개인정보 처리방침
시행일: 2026년 11월 3일 · 버전 1
glyph(글리프)(이하 "회사")는 BOLD 앱과 웹사이트(이하 "서비스")를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 아래와 같이 처리해요.
1. 처리하는 개인정보 항목
- 계정 정보: Apple로 로그인하면 Apple이 전달하는 식별자와 이메일 주소(이메일 가리기를 고르면 Apple이 만든 중계 주소), 공유를 허용한 경우 이름을 받아요. 이메일로 가입하면 이메일 주소, 비밀번호(복원할 수 없는 해시로만 저장), 입력한 이름을 받아요.
- 작성한 내용: 할 일과 일정(제목, 마감일, 시작·종료 시각, 알람 시각, 완료 여부), 항목에 남긴 기록(텍스트), 기록에 붙인 링크(주소와 제목·아이콘).
- 설정: 시간대, 아침 브리핑·저녁 체크인·주간 리캡의 켜짐 여부와 시각, AI 기능 사용 동의 여부와 시각, 약관 동의 시각.
- 기기 정보: 알림을 허용하면 푸시 토큰, 기기 플랫폼, 앱 식별자, 최근 접속 시각.
- AI 기능 관련 정보: AI 기능을 켠 경우 말하기로 녹음한 음성과 입력한 문장을 받아쓰기·문장 나누기를 위해 AI 업체로 보내요. 녹음한 음성은 저장하지 않아요. 받아쓴 문장과 나눈 결과는 문장 해석 품질을 높이기 위해 이용자 본인 계정에 함께 보관할 수 있어요.
- 고객 지원 정보: 앱 설정 → 고객 지원에서 문의하면 문의 내용, 계정 식별자, 답변과 처리 이력.
- 구글 캘린더 연동 정보 (선택, 준비 중): 구글 캘린더를 연결한 경우에만, 읽기 전용으로 일정을 조회해 앱에 보여 줘요. 서버에 일정을 저장하지 않아요. 구글 캘린더에 쓰거나 바꾸지도 않아요. 다만 이용자가 구글 일정에 기록을 남기면 그 일정의 제목과 시각이 이용자의 항목으로 복제돼 저장돼요. 연결 정보(구글 계정과 접근 권한)는 연결을 해제하거나 계정을 삭제하면 지워요.
- 서비스 이용 중 자동으로 생기는 정보: 접속 시각, IP 주소, 기기·앱 정보(User-Agent), 오류 기록, 로그인 세션 정보. 로그인 유지, 요청 제한, 장애 대응에만 써요.
2. 처리 목적
- 계정 생성과 로그인, 이메일 인증과 비밀번호 재설정 메일 발송
- 할 일·일정·기록을 저장하고 앱에 보여 주기, 검색
- 입력한 문장과 말하기에서 할 일·일정과 날짜·시각을 읽어 내 등록할 항목을 제안하기, 그 해석 품질 개선
- 이용자가 설정한 알람과, 켠 경우 아침 브리핑·저녁 체크인·주간 리캡 알림 보내기
- 고객 문의와 권리 행사 요청 처리
- 부정 이용 방지, 장애 분석과 서비스 안정성 확보
3. 작성한 내용의 열람 제한
회사는 이용자가 적은 항목과 기록을 원칙적으로 열람하지 않아요. 이용자가 문의하면서 확인을 요청한 경우 그 문의를 해결하는 데 필요한 범위에서만, 또는 법령에 따른 요청이 있는 경우에만 확인해요.
4. 처리 및 보유 기간
- 계정 정보, 항목, 기록, 설정, 받아쓰기 기록, 푸시 토큰, 문의 내역은 계정을 삭제할 때까지 보관해요.
- 앱에서 항목이나 기록을 지우면 되돌리기를 위해 삭제 표시를 해 두고, 계정을 삭제할 때 함께 지워요.
- 계정을 삭제하면 항목과 기록을 즉시 삭제해요.
- 녹음한 음성은 받아쓰기가 끝나면 남기지 않아요.
- 접속 기록과 오류 기록은 최대 90일 뒤 자동으로 삭제돼요.
- 데이터베이스 백업 사본은 백업 보존 기간이 지나면 삭제돼요.
- 법령이 보관을 요구하는 정보는 그 법령이 정한 기간 동안만 분리해 보관해요.
