개인정보 처리방침

Nexus 주식회사(이하 '당사'라 합니다)는 제공하는 서비스에서 사용자의 개인정보 처리에 관해 다음과 같이 개인정보 처리방침을 정합니다.

개인정보의 처리

제1조 개인정보의 정의

'개인정보'란 개인정보 보호법에서 말하는 '개인정보'를 가리킵니다. 여기에는 성명, 생년월일, 주소, 전화번호, 이메일 주소 등 기재에 의해 특정 개인을 식별할 수 있는 정보나 용모, 지문, 성문에 관한 데이터, 건강보험증의 보험자 번호 등이 포함됩니다.

제2조 개인정보의 수집 방법

당사는 다음의 방법으로 개인정보를 수집합니다.

  1. 1.등록 시 제공 정보: 성명, 생년월일, 주소, 전화번호, 이메일 주소 등.
  2. 2.서비스 이용 시 정보: 앱 내 조작 기록, 이용 현황, 업로드된 파일.
  3. 3.기기 정보: IP 주소, 브라우저 종류, 기기 관련 정보.
  4. 4.위치 정보: 앱 이용 시 취득되는 위치 데이터.
  5. 5.서드파티 소셜미디어 서비스: Google, Facebook, Twitter, LinkedIn 등을 통해 제공되는 정보(이하 '서드파티 소셜미디어 서비스').

제3조 개인정보의 사용 목적

당사는 개인정보를 다음의 목적으로 사용합니다.

  1. 1.서비스 제공과 운영
  2. 2.사용자 인증 및 본인 확인
  3. 3.고객 지원 제공
  4. 4.이용 상황 분석 및 서비스 개선
  5. 5.신기능이나 서비스 개발
  6. 6.보안 확보 및 부정 이용 방지
  7. 7.유료 서비스의 이용 요금 계산
  8. 8.법령 준수를 위한 대응
  9. 9.위치 정보를 이용한 서비스 최적화
  10. 10.서드파티 소셜미디어 서비스를 통한 연동 기능 제공
  11. 11.기타 상기 목적에 부수되는 사항

제4조 개인정보 사용 목적의 변경

당사는 이용 목적이 변경 전과 관련성이 있다고 합리적으로 인정되는 경우에 한해 개인정보의 이용 목적을 변경합니다. 변경이 있을 경우 당사가 정한 방법으로 사용자에게 통지합니다.

제5조 개인정보의 제3자 제공

당사는 다음 각 호에 해당하는 경우를 제외하고 사전 동의 없이 제3자에게 개인정보를 제공하지 않습니다.

  1. 1.법령에 근거한 경우
  2. 2.사람의 생명, 신체 또는 재산 보호를 위해 필요한 경우
  3. 3.공중위생 향상이나 아동의 건전한 육성 추진을 위해 특히 필요한 경우
  4. 4.국가 기관이나 지방 공공 단체 등에 협력이 필요한 경우

당사는 업무 위탁처나 제휴 파트너(클라우드 서비스 제공자, 분석 서비스 제공자 등)에 개인정보를 공유할 수 있습니다. 이때 적절한 계약을 체결하고 정보 보호를 철저히 합니다.

서드파티 소셜미디어 서비스로부터의 정보

당사는 사용자가 아래 서드파티 소셜미디어 서비스를 통해 계정을 생성하고 로그인하여 서비스를 이용하는 것을 허용합니다.

사용자가 서드파티 소셜미디어 서비스를 통해 등록하거나 기타 방법으로 당사에 해당 서비스로의 접근을 허용하는 경우, 당사는 사용자의 이름, 이메일 주소, 활동, 해당 계정과 연동된 연락처 목록 등 사용자의 서드파티 소셜미디어 서비스 계정에 이미 연동된 개인 데이터를 수집할 수 있습니다.

사용자는 서드파티 소셜미디어 서비스 계정을 통해 당사와 추가 정보를 공유할 수 있는 선택권이 주어질 수도 있습니다. 등록 시 또는 기타 방법으로 사용자가 그러한 정보 및 개인 데이터를 제공하기로 선택한 경우, 사용자는 당사에 대해 본 개인정보 처리방침에 따라 이를 사용, 공유 및 보존하는 것을 허용합니다.

데이터 보호와 안전 관리

제6조 데이터 보호

당사는 개인정보를 보호하기 위해 다음을 실시합니다.

  1. 1.데이터의 암호화
  2. 2.보안 인프라 활용
  3. 3.접근 권한 제한
  4. 4.정기적인 보안 감사
  5. 5.데이터 침해 대응 프로토콜 정비

제7조 개인정보 이용자의 권리

사용자에게는 다음의 권리가 있습니다.

