'스테디로직(SteadyLogic)'(이하 '회사')은 「개인정보 보호법」 제30조 및 관계 법령에 따라 정보주체의 개인정보와 권익을 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침(이하 '본 방침')을 수립·공개합니다.
회사가 제공하는 '올인원 캘린더(All-in-One Calendar)' 서비스(웹 브라우저, 설치형 웹 앱 PWA, 모바일 앱 등 구동 환경 일체를 포함하며, 이하 통칭하여 '본 서비스')는 이용자가 입력·저장하는 일체의 정보(캘린더, 가계부, 일정, 습관, 메모 등, 이하 '기기 내부 저장 데이터')를 회사의 서버를 포함한 외부 서버로 수집·전송·저장하지 않는 '기기 내부 단독 처리' 원칙에 따라 운용됩니다.
다만, 웹 브라우저 구동 및 PWA 최초 설치·업데이트를 위한 웹 관련 파일 다운로드, 온디바이스 인공지능 모델 파일 다운로드, 모바일 앱 영수증 OCR 엔진의 성능 점검 과정 등에서 불가피하게 발생하는 네트워크 접속 정보와, 데스크톱 환경의 웹 브라우저 및 PWA에서 음성 인식(STT) 처리, 날씨 및 대기질 정보 조회 기능 이용 시 발생하는 외부 연동 데이터가 외부 서버를 통해 일시 처리될 수 있으며, 이에 대한 상세 사항은 본 방침을 통해 투명하게 안내합니다.
제1조 (개인정보의 처리 목적·항목·보유기간 및 아동 정보보호)
① 본 서비스는 별도의 회원가입 및 로그인 계정 체계 운영, 상업적 맞춤형 광고 노출 및 사용자 행동 추적을 수행하지 아니하며, 다음 각 호에 명시된 목적에 한하여 데이터를 처리합니다.
1.네트워크 접속 및 외부 연동 기능 제공: 웹 브라우저 구동 및 PWA 최초 설치·업데이트를 위한 웹 관련 파일 다운로드, 분산 서비스 거부 공격(DDoS) 방어, 온디바이스 인공지능 모델 파일 다운로드, 모바일 앱 영수증 OCR 엔진의 성능 점검, 데스크톱 환경의 웹 브라우저 및 PWA에서 음성 인식(STT) 처리, 날씨 및 대기질 정보 조회
2.기기 내부 단독 기능 제공: 캘린더 뷰, 가계부 및 통계 관리, 일정 관리, 습관 관리, 한 줄 메모 관리, 기기 알림, 실시간 시계, 데이터 백업 및 복원
② 본 서비스에서 다루는 모든 데이터는 회사의 서버로 직접 수집·저장되지 아니하며, 정보주체의 알 권리를 보장하고 서비스 이용 과정에서 수반되는 데이터 흐름의 투명성을 확보하기 위하여 본 서비스에서 다루는 데이터의 처리 항목 및 보관 형태를 다음 각 호와 같이 구분하여 공개합니다.
1.네트워크 접속 정보 (회사 서버 미수집·미저장)
-처리 항목: 접속 IP 주소, 웹 브라우저 및 기기 환경 정보(User-Agent, 기기 모델명, 운영체제 버전 등), 접속 일시
-보관 형태 및 법적 지위: 해당 데이터는 네트워크 통신 프로토콜 및 모바일 SDK 연동 과정 등에서 기술적으로 불가피하게 발생하는 접속 정보로서, 별도의 회원가입 및 로그인 계정 체계와 결합되지 않아 회사는 이를 통해 특정 개인을 식별할 수 없습니다. 회사는 해당 데이터를 회사의 서버로 직접 수집·저장하지 아니하며, 해당 데이터는 전송 구간 암호화(HTTPS)를 통해 제4조에 명시된 국외 외부 서버 또는 제2조 제4항에 명시된 국내 공공데이터 서버로 전송되어 각 제공사 및 제공기관의 정책에 따라 처리 및 파기됩니다. 따라서 해당 데이터는 회사의 지배·관리 하에 있지 아니하므로 회사는 이에 대하여 「개인정보 보호법」상의 개인정보처리자로서 이를 직접 수집·보유하지 아니하며, 본 방침의 기재는 정보주체의 알 권리 보장 및 데이터 처리의 투명성 확보를 위해 제공됩니다.
