FAGL 개인정보 처리방침
FAGL(이하 '앱')을 만든 개인 개발자 Jongmin Lee(이하 '개발자')는 「개인정보 보호법」 등 관련 법령을 지키며, 아래와 같이 개인정보를 처리합니다.
요약
- 할 일, 집중 기록, 목표, 회고는 사용자의 기기에 저장되며, iCloud를 사용할 수 있으면 사용자의 비공개 iCloud 저장 공간을 통해 동기화됩니다. FAGL 계정은 필요하지 않습니다.
- AI는 선택 기능입니다. 클라우드 AI(Anthropic의 Claude)는 만 18세 이상이 앱에서 동의한 경우에만 씁니다. 개발자는 보낸 내용을 저장하지 않습니다. Anthropic은 이 내용을 답을 만드는 데만 쓰고, AI 학습에 쓰지 않으며, 30일 이내에 지웁니다(예외는 3항 참고).
- 무료 AI 크레딧, AI Plus 구독, 하루 한도를 관리하기 위해 FAGL 서버가 구매 식별자의 해시값과 사용량을 보관합니다. 요청 내용이나 IP 주소는 저장하지 않습니다.
- 결제는 모두 Apple이 처리합니다. 개발자는 구매와 구독 확인에 필요한 Apple 서명 거래 정보만 받습니다.
- 내 AI API 키를 연결하면(선택) 요청은 기기에서 고른 회사로 바로 갑니다. 개발자는 키와 내용을 받지 않습니다(6-1항).
- 앱은 매일 picsum.photos에서 배경 사진을 받고, Mac에서 사용자가 원할 때만 Hugging Face에서 AI 모델을 받습니다.
- 광고, 분석, 추적이 없고, 분석·광고·추적용 제3자 SDK도 쓰지 않습니다.
1. 기기와 iCloud에 저장되는 정보
- 할 일, 목표와 로드맵, 집중 세션, 회고(별점과 메모), 설정은 FAGL을 쓰는 각 기기(Mac, iPhone, iPad, Apple Watch) 안의 앱 저장 공간에 저장됩니다. Mac에서는 앱 샌드박스 컨테이너입니다.
- iCloud를 사용할 수 있으면 같은 Apple 계정을 쓰는 기기 사이에서 기록과 공유 타이머 상태가 Apple의 비공개 iCloud 데이터베이스(CloudKit)를 통해 동기화됩니다. 주간 목표와 쉬는 시간 설정 등 일부 설정은 Apple의 iCloud 키-값 저장소를 사용합니다. 이 서비스는 Apple이 자체 약관에 따라 운영합니다. 이 동기화로 기록이 FAGL 서버에 전달되지는 않으며, 개발자는 기록에 접근할 수 없습니다. 설정 > 데이터 > iCloud 동기화에서 상태를 확인할 수 있습니다.
- Apple Watch 앱은 짝지은 iPhone의 FAGL에서 할 일과 타이머를 받고, 집중 기록을 iPhone으로 돌려보냅니다. 이 정보는 사용자의 기기 사이에서만 오가며 개발자에게 전달되지 않습니다.
- Mac, iPhone, iPad에서는 같은 저장 공간 안에 자동으로 로컬 백업을 만들고 최근 14개를 보관합니다. 직접 내보낸 백업 파일(.fagl)과 Mac, iPhone, iPad의 CSV 내보내기 파일은 사용자가 고른 곳에만 저장되거나 보내집니다.
- Mac에서 기기용 AI 모델을 받으면 그 파일도 Mac에 저장됩니다.
- 개발자는 이 기록을 볼 수도, 가져갈 수도 없습니다. 각 기기의 로컬 사본을 지우려면 해당 기기에서 앱을 삭제하세요. iPhone, iPad, Apple Watch에서는 앱을 삭제하면 데이터도 함께 지워집니다. Mac에서는 앱 데이터 (
~/)도 지워야 합니다. 직접 만든 백업·내보내기 파일도 삭제하면 됩니다. 앱이나 로컬 데이터를 삭제해도 iCloud와 다른 기기에 동기화된 사본이 자동으로 삭제되지는 않습니다.Library/ Containers/ com. jmlee. FAGL
2. 처리하는 개인정보의 항목, 목적, 보유 기간
아래 정보는 클라우드 AI에 동의한 경우에만 처리합니다. 동의하지 않으면 개발자가 처리하는 개인정보는 없습니다.
