allob
개인정보 처리방침
버전 3 · 시행일: 2026-11-05
한눈에 보기
- 무엇을: 계정 정보(이메일), 로그인·접속 기록, 사업자 정보, 외부 서비스 연결 정보와 거기서 가져온 사업 데이터, 제품과 장부 기록, 보관함에 맡긴 암호화된 자료, 작업 기록, 알림 받는 기기와 알림 기록, 물어보기 대화와 붙인 사진, 문제 알리기로 보낸 글과 화면 정보, 폰 앱에서 보낸 의견, 폰 앱 오류 기록, 초대 기록, 문의 메일.
- 눈여겨볼 점: allob 은 이용자 제품의 이용 이벤트·결제 알림·스토어 리뷰·앱 피드백과 연결한 SNS 의 댓글도 받아 저장합니다. 이 정보는 이용자의 지시에 따라 대신 처리하며, 그 사람들에 대한 고지는 제품을 운영하는 이용자의 처리방침이 맡습니다.
- 왜: 로그인, 서비스 제공, 외부 서비스에서 이용자가 시킨 작업, 물어보기 답, 초대, 알림, 보안, 알린 문제와 폰 앱 오류 고치기, 문의와 의견에 답하기.
- 누구에게·어디로: 서버와 저장 Cloudflare, Inc.(미국), 접속 중계 Oracle Corporation(일본), 폰 앱 알림 전달 650 Industries, Inc.·Apple Inc.·Google LLC(미국), 물어보기 답 만들기 Anthropic, PBC·OpenAI, L.L.C.·OpenRouter, Inc.(미국), 문의 메일 NAVER Corp.(대한민국). 제3자에게 제공하지 않습니다.
- Google·Meta: 연결한 Google·Meta 계정에서 받은 정보는 이용자에게 보여 주고 이용자가 시킨 일을 하는 데만 씁니다.
- 얼마나: 대부분 계정을 삭제할 때까지. 이용 이벤트는 받은 뒤 3개월, 물어보기 대화는 마지막 질문 뒤 90일, 알림 기록은 30일, 앱 피드백과 폰 앱에서 보낸 의견은 2년, 문제 알리기는 받은 뒤 1년, 폰 앱 오류 기록은 받은 뒤 90일, SNS 댓글은 답하거나 가져온 뒤 30일, 접속 기록은 7일 안에 지웁니다.
- 권리: 열람·정정·삭제·처리 정지를 요청할 수 있고, 계정 설정에서 계정을 직접 삭제할 수 있습니다.
개인정보처리자와 보호책임자
allob(https://allob.app)의 개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽)는 윈터로그 스튜디오(이하 '운영자')이고, 개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 대표 강현구입니다. 이 방침에 관한 요청·문의·불만은 아래 연락처로 받습니다.
- 주소: 경기도 성남시 중원구 광명로347번길 5-12
- 전화: +82 10 9688 1157
- 이메일: support@allob.app
- 사업자등록번호: 577-24-02412
쓰는 목적과 근거
개인정보는 동의가 아니라 아래 근거로 처리합니다.
