개인정보처리방침

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

• 회원 인증 및 계정 관리 — Google 계정 인증 포함
• AI 에이전트 운영 및 작업 수행 — 대화 처리, 연동 서비스 자동화, 예약된 자동화 작업 실행
• 연결한 도구(Google·Microsoft·Slack·Notion·GitHub·Linear·Stripe·Vercel·Buffer·Supabase)의 정보를 받아 두고 카드 표시, 에이전트의 기억, 이용자가 묻기 전에 먼저 돕는 자동화 작업의 제안과 자동 생성·실행에 이용 — 제6조의2
• 메신저 채널(카카오톡·Slack) 연동 및 메시지·파일 송수신
• 구독 및 결제 관리 — 무료 체험·프로모션 적용 포함
• 서비스 분석·개선, 오류 수집, 보안 및 부정이용 방지
• 고객 문의 대응
• 마케팅 및 온라인 맞춤형 광고 (마케팅 웹사이트에 한함 — 제7조)

회사는 민감정보 및 고유식별정보(주민등록번호 등)를 요청하거나 따로 수집하지 않으며(연결한 도구에서 받아 둔 정보에 주민등록번호가 적혀 있으면 그 정보의 일부로 그대로 보관합니다), 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

• 계정: 이름, 이메일 주소, 프로필 이미지, 고유 사용자 식별자 (Google 계정 인증 기반)
• 연동 정보: Google·Microsoft 인증 토큰(access/refresh token)과 부여된 권한 범위, 이용자가 연동한 외부 서비스(ChatGPT·Claude·Grok·Slack·Notion·GitHub·Linear·Stripe·Vercel·Buffer·Supabase)의 계정 식별자와 액세스 토큰(암호화 저장), 카카오톡 상담톡 사용자 식별자, Slack 워크스페이스·사용자 식별자
• 서비스 이용 데이터: 메신저·웹 대시보드로 주고받은 대화 내용과 첨부 파일, 에이전트 작업 기록·산출물, 이용자가 입력한 프로필·선호 정보(직군, 관심 키워드, 응답 스타일, ‘나를 더 알아가기’ 답변, 에이전트 메모)
• 연결한 도구에서 받아 두는 정보: Google 캘린더·Outlook 캘린더의 일정(제목·시각·설명·참석자·주최자·장소·회의 링크·응답 상태 등), Gmail·Outlook 메일(보낸 사람·받는 사람·참조·제목·받은 시각·스레드·라벨·읽음 여부·본문 전체와 첨부 파일의 이름·크기·형식 등), Google 드라이브·OneDrive 파일의 메타데이터(이름·종류·수정 시각·소유자·링크), Google 주소록·Outlook 주소록 연락처의 이름·대표 이메일·대표 전화번호·회사·직함, Google Tasks·Microsoft To Do 할 일의 제목·상태·기한·목록, Slack에서 이용자를 언급한 메시지, Notion 페이지·데이터베이스 항목, GitHub·Linear의 알림·이슈·풀 리퀘스트, Stripe 결제·환불·구독 메타데이터, Vercel 프로젝트·배포, Buffer 예약·게시 글, Supabase 조직·프로젝트 정보. 받아 둔 정보는 그 도구에 있는 그대로 보관(메일·메시지·문서에 적힌 비밀번호 같은 값도 적힌 그대로)하고, 첨부 파일 자체·파일 내용·소스 코드는 저장하지 않음(도구별 항목은 제6조의2)
• 결제: 결제대행사(Stripe) 고객·구독 식별자, 구독 상태·금액·프로모션 코드 등 결제 결과 정보 (카드번호 등 결제수단 정보는 저장하지 않으며 결제대행사가 직접 수집·처리)
• 자동 수집: 서비스 이용·오류 로그, 접속 IP, 쿠키, 기기·브라우저 정보, (마케팅 사이트) 행태정보·광고식별자

