KALIBRE칼리버 개인정보 처리방침
개인사업자 opus89(이하 "운영자")는 모바일 애플리케이션 "칼리버"(Kalibre)와 웹사이트 kalibre.cc(이하 합쳐서 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하며, 같은 법 제30조에 따라 다음과 같이 개인정보 처리방침을 수립·공개합니다.
한눈에 보기
| 수집 항목 | 이메일·이름 등 소셜 계정 정보, AI 대화·북마크·관심 종목 등 이용자가 만든 정보, 접속 기록·기기 정보 (제1조) |
|---|---|
| 처리 목적 | 회원 식별, 서비스 제공, AI 답변 생성, 크레딧·결제 정산, 부정 이용 방지, 통계 (제2조) |
| 제3자 제공 | 제공하지 않음 (제4조) |
| 처리위탁·국외 이전 | Supabase·OpenAI·Perplexity·Google·Apple·Expo·RevenueCat·Cloudflare 8개사, 전부 미국 (제5조) |
| 이용자의 권리 | 열람·정정·삭제·처리정지·동의 철회 — 앱 설정 또는 이메일, 10일 이내 처리 (제7조) |
| 고충처리·문의 | 개인정보 보호책임자 [email protected] (제12조) |
제1조 수집하는 개인정보의 항목 및 방법
운영자는 서비스 제공에 필요한 최소한의 정보만 수집하며, 아래에 적힌 항목만 수집합니다.
가. 회원 가입 시 (소셜 로그인)
칼리버는 별도의 가입 양식 없이 소셜 계정으로만 가입합니다. 가입 시 아래 정보를 계정 제공자로부터 받습니다.
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| Google 로그인 | 이메일 주소, 이름·프로필 사진(계정이 제공하는 범위), Google 계정 식별자 | 필수 |
| Apple 로그인 | 이메일 주소(또는 Apple이 발급한 비공개 릴레이 주소), 이름, Apple 계정 식별자 | 필수 |
| 동의 기록 | 이용약관·처리방침 동의 일시, 동의한 문서 버전, 동의 당시 언어 | 필수(자동 기록) |
나. 서비스 이용 과정에서 생성·수집
| 구분 | 항목 |
|---|---|
| 이용자가 만든 정보 | AI 대화 내용(질문·답변), 뉴스 북마크, 관심 종목, 키워드 알림 설정, 캘린더 리마인더, 리포트 북마크·반응, 심층 리포트를 요청한 종목, 맡긴 조사의 요청·관점·계획·결과·확인 기록 |
| 설정·이용 상태 | 앱 언어 설정, 알림 음소거 설정, 추천 코드와 추천 횟수, 이용 등급·구독 상태 |
| 이용 기록 | 크레딧 지급·차감 내역, 프로모션·추천 코드 사용 기록, AI 이용 기록(사용 모델·토큰 수·비용), 로그인 일시, 앱 실행 기록(일별 이용 집계용) |
| 접속 기록 | IP 주소, 접속 일시 |
| 기기 정보 | 앱이 생성한 설치 식별자, 운영체제가 제공하는 기기 식별자(Android SSAID, iOS 벤더 식별자), 기기 모델명, OS 버전, 앱 버전 |
| 로그인 세션 정보 | 인증 서비스(Supabase Auth)가 세션 유지를 위해 기록하는 세션별 IP 주소와 앱·브라우저 정보 |
| 알림 (허용 시) | 푸시 알림 토큰, 알림 발송 기록 |
| 결제 (유료 이용 시) | 앱 스토어가 발급한 거래 식별자, 구매한 상품, 결제·갱신·취소 결과(카드번호 등 결제수단 정보는 스토어가 보관하며 운영자는 받지 않습니다) |
다. 로그인하지 않은 게스트
로그인하지 않은 게스트에게는 콘텐츠 열람을 위한 익명 세션 식별자가 자동 생성됩니다. 익명 세션은 이메일 등 신원 정보와 연결되지 않으나, 부정 이용 방지와 접속 기록 보존을 위해 위 표의 접속 기록·기기 정보·앱 실행 기록은 익명 세션에서도 수집됩니다. 90일 동안 이용이 없는 익명 세션은 자동 삭제됩니다.
