내도감 개인정보처리방침

‘내도감’(이하 “서비스”)은 이용자가 자신의 영화·책·러닝·등산·일기 등 개인 기록을 본인의 구글 드라이브에 저장·관리하도록 돕는 개인용 기록 앱입니다. 본 방침은 서비스가 어떤 정보를 어떻게 다루는지 설명합니다.

1. 수집·이용하는 정보

• 구글 계정 기본 정보 — 로그인한 계정을 식별하기 위한 이메일 주소 등. 로그인 유지 용도로만 사용합니다.
• 구글 드라이브 파일(앱이 만든 파일에 한함) — 서비스는 drive.file 권한만 사용합니다. 즉 내도감이 직접 만든 ‘내도감 Data’ 시트 파일만 접근하며, 이용자의 다른 드라이브 파일·문서·사진은 볼 수 없습니다.
• 이용자가 입력한 기록 — 영화·책·여행·러닝·등산·일기·자산 등 이용자가 직접 적은 내용. 이 데이터는 이용자 본인의 구글 드라이브에만 저장되며, 서비스 운영자는 이를 열람·수집하지 않습니다.
• 익명 사용 통계 — 서비스 개선을 위해 Google Analytics(GA4)로 화면 방문·기능 사용 횟수 등 익명 통계를 수집합니다. 이용자가 기록한 개인 내용(제목·본문 등)은 포함되지 않습니다.

2. 민감정보의 처리와 별도 동의

서비스에는 이용자가 원할 때만 켜서 쓰는 건강 관련 기록 기능이 있습니다. 해당 항목은 「개인정보 보호법」 제23조의 민감정보에 해당하므로, 다른 기능에 대한 동의와 분리하여 별도로 동의를 받습니다.

• 해당 항목 — 생리주기, 건강기록(건강검진 결과·몸무게·혈압 등), 음주 기록, 약·영양제
• 이 기능들은 기본적으로 꺼져 있습니다. 이용자가 해당 기록을 켜는 시점에 앱이 별도 동의 화면을 표시하며, 동의한 경우에만 입력·표시됩니다. 동의하지 않으면 그 기능만 켜지지 않고 나머지 기능은 그대로 이용할 수 있습니다.
• 입력한 내용은 다른 기록과 마찬가지로 이용자 본인의 구글 드라이브에만 저장되며, 서비스 운영자는 이를 열람할 수 없습니다.
• 생리주기·건강기록·약·영양제는 아래 4항의 AI 글쓰기 기능에 전송되지 않습니다. 이용자가 AI 글쓰기를 어떤 설정으로 사용하든 마찬가지입니다.
• 음주 기록은 예외입니다. 이용자가 AI 글쓰기를 실행하는 시점에 「최근 30일 몇 회」와 같은 빈도 요약이 전송됩니다. 개별 메모의 내용은 전송되지 않습니다. 자세한 사항은 4-2항의 표를 참고하시기 바랍니다.
• 동의는 설정 → 계정 → 「건강 기록 동의」에서 언제든지 철회할 수 있습니다. 철회하면 해당 기능이 꺼지며, 이미 저장된 기록은 이용자의 드라이브에 그대로 남습니다.

3. 로그인 유지(인증 토큰) 처리

한 번 로그인하면 매번 다시 로그인하지 않도록, 구글이 발급하는 인증 토큰(리프레시 토큰)을 서비스의 인증 서버(Cloudflare Workers)에 보관합니다. 이 토큰은 오직 이용자의 ‘내도감 Data’ 시트에 접근할 access token을 재발급하는 데에만 쓰이며, 다른 목적에 사용하거나 제3자에게 제공하지 않습니다. 앱 내 로그아웃을 실행하면 기기에 저장된 로그인 정보가 삭제되고 구글 액세스 권한 해제가 요청됩니다.

4. AI 글쓰기 기능과 개인정보의 국외 이전

서비스에는 이용자의 기록을 재료로 AI가 글을 써 주는 「AI가 내 도감 이야기 써주기」 기능이 있습니다. 이 기능을 이용자가 직접 실행한 시점에만, 기록의 발췌가 국외의 AI 사업자 서버로 전송됩니다. 실행하지 않으면 어떤 기록도 전송되지 않습니다.

4-1. 일기 포함 여부에 대한 별도 동의

일기는 자유롭게 적는 글이므로 건강·신념 등 민감한 내용이 담길 수 있습니다. 이에 서비스는 AI 글쓰기를 처음 사용할 때 “일기도 AI에게 보여줄까요?”를 별도로 묻고, 이용자가 “일기도 포함”을 선택한 경우에만 일기 발췌를 전송합니다.

