1. 데이터 관리자
Caliu는 스페인에 거주하는 개인인 Marc Torrelles가 운영합니다. 개인정보와 관련한 문의는 hola@caliuapp.com으로 연락해 주시기 바랍니다.
2. 수집하는 정보
계정 없이 Caliu를 이용하는 경우. 이용자는 계정을 만들지 않고도 Caliu를 이용할 수 있습니다. 이 경우 이용자의 노트, 태그, 첨부 파일은 이용자의 기기에만 저장되고 운영자의 서버로 전송되지 않으므로, 운영자는 이를 수집하거나 저장하지 않으며 이에 접근할 수도 없습니다. 다만 운영자는 아래에 설명된 사용 데이터와 오류 보고서를 계속 수신하며, 이는 이용자의 이름이나 이메일이 아닌 이용자의 기기에 저장된 무작위 식별자에 연결되고, IP 주소로부터 추정한 대략적인 위치 정보와 함께 수신됩니다. 또한 앱이 로드되거나 도움말 센터 또는 공유된 노트와 같은 공개 콘텐츠를 불러올 때마다 운영자의 서버는 표준 접속 데이터(IP 주소 등)를 확인합니다. 이후 이용자가 로그인하면 기기에 있는 노트가 이용자의 계정에 업로드되고, 해당 기기에서 이전에 기록된 사용 데이터가 이용자의 계정에 연결되며, 이 모든 정보에 본 방침이 전면적으로 적용됩니다.
계정이 있는 경우, 운영자는 서비스를 제공하고 개선하는 데 필요한 정보만 수집합니다.
- 계정 정보: 이메일 주소, 이름, 비밀번호(bcrypt로 해시 처리). Google로 로그인하는 경우 운영자는 Google로부터 이용자의 이름, 이메일, 프로필 사진을 받습니다.
- 노트 및 콘텐츠: 이용자가 Caliu에서 작성하는 노트, 태그, 첨부 파일, 리마인더.
- 기기 정보: 알림을 활성화한 경우 Web Push 구독 토큰.
- 사용 데이터: EU에서 호스팅되는 Mixpanel을 통해 수집되는 익명화된 분석 이벤트(페이지 조회, 기능 사용).
- 오류 보고서: 문제가 발생하면 앱은 이를 수정할 수 있도록 기술적 세부 정보(실패한 내용, 앱 버전, 기기 또는 브라우저)를 Cloudflare에서 운영하는 운영자 자체의 오류 모니터링 시스템으로 전송합니다. 이용자가 도움을 요청하는 경우 이를 이용자의 계정과 대조할 수 있으며, 이용자의 이메일은 이와 함께 저장되지 않습니다.
3. 처리의 법적 근거(GDPR 제6조)
- 계약의 이행: 이용자의 계정 데이터, 노트, 동기화 데이터의 처리는 이용자가 가입한 서비스를 제공하기 위해 필요합니다.
- 정당한 이익: 오류 모니터링과 분석(Mixpanel)은 운영자가 서비스를 유지하고 개선하는 데 도움이 됩니다. 운영자는 가능한 경우 데이터를 익명화하고 민감한 입력값을 마스킹함으로써 이러한 이익과 이용자의 개인정보 보호 사이의 균형을 맞춥니다. 이용자가 계정 없이 Caliu를 이용하는 경우, 제2조에 설명된 사용 데이터, 오류 보고서 및 접속 데이터의 처리는 정당한 이익에 근거합니다.
- 동의: 푸시 알림은 이용자의 명시적인 수신 동의(옵트인)가 필요합니다. 이용자는 브라우저 설정에서 언제든지 이 동의를 철회할 수 있습니다.
4. 정보의 이용 목적
- 이용자의 노트를 제공 및 유지하고 여러 기기 간에 동기화하기 위해
- 이용자의 신원을 인증하고 계정을 보호하기 위해
- 트랜잭션 이메일(이메일 인증, 비밀번호 재설정)을 발송하기 위해
- 이용자가 설정한 리마인더에 대한 푸시 알림을 전송하기 위해
- 오류를 모니터링하고 서비스의 안정성을 개선하기 위해
- 서비스를 개선할 수 있도록 서비스의 이용 방식을 파악하기 위해
5. 제3자 서비스
운영자는 Caliu를 운영하기 위해 다음의 제3자 서비스를 이용합니다. 각 서비스 제공업체는 적절한 데이터 처리 계약에 따라 운영자를 대신하여 데이터를 처리합니다.
- Cloudflare(미국/글로벌): 호스팅, 데이터베이스(D1), 파일 스토리지(R2), 캐싱 및 CDN. Cloudflare는 운영자의 주요 인프라 제공업체입니다.
- Mixpanel(EU): 제품 분석. 데이터는 EU에서 호스팅됩니다(EU 데이터 레지던시).
- Maileroo: 트랜잭션 이메일 발송(이메일 인증, 비밀번호 재설정).
- Google: OAuth 인증(이용자가 Google로 로그인하기로 선택한 경우에만 해당).