| 목적 | 쓰는 정보 | 근거 |
|---|---|---|
| 가입·로그인과 로그인 유지(CLI·에이전트 기기 로그인과 폰 앱 로그인 포함) | 계정 정보, 로그인 기록 | 계약 이행(개인정보 보호법 제15조 제1항 제4호) |
| 제품·보드·장부·법 문서 만들기, 지표 이상 알림, 검색 노출 점검 같은 서비스 제공 | 계정 정보, 사업자 정보, 가져온 사업 데이터, 제품과 기록 | 계약 이행 |
| 외부 서비스 연결과 이용자가 시킨 작업(데이터 가져오기, 광고 변경, 글 올리기, 이미지·영상 만들기) | 연결 정보, 가져온 사업 데이터, 이미지·영상 만들기 요청 | 계약 이행 |
| 보관함 | 보관함 자료 | 계약 이행 |
| 물어보기(질문에 답하고 숫자 카드와 SNS 글 제안을 만들기) | 물어보기 대화, 붙인 사진, 가져온 사업 데이터, 제품과 기록 | 계약 이행 |
| 로그인 코드·알림 메일과 웹·폰 앱 알림 | 계정 정보, 알림 받는 기기 정보, 알림 기록과 설정 | 계약 이행 |
| 손님 제품 이용자의 정보 처리(이벤트·결제 알림 받기와 집계, 스토어 리뷰·앱 피드백 받기, 이용자가 켠 광고·분석 도구로 결제 이벤트 넘기기, SNS 댓글 보여 주기) | 손님 제품 이용자의 정보, SNS 댓글 | 이용자의 처리 위탁(개인정보 보호법 제26조) — 운영자는 수탁자(처리를 맡아 대신 해 주는 곳) |
| 보안(작업 기록, 요청 수 제한, 접속 기록, 폰 앱에서 승인할 때 본인 확인) | 작업 기록, 접속 기록, 로그인 기록 | 정당한 이익: 계정과 서비스를 무단 접근·남용에서 지키는 것(개인정보 보호법 제15조 제1항 제6호) |
| 초대(베타 기간에 새 이용자를 초대로 받기, 초대받은 사람에게 누가 초대했는지 보여 주기) | 초대 기록(초대한 사람·초대를 쓴 사람의 이메일, 만든 계정, 시각) | 계약 이행 |
| 받는 사람 이메일을 적은 초대를 그 사람만 쓰게 하기 | 초대받는 사람의 이메일 | 정당한 이익: 초대한 사람이 적은 이메일로 로그인한 사람만 초대 링크를 쓰게 하는 것 |
| 문제 알리기를 받아 원인을 찾고 고치기 | 문제 알리기 | 계약 이행 |
| 폰 앱에서 난 오류를 찾아 고치기 | 폰 앱 오류 기록 | 정당한 이익: 앱이 꺼지거나 화면이 열리지 않는 문제를 찾아 고치는 것(개인정보 보호법 제15조 제1항 제6호) |
| 문의와 폰 앱에서 보낸 의견에 답하기 | 문의 메일, 폰 앱에서 보낸 의견 | 계약 이행 |
다루는 항목
| 항목 | 어디서 |
|---|---|
| 계정 정보(이메일 주소, 가입·마지막 로그인 시각, 화면 언어 설정) | 가입·로그인할 때 이용자가 적고, 쓰면서 생깁니다 |
| 로그인 기록(로그인 세션, 기기 로그인 때의 기기 이름과 접속 나라, 폰 앱 로그인 때의 기기 이름과 기종, 폰 앱 승인 확인용 비밀값) | 로그인할 때 자동으로 생깁니다. 승인 확인용 비밀값은 폰 앱이 만듭니다 |
| 사업자 정보(상호, 대표자 이름, 사업자등록번호, 사업장 주소, 공개 이메일·전화번호, 통신판매업 신고번호, D-U-N-S 번호) | 이용자가 적습니다 |
| 외부 서비스 연결 정보(연결 토큰·API 키, 연결한 외부 계정의 id·이름·이메일) | 이용자가 연결할 때 그 서비스가 알려 줍니다 |
| 가져온 사업 데이터(판매·결제 집계, 광고 계정·캠페인·광고 소재·광고비와 성과, 분석 보고, 광고 수익, 스토어 평점, SNS 게시물·반응 통계·댓글과 작성자 이름) | 연결한 서비스에서 가져옵니다 |
| 제품과 기록(제품 정보와 이벤트 스키마, 릴리스·변경 기록, 진행 기록, 장부의 판매·정산·비용 기록과 신고 준비 자료, 법 문서 초안과 게시한 문서, 지표 이상 알림, 검색 노출 점검 결과, 스토어 심사 상태, 기록을 만든 사람의 이메일) | 이용자가 적거나 서비스를 쓰면서 생깁니다 |
