한발(Hanbal, 이하 "서비스") 운영자는 「개인정보 보호법」을 준수하며, 이용자의 개인정보 보호와 권익을 보호하기 위해 본 처리방침을 둔다. 본 방침은이용약관과 함께 적용되며, 개인정보 처리에 관한 사항은 본 방침이 우선한다.
제1조 (개인정보의 처리 목적)
- 회원 식별 및 로그인 (Google OAuth)
- 서비스 제공 — 루틴 등록·체크·메모·통계·회고
- AI 기반 회고 생성 — 외부 AI API(Google Gemini, 이용 불가 시 Groq)로 데이터 요약·분석
- 법적 의무 이행 및 분쟁 대응
제2조 (처리하는 개인정보 항목)
| 분류 | 항목 | 처리 근거 |
|---|---|---|
| 필수 — 식별 | 이메일, Google sub | 동의·계약 이행 |
| 필수 — 프로필 | 이름 | 동의 |
| 필수 — 사용 이력 | 루틴, 체크인, 일일 메모 | 계약 이행 |
| 필수 — AI 결과 | 회고 요약·메트릭 스냅샷, 모델·언어 | 계약 이행 |
| 필수 — 동의 이력 | 동의 일시·버전 | 법적 의무 |
| 자동 수집 | 세션 식별자, 시간대 설정 | 정당한 이익 |
실명·주민등록번호·전화번호·정밀 GPS 좌표·결제 정보·비밀번호는 수집하지 않는다 (OAuth 사용).
제3조 (보유 및 이용 기간)
- 회원 식별·프로필·루틴·체크인·메모·회고: 회원 탈퇴 시까지
- 동의 이력: 회원 탈퇴 후 3년 (분쟁 대비)
- 세션 식별자: 만료 시까지 (기본 1일, 활동 시 연장)
- 접속 로그: 90일
회원 탈퇴 또는 삭제 요청 시 지체 없이 파기 (법적 보존 의무 항목 제외).
제4조 (제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공·판매하지 않는다. 사전 동의 또는 법령 의무가 있는 경우만 예외.
제5조 (처리 위탁)
- Google LLC — OAuth 인증 (이메일·이름·고유 ID)
- Apple Inc. — Sign in with Apple (이메일 또는 비공개 릴레이 주소·고유 ID, 로그인 시점에만 수신)
- Google LLC (Gemini API) — AI 회고 생성 (해당 기간의 루틴 이름·체크 통계·메모 발췌를 회고 생성 시점에 전송. 계정 식별 정보는 포함하지 않음. 국외 이전 상세는 제5조의2)
- Groq LLC (Groq API) — AI 회고 생성 대체 (Google Gemini 를 이용할 수 없을 때만. Gemini 와 같은 항목을 회고 생성 시점에 전송. 계정 식별 정보는 포함하지 않음. 국외 이전 상세는 제5조의2)
- Cloudflare, Inc. — 도메인·CDN·터널링 (접속 메타데이터, 본문은 암호화)
Google Gemini 와 Groq 를 모두 이용할 수 없으면 운영자가 직접 운영하는 서버의 AI 모델로 회고를 생성하며, 이 경우 데이터는 외부로 전송되지 않는다. 운영자는 AI 사업자를 변경할 수 있으며, 변경 시 본 방침을 갱신한다.
제5조의2 (개인정보의 국외 이전)
AI 회고 생성과 서비스 전달을 위해 아래와 같이 개인정보를 국외에 있는 사업자에게 처리위탁(이전)한다 (「개인정보 보호법」 제28조의8).
