개인정보처리방침

1. 처리하는 개인정보

로그인 (필수, Apple 또는 카카오 중 하나)

Apple로 로그인: Apple로 로그인 과정에서 Apple이 제공하는 사용자 식별자, 이메일 주소(이용자가 공유한 경우. ‘나의 이메일 가리기’를 고르면 Apple이 만든 중계 주소), Apple 로그인 갱신 토큰(계정을 삭제할 때 Apple에 연결 해지를 요청하는 데만 씀). 카카오로 로그인: 카카오 회원번호, 닉네임, 프로필 사진(이용자가 동의한 경우), 카카오계정 이메일(이용자가 동의한 경우)

학교 계정 연결 (선택)

인하포털 학번과 비밀번호, 학교 시스템 로그인 세션 정보(쿠키)

학교 시스템에서 읽는 정보 (학교 계정을 연결한 경우)

시간표, 학점 이수 현황과 졸업요건, 학기별 성적과 평점, 장학금 수혜 내역, 등록금 고지·납부 상태, I-Class 과제와 퀴즈 마감

알림과 변경 확인 기록

앱 안 알림(과제 마감, 새 성적 공개, 이수 학점·시간표 변경, 학사일정과 새 공지, 학교 메일의 마감과 중요 메일, 에타 새 글, 전화 대행 통화 결과)과 바뀐 점을 찾기 위한 기록(과목별 성적 공개 여부, 이수 학점 합계, 시간표 과목 목록)

푸시 알림 (알림을 허용한 경우)

기기의 푸시 알림 토큰(기기당 하나, 이용자당 5대까지), 밤사이(한국 시간 23시~8시) 보내지 않고 모아 둔 알림 묶음

대화

이용자가 보낸 메시지와 이나의 답변

메모리

대화에서 알게 된 학교생활 관련 사실: 선호, 시간표 밖 고정 일정, 학업·진로 목표, 통학 시간 같은 제약, 이용자가 말한 학업 상황, 팀플 팀원처럼 함께하는 사람

학교 메일 (선택, 메일을 연결한 경우)

연결한 메일 주소(Google 계정 하나, 네이버 계정 하나까지), 자격 증명(Google 읽기 전용 권한의 갱신 토큰 또는 이용자가 만든 앱 비밀번호), 받은편지함 새 메일의 발신자 이름·주소, 제목, 받은 시각, 분류 결과, 학교 메일로 분류된 메일의 요약·마감·할 일, 이용자가 고친 분류 규칙(발신 주소), AI 입력에서 가리기 위해 받는 사람 칸에서 모은 본인 표시 이름(10개까지), 이번 달 메일 처리에 쓴 크레딧. 메일 본문은 저장하지 않습니다.

에타 (선택, 에타를 연결한 경우)

에타 로그인 세션 쿠키, 게시판 루틴(게시판, 키워드 5개까지, 이미 알린 가장 큰 글 번호), 게시판 목록(이름과 번호), 에타 시간표에서 뽑은 바쁜 시간(과목명 없이 실험·실습 여부만). 로그인하는 동안에는 서버에 띄운 에타 로그인 화면을 앱에 영상으로 보여 주고, 이용자가 입력한 글자는 그 화면에 바로 넘기며 저장하지 않습니다.

학과 사무실 전화 대행 (선택, 전화 대행을 쓰는 경우)

통화 요청(목적, 질문 1~5개, 거는 곳과 번호, 걸 시각), 첫마디에 밝히기로 이용자가 넣은 소속·이름, 통화 기록(이나와 상대가 한 말을 음성 인식으로 받아 적은 글, 통화 상태와 시각, 통화 길이, 요금), 받아 적은 답과 요약, 확인한 본인 휴대폰 번호, 이번 달 통화 시간과 오늘 건 횟수, 번호 확인 시도 횟수. 통화 녹음 파일은 만들지 않습니다.

친구와 채팅

아이디(3~20자), 보이는 이름(1~20자), 친구 코드, 공개용 무작위 id, 친구 목록과 친구 요청, 차단 목록, 대화방 목록과 읽은 위치, 이용자가 보낸 메시지(1,000자까지), 직접 넣은 바쁜 시간, 확정한 약속, 일정 조율 기록(제안과 이나들이 나눈 공개 문장), 메모리에서 뽑은 일정·선호(본인에게만 보이는 일정 이름 포함), 신고 내용(사유와 메모)

연락처로 친구 찾기와 번호 확인 (선택)

연락처 속 전화번호를 기기에서 바꾼 해시값(SHA-256, 맞춰 보는 동안만), 문자 인증을 마친 본인 휴대폰 번호와 그 해시값, ‘연락처로 나를 찾게 하기’ 설정. 연락처의 이름, 메일 같은 전화번호 밖의 항목은 기기 밖으로 보내지 않습니다.

