개인정보 처리방침

짧은 요약

팔지 않아요: 내 정보를 팔거나 광고에 쓰지 않아요. AI 학습에도 쓰지 않아요(켜는 설정 자체가 없어요).
비밀번호·카드는 서버에 없어요: 금고의 비밀번호·카드·주소·계좌번호·신분 정보는 이 폰의 키체인에만 있어요. 서버에는 암호화된 사본조차 두지 않아요. 쓸 때만 Face ID 뒤 그 입력란에 바로 들어가고, AI는 값을 보지 못해요.
AI에도 번호는 가려서 보내요: 대화나 웹 화면 글에 섞인 주민등록번호·카드번호·계좌번호·전화번호·주소·메일 주소·여권번호는 AI 회사로 보내기 전에 「[전화1]」 같은 표시로 가리고, 답이 돌아오면 이 안에서 원래 값으로 되돌려요.
필요 없어지면 바로 지워요: 웹 작업 화면 캡처는 작업이 끝나는 순간, 작업 세부 기록은 30일, 통화 기록은 90일 뒤 지워요. 대화는 최근 60개만 남겨요. 첨부한 사진·파일 원본과 통화 음성은 처음부터 저장하지 않아요.
언제든 전부 지울 수 있어요: 계정을 삭제하면 서버의 모든 갈비스 기록과 이 폰의 금고까지 함께 지우고, 연결한 Gmail은 구글에 권한 회수를 요청해요.

1. 수집하는 정보

계정: Apple·Google·카카오·네이버 로그인에서 받는 계정 식별자와(공유를 허락한 경우) 이름·이메일. 갈비스 ID, 생일(만 16세 확인용), 전화번호(선택).
대화와 기억: 내가 보낸 말과 갈비스의 답(최근 60개), 대화에서 갈비스가 적어 둔 기억(내가 언제든 보고 지울 수 있어요).
첨부: 대화에 붙인 사진·PDF·글 파일은 내용을 읽어 글로 옮긴 결과만 대화에 남기고, 원본은 저장하지 않아요.
맡긴 일: 작업 종류·제목·진행 단계·결과 요약·영수증. 웹 작업 중의 화면 캡처와 페이지 기록은 작업이 끝나면 지워요.
전화: 갈비스가 대신 건 전화의 상대 번호와 받아 적은 대화 글. 음성은 녹음하지 않아요.
연결한 앱: Gmail을 연결하면 구글이 준 갱신 토큰을 암호화(AES-256-GCM)해 저장하고, 메일을 읽거나 초안을 만들 때만 써요.
위치(선택): ‘근처 맛집’처럼 위치가 필요한 순간의 위치만 써요. 위치 알림을 직접 만든 경우 그 장소 좌표만 알림을 지울 때까지 보관해요.
자동 수집: 앱 버전·기기 종류·푸시 알림 토큰, 기능 이용 기록(화면 열기·버튼 누름 등, 180일), 오류 기록. 광고 식별자는 수집하지 않아요.

2. 이용 목적

서비스 제공: 대화, 기억, 맡긴 일(전화·웹·메일·일정) 수행, 먼저 챙겨 드리기.
안전: 되돌리기 어려운 일(결제·전송·예약·해지) 전 확인, 부정 이용 방지, 신고 처리.
개선: 오류 진단과 기능 이용 현황 파악. 대화 내용을 AI 학습에 쓰지 않아요.

3. 다른 사람에게 말하는 범위

친구의 갈비스가 나에 대해 물으면, 정보 공개 범위 설정에서 정한 만큼만 답해요. 건강·돈·사생활·정확한 위치·계정 보안 이야기는 기본으로 말하지 않아요. 친구의 갈비스와 나눈 대화는 전부 앱에서 읽을 수 있어요.

4. 처리 위탁과 국외 이전

아래 업체는 갈비스가 일을 하는 데 필요한 만큼만 받아 처리해요. 국외 업체로의 전송은 그 기능을 쓸 때마다 암호화된 연결로 이뤄져요. 이전을 원하지 않으면 해당 기능을 쓰지 않거나 계정을 삭제할 수 있어요.

받는 곳	국가	하는 일	받는 정보
Supabase(AWS)	일본(도쿄)	서버·데이터베이스	서비스가 처리하는 모든 정보
DeepSeek	중국	갈비스의 답 만들기	대화·관련 기억·작업 중 읽은 글(번호류는 가린 뒤)
OpenAI	미국	실시간 음성 통화·목소리 만들기	통화 중 음성과 말할 글
ElevenLabs	미국	갈비스의 말을 목소리로 바꾸기	갈비스가 말할 글
Google(Gemini)	미국	첨부한 사진·파일 읽기	첨부 원본(읽은 뒤 저장 안 함)
Google(Gmail)	미국	연결한 메일 읽기·초안	메일 요청
Browserbase	미국	갈비스가 웹사이트에서 일할 때 쓰는 클라우드 브라우저	작업에 필요한 입력값·방문 페이지
Twilio	미국	갈비스가 거는 전화 회선	상대 번호·통화 음성
Expo·Apple	미국	푸시 알림	푸시 토큰·알림 문구
Cloudflare	미국	이미지 만들기	이미지 지시문
Google(Places)	미국	장소 검색	검색어·지역(좌표)
노르웨이 기상청(MET Norway)	노르웨이	날씨 예보 조회	도시 좌표(내 위치가 아닌 도시 대표 지점)
Go Travel Un Limited(Travelpayouts)	홍콩	항공권 가격 조회	출발·도착 공항과 날짜
네이버·공공데이터포털·기상청 등	대한민국	검색·날씨·미세먼지·장소 조회	검색어·지역(좌표)