| 보관함 자료(암호화된 서명 키·서류, 패스키 공개키와 이름) | 이용자가 올립니다 |
| 이미지·영상 만들기(요청 글, 참고 그림, 만든 결과) | 이용자가 적거나 올립니다 |
| 물어보기(질문과 답, 답을 만들려고 읽은 계정 데이터, 붙인 사진, 하루 사용량) | 이용자가 적거나 고르고, 답은 AI 가 만듭니다 |
| 작업 기록(작업한 사람의 이메일·기기 이름·접속 나라·시각, 작업 내용) | 서비스를 쓸 때 생깁니다 |
| 알림 받는 기기 정보(웹 푸시 주소 또는 폰 앱 알림 토큰, 기기 이름, 기종) | 알림을 켤 때 브라우저나 폰 앱이 만듭니다 |
| 알림 기록과 설정(알림 종류·대상·시각, 받을 알림·조용한 시간·아침 요약 설정, 할 일에서 미룬 항목) | 서비스를 쓰면서 생기고, 설정은 이용자가 정합니다 |
| 접속 기록(IP 주소, 브라우저 정보, 요청 주소, 시각) | 접속할 때 자동으로 생깁니다 |
| 손님 제품 이용자의 정보(이용 이벤트, 무작위 기기 식별값, 접속 나라, 언어, 유입 경로, 결제 알림, 광고·분석 도구로 넘길 때 함께 보내는 IP 주소·브라우저 정보·광고 클릭 표시, 스토어 리뷰(제목·내용·별점·작성자의 스토어 표시 이름·나라·언어·앱 버전·기기), 앱 피드백(글·별점·보낸 화면, 제품이 함께 넘긴 사용자 id·이메일·이름, 기종·앱 버전, 날마다 바뀌는 IP 확인값)) | 이용자의 제품과 결제 서비스, 이용자가 연결한 스토어가 보냅니다 |
| 초대 기록(초대한 사람·받는 사람(정했을 때)·초대를 쓴 사람의 이메일, 초대로 만든 계정, 만든·쓴·취소한 시각) | 초대를 만들거나 쓸 때 생깁니다. 받는 사람 이메일은 초대한 사람이 적습니다 |
| 문제 알리기(이용자가 쓴 글, 보낸 사람의 이메일·역할과 계정, 그때의 화면 정보: 화면 경로·화면 버전, 브라우저 종류·화면 크기·언어, 오류 기록, 실패한 요청, 데이터 불러오기 기록(불러온 항목 이름·상태·오류)) | 이용자가 문제를 알릴 때 적고, 화면 정보는 allob 화면이 함께 모읍니다 |
| 폰 앱에서 보낸 의견(이용자가 쓴 글, 적었다면 답장 받을 이메일, 함께 보내는 앱 버전·운영체제와 버전·기기 모델·보낸 화면·기기 언어, 접속 나라, 날마다 바뀌는 IP 확인값) | 이용자가 폰 앱의 전체 탭 › 고객 지원에서 적어 보냅니다. 함께 보내는 정보는 앱이 모아 보내기 전에 화면에 보여 줍니다. 로그인한 계정과 이메일은 함께 보내지 않습니다 |
| 폰 앱 오류 기록(앱 버전·빌드 번호, 운영체제와 버전, 기기 모델, 오류가 난 화면의 종류, 오류 이름·내용과 코드 위치, 오류가 난 시각과 횟수, 앱이 꺼졌는지. 계정·이메일·입력한 내용·화면의 데이터는 담지 않고, 오류 내용에 든 토큰·쿠키·이메일 모양은 가립니다) | 폰 앱에서 오류가 나면 앱이 기기에 적어 두었다가 다음에 앱을 열 때 로그인 정보 없이 보냅니다. 계정·이메일과 엮지 않아 누구의 기록인지 알 수 없습니다 |
| 문의 메일(메일 주소, 내용) | 이용자가 보낸 메일 |
로그인 유지와 외부 서비스 연결 과정 보호에 쿠키를 씁니다. 둘 다 서비스에 꼭 필요하며, 브라우저에서 지우면 다시 로그인해야 합니다.
제3자 제공과 외부 서비스 연결
운영자는 개인정보를 제3자에게 제공하지 않습니다.
이용자는 Google(애널리틱스·AdMob·Google Play), Apple(App Store Connect), RevenueCat, Meta(광고), Instagram, Threads, Facebook 페이지, TikTok, Dodo Payments, fal 을 자기 계정이나 키로 연결할 수 있습니다. 운영자는 연결로 받은 정보를 이용자에게 보여 주고 이용자가 시킨 일을 하는 데만 쓰며, 광고·판매·AI 학습에 쓰지 않습니다.
