개인정보처리방침
최초 제정일: 2026년 6월 23일
최종 개정일: 2026년 7월 23일
Potential Labs Inc.(이하 '회사')는 이용자의 개인정보를 중요하게 생각하며, 본 개인정보 처리방침은 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 모바일 애플리케이션 ‘리스펙 알람'(이하 '서비스')에서 이용자의 정보가 어떤 목적과 방식으로 수집·이용되고 또 어떻게 보호되는지 안내합니다.
본 서비스는 별도의 회원 가입이나 로그인 없이 게스트 상태로 이용할 수 있으며, 회사는 이름·이메일 등 계정 식별 정보를 수집하지 않습니다.
본 방침에서 '개인정보'란 생존하는 개인에 관한 정보로서, 해당 정보만으로 특정 개인을 알아볼 수 있는 정보뿐 아니라, 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 특정 개인을 알아볼 수 있는 정보를 포함합니다.
제1조 (수집하는 개인정보 항목 및 목적)
회사는 서비스 제공을 위해 아래와 같은 최소한의 정보를 수집·이용합니다.
| 수집 항목 | 수집 목적 | 보유 및 이용 기간 |
|---|---|---|
| 알람·설정 데이터(알람 시간·반복 요일·맞춤 메시지 문구·목표 횟수·알람 모드·기본 알람음) | 알람 생성·실행 등 핵심 기능 제공 | 기기 내 로컬 저장, 앱 삭제(제거) 시 함께 삭제 |
| 닉네임 | 개인화된 맞춤 메시지 생성 | 기기 내 로컬 저장, 앱 삭제 시 함께 삭제 |
| 감정 상태 선택값 | 개인화된 맞춤 메시지 생성 | 분류값을 유저 속성으로 서비스 이용 기간 동안 보유(제6조 국외 이전) |
| 자유 서술형 답변 및 AI 대화 응답 | 개인화된 맞춤 메시지 생성 | 원문은 회사 서버 미저장. 글자 수 등 비식별 정보만 분석 목적 전송 |
| 생성된 맞춤 메시지의 글자 수 정보 | 메시지 체류시간 분석 보정, 생성 오류 감지, 메시지 품질 개선을 위한 통계 분석 | 수집일로부터 2년 |
| 음성·오디오(마이크 발화 음성) | 음성 인식(STT) 기반 알람 미션 수행 | 기기 내 처리·저장, 앱 삭제 시 삭제 (원본 음성은 회사 서버 미저장) |
| 맞춤 메시지(확언) 원문 텍스트 | 음성 출력(TTS)을 위한 음성 합성 처리 | 회사 백엔드에서 처리, 작업 완료 후 최대 1일 내 자동 삭제 |
| 생성된 음성 오디오 | 음성 출력(TTS) 결과 재생 | 회사 백엔드(클라우드 저장소)에 최대 1일 저장 후 자동 삭제 |
| 사용·진단 데이터(이벤트 메타데이터, 기기 식별자, 대략적 위치, 기기·앱 정보) | 서비스 이용 분석 및 품질 개선 | 수집일로부터 2년 |
자동 수집: 서비스 이용 과정에서 사용·진단 데이터가 분석 도구(SDK)를 통해 자동으로 수집될 수 있습니다. 본 서비스는 모바일 애플리케이션으로 웹 쿠키를 사용하지 않으며, 수집 거부 방법은 제8조를 따릅니다.
닉네임은 실명이 아닌 별명 사용을 권장하며, 이용자가 자발적으로 실명을 포함한 정보를 입력하지 않도록 안내합니다.
회사는 현재 마케팅 목적의 개인정보를 수집하지 않으며, 추후 도입 시 별도의 동의를 받겠습니다.
제2조 (음성·오디오 정보의 처리)
서비스는 음성 인식(STT) 및 음성 합성(TTS) 기능 제공을 위해 마이크 입력, 음성 인식 결과 텍스트, 음성 합성 대상 텍스트를 처리할 수 있습니다.
