개인정보처리방침

• 가입 및 계정 정보 — 이메일 주소, 비밀번호(암호화), 프로필 이름 (또는 소셜 로그인 연동 정보)

• 결제 정보 — 결제 기록, 구독 상태 (※ 실제 신용카드 번호 등 민감한 금융 정보는 제휴된 공식 결제대행사(PG)를 통해 안전하게 처리되며 당사 서버에 저장되지 않습니다.)

• 서비스 이용 기록 — 접속 로그, 기기 정보, IP 주소

1. 서비스 제공 및 관리 — 계정 식별, 기본 OS 및 프리즘(Prism) 기능 제공, 서비스 부정 이용 방지

2. 결제 및 정산 — 유료 구독 및 Multi-Model Credit 충전, 환불 처리

3. [중요] AI 모델 학습 미활용 보장 — 회사는 이용자의 데이터를 회사가 직접 개발·운영하는 독자적인 AI 모델의 학습, 파인튜닝 또는 개선 목적으로 절대 이용하지 않음을 보장합니다. 단, 외부 AI API 제공자(OpenAI, Google 등)의 데이터 처리 방식은 해당 사업자의 정책에 따르며, 회사는 이를 통제하거나 보증하지 않습니다.

1. 외부 AI 제공자 — AI 응답 생성, 번역, 의사결정 추론을 위해 외부 API로 데이터가 전송될 수 있습니다. 전송 시 개인 식별 정보를 최대한 마스킹 및 익명화합니다.

2. 결제대행사 — 구독 및 크레딧 결제 처리, 에스크로 서비스 제공을 위해 관련 정보가 위탁됩니다.

1. 서비스 운영 과정에서 데이터는 대한민국 또는 해외 클라우드 인프라(AWS, GCP 등)를 통해 처리 및 보관될 수 있습니다.

2. 이용자는 서비스 이용에 따라 자신의 데이터가 국외로 이전될 수 있음에 동의하며, 회사는 관련 법령(GDPR 등)에 따른 적절한 보호 조치를 취합니다.

1. 로그 데이터의 단기 보관 — 접속 로그, IP 주소 및 보안 통제 목적의 데이터는 최대 3개월(90일) 보관 후 영구 파기합니다.

2. 관계 법령에 의한 보존 — 전자상거래법 등 관계 법령에 따라 의무 보존이 필요한 결제 및 거래 기록은 법정 기간(예: 5년) 동안 분리 보관 후 파기합니다.

1. 데이터 접근 및 내보내기 — 이용자는 서비스 내 기능을 통해 자신의 기록을 조회하거나 외부로 추출할 수 있습니다.

2. 데이터 완전 삭제 — 계정 탈퇴 시, 회사는 복구 불가능한 방법으로 데이터를 영구 파기합니다.

1. 회사는 보안 유지 및 서비스 최적화를 위해 쿠키(Cookie) 또는 유사 기술을 사용할 수 있습니다.

2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

1. 본 서비스는 만 14세 미만의 아동을 대상으로 하지 않습니다.

2. 회사는 아동의 개인정보를 고의로 수집하지 않으며, 수집된 사실을 인지할 경우 즉시 파기합니다.

1. 연락처: privacy@mytobi.ai

2. 본 방침의 중대한 변경이 있을 경우, 개정 최소 7일 전에 사전 고지합니다.

• 메일 본문 및 메타데이터 — 발신자, 수신자, 제목, 본문(텍스트/HTML), 첨부파일, 수신/발송 시각

• Tmail 주소 — 이용자가 생성한 `@mytobi.ai` 주소

• 설정 정보 — 자동화 레벨, 이미지 정책, 서버 보관 기간, 서명

• 기기별 전달 정보 — 계정 식별자, 등록 기기 식별자와 기기의 최근 사용 시각, 메일 식별자, 그 메일을 기다리는 기기 목록, 기기별 수신 확인 시각

1. 로컬 우선 원칙 — 메일 데이터는 원칙적으로 이용자 본인의 기기에 저장되며, SQLCipher(AES-256) 암호화로 보호됩니다.