팀플 (팀을 만들거나 들어간 경우)

팀 이름, 팀에서 쓰는 이름, 바쁜 시간(시간표에서 과목명 없이 뽑은 것과 직접 넣은 것)

이용 기록

날짜별 AI 사용량(사용한 크레딧, AI 모델, 시각), 이용 등급, 앱 언어(한국어, 영어, 중국어 간체, 베트남어 중 앱이 쓰는 언어), 루틴 학습에 기여한 후보 목록

안뇽 GPT 키 (선택)

이용자가 연결한 안뇽 GPT API 게이트웨이 키

이용자가 아닌 사람의 정보

• 통화 상대: 전화 대행으로 통화한 학교 사무실 직원이 한 말은 음성 인식으로 받아 적어 요청한 학생의 통화 기록에 남습니다. 이나는 통화를 시작할 때 AI라는 것을 먼저 밝히고, AI가 묻는 통화에서는 통화 내용을 글로 남긴다는 것도 알립니다. 학생 직접 연결에서는 연결 허락을 받는 동안의 말만 받아 적고, 학생에게 넘긴 뒤에는 받아 적지 않습니다. 녹음은 하지 않습니다.
• 메일을 보낸 사람: 받은 메일의 발신자 이름·주소와 제목을 분류에 씁니다.
• 연락처에 있는 사람: 전화번호의 해시값만 맞춰 보는 동안 다루고 저장하지 않습니다.
• 에타에 글을 쓴 사람: 닉네임, 프로필 사진, 쓴 사람 id는 읽지 않으며, 글 내용은 저장하지 않습니다.

처리하지 않는 정보

• 주민등록번호. 학교 시스템이 함께 돌려주더라도 서버가 바로 지우고 저장하지 않습니다.
• 건강·장애, 종교, 정치 성향, 성생활·성적 지향, 노동조합·정당 가입, 범죄 기록 같은 민감정보와 가족 문제, 경제 사정. 대화에 나와도 메모리에 저장하지 않습니다.
• 학교 메일이 아닌 메일의 본문. 읽지도 저장하지도 않습니다.
• 에타 비밀번호와 에타 글 내용
• 통화 녹음 파일
• 위치 정보(식당 추천은 기기 위치가 아니라 학교 정문·후문의 고정 지점을 기준으로 찾습니다), 사진, 광고 식별자

수집 방법

• Apple로 로그인할 때 Apple로부터, 카카오로 로그인할 때 주식회사 카카오로부터 받습니다.
• 이용자가 앱에 직접 입력합니다(대화, 학교 계정, 안뇽 GPT 키, 메일 앱 비밀번호, 전화 요청, 아이디와 이름, 메시지, 휴대폰 번호).
• 이용자가 연결한 학교 계정, 메일 계정(Google, 네이버), 에타 계정으로 로그인해 읽어 옵니다.
• 이용자가 연락처 접근을 허용하면 기기에서 전화번호를 읽어 기기 안에서 해시값으로 바꿉니다.
• 전화 대행 통화에서 통신 업체(Twilio)의 음성 인식으로 받아 적습니다.
• 다른 이용자가 보낸 친구 요청과 메시지를 받습니다.
• 서비스를 이용하는 과정에서 생깁니다(이용 기록, 앱 언어, 메모리, 알림, 푸시 토큰).

