개인정보처리방침
시행일: 2026년 10월 2일 (2차 개정)
뭍36(MUT36)(이하 「운영자」)은 아데아를 운영하며 이용자의 개인정보를 서비스 제공에 필요한 범위에서만 처리합니다. 이 방침은 무엇을 왜 모으고, 누구에게 맡기고, 언제 지우는지를 적습니다. 함께 읽을 문서: 이용약관
1. 처리 목적
- 가입·로그인, 본인 확인(계정 삭제 전 재확인 포함)
- 이용자가 남긴 기록의 저장과 기기 사이 동기화
- AI로 입력을 정리하고 할 일·시간을 제안하는 기능
- 친구·펫 기능, 일정 알림
- 장애 대응, 남용 방지(요청 횟수 제한), 서비스 품질 측정
- 초대받은 사람만 가입하도록 하는 가입 관리
2. 처리하는 항목
- 계정: 이메일 주소, 동의한 약관·방침의 판과 시각, 시간대
- 이용자가 남긴 기록: 적어 둔 생각과 AI와 나눈 정리 대화, 할 일·프로젝트·메모·일정·루틴·생활 패턴, 시간 기록, 수면 기록, 하루 마감과 돌아보기, 설정
- 친구·펫 기능을 쓸 때: 펫 이름과 종류, 친구 코드, 친구에게 보일 호칭, 친구 관계, 상태 한 줄. 친구와 연결된 동안 집중을 시작하면 그 할 일의 제목·영역·시작 시각이 친구에게 보입니다(집중 화면의 「이건 안 보이게」로 그 기록을 숨길 수 있습니다)
- 알림을 켤 때: 브라우저의 푸시 구독 주소와 브라우저 정보(user agent)
- 캘린더를 가져올 때: 일정 시각과 제목. 제목은 암호화해 저장하고 내보내기에는 담지 않습니다
- 자동으로 생기는 것: 서비스 운영 지표(개수·시간 구간 같은 내용 없는 값), 동작 기록(누가 언제 어떤 동작을 했는지, 내용은 없음), AI 처리 기록(모델·토큰 수·걸린 시간, 내용은 없음), 요청 횟수 제한을 위한 값(IP 주소의 앞부분만 남겨 되돌릴 수 없게 바꾼 값 — 원래 IP는 저장하지 않습니다)
- 가입 전: 운영자가 초대한 이메일 주소
사진은 저장하지 않습니다. 사진 읽기를 고르면 사진을 AI에 보내고, 읽어 낸 글만 남깁니다. 음성 입력은 브라우저의 음성 인식을 씁니다 — 아데아는 받아 적은 글만 받지만, 브라우저(예: Chrome)에 따라 음성이 그 브라우저 회사로 전송될 수 있습니다.
3. AI 공급자에게 전달되는 것
입력 정리·대화는 Google Gemini, 사진 읽기 등 나머지 AI 기능은 OpenAI를 씁니다. 요청에는 이메일 주소나 계정 번호를 별도 항목으로 넣지 않고, 응답을 다시 꺼내 쓰는 공급자 저장 설정을 끕니다. OpenAI의 정책상 API로 받은 내용은 모델 학습에 쓰이지 않지만, 남용 감시를 위해 최대 30일 보관될 수 있고 법적 의무가 있으면 더 길어질 수 있습니다(OpenAI 데이터 처리 설명).
Gemini는 결제 계정이 연결된 유료 API를 사용합니다. Google은 입력과 응답을 제품 개선이나 모델 학습에 쓰지 않으며, 남용 감시를 위해 55일 보관할 수 있습니다. 법적 의무에 따른 보관은 별도로 적용됩니다. 데이터는 Google 또는 처리 대행사의 시설이 있는 국가에서 처리될 수 있습니다. 자세한 내용은 Gemini API 약관과 남용 감시 정책을 확인하십시오.
| 기능 | 언제 | 전달되는 내용 |
|---|---|---|
| 입력 정리·대화 | 이용자가 정리를 시작할 때 | 입력한 글과 대화, 그리고 정리를 돕는 맥락: 프로젝트 이름과 설명, 할 일 제목·마감·첫 단계, 루틴, 직접 만든 일정 제목, 생활 패턴, 메모 앞부분, 시간대 |
| 사진 읽기 | 이용자가 사진을 고를 때 | 고른 사진 |
| 작은 첫 단계 | 이용자가 요청할 때 | 그 할 일의 제목과 첫 단계 |
| 할 일 속성 채우기 | 할 일을 저장할 때 자동으로 | 할 일 제목, 프로젝트 이름, 같은 프로젝트의 다른 할 일 제목과 예상 시간, 영역 이름 |
| 영역 자동 분류 | 자동으로(설정의 「AI 영역 자동 분류」를 끄면 보내지 않습니다) | 할 일·프로젝트·루틴·일정 제목, 메모 첫 줄 |
| 지금 할 일 추천 | 오늘 화면이 추천을 만들 때 자동으로 | 후보 할 일 제목, 프로젝트 이름, 오늘 일정 제목, 오늘 한 일, 취침 시각 |
AI 정리 없이 입력만 저장할 수 있고, AI 제안은 이용자가 확인한 뒤에만 반영됩니다. 다만 할 일 속성 채우기와 추천은 지금 따로 끌 수 없습니다. 원하지 않으면 문의해 주십시오.
