01적용 범위와 현재 상태
이 처리방침은 Ourlog 모바일 앱, 앱의 공유 저장 기능, 개인정보 처리방침·이용약관·계정 삭제 안내 웹페이지에 적용됩니다.
현재 Ourlog는 내부 테스트 및 사전 배포 단계입니다. 공개 출시 전 운영 주체의 법적 명칭, Supabase 프로젝트의 실제 저장 리전, OpenAI 계정의 데이터 보관 설정을 확정한 뒤 이 문서를 다시 고지합니다.
02처리 목적과 근거
Ourlog는 회원가입과 로그인, 사용자별 데이터 구분, 관계별 기억 저장·조회·수정·완료·보관, 공유한 링크의 설명 보강, 저장한 기억 안에서의 추천, 오류 대응과 보안, AI 사용량과 비용 확인을 위해 필요한 정보를 처리합니다.
회원가입과 사용자가 요청한 기능을 제공하는 데 필요한 정보는 서비스 이용계약의 체결·이행에 필요한 범위에서 처리합니다. 별도 동의가 필요한 새로운 목적이 생기면 해당 정보를 처리하기 전에 목적과 항목을 알리고 동의를 받습니다.
03처리하는 정보
계정 정보: 이메일 주소, Supabase가 발급한 사용자 ID, 인증 세션을 처리합니다. 비밀번호의 원문은 Ourlog 앱 데이터베이스에 저장하지 않고 Supabase Auth가 인증에 사용합니다.
사용자 콘텐츠: 사용자가 만든 관계 라벨과 이모지, 직접 입력하거나 공유한 기억 제목·텍스트·URL, 원본 유형, 기억 상태와 생성·수정·완료·추천 시각을 처리합니다.
링크 메타데이터와 AI 결과: URL의 도메인, 공개 OG 제목·설명·이미지, AI가 정리한 설명·카테고리·지역·의도·장소·추천 상황·신뢰도, 추천 후보와 추천 이유를 처리할 수 있습니다.
운영 기록: 파싱·추천의 상태와 오류 코드, 사용 모델, 요청·응답 식별자, 토큰 사용량, 추정 비용, 처리 시각을 계정과 연결해 기록할 수 있습니다. 광고 식별자, 정밀 위치 또는 다른 앱의 이용 기록을 광고·추적 목적으로 수집하지 않습니다.
04수집 방법과 기기 내 저장
이메일은 회원가입·로그인 과정에서, 관계와 기억 콘텐츠는 사용자가 앱에 직접 입력하거나 다른 앱의 공유 기능으로 Ourlog에 명시적으로 보낼 때 수집합니다. 링크 메타데이터와 AI 결과, 운영 기록은 사용자가 저장·추천 기능을 실행한 뒤 생성됩니다.
모바일 기기에는 로그인 유지를 위한 인증 세션을 저장합니다. 관계, 기억, AI 결과의 원본 저장소는 Supabase이며, Ourlog는 전체 연락처나 전체 사진 라이브러리를 기기에 별도로 복제하지 않습니다.
05보유 및 삭제 기준
계정 정보, 관계, 기억, AI 결과와 계정에 연결된 운영 기록은 원칙적으로 회원 탈퇴가 완료될 때까지 보유합니다. 사용자는 개별 기억을 수정·완료·보관할 수 있고 계정 삭제로 계정에 연결된 Ourlog 데이터를 영구 삭제할 수 있습니다.
법령에 별도 보존 의무가 있거나 보안 사고 조사·분쟁 대응에 필요한 경우에는 해당 목적에 필요한 최소 정보만 법정 또는 필요한 기간 동안 분리해 보관한 뒤 삭제합니다. 외부 처리 서비스의 백업·보안 로그는 각 서비스의 계약 및 보관 정책에 따라 순차적으로 삭제될 수 있습니다.
06외부 처리 서비스와 국외 처리
Supabase Pte. Ltd.의 Auth, Postgres, Edge Functions를 계정 인증, 데이터 저장, 서버 기능 실행에 사용합니다. 이메일, 사용자 ID, 관계와 기억, AI 결과, 운영 기록이 암호화된 네트워크 통신으로 전송됩니다. 데이터의 주 저장 위치는 Ourlog가 선택한 Supabase 프로젝트 리전에 따릅니다.
OpenAI OpCo, LLC의 Responses API를 기억 정리와 추천 순위 조정에 사용합니다. 파싱할 때는 URL·공유 텍스트·도메인·OG 메타데이터를, 추천할 때는 선택한 관계 라벨과 최대 20개의 저장된 후보의 제목·설명·분류·지역·의도·생성 및 추천 이력을 전송할 수 있습니다.
OpenAI의 API 기본 정책상 입력과 출력은 고객이 명시적으로 동의하지 않는 한 모델 학습에 사용되지 않습니다. 현재 Ourlog API 요청은 store: false를 명시하지 않으며 계정 수준 보관 제외 설정은 공개 출시 전 확인 항목입니다. 보관 제외가 적용되지 않은 기본 정책에서는 Responses API 애플리케이션 상태는 기본 30일 동안, 오용 방지 로그는 최대 30일 동안 보관될 수 있습니다. 법적·안전상 필요하면 더 오래 보관될 수 있습니다.
정확한 국외 이전 국가, 이전 시점·방법, 외부 사업자의 보관기간과 연락처는 실제 Supabase 리전 및 OpenAI 프로젝트 설정·계약을 확인해 공개 출시 전 확정 고지합니다. 현재 내부 테스트에 참여하면 기능 실행 시 위 서비스로 정보가 전송될 수 있습니다.