2. 처리 목적

• 회원 관리: 이용자 식별, 로그인 유지, 계정 삭제
• 학교 정보 확인과 답변: 이용자의 질문에 답하기 위해 학교 시스템에 읽기 전용으로 로그인하고, 필요한 정보를 읽어 AI로 답변을 만듭니다.
• 변경 확인과 알림: 학교 계정을 연결한 경우 약 6시간마다 학교 시스템을 읽기 전용으로 확인해 바뀐 점을 앱 안 알림으로 만듭니다. 이 확인에는 AI를 쓰지 않습니다. 알림을 허용하면 푸시 알림으로도 보냅니다.
• 학교 메일 정리: 메일을 연결한 경우 약 30분마다 받은편지함의 새 메일을 읽기 전용으로 확인합니다. 발신자와 제목만으로 학교 메일인지 가리고, 학교 메일로 분류된 것만 본문을 읽어 요약하고 마감을 알립니다. 이용자가 물으면 학교 메일로 분류된 메일을 찾아 답합니다.
• 에타 게시판 알림: 에타를 연결한 경우 이용자가 정한 게시판과 키워드로 새 글이 올라왔는지 확인해 알립니다(알림에는 글 내용을 넣지 않습니다). 이용자가 물으면 게시판 글을 찾아 읽고 답합니다. 에타 시간표는 일정 맞추기에 바쁜 시간으로만 씁니다.
• 학과 사무실 전화 대행: 이용자가 승인한 요청에 따라 학교 공식 번호에 전화해 묻고, 받아 적은 내용을 요약해 알립니다. 학생 직접 연결을 고르면 통화를 학생 휴대폰으로 넘깁니다. 확인한 휴대폰 번호는 이 연결과 시험 통화에만 씁니다.
• 친구, 채팅, 일정 조율: 친구 추가, 1:1·단체 대화, 친구 사이의 만날 시간 조율을 제공합니다. 휴대폰 번호와 연락처 해시값은 연락처로 친구를 찾는 데만 씁니다.
• 팀플 일정 맞추기: 팀원들의 바쁜 시간을 모아 회의 시간을 추천합니다.
• 다국어: 앱 언어에 맞춰 답변, 알림, 학교 공지 제목을 그 언어로 보여 줍니다.
• 식당·카페 추천: 이용자가 물으면 학교 정문·후문 주변 장소를 찾아 보여 줍니다.
• 개인화: 시간표, 졸업요건 이수 현황, 대화에서 배운 사실을 다음 답변에 반영합니다.
• 서비스 개선(루틴 학습): AI가 학교 사이트에서 답을 찾은 길을 정해진 절차(루틴)로 만들어, 다음부터 같은 질문에 더 빠르고 적은 비용으로 답합니다. 루틴에는 사이트의 메뉴 이름과 표 제목 같은 글만 남기고, 학생을 알아볼 수 있는 값이 섞이면 버립니다. 대화에서 배우기를 끈 이용자의 기록은 쓰지 않습니다.
• 안전한 이용 환경: 신고 확인, 차단, 이용 제한, 남용 방지
• 사용 한도 관리: 하루 사용량 계산, 남용 방지, 운영 비용 산정
• 문의 응대: 이용자의 문의와 요청 처리

필수 정보는 서비스 제공 계약을 이행하기 위해 처리하고(「개인정보 보호법」 제15조 제1항 제4호), 선택 정보는 이용자가 직접 연결하거나 켠 경우에만 처리합니다. 운영자는 위 목적 밖에서 개인정보를 이용하지 않으며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다.

Gmail에서 받은 정보는 위에 적은 학교 메일 정리 기능에만 쓰고, 광고에 쓰지 않으며, 5장과 6장의 AI 처리 업체 밖으로 넘기지 않습니다. [확인 필요: Google 제한 범위 검수에 필요한 ‘Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)’ 준수 문구를 넣을지 운영자가 정해야 함]

3. 보유 기간과 파기

개인정보는 계정을 삭제할 때까지 보유하고, 계정을 삭제하면 즉시 파기합니다. 항목별 기간은 다음과 같습니다.

계정과 이용 기록

계정 삭제 시까지. 앱 언어도 같습니다.

Apple 로그인 갱신 토큰

계정을 삭제할 때 Apple에 연결 해지를 요청한 뒤 삭제합니다.

학교 계정과 세션

학교 연결을 해제하거나 계정을 삭제할 때까지. 해제하면 즉시 삭제합니다.

안뇽 GPT 키

연결을 해제하거나 계정을 삭제할 때까지

학교 프로필

시간표와 졸업요건 이수 현황. 새로 읽을 때마다 바뀌며 계정 삭제 시까지 보관합니다.

알림

이용자당 최근 100개. 계정 삭제 시까지 보관합니다.

푸시 알림 토큰

로그아웃하거나 알림을 끄거나 계정을 삭제할 때까지. Apple이 더는 쓸 수 없는 토큰이라고 알려 주면 바로 지웁니다.

변경 확인 기록

과목별 성적 공개 여부, 이수 학점 합계, 시간표 과목 목록. 확인할 때마다 갱신하고 계정 삭제 시까지 보관합니다. 성적 값(등급, 평점)은 저장하지 않습니다.