4. 처리를 맡기는 곳과 국외 이전
운영자는 아래 회사에 처리를 맡깁니다. 기록은 서울에 있는 데이터베이스에 저장되고, 아래 표의 국외 이전은 서비스를 제공하는 데 필요해서 일어납니다. 각 회사에는 맡긴 일에 필요한 정보만 갑니다.
| 받는 곳(국가) | 맡기는 일 | 전달 항목·방법·시기 | 보유 기간 |
|---|---|---|---|
| Supabase Inc.(미국 회사, 저장은 서울) | 계정 인증, 데이터베이스 | 2절의 항목 전부, 서비스를 쓸 때마다 암호화된 연결로 | 탈퇴하거나 지울 때까지(5절) |
| Vercel Inc.(미국) | 웹 서비스 운영(요청 처리는 서울) | 요청 내용과 접속 기록(IP 주소 포함), 서비스를 쓸 때마다 | Vercel의 기록 보관 정책에 따름 |
| OpenAI, L.L.C.(미국) | 사진 읽기·할 일 제안 등 보조 AI 기능 | 3절 중 입력 정리·대화를 제외한 내용, 해당 기능이 돌 때 암호화된 연결로 | 최대 30일(남용 감시), 법적 의무가 있으면 그 기간 |
| Google(Gemini API, 미국 등 Google·처리 대행사 시설 소재 국가) | 입력 정리·대화 | 3절의 입력 정리·대화 내용, 기능이 돌 때 암호화된 연결로 | 55일(남용 감시), 법적 의무가 있으면 그 기간 |
| Google LLC(미국) | 로그인 메일 발송 | 이메일 주소와 로그인 링크·코드, 로그인 메일을 보낼 때 | Google의 메일 보관 정책에 따름 |
| GitHub, Inc.(미국) | 삭제 처리 확인 | 지운 항목과 계정의 식별 번호(내용 없음), 매일 한 번 | 90일 |
| 브라우저 푸시 서비스(Google·Apple·Mozilla 등) | 일정 알림 전달 | 암호화된 알림(푸시 서비스는 내용을 읽을 수 없음), 알림을 켠 경우 알림을 보낼 때 | 전달이 끝날 때까지 |
국외 이전을 원하지 않으면 AI 기능을 쓰지 않거나 알림을 끌 수 있습니다. 계정·로그인·웹 운영의 이전은 서비스를 제공하는 데 꼭 필요해, 거부하면 서비스를 쓸 수 없습니다. 운영자는 이용자의 개인정보를 팔거나 다른 회사에 제공하지 않습니다.
5. 보관 기간과 파기
- 계정과 이용자가 남긴 기록: 이용자가 지우거나 탈퇴할 때까지. 지운 항목은 30일 동안 되살릴 수 있고, 그 뒤 지워집니다
- AI와 나눈 정리 대화: 30일 뒤 자동 삭제(처음 적은 글은 남음)
- 임시 AI 제안 30일, AI 처리 기록 90일, 운영 지표 180일
- 요청 중복 방지 기록 24시간, 요청 횟수 제한 값 1일
- 초대한 이메일: 초대를 철회하거나 요청하면 지움
- 동작 기록과 계정 삭제 처리 기록: 삭제가 끝났다는 증빙으로, 계정과의 연결을 끊은 채 보관
- 데이터베이스 백업: 장애 복구를 위한 일별 백업이 최대 7일 남습니다. 백업으로 복구하면 그 사이 지운 것을 다시 지웁니다
계정을 삭제하면 기록은 바로 지워지고 되살릴 수 없습니다. 운영 지표는 계정과의 연결을 끊고 남깁니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.
6. 이용자의 권리와 행사 방법
- 내보내기: 설정 → 데이터 내보내기에서 기록을 JSON 파일로 받습니다(가져온 캘린더 제목은 제외)
- 삭제: 설정 → 계정 삭제. 이메일로 받은 6자리 코드와 확인 문구를 넣으면 바로 지워집니다. 기록 하나하나는 각 화면에서 지웁니다
- 정정: 각 화면에서 직접 고칩니다. 친구에게 보일 호칭은 설정에서 고칩니다
- 열람·처리 정지 요구: hello@mut36.com으로 보내 주시면 10일 안에 답합니다
7. 기기에 저장하는 것
로그인을 유지하는 쿠키와 요청 위조를 막는 쿠키를 씁니다. 광고나 추적 쿠키는 쓰지 않습니다. 연결이 끊긴 동안 적은 입력과 초안은 보내기 전까지 브라우저(IndexedDB)에 남고, 화면 설정·이 기기에서 쓰는 계정 표시·AI 안내 확인은 브라우저 저장소(localStorage)에 남습니다. 브라우저 데이터를 지우면 아직 보내지 않은 입력도 사라질 수 있습니다.
8. 안전하게 지키는 방법
- 데이터베이스는 계정마다 자기 기록만 읽고 쓰도록 접근을 막습니다
- 모든 연결을 암호화하고(HTTPS), 요청 위조와 과도한 요청을 막습니다
- 가져온 캘린더 제목은 암호화해 저장합니다
- 오류 기록에는 이메일 주소·할 일 제목·입력한 글을 남기지 않습니다
9. 만 14세 미만
만 14세 미만의 개인정보는 법정대리인의 동의를 받는 절차를 마련하기 전까지 받지 않습니다. 가입할 때 만 14세 이상임을 확인합니다.
10. 개인정보 보호책임자
책임자: 이지안(뭍36 대표) · hello@mut36.com
개인정보 침해에 대해서는 아래 기관에도 상담할 수 있습니다: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청(1301), 경찰청(182).
11. 방침의 변경
이 방침을 고치면 시행 7일 전부터 서비스 안에 알리고, 시행되면 앱을 열 때 바뀐 내용에 다시 동의를 받습니다. 이전 판은 요청하면 보내 드립니다.