개인정보 처리방침

당사 소개

Glento(이하 “앱” 또는 “서비스”)는 미국 와이오밍주에서 설립된 유한책임회사인 Mobile Tech Media, LLC(이하 “Mobile Tech Media” 또는 “당사”)가 제공합니다. Mobile Tech Media는 본 방침에 따라 이용자의 개인정보를 책임지는 개인정보처리자입니다.

본 방침은 iOS 및 Android용 Glento 모바일 앱, app.glento.ai의 Glento 웹 앱, glento.ai의 마케팅 웹사이트(이하 통칭하여 “서비스”)에 적용됩니다. 서비스를 이용함으로써 이용자는 여기에 설명된 관행을 인지한 것으로 간주됩니다.

• 개인정보처리자: Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA.
• 개인정보 문의: [email protected].

설계부터 로컬 우선

Glento는 로컬 우선입니다. 기본적으로 이용자의 할 일, 메모, 정리 데이터는 이용자 자신의 기기에서 생성되고 저장되며 당사 서버로 전송되지 않습니다. 계정 없이, 그리고 할 일 데이터가 기기를 떠나지 않은 채로 앱의 핵심 기능을 이용할 수 있습니다.

일부 기능은 당사 서버를 사용합니다. 선택적 클라우드 동기화(유료 Pro 기능), 계정 로그인, AI 기능, 분석, 구매, 고객 지원이 그에 해당합니다. 아래 섹션에서 각 경우에 정확히 무엇이 수집되고 왜 수집되는지 설명합니다.

수집하는 정보

이용자가 제공하는 정보

• 계정 정보: 계정을 만들면(예를 들어 클라우드 동기화를 이용하기 위해) 이용자 또는 이용자가 선택한 로그인 제공자(Apple, Google 또는 Facebook)로부터 이메일 주소와 기본 프로필 식별자를 받습니다. 당사는 이용자의 소셜 미디어 비밀번호를 받지 않습니다.
• 할 일 내용: 이용자의 할 일, 메모, 목록, 마감일 및 관련 정리 데이터입니다. 클라우드 동기화를 켜지 않는 한 기기에 남아 있으며, 켠 경우 당사 서버를 통해 동기화됩니다(“클라우드 동기화” 참조).
• AI 입력: AI 기능을 이용하기로 선택했을 때 이용자가 입력한 할 일 텍스트 또는 음성에서 변환된 텍스트입니다(“AI 기능” 참조).
• 지원 및 피드백: 이용자가 당사에 보낸 메시지의 내용으로, 이메일 주소와 이용자가 포함하기로 선택한 모든 내용을 포함합니다.

자동으로 수집되는 정보

• 이용 및 제품 분석 데이터: 사용한 기능, 본 화면, 세션 활동 같은 이벤트와 함께 가명 식별자, 대략적인 지역/언어, 기기 유형, 운영 체제, 앱 버전입니다. 당사는 이를 제품을 이해하고 개선하는 데 사용합니다(“분석” 참조).
• 진단 정보: 문제를 찾아 해결하는 데 도움이 되는 충돌 및 성능 정보입니다.

제3자로부터 받는 정보

• 로그인 제공자: Apple, Google 또는 Facebook으로 로그인하면 기본 식별자와 로그인에 연결된 이메일 주소를 받습니다(Apple의 ‘나의 이메일 가리기’ 등 이용자의 선택에 따라 달라질 수 있습니다).
• 결제 및 구독 상태: 당사의 구독 관리 제공자와 해당 앱 스토어가 이용자의 구독이 유효한지와 관련 거래 상태를 알려 줍니다. 당사는 이용자의 전체 카드 번호를 받거나 저장하지 않습니다.

정보 이용 방법

당사는 개인정보를 다음 목적으로 이용합니다.

• 앱과 핵심 할 일 관리 기능 제공
• 선택적 클라우드 동기화 제공 및 여러 기기 간 데이터 일관성 유지
• 이용자가 선택한 AI 기능 제공
• 이용자 인증 및 계정 보안
• 구독 처리 및 관리, 사기와 악용 방지
• 제품 이용 현황 파악과 서비스의 개선, 문제 해결, 개발
• 고객 지원 제공 및 요청에 대한 응답
• 서비스 관련 안내 발송 및 (필요한 경우 이용자의 동의를 받아) 기타 업데이트 발송
• 법적 의무 준수 및 이용약관 집행

처리의 법적 근거(EU/영국)

이용자가 유럽경제지역(EEA), 영국 또는 스위스에 있는 경우, 당사는 EU 일반 개인정보 보호법(GDPR) 및 영국 GDPR에 따라 다음 법적 근거에 의존합니다.

