개인정보 처리방침
Decis는 서비스 제공에 필요한 정보만 처리하며, 개인 데이터를 판매하지 않습니다.
처리하는 정보
계정 이메일과 로그인 정보, 연결한 건강·운동·영양·일정 기록, 작업 에이전트의 세션 정보와 선택한 방식에 따른 작업 기록 또는 요약, 서비스에 입력한 내용·첨부 이미지와 응답, 동기화에 필요한 기록 유형·출처 정보, 서비스 이용 기록, 구독·결제 상태를 처리합니다. 알림을 켜면 해당 기기의 알림 토큰과 앱 언어, 보낸 알림의 내용을 저장합니다. Apple Health의 정확한 운동 경로 위치는 해당 항목을 명시적으로 허용한 경우에만 가져옵니다. 카드 번호 등 결제수단 정보는 Paddle이 직접 처리하며 Decis는 저장하지 않습니다.
건강정보(민감정보)
수면·심박·활동·체성분·영양 같은 건강 기록은 개인정보 보호법상 민감정보입니다. 가입 직후, 또는 건강 기록을 처음 연결하거나 기록할 때 이용 목적, 수집 항목, 보유 기간, 동의를 거부할 권리를 알리고 다른 개인정보와 별도로 동의를 받습니다. 동의하지 않으면 건강 기록을 연결하거나 기록할 수 없습니다. 건강정보 동의는 언제든 철회할 수 있습니다. 웹의 설정 › 개인정보 › 건강정보 수집·이용 동의에서 [동의 철회]를 누르면 되며, 동의할 때보다 많은 절차를 요구하지 않습니다. 철회하면 건강정보의 수집과 이용을 멈추고, 수집한 건강 기록과 이를 바탕으로 만든 분석, 식사·영양 기록과 사진, 브리핑, 물어보기 대화, 건강 데이터 연결을 지체 없이 복구할 수 없도록 삭제합니다. 계정, 캘린더·작업 기록, 결제 기록은 유지되며 해당 기능은 계속 이용할 수 있습니다. 다시 동의하면 건강 기록을 다시 연결하거나 기록할 수 있습니다. Decis는 의료기관이 아니며 진료 기록을 처리하지 않고, 미국 HIPAA의 적용 대상 기관(covered entity)이 아닙니다.
Google 사용자 데이터
Google 계정으로 로그인하면 Google 계정의 이름, 이메일 주소, 프로필 사진을 받아 Decis 계정 생성과 인증에만 사용합니다. Google Calendar나 Google Health를 데이터 출처로 연결하면 Google 동의 화면에서 사용자가 승인한 읽기 전용 데이터 유형에만 접근하고, 이 방침에 설명한 기능을 제공하는 데에만 사용하며, 암호화해 저장합니다. Google 사용자 데이터를 판매하거나 광고에 사용하지 않으며, 이러한 기능 제공에 필요한 경우 외에는 이전하지 않습니다. Decis가 Google API에서 받은 정보의 사용은 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다. Google 계정 권한 페이지나 Decis 설정에서 언제든지 접근 권한을 철회할 수 있습니다.
Google Calendar 데이터 이용 방법
Google Calendar를 연결하면 Decis는 읽기 전용 권한으로 캘린더 목록과 Google Calendar API가 제공하는 일정 정보를 가져옵니다. 여기에는 캘린더 이름과 식별자, 일정 제목·설명·시작 및 종료 시각·장소·반복·상태·공개 범위, 주최자·참석자·화상 회의·첨부파일 메타데이터가 포함될 수 있습니다. 이 데이터는 일정을 표시하고 분석에 포함할 캘린더를 선택하게 하며, 일정 분류, 회의 및 일정 패턴과 연결된 건강·회복 기록의 비교, 사용자가 요청한 답변 생성에 사용합니다. 일정 데이터와 OAuth 자격 증명은 전송 및 저장 과정에서 암호화합니다. 이러한 기능 운영에 필요한 서비스 제공업체와 사용자가 Decis 기록을 읽도록 명시적으로 허용한 앱에 데이터를 제공합니다. Decis는 Google Calendar의 일정을 생성·수정·삭제하지 않으며, Google Workspace 데이터를 범용 AI 또는 머신러닝 모델의 학습이나 개선에 사용하지 않습니다.
