개인정보 처리방침

시행일: 2026년 11월 13일 (이전 판: 2026년 11월 2일)

(주)레브잇(이하 "회사")은 키링(Keyring) 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 다음과 같이 개인정보 처리방침을 수립·공개합니다. 키링은 이용자의 요청에 따라 AI 에이전트가 예약, 주문, 전화 문의, 웹사이트 이용 등의 작업을 대신 수행하는 서비스입니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 관리: 회원가입, 본인 확인, 회원 식별, 부정 이용 방지, 고지·통지, 문의 처리
• 서비스 제공: 대화 응답 생성, 이용자의 요청에 따른 예약·주문·전화·웹사이트 이용 등 작업 수행
• 개인화: 이용자가 공유한 정보와 이용 이력을 기억하여 맞춤형 응답과 제안 제공
• 안전 및 서비스 개선: 사기·남용 탐지 및 방지, 신고 처리, 오류 대응, 이용 통계 분석
• 알림: 작업 결과 및 서비스 관련 푸시 알림 발송

제2조 (처리하는 개인정보 항목)

1. 회원가입: [필수] 휴대전화번호, 이름, 생년월일
2. 대화 및 작업 정보
   • 이용자가 입력한 대화 내용, 첨부한 사진, 에이전트의 응답
   • 에이전트가 이용자에 대해 기억하는 정보(선호, 자주 가는 장소 등)
   • 작업 기록(수행한 단계, 방문한 웹페이지, 작업 결과)
3. 음성 입력: 음성 입력은 이용자 기기의 음성 인식 기능으로 텍스트로 변환되며, 회사는 음성 원본을 수집하지 않고 변환된 텍스트만 대화 내용으로 처리합니다.
4. 연락처(선택): 이용자가 연락처에서 직접 고른 상대의 이름과 전화번호. 회사는 주소록 전체를 수집하지 않습니다.
5. 친구 찾기(선택): 키링을 쓰는 친구를 찾을 때, 연락처의 전화번호는 기기에서 알아볼 수 없는 값(해시)으로 바꾼 뒤 그 값만 비교하며, 회사는 이 값을 저장하지 않습니다. 회원의 가입 전화번호는 다른 회원이 찾을 수 있도록 같은 방식의 해시 값으로 보관합니다.
6. 친구 기능: 친구 관계, 친구 요청, 이용자가 요청하여 친구의 에이전트와 주고받은 질문과 답, 차단 및 신고 기록(신고 사유 포함)
7. 위치정보(선택): 이용자가 장소 찾기·길찾기를 부탁할 때의 현재 위치, 홈 화면 날씨 표시를 위한 대략적인 위치. 요청을 처리하는 데에만 쓰며 위치 기록을 별도로 저장하지 않습니다.
8. 캘린더(선택): 이용자가 기기 캘린더를 연결한 경우, 에이전트가 요청을 처리하는 데 필요한 일정의 제목·시간·장소. 일정의 메모는 읽지 않습니다.
9. 연결한 외부 서비스(선택): 이용자가 메일·노션 등 외부 서비스를 연결한 경우, 연결 정보(계정 주소, 인증 토큰 또는 앱 비밀번호)와 에이전트가 요청을 처리하려고 읽은 내용(메일, 문서 등). 인증 토큰과 앱 비밀번호는 암호화하여 저장하며 AI 모델에 전달되지 않습니다.
10. 전화 대행: 통화 상대방 전화번호, 통화 일시, 통화 내용의 텍스트 기록
11. 제3자 웹사이트 로그인 정보(선택): 이용자가 에이전트의 작업을 위해 저장한 제3자 웹사이트의 아이디와 비밀번호. 비밀번호는 암호화하여 저장하며 에이전트(AI 모델)에게 노출되지 않습니다.
12. 자동 수집 정보: 기기 정보(모델, OS, 앱 버전), 푸시 알림 토큰, 오류 정보, 접속 IP, 서비스 이용 기록, 접속 로그, 앱 설치 경로 분석 정보(AppsFlyer 기기 식별자, 설치 유입 경로)

선택 항목에 동의하지 않아도 해당 기능 외의 서비스 이용에는 제한이 없습니다.

제3조 (개인정보의 처리 및 보유 기간)

• 회원 정보: 회원 탈퇴 후 30일까지
• 대화 기록, 기억, 첨부 사진, 작업 기록: 회원 탈퇴 후 30일까지(이용자가 언제든 삭제 가능)
• 제3자 웹사이트 로그인 정보: 이용자가 삭제할 때까지 또는 회원 탈퇴 후 30일까지
• 친구 관계, 친구와 주고받은 질문과 답, 차단 및 신고 기록: 회원 탈퇴 후 30일까지
• 외부 서비스 연결 정보: 이용자가 연결을 해제할 때까지 또는 회원 탈퇴 후 30일까지
• 오류 정보 및 서비스 이용 기록: 최종 이용일로부터 1년
• 서버 로그: 90일

관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 분리하여 보관합니다.

