개인정보처리방침

1. 한눈에 보기

• 가입과 로그인에는 구글 계정의 이메일과 식별 번호, 카카오 계정의 회원 번호, 또는 직접 넣은 이메일 주소만 씁니다. 비밀번호는 받지 않습니다.
• 이용자가 적거나 말한 문장은 일정으로 정리하기 위해 AI 회사(Anthropic)에 보내 해석합니다. 그 회사는 이 데이터를 모델 학습에 쓰지 않습니다.
• 구글 캘린더는 가입과 따로, 이용자가 설정에서 연결했을 때만 씁니다. 허락한 권한 안에서, 이 문서에 적은 기능에만 씁니다.
• 광고·추적 도구를 쓰지 않습니다.
• 언제든 내 데이터를 내려받거나 계정을 지울 수 있고, 지우면 바로 삭제합니다(백업 사본은 최대 30일 뒤 삭제).

2. 다루는 개인정보와 목적, 보관 기간

주민등록번호, 결제 정보, 위치 정보, 연락처, 기기의 다른 앱 정보는 받지 않습니다. 일정이나 메모에 건강·종교 같은 민감한 내용을 적을지는 이용자가 정하며, 운영자는 그런 정보를 따로 가려 쓰지 않습니다.

3. AI가 하는 일과 보내는 정보

• 이용자가 적거나 말한 문장, 올린 사진은 Anthropic의 AI(Claude)에 보내 "무엇을 하려는 말인지"를 해석합니다. 이때 말을 알아듣는 데 필요한 정보도 함께 보냅니다: 날짜, 카테고리, 가까운 일정·할 일·알람·메모의 내용(제목, 시간, 함께하는 사람, 장소), 근무표 이름과 근무 종류·급여 설정, 앱 설정, 최근 대화 몇 개, 그리고 연결된 기존 구글 캘린더의 가까운 일정 제목과 시간.
• 이메일 주소와 구글 계정 식별 번호는 AI에 보내지 않습니다.
• Anthropic은 API로 받은 데이터를 모델 학습에 쓰지 않으며, 운영자도 이용자의 정보를 AI 모델을 만들거나 학습시키는 데 쓰지 않습니다.
• 날짜 계산, 급여 계산, 질문의 답은 AI가 아니라 서비스의 코드가 저장된 데이터로 합니다. AI는 이용자에게 법적 효력이 있거나 중대한 영향을 주는 결정을 자동으로 내리지 않습니다.
• 말로 넣기(받아쓰기)는 이용자의 기기·브라우저가 제공하는 음성 인식 기능으로 글자로 바뀐 뒤 서비스에 전달됩니다. 음성 자체는 서비스 서버에 오지 않으며, 음성 처리는 기기·브라우저 제공자(구글, 애플 등)의 정책을 따릅니다.
• AI의 해석은 틀릴 수 있습니다. 결과는 카드로 보여 드리며, 바꾸기·지우기는 확인을 받은 뒤 적용하고 되돌릴 수 있습니다.

4. 구글 사용자 데이터

구글 계정으로 가입할 때는 이메일 주소만 받습니다. 구글 캘린더는 가입한 뒤 이용자가 설정에서 연결할 때 따로 권한을 요청하며, 연결하지 않아도 서비스를 쓸 수 있습니다. 요청하는 권한과 쓰는 곳은 아래가 전부입니다.

• 가입·로그인: 이메일 주소와 계정 식별 번호(openid, userinfo.email) — 로그인과 이용자 구분.
• 캘린더를 연결할 때 — 앱이 만든 캘린더 관리(calendar.app.created): "마가린" 캘린더를 만들고, 서비스에서 넣은 일정을 거기에 쓰고 고치고 지웁니다.
• 캘린더를 연결할 때 — 캘린더 읽기(calendar.readonly): 기존 캘린더의 일정을 서비스 화면에 함께 보여 주고, 일정을 묻는 질문에 함께 답합니다. 이 일정들은 서비스의 데이터베이스에 따로 모아 두지 않고 필요할 때 읽으며, 화면 전환을 빠르게 하려고 서버 메모리에 몇 분만 둡니다. 이용자가 그 일정을 바꾸거나 지우라고 한 경우에만 되돌리기를 위해 그 기록이 남습니다.
• 캘린더를 연결할 때 — 캘린더 일정 고치기(calendar.events, 선택): 이용자가 기존 캘린더의 일정을 직접 가리켜 바꾸거나 지워 달라고 했을 때만 씁니다. 그때마다 무엇이 바뀌는지 보여 주고 경고와 함께 확인을 받은 뒤에 적용합니다. 이 권한을 허락하지 않아도 서비스를 쓸 수 있습니다.

구글 API로 받은 정보는 위 기능을 제공하는 데에만 쓰며, 광고에 쓰거나 팔지 않고, AI 모델을 학습시키는 데 쓰지 않습니다. 사람이 이 정보를 들여다보는 것은 이용자가 요청했거나, 보안 문제·오류를 조사하거나, 법에 따라야 할 때뿐입니다. 5번에 적은 회사 말고는 다른 곳에 보내지 않습니다.

