개인정보 처리방침

JAY에 맡긴 정보는 이렇게 지켜요

• 보내 주신 원문과 사진은 AI 모델 학습에 쓰지 않아요.
• 정보를 주고받을 때와 백업을 보관할 때 암호화해요.
• 일정 정리와 개인화에 필요한 내용만 보내요.
• 탈퇴하면 계정과 일정을 지워요. 일부 기록과 백업은 아래 보관 기간을 따라요.
• 이름 등을 가린 통계로 품질을 개선할 수 있어요. 설정의 ‘개인정보와 데이터’에서 ‘서비스 개선 데이터’를 끌 수 있어요.

처리방침 기본 정보

• 시행일: [게시일 확인 후 기재]
• 버전: 2.2 (2026-11-03 개정안)
• 개인정보처리자: 상호 테이킷이지(TakeItEasy), 대표자 최환일, 사업자등록번호 367-17-02379, 주소 서울특별시 마포구 와우산로 105, 5층-354A호

상호 테이킷이지(TakeItEasy) (이하 "회사")는 JAY 앱, JAY 서버, JAY 웹사이트(이하 "서비스")를 운영하면서 「개인정보 보호법」(이하 "법")과 관계 법령을 지키고, 이용자의 개인정보를 이 처리방침에 따라 처리합니다.

핵심 요약

1. 처리 목적

회사는 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 법 제18조에 따라 미리 알리고, 법령상 필요한 경우 동의를 받습니다.

2. 처리하는 개인정보 항목과 근거

법 제22조 제3항에 따라 동의 없이 처리하는 정보와 동의를 받아 처리하는 정보를 나누어 알립니다.

2-1. 동의 없이 처리하는 정보

서비스 이용계약을 이행하는 데 필요한 정보는 법 제15조 제1항 제4호에 따라, 법령상 의무를 지키는 데 필요한 정보는 같은 항 제2호에 따라 처리합니다.

말로 입력하면 받아쓰기는 iPhone 안에서만 하고, 음성 원본은 회사나 AI 업체로 보내지 않습니다.

2-2. 동의를 받아 처리하는 정보

아래 항목은 각각 따로 묻고, 처음에는 모두 꺼져 있습니다. 동의하지 않아도 해당 기능 외의 서비스는 그대로 쓸 수 있습니다.

연락처 연결 선택과 기기 권한은 이용자가 기능 사용을 허락했다는 뜻이며, 연락처에 있는 다른 사람의 동의나 국외 이전 동의를 대신하지 않습니다. 전화번호, 이메일, 우편주소, 연락처 메모·사진은 연락처에서 읽거나 전송하지 않습니다.

2-3. 다른 사람에 관한 정보

일정·연락처에 등장하는 사람이 서비스 가입자가 아닌 경우, 회사는 이용자와의 계약만으로 그 사람의 정보에 법 제15조 제1항 제4호를 일괄 적용하지 않습니다. 회사의 정당한 이익을 근거로 처리하려면 목적과 필요성, 해당 사람의 합리적 예상, 권리 침해 위험과 보호조치를 평가하고 같은 항 제6호의 요건을 충족해야 합니다. 그렇지 않으면 정보주체의 유효한 동의 등 별도의 적법한 근거가 확인되기 전까지 해당 처리를 제공하지 않습니다.

실명과 개인별 관계는 해당 이용자의 계정 안에서만 사용합니다. 연락처의 원래 식별자는 그대로 전송하지 않고 계정·연결 범위의 참조값으로 바꿉니다. 이는 익명처리가 아니므로 다른 개인정보와 같은 보호·삭제 규칙을 적용합니다. 의료기관 방문만으로 건강 상태나 진료과 같은 민감정보를 관계 태그로 추론하지 않습니다.

다른 사람이 자신의 정보에 관해 요청하면 본인 여부와 요청 범위를 확인한 뒤 법 제20조에 따른 수집 출처·처리 목적·처리정지 또는 동의 철회 권리를 안내하고, 제10절의 열람·정정·삭제·처리정지 절차를 적용합니다. 다른 이용자의 사적 일정 전체를 함께 공개하지 않습니다.

2-4. 기기 안에만 두는 정보

앱 화면 상태, 위젯용 일정 요약, 기기의 예비 알림 예약, Apple 캘린더와 연락처 원본 접근은 iPhone 안에서 처리합니다. 중요한 일정 알림과 실시간 현황의 전달을 위해 위 표의 알림 정보와 예약 담당 정보는 서버에서도 처리합니다. 이 중 서버로 보내는 일정과 연락처 항목은 위 표에 한정합니다. 사진 보관함, 카메라, 마이크, 음성 인식, 캘린더, 연락처 권한은 이용자가 그 기능을 쓸 때만 요청합니다. 연락처는 처음 연결할 때 목적을 한 줄로 안내하며 제한된 접근 권한을 선택하면 허용한 연락처만 읽습니다. 사진은 이용자가 고른 것만 처리하고, 보관함 전체를 읽지 않습니다.