07AI 기능의 작동 방식
AI 정리는 저장 완료 뒤 비동기로 실행되며 실패해도 사용자가 저장한 원문 기억은 유지됩니다. 전체 웹페이지 HTML은 OpenAI에 보내지 않고 사용자가 제공한 텍스트와 URL, 공개 링크 메타데이터 등 필요한 정보만 전송합니다.
추천 AI는 선택한 관계에 이미 저장된 진행 중 기억만 전달받아 최대 3개를 다시 정렬합니다. 웹에서 새로운 장소나 활동을 검색하거나 저장되지 않은 후보를 만들도록 설계하지 않았습니다.
AI가 만든 제목·설명·분류·추천 이유는 부정확할 수 있습니다. 사용자는 결과를 검토하고 기억을 수정하거나 삭제할 수 있으며, AI 결과만으로 법적 또는 그와 유사한 중대한 결정을 내리지 않습니다. 부적절한 결과는 문의 이메일로 알려주세요.
08사용자가 제공한 URL 조회
사용자가 URL을 저장하면 Supabase Edge Function이 그 URL의 원본 호스트에 서버 요청을 보내 공개 OG 제목·설명·이미지를 읽을 수 있습니다. 이때 원본 호스트에는 요청 대상 URL과 서버 요청에 통상 수반되는 네트워크 정보가 전달될 수 있습니다.
Ourlog는 사용자가 저장하지 않은 다른 URL이나 전체 브라우징 기록을 조회하지 않습니다. 원본 웹사이트의 콘텐츠와 개인정보 처리에는 해당 사이트의 정책이 적용됩니다.
09제3자 제공과 추적
Ourlog는 개인정보를 판매하지 않으며 맞춤형 광고, 광고 프로파일링 또는 앱 간 추적에 사용하지 않습니다. 이용자의 별도 요청이나 동의가 있거나 법령상 의무가 있는 경우를 제외하고 개인정보를 독립적인 제3자에게 제공하지 않습니다.
서비스 제공을 위해 지시에 따라 정보를 처리하는 Supabase와 OpenAI, 사용자가 저장한 URL의 공개 정보를 요청받는 원본 호스트에 관한 내용은 위 외부 처리 항목에서 설명합니다.
10이용자의 권리와 행사 방법
사용자는 앱에서 자신의 기억을 조회·수정·완료·보관할 수 있습니다. 관계 라벨을 포함한 개인정보의 열람, 정정·삭제, 처리정지 또는 동의 철회를 요청하려면 앱에서 제공하는 관련 기능을 이용하거나 문의 이메일로 연락할 수 있습니다.
Ourlog는 다른 사람의 정보가 변경되거나 삭제되지 않도록 요청자의 본인 확인을 요구할 수 있습니다. 법령상 요청을 제한하거나 거절할 사유가 있으면 그 사유와 이의 제기 방법을 안내합니다.
11계정과 데이터 삭제
앱에서 설정 → 계정 삭제로 이동해 비밀번호로 본인임을 다시 확인하고 최종 확인하면 계정을 영구 삭제할 수 있습니다.
삭제가 완료되면 로그인 계정과 프로필, 관계 라벨, 저장한 기억과 공유한 텍스트·링크 및 AI 정리 결과, 계정에 연결된 파싱·추천·AI 사용량 기록이 삭제되며 복구할 수 없습니다. 원본 링크가 있는 외부 서비스의 콘텐츠나 계정은 삭제되지 않습니다.
앱을 설치하지 않았거나 로그인할 수 없다면 https://ourlog-vy6.pages.dev/account-deletion/에서 hello.ourlog@outlook.kr 이메일 수동 요청 절차를 확인할 수 있습니다. 이메일 요청은 자동 삭제 기능이 아니며 필요한 본인 확인 후 처리합니다.
12수집하지 않는 정보와 입력 주의
Ourlog v1은 카카오톡 원문 대화 전체, 전체 연락처, 위치 기록, 전체 사진 라이브러리, Instagram 저장 목록 전체, 외부 장소 검색 결과, 결제·예약·캘린더 데이터를 수집하지 않습니다.
주민등록번호, 계정 비밀번호, 인증 코드, 금융정보, 건강정보, 생체정보처럼 서비스에 필요하지 않은 민감한 정보나 고유식별정보를 기억 제목·텍스트·관계 라벨에 입력하지 마세요. 다른 사람의 개인정보를 저장할 때는 필요한 권한이 있는지 확인하고 최소한만 입력해야 합니다.
Ourlog는 만 14세 미만 아동을 대상으로 설계되지 않았습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 적법한 동의 없이 수집된 사실을 알게 되면 확인 후 삭제 등 필요한 조치를 합니다.
13안전성 확보 조치
인증 세션과 데이터 전송에는 Supabase의 인증 및 암호화 통신을 사용합니다. 데이터베이스에는 Row Level Security를 적용하고, 서버 기능에서는 로그인 사용자와 데이터 소유권을 확인합니다.
Supabase service role key와 OpenAI API key는 모바일 앱에 넣지 않고 서버 측 비밀값으로 관리합니다. 접근 권한을 필요한 범위로 제한하고 오류 기록에는 원문 콘텐츠가 불필요하게 남지 않도록 설계합니다.
14변경과 문의
이 처리방침이 바뀌면 공개 페이지와 앱에서 변경일과 주요 내용을 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 적용 전에 알릴 수 있도록 필요한 절차를 따릅니다.
개인정보 관련 문의, 권리 행사, AI 결과 이의 제기는 hello.ourlog@outlook.kr로 보낼 수 있습니다.
공개 개인정보 처리방침: https://ourlog-vy6.pages.dev/privacy/
공개 계정 삭제 안내: https://ourlog-vy6.pages.dev/account-deletion/