• 계약 또는 청약철회, 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 접속 로그 기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 판매하지 않으며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 이용자가 요청한 작업 수행: 에이전트가 예약·주문·전화 등을 수행할 때, 이용자가 요청한 범위에서 해당 예약처·판매처·통화 상대방에게 작업에 필요한 정보(이름, 연락처, 예약·주문 정보 등)를 전달합니다. 전달된 정보는 각 제공받는 자의 개인정보 처리방침에 따라 처리됩니다.
• 친구에게 묻기: 이용자가 친구의 에이전트에게 물어보도록 요청하면, 그 질문과 이용자의 이름을 해당 친구에게 전달하고 친구의 에이전트가 만든 답을 이용자에게 전달합니다. 친구의 에이전트는 친구가 공유를 허락한 범위에서만 답합니다.
• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
• 이용자 또는 제3자의 생명·신체·재산 보호를 위해 긴급히 필요한 경우

제5조 (개인정보 처리의 위탁 및 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하며, 일부 수탁자는 국외에 소재합니다.

• 네이버클라우드(대한민국): SMS 인증번호 발송 / 휴대전화번호
• Amazon Web Services, Inc.(미국, 서버는 대한민국 리전 등): 서버 호스팅, 데이터베이스 및 첨부 파일 저장 / 서비스가 처리하는 정보
• Expo(650 Industries, Inc., 미국): 푸시 알림 발송 / 푸시 토큰, 알림 내용
• Sentry(Functional Software, Inc., 미국): 서버 오류 분석 / 오류 정보, 기기 정보
• Datadog, Inc.(미국): 서버 로그 및 성능 모니터링 / 접속 로그, 오류 정보
• AppsFlyer Ltd.(이스라엘, 미국 등): 앱 설치 유입 경로 분석 / AppsFlyer 기기 식별자, 기기 정보, 설치 유입 경로 (광고 식별자는 수집하지 않음)
• OpenAI, L.L.C.(미국): AI 모델을 이용한 응답 생성 및 작업 처리 / 보낸 메시지(음성 입력의 텍스트 포함), 첨부한 사진·파일, 전화 부탁과 통화 내용, 연결한 서비스에서 읽은 내용, 에이전트가 연 웹페이지의 글과 화면, 관련 기억, 작업 결과
• 주식회사 카카오(대한민국): 장소 검색 및 길찾기 / 검색어, 요청 시점의 위치
• 티맵모빌리티 주식회사(대한민국): 경로 안내 / 출발지·도착지 위치
• Open-Meteo(스위스): 날씨 정보 제공 / 대략적인 위치(좌표)
• 클라우드 브라우저·네트워크 제공사(Bright Data Ltd., Webshare 등, 미국·이스라엘 등): 웹사이트에서의 작업 수행 / 작업에 필요한 대화 내용, 양식 입력값
• 전화 회선 제공사(대한민국 등): 전화 대행 / 통화 상대 번호, 통화 음성

국외 이전은 서비스 이용 시 해당 기능이 사용될 때마다 암호화된 네트워크를 통해 이루어지며, 수탁자는 위탁 업무 수행에 필요한 기간 동안만 정보를 보유합니다. 회사는 회원가입 후 대화를 시작하기 전에 OpenAI 로의 국외 이전(보내는 정보·받는 자·이용 목적)에 대해 별도로 동의를 받으며, 이용자는 앱의 '마이 › 데이터 처리 방식 › AI에게 보내는 정보'에서 언제든 동의를 철회할 수 있습니다. 이용자는 국외 이전을 거부할 수 있으나, 키링의 응답과 작업은 모두 AI 모델이 처리하므로 이 경우 서비스를 이용할 수 없습니다.

회사는 위 수탁자(OpenAI, L.L.C. 포함)와 위탁 계약을 맺어, 수탁자가 위탁 업무 목적 밖으로 개인정보를 처리하지 않고 이 개인정보 처리방침에서 정한 것과 같거나 그 이상의 수준으로 개인정보를 보호하도록 정하며, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 계약에 명시하고 수탁자가 이를 지키는지 관리·감독합니다.

제6조 (AI 처리 및 모델 학습)

• 에이전트의 응답은 AI 모델이 생성하며, AI 모델 제공사는 응답 생성에 필요한 정보만 받아 처리합니다.
• 회사는 이용자의 대화, 기억, 콘텐츠로 AI 모델을 학습시키지 않으며, AI 모델 제공사도 이를 학습에 이용할 수 없는 조건으로 처리합니다.
• 제3자 웹사이트의 비밀번호는 AI 모델에 전달되지 않습니다.
• 이용자는 앱에서 AI 응답을 신고할 수 있습니다.
• 연결한 외부 서비스의 인증 토큰과 앱 비밀번호는 AI 모델에 전달되지 않습니다.

제6조의2 (Google 사용자 데이터의 처리)

이용자가 키링에 구글 캘린더를 연결하면 회사는 이용자의 동의 아래 다음 Google 사용자 데이터에 접근합니다.

