Privacy Policy

개인정보처리방침

CalenderAI(이하 “서비스”)는 일정 관리와 AI 일정 도우미를 제공하는 모바일 애플리케이션입니다. 이 방침은 계정 정보, 일정, 이용자가 연결한 이메일 계정, AI 처리, 월 구독 결제와 관련해 어떤 개인정보를 어떤 목적으로 처리하는지 설명합니다.

시행일
2026년 10월 12일
적용 대상
CalenderAI 앱과 이를 운영하는 서버
문의
awt4822@gmail.com

1. 개요

서비스 운영자는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령을 따릅니다. Google API로 받은 정보의 사용과 이전은 Google API Services User Data Policy와 Limited Use 요건을 따릅니다.

이메일 계정 연동과 유료 구독은 이용자가 해당 기능을 켜거나 구매한 경우에 처리됩니다. 기능을 사용하지 않으면 그 기능에 필요한 정보는 수집하지 않습니다.

2. 처리하는 개인정보 항목

수집 항목과 수집 경로
구분 항목 수집 시점
계정 이메일 주소, 이름, 비밀번호(인증 시스템에 해시로 저장), 계정 식별자 회원가입·로그인 시
일정 제목, 설명, 시작·종료 시각, 장소, 분류 이름과 색 일정 작성·수정 시
AI 대화 이용자가 입력한 문장, AI 응답, 일정 검색용 임베딩 AI 일정 도우미 사용 시
이메일 계정 연동 연결된 계정의 이메일 주소, 기본 프로필(이름), 계정 식별자, 접근·갱신 토큰. 권한을 허용한 경우 캘린더 일정과 일정 파악에 필요한 메일 정보 이용자가 계정 연결에 동의한 때
구독·결제 상품명, 구독 상태, 결제일, 갱신·만료일, 스토어 주문 식별자. 카드번호와 결제수단 상세는 스토어가 처리하며 서비스는 저장하지 않음 유료 구독 구매·갱신·해지 시
서비스 운영 IP 주소, 요청 시각, 오류 기록, 앱 버전, 기기·OS 종류 서비스 이용 중 자동 생성

주민등록번호, 여권번호 등 고유식별정보와 건강·사상·정치적 견해 등 민감정보는 수집하지 않습니다. 일정이나 메일에 이용자가 직접 적은 내용이 포함될 수 있으므로, 필요한 내용만 입력해 주세요.

3. 개인정보의 처리 목적

  • 회원 식별, 로그인, 계정 보안, 비밀번호 재설정과 본인 확인
  • 일정 저장, 조회, 수정, 삭제와 분류 표시
  • 자연어 요청을 해석해 일정을 찾거나 만들거나 바꾸거나 지우는 AI 기능 제공
  • 이용자가 연결한 이메일·캘린더에서 일정에 필요한 정보를 가져와 반영
  • 월 구독의 결제 확인, 이용 권한 부여, 갱신·해지·환불 상태 반영, 결제 관련 안내
  • 장애 분석, 부정 이용 방지, 보안, 법령상 의무 이행
  • 문의 접수와 답변

개인정보는 위 목적과 합리적으로 관련된 범위를 넘어 사용하지 않습니다. 광고 목적의 맞춤 광고, 개인정보 판매, 제3자에 대한 중개에는 사용하지 않습니다.

4. 보유 및 이용 기간

보유 기간
정보 보유 기간
계정, 일정, AI 대화와 임베딩 회원 탈퇴 또는 삭제 요청 시까지. 탈퇴 후 지체 없이 파기
이메일 연동 토큰과 가져온 메일·캘린더 원문 연결 해제, 권한 철회 또는 회원 탈퇴 시까지
구독·거래 기록 대금결제 및 재화 공급 기록, 계약·청약철회 기록 5년. 소비자 불만·분쟁 처리 기록 3년
접속 기록 통신비밀보호법에 따라 3개월
보안·오류 로그 수집일부터 90일

관계 법령에 보관 의무가 있으면 그 기간 동안 해당 법령이 정한 목적으로만 보관합니다.

5. 이메일 계정 연동

이용자는 Google 계정 등 이메일 계정을 서비스에 연결할 수 있습니다. 연결은 OAuth 동의 화면에서 이용자가 요청한 권한에 한정됩니다.

  • 기본 프로필. 연결된 계정의 이메일 주소, 이름, 계정 식별자를 받아 어떤 계정과 연결됐는지 표시하고 로그인 주체를 구분합니다.
  • 캘린더. 캘린더 권한을 허용하면 일정 제목, 시간, 장소, 설명, 참석자 정보를 읽어 서비스 캘린더에 보여 주거나, 이용자가 요청한 일정만 연결된 캘린더에 반영합니다.
  • 메일. 메일 권한을 허용하면 일정으로 등록할 약속의 제목, 보낸 사람, 일시, 장소, 참석자가 담긴 범위만 읽습니다. 받은편지함 전체를 보관하거나, 일정과 무관한 본문을 다른 기능에 쓰지 않습니다.
  • 토큰. 접근 토큰과 갱신 토큰은 연결을 유지하는 데만 사용하고, 서버에서 접근이 제한된 저장소에 둡니다.