그 밖의 학교 정보

성적 값, 장학, 등록금 같은 그 밖의 정보는 답변이나 알림을 만드는 동안만 처리하고 따로 저장하지 않습니다.

메모리

이용자가 지우거나 계정을 삭제할 때까지. ‘이번 학기’에만 의미 있는 사실은 학기 끝(2월 말일, 8월 31일)에 자동으로 지웁니다. 이용자당 150개를 넘으면 오래되고 확실하지 않은 것부터 지웁니다.

대화 원문

대화가 이어지는 동안 서버 메모리에서만 처리하고, 대화가 끝나면(입력 없이 약 10분이 지나면) 지웁니다. 데이터베이스에 따로 저장하지 않습니다. 앱도 대화 기록을 기기 저장소에 남기지 않습니다.

메일 연결 정보와 자격 증명

메일 연결을 끊거나 계정을 삭제할 때까지. 끊으면 즉시 지우고, Google 계정이면 Google에 이나의 접근 권한 해지를 요청합니다.

메일 목록

학교 메일로 분류된 메일의 발신자, 제목, 요약, 마감, 할 일은 받은 날부터 180일, 이용자당 최근 300통까지 보관합니다. 학교 메일이 아닌 것과 아직 분류하지 못한 것은 분류를 고칠 수 있게 7일만 두고 지웁니다. 메일 본문은 요약하는 동안만 처리하고 저장하지 않습니다.

에타 세션, 루틴, 시간표

에타 연결을 끊거나 계정을 삭제할 때까지. 끊으면 문서째 지웁니다. 에타 글 내용은 답하는 동안만 처리하고 저장하지 않습니다.

통화 기록

요청을 만든 날부터 90일, 이용자당 최근 30건까지 보관하며, 이용자가 앱에서 하나씩 지울 수 있습니다. 통화 결과 알림은 알림 기준을 따릅니다. 통화 시간과 횟수 기록은 달과 날이 바뀌면 다시 셉니다.

전화 대행에서 확인한 휴대폰 번호

이용자가 지우거나 계정을 삭제할 때까지

친구 기능의 프로필, 친구, 차단 목록

계정 삭제 시까지

메시지

대화방이 있는 동안 최근 1년 치를 보관합니다. 계정을 삭제하면 모든 방에서 나가고, 내가 보낸 메시지의 글을 지워 ‘삭제된 메시지’로 표시합니다.

연락처 해시값

맞춰 보는 동안만 처리하고 저장하지 않습니다.

문자 인증한 휴대폰 번호

이용자가 번호를 지우거나 계정을 삭제할 때까지

일정 조율 기록

각자의 비공개 일정은 저장하지 않고 조율할 때마다 다시 계산합니다. 제안과 공개 문장의 보관 기간은 [확인 필요: 서버 코드가 아직 없고 설계 문서에 기간이 없음]

신고와 이용 정지 기록

[확인 필요: 서버 코드가 아직 없고 설계 문서에 보관 기간이 없음]

팀플

팀에서 나가면 내 바쁜 시간을 즉시 지웁니다. 팀은 회의 기간이 속한 학기 끝(8월 31일, 2월 말일)에 지웁니다.

루틴 학습

학교 사이트를 찾아본 길은 서버 메모리에서만 다룹니다. 모든 학생이 함께 쓰는 학습 루틴에는 개인정보가 없으며, 기여한 사람은 사용자 id 대신 해시값으로 셉니다. 계정을 삭제하면 내 기여 목록을 지우고 후보에서 내 기여를 뺍니다.

파기할 때는 전자 파일을 복구할 수 없는 방법으로 삭제합니다. 종이 문서로 출력하지 않습니다. 현재 데이터베이스(Supabase 무료 요금제)는 자동 백업을 만들지 않으므로, 삭제한 정보는 백업 사본 없이 바로 지워집니다. 나중에 유료 요금제로 바꿔 자동 백업(보관 7~14일)이 생기면 백업 속 사본은 그 보관 기간이 지나면 함께 지워지며, 이 방침에 그 기간을 적습니다.

다른 법령에 따라 보존해야 하는 정보가 생기면 그 기간 동안 다른 정보와 분리해 보관합니다.

4. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.

학교 시스템에는 이용자의 계정으로 로그인해 정보를 읽기만 하며, 로그인에 필요한 학번과 비밀번호 외에 이용자의 정보를 학교로 보내지 않습니다. 메일(Google, 네이버)과 에타에도 이용자가 연결한 계정으로 읽기만 하며, 로그인에 필요한 자격 증명 외에 이용자의 정보를 보내지 않습니다.

