로토매틱 개인정보 처리방침

1. 개인정보처리방침의 의의

주식회사 파프롬지니어스(이하 ‘회사’라고 합니다)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 회사가 개인정보 처리방침을 개정하는 경우 홈페이지 또는 어플리케이션 내 공지사항을 통하여 개정사실을 공지합니다.

2. 개인정보 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 이외의 용도로는 이용하지 않습니다. 다음 목적 이외의 용도로 개인정보를 처리하거나, 이용 목적을 변경하는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다. 이용자는 회사의 개인정보 수집에 대해, 동의하지 않거나 개인정보를 기재하지 않음으로써 이를 거부할 수 있습니다. 다만, 이 경우 이용자에게 제공되는 서비스가 제한될 수 있습니다.

가. 회원 가입 및 관리

회원 가입 및 탈퇴 의사의 확인, 회원제 서비스 제공에 따른 본인확인, 연령 확인, 회원자격 유지 및 관리, 서비스 부정 이용 방지, 각종 고지 및 통지, 고충처리, 서비스 운영에 지장을 주는 행위의 방지 및 제재, 분쟁 조정을 위한 기록 보존, 공지사항 등의 전달 목적으로 회원의 정보를 처리합니다.

나. 재화 또는 서비스 제공

서비스 운영 및 제공, 계약서 발송, 서비스 이용기록 및 접속 빈도 등의 분석, 서비스 이용 통계 분석, 서비스 유지/관리 및 품질 향상(UI/UX포함), 신규 서비스 요소 발굴 및 개선, 본인 확인, 연령확인, 구매에 따른 요금결제 및 정산, 거래 내역의 확인 등을 목적으로 회원의 정보를 처리합니다.

다. 고충처리 등 민원 상담

회원에 대한 본인확인, 민원내용의 확인, 사실조사를 위한 연락/통지, 처리 결과 통보 등 이용자 보호의 목적으로 회원의 정보를 처리합니다.

라. 마케팅 및 광고(마케팅 정보 수신을 동의한 경우)

회원에 대한 이벤트 정보 및 참여기회 제공, 광고성 정보 제공 등 마케팅 및 프로모션 등의 목적으로 회원의 정보를 처리합니다. 다만, 제6조에서 정하는 Google 사용자 데이터는 본 목적으로 일절 이용하지 않습니다.

3. 처리하는 개인정보의 항목과 수집방법

회사는 서비스 제공을 위해 이용자로부터 개인정보를 수집하는 경우 반드시 사전에 이용자에게 수집, 이용 목적, 수집 항목, 보유 및 이용 기간 등에 대하여 안내하고 명시적인 동의를 구하고 있으며, 다음과 같은 방법을 통하여 개인정보를 수집합니다.

4. 서비스 이용 중 자동으로 수집되는 정보

PC웹, 모바일 웹/앱 이용 과정에서 단말기정보(OS, 화면사이즈, 디바이스 아이디, 폰기종, 단말기 모델명), IP주소, 쿠키, 방문일시, 부정이용기록, 서비스 이용 과정에서 자동 생성되는 로그 데이터, 서비스 이용 기록 등의 정보가 자동으로 생성되어 수집될 수 있습니다.

5. 개인정보 보유, 이용기간 및 파기

① 회사는 개인정보의 수집·이용 목적에 맞게, 계약 체결·이행에 필요하거나 법령에 따른 개인정보 보유·이용 기간 또는 회원으로부터 개인정보를 수집할 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

② 서비스 회원가입 및 관리, 서비스 제공, 회원 불만 사항 처리, 마케팅 및 광고에의 활용과 관련한 개인정보는 원칙적으로 서비스 이용 만료시(회원 탈퇴, 서비스 이용계약 해지 시) 또는 개인정보 수집·이용 목적 달성시까지 위 이용목적을 위하여 보유, 이용됩니다. 단, 회사는 이름, 전화번호, 생년월일, 이메일주소는 이벤트 혜택 등의 중복수령 방지 및 부정이용자 차단을 목적으로 회원 탈퇴시로부터 5년이 경과하는 날까지 보유, 이용됩니다

③본 조 제1, 2항에도 불구하고 다음의 사유에 해당하는 경우에는 해당 사유가 종료되거나 법령에서 정한 기간까지 관련 개인정보가 보유, 이용될 수 있습니다. 단, 관계 법령에 근거하여 개인정보를 보관해야 하는 경우에는 해당 개인정보를 물리적 또는 기술적 방법으로 다른 개인정보와 분리하여 저장·관리합니다.

