개인정보처리방침

Aido 개인정보처리방침

시행일: 2026년 3월 13일

---

RedBand(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

---

제1조 (개인정보처리방침의 목적)

본 개인정보처리방침은 회사가 제공하는 AI 기반 소셜 할 일 관리 서비스 "Aido"(이하 "서비스")를 이용하는 과정에서 수집·이용되는 개인정보의 처리에 관한 사항을 안내하기 위함입니다.

---

제2조 (수집하는 개인정보 항목 및 수집 방법)

2-1. 이용자 직접 제공

• 선택 항목의 동의 거부권: 이용자는 선택 항목의 수집·이용에 동의하지 않을 수 있으며, 동의를 거부하더라도 서비스의 기본 기능 이용에는 제한이 없습니다. 다만, 선택 항목 미제공 시 프로필 표시, 마케팅 정보 수신, AI 기능 등 일부 부가 기능 이용이 제한될 수 있습니다.

2-2. 서비스 이용 과정에서 자동 수집

2-3. 기기 권한을 통한 접근 (기기 내 처리)

다음 항목은 이용자의 동의 하에 접근하며, 기기 내에서만 처리되고 회사 서버로 전송되지 않습니다.

• 이용자는 기기의 설정에서 언제든지 접근 권한을 변경하거나 철회할 수 있습니다.

2-4. 소셜 로그인(OAuth) 시 제3자로부터 제공받는 정보

• 소셜 로그인을 통해 제공받는 정보는 해당 OAuth 제공자의 정책에 따르며, 이용자가 제공자에서 설정한 공개 범위에 따라 달라질 수 있습니다.

---

제3조 (개인정보의 처리 목적)

회사는 수집한 개인정보를 다음의 목적을 위해서만 처리합니다.

---

제4조 (개인정보의 보유 및 이용 기간)

회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만, 관계 법령에 따라 보관이 필요한 경우 아래 기간 동안 보관합니다.

서비스 운영 데이터 보유 기간

• 회원 탈퇴 시, 회사는 30일간의 유예 기간을 둔 후 개인정보를 파기합니다. 유예 기간 내에 재로그인하면 계정이 복구되며, 유예 기간 경과 후에는 위 법정 보관 기간이 남아 있는 정보를 제외한 개인정보가 영구 삭제됩니다.
• 초대 관계와 보상 기록은 회원 탈퇴 시 계정과 함께 삭제됩니다. 다만 보상 중복 수령 방지용 해시값은 사용자 정보와 연결되어 있지 않고 개인을 식별할 수 없으며, 부정 사용 방지를 위해 회원 탈퇴 후에도 보관합니다.
• 차단 기록, 신고 기록과 AI 기능 데이터 제공 동의 기록은 유예 기간이 지나 계정이 영구 삭제될 때 함께 삭제됩니다. 신고 기록은 신고한 회원과 신고된 회원 중 어느 한쪽의 계정이 영구 삭제되어도 삭제됩니다. 운영자에게 이메일로 보낸 신고 접수 알림은 신고 처리와 관련 분쟁 대응에 필요한 기간 동안 보관한 뒤 파기합니다.

---

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

---

제6조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

위탁 계약 시, 개인정보보호법에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 관리·감독 등에 관한 사항을 계약서에 명시하고 관리·감독합니다.

---

제7조 (개인정보의 국외이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

• 이전 방법: 네트워크를 통한 전송 (암호화된 통신)
• 이용자는 국외이전에 대한 동의를 거부할 수 있으나, 이 경우 해당 기능의 이용이 제한될 수 있습니다.
• 앱 1.13.0부터 Google Gemini API로의 이전에는 AI 기능을 쓰기 전에 받는 AI 기능 데이터 제공 동의 절차가 적용됩니다(상세는 아래 'AI 기능 데이터 제공 동의 안내'). 동의하지 않거나 철회하면 AI 기능만 이용할 수 없으며, 할 일 직접 입력 등 다른 기능은 그대로 이용할 수 있습니다.