라. 수집 방법
- 소셜 로그인 시 계정 제공자(Google·Apple)로부터 전달받음
- 이용자가 앱에서 직접 입력·저장(AI 질문, 북마크, 알림 설정 등)
- 서비스 이용 중 자동 생성(접속 기록, 기기 정보, 이용 기록)
- 앱 스토어·결제 검증 서비스로부터 전달받음(결제 결과)
- 이메일 문의([email protected]) 시 이용자가 보낸 내용
마. 수집하지 않는 항목
운영자는 광고 식별자(IDFA/AAID), 위치정보, 주소록·연락처, 사진 등 기기 내 자료, 주민등록번호 등 고유식별정보, 민감정보를 수집하지 않으며, 제3자 광고·분석 SDK를 사용하지 않습니다. 캘린더 리마인더를 기기 캘린더에 추가하는 기능은 이용자가 허용한 경우 기기 안에서만 동작하며, 기기 캘린더의 내용을 운영자가 읽거나 전송하지 않습니다.
제2조 개인정보의 처리 목적
운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
| 목적 | 사용하는 항목 |
|---|---|
| 회원 식별·로그인 유지·본인 확인 | 소셜 계정 정보, 로그인 세션 정보, 동의 기록 |
| 서비스 제공(북마크·관심 종목·알림·리마인더·리포트 동기화) | 이용자가 만든 정보, 설정·이용 상태, 푸시 알림 토큰 |
| AI 답변·리포트·조사 결과 생성 | 이용자가 입력한 질문·대화, 맡긴 조사의 요청·관점·계획 |
| 크레딧 지급·차감, 유료 구독 상태 관리, 결제 분쟁 대응 | 크레딧 내역, AI 이용 기록, 결제 정보, 이용 등급·구독 상태 |
| 부정 이용 방지(다중 계정, 코드 악용, 탈퇴·재가입 반복 등) | 접속 기록, 기기 정보, 코드 사용 기록, 탈퇴 계정 기록 |
| 푸시 알림 발송(허용한 경우) | 푸시 알림 토큰, 키워드 알림 설정, 앱 언어 설정 |
| 서비스 이용 통계(일별 이용자 수 등 집계 형태) 및 개선 | 앱 실행 기록, AI 이용 기록 |
| 문의·불만 응대 | 이메일 문의 내용, 계정 식별에 필요한 정보 |
| 법령상 의무 이행 및 분쟁 대응 | 법령이 보존을 요구하는 기록(제3조) |
제3조 개인정보의 보유 및 이용 기간
원칙: 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴 전이라도 아래 기간이 지난 기록은 자동으로 파기하며, 법령상 보존이 필요한 기록은 탈퇴 후에도 아래 기간 동안 분리 보관합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 소셜 계정 정보, 이용자가 만든 정보, 설정·이용 상태, 동의 기록 | 회원 탈퇴 시까지 | 회원 서비스 제공(계약 이행) |
| AI 대화 내용 | 마지막 이용 후 180일 경과 시 자동 파기 | 내부 방침(장기 미사용 대화 정리) |
| 맡긴 조사의 요청·계획·결과·확인 기록 | 조사 종료 후 180일 경과 시 자동 파기(확정하지 않은 계획은 만든 날부터 180일) | 내부 방침(종료된 조사 정리) |
| 앱 실행 기록 | 180일 | 내부 방침(통계 목적 달성 시) |
| AI 이용 기록(모델·토큰·비용) | 12개월 | 내부 방침(비용 정산·남용 대응) |
| 접속 기록(IP 주소, 접속 일시, 기기 정보) | 3개월 (부정 이용으로 표시된 기록은 1년) | 통신비밀보호법 / 내부 방침(재발 방지) |
| 로그인 세션 정보 | 로그아웃·세션 만료 시 파기 | 인증 서비스 운영 |
| 푸시 알림 토큰 / 알림 발송 기록 | 토큰은 마지막 사용 후 180일 / 발송 기록은 30일(키워드 알림 발송 기록은 7일) | 내부 방침(중복 발송 방지) |
| 익명(게스트) 세션 | 90일 미이용 시 자동 삭제 | 내부 방침 |
