한국 개인정보 처리방침 (2026-08 개정)

시행일: 2026년 8월 20일

개정 주요 내용 요약

2026년 8월 개정

2026년 3월 개정

서비스 이용은 본 개인정보 처리방침을 확인했다는 의미입니다.

회사는 대한민국 「개인정보 보호법(PIPA)」, 유럽 「GDPR」, 미국 「CCPA」 등 관련 법령에 따라 개인정보를 처리합니다.

회사는 개인정보를 판매하지 않습니다.

단, 광고 성과 측정 및 리타겟팅을 위한 제3자 도구 사용은 개인정보의 판매에 해당하지 않으며, 관련 법령에 따라 이용자의 동의를 기반으로 처리됩니다.

마케팅·맞춤형 광고·비필수 추적은 관련 법령에 따라 이용자의 동의를 기반으로 처리됩니다.

마케팅 정보 수신 동의는 앱 내 프로필 탭에서 언제든지 변경하거나 철회할 수 있으며, 이메일의 수신 거부 기능을 통해서도 관리할 수 있습니다.

쿠키 및 웹 추적 기술은 일부 웹 페이지에서 사용되며, 해당 페이지 하단의 설정을 통해 동의 여부를 제어할 수 있습니다.

서비스 제공에 필수적인 개인정보 처리는 동의가 아닌 계약 이행을 근거로 하며, 서비스 이용을 위한 전제 조건입니다. 따라서 해당 처리에는 동의 철회의 개념이 적용되지 않으며, 이용자는 계정 탈퇴를 통해 계약을 종료함으로써 처리를 중단시킬 수 있습니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리하며, 해당 목적 외로는 이용하지 않습니다. 목적 변경 시에는 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.

  1. 회원가입 및 관리 (법적 근거: 계약 이행) 회원자격 유지 및 확인, 부정이용 방지, 고지 및 통지 등

  2. 민원 사무 처리 (법적 근거: 정당한 이익) 이용자 계정 확인, 민원 사항 확인 및 처리 결과 안내

  3. 서비스 제공 (법적 근거: 계약 이행) 콘텐츠 및 기능 제공, 이용자 입력 기반 맞춤형 루틴 제공 루틴 추천은 이용자가 직접 입력한 정보(닉네임, 성별, 연령대)를 기반으로 한 단순 매칭 방식으로 제공됩니다 유료서비스 결제 처리, 정기구독 관리, 결제내역 확인 및 환불 처리

  4. 서비스 개선 및 분석 (법적 근거: 정당한 이익) 이용자 행동 데이터 분석을 통한 서비스 기능 개선 및 사용자 경험 향상 서비스 이용 패턴 분석, 오류 개선, 신규 기능 개발 등

  5. 운영 목적 메시지 발송 (법적 근거: 정당한 이익) 루틴 실행, 온보딩 상태, 서비스 이용 흐름에 따른 리마인드, 앱 기능 안내, 루틴 사용 팁 등 ※ 본 항목에 따른 메시지는 서비스 제공·안전·계정 관련 등 필수 운영 목적에 해당하며, 유료 업그레이드·이벤트·프로모션 문구가 포함되지 않습니다. 이 경우 이용자의 권리와 자유를 침해하지 않는 범위 내에서 최소한으로 처리됩니다.

  6. 마케팅 및 광고 목적 활용 (선택 동의 기반, 법적 근거: 동의) 프로모션, 할인, 유료 기능 소개, 이벤트 등 상업적 목적 메시지 발송

  7. 루틴 알림 기능 제공 (선택 동의 기반) 사용자가 선택적으로 활성화한 루틴 알림 기능 제공을 위해서만 위치정보를 수집·이용합니다. 이 기능은 사용자가 앱 내에서 해당 기능을 켜고, 기기 설정에서 필요한 위치 권한을 허용한 경우에만 동작합니다. 위치정보는 이용자의 명시적 동의를 받은 경우에 한하여 수집됩니다.

  8. 외부 AI 도구 연동 서비스 제공 (선택 동의 기반, 법적 근거: 동의) 이용자가 직접 연결한 외부 AI 도구가 해당 이용자 본인의 루틴 데이터를 조회하거나, 이용자의 지시에 따라 루틴을 생성·복제·수정·삭제할 수 있도록 하는 MCP(Model Context Protocol) 연동 기능을 제공합니다. 본 기능은 이용자가 스스로 연결 절차를 진행하고 별도로 동의한 경우에만 동작하며, 연결하지 않은 이용자의 개인정보는 외부 AI 도구로 제공되지 않습니다.