---

제8조 (AI 기능 관련 데이터 처리)

1. 서비스는 다음의 AI 기능을 제공하기 위해 회원의 데이터를 외부 AI 서비스(Google Gemini API)로 전송합니다.
   • 할 일 자동 파싱: 직접 입력하거나 음성 입력으로 변환된 할 일 텍스트를 전송하여 제목, 날짜, 카테고리 등을 자동 추출
   • 메모 정리: 메모 텍스트를 전송하여 여러 개의 할 일로 정리
   • 주간·월간 AI 리포트: 할 일 통계(총 완료 수, 카테고리별 완료 수, 요일별·시간대별 완료 분포, 스트릭 현황, 전주/전월 대비 변화량 등 집계 데이터)와 카테고리 이름, 이전 리포트의 팁을 전송하여 성취 요약 및 맞춤 팁 생성
   • 반복 패턴 분석: 할 일 제목, 예정 요일·시간, 카테고리 이름, 이전에 받은 제안과 수락·거절 여부를 전송하여 반복 패턴 감지 및 제안 생성
   • 할 일 자동 파싱과 메모 정리에는 카테고리 이름과 현재 날짜·시간대를 함께 전송하여 날짜와 카테고리를 정확하게 정리합니다.
2. 전송되는 데이터는 위 항목에 한정되며, 이메일·이름·친구 정보 등 회원을 직접 식별할 수 있는 정보는 전송하지 않습니다.
3. 전송된 데이터는 AI 응답 생성 목적으로만 처리되며, 회사는 별도 동의 없이 광고·마케팅 목적으로 2차 활용하지 않습니다.
4. 외부 AI 서비스의 데이터 처리에 관한 상세 사항은 해당 제공자(Google)의 개인정보처리방침을 따릅니다.
5. 앱 1.13.0부터는 회원이 AI 기능을 쓰기 전에 AI 기능 데이터 제공 동의를 받으며, 앱에서 직접 요청한 AI 기능은 동의한 회원의 요청만 처리합니다. 동의·철회 방법과 예약 생성 기능의 처리 기준은 아래 'AI 기능 데이터 제공 동의 안내'에서 안내합니다.

---

제9조 (자동화된 결정에 관한 사항)

1. 서비스는 AI 및 자동화 기술을 활용하여 다음과 같은 자동화된 결정을 수행할 수 있습니다.
   • 할 일 텍스트의 자동 파싱 (제목, 날짜, 카테고리 등 추출)
   • 주간·월간 AI 리포트 자동 생성 (프리미엄 사용자 대상)
   • 반복 패턴 감지 및 반복 할 일 자동 제안 (프리미엄 사용자 대상)
   • 할 일 리마인더 자동 발송 (설정된 시간 기준 1시간 전·10분 전)
   • 구독 상태에 따른 기능 이용 제한 (일일 이용 횟수 등)
2. 자동화된 결정은 회원의 권리 또는 의무에 중대한 영향을 미치지 않으며, 참고 정보 제공 또는 서비스 운영을 위한 것입니다.
3. 회원은 자동화된 결정에 대해 다음의 권리를 행사할 수 있습니다.
   • 자동화된 결정에 대한 설명을 요구할 수 있습니다.
   • 자동화된 결정에 대해 이의를 제기하고 인적 개입에 의한 재처리를 요구할 수 있습니다.
4. 위 권리 행사는 고객 문의 이메일(matthew@redband.co.kr)로 요청할 수 있습니다.

---

제10조 (자동 수집 장치(SDK)의 운영 및 거부)

1. 회사는 서비스 개선 및 오류 대응을 위해 다음의 SDK(Software Development Kit)를 사용하여 정보를 자동으로 수집합니다.

   SDK	운영 목적	수집 항목
   Firebase Analytics	서비스 이용 통계, 사용자 행동 분석	화면 조회, 이벤트 로그, 기기 정보, 세션 정보
   Firebase Crashlytics	앱 오류 추적, 안정성 개선	오류/충돌 로그, 기기 정보, OS 버전
   Sentry	앱·서버 오류 추적, 안정성 모니터링	오류 로그, 요청 정보, 기기 정보, 오류가 난 화면의 재현 기록(글자·이미지는 가려서 수집)

2. 행태 정보 수집 안내: Firebase Analytics를 통해 회원의 앱 내 행동 정보(화면 조회, 기능 사용 패턴 등)를 수집하여 서비스 개선에 활용합니다.

3. 수집 거부 방법: 이용자는 기기의 설정에서 분석 데이터 공유를 제한하거나, 앱을 삭제하여 자동 수집을 거부할 수 있습니다. 다만, 수집을 거부하는 경우 서비스 품질 개선이 제한될 수 있습니다.