2. 서버 임시 중계 — 회사 서버(Supabase 중계 테이블)는 메일 전달용 임시 중계소로만 기능합니다. 메일이 도착할 때 최근 14일 안에 사용한 이용자의 기기를 전달 대상으로 정하고, 각 기기가 메일과 첨부파일을 저장하면 그 기기의 수신을 확인합니다. 대상 기기가 모두 받으면 서버 사본을 삭제합니다. 한 기기가 받은 뒤에는 다른 기기로 전달하기 위해 보관하되, 서버가 메일을 받은 때부터 이용자가 선택한 보관 기간이 지나는 때와 첫 기기가 받은 때부터 3일이 지나는 때 중 먼저 오는 때까지만 보관합니다. 메일이 도착할 때 대상 기기가 없었다면 첫 기기가 받는 즉시 삭제합니다.

3. 어느 기기도 받지 않은 메일 — 이용자가 앱을 장기간 실행하지 않는 등으로 어느 기기도 받지 않은 메일은 이용자가 선택한 보관 기간 동안만 임시 보관된 뒤, 정기 삭제 작업으로 영구 삭제되며 복구할 수 없습니다. 서버 사본의 삭제는 이미 기기에 저장된 메일을 삭제하지 않습니다.

4. 서버 보관 기간 선택 — 이용자는 Tmail 설정에서 다음 중 선택할 수 있습니다: 3일 / 7일 / 15일(기본값) / 30일

5. 첨부파일 — 첨부파일은 회사가 위탁 관리하는 클라우드 스토리지(Supabase Storage, asia-northeast1)에 암호화 저장되며, 해당 메일의 서버 사본과 함께 삭제됩니다. 삭제된 뒤에는 다운로드 링크가 남아 있어도 사용할 수 없습니다.

6. 기기의 메일 — 회사는 오래되었다는 이유로 기기에 저장된 메일과 첨부파일을 자동 삭제하지 않습니다. 기기의 메일은 이용자가 직접 삭제하거나 TOBI에게 삭제를 요청하기 전까지 보관됩니다.

• 레벨 0 (Off, 기본값) — TOBI는 메일에 일체 접근하지 않습니다.

• 레벨 1 (Read only) — TOBI가 메일 본문을 읽어 컨텍스트로 활용합니다(예: “어제 받은 회의 메일 알려줘”).

• 레벨 2 (Read & Classify) — TOBI가 메일을 카테고리별로 자동 분류합니다.

• 레벨 3 (Auto-reply) — TOBI가 답장 초안을 작성합니다. 이용자의 명시적 승인 없이 자동 발송되지 않습니다.

1. 외부 AI API 전송 — 자동화 레벨이 활성화된 경우, TOBI는 메일 본문을 외부 AI API(예: Google Gemini)에 전송할 수 있습니다. 전송 시 개인 식별 정보를 최대한 마스킹하며, 외부 AI 제공자의 데이터 처리 방식은 해당 사업자의 정책에 따릅니다.

2. AI 학습 미활용 보장 — 회사는 이용자의 메일 데이터를 회사가 직접 개발·운영하는 AI 모델의 학습, 파인튜닝 또는 개선 목적으로 절대 이용하지 않습니다.

3. 온디바이스 처리 우선 — 회사는 가능한 경우 온디바이스 AI 모델을 통한 처리를 우선합니다.

4. 요청에 따른 과거 메일 활용 — 기기에 보관된 과거 메일을 찾아 정리·분석하는 일(예: 매달 결제되는 구독 요금 정리)은 이용자가 요청한 범위에서만 수행합니다.