1. Google LLC — Gemini API (AI 회고 생성)
- 이전받는 자·연락처 — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · https://support.google.com/policies/contact/general_privacy_form
- 이전 국가 — 미국 (Google 데이터센터가 있는 국가)
- 이전 항목 — 회고 대상 기간의 루틴 이름·설명, 날짜별 체크 기록과 통계, 메모 발췌, 회고 언어. 이메일·이름 등 계정 식별 정보는 보내지 않음
- 이전 시기·방법 — 이용자가 AI 회고를 만들거나 다시 만들 때마다, 암호화된 통신(HTTPS)으로 API 를 통해 전송
- 이용 목적 — AI 회고 생성
- 보유·이용 기간 — Google 의 Gemini API 이용약관에 따름. 운영자는 현재 무료 등급을 이용하며, 이 경우 Google 은 전송된 내용과 생성 결과를 자사 제품·서비스 개선에 이용할 수 있고, 계정과 분리된 상태로 사람 검토자가 볼 수 있음
2. Groq LLC — Groq API (AI 회고 생성 대체)
- 이전받는 자·연락처 — Groq LLC, P.O. Box 1778, Mountain View, CA 94042, USA · [email protected]
- 이전 국가 — 미국
- 이전 항목 — 1. 과 같음
- 이전 시기·방법 — Google Gemini 를 이용할 수 없을 때(장애·사용 한도 초과)에만, 회고를 생성하는 시점에 HTTPS 로 API 를 통해 전송
- 이용 목적 — AI 회고 생성
- 보유·이용 기간 — Groq 의 이용약관·개인정보 정책에 따름. Groq 는 API 로 받은 데이터를 모델 학습에 이용하지 않는다고 밝히고 있음
3. Cloudflare, Inc. — 도메인·전송 경로
- 이전받는 자·연락처 — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA · [email protected]
- 이전 국가 — 미국 및 Cloudflare 데이터센터가 있는 국가 (이용자와 가까운 데이터센터를 거침)
- 이전 항목 — 접속 IP, 기기·브라우저 정보(User-Agent), 서비스 이용 중 주고받는 요청과 응답
- 이전 시기·방법 — 앱·웹을 이용할 때마다 실시간으로, Cloudflare 네트워크를 거쳐 운영자 서버로 전달 (HTTPS)
- 이용 목적 — 도메인 연결, 전송 보안, 트래픽 전달
- 보유·이용 기간 — 전달 과정에서만 처리. 보안·운영 기록은 Cloudflare 의 개인정보 정책에 따름
이전을 거부하는 방법·절차와 효과
- Google·Groq 로의 이전은 AI 회고를 만들 때만 일어난다. 회고는 이용자가 직접 만들기를 눌렀을 때 생성되므로, 만들지 않으면 전송되지 않는다. 제9조 연락처로 거부를 요청할 수도 있다. 거부하면 AI 회고를 이용할 수 없고, 나머지 기능은 그대로 이용할 수 있다.
- Cloudflare 를 거치는 것은 서비스 전달 경로라 따로 거부할 수 없다. 원하지 않으면 회원 탈퇴로 처리를 멈출 수 있다.
제6조 (정보주체의 권리)
- 개인정보 열람·정정·삭제 요구권
- 처리 정지 요구권
- AI 생성 결과(회고) 의 개별 또는 일괄 삭제 요구권
- 회고 기능 옵트아웃 — 이용약관 제6-4조
- 동의 철회권 — 철회 시 서비스 이용 제한 가능
제9조 연락처로 이메일 요청. 통상 10영업일 이내 처리.
제7조 (파기 절차 및 방법)
파기 사유 발생일로부터 5영업일 이내에 복구 불가능한 방법으로 영구 삭제한다.
제8조 (안전성 확보조치)
- HTTPS 전 구간 적용 (Cloudflare Tunnel)
- 세션 쿠키
HttpOnly+Secure+SameSite=Strict, 1일 만료 + 12시간 sliding renewal - OAuth 비밀번호 미저장
- DB 접근 Kubernetes 네임스페이스·NetworkPolicy 격리
- 데이터 최소 수집 원칙(Data Minimization)
제9조 (개인정보 보호책임자)
연락처: [email protected]
제10조 (방침의 변경)
본 방침은 법령·서비스 정책 변경에 따라 개정될 수 있으며, 중대한 변경 시 서비스 내 공지 또는 재동의 흐름을 통해 알린다.