이용자가 직접 전하는 정보

다음 정보는 이용자가 기능을 써서 다른 사람에게 직접 전하는 것입니다.

• 친구와 대화방: 아이디, 보이는 이름, 보낸 메시지가 친구나 같은 방 사람에게 보입니다. 친구 요청을 보내면 상대가 내 아이디와 이름을 봅니다.
• 일정 조율: 같은 방 사람에게는 후보 시각마다 내가 되는지와 이유 종류(수업, 실험, 고정 일정, 선호, 이동, 다른 약속), 내 이나가 AI로 참여하는지만 보입니다. 과목명, 강의실, 메모리 글, 직접 붙인 일정 이름은 보이지 않습니다.
• 팀플: 팀원에게는 팀에서 쓰는 이름과 칸마다 비는 사람 수만 보입니다.
• 연락처로 찾기: 휴대폰 번호를 확인하고 ‘연락처로 나를 찾게 하기’를 켜면, 내 번호를 연락처에 저장한 이용자가 나를 이나 이용자로 찾을 수 있습니다(아이디와 보이는 이름이 보입니다).
• 전화 대행: 이나가 거는 학교 사무실 직원은 이나의 첫마디와 질문을 듣습니다. 첫마디에 소속과 이름을 넣었다면 그 정보도 전해집니다.

5. 처리 위탁

운영자는 서비스를 제공하기 위해 다음 업체에 개인정보 처리 업무를 맡깁니다. 운영자는 각 업체의 약관과 데이터 처리 조건으로 개인정보가 안전하게 처리되는지 확인합니다.

Supabase, Inc.

데이터베이스 보관과 로그인 인증(Apple로 로그인) 처리. 보관 위치는 대한민국 서울입니다.

Microsoft Corporation

Microsoft Azure에서 API 서버 운영: 앱 요청 처리, 학교 시스템 조회, 메일 확인, 에타 접속, 전화 연결 중계, 친구 메시지 전달, AI 요청 중계. 서버 위치는 일본 도쿄입니다.

Anthropic, PBC

AI(Claude)로 답변 생성, 대화가 끝난 뒤 메모리 추출, 메일 분류와 요약, 전화 대행 통화 중 대화와 통화 요약, 학교 공지 제목 번역, 일정 조율 요청 이해와 문장 다듬기

BAZE (마인드로직 주식회사)

안뇽 GPT API 게이트웨이를 통한 AI 처리(위 Anthropic과 같은 업무). 이용자가 연결한 안뇽 GPT 키나 운영자의 키로 요청할 때 거칩니다.

Twilio Inc.

학과 사무실 전화 대행의 전화 발신과 연결, 통화 중 음성 인식과 음성 합성, 본인 휴대폰 번호 확인 전화. 전화 대행을 쓰는 경우에만 거칩니다.

네이버클라우드 주식회사

친구 기능의 휴대폰 번호 문자 인증 발송(SENS). 이용자가 번호를 확인하는 경우에만 거칩니다.

Apple Inc.

푸시 알림 전송(Apple Push Notification service). 이용자가 알림을 허용한 경우에만 거칩니다.

Cloudflare, Inc.

도메인 이름(DNS) 관리. 프록시를 쓰지 않아 대화나 개인정보 내용은 Cloudflare를 거치지 않습니다.

위탁 업체나 맡기는 업무가 바뀌면 이 방침을 고쳐 알립니다.

이용자가 연결하는 외부 서비스

다음 서비스는 운영자가 업무를 맡기는 곳이 아니라, 이용자가 자기 계정을 연결하거나 이나가 정보를 찾는 곳입니다. 각 서비스는 자기 개인정보처리방침에 따라 정보를 처리합니다.

Google LLC (Gmail, 학교 메일 @inha.edu)

이용자가 Google 계정으로 연결하면 Gmail의 읽기 전용 권한(gmail.readonly)으로, 앱 비밀번호로 연결하면 IMAP 읽기 전용으로 받은편지함을 읽습니다. 연결을 끊거나 계정을 삭제하면 Google에 권한 해지를 요청합니다. policies.google.com/privacy

네이버 주식회사 (네이버 메일)

이용자가 만든 애플리케이션 비밀번호로 IMAP에 로그인해 받은편지함을 읽기 전용으로 읽습니다. 개인정보 문의 privacy@naver.com

에브리타임

이용자가 서버의 에타 로그인 화면에 직접 로그인한 세션으로 게시판, 글, 시간표를 읽기만 합니다.

