼 수 없어요.
• Google 로그인: Google 계정의 이메일 주소와 식별자.
• 게스트 시작: 이메일 없이 임시 계정을 만들어요. 로그아웃하면 바로 삭제돼요.
• 일정: 제목, 설명, 시작·종료 시각, 종일 여부, 색상.
• AI 대화: 입력한 질문과 AI의 답변. 대화에 필요한 일정의 제목·설명·시간이 AI에 전달돼요.
• 웹 푸시: 이 브라우저의 푸시 구독 정보(주소와 암호화 키)와 언어 설정.
• 카카오톡 알림: 연결하면 카카오가 발급한 접근 토큰과 갱신 토큰을 암호화해서 저장해요. 카카오 프로필이나 친구 정보는 받지 않아요.
• 알림 기록: 보낸 알림의 일정 제목, 종류, 채널, 결과, 시각.
• 접속 기록: 호스팅·인증 서비스가 접속 IP 주소와 기기·브라우저 정보를 자동으로 남길 수 있어요.

2. 이용 목적

• 회원 가입, 로그인, 본인 확인, 비밀번호 재설정 메일 발송.
• 일정 저장과 표시, 일정 시작 10분 전과 종료 시각의 알림 발송.
• AI 대화로 일정 검색·추가·수정·삭제 지원.
• 가입·로그인 남용(자동 가입 등) 방지와 서비스 보안.

3. 보관 기간

• 계정과 일정: 계정을 삭제할 때까지. 설정의 "계정 삭제"를 누르면 바로 지워져요.
• AI 대화: 마지막 대화로부터 30일. 그 전에도 대화창에서 기록 전체를 삭제할 수 있어요.
• 알림 기록: 30일이 지나면 삭제해요.
• 게스트 계정과 데이터: 로그아웃하면 바로 삭제돼요. 로그아웃하지 않아도 가입 후 30일 동안 사용하지 않으면 삭제해요.
• 푸시 구독: 로그아웃하거나 푸시를 끄거나 계정을 삭제하면 지워져요.
• 카카오 토큰: 연결을 해제하거나 계정을 삭제하면 지워져요.
• 호스팅·인증 서비스의 접속 기록은 각 회사의 정책에 따라 보관돼요.

4. 처리 위탁과 국외 이전

서비스는 아래 회사의 서비스를 이용하며, 이용자 정보가 이들의 서버(국외일 수 있어요)에 저장되거나 전달돼요. 서버의 정확한 위치는 정식 공개 전에 확인해서 이 문서에 적을 예정이에요.

• Supabase: 계정 인증, 데이터베이스(계정·일정·AI 대화·알림 기록 저장), 인증 메일 발송.
• Vercel: 서비스 호스팅과 접속 처리.
• Google: Google 로그인, AI 대화(Gemini). 질문과 일정 내용이 전달되며, Google이 자사 정책에 따라 처리·보관할 수 있어요.
• Kakao: 카카오톡 "나에게 보내기" 알림 발송과 연결 해제.
• Cloudflare: 가입·로그인 보안 확인(Turnstile). 브라우저 정보가 확인에 사용돼요.
• 브라우저 푸시 서비스(Google, Mozilla, Apple, Microsoft): 웹 푸시 알림 전달.

5. 쿠키와 브라우저 저장소

• 로그인 상태를 유지하는 인증 쿠키(꼭 필요).
• 선택한 언어를 기억하는 쿠키 NEXT_LOCALE(1년).
• 카카오톡 연결 중 위조를 막는 임시 쿠키(10분).
• 광고나 이용 분석 목적의 쿠키는 사용하지 않아요.

6. 이용자의 권리

• 일정은 서비스 화면에서 언제든 조회·수정·삭제할 수 있어요.
• 계정과 모든 데이터는 설정 > 계정 삭제에서 직접 삭제할 수 있어요. 삭제하면 복구할 수 없어요.
• 푸시 알림은 설정에서 끄고, 카카오톡 연결은 설정에서 해제할 수 있어요.
• 그 밖에 열람·정정·삭제·처리 정지를 요청하려면 아래 보호책임자에게 이메일로 문의해 주세요.

7. 안전성 확보 조치

• 데이터베이스에서 이용자마다 본인 데이터만 읽고 쓸 수 있도록 접근을 제한해요.
• 카카오 토큰은 암호화해서 저장하고, 서비스 키는 서버에만 보관해요.
• 모든 통신은 HTTPS로 해요.
• 가입·로그인에는 자동화 방지 확인을 적용하고, 테스트 알림 같은 반복 요청은 횟수를 제한해요.

8. 방침의 변경

내용이 바뀌면 이 페이지에 시행일과 함께 알려요.

보호책임자 문의