개인정보처리방침
시행일 2026년 9월 19일 · 버전 2.0
꿈틀컴퍼니(이하 "회사")는 「개인정보 보호법」 제30조에 따라 내가할께 서비스(이하 "서비스")를 이용하는 정보주체의 개인정보를 보호하고, 관련 고충을 신속하게 처리할 수 있도록 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 모바일 애플리케이션 "내가할께"에 적용됩니다.
제1조 개인정보의 처리 목적
- 회원 가입 및 관리: 소셜 로그인을 통한 본인 확인, 회원자격 유지, 부정이용 방지
- 서비스 제공: 이용자가 음성 또는 텍스트로 요청한 스마트폰 조작을 대행하기 위한 화면 분석 및 동작 수행
- 안전 조치: 비밀번호 입력란 등 민감 영역의 수집 배제, 고위험 동작(결제·계정 변경 등)의 대행 거부
- 서비스 개선: 오류 확인, 요청 성공·실패 통계, 자주 쓰는 앱 목록(화이트리스트) 유지
- 고객 상담 및 법령상 의무 이행
제2조 처리하는 개인정보의 항목
| 구분 | 항목 | 수집 시점 및 방식 |
|---|---|---|
| 계정 정보 | 표시 이름, 로그인 수단(Google 또는 Kakao) 식별자 | 회원 가입 시. 비밀번호는 회사가 저장하지 않으며 해당 소셜 로그인 사업자가 인증을 수행합니다. |
| 화면 접근성 정보 | 요청 당시 화면에 보이는 버튼·글자·위치 등 접근성 트리 구조 | 이용자가 요청한 때에만 일시적으로 처리합니다. 비밀번호로 표시된 입력란은 수집 단계에서 제외되며, 회사 서버에 원문을 저장하지 않습니다. |
| 음성 정보 | 마이크로 입력된 음성을 텍스트로 변환하는 데 필요한 음성 데이터 | 음성 요청 시에만 처리하며, 음성 파일 자체는 저장하지 않습니다. |
| 서비스 이용 기록 | 요청 문구, 처리 결과(성공·실패·확인 대기), 요청 범주, 접속 로그, 기기·앱 버전 | 요청 처리 및 품질 개선 목적 |
서비스는 Android 접근성 서비스를 이용합니다. 접근성 정보는 이용자가 부탁한 화면 조작을 수행하기 위한 목적으로만 사용되며, 광고·프로파일링·제3자 마케팅에 이용하지 않습니다.
제3조 개인정보의 처리 및 보유 기간
회사는 법령에 따른 보유 기간 또는 동의받은 기간 내에서 개인정보를 처리·보유합니다. 회원 탈퇴 시 계정 정보 및 연계된 이용 기록은 지체 없이 파기합니다. 화면 접근성 정보와 음성 데이터는 해당 요청의 처리가 끝나면 회사 서버에 남기지 않습니다.
| 보관 정보 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 시행령 제6조 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 시행령 제6조 | 3년 |
| 접속 로그 등 | 통신비밀보호법 시행령 제41조 | 3개월 |
제4조 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 동의 없이 제3자에게 제공하지 않습니다.
제5조 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Anthropic, PBC | 화면 구조와 요청 문구를 분석하여 수행할 동작을 판단 | 화면 접근성 정보, 요청 문구. 회사 서버에 저장하지 않고 요청 시 실시간 전송 |
| Supabase, Inc. (한국 리전) | 계정 관리, 인증 연동, 이용 기록 저장 | 계정 정보, 서비스 이용 기록 |
| Google LLC / 주식회사 카카오 | 소셜 로그인 인증 | 인증에 필요한 최소 프로필(표시 이름 등) |
제6조 개인정보의 국외 이전
| 이전받는 자 | 국가 | 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | 요청 당시 화면 접근성 정보, 요청 문구 | 조작 동작 판단 | 이용자가 요청한 때 API 암호화 전송 | 해당 요청 처리 후 수탁자 정책에 따른 단기 보관 후 삭제. 회사 서버에는 저장하지 않음 |
| Google LLC (소셜 로그인 이용 시) | 미국 등 | 인증 식별 정보, 표시 이름 | 로그인 인증 | 로그인 시점 전송 | 회원 탈퇴 또는 해당 사업자 정책에 따름 |
제7조 만 14세 미만 아동의 개인정보
서비스는 성인을 주된 이용자로 하며 만 14세 미만 아동을 대상으로 하지 않습니다.
제8조 정보주체의 권리·의무 및 행사 방법
정보주체는 회사에 대해 언제든지 「개인정보 보호법」 제35조부터 제37조에 따른 열람, 정정·삭제, 처리정지 요구 등 권리를 행사할 수 있습니다.
제9조 개인정보의 파기
회사는 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 개인정보를 파기합니다. 전자적 파일은 복원이 불가능한 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다.
제10조 개인정보의 안전성 확보조치
- 데이터베이스 행 단위 접근 제어(Row Level Security)로 본인 계정 데이터에만 접근하도록 제한
- 전송 구간 암호화
- 비밀번호 입력란의 접근성 수집 원천 배제
- 결제·계정 변경 동작의 자동 대행 금지
- 개인정보 취급 최소화 및 접근 권한 관리
제11조 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 이용자가 허용한 접근성 서비스 및 마이크 권한에 의존합니다. 권한은 기기 설정에서 철회할 수 있습니다.
제12조 개인정보 보호책임자
- 개인정보 보호책임자: 이기서 (대표)
- 이메일: dreamerly.app@gmail.com
- 주소: 경기도 안양시 만안구
제13조 권익침해 구제 방법
- 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번없이 1301
- 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번없이 182
제14조 개인정보처리방침의 변경
본 방침은 2026년 9월 19일부터 적용됩니다. 종전 내가할께 방침(2026년 9월 13일 시행)을 본 버전으로 대체합니다.