1. 포워딩 원본 — 이용자가 Gmail/Outlook/Naver 등 외부 메일 서비스에서 자동 포워딩을 설정한 경우, 원본 메일은 해당 외부 사업자의 서버에 그대로 보관되며 해당 사업자의 개인정보처리방침이 적용됩니다.

2. 외부 발송 — Tmail에서 외부 이메일 주소로 메일을 발송하는 경우, 발송 대행 서비스(Resend) 및 수신자의 메일 서버에 메일이 저장됩니다.

3. Tmail-to-Tmail 직접 전송 — 송수신자가 모두 `@mytobi.ai` 사용자인 경우, 외부 메일 서버를 경유하지 않으며 회사의 임시 중계 인프라만을 거칩니다.

1. 자동화 레벨 변경/비활성화 — 이용자는 언제든지 TOBI의 메일 처리를 중단할 수 있습니다.

2. 로컬 데이터 삭제 — 이용자는 앱 내에서 개별 메일 또는 전체 메일을 영구 삭제할 수 있습니다.

3. 서버 데이터 삭제 — 회원 탈퇴 시, 회사 서버의 임시 중계 데이터·첨부파일과 기기별 수신 확인 기록은 즉시 삭제됩니다.

4. Tmail 주소 비활성화 — 회원 탈퇴 시 `@mytobi.ai` 주소는 즉시 비활성화됩니다.

• 쇼핑 찾기 — 전달 항목: 찾는 상품의 이름·종류와 이용자가 말한 특징 / 받는 곳: 카페24 상품 검색 / 목적: 상품 검색 / 회사 서버 저장: 없음

• 숙소 찾기 — 전달 항목: 지역(장소), 체크인·체크아웃 날짜, 성인 인원, 국내·해외 구분 / 받는 곳: 마이리얼트립 / 목적: 숙소 검색 / 회사 서버 저장: 없음

• 항공권 찾기 — 전달 항목: 출발·도착 공항, 가는 날·오는 날, 성인 인원 / 받는 곳: 마이리얼트립 / 목적: 항공편 검색 / 회사 서버 저장: 없음

• 투어·티켓 찾기 — 전달 항목: 도시나 찾는 투어·티켓의 이름, 이용자가 말한 조건(가격대 등), 날짜별 가격을 확인할 때의 날짜 / 받는 곳: 마이리얼트립 / 목적: 투어·티켓 검색 / 회사 서버 저장: 없음

• 검색은 회사 서버가 대신 요청하며, 검색에 필요한 조건만 전달합니다. 이용자의 계정 식별자·이메일이나 대화 전체를 별도로 첨부하지 않습니다. 다만 이용자가 검색 조건에 직접 포함한 내용(예: 찾는 상품의 특징이나 장소)은 그대로 전달될 수 있습니다. 검색 결과는 이용자 기기의 대화 기록에 카드로 남고, 회사 서버에는 보관하지 않습니다.

• 회사는 마이리얼트립의 마케팅 파트너입니다. 시행일부터 토비가 연결하는 마이리얼트립 숙소·투어·티켓 페이지 주소에는 회사의 제휴 번호와 카드 종류 표시(예: 숙소·투어)가 붙습니다. 카드 종류 표시는 모든 이용자에게 같은 값이며, 계정 식별자·카드별 번호·대화 내용은 붙이지 않습니다. 항공권 페이지에는 아직 제휴 번호를 붙이지 않습니다.

• 마이리얼트립은 이 번호로, 링크를 누른 뒤 7일 안에 같은 기기·브라우저에서 이루어진 예약을 회사의 실적으로 집계합니다. 이 집계(쿠키 등)는 마이리얼트립이 수행하며 마이리얼트립의 개인정보처리방침이 적용됩니다.

• 그 예약이 완료되면 회사는 마이리얼트립으로부터 수수료를 받을 수 있습니다. 토비는 제휴 링크가 붙은 카드에 그 사실을 표시합니다.