제2조 (개인정보의 처리 및 보유 기간)

회사는 법령에서 정한 보유 기간 또는 이용자의 동의 기간 내에서 개인정보를 보유하며, 탈퇴 시 관련 정보를 지체 없이 파기하거나 처리 대상에서 제외합니다.

다만, 법령상 보존 의무가 있는 경우 해당 기간까지 보관 후 파기합니다.

외부 AI 도구 연동(MCP) 관련 보유 기간은 다음과 같습니다.

항목보유 기간
접근 토큰1시간
갱신 토큰30일 (갱신 시 기존 토큰 즉시 폐기)
연동 요청 기록 — 접속 시각, 요청 식별자, 요청 방식 및 요청 경로, 처리 결과, 응답 소요 시간, 가명처리된 이용자 식별자30일
쓰기 작업 감사 기록 — 변경 전·후 루틴 내용, 이용자 식별자, 사용된 도구명, 연결된 AI 도구 식별자90일
MCP 연동을 통해 삭제된 루틴 데이터 (복구 가능 상태)삭제 시점으로부터 약 10일. 10일이 경과한 데이터는 이용자가 애플리케이션을 실행하여 동기화되는 시점에 영구 삭제되므로, 애플리케이션을 장기간 실행하지 않는 경우 실제 영구 삭제 시점은 늦어질 수 있습니다.

연동 요청 기록에는 루틴·소감·메모의 내용 및 기분·컨디션 기록이 저장되지 않으며, 이용자 식별자는 가명처리되어 저장됩니다. 다만 호출 한도 적용 및 비정상 접속 차단을 위해 요청 시점의 접속 IP가 처리됩니다.

쓰기 작업 감사 기록은 루틴을 생성·수정·삭제한 경우에만 생성되며, 변경 전후의 루틴 내용이 포함됩니다. 습관별 메모는 항상 포함되고, 루틴 설명·알림 문구·시작 조건은 해당 항목을 변경한 경우에 포함됩니다. 루틴 수행 후 소감과 기분·컨디션 기록은 포함되지 않습니다. 조회 요청은 감사 기록의 대상이 아닙니다.

위 기록은 계정 삭제 이후에도 각 보유 기간이 경과할 때까지 보관될 수 있으며, 기간 경과 시 자동 삭제됩니다.

제3조 (처리하는 개인정보의 항목)

  1. 필수 항목: 익명 식별 ID, 로그인에 활용된 이메일, 국가, 닉네임, 성별, 연령대

  2. 서비스 이용 기록: 앱 로그인 기록, 접속 IP, 기기 정보, 루틴 생성 및 실행 내역(습관 단위 수행 결과 및 수행 시작·종료 시각 포함) 등

  3. 선택 항목 (동의 기반): 프로필 이미지, 루틴 이름 및 설명, 구성 습관의 목록과 순서, 습관별 메모, 루틴 리뷰 제출, 알림 수신 여부 및 알림 문구, 위치정보(루틴 알림 기능을 활성화하고 기기 권한을 허용한 경우에 한함), 루틴 스케줄(반복 주기, 요일별 시작 시각, 시작 방식 및 자유 입력 형식의 시작 조건) 및 알림 설정 등 루틴 설정 정보, 기분·컨디션 기록, 루틴 수행 후 소감

  4. 결제 관련 정보: 결제 수단 유형(카드, Apple Pay, Google Pay 등), 사용자 이메일, 결제 상태, 주문번호, 청구 국가, 사용자 식별자

※ 제2호 및 제3호 중 기분·컨디션 기록, 루틴 수행 후 소감, 습관별 메모, 루틴 이름 및 설명에는 이용자가 입력한 내용에 따라 건강 상태, 복약·운동 습관, 정신적·정서적 상태에 관한 정보가 포함될 수 있습니다. 해당 정보의 처리는 제4조의4를 따릅니다.

제4조 (개인정보의 처리 위탁 및 국외 이전)

회사는 서비스의 원활한 제공과 기능 개선, 마케팅 운영 등을 위하여 개인정보 처리를 외부 전문 업체에 위탁하고 있습니다.

회사는 수탁자와 개인정보 보호 관련 법령에 따른 위탁계약을 체결하며, 개인정보의 안전한 관리를 위해 필요한 조치를 이행하고 있습니다. 각 수탁자별 계약 및 보호조치 현황은 아래 표에 기재된 바에 따릅니다.