• 계정·연동 정보: 회원 탈퇴 시까지 — 탈퇴하면 서비스 데이터베이스에 저장한 연동 토큰을 지체 없이 삭제하고, Google·GitHub·Linear·Supabase에는 접근 권한 철회도 요청합니다. 같은 Google 계정이나 GitHub 계정, 같은 Supabase 조직을 다른 덱스터 계정이 쓰고 있으면 그 연결이 끊기지 않도록 그 서비스에는 철회를 요청하지 않습니다(이때도 토큰은 삭제합니다). 같은 Slack 워크스페이스를 다른 덱스터 계정이 쓰고 있으면 그 워크스페이스에 설치한 덱스터 앱의 토큰은 남깁니다. 에이전트 서버에 저장된 AI 계정(ChatGPT·Claude·Grok) 로그인 정보와 연동 토큰은 에이전트 서버와 함께 삭제하지만 아래 «에이전트 이용 데이터»의 백업본에는 남으므로, 철회하지 않은 연결은 각 서비스의 설정에서 끊을 수 있습니다 (근거: 정보주체의 동의)
• 에이전트 이용 데이터(대화·메모리·파일): 회원 탈퇴 시까지 보관하며, 구독이 끝나도 지우지 않습니다 (근거: 정보주체의 동의). 회원을 탈퇴하면 이용자의 에이전트 서버의 메모리·파일·대화를 삭제하고, 서비스 데이터베이스에서는 이용자의 대화의 글·첨부 정보·제목, 메신저로 보내려고 쌓아 둔 메시지, 에이전트 서버가 잠든 동안 받아 둔 메시지를 삭제합니다. 메시지를 주고받은 시각·방향 같은 이용 기록은 글 없이 남습니다. 예전에 여럿이 함께 쓰던 다른 사람의 덱스터에서는 이용자가 보낸 글만 지우고, 그 대화의 제목과 다른 사람이 쓴 글, 덱스터의 답, 보낸 사람이 기록되지 않은 예전 Slack 메시지, 그 덱스터의 에이전트 서버에 남은 대화는 그 덱스터에 남습니다. 에이전트 서버의 데이터는 복구를 위해 백업하며, 새 백업본을 만들 때 만든 지 7일이 지난 백업본을 지우되 가장 최근 백업본 3개는 기간과 관계없이 남깁니다. 회원을 탈퇴하면 에이전트 서버를 삭제하기 직전에 백업본을 한 번 더 만들고(만들지 못해도 서버는 삭제합니다), 그 백업본을 포함해 탈퇴할 때 남아 있는 백업본은 탈퇴 뒤에도 자동으로 지우지 않습니다.
• 연결한 도구에서 받아 둔 정보: 회원 탈퇴 시까지 보관합니다. 오래됐다는 이유로 지우지 않습니다. 도구에서 지운 항목은 도구가 지웠다고 알려 오면 받아 둔 쪽에서도 지우고, 알려 오지 않으면 덱스터가 최근 기간의 항목을 다시 받아 확인할 때 그 기간 안의 것만 지웁니다(Google 캘린더에서 지운 일정은 알려 와도 먼저 «취소됨»으로 바꿔 두고, 이 최근 기간 안의 것만 지웁니다). 그래서 그보다 오래된 항목이나 연동을 해제한 동안 지운 항목은 도구에서 지워도 남아 있을 수 있으며, 이메일로 삭제를 요청하거나 회원을 탈퇴하면 삭제됩니다. 연동을 해제해도 이미 받아 둔 정보는 남고(다시 연결하면 이어서 씁니다), 회원 탈퇴 시에는 모두 삭제합니다 (근거: 정보주체의 동의)
• 결제·세금 관련 기록: 5년 (근거: 전자상거래 등에서의 소비자보호에 관한 법률)
• 접속기록(로그): 3개월 이상 (근거: 통신비밀보호법)
• 서비스 이용·오류 로그, 행태정보: 수집일로부터 최대 2년 또는 동의 철회 시까지 (근거: 정보주체의 동의)
• 탈퇴 기록(이메일·이름·전화번호·프로필 사진 주소·로그인 방식·탈퇴를 처리한 계정·탈퇴 일시)과 연결했던 메신저 계정의 식별자: 탈퇴 후 3년 — 부정 이용 방지 및 분쟁 대응 (근거: 정보주체의 동의)

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 현재 정보주체의 동의 없이 제3자에게 제공하는 경우는 없습니다.

이용자가 직접 연동을 선택한 외부 서비스(Google, Microsoft, OpenAI(ChatGPT), Anthropic(Claude), xAI(Grok), 카카오톡, Slack, Notion, GitHub, Linear, Stripe, Vercel, Buffer, Supabase)에는 해당 기능 수행에 필요한 범위의 데이터가 이용자의 요청에 따라 전송됩니다. 특히 본인의 AI 계정(ChatGPT·Claude·Grok)을 연동한 경우 에이전트가 처리하는 대화·작업 내용과 제6조의2의 자동화 제안을 위한 분석이 이용자의 해당 계정을 통해 처리되며, 각 외부 서비스의 처리에는 해당 서비스의 약관·개인정보 정책이 적용됩니다. 연동은 언제든 연결 관리 화면에서 해제할 수 있습니다.