  1. 1.개인정보 열람 요청
  2. 2.정정이나 삭제 요구
  3. 3.이용 정지 요구
  4. 4.데이터 이동성의 권리
  5. 5.동의 철회의 권리

당사는 이러한 권리 행사에 신속하고 성실하게 대응합니다.

서비스 특성에 따른 정보 처리

제8조 서비스 특성에 따른 정보 처리

  1. 1.캘린더, 일정, 계정 및 설정

캘린더와 일정을 표시하고 생성·편집·알림·동기화하기 위해 단말의 캘린더 정보와 Google Calendar API를 통해 취득 및 업데이트하는 Google 캘린더 정보를 처리합니다. Google 등 외부 캘린더를 연결한 경우 해당 정보는 각 서비스 제공자의 개인정보 처리방침에 따라서도 관리됩니다.

계정 인증, 프로필 및 앱 설정 동기화, 공유 캘린더 기능 제공, 일정 템플릿 저장을 위해 Firebase Authentication과 Firestore를 사용합니다. 사용하는 기능에 따라 프로필 설정, 단말 정보, 공유 관련 정보, 일정 템플릿의 제목·장소·메모와 반복 및 알림 설정 등을 저장합니다.

연동 및 공유 기능을 제공하기 위해 Google 연동에 필요한 인증 정보(액세스 토큰 및 갱신 토큰)를 당사가 관리하는 Firebase에 저장합니다. Google 계정 비밀번호는 취득하거나 저장하지 않습니다.

  1. 2.AI 일정 생성, 이미지 분석 및 색상 제안

AI를 이용해 일정을 생성하고 분석할 때는 이용자가 입력하거나 제공한 텍스트와 이미지를 사용하여 일정 후보로 변환합니다.

음성 입력 시 단말의 음성 인식 기능이 음성을 텍스트로 변환합니다. 일정을 생성하고 분석하기 위해 변환된 텍스트가 Apple Private Cloud Compute로 전송되거나 Firebase Cloud Functions를 통해 Google Gemini로 전송될 수 있습니다. 음성 인식 처리 방식은 단말과 OS의 기능 및 설정에 따라 다릅니다.

직접 입력한 텍스트와 일정 생성을 위해 제공한 이미지도 Apple Private Cloud Compute 또는 Firebase Cloud Functions를 통해 Google Gemini에서 처리합니다. 사용하는 처리 시스템은 단말 지원 여부 등의 요인에 따라 다르며, 간단한 텍스트는 단말에서 처리될 수 있습니다.

일정 색상 제안은 지원되는 단말과 OS 버전에서 일반적으로 단말에서 처리됩니다. 이용 가능한 기능과 처리 방식은 단말, OS 및 설정에 따라 다릅니다.

  1. 3.유료 기능의 구매 및 이용 자격

구매를 확인하고 복원하며 유료 기능의 이용 자격을 관리하기 위해 RevenueCat을 사용하고 사용자 식별자 및 구매 정보 등의 정보를 전송합니다.

  1. 4.초대 링크 및 유입 경로 측정

공유 캘린더의 초대 링크 생성, 초대 정보 전달 및 유입 경로 측정을 위해 Firebase Cloud Functions와 AppsFlyer를 사용합니다. 초대 링크가 생성될 때 초대한 사람의 표시 이름, 캘린더 이름, 캘린더 ID 및 초대 토큰 등의 정보를 AppsFlyer로 전송합니다. 유입 경로를 앱 사용자와 연결하기 위해 로그인한 사용자의 식별자도 AppsFlyer로 전송합니다. 설정에 따라 이 처리에는 단말 정보, 식별자, IP 주소, 설치 및 링크 사용에 관한 정보도 포함될 수 있습니다.

  1. 5.리마인더 및 푸시 알림

일정 리마인더, 공유 캘린더 업데이트 알림 및 할 일 알림을 제공하기 위해 단말의 일정 정보, 알림 설정 및 알림 토큰을 사용합니다. 알림은 Firebase Cloud Messaging (FCM) 또는 Apple Push Notification service (APNs)를 통해 전송됩니다. 공유 알림에는 일정 제목, 날짜와 시간, 캘린더 이름, 표시 이름 및 할 일 이름 등이 포함될 수 있습니다.

