Influmate는 자료를 분석할 때 원문 텍스트·파일을 처리할 수 있습니다. 타인의 연락처나 비공개 업무 정보가 포함된 경우, 필요한 범위만 등록하고 해당 정보를 처리할 정당한 권한이 있는지 확인해 주세요.
1. 적용 범위
이 방침은 Influmate 모바일 애플리케이션, influmate.site 웹사이트, 그리고 이를 제공하기 위해 운영팀이 사용하는 서버 기능에 적용됩니다.
이용자가 Google, Apple, Kakao, 외부 지도 또는 웹페이지 등 제3자의 서비스를 직접 이용하는 경우에는 해당 사업자의 개인정보 처리방침이 함께 적용될 수 있습니다.
2. 처리 목적과 개인정보 항목
운영팀은 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다. 선택 기능을 사용하지 않으면 그 기능과 관련된 정보는 처리하지 않습니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 회원 및 로그인 | Firebase 사용자 식별자, 선택한 소셜 로그인 제공자, 제공자가 전달한 이메일, 로그인 토큰과 인증 보안 기록(IP 주소·사용자 에이전트 포함 가능) | 본인 확인, 로그인 상태 유지, 계정 보호, 사용자별 데이터 접근 제어 |
| 프로필 설정 | 표시 이름, 언어, 시간대, 알림 사용 여부 | 화면 표시, 날짜·시간 변환, 기기 알림 설정 |
| 원문 자료 | 사용자가 입력한 텍스트, PDF, 이미지, 파일명, 공개 링크 및 필요한 경우 해당 링크에서 수집한 공개 페이지·파일 | 자료 보관, AI 분석, 원문 인용과 결과 연결, 원문 다시 보기 |
| 업무 실행 정보 | 프로젝트명, 브랜드·거래처, 업무 목적, 일정, 업무, 체크리스트, 요구사항, 실행 링크, 완료 상태, 알림 시점 | 프로젝트와 실행 계획 구성, 일정·마감 관리, 동기화 |
| 담당자와 장소 | 사용자가 등록하거나 원문에서 확인한 이름, 회사, 역할, 전화번호, 이메일, 메신저, 메모, 장소명, 주소, 상세 위치, 지도 좌표, 주차·출입·교통 안내 | 협업 연락과 현장 실행 정보 관리 |
| AI 분석 결과 | 자료 요약, 제안 제목, 구조화된 후보, 원문 인용, 페이지·이미지·텍스트 위치, 사용자의 선택·수정·제외 기록 | 검토 가능한 업무 후보 제공, 승인한 결과의 중복 반영 방지 |
| 웹사이트 이용 | 호스팅 과정에서 생성될 수 있는 IP 주소, 요청 시각, 요청 URL, 브라우저·기기 유형 등 최소 접속 정보 | 웹사이트 제공, 보안 위협 탐지, 장애 대응 |
서비스는 주민등록번호, 결제 정보, 건강 정보의 입력을 요구하지 않습니다. 업무 자료에 이런 정보가 포함되어 있다면 업로드 전에 가리거나 제거해 주세요.
3. 개인정보 수집 방법과 출처
- 회원가입·온보딩·자료 등록·프로젝트 편집 과정에서 이용자가 직접 입력합니다.
- 모바일 운영체제의 공유 기능을 통해 이용자가 선택한 텍스트, URL, PDF, 이미지를 가져옵니다.
- 이용자가 선택한 Google, Apple 또는 Kakao 계정에서 Firebase Authentication을 통해 식별자와 허용된 계정 정보를 전달받습니다.
- 이용자가 등록한 공개 링크 중 업무 수행에 필요하다고 판단된 링크를 서버가 제한적으로 열어 공개 원문을 가져올 수 있습니다. 로그인 세션이나 쿠키를 사용해 비공개 페이지를 수집하지 않습니다.
- 서비스 제공 과정에서 보안·장애 대응을 위한 최소 기술 정보가 자동 생성될 수 있습니다.