루틴 알림 기능을 위해 수집되는 위치정보는 서비스 인프라 운영 과정에서 회사의 수탁자 또는 클라우드 인프라를 통해 처리될 수 있으며, 아래 기재된 보호조치에 따라 안전하게 관리됩니다.

아래 표의 처리 항목 및 이전 항목은 각 업무의 주요 항목을 기재한 것입니다. 서비스 운영 및 저장 인프라를 제공하는 수탁자의 경우, 제3조에 기재된 개인정보가 해당 인프라에 저장·처리될 수 있습니다.

본 조의 수탁자는 회사의 지시에 따라 회사의 업무를 처리하는 자에 한합니다. 이용자가 직접 연결한 외부 AI 도구는 이용자와 해당 사업자 자신의 목적으로 개인정보를 처리하므로, 처리 위탁이 아닌 제3자 제공에 해당하며 제4조의2 및 제4조의3을 따릅니다.

1. 처리 위탁 현황

수탁자명본사 소재지위탁 업무 내용처리 항목보유 기간보호조치 요약
Google Cloud / Google Firebase미국서비스 운영·저장 인프라사용자 식별자, 프로필 이미지계약 종료 시까지SCC 기반 DPA 체결 가능, ISO 27001 인증, 데이터 암호화
Amazon Web Services (AWS)미국인프라 및 저장사용자 식별자, 프로필 이미지계약 종료 시까지ISO 27001, SOC 2 Type II 인증
Amplitude, Inc.미국앱 사용 분석·기능 개선앱 사용 기록계약 종료 시까지GDPR 요구사항 충족 DPA 보유, ISO 27001
Google AdMob미국광고 송출 및 성과 분석광고 식별자, 앱 사용 기록계약 종료 시까지SCC 기반 DPA 가능
Airbridge (AB180 Inc.)대한민국광고 타겟팅 및 분석광고 식별자, 앱 사용 기록계약 종료 시까지GDPR 준수 DPA 제공 (영문 버전 공개), ISMS 인증
FlareLane, Inc.대한민국푸시 알림 및 메시지 전달사용자 식별자, 앱 사용 기록계약 종료 시까지ISMS-P, ISO27001 인증 절차 진행 중, DPA 체결 예정
Monetai대한민국사용자 경험 최적화행동 데이터계약 종료 시까지ISO 27001 인증 절차 및 DPA 체결 진행 중
Paddle.com Market Limited영국결제 처리 및 환불, 구독 관리, 세금 및 영수증 처리결제 상태, 주문번호, 이메일, 청구 국가 등계약 종료 시까지ISO 27001 인증 절차 진행 중, DPA 체결
Sentry (Functional Software, Inc.)미국앱 오류 추적 및 성능 모니터링기기 정보, OS 정보, 앱 버전, 오류 로그, IP 주소계약 종료 시까지GDPR 준수 DPA 제공, 데이터 최소 수집, 전송 구간 암호화

2. 국외 이전에 관한 사항

이전받는 자 (수탁자)데이터 처리·보관 위치이전 항목이전 시점 및 방법이용 목적보유 기간보호조치 요약
Google Cloud / Firebase미국사용자 식별자, 프로필 이미지 등실시간 암호화 전송인프라 제공 및 운영계약 종료 시까지SCC 기반 DPA 체결 가능, ISO 27001
AWS미국사용자 식별자, 프로필 이미지 등실시간 암호화 전송인프라 제공 및 저장계약 종료 시까지ISO 27001
Amplitude미국앱 사용 기록실시간 암호화 전송분석 및 기능 개선계약 종료 시까지GDPR 준수 DPA 보유
Google AdMob미국광고 식별자 등실시간 암호화 전송광고 제공 및 분석계약 종료 시까지SCC 기반 DPA 가능
Airbridge (AB180 Inc.)대한민국·미국 서버 사용광고 식별자 등실시간 암호화 전송광고분석계약 종료 시까지GDPR 준수 DPA 제공, ISMS 인증
AppsFlyer이스라엘광고 식별자 등실시간 암호화 전송광고분석계약 종료 시까지ISO 인증, GDPR DPA
OneSignal미국사용자 식별자 등실시간 암호화 전송푸시 알림계약 종료 시까지ISO 인증, GDPR 준수
FlareLane, Inc.미국(AWS US-East 리전)사용자 식별자, 앱 사용 기록실시간 암호화 전송푸시 알림 발송계약 종료 시까지ISMS-P, ISO27001 진행 중, DPA 체결 예정
Monetai미국행동 데이터실시간 암호화 전송사용자 경험 최적화계약 종료 시까지ISO 27001 인증 절차 및 DPA 체결 진행 중
Paddle.com Market Limited영국결제 관련 정보 (이메일, 결제 상태, 주문번호, 청구 국가 등)실시간 암호화 전송결제 처리, 구독 관리, 환불 및 세금 처리계약 종료 시까지GDPR 준수, MoR 기반 결제 처리
Sentry미국기기 정보, OS 정보, 앱 버전, 오류 로그, IP 주소실시간 암호화 전송서비스 오류 분석 및 안정성 개선계약 종료 시까지GDPR 준수 DPA 제공, 전송 구간 암호화