주식회사 카카오 (카카오 로컬 API)

식당·카페 추천에 씁니다. 학교 정문·후문의 고정 좌표와 검색어만 보내고, 이용자의 위치나 계정 정보는 보내지 않습니다. 검색 결과는 저장하지 않습니다.

6. 국외 이전

서비스는 이용자와의 계약을 이행하기 위해 다음과 같이 개인정보를 국외에서 처리합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전은 이용자가 앱이나 해당 기능을 쓸 때마다 암호화된 네트워크(HTTPS)로 이루어집니다.

Microsoft Corporation (Microsoft Azure)

이전 국가

일본 (도쿄)

이전 항목

로그인 토큰의 사용자 식별자, 대화 내용, 학교 계정 학번·비밀번호와 세션(학교 로그인과 암호화 처리에 사용), 학교 시스템에서 읽은 정보, 메모리, 알림, 이용 기록, 메일 자격 증명과 메일 머리글·학교 메일 본문(요약하는 동안), 에타 세션과 로그인 화면, 통화 요청과 통화 기록, 휴대폰 번호, 친구 정보와 메시지, 연락처 번호의 해시값(맞춰 보는 동안)

이전 목적

API 서버 운영

보유 기간

요청을 처리하는 동안. 영구 보관은 서울의 데이터베이스에서 합니다.

연락처

privacy.microsoft.com

Anthropic, PBC

이전 국가

미국 (Anthropic 본사 소재지). Anthropic은 처리 지역을 따로 정하지 않으면 처리가 가능한 어느 지역에서든 AI 처리를 할 수 있다고 밝히고 있습니다.

이전 항목

대화 내용, 질문에 답하는 데 필요한 학교 정보(식별 정보를 지운 것), 메모리. 이용자가 쓰는 기능에 따라 메일 발신자와 제목, 학교 메일 본문 앞부분, 통화 중 상대가 한 말과 통화 기록, 이용자가 물어본 에타 글, 학교 공지 제목, 일정 조율 요청 글. 보내기 전에 학번 모양 숫자, 이용자 이름, 본인 메일 주소, 휴대전화 번호, 에타 글쓴이의 연락처 같은 값을 가립니다.

이전 목적

AI 답변 생성, 메모리 추출, 메일 분류와 요약, 통화 중 대화와 요약, 공지 번역, 일정 조율

보유 기간

Anthropic의 API 데이터 보관 정책에 따릅니다. 입력과 출력은 받거나 생성한 날부터 30일 안에 Anthropic의 서버에서 자동으로 삭제됩니다. 다만 이용 정책 위반이 의심되거나 법령을 지켜야 하는 경우에는 더 오래 보관될 수 있습니다(정책 위반으로 분류된 입력과 출력은 최대 2년).

연락처

anthropic.com/legal/privacy

BAZE (안뇽 GPT API 게이트웨이를 거치는 경우)

이전 국가

대한민국 (BAZE의 운영사 마인드로직 주식회사는 서울에 있습니다). BAZE는 요청을 다시 AI 업체로 보내며, Claude 모델 요청은 미국의 Anthropic PBC로 전달됩니다.

이전 항목

위 Anthropic과 같습니다.

이전 목적

AI 처리 (이용자가 키를 연결했다면 이용자 본인의 안뇽 GPT 크레딧 사용)

보유 기간

BAZE의 개인정보처리방침은 AI 업체로 보낸 내용을 응답 생성이 끝나면 파기한다고 밝히며, 이를 받는 AI 업체가 자체 정책에 따라 최대 55일까지 보관할 수 있다고 안내합니다(Anthropic은 30일 이내). 게이트웨이 자체의 요청 기록 보관 기간은 공개된 자료에서 확인하지 못했습니다.

연락처

contact@mindlogic.ai (전화 070-5102-6560)

Twilio Inc. (학과 사무실 전화 대행을 쓰는 경우)

이전 국가

미국. Twilio는 주된 처리 시설이 미국에 있다고 밝히며, 음성 인식과 합성에는 설정에 따라 Google, Deepgram, Amazon, ElevenLabs의 엔진을 쓴다고 안내합니다.