2-5. 처리하지 않는 정보

연락처에서 전화번호·이메일·주소·메모·사진을 읽지 않습니다. 기기 위치(GPS, Wi-Fi, 기지국 측위), 광고 식별자, 다른 앱 사용 정보는 받지 않습니다. 민감정보와 고유식별정보는 요구하지 않습니다.

3. 보유 기간

법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 아래 기간 동안만 보관하고, 그 목적으로만 씁니다.

같은 기기의 반복 무료 지급을 막기 위해 Apple DeviceCheck의 기기 토큰을 일시적으로 검증하고 기기별 지급 여부를 확인합니다. 이 검증용 토큰 원문은 서버에 보관하지 않습니다. 위 표의 알림용 설치 식별자와 푸시 토큰은 무료 지급 검증과 별도로 처리합니다.

4. 파기 절차와 방법

보유 기간이 지나거나 목적을 이룬 정보는 정리 작업으로 지체 없이 파기합니다. 입력 원문·만료된 개인화 기록·탈퇴 후 거래 기록·무료 지급 방지값은 매일 자동 정리하며, 문의 메일은 담당자가 처리 완료일과 법정 보존 여부에 따라 정리합니다. 전자 파일은 복구할 수 없게 지우고, 백업은 보관 기간이 지나면 통째로 지웁니다. 종이 문서는 만들지 않습니다.

5. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우, 이용자가 직접 외부 AI 도구를 연결해 그 권한 범위에서 일정을 읽도록 지시한 경우는 예외입니다.

6. 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 아래와 같이 처리 업무를 위탁합니다. 위탁 계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 책임을 정하고 수탁자를 감독합니다(법 제26조).

아래 국외 이전 중 정보주체인 이용자와 맺은 서비스 이용계약을 이행하는 데 필요한 처리 위탁과 보관은 이 처리방침에 공개하는 방식으로 합니다(법 제28조의8 제1항 제3호 가목, 시행령 제31조 제1항 제2호). 연락처나 일정에 등장하는 다른 사람의 정보에는 이 예외를 자동 적용하지 않습니다. 해당 정보주체에 대한 같은 조의 적법한 이전 근거가 확인되지 않으면 그 사람의 정보를 해외 AI 처리·해외 전달·해외 백업 대상으로 보내는 기능을 활성화하지 않습니다. 이름을 참조값으로 바꿨다는 이유만으로 국외 이전 규정의 적용을 제외하지 않습니다. 회사는 이전받는 자와 안전조치, 고충 처리, 분쟁 해결에 관한 사항을 계약에 반영합니다(시행령 제29조의10).

앱은 처음 시작할 때 “Apple로 계속하기” 버튼 바로 아래에 “계속하면 이용약관과 개인정보 처리방침에 동의하게 되고, 보내 주신 내용은 AI 처리 협력사를 거쳐 정리돼요.”라고 안내하고, 버튼을 누르기 전에 “자세히”와 개인정보 처리방침 링크로 이 내용을 확인할 수 있게 합니다. 이용자는 한 번의 버튼 동작으로 로그인과 안내된 JAY 처리를 허락합니다. 다시 AI 정리를 켜는 동의 화면에도 같은 안내를 표시합니다. 이 허락과 별개로 국내법상 처리 근거는 앞서 구분한 계약 이행·공개 및 해당 선택 기능의 동의입니다.

AWS(Amazon Web Services Korea LLC, aws.amazon.com/privacy)는 서버 운영과 데이터베이스 보관을 맡습니다. 국내 법인이 회사가 고른 서울 리전에서 처리하므로 국외 이전이 아닌 국내 처리 위탁입니다.

TypeSafe는 하위 처리자인 Amazon Web Services(미국, 저장과 처리)와 Modal(미국, 처리만 하고 저장하지 않음)을 통해 요청을 처리합니다. 목록은 trust.typesafe.ai/subprocessors에 공개되어 있습니다. Anthropic의 하위 처리자는 Anthropic이 공개한 목록을 따릅니다.

제8절의 가명정보와 그 집계는 국내(AWS 서울 리전)에만 두며, 해외 백업에 넣지 않습니다.