제4조의2 (이용자가 연결한 외부 AI 도구로의 개인정보 제3자 제공)

1. 회사는 이용자가 MCP(Model Context Protocol) 연동 기능을 통해 직접 연결한 외부 AI 도구에 해당 이용자 본인의 개인정보를 제공합니다. 이 제공은 이용자가 연결 절차를 진행하고 별도로 동의한 경우에만 이루어집니다. 회사는 개인정보를 판매하지 않으며, 이용자가 직접 연결하지 않은 제3자에게 본 조에 따라 개인정보를 제공하지 않습니다.

2. 제공에 관한 사항

항목내용
제공받는 자이용자가 직접 연결한 외부 AI 서비스 사업자 (제4조의3 제2항의 표)
이용 목적① 이용자의 요청에 따른 루틴 데이터 조회·분석 및 응답 생성, 이용자의 지시에 따른 루틴 생성·복제·수정·삭제 ② 제공받는 자 자신의 목적: 서비스 제공·유지, 오·남용 및 안전성 검토, 해당 사업자의 정책 및 이용자의 계정 설정에 따른 인공지능 모델의 학습·개선. 회사는 ②의 목적에 관하여 제공받는 자를 통제하거나 제한할 수 없습니다(제11조의2 참조).
제공 항목아래 제3항
보유·이용 기간각 AI 서비스 사업자의 개인정보 처리방침 및 이용자의 해당 서비스 계정 설정에 따릅니다. 회사는 이를 통제하거나 보증할 수 없습니다.
동의 거부 권리이용자는 동의를 거부할 수 있으며, 거부 시 MCP 연동 기능만 이용할 수 없고 그 밖의 서비스 이용에는 어떠한 제한이나 불이익도 없습니다.

3. 제공하는 개인정보 항목

다음 항목은 제공되지 않습니다.

4. 유의 사항

5. 제공 범위

연결된 AI 도구는 반복 요청을 통해 이용자의 전체 기간 루틴 기록에 접근할 수 있습니다. 1회 요청당 조회 가능한 기간은 최대 31일(기본값 7일)이나, 이는 누적 접근량을 제한하는 것이 아닙니다.

6. 허용되는 권한

연결된 AI 도구는 이용자의 요청에 따라 루틴·루틴 설정·수행 기록의 조회, 루틴의 생성 및 복제, 루틴의 수정(습관 추가·변경·삭제·순서 변경, 이름·설명·스케줄·시작 방식·알림 설정 변경), 루틴의 삭제를 수행할 수 있습니다. 또한 이용자를 Routinery 애플리케이션의 특정 화면으로 이동시키는 링크를 생성하여 응답에 포함할 수 있습니다.

생성·복제·수정·삭제 요청에 대하여 회사 서버는 변경 내용과 확인 코드를 먼저 연결된 AI 도구에 반환하고, 해당 도구가 확인 코드를 다시 제출한 경우에만 변경을 반영합니다. 변경 내용을 이용자에게 표시하고 확인을 받는 절차는 연결된 AI 도구가 수행하며, 회사는 해당 도구가 이용자에게 실제로 확인을 구하는지 통제하거나 보증할 수 없습니다.

루틴의 원격 실행, 수행 기록의 생성·변경, 계정 정보·이메일 주소·결제 정보의 조회 또는 변경은 수행할 수 없습니다.

조회 권한과 변경 권한을 구분하여 선택하거나 데이터 항목별로 제공 범위를 선택하는 기능은 현재 제공되지 않으며, 연동에 동의하는 경우 위 권한이 함께 허용됩니다.