---

제11조 (개인정보 파기 절차 및 방법)

1. 파기 절차: 보유 기간 경과 또는 처리 목적 달성 후, 내부 정책에 따라 지체 없이 파기합니다. 법령에 의해 보관이 필요한 정보는 별도의 데이터베이스(또는 테이블)에 분리하여 보관 후 기간 만료 시 파기합니다.
2. 파기 방법:
   • 전자적 파일: 복구 불가능한 방법으로 영구 삭제
   • 종이 문서: 분쇄기로 분쇄 또는 소각

---

제12조 (이용자의 권리와 행사 방법)

1. 이용자(또는 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구
   • 처리 정지 요구
   • 회원 탈퇴 요구
   • 개인정보 전송 요구 (개인정보보호법 제35조의2에 따른 전송요구권)
2. 전송요구권 안내: 이용자는 자신의 개인정보를 본인 또는 제3자에게 전송할 것을 요구할 수 있습니다. 회사는 개인정보보호법 및 관련 시행령에 따라 전송 가능한 개인정보의 범위, 전송 형식 등을 안내하고, 요구에 따라 처리합니다.
3. 권리 행사는 서면, 이메일(matthew@redband.co.kr), 또는 서비스 내 설정을 통해 가능하며, 회사는 이에 대해 지체 없이 조치합니다.
   • 회원 탈퇴(계정 삭제): 앱의 마이 탭 가장 아래 탈퇴하기에서 바로 할 수 있으며, 앱을 쓸 수 없다면 계정 삭제 요청 안내에 따라 이메일로 요청할 수 있습니다.
   • AI 기능 데이터 제공 동의 철회: 앱 설정의 약관 및 정책에서 언제든지 철회할 수 있습니다. 철회한 뒤에는 AI 기능에 데이터를 보내지 않으며, 이미 만든 할 일은 그대로 남습니다.
   • 차단 해제: 앱 설정의 차단한 사용자에서 언제든지 차단을 해제할 수 있습니다.
4. 이용자가 개인정보의 오류에 대한 정정을 요구한 경우, 정정을 완료하기 전까지 해당 정보를 이용하거나 제공하지 않습니다.
5. 이용자의 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 개인정보보호법 시행규칙에 따른 위임장을 제출하여야 합니다.

---

제13조 (개인정보 보호를 위한 조치)

회사는 개인정보의 안전한 처리를 위해 다음과 같은 기술적·관리적·물리적 보호 조치를 시행합니다.

기술적 조치

• 개인정보의 암호화: 비밀번호는 Argon2id 알고리즘으로 해시 처리, 민감 정보(토큰 등)는 AES-256-GCM으로 암호화 저장
• 데이터 전송 구간 암호화 (HTTPS/TLS)
• 접근 권한 최소화 및 접근 통제
• 보안 업데이트 및 취약점 점검

관리적 조치

• 개인정보 취급자 최소화
• 개인정보 접근 기록 관리 및 모니터링
• 내부 보안 정책 수립 및 시행

물리적 조치

• 클라우드 서비스(AWS 등) 기반 인프라 운영으로 물리적 보안은 클라우드 제공자 정책에 따름

---

제14조 (만 14세 미만 아동의 개인정보)

1. 서비스는 만 14세 미만의 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 받지 않습니다.
2. 회원가입 시 이용약관 동의 과정에서 만 14세 이상임을 확인하며, 만 14세 미만 이용자의 가입을 제한합니다.
3. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우, 해당 정보를 지체 없이 파기합니다.

---

제15조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 관련 문의, 불만 처리, 피해 구제 등은 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변 및 처리 결과를 안내합니다.

---

제16조 (개인정보 침해 구제 기관 안내)

개인정보 침해에 대한 신고나 상담이 필요한 경우, 아래 기관에 문의하실 수 있습니다.

---

제17조 (개인정보처리방침 변경)

1. 본 개인정보처리방침은 법령, 정책 또는 서비스 변경 사항에 따라 수정될 수 있습니다.
2. 중요한 변경이 있는 경우, 변경 적용일로부터 최소 7일 전에 서비스 내 공지 또는 푸시 알림을 통해 안내합니다.
3. 이용자의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 개별 통지(이메일 또는 푸시 알림)합니다.

