개인정보 처리방침
초안 — 변호사 검토 전. 아직 확정본이 아닙니다. [확인 필요] 표시는 정해지지 않았거나 확인 중인 자리입니다.
[확인 필요 — 회사 이름](이하 「회사」)은 폰 앱 「디디댕댕」과 함께 쓰는 PC 앱(이하 「앱」)을 제공하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 빨리 처리하려고 이 처리방침을 둡니다.
먼저 한눈에
- 회원 가입이 없습니다. 이름 · 전화번호 · 이메일을 받지 않습니다.
- 할 일 · 메모 · 알림 · 기억 · 한 일 기록 · 내안은 이용자 기기 안에 있습니다. 회사 서버에 사본을 두지 않습니다.
- AI 가 필요한 부탁을 하면 그 글이 회사 서버를 거쳐 AI 회사로 갑니다. 회사 서버는 그 글을 저장하지 않습니다.
- 처음 켤 때 어디까지 맡길지 세 단계 가운데 고릅니다(제3조). 고르기 전에는 「폰 안에서만」입니다.
- 광고 · 행동 분석 도구가 없고, 개인정보를 팔지 않습니다.
제1조 (처리 목적)
회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
- 이용자가 부탁한 일의 처리 — AI 계획 받기, 찾기, 날씨 · 환율, 통역, 사진 보기, 그림 만들기
- 디디댕댕끼리 전하기(켠 이용자만)
- 체험분 · 크레딧 관리와 남용 막기
- 안전 — 위기 신호가 보이면 상담 전화를 안내합니다(대화를 막지는 않습니다)
- 오류 · 속도 개선 — 진단 숫자(켠 이용자만)
제2조 (이용자 기기 안에만 있는 것 — 회사는 받지 않습니다)
| 무엇 | 지우는 법 |
|---|---|
| 박스에 던진 말, 할 일 · 메모 · 알림 · 기억, 「했어」 기록(「약 먹었어」처럼 건강에 관한 정보가 들어갈 수 있습니다), 한 일 기록, 관심사, 「내 지도」, 동의 기록, 설정 | 앱 안에서 줄마다 지우기 · 앱 삭제 |
| 내안 — 비밀번호로 잠근 칸(비밀번호에서 만든 열쇠로 암호화). AI · 회사 서버 · PC 로 보내지 않습니다. 비밀번호를 잊으면 회사도 되살릴 수 없습니다 | 내안 안에서 지우기 · 앱 삭제 |
| 목소리 본(「내 목소리에만 대답」을 켠 이용자만 · 켤 때 따로 묻습니다) — 소리가 아니라 목소리 모양 숫자입니다. 등록한 목소리인지 맞춰 보는 데만 쓰는 생체인식정보이며, 백업되지 않는 자리에 둡니다 | 「목소리 본 지우기」 · 앱 삭제 |
| 연락처 · 걸려 온 전화 번호 — 전화 걸기와 스팸 전화 거르기에 기기 안에서만 씁니다 | 휴대폰 설정에서 권한 끄기 |
| 장소 알림의 자리 — 도착했는지는 기기 안에서 판단합니다 | 그 알림 지우기 |
| 사진 · 앨범 정리 — 사진과, 기기가 사진에서 읽은 글자는 기기 안에 있습니다(AI 로 가는 경우는 제4조) | 휴대폰 갤러리 |
| 지금 화면 앞에 있는 앱(「사용 정보 접근」을 켠 이용자만) — 녹음기 · 카메라를 쓰는 동안 이름 듣기를 쉬는 데만 쓰며, 기록하거나 보내지 않습니다 | 휴대폰 설정 › 사용 정보 접근에서 끄기 |
| 운동 종류 이름(관심사 가져오기에서 「운동 기록」을 누른 이용자만 · 헬스 커넥트) — 시각 · 거리 · 심박은 읽지 않으며, AI · 회사 서버로 보내지 않습니다 | 헬스 커넥트에서 권한 끄기 |
앱 기록은 휴대폰의 구글 클라우드 자동 백업에서 빠지도록 했습니다. 기기끼리 옮기기는 휴대폰 설정을 따릅니다.
