1. 수집하는 개인정보 항목

가. 회원가입 및 인증

• 필수 항목: 이메일 주소, 비밀번호 (암호화/해시 처리하여 저장)

나. 서비스 이용 중 생성되는 정보

• 사용자 작성 콘텐츠: 기록, 메모, 리포트, 일지 등 사용자가 직접 작성한 텍스트
• 첨부 파일 (선택 시): 이미지, 음성 파일 등 사용자가 업로드한 미디어 파일
• 자동 생성 정보: 로그인 기록, 접속 시각, 작성 시각, 수정 시각 등 서비스 이용 기록

다. 외부 서비스 연동 시 (선택)

• Google 캘린더 연동: 캘린더 접근 권한 (사용자가 직접 승인한 경우에만)

2. 개인정보의 수집 및 이용 목적

• 회원 관리: 회원 식별, 로그인 인증, 본인 확인, 회원 탈퇴 의사 확인
• 서비스 제공: 기록 저장 및 조회, 데이터 요약 및 리포트 생성, 맞춤형 서비스 제공
• 서비스 개선: 서비스 이용 통계 분석, 오류 확인 및 수정
• 고객 지원: 문의 및 불만 처리, 공지사항 전달

3. 개인정보의 보유 및 이용 기간

• 원칙적으로 회원 탈퇴 시 지체 없이 삭제합니다.
• 단, 다음의 경우에는 명시한 기간 동안 보관합니다:
  • 전자상거래 등에서의 소비자보호에 관한 법률:
    • 계약 또는 청약철회 등에 관한 기록: 5년
    • 대금결제 및 재화 등의 공급에 관한 기록: 5년
    • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
  • 통신비밀보호법: 로그인 기록 3개월

4. 개인정보의 제3자 제공 및 처리위탁

가. 개인정보 처리위탁

서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다:

수탁업체	위탁업무 내용
Streamlit Cloud	웹 애플리케이션 호스팅 및 운영
Supabase	회원 인증, 데이터베이스 관리, 파일 저장소 제공
OpenAI (사용 시)	텍스트·이미지·음성 분석 및 AI 기능 제공
Google (연동 시)	캘린더 등 외부 서비스 연동

※ 위탁업체가 변경될 경우 사전에 공지하며, 위탁계약 시 개인정보 보호법에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 관리·감독합니다.

5. 이용자 및 법정대리인의 권리

• 이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제할 수 있습니다.
• 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다.
• 개인정보 처리 정지를 요구할 수 있습니다.
• 만 14세 미만 아동의 경우 법정대리인의 동의가 필요합니다.

6. 개인정보의 파기 절차 및 방법

• 파기 절차: 목적 달성 후 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 지체 없이 파기
• 파기 방법:
  • 전자적 파일: 복구 및 재생이 불가능한 기술적 방법으로 완전 삭제
  • 종이 문서: 분쇄 또는 소각

7. 개인정보의 안전성 확보 조치

서비스는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다:

• 관리적 조치: 개인정보 처리 직원의 최소화 및 교육
• 기술적 조치:
  • 비밀번호 암호화 저장 (해시 처리)
  • HTTPS를 통한 암호화 통신
  • 접근 기록의 보관 및 위변조 방지
  • 보안프로그램 설치 및 주기적 점검
• 물리적 조치: 전산실, 자료보관실 등의 접근 통제

8. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 이용자의 서비스 이용 편의를 위해 쿠키(Cookie)를 사용할 수 있습니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터 하드디스크에 저장됩니다.

• 쿠키의 사용 목적: 로그인 상태 유지, 이용자 맞춤 서비스 제공
• 쿠키 거부 방법: 웹브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.

9. 개인정보 보호책임자 및 담당부서

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스 이용 중 발생하는 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 서비스는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

10. 개인정보 열람청구

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 서비스는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

11. 권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  • 소관업무: 개인정보 침해사실 신고, 상담 신청
  • 홈페이지: privacy.kisa.or.kr
  • 전화: (국번없이) 118
• 개인정보 분쟁조정위원회
  • 소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
  • 홈페이지: www.kopico.go.kr
  • 전화: (국번없이) 1833-6972
• 대검찰청 사이버범죄수사단: 02-3480-3573 (www.spo.go.kr)
• 경찰청 사이버안전국: 182 (cyberbureau.police.go.kr)

12. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 고지할 것입니다.

13. 아동의 개인정보 보호

본 서비스는 만 14세 미만 아동의 개인정보 수집 시 법정대리인의 동의를 받습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 것을 발견할 경우, 즉시 해당 정보를 삭제합니다.