이용자가 시킨 작업(광고 켜기·끄기와 예산 변경, 글 올리기와 답글, 이미지·영상 만들기 요청, 결제 이벤트 넘기기)은 그 서비스로 보냅니다. 그 서비스가 받은 정보는 그 서비스의 약관과 개인정보 처리방침을 따릅니다.
- Google: Google 계정 연결에서 계정 id·이메일·이름(어느 계정을 연결했는지 보이려고)과 Google 애널리틱스 보고서·AdMob 보고서를 읽기 전용으로 받습니다. 애널리틱스 보고서 결과는 보드 사본으로 저장하며, 보드를 다시 계산할 때마다 새 결과로 바뀌고 Google 연결을 지우거나 계정을 삭제하면 지웁니다. AdMob 광고 수익은 날짜별로 저장합니다.
- Meta·Instagram·Threads·Facebook 페이지: 연결한 Meta 광고 계정의 캠페인·광고 세트·광고·광고 소재, 광고비와 성과 지표, 연결한 Instagram·Threads 계정과 Facebook 페이지의 게시물·반응 통계·댓글(작성자 이름 포함)을 받습니다. 보드에 보여 주고 이용자가 시킨 광고 변경·글 올리기·답글에만 씁니다.
- 사람이 이 데이터를 읽는 것은 이용자가 요청했거나, 보안 확인이나 법을 지키는 데 필요할 때뿐입니다.
allob 이 Google API 에서 받은 정보를 쓰고 다른 앱으로 옮기는 일은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다: https://developers.google.com/terms/api-services-user-data-policy
연결을 끊거나 이 데이터를 지우는 방법은 아래 계정 삭제 안내에 있습니다.
브라우저와 기기에만 남는 정보
로그인 중인 메일 주소(코드를 보낸 뒤 잠깐)와 화면 설정은 브라우저 저장소에만 둡니다. 보관함 자료는 브라우저나 CLI 에서 암호화한 뒤 올리며, 여는 열쇠(PIN·패스키·복구 코드로 여는 것)는 서버에 두지 않습니다. CLI 로그인 정보는 이용자 컴퓨터의 설정 파일과 운영체제의 키 저장소에 둡니다. 이 정보는 서버로 보내지 않으며, 브라우저 데이터를 지우거나 CLI 에서 로그아웃하면 사라집니다.
폰 앱은 로그인 정보를 기기의 보안 저장소에, 화면 설정과 알림을 켰는지를 앱 저장소에 둡니다. 로그아웃하거나 앱을 지우면 사라집니다. 사진은 이용자가 사진 고르기에서 고른 것만 앱이 받고, 물어보기에 붙일 때만 줄여서 올립니다. 폰 앱 오류 기록은 보낼 때까지 앱 저장소에 5개까지 두고, 보내면 지웁니다.
폰 앱에서 승인할 때 쓰는 Face ID·지문이나 폰 잠금(PIN·패턴·암호)은 기기가 확인하며, 얼굴·지문 정보와 폰 잠금 번호는 운영자에게 오지 않습니다. 앱은 승인 확인용 비밀값을 만들어 Face ID·지문이나 폰 잠금으로 잠긴 기기 보안 저장소에 두고, 같은 값을 처음 한 번 서버에 보내 암호화해 둡니다. 승인할 때마다 그 값으로 요청에 서명해 그 기기에서 승인했는지 확인하며, 로그아웃하면 기기와 서버에서 모두 지웁니다. 보관함을 PIN 없이 여는 폰의 열쇠는 Face ID·지문으로만 열리게 따로 두며, 폰 잠금만으로는 열리지 않습니다.
손님 제품 이용자와 다른 사람의 정보
allob 은 이용자가 자기 제품(웹·앱·서버)에 넣은 allob SDK 와 서버 코드에서 그 제품 이용자의 이용 이벤트와 앱 피드백을, 이용자가 연결한 결제 서비스(Dodo Payments·RevenueCat)에서 결제 알림을, 연결한 스토어(App Store Connect·Google Play)에서 제품의 스토어 리뷰를, 연결한 SNS 에서 게시물에 달린 댓글을 받습니다.
