TimeKeeper 개인정보 처리방침
초안 · 법률 검토 전확정 문구가 아니에요. 운영자가 직접 검토해 확정한 뒤 이 표시를 지워요. ⚠️ 표시는 확인이 필요한 곳이에요.
1. 누가, 어디에서
- 운영자: 글로네스트(glonest) · 사업자등록번호 389-01-03800 (이하 "운영자")
- 적용 범위: TimeKeeper iPhone 앱과 웹 LifeForge. 두 곳에 같은 방침이 적용돼요.
- 제공 지역: 대한민국
- 시행일: ⚠️ 확정 뒤 적어요(초안 작성 2026-11-07)
2. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 필수 · 로그인 | 로그인 계정 식별자(Firebase 사용자 ID), Apple 또는 Google이 넘겨준 이메일 주소(Apple "이메일 가리기"를 고르면 Apple이 만든 중계 주소)·이름·프로필 사진 주소 | 로그인과 계정 확인. 앱 데이터에는 이메일·이름을 따로 복사하지 않아요 |
| 필수 · Apple 로그인 권한 | Apple로 로그인했다면 Apple이 준 로그인 토큰(암호화해 서버에 보관) | 계정을 지울 때 Apple에 TimeKeeper 로그인 권한을 거두라고(철회) 요청하기 |
| 필수 · 계정 동기화 | 기록(4지·시각·메모·받아쓰기 글, 붙인 첨부의 종류와 시각), 담은 글, 계획(시간 칸·시간표·목표·할 일), 주간 상태, 저녁 회고 한 줄, 주간 코칭 기록, 월간 판정과 배운 것, 목표별 진척, 알림 설정, 나에 대한 위키, 사진의 작게 줄인 사본(긴 변 약 1280px, 사진 속 위치 정보는 지움) | 이 iPhone·다른 기기·웹을 늘 같은 상태로 잇고, 새 폰·다시 설치 때 되살리기 |
| 필수 · 웹과 잇는 것 | 주별 요약(시간대별 실행 분, 시간 칸 그룹 이름·색, 목표·과제 이름과 시간, 기록 4지 개수), 앞으로 4주 빈 시간 요약, 시간대와 마지막 동기화 시각, 가져온 레시피 기록과 주별 진행 | 웹 분석실, 레시피 맞춤안, 광장 "나에게 맞는 순" |
| 필수 · 동의 기록 | 동의 판, 동의한 시각, 선택 동의 2가지 각각의 여부와 바꾼 시각, 동의한 곳(앱·웹) | 동의 사실 증명 |
| 선택 ① 사용 패턴 분석 | 나이대(10년 단위)·성별·지역(시·도), 각각 "밝히지 않음" 가능 | 20명 이상 모인 익명 집계로 "나와 비슷한 사람들이 해낸 일정" 고르기 |
| 선택 ② 서버 AI | 4절 | 추천 이유·알림 문구·말로 알려 준 계획 다듬기 |
| 선택 · 구글 캘린더 연결 | 구글 캘린더의 바쁜 시간대(시작·끝 시각), 연결 권한(암호화해 서버에 보관) | 5절 |
| 광장에 올린 것 | 내가 고른 레시피·후기(올리기 전 실명·장소·회사·연락처·정확한 시각을 지우는 규칙을 거침), 내가 한 신고(무엇을, 왜) | 광장 공유, 운영자 검수 |
- 광고, 판매, 다른 서비스와의 결합에는 쓰지 않아요.
- 동기화된 글은 나만 읽어요. 다른 사람은 내 데이터를 볼 수 없고, 운영자가 한 사람의 글을 열어 보지 않아요 ⚠️ 운영자 접근 통제 고지
3. 모으지 않는 것
- 위치(대략 위치 포함): 기록에 붙인 대략 위치(약 1 km)는 이 iPhone 안의 인증 판정에만 쓰고 서버에 올리지 않아요. 계정에는 "위치를 붙였다"는 표시와 시각만 가요(6절).
- 원본 사진(iPhone에만), 원본 음성(받아쓰기 뒤 지움), 알림에 어떻게 반응했는지의 기록.
- 분석 도구·광고 도구는 쓰지 않아요.