2.외부 연동 데이터 (회사 서버 미수집·미저장)
-처리 항목: 데스크톱 환경의 웹 브라우저 및 PWA에서 마이크를 통해 입력된 실시간 음성 발화 오디오 데이터, 언어 설정값(ko-KR), 날씨 및 대기질 정보 조회를 위한 개략적 위치 정보(5km 격자 좌표 및 시·도 명칭)
-보관 형태 및 법적 지위: 해당 데이터는 이용자가 본 서비스 내 특정 기능(음성 인식, 날씨 조회)을 명시적으로 실행하는 과정에서 발생하는 데이터로서, 웹 표준 음성 엔진(Web Speech API) 및 국내 공공 API를 통해 외부 서버 제공사(Google LLC) 또는 국내 공공데이터 제공기관(기상청, 한국환경공단)의 서버로 실시간 전송되어 텍스트 변환 또는 조회가 이루어집니다. 회사는 해당 데이터를 회사의 서버로 일체 수집·저장하지 아니하며, 변환 및 조회 완료 후 전달된 결과값만을 가계부 입력창에 자동 채움 형태로 제안하거나 캘린더 일간 뷰 화면에 표시할 뿐입니다. 따라서 해당 데이터는 회사의 지배·관리 하에 있지 아니하므로 회사는 이에 대하여 「개인정보 보호법」상의 개인정보처리자로서 이를 직접 수집·보유하지 아니하며, 본 방침의 기재는 정보주체의 알 권리 보장 및 데이터 처리의 투명성 확보를 위해 제공됩니다.
3.기기 내부 저장 데이터 (회사 서버 및 외부 서버 미수집·미저장 항목)
-처리 항목: 캘린더 뷰 및 앱 설정(테마, 홈 안내 팝업 확인 이력 등), 가계부 거래 내역(일자·시간·금액·상호명·카테고리), 일정(제목·일시·D-Day·메모), 습관 목표 및 실천 기록, 한 줄 메모 내용, 위치 좌표가 일체 배제된 날씨 및 대기질 정보 조회 결과 캐시(기온, 강수확률, 하늘 상태, 미세먼지 등급)
-보관 형태 및 법적 지위: 해당 데이터는 이용자가 본 서비스를 이용하는 과정에서 기기 내부 저장소에 직접 입력·생성한 이용자 데이터 및 공공 API 조회를 통해 수신되어 임시 저장(캐시)된 결과 데이터로서, 오직 이용자의 기기 내부 저장소에만 보관됩니다. 회사는 해당 데이터를 회사의 서버를 포함한 외부 서버로 일체 수집·전송·저장하지 아니하며, 해당 데이터는 전적으로 이용자의 기기 내부 저장소에서 독립적으로 처리됩니다. 따라서 해당 데이터는 회사의 지배·관리 하에 있지 아니하고 전적으로 이용자의 배타적 지배·통제 하에 관리되므로 회사는 이에 대하여 「개인정보 보호법」상의 개인정보처리자로서 이를 직접 수집·보유하지 아니하며, 본 방침의 기재는 정보주체의 알 권리 보장 및 데이터 처리의 투명성 확보를 위해 제공됩니다.
③ 개인정보의 보유 및 이용 기간은 다음 각 호와 같습니다.
1.네트워크 접속 정보: 제4조에 명시된 국외 외부 서버 제공사의 정책에 따라 처리되며, 해당 보관 기간 경과 후 지체 없이 파기됩니다.
2.외부 연동 데이터: 제4조에 명시된 국외 외부 서버 제공사(Google LLC) 및 제2조 제4항에 명시된 국내 공공데이터 제공기관(기상청, 한국환경공단)의 정책에 따라 실시간 텍스트 변환 및 API 조회 완료 즉시 지체 없이 파기됩니다.
3.기기 내부 저장 데이터: 회사가 직접 수집하거나 보유하지 아니합니다. 기기 내부 저장소에 보관된 이용자의 일반 데이터(캘린더, 가계부, 일정, 습관, 메모)는 이용자가 기기에서 본 서비스를 삭제하거나 [환경설정] 내 '데이터 초기화' 기능을 실행할 때까지 정보주체의 직접적인 통제하에 관리되며, 위치 좌표가 일체 배제된 날씨 및 대기질 정보 조회 결과는 불필요한 국내 공공 API 반복 호출 방지를 위해 60분간 기기 내부 저장소에 임시 저장(캐시)된 후 자동 만료되거나 '데이터 초기화' 실행 시 즉시 영구 삭제됩니다.
④ 만 14세 미만 아동의 개인정보 처리에 관한 사항은 다음 각 호와 같습니다.