제3조 (어디까지 맡길지 — 세 단계)
| 다 맡기기 | 제4조의 길을 모두 씁니다. |
|---|---|
| 가려서 맡기기 | 이름 · 번호 · 이메일 · 주소 같은 것을 기기가 가려서 보내고, 답에서 되돌립니다. 저장하지 않는(보관 0) AI 에만 보냅니다. 웹 찾기는 켤 때만 하고, 그림 만들기 · 사진 AI 보기는 꺼집니다. |
| 폰 안에서만 | 앱이 여는 연결이 없습니다. 받아쓰기도 기기 안 인식으로 합니다. 다만 이용자가 시킨 전화 · 문자는 통신사로, 앱 · 모델 받기는 플레이 스토어로 가고, 키보드 · 기기 백업은 휴대폰 설정을 따릅니다. |
설정에서 언제든 바꿀 수 있습니다.
제4조 (밖으로 나가는 것)
| 언제 | 무엇이 · 어디로 | 남는 것 |
|---|---|---|
| AI 가 필요한 부탁(던지기 · 말) | 던진 말(받아쓴 말 포함), 기기 시각 · 언어 · 나라, 같은 기기에서 조금 전 던진 말 몇 줄, 사진 속 글자(글자를 가리키는 말을 했거나 「사진도 보고 알아서」를 켰을 때 · 3,000자까지) → 회사 서버 → OpenRouter(미국) → 저장하지 않는(보관 0 · ZDR) 모델 공급자. 같은 글로 위기 신호도 살핍니다 | 회사 서버에 글 없음(제5조) |
| 사진을 AI 로 보기(「말 붙인 사진은 AI 로 보기」를 따로 켠 이용자만 · 기본 꺼짐) | 말을 붙여 던진 사진(긴 변 1024px · 3장까지) → 회사 서버 → OpenRouter → 보관 0 공급자. 사진 속 사람이 누구인지는 알아보지 않습니다 | 저장 없음 |
| 찾기(가게 · 번호 · 영업시간 · 웹) | 찾을 말(60자까지) · 언어 · 나라 · 도시 이름, 가까운 지점을 찾을 땐 약 100m 단위로 줄인 좌표 → 회사 서버 → 카카오(한국) · Serper · Brave · Exa. 마지막 단계의 Exa 는 보관 0 공급자가 아닙니다 [확인 필요 — Serper 나라] | 저장 없음 |
| 날씨 · 환율 | 도시 이름 · 나라 · 언어 → Open-Meteo [확인 필요 — 나라] / 환율은 한국수출입은행(개인정보 없음) | 서버 메모리 임시 보관(30분~7일 · 이용자 표시 없음) |
| 유튜브 찾기 | 찾을 말 · 언어 · 나라 → Google(YouTube) | 찾을 말의 해시와 동영상 번호 7일 |
| 그림 만들기(「다 맡기기」에서만) | 그림 부탁 글 → OpenRouter → OpenAI(미국). 학습에 쓰지 않는 조건으로 보내지만, 보관 0 공급자는 아닙니다 | 저장 없음 |
| 통역 「알아서 듣기」(켠 이용자만 · 기본 꺼짐) | 목소리 조각(45초까지) → 회사 서버가 받아쓰고 바로 버림 → 옮기기는 첫 줄과 같은 길 | 크기 · 시각만 |
| 말로 던질 때 받아쓰기 | 목소리 → 휴대폰의 음성 인식 서비스(보통 Google). 「폰 안에서만」이면 기기 안 인식 | 그 회사 방침 |
| 디디댕댕끼리 전하기(켠 이용자만) | 폰끼리 잠근 글(회사 서버는 열지 못합니다) · 우편함 번호 · 기기 번호 · 알림 토큰 · 서로 등록한 사이 · 마지막으로 쓴 때 → 회사 서버 → 상대 기기 | 배달 전 글 7일(배달하면 지움) · 90일 안 쓴 기기 칸은 지움 |
| 알림 깨우기 | 「새 일이 왔어요」 신호(글 없음) · 알림 토큰 → Google 알림 서비스(FCM) | — |
| 체험분 | 이 앱에만 보이는 안드로이드 기기 번호의 해시 → 회사 서버(한 번 더 해시해서 · 쓴 금액 · 처음 받은 날과 함께) | 체험 운영을 끝낼 때까지 [확인 필요 — 기한] |
| 진단 숫자(켠 이용자만 · 기본 꺼짐 · 「폰 안에서만」에선 안 보냄) | 하루 한 번 횟수 · 걸린 시간 같은 숫자 · 앱 판 → 회사 서버. 글 · 이름 · 번호 · 위치는 없습니다 | 90일 |