  1. 6.이용 현황, 오류, 성능, 설정 제공 및 악용 방지

서비스 이용 현황 분석, 오류 조사, 성능 측정, 앱 설정 제공 및 악용 방지를 위해 Firebase Analytics, Crashlytics, Performance Monitoring, Remote Config 및 App Check를 사용합니다. 앱 실행과 기능 이용, 설정, 동의 및 단말 환경에 따라 사용자 식별자, 상호작용 이벤트, 앱 및 단말 정보, 오류, 성능 정보, 앱의 무결성을 확인하는 데 필요한 정보 등을 각 서비스로 전송합니다.

  1. 7.광고

광고 표시, 동의 관리 및 광고 성과 측정을 위해 Google AdMob을 사용합니다. 광고 식별자 및 유사한 정보는 이용자의 동의, 단말 설정, 앱 설정 및 이용 환경에 따라 처리됩니다. 광고 및 동의 관리에는 Google AdMob 서비스 제공자의 정책도 적용됩니다.

단말 설정에서 광고 식별자 사용 권한을 변경할 수 있습니다. 유료 버전에서는 광고 표시가 중단됩니다.

  1. 8.장소 검색

장소 검색을 이용할 때 입력한 검색어와 언어, 그리고 필요한 경우 현재 위치에 기반한 검색 범위를 Google Places API로 전송하여 장소 후보와 상세 정보를 가져옵니다. 가져온 정보는 일정 장소의 입력 및 표시에 사용됩니다.

  1. 9.URL 미리보기 및 문의

URL 미리보기를 이용할 때 미리보기를 표시하기 위해 단말이 URL에 접속하여 페이지 제목, 설명, 이미지 등의 메타데이터를 가져옵니다. 접속한 웹사이트의 정책도 적용됩니다.

공지사항, 도움말, 프로필 이미지 및 유사한 콘텐츠를 표시하는 데 필요한 정보를 해당 출처에서 가져올 때도 통신이 발생하며, 해당 출처는 IP 주소 등의 통신 정보를 받습니다.

문의 내용을 제출하면 답변 및 문제 조사를 위해 메시지 본문, 회신용 이메일 주소, 회신 희망 여부, 로그인한 사용자의 식별자, 앱 및 단말 정보, 언어 설정, Pro 상태, 진단 정보, 첨부 이미지 및 유사한 정보를 Firebase로 전송합니다. 전송되는 항목은 입력 내용과 이용 환경에 따라 다릅니다.

제9조 AI와 자동화

당사는 AI 기술을 이용해 서비스를 개선하지만, 사용자의 개인 데이터를 다른 AI 모델의 학습에 사용하지 않습니다. 또한 AI 처리 내용에 대해서는 투명성을 확보합니다.

제10조 데이터 삭제

사용자가 계정을 삭제한 경우, 또는 개별적으로 데이터 삭제를 요청한 경우, 다음 프로세스로 대응합니다.

  1. 1.사용자 데이터의 삭제: 신속하게 삭제
  2. 2.캐시 데이터의 삭제: 30일 이내에 삭제

제11조 데이터 보유 기간

당사는 서비스 제공에 필요한 기간 또는 법령에 근거한 기간 동안 개인정보를 보유합니다. 보유 기간이 종료된 데이터는 적절히 폐기합니다.

제12조 국제 데이터 이전

당사는 일본 국외의 서버에서 개인정보를 처리할 수 있습니다. 그 경우 EU 일반 개인정보 보호법(GDPR)이나 기타 국제적인 데이터 보호 기준을 준수합니다. 표준 계약 조항(SCC)을 적용하고 보호 조치를 강구합니다.

제13조 미성년자의 이용

본 서비스는 미성년자의 경우 보호자의 동의가 필요합니다. 미성년자는 보호자의 동의를 받은 후 이용해 주세요.

제14조 데이터 침해 통지

개인정보의 유출이 발생한 경우, 신속하게 사용자에게 통지하고 다음의 대응을 진행합니다.

  1. 1.피해 상황 조사
  2. 2.해당 사용자에게 연락
  3. 3.재발 방지 대책 실시

기타

제15조 방침의 변경

본 방침의 내용은 법령 기타 본 방침에 별도로 정한 사항을 제외하고 사용자에게 통지 없이 변경할 수 있습니다. 당사가 별도로 정하는 경우를 제외하고 변경 후의 개인정보 처리방침은 본 웹사이트에 게시한 때부터 효력이 발생합니다.

제16조 문의 창구

본 방침에 관한 문의는 아래 창구로 부탁드립니다.

회사명: Nexus 주식회사

문의처: contact@nexus-inc.net

제정일: 2025년 9월 17일

최종 업데이트일: 2026년 9월 28일