회사는 원활한 업무 처리를 위하여 아래와 같이 개인정보 처리업무를 위탁하며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 처리목적 외 이용금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자를 감독합니다.

아래 국외 소재 수탁자에게는 각 위탁 항목이 서비스 이용 시 정보통신망을 통하여 국외로 이전될 수 있습니다(「개인정보 보호법」 제28조의8). 이전 항목·목적·보유 기간은 아래 및 본 방침과 같습니다. 정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 해당 기능의 이용이 제한될 수 있습니다. (거부: iam@lazydevz.com)

• Supabase, Inc. (미국 법인 · 데이터 보관: 대한민국 소재 리전): 회원 인증, 서비스 데이터베이스 및 백업 저장
• Google LLC (미국): 계정 인증, Google Workspace API 연동, Gmail 변경 알림 전달(Google Cloud Pub/Sub — 이전 항목: Gmail 주소와 메일함 변경 번호(historyId)뿐, 데이터 보관: 대한민국 소재 리전, 최대 1시간 보관 후 삭제)
• Microsoft Corporation (미국): Microsoft 계정 인증, Microsoft Graph(Outlook 메일·캘린더 등) 연동
• Stripe, Inc. (미국): 결제 처리
• PostHog, Inc. (미국): 제품·서비스 이용 분석 및 오류 수집
• OpenRouter, Inc. (미국): 기본 AI 모델 호출 처리, 처음 시작할 때 연결한 메일·캘린더로 프로필 초안을 만드는 분석(이전 항목: 메일의 보낸 사람·받는 사람·제목·본문과 일정의 제목·시각·참석자·설명 등 — 제6조의2)
• Meta Platforms, Inc. (미국): 광고 성과 측정 및 맞춤형 광고 (마케팅 사이트 한정 — 제7조)
• 네이버클라우드㈜ (대한민국): 서비스 서버 인프라 운영
• ㈜인포뱅크 (대한민국): 카카오톡 상담톡 메시지·파일 송수신 대행
• Kakao Corp. (대한민국): 카카오톡 메신저 플랫폼을 통한 메시지 전달

사용자는 권한별 부분 동의(granular consent)를 할 수 있으며, 회사는 실제로 부여된 권한 범위 내에서만 접근합니다. 부여되지 않은 권한이 필요한 기능은 해당 권한의 추가 동의를 받아 처리합니다.

회사의 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 Limited Use 요건을 포함하여 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다.

(English) Dexter’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

구체적으로 회사는 Google 사용자 데이터를 ① 제공 기능의 구현·개선 목적으로만 사용하고, ② 광고 목적으로 사용하지 않으며, ③ AI·머신러닝 모델의 학습 또는 개선에 사용하지 않고, ④ 보안·법적 요구·사용자의 명시적 동의·장애 대응 등 한정된 예외를 제외하고 사람이 열람하지 않으며, ⑤ 위 목적에 필요한 경우를 제외하고 제3자에게 이전하지 않습니다.

제6조의2에 따라 Google 사용자 데이터를 받아 두고 활용하는 방식도 위 ①~⑤를 그대로 따르며, 받아 둔 데이터는 이용자에게 보이는 기능 — 일정·메일·파일·할 일 카드, 이용자가 직접 만든 작업(자동화)과 카드(위젯)가 그 데이터를 읽어 돌거나 보여 주는 것, 자동화 제안과 덱스터가 켠 자동화, 덱스터의 기억 — 에만 씁니다.

연동 해제 — 사용자는 언제든 앱 내 연결 관리 화면 또는 Google 계정 권한 페이지(https://myaccount.google.com/permissions)에서 접근 권한을 철회할 수 있으며, 철회 시 토큰은 지체 없이 파기하고 새로 받아 오지 않습니다. 이미 받아 둔 정보는 회원을 탈퇴하면 삭제합니다(제6조의2).

회사가 요청하는 Google 스코프 및 사용 목적은 다음과 같습니다.

