이 페이지는 편의를 위한 번역본입니다. 영문 버전이 법적 효력을 가지며, 두 버전 간에 차이가 있을 경우 영문 버전이 우선합니다. 영문 버전 읽기
개인정보 처리방침
최종 업데이트: 2026년 10월 20일
본 방침은 Yotei가 어떤 개인정보를 수집하는지, 그 이유, 수령인, 보유 기간, 그리고 귀하의 선택권과 권리에 대해 설명합니다. 본 방침은 EU 일반 개인정보 보호법(GDPR) 및 Yotei가 사용되는 국가의 개인정보 보호법을 준수하기 위해 작성되었습니다.
개인정보 처리 책임자는 KD Digital이며, 주소는 Salomonszegel 57, 7322 ER Apeldoorn, the Netherlands입니다(상공회의소 번호 42190103, VAT 번호 NL004770008B67). 개인정보 관련 문의(및 개인정보 보호 책임자): privacy@yotei.win
1. 수집하는 정보
- 계정 정보: 이메일 주소, 제공하신 경우 이름, 그리고 솔팅된 해시 형태로만 저장되는 비밀번호.
- 캡처한 스크린샷: 귀하가 선택한 영역만 수집하며, 여기에는 귀하 또는 타인의 개인정보(이름, 장소, 회의 세부 정보 등)가 포함될 수 있습니다. 이 정보는 오직 이벤트 정보를 찾는 용도로만 사용됩니다.
- 스크린샷에서 추출한 텍스트 및 이를 바탕으로 제안된 이벤트 정보(검토를 위해 귀하에게 표시됨).
- 확정한 이벤트: 제목, 날짜, 시간, 시간대, 위치, 메모, 참석자, 그리고 캘린더에 기록되었는지 여부와 기록된 위치.
- 캘린더 연결 정보: 캘린더를 연결할 때 제공업체로부터 받은 액세스 토큰(암호화됨)을 저장하거나, CalDAV의 경우 입력하신 서버 주소, 사용자 이름 및 앱 비밀번호(암호화됨)를 저장합니다. 저희는 귀하의 다른 이벤트 정보를 읽지 않습니다.
- 결제 정보: Paddle 결제 서비스에서 제공하는 구독 상태 및 식별자입니다. 당사는 귀하의 카드 정보를 확인하거나 저장하지 않습니다.
- 기술 및 보안 데이터: 서버 로그 및 로그인 기록에 포함된 IP 주소, 기기 및 요청 세부 정보, 오류 보고서, 계정 활동 로그이며, 서비스 운영 및 보호를 위해 사용됩니다.
- 사용량 카운터: 무료 이용 한도 적용 및 오남용 방지를 위해 사용자가 수행한 자동 읽기 횟수를 기록합니다.
- 동의 기록: 스크린샷 자동 읽기에 동의한 시점과 해당 문구에 대한 기록입니다.
당사는 민감한 범주의 데이터를 의도적으로 수집하지 않습니다. 스크린샷에 이러한 데이터가 우연히 포함될 수 있으므로, 캡처 시 주의해 주시기 바랍니다.
2. 데이터 사용 목적 및 법적 근거
- 요청하신 서비스 제공 (계약): 계정 관리, 이벤트 처리, 캘린더 기록.
- 선택한 스크린샷을 AI 서비스로 전송 (귀하의 명시적 동의, 3절 참조): 해당 서비스는 귀하의 국가 외부에 위치할 수 있습니다.
- 보안, 오남용 방지 및 문제 해결 (정당한 이익).
- Paddle을 통한 결제 처리 및 세금/회계 의무 이행 (계약, 법적 의무).
- 계정 관련 이메일 발송 (인증 및 비밀번호 재설정 등) (계약).
당사는 개인정보를 판매하지 않으며, 귀하의 스크린샷을 광고나 AI 모델 학습에 사용하지 않습니다.
3. AI 읽기 동의 및 철회 방법
첫 캡처 전, Yotei는 선택한 스크린샷 영역을 AI 서비스로 전송하여 이벤트를 추출하는 것에 대한 동의를 구하며, 해당 서비스와 당사 서버가 귀하의 국가 외부에 있을 수 있음을 안내합니다. 동의하기 전까지는 어떠한 데이터도 캡처되거나 전송되지 않습니다. 당사는 귀하가 언제, 어떤 문구에 동의했는지 기록하며, 문구가 중요하게 변경될 경우 다시 동의를 구합니다.