1.본 서비스는 별도의 회원가입 및 로그인 계정 체계 없이 기기 내부 단독 처리 방식으로 운용되며, 법정대리인의 동의가 필요한 만 14세 미만 아동의 개인정보를 수집하거나 외부 서버로 전송하지 아니합니다.
2.만 14세 미만 아동이 본 서비스를 이용하는 경우에도 해당 아동이 입력한 모든 데이터는 아동 본인의 기기 내부 저장소에만 보관되며 회사가 이에 접근하거나 이를 수집하지 아니합니다.
제2조 (하드웨어 기능 및 기기 접근권한의 처리 원칙)
본 서비스는 기능 제공을 위하여 필요한 최소한의 범위 내에서 이용자의 기기 하드웨어 및 시스템 기능에 접근하며, 처리 목적 달성 즉시 파기되는 '기기 내부 단독 처리' 원칙을 준수합니다. 본 서비스에서 요청하는 모든 권한은 선택적 접근권한입니다.
① 카메라 접근권한 및 영수증 광학 문자 인식(OCR) 처리
1.카메라 접근권한(선택): 이용자가 캘린더 일간 뷰 또는 가계부 화면에서 기기 카메라로 영수증을 직접 촬영하여 텍스트로 실시간 변환하는 목적에 한하여 카메라 접근권한을 요청합니다.
2.사진 파일의 단일 선택 처리: 이용자가 사진 앨범의 영수증 이미지를 선택하여 영수증 OCR을 통해 가계부 거래 내역 항목을 자동 채움하는 경우, 운영체제 및 웹 브라우저의 표준 파일 선택기를 통하여 이용자가 직접 지정한 단일 이미지 파일에 한하여 일회적으로 전달받아 처리합니다. 이 경우 본 서비스는 기기 내 사진 앨범에 직접 접근하지 아니하므로, 별도의 사진 앨범 접근권한을 요구하지 아니합니다.
3.원본 영수증 이미지의 즉시 파기 및 회사 서버 미수집·미저장 원칙:
-텍스트 추출 완료 즉시 영수증 이미지는 기기 임시 메모리에서 지체 없이 영구 파기되며, 기기 내부 저장소에 저장되지 아니합니다.
-회사는 영수증 이미지 및 판독 데이터를 회사의 서버로 일체 수집·저장하지 아니하며, 이미지 원본은 외부 서버로도 전송되지 아니합니다. 변환된 텍스트 결과값만을 가계부 입력창에 자동 채움 형태로 제안합니다. 다만, 이미지 원본과 무관하게 모바일 앱에서 영수증 OCR 엔진 성능 점검을 위해 기술적으로 발생하는 네트워크 접속 정보의 처리는 제4조에 따릅니다.
② 마이크 접근권한 및 음성 인식(STT) 처리
1.마이크 접근권한(선택): 이용자가 캘린더 일간 뷰 또는 가계부 화면에서 음성 발화를 텍스트로 실시간 변환하는 목적에 한하여 마이크 접근권한을 요청합니다.
-모바일 환경(앱, 웹 브라우저 및 PWA): 기기 운영체제(Android/iOS) 내장 오프라인 음성 엔진을 통하여 이용자 기기 내부에서 100% 온디바이스로 처리됩니다.
-데스크톱 환경(웹 브라우저 및 PWA): 웹 표준 음성 엔진(Web Speech API)에 따라 이용자의 웹 브라우저 프로그램에 의해 외부 서버 제공사(Google LLC 등)로 실시간 오디오 스트림이 전송되어 처리되며, 해당 데이터의 처리는 제4조에 따릅니다.
3.원본 음성 데이터의 즉시 파기 및 회사 서버 미수집·미저장 원칙:
-음성 변환 완료 즉시 원본 오디오 스트림 및 음성 데이터는 기기 임시 메모리에서 지체 없이 영구 파기되며, 어떠한 형태의 음성 녹음 파일도 기기 내부 저장소에 저장되지 아니합니다.
-회사는 구동 환경을 불문하고 이용자의 원본 음성 데이터를 회사의 서버로 일체 수집·저장하지 아니하며, 운영체제 및 웹 브라우저가 변환한 텍스트 결과값만을 가계부 입력창에 자동 채움 형태로 제안합니다.
