개인정보 처리방침

• 시행일: [게시일 확인 후 기재]
• 버전: 2.0 (2026-11-01 개정안)
• 개인정보처리자: 상호 테이킷이지(TakeItEasy), 대표자 최환일, 사업자등록번호 367-17-02379, 주소 [변경 신고 후 기재]

상호 테이킷이지(TakeItEasy) (이하 "회사")는 JAY 앱, JAY 서버, JAY 웹사이트(이하 "서비스")를 운영하면서 「개인정보 보호법」(이하 "법")과 관계 법령을 지키고, 이용자의 개인정보를 이 처리방침에 따라 처리합니다.

핵심 요약

1. 처리 목적

회사는 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 법 제18조에 따라 미리 알리고, 법령상 필요한 경우 동의를 받습니다.

2. 처리하는 개인정보 항목과 근거

법 제22조 제3항에 따라 동의 없이 처리하는 정보와 동의를 받아 처리하는 정보를 나누어 알립니다.

2-1. 동의 없이 처리하는 정보

서비스 이용계약을 이행하는 데 필요한 정보는 법 제15조 제1항 제4호에 따라, 법령상 의무를 지키는 데 필요한 정보는 같은 항 제2호에 따라 처리합니다.

말로 입력하면 받아쓰기는 iPhone 안에서만 하고, 음성 원본은 회사나 AI 업체로 보내지 않습니다.

2-2. 동의를 받아 처리하는 정보

아래 항목은 각각 따로 묻고, 처음에는 모두 꺼져 있습니다. 동의하지 않아도 해당 기능 외의 서비스는 그대로 쓸 수 있습니다.

2-3. 기기 안에만 두는 정보

앱 설정, 화면 상태, 위젯용 일정 요약, 예약된 알림, Apple 캘린더 원본 접근은 iPhone 안에서만 처리합니다. 사진 보관함, 카메라, 마이크, 음성 인식, 캘린더 권한은 이용자가 그 기능을 쓸 때만 요청합니다. 사진은 이용자가 고른 것만 처리하고, 보관함 전체를 읽지 않습니다.

2-4. 처리하지 않는 정보

전화번호, 연락처 목록, 기기 위치(GPS, Wi-Fi, 기지국 측위), 광고 식별자, 다른 앱 사용 정보는 받지 않습니다. 민감정보와 고유식별정보는 요구하지 않습니다.

3. 보유 기간

법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 아래 기간 동안만 보관하고, 그 목적으로만 씁니다.

4. 파기 절차와 방법

보유 기간이 지나거나 목적을 이룬 정보는 매일 도는 자동 정리 작업으로 지체 없이 파기합니다. 전자 파일은 복구할 수 없게 지우고, 백업은 보관 기간이 지나면 통째로 지웁니다. 종이 문서는 만들지 않습니다.

5. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우, 이용자가 직접 외부 AI 도구를 연결해 그 권한 범위에서 일정을 읽도록 지시한 경우는 예외입니다.

6. 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 아래와 같이 처리 업무를 위탁합니다. 위탁 계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 책임을 정하고 수탁자를 감독합니다(법 제26조).

아래 국외 이전은 이용자와 맺은 서비스 이용계약을 이행하는 데 필요한 처리 위탁과 보관입니다. 그래서 별도 동의를 받지 않고 이 처리방침에 공개하는 방식으로 합니다(법 제28조의8 제1항 제3호 가목, 시행령 제31조 제1항 제2호). 회사는 이전받는 자와 안전조치, 고충 처리, 분쟁 해결에 관한 사항을 계약에 반영합니다(시행령 제29조의10).

앱은 처음 AI 정리를 쓸 때 입력이 외부 업체로 간다는 사실을 알리고 이용자의 허락을 한 번 받습니다. 이 허락은 App Store 심사 지침 5.1.2(i)을 지키기 위한 것이며, 국내법상 처리 근거는 위의 계약 이행과 공개입니다.

AWS(Amazon Web Services Korea LLC, aws.amazon.com/privacy)는 서버 운영과 데이터베이스 보관을 맡습니다. 국내 법인이 회사가 고른 서울 리전에서 처리하므로 국외 이전이 아닌 국내 처리 위탁입니다.

TypeSafe는 하위 처리자인 Amazon Web Services(미국, 저장과 처리)와 Modal(미국, 처리만 하고 저장하지 않음)을 통해 요청을 처리합니다. 목록은 trust.typesafe.ai/subprocessors에 공개되어 있습니다. Anthropic의 하위 처리자는 Anthropic이 공개한 목록을 따릅니다.

제8절의 가명정보와 그 집계는 국내(AWS 서울 리전)에만 두며, 해외 백업에 넣지 않습니다.

위 보관 기간은 각 업체가 공개한 표준 정책과 회사가 맺은 계약을 기준으로 합니다. 회사가 무보존 계약을 따로 맺으면 그 계약이 우선합니다. [계약 이름과 체결일 확인 후 기재]

거부 방법과 효과: 앱 설정에서 "AI로 일정 이해하기"를 끄면 AI 업체로 보내지 않습니다. 이 경우 직접 입력과 저장한 일정 관리는 계속 쓸 수 있지만 AI 정리, 활동 분류, 개인화는 쓸 수 없습니다. 접속 전달과 백업 보관은 서비스를 안전하게 운영하는 데 꼭 필요하므로 따로 끌 수 없으며, 원하지 않으면 계정을 삭제하면 됩니다. 삭제한 계정의 백업 사본은 위 보관 기간이 지나면 지워집니다.