4. 서버 AI (선택 동의) — 외부 AI 회사로 보내는 것
서버 AI는 내가 켤 때만 써요. 처음에는 꺼져 있고, 끄면 그 순간부터 보내지 않아요. 거절해도 앱은 그대로이고, 추천의 시간·날짜 값은 같아요. 문구만 이 iPhone 안의 AI나 규칙 문장으로 나와요. 이 웹은 AI를 부르지 않아요.
| 보내는 것 | 언제 |
|---|---|
| 화면 선택지 이름, 규칙이 만든 이유 문장(할 일·시간 칸 이름이 들어갈 수 있어요) | 추천 이유·기록 선택지·이월 문구를 다듬을 때 |
| 할 일 이름 앞 20자 | 칸 시작 알림 문구를 다듬을 때 |
| 그 일에 필요한 나에 대한 위키 몇 줄과 상황 설명(숫자 없는 문장) | 추천 이유·알림 시각·코칭 한 줄·시간표 질문을 만들 때 |
| 말로(또는 글로) 알려 준 한 마디, 120자까지 | 주간 계획 마무리·지난 일 기록에서 알려 줄 때 |
- 보내지 않는 것: 기록 메모, 사진, 위치, 원본 음성, 계정 이메일·이름, 구글 캘린더 데이터(바쁜 시간과 그 때문에 달라진 추천 안, 5절). 위키 줄과 말 한 마디는 전화번호·이메일·웹 주소처럼 보이면 보내지 않아요.
- 어디로: TimeKeeper 서버(Firebase Cloud Functions, 서울 리전)를 거쳐 OpenRouter, Inc.(미국)와 그 뒤의 AI 모델 제공자로 가요. 지금 기본 모델은 Qwen 계열(Alibaba Cloud)이에요 ⚠️ 모델 제공자와 나라는 OpenRouter가 고른 경로에 따라 달라질 수 있어요
- TimeKeeper 서버가 남기는 것: 보낸 글은 저장하지 않고 호출 횟수·시각·토큰 수·비용만 남겨요. 사용자별 하루·월 상한과 서비스 전체 월 상한이 있고, 넘으면 문구는 규칙 문장으로 나와요.
- 켜고 끄는 곳: iPhone 앱 설정 > AI 또는 설정 > 개인정보와 동의, 웹 내 동의.
5. 구글 캘린더 연결 (선택)
- 연결하면 구글 캘린더의 바쁜 시간대(시작·끝 시각)만 가져와 일정 배치에 쓰고, TimeKeeper가 놓은 일정(할 일 이름·시간)을 구글에 새로 만든 "TimeKeeper" 캘린더에만 적어요. 일정 제목·참석자·장소·메모는 가져오지 않아요.
- 연결을 끊으면 권한을 거두고 서버 기록을 지우며, TimeKeeper 캘린더는 남길지 고를 수 있어요. 계정을 지우면 TimeKeeper 캘린더도 지우고 권한을 거둬요.
- 제한적 사용: TimeKeeper가 Google API에서 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책 ↗(제한적 사용 요건 포함)을 따라요. 구글 캘린더에서 받은 바쁜 시간은 일정 배치 계산과 겹침 표시에만 써요. 구글 캘린더 데이터는 서버 AI에 보내지 않아요 — 바쁜 시간 때문에 달라진 추천 안은 이유 문장도 이 iPhone 안의 AI나 규칙 문장으로만 만들어요. 광고·AI 학습에 쓰지 않고, 사람이 읽지 않아요 ⚠️ 제한적 사용 고지 문구 확인
6. 위치는 이 iPhone에만
- 기록할 때 앱 카메라로 찍은 사진이나 대략 위치(약 1 km)가 붙으면 그 실행을 "인증된 실행"으로 판정해요. 판정은 이 iPhone 안의 AI(Apple Vision)가 하고, 사진은 판정을 위해 서버 AI로 보내지 않아요.
- 대략 위치는 이 iPhone에만 있어요. 계정에는 좌표가 가지 않으므로, 다른 기기에서는 위치로 인증한 기록이 "실행"으로 보일 수 있어요.
7. 보유 기간과 파기
- 필수 항목: 계정을 지울 때까지. iPhone 앱 설정 > 계정 > 계정 지우기 또는 웹 내 동의 > 계정 지우기에서 지우면 서버의 계정 문서·동기화된 글·사진·요약·프로필·로그인 기록을 바로 지워요. 일부가 남으면 몇 시간 안에 서버가 마저 지워요.
- Apple 로그인 토큰: 계정을 지울 때 Apple에 철회를 요청한 뒤 지워요. Apple 계정 설정에서 TimeKeeper의 Apple 로그인 사용을 멈추면 Apple의 알림을 받아 보관한 토큰을 지워요.
- 구글 연결 권한: 연결을 끊거나 계정을 지울 때 철회한 뒤 지워요.
- 지운 계정 표시: 계정을 지운 뒤에도 같은 계정 식별자로 데이터가 다시 생기지 않게 계정 식별자·지운 시각·철회 결과만 남겨요 ⚠️ 보관 기간
- 선택 ①: 선택 동의를 끄면 나이대·성별·지역을 바로 지워요. 이미 만든 집계에는 개인을 알아볼 수 없는 숫자로만 남아요 ⚠️
- 선택 ②: 운영자 서버에는 보낸 글이 남지 않아요. 호출 횟수·시각·토큰 수·비용만 하루 단위로 남기고, 계정을 지우면 함께 지워요. OpenRouter와 모델 제공자의 보관은 그 회사 정책을 따라요 ⚠️ 보관 기간
- 동의 기록: 동의 사실을 증명하려고 계정을 지울 때까지 보관해요 ⚠️ 철회 뒤 보관 기간
- 광장 신고 내용: 검수 목록에 보관해요(신고한 사람 정보는 계정을 지우면 빠져요) ⚠️ 보관 기간
- 로그아웃은 계정을 지우지 않아요. 이 iPhone의 데이터와 계정에 동기화된 글도 그대로 남아요.