• openid · userinfo.email · userinfo.profile 이메일·이름·프로필 — 회원 인증 및 계정 식별
• calendar 캘린더 일정 — 일정 조회·생성·관리 자동화
• gmail.modify 메일 조회·작성·발송·라벨 정리(영구 삭제 제외) — 이용자 요청에 따른 메일 요약·검색·답장·정리
• drive Drive 파일 조회·편집 — 이용자가 지정한 파일 접근 및 문서·시트 작업, 파일 메타데이터를 주기적으로 받아 둠(제6조의2, 파일 내용 제외)
• documents Google 문서 — 문서 작성·편집 자동화
• spreadsheets Google 시트 — 시트 작성·편집 자동화
• presentations Google 슬라이드 — 발표 자료 작성·편집 자동화
• tasks Google Tasks — 할 일 조회·생성·관리, 할 일을 주기적으로 받아 둠(제6조의2)
• contacts Google 주소록 — 일정·메일 작업 시 연락처 참조 및 관리, 연락처의 이름·대표 이메일·대표 전화번호·회사·직함을 주기적으로 받아 둠(제6조의2)
• forms.body Google 설문 — 설문 폼 작성·편집
• meetings.space.created Google Meet — 에이전트가 생성한 회의 공간 관리(회의 링크 생성)

이용자는 가입할 때 이 방침(연결한 도구의 정보를 받아 두고 활용하는 것 포함)에 동의한 것으로 봅니다(이용약관 제1조). 회사는 이용자가 연결한 도구의 계정에서 아래 정보를 주기적으로 받아 서비스 데이터베이스에 보관합니다. 대상 도구는 Google(Gmail·Google 캘린더·Google 드라이브·Google 주소록·Google Tasks), Microsoft(Outlook 메일·Outlook 캘린더·OneDrive·Outlook 주소록·Microsoft To Do), Slack, Notion, GitHub, Linear, Stripe, Vercel, Buffer, Supabase이며, 이용자가 연결한 도구에서만 받아 둡니다.

받아 두는 정보는 이용자에게 보여 주고, 덱스터가 이용자를 알고 먼저 돕는 데 쓰는 정보이며 도구별 항목은 아래와 같습니다. 메일 본문과 메시지 글은 자르지 않고 받아 두고, 메일 첨부 파일은 이름·크기·형식만 받아 둡니다. 첨부 파일 자체, 드라이브 파일의 내용, Notion 페이지 본문, 소스 코드는 저장하지 않습니다. 받아 둔 정보는 그 도구에 있는 그대로 보관하고 보여 줍니다 — 메일·메시지·문서에 적힌 비밀번호·API 키 같은 값도 가리거나 바꾸지 않고 적힌 그대로 둡니다.

이용 목적 — ① 이용자에게 받아 둔 항목을 카드로 보여 주고 이용자가 만든 작업·카드가 그 항목을 읽어 돌게 하고, ② 에이전트가 이용자를 더 잘 돕도록 요약된 사실(예: 이번 주 외부 미팅 수)을 기억하게 하고, ③ 받아 둔 정보와 최근 30일 동안 이용자가 덱스터에게 보낸 요청(대화)을 함께 살펴 이용자가 묻기 전에 먼저 도움이 될 자동화 작업(알림·요약 보고 등)을 제안하거나 직접 만들어 켭니다. ③의 분석은 이용자가 연결한 AI 계정(ChatGPT·Claude·Grok)을 통해 처리됩니다(제4조).

처음 시작할 때 만드는 프로필 — 서비스를 처음 시작할 때 덱스터는 연결한 메일(Gmail·Outlook 메일의 지난 30일)과 캘린더(Google 캘린더·Outlook 캘린더의 지난 60일과 앞으로 30일)에서 메일의 보낸 사람·받는 사람·제목·본문과 일정의 제목·시각·참석자·설명 등을 읽어 이용자 프로필 초안을 만듭니다. 이 분석은 이용자가 연결한 AI 계정이 아니라 회사가 OpenRouter를 통해 부르는 AI 모델이 처리하며(제5조), 입력을 학습에 쓰지 않고 보관하지 않는 모델 제공자에게만 보냅니다. 분석에 넣은 입력은 따로 보관하지 않고, 만든 프로필 초안과 그 근거(메일·일정의 제목과 짧은 발췌)는 암호화해 저장하며, 이용자가 확인하고 남긴 내용만 덱스터의 기억에 적습니다. 프로필 초안은 회원을 탈퇴하면 삭제합니다.