---

부칙

1. 본 개인정보처리방침은 2026년 3월 13일부터 시행합니다.
2. 이전 개인정보처리방침(2026년 3월 10일 시행)은 본 방침 시행과 동시에 효력을 상실합니다.

---

공식 웹사이트 이용 분석 안내 (2026년 10월 4일 추가)

이 안내는 aido.kr 공식 웹사이트의 방문 분석에 적용됩니다. 웹사이트 하단의 웹사이트 분석 설정에서 분석을 허용하거나 거절할 수 있어요. 분석은 허용한 뒤 시작하며, 거절해도 모든 콘텐츠와 스토어 링크를 이용할 수 있어요. 선택은 브라우저에 180일 동안 저장하며 언제든 변경할 수 있어요. 브라우저의 Do Not Track 또는 Global Privacy Control 신호가 켜져 있으면 분석을 시작하지 않아요.

• Google Analytics 4 (Google LLC): 페이지 방문, 유입 출처, 캠페인, 언어, 기능 사용법 카드 선택, 스토어 버튼 클릭을 분석해 웹사이트를 개선합니다. 동의 후 분석 쿠키를 사용하며, 방문·기기·브라우저 관련 정보가 Google에서 처리됩니다. 광고 개인화와 Google Signals를 이 웹사이트 태그에서 사용하지 않습니다. 스토어 버튼 클릭은 실제 앱 설치나 구매를 의미하지 않아요.
• Vercel Web Analytics (Vercel Inc.): 동의 후 쿠키를 사용하지 않는 방문 통계를 제공합니다. 페이지, 유입 출처, 기기·브라우저 등 이용 정보를 처리합니다.
• 분석 이벤트에 회원 식별자, 이메일, 할 일·메모 내용, 임의의 URL 쿼리와 해시를 추가하지 않아요. 캠페인용 UTM 값은 정해진 형식의 값만 사용합니다.
• 허용 안 함으로 변경하면 추적을 중단하고 해당 사이트의 Google Analytics 쿠키를 지웁니다. 이미 수집된 데이터는 각 분석 서비스의 보관 설정에 따라 처리되며, 선택 변경이 과거 데이터 삭제를 뜻하지는 않아요.

분석 서비스의 처리에 관한 내용은 Google의 개인정보처리방침과 Vercel Web Analytics 개인정보 안내에서 확인할 수 있어요. 웹사이트 분석 관련 문의는 matthew@redband.co.kr로 보내 주세요.

---

친구 초대 보상 부정 사용 방지 안내 (2026년 10월 26일 추가)

친구 초대 보상을 같은 기기나 같은 계정 정보로 반복해서 받는 것을 막기 위해, 초대를 수락할 때 앱 설치 식별자(iOS IDFV·Android ID)와 인증한 이메일 또는 소셜 로그인 계정 ID를 되돌릴 수 없는 방식(HMAC-SHA256)으로 변환한 값만 저장해요. 이 값은 계정과 연결되지 않으며, 부정 사용 방지를 위해 회원 탈퇴 뒤에도 보관해요.

중복 보상을 막기 위해 앱 설치 식별자를 기기 키체인에 저장하며, 앱을 삭제해도 기기를 초기화하기 전까지 남을 수 있어요. 서버에는 이 값을 되돌릴 수 없게 변환(해시)한 값만 저장해요.

이 안내는 아이두 앱에서 친구 초대 기능을 제공하는 날(앱 1.13.0 출시일)부터 적용해요.

---

차단·신고 안내 (2026년 10월 26일 추가)

원하지 않는 상대와의 연결을 끊고 부적절한 콘텐츠를 알릴 수 있도록 차단과 신고 기능을 제공해요.