7. 동의의 철회

이용자는 언제든지 연동을 중단할 수 있으며, 구체적 방법은 제6조에 따릅니다.

제4조의3 (외부 AI 도구 연동에 따른 개인정보 국외 이전)

1. 이전 경위 및 항목

회사의 MCP 서버는 대한민국(서울 리전) 내에 위치합니다. 다만 이용자가 연결하는 AI 서비스 사업자는 대한민국 외에 소재하므로, 제4조의2에 따라 제공되는 개인정보는 국외로 이전됩니다. 이전되는 항목은 제4조의2 제3항과 같습니다.

2. 이전받는 자, 이전 국가, 이용 목적 및 보유·이용 기간

AI 도구이전받는 자이전 국가이용 목적보유·이용 기간개인정보 관련 연락처
ClaudeAnthropic PBC
(EEA·영국·스위스 거주자: Anthropic Ireland, Limited)		미국
(아일랜드)		이용자 요청 처리 및 응답 생성해당 사업자 정책 및 이용자 계정 설정에 따름privacy@anthropic.com
DPO: dpo@anthropic.com
국내 대리인: anthropicprivacy@bkl.co.kr
ChatGPTOpenAI OpCo, LLC
(EEA·영국·스위스 거주자: OpenAI Ireland Limited)		미국
(아일랜드)		이용자 요청 처리 및 응답 생성해당 사업자 정책 및 이용자 계정 설정에 따름privacy@openai.com
DPO: dpo@openai.com
정보주체 요청: dsar@openai.com
Gemini CLIGoogle LLC
(EEA·영국·스위스 거주자: Google Ireland Limited)		미국
(아일랜드)		이용자 요청 처리 및 응답 생성해당 사업자 정책 및 이용자 계정 설정에 따름googlekrsupport@google.com
국내 대리인: 구글코리아 유한회사
서울특별시 강남구 테헤란로 152, 22층
02-722-7778
data-access-requests@google.com
CursorAnysphere, Inc.미국이용자 요청 처리 및 응답 생성해당 사업자 정책 및 이용자 계정 설정에 따름hi@cursor.com

MCP는 공개 표준이므로 이용자는 위 표에 없는 다른 MCP 지원 도구를 연결할 수 있습니다. 이 경우 해당 도구를 제공하는 사업자가 이전받는 자가 됩니다.

연결 승인 화면에는 연결을 요청한 도구가 스스로 등록한 이름과, 승인 후 이용자를 돌려보낼 주소가 표시됩니다. 회사는 표시되는 이름이 실제 사업자와 일치하는지 검증하지 않습니다. 따라서 이용자는 표시된 이름만으로 도구를 신뢰하지 말고, 본인이 방금 연결을 시도한 도구인지와 표시된 주소가 그 도구의 주소인지를 직접 확인한 후 승인하시기 바랍니다.

회사는 이전 이후의 보유 기간을 통제하거나 보증할 수 없습니다.

3. 이전 시기 및 방법

연결 도구이전 경로
Claude(웹), ChatGPT(웹 커넥터)회사 서버 → AI 서비스 사업자 서버
Cursor, Gemini CLI, Claude 데스크톱 등 이용자 기기에서 실행되는 도구회사 서버 → 이용자 기기 → AI 서비스 사업자 서버

어느 경로이든 최종적으로 데이터는 AI 서비스 사업자의 서버에서 처리됩니다.

4. 재이전에 관한 사항

이용자가 연결한 클라이언트(예: Cursor, Gemini CLI, 그 밖의 MCP 클라이언트)는 회사로부터 수신한 개인정보를 자신이 사용하는 인공지능 모델 제공자에게 다시 전송합니다. 이 경우 최종 수신자와 처리 국가는 이용자가 해당 클라이언트에서 선택한 모델에 따라 달라지며, 회사는 이를 확인하거나 통제할 수 없습니다. 이용자는 연결 전에 해당 클라이언트의 개인정보 처리방침과 모델 설정을 확인하시기 바랍니다. 회사가 고지할 수 있는 범위는 이용자가 직접 연결한 1차 수신자에 한정됩니다.

5. 보호조치 및 고충처리

본 조의 이전은 이용자의 별도 동의에 근거하며, 회사와 이전받는 자 사이에 개인정보 처리에 관한 계약(DPA·표준계약조항 등)은 체결되어 있지 않습니다. 회사는 전송 구간에 TLS 암호화를 적용하고, 접근 토큰의 유효기간을 제한하며, 제공 항목을 최소화하는 조치를 취합니다.