• 접근하는 데이터: 캘린더 목록과 시간대, 일정(제목·시간·장소·설명·참석자·화상 회의 링크)
• 이용 목적: 이용자가 요청한 일정 확인, 빈 시간 찾기, 일정 생성·수정·삭제, 참석자 초대. 이용자가 앱에서 직접 분명하게 요청한 작업만 실행하며, 요청이 분명하지 않거나 메일 등 키링이 읽은 내용에서 비롯된 작업 중 다른 사람에게 메일이 가는 것은 이용자가 확인한 뒤에만 실행합니다. 예약 작업은 이용자가 예약을 만들 때 맡긴 범위 안에서만 실행합니다.
• 제공·위탁: 요청에 대한 응답을 만들기 위해 AI 모델 제공사(OpenAI, L.L.C.)에 전달하며, 학습에 이용할 수 없는 조건으로 처리합니다. 회사는 Google 사용자 데이터를 그 밖의 제3자에게 제공하거나 판매하지 않으며, 광고에 이용하거나 AI 모델 학습에 이용하지 않습니다.
• 보관·삭제: 접근 토큰은 암호화해 보관하고, 연결을 해제하면 바로 지우며 Google 에도 권한 해제를 요청합니다. 회원 탈퇴 시에는 탈퇴일로부터 30일 안에 지웁니다. 이용자는 앱의 연결 관리 화면 또는 Google 계정의 보안 설정에서 언제든 접근 권한을 거둘 수 있습니다.
• 키링이 Google API 에서 받은 정보를 사용하고 다른 앱으로 전송하는 방식은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

Google User Data

When you connect Google Calendar, Keyring accesses your calendar list and time zones, and your events (title, time, location, description, attendees, and conference links) only to fulfill the requests you make in the app: checking your schedule, finding free time, and creating, updating, or deleting events and inviting attendees. Keyring acts only on what you explicitly ask for; when a request is unclear or comes from content Keyring read (such as an email), actions that send email to other people require your confirmation first, and scheduled tasks act only within the scope you delegated. To generate responses, this data is processed by our AI model provider (OpenAI, L.L.C.) under terms that prohibit using it for model training. We do not sell Google user data, use it for advertising, or use it to train AI/ML models, and we do not share it with any other third party. OAuth tokens are encrypted at rest, deleted and revoked with Google immediately when you disconnect Google Calendar, and deleted within 30 days when you delete your account. You can revoke access at any time in the app or at https://myaccount.google.com/permissions.

Keyring's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

제7조 (정보주체의 권리·의무 및 행사방법)

이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 앱의 계정 화면에서 직접 회원 탈퇴를 할 수 있으며, 앱 밖에서는 탈퇴 요청 페이지 또는 개인정보 보호책임자 이메일로 탈퇴 및 삭제를 요청할 수 있습니다. 회사는 본인 확인 후 지체 없이 조치합니다.

제8조 (개인정보의 파기)

회사는 보유기간이 경과하거나 처리목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복원이 불가능한 방법으로 영구 삭제합니다. 회원 탈퇴 시 계정은 즉시 이용할 수 없는 상태가 되며, 회원 정보, 대화 기록, 기억, 첨부 사진, 제3자 웹사이트 로그인 정보는 탈퇴일로부터 30일 동안 분리하여 보관한 후 영구 삭제합니다. 자세한 내용은 계정 삭제 안내를 따릅니다.

제9조 (개인정보의 안전성 확보 조치)

• 전송 및 저장 시 데이터 암호화
• 제3자 웹사이트 비밀번호의 분리 암호화 보관 및 AI 모델 미노출
• 접근 권한 최소화 및 접근 기록 관리
• 침해 사고 시 법령에 따른 통지

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

회사는 로그인 상태 유지를 위해 기기 내 저장소를 사용합니다. 앱 설치가 어떤 경로(초대 링크, 광고 등)로 이루어졌는지 알기 위해 AppsFlyer 를 사용하며, 이때 AppsFlyer 가 만든 기기 식별자를 회원 계정과 연결해 보관합니다. 회사는 광고 식별자(IDFA·광고 ID)를 수집하지 않으며, 다른 회사의 앱·웹사이트 정보와 결합하여 광고 목적으로 이용자를 추적하지 않습니다.

제11조 (아동의 개인정보)

서비스는 만 16세 이상을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 이를 알게 된 경우 해당 계정과 정보를 삭제합니다.

제12조 (개인정보 보호책임자)

• 성명: 이현직
• 직책: 개인정보 보호책임자
• 이메일: jj@ilevit.com

제13조 (권익침해 구제방법)

• 개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 대검찰청 사이버수사과: 국번없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 국번없이 182 (ecrm.police.go.kr)

제14조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 11월 13일부터 적용됩니다. (이전 판은 2026년 11월 2일부터 적용되었습니다.) 변경 사항이 있을 경우 시행 7일 전부터(중대한 변경은 30일 전부터) 서비스 내 공지사항 또는 앱 알림을 통해 고지합니다.

사업자 정보

• 상호: (주)레브잇
• 대표: 강재윤
• 사업자등록번호: 179-81-02225
• 통신판매업신고번호: 2024-서울관악-0672
• 주소: 서울특별시 관악구 남부순환로 1836, 7층
• 이메일: jj@ilevit.com