사이드킥 · 최종 업데이트: 2026-09-08

개인정보처리방침

사이드킥은 사용자가 모바일에서 AI 직원에게 업무를 맡기고 결과 카드, 자료, 사용량을 확인할 수 있도록 돕는 서비스입니다. 이 문서는 사이드킥이 어떤 정보를 수집하고 어떻게 사용하는지 설명합니다.

중요한 약속: 사용자의 대화와 자료는 AI 모델 학습에 사용되지 않습니다. AI 처리와 음성 인식은 서비스 제공에 필요한 범위에서만 사용하며, 고객 콘텐츠는 학습 미사용(no-train) 정책과 미국/EU 등 승인된 추론 호스트 기준에 맞춰 처리합니다.

1. 수집하는 정보

• 계정 및 연락 정보: 표시 이름, 이메일 주소, 선택적으로 연결한 휴대폰 번호와 인증 상태
• 식별 정보: 앱에서 생성되는 사용자·회사/프로젝트·기기 식별자
• 소셜 로그인 정보: Apple, Google, 네이버처럼 사용자가 선택한 로그인 제공자가 동의를 받아 전달하는 이용자 식별자, 이름 또는 별명, 이메일 주소. 사이드킥은 제공자의 비밀번호를 수집하지 않으며, 네이버 프로필 사진은 요청하거나 저장하지 않습니다.
• 작업 및 사용자 콘텐츠: 사용자가 입력한 요청, 메모, 업무 설명, 승인/수정/거절 기록, 고객 지원 문의
• 자료 정보: 사용자가 올린 파일·사진·영상·음성의 이름, 형식, 크기, 보관/삭제 상태와 같은 metadata 및 사용자가 직접 제공한 원본 자료
• AI 결과 정보: 결과 카드, 요약, 할 일, 추천 action, 생성된 결과물
• 사용량 및 상호작용 정보: 실행 횟수, 기능 이용·확인·피드백, 내부 작업량, 오류/성공 상태
• 음성 입력 정보: 사용자가 마이크 버튼을 눌러 녹음한 음성과 변환 텍스트
• 서비스 연결 정보: 사용자가 선택한 서비스의 연결 상태와 허용 범위
• 결제 및 구독 정보: 결제 제공업체가 발급한 고객·구독 식별자, 선택한 플랜, 결제·갱신·취소 상태. 카드 전체 번호와 보안 코드는 사이드킥이 직접 저장하지 않습니다.
• 기술 정보: 보안, 오류 해결, 안정성 확인에 필요한 앱 버전, 기기 상태와 제한된 요청 로그

2. 이용 목적

• AI 직원 생성, 작업 실행, 결과 카드 표시
• 사용자 자료와 결과물을 프로젝트별로 보관하고 다시 찾을 수 있게 하기
• 승인이 필요한 행동을 사용자가 확인한 뒤 진행하기
• 사용자가 선택한 외부 계정(네이버 블로그, 유튜브 채널 등)을 연결하고, 본인 계정임을 확인하며, 연결할 계정 후보를 찾기
• 사용량과 크레딧 상태를 표시하고 과도한 사용을 방지하기
• 오류 해결, 보안, 서비스 품질 개선, 고객 지원

3. 음성 입력

사용자가 직접 마이크 버튼을 누를 때만 음성을 녹음합니다. 녹음은 요청 내용을 글자로 바꾸는 데 사용되며, 사용자가 원하지 않으면 키보드 입력만 사용할 수 있습니다.

4. 자료와 결과물 보관

사이드킥은 자료와 결과물을 프로젝트 단위로 분리해 보관합니다. 파일 원본과 결과물은 비공개 저장소에 보관하고, 앱과 AI 직원은 현재 프로젝트에 허용된 자료만 사용할 수 있게 설계합니다. 삭제 요청된 자료는 즉시 새 작업에서 제외하고 앱에서 숨기며, 본인 확인 및 법적 보관 의무 확인 후 7일 이내 실제 저장소와 파생 자료(추출 텍스트, 썸네일 등) 삭제를 진행합니다. 백업에 남은 사본은 최대 30일 내 자동 소멸됩니다.