③ 알림 접근권한 및 일정·습관·가계부 알림 처리
1.알림 목적: 본 서비스 접속 시 이용자의 선택 동의를 받아, 기기 시스템 스케줄러를 통한 일정 알림(D-7, D-1, 지정 시간 30분 전), 습관 연속 실천 알림(7일, 30일, 90일 달성), 월말 가계부 결산 점검 알림(당월 거래 존재 시 매월 말일 20:00)을 기기 내에서 독립적으로 제공하기 위해 알림 접근권한을 요청합니다.
2.회사 및 외부 서버 미수집·미저장 원칙: 본 서비스의 알림 기능은 회사의 서버를 포함한 외부 서버를 일체 경유하지 아니하며, 이용자 기기 운영체제 및 웹 브라우저의 자체 시스템 스케줄러에 의해서만 독립 구동되므로 일정, 습관, 가계부 데이터가 회사의 서버를 포함한 외부 서버로 일체 전송·저장되지 아니합니다.
④ 위치정보 접근권한 및 날씨·대기질 정보 조회
1.위치정보 접근권한(선택): 본 서비스는 백그라운드에서 위치정보를 자동으로 수집하지 아니합니다. 이용자가 캘린더 일간 뷰 화면에서 '내 위치 날씨 확인하기' 버튼을 직접 클릭한 시점에 한하여, 소수점 둘째 자리로 가공된 개략적 위치를 기반으로 날씨·대기질 정보를 일회적으로 조회하여 화면에 표시하는 목적으로 위치정보 접근권한을 요청합니다.
2.위치 좌표의 비식별화 및 공공데이터 서버 연동: 이용자의 정밀한 위치 추적을 원천 차단하기 위하여, 웹 브라우저 및 기기 운영체제의 표준 위치정보 API를 통해 취득된 위치 좌표는 기기 임시 메모리에서 즉시 약 1.1km 오차 반경을 갖는 소수점 둘째 자리로 가공되어 특정 건물이나 상세 번지수를 식별할 수 없는 개략적 위치로 최소화됩니다. 이후 국내 공공데이터 제공기관(기상청, 한국환경공단)의 국내 공공 API를 통한 날씨·대기질 정보 조회를 위하여, 기상청 단기예보용 5km 격자 좌표 및 한국환경공단 에어코리아용 시·도 명칭으로 1회 변환되어 국내 공공데이터 서버로 전송되며, 국외로 이전되지 아니합니다.
3.위치 좌표의 즉시 파기 및 회사 서버 미수집·미저장 원칙: 위치 좌표는 국내 공공 API 호출 및 화면 표시 데이터 변환 즉시 기기 임시 메모리에서 지체 없이 영구 파기되며, 회사의 서버는 물론 이용자의 기기 내부 저장소에도 일체 저장되지 아니합니다. 위치 좌표가 일체 배제된 날씨 및 대기질 결과 데이터(기온, 강수확률, 하늘 상태, 미세먼지 등급)에 한하여 60분 동안 기기 내부 저장소에 임시 저장(캐시)된 후 자동 만료되며, 이용자가 [환경설정]의 '데이터 초기화' 기능을 실행하거나 웹 브라우저의 사이트 저장 데이터를 삭제할 경우 즉시 영구 삭제됩니다.
⑤ 접근권한의 선택적 동의 및 철회 방법
1.이용자는 본 서비스 설치 시점 또는 각 기능 최초 실행 시 접근권한의 허용 여부를 직접 결정할 수 있습니다.
2.이용자는 기기 운영체제의 [설정] 메뉴 내 [애플리케이션] 또는 웹 브라우저의 [사이트 설정] 메뉴를 통하여 허용한 접근권한(카메라, 마이크, 알림, 위치정보)을 언제든지 철회할 수 있습니다.
3.선택적 접근권한의 허용을 거부하더라도 해당 편의 기능(영수증 스캔, 음성 인식, 알림, 날씨 조회)을 제외한 본 서비스의 기본 기능(캘린더, 가계부, 일정, 습관, 메모 관리 등 핵심 기능)은 정상적으로 이용할 수 있습니다.
제3조 (개인정보의 제3자 제공 및 처리위탁에 관한 사항)
① 회사는 정보주체의 개인정보를 「개인정보 보호법」 제17조 및 제18조에 따른 제3자에게 제공(매매·대여 등을 포함)하지 아니합니다.
② 회사는 웹 관련 파일 다운로드 및 분산 서비스 거부 공격(DDoS) 방어를 위한 네트워크 인프라 운영 목적의 국외 처리위탁 외에 별도의 개인정보 처리위탁을 수행하지 아니합니다. 해당 국외 처리위탁을 비롯하여 온디바이스 인공지능 모델 다운로드, 모바일 앱 영수증 OCR 엔진 성능 점검, 데스크톱 환경의 웹 브라우저 및 PWA 음성 인식(STT) 처리 등 국외 이전에 관한 상세 사항은 제4조에 따르며, 날씨 및 대기질 정보 조회를 위한 국내 공공 API 연동에 관한 사항은 제2조 제4항에 따릅니다.