자동으로 만드는 작업 — 덱스터는 받아 둔 정보를 바탕으로 자동화 작업을 스스로 만들 수 있습니다(예: 새 결제 실패를 알려 주는 작업, 나를 언급한 Slack 메시지를 모아 보내는 요약). 스스로 켜는 작업은 이용자 본인에게만 알리는 작업(알림·요약·정리 등)으로 한정하고, 켤 때마다 이용자에게 알리며, 이용자는 버튼 한 번으로 끄거나 삭제할 수 있습니다. 메일 발송·일정 변경·다른 사람에게 보내는 메시지, 연결한 도구에 글을 쓰거나 바꾸는 작업처럼 외부에 영향을 주는 작업은 이용자가 직접 켠 경우에만 실행합니다.

연동 해제와 삭제 — 연결 관리 화면에서 도구 연결을 해제하면 그 도구에서 새로 받아 오지 않습니다. 이미 받아 둔 정보는 남아 있어 같은 도구를 다시 연결하면 이어서 씁니다. 받아 둔 정보는 회원을 탈퇴할 때까지 보관하고, 오래됐다는 이유로 지우지 않습니다. 회원을 탈퇴하면 받아 둔 정보, 그 정보로 덱스터의 기억에 적은 요약된 사실, 자동화 제안의 글과 그 안내, 이용자의 작업·카드와 그 실행 기록, 대화 기록을 포함한 이용자의 데이터를 모두 삭제합니다(예전에 여럿이 함께 쓰던 다른 사람의 덱스터에 만든 작업·카드와 그 실행 기록은 그 덱스터에 남고, 대화 기록을 지우는 범위와 백업본, 법령에 따라 보관해야 하는 기록은 제3조를 따릅니다). 탈퇴하지 않고도 이메일로 받아 둔 정보의 삭제를 요청할 수 있습니다.

보호 조치 — 회사는 받아 둔 정보를 AI·머신러닝 모델의 학습이나 개선에 쓰지 않고, 광고에 쓰지 않으며, 제6조 ④의 예외를 제외하고 사람이 열람하지 않습니다. 운영 알림과 로그에는 식별자와 개수만 남기고 제목·본문·일정 이름·메시지 내용을 남기지 않습니다. Google에서 받은 정보는 제6조의 Limited Use 요건을, Microsoft에서 받은 정보는 제6조의3을 따릅니다. 회사는 Slack에서 받은 정보를 Slack API 이용약관에 따라 AI·머신러닝 모델의 학습에 쓰지 않습니다. Stripe에서 받은 정보 가운데 결제·환불·구독의 메타데이터만 저장하고, 고객의 카드 정보와 이름·이메일 등 연락처는 저장하지 않습니다.

도구별로 받아 두는 정보는 다음과 같습니다.