• 차단: 회원을 차단하면 차단한 회원과 차단된 회원, 차단 시점을 저장해요. 두 사람의 친구 관계와 대기 중인 친구 요청은 바로 해제되고, 서로의 할 일·댓글·콕 찌르기·응원 기록이 보이지 않아요. 차단된 회원은 차단한 회원에게 친구 요청, 초대 코드로 친구 맺기, 콕 찌르기·응원, 댓글·답글·좋아요를 할 수 없어요. 차단 사실은 상대에게 알리지 않아요.
• 차단 해제: 앱 설정의 차단한 사용자에서 해제하면 차단 기록을 지워요. 끊긴 친구 관계는 되살리지 않으므로 다시 친구가 되려면 친구 요청을 보내야 해요.
• 신고: 프로필, 할 일, 댓글, 콕 찌르기 메시지, 응원 메시지를 신고할 수 있어요. 신고하면 신고한 회원, 신고된 회원, 신고 대상의 종류와 ID, 사유(스팸·광고, 괴롭힘·욕설, 부적절한 내용, 사칭, 기타), 직접 적은 상세 내용(선택, 500자 이내), 처리 상태와 신고 시점을 저장해요. 신고된 콘텐츠의 원문은 신고 기록에 따로 복사하지 않아요.
• 운영자 확인: 신고가 접수되면 운영자가 검토할 수 있도록 신고 ID, 두 회원의 사용자 태그와 ID, 대상 종류·ID, 사유, 상세 내용을 이메일 발송 서비스(Resend)를 통해 고객센터 메일함으로 보내요. 신고한 회원의 이메일 주소는 담지 않으며, 신고 내용과 신고한 사람은 신고된 회원에게 알리지 않아요.
• 보관과 삭제: 차단 기록은 차단을 해제하거나 어느 한쪽 계정이 영구 삭제될 때까지, 신고 기록은 신고한 회원 또는 신고된 회원의 계정이 영구 삭제될 때까지 보관해요. 운영자 메일함의 신고 접수 알림은 신고 처리와 관련 분쟁 대응에 필요한 기간 동안 보관한 뒤 파기해요.

이 안내는 2026년 10월 26일에 미리 게시하며, 아이두 앱에서 차단·신고 기능을 제공하는 날(앱 1.13.0 출시일)부터 적용해요.

---

AI 기능 데이터 제공 동의 안내 (2026년 10월 26일 추가)

앱 1.13.0부터는 메모를 할 일로 정리하기, 문장·음성으로 입력한 할 일 정리하기, AI 리포트와 반복 할 일 제안 만들기 같은 AI 기능을 처음 쓰기 전에, 아래 내용을 Google Gemini로 보내도 되는지 먼저 물어봐요.

• 동의 기록: 동의하거나 철회하면 그 선택과 안내 버전, 동의한 시점을 저장해요. 안내 내용이 바뀌면 새 안내에 다시 동의를 받아요. 철회한 선택은 안내가 바뀌어도 그대로 유지해요.
• 나중에 하기와 동의 거부·철회: 안내에서 나중에를 누르면 선택을 저장하지 않고 그 AI 기능만 실행하지 않으며, 다음에 AI 기능을 쓸 때 다시 물어봐요. 동의하지 않아도 회원가입과 할 일 직접 입력 등 다른 기능은 그대로 쓸 수 있어요. 동의한 적이 없어도 앱 설정의 약관 및 정책에서 언제든지 동의하지 않기로 정할 수 있고, 동의한 뒤에도 언제든지 철회할 수 있어요. 이미 만든 할 일은 그대로 남아요.
• 앱 1.13.0 이상: 할 일·메모 AI 정리와 예약 AI 리포트·제안은 동의(AGREED)한 회원의 데이터만 Google Gemini로 보내요. 동의하지 않았거나 아직 선택하지 않았거나 철회한 경우에는 보내지 않아요.
• 예약 생성 기능: 프리미엄 회원의 주간·월간 AI 리포트와 반복 할 일 제안은 서버가 정해진 때에 미리 만들어 둬요. 동의하지 않은 회원의 리포트는 Google Gemini 없이 할 일 기록 통계만으로 만들고, 반복 할 일 제안은 만들지 않아요. 이미 만들어진 리포트와 제안은 그대로 볼 수 있어요.
• 앱 버전 판단: 직접 요청한 기능은 앱 요청 헤더의 앱 버전으로, 예약 기능은 계정과 기기에 기록된 가장 최신 앱 버전으로 판단해요.
• 1.13.0 미만 앱: 동의 화면이 없는 이전 버전 앱만 쓰는 회원은 동의하지 않기로 정하지 않았다면 이전과 같이 처리해요. 원하지 않으면 앱 설정에서 동의하지 않기로 정하거나 제12조에 따라 이메일(matthew@redband.co.kr)로 처리 정지를 요청할 수 있어요.

이 안내는 2026년 10월 26일에 미리 게시하며, 아이두 앱에서 AI 기능 데이터 제공 동의를 받는 날(앱 1.13.0 출시일)부터 적용해요.