③ 본 서비스에는 외부 상업용 광고 소프트웨어 개발 도구(SDK) 또는 사용자 행동 분석 트래커가 탑재되어 있지 아니합니다.
제4조 (개인정보의 국외 이전에 관한 사항)
회사는 이용자의 기기 내부 저장 데이터를 국외로 반출하지 아니합니다. 다만, 웹 관련 파일 다운로드, 온디바이스 인공지능 모델 파일 다운로드, 모바일 앱 영수증 OCR 엔진의 성능 점검 및 데스크톱 환경의 웹 브라우저 및 PWA 음성 인식 처리 등을 위하여 불가피하게 발생하는 네트워크 접속 정보 및 외부 연동 데이터가 「개인정보 보호법」 제28조의8에 따른 국외 처리위탁, 정보주체의 서비스 이용 요청에 따른 서비스 이행 및 서비스 품질 관리 등의 법적 근거에 기반하여 아래와 같이 국외로 이전됩니다.
① 개인정보의 국외 이전 내역
1.웹 관련 파일 다운로드 및 보안 방어 (국외 처리위탁)
-이전받는 자: Cloudflare, Inc. (미국, privacyquestions@cloudflare.com)
-이전 국가: 미국 및 글로벌 엣지 서버 위치 국가
-이전 항목: 접속 IP 주소, 웹 브라우저 및 기기 환경 정보(User-Agent), 접속 일시 등의 네트워크 접속 정보
-이전 목적: 웹 브라우저 구동 및 PWA 최초 설치·업데이트를 위한 웹 관련 파일 다운로드, 분산 서비스 거부 공격(DDoS) 방어
-이전 시점 및 방법: 웹 브라우저에서 서비스에 접속하거나 PWA의 설치·업데이트 확인 시 HTTPS 암호화 통신을 통해 실시간 전송
-보유 및 이용 기간: Cloudflare의 보안 검증 및 데이터 전송 정책에 따른 보관 기간 경과 후 지체 없이 파기
2.온디바이스 인공지능 모델 파일 다운로드 (정보주체 요청에 따른 서비스 이행 목적의 국외 이전)
-이전받는 자: Hugging Face, Inc. (미국 및 프랑스, privacy@huggingface.co)
-이전 항목: 접속 IP 주소, 웹 브라우저 및 기기 환경 정보(User-Agent), 접속 일시 등의 네트워크 접속 정보
-이전 목적: 정보주체가 선택한 온디바이스 인공지능 모델 파일 다운로드 제공
-이전 시점 및 방법: 이용자가 [환경설정]에서 'AI 모델 활성화'를 선택하여 모델 파일을 내려받을 때 HTTPS 암호화 통신을 통해 실시간 전송
-보유 및 이용 기간: Hugging Face의 외부 서버 로그 정책에 따라 보관 기간 경과 후 지체 없이 파기
3.모바일 앱 영수증 OCR 엔진 구동 진단 및 성능 점검 (서비스 품질 관리 목적의 국외 이전)
-이전받는 자: Google LLC (미국, https://support.google.com/policies/contact/general_privacy_support)
-이전 항목: 기기 환경 정보(제조사, 모델명, 운영체제 버전), SDK 성능 통계(API 처리 지연시간) 및 오류 코드 등의 기술 진단용 네트워크 접속 정보
-이전 목적: 모바일 앱 환경에서 온디바이스 영수증 OCR 엔진(Google ML Kit) 구동 시 오류 분석, 비정상 종료 진단 및 하드웨어 가속 성능 최적화
-이전 시점 및 방법: 모바일 앱(Android / iOS) 환경에서 이용자가 영수증 OCR 기능을 실행할 때 Google ML Kit SDK에 의해 HTTPS 암호화 통신을 통해 실시간 전송
-보유 및 이용 기간: Google LLC의 데이터 보관 정책 및 개인정보 처리방침에 따라 처리 목적 달성 후 지체 없이 파기
4.데스크톱 환경의 웹 브라우저 및 PWA 음성 인식 처리 (정보주체 요청에 따른 서비스 이행 목적의 국외 이전)