마가린이 Google API에서 받은 정보를 쓰고 다른 앱으로 보내는 일은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다. (Magarin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

설정 → 계정에서 구글 캘린더 연결을 언제든 끊을 수 있고, 구글 계정 설정의 "서드 파티 앱 및 서비스"에서도 마가린의 접근 권한을 해제할 수 있습니다. 해제해도 구글 캘린더에 이미 만들어진 "마가린" 캘린더와 일정은 이용자의 구글 계정에 남습니다.

5. 처리를 맡기는 곳과 국외 이전

서비스를 제공하려면 아래 회사의 서버를 써야 합니다. 카카오를 빼면 모두 미국 회사이며, 서비스를 쓰는 동안 인터넷으로 전송됩니다. 이 회사들 말고 다른 곳에 개인정보를 제공하거나 팔지 않습니다.

국외 이전을 원하지 않으면 서비스를 이용하지 않거나 탈퇴할 수 있습니다. 다만 위 처리는 서비스 제공에 꼭 필요해서, 이전 없이 서비스를 쓸 수는 없습니다.

법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 필요한 범위에서 제공할 수 있습니다.

6. 쿠키와 기기에 저장하는 것

• 로그인 쿠키: 로그인 상태를 유지합니다(30일, 체험은 하루). 서명되어 있어 위조할 수 없습니다.
• 화면 설정 쿠키: 화면 모드(밝게·어둡게), 글씨체, 마지막으로 본 캘린더 보기를 기억합니다(1년).
• 기기 저장소: 인터넷이 끊겼을 때 보내지 못한 입력과, 빠르게 다시 열기 위한 화면 사본을 기기에 둡니다.
• 광고·분석용 쿠키나 추적 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않습니다.

7. 보관과 삭제

• 계정을 지우면(탈퇴) 저장된 정보와 올린 사진을 바로 지웁니다. 사고에 대비해 하루 한 번 만드는 백업 사본은 최대 30일 뒤 자동으로 지워집니다.
• 데이터베이스의 정보는 행 단위로 지우고, 지운 정보는 다시 살릴 수 없습니다.
• 구글 캘린더에 이미 올라간 일정은 이용자의 구글 계정에 있는 것이라 탈퇴해도 남습니다. 필요하면 구글 캘린더에서 "마가린" 캘린더를 지워 주세요.
• 오랫동안 쓰지 않은 계정을 정리하게 되면, 정리하기 전에 가입한 이메일로 미리 알립니다.

8. 이용자의 권리와 행사 방법

• 열람·내려받기: 설정 → 계정 · 내 데이터에서 내 일정·할 일·알람·메모·기록을 파일로 내려받을 수 있습니다.
• 정정: 서비스 화면에서 직접 고치거나 말로 고칠 수 있습니다.
• 삭제·처리 정지: 항목을 지우거나, 설정에서 계정을 지울 수 있습니다. 구글 캘린더만 끊으려면 설정 → 계정에서 연결을 끊습니다. 카카오 연결은 카카오 계정의 "연결된 서비스"에서도 끊을 수 있습니다.
• 그 밖의 요청이나 직접 하기 어려운 경우 아래 문의처로 연락하면 10일 안에 처리하고 결과를 알립니다.

9. 안전하게 지키기 위한 조치

• 모든 통신은 암호화된 연결(HTTPS)로 합니다.
• 이용자마다 데이터를 따로 보관하고, 로그인한 본인만 자기 데이터에 접근할 수 있게 요청마다 확인합니다.
• 구글 캘린더 연결 열쇠는 암호화(AES-256)해 저장합니다.
• 데이터베이스와 서버 설정에는 운영자만 접근할 수 있습니다.
• 하루 한 번 백업하고, 오류와 예약 작업의 상태를 기록해 살핍니다.
• 개인정보가 유출된 사실을 알게 되면 지체 없이 해당 이용자에게 이메일로 알리고 필요한 조치를 합니다.

10. 어린이

서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만의 개인정보를 알고서 받지 않으며, 그런 사실을 알게 되면 바로 지웁니다.

11. 개인정보 보호책임자와 문의

개인정보에 관한 문의, 열람·정정·삭제 요청, 불만은 아래로 보내 주세요.

개인정보 보호책임자: 마가린 운영자 · ryan6768@gmail.com

12. 권익 침해 구제

개인정보 침해로 도움이 필요하면 아래 기관에 상담하거나 신고할 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr, 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr, 국번 없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)

13. 방침의 변경

이 방침이 바뀌면 시행 7일 전에(이용자에게 불리하거나 중요한 변경은 30일 전에) 서비스의 업데이트 소식과 이 화면에서 알립니다.

• 2026년 10월 6일: 가입할 때 동의를 받고 기록함, 프로필(부를 이름·무엇을 하는지, 선택) 추가
• 2026년 10월 6일: 가입 방법에 카카오·메일 추가(메일 발송 업체 Resend), 구글 캘린더는 가입과 따로 설정에서 연결하도록 바꿈
• 2026년 10월 6일: 전면 개정 — 항목별 목적·보관 기간, AI 처리, 구글 권한별 설명(기존 캘린더 일정을 고치는 경우 포함), 위탁·국외 이전 표, 쿠키, 안전 조치, 이용자의 권리, 체험 모드, 급여 정보
• 2026년 10월 1일: 여러 이용자 이용, 국외 이전 안내, 보관 기간 추가
• 2026년 9월 30일: 처음 시행