• 계약의 이행(제6조 제1항 (b)). 앱, 계정, 클라우드 동기화, 이용자가 요청한 AI 기능을 제공하고 구독을 관리하기 위해.
• 동의(제6조 제1항 (a)). 동의가 필요한 웹의 비필수 분석과 선택적 마케팅을 위해. 이용자는 언제든 동의를 철회할 수 있으며, 이미 수행된 처리에는 영향을 주지 않습니다.
• 정당한 이익(제6조 제1항 (f)). 서비스 보안, 사기 및 악용 방지, 진단 정보 유지, 제품 개선을 위해. 정당한 이익에 의존하는 경우 당사는 이를 이용자의 권리와 비교하여 균형을 맞추며, 이용자는 이의를 제기할 수 있습니다.
• 법적 의무(제6조 제1항 (c)). 법률, 세무, 회계상의 의무를 이행하기 위해.

당사는 이용자의 할 일 내용이나 AI 입력을 광고 프로필 구축에 사용하지 않으며, 이용자에게 법적 효력이나 이와 유사한 중대한 영향을 미치는 전적으로 자동화된 의사결정을 하지 않습니다.

AI 기능

Glento는 할 일을 정리하고 우선순위를 정하는 데 도움이 되는 제안과 코칭을 생성하는 선택적 AI 기능을 제공합니다. 작동 방식은 정확히 다음과 같습니다.

• AI 기능을 이용하면 이용자가 입력한 할 일 텍스트, 또는 음성 받아쓰기를 이용한 경우 음성에서 변환된 텍스트가 당사의 서버 측 함수로 전송되고, 이 함수가 제3자 AI 제공자인 OpenAI에 전달하여 응답을 생성합니다.
• 음성은 기기에 남습니다. 음성 받아쓰기는 기기에서 텍스트로 변환되며, 오디오 녹음 자체는 당사에 전송되거나 저장되지 않습니다. 결과 텍스트만 처리를 위해 전송됩니다.
• 당사는 제안을 생성하는 데 필요한 것(할 일 텍스트와 최소한의 맥락)만 전송합니다. 계정 비밀번호나 전체 할 일 데이터베이스는 전송하지 않습니다.
• AI 처리자는 계약상의 기밀 유지 및 보안 조건에 따라 당사의 지시에 의해 결과를 당사에 반환하기 위한 목적으로만 이 텍스트를 처리하며, 당사의 수탁자로서 행동합니다.
• OpenAI의 API 약관에 따라 API를 통해 전송된 데이터는 OpenAI 모델 학습에 사용되지 않으며, 당사는 모델 학습을 위한 어떠한 데이터 공유에도 동의하지 않았습니다. OpenAI는 악용 및 오용 모니터링을 위해 API 입력과 출력을 짧은 기간(최대 30일) 보관할 수 있으며, 그 후에는 삭제합니다.
• AI 입력과 출력은 기능을 제공하고 개선하며 보안을 유지하는 데 필요한 기간 동안만 보관되며, 그 후 삭제되거나 비식별화됩니다(“데이터 보관” 참조).

AI 출력은 자동으로 생성되며 부정확하거나 불완전할 수 있습니다. 제안으로만 제공되므로 스스로 판단하시고 전문적인 조언으로 의존하지 마십시오. 무료 등급에는 월간 AI 제안 횟수 제한이 있으며, Pro는 그 제한을 없앱니다. 민감한 정보가 AI 기능으로 전송되는 것을 피하려면 해당 정보를 입력하지 않으면 됩니다.

클라우드 동기화(Pro)

클라우드 동기화는 선택적 유료 기능입니다. 이를 켜면 할 일 데이터가 당사의 호스팅 제공자를 통해 동기화되어 로그인한 기기 간에 일관성을 유지합니다. 클라우드 동기화를 켜지 않으면 할 일 데이터는 당사 서버에 저장되지 않습니다.