이전 항목

거는 번호(학교 공식 번호, 본인 휴대폰 번호), 이나가 하는 말(첫마디에 넣은 소속·이름 포함), 통화 음성(학교 사무실 직원과 이나의 대화, 학생 직접 연결 뒤의 통화), 음성 인식으로 받아 적은 글

이전 시기와 방법

통화를 걸고 이어 가는 동안 HTTPS와 암호화된 WebSocket으로

이전 목적

전화 발신과 연결, 음성 인식과 음성 합성

보유 기간

Twilio의 기록 보관 정책에 따릅니다. 이나는 Twilio의 통화 녹음 기능을 쓰지 않습니다. [확인 필요: Twilio 공개 자료에 통화 기록(번호, 시각, 길이)의 보관 기간이 명시되어 있지 않음]

연락처

privacy@twilio.com (Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA)

Apple Inc. (푸시 알림을 허용한 경우)

이전 국가

미국 (Apple Inc. 소재지)

이전 항목

기기 푸시 알림 토큰, 알림 제목과 짧은 내용. 성적 알림은 과목 이름 없이 “이나 앱에서 확인해 보세요”로 보냅니다.

이전 목적

푸시 알림 전송

보유 기간

알림이 기기에 전달될 때까지. 기기가 꺼져 있으면 최대 24시간까지만 다시 전달을 시도하도록 요청합니다.

연락처

apple.com/legal/privacy/contact

거부 방법과 효과

국외 이전을 원하지 않으면 서비스 이용을 멈추고 계정을 삭제할 수 있습니다. 서버와 AI 처리가 국외에서 이루어지므로 국외 이전을 거부하면 서비스를 이용할 수 없습니다. AI 처리는 Anthropic이나 BAZE 중 한 곳 또는 두 곳을 거치며, 어느 경로를 쓰는지는 이용자의 키 연결 여부와 운영 상황에 따라 달라집니다. Twilio와 Apple로의 이전은 선택 기능에만 해당하므로, 전화 대행을 쓰지 않거나 푸시 알림을 끄면 이루어지지 않습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람하고, 정정·삭제·처리정지를 요구하고, 동의를 철회할 수 있습니다.

앱에서 바로

• ‘이나가 아는 나’ 화면: 이나가 기억한 사실을 보고 지울 수 있고, 대화에서 배우기를 끌 수 있습니다. 끄면 루틴 학습에도 쓰지 않습니다. 채팅에서 “잊어줘”라고 해도 됩니다.
• 연결 해제: 설정의 연결 항목에서 학교 계정과 안뇽 GPT 키 연결을 언제든 해제할 수 있습니다. 해제하면 저장된 값은 즉시 삭제됩니다.
• 학교 메일: 설정 → 학교 메일에서 계정마다 연결을 끊을 수 있습니다. 끊으면 자격 증명과 메일 목록을 지우고, Google 계정이면 권한 해지를 요청합니다. 분류가 틀렸으면 학교 메일이 맞는지 아닌지 고칠 수 있습니다.
• 에타: 설정 → 에타에서 연결을 끊으면 세션, 루틴, 시간표를 지웁니다.
• 전화 대행: 설정 → 학과 사무실 전화에서 통화 기록을 하나씩 지우고, 확인한 휴대폰 번호를 지울 수 있습니다.
• 친구와 채팅: 대화방에서 나가고, 다른 이용자를 차단하거나 신고할 수 있습니다. 확인한 휴대폰 번호를 지우고 ‘연락처로 나를 찾게 하기’를 끌 수 있습니다. 연락처 접근은 아이폰 설정 → 이나에서 언제든 끌 수 있습니다.
• 알림과 언어: 푸시 알림과 앱 언어는 아이폰 설정 → 이나에서 바꿀 수 있습니다.
• 계정 삭제: 설정 → 계정 삭제에서 계정과 모든 정보를 즉시 삭제할 수 있습니다.

메일로

contact@heyina.day로 요청하면, 운영자는 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이때는 위임장을 함께 보내 주어야 합니다. 다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없습니다.

8. 만 14세 미만 아동

서비스는 대학생을 위한 것으로 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.