가. 관계 법령 위반에 따른 수사·조사 등이 진행중인 경우에는 해당 수사·조사 종료시까지 나. 서비스 이용에 따른 채권·채무관계 잔존시에는 해당 채권, 채무관계 정산시까지 다. 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 표시·광고, 계약내용 및 이행 등 거래에 관한 기록 라. 표시·광고에 관한 기록: 6개월 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제1호) 마. 소비자 불만 또는 분쟁처리, 신용정보의 수집∙처리 및 이용 등에 관한 기록: 3년 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제4호) 바. 계약 또는 청약철회, 대금결제, 재화 등의 공급기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제2, 3호) 사. 전자금융거래법에 따른 전자금융 거래에 관한 기록: 5년 (「전자금융거래법」 제22조) 아. 통신비밀보호법에 따른 거래에 관한 기록 자. 가입자의 전기통신일시, 개시·종료시간, 상대방 가입자번호, 사용도수, 발신기지국 위치추적자료에 관한 기록: 1년 (「통신비밀보호법」 제15조의2제2항) 차. 컴퓨터 통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월 (「통신비밀보호법」 제15조의2제2항)

④ 제6조에서 정하는 Google 사용자 데이터의 보유 기간 및 파기 절차는 본 조의 규정에도 불구하고 제6조 ⑤항에서 정하는 바에 따릅니다. 특히 본 조 제2항 단서의 회원 탈퇴 후 5년 보유 규정은 Google 사용자 데이터에 적용되지 않으며, Google 사용자 데이터는 연동 해제 또는 회원 탈퇴 시 지체 없이 삭제됩니다.

6. Google 사용자 데이터의 처리 (Google 캘린더 연동)

회사는 이용자가 로토매틱 서비스 내에서 직접 Google 캘린더 연동을 선택하고 Google 계정 인증(OAuth) 화면에서 권한 부여에 동의한 경우에 한하여, Google API를 통해 Google 사용자 데이터에 접근합니다. Google 캘린더 연동은 선택 기능이며, 연동하지 않더라도 로토매틱의 다른 서비스 이용에는 제한이 없습니다.

회사의 Google API 사용 및 Google API로부터 취득한 정보의 이용·전송은 「Google API 서비스 이용자 데이터 정책(Google API Services User Data Policy)」의 제한적 사용 요건(Limited Use requirements)을 포함한 모든 요건을 준수합니다.(정책 전문: https://developers.google.com/terms/api-services-user-data-policy)

① 접근하는 Google 사용자 데이터의 범위 및 권한(Scope)

회사는 위 기능의 제공에 필요한 최소한의 권한만을 요청합니다. 이용자는 Google 계정 인증 화면에서 권한 부여 여부를 스스로 결정할 수 있으며, 권한을 부여하지 않을 경우 해당 기능만 제한됩니다.

② 이용 목적 (제한적 사용, Limited Use)

회사는 Google API를 통해 취득한 Google 사용자 데이터를, 로토매틱 서비스 내에서 이용자에게 직접 제공되는 캘린더 연동 기능을 제공하고 개선하기 위한 목적으로만 이용합니다.

회사는 Google 사용자 데이터를 다음 각 호의 목적으로 이용하지 않습니다.

가. 광고의 게재 및 판단 자료 (맞춤형 광고, 리타겟팅 광고, 관심기반 광고를 포함합니다), 마케팅 및 프로모션 나. 신용평가, 대출 심사 등 금융 목적의 판단 자료 다. 인공지능(AI) 또는 기계학습(ML) 모델의 개발·학습·개선 (범용 모델인지 여부를 불문합니다) 라. 제3자에 대한 판매, 대여, 중개, 양도 마. 그 밖에 본 항 본문에 기재된 목적과 관련이 없는 일체의 목적

③ 저장 및 보관 방식

가. 회사는 Google 캘린더의 일정 내용(제목, 일시, 장소, 설명, 참석자 등)을 회사의 데이터베이스에 별도로 저장하지 않습니다. 해당 정보는 이용자가 로토매틱 캘린더 화면을 열람하는 시점에 Google API를 통해 조회하여 화면에 표시하는 데에만 이용되며, 열람 종료 후 회사 서버에 잔존하지 않습니다.