5. 제3자 제공
회사는 이용자의 개인정보를 팔지 않아요. 아래 처리 위탁과 구분되는 제3자 제공은 이용자의 별도 동의가 있거나 법령이 허용하는 경우에만 해요. 수사기관의 요청도 법령에 정한 요건과 절차에 따라 처리해요.
6. 처리 위탁
회사는 서비스 제공에 꼭 필요한 범위에서 아래 사업자에게 개인정보 처리를 맡겨요. 수탁자나 맡기는 업무가 바뀌면 이 방침을 고쳐 알려 드려요.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 서비스 운영·호스팅 (서울 리전) |
| Supabase Pte. Ltd. | 서비스 데이터베이스 보관·관리 (서울 리전) |
| OpenAI | 말하기 음성의 받아쓰기(음성 인식) — AI 기능을 켠 경우 |
| Anthropic, PBC | 문장을 항목으로 나누고 정리하기 — AI 기능을 켠 경우 |
| Plus Five Five, Inc. (Resend) | 이메일 인증·비밀번호 재설정 메일 발송 |
| Apple Inc. | 푸시 알림 전송 (APNs) |
Apple로 로그인하면 Apple로부터 로그인 식별자와 계정 정보를 받아요. Apple이 자체 로그인 서비스를 위해 처리하는 정보에는 Apple의 개인정보 처리방침이 적용돼요.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위한 처리 위탁과 보관을 위해 아래와 같이 개인정보를 국외로 이전해요(「개인정보 보호법」 제28조의8 제1항 제3호). 해외에서 개인정보를 조회·처리하거나 보관하는 경우도 국외 이전에 포함돼요.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAIhttps://privacy.openai.com/ | 미국 등 OpenAI의 서비스 처리 지역 | 말하기로 녹음한 음성, 받아쓰기 정확도를 높이기 위한 최근 항목 제목 (계정 이메일·비밀번호 제외) | 음성 받아쓰기 | AI 기능을 켜고 말하기를 마칠 때 암호화된 통신(TLS)으로 전송 | OpenAI API 약관에 따름. 악용 방지 로그는 기본 최대 30일 보관 후 삭제(법적 예외 제외). 별도 동의 없이 API 데이터를 모델 학습에 쓰지 않음 |
| Anthropic, PBCprivacy@anthropic.com | 미국 | 입력한 문장 또는 받아쓴 문장, 날짜 해석에 필요한 오늘 날짜·요일, 고유명사를 맞게 적기 위한 최근 항목 제목(최대 20개) (계정 이메일·비밀번호 제외) | 문장을 항목으로 나누고 제목·시간 표현을 정리 | AI 기능을 켜고 말하기를 쓰거나, 한 번에 여러 항목을 적을 때 암호화된 통신(TLS)으로 전송 | Anthropic 상용 API 약관에 따른 기간 동안만 보관 후 삭제. API 입력을 모델 학습에 쓰지 않음 |
| Vercel Inc.privacy@vercel.com | 미국 (요청 처리는 서울 리전) | 서비스 요청 전체 (접속 IP, 접속 시각 포함) | 서비스 운영·호스팅 | 서비스를 이용할 때마다 암호화된 통신(TLS)으로 전송 | 요청 기록은 최대 90일, 그 밖에는 위탁 계약 종료 시까지 |
| Supabase Pte. Ltd.privacy@supabase.com | 싱가포르 (데이터 저장은 서울 리전) | 계정 정보, 항목·기록·링크, 설정, 푸시 토큰, 받아쓰기 기록, 문의 내역 | 서비스 데이터 보관·관리 | 서비스를 이용할 때마다 암호화된 통신(TLS)으로 저장 | 계정을 삭제할 때까지 (백업 사본은 백업 보존 기간이 지나면 삭제) |
| Plus Five Five, Inc. (Resend)privacy@resend.com | 미국 | 이메일 주소, 인증·비밀번호 재설정 링크 | 이메일 인증·비밀번호 재설정 메일 발송 | 메일을 보낼 때 암호화된 통신(TLS)으로 전송 | 발송 기록은 30일 뒤 삭제 |
| Apple Inc.https://www.apple.com/legal/privacy/contact/ | 미국 | 푸시 토큰, 알림 내용 (항목 제목·시각 등) | 알람·브리핑·체크인·리캡 푸시 알림 전송 | 이용자가 켠 알림을 보낼 때 암호화된 통신(TLS)으로 전송 | 알림을 전달하면 보관하지 않음 (기기가 꺼져 있으면 전달될 때까지 잠시 보관) |
OpenAI와 Anthropic으로의 전송은 앱에서 전송 항목과 목적을 확인하고 AI 기능 사용에 동의한 경우에만 시작해요. 앱 설정에서 언제든 AI 기능을 끌 수 있고, 꺼도 문장으로 적는 입력은 규칙 기반 해석으로 계속 쓸 수 있어요. 말하기는 AI 기능을 켜야 쓸 수 있어요. 이미 전송된 요청은 회수할 수 없어요.