연결 해제는 앱의 계정 설정 또는 Google 계정 권한 페이지에서 할 수 있습니다. 연결을 해제하면 해당 계정의 토큰을 삭제하고, 그 계정에서 가져온 메일 원문은 파기합니다. 이용자가 서비스 안에 직접 저장한 일정은 별도로 지우기 전까지 계정에 남습니다.

6. 구독과 결제

유료 기능은 월 단위 등 정기 구독으로 제공될 수 있습니다. Android 앱의 결제는 Google Play 결제 시스템으로 처리합니다.

  • 카드번호, 계좌번호, 청구지 주소 등 결제수단 정보는 Google Play가 처리합니다. CalenderAI 서버에는 저장하지 않습니다.
  • 서비스는 구독 권한을 확인하기 위해 상품 식별자, 구독 상태, 결제일, 다음 갱신일 또는 만료일, 스토어가 발급한 주문·구매 식별자를 저장합니다.
  • 결제 영수증, 환불, 구독 해지는 Google Play 구독 관리 화면의 절차를 따릅니다. 스토어가 갱신·해지·환불 상태를 알려 주면 서비스의 이용 권한에 반영합니다.
  • 구독 정보는 광고 프로필을 만들거나 제3자에게 판매하지 않습니다.

7. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 다음의 경우에는 필요한 범위에서 제공될 수 있습니다.

  • 이용자가 사전에 별도로 동의한 경우
  • 법률에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구한 경우

아래 수탁자에게 업무를 맡기는 것은 제3자 제공이 아니라 처리 위탁입니다.

8. 개인정보 처리의 위탁

수탁자와 위탁 업무
수탁자 위탁 업무 처리 정보
Supabase, Inc. 회원 인증, 데이터베이스 보관, 파일 저장 계정, 일정, 연동 토큰, 구독 상태
OpenAI, L.L.C. 자연어 이해, 일정 관련 응답 생성, 검색용 임베딩 이용자 입력, 일정 내용, 기능 수행에 필요한 메일·캘린더 발췌
Google LLC (Google Play) 인앱 상품의 결제, 구독 상태 확인, 영수증 검증 구매 식별자, 상품, 결제·구독 상태
Google LLC (계정 연동) OAuth 인증, 이용자가 허용한 캘린더·메일 접근 계정 식별자, 토큰, 허용된 캘린더·메일 데이터

위탁이 추가되거나 수탁자가 바뀌면 이 방침을 통해 알립니다. 수탁자는 위탁받은 목적 밖에서 개인정보를 이용할 수 없습니다.

9. 개인정보의 국외 이전

인증·저장 인프라와 AI 처리, 스토어 결제를 위해 개인정보가 국외에서 처리될 수 있습니다. 이전을 원하지 않으면 계정 연동·AI 기능·유료 구독을 사용하지 않거나 회원 탈퇴로 이전을 중단할 수 있습니다. 국외 이전이 필요한 기능을 쓰지 않으면 해당 수탁자로는 이전되지 않습니다.

국외 이전 현황
이전받는 자 국가 시점과 방법 항목과 목적 보유 기간
Supabase, Inc.
privacy@supabase.io
일본(도쿄 리전) 등 Supabase가 운영하는 클라우드 리전 서비스 이용 시 암호화된 네트워크로 저장·조회 계정, 일정, 토큰, 구독 상태의 보관과 인증 제4항의 보유 기간
OpenAI, L.L.C.
개인정보처리방침
미국 AI 기능 사용 시 API로 전송 이용자가 요청한 일정 처리에 필요한 문장과 발췌 응답 생성에 필요한 기간. API 입력은 범용 모델 학습에 사용하지 않음
Google LLC
개인정보처리방침
미국 등 Google 운영 국가 계정 연결 또는 구독 결제 시 OAuth 인증, 허용된 캘린더·메일, Play 결제·구독 확인 연결 유지 또는 구독·거래 기록 보관 기간

10. Google 사용자 데이터

Google API에서 받은 정보는 이용자가 요청한 일정 관리와 이메일·캘린더 연동 기능을 제공하고 그 기능을 개선하는 데만 사용합니다.