나. 연동 유지 및 동기화 기능의 제공을 위하여 다음 정보만을 회사의 데이터베이스에 저장합니다.

• Google 인증 토큰(액세스 토큰 및 리프레시 토큰)
• 연동된 Google 계정의 이메일 주소
• Google 캘린더 식별자(Calendar ID) 및 이벤트 식별자(Event ID)
• 동기화 상태 정보(최종 동기화 시각 등)

다. Google 인증 토큰은 암호화하여 저장하며, 업무상 접근이 필요한 최소한의 인원에게만 접근 권한을 부여하고 접근 기록을 관리합니다.

④ 공유 및 전송

가. 회사는 Google 사용자 데이터를 제3자에게 제공, 판매, 대여하거나 공유하지 않습니다. 다만 이용자가 '일정 내보내기' 기능을 직접 선택한 경우, 로토매틱에 등록된 일정 정보가 이용자 본인의 Google 계정 내에 생성된 로토매틱 전용 캘린더로 전송됩니다. 이는 이용자 본인의 지시에 따른 이용자 자신의 계정으로의 전송이며, 제3자에 대한 제공이 아닙니다.

나. 회사는 Google 사용자 데이터를 제7조 ②항에 기재된 국외 LLM(대규모 언어모델) 처리 위탁의 대상에 포함하지 않습니다. Google 사용자 데이터는 Gemini API, Claude API, Pyannote를 포함한 어떠한 외부 인공지능 서비스에도 전송되지 않습니다.

다. 회사의 임직원은 Google 사용자 데이터를 열람하지 않습니다. 다만 다음 각 호의 경우에 한하여 예외적으로 접근할 수 있습니다.

• 이용자가 특정 데이터에 대하여 명시적으로 동의한 경우
• 보안상의 목적 또는 관계 법령의 준수를 위하여 필요한 경우
• 개인을 식별할 수 없도록 집계·익명화된 형태로 내부 운영에 이용하는 경우

⑤ 보관 기간 및 삭제

가. 연동 해제 시 — 이용자가 로토매틱에서 Google 캘린더 연동을 해제하는 경우, 회사는 (i) 로토매틱이 이용자의 Google 계정에 생성한 로토매틱 전용 캘린더를 삭제하고, (ii) Google에 대하여 접근 권한 철회(revoke)를 요청하며, (iii) 회사 데이터베이스에 저장된 인증 토큰, 연동 계정 이메일 주소, 캘린더 및 이벤트 식별자, 동기화 상태 정보를 삭제합니다.

나. 회원 탈퇴 시 — 탈퇴 시점에 활성화된 Google 연동이 있는 경우 위 가.목의 연동 해제 절차를 먼저 수행한 뒤 관련 데이터를 삭제합니다. 이미 연동이 해제된 상태로 데이터베이스에 남아 있는 관련 데이터가 있는 경우에도 함께 삭제합니다.

다. 위 삭제는 회원 탈퇴 후 일정 기간 개인정보를 보유하도록 정한 제5조 제2항 단서의 적용을 받지 않으며, 지체 없이 이루어집니다.

라. 이용자는 로토매틱 서비스 내 연동 해제 기능 외에도, Google 계정의 보안 설정(https://myaccount.google.com/permissions)에서 언제든지 직접 로토매틱의 접근 권한을 철회할 수 있습니다.

⑥ 문의

Google 사용자 데이터의 처리에 관한 문의는 제12조에 기재된 개인정보보호책임자에게 하실 수 있습니다.

7. 개인정보의 제공 및 위탁

회사는 이용자의 사전 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 이용자가 외부 제휴사의 서비스를 이용하기 위하여 개인정보 제공에 직접 동의를 한 경우, 그리고 관련 법령에 의거해 개인정보 제출 의무가 발생한 경우, 이용자의 생명이나 안전에 급박한 위험이 확인되어 이를 해소하기 위한 경우에 한하여 개인정보를 제공하고 있습니다.