• Google(Gmail·Google 캘린더)·Microsoft(Outlook 메일·Outlook 캘린더): 일정의 제목·시작·종료 시각·종일 여부·설명·참석자(이름·주소와 참석자 수·외부 참석자 수·도메인)·주최자·장소·회의 링크·반복 일정 여부·내 응답 상태와 일정·계정 식별자, 메일의 보낸 사람(이름·주소·도메인)·받는 사람·참조·제목·받은 시각·받은 메일인지 보낸 메일인지·스레드·라벨·읽음 여부·본문 전체·첨부 파일의 이름·크기·형식과 메일·계정 식별자. 첨부 파일 자체는 저장하지 않습니다.
• Google(Google 드라이브·Google 주소록·Google Tasks)·Microsoft(OneDrive·Outlook 주소록·Microsoft To Do): 파일의 이름·종류(파일 형식)·마지막 수정 시각·소유자(이름·이메일)·링크·내 파일인지 공유받은 파일인지와 파일·계정 식별자, 연락처의 이름·대표 이메일·대표 전화번호·회사·직함과 연락처·계정 식별자, 할 일의 제목·상태(완료 여부)·기한 날짜·목록 이름·완료 시각·마지막 수정 시각과 할 일·계정 식별자. 파일 내용, 폴더, 연락처의 주소·생일·메모·사진 등 그 밖의 정보, 할 일의 메모는 저장하지 않습니다.
• Slack: 덱스터가 참여한 채널에서 이용자를 언급한 메시지의 보낸 사람·채널·시각·스레드·링크와 메시지 글 전체. 사람 사이의 DM(덱스터가 함께 있는 그룹 DM 포함), 덱스터가 참여하지 않은 채널의 메시지, 첨부 파일은 저장하지 않습니다. 덱스터에게 보낸 DM처럼 덱스터가 대화로 받은 메시지는 이와 별개로 대화 기록(제2조의 서비스 이용 데이터)이 되어 제3조에 따라 보관합니다.
• Notion: 이용자가 덱스터에게 공유한 페이지와 데이터베이스 항목(연결할 때 고른 것과 나중에 Notion에서 더 공유한 것)의 제목·상위 위치·마지막 수정 시각·속성 값(상태·담당자·날짜 등)·링크. 페이지 본문 전체와 첨부 파일은 저장하지 않습니다.
• GitHub: 이용자와 관련된 알림과 이슈·풀 리퀘스트·리뷰 요청의 저장소 이름·번호·제목·상태·작성자·레이블·갱신 시각, 알림이 온 이유(배정·언급·리뷰 요청 등)와 알림 대상(CI·릴리스·토론 등), 링크(이슈·풀 리퀘스트는 그 페이지, 그 밖의 알림은 저장소 페이지). 소스 코드와 본문·댓글 전체는 저장하지 않습니다.
• Linear: 이용자에게 배정됐거나 이용자가 만들었거나 구독한 이슈의 팀·식별자·제목·상태·우선순위·담당자·기한·갱신 시각. 설명과 댓글 전체는 저장하지 않습니다.
• Stripe: 연결한 Stripe 계정의 결제·환불·구독 메타데이터(금액·통화·상태·결제 실패 사유·발생 시각과 그 결제·환불·구독의 식별자). 카드 번호 등 결제 수단 정보와 고객의 이름·이메일 등 연락처는 저장하지 않습니다.
• Vercel: 프로젝트 이름과 배포의 상태·환경(프로덕션·미리보기)·브랜치·커밋 메시지 전체·시각. 환경 변수·소스 코드·빌드 로그는 저장하지 않습니다.
• Buffer: 예약·게시한 글의 채널(이름·SNS)·예약 시각·상태·본문 전체·공개 반응 수. 첨부 이미지·영상은 저장하지 않습니다.
• Supabase: 조직·프로젝트의 이름·리전·상태. 데이터베이스 안의 데이터와 프로젝트의 API 키·비밀번호는 받아 오지 않습니다.

이용자는 연결 화면에서 Microsoft 서비스(메일·캘린더·파일·연락처·할 일)를 골라 켜고 끌 수 있으며, 회사는 켠 권한 범위 안에서만 접근합니다.

회사는 Microsoft Graph로 받은 사용자 데이터에도 제6조 ①~⑤와 같은 원칙을 지킵니다 — 제공 기능의 구현·개선 목적으로만 사용하고, 광고 목적으로 사용하지 않으며, AI·머신러닝 모델의 학습 또는 개선에 사용하지 않고, 한정된 예외를 제외하고 사람이 열람하지 않으며, 필요한 경우를 제외하고 제3자에게 이전하지 않습니다.

연동 해제 — 이용자는 언제든 앱 내 연결 관리 화면 또는 Microsoft 계정의 앱 권한 페이지(개인 계정 https://account.live.com/consent/Manage, 회사·학교 계정 https://myapps.microsoft.com)에서 접근 권한을 철회할 수 있으며, 철회 시 토큰은 지체 없이 파기하고 새로 받아 오지 않습니다. 이미 받아 둔 정보는 회원을 탈퇴하면 삭제합니다(제6조의2).

회사가 요청하는 Microsoft 권한과 사용 목적은 다음과 같습니다.

• openid · profile · email · User.Read 이메일·이름 — 계정 식별
• offline_access 다시 로그인하지 않아도 연결 유지(토큰 갱신)
• Mail.ReadWrite · Mail.Send 메일 조회·작성·발송·정리 — 이용자 요청에 따른 메일 요약·검색·답장·정리
• Calendars.ReadWrite 캘린더 일정 — 일정 조회·생성·관리 자동화
• Files.ReadWrite.All OneDrive 파일 조회·편집 — 이용자가 지정한 파일 작업, 파일 메타데이터를 주기적으로 받아 둠(제6조의2, 파일 내용 제외)
• Contacts.ReadWrite 연락처 — 일정·메일 작업 시 연락처 참조 및 관리, 연락처의 이름·대표 이메일·대표 전화번호·회사·직함을 주기적으로 받아 둠(제6조의2)
• Tasks.ReadWrite Microsoft To Do — 할 일 조회·생성·관리, 할 일을 주기적으로 받아 둠(제6조의2)

본 행태정보 처리는 마케팅 웹사이트(dexter.tools) 방문에만 적용되며, 제품 서비스(app.dexter.tools)와 제6조의 Google 사용자 데이터에는 적용되지 않습니다.

