개인정보처리방침
이 페이지는 영어 원문의 참고용 번역이에요. 내용이 다를 경우 영어 원문이 우선해요.
1. 운영자
Alfie는 가족의 일정을 돌보는 어시스턴트예요. 여기에 적은 개인정보의 관리자는 Alfie예요. 이 방침에 대한 질문이나 내 데이터에 대한 요청은 support@alfie.family로 보내 주세요.
2. Alfie가 수집하는 정보
계정 정보
이름, 이메일 주소, 비밀번호(해시로만 저장), 시간대, 계정을 만든 날짜와 마지막으로 쓴 날짜. Alfie로 데려온 링크에 ref, utm_source, utm_medium, utm_campaign 같은 태그가 붙어 있었거나 브라우저가 어느 웹사이트에서 왔는지 알려 준 경우, 계정을 만들 때 그 태그와 그 웹사이트의 호스트 이름을 계정과 함께 저장해요.
가족과 구성원 프로필
만들거나 참여한 가족, 그 안에서 맡은 역할, 그리고 아이나 그 밖에 관리하는 사람을 위해 만든 프로필: 표시 이름, "딸" 같은 선택 사항인 관계, 선택 사항인 출생 연도, 그리고 어느 어른이 관리하는지.
캘린더 데이터
Alfie로 가져오기로 한 캘린더마다 그 일정의 사본을 저장해요: 제목, 시작과 끝 시각, 시간대, 종일 일정인지 여부, 장소, 메모, 반복 규칙, 참석자, 그리고 사본을 계속 맞춰 두려고 원본 캘린더가 쓰는 식별자와 변경 표시. 캘린더마다 이름, 색, 종류, 공유 설정도 저장해요. Alfie는 고른 캘린더만 복사하고, 연결된 계정에 있는 것을 전부 복사하지는 않아요.
연결된 계정의 인증 정보
Google이나 Microsoft를 연결하면 그 서비스가 발급하는 액세스 토큰과 리프레시 토큰을 저장해요. Apple iCloud나 다른 CalDAV 서버를 연결하면 입력한 사용자 이름과 비밀번호, 또는 앱 전용 비밀번호를 저장해요. 프로토콜이 요청할 때마다 그 정보를 요구하기 때문이에요. 캘린더 링크를 구독하면 그 URL을 저장해요. 토큰과 비밀번호는 데이터베이스에 쓰기 전에 AES-256-GCM으로 암호화하고, 해당 서비스에 요청을 보낼 때만 복호화해요.
어시스턴트와의 대화
어시스턴트에게 물어본 내용과 어시스턴트가 준 답변. 대화를 이어 갈 수 있게 하고, 문제가 생겼을 때 살펴보기 위해서예요.
기술 데이터
보통의 서버 로그: IP 주소, 브라우저 사용자 에이전트, 요청 경로와 그 결과, 그리고 일어난 시각. 서비스를 운영하고 지키는 데 써요.
알림 등록
알림을 켜면 브라우저의 푸시 서비스가 그 브라우저에 내준 주소, 그 브라우저만 읽을 수 있게 메시지를 암호화하도록 푸시 서비스가 주는 키 두 개, 그리고 기기를 구별할 수 있도록 브라우저가 스스로 밝히는 이름을 저장해요. 기기에서 알림을 끄면 그 기록은 지워져요. 알림에는 이미 받은 알림에 있는 내용 한 줄만 담기고, 그 밖의 것은 담기지 않아요.
이메일 알림
이메일을 켜 두면 Alfie는 계정에 적힌 주소로 Resend를 통해 알림을 보내요. 이 주소는 다른 데 쓰지 않고, Alfie는 마케팅 메일을 보내지 않아요.
3. Alfie가 그 정보를 쓰는 방법
- 연결한 캘린더와 Alfie를 양방향으로 계속 맞춰 두기 위해.
- 가족의 한 주를 보여 주고, 각 구성원의 공유 설정을 거기에 적용하기 위해.
- 어시스턴트에게 하는 질문에 답하기 위해.
- 가족 초대처럼 계정과 서비스에 관한 이메일을 보내기 위해.
- 서비스를 계속 돌리고, 장애를 진단하고, 악용을 막기 위해.
- 계정을 만들 때 저장한 태그와 유입 웹사이트를 바탕으로, Alfie로 링크하는 곳마다 가입을 얼마나 데려오는지 세기 위해.
Alfie는 개인정보를 팔지 않고, 광고 사업자와 공유하지 않으며, 캘린더 데이터로 광고 프로필을 만들지 않아요. Alfie는 이메일, 파일, 연락처를 읽지 않아요. 요청하는 권한은 캘린더와, 계정을 식별하는 이메일 주소까지예요.
4. Google API 서비스 사용자 데이터 정책
Alfie가 Google API에서 받은 정보를 이용하고 다른 앱으로 전송하는 일은, Limited Use 요건을 포함한 Google API Services User Data Policy를 따라요.
실제로는 이래요. Google 캘린더의 데이터는 요청하신 캘린더 기능과 어시스턴트 기능을 제공하는 데 쓰고, 그 기능을 제공하는 데 필요한 경우나 법이 요구하는 경우가 아니면 누구에게도 전송하지 않고, 광고에는 쓰지 않으며, 명시적인 허락을 받은 경우, 알려 주신 문제를 살펴보는 경우, 보안을 위한 경우, 또는 법이 요구하는 경우가 아니면 사람이 읽지 않아요.