AI 작업 에이전트 데이터
작업 에이전트를 연결하면 작업 시간, 에이전트 종류, 저장소·브랜치, 작업 내용과 결과를 동기화합니다. ‘Decis AI로 요약’을 선택하면 정제한 작업 기록을 Decis에 저장하고 Google Cloud Vertex AI에서 요약합니다. ‘이 에이전트가 요약’을 선택하면 기기에 설치된 에이전트가 정제 기록을 요약하며, 해당 제공업체가 사용자의 계정과 설정에 따라 처리할 수 있습니다. 이때 Decis에는 요약만 전달되고 Decis가 Vertex AI로 보내지 않습니다. 두 방식 모두 원본 세션 파일 전체, 원시 도구 출력, 인증 헤더와 식별된 비밀값은 업로드하지 않습니다.
사용자가 연결한 앱
ChatGPT나 Claude 같은 앱을 Decis에 연결하도록 허용하면, 해당 앱은 질문에 답하기 위해 계정 이메일과 요청한 건강·영양·일정·업무 기록을 읽을 수 있습니다. 연결을 허용할 때 받는 곳, 목적, 국외 이전, 보유 기간을 알리고 별도로 동의를 받습니다. 전달된 기록은 해당 제공업체의 정책과 사용자 설정에 따라 처리됩니다. Decis의 에이전트 화면에서 연결을 해제하면 이후 접근이 차단되지만, 제공업체가 이미 받은 기록은 삭제되지 않습니다. 해당 기록은 제공업체에서 관리해야 합니다.
이용 목적
첨부 이미지에 관한 질문에 답하고 개인 기록을 분석해 웰니스 분석 결과와 권고를 제공하고, AI 작업 세션을 Timeline에 정리하며, 연결된 데이터의 동기화 상태를 유지하고, 켜 둔 기기에 브리핑 알림을 보내고, 계정·구독·보안 문제를 처리하는 데 사용합니다.
외부 처리업체
인증·데이터베이스에는 Supabase, 호스팅에는 Vercel, 결제에는 Paddle을 사용합니다. 답변 생성, 식사 사진·설명의 영양 추정, 캘린더 일정 분류 및 선택한 작업 기록 요약에는 Google Cloud Vertex AI 같은 AI 인프라 제공업체를 사용할 수 있습니다. iOS 앱은 질문이나 식사를 처음 AI로 처리하기 전에 동의를 받고, 설정에서 끌 수 있습니다. 알림 전송에는 Apple Push Notification service를 사용합니다. 서비스 오류 해결과 품질 점검에는 PostHog(미국)를 사용합니다. 각 업체에는 해당 기능에 필요한 범위의 정보를 전달합니다.
개인정보의 국외 이전
Decis의 데이터베이스와 서버는 대한민국(서울)에 있습니다. 사용자가 연결을 허용한 앱은 앱이 요청할 때마다 계정 이메일과 요청한 건강·영양·일정·업무 기록을 네트워크로 받습니다. ChatGPT와 Codex는 OpenAI OpCo, L.L.C.(미국, privacy@openai.com), Claude와 Claude Code는 Anthropic PBC(미국, privacy@anthropic.com)가 받습니다. 연결할 때 동의 화면에서 받는 곳, 목적, 국외 이전, 보유 기간을 알리고 별도로 동의를 받으며, 보유 기간은 해당 제공업체의 정책을 따릅니다. Decis의 에이전트 화면에서 연결을 해제하면 이후 이전이 중단됩니다. 서비스 운영을 위해서는 서비스를 이용할 때마다 다음 업체에 정보를 네트워크로 보냅니다. 오류 해결과 품질 점검을 위한 이용 기록, 오류 정보, 내용을 가린 화면 기록, 본문을 뺀 AI 처리 기록은 PostHog Inc.(미국, privacy@posthog.com)에, 결제 정보는 Paddle.com Market Limited(영국, privacy@paddle.com)에, 알림 기기 토큰과 알림 내용은 Apple Inc.의 Apple Push Notification service(미국, apple.com/legal/privacy/contact)에, AI 기능에 필요한 질문·기록·사진은 Google Cloud Vertex AI(처리 지역이 국외일 수 있음, support.google.com/cloud/contact/dpo)에 보냅니다. 각 업체는 해당 기능을 위해서만 정보를 이용하며, 보관 기간은 ‘보관과 삭제’를 따릅니다. 이 전송은 서비스 제공에 필요하므로, 거부하려면 서비스 이용을 중단하고 계정을 삭제해야 합니다. 거부하면 Decis를 이용할 수 없습니다.