클라우드 동기화를 끄면 이후의 동기화가 중단됩니다. 이미 동기화된 데이터를 제거하려면 해당 항목이나 계정을 삭제하십시오(“이용자의 선택과 권리” 및 “데이터 보관” 참조).

데이터 보호 방법

당사는 이용자의 정보를 보호하기 위해 다음을 포함한 업계 표준 보호 조치를 사용합니다.

• 이용자의 기기와 당사 서버 및 처리자 사이에 전송되는 데이터의 전송 중 암호화(TLS)
• 당사 서버에 저장되는 데이터의 저장 시 암호화
• 접근 제어, 인증, 최소 권한 원칙
• 지속적인 보안 유지 관리 및 업데이트

분명히 말씀드리면, 당사의 클라우드 동기화는 전송 중 및 저장 시 암호화를 사용하지만 종단 간 암호화는 아닙니다. 즉, 당사(및 당사의 지시에 따라 행동하는 호스팅 제공자)는 동기화 서비스를 운영하기 위해 기술적으로 동기화된 데이터에 접근할 수 있습니다. 어떤 전송 또는 저장 방식도 완전히 안전하지는 않으며, 당사는 절대적인 보안을 보장할 수 없습니다.

서비스 제공자 및 수탁자

당사는 적절한 기밀 유지와 보안을 요구하고 이용 범위를 당사에 대한 서비스 제공으로 제한하는 계약에 따라, 당사를 대신하여 개인정보를 처리하는 소수의 업체와 개인정보를 공유합니다. 당사가 사용하는 수탁자의 범주는 다음과 같습니다.

• 서버 호스팅 및 인프라: Hetzner. 당사가 자체 데이터베이스, 계정 인증, (Pro 이용자를 위한) 클라우드 동기화를 운영하는 서버와 인프라를 제공합니다. 당사는 해당 인프라 위에서 이 서비스들을 직접 관리합니다.
• 제품 분석: PostHog. 제품 분석을 제공합니다. 당사는 이 데이터에 PostHog의 유럽연합 호스팅 리전을 사용합니다.
• 구독 관리: RevenueCat, 웹 결제는 Stripe. 플랫폼 전반의 구독 권한을 관리합니다. 웹에서 이루어진 구매의 결제는 Stripe가 처리합니다. Stripe는 결제에 필요한 결제 정보를 받으며, 당사는 이용자의 전체 카드 번호를 받거나 저장하지 않습니다.
• 인앱 결제: Apple App Store 및 Google Play. iOS 및 Android 앱 내에서 이루어진 구매와 구독을 각자의 약관 및 개인정보 처리방침에 따라 처리합니다.
• 로그인 제공자: Apple, Google, Facebook. 이용자가 이들로 로그인하기로 선택하면 선택적 통합 인증(OAuth)을 제공합니다.
• AI/LLM 처리: OpenAI, Inc.(미국). “AI 기능”에 설명된 대로, 이용자가 AI 기능에 제출한 할 일 텍스트(입력 또는 음성 변환)를 응답 생성 목적으로만 받습니다.
• 이메일 라우팅: Cloudflare. 이용자가 문의 양식으로 메시지를 보내면 Cloudflare가 이를 당사 받은편지함으로 전달합니다. 당사는 이용자의 메시지를 받기 위해 이를 사용합니다.
• 이메일 받은편지함: Google(Gmail). 문의 양식 및 지원 메시지를 받고 답변하는 받은편지함입니다. 이용자의 메시지와 제공한 이메일 주소는 요청을 처리하는 동안 여기에 저장됩니다.

이들 제공자는 각자의 개인정보 처리방침을 가지고 있으며, 검토해 보시기를 권장합니다. 당사는 또한 법률상 요구되는 경우, 이용약관을 집행하기 위해, 이용자 또는 타인의 권리, 안전, 보안을 보호하기 위해, 또는 합병, 인수, 자산 매각과 관련하여 정보를 공개할 수 있습니다(이 경우 당사는 이용자의 정보를 계속 보호하며 데이터 관리 주체의 변경을 이용자에게 통지합니다). 당사는 이용자의 개인정보를 판매하지 않으며, 교차 맥락 행태 광고를 위해 공유하지 않습니다.