- 음성 인식: 서비스는 (1) 대화 중 음성으로 답변을 입력하려는 경우, (2) 알람 미션에서 이용자가 맞춤 메시지를 소리 내어 말하는 경우, 두 가지 상황에서 마이크 입력을 처리합니다. 이용자가 맞춤 메시지를 소리 내어 말하면, 안드로이드 운영체제의 음성 인식 기능(SpeechRecognizer)을 통해 발화를 텍스트로 변환하여 설정된 맞춤 메시지와 일치하는지 확인하거나, 대화 중 답변으로 인식합니다. 각 상황에서 마이크 접근 전 그 목적을 안내하는 화면이 시스템 권한 요청에 앞서 표시됩니다. 인식 결과는 기기 내에서 처리되며, 회사는 자체 음성 인식 서버를 운영하지 않고 원본 음성이나 인식 결과를 회사 서버로 전송·수집하지 않습니다.
- 음성 출력(TTS): 맞춤 메시지 등을 음성으로 들려주기 위해 (i) 안드로이드 운영체제의 음성 합성 기능(TextToSpeech)을 사용하거나, (ii) 보다 자연스러운 음성 제공을 위해 회사가 운영하는 백엔드(Google Cloud Platform 기반)를 통해 음성 합성을 수행할 수 있습니다. (ii)의 경우 합성 대상 텍스트(맞춤 메시지 원문)가 네트워크를 통해 회사 백엔드 및 음성 합성 제공자에게 전송되며, 생성된 음성 오디오는 재생을 위해 회사 백엔드의 클라우드 저장소에 일시적으로 저장(최대 1일)된 뒤 자동 삭제됩니다. 이때 텍스트·오디오는 음성 합성 목적으로만 이용되고 모델 학습에 사용되지 않으며, 관련 위탁·국외 이전은 제6조를 따릅니다.
다만 안드로이드 시스템의 SpeechRecognizer·TextToSpeech 및 이용자가 선택한 음성 인식·합성 엔진의 동작 방식에 따라, 처리를 위해 오디오 또는 텍스트가 Google 등 해당 서비스 제공자의 서버로 전송될 수 있으며, 이 경우 각 제공자의 개인정보처리방침이 적용됩니다.
이용자는 기기의 앱 권한 설정에서 마이크 권한을 철회할 수 있습니다. 한편 '전체화면 알림'·'배터리 최적화 제외'·'정확한 알람' 등 권한은 알람을 정시에 표시·실행하기 위한 것으로 개인정보를 수집하지 않습니다.
제3조 (AI 맞춤 메시지 생성 기능과 민감정보 처리)
이용자가 알람 추가 시 AI 맞춤 메시지 생성 방식을 선택하면, 회사는 (1) 감정 상태 선택값, (2) 자유 서술형 답변 또는 AI와의 대화형 응답 등 2개의 질문 흐름에 대한 답변을 수집·처리하여 개인화된 맞춤 메시지를 생성합니다. 입력된 답변 원문은 맞춤 메시지 생성을 위해 기기 내에서 일시적으로 처리되며, 서비스 분석 목적으로 외부에 전송되는 값은 원문이 아닌 글자 수 등 비식별 정보로 별도 가공됩니다.
답변에는 이용자의 감정·목표 등 민감할 수 있는 정보가 포함될 수 있습니다. 회사는 해당 답변을 명시적 동의 없이 맞춤 메시지 생성 외의 목적(예: 모델 학습)에 활용하지 않으며, 본 기능은 의료·심리 상담을 대체하지 않습니다. 이용자는 AI가 생성한 부적절한 응답을 앱 내 '부적절한 응답 신고' 기능 또는 제11조의 연락처를 통해 신고할 수 있습니다. 답변의 위탁·국외 이전에 관하여는 제6조를 따릅니다.
생성된 맞춤 메시지는 서비스 분석 목적으로는 원문이 아닌 글자 수 정보만 별도로 수집되며, 이는 메시지 열람 여부 판별의 정확도를 높이고 메시지 생성 과정의 이상 여부를 확인하며 향후 메시지 품질을 개선하기 위한 목적으로만 이용됩니다. 다만 생성된 맞춤 메시지를 음성으로 출력(TTS)하는 경우에는 음성 합성을 위해 메시지 원문이 회사 백엔드 및 음성 합성 제공자에게 전송·처리될 수 있으며, 이에 관하여는 제2조 및 제6조를 따릅니다.