거부는 브라우저 쿠키 차단 설정 및 Meta 광고 환경설정(https://www.facebook.com/ads/preferences)에서 하실 수 있습니다.

• Meta Platforms, Inc. (Meta 픽셀, 미국): 온라인 맞춤형 광고 및 광고 성과 측정 — 쿠키(_fbp·_fbc), 광고식별자, 방문 기록. 보유: 수집일로부터 최대 2년 또는 동의 철회 시까지
• 유입 경로 기록(자사 쿠키): 광고·캠페인 유입 경로(UTM 등)를 첫 방문 기준으로 90일간 저장 — 광고 성과 분석

회사는 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일은 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 백업본에 든 정보는 제3조에서 정한 대로 처리합니다. 법령에 따라 보존해야 하는 경우 별도로 분리 보관합니다.

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지·전송요구 및 동의 철회를 요구할 수 있습니다. 권리 행사는 이메일(iam@lazydevz.com) 또는 앱 내 설정을 통하여 하실 수 있으며, 회사는 지체 없이 조치합니다.

Google·Microsoft 등 외부 서비스 연동은 앱 내 연결 관리 화면에서 직접 해제하거나, 해당 서비스(예: Google 계정 권한 페이지)에서 철회할 수 있습니다.

대한민국 외 지역의 이용자는 거주 지역의 관련 법령(GDPR, CCPA 등)에 따른 추가 권리를 가질 수 있습니다. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

제품 서비스(app.dexter.tools)는 로그인 세션 유지를 위한 필수 쿠키와 서비스 이용 분석·오류 수집(PostHog)을 위한 쿠키를 사용합니다. 마케팅 웹사이트(dexter.tools)는 이용 분석(PostHog)·광고(Meta 픽셀)·유입 경로 기록을 위한 쿠키를 사용합니다.

쿠키 거부는 브라우저 설정(Chrome·Safari·Edge·Firefox)에서 가능하나, 필수 쿠키를 거부할 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

회사는 AI 에이전트를 통해 사용자의 지시·승인 범위 내에서 일정·메일·문서 작업과 예약된 자동화 작업을 자동으로 수행합니다. AI 결과는 부정확할 수 있어 사용자 검토를 전제로 하며, 중요한 작업은 사용자 승인 후 실행됩니다.

AI 에이전트는 연결한 도구에서 받아 둔 정보(제6조의2)와 최근 30일 동안 이용자가 보낸 요청을 바탕으로 자동화 작업을 제안하거나 직접 만들어 켤 수 있습니다. 스스로 켜는 자동화는 이용자 본인에게만 알리는 작업으로 한정하고, 켤 때마다 알리며, 이용자는 버튼 한 번으로 끄거나 삭제할 수 있습니다.

정보주체는 (해당하는 경우) 자동화된 결정의 기준·절차에 대한 설명을 요구하거나 해당 처리를 거부할 수 있습니다.

회사는 전송 구간 암호화(HTTPS/TLS), 주요 개인정보의 암호화 저장, 이용자별 격리된 처리 환경 운영, 개인정보처리시스템 접근권한 통제 및 접속기록 보관, 내부관리계획 수립·시행 등 관리적·기술적·물리적 보호조치를 취하고 있습니다.

• 성명: 이상엽
• 직책: 대표
• 연락처: 010-5011-3411
• 이메일: iam@lazydevz.com

• 개인정보분쟁조정위원회: 국번없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(KISA): 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번없이 1301 (www.spo.go.kr)
• 경찰청: 국번없이 182 (ecrm.police.go.kr)

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 내용과 사유를 본 페이지에 게시하며(필요하면 서비스 안에서도 알립니다), 변경된 방침은 게시한 때부터 적용됩니다.