목적은 이용자에게 제품 이용 통계·결제·광고 성과·리뷰와 피드백을 보여 주고, 이용자가 켠 광고·분석 도구(Meta·TikTok·Google 애널리틱스)로 결제 이벤트를 넘기는 것입니다. 이벤트에는 IP 주소를 저장하지 않고 접속 나라만 남기며, 결제 알림에는 이름·이메일을 저장하지 않습니다. 앱 피드백에는 IP 주소를 그대로 두지 않고 남용을 막는 데 쓰는, 날마다 바뀌는 확인값만 둡니다. 결제 이벤트를 광고·분석 도구로 넘길 때는 결제할 때의 IP 주소·브라우저 정보·광고 클릭 표시를 함께 보내지만 저장하지 않고, 요청 수 제한과 넘기는 데에만 씁니다.
운영자는 이 정보를 이용자의 지시에 따라 대신 처리하는 수탁자입니다. 그 사람들에게 처리 사실을 알리고 필요한 동의를 받는 일은 제품을 운영하는 이용자가 자기 처리방침으로 합니다. 운영자는 그 사람들에게 따로 알리지 않습니다. 이 정보에 관한 요청은 그 제품을 운영하는 이용자에게 하세요. 운영자에게 요청하면 어느 제품에서 온 정보인지 알려 드립니다.
초대받는 사람의 이메일은 초대한 이용자가 적습니다. 초대는 그 이메일로 로그인한 사람만 쓸 수 있고, 쓰지 않은 초대는 기한이 지나거나 취소된 뒤 30일이 지나면 지웁니다.
보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 본인이 마지막 계정을 삭제하거나 삭제를 요청할 때까지 |
| 로그인 기록 | 로그인한 뒤 웹은 30일, CLI·에이전트 기기는 90일이 지나거나 로그아웃할 때까지. 폰 앱은 마지막으로 쓴 뒤 90일(로그인한 뒤 최대 1년)이 지나거나 로그아웃할 때까지(승인 확인용 비밀값도 함께) |
| 사업자 정보, 가져온 사업 데이터, 제품과 기록, 보관함 자료, 이미지·영상 만들기, 작업 기록, 손님 제품의 결제 알림과 스토어 리뷰, 알림 설정 | 계정을 삭제할 때까지 |
| 외부 서비스 연결 정보 | 연결을 끊을 때까지(연결 토큰·API 키는 끊으면 바로 지웁니다). 연결한 계정 이름은 계정을 삭제할 때까지 |
| 만든 이미지·영상 중 '남기기'를 누르지 않았고 광고에도 쓰지 않은 것 | 만든 뒤 30일 |
| SNS 댓글 내용과 작성자 이름 | 답했거나 넘긴 댓글은 그때부터 30일, 답하지 않은 댓글은 가져온 뒤 30일 |
| 물어보기 대화 | 마지막 질문 뒤 90일(대화를 지우면 그때 바로). 붙인 사진은 이용자가 지우거나 계정을 삭제할 때까지 |
| 손님 제품의 이용 이벤트 | 받은 뒤 3개월 |
| 손님 제품의 앱 피드백 | 받은 뒤 2년(이용자가 지우거나 계정을 삭제하면 그때) |
| 알림 받는 기기 정보 | 로그아웃하거나 알림을 끌 때까지(앱을 지워 알림이 닿지 않게 되면 그때) |
| 알림 기록 | 만든 뒤 30일(조용한 시간에 미뤄 둔 알림은 보낼 때까지) |
| 접속 기록 | 7일 안 |
| 문제 알리기 | 받은 뒤 1년(그 계정을 삭제하면 그때 바로) |
| 폰 앱 오류 기록 | 받은 뒤 90일. 계정·이메일과 엮지 않아 계정을 삭제해도 먼저 지우지 않고, 기간이 지나면 지웁니다 |
| 초대 기록 | 쓰지 않은 초대는 기한이 지나거나 취소한 뒤 30일. 쓴 초대 기록은 계정 정보처럼 남고, 초대한 사람이나 초대를 쓴 사람이 마지막 계정을 삭제하면 그 사람의 이메일을 지웁니다(그 사람이 만든 쓰지 않은 초대는 지우고, 그 사람 앞으로 온 쓰지 않은 초대는 취소합니다) |
| 폰 앱에서 보낸 의견 | 받은 뒤 2년. 계정과 이어 두지 않아 계정을 삭제해도 남으며, 위 연락처로 요청하면 지웁니다 |
| 문의 메일 | 답한 뒤 1년 |
법에 따라 따로 보관하는 개인정보는 없습니다.