4. 개인정보 처리 및 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 계정·프로필 정보 | 회원 탈퇴 시까지. 탈퇴 요청 시 서비스 데이터와 Firebase 계정 삭제 절차를 진행합니다. |
| 원문 자료·AI 결과·프로젝트와 실행 정보 | 이용자가 해당 자료를 삭제하거나 계정을 삭제할 때까지 |
| 기기의 오프라인 변경 대기열 | 서버 동기화 완료, 로그아웃 또는 계정 삭제 시까지. 원문·업로드·AI 결과·연락처·상세 위치는 오프라인 대기열에 넣지 않습니다. |
| Firebase 인증 보안 기록 | IP 기록은 수 주 동안 보관될 수 있으며, 그 밖의 인증 정보는 계정 삭제 후 실시간 및 백업 시스템에서 제거되기까지 최대 180일이 걸릴 수 있습니다. |
| OpenAI API 악용 방지 로그 | 공급자 기본 정책상 최대 30일. 법적 의무가 있는 경우 더 오래 보관될 수 있습니다. |
관계 법령에 따라 보존 의무가 발생하는 경우에는 해당 법령이 정한 기간 동안 필요한 정보만 별도 보관한 뒤 파기합니다. 현재 서비스는 결제 기능을 제공하지 않으므로 결제· 거래 기록을 수집하지 않습니다.
5. AI 분석과 자동화된 결정
이용자가 자료 분석을 요청하면 원문 텍스트, 이미지 또는 PDF와 분석 지시가 서버를 통해 OpenAI API로 전송됩니다. 응답은 요약, 일정, 업무, 체크리스트, 담당자, 장소, 요구사항, 실행 링크 후보와 원문 인용으로 구성될 수 있습니다.
- API 요청에는 결과 저장을 끄는 설정(
store: false)을 사용합니다. - OpenAI는 기본적으로 API 입력·출력을 모델 학습에 사용하지 않는다고 안내합니다.
- 공급자의 악용 방지 목적에 따라 입력·출력 일부와 메타데이터가 최대 30일 보관될 수 있습니다.
- AI 결과는 프로젝트·일정·업무에 자동 확정되지 않습니다. 이용자가 각 후보를 검토하고 승인한 뒤에만 서비스 데이터로 반영됩니다.
- AI 분석을 원하지 않으면 자료 분석을 사용하지 않고 프로젝트와 실행 항목을 직접 만들 수 있습니다.
운영팀은 AI 결과만으로 이용자의 권리·의무에 중대한 영향을 주는 자동화된 결정을 하지 않습니다.
6. 개인정보 처리 업무의 위탁
원활한 서비스 제공을 위해 아래 사업자에게 필요한 범위의 처리 업무를 맡깁니다.
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Google LLC (Firebase) | 소셜 로그인, 계정 인증과 보안 | 계정 식별자, 이메일, 인증 토큰, IP·사용자 에이전트 등 보안 정보 |
| Supabase, Inc. | 데이터베이스, 비공개 파일 저장소, 서버 함수 운영 | 회원 식별자, 프로필, 원문 자료, AI 결과, 프로젝트와 실행 정보 |
| OpenAI, L.L.C. | 사용자가 요청한 AI 자료 분석 | 분석 대상 원문과 파일, 분석 지시, 생성 결과 |
| Vercel Inc. | influmate.site 정적 웹사이트 전송과 보안 | 웹 요청에 수반되는 IP, 요청 URL·시각, 브라우저·기기 정보 |
운영팀은 위탁 계약과 공급자 약관을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 종료 시 정보의 반환·파기 등 개인정보 보호에 필요한 사항을 확인합니다.