| 탈퇴 계정 기록(이메일의 해시값, 로그인 제공자, 제공자 계정 식별자의 해시값, 크레딧 지급·사용 합계, 이용 등급, 가입일) | 탈퇴 후 1년 | 내부 방침(탈퇴·재가입 반복을 통한 무료 크레딧 중복 수령 방지, 문의 시 본인 확인) |
| 운영자 조치 기록(크레딧 조정·등급 변경 등 관리자 작업 이력) | 3년 | 내부 방침(운영 감사, 분쟁 대응) |
| 결제·구독 기록(거래 식별자, 상품, 결제·갱신·취소 결과) | 5년 | 전자상거래법 제6조(계약·청약철회·대금결제 기록) |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
제4조 개인정보의 제3자 제공
운영자는 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 법령에 근거한 적법한 요청이 있거나 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 예외로 하며, 이 경우 가능한 범위에서 이용자에게 알립니다. 외부 업체에 업무를 맡기는 처리위탁은 제5조에서 따로 안내합니다.
제5조 개인정보 처리의 위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다. 수탁사는 모두 미국 법인이므로 개인정보가 국외로 이전·처리됩니다. 이전은 서비스 이용 시점에 암호화된 네트워크 통신으로 이루어집니다.
| 수탁사 (소재국) | 위탁 업무 | 이전되는 항목 | 이전 시점 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (미국) | 데이터베이스·인증·서버 기능 운영 (데이터 저장 서버: 대한민국 AWS 서울 리전, API 접속 경유: Cloudflare) | 제1조의 전 항목 | 서비스 이용 시 상시 | 위탁 계약 종료 시 |
| OpenAI, L.L.C. (미국) | AI 답변·리포트·조사 계획 생성 | 이용자가 입력한 질문·대화 내용, 맡긴 조사의 요청·관점(계획·평가용) | AI 기능 이용 시 | 처리 완료 시 (응답 저장 기능을 끄고 요청) |
| Perplexity AI, Inc. (미국) | AI 답변 및 심층 리서치의 검색·답변 생성 | 이용자가 입력한 질문, 맡긴 조사의 주제 | AI 기능 이용 시 | 처리 완료 시 |
| Google LLC (미국) | Google 로그인 인증, 데이터 백업 보관(Google Drive), 문의 이메일 수신(Google Workspace) | 계정 식별 정보 / 암호화된 데이터베이스 백업 / 문의 내용 | 로그인 시 / 매일 / 문의 시 | 위탁 계약 종료 시 (백업은 180일) |
| Apple Inc. (미국) | Apple 로그인 인증 | 계정 식별 정보 | 로그인 시 | 위탁 계약 종료 시 |
| 650 Industries, Inc. (Expo) (미국) | 푸시 알림 전달 | 푸시 알림 토큰, 알림 내용 | 알림 발송 시 | 처리 완료 시 |
| RevenueCat, Inc. (미국) | 인앱결제 검증·구독 상태 관리 | 앱 내 계정 식별자, 스토어 거래 식별자·상품·결제 결과 | 결제·갱신 시 | 위탁 계약 종료 시 |
| Cloudflare, Inc. (미국) | 웹사이트(kalibre.cc) 호스팅·전송 | 웹사이트 방문자의 IP 주소, 접속 일시, 요청 주소 | 웹사이트 접속 시 | Cloudflare의 서버 로그 보존 기간 |
- AI 처리 위탁사(OpenAI, Perplexity)는 API로 전송된 데이터를 모델 학습에 사용하지 않는다고 고지하고 있으며, 운영자는 OpenAI 요청 시 응답 저장 기능을 끄고 보냅니다.