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| AI 요청 | 해당 기능에 필요한 할 일 제목과 메모, 회고, 목표, 집중 시간 요약, 앱 언어 | AI 답변 생성 | FAGL 서버는 저장하지 않음. Anthropic은 30일 이내 자동 삭제(3항 참고) |
| 이용 확인 | App Store 구매 증명(Apple이 서명한 거래 정보), AI Plus 구독 거래 정보(구독자만, Apple 서명), 앱 버전, 플랫폼, 앱이 만든 무작위 설치 ID | 정품 구매와 구독 확인 | 확인 직후 폐기 |
| 무료 크레딧 관리 | 구매 식별자의 SHA-256 해시값, 무료 크레딧 누적 사용량 | 1회 무료 크레딧 관리 | 서비스 운영 기간 동안 |
| 구독 사용량 관리 | 구독 원거래 ID의 SHA-256 해시값, 결제 기간별 사용량 | AI Plus 월 사용량 관리 | 서비스 운영 기간 동안 |
| 하루 사용량 집계 | 위 해시값별 하루 사용량 | 하루 한도 관리 | 약 3일 뒤 자동 삭제 |
| 오남용 방지 | IP 주소의 해시값(매일 바뀜, IP 원문은 저장 안 함) | 분당 요청 수 제한 | 약 3일 뒤 자동 삭제 |
결제는 Apple이 처리하므로 개발자는 카드 정보 같은 결제 정보를 받지 않습니다. 이름, 이메일, Apple 계정, 연락처, 위치, 기기 고유 식별자도 받지 않습니다. 서버 로그에는 오류 코드 같은 기술 기록만 남고, 내용·식별자·IP 주소는 남기지 않습니다. TestFlight 베타 버전에서도 똑같이 처리합니다.
3. 개인정보 처리 위탁 및 국외 이전
클라우드 AI에 동의하면 아래와 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8). 개발자는 이 밖에 개인정보를 제3자에게 제공하지 않습니다.
① Cloudflare, Inc. (FAGL 서버 호스팅)
- 이전받는 자와 연락처: Cloudflare, Inc.(미국 법인), privacyquestions@cloudflare.com
- 이전되는 국가: 미국 및 Cloudflare 데이터센터가 있는 국가(요청은 보통 사용자와 가까운 데이터센터에서 처리됨)
- 이전 일시와 방법: 클라우드 AI 요청을 보낼 때마다, 네트워크를 통해 암호화(HTTPS)해 전송
- 이전 항목: AI 요청 내용(할 일 제목과 메모, 회고, 목표, 집중 시간 요약 중 해당 기능에 필요한 것), 앱 언어, App Store 구매 증명, AI Plus 구독 거래 정보(구독자만), 앱 버전, 플랫폼, 무작위 설치 ID, IP 주소
- 이전 목적: FAGL 서버 운영(구매와 구독 확인, 무료 크레딧과 사용량 집계, 오남용 방지, Anthropic으로 요청 중계)
- 보유·이용 기간: 요청 내용은 저장하지 않습니다. 구매 식별자와 구독 원거래 ID의 해시값, 사용량 누계는 서비스 운영 기간 동안 보관합니다. 하루 사용량과 IP 주소 해시값(IP 원문은 저장하지 않음)은 약 3일 뒤 자동 삭제합니다. 구매 증명, 구독 거래 정보, 설치 ID 등 이용 확인 정보는 확인 직후 폐기합니다.
② Anthropic, PBC (AI 답변 생성)
- 이전받는 자와 연락처: Anthropic, PBC(미국 법인), privacy@anthropic.com
- 이전되는 국가: 미국(데이터는 미국에 저장되며, 처리는 Anthropic의 전 세계 인프라에서 이루어질 수 있음)
- 이전 일시와 방법: FAGL 서버가 Anthropic에 답변 생성을 맡길 때마다, 네트워크를 통해 암호화(HTTPS)해 전송
- 이전 항목: AI 요청 내용(할 일 제목과 메모, 회고, 목표, 집중 시간 요약 중 해당 기능에 필요한 것), 앱 언어, 가명 식별자(구매 식별자의 해시값, 오남용 방지용). 이름, 이메일, 구매 증명, 설치 ID, 사용자의 IP 주소는 전달하지 않습니다.
- 이전 목적: AI 답변 생성, Anthropic의 오남용 방지
- 보유·이용 기간: Anthropic 30일(안전 검토 대상 최대 2년). Anthropic은 입력과 출력을 답변 후 30일 이내에 자동 삭제합니다. 다만 법령에 따라 더 보관해야 하거나 Anthropic 이용 정책 위반에 대응해야 하는 경우는 예외이며, 안전 시스템이 문제로 표시한 내용은 최대 2년까지 보관될 수 있습니다. AI 모델 학습에는 쓰지 않습니다.