| 내 구글 계정을 이은 이용자 | 백업 한 장(할 일 · 메모 · 알림 · 기억 등 — 내안은 잠긴 채, 자산은 비밀번호를 걸었으면 잠긴 채, 나머지는 잠그지 않은 글) · 캘린더 일정 · 북스 서재 → 이용자 자신의 구글 드라이브 · 캘린더(회사 서버를 거치지 않습니다) | 구글 방침 · 이용자가 지움 |
| 가전을 이은 이용자(SmartThings · LG ThinQ) | 가전 명령 · 연결 열쇠 → 회사 서버 → 삼성 · LG | 저장 · 기록 없음 |
| 사진 위치 · 지금 자리를 장소 이름으로(「다 맡기기」 · 「가려서」) | 좌표 → 휴대폰의 위치 서비스(Google) | 그 회사 방침 |
| 링크 열기 · 문자 · 메신저 · 메일 | 찾을 말 · 받는 사람 · 글 → 이용자가 연 앱 · 사이트. 디디댕댕은 채워서 열 뿐, 보내기는 이용자가 누릅니다 | 그 앱 방침 |
파일 이름 · 사진 속 글자에도 이름 · 서류 종류 같은 개인정보가 들어 있을 수 있습니다. 그래서 회사는 「글자만 가니 개인정보는 가지 않는다」고 말하지 않습니다.
제5조 (회사 서버 — 어디에 무엇이 남나)
- 서버는 Vultr 의 서울 데이터센터에 있습니다.
- 요청마다 시각 · 기능 · 기기 열쇠 이름 · 결과 · 걸린 시간 · 크기 · 값 · AI 공급자 이름을 적습니다. 던진 글 · 사진 · 목소리는 적지 않습니다. 보관 기간 [확인 필요]
- 접속 IP 는 요청 상한을 세는 데 메모리에서만 쓰고 기록하지 않습니다.
제6조 (보유 기간과 파기)
기기 안 기록은 회사가 보유하지 않습니다. 회사 서버에 남는 것은 제4조 · 제5조의 기간이 지나면 지체 없이 지웁니다. 결제가 생기면 결제 기록은 법이 정한 기간(전자상거래법 5년) 보관합니다 [확인 필요 — 결제 열 때].
제7조 (제3자 제공)
회사는 이용자의 개인정보를 제3자에게 팔거나 제공하지 않습니다. 법령에 따른 요구가 있을 때는 예외입니다. 제4조의 링크 열기 · 문자 · 메일은 이용자가 부탁해 이용자 기기가 직접 여는 것입니다.
제8조 (처리 위탁 · 국외 이전)
| 받는 곳 | 나라 | 맡기는 일 |
|---|---|---|
| OpenRouter, Inc. 과 그 회사를 거치는 모델 공급자(보관 0 공급자) | 미국 등 [확인 필요 — 공급자 나라] | AI 계획 · 통역 · 사진 보기 · 찾은 결과 요약 |
| OpenAI(OpenRouter 를 거쳐) | 미국 | 그림 만들기 |
| Kakao Corp. · Serper · Brave Software · Exa | 한국 · [확인 필요] · 미국 · 미국 | 찾기 |
| Open-Meteo | [확인 필요] | 날씨 |
| Google LLC | 미국 | 알림 깨우기(FCM) · 유튜브 찾기 |
| Vultr | 서버는 한국(서울) | 회사 서버 운영 |
요청할 때마다 암호화된 연결로 보내며, 위 회사들은 받은 내용을 그 일에만 씁니다. 이전을 원하지 않으면 「폰 안에서만」을 고르면 됩니다. [확인 필요 — 위탁 · 국외 이전 고지로 되는지, 따로 동의가 필요한지(개인정보 보호법 제28조의8)]
제9조 (민감한 정보)
「했어」 기록의 건강 정보, 목소리 본(생체인식정보)은 기기 안에만 둡니다. 목소리 본과 사진 AI 보기는 켤 때 따로 묻습니다. 신분증 · 진료 기록 같은 사진을 AI 로 보내지 않으려면 사진 AI 보기를 끄거나 「가려서」 · 「폰 안에서만」을 고르세요. [확인 필요 — 별도 동의 범위]
제10조 (생성형 AI 와 자동 처리)
디디댕댕은 생성형 인공지능이 이용자의 말을 읽고 계획을 세우고, 실행은 앱의 코드가 합니다. 한 일은 기록에서 만든 한 줄로 보여 주며, 이용자는 그것을 보고 되돌리거나 지울 수 있습니다. AI 의 판단은 틀릴 수 있습니다.
