Ductorio(이하 "회사")는 아침 알람과 AI 음성 대화 서비스인 EarlyBird AI(Palarm, 이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관계 법령을 준수하고 이용자의 개인정보를 안전하게 보호하기 위해 본 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 다음과 같은 개인정보를 수집합니다.
- 회원 가입 및 로그인: 이메일 주소, 이름(Google·Apple 로그인 시 해당 서비스가 제공하는 경우), 소셜 로그인 계정 식별자
- 대화 서비스 이용 과정에서 생성되는 정보:
- 음성 인식을 통해 텍스트로 변환된 대화 내용(대화 기록)
- 대화 세션 정보(대화 시각, 대화 횟수, 기상 상태)
- AI가 대화 내용에서 추출한 프로필 정보: 이름, 직업, 성별, 거주 지역, 선호하거나 피하고 싶은 대화 주제, 선호 대화 스타일
- 대화 요약(세션별·주간·월간 요약)
- 알람 설정 정보: 알람 시각, 반복 요일, 선택한 대화 페르소나
- 기기 정보: 푸시 알림 토큰, 운영체제 종류(iOS/Android), 앱 버전
- 광고 관련 정보(동의한 경우에 한함): 광고 식별자(IDFA/ADID) 및 광고 게재에 필요한 기기 정보 — Google AdMob을 통해 수집됩니다.
- 서비스 이용 과정에서 자동 생성되는 정보: IP 주소, 접속 일시, 서비스 이용 기록(오류 로그 포함) — 서비스 운영·보안 및 장애 대응 목적으로 서버 로그에 기록되며, 호스팅 사업자의 로그 보존 정책에 따라 일정 기간 보관 후 파기됩니다.
🎙️ 음성 데이터에 관한 중요 안내
이용자의 원본 음성(오디오)은 회사 서버로 전송되거나 저장되지 않습니다. 음성 인식(STT)은 이용자 기기의 운영체제(Apple, Google)가 제공하는 음성 인식 기능을 통해 처리되며, 회사는 변환된 텍스트만을 수신합니다. 이 과정에서 운영체제 제공사(Apple, Google)가 인식을 위해 음성을 자사 서버로 전송하여 처리할 수 있으며, 해당 처리는 각 사업자의 개인정보 처리방침을 따릅니다.
2. 개인정보의 처리 목적
- 회원 가입, 본인 확인 및 계정 관리
- 알람 및 AI 음성 대화 서비스 제공
- 대화 맥락 기억을 통한 개인화된 대화 경험 제공(기상 습관·대화 이력 기반)
- 공지사항 등 서비스 관련 푸시 알림 발송
- 광고 게재(동의한 경우에 한함)
- 고객 문의 대응 및 서비스 품질 개선
3. 인공지능(AI) 처리에 관한 안내
- 이용자의 대화 텍스트와 개인화 정보(프로필·대화 요약)는 AI 응답 생성을 위해 Google LLC의 Gemini API로 전송·처리됩니다.
- AI가 생성한 응답 텍스트는 음성 합성(TTS)을 위해 Microsoft Corporation 또는 Google LLC의 음성 합성 서비스로 전송됩니다.
- 회사는 이용자의 대화 내용을 회사 자체의 AI 모델 학습에 이용하지 않습니다.
- AI는 대화 내용에서 이용자에 대한 정보(성별·거주 지역 등)를 추론·추출하여 저장할 수 있으며, 이용자는 제7항의 방법으로 해당 정보의 열람·정정·삭제를 요청할 수 있습니다.
4. 개인정보의 보유 및 이용 기간
- 회사는 이용자가 회원 자격을 유지하는 동안 개인정보를 보유·이용하며, 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다.
- 회원 탈퇴는 앱 내 설정 > 회원탈퇴에서 이용자가 직접 할 수 있으며, 탈퇴 즉시 계정과 함께 대화 기록, AI가 추출한 프로필, 대화 요약, 알람 설정, 푸시 알림 토큰이 삭제됩니다.
- 앱을 이용할 수 없는 경우 contact@ductorio.com으로도 계정 삭제를 요청할 수 있으며, 회사는 본인 확인 후 지체 없이(늦어도 30일 이내) 처리합니다.
- 관계 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보존합니다.