국외 이전을 거부하는 방법과 그 효과
- 방법: 동의 화면에서 '기기 안에서만 쓰기'를 고르거나, 언제든 설정 > AI에서 클라우드 AI를 끄면 이전이 멈춥니다. 'AI 기능 사용'을 끄면 AI 전체가 꺼집니다.
- 효과: 내 API 키를 연결했다면 FAGL 클라우드 AI를 꺼도 요청은 선택한 회사로 직접 전송됩니다(6-1항). 내 API 키를 연결하지 않았다면 AI 기능은 기기 안에서(지원하는 기기의 Apple 기기 AI, 또는 Mac의 기기용 AI 모델) 처리되며, 답변 품질이 조금 낮을 수 있습니다. 둘 다 쓸 수 없는 기기에서는 AI 기능만 쓸 수 없고, 나머지 기능은 모두 그대로 쓸 수 있습니다. 클라우드 AI를 꺼도 AI Plus 구독은 자동으로 해지되지 않으니, 필요하면 App Store 계정 설정에서 해지해 주세요.
4. 구매, 무료 크레딧, AI Plus 구독
결제. 앱과 AI Plus의 결제는 모두 Apple이 처리합니다. 개발자는 결제 정보, 이름, Apple 계정을 볼 수 없습니다. 개발자가 받는 것은 Apple이 서명한 거래 정보(상품, 거래 ID, 구독 만료일 등)뿐이며, 구매와 구독을 확인하는 데만 씁니다.
해시값. 구매마다 1회 무료 크레딧을, 구독마다 매달 사용량을 주려면, 서버가 사용자가 누구인지 모르는 채로 같은 구매나 구독에서 온 요청인지만 알아볼 수 있어야 합니다. 그래서 되돌릴 수 없는 SHA-256 해시값만 저장합니다.
- 구매 식별자의 해시값과 무료 크레딧 누적 사용량: 이 기록이 없으면 1회 크레딧을 다시 받을 수 있으므로 서비스 운영 기간 동안 보관합니다.
- AI Plus 구독자라면 구독 원거래 ID의 해시값과 결제 기간별 사용량: 서비스 운영 기간 동안 보관합니다.
- 하루 한도를 위한 하루 사용량: 약 3일 뒤 자동으로 지워집니다.
개발자는 이 값으로 원래 ID를 되찾을 수 없고, 이름, 이메일, Apple 계정과 연결할 방법도 없습니다. 해시값에는 요청 내용이 담기지 않습니다. 3항의 가명 식별자 말고는 Anthropic에 전달되지 않으며, 추적이나 광고에 쓰이지 않습니다.
AI Plus. AI Plus는 클라우드 AI 월 사용량(하루 한도 있음)을 더해 주는 선택형 자동 갱신 구독입니다(월 US$2.99, 나라와 지역마다 가격이 다름). 현재 기간이 끝나기 최소 24시간 전에 App Store 계정 설정에서 해지하지 않으면 자동으로 갱신됩니다. 가족 공유는 지원하지 않으며, 앱 구매와 무료 크레딧에는 영향이 없습니다. 이용약관: Apple 표준 사용권 계약 (https://www.apple.com/legal/internet-services/itunes/dev/stdeula/).
5. Apple 기기 AI
Apple Intelligence를 지원하는 기기에서는 Apple의 기기 내 모델을 쓸 수 있습니다. 요청은 기기 안에서 처리되며, 앱은 어디로도 데이터를 보내지 않습니다. Apple Intelligence 자체에는 Apple의 개인정보 처리방침이 적용됩니다.
6. 기기용 AI 모델 받기(Mac, 선택)
Mac의 설정 > AI에서 원하면 Hugging Face, Inc.(미국)에서 AI 모델(약 3.6GB 또는 5.2GB)을 받을 수 있습니다. 모델 파일을 내려받기만 하며, 사용자 콘텐츠는 올리지 않습니다. 다른 다운로드와 마찬가지로 Hugging Face는 IP 주소 같은 일반적인 요청 정보를 알 수 있습니다. 받은 뒤에는 인터넷 없이 Mac 안에서 동작합니다.
6-1. 내 API 키로 AI 쓰기(선택)
설정 > AI > 내 API 키에서 OpenAI(ChatGPT), Anthropic(Claude), xAI(Grok), Google(Gemini)의 API 키를 직접 연결할 수 있습니다. 연결하면 사용자가 실행한 AI 기능에 필요한 내용(할 일 제목과 메모, 회고, 목표, 집중 시간 요약 등)만 기기에서 해당 회사(네 곳 모두 미국 법인)로 바로 전송되며, 그 회사의 약관과 개인정보 처리방침에 따라 처리되고 요금은 사용자 계정에 청구됩니다. 개발자와 FAGL 서버는 키와 이 내용을 받지 않습니다. 키는 이 기기의 키체인에만 저장되고 다른 기기로 동기화되지 않으며, 연결을 해제하면 지워집니다. 일부 무료 API 요금제(예: Google)는 보낸 내용을 모델 개선에 쓸 수 있으니 해당 회사의 약관을 확인해 주세요. 자동으로 뜨는 동기 문구에는 이 키를 쓰지 않습니다.