이전과 관련한 고충은 hello@routinery.app 으로 접수할 수 있습니다. 이전받는 자에 대한 삭제·처리정지 요청이 필요한 경우 회사는 이용자에게 해당 사업자의 요청 창구를 안내하며, 이전받는 자의 조치 결과에 대하여는 보증하지 않습니다.

유럽경제지역·영국·스위스 거주 이용자에 대한 안내

본 조에 따른 이전은 GDPR 제49조 제1항 (a)호의 명시적 동의에 근거하며, 회사와 이전받는 자 사이에 GDPR 제46조에 따른 표준계약조항(SCC) 등 적절한 보호조치는 체결되어 있지 않습니다. 따라서 다음의 위험이 있습니다.

이용자는 위 위험을 인지한 상태에서 동의하며, 동의하지 않는 경우 MCP 연동 기능만 이용할 수 없고 그 밖의 서비스 이용에는 제한이 없습니다.

6. 이전을 거부하는 방법 및 절차, 거부의 효과

제4조의4 (민감정보의 처리)

1. 회사는 민감정보를 별도의 항목으로 수집하지 않습니다. 다만 이용자가 기분·컨디션 기록, 루틴 수행 후 소감, 습관별 메모, 루틴 이름 및 설명에 직접 입력한 내용에는 건강 상태, 복약·운동 습관, 정신적·정서적 상태에 관한 정보가 포함될 수 있습니다. 또한 루틴 스케줄과 수행 시각을 통해 기상·취침 시간 등 건강과 관련된 생활 패턴이 파악될 수 있습니다.

2. 위 정보가 이용자가 연결한 외부 AI 도구로 제공되는 경우, 회사는 제4조의2 및 제4조의3의 동의와 별도로 민감정보 제공에 대한 동의를 받습니다. 유럽경제지역·영국·스위스에 거주하는 이용자의 경우 해당 정보는 GDPR상 특별 범주의 개인정보에 해당할 수 있으며, 회사는 명시적 동의(explicit consent)를 받습니다.

3. 이용자는 본 동의를 거부할 수 있으며, 거부 시 MCP 연동 기능만 이용할 수 없고 그 밖의 서비스 이용에는 제한이 없습니다. 현재 위 항목만을 제외하고 MCP 연동을 이용하는 기능은 제공되지 않으므로, 본 동의를 거부하는 경우 MCP 연동 전체를 이용할 수 없습니다.

4. 이용약관에 따라 만 14세 미만 아동은 회원가입을 신청할 수 없으며 본 기능도 이용할 수 없습니다. 다만 회사는 이용자가 입력한 연령 정보에 의존하며 별도의 연령 검증 절차를 두고 있지 않습니다. 거주 국가의 법령이 정보사회서비스에 대한 동의 연령을 만 14세보다 높게 정하고 있는 경우, 이용자는 해당 연령에 도달한 경우에만 본 기능을 이용할 수 있습니다. 회사는 만 14세 미만 이용자의 가입 사실을 알게 된 경우 해당 개인정보를 지체 없이 파기하고 계정을 삭제합니다.

5. 외부 AI 도구를 연결하는 경우 자유 형식 텍스트 항목에 입력된 내용이 그대로 제공됩니다. 또한 루틴을 생성·수정·삭제하는 경우 변경 전후의 루틴 내용이 제2조의 감사 기록에 90일간 보관되며, 이때 습관별 메모는 해당 항목을 변경하지 않은 경우에도 항상 포함됩니다. 이용자는 민감한 내용을 입력하기 전에 이 점을 고려하시기 바랍니다.

제5조 (개인정보의 파기절차 및 방법)

회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 정보를 파기합니다.

  1. 파기 절차: 회사는 보유 기간의 경과, 이용자의 서비스 탈퇴, 처리 목적 달성 등 파기 사유가 발생한 시점에, 이용자 식별이 가능한 개인정보(예: 이메일, 닉네임 등)를 지체 없이 파기합니다. 서비스 개선을 위한 분석 목적에 한해 직접 식별이 어려운 형태의 데이터(가명처리 포함)는 통계적으로 활용될 수 있습니다. 다만, 기술적으로 특정 개인과의 연결이 가능한 경우에 한하여, 이메일 문의를 통해 삭제를 요청하실 수 있습니다.

  2. 파기 방법: 전자적 파일 형태의 정보는 복구 불가능한 기술적 방법으로 삭제하며, 출력물 형태의 정보는 분쇄하거나 소각 등의 방법으로 파기합니다.