-이전받는 자: Google LLC (미국, https://support.google.com/policies/contact/general_privacy_support)
-이전 항목: 마이크를 통해 입력된 실시간 음성 발화 오디오 데이터, 언어 설정값(ko-KR) 등의 외부 연동 데이터 및 통신 과정에서 수반되는 접속 IP 주소, 웹 브라우저 환경 정보 등의 네트워크 접속 정보
-이전 목적: 데스크톱 환경의 웹 브라우저 및 PWA에서 웹 표준 음성 엔진(Web Speech API)을 통한 실시간 음성 인식(STT) 처리
-이전 시점 및 방법: 데스크톱 환경의 웹 브라우저 및 PWA에서 이용자가 마이크 음성 인식 버튼을 누르고 발화할 때 웹 브라우저 프로그램에 의해 HTTPS 암호화 통신을 통해 실시간 전송
-보유 및 이용 기간: Google LLC의 데이터 보관 정책 및 개인정보 처리방침에 따라 실시간 텍스트 변환 완료 후 지체 없이 파기
② 국외 이전의 거부 방법 및 거부 시 불이익
1.웹 관련 파일 다운로드 거부: Cloudflare를 통한 웹 관련 파일 다운로드는 웹 브라우저 구동 및 PWA 최초 설치·업데이트를 위한 기술적 필수 요소이므로, 이를 거부하고자 할 경우 기기 네트워크 연결을 해제하거나 웹 서비스 이용을 중단하여야 합니다. 다만, 이미 설치가 완료된 PWA 및 프로그램 실행 코드가 자체 내장된 모바일 앱 환경에서는 네트워크 연결 없이도 오프라인 상태에서 모든 핵심 기능을 정상 이용할 수 있습니다.
2.온디바이스 인공지능 모델 파일 다운로드 거부: 이용자는 [환경설정]에서 'AI 모델 활성화' 기능을 활성화하지 않음으로써 국외 이전을 거부할 수 있으며, 이 경우에도 본 서비스는 규칙 기반 알고리즘으로 정상 구동됩니다.
3.모바일 앱 영수증 OCR 엔진의 성능 점검 거부: 이용자는 가계부 직접 입력 기능을 이용하거나, 모바일 앱이 아닌 웹 브라우저 및 PWA에서 영수증 스캔 기능을 이용함으로써 Google LLC로의 성능 점검을 위한 네트워크 접속 정보 국외 이전을 거부할 수 있습니다.
4.데스크톱 환경의 웹 브라우저 및 PWA 음성 인식 거부: 이용자는 가계부 직접 입력 기능을 이용하거나, 데스크톱 환경이 아닌 모바일 환경(앱, 웹 브라우저 및 PWA)에서 음성 인식 기능을 이용함으로써 Google LLC로의 음성 데이터 및 관련 네트워크 접속 정보 국외 이전을 거부할 수 있습니다.
제5조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
① 회사는 이용자의 이용정보를 추적·저장하고 수시로 불러오는 '쿠키(Cookie)' 또는 온라인 맞춤형 광고를 위한 광고 식별자(ADID/IDFA 등) 및 일체의 행태정보 수집 도구를 설치·운영하지 아니합니다.
② 통신 프로토콜상 불가피하게 자동 생성·전송되는 제1조 제2항 제1호의 네트워크 접속 정보는 서비스 보안 유지, 웹 관련 파일 다운로드 및 외부 연동 통신 등을 위해 일시적으로 처리되는 기술 데이터로서, 정보주체의 사생활을 추적·프로파일링하는 자동 수집 장치와 엄격히 구별됩니다.
제6조 (개인정보의 파기절차 및 파기방법)
① 파기절차
1.기기 내부 저장 데이터: 회사가 별도로 수집·저장하지 아니하므로 파기 절차는 이용자의 기기 내에서 직접 수행됩니다. 이용자가 본 서비스 내에서 개별 일정, 습관, 메모, 가계부 거래 내역을 삭제하거나 [환경설정] 내 '데이터 초기화'를 실행하는 경우, 해당 데이터는 기기 내부 저장소에서 즉시 영구 삭제 처리됩니다. 또한 기기 내부 저장소에 임시 저장(캐시)된 날씨 및 대기질 결과 데이터는 60분 경과 후 자동 만료되거나 이용자의 '데이터 초기화' 실행 시 즉시 영구 삭제됩니다.