7. 매일 바뀌는 배경 사진
앱은 하루 한 번 picsum.photos(Lorem Picsum, Unsplash 사진 제공)에서 무작위 배경 사진을 자동으로 받습니다. 이 요청에는 개인정보를 담지 않습니다. 다만 모든 웹 요청처럼 IP 주소와 요청 시각 같은 일반 정보가 해당 서비스와 호스팅 업체에 전달되며, 이들 각자의 정책에 따라 처리됩니다.
6항, 6-1항, 7항은 사용자의 기기가 해당 서비스에 직접 연결하는 것으로, 개발자가 개인정보를 제공하거나 위탁하는 것은 아니지만 참고로 알려 드립니다.
8. 하지 않는 것
FAGL 계정과 FAGL 로그인은 필요하지 않습니다. iCloud 동기화에는 사용자의 Apple 계정을 씁니다. FAGL 앱에서는 광고, 분석, 오류 보고, 추적 SDK를 쓰지 않습니다. 앱은 쿠키 같은 자동 수집 장치도 쓰지 않습니다. 개인정보를 팔거나 공유하지 않고, 프로필을 만들거나 다른 앱과 웹사이트에 걸쳐 추적하지 않습니다.
이 공개 웹사이트는 방문과 페이지 이용을 파악하기 위해 Google Analytics 4를 사용합니다. 분석 SDK가 없는 FAGL 앱과는 별도의 웹사이트 분석입니다. Google은 자체 정책에 따라 브라우저와 기기 정보, IP 주소로 추정한 대략적인 위치, 페이지 주소와 이용 내역, 쿠키 또는 유사 식별자를 받을 수 있습니다. Google 개인정보처리방침을 참고해 주세요.
9. 개인정보의 파기
보유 기간이 끝난 하루 사용량 기록과 IP 주소 해시값은 자동으로 삭제되며 복구할 수 없습니다. 무료 크레딧과 구독 사용량 기록(해시값)은 서비스를 종료하면 지체 없이 파기합니다. 기기에 저장된 로컬 사본은 사용자가 앱을 지우면 삭제됩니다(Mac에서는 앱 데이터 폴더까지 지워야 합니다). iCloud와 다른 기기에 동기화된 사본은 이 작업만으로 자동 삭제되지 않습니다.
10. 정보주체의 권리와 행사 방법
사용자는 언제든 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있으며, 아래 이메일로 요청하면 지체 없이 처리합니다. 동의 철회는 설정 > AI에서 바로 할 수 있습니다. 다만 개발자는 누구인지 알 수 없는 해시값만 보관하므로 특정인의 정보를 찾기 어려울 수 있습니다. 하루 사용량과 IP 주소 해시값은 약 3일이면 자동으로 지워집니다.
11. 안전성 확보 조치
모든 전송은 HTTPS로 암호화합니다. 구매와 구독 식별자는 원래 값 대신 해시값만 저장하고, Anthropic에도 해시값만 보냅니다. 서버 로그에 내용, 식별자, IP 주소를 남기지 않습니다. AI 서비스 이용 키 같은 비밀 정보는 코드와 분리해 따로 보관하며, 기능에 꼭 필요한 정보만 처리합니다.
12. 아동의 개인정보
앱은 계정이 없고 모든 연령이 쓸 수 있지만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 클라우드 AI는 미성년자가 쓸 수 있는 서비스에 대한 Anthropic의 정책에 따라 만 18세 이상만 쓸 수 있으며, 동의 화면에서 만 18세 이상인지 확인합니다. 만 18세 미만이라면 클라우드 AI를 켜지 말아 주세요. 기기 AI(Apple Intelligence와 기기용 AI 모델)와 나머지 기능은 누구나 쓸 수 있습니다.
13. 개인정보 보호책임자
- 개인정보 보호책임자: Jongmin Lee(개발자)
- 이메일: lee1993ljm@gmail.com
14. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
15. 처리방침의 변경
이 처리방침이 바뀌면 새 시행일과 함께 이 주소에 게시합니다. 개인정보를 받는 곳이 새로 생기는 등 중요한 변경은 앱 업데이트 안내에도 함께 알립니다.