• 카페24 쇼핑 찾기에는 제휴 링크를 쓰지 않습니다.

• 저장 항목 — 계정, 시각, 표시 또는 ‘보기’ 누름의 구분, 카드 종류(상품·숙소·항공·투어), 카드 안에서의 순서, 검색 제공처 이름, 판매처·상품의 공개 식별번호

• 저장하지 않는 항목 — 검색어, 대화 내용, 상품명, 가격, 링크

• 목적 — 서비스 개선과 판매처 연결 통계

• 보관 위치 — 회사 서버(Supabase). 다른 이용자는 열람할 수 없습니다.

• 보관 기간 — 제5조의 로그(90일)와 별도로 180일. 180일이 지난 기록은 매일 자동으로 삭제하며, 계정을 삭제하면 함께 삭제합니다.

• 적용일 — 2026년 10월 15일 0시(한국 시각)부터 저장합니다.

• Art. 1 — Collects minimum info: email, encrypted password, payment records, access logs. Does NOT collect conversations, memories (MIRROR/DIARY), or PRISM data.

• Art. 2 — Data used only for service provision and payment. Guarantees User data will never be used for AI model training.

• Art. 3 — Data may be transmitted to external AI APIs with maximum anonymization; payment info delegated to PG providers.

• Art. 4 — Data may be processed internationally via AWS/GCP with GDPR-compliant protections.

• Art. 5 — Log data retained 90 days max; legally required records retained per applicable law.

• Art. 6 — Users can access, export, and permanently delete their data.

• Art. 7 — Cookies used for security; Users can opt out via browser settings.

• Art. 8 — Service not intended for children under 14.

• Art. 9 — TLS/SSL encryption and security systems in place.

• Art. 10 — Privacy officer contact: privacy@mytobi.ai. 7 days' notice for policy changes.

• Art. 11 (Tmail) — Email data is stored locally on user device (SQLCipher AES-256). Server is a transient relay only: it keeps a copy until every device the user used in the last 14 days has collected it — but no longer than the earlier of the chosen retention period (from arrival) or 3 days after the first device collected it; if no device was waiting when it arrived, it goes as soon as the first device has it. Mail no device collects is kept for a user-selected period (3/7/15/30 days, default 15) and then permanently deleted with no recovery. Deleting the server copy never deletes mail already on a device, and mail on a device is never deleted automatically. AI processing of emails (read/classify/draft) requires explicit opt-in; default is OFF. AI-drafted replies are never auto-sent without user approval. External images and tracking pixels are blocked by default. Mail data is never used for AI model training.

• Art. 12 (Shopping and travel search) — To search, only the conditions the search needs are sent: product name, type and features to Cafe24’s product search; place, dates, adult count and domestic/overseas to Myrealtrip for stays; airports, dates and adult count to Myrealtrip for flights; city or tour/ticket name, conditions and dates to Myrealtrip for tours and tickets. No account identifier, email or whole conversation is attached; anything you put into the search conditions yourself may be passed on. Results are not kept on our servers. Orders, bookings and payments happen on the seller’s own page under its own policy. We are a Myrealtrip marketing partner: from 15 October 2026, 00:00 KST, Myrealtrip stay, tour and ticket links carry our affiliate number and a card-type tag that is the same for everyone (never an account, a per-card number or conversation; flight links carry none yet); Myrealtrip counts bookings made on the same device and browser within 7 days, and we may receive a commission; cards with such links say so. Cafe24 shopping has no affiliate links. Myrealtrip gives us booking number, product, amount, status, dates, city/country, card-type tag and commission — no name or contact — which we do not link to accounts or card records, look up from Myrealtrip when needed and do not store as a booking list; our own settlement records (tax invoices) are kept as the law requires. From the same date we keep, per account, which card items were shown and opened (card type, position, provider, public seller and item ids, time) — never search words, conversations, names, prices or links — for 180 days, deleted daily after that and with the account.