사람 연결 기능을 제공하는 경우 AI 처리에는 판단에 필요한 이름·관계·기념일 힌트와 해당 계정의 후보 근거 일부가 포함됩니다. 기기 연락처 식별자, 전화번호·이메일·주소는 포함하지 않습니다. 처리 목적은 동일 인물·관계·기념일 연결이며, 위탁받는 자와 국가·보유 기간은 실제 사용하는 위 표의 해당 처리 경로를 따릅니다. 다른 사람에 관한 정보는 앞서 정한 수집·이용 및 국외 이전 근거 확인을 전제로 합니다.

위 보관 기간은 각 업체의 표준 정책과 실제 적용된 계약·조직 설정을 따릅니다. TypeSafe 무보존은 공급자의 활성화 확인을 받은 뒤 적용되며, 설정 전 요청까지 소급하여 즉시 삭제된다고 보지 않습니다. 입력·출력의 보관과 내용이 없는 운영 지표의 보관은 구분합니다. 회사는 API 입력을 학습에 제공하는 선택 프로그램에 참여하거나 원문을 학습용 피드백으로 보내지 않습니다. JAY의 개인 기록 기반 통계와 추천은 AI 모델 자체를 학습시키는 것과 다릅니다.

거부 방법과 효과: 앱 설정에서 "JAY로 일정 정리하기"를 끄면 AI 업체로 보내지 않습니다. 이 경우 직접 입력과 저장한 일정 관리는 계속 쓸 수 있지만 AI 정리, 활동 분류, 개인화는 쓸 수 없습니다. 접속 전달과 백업 보관은 서비스를 안전하게 운영하는 데 꼭 필요하므로 따로 끌 수 없으며, 원하지 않으면 계정을 삭제하면 됩니다. 삭제한 계정의 백업 사본은 위 보관 기간이 지나면 지워집니다.

수탁자나 이전 국가가 바뀌면 시행 전에 이 처리방침을 먼저 고쳐 알립니다.

6-1. 위탁이 아닌 외부 서비스

Apple은 Sign in with Apple, App Store 결제와 환불을 자기 책임으로 처리합니다. 회사는 구독 확인을 위해 원거래 ID로 상태를 조회합니다. Google 캘린더는 이용자가 연결한 경우 읽기 전용으로 일정을 가져오며, Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)에 따라 화면에 보이는 기능을 제공하고 개선하는 데만 씁니다. 광고에 쓰거나 판매하지 않습니다.

6-2. 알림 전달

일정 사전 알림, 나갈 시간, 아침 브리핑과 실시간 현황은 Apple 푸시 서비스(APNs)를 통해 전달할 수 있습니다. 전달 항목은 푸시 토큰, 알림 식별자, 표시할 제목·본문·시각과 앱에서 해당 일정을 여는 데 필요한 참조값입니다. 제목 숨김을 켜면 일반 알림과 실시간 현황 모두에서 일정 제목과 장소를 제외합니다. 전화번호, 기기 위치, 일정 원문 전체를 푸시에 넣지 않습니다. 기기 알림 권한과 JAY의 종류별 설정으로 수신을 조절할 수 있으며 광고성 정보에는 별도의 동의 기준을 적용합니다.

회사는 일반 알림을 Apple이 연결 복구 때까지 보관하도록 요청하지 않으며 즉시 전달 가능한 알림만 요청합니다. Apple의 처리에는 Apple 개인정보처리방침과 해당 서비스 계약이 적용됩니다. 이 기술 설정을 Apple 전체 처리기록의 무보존 약속으로 해석하지 않습니다. 국외 이전에 필요한 고지와 적법한 근거 확인은 제6절의 기준을 따릅니다.

7. 추가적인 이용의 판단 기준

회사는 법 제15조 제3항과 시행령 제14조의2에 따라 당초 목적과 합리적으로 관련된 범위에서 동의 없이 개인정보를 추가로 이용할 수 있습니다. 회사가 계속하는 추가 이용은 정확도 측정과 오류 분석(고친 일정과 원래 결과 비교), 보안 사고와 남용 대응입니다. 둘 다 일정 정리 서비스에서 예측할 수 있고, 이용자에게 새로운 불이익이 없으며, 가명처리나 접근 통제를 거쳐 합니다.

8. 가명정보 처리

회사는 법 제28조의2에 따라 통계 작성과 과학적 연구(기술의 개발과 실증)를 위해 동의 없이 가명정보를 처리합니다.