① 개인정보 국내처리 위탁현황

회사는 필요한 업무 중 일부를 외부 업체에 위탁하고 있으며, 위탁받은 업체가 개인정보보호법에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리/감독하고 있습니다. 회사가 수탁업체에 위탁하는 업무와 관련된 서비스를 이용하지 않는 경우, 이용자의 개인정보가 수탁업체에 제공되지 않습니다.

② 개인정보 국외이전 처리 위탁

회사는 계약이행을 위해 필요한 경우 이용자의 개인정보를 국외로 처리 및 위탁할 수 있으며, 국외에 처리 위탁 보관하는 관련 근거와 개인정보는 아래와 같습니다.

※ Google 사용자 데이터에 관한 예외

제6조에 따라 Google API를 통해 취득한 Google 사용자 데이터(Google 캘린더의 목록 및 일정 정보 등)는 위 표의 LLM 처리 위탁(Pyannote, Gemini API, Claude API)의 대상에 포함되지 않습니다. 회사는 Google 사용자 데이터를 인공지능 또는 기계학습 모델의 개발·학습·개선을 위하여 이용하거나 이를 위해 제3자에게 전송하지 않습니다.

[국외 이전 거부방법, 절차와 거부효과]이용자는 회사의 개인정보보호책임자 및 담당부서를 통해 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 개인정보의 이전을 거부하실 경우 로토매틱 서비스 이용이 불가능합니다. 다만 Google 캘린더 연동에 따른 국외 이전은 이용자가 연동 기능을 선택하지 않거나 연동을 해제함으로써 개별적으로 거부할 수 있으며, 이 경우에도 로토매틱의 다른 서비스는 정상적으로 이용할 수 있습니다.

8. 개인정보의 제3자 제공

① 회사는 원활한 서비스 제공을 위해 다음의 경우 개인정보 보호법 제17조 제1항 제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다. 회원은 개인정보의 제3자 제공에 동의하지 않을 수 있고 동의를 철회할 수 있으나, 회사가 제공하는 서비스의 특성상 서비스의 이용이 제한될 수 있습니다.

② 회사는 법령의 규정에 의해 국가기관이 법령에 정해진 절차와 방법에 따라 그 제공을 요청하는 경우에는 제3자 제공할 수 있습니다. 이 경우 본 개인정보 처리방침에서 해당 내용을 명시하도록 하겠습니다.

9. 개인정보의 국외 이전

회사는 서비스 이용자로부터 수집한 개인정보를 제6조와 같이 국외에 이전하고 있으며, 개인정보 보호법 제28조의8 제2항에 따라 국외이전에 대해 다음과 같이 안내합니다.

10. 이용자 또는 그 법정대리인의 권리 및 그 행사방법

① 이용자 또는 그 법정대리인은 언제든지 아래의 사항에 관하여 개인정보 열람 및 정정을 요구할 수 있습니다. 가. 회사가 보유하고 있는 이용자의 개인정보 나. 회사가 이용자의 개인정보를 이용하거나 제3자에게 제공한 내역 다. 회사에게 개인정보 수집, 이용, 제공 등의 동의를 한 내역

②이용자는 회사가 운영하는 웹사이트에서 직접 자신의 정보를 열람, 정정할 수 있으며, 별도로 개인정보보호책임자에게 서면, 전화, 전자우편 등을 통하여 개인정보의 열람, 정정을 요청할 수 있습니다.

③이용자 또는 법정대리인은 언제든지 자신의 개인정보처리의 정지를 요구할 수 있습니다.

④이용자 또는 그 법정대리인은 언제든지 회원가입 시 개인정보의 수집, 이용, 제공 등에 대해 동의하신 의사표시를 철회(회원탈퇴)할 수 있습니다. 단, 회원탈퇴가 있더라도 관계법령에 따라 최소한의 정보가 보관될 수 있습니다.

⑤ 이용자는 Google 캘린더 연동에 대한 동의를 로토매틱 서비스 내 연동 해제 기능 또는 Google 계정 보안 설정을 통하여 언제든지 개별적으로 철회할 수 있으며, 그 효과는 제6조 ⑤항에서 정하는 바에 따릅니다.

11. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항

회사는 이용자의 정보를 수시로 저장하고 찾아내는 ‘쿠키(cookie)’를 사용합니다. 쿠키는 회사의 서버가 회사의 웹사이트를 이용하는 이용자의 컴퓨터에게 보내는 인터넷 이용에 관한 정보를 포함한 파일로서 이용자의 컴퓨터 하드디스크에 저장됩니다.

① 쿠키의 사용 목적

회원과 비회원의 접속 빈도나 방문 시간 등을 분석, 이용자의 취향과 관심분야를 파악 및 자취 추적, 각종 이벤트 참여 정도 및 방문 횟수 파악 등을 통한 타겟 마케팅 및 개인 맞춤 서비스 제공

회사는 제6조에서 정하는 Google 사용자 데이터를 쿠키와 결합하거나 타겟 마케팅, 맞춤형 광고 등 위 목적을 위하여 이용하지 않습니다.

② 쿠키 설정 거부 방법

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 이용자는 웹브라우저에서 옵션을 설정함으로서 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다. 단, 쿠키 설치를 거부하였을 경우 웹 이용에 불편함이 초래될 수 있으며, 로그인이 필요한 일부 서비스의 이용에 어려움이 있을 수 있습니다.

③ 설정방법

가. Internet Explorer의 경우: 웹 브라우저 상단의 도구 >인터넷 옵션 >개인정보 나. Chrome의 경우: 웹 브라우저 우측의 설정 메뉴 >화면 하단의 고급 설정 표시 >개인정보의 콘텐츠 설정 버튼 >쿠키

12. 개인정보보호책임자

회사는 회원의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

개인정보보호책임자: 김동현 직책: 대표이사 전화번호: 010-3599-0594

이용자는 회사의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자 혹은 담당부서로 신고할 수 있습니다.

13. 개인정보의 안전성 확보조치

회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변도 또는 훼손되지 않도록 안정성 확보를 위하여 다음과 같은 기술적, 관리적 대책을 강구하고 있습니다.

① 개인정보 암호화

이용자의 개인정보는 비밀번호에 의해 보호되며, 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 통해 보호하고 있습니다. 외부 서비스 연동을 위한 인증 토큰(Google 인증 토큰을 포함합니다)은 암호화하여 저장하며, 업무상 필요한 최소한의 인원에게만 접근 권한을 부여하고 그 접근 기록을 관리합니다.

② 해킹 등에 대비한 기술적 대책

회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 외부로부터의 개인정보에 대한 접근통제 기능을 실행하고 있으며, 백신 프로그램을 주기적으로 업데이트하여 개인정보가 침해되는 것을 방지하고 있습니다. 또한 개인정보 및 인증 토큰의 전송 구간에는 암호화 통신(TLS)을 적용하고 있습니다.

③ 개인 아이디와 비밀번호 관리

이용자가 사용하는 아이디와 비밀번호는 원칙적으로 이용자만이 사용하도록 되어있습니다. 회사는 이용자의 개인적인 부주의로 아이디, 비밀번호 등 개인정보가 유출되어 발생한 문제와 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다.

14. 개인정보처리방침 변경에 관한 사항

회사는 개인정보처리방침을 개정하는 경우 최소 7일 전에 홈페이지의 공지사항을 통하여 고지합니다. 다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 중대한 내용이 변경되는 경우에는 최소 30일 전에 공지하고, 별도 공지가 없는 한 30일이 경과된 후에 시행됩니다. 또한, 회사는 관계법령에 따라 필요한 경우 회원의 별도 동의를 받을 수 있습니다.

15. 개인정보에 관한 민원서비스

이용자는 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의할 수 있습니다.

• 개인정보 침해 신고 센터: (국번없이)118 (privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 대검찰정 사이버수사과: (국번없이)1301, cid@spo.go.kr(www.spo.go.kr)
• 경찰청 사이버범죄 신고시스템: (국번없이) 182 (https://ecrm.cyber.go.kr)

본 개인정보처리방침에서 규정되지 않은 사항은 관계법령의 범위 내에서 회사 이용약관을 우선적으로 적용합니다.

공고일자: 2026. 9. 28. 시행일자: 2026. 10. 7.