2.네트워크 접속 정보 및 외부 연동 데이터: 회사는 통신 과정에서 발생하는 네트워크 접속 정보 및 외부 연동 데이터를 별도 수집·보관하지 아니합니다. 제4조에 명시된 Cloudflare, Hugging Face, Google LLC 서버를 통해 처리되는 정보는 각 사의 데이터 보관 정책에 따라 처리 목적 달성 후 지체 없이 파기됩니다. 날씨 및 대기질 정보 조회 시 제2조 제4항에 명시된 국내 공공데이터 서버로 전송된 외부 연동 데이터 및 네트워크 접속 정보는 API 응답 완료 즉시 기기 임시 메모리에서 지체 없이 파기됩니다.
② 파기방법
1.서비스를 통한 기기 내부 저장소 파기: 기기 내부 저장소에 전자적 파일 형태로 저장된 데이터는 별도의 휴지통이나 임시 보관 단계를 거치지 아니하며, 본 서비스 내에서 삭제 처리가 수행되는 즉시 기기 내부 저장소에서 복원 및 재생이 불가능한 기술적 방법으로 영구 삭제됩니다.
2.운영체제 및 웹 브라우저 환경 설정을 통한 파기: 이용자가 기기에서 본 서비스를 삭제하거나, 모바일 운영체제의 [설정] 메뉴를 통하여 앱 저장 데이터(데이터 및 캐시)를 삭제하거나, 웹 브라우저의 사이트 저장 데이터를 삭제하는 경우, 기기 운영체제 및 웹 브라우저의 표준 샌드박스(Sandbox) 정책에 따라 기기 내부 저장소에 보관된 모든 데이터(가계부, 일정, 습관, 메모 및 다운로드된 인공지능 모델 파일 등)는 복원 및 재생이 불가능한 기술적 방법으로 영구 삭제됩니다. 다만, 이용자가 제7조 제1항 제2호에 따라 기기 외부 파일 시스템으로 이미 내보내기 완료한 백업 파일 및 CSV 파일은 이용자의 직접 관리하에 있으므로 이용자가 직접 수동 삭제하여야 합니다.
제7조 (정보주체의 권리·의무 및 행사방법)
① 기기 내부 저장 데이터에 대한 권리 행사
1.정보주체는 본 서비스 내 각 화면을 통하여 언제든지 자신이 입력한 기기 내부 저장 데이터를 직접 열람, 정정, 개별 삭제할 수 있습니다.
2.정보주체는 가계부 화면의 'CSV 파일 다운로드' 기능 및 [환경설정] 내 '백업 파일 내보내기 (암호화)' 기능을 통하여 기기 내부 저장 데이터를 외부 파일 형태로 직접 관리 및 추출할 수 있습니다.
3.정보주체는 [환경설정] 내 '데이터 초기화' 기능을 실행하여 본 서비스에 저장된 일체의 기기 내부 저장 데이터를 언제든지 일괄하여 영구 삭제할 수 있습니다.
② 기기 내부 처리에 따른 권리 행사의 특수성
회사는 이용자의 기기 내부 저장 데이터를 회사의 서버로 일체 수집·보관하지 아니하므로, 기술적으로 회사가 정보주체의 데이터를 원격으로 직접 열람·조회하거나 대행하여 정정·삭제할 수 없습니다. 따라서 기기 내부 저장 데이터에 대한 실질적인 통제권과 관리 권한은 전적으로 정보주체 본인의 기기에 귀속되며, 정보주체는 제1항에 명시된 기능들을 통하여 기기 내에서 직접 이를 관리하여야 합니다.
③ 네트워크 접속 정보 및 외부 연동 데이터에 대한 권리 행사의 한계
1.웹 브라우저 구동, 온디바이스 인공지능 모델 파일 다운로드, 모바일 앱 영수증 OCR 엔진 성능 점검 과정 등에서 발생하는 네트워크 접속 정보(IP 주소, 기기 환경 정보 등), 그리고 데스크톱 환경의 웹 브라우저 및 PWA 음성 인식(음성 데이터) 및 날씨 및 대기질 정보 조회(기상청 5km 격자 좌표 및 시·도 명칭) 과정에서 실시간 처리되는 외부 연동 데이터는 회사의 서버로 직접 수집·저장되지 아니하며 별도의 회원가입 및 로그인 계정 체계와 결합되지 아니하므로, 회사는 특정 개별 정보주체를 식별하거나 특정할 수 없습니다.
2.이에 따라 특정 개별 정보주체의 식별 및 관계 법령에 따른 본인 확인이 불가능한 범위 내에서는 회사를 통한 직접적인 열람·정정·삭제 청구가 제한될 수 있으며, 해당 정보는 제4조 및 제6조에 명시된 외부 서버 제공사별 처리 정책에 따라 실시간 변환 또는 처리 목적 달성 후 지체 없이 파기됩니다.