5. 함께 처리하는 곳
- Railway가 Alfie 애플리케이션과 그 데이터베이스를 호스팅해요. 위에 적은 것은 모두 거기에 저장돼요.
- Google Cloud(Vertex AI)가 어시스턴트의 모델을 실행해요. 질문하면 Alfie는 지금까지의 대화 — 질문, 어시스턴트의 답변, 그 과정에서 찾아본 일정 — 와 새 질문에 필요한 일정을 모델에 보내요. 캘린더 기록 전체를 보내지 않고, 가족 안에서 나에게 공유되지 않은 캘린더도 보내지 않아요. Alfie는 그 데이터를 모델 학습에 쓰도록 허용하지 않아요.
- 연결한 캘린더 서비스(Google, Microsoft, Apple, 또는 지정한 CalDAV 서버)는 연결한 캘린더에 대해 Alfie에서 한 변경을 받아요. 그 뒤의 처리는 각자의 개인정보처리방침을 따라요.
이 사업자들은 여러 나라에서 운영하기 때문에, 데이터가 사는 나라 밖에서 처리될 수 있어요. Alfie는 각 사업자의 표준 데이터 보호 조항을 써요.
6. 보관과 삭제
- 계정 연결을 끊으면 Alfie는 그 계정에서 가져온 캘린더, 거기서 복사한 일정, 저장해 둔 토큰이나 비밀번호를 지워요. 캘린더 자체는 Google, Microsoft, iCloud, 또는 직접 쓰는 서버에 그대로 남아요.
- 구독 링크를 빼면 Alfie는 거기서 만든 캘린더와 일정을 지워요. 공개된 링크는 건드리지 않아요.
- 설정에서 계정을 삭제하거나 계정에 적힌 주소로 support@alfie.family에 알려 주시면, Alfie는 계정, 모든 가족에서의 자리, 나만 관리하던 프로필, 다른 사람의 계정이 하나도 없는 가족, 그리고 위에 적은 캘린더 데이터를 모두 지워요.
- 서버 로그는 운영에 필요한 짧은 기간만 두었다가 버려요. Alfie는 현재 데이터베이스 백업을 두지 않기 때문에, 지운 데이터가 백업에 남아 있지 않아요.
7. 보안
- 나와 Alfie 사이, 그리고 Alfie와 모든 캘린더 서비스 사이의 통신에는 TLS를 써요.
- 사업자 토큰과 CalDAV 비밀번호는 저장할 때 AES-256-GCM으로 암호화해요.
- Alfie 계정의 비밀번호는 솔트를 더한 해시로 저장하고, 읽을 수 있는 형태로는 저장하지 않아요.
- 공유 설정은 서버에서 적용해요. 그래서 가족 구성원의 클라이언트가, 캘린더 주인이 공유하지 않은 일정의 자세한 내용을 요청할 수 없어요.
- 운영 환경에 접근할 수 있는 사람은 서비스를 운영하는 사람으로 제한해요.
완벽한 보안을 약속할 수 있는 서비스는 없어요. 내 데이터에 영향을 주는 침해가 일어나면, Alfie는 법이 요구하는 대로 나에게, 그리고 알려야 하는 감독 기관에 알려요.
8. 아이에 대해
Alfie는 만 13세 미만 아이에게 계정을 제공하지 않고, 알면서 아이에게서 개인정보를 직접 수집하지도 않아요. 아이는 부모나 보호자가 만들고 관리하는 프로필로 Alfie에 있어요. 그 프로필의 캘린더에 무엇을 올릴지, 가족 중 누가 볼 수 있을지는 부모나 보호자가 정해요. 부모는 언제든지 프로필과 그 캘린더를 지울 수 있어요. 아이가 계정을 만들었다고 생각되면 support@alfie.family로 알려 주세요. 삭제할게요.
9. 이용자의 권리
사는 곳에 따라 데이터 사본을 요청하고, 고치고, 지우고, 이용을 제한하거나 반대하고, 옮길 수 있는 형태로 받고, 개인정보 감독 기관에 진정할 권리가 있을 수 있어요. 일부는 앱 안에서 할 수 있어요. 프로필과 가족은 수정할 수 있고, 캘린더는 연결을 끊을 수 있고, 계정은 설정에서 삭제할 수 있어요. 그 밖의 것은 계정에 적힌 주소로 support@alfie.family에 알려 주시면 30일 안에 답을 드려요.
법적 근거가 필요한 경우, Alfie는 서비스를 제공하기 위한 이용자와의 계약, 캘린더 계정 연결에 대한 이용자의 동의, 그리고 서비스를 안전하고 정상으로 유지하고 Alfie로 링크하는 어느 곳에서 가입이 오는지 파악한다는 정당한 이익에 근거해요.
10. 이 방침의 변경
이 방침이 이용자에게 영향을 주는 방식으로 바뀌면, Alfie는 맨 위의 날짜를 고치고 변경이 적용되기 전에 계정 보유자에게 이메일로 알려요.