개인정보처리방침

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

• 회원 인증 및 계정 관리 — Google 계정 인증 포함
• AI 에이전트 운영 및 작업 수행 — 대화 처리, 연동 서비스 자동화, 예약된 자동화 작업 실행
• 메신저 채널(카카오톡·Slack) 연동 및 메시지·파일 송수신
• 구독 및 결제 관리 — 무료 체험·프로모션 적용 포함
• 서비스 분석·개선, 오류 수집, 보안 및 부정이용 방지
• 고객 문의 대응
• 마케팅 및 온라인 맞춤형 광고 (마케팅 웹사이트에 한함 — 제7조)

회사는 민감정보 및 고유식별정보(주민등록번호 등)를 수집하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

• 계정: 이름, 이메일 주소, 프로필 이미지, 고유 사용자 식별자 (Google 계정 인증 기반)
• 연동 정보: Google 인증 토큰(access/refresh token)과 부여된 권한 범위, 이용자가 연동한 외부 서비스(ChatGPT·Slack·Notion·GitHub·Linear·Vercel·Supabase)의 계정 식별자와 액세스 토큰(암호화 저장), 카카오톡 상담톡 사용자 식별자, Slack 워크스페이스·사용자 식별자
• 서비스 이용 데이터: 메신저·웹 대시보드로 주고받은 대화 내용과 첨부 파일, 에이전트 작업 기록·산출물, 이용자가 입력한 프로필·선호 정보(직군, 관심 키워드, 응답 스타일, ‘나를 더 알아가기’ 답변, 에이전트 메모)
• 결제: 결제대행사(Stripe) 고객·구독 식별자, 구독 상태·금액·프로모션 코드 등 결제 결과 정보 (카드번호 등 결제수단 정보는 저장하지 않으며 결제대행사가 직접 수집·처리)
• 자동 수집: 서비스 이용·오류 로그, 접속 IP, 쿠키, 기기·브라우저 정보, (마케팅 사이트) 행태정보·광고식별자

• 계정·연동 정보: 회원 탈퇴 시까지 — 탈퇴 시 연동 토큰을 지체 없이 삭제하고 외부 서비스의 접근 권한을 철회합니다 (근거: 정보주체의 동의)
• 에이전트 이용 데이터(대화·메모리·파일): 구독 종료 또는 회원 탈퇴 시 파기하며, 백업본은 최대 30일 내 순차 파기합니다 (근거: 정보주체의 동의)
• 결제·세금 관련 기록: 5년 (근거: 전자상거래 등에서의 소비자보호에 관한 법률)
• 접속기록(로그): 3개월 이상 (근거: 통신비밀보호법)
• 서비스 이용·오류 로그, 행태정보: 수집일로부터 최대 2년 또는 동의 철회 시까지 (근거: 정보주체의 동의)
• 탈퇴 기록(이메일·탈퇴 일시): 탈퇴 후 3년 — 부정 이용 방지 및 분쟁 대응 (근거: 정보주체의 동의)

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 현재 정보주체의 동의 없이 제3자에게 제공하는 경우는 없습니다.

이용자가 직접 연동을 선택한 외부 서비스(Google, OpenAI(ChatGPT), 카카오톡, Slack, Notion, GitHub, Linear, Vercel, Supabase)에는 해당 기능 수행에 필요한 범위의 데이터가 이용자의 요청에 따라 전송됩니다. 특히 본인의 ChatGPT 계정을 연동한 경우 에이전트가 처리하는 대화·작업 내용이 이용자의 OpenAI 계정을 통해 처리되며, 각 외부 서비스의 처리에는 해당 서비스의 약관·개인정보 정책이 적용됩니다. 연동은 언제든 연결 관리 화면에서 해제할 수 있습니다.

회사는 원활한 업무 처리를 위하여 아래와 같이 개인정보 처리업무를 위탁하며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 처리목적 외 이용금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자를 감독합니다.

아래 국외 소재 수탁자에게는 각 위탁 항목이 서비스 이용 시 정보통신망을 통하여 국외로 이전될 수 있습니다(「개인정보 보호법」 제28조의8). 이전 항목·목적·보유 기간은 아래 및 본 방침과 같습니다. 정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 해당 기능의 이용이 제한될 수 있습니다. (거부: iam@lazydevz.com)

• Supabase, Inc. (미국 법인 · 데이터 보관: 대한민국 소재 리전): 회원 인증, 서비스 데이터베이스 및 백업 저장
• Google LLC (미국): 계정 인증, Google Workspace API 연동
• Stripe, Inc. (미국): 결제 처리
• PostHog, Inc. (미국): 제품·서비스 이용 분석 및 오류 수집
• OpenRouter, Inc. (미국): 기본 AI 모델 호출 처리
• Meta Platforms, Inc. (미국): 광고 성과 측정 및 맞춤형 광고 (마케팅 사이트 한정 — 제7조)
• 네이버클라우드㈜ (대한민국): 서비스 서버 인프라 운영
• ㈜인포뱅크 (대한민국): 카카오톡 상담톡 메시지·파일 송수신 대행
• Kakao Corp. (대한민국): 카카오톡 메신저 플랫폼을 통한 메시지 전달

사용자는 권한별 부분 동의(granular consent)를 할 수 있으며, 회사는 실제로 부여된 권한 범위 내에서만 접근합니다. 부여되지 않은 권한이 필요한 기능은 해당 권한의 추가 동의를 받아 처리합니다.

회사의 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 Limited Use 요건을 포함하여 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다.