- 각 수탁사의 연락처와 개인정보 보호 정책: Supabase · OpenAI · Perplexity · Google · Apple · Expo · RevenueCat · Cloudflare
- 운영자는 위탁 계약에 수탁사의 목적 외 처리 금지, 보호조치, 재위탁 제한, 손해배상 책임을 담고 수탁사가 개인정보를 안전하게 처리하는지 감독합니다.
- 국외 이전 거부: 이용자는 국외 이전을 거부할 수 있으며, 거부는 제12조의 연락처로 요청할 수 있습니다. 다만 서비스 전체가 위 수탁사를 통해 제공되므로 거부 시 회원 가입과 서비스 이용이 제한됩니다.
제6조 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적이 달성된(회원 탈퇴 등) 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시에는 유예 기간 없이 계정과 연결된 정보를 즉시 삭제합니다.
- 제3조에서 탈퇴 후에도 보존한다고 적은 기록은 파기하지 않고 다른 개인정보와 분리하여 별도 보관하며, 보존 목적 외의 접근을 차단하고, 보존 기간이 지나면 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 보유하지 않습니다.
- 데이터 백업에 포함된 개인정보는 백업 보존 주기에 따라 순차적으로 파기되며, 파기 시점부터 최대 180일 안에 백업에서도 제거됩니다. 백업은 복구 목적 외에는 이용하지 않습니다.
- Apple 로그인 이용자가 탈퇴하면 Apple에 발급받은 로그인 토큰을 함께 폐기합니다.
제7조 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지와 동의 철회(회원 탈퇴)를 요구할 수 있습니다.
- 행사 방법
- 앱 안에서 직접: 설정 › 계정에서 회원 탈퇴(전체 삭제), 대화·북마크·관심 종목·알림 설정 등은 각 화면에서 직접 수정·삭제
- 이메일: [email protected] (가입에 사용한 소셜 계정의 이메일로 보내 주시면 본인 확인에 갈음합니다)
- 운영자는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 법령에 따라 보존해야 하거나 다른 사람의 권리를 침해할 우려가 있어 요청을 따르기 어려운 경우에는 그 사유를 알려 드립니다.
- 열람 요구 시에는 계정에 연결된 정보 전체를 전자 파일로 제공합니다.
- 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않으므로 법정대리인의 권리 행사 절차는 두지 않습니다. 만 14세 미만 가입이 확인되면 제11조에 따라 처리합니다.
- 이용자는 자신의 개인정보를 정확하게 유지할 책임이 있으며, 다른 사람의 계정이나 정보를 사용해서는 안 됩니다.
제8조 자동 수집 장치의 설치·운영 및 거부
가. 앱
칼리버 앱은 쿠키나 광고 식별자를 사용하지 않습니다. 앱이 생성한 설치 식별자와 운영체제가 제공하는 기기 식별자는 부정 이용 방지에만 쓰며, 광고나 다른 서비스와 연결하지 않습니다. 앱을 삭제하면 설치 식별자가 사라지고, 기기 식별자는 각 운영체제의 설정에서 재설정할 수 있습니다.
나. 웹사이트(kalibre.cc)
- 웹사이트는 방문 분석 도구나 광고 추적 도구를 사용하지 않습니다.
- 웹사이트에서 고른 언어·테마 선택은 방문자의 브라우저 안에만 저장되며(sessionStorage), 운영자 서버로 전송되지 않습니다. 브라우저 탭을 닫으면 지워집니다.
- 웹사이트는 Cloudflare를 통해 제공되므로 방문자의 IP 주소·접속 일시·요청 주소가 Cloudflare의 서버 로그에 남을 수 있습니다(제5조).
