사이드킥 · 최종 업데이트: 2026-10-26 · 시행일: 2026-10-14 · 변경 예정: 2026-10-25, 2026-10-27, 2026-11-17, 2026-11-18, 2026-11-27

개인정보처리방침

비욘드(이하 '사이드킥')는 「개인정보 보호법」 등 관련 법령을 지키며 이용자의 개인정보를 처리합니다. 사이드킥은 사용자가 모바일에서 AI 직원에게 업무를 맡기고 결과 카드, 자료, 사용량을 확인할 수 있도록 돕는 서비스입니다. 이 문서는 사이드킥이 어떤 정보를 수집하고 어떻게 사용하는지 설명합니다.

중요한 약속: 사이드킥은 사용자의 대화와 자료를 AI 모델 학습에 사용하지 않습니다. (2026년 11월 27일 시행) 다만 '무료 모델 쓰기'를 직접 켠 사용자의 요청은 위 '무료 모델 쓰기' 변경 예정 안내대로 무료 모델 제공업체가 학습에 쓸 수 있습니다. AI 처리와 음성 인식은 서비스 제공에 필요한 범위에서만 사용하며, 사이드킥이 고르는 AI 처리는 학습 미사용(no-train) 정책과 미국/EU 등 승인된 추론 호스트 기준에 맞춰 처리합니다. 사용자가 AI 제공업체를 직접 연결한 경우에는 그 AI로 처리하는 요청이 그 제공업체로 전송되어 그 제공업체의 약관에 따라 처리됩니다(5. 처리위탁, 제3자 제공 및 국외 이전 참고).

