Hai AI alarm assistant

개인정보처리방침

시행일: 2026년 8월 10일 · 버전 2.3

Hai는 알람, 브리핑, 루틴, 날씨, 이동, Google 계정 연동, 사용자가 선택한 읽기 전용 외부 데이터 연동 및 구독 서비스를 제공하기 위하여 필요한 범위에서 개인정보를 처리합니다.

1. 개인정보 처리자 및 문의처

서비스명: Hai

개인정보처리자: 케빈하우스(Kevinhouse)

대표자 및 개인정보 보호책임자: 유민형

전화번호: 010-4648-4401

문의: ryukevinhouse@gmail.com

개인정보 보호 관련 문의와 열람, 정정, 삭제, 처리정지, 동의 철회, Google 연동 권한 철회 및 계정 삭제 요청은 위 연락처로 접수할 수 있습니다.

2. 처리하는 개인정보 항목

Hai는 원칙적으로 주민등록번호, 결제카드 전체 번호, Google·Todoist·Notion 계정 비밀번호를 수집하지 않습니다. Google Play가 처리하는 결제수단 원문은 Hai 서버에 저장되지 않습니다. 비공개 피드나 캘린더 주소에는 접근용 token이 포함될 수 있으므로 암호화하여 저장하고 앱 화면에는 전체 주소 대신 호스트만 표시합니다.

3. 이용 목적

4. Google 사용자 데이터 및 외부 데이터 연결

Hai는 사용자가 명시적으로 승인한 읽기 전용 Google API 권한 범위 내에서만 Google 사용자 데이터를 처리합니다. Google 사용자 데이터는 사용자가 요청한 루틴, 알람, 브리핑, 요약, 추천 및 이동 안내처럼 앱에서 명확히 확인할 수 있는 기능을 제공하거나 개선하기 위해서만 사용됩니다.

Hai는 Google 사용자 데이터를 광고, 리타겟팅, 개인화 광고, 신용평가, 데이터 판매, 데이터 중개 또는 사용자가 요청하지 않은 독립적인 모델 학습 목적으로 사용하지 않습니다. 사용자 기능 제공, 보안 사고 대응, 법령 준수 또는 사용자의 명시적 동의가 있는 경우를 제외하고 이를 제3자에게 이전하거나 사람이 열람하도록 허용하지 않습니다.

Google Workspace API에서 수신한 정보의 사용은 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다.

사용자는 앱 설정에서 개별 Google 권한을 확인하거나 Google 계정의 연결된 앱 및 서비스에서 권한을 철회할 수 있습니다. 권한 철회 시 해당 데이터에 의존하는 루틴은 실행되지 않을 수 있습니다.

YouTube 기능에는 YouTube 이용약관과 Google 개인정보처리방침이 적용됩니다.

RSS·Atom·팟캐스트·ICS·WebCal은 사용자가 직접 입력한 주소에서 읽기 전용으로 가져옵니다. Hai는 주소가 가리키는 공개 또는 사용자가 접근 권한을 가진 자료만 처리하며, 내부망·로컬 주소와 알려진 클라우드 메타데이터 주소에 대한 요청은 차단합니다.

Todoist와 Notion은 각 제공자의 OAuth 승인 화면을 통해 읽기 전용 권한만 요청합니다. Todoist에서는 오늘 마감 또는 지연된 할 일 정보를, Notion에서는 사용자가 연결 과정에서 선택하고 앱에서 지정한 페이지·데이터베이스·데이터 소스의 제목, 상태, 날짜 등 메타데이터를 처리합니다. Hai는 외부 서비스에 항목을 생성·수정·삭제하지 않습니다.

사용자는 앱 설정에서 외부 연결을 개별 해제할 수 있습니다. 연결 해제 시 해당 OAuth token, 원본 연결 주소, 선택한 데이터 소스와 관련 캐시를 즉시 삭제하며, 해당 연결에 의존하는 루틴은 다시 설정할 때까지 실행되지 않을 수 있습니다.

5. AI 처리 및 자동 생성 콘텐츠

Hai는 Google Cloud Vertex AI의 Gemini 모델을 사용합니다. 사용자의 요청문, 알람/루틴 설정, 해당 루틴 실행에 필요한 승인된 Google 서비스 데이터와 사용자가 선택한 외부 연결 데이터, 위치, 날씨 및 이동 정보를 브리핑·요약·추천 생성에 필요한 범위에서 Google Cloud에 전송할 수 있습니다.