7. 개인정보의 국외 이전
아래 기능을 제공하는 과정에서 개인정보가 국외로 이전될 수 있습니다. 전송은 암호화된 네트워크를 통해 서비스 이용 시점에 이루어집니다.
| 이전받는 자·연락처 | 국가 | 항목·목적 | 시점·방법·기간 |
|---|---|---|---|
| Google LLC Google 개인정보 문의 창구 |
미국 | 계정 식별자, 이메일, 인증·보안 정보 / Firebase Authentication 제공 | 로그인·계정 이용 시 암호화 전송 / 계정 삭제 시까지, 삭제 후 백업 제거에 최대 180일 |
| Supabase, Inc. privacy@supabase.io |
프로덕션 데이터: 대한민국(서울 리전) 운영 지원: 미국 등 수탁자 소재지 |
서비스 데이터 전반 / 데이터베이스·저장소·서버 기능 운영 | 서비스 저장·조회 시 암호화 전송 / 이용자 삭제 또는 회원 탈퇴 시까지 |
| OpenAI, L.L.C. privacy@openai.com |
미국 | 분석 대상 원문·파일과 결과 / 이용자가 요청한 AI 분석 | 분석 요청 시 암호화 전송 / API 악용 방지 로그 최대 30일 |
| Vercel Inc. privacy@vercel.com |
미국 및 글로벌 엣지 네트워크 | 웹 요청 정보 / 웹사이트 전송·보안 | 웹사이트 접속 시 암호화 전송 / 공급자의 보안·운영 정책에 따른 기간 |
국외 이전을 원하지 않는 경우 각 기능을 사용하지 않을 수 있습니다. 다만 Firebase 인증과 Supabase 저장은 계정 기반 서비스 제공에 필수이므로 이를 거부하면 앱을 이용할 수 없습니다. OpenAI 이전은 AI 분석을 사용하지 않고 직접 프로젝트를 만드는 방식으로 거부할 수 있습니다.
8. 개인정보의 제3자 제공과 외부 서비스
운영팀은 이용자의 동의 없이 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청하는 경우 등 법에서 허용한 경우에만 필요한 범위에서 제공할 수 있습니다.
소셜 로그인
이용자가 Google, Apple 또는 Kakao 로그인을 선택하면 해당 제공자의 로그인 화면과 정책이 적용됩니다. 운영팀은 제공자가 허용한 계정 식별 정보만 Firebase를 통해 전달받으며, 제공자의 비밀번호를 수집하지 않습니다.
지도와 장소 검색
이용자가 지도 화면을 열거나 장소 검색을 실행하면 OpenStreetMap Foundation(OSMF)의 지도 타일 또는 Nominatim 서비스에 IP 주소, 앱 식별 사용자 에이전트, 지도 영역이나 검색어가 전달됩니다. OSMF는 이러한 API 이용에 대해 독립적인 개인정보처리자이며, OSMF 개인정보 처리방침 이 적용됩니다. 검색어에 개인 연락처나 비공개 정보를 입력하지 마세요.
외부 링크·길찾기
이용자가 신청·제출·문의 링크 또는 Apple 지도, Google 지도, KakaoMap 등 외부 앱을 직접 열면 해당 서비스에 접속 정보와 이용자가 선택한 목적지가 전달될 수 있습니다.
9. 위치 정보와 기기 내 정보
현재 버전은 이용자의 현재 위치를 수집하거나 이동 경로를 추적하지 않습니다. 장소 화면은 이용자가 직접 입력한 검색어, 검색 결과에서 선택한 주소·좌표, 또는 지도에서 직접 옮긴 핀의 좌표만 프로젝트 장소로 저장합니다.
일정과 업무 알림은 기기에서 예약되며, 알림을 누를 때 필요한 항목 식별자만 기기 알림에 사용합니다. 로그아웃이나 계정 삭제 시 해당 이용자의 로컬 알림과 임시 원문 캐시를 지웁니다.
네트워크가 끊긴 동안에는 이미 불러온 프로젝트·일정·업무·체크리스트의 최소 변경값을 이용자별로 기기에 보관할 수 있습니다. 원문, 업로드, AI 결과, 전화번호, 이메일, 상세 위치 및 인증 정보는 오프라인 변경 대기열에 저장하지 않습니다.
