오리지마랩스(이하 “회사”)는 개인정보 보호법 등 관련 법령을 준수하며, 본 방침을 통해 수집·이용하는 개인정보 항목, 처리 목적, 보관 기간, 제3자 제공, 처리위탁, 국외이전, 안전성 확보조치 및 이용자의 권리를 안내합니다.
1. 처리하는 개인정보 항목
- 필수: 카카오 회원번호(숫자 ID), 닉네임/프로필이미지(표시 목적), 카카오톡 채널 사용자 식별자, OAuth 토큰/동의 범위, 구독/결제 식별자(정기결제 ID·토큰화된 값), 사용량/과금 기록(모델호출/분 수 등), 접속 로그(요청ID·시간·IP 일부 마스킹)
- 선택: 이메일, 전화번호(영수증/고객지원), 알림 설정
- 기능별
- 일정비서: 캘린더/서브캘린더 ID, 일정 제목·시간·알림 등 필수 최소 정보
- 기억서랍: 저장 항목(메모/키워드/참조 링크)
- 음성 기능(STT/TTS): 음성 원본(기본 정책: 실시간 변환 후 즉시 파기), 텍스트 전사본
- 민감정보: 회사는 민감정보 수집을 지양합니다. 이용자가 민감정보를 입력하는 경우 즉시 마스킹 또는 저장 제한 정책이 적용됩니다.
2. 수집 방법
- 카카오 로그인/카카오싱크 동의 화면, 카카오톡 채널 연동, 서비스 이용 과정에서 API를 통해 자동 수집
- 결제 화면(카카오페이 등) 및 고객센터 문의 시 직접 입력
3. 처리 목적
- 본인확인 및 계정 연동(카카오 로그인), 채널 연결
- 서비스 제공: 일정 생성·조회·수정·삭제(톡캘린더 연동), 기억서랍 저장·검색, 음성 인식/합성
- 구독 결제·정산, 보안·부정이용 방지, 서비스 품질 개선 및 통계
- 공지·고객지원, 법령 준수(거래기록 보존 등)
4. 보유 및 이용 기간
- 원칙: 회원 탈퇴 또는 목적 달성 시 지체 없이 파기
- 예외(법령): 전자상거래 관련 계약·대금결제 기록 5년, 소비자 불만·분쟁처리 3년, 전자금융거래 기록 5년, 표시·광고 기록 6개월 등
- 접속 로그 등 보안 목적 기록은 최대 12개월 보관 후 파기
- 음성 원본은 실시간 STT 처리 후 기본적으로 즉시 파기(예외: 장애 분석 등 불가피한 경우 한시 보관 후 파기)
5. 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청 또는 정보주체 동의가 있는 경우 예외적으로 제공할 수 있습니다.
6. 처리위탁(수탁자)
수탁자 | 위탁업무 | 보유·이용기간 |
카카오페이(또는 결제대행사) | 정기결제/정산, 결제 관련 고객지원 | 법령상 보존기간 |
클라우드 제공사(Google Cloud 등) | 서버/데이터 보관, 백업/보안 | 계약 종료 또는 목적 달성 시 |
AI/STT·TTS 제공사(OpenAI 등) | 모델 추론, 음성 인식/합성 | 처리 목적 달성 시 즉시 또는 정책상 기간 경과 후 |
로그/모니터링 서비스 | 장애 분석, 서비스 품질 개선 | 최대 12개월 후 파기 |
헬프데스크/알림 발송사 | 고객 문의 대응, 알림톡/이메일 발송 | 목적 달성 시 |
※ 수탁자 및 위탁업무가 변경되는 경우 홈페이지에 즉시 고지합니다.
7. 국외 이전
이전받는 자(국가) | 이전 항목 | 이전 일시·방법 | 보유·이용기간 |
OpenAI, LLC (미국 등) |
텍스트/음성 전사본 등 모델 처리에 필요한 최소 데이터 |
서비스 이용 시 네트워크 전송 |
처리 목적 달성 시 즉시 또는 정책상 기간 경과 후 |
Google Cloud (리전: Asia/Seoul 또는 해외) |
계정/사용기록·이벤트 데이터(필수 최소) |
서비스 이용 시 네트워크 전송 |
계약 종료 또는 목적 달성 시 |
※ 국외이전 수탁자·항목·국가 등은 서비스 안정성·정책에 따라 변경될 수 있으며, 변경 시 사전 고지 및 동의를 거칩니다.
8. 이용자의 권리와 행사 방법
- 이용자는 본인의 개인정보에 대해 열람·정정·삭제·처리정지 요구를 할 수 있습니다.
- 카카오 연결 해제(동의 철회), 서비스 탈퇴, 일정/기억 데이터 삭제 요청이 가능합니다.
- 권리 행사는 고객센터 또는 “마이페이지/설정”에서 가능합니다.
9. 아동의 개인정보
만 14세 미만 아동은 법정대리인의 동의가 없는 경우 회원 가입이 제한됩니다. 관련 요청은 고객센터로 문의 바랍니다.
10. 쿠키 및 유사기술
웹/앱은 로그인 유지, 이용분석·개선 목적으로 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 접근권한 관리, 접근기록 보관 및 위변조 방지
- 암호화(전송·저장), 네트워크 분리, 취약점 점검
- 서버 시계동기(NTP), 요청 식별자·타임스탬프·논스 검증, 멱등 처리
- 개인정보처리자 최소화 및 교육, 비밀유지 의무
- 복구/백업 및 재해복구(BCP) 계획
12. 개인정보 보호책임자
- 성명: [성명] / 직책: [직책]
- 연락처: [전화/이메일]
- 주소: [주소]
13. 고지 및 변경
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전 공지합니다. 이용자에게 중대한 변경 또는 불리한 변경은 30일 전 공지합니다.