파기와 계정 삭제
보유 기간이 끝나거나 목적을 이루면 지체 없이 파기(되살릴 수 없게 지우는 것)합니다.
- 계정 삭제: 계정 소유자는 웹 화면의 계정 설정 › 계정 삭제나 폰 앱의 전체 탭 › 계정 삭제에서 계정을 지울 수 있습니다. 제품, 연결 정보, 사업자 정보, 가져온 사업 데이터, 보관함 자료, 기록, 결제 알림, 스토어 리뷰·앱 피드백, 물어보기 대화, 알림 기록과 설정, 이미지·영상을 바로 지우고 되돌릴 수 없습니다. 이미 받은 이용 이벤트는 받은 뒤 3개월이 지나면 지워집니다. 지우는 사람에게 다른 계정이 없으면 로그인 이메일 기록·로그인 세션·기기와 폰 앱 로그인·알림 받는 기기도 함께 지우고 로그아웃됩니다. 방법과 남는 정보는 계정 삭제 안내(https://allob.app/account-deletion)에도 있습니다.
- 탈퇴: 누구나 웹 계정 설정 › allob 탈퇴나 폰 앱 전체 탭 › 탈퇴하기에서 속한 모든 계정에서 빠지고 로그인 이메일 기록·로그인 세션·기기와 폰 앱 로그인·알림 받는 기기·물어보기 대화·알림 설정을 바로 지울 수 있습니다. 소유한 계정이 있으면 먼저 그 계정을 지워야 합니다. 계정의 기록(누가 무엇을 바꿨는지)은 그 계정에 남습니다.
- 물어보기 대화만 지우기: 폰 앱의 대화 목록에서 대화를 지우면 바로 지웁니다.
- 연결만 끊기: 연결 화면에서 '연결 끊기'를 누르면 그 서비스의 연결 토큰·API 키를 바로 지웁니다. 외부 서비스에 준 권한은 그 서비스에서도 거둘 수 있습니다(Google 계정의 보안 › 서드 파티 연결, Meta 비즈니스 설정과 Facebook 설정의 비즈니스 통합, Instagram·Threads 설정의 웹사이트 권한).
- 메일로 요청: 속한 계정이 없어진 뒤 남은 로그인 기록을 지우거나, 화면을 쓸 수 없거나, Google·Meta 에서 받은 데이터나 폰 앱에서 보낸 의견만 지우려면 위 연락처로 요청하세요. 확인한 뒤 지우고 결과를 알려 드립니다.
처리 위탁
운영자는 아래 업체에 처리를 맡깁니다. 업체가 맡긴 일 말고는 개인정보를 쓰지 못하게 계약으로 정하고 있습니다.
| 업체 | 맡긴 일 |
|---|---|
| Cloudflare, Inc. | 서버·데이터베이스·파일 저장, 이용 이벤트 저장·집계, 로그인 코드·알림 메일 보내기, 문의 메일 넘기기, 물어보기 요청을 AI 업체로 전달 |
| Oracle Corporation | 한국에서 빨리 열리도록 요청을 도쿄 서버에서 원본으로 중계(저장하지 않음) |
| 650 Industries, Inc. | 폰 앱 알림 보내기(아래 Apple·Google 알림 서비스로 넘김) |
| Apple Inc. | 아이폰 알림 전달 |
| Google LLC | 안드로이드 알림 전달 |
| Anthropic, PBC | 물어보기 답 만들기 |
| OpenAI, L.L.C. | 물어보기 답 만들기(Anthropic 연결이 안 될 때) |
| OpenRouter, Inc. | 물어보기 요청을 AI 업체로 전달(다른 길이 막혔을 때) |
| NAVER Corp. | 문의 메일 받은편지함 |
웹 푸시 알림은 이용자 브라우저의 푸시 서비스(Apple·Google·Mozilla·Microsoft)를 거쳐 전달되며, 알림 내용은 암호화되어 그 업체가 읽을 수 없습니다. 폰 앱 알림의 제목과 본문은 위 알림 업체들을 거쳐 기기에 닿습니다.