이용자가 연결하는 AI 앱. 이용자가 AI 어시스턴트나 다른 앱을 계정에 연결하는 경우(예: Caliu의 MCP 서버 또는 API를 통해 연결한 Claude나 ChatGPT), 해당 앱은 이용자가 요청할 때 이용자의 노트, 태그, 첨부 파일을 읽고 변경할 수 있습니다. 해당 앱이 가져온 데이터는 그 앱을 제공하는 회사로 전송되며, 해당 회사는 운영자를 대신하는 것이 아니라 독립적인 데이터 관리자로서 자체 개인정보 처리방침에 따라 이를 처리합니다. 운영자는 이용자가 직접 승인한 앱과만 데이터를 공유합니다. 이용자는 웹 앱의 연결된 앱에서 연결된 모든 앱을 언제든지 확인하고 연결을 해제할 수 있으며, 연결을 해제하면 해당 앱의 접근 자격 증명이 즉시 삭제됩니다. 운영자는 각 연결에 대해 앱 이름, 이용자가 연결한 시점, 해당 앱이 이용자의 계정을 마지막으로 사용한 시점을 연결이 유지되는 동안 보관합니다.
6. 데이터의 국외 이전
운영자의 일부 서비스 제공업체(Cloudflare)는 유럽경제지역(EEA) 밖에서 데이터를 처리할 수 있습니다. 이러한 경우 운영자는 GDPR(일반 개인정보 보호법)의 요건에 따라 이용자의 데이터가 보호되도록 표준계약조항(SCC) 또는 적정성 결정 등 EU가 승인한 메커니즘에 의거합니다.
7. 쿠키
Caliu는 이용자의 로그인 상태를 유지하기 위해 필수 쿠키 하나(caliu_session)만 사용합니다. 이 쿠키는 서비스가 작동하는 데 반드시 필요하며, e프라이버시 지침(ePrivacy Directive)에 따라 동의가 필요하지 않습니다. 운영자는 광고용 쿠키나 제3자 추적 쿠키를 사용하지 않습니다. 계정 없이 Caliu를 이용하는 경우 이 쿠키는 설정되지 않습니다. 운영자의 분석 및 오류 보고 라이브러리는 이용자 브라우저의 로컬 스토리지(쿠키가 아님)에 무작위 식별자를 저장합니다. 이 식별자는 광고에 사용되지 않으며, 사이트 데이터를 삭제하면 제거됩니다.
8. 보관 기간
- 계정 데이터: 계정이 활성 상태인 동안 보관됩니다.
- 삭제된 노트: 임시 삭제된 항목은 30일 후 영구적으로 삭제됩니다.
- 세션: 30일 후 만료되며 자동으로 정리됩니다.
- 계정 없이 보관되는 노트: 이용자의 기기에만 저장됩니다. 운영자는 사본을 보유하지 않으므로 앱을 삭제하거나 브라우저의 사이트 데이터를 지우면 노트가 영구적으로 삭제되며, 운영자는 이를 복구할 수 없습니다.
9. 이용자의 권리(GDPR)
GDPR(일반 개인정보 보호법)에 따라 이용자는 다음과 같은 권리를 가집니다.
- 개인정보에 접근하고 그 사본을 받을 권리
- 부정확하거나 불완전한 데이터를 정정할 권리
- 데이터를 삭제할 권리(‘잊힐 권리’)
- 특정한 경우 처리를 제한할 권리
- 데이터 이동권: 구조화되고 기계가 읽을 수 있는 형식으로 데이터를 받을 권리
- 정당한 이익에 근거한 처리에 반대할 권리
- 언제든지 동의를 철회할 권리(예: 푸시 알림)
이러한 권리를 행사하려면 hola@caliuapp.com으로 이메일을 보내 주시기 바랍니다. 운영자는 30일 이내에 답변합니다. 이용자가 계정 없이 Caliu를 이용하는 경우 운영자는 이름이나 이메일로 이용자를 식별할 수 없으므로, 사용 데이터에 관한 요청을 처리하기 위해 이용자의 기기에 저장된 무작위 식별자를 요청할 수 있습니다.
10. 데이터 보안
운영자는 이용자의 데이터를 보호하기 위해 합리적인 기술적·관리적 조치를 취하고 있습니다. 여기에는 비밀번호의 bcrypt 해시 처리, API 키의 SHA-256 해시 형태 저장, 모든 연결에 대한 HTTPS/TLS 사용, 세션 쿠키의 httpOnly 및 Secure 설정, 인증 엔드포인트에 대한 요청 빈도 제한(rate limiting) 적용이 포함됩니다.
11. 아동의 개인정보 보호
Caliu는 만 16세 미만의 아동을 대상으로 하지 않습니다. 운영자는 만 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 운영자에게 개인정보를 제공했다고 판단되는 경우 운영자에게 연락해 주시면 해당 정보를 삭제하겠습니다.
12. 감독기구
이용자는 자신의 개인정보 보호 권리가 침해되었다고 판단하는 경우 스페인 개인정보보호청(Agencia Española de Protección de Datos, AEPD)에 www.aepd.es를 통해 민원을 제기할 권리가 있으며, 다른 EU/EEA 국가에 거주하는 경우에는 해당 국가의 감독기구에 민원을 제기할 수 있습니다.
13. 본 방침의 변경
운영자는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 이메일 또는 앱을 통해 이용자에게 알려 드립니다. 상단의 ‘최종 업데이트’ 날짜는 가장 최근의 개정일을 나타냅니다.