10. 개인정보 파기 절차와 방법
이용자가 앱에서 자료·프로젝트·내 데이터 삭제 또는 계정 삭제를 요청하면, 본인 인증된 요청인지 확인한 뒤 관련 데이터베이스 행과 비공개 저장소 파일을 삭제합니다. 계정 삭제 시에는 사용자별 데이터가 연쇄 삭제되며, Firebase 인증 계정 삭제도 이어서 요청합니다.
- 전자 파일은 복구가 어렵도록 데이터베이스와 저장소에서 삭제합니다.
- 기기 내 임시 캐시, 로컬 알림, 해당 계정의 오프라인 변경 대기열도 함께 삭제합니다.
- 공급자의 백업 시스템에 남은 정보는 즉시 운영 데이터로 복원하거나 이용하지 않으며, 공급자의 백업 순환 주기에 따라 제거됩니다.
- 법령상 보존이 필요한 정보가 있다면 다른 정보와 분리해 해당 기간만 보관합니다.
11. 이용자와 법정대리인의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다.
- 프로필과 프로젝트 정보는 앱의 각 편집 화면에서 직접 확인·수정할 수 있습니다.
- 설정에서 “내 데이터 삭제” 또는 “계정 삭제”를 실행할 수 있습니다.
- 앱에서 처리하기 어려운 요청은 아래 개인정보 문의 이메일로 보낼 수 있습니다. 운영팀은 요청자의 본인 여부를 확인한 후 관련 법령이 정한 기간 내에 답변합니다.
- 법정대리인이나 위임을 받은 사람은 관계를 확인할 수 있는 자료를 첨부해 권리를 행사할 수 있습니다.
다른 사람의 권리나 영업비밀을 침해할 우려가 있거나 법령상 거절 사유가 있는 경우에는 요청의 전부 또는 일부가 제한될 수 있으며, 그 사유를 안내합니다.
12. 만 14세 미만 아동의 개인정보
Influmate는 만 14세 미만 아동을 대상으로 제공되는 서비스가 아니며, 법정대리인의 동의를 확인하는 별도 가입 절차를 제공하지 않습니다. 만 14세 미만인 경우 서비스를 이용하거나 계정을 만들지 마세요. 운영팀이 관련 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제하기 위해 필요한 조치를 합니다.
13. 개인정보의 안전성 확보 조치
- 모든 사용자 데이터 테이블과 비공개 파일 저장소에 사용자 식별자 기반 접근 정책을 적용해 다른 계정의 데이터에 접근할 수 없도록 분리합니다.
- 전송 구간을 암호화하고 인증 토큰을 통해 서버 요청의 사용자를 확인합니다.
- 서비스 역할 키, AI 키, OAuth 비밀 키 등 서버 비밀을 앱이나 웹사이트 소스에 넣지 않고 서버 비밀 저장소에서 관리합니다.
- 원문 전체, 전화번호, 이메일, 상세 위치와 인증 토큰을 애플리케이션 로그에 기록하지 않도록 제한합니다.
- 필요한 인원과 시스템에만 개인정보 접근 권한을 부여하고 접근 범위를 점검합니다.
15. 개인정보 보호책임자 및 문의
개인정보 보호, 권리 행사, 불만 처리와 관련된 문의는 아래 창구로 보내 주세요.
- 개인정보 보호 담당
- Influmate 운영팀
16. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요한 경우 아래 기관의 공식 웹사이트를 이용할 수 있습니다.
위 기관은 운영팀과 별개의 기관입니다. 서비스 안의 정보 열람·정정·삭제 요청은 먼저 개인정보 문의 창구로 보내 주시면 확인하겠습니다.
17. 개인정보 처리방침의 변경
법령, 서비스 기능 또는 처리하는 공급자가 바뀌어 이 방침을 수정하는 경우 시행일 전에 웹사이트나 앱에서 알립니다. 이용자의 권리에 중요한 변경이 있으면 합리적인 기간을 두고 더 명확한 방법으로 안내합니다.
- 공고일: 2026년 7월 28일
- 시행일: 2026년 7월 28일