1. 수집하는 정보

• 계정 및 연락 정보: 표시 이름, 이메일 주소, 선택적으로 연결한 휴대폰 번호와 인증 상태
• 식별 정보: 앱에서 생성되는 사용자·회사/프로젝트·기기 식별자
• 소셜 로그인 정보: Apple, Google, 네이버처럼 사용자가 선택한 로그인 제공자가 동의를 받아 전달하는 이용자 식별자, 이름 또는 별명, 이메일 주소. 사이드킥은 제공자의 비밀번호를 수집하지 않으며, 네이버 프로필 사진은 요청하거나 저장하지 않습니다.
• 작업 및 사용자 콘텐츠: 사용자가 입력한 요청, 메모, 업무 설명, 승인/수정/거절 기록, 고객 지원 문의
• 자료 정보: 사용자가 올린 파일·사진·영상·음성의 이름, 형식, 크기, 보관/삭제 상태와 같은 metadata 및 사용자가 직접 제공한 원본 자료
• (2026-11-17 시행) 대화에 보낸 사진의 처리: 대화에 보낸 사진을 사용자 전용 서버(사이드킥이 사용자마다 따로 실행하는 서버)를 거쳐 AI 처리 제공업체로 보낼 때는 크기와 상관없이 그 서버에서 픽셀만 남긴 사진으로 보내며, 촬영 위치(GPS)를 비롯한 사진 정보(EXIF·XMP·IPTC 등)는 AI로 보내지 않습니다. 긴 변이 1,600픽셀을 넘거나 용량이 큰 사진은 이때 크기를 줄입니다. 사진을 찍은 곳은 사용자가 동의한 경우에만 동네 이름으로만 전달합니다. 사용자가 올린 원본 사진은 위 자료 정보와 같은 기준으로 보관합니다.
• AI 결과 정보: 결과 카드, 요약, 할 일, 추천 action, 생성된 결과물
• 사용량 및 상호작용 정보: 실행 횟수, 기능 이용·확인·피드백, 내부 작업량, 오류/성공 상태
• 음성 입력 정보: 사용자가 마이크 버튼을 눌러 녹음한 음성과 변환 텍스트, 사용자가 시작한 실시간 음성 대화(통화)의 음성
• 서비스 연결 정보: 사용자가 선택한 서비스의 연결 상태와 허용 범위
• (2026-11-17 시행) 대화 안 로그인 카드에 입력한 정보: AI 직원이 일하다 서비스 로그인이 필요하면 대화에 그 서비스의 로그인 카드가 섭니다. 사용자가 카드에 직접 입력한 아이디·비밀번호·2단계 인증번호는 AI 직원이 쓰는 브라우저(사용자 전용 서버에서 열리는 브라우저)의 그 서비스 로그인 화면에 한 번만 전달됩니다. 전달하는 동안에만 암호화해 두었다가 사용자 전용 서버가 가져가는 즉시 지우며, 사이드킥은 입력한 값을 저장하거나 기록에 남기지 않고 AI 직원에게 보여 주지 않습니다. 카드에는 입력 칸의 종류와 이름만 남습니다. 다만 사용자가 '보관함에 저장'을 켜 두면 아이디·비밀번호를 아래 사이트 로그인 보관함에 저장합니다.
• (2026-10-26 변경 고지의 시행일부터) 사이트 로그인 보관함: 로그인 카드에서 '보관함에 저장'을 켠 채(처음에는 켜져 있음) 로그인에 성공하면, 그 사이트의 https 주소와 입력한 아이디·비밀번호를 사용자 전용 서버의 보관함에 암호화해 저장합니다. 인증번호는 저장하지 않습니다. 사이드킥 서버에는 사이트 주소, 서비스 이름, 저장한 AI 직원, 저장한 날짜만 남습니다. 저장한 로그인은 같은 주소의 로그인 화면에서 그 AI 직원이 다시 로그인할 때만 자동으로 채우며, AI 직원은 그 값을 볼 수 없습니다.
• (2026-11-17 시행) iPhone 기기 정보(붙이기): iPhone 앱 입력창의 '붙이기'에서 사용자가 직접 고른 것만 그 메시지에 글로 붙습니다. 오늘 일정은 오늘과 겹치는 일정의 제목·시간·장소, 미리 알림은 끝내지 않은 미리 알림의 제목·마감, 연락처는 연락처 고르기 창에서 고른 한 사람의 이름(이름이 없으면 회사 이름)과 고른 전화번호 또는 이메일 하나입니다. 일정의 메모·참석자와 연락처의 주소·생일·메모·사진은 붙이지 않습니다. 붙인 정보는 사용자가 보내기를 누른 그 한 번의 메시지에만 실려 사이드킥 서버를 거쳐 답을 만드는 AI 처리 제공업체(사용자가 직접 연결한 AI 제공업체가 있으면 그 제공업체)로 전송되고, 그 메시지의 일부로 대화 기록에 남습니다. 앱은 붙인 정보를 따로 보관하지 않으며, 사용자가 붙이기를 누르지 않으면 기기 정보를 읽거나 보내지 않습니다. 종류마다 처음 붙일 때 받는 곳을 알리고 동의를 받습니다. 내 위치 붙이기(지금 있는 동네 이름만 붙이고 좌표는 보내지 않는 기능)는 지금 꺼져 있어 위치를 읽지 않습니다. 직원이 대화에 준 일정·미리 알림 추가 버튼을 누르면 앱이 내용을 보여 주고, 사용자가 '추가'를 누른 경우에만 기기의 캘린더·미리 알림에 씁니다.
• (2026-11-17 시행) 초대제 이용 기록: 사이드킥을 승인이나 초대 코드로 차례로 여는 동안, 이용을 요청한 계정, 요청할 때 적은 한 줄 메모(선택, 100자 이내), 요청·승인·거절 상태와 그 시각, 승인·거절한 담당자, 이용을 시작한 방법(요청 승인, 초대 코드, 기존 이용자), 결과를 알릴 앱 알림 토큰, 계정마다 주는 초대 코드와 그 코드를 누가 언제 썼는지(누가 누구를 초대했는지), 초대 코드를 틀리게 입력한 횟수(한 시간 단위). 이미 사이드킥을 쓰던 계정은 승인된 상태로 기록합니다.