그 밖의 국외 이전을 원하지 않으면 아래 문의 창구로 요청해 주세요. 위 이전은 서비스 제공에 필요한 것이어서, 거부하면 해당 이전이 필요한 기능의 이용이 제한될 수 있어요. 계정 유지에 꼭 필요한 이전을 거부하면 탈퇴가 필요할 수 있어요.
8. 파기 절차와 방법
- 앱 설정 → 계정 → 계정 삭제을 누르면 계정, 항목, 기록, 설정, 받아쓰기 기록, 푸시 토큰, 로그인 세션과 연결된 로그인 수단을 즉시 삭제해요. 삭제한 정보는 복구할 수 없어요.
- Apple로 로그인했다면 iPhone의 Apple 계정 설정에 있는 'Apple로 로그인'에서 BOLD 연결을 직접 해제할 수도 있어요.
- 보유 기간이 지났거나 처리 목적을 이룬 정보는 지체 없이 파기하고, 법령상 보존 대상은 다른 정보와 분리해 관리해요.
- 전자적 파일은 복구할 수 없는 방법으로 지우며, 종이로 출력한 개인정보는 없어요.
9. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있어요.
- 항목과 기록은 앱에서 직접 고치거나 지울 수 있어요. AI 기능과 알림은 앱 설정에서 끌 수 있고, 계정은 앱 설정 → 계정 → 계정 삭제에서 삭제할 수 있어요.
- 그 밖의 요청은 앱 설정 → 고객 지원 또는 아래 이메일로 보내 주세요. 본인 확인 후 관계 법령에서 정한 기간 안에 처리하고 결과를 알려 드리며, 제한·거절 사유가 있으면 그 사유와 이의 제기 방법을 안내해요.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있어요. 이때는 위임장을 내 주세요.
10. 만 14세 미만 아동
서비스 가입 대상은 만 14세 이상이에요. 만 14세 미만 아동의 가입이나 개인정보 수집 사실을 확인하면 이용 제한과 개인정보 삭제 등 필요한 조치를 해요.
11. 자동 수집 장치(쿠키)의 설치·운영과 거부
이 웹사이트는 쿠키를 쓰지 않고, 광고나 행태 분석을 위한 추적 도구도 쓰지 않아요. 앱은 로그인 정보를 기기의 보안 저장소에 보관하며, 광고나 행태 분석을 위한 추적을 하지 않아요.
12. 안전성 확보 조치
비밀번호는 복원할 수 없는 해시로만 저장하고, 모든 통신은 TLS로 암호화해요. 데이터베이스는 서비스 전용 계정으로만 접근하도록 권한을 최소로 두고, 접근 권한을 가진 인원도 최소로 둬요. AI 업체의 키는 서버에만 두고 앱에는 넣지 않아요.
13. 개인정보 보호 문의
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.
- 운영회사: glyph(글리프)
- 앱: 앱 설정 → 고객 지원
- 이메일: dev@asca.works (앱을 쓸 수 없을 때)
14. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (https://www.kopico.go.kr)
- 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118 (https://privacy.kisa.or.kr)
- 경찰청: 국번 없이 182 (https://ecrm.police.go.kr)
15. 처리방침의 변경
이 방침을 바꾸면 변경 내용과 시행일을 서비스에서 알려 드려요. 일반적인 변경은 시행 7일 전에, 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전에 알려요. 구글 캘린더 연결처럼 준비 중인 기능이 열려 처리 항목이 바뀌거나, 동의가 필요한 수집·이용 또는 국외 이전이 바뀌면 적용 전에 따로 알리고 동의를 받아요.