5. 안전성 확보 조치

금고: 비밀번호·카드·주소·계좌번호·주민등록번호는 iPhone 키체인(이 기기에서만, 잠금 해제 상태에서만 열림)에 저장해요. 서버·로그·AI 어디에도 가지 않고, 쓸 때마다 Face ID를 거쳐요.
AI 전송 전 가리기: 주민등록번호·카드번호(검증식 통과한 것)·계좌번호·전화번호·주소(번지·동·호까지)·메일·여권번호를 AI 회사로 보내기 전에 가려요. 이름은 아직 가리지 못해요.
접근 통제: 데이터베이스의 모든 갈비스 표는 행 단위 보안(RLS)으로 본인 것만 읽혀요. 서버 내부 호출은 별도 비밀 키로 확인해요.
암호화: 모든 전송은 TLS로 암호화해요. 대화·대화 요약·기억은 사람마다 다른 키(AES-256-GCM)로 암호화해 저장해서 데이터베이스나 백업에서는 읽을 수 없어요. 연결 토큰도 별도 키로 한 번 더 암호화해요. 키는 데이터베이스 밖에 따로 보관해요.
보안 기록: 금고 값 사용·승인·앱 연결은 기록으로 남고, 설정 › 보안 기록에서 1년 동안 볼 수 있어요. 기록은 서로 서명으로 이어져 있어서 누가 고치거나 지우면 그 화면에 변경 흔적이 표시돼요.
직원 열람: 운영 담당자도 데이터베이스에서 대화·기억을 바로 읽을 수 없어요. 문제 해결·안전 대응·법적 의무로 꼭 필요할 때만 서버를 통해 풀어 볼 수 있어요. 갈비스가 일을 하려면 서버가 내용을 풀어 써야 해서 종단 간 암호화는 아니에요. 금고 값은 서버에 없어서 누구도 볼 수 없어요.
사고 대응: 보안 사고로 내 정보가 영향을 받으면 법령에 따라 지체 없이 알리고 관계 기관에 신고해요.

6. 보관 기간과 파기

아래 기간이 지나면 매일 자동으로 지우고, 복구할 수 없게 삭제해요.

정보	보관 기간
웹 작업 화면 캡처·페이지 기록	작업이 끝나는 즉시
첨부 원본, 통화 음성	저장하지 않음
대화	최근 60개(그 이전은 자동으로 밀려 지워짐)
작업 세부 단계	작업이 끝나고 30일
전화 받아 적은 글	90일
기능 이용 기록	180일
작업 요약·영수증, 보안 기록, 문제 신고	1년
기억, 설정, 연결 토큰	계정이 있는 동안(언제든 직접 삭제 가능)
금고 값	이 폰에만, 내가 지울 때까지

7. 계정 삭제

설정 › 내 계정 › 계정 삭제하기를 누르면 바로 지워요: 대화·기억·맡긴 일·통화 기록·보안 기록·푸시 토큰·이용 기록·친구 관계와 친구와 나눈 대화·설정, 연결한 Gmail(구글에 권한 회수 요청), 그리고 이 폰의 금고 값과 앱 데이터. 법령상 보관해야 하는 결제 기록만 그 기간 동안 따로 보관해요.

8. 내 권리

앱에서 바로: 기억 보기·고치기·지우기(내 갈비스 › 기억), 정보 공개 범위(설정), 연결 끊기(연결된 앱 및 서비스), 금고 추가·삭제, 보안 기록 보기, 계정 삭제.
요청하기: 내 정보 사본 열람, 정정·삭제·처리 정지, 동의 철회는 설정 › 문제 신고로 요청하면 본인 확인 뒤 10일 안에 처리하거나 못 하는 이유를 알려 드려요.

9. 아동

갈비스는 만 16세부터 쓸 수 있고, 가입할 때 생일을 확인해요. 만 19세 미만은 법정대리인 동의를 받아요. 만 14세 미만의 정보는 수집하지 않아요.

10. 개인정보 보호책임자

책임자: 이상민 (대표)
연락처: contact@galla.im · 앱의 설정 › 문제 신고
침해 신고·상담: 개인정보침해신고센터 118(privacy.kisa.or.kr), 개인정보분쟁조정위원회 1833-6972(kopico.go.kr), 대검찰청 1301, 경찰청 182

11. 변경

처리방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 앱 안에서 알려 드려요.