5. 개인정보의 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자가 국외에 위치하여 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 네트워크를 통해 이루어집니다.
| 수탁자(이전받는 자) | 국가 | 이전 항목 | 위탁 업무(목적) | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 | 계정 정보, 대화 기록, 프로필, 알람 설정, 푸시 토큰 | 회원 인증 및 데이터베이스 호스팅 | 회원 탈퇴 시까지 |
| Google LLC | 미국 | 대화 텍스트, 개인화 정보 | AI 응답 생성(Gemini API) | 처리 목적 달성 시까지(Google API 정책에 따름) |
| Microsoft Corporation | 미국 | AI 응답 텍스트 | 음성 합성(TTS) | 처리 즉시 파기 |
| Railway Corp. | 미국(서버 소재지: 싱가포르) | 서버에서 처리되는 전체 데이터 | 애플리케이션 서버 호스팅 | 회원 탈퇴 시까지 |
| Expo (650 Industries, Inc.) | 미국 | 푸시 알림 토큰 | 푸시 알림 발송 | 회원 탈퇴 또는 토큰 만료 시까지 |
| Google LLC (AdMob) | 미국 | 광고 식별자, 기기 정보 | 광고 게재(동의한 경우) | Google 개인정보처리방침에 따름 |
이용자는 국외 이전을 원하지 않는 경우 앱 내 설정 > 회원탈퇴로 계정을 삭제하여 이전을 거부할 수 있습니다. 다만 이 경우 서비스 이용이 불가능합니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제2항(처리 목적)에서 고지한 범위를 넘어 제3자에게 제공하지 않으며(제5항의 처리 위탁은 제외), 개인정보를 판매하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요청은 contact@ductorio.com으로 할 수 있으며, 회사는 본인 확인 후 지체 없이 조치합니다.
- 개인정보 전체의 삭제는 별도 요청 없이 앱 내 설정 > 회원탈퇴에서 이용자가 직접 즉시 실행할 수 있습니다(제4항 참조).
- 광고 관련: iOS의 앱 추적 투명성(ATT) 설정에서 추적을 거부할 수 있으며, 유럽 등 일부 지역 이용자는 앱 내 설정 > 광고 개인정보 설정에서 맞춤 광고 동의를 변경할 수 있습니다.
- 푸시 알림은 기기 설정에서 언제든지 거부할 수 있습니다.
8. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(TLS) 적용
- 데이터베이스 접근 제어(계정별 행 수준 접근 제어) 및 인증 토큰 기반 접근 관리
- 원본 음성 미수집 등 개인정보 최소 수집 원칙 적용
10. 아동의 개인정보
서비스는 만 14세 미만(대한민국) 및 13세 미만(미국) 아동을 대상으로 하지 않으며, 해당 연령 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 지체 없이 해당 정보를 파기합니다.
11. 쿠키 및 추적 기술
회사 웹사이트(ductorio.com)는 쿠키를 사용하지 않습니다. 모바일 앱은 로그인 상태 유지와 앱 설정 저장을 위해 기기 내 저장소를 사용하며, 광고 게재를 위해 Google AdMob SDK가 이용자의 동의에 따라 광고 식별자를 사용할 수 있습니다.
12. 미국 거주 이용자에 대한 안내
캘리포니아 등 미국 각 주의 개인정보 보호법이 적용되는 이용자는 관련 법률에 따라 다음 권리를 가질 수 있습니다.
- 수집된 개인정보의 항목과 이용 목적을 알 권리 및 열람권
- 개인정보의 정정·삭제를 요구할 권리
- 개인정보 "판매(sale)" 또는 "공유(share)"의 거부권 — 회사는 개인정보를 판매하지 않으며, 맞춤 광고를 위한 정보 공유는 ATT 및 광고 동의 설정을 통해 거부할 수 있습니다.
- 권리 행사를 이유로 차별받지 않을 권리
회사는 브라우저의 Do Not Track 신호에 대해 별도로 응답하지 않습니다. 자세한 내용은 영문 처리방침을 참고하세요.
13. 개인정보 보호책임자 및 문의처
- 운영자: Ductorio
- 이메일: contact@ductorio.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 문의할 수 있습니다.
14. 개인정보 처리방침의 변경
본 방침은 법령이나 서비스 변경에 따라 수정될 수 있으며, 변경 시 시행일 최소 7일 전(중대한 변경의 경우 30일 전)에 본 페이지를 통해 공지합니다.