수탁자나 이전 국가가 바뀌면 시행 전에 이 처리방침을 먼저 고쳐 알립니다.

6-1. 위탁이 아닌 외부 서비스

Apple은 Sign in with Apple, App Store 결제와 환불을 자기 책임으로 처리합니다. 회사는 구독 확인을 위해 원거래 ID로 상태를 조회합니다. Google 캘린더는 이용자가 연결한 경우 읽기 전용으로 일정을 가져오며, Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)에 따라 화면에 보이는 기능을 제공하고 개선하는 데만 씁니다. 광고에 쓰거나 판매하지 않습니다.

7. 추가적인 이용의 판단 기준

회사는 법 제15조 제3항과 시행령 제14조의2에 따라 당초 목적과 합리적으로 관련된 범위에서 동의 없이 개인정보를 추가로 이용할 수 있습니다. 회사가 계속하는 추가 이용은 정확도 측정과 오류 분석(고친 일정과 원래 결과 비교), 보안 사고와 남용 대응입니다. 둘 다 일정 정리 서비스에서 예측할 수 있고, 이용자에게 새로운 불이익이 없으며, 가명처리나 접근 통제를 거쳐 합니다.

8. 가명정보 처리

회사는 법 제28조의2에 따라 통계 작성과 과학적 연구(기술의 개발과 실증)를 위해 동의 없이 가명정보를 처리합니다.

다른 이용자의 패턴을 모을 때는 같은 관계를 보인 서로 다른 이용자가 충분히 많을 때만 집계에 씁니다. 개인별 기록은 다른 이용자에게 보여 주지 않습니다. 기본 추천은 공개 상식과 합성 예시 데이터로 만든 것이며, 실제 이용자 정보를 쓰지 않습니다. 개인을 알아볼 수 없게 만든 통계는 개인정보가 아니므로 서비스 개선, 연구, 홍보에 씁니다.

9. 생성형 AI와 자동화된 결정

JAY는 생성형 인공지능을 이용해 일정을 정리하는 서비스입니다. AI 결과는 틀릴 수 있으니 저장된 일정은 직접 확인해 주세요. 건강, 정치 성향 같은 민감한 정보나 주민등록번호, 계좌번호는 입력하지 마세요.

일정 정리, 활동 분류, 자동 채우기, 추천은 JAY가 제안하고 이용자가 확인, 수정, 삭제할 수 있습니다. 이용자의 권리나 의무에 중대한 영향을 주지 않으므로 회사는 이를 법 제37조의2의 자동화된 결정으로 보지 않습니다. 그래도 정리나 추천의 기준을 알고 싶으면 제11절 연락처로 요청할 수 있고, 회사는 지체 없이 설명합니다. 요지는 이렇습니다. AI가 문장에서 날짜, 시간, 장소, 반복을 뽑고, 규칙이 형식과 근거를 확인한 뒤, 근거가 부족하면 이용자에게 묻습니다. 추천은 본인 기록, 기본 상식, 따로 켠 경우 가명 집계 패턴을 참고합니다.

10. 정보주체의 권리

• 이용자는 언제든 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다(법 제35조부터 제37조까지).
• 앱에서 바로 할 수 있는 것: 일정 수정과 삭제, "JAY가 배운 것 지우기", "AI로 일정 이해하기" 끄기, "서비스 개선 데이터" 끄기, 선택 동의 철회, 계정 삭제
• 그 밖의 요구는 제11절 연락처로 보내면 10일 안에 처리하고 결과를 알립니다. 거절하거나 일부만 처리할 때는 이유와 이의 제기 방법을 알립니다.
• 법정대리인이나 위임받은 사람도 위임장을 내고 요구할 수 있습니다.
• 법령상 보존 정보는 삭제를 요구해도 보존 기간 동안 분리 보관합니다.
• 계정을 삭제해도 Apple 구독은 해지되지 않습니다. Apple 구독 관리에서 먼저 해지해 주세요.

11. 개인정보 보호책임자와 고충 처리

침해 신고와 상담은 아래 기관에도 할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

12. 안전성 확보 조치

회사는 법 제29조에 따라 내부 관리계획 수립, 취급자 최소화, 전 구간 암호화 통신, 토큰 암호화와 해시 저장, 저장 볼륨과 백업 암호화, 운영자 2단계 인증과 접근 기록 보관, 요청량 제한, 로그의 원문 제외를 시행합니다. 유출을 알게 되면 지체 없이 이용자에게 알리고 법령에 따라 신고합니다(법 제34조).

13. 자동 수집 장치

앱은 광고 추적 장치를 쓰지 않고, 다른 회사의 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않습니다. 웹사이트는 화면 테마 선택을 브라우저 저장소에 남길 뿐 쿠키로 추적하지 않습니다.

14. 위치정보

JAY는 GPS, Wi-Fi, 기지국 등으로 기기 위치를 측위하지 않습니다. 출발 시각 알림은 이용자가 적은 장소 글자와 일정 시각, 이용자가 정한 이동 시간으로 계산하며 현재 위치를 쓰지 않습니다. 위치 기반 기능을 추가하면 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 절차를 먼저 거치고 이 처리방침을 고칩니다.

15. 만 14세 미만 아동

JAY는 만 14세 이상만 이용할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 그런 계정을 알게 되면 지체 없이 삭제합니다.

16. 처리방침의 변경

처리방침을 바꾸면 시행 7일 전부터 앱 공지와 이 페이지에 알립니다. 수집 항목, 목적, 국외 이전받는 자처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 알리고, 법령상 동의가 필요하면 다시 받습니다.