본 조항은 데이터 처리 방식 변경 시 관련 내용을 개정하여 고지합니다.
제4조 (개인정보의 보유 및 이용기간)
이용자의 개인정보는 처리 목적 달성 시 또는 앱 삭제 시 지체 없이 파기합니다. 알람·설정 등 데이터는 기기 내 로컬에 저장되므로 앱을 삭제하면 함께 삭제됩니다. 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 법령에 근거하거나 수사 목적의 적법한 요청이 있는 경우 등 법정 예외 사항에 한하여 제공될 수 있습니다.
제6조 (개인정보 처리 위탁 및 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며(개인정보 보호법 제26조), 수탁사가 국외에 소재하므로 해당 위탁은 국외 이전(같은 법 제28조의8)에도 해당합니다. 아래 표는 위탁 및 국외 이전에 관한 고지사항을 함께 표시한 것입니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|---|
| Google LLC — Firebase AI Logic / Vertex AI Gemini (연락처: 080-822-1422) | 미국(us-central1) | AI 질문에 대한 사용자 답변 텍스트 | 맞춤 메시지 생성 요청 시 네트워크를 통한 전송 | AI 기반 맞춤 메시지 생성 | 결과 생성에만 이용, 모델 학습에 미사용 |
| Google LLC — Google Cloud Platform (Cloud Run·Cloud Storage 등) (연락처: 080-822-1422) | 미국 | 맞춤 메시지(확언) 원문 텍스트, 생성된 음성 오디오 | 음성 출력(TTS) 요청 시 네트워크를 통한 전송 | 음성 합성(TTS) 처리 및 결과 오디오 전달 | 작업 완료 후 최대 1일 내 자동 삭제, 모델 학습에 미사용 |
| Amplitude, Inc. (연락처: privacy@amplitude.com) | 미국 | 이벤트 메타데이터(길이·횟수·소요시간·유형 등), 온보딩 감정 분류값(positive/negative/free, 유저 속성으로 영구 보유), 기기 식별자, 대략적 위치(IP 기반) — 맞춤 메시지 문장·음성 인식 전사 등 콘텐츠 미포함 | 앱 실행 중 자동 전송 | 서비스 이용 분석 | 수집일로부터 2년, 감정 분류값은 서비스 이용 기간 동안 보유 |
| Google LLC — Google Analytics for Firebase / GA4 (연락처: 080-822-1422) | 미국 | 앱 이벤트·사용자 데이터(앱 인스턴스 식별자 등) | 앱 실행 중 자동 전송 | 서비스 이용 분석 | 이벤트 데이터 2개월, 사용자 데이터 14개월 |
| Google LLC — Firebase (연락처: 080-822-1422) | 미국 | 앱 인스턴스 식별자, 사용·진단 데이터 | 앱 실행 중 자동 전송 | App Check 및 AI 백엔드 연동 | 서비스 제공 기간 |
국외 이전 거부: 이용자는 제11조의 개인정보 보호책임자(privacy@potential-labs.com)에게 연락하여 개인정보의 국외 이전을 거부할 수 있습니다. 거부하는 경우 회사는 해당 이용자의 개인정보를 국외 이전 대상에서 제외합니다. 다만 국외 이전이 필수적으로 수반되는 기능(AI 맞춤 메시지 생성, 서비스 이용 분석 등)의 이용이 제한될 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 처리 목적이 달성된 개인정보는 지체 없이 파기되며, 법령에 따라 보관이 필요한 경우 별도로 분리 보관한 후 파기합니다.
- 파기 방법: 전자적 파일은 기록을 재생할 수 없는 기술적 방법으로 영구 삭제하며, 기기 내 로컬 데이터는 앱 삭제 시 삭제됩니다. AI 맞춤 메시지 생성 과정에서 제3자 AI 서비스로 전송된 데이터의 삭제를 원하는 경우, 제11조의 보호책임자 연락처로 요청할 수 있습니다. 또한 음성 출력(TTS)을 위해 회사 백엔드에 일시 저장되는 맞춤 메시지 텍스트·음성 오디오는 작업 완료 시 또는 최대 1일 이내 자동으로 삭제되며, 이용자는 개별 삭제를 원하는 경우 제11조의 연락처로 요청할 수 있습니다.