다른 이용자의 패턴을 모을 때는 같은 관계를 보인 서로 다른 이용자가 충분히 많을 때만 집계에 씁니다. 개인별 기록은 다른 이용자에게 보여 주지 않습니다. 기본 추천은 공개 상식과 합성 예시 데이터로 만든 것이며, 실제 이용자 정보를 쓰지 않습니다. 개인을 알아볼 수 없게 만든 통계는 개인정보가 아니므로 서비스 개선, 연구, 홍보에 씁니다.

관계 정보를 집계에 쓰는 경우 사람의 이름이나 개인 식별자가 아닌 활동과 넓은 관계 범주의 조합만 사용합니다. 기여 거부, 원본 삭제, 관계 정정, 계정 삭제에 따른 제외와 최소 표본·재식별 위험 검사를 거치며 개인별 관계 목록을 다른 계정에 제공하지 않습니다.

9. 생성형 AI와 자동화된 결정

JAY는 생성형 인공지능을 이용해 일정을 정리하는 서비스입니다. AI 결과는 틀릴 수 있으니 저장된 일정은 직접 확인해 주세요. 건강, 정치 성향 같은 민감한 정보나 주민등록번호, 계좌번호는 입력하지 마세요.

일정 정리, 활동 분류, 자동 채우기, 추천은 JAY가 제안하고 이용자가 확인, 수정, 삭제할 수 있습니다. 이용자의 권리나 의무에 중대한 영향을 주지 않으므로 회사는 이를 법 제37조의2의 자동화된 결정으로 보지 않습니다. 그래도 정리나 추천의 기준을 알고 싶으면 제11절 연락처로 요청할 수 있고, 회사는 지체 없이 설명합니다. 요지는 이렇습니다. AI가 문장에서 날짜, 시간, 장소, 반복을 뽑고, 규칙이 형식과 근거를 확인한 뒤, 근거가 부족하면 이용자에게 묻습니다. 추천은 본인 기록, 기본 상식, 따로 켠 경우 가명 집계 패턴을 참고합니다.

10. 정보주체의 권리

• 이용자는 언제든 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다(법 제35조부터 제37조까지).
• 앱에서 바로 할 수 있는 것: 일정 수정과 삭제, "JAY가 배운 것 지우기", "JAY로 일정 정리하기" 끄기, "서비스 개선 데이터" 끄기, 선택 동의 철회, 계정 삭제
• 사람 연결 기능에서는 사람 칩이나 설정의 사람 목록에서 이름·관계를 정정하거나 사람 정보를 삭제할 수 있습니다. 연락처 연결을 해제해도 기기의 연락처와 외부 캘린더 원본은 수정하지 않습니다.
• 그 밖의 요구는 제11절 연락처로 보내면 10일 안에 처리하고 결과를 알립니다. 거절하거나 일부만 처리할 때는 이유와 이의 제기 방법을 알립니다.
• 법정대리인이나 위임받은 사람도 위임장을 내고 요구할 수 있습니다.
• 법령상 보존 정보는 삭제를 요구해도 보존 기간 동안 분리 보관합니다.
• 계정을 삭제해도 Apple 구독은 해지되지 않습니다. Apple 구독 관리에서 먼저 해지해 주세요.

11. 개인정보 보호책임자와 고충 처리

침해 신고와 상담은 아래 기관에도 할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

12. 안전성 확보 조치

회사는 법 제29조에 따라 내부 관리계획 수립, 취급자 최소화, 전 구간 암호화 통신, 토큰 암호화와 해시 저장, 백업 암호화, 운영자 2단계 인증과 접근 기록 보관, 요청량 제한, 로그의 원문 제외를 시행합니다. 유출을 알게 되면 지체 없이 이용자에게 알리고 법령에 따라 신고합니다(법 제34조).

13. 자동 수집 장치

앱은 광고 추적 장치를 쓰지 않고, 다른 회사의 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않습니다. 웹사이트는 화면 테마 선택을 브라우저 저장소에 남길 뿐 쿠키로 추적하지 않습니다.

14. 위치정보

JAY는 GPS, Wi-Fi, 기지국 등으로 기기 위치를 측위하지 않습니다. 출발 시각 알림은 이용자가 적은 장소 글자와 일정 시각, 이용자가 정한 이동 시간으로 계산하며 현재 위치를 쓰지 않습니다. 위치 기반 기능을 추가하면 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 절차를 먼저 거치고 이 처리방침을 고칩니다.

15. 만 14세 미만 아동

JAY는 만 14세 이상만 이용할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 그런 계정을 알게 되면 지체 없이 삭제합니다.

16. 처리방침의 변경

처리방침을 바꾸면 시행 7일 전부터 앱 공지와 이 페이지에 알립니다. 수집 항목, 목적, 국외 이전받는 자처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 알리고, 법령상 동의가 필요하면 다시 받습니다.