• 동의하지 않으면 — 영화·책·러닝·등산 등 일기를 제외한 기록만 전송됩니다.
• 동의는 설정 → 계정 → 「AI 글쓰기 · 일기」에서 언제든지 철회하거나 다시 켤 수 있습니다.

4-2. 국외 이전 사항 (개인정보 보호법 제28조의8)

이전되는 개인정보 항목	이용자가 기록한 내용의 발췌 — 영화·책·러닝·등산·이룬 것 등의 제목·메모·별점, 기록 빈도 및 기간 요약, 이용자가 실시한 성향·애착 검사 결과. 이용자가 4-1에 동의한 경우 일기 발췌 포함. 이용자가 음주 기록에 동의하고 이를 사용하는 경우, 최근 30일 음주 빈도 요약 포함(개별 메모 내용은 제외). 생리주기·건강기록·약·영양제는 포함되지 않습니다.
이전받는 국가	미국
이전 일시 및 방법	이용자가 앱에서 「AI가 내 도감 이야기 써주기」를 실행하는 시점에, 암호화된 통신(HTTPS)으로 각 사업자의 API에 1회 전송
이전받는 자	Google LLC — Gemini API Anthropic PBC — Claude API 이용자가 앱 화면에서 「제미나이」 또는 「클로드」를 선택한 쪽으로 전송됩니다.
이용 목적	이용자가 요청한 글 1편의 생성. 그 외 목적으로 이용하지 않습니다.
보유·이용 기간	글 생성에 필요한 기간. 이후의 보관·삭제는 각 사업자의 API 이용약관 및 개인정보 정책을 따릅니다. · Google 개인정보처리방침 · Anthropic 개인정보처리방침

이용자는 위 국외 이전에 동의하지 않을 수 있습니다. 동의하지 않아도 AI 글쓰기를 제외한 서비스의 모든 기능을 이용할 수 있습니다.

5. 처리위탁 및 외부 서비스

서비스는 아래 사업자의 기능을 이용합니다.

Google LLC	구글 로그인, 이용자 드라이브·시트 저장, 앱 실행 환경(Apps Script), 익명 통계(GA4), 도서 정보 검색
Cloudflare, Inc.	웹사이트 호스팅, 로그인 유지용 인증 서버
Anthropic PBC	AI 글쓰기(이용자가 클로드를 선택한 경우)
TMDB	영화 정보·포스터 조회. 이용자가 입력한 검색어가 전송됩니다.
Wikipedia	인물·작품 정보 조회. 이용자가 입력한 검색어가 전송됩니다.

앱에서 외부 사이트(유튜브·네이버·왓챠피디아 등)로 연결되는 링크를 누르면 해당 사이트로 이동하며, 이후의 개인정보 처리는 각 사이트의 방침을 따릅니다.

6. Google 이용자 데이터의 제한적 사용(Limited Use)

내도감이 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 Google API Services User Data Policy(제한적 사용 요건 포함)를 준수합니다. 구체적으로, Google 이용자 데이터는 이용자에게 서비스 기능을 제공하는 목적에만 사용하며, 광고 목적으로 사용하거나 판매하지 않습니다.

7. 제3자 제공·판매

서비스는 이용자의 개인 기록이나 구글 데이터를 제3자에게 판매하거나 공유하지 않습니다. 데이터는 이용자 본인의 구글 드라이브에 있으며, 통계는 익명으로만 처리됩니다.

8. 데이터 보관·삭제 / 권한 철회

• 기록 데이터는 이용자의 구글 드라이브에 있으므로, 이용자가 언제든 해당 시트를 삭제하면 함께 삭제됩니다.
• 앱 안에서 개별 기록을 삭제할 수 있고, 설정 → 데이터 → 로그아웃으로 이 기기의 로그인 정보를 지울 수 있습니다.
• 로그인 연결(인증 토큰)은 구글 계정 → 보안 → 서드파티 액세스에서 ‘내도감’ 연결을 해제하면 즉시 무효화됩니다.
• 연결 해제 시 인증 서버에 보관된 토큰도 더 이상 사용되지 않습니다.

9. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스의 기록 데이터는 이용자 본인의 구글 드라이브에 있으므로 이용자가 직접 열람·수정·삭제할 수 있으며, 그 밖의 사항은 아래 연락처로 요청하실 수 있습니다.

10. 아동 보호

본 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다.

11. 방침 변경

본 방침은 관련 법령이나 서비스 변경에 따라 수정될 수 있으며, 변경 시 본 페이지에 게시합니다. 중요한 변경이 있을 경우 앱 내에서 별도로 알립니다.

12. 문의

개인정보 관련 문의: nicehammer@gmail.com