제8조 (자동 수집되는 정보의 운영 및 거부)
본 서비스는 웹 쿠키를 사용하지 않습니다. 서비스 이용 분석을 위한 사용·진단 데이터는 분석 도구(SDK)를 통해 수집되며, 이용자는 기기 설정 또는 앱 삭제를 통해 수집을 거부할 수 있습니다. 회사는 분석 과정에서 맞춤 메시지 문장·음성 인식 전사·녹음 등 식별 가능한 콘텐츠는 전송하지 않습니다. (Amplitude에는 이벤트 메타데이터와 함께 기기 식별자 및 대략적 위치(IP 기반)가 수집됩니다. 위치는 IP로 추정되는 대략적 수준이며 GPS 정밀 위치·위치 권한은 사용하지 않습니다.)
현재 제품 분석에는 Amplitude와 Google Analytics for Firebase(GA4)를 사용합니다. GA4의 데이터 보존 기간은 이벤트 데이터 2개월, 사용자 데이터 14개월입니다. Firebase는 분석 외에도 AI 백엔드 연동 및 App Check 용도로 사용됩니다.
제9조 (이용자 및 법정대리인의 권리)
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 기기 내 로컬 데이터는 앱 삭제로 즉시 삭제되며, 마이크 등 권한은 기기 설정에서 철회할 수 있습니다. 그 밖의 요청은 제11조의 보호책임자 연락처(서면·전자우편 등)로 하실 수 있으며, 회사는 지체 없이 조치합니다. 본 권리 행사는 법정대리인 또는 위임받은 자를 통해서도 할 수 있습니다.
제10조 (연령 제한)
본 서비스는 만 14세 이상의 이용자를 대상으로 하며, 만 14세 미만 아동의 서비스 가입 및 이용은 제한됩니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 수집된 사실이 확인되는 경우 지체 없이 파기합니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김충환 (대표)
- 담당 부서: 운영팀
- 연락처: privacy@potential-labs.com / 010-7940-5395
제12조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.
- 관리적 조치: 개인정보 처리의 최소화, 처리 권한의 제한 및 접근 통제
- 기술적 조치: 외부로 전송되는 데이터는 암호화된 통신(HTTPS/TLS)으로 보호하며, 백엔드 요청에 대한 무결성 검증(Firebase App Check / Play Integrity)을 적용합니다. 알람·설정 등 대부분의 사용자 데이터는 회사 서버가 아닌 기기 내부 저장소에 보관됩니다. 다만 음성 출력(TTS)을 위한 맞춤 메시지 텍스트 및 생성된 음성 오디오는 회사 백엔드에서 최대 1일간 처리·저장된 뒤 자동 삭제됩니다.
제13조 (권익침해 구제방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버범죄신고시스템: (국번 없이) 182 / ecrm.cyber.go.kr
제14조 (개인정보 처리방침의 변경)
- 본 개인정보 처리방침은 2026년 6월 23일부터 적용되었으며, 개정된 방침은 2026년 7월 23일부터 적용됩니다.
- (개정 이력) 2026년 7월 23일 개정: 개인정보의 국외 이전에 관한 고지사항(이전받는 자의 연락처, 국외 이전 거부 방법)을 보완하고, 개인정보의 정의를 명확히 하였습니다. 아울러 음성 출력(TTS) 기능이 회사 백엔드를 통해 처리됨에 따라, 맞춤 메시지 텍스트·생성 음성 오디오의 처리·보관(최대 1일) 및 관련 위탁·국외 이전(Google Cloud Platform), 온보딩 감정 분류값의 분석 도구 전송, AI 생성 콘텐츠 신고 채널에 관한 사항을 추가로 명시하였습니다.
- 본 방침은 법령·지침 또는 회사의 내부 정책 변경에 따라 개정될 수 있습니다. 본 서비스는 별도의 회원 계정(이메일)이 없으므로, 변경 시 앱 내 공지 및 Google Play 스토어 등록정보를 통해 고지합니다. 이용자 권리에 중대한 영향을 미치는 변경은 최소 30일 전, 그 외의 변경은 최소 7일 전에 고지합니다.
본 개인정보 처리방침에 대한 문의: privacy@potential-labs.com