제6조 (정보주체의 권리와 행사 방법)

정보주체는 언제든지 회사에 대해 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

단, 다른 법령에 따라 보존이 필요한 정보는 삭제가 제한될 수 있으며, 서비스 제공에 필수적인 개인정보 처리의 경우 계약 이행을 위해 일부 권리 행사는 제한될 수 있습니다.

외부 AI 도구 연동(MCP)에 관한 권리

이용자는 다음의 방법으로 연동을 중단할 수 있습니다.

방법효과
연결한 AI 도구에서 Routinery 연동을 해제해당 도구가 연동 해제를 회사 서버에 통지하는 경우, 발급된 토큰이 즉시 삭제됩니다.
hello@routinery.app 으로 연동 해제 요청회사가 요구를 접수하여 해당 계정에 발급된 토큰을 폐기합니다.
계정 삭제 또는 비활성화토큰의 유효 여부와 무관하게 모든 연동 요청이 즉시 거부됩니다.
별도 조치를 하지 않는 경우접근 토큰은 1시간, 갱신 토큰은 최대 30일 경과 후 만료되어 접근이 종료됩니다.

AI 도구가 연동 해제를 회사 서버에 통지하는지 여부는 각 도구의 구현에 따르며, 회사는 개별 도구의 통지 여부를 확인하거나 보증하지 않습니다. 통지가 이루어지지 않는 경우 발급된 토큰은 만료 시점까지 유효할 수 있으므로, 즉시 접근을 차단하려면 계정을 삭제하거나 비활성화하시기 바랍니다.

하나의 계정에 동시에 연결할 수 있는 AI 도구의 수에는 제한이 없으며, 현재 연결된 도구의 목록을 확인하거나 특정 도구의 연결만 개별적으로 해제하는 기능은 앱과 웹 모두에서 제공되지 않습니다.

이용자는 hello@routinery.app 으로 요청하시면, 회사가 보유한 연동 기록을 기준으로 현재 연결된 AI 도구 현황을 이메일로 회신받을 수 있습니다.

제7조 (개인정보의 안전성 확보 조치)

회사는 다음과 같은 기술적·관리적 조치를 통해 개인정보를 안전하게 보호합니다:

외부 AI 도구 연동(MCP) 관련 조치

제8조 (쿠키 및 추적 기술)

회사는 웹 페이지 이용 분석 및 광고 성과 측정을 위해 쿠키 및 유사한 추적 기술을 사용할 수 있습니다.

해당 기술은 서비스 제공에 필수적인 요소가 아니며, 일부 웹 페이지 또는 콘텐츠에 접근할 때에만 제한적으로 적용됩니다.

쿠키 및 추적 기술은 일부 웹 페이지(결제 페이지 포함)에서 광고 성과 측정 및 분석 목적으로 사용될 수 있습니다.

  1. 사용 목적

    • 웹 페이지 이용 패턴 분석
    • 사용자 경험 개선
    • 광고 성과 측정 및 최적화

  2. 제3자 도구

    • Meta Pixel (광고 성과 측정 및 리타겟팅)
    • 기타 분석 도구

  3. 적용 기준

    • EU/UK: 사전 동의 후 적용
    • 기타 지역: 법이 허용하는 범위 내 적용 및 거부 가능

  4. 설정 및 거부 방법 쿠키 및 추적 기술은 해당 웹 페이지 하단에서 제공되는 설정을 통해 관리할 수 있습니다.

제9조 (행태정보 수집 및 활용)

  1. 수집 항목: 루틴 실행/중단 여부, 앱 사용 시간, 클릭 이벤트, 앱 내 행동 흐름 등

  2. 수집 목적:

    • 서비스 기능 개선 및 사용자 경험 향상
    • 이용자의 서비스 여정 기반 메시지 자동화
    • 프로모션, 유료 기능 안내 등 마케팅 메시지는 관련 법령에 따라 이용자의 동의를 기반으로 발송됩니다. 앱 내 [프로필] → [계정 관리] → [마케팅 정보 활용 동의] 경로에서 현재 동의 상태를 확인하거나, 수신을 거부하실 수 있습니다.