제11조 (안전성 확보 조치)
- 기록은 이용자 기기에 두고, 회사 서버에 사본을 두지 않습니다.
- 내안은 비밀번호로 잠그고, 디디댕댕끼리 전하기는 폰끼리 잠가서 보냅니다.
- AI 두뇌는 저장하지 않는(보관 0) 공급자만 씁니다. 예외(그림 만들기 · 찾기의 마지막 단계)는 제4조에 적었습니다.
- 모든 연결은 암호화(HTTPS)합니다. 서버 열쇠는 서버에만 둡니다.
제12조 (쿠키 · 분석 도구)
앱과 이 홈페이지에는 광고 식별자 · 행동 분석 도구가 없습니다. 홈페이지는 쿠키를 쓰지 않고, 바깥 글꼴 · 스크립트를 부르지 않습니다.
제13조 (이용자의 권리)
- 기기 안 정보는 이용자가 직접 보고 지울 수 있습니다(제2조).
- 회사 서버에 남는 것(전하기 · 체험 · 진단)은 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다. 회사는 이용자 이름을 모르므로, 요청할 때 그 기기를 알아볼 방법을 함께 안내합니다 [확인 필요 — 요청 방법].
- 대리인을 통해서도 행사할 수 있습니다.
제14조 (아동)
회사는 만 14세 미만 아동의 개인정보를 일부러 받지 않습니다. [확인 필요 — 이용 나이 · 법정대리인 동의 문구]
제15조 (다른 나라 이용자)
디디댕댕은 여러 나라에 출시합니다. 이용자가 사는 나라의 법이 더 두텁게 보호하면 그 법을 따릅니다. [확인 필요 — EU GDPR · 미국 주법 · 일본 개인정보보호법 문구 · 대리인 지정]
제16조 (PC 앱을 함께 쓰는 경우)
PC 앱의 기록 · 보관함(30일) · 백업은 이용자 PC 안에 있습니다. 폰과 PC 는 이용자 자신의 구글 드라이브로 주고받고, 카카오톡 「나와의 채팅」 알림은 이용자 자신의 카카오 계정으로 갑니다(회사 서버를 거치지 않습니다). PC 앱은 하루 한 번 서명된 비상 끄기 목록을 받으며, 그때 그 호스팅(Cloudflare · GitHub)이 접속 IP 를 볼 수 있습니다.
제17조 (개인정보 보호책임자)
| 책임자 | [확인 필요] |
|---|---|
| 연락처 | hello@dddaengdaeng.com |
제18조 (권익침해 구제)
개인정보분쟁조정위원회(1833-6972 · www.kopico.go.kr), 개인정보침해신고센터(118 · privacy.kisa.or.kr), 대검찰청(1301 · www.spo.go.kr), 경찰청(182 · ecrm.police.go.kr)에 분쟁 해결이나 상담을 신청할 수 있습니다.
제19조 (변경)
이 방침을 바꾸면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)에 앱과 이 주소에 알립니다. 밖으로 보내는 것이 늘어나는 기능은 그 기능을 여는 날보다 먼저 이 방침을 바꿉니다.
부칙 — 이 방침은 [확인 필요 — 시행일]부터 시행합니다.