서비스 오류 해결
오류 해결을 위해 서비스 이용 기록과 관련 내용을 보관합니다.
연결된 출처 삭제
연결된 출처를 삭제하면 해당 출처의 동기화 데이터와 연결 인증정보를 Decis에서 삭제합니다. 작업 에이전트는 동기화를 중지하고 해당 세션과 요약을 삭제합니다. Apple Health, Google Calendar 등 연결 서비스와 로컬 에이전트에 있는 원본 기록은 변경하지 않습니다.
Decis 계정 영구 삭제
계정을 영구 삭제하면 Decis의 계정·서비스 데이터와 연결 인증정보를 삭제합니다. 결제 기록은 삭제된 계정과의 내부 연결을 해제하고 결제 이행과 법적 의무에 필요한 범위에서 보관합니다. 연결 서비스에 있는 원본 기록은 변경하지 않습니다.
보관과 삭제
대화에 첨부한 이미지는 대화 삭제 시 함께 삭제하며, 보내지 않은 임시 첨부는 24시간 후 정리합니다. 계정과 연결을 유지하는 동안 정보를 보관하며, 기록별 보관 범위는 이용약관을 따릅니다. 계정 삭제 완료를 확인하기 위한 계정 식별자 없는 기록은 30일간, 진행 중인 삭제 요청에 필요하지 않은 Apple 권한 철회 자격 증명은 7일간 보관합니다. 알림 토큰은 로그아웃하거나 더 이상 알림을 받을 수 없는 토큰으로 확인되면 삭제합니다. 결제 기록은 결제 이행·분쟁 대응·법적 의무에 필요한 기간 동안 보관합니다. 오류 해결과 품질 점검에 사용하는 화면 기록은 내용을 가린 상태로 PostHog에서 30일간 보관하며, 이용 기록, 오류 정보, AI 처리 기록은 PostHog의 이벤트 보관 정책을 따릅니다. 이 기록은 계정이나 출처를 삭제해도 즉시 삭제되지 않으며 해당 보관 기간에 따라 삭제됩니다.
사용자의 선택
설정에서 연결을 중지하거나 동기화한 데이터를 삭제하고, 건강정보 동의를 철회하고, 작업 에이전트의 요약 방식과 표시 언어·타임존을 변경할 수 있습니다. 알림은 기기의 설정 앱에서 언제든 끌 수 있습니다. 기록 사본을 요청하거나 계정을 영구 삭제할 수도 있습니다. 출처 삭제와 계정 삭제의 범위는 위 안내를 따릅니다. Google Health·WHOOP·Google Calendar는 연결을 해제해도 이미 가져온 기록이 유지되며, 데이터 삭제는 별도로 요청할 수 있습니다.
만 18세 미만 이용 제한
Decis는 만 18세 이상만 이용할 수 있습니다. 만 18세 미만의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
보안
전송 구간과 저장 데이터의 암호화, 서버 전용 자격 증명, 데이터베이스 접근 통제와 최소 권한 원칙을 적용합니다. 외부 서비스 연결 자격 증명은 암호화해 보관합니다. 다만 어떤 시스템도 절대적인 보안을 보장할 수는 없습니다.
보안 사고 통지
사용자 정보에 대한 무단 접근이나 사용이 확인되면 관련 법령에 따라 영향을 받는 사용자에게 신속히 알리고, 필요한 경우 연결된 데이터 제공 서비스와 관계 기관에도 통지합니다.
운영자 및 문의
- 운영자
- Tab0 Inc.
- 개인정보·결제 문의
- support@decis.me