국외 이전
서비스를 제공하려면 아래와 같이 개인정보를 국외 이전(개인정보를 다른 나라로 보내거나 다른 나라에서 보게 하는 것)해 보관·처리해야 합니다(개인정보 보호법 제28조의8 제1항 제3호).
| 받는 곳(연락처) | 나라 | 항목 | 시기와 방법 | 목적 | 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc.(https://www.cloudflare.com/privacypolicy/) | 미국(전 세계 서버) | '다루는 항목'의 모든 항목 | 서비스를 쓸 때마다 네트워크로 | 서버·저장·메일 보내기·물어보기 요청 전달 | '보유 기간'과 같음 |
| Oracle Corporation(https://www.oracle.com/legal/privacy/services-privacy-policy/) | 일본(도쿄 서버) | allob.app 으로 가는 요청 | 접속할 때마다 네트워크로 | 접속 중계 | 저장하지 않음 |
| 650 Industries, Inc.(https://expo.dev/privacy) | 미국 | 폰 앱 알림 토큰, 알림 제목·본문 | 알림을 보낼 때마다 네트워크로 | 폰 앱 알림 보내기 | 그 업체의 방침에 따름 |
| Apple Inc.(https://www.apple.com/legal/privacy/) | 미국 | 아이폰 알림 토큰, 알림 제목·본문 | 아이폰으로 알림을 보낼 때마다 네트워크로 | 알림 전달(Apple 푸시 알림 서비스) | 그 업체의 방침에 따름 |
| Google LLC(https://firebase.google.com/support/privacy) | 미국 | 안드로이드 알림 토큰과 앱 설치 정보, 알림 제목·본문 | 안드로이드에서 알림을 켤 때와 알림을 보낼 때마다 네트워크로 | 알림 전달(Google Firebase Cloud Messaging) | 그 업체의 방침에 따름 |
| Anthropic, PBC(https://www.anthropic.com/legal/privacy) | 미국 | 물어보기 질문, 붙인 사진, 같은 대화의 지난 질문과 답, 답에 필요한 계정 데이터(사람 이름·이메일 같은 칸은 빼고) | 물어볼 때마다 네트워크로 | 물어보기 답 만들기 | 학습에 쓰지 않으며, 그 업체가 오남용 확인을 위해 정한 기간이 지나면 지움 |
| OpenAI, L.L.C.(https://openai.com/policies/privacy-policy/) | 미국 | 물어보기 질문, 붙인 사진, 같은 대화의 지난 질문과 답, 답에 필요한 계정 데이터(사람 이름·이메일 같은 칸은 빼고) | Anthropic 연결이 안 될 때 물어볼 때마다 네트워크로 | 물어보기 답 만들기 | 학습에 쓰지 않으며, 그 업체가 오남용 확인을 위해 정한 기간이 지나면 지움 |
| OpenRouter, Inc.(https://openrouter.ai/privacy) | 미국 | 물어보기 질문, 붙인 사진, 같은 대화의 지난 질문과 답, 답에 필요한 계정 데이터(사람 이름·이메일 같은 칸은 빼고) | 다른 길이 막혔을 때 물어볼 때마다 네트워크로 | 물어보기 요청을 AI 업체로 전달 | 학습에 쓰지 않으며, 그 업체가 오남용 확인을 위해 정한 기간이 지나면 지움 |
국외 이전을 원하지 않으면 계정을 삭제하고 서비스를 쓰지 않을 수 있습니다. 폰 앱 알림을 켜지 않으면 알림 업체로, 물어보기를 쓰지 않으면 AI 업체로 보내지 않습니다. 그 밖의 이전 없이는 서비스를 제공할 수 없습니다.
물어보기와 AI
물어보기는 이용자가 폰 앱에서 묻는 말에 AI 가 답하는 기능입니다. 답을 만들려고 다음을 AI 업체에 보냅니다.