2026년 10월 2일 — 개정. 여럿이 함께 쓰는 에이전트스페이스를 더 이상 제공하지 않아, 제6조의2에서 멤버가 연결한 도구에서 받아 둔 정보를 멤버 모두가 보고 쓸 수 있다는 문장을 삭제. 제3조에 에이전트 이용 데이터는 구독이 끝나도 지우지 않고 회원 탈퇴 시 에이전트 서버와 서비스 데이터베이스에서 삭제한다는 것(예전에 여럿이 함께 쓰던 다른 사람의 덱스터에 남는 것 포함)과 백업본 보관(새 백업본을 만들 때 7일이 지난 것을 지우되 가장 최근 3개는 남기고, 탈퇴할 때 남아 있는 백업본은 탈퇴 뒤에도 자동으로 지우지 않음)을 적고, 탈퇴 시 연동 토큰 삭제와 접근 권한 철회를 요청하는 서비스(같은 외부 계정을 다른 덱스터 계정이 쓰면 철회를 요청하지 않음)와 에이전트 서버의 AI 계정 로그인 정보가 백업본에 남는다는 것을 밝히고, 탈퇴 기록에 실제로 남기는 항목을 적고, 도구에서 지운 항목을 따라 지우는 범위(도구가 알려 온 것과 다시 받아 확인하는 최근 기간 안의 것, Google 캘린더의 취소됨)를 바로잡음. 제5조·제6조의2에 처음 시작할 때 연결한 메일·캘린더로 프로필 초안을 만드는 분석(OpenRouter를 통한 AI 모델 호출)을 추가. 제6조의2·제8조의 백업본 문구를 제3조에 맞추고, 제6조의2에서 탈퇴 시 지우는 작업·카드를 덱스터가 만든 것에서 이용자의 작업·카드와 그 실행 기록으로 바로잡음. 종전 방침(2026년 9월 28일 시행)은 2026년 10월 1일까지 적용.

2026년 9월 28일 — 개정. 제6조의2 GitHub에서 받아 두는 정보에 알림이 온 이유·알림 대상과 링크를 추가, Notion에서 받아 두는 정보에 링크를 추가, 여럿이 함께 쓰는 에이전트스페이스에서는 멤버가 연결한 도구에서 받아 둔 정보를 멤버 모두가 보고 쓸 수 있음을 추가. 메일 본문 전체와 첨부 파일의 이름·크기·형식, 일정의 설명·참석자, 연락처의 대표 전화번호, Slack 메시지·Vercel 커밋 메시지·Buffer 글·Notion 속성 값의 전체 글을 받아 두도록 바꾸고, 도구별 보관 기간을 없애 받아 둔 정보를 회원 탈퇴 시까지 보관(제3조·제6조의2). 받아 둔 정보에 든 비밀값(비밀번호·API 키·토큰·환경 변수 등)·카드 번호·주민등록번호를 저장하지 않던 것에서, 받아 둔 정보를 그 도구에 있는 그대로 보관하도록 바꿈(제2조·제6조의2). 종전 방침(2026년 9월 27일 시행)은 2026년 9월 27일까지 적용.

2026년 9월 27일 — 개정. 연결한 도구(Google·Microsoft·Slack·Notion·GitHub·Linear·Stripe·Vercel·Buffer·Supabase)의 정보 받아 두기와 자동화 제안·자동 생성(가입할 때 동의), 자동화 제안을 위한 최근 30일 대화 요청 활용, 도구별로 받아 두는 정보와 보관 기간(Google 드라이브·Google 주소록·Google Tasks와 OneDrive·Outlook 주소록·Microsoft To Do의 파일·연락처·할 일 정보, Slack·Stripe 정보의 추가 제한 포함), 회원 탈퇴 시 삭제, Microsoft 연동·수탁자·권한 안내, 연동할 수 있는 AI 계정(Claude·Grok), 제5조 Google LLC의 위탁 업무에 Gmail 변경 알림 전달(Google Cloud Pub/Sub — 받는 정보는 Gmail 주소와 메일함 변경 번호(historyId)뿐이고 메일 제목·본문 없음, 대한민국 소재 리전에 최대 1시간 보관 후 삭제)을 추가. 종전 방침(2026년 7월 17일 시행)은 2026년 9월 26일까지 적용.

2026년 7월 17일 — 개정. 서비스 현행화에 따라 수집 항목·연동 서비스·수탁자·Google 권한 안내를 갱신.

2026년 6월 23일 — 개인정보 처리방침 제정.

개인정보 처리에 관한 문의는 개인정보 보호책임자(이상엽) 또는 iam@lazydevz.com로 연락해 주세요.