(English) Dexter’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

구체적으로 회사는 Google 사용자 데이터를 ① 제공 기능의 구현·개선 목적으로만 사용하고, ② 광고 목적으로 사용하지 않으며, ③ AI·머신러닝 모델의 학습 또는 개선에 사용하지 않고, ④ 보안·법적 요구·사용자의 명시적 동의·장애 대응 등 한정된 예외를 제외하고 사람이 열람하지 않으며, ⑤ 위 목적에 필요한 경우를 제외하고 제3자에게 이전하지 않습니다.

연동 해제 — 사용자는 언제든 앱 내 연결 관리 화면 또는 Google 계정 권한 페이지(https://myaccount.google.com/permissions)에서 접근 권한을 철회할 수 있으며, 철회 또는 탈퇴 시 관련 데이터와 토큰을 지체 없이 파기합니다.

회사가 요청하는 Google 스코프 및 사용 목적은 다음과 같습니다.

• openid · userinfo.email · userinfo.profile 이메일·이름·프로필 — 회원 인증 및 계정 식별
• calendar 캘린더 일정 — 일정 조회·생성·관리 자동화
• gmail.modify 메일 조회·작성·발송·라벨 정리(영구 삭제 제외) — 이용자 요청에 따른 메일 요약·검색·답장·정리
• drive Drive 파일 조회·편집 — 이용자가 지정한 파일 접근 및 문서·시트 작업
• documents Google 문서 — 문서 작성·편집 자동화
• spreadsheets Google 시트 — 시트 작성·편집 자동화
• presentations Google 슬라이드 — 발표 자료 작성·편집 자동화
• tasks Google Tasks — 할 일 조회·생성·관리
• contacts Google 주소록 — 일정·메일 작업 시 연락처 참조 및 관리
• forms.body Google 설문 — 설문 폼 작성·편집
• meetings.space.created Google Meet — 에이전트가 생성한 회의 공간 관리(회의 링크 생성)

본 행태정보 처리는 마케팅 웹사이트(dexter.tools) 방문에만 적용되며, 제품 서비스(app.dexter.tools)와 제6조의 Google 사용자 데이터에는 적용되지 않습니다.

거부는 브라우저 쿠키 차단 설정 및 Meta 광고 환경설정(https://www.facebook.com/ads/preferences)에서 하실 수 있습니다.

• Meta Platforms, Inc. (Meta 픽셀, 미국): 온라인 맞춤형 광고 및 광고 성과 측정 — 쿠키(_fbp·_fbc), 광고식별자, 방문 기록. 보유: 수집일로부터 최대 2년 또는 동의 철회 시까지
• 유입 경로 기록(자사 쿠키): 광고·캠페인 유입 경로(UTM 등)를 첫 방문 기준으로 90일간 저장 — 광고 성과 분석

회사는 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일은 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 백업 매체에 포함된 정보는 백업 보존 주기에 따라 순차 삭제합니다. 법령에 따라 보존해야 하는 경우 별도로 분리 보관합니다.

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지·전송요구 및 동의 철회를 요구할 수 있습니다. 권리 행사는 이메일(iam@lazydevz.com) 또는 앱 내 설정을 통하여 하실 수 있으며, 회사는 지체 없이 조치합니다.

Google 등 외부 서비스 연동은 앱 내 연결 관리 화면에서 직접 해제하거나, 해당 서비스(예: Google 계정 권한 페이지)에서 철회할 수 있습니다.

대한민국 외 지역의 이용자는 거주 지역의 관련 법령(GDPR, CCPA 등)에 따른 추가 권리를 가질 수 있습니다. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

제품 서비스(app.dexter.tools)는 로그인 세션 유지를 위한 필수 쿠키와 서비스 이용 분석·오류 수집(PostHog)을 위한 쿠키를 사용합니다. 마케팅 웹사이트(dexter.tools)는 이용 분석(PostHog)·광고(Meta 픽셀)·유입 경로 기록을 위한 쿠키를 사용합니다.

쿠키 거부는 브라우저 설정(Chrome·Safari·Edge·Firefox)에서 가능하나, 필수 쿠키를 거부할 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

회사는 AI 에이전트를 통해 사용자의 지시·승인 범위 내에서 일정·메일·문서 작업과 예약된 자동화 작업을 자동으로 수행합니다. AI 결과는 부정확할 수 있어 사용자 검토를 전제로 하며, 중요한 작업은 사용자 승인 후 실행됩니다.

정보주체는 (해당하는 경우) 자동화된 결정의 기준·절차에 대한 설명을 요구하거나 해당 처리를 거부할 수 있습니다.

회사는 전송 구간 암호화(HTTPS/TLS), 주요 개인정보의 암호화 저장, 이용자별 격리된 처리 환경 운영, 개인정보처리시스템 접근권한 통제 및 접속기록 보관, 내부관리계획 수립·시행 등 관리적·기술적·물리적 보호조치를 취하고 있습니다.

• 성명: 이상엽
• 직책: 대표
• 연락처: 010-5011-3411
• 이메일: iam@lazydevz.com

• 개인정보분쟁조정위원회: 국번없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(KISA): 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번없이 1301 (www.spo.go.kr)
• 경찰청: 국번없이 182 (ecrm.police.go.kr)

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 적용일자 및 사유를 명시하여 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 내 공지 또는 본 페이지를 통해 알립니다.

2026년 7월 17일 — 개정. 서비스 현행화에 따라 수집 항목·연동 서비스·수탁자·Google 권한 안내를 갱신.

2026년 6월 23일 — 개인정보 처리방침 제정.

개인정보 처리에 관한 문의는 개인정보 보호책임자(이상엽) 또는 iam@lazydevz.com로 연락해 주세요.