5. 제3자 처리, 위탁 및 국외 이전

서비스 제공을 위해 AI 처리, 음성 인식, 호스팅, 저장소, 오류 모니터링, 알림 전송 등 외부 처리업체가 사용될 수 있습니다. 사이드킥은 서비스 제공에 필요한 범위에서만 정보를 처리하며, 사용자의 승인 없이 외부 게시·전송·결제·삭제 같은 중요한 행동을 수행하지 않습니다.

• AI 처리 제공업체(미국/EU 또는 승인 지역): 사용자가 맡긴 요청·사업 설명·자료·음성 변환 텍스트를 AI 처리합니다. 받는 회사는 OpenAI, Anthropic, Google, Together, Fireworks, DeepInfra, OpenRouter, NVIDIA이며, 요청마다 사이드킥이 이 중 한 곳을 골라 보내고 어느 곳이 처리했는지는 앱에서 따로 표시하지 않습니다. OpenRouter는 중개 서비스로서 앞의 여섯 회사에만 내용을 전달합니다. 학습 미사용(no-train) 설정과 승인된 처리 지역을 적용합니다. 앱은 첫 실행 시 이 목록을 보여 주고 동의를 받으며, 받는 회사가 늘어나면 다시 동의를 받습니다.
• OpenAI(미국): 사용자가 직접 녹음한 음성의 텍스트 변환.
• 네이버(네이버 주식회사, 한국): 네이버 로그인. 사용자가 네이버 아이디로 로그인하거나 네이버 블로그를 연결할 때 네이버가 동의를 받아 전달하는 이용자 식별자, 회원이름, 이메일 주소, 별명을 받습니다. 이용자 식별자와 이름·별명은 계정 구분과 표시 이름에, 이메일 주소는 연결할 블로그 주소 후보를 찾는 데 사용합니다. 이메일만으로 블로그 소유권이나 게시 권한을 확인된 것으로 판단하지 않으며, 네이버 비밀번호와 프로필 사진은 받지 않습니다.
• Apple(미국)·Google(미국): Apple로 로그인, Google로 로그인. 제공자가 전달하는 이용자 식별자, 이름, 이메일 주소로 계정을 만들고 같은 사용자의 로그인을 처리합니다.
• Apple App Store(미국)·Google Play(미국): 앱 안 멤버십 구독 판매가 열린 경우의 결제 처리. 결제 수단과 청구는 각 스토어가 처리하며, 사이드킥은 스토어가 발급한 거래 식별자·상품 식별자·구독 상태·갱신 및 해지 시각만 받아 권한을 반영합니다. 구독 관리와 해지는 스토어의 구독 설정에서 할 수 있습니다.
• 토스페이먼츠(한국): 웹 멤버십 카드 등록창과 정기결제(자동결제) 승인. 카드번호·유효기간·CVC는 토스페이먼츠가 처리하며 사이드킥에 전달되지 않습니다. 사이드킥은 토스페이먼츠가 발급한 결제 식별자와 승인 결과(주문번호, 결제 상태, 결제 금액, 승인 시각)만 받아 권한을 반영합니다.
• SOLAPI(한국): 한국 휴대폰 번호 문자 확인. 국내에 등록된 발신번호로 확인 숫자를 보내며, 휴대폰 번호로 로그인할 때 먼저 사용하는 경로입니다.
• Twilio(미국/글로벌): 국내 문자 발송이 실패했을 때만 사용하는 문자 확인 대체 경로.
• Resend(미국): 이메일 인증 fallback과 서비스 메일 발송.
• Supabase(선택된 프로젝트 지역, 운영 주체는 해외 법인일 수 있음): 계정 인증, 데이터베이스, 파일 저장.
• Google Cloud(한국/글로벌): backend 실행, 비공개 저장소, 제한된 운영 로그.
• Cloudflare(미국/글로벌): DNS, 보안, 전송 관련 접속 metadata.
• Expo Push(미국/글로벌): 사용자가 알림을 켠 경우 기기 알림 token과 전송 상태.

