개인정보처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집할 수 있습니다.

1) 회원가입 및 로그인 시

Apple 로그인

• 이메일 주소(사용자가 제공한 경우)
• Apple 사용자 식별자

Google 로그인

• 이메일 주소
• 이름
• 프로필 이미지(선택)

2) 서비스 이용 과정에서 생성되는 정보

• Task, Routine, Memo 등 사용자가 입력한 정보
• 일정(Calendar Event) 정보
• 리마인더(Reminder) 정보
• 체크인/체크아웃 기록
• 앱 설정 정보
• 이용 로그
• 접속 일시
• 기기 정보(OS 버전, 앱 버전, Device Identifier 등)
• 푸시 알림 토큰(FCM/APNs Token)

3) 캘린더 및 리마인더 연동 시

사용자가 연동에 동의한 경우 아래 정보가 처리될 수 있습니다.

Google Calendar

• 일정 제목
• 일정 시간
• 일정 메모
• 일정 위치 정보(사용자가 입력한 경우)

Apple Calendar / Reminder

서비스는 Apple의 EventKit 프레임워크를 사용하여 사용자의 동의를 받은 경우 Apple Calendar 및 Reminder 데이터에 접근할 수 있습니다.

• 일정 및 리마인더 제목
• 시간 정보
• 메모 정보

회사는 사용자의 동의 없이 Apple Calendar 또는 Reminder 정보에 접근하지 않습니다.

4) 위치 기반 기능 이용 시

서비스는 현재 지역의 날씨 정보를 제공하기 위해 기기의 위치 권한을 요청할 수 있습니다.

위치 권한이 허용된 경우, 서비스는 Apple WeatherKit을 통해 날씨 데이터(기온, 습도, 풍속, 강수 등)와 역지오코딩으로 추출한 지역명(예: "Seoul") 및 시간대(IANA Timezone)를 조회하여 서버에 저장할 수 있습니다.

회사는 사용자의 정확한 GPS 좌표를 저장하지 않으며, 지속적인 위치 추적을 수행하지 않습니다.

위치 권한은 날씨 정보 제공 및 관련 일일 체크인 기능 목적에 한하여 사용됩니다.

사용자는 언제든지 기기 설정에서 위치 권한을 허용하거나 철회할 수 있습니다.

2. 개인정보의 수집 및 이용 목적

회사는 다음 목적을 위해 개인정보를 처리합니다.

• 회원 식별 및 로그인 기능 제공
• 일정 및 할 일 관리 기능 제공
• 캘린더 및 리마인더 연동 기능 제공
• AI 기반 하루 계획 추천 기능 제공
• 위치 기반 날씨 정보 제공
• 푸시 알림 제공
• 서비스 운영 및 안정성 확보
• 오류 분석 및 서비스 개선
• 고객 문의 대응
• 부정 이용 방지

3. AI 기능 및 데이터 처리

서비스는 AI 기능 제공을 위해 사용자가 입력한 일부 데이터를 처리할 수 있습니다.

예시:

• 하루 계획 추천
• 일정 기반 Task 생성 추천
• 생산성 관련 인사이트 제공

회사는 AI 기능 제공 목적 외에는 사용자의 데이터를 이용하지 않으며, 광고 목적의 프로파일링에 활용하지 않습니다.

회사는 AI 서비스 제공을 위해 필요한 범위 내에서 외부 AI 서비스 제공업체(OpenAI, Google 등)에 최소한의 데이터를 전송할 수 있습니다.

회사는 외부 AI 서비스 제공업체와의 계약 또는 API 설정을 통해 사용자 데이터가 AI 모델 학습에 사용되지 않도록 관리합니다.

이용자는 AI 기능을 통해 이루어지는 자동화된 처리에 대해 거부하거나, 처리 결과에 대한 설명을 요청하거나, 사람이 직접 처리해 줄 것을 요청할 수 있습니다. 관련 요청은 본 방침의 개인정보 보호책임자 연락처로 접수하실 수 있습니다.

4. 개인정보의 보관 및 이용 기간

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 삭제 또는 비식별 처리합니다.

다만, 관련 법령에 따라 일정 기간 보관이 필요한 경우에는 아래와 같이 보관합니다.

회원 탈퇴 시 관련 개인정보는 관련 법령상 보관 의무가 있는 정보를 제외하고 즉시 삭제 처리됩니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.

다만 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 근거가 있는 경우
• 수사기관의 적법한 요청이 있는 경우

6. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁할 수 있습니다.

회사는 위탁 계약 시 개인정보 보호 관련 법령 준수 여부를 관리·감독합니다.

7. 개인정보의 국외 이전

회사는 서비스 제공 과정에서 개인정보를 국외의 서비스 제공업체에 이전할 수 있습니다.

회사는 개인정보 보호 관련 법령에 따라 안전하게 개인정보를 처리합니다.

개인정보의 국외 이전은 서비스 이용 시점에 수시로 이루어지며, 모든 데이터는 HTTPS 등 암호화된 통신을 통해 전송됩니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 조회
• 개인정보 수정
• 개인정보 삭제
• 처리 정지 요청
• 동의 철회

회원 탈퇴를 요청할 경우 관련 법령상 보관 의무가 있는 정보를 제외하고 즉시 삭제 처리됩니다.

9. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.

• 전자적 파일 형태 — 복구 불가능한 방식으로 삭제
• 종이 문서 — 분쇄 또는 소각

10. 개인정보 보호를 위한 조치

회사는 개인정보 보호를 위해 다음과 같은 조치를 시행합니다.

• HTTPS 암호화 통신 적용
• 접근 권한 최소화
• 인증 토큰 기반 접근 제어
• 개인정보 접근 기록 관리
• 서버 접근 통제
• 정기 보안 점검

11. 쿠키 및 유사 기술

서비스는 이용 경험 개선 및 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.

이용자는 기기 설정을 통해 쿠키 저장을 거부할 수 있습니다.

12. 아동의 개인정보 보호

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다.

회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

13. 개인정보 보호책임자

회사는 개인정보 처리와 관련한 이용자의 문의를 처리하기 위해 아래와 같이 개인정보 보호 담당부서를 운영하고 있습니다.

• 담당부서 — 심플런 개인정보보호팀
• 이메일 — privacy@simplrun.com

14. Google API 서비스 제한적 사용(Limited Use)

이용자가 Google 계정을 연결하면, MyDay는 앱 내에서 이용자가 요청한 기능을 제공하고 개선하기 위한 목적으로만 Google 사용자 데이터(예: Google 캘린더 일정)에 접근합니다. MyDay가 Google API로부터 수신한 정보를 사용하거나 다른 앱으로 전송하는 행위는 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다.

구체적으로 MyDay는 Google 사용자 데이터를 광고 노출에 사용하지 않으며, 특정 데이터에 대한 이용자의 명시적 동의를 받은 경우, 보안 목적(예: 악용 조사)으로 필요한 경우, 또는 관련 법령을 준수하기 위한 경우를 제외하고는 사람이 해당 데이터를 열람하도록 허용하지 않고, 광고·시장조사 등 무관한 목적으로 제3자에게 이전하거나 판매하지 않습니다.

15. 개인정보처리방침의 변경

회사는 관련 법령 및 서비스 변경사항을 반영하기 위해 개인정보처리방침을 수정할 수 있습니다.

변경 시 서비스 내 공지사항 또는 앱 내 화면을 통해 사전 안내합니다.