개인정보처리방침
오터데이 스튜디오(이하 ‘저희’)는 오터데이 AI 앱과 이 웹사이트에서 개인정보를 어떻게 다루는지 「개인정보 보호법」 제30조에 따라 알려 드려요.
대화·기억·할 일은 내 폰에 저장돼요. 저희 서버에 쌓지 않아요. AI 답을 신고할 때만 그 답(고르면 바로 앞 내 말 한 줄도)을 90일 보관해요.
AI 답을 만들 때 내 이야기·사진, 관련 기억 일부, 할 일 목록이 Anthropic으로 가요. 보내기 전에 먼저 동의를 받아요.
AI 대화는 카카오·네이버·Apple 중 하나로 로그인해서 써요. 이름·이메일·전화번호는 받지 않아요.
1. 처리하는 정보와 목적, 보관 기간
- 대화·기억·할 일·장보기 기록, 사진
- 앱 기능을 위해 내 폰에 저장해요. 원본을 저희 서버에 쌓지 않아요(직접 신고한 AI 답은 아래 ‘AI 답 신고’). 앱에서 지우면 폰에서 지워져요. 앱은 폰 자체 백업에서 빠지도록 따로 설정하지 않아서, 폰 자체 백업(iCloud·Google 백업)을 쓰면 그 백업에 사본이 남을 수 있어요.
- AI 답을 만들 때 보내는 내용
- 내가 보낸 이야기·사진, 관련 기억 일부, 남은 할 일·장보기 목록과 그에 대한 AI의 답이에요. 저희 중계 서버는 Anthropic에 전달만 하고 내용을 저장하지 않아요. Anthropic의 보관 기간은 3번에 있어요. 앱은 위험한 말인지 따로 확인하는 요청도 보내지만, 지금 서버는 이 요청을 받지 않고 바로 거절해서 그 내용을 어디에도 전달하거나 저장하지 않아요. 위험 안내는 폰 안의 규칙으로 보여 줘요. 설정의 ‘내 구독으로 대화’는 운영자 본인 기기에서만 켜는 시험용 경로로, 이 경로를 켠 기기의 요청만 서버 대신 운영자의 맥을 거쳐 그 맥에 로그인된 Claude 구독으로 가요. 이용자 기기는 이 경로를 쓰지 않아요.
- AI 답 신고
- AI 답을 길게 눌러 신고하면, 신고 화면에 보여 드린 것만 저희 서버로 보내요. 신고한 AI 답, 바로 앞 내 말 한 줄(신고 화면에서 켰을 때만, 300자까지), 신고 이유, ‘기타’를 고르고 적은 내용(120자까지), 답 번호, 정해진 말투를 쓰고 있었다면 그 말투 이름, 신고한 시각이에요. 기억·사진·다른 대화는 보내지 않아요. 신고 번호에는 보낸 기기의 기기 번호(바꾼 값)를 함께 적고, 하루 신고 횟수(50번까지)를 세요. 잘못되거나 해로운 답을 확인해 고치고, 남용을 막는 데 써요. 받은 날부터 90일 뒤 자동으로 지워요. 그 전에 검토를 마치면 먼저 지울 수 있고, 앱에서 이 기기 기록을 지우거나 계정을 지우면 그 기기에서 보낸 신고도 함께 지워요. Anthropic에는 보내지 않아요.
- 로그인 정보 (카카오·네이버·Apple)
- AI 대화를 쓰려면 카카오·네이버·Apple 중 하나로 로그인해요. 저희가 받는 건 그곳이 알려 주는 회원 번호(누가 로그인했는지 확인하는 값)와 어디로 로그인했는지예요. 이름·이메일·전화번호·프로필 사진은 받지 않아요. 회원 번호는 받자마자 되돌릴 수 없는 값(비밀 키를 쓴 해시)으로 바꿔 계정 번호로 저장하고, 원래 번호와 카카오·네이버·Apple의 로그인 토큰은 서버에 저장하지 않아요. 계정 번호와 함께 로그인한 곳, 만든 날, 마지막으로 쓴 날, 이 계정으로 로그인한 기기(최대 3대), 만 18세 이상 확인, 동의한 내용의 판 번호를 저장해요. 무료 사용량을 사람마다 공평하게 나누고, 남용을 막고, 계정 삭제 요청이 본인 것인지 확인하는 데 써요. 계정을 지울 때까지 보관해요. 계정을 지우면 계정 번호와 그 계정의 사용 기록, 연결된 기기 기록을 남김없이 지우고, 카카오·네이버에는 연결 끊기를, Apple에는 로그인 토큰 철회를 요청해요. 카카오에서 오터데이 AI 연결을 끊어도 계정을 지워요. 지우는 방법은 6번과 계정·데이터 삭제 페이지에 있어요.