Hai는 위 데이터를 사용자에게 표시되는 기능 제공 이외의 자체 범용 모델 학습, 광고 또는 데이터 판매 목적으로 사용하지 않습니다. Google Cloud는 고객의 사전 허가 없이 고객 데이터를 범용 AI 모델의 학습 또는 미세조정에 사용하지 않지만, 서비스 보안과 악용 탐지를 위하여 Google Cloud 약관과 설정에 따른 제한적 프롬프트 로깅이 이루어질 수 있습니다. 자동 생성된 결과는 부정확하거나 누락될 수 있으며, 사용자는 중요한 결정을 내리기 전에 원본 정보와 공식 제공처를 확인해야 합니다.

6. 앱 권한과 기기 기능

필수 권한을 거부하거나 운영체제에서 제한하면 관련 기능이 지연되거나 작동하지 않을 수 있습니다. Hai는 마이크, 카메라, 주소록 또는 저장공간 전체 접근 권한을 현재 요청하지 않습니다.

Google Play 결제 검증 시 Play Integrity API가 앱 패키지와 버전, 서명 인증서, 라이선스 상태, 기기 무결성 및 요청 해시를 확인합니다. Hai는 Google이 반환한 판정 결과를 결제 요청 검증에 사용하며, 원본 기기 증명서나 결제 요청 해시를 별도 사용자 프로필로 저장하지 않습니다.

7. 보관, 삭제 및 가명·집계 통계

탈퇴 요청이 접수되면 즉시 세션·기기 토큰·Google 연동 정보와 외부 데이터 연결 token·원본 주소·선택 정보·캐시를 제거하고 알람을 비활성화하며, 계정을 7일간 복구 대기 상태로 보관합니다. 이 기간에는 복구 또는 최종 삭제 처리 외의 서비스 제공에 계정 데이터를 사용하지 않습니다. 기한 내 본인 확인을 거친 복구 요청이 없으면 식별 가능한 브리핑·요청 원문과 Google·외부 서비스 데이터를 최종 삭제합니다.

최종 삭제 이후에는 원문, 제목, 사람명, 조직명, 일정명, 파일명, 주소, 링크, 정확한 시각, Google 계정 식별자, Google·Todoist·Notion token, 외부 연결 주소 및 원본 외부 데이터를 제외하고 무작위 보존 식별자로 분리한 월 단위 이용 시점, 국가·언어, 플랜, 기능 분류, 처리 상태, 사용량·길이 구간 및 비용 구간 등 가명·집계 통계를 최대 24개월 동안 보관한 후 삭제합니다.

법령상 보존이 필요한 결제·계약 기록과 소비자 문의·분쟁 기록은 계정 탈퇴 후에도 일반 서비스 데이터와 분리하여 접근을 제한한 상태로 위 기간 동안 보관합니다. 이때 결제 기록에는 거래를 증명하기 위한 계정 이메일, 상품·주문·구매 식별자, 플랜, 금액, 상태 및 처리 시각이, 문의 기록에는 문의자 이메일, 문의 내용, 답변 및 처리 시각이 포함될 수 있습니다.

8. 제3자 제공, 처리위탁 및 국외 처리

Hai는 개인정보를 판매하지 않으며, 사용자의 별도 동의 또는 법령상 근거가 없는 한 개인정보를 독립적인 제3자에게 제공하지 않습니다. 다만 서비스 제공에 필요한 처리위탁과 국외 이전은 다음과 같습니다.

사용자는 Google 권한 또는 개별 외부 연결을 거부·철회하거나 위치 권한과 날씨 기능 사용을 중단함으로써 해당 처리를 거부할 수 있습니다. 다만 이 경우 해당 루틴, 위치, 날씨, 이동 또는 결제 검증 기능의 전부 또는 일부를 이용할 수 없습니다. 각 제공자의 구체적인 처리 방식은 Google 개인정보처리방침, WeatherAPI.com 개인정보처리방침, Todoist 개인정보처리방침 및 Notion 개인정보처리방침에서 확인할 수 있습니다.

9. 보안과 정보주체의 권리

Hai는 전송구간 암호화, 외부 주소와 OAuth token의 저장구간 암호화, 접근 권한 제한, 비밀정보 분리, 로그 접근 통제, 서버 측 주소 검증 및 최소권한 원칙 등 합리적인 보호 조치를 적용합니다. 사용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 처리 제한, 데이터 이동, Google 권한 또는 외부 연결 철회 및 자동 생성 결과에 대한 문의를 요청할 수 있습니다. 요청은 본인 확인 후 관련 법령이 정한 기간 내 처리됩니다.