- 이용약관·처리방침 페이지는 글꼴을 Google Fonts(Google LLC)와 jsDelivr(Prospect One)에서 불러오며, 이때 방문자의 IP 주소가 해당 서버에 전달됩니다. 브라우저의 추적 방지 설정이나 광고 차단 확장으로 외부 글꼴 요청을 막을 수 있습니다.
제9조 자동화된 결정 및 전송요구권에 관한 사항
- 칼리버가 제공하는 AI 답변·리포트·조사 결과는 참고 정보이며, 이용자의 권리나 의무에 중대한 영향을 미치는 자동화된 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다. 이용 등급·크레딧 지급은 운영자가 정한 공개 규칙에 따라 처리되며 개인을 평가하지 않습니다.
- 운영자는 개인정보 전송요구권(같은 법 제35조의2)의 의무 대상 사업자가 아닙니다. 다만 이용자는 제7조의 열람 요구로 자신의 정보를 전자 파일로 받을 수 있습니다.
제10조 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 앱·웹사이트와 서버, 서버와 수탁사 사이의 모든 통신은 TLS로 암호화됩니다.
- 저장 암호화: 데이터베이스 저장 매체는 클라우드 제공자의 관리형 암호화로 보호되며, 백업 파일은 암호화해 보관합니다.
- 접근 통제: 데이터베이스는 행 수준 보안(RLS)으로 본인 데이터만 접근할 수 있게 통제되고, 서버 기능은 서명된 인증 토큰으로만 호출됩니다.
- 기기 내 보호: 로그인 세션 정보는 기기의 보안 저장소(iOS Keychain / Android Keystore)에 암호화 저장됩니다.
- 관리자 접근 최소화·기록: 운영자의 이용자 데이터 접근은 고객 지원·보안 대응 등 필요 최소한으로 제한하고, 비공개 대화 열람과 계정 조치는 감사 기록으로 남깁니다.
- 접속 기록 보관·점검: 접속 기록을 3개월 이상 보관하고 비정상 접속을 점검합니다.
- 최소 수집·자동 파기: 서비스에 필요한 최소한의 정보만 수집하고, 제3조의 기간이 지난 기록은 자동으로 파기합니다.
- 내부 관리: 운영자는 개인정보 보호를 위한 내부 관리계획을 두고 수탁사의 보호조치를 정기적으로 점검합니다.
제11조 만 14세 미만 아동
운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 과정에서 만 14세 이상임을 확인받으며, 만 14세 미만으로 확인된 계정은 지체 없이 파기합니다.
제12조 개인정보 보호책임자 및 고충처리·열람청구 부서
운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다. 운영자는 1인 사업자로, 열람·정정·삭제 등 청구 접수와 고충 처리도 보호책임자가 직접 담당합니다.
- 소속·직책: opus89 대표
- 성명·전화번호: 시행 전 확정하여 고지 예정
- 이메일: [email protected]
- 접수 방법: 이메일 (앱 설정 › 피드백 보내기 메뉴에서도 연결됩니다)
제13조 권익침해 구제 방법
이용자는 개인정보 침해에 대한 신고·상담을 아래 기관에 문의할 수 있습니다. 운영자의 처리 결과에 만족하지 못하는 경우에도 이용할 수 있습니다.
- 개인정보 분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
제14조 처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 내 또는 이 웹사이트를 통해 고지합니다. 개정 전 방침은 이 페이지에서 이력으로 확인할 수 있게 합니다.
개정 이력
- 2026-10-14 — 초안 2판: 실제 수집 항목에 맞춰 정비(동의 기록·AI 이용 기록·로그인 세션 정보·결제 기록 추가, 폐지된 '에이전트 기억' 삭제), 처리 목적을 항목별로 구분, 보존 기간 표 보완, 국외 이전 안내에 이전 시점·수탁사 연락처·거부 방법 추가, 웹사이트 절·자동화된 결정·권익침해 구제기관·개정 이력 신설
- 2026-07 — 초안 1판 작성
부칙: 이 방침은 정식 시행일(추후 고지)부터 시행합니다.
← KALIBRE 홈으로