- 기기 등록 정보
- 앱이 만든 무작위 번호예요. 이름·전화번호와 연결하지 않아요. 기기 확인, 무료 사용 한도, 남용 방지에 써요. 원래 값 대신 바꾼 값(해시)으로 저장하고, 앱에서 기기 기록을 지우면 함께 지워요. 등록 코드를 잘못 넣으면 무작위 대입을 막으려고 접속 주소(IP) 대역을 바꾼 값(해시)으로 그날과 다음 날까지만 세고, 그 뒤 지워요.
- AI 사용 기록
- 날짜, 사용 횟수, 사용 분량, 요청마다 남는 요금 기록(같은 요청이 두 번 가지 않게 하는 확인값 포함)이에요. 무료 한도와 요금 계산에 써요. 요청마다 남는 요금 기록과 기기·계정별 하루 사용량은 10일, 주 사용량은 14일, 달 사용량은 다음 달 말까지 보관하고 지워요. 서비스 전체 날짜별·달별 합계 숫자는 400일(약 13개월) 보관하고 지워요. 기기 기록이나 계정을 지우면 기기·계정 번호와의 연결을 끊고, 누구 것인지 알 수 없는 합계 숫자로만 남겨요.
- 앱 서버 접속 기록
- 앱이 저희 서버에 요청할 때 요청 시각, 주소(경로), 결과, 접속 주소(IP) 같은 운영 기록이 남아요. 대화 내용은 넣지 않아요. 오류를 찾고 보안 문제를 막는 데 써요. 지금 쓰는 Cloudflare 기록 도구가 늦어도 7일 안에 스스로 지우고, 어떤 경우에도 30일을 넘겨 보관하지 않아요.
- 백업
- 지금 앱에는 저희 서버로 백업하는 기능이 없어서 백업을 받지 않아요. 백업 기능이 생기면 받는 항목과 보관 기간을 이 방침에 먼저 알려 드려요.
- 알림
- 알림은 폰 안에서 예약해요. 서버에서 보내는 푸시 알림은 쓰지 않아서 알림용 기기 주소를 받지 않아요.
- 구독 정보
- 지금 앱에는 유료 구독과 결제가 없어서 결제·구독 정보를 받지 않아요. 유료 요금제가 생기면 받는 항목과 보관 기간을 이 방침에 먼저 알려 드려요.
- 출시 알림 신청
- 이메일 주소를 출시 소식 한 번 보내는 데만 써요. 출시 안내 후 30일 안에 지우고, 그 전에도 지워 달라고 하시면 지워요.
- 문의와 삭제 요청
- 이메일 주소, 문의 내용, 삭제 요청에 필요한 확인 정보를 답변과 처리에 써요. 답변을 마친 뒤 1년 보관하고 지워요. 같은 문제로 다시 연락하실 때 이어서 돕기 위해서예요.
- 이 웹사이트
- 쿠키와 방문 분석 도구를 쓰지 않아요. 사이트를 전달하는 Cloudflare가 보안과 전달을 위해 접속 주소(IP)·브라우저 정보 같은 접속 기록을 처리해요. 저희는 이 접속 기록을 따로 모아 저장하지 않아요. Cloudflare는 보안과 서비스 운영, 법적 의무에 필요한 기간 동안 보관한다고 밝히고 있고, 정해진 일수는 공개하지 않아요.
2. 건강과 같은 민감한 정보
‘건강·운동’으로 분류한 기억은 내 폰에만 저장하고, AI 답을 만들 때 보내지 않아요. 저희 서버에도 보내지 않아요.
다만 “약 먹을 시간 알려줘”처럼 대화나 사진에 직접 건강 이야기를 담으면, AI 답을 만들 때 그 내용도 Anthropic으로 가요. 저희는 대화 속 건강 이야기만 골라 빼지 못해요. AI 답을 신고하면서 바로 앞 내 말 한 줄을 함께 보내면, 그 한 줄은 신고 내용으로 저희 서버에 90일 보관돼요(1번 ‘AI 답 신고’). 그래서 AI 대화를 시작하기 전 동의 화면에서 목적(답 만들기와 위험 여부 확인), 받는 곳(Anthropic, 미국), 보관 기간(Anthropic 최대 30일, 저희 서버에는 남기지 않음), 거부하면 무엇이 안 되는지를 알리고, 다른 동의와 따로 체크로 동의를 받아요. 동의하지 않으면 AI 답은 받을 수 없고, 기록과 알림은 그대로 쓸 수 있어요. 동의 철회는 앱 설정의 ‘앞으로 AI 전송 멈추기(동의 취소)’ 또는 이메일로 할 수 있어요. 오터데이 AI는 생활 알림을 도울 뿐 진료나 처방을 대신하지 않아요.