• (2026-11-18 시행) 초대 보상과 사용량 초기화권 기록: 초대 보상을 제공하는 동안, 초대 코드를 입력한 계정과 그 코드를 준 계정(누가 누구를 초대했는지. 이미 사이드킥을 쓰던 계정이 처음 온보딩을 마치기 전에 초대 코드를 입력하면 초대한 사람만 기록하며, 이 기록으로 이용을 승인하거나 막지 않습니다), 초대받은 사람이 처음 온보딩을 마쳐 보상을 준 기록(초대한 계정, 초대받은 계정, 보상을 준 시각), 계정마다 남은 사용량 초기화권 수와 자동 사용 설정(처음에는 꺼져 있음)과 그 마지막 변경 시각, 초기화권을 받고 쓴 기록(종류, 받음·씀, 이유: 친구를 초대함·초대받아 시작함·직접 씀·자동으로 씀, 그 시각), 초기화권으로 돌려받은 사용량(돌려받은 프로젝트, 양, 비율, 직접 씀·자동으로 씀, 그 시각). 초기화권 1장은 그달 사용 한도의 20%만큼, 그달에 쓴 사용량을 넘지 않게 그달 사용량을 돌려줍니다. 초대 링크로 연 초대 페이지(sidekickagent.app/invite/)는 주소창에서 초대 코드를 바로 지우고, 그 탭을 새로 고칠 때 다시 보여 주려고 그 탭의 세션 저장소(session storage)에만 둡니다.
• (2026-10-27 시행) 카카오톡 초대장: 사용자가 앱에서 카카오톡으로 초대장을 보내기로 고르면, 초대장 카드에 담긴 사용자의 표시 이름과 초대 코드가 카카오(주식회사 카카오)의 공유 기능으로 카카오에 전달됩니다. 이름과 코드는 초대장 보내기 페이지(sidekickagent.app/invite/send/) 주소의 '#' 뒤에만 담겨 사이드킥 서버로 전송되지 않으며, 사이드킥은 이 밖의 정보를 카카오로 보내지 않고 이 일로 새로 수집하는 정보도 없습니다. 카카오로 보낸 내용과 공유 기능이 동작하려고 브라우저가 카카오에 보내는 기술 정보(브라우저·기기 종류, 언어, 사이트 주소)에는 카카오의 약관과 개인정보 처리방침이 적용됩니다.
• AI 연결 정보: 사용자가 AI 제공업체를 직접 연결한 경우 그 제공업체, 연결 방식, 연결에 필요한 연결 키(API 키) 등 인증 정보
• 결제 및 구독 정보: 결제 제공업체가 발급한 고객·구독 식별자, 선택한 플랜, 결제·갱신·취소 상태. 카드 전체 번호와 보안 코드는 사이드킥이 직접 저장하지 않습니다.
• 웹 방문 정보: 방문한 페이지, 이전 페이지(referrer), 방문 시각, 브라우저·기기 유형, 스크롤과 외부 링크 클릭 같은 제한된 상호작용
• 기술 정보: 보안, 오류 해결, 안정성 확인에 필요한 앱 버전, 기기 상태와 제한된 요청 로그, 아래의 앱 오류 진단 정보
• 앱 오류 진단 정보: 로그인한 상태의 앱에서 오류가 나면 앱이 오류 종류, 앱이 닫혔는지 여부, 오류 이름, 짧은 오류 문구(영문이 아닌 글, 이메일, 웹 주소, 긴 토큰과 세 자리 이상의 숫자를 지우고 160자 이내로 줄인 것), 오류가 난 코드 위치(함수와 파일 이름, 줄 번호를 다섯 줄까지), 화면 부품 이름, 앱 버전과 빌드 번호, 운영체제(iOS·Android)와 그 버전, 오류 시각을 사이드킥으로 보냅니다. 로그인한 계정으로 보내지만 운영 로그에는 계정 대신 계정을 바로 알아볼 수 없게 바꾼 값만 남깁니다. 화면의 글, 입력 내용, 대화, 이메일 주소, 연결 키는 오류 정보에 담지 않습니다. 서비스 개선 참여를 켜지 않아도 보내며, 앱 오류를 확인하고 고치는 데에만 쓰고 추적이나 광고에 쓰지 않습니다.
• 앱 비정상 종료·오류 보고: 앱이 비정상 종료되거나 오류가 나면 앱이 오류 보고 서비스 Sentry(Functional Software, Inc., 미국)로 오류 종류와 이름, 위와 같은 규칙으로 줄인 짧은 오류 문구, 오류가 난 코드 위치(함수와 파일 이름, 줄 번호), 앱 버전과 빌드 번호, 기기 모델과 상태(메모리·저장 공간·화면 방향·언어와 시간대), 운영체제와 그 버전, 오류 직전의 앱 동작 기록(화면 부품 이름, 요청의 방법과 쿼리를 뺀 주소와 결과 코드), 앱 실행 세션의 시작·종료 상태, 설치마다 무작위로 만든 식별자, 오류 시각을 보냅니다. 계정, 이름, 이메일 주소, IP 주소, 기기 이름, 화면의 글, 입력 내용, 대화, 연결 키는 담지 않으며 계정과 연결하지 않습니다. 서버에서 난 오류도 같은 서비스로 보내며, 이때 요청 본문, 쿠키, 인증 정보, 주소의 쿼리는 담지 않습니다. 로그인 전에도, 서비스 개선 참여를 켜지 않아도 보내며, 앱과 서버의 오류를 확인하고 고치는 데에만 쓰고 추적이나 광고에 쓰지 않습니다.