9. 안전성 확보 조치

• 암호화 저장: 인하포털 학번·비밀번호, 학교 세션, 안뇽 GPT 키, 메일 자격 증명(앱 비밀번호, Google 갱신 토큰), 에타 세션, 전화 대행과 친구 기능에서 확인한 휴대폰 번호, Apple 로그인 갱신 토큰은 AES-256-GCM으로 암호화해 저장합니다. 암호화 키는 데이터베이스와 분리해 서버 환경에만 두므로 데이터베이스만으로는 풀 수 없습니다. 암호문은 계정과 항목에 묶여 있어 다른 계정으로 옮겨도 풀리지 않습니다.
• AI와 비밀번호 분리: AI에는 비밀번호와 자격 증명을 읽는 기능이 없습니다. 비밀번호는 학교 시스템이나 메일에 로그인하는 단계에서만 시스템이 꺼내 씁니다. 에타 비밀번호는 이용자가 에타 화면에 직접 입력하며 이나가 저장하거나 기록하지 않습니다.
• 식별 정보 제거: 학교 시스템 결과에서 학번, 이름, 주민등록번호, 연락처, 주소, 생년월일을 AI 처리 전에 지웁니다. 메일은 학번 모양 숫자, 이용자 이름, 본인 메일 주소, 휴대전화 번호를 가린 뒤 보내고, 통화 기록은 이용자 이름과 학번 모양 숫자를 가린 뒤 보냅니다. 에타 글은 글쓴이 정보를 읽지 않고 본문의 전화번호, 메일 주소, 메신저 아이디를 가립니다.
• 필요한 만큼만 읽기: 메일은 발신자와 제목으로 먼저 가리고, 학교 메일로 분류된 것만 본문 앞부분을 읽습니다. 연락처는 전화번호를 기기에서 해시값으로 바꿔 보냅니다.
• 전송 구간 암호화: 앱과 서버, 서버와 외부 업체 사이의 통신은 HTTPS로 암호화합니다.
• 접근 통제: 앱은 데이터베이스에 직접 연결하지 않고 서버를 거칩니다. 데이터베이스는 서버만 접근할 수 있게 막았고, 서버 관리 접속은 운영자에게만 허용합니다. 통신 업체(Twilio)가 서버를 부를 때는 서명과 통화별 비밀 값을 확인합니다.
• 읽기 전용과 허용 목록: 학교 시스템에서 신청, 제출, 납부를 하지 않습니다. 메일은 읽기 전용으로 열어 읽음 표시도 바꾸지 않으며 보내지 않습니다. 에타에서는 글쓰기, 댓글, 공감, 쪽지, 신고를 하지 않습니다. 학교 정보를 읽는 브라우저는 정해진 학교 사이트 밖의 페이지를 열지 않고, 메일은 정해진 메일 서버(imap.gmail.com, imap.naver.com, Gmail API)에만 접속합니다.
• 전화 대행의 제한: 학교 홈페이지의 공식 전화번호 목록에 있는 번호와 이용자가 확인한 본인 번호에만 걸고, 이용자가 승인한 요청만 겁니다. 통화를 시작하면 AI라는 것을 먼저 밝힙니다.
• 로그 관리: 서버 로그에 비밀번호, 키, 학번, 메일 자격 증명, 푸시 토큰을 남기지 않도록 했습니다.
• 취급자 제한: 개인정보를 다루는 사람을 운영자 한 명으로 제한합니다. 운영자는 신고를 처리할 때 신고된 메시지와 대화방, 사용자 정보를 확인합니다.

10. 자동 수집과 추적

앱은 광고 식별자(IDFA)를 쓰지 않고, 다른 회사의 앱이나 웹사이트를 넘나들며 이용자를 추적하지 않습니다. 연락처 접근은 이용자가 허용한 경우에만, 친구를 찾는 데만 씁니다.

웹사이트(heyina.day)는 쿠키와 방문 분석 도구를 쓰지 않습니다. 글꼴(Pretendard)을 jsDelivr에서 불러오므로, 글꼴을 받는 과정에서 브라우저의 IP 주소가 jsDelivr에 전달될 수 있습니다.

11. 자동화된 결정

서비스는 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. AI는 학교 정보를 찾아 설명할 뿐이며, 신청이나 제출 같은 결정은 이용자가 직접 합니다.

메일이 학교 메일인지는 규칙과 AI가 자동으로 가리지만, 이용자가 언제든 고칠 수 있습니다. 전화 대행은 이용자가 승인한 요청만 겁니다. 일정 조율에서 이나는 시간을 제안할 뿐이며, 확정은 사람이 합니다. 신고에 따른 콘텐츠 삭제와 이용 정지는 운영자가 직접 검토해 정합니다.

12. 개인정보 보호책임자

성명

노강민

직책

운영자 (인하대학교 학생 개인 개발자)

이메일

contact@heyina.day

개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요.

13. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 구제가 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

14. 방침의 변경

이 방침은 2026년 11월 6일부터 시행합니다. 내용을 바꾸면 시행 7일 전부터 웹사이트와 앱에서 알리고, 이용자 권리에 중요한 변경은 30일 전부터 알립니다.