3. 국외 이전
아래 업체에 개인정보를 보내 처리를 맡기거나 보관해요. 이전 근거: Anthropic으로 가는 AI 요청과, Cloudflare(앱 서버)를 거치는 AI 요청·기기 등록 정보·AI 사용 기록은 앱의 AI 동의 화면에서 따로 받은 동의예요(「개인정보 보호법」 제28조의8 제1항 제1호). 동의 화면에 받는 곳·나라·항목·보관 기간을 적어 두었어요. 로그인 계정 번호(바꾼 값)와 계정 기록, 신고한 AI 답, 앱 서버와 웹사이트의 접속 기록(Cloudflare), 문의 메일(Google)은 서비스를 제공하고 문의에 답하는 데 필요한 처리 위탁·보관이에요. 로그인 동의 화면과 신고 화면에서 알리고 이 방침에 받는 곳·나라·항목·기간을 공개해요(같은 항 제3호).
- Anthropic, PBC
-
연락처: privacy@anthropic.com, 개인정보 보호책임자 dpo@anthropic.com
국가: 저장은 미국이에요. 답을 만드는 처리는 미국·유럽·아시아·호주 지역 중 Anthropic이 고른 나라에서 할 수 있어요. Anthropic은 이 지역 안의 나라 이름을 따로 공개하지 않고, 저희는 처리 지역을 따로 지정하지 않았어요.
항목: 1번의 ‘AI 답을 만들 때 보내는 내용’
목적: AI 답 만들기
시기와 방법: AI 답을 요청할 때마다 암호화된 인터넷 통신으로 보내요
보관 기간: 받은 뒤 30일 안에 지워요. 다만 Anthropic의 사용 정책 위반으로 자동 탐지되면 보낸 내용과 답은 최대 2년, 안전 분류 점수는 최대 7년 보관해요. 법에 따라 필요하거나 Anthropic이 사용 정책을 집행하는 데 필요하면 더 보관할 수도 있어요.
거부 방법과 효과: 첫 대화 전 동의 화면에서 ‘동의 안 함’을 고르거나 동의하지 않고 닫으면 보내지 않아요. 이 경우 AI 답은 받을 수 없고 기록과 알림은 쓸 수 있어요. - Cloudflare, Inc.
-
연락처: privacyquestions@cloudflare.com
국가: Cloudflare 안내로는 서버 저장소가 기본 설정에서 처음 요청이 들어온 곳과 가까운 Cloudflare 데이터센터에 만들어지고, 위치를 따로 지정하면(위치 힌트·관할 지역) 달라져요. 오터데이 AI 서버는 위치를 따로 지정하지 않아 기본 설정을 써요. 그래서 저장과 중계는 처음 요청이 들어온 곳(한국에서 쓰면 보통 한국이나 가까운 나라)의 Cloudflare 데이터센터에서 이뤄지고, Cloudflare가 데이터센터를 둔 다른 나라를 거칠 수 있어요. Cloudflare 본사는 미국이에요.
항목: 로그인 계정 번호(바꾼 값)와 계정 기록, 기기 등록 정보(바꾼 값), AI 사용 기록, 신고한 AI 답과 신고 내용(1번 ‘AI 답 신고’), 전달 중인 AI 요청(저장하지 않음), 앱 서버와 웹사이트의 접속 기록(IP 등), 출시 알림 이메일(신청을 받기 시작하면)
목적: 저희 서버와 웹사이트 운영, AI 요청 중계, AI 답 신고 보관, 보안
시기와 방법: 앱의 서버 기능과 웹사이트를 쓸 때 암호화된 인터넷 통신으로 보내요
보관 기간: 1번에 적은 항목별 기간이에요. 앱 서버의 접속 기록(요청 시각·주소·결과 같은 운영 기록, 대화 내용은 넣지 않음)은 30일을 넘겨 보관하지 않아요. 지금 쓰는 Cloudflare 기록 도구는 늦어도 7일 안에 스스로 지워요. 서버에서 지운 정보도 서버 저장소의 복구 기록에 최대 30일 남았다가 사라져요.