  • Google 사용자 데이터를 광고 게재에 사용하지 않습니다.
  • Google 사용자 데이터를 판매하지 않습니다.
  • 사람(운영자 또는 수탁 인력)은 Google 사용자 데이터를 읽지 않습니다. 예외는 이용자의 명시적 동의, 보안·악용 조사, 법령 준수, 또는 내부 운영을 위한 집계·비식별 데이터뿐입니다.
  • 다른 앱으로의 이전은 이용자가 요청한 기능을 제공하기 위한 처리 수탁, 보안, 법령 준수, 이용자에게 알린 합병·인수처럼 Google 정책이 허용하는 경우로 한정합니다.
  • Google 사용자 데이터로 범용 AI 모델을 학습시키지 않습니다.

11. 인공지능 처리

일정 도우미는 이용자가 쓴 문장과, 그 요청을 수행하는 데 필요한 일정·캘린더·메일 발췌를 OpenAI API로 보냅니다. 모델은 일정 조회, 생성, 수정, 삭제에 필요한 내용을 해석하는 데 쓰입니다.

  • 대화와 일정 내용은 서비스 자체의 범용 모델 학습에 사용하지 않습니다.
  • OpenAI API로 보낸 내용은 OpenAI의 API 데이터 정책에 따라 모델 학습에 사용되지 않는 방식으로 이용합니다.
  • AI 답변은 틀릴 수 있습니다. 중요한 약속은 저장된 일정을 다시 확인해 주세요.
  • 음성 입력이나 음성 응답 기능을 켜면, 그 기능을 쓰는 동안의 음성·변환 텍스트만 같은 목적으로 처리합니다.

12. 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다. 법령에 따라 따로 보관하는 정보는 다른 정보와 분리해 저장한 뒤 기간이 끝나면 파기합니다.

13. 이용자의 권리와 행사 방법

이용자와 법정대리인은 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람, 정정, 삭제, 처리 정지
  • 동의 철회와 회원 탈퇴
  • 이메일 계정 연결 해제와 Google 계정 권한 취소
  • 구독 해지(Google Play 구독 관리)

앱에서 계정을 삭제하거나 awt4822@gmail.com으로 요청하면 됩니다. 본인 또는 정당한 대리인인지 확인한 뒤 지체 없이, 늦어도 10일 안에 조치하고 결과를 알립니다. 법령이 보관을 요구하는 거래 기록은 삭제 대신 해당 기간 동안 분리 보관할 수 있습니다.

14. 안전성 확보조치

  • 전송 구간은 TLS로 암호화합니다.
  • 비밀번호는 인증 시스템이 해시로 저장하며, 운영자가 원문을 보관하지 않습니다.
  • 데이터베이스와 API 비밀키는 서버 환경에만 두고 앱에 넣지 않습니다.
  • 개인정보 접근 권한을 업무상 필요한 범위로 제한합니다.
  • 접속 기록과 오류 기록을 점검해 무단 접근을 확인합니다.

15. 자동 수집 장치

이 개인정보처리방침 웹사이트는 쿠키, 분석 도구, 광고 태그를 사용하지 않습니다. 앱은 광고 식별자를 수집하지 않습니다. 서비스 운영에 필요한 서버 로그는 제2항과 제4항에서 설명한 범위로 한정합니다.

16. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만인 사실을 알고 개인정보를 수집하지 않으며, 그런 정보가 수집된 사실을 알게 되면 삭제합니다.

17. 권익침해 구제

개인정보 침해에 대한 신고나 상담은 아래 기관을 이용할 수 있습니다.

  • 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
  • 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
  • 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
  • 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

18. 개인정보 보호책임자

책임자
CalenderAI 운영자
이메일
awt4822@gmail.com
처리 항목
개인정보 열람, 정정, 삭제, 처리 정지, 고충 처리

19. 방침의 변경

처리 목적, 항목, 수탁자, 국외 이전이 바뀌면 시행일 7일 전부터 이 페이지에 변경 내용을 게시합니다. 이용자 권리에 중대한 변경은 시행일 30일 전에 게시합니다. 변경 이력은 이 문서 하단에 남깁니다.

변경 이력

  • 2026년 10월 12일: 최초 공개. 계정, 일정, AI 처리, 이메일 계정 연동, 월 구독 결제를 포함.

20. English summary

CalenderAI is a calendar application. We process account email and name, calendar events you create, text you send to the scheduling assistant, and technical logs needed to run the service.

If you connect an email account, we receive the account email, basic profile, OAuth tokens, and only the calendar data and schedule-related message details covered by the permissions you grant. If you buy a subscription, Google Play processes your payment method. We store the product, subscription status, dates, and store order identifier so we can unlock the paid features.

We use Supabase to store account and calendar data, OpenAI to interpret scheduling requests, and Google for account linking and Play Billing. We do not sell personal information or use it for advertising. Google user data is used only to provide the calendar features you request and is not used to train generalized AI models.

CalenderAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

You may request access, correction, or deletion, disconnect a linked account, or delete your account by emailing awt4822@gmail.com.