국외 데이터 이전

당사는 미국에 기반을 두고 있으며, 당사의 서비스 제공자는 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 당사가 EEA, 영국 또는 스위스에서 적절한 보호 수준을 제공하는 것으로 인정되지 않은 국가로 개인정보를 이전할 때는 유럽위원회의 표준계약조항(영국 데이터의 경우 영국 국제 데이터 이전 부록) 같은 적절한 보호 조치에 의존하며, 필요한 경우 추가 조치를 취합니다. 제공자가 EU-미국 데이터 프라이버시 프레임워크(및 영국 확장, 스위스-미국 프레임워크)에 따라 인증된 경우, 해당 제공자로의 이전은 그 인증에도 근거할 수 있습니다. 아래 연락처로 이러한 보호 조치에 대한 추가 정보를 요청할 수 있습니다.

데이터 보관

당사는 본 방침에 설명된 목적에 필요한 기간 동안만 개인정보를 보관하며, 그 후 삭제하거나 비식별화합니다. 일반적으로 다음과 같습니다.

• 로컬 할 일 데이터는 이용자가 삭제하거나 앱을 제거할 때까지 기기에 남아 있습니다.
• 계정 및 동기화된 데이터는 계정이 유효한 동안 보관됩니다. 계정을 삭제하면 당사는 법률, 세무 또는 사기 방지 목적으로 제한된 기록을 보관해야 하는 경우를 제외하고 30일 이내에 관련 데이터를 삭제하거나 비식별화합니다.
• 당사는 결과가 이용자에게 반환된 후 당사 서버에 AI 입력이나 출력을 보관하지 않습니다. AI 제공자인 OpenAI는 악용 모니터링을 위해 최대 30일 동안 보관할 수 있으며, 그 후에는 삭제하고 모델 학습에 사용하지 않습니다.
• 집계된 가명 분석 데이터는 분석 제공자가 최대 7년(제공자의 표준 보관 기간) 동안 보관합니다. 이용자의 이름과 연결되지 않으며, 마케팅 웹사이트에서는 영구 식별자가 아닌 매일 바뀌는 식별자에만 연결됩니다.
• 삭제된 데이터의 잔여 사본은 삭제 후 제한된 기간 동안 암호화된 백업에 남아 있을 수 있으며, 백업이 교체되면서 제거됩니다.

이용자의 선택과 권리

거주 지역에 따라 이용자는 자신의 개인정보에 대한 권리를 가집니다. 당사는 가능한 경우 모든 이용자에게 이러한 권리를 보장하며, [email protected]로 이메일을 보내거나 “계정 및 데이터 삭제”에 설명된 앱 내 기능을 이용하여 권리를 행사할 수 있습니다.

EEA, 영국, 스위스(GDPR / 영국 GDPR)

이용자는 다음 권리를 가집니다. 데이터 열람, 정정, 삭제, 처리 제한 또는 이의 제기, 데이터 이동, 그리고 언제든 동의 철회(이전 처리에는 영향 없음). 또한 현지 개인정보 보호 감독 기관에 불만을 제기할 권리가 있습니다. 당사는 법률이 요구하는 기한 내(일반적으로 1개월 이내)에 응답합니다.

캘리포니아(CCPA/CPRA)

캘리포니아 거주자인 경우, 당사가 수집, 이용, 공개하는 개인정보를 알고 열람할 권리, 삭제를 요청할 권리, 정정을 요청할 권리, 개인정보의 판매 또는 공유를 거부할 권리, 민감한 개인정보의 이용을 제한할 권리가 있습니다. 당사는 캘리포니아 법률에서 정의하는 의미로 이용자의 개인정보를 판매하거나 공유하지 않으며, 제한 권리를 발생시키는 목적으로 민감한 개인정보를 이용하거나 공개하지 않습니다. 당사는 웹사이트에서 Global Privacy Control(GPC) 같은 거부 선호 신호를 준수합니다. 권리 행사를 이유로 이용자를 차별하지 않습니다. 당사가 수집하는 개인정보의 범주는 “수집하는 정보”에, 목적과 수령인은 “정보 이용 방법” 및 “서비스 제공자 및 수탁자”에 설명되어 있습니다.