앱 내 설정의 '자동 읽기 중단' 메뉴나 이메일을 통해 언제든지 동의를 철회할 수 있습니다. 철회는 동의만큼 간편하며 즉시 효력이 발생하고, 이전에 처리된 작업에는 영향을 미치지 않습니다. 동의하지 않더라도 수동으로 이벤트를 입력할 수 있습니다.
4. 스크린샷의 AI 처리
스크린샷을 읽기 위해 이미지를 AI 게이트웨이를 거쳐 AI 모델 제공업체로 전송하고, 제안된 이벤트 세부 정보를 받습니다. 이것이 유일한 목적입니다. 당사는 요청을 저장하거나 학습에 사용하지 않는 제공업체만 이용하도록 게이트웨이에 요청합니다. 제공업체는 당사를 대신하여 이미지를 처리하며, 자체 약관에 따라 보안을 위한 기술적 기록을 보관할 수 있습니다. AI는 세부 정보를 제안할 뿐이며, 모든 이벤트는 귀하가 검토하고 확인하므로 법적 효력 등이 자동으로 발생하는 결정은 이루어지지 않습니다.
5. 데이터 수신자 (서비스 제공업체)
- OpenRouter(AI 게이트웨이) 및 해당 게이트웨이가 연결하는 AI 모델 제공업체(현재 Google의 Gemini 모델)는 스크린샷을 읽는 역할을 합니다. 당사는 요청을 저장하거나 학습에 사용하지 않는 업체만을 선정합니다.
- Paddle.com은 당사의 리셀러이자 판매자로서 결제 및 세금 처리를 담당합니다.
- Hetzner Online GmbH는 독일에서 당사 서버를 운영하며, Cloudflare는 도메인 네임 시스템, 스크린샷 및 백업 파일 저장, 이메일 전달 서비스를 제공합니다.
- Resend은 인증, 보안 및 재설정 이메일을 발송합니다.
- 유출된 비밀번호 확인 서비스(Have I Been Pwned)는 새 비밀번호의 단방향 해시값 중 처음 5자리만 수신하며, 비밀번호나 이메일은 절대 수신하지 않습니다. 이를 통해 알려진 유출 사례에 포함된 비밀번호를 차단합니다.
- Sentry는 오류를 발견하고 수정합니다. 오류 세부 정보만 전송되며, 스크린샷이나 이벤트 내용은 절대 전송되지 않습니다.
- 귀하가 선택한 캘린더 제공업체(Google, Microsoft 또는 CalDAV 제공업체)는 귀하가 확인한 이벤트를 수신합니다.
Google 사용자 데이터
Google Calendar를 연결하면 Yotei는 단 하나의 권한을 요청합니다. 바로 Yotei가 생성한 일정을 캘린더에 추가하거나 수정하는 권한입니다. 그 외의 다른 일정은 읽지 않습니다. Google API에서 받은 정보를 Yotei가 사용하거나 다른 앱으로 전송하는 행위는 제한된 사용(Limited Use) 요구 사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 이 권한은 사용자가 확인한 일정을 캘린더에 등록하고, Yotei에서 수정할 때 동기화 상태를 유지하기 위해서만 사용됩니다. 데이터를 판매하거나 광고에 활용하거나 AI 모델 학습에 사용하지 않습니다. Yotei 앱 내 설정이나 Google 계정에서 언제든지 연결을 해제할 수 있습니다.
개인정보 보호를 약속한 제공업체만을 이용하며, 각 업체와 데이터 처리 계약을 체결했거나 체결하는 과정에 있습니다.
6. 국가 외 데이터 전송
당사의 서버와 제공업체는 귀하의 국가 및 유럽 경제 지역(EEA) 외부에 위치할 수 있으며, 여기에는 데이터 보호 규정이 귀하의 국가와 다른 국가도 포함됩니다. 스크린샷의 경우, 3절에 명시된 명시적 동의를 얻은 후에만 데이터를 전송하며, 이때 데이터 수신 국가가 동일한 수준의 보호를 제공하지 않을 수 있음을 사전에 고지합니다. 그 외 데이터에 대해서는 EU 표준 계약 조항(Standard Contractual Clauses) 등 동등한 보호 수준을 요구하는 계약을 통해 관리합니다.
7. 데이터 보유 기간
- 스크린샷은 일정을 확인하는 즉시 삭제되며, 확인하지 않을 경우 48시간 이내에 삭제됩니다. 추출된 텍스트는 확인 시 삭제됩니다.
- 확인한 일정은 계정을 삭제할 때까지 보관됩니다.
- 캘린더 연결 데이터는 연결을 해제하거나 계정을 삭제하면 삭제됩니다.