- 파기 방법: 서버 기록은 복구할 수 없게 지워요 ⚠️ 백업본 파기 주기
8. 처리 위탁과 국외 이전
| 받는 곳 | 나라 ⚠️ | 무엇을 | 왜 | 언제·어떻게 | 보유 |
|---|---|---|---|---|---|
| Google LLC (Firebase 인증·Firestore·Cloud Storage·Cloud Functions·Hosting) | 미국 등 Google 데이터 센터(Functions는 서울 리전) ⚠️ 저장 위치 | 2절 필수·선택 ① 항목(동기화된 글·사진, 암호화한 Apple·구글 토큰 포함) | 로그인·저장·동기화 | 로그인·동기화 때, 암호화된 통신 | 7절과 같음 |
| OpenRouter, Inc.와 그 뒤의 AI 모델 제공자(지금 기본 Qwen 계열) | 미국 ⚠️ 모델 제공자별 나라 | 4절(선택 ②를 켠 때만) | AI 문구 다듬기 | 문구를 만들 때, 암호화된 통신 | 7절 선택 ② |
| Google LLC (Google Calendar API) | 미국 등 | 5절(연결한 때만) | 바쁜 시간 읽기·TimeKeeper 캘린더 쓰기 | 연결·동기화 때, 암호화된 통신 | 5절 |
| Apple Inc. (Sign in with Apple) | 미국 ⚠️ | Apple 로그인 토큰(Apple로 로그인한 때만) | 로그인 확인, 계정 삭제 때 철회 | 로그인·계정 삭제 때, 암호화된 통신 | Apple 정책 |
- 서버 AI 국외 이전을 원하지 않으면 선택 ②를 켜지 않으면 돼요. 구글 캘린더도 연결하지 않으면 보내지 않아요. Firebase 이전은 로그인과 동기화에 필요해 거부하면 앱을 쓸 수 없어요 ⚠️ 필수·선택 경계
- 위 표 말고 다른 회사에 개인정보를 주지(제3자 제공) 않아요.
9. 나의 권리와 행사 방법
- 언제든 내 정보를 보고(동의 내용은 앱 설정 > 개인정보와 동의, 웹 내 동의), 고치고, 선택 동의를 끄고, 계정을 지울 수 있어요. 필수 동의 철회는 계정 지우기로 해요.
- 그 밖의 요청(열람·사본·정정·삭제·처리 정지)은 10절 문의처로 보내 주세요. 받은 날부터 ⚠️ 10일 안에 답해요.
10. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 글로네스트 운영팀(문의처 아래와 같음) ⚠️ 성명 기재 필요 여부
- 문의처: contact@glonest.kr(개설 예정)
- 개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) ⚠️ 번호 확인
11. 아동
만 14세 미만은 법정대리인 동의가 필요해요 ⚠️ 나이 확인 방법
12. 안전하게 지키는 방법
- 계정마다 본인만 읽고 쓰도록 서버 보안 규칙으로 막아요. 모든 통신은 암호화돼요.
- Apple 로그인 토큰과 구글 연결 권한은 암호화해 보관하고, 앱·웹 어디에서도 읽을 수 없게 막아 두었어요 ⚠️ 운영자 접근 권한 관리
- 서버 기록(로그)에는 기록 메모·노트·음성 같은 본문과 이메일을 남기지 않아요.
- 웹은 화면 테마·움직임 줄이기 설정과 로그인 유지를 위해 브라우저 저장소를 써요. 방문 분석·광고 쿠키는 쓰지 않아요 ⚠️ 자동 수집 장치 고지
13. 바뀐 내용
이 방침을 바꾸면 시행 7일 전부터 앱과 이 페이지에 알려요 ⚠️. 동의 문안이 바뀌면 앱과 웹이 다시 동의를 받아요. 지금 동의 문안은 consent-v3예요.
| 날짜 | 내용 |
|---|---|
| 2026-11-04 | 첫 초안(서버 AI 선택 동의, 위치 안 올림, 구글 캘린더 제한적 사용) |
| 2026-11-07 | Apple 로그인과 Apple 토큰 보관·철회, 운영자 표기(글로네스트), 지운 계정 표시, 제3자 제공 없음, 구글 캘린더 데이터는 서버 AI에 보내지 않음 |
glonest.kr 홈페이지
이 홈페이지(glonest.kr)에는 회원 가입, 입력 양식, 방문 분석 도구가 없습니다.