10. 처리 근거와 민감정보

Hai는 계약 이행과 서비스 제공, 사용자의 동의, 법적 의무 준수, 보안·부정 사용 방지 및 서비스 안정성에 관한 정당한 이익을 근거로 개인정보를 처리합니다. 동의에 의존하는 처리는 사용자가 동의를 철회할 때까지 적용되며, 철회 전 처리의 적법성에는 영향을 주지 않습니다.

정확한 위치는 일부 국가에서 민감정보로 취급될 수 있습니다. Hai는 사용자가 위치 권한 또는 주소 입력을 통해 허용한 경우에만 날씨와 이동 기능에 필요한 범위에서 이를 처리하며, 광고 타기팅이나 민감한 특성 추론에 사용하지 않습니다.

11. 지역별 권리와 이의제기

대한민국 사용자는 개인정보 보호법에 따른 권리를 행사하고 개인정보분쟁조정위원회 또는 개인정보보호위원회 등 관계 기관에 구제를 요청할 수 있습니다. 유럽경제지역 및 영국 사용자는 접근, 정정, 삭제, 제한, 이동, 반대, 동의 철회 및 관할 감독기관에 불만을 제기할 권리를 가질 수 있습니다. 미국 일부 주의 사용자는 적용 법률에 따라 열람, 정정, 삭제 및 사본 제공을 요청할 수 있습니다.

Hai는 개인정보를 판매하거나 교차 문맥 행동광고를 위해 공유하지 않으며, 민감정보를 광고 목적으로 처리하지 않습니다. 이러한 권리 요청으로 사용자를 차별하지 않습니다.

12. 자동화된 처리와 광고

Hai의 AI는 브리핑과 추천을 생성하지만, 사용자에게 법적 효력 또는 이와 유사하게 중대한 영향을 주는 완전 자동화된 결정을 내리지 않습니다. Hai는 현재 제3자 행동기반 광고 SDK를 사용하지 않으며 Google 사용자 데이터, 위치 또는 브리핑 내용을 광고 프로필 생성에 사용하지 않습니다.

13. 파기와 침해 대응

보관 목적이 종료된 전자 파일은 복구가 합리적으로 불가능한 방식으로 삭제하고, 데이터베이스 레코드와 인증 토큰은 접근 권한을 제거한 뒤 삭제 절차를 수행합니다. 백업 데이터는 별도 복구 목적으로만 제한하고 정기 수명주기에 따라 덮어쓰거나 삭제합니다.

개인정보 침해가 발생하면 영향을 확인하고 접근 차단, 토큰 폐기, 로그 조사 등 필요한 조치를 수행하며, 관련 법령이 요구하는 경우 영향을 받은 사용자와 감독기관에 통지합니다.

14. 아동 및 국제 사용자

Hai는 만 14세 미만 아동을 대상으로 제공되지 않으며, 만 14세 미만 사용자는 법정대리인의 동의 없이 계정을 생성하거나 서비스를 이용할 수 없습니다. 다른 국가에서 더 높은 보호자 동의 연령이 적용되는 경우 해당 현지 기준을 따릅니다. 보호자 동의 없이 아동의 정보가 수집된 사실을 확인하면 이를 삭제합니다.

15. 방침 변경

개인정보 처리 방식, 이용 목적 또는 외부 제공자가 중요하게 변경되는 경우 시행 전에 앱 또는 공개 페이지를 통해 알리고, 필요한 경우 추가 동의를 받습니다. 이전 버전과 변경 이력은 요청 시 확인할 수 있습니다.

2026년 8월 10일: RSS·팟캐스트·외부 캘린더·Todoist·Notion 읽기 전용 연결의 처리 항목, 보관·삭제, AI 처리 및 국외 처리 고지를 추가했습니다.

사업자 정보

상호: 케빈하우스(Kevinhouse)

대표자: 유민형

사업장 소재지: 서울특별시 양천구 목동중앙북로7나길 54, 401호 (목동, 석경드라움)

사업자등록번호: 305-47-69724

통신판매업 신고번호: 제2026-서울양천-0913호

통신판매업 신고기관: 서울특별시 양천구청

전화번호: 010-4648-4401

문의: ryukevinhouse@gmail.com