- 동의 기록은 계정 삭제 시 함께 삭제됩니다.
- 로그 및 활동 기록은 보안 및 문제 해결을 위해 제한된 기간 동안 보관됩니다. 결제 기록은 세법상 요구되는 기간 동안 Paddle이 보관합니다.
8. 보안
모든 트래픽은 전송 중 암호화됩니다. 캘린더 토큰 및 비밀번호는 저장 시 암호화됩니다. 데이터 접근은 귀하의 계정으로 제한되며, 요청 횟수는 제한됩니다. 스크린샷은 필요한 기간 동안만 보관됩니다. 완벽한 보안 시스템은 존재하지 않습니다. 개인정보 유출로 귀하에게 피해가 발생할 가능성이 있는 경우, 지체 없이 알리며 법률이 정한 기한 내에, 그리고 거주 국가의 법률이 정하는 더 짧은 기한 내에 관련 데이터 보호 당국에 통지할 것입니다.
9. 귀하의 권리
GDPR 및 관련 데이터 보호법에 따라 귀하는 다음과 같은 권리를 가집니다. 당사가 보유한 데이터와 그 사용 목적을 알 권리, 데이터에 접근하고 사본을 받을 권리, 부정확하거나 불완전한 데이터를 수정할 권리, 언제든지 동의를 철회할 권리, 데이터 사용 제한을 요청할 권리, 과도하거나 불필요한 처리 및 프로파일링에 반대할 권리, 데이터 삭제 또는 익명화 요청 권리, 데이터를 다른 서비스로 이동할 권리, 그리고 유출 사고 시 통지받을 권리.
- 데이터 사본 받기: 앱 내 설정 또는 계정 페이지에서 '내 데이터 요청'을 선택하세요. 30일 이내에 계정 이메일 주소로 파일을 보내드립니다. 직접 다운로드 방식이 아닌 이메일 전송 방식을 사용하는 이유는, 로그인된 기기에 잠시 접근한 사람이 데이터를 무단으로 가져가는 것을 방지하기 위함입니다.
- 계정 및 데이터 삭제: 앱 내 설정에서 '내 계정 삭제'를 선택하세요. 비밀번호와 이메일로 발송된 코드를 통해 본인 확인을 거치면 캘린더 연결을 포함한 모든 데이터가 삭제됩니다.
- 데이터 수정: 앱에서 언제든지 일정을 수정할 수 있습니다. 이름이나 이메일 변경은 당사에 문의해 주세요.
- 동의 철회: 설정에서 '자동 읽기 중단'을 선택하세요.
- 기타 문의: privacy@yotei.win으로 이메일을 보내주시면 30일 이내에 답변해 드립니다.
데이터 보호 당국에 불만을 제기할 수 있습니다. EU 내에서는 거주지, 근무지 또는 권리 침해가 발생했다고 생각되는 국가의 당국에, 그 외 지역에서는 해당 국가의 데이터 보호 책임 당국에 문의하십시오. 당사의 주무 당국은 네덜란드 Autoriteit Persoonsgegevens(autoriteitpersoonsgegevens.nl)입니다.
10. 쿠키 및 유사 기술
저희 웹사이트는 계정 페이지 로그인 유지에 꼭 필요한 기능만 사용합니다. 광고 추적기를 사용하지 않으므로 쿠키 배너가 표시되지 않습니다. 공개 페이지의 방문 수는 쿠키를 설정하지 않고 개별 방문자를 추적하지 않는 Cloudflare Web Analytics로 집계합니다. 결제 페이지는 안전한 결제 처리를 위해 Paddle의 코드를 불러옵니다.
11. 아동
본 서비스는 16세 미만 아동을 대상으로 하지 않으며, 고의로 아동의 데이터를 수집하지 않습니다. 아동이 데이터를 제공했다고 판단되는 경우 당사에 연락해 주시면 즉시 삭제하겠습니다.
12. 변경 사항
운영 방식이 변경되면 이 페이지를 업데이트하고 상단에 날짜를 표시합니다. 중요한 변경 사항이 있을 경우 앱 내 알림이나 이메일을 통해 알려드리며, 법률에서 요구하는 경우 다시 동의를 구하겠습니다.
13. 언어
본 개인정보 처리방침의 영어 버전이 원본이며 법적 구속력을 갖는 유일한 텍스트입니다. 다른 언어로 된 버전은 귀하의 이해를 돕기 위한 참고용 번역본일 뿐입니다. 번역본이 영어 버전과 다르거나 의미가 불분명한 경우 영어 버전이 우선합니다.
Yotei