  3. 수집 방법: 앱 이용 시 및 웹 결제 페이지 이용 시 자동 수집 (Firebase, Amplitude, AppsFlyer 등 분석 도구 활용)

  4. 수신 거부: 정보주체는 앱 설정 또는 이메일 하단의 수신 거부 기능을 통해 해당 정보의 활용 및 메시지 수신을 제어할 수 있습니다. ※ 광고 성과 측정 및 리타겟팅을 위한 웹 기반 추적 기술은 제8조(쿠키 및 추적 기술)에 따릅니다.

제10조 (추가적 이용·제공 기준)

회사는 법령이 허용하는 범위 내에서, 다음과 같은 경우에는 별도 동의 없이 개인정보를 부득이하게 추가로 이용하거나 제공할 수 있습니다:

제4조의2에 따른 외부 AI 도구로의 개인정보 제공은 본 조에 근거하지 않으며, 이용자의 별도 동의에 의하여만 이루어집니다.

제11조 (비식별 콘텐츠의 마케팅 활용)

회사는 이용자가 공유 기능을 통해 자발적으로 제출한 루틴 및 할 일 정보(이하 "기여물") 중, 개인을 식별할 수 없는 콘텐츠에 한하여, 서비스 홍보, 마케팅, 사용자 사례 소개 등의 목적으로 활용할 수 있습니다.

실명, 얼굴, 연락처 등 개인이 식별될 수 있는 정보가 포함된 콘텐츠는 광고나 외부 채널에서 활용하지 않으며, 반드시 사전에 명시적 동의를 받은 경우에 한해 사용됩니다. 고객은 언제든지 설정 메뉴 또는 별도 수단을 통해 해당 동의를 철회할 수 있습니다.

회사는 콘텐츠 활용 시 정보주체의 권리와 프라이버시를 최우선으로 고려하며, 불필요한 정보 공개가 발생하지 않도록 관리합니다.

제11조의2 (인공지능 모델 학습 관련 사항)

1. 회사는 이용자의 개인정보를 인공지능 모델의 학습에 사용하지 않으며, 이용자의 개인정보를 판매하지 않습니다. 제1조 제3호의 맞춤형 루틴 추천은 이용자가 입력한 정보에 기반한 단순 매칭 방식으로 제공되며 인공지능 모델을 이용하지 않습니다. 제4조의2에 따라 제공되는 개인정보는 이용자가 직접 연결한 AI 도구에만 전송되며, 회사는 이용자가 연결하지 않은 AI 서비스에 개인정보를 전송하지 않습니다.

2. 전송된 개인정보의 보관 및 모델 학습 사용 여부는 이용자가 연결한 AI 서비스 사업자의 정책과 이용자의 해당 서비스 계정 설정에 따라 결정되며, 회사가 통제하거나 보증할 수 없습니다. 각 서비스의 정책은 서로 다르고 변경될 수 있으며, 이용자는 각 서비스의 설정에서 학습 사용 여부를 직접 확인하고 변경할 수 있습니다.

AI 도구확인 위치
Claude설정 → 개인정보 보호 → 모델 개선 관련 설정
ChatGPT설정 → 데이터 제어 → 모델 개선 관련 설정
GeminiGoogle 계정 → Gemini 앱 활동 설정
Cursor설정 → 개인정보 보호 설정

제12조 (개인정보처리자 및 개인정보 보호책임자)

항목내용
개인정보처리자주식회사 루티너리
사업자등록번호204-86-59204
주소서울특별시 서초구 나루터로 70, 202호(잠원동, 영서빌딩) 06526
대표전화02-2088-7044
개인정보 보호책임자서인석
연락처hello@routinery.app

정보주체는 개인정보 보호 관련 문의, 민원 처리, 피해 구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 처리합니다.

※ 이메일을 통한 문의를 우선 권장드립니다.

제13조 (개인정보 열람청구 접수처)

항목내용
담당자박현주
연락처hello@routinery.app

제14조 (권익침해에 대한 구제방법)

정보주체는 아래 기관을 통해 개인정보 침해에 대한 상담 또는 분쟁 조정을 신청할 수 있습니다:

제15조 (개인정보 처리방침의 변경 및 고지 방법)

본 개인정보 처리방침은 법령, 정부 정책 또는 서비스 변경에 따라 수정될 수 있습니다.

이용자의 권리 또는 의무에 중대한 영향을 미치는 변경의 경우, 관련 법령에 따라 사전 고지합니다.

그 외 변경의 경우, 서비스 내 공지사항, 팝업 또는 기타 적절한 방법으로 안내할 수 있습니다.

본 방침의 최신 변경일은 상단에 표시됩니다.