브라질(LGPD)

브라질에 있는 경우, 이용자는 브라질 개인정보 보호법(LGPD)에 따라 처리 사실 확인, 열람, 불완전하거나 부정확한 데이터의 정정, 불필요하거나 과도한 데이터의 익명화, 차단 또는 삭제, 이동, 동의에 따라 처리된 데이터의 삭제, 데이터 공유 대상에 관한 정보, 동의 철회 권리를 포함한 권리를 가집니다. 브라질 개인정보 보호 당국(ANPD)에 연락할 수도 있습니다.

요청의 확인 및 위임

이용자의 데이터를 보호하기 위해 당사는 요청을 처리하기 전에 신원 확인을 요구할 수 있으며, 법률이 허용하는 경우 요청을 거부할 수 있습니다. 법률이 허용하는 경우 위임받은 대리인을 통해 요청을 제출할 수 있습니다.

계정 및 데이터 삭제

이용자는 언제든 계정과 관련 서버 측 데이터를 삭제할 수 있습니다.

• 모바일 앱에서: 설정을 열고 계정 화면으로 이동하여 ‘계정 삭제’를 선택합니다.
• 이메일로: [email protected]로 계정 삭제를 요청하는 메일을 보냅니다.

계정이 삭제되면 당사는 법률상 보관해야 하는 제한된 기록을 제외하고 30일 이내에 관련 데이터를 삭제하거나 비식별화합니다. 기기에만 저장된 할 일 데이터는 앱에서 삭제하거나 앱을 제거할 때 제거됩니다. 계정 삭제만으로는 앱 스토어에서 결제되는 구독이 해지되지 않으니, 이용약관에 설명된 대로 해지를 관리하십시오.

쿠키와 분석(웹)

당사의 마케팅 웹사이트는 소량의 필수 저장소와 쿠키리스 분석만 사용합니다(쿠키가 없으므로 동의가 필요하지 않습니다). 로그인한 웹 앱은 로그인 상태 유지와 환경 설정 기억을 위한 필수 쿠키와 서비스 운영 및 개선을 위한 제품 분석을 사용합니다. 자세한 내용은 쿠키 정책을 참조하십시오. iOS 및 Android 앱은 브라우저 쿠키를 사용하지 않습니다.

아동의 개인정보

Glento는 일반 이용자를 대상으로 하며 아동을 대상으로 하지 않습니다. 당사는 아래에 설명된 연령 제한 미만의 아동으로부터 개인정보를 고의로 수집하지 않습니다.

• 미국: 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다(COPPA).
• EEA/영국: 국가에 따라 데이터 처리에 동의할 수 있는 최소 연령은 13세에서 16세 사이입니다. 기본은 16세이며, 예를 들어 독일은 16세, 프랑스는 15세, 스페인은 14세, 영국은 13세입니다. 거주 국가의 해당 연령 미만인 경우 친권자의 동의가 있어야만 서비스를 이용할 수 있습니다.

아동이 필요한 동의 없이 당사에 개인정보를 제공했다고 생각되면 [email protected]로 연락해 주십시오. 해당 정보를 삭제하겠습니다.

데이터 유출 통지

당사는 개인정보 유출을 탐지하고 대응하는 절차를 유지합니다. 유출이 이용자의 권리에 위험을 초래할 가능성이 있고 관련 법률에 따라 통지가 요구되는 경우, 당사는 지체 없이(GDPR에 따라서는 가능한 경우 72시간 이내에) 관련 감독 기관에 통지하고, 법률이 요구하는 경우 영향을 받는 개인에게 지체 없이 알립니다.

준거 언어

본 개인정보 처리방침은 영어로 작성되었으며, 영어 버전이 공식적이고 구속력 있는 버전입니다. 당사는 이용자의 편의를 위해 번역을 제공할 수 있습니다. 영어 버전과 번역 사이에 충돌이나 불일치가 있는 경우 영어 버전이 우선합니다.

본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경 시 위의 “최종 업데이트” 날짜를 수정하고, 중대한 변경의 경우 더 눈에 띄는 방식으로 안내합니다. 본 방침을 주기적으로 확인해 주십시오.

문의

본 방침에 관한 질문이 있거나 권리를 행사하려면 다음으로 연락하십시오.

• Mobile Tech Media, LLC
• 이메일: [email protected]
• 우편 주소: 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• 웹사이트: glento.ai/contact