- 보내는 것: 질문, 붙인 사진, 같은 대화의 지난 질문과 답, 답에 필요해 읽은 계정 데이터(판매 집계·지표·광고·SNS 글과 반응·리뷰 내용·변경 기록 같은 것). 사람 이름·이메일·기기 식별값 같은 칸은 보내기 전에 뺍니다.
- 받는 곳: Anthropic, PBC(미국)에 먼저 보내고, 연결이 안 될 때만 OpenAI, L.L.C.(미국)에 보냅니다. OpenAI로는 Cloudflare, Inc.를 거쳐 보내고, 바로 가는 길이 막히면 OpenRouter, Inc.가 같은 업체로 전달합니다.
- 학습과 보관: AI 업체는 계약 조건에 따라 받은 내용을 답을 만드는 데만 쓰고 모델 학습에 쓰지 않습니다. 요청을 전달하는 곳은 학습에 쓰는 업체로 보내지 않게 설정했습니다. AI 업체는 오남용을 확인하려고 자기 방침이 정한 기간 동안 보관한 뒤 지웁니다.
- allob 안의 보관: 물어보기 대화는 마지막 질문 뒤 90일 동안 두고 지우며, 대화 목록에서 바로 지울 수도 있습니다.
- 거부: 물어보기를 쓰지 않으면 AI 업체로 보내지 않습니다. 폰 앱은 처음 물어보기 전에 보내도 되는지 동의를 묻고, 전체 탭에서 언제든 동의 철회를 할 수 있습니다. 이 동의는 보내기 전에 알리고 고르게 하는 확인일 뿐 처리 근거가 아니며, 처리 근거는 위 「쓰는 목적과 근거」의 계약 이행입니다. 물어보기를 쓰지 않아도 다른 기능은 그대로 쓸 수 있습니다.
아동
allob 은 사업을 운영하는 성인을 위한 서비스로, 만 19세 이상(한국 밖은 만 18세 이상)만 쓸 수 있습니다. 만 14세 미만 아동의 개인정보를 받지 않으며, 아동 맞춤 광고를 하지 않습니다.
이용자의 권리
이용자는 자기 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.
- 열람: 계정·사업자 정보·연결·기록은 화면에서 바로 볼 수 있고, 그 밖의 것은 위 연락처로 요청합니다.
- 정정: 사업자 정보는 '내 사업' 화면에서 고칩니다.
- 삭제: 계정 설정 › 계정 삭제, 연결 화면의 '연결 끊기', 또는 위 연락처로 요청합니다.
- 처리 정지: 위 연락처로 요청합니다.
요청을 받으면 개인정보 보호법 시행령 제41조에 따라 10일 안에 답합니다.
안전 조치
- 모든 접속은 전송 구간을 암호화합니다.
- 외부 서비스 연결 토큰·API 키와 사업장 전체 주소는 계정마다 다른 열쇠로 암호화해 저장합니다.
- 보관함 자료는 이용자 기기에서 암호화되어 운영자도 열 수 없습니다.
- 폰 앱의 로그인 정보는 기기 보안 저장소에 두고, 승인은 Face ID·지문이나 폰 잠금으로 연 비밀값으로 서명해야 받습니다.
- 로그인 코드는 짧은 시간만 쓸 수 있고, 로그인 요청과 코드 입력 횟수를 제한합니다.
- 계정 데이터를 다룰 수 있는 사람은 운영자뿐이며, 계정 안의 중요한 작업은 기록으로 남깁니다.
권익 침해 구제
개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
- 개인정보침해신고센터: 118, https://privacy.kisa.or.kr
- 대검찰청: 1301, https://www.spo.go.kr
- 경찰청: 182, https://ecrm.police.go.kr
방침 변경
이 방침은 2026-11-05부터 시행합니다. 이번 판에서 폰 앱에서 보낸 의견과 폰 앱 오류 기록을 추가했고, 문서 페이지 글꼴을 allob.app 에서 직접 보내게 바꿔 글꼴 업체 jsDelivr 를 받는 곳에서 뺐습니다. 방침을 바꾸면 시행 전에 이 페이지에 바뀐 내용과 시행일을 게시합니다.
언어
이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.