중국 본토 소재 AI API에는 고객 콘텐츠를 직접 전송하지 않는 것을 기본 정책으로 합니다. 이용자는 개인정보 국외 이전에 동의하지 않을 수 있으나, 이 경우 AI 처리·음성 인식 등 일부 서비스 이용이 제한될 수 있습니다.

6. 추적 및 광고

사이드킥은 현재 타사 광고 SDK를 사용하지 않고, 다른 회사의 앱이나 웹사이트를 넘나드는 활동을 추적하지 않습니다. 향후 추적이 필요한 기능을 도입할 경우 관련 법령과 플랫폼 정책에 따라 별도 동의를 요청합니다.

7. 보관 기간

정보는 서비스 제공, 법적 의무 이행, 분쟁 대응, 보안 유지에 필요한 기간 동안 보관됩니다. 사용자가 삭제를 요청하면 본인 확인과 보관 의무 확인 후 삭제 또는 비식별 처리를 진행합니다.

웹 멤버십을 결제한 경우, 정기결제를 계속하기 위해 토스페이먼츠가 발급한 자동결제 식별자(암호화하여 보관), 계정별 결제자 식별키, 주문번호, 결제 상태, 결제 금액, 승인·해지 시각을 보관합니다. 카드번호는 어떤 형태로도 보관하지 않습니다. 해지 또는 계정 삭제 후에는 전자상거래법에 따른 거래·결제 기록 보존 의무 기간(5년) 동안 결제 기록을 보관하고, 자동결제 식별자는 더 이상 청구하지 않도록 즉시 사용 중지합니다.

• 소셜 로그인(Apple·Google·네이버) 계정 정보: 서비스 이용 기간 동안 보관. 회원탈퇴 또는 삭제 요청 시 접수일로부터 7일 이내 삭제하며, 백업 잔존분은 최대 30일 내 소멸
• 앱 스토어 구독 기록(앱 안 판매가 열린 뒤의 거래 식별자, 상품 식별자, 구독 상태): 구독 기간 및 관련 법령에 따른 거래 기록 보존 기간(최대 5년)
• 인증 OTP 해시: 10분 또는 검증 즉시 파기
• 대화, 업무 thread, 기억, 업로드 파일, 결과물: 서비스 이용 중 보관, 삭제 요청 시 위 절차에 따라 파기
• 내부 원문/디버그 출력: 운영 확인용으로만 제한 보관하며 90일 후 절삭 또는 비식별 처리
• 접속 기록: 3개월
• 유료화 후 계약·결제 기록: 관련 법령에 따라 최대 5년
• 소비자 불만·분쟁 처리 기록: 관련 법령에 따라 최대 3년
• 백업 잔존분: 최대 30일 내 자동 소멸

8. 사용자의 권리

사용자는 개인정보 열람, 정정, 삭제, 처리 제한, 동의 철회를 요청할 수 있습니다. 앱의 내 정보 화면 또는 이메일로 요청할 수 있습니다. 자세한 절차는 계정 및 데이터 삭제 안내를 확인해 주세요.

9. 아동 개인정보

사이드킥은 만 14세 이상 이용자를 대상으로 합니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 삭제 조치합니다.

10. 개인정보 보호책임자 및 사고 대응

개인정보 보호책임자는 InJoo Kim이며, 문의는 injooinjoo@gmail.com으로 할 수 있습니다. 개인정보 유출이 의심되는 경우 영향 범위를 확인하고, 관련 법령에 따라 72시간 내 신고 및 이용자 통지 등 필요한 조치를 진행합니다.

11. 변경

방침이 변경되면 이 페이지의 최종 업데이트 날짜를 바꾸고, 중요한 변경은 앱 또는 서비스 안에서 안내합니다.