④ 자동화된 결정에 관한 사항
본 서비스가 제공하는 온디바이스 인공지능 기능은 이용자의 편의를 위한 보조 도구일 뿐, 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 시스템에 의한 결정(「개인정보 보호법」 제37조의2)을 운용하지 아니합니다. 본 서비스에 적용된 인공지능 기술의 적용 영역 및 운용 체계, 안전 가드레일 및 유해성 차단 체계, 인간 개입(Human-in-the-Loop) 기반 검증 및 자동화된 결정 배제 등에 관한 상세 사항은 회사의 「인공지능 투명성 고지」에 따릅니다.
제8조 (개인정보의 안전성 확보 조치)
① 회사는 이용자의 개인정보를 회사의 서버로 직접 수집·저장하지 아니하므로, 회사 서버 차원의 보관·관리 조치 대상은 존재하지 아니합니다. 다만, 이용자가 기기 내부에서 본 서비스를 안심하고 이용할 수 있도록 본 서비스(소프트웨어) 설계 단계부터 다음과 같은 기술적 보호조치를 기본 적용하고 있습니다.
1.운영체제 및 웹 브라우저 표준 격리 보호 체계 준수: 이용자의 기기 내부 저장소는 타 애플리케이션이나 타 웹사이트의 무단 접근을 안전하게 차단하는 모바일 운영체제의 표준 샌드박스(Sandbox) 정책 및 웹 브라우저의 동일 출처 정책(Same-Origin Policy)에 따라 격리 구동되어 외부의 무단 침해로부터 데이터를 안전하게 보호합니다.
2.백업 파일 암호화 적용: 이용자가 데이터를 기기 외부로 내보낼 때 생성되는 백업 패키지는 이용자가 직접 설정한 비밀번호 기반의 암호화 키 생성 기술(PBKDF2), 국제 표준 대칭키 암호화 알고리즘(AES-256) 및 데이터 위·변조 방지를 위한 무결성 검증 기술(SHA-256)을 적용하여 안전하게 암호화 처리됩니다.
3.화면 가림 보호 기능 및 캡처 방지 조치: 이용자가 본 서비스를 최근 실행 앱 목록으로 전환하거나 다른 앱 또는 웹 브라우저 탭으로 이동할 때, 캘린더 일정 및 가계부 자산 기록 등 중요 정보가 타인에게 노출되거나 화면 캡처로 유출되는 것을 방지하기 위하여 화면 전체를 즉시 차폐하는 화면 가림 보호 기술을 적용하고 있습니다.
제9조 (개인정보 보호책임자 및 권익침해 구제방법)
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
•부서 및 직책: 대표 / 개인정보 보호책임자
•전자우편(전담 소통 창구): steadylogic.official@gmail.com
정보주체의 권리 행사, 서비스 관련 문의 및 고충 사항을 상기 전담 소통 창구로 접수해 주시면 관계 법령에 따라 지체 없이 검토 후 조치 결과를 통지합니다.
② 정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
1.개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
2.개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
3.대검찰청 사이버수사과: (국번 없이) 1301 (www.spo.go.kr)
4.경찰청 사이버수사국: (국번 없이) 182 (ecrm.police.go.kr)
제10조 (개인정보 처리방침의 변경 및 고지 의무)
① 본 개인정보 처리방침은 2026년 8월 22일부터 적용됩니다.
② 관계 법령, 보안 기술 또는 서비스 운영 방침의 변경에 따라 본 방침의 내용이 추가, 삭제 또는 정정되는 경우에는 개정 최소 7일 전부터 본 서비스 내 [환경설정] 화면에 상시 게시하고, 서비스 진입 시 안내 등을 통하여 명확하게 고지합니다. 다만, 수집하는 개인정보 항목의 변경 등 정보주체의 권리 또는 의무에 관한 중대한 변경이 발생할 경우에는 최소 30일 전에 사전 고지합니다.
③ 본 개인정보 처리방침은 2026년 8월 22일 제정(v1.0)된 최초 방침으로 이전 개정 이력은 존재하지 아니하며, 향후 방침 개정 시 이전 이력을 본 항을 통하여 확인하실 수 있도록 지속적으로 공개·관리합니다.
•2026년 8월 22일: 개인정보 처리방침 제정 및 시행 (v1.0)
부칙