거부 방법과 효과: AI 답(로그인 포함)·답 신고·출시 알림을 쓰지 않으면 그 정보는 보내지 않아요. 웹사이트 접속 기록은 접속하는 것만으로 처리돼요. 원하지 않으면 사이트 이용을 멈춰 주세요. - 문의 메일함 (Google Gmail)
-
받는 방식: 문의·삭제 요청은 otterday.studio@gmail.com(Google Gmail)으로 받고, 같은 메일함에서 답해요. 다른 메일 서비스로 옮겨 저장하지 않아요.
받는 곳과 연락처: Google LLC(미국), googlekrsupport@google.com, 국내대리인 구글코리아 유한회사. Google은 저희가 쓰는 메일 서비스를 운영하며, 문의 메일의 보관을 맡는 곳이에요.
국가: Google이 데이터센터를 둔 여러 나라예요. Google은 미국을 비롯해 데이터센터를 둔 나라에서 처리한다고 밝히고, 메일함별 저장 나라는 공개하지 않아요.
항목: 문의·삭제 요청을 보낸 이메일 주소와 내용
목적: 문의 받기와 답장
시기와 방법: 이메일을 보낼 때 암호화된 인터넷 통신으로 가요
보관 기간: 1번 ‘문의와 삭제 요청’과 같아요
거부 방법과 효과: 이메일을 보내지 않으면 처리되지 않아요. 지금은 이메일 말고 다른 문의 방법이 없어요.
4. 처리 위탁과 제3자 제공
위 3번의 Anthropic(AI 답 만들기), Cloudflare(서버·웹사이트 운영), Google(문의 메일)에 처리를 맡겨요. 맡기는 업체가 바뀌거나 늘면 이 방침에 먼저 알려 드려요. 법에 정해진 경우가 아니면 개인정보를 다른 곳에 제공하지 않아요. Anthropic과 Cloudflare는 각 사의 서비스 약관과 데이터 처리 조건에 따라 맡긴 정보를 정해진 목적 밖에서 쓰지 않아요. Google(문의 메일)은 일반 Gmail 이용 조건을 따르고, 따로 맺은 처리 계약은 없어요. 그래서 문의 메일에는 꼭 필요한 내용만 적어 주시고, 대화 내용이나 건강 정보는 보내지 말아 주세요.
5. 파기
보관 기간이 끝나거나 목적을 이루면 지체 없이 지워요. 서버 저장소는 사고 복구를 위해 최대 30일 동안 복구 기록을 남겨서, 서버에서 지운 정보는 그 기간이 지나야 완전히 사라져요. 법에 따라 보존해야 하는 정보는 필요한 항목만 따로 보관하고, 기간이 끝나면 지워요.
6. 나의 권리와 행사 방법
언제든 내 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈춰 달라고 하거나, 동의를 철회할 수 있어요.
- 앱에서: 기억을 바로 고치거나 지울 수 있어요. 설정의 ‘이 기기 기록 모두 지우기’로 이 기기의 기록을, ‘계정 삭제’로 로그인 계정과 그 서버 기록을 지울 수 있어요. ‘앞으로 AI 전송 멈추기(동의 취소)’로 AI 전송 동의를 철회할 수 있어요.
- 이메일로: otterday.studio@gmail.com으로 보내 주시면 10일 안에 처리하고 알려 드려요. 바로 처리할 수 없는 정보는 이유와 남는 기간을 알려 드려요.
- 대리인을 통해서도 요청할 수 있어요.
자세한 삭제 방법은 계정·데이터 삭제 페이지에 있어요.
7. 만 18세 미만
오터데이 AI는 만 18세 이상만 쓸 수 있어요. 로그인할 때 만 18세 이상인지 묻고, 미만이라고 하면 서버에 아무것도 보내지 않아요.
8. 안전하게 지키는 방법
- 모든 통신을 암호화해요(HTTPS).
- 로그인 회원 번호는 원래 값 대신 바꾼 값으로 저장해요.
- 기기 번호는 원래 값 대신 바꾼 값으로 저장해요.
- 서버에 들어갈 수 있는 사람을 최소로 줄여요.
9. 자동으로 정보를 모으는 장치
이 웹사이트는 쿠키를 쓰지 않아요. 앱은 광고 식별자를 읽지 않고, 광고나 방문 분석 도구를 넣지 않았어요.
10. 개인정보 보호책임자
개인정보 보호책임자: 오터데이 스튜디오 대표
otterday.studio@gmail.com
11. 도움을 받을 수 있는 곳
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
- 대검찰청: 국번 없이 1301
- 경찰청: 국번 없이 182
12. 방침이 바뀌면
바뀌기 7일 전에 이 페이지와 앱에서 알려 드려요. 내 권리에 중요한 변경이면 30일 전에 알려 드려요. 법에서 따로 동의를 받아야 하는 변경은 동의를 받은 뒤 적용해요.