2. 이용 목적

• AI 직원 생성, 작업 실행, 결과 카드 표시
• 사용자 자료와 결과물을 프로젝트별로 보관하고 다시 찾을 수 있게 하기
• 승인이 필요한 행동을 사용자가 확인한 뒤 진행하기
• 사용자가 선택한 외부 계정(네이버 블로그, 유튜브 채널 등)을 연결하고, 본인 계정임을 확인하며, 연결할 계정 후보를 찾기
• 사용량과 크레딧 상태를 표시하고 과도한 사용을 방지하기
• (2026-11-17 시행) 사용자가 메시지에 붙인 iPhone 기기 정보로 그 메시지의 답을 만들고, 사용자가 확인한 일정·미리 알림을 기기에 추가하기
• (2026-11-17 시행) 승인이나 초대 코드로 이용을 차례로 여는 동안 이용 요청을 확인·승인하고, 승인 담당자에게 새 요청(요청한 계정의 이메일 주소와 메모)을 앱 알림으로 알리고, 결과를 요청한 사람에게 알리며, 초대 코드의 남용을 막기
• (2026-11-18 시행) 초대 보상을 제공하는 동안 초대받은 사람이 처음 온보딩을 마치면 초대한 사람과 초대받은 사람에게 사용량 초기화권을 한 번씩 주고(초대받은 사람 한 명당 한 번), 사용자가 직접 쓰거나 자동 사용으로 쓴 초기화권만큼 그달 사용량을 돌려주며, 남은 초기화권과 받고 쓴 기록을 사용자에게 보여 주기
• 오류 해결, 보안, 서비스 품질 개선, 고객 지원

3. 음성 입력과 실시간 음성 대화

사용자가 직접 마이크 버튼을 누를 때만 음성을 녹음합니다. 녹음은 요청 내용을 글자로 바꾸는 데 사용되며, 사용자가 원하지 않으면 키보드 입력만 사용할 수 있습니다.

실시간 음성 대화는 사용자가 AI 처리에 동의한 뒤 마이크 탭에서 직접 통화를 시작한 경우에만 쓰입니다. 통화가 열려 있는 동안에만 사용자의 음성이 기기에서 Google의 Gemini Live API로 실시간 전송되어 음성 답변을 만드는 데 사용되고, 통화를 끝내면 전송이 멈춥니다. 통화에서 정한 내용은 글로 짧게 정리해 대화에 남길 수 있습니다.

4. 자료와 결과물 보관

사이드킥은 자료와 결과물을 프로젝트 단위로 분리해 보관합니다. 파일 원본과 결과물은 비공개 저장소에 보관하고, 앱과 AI 직원은 현재 프로젝트에 허용된 자료만 사용할 수 있게 설계합니다. 앱에서 지운 자료는 즉시 새 작업에서 제외하고 앱에서 숨기며, 7일 이내 실제 저장소와 파생 자료(추출 텍스트, 썸네일 등) 삭제를 진행합니다. 계정 및 데이터 삭제를 요청하면 즉시 계정 접근이 차단되고, 요청일로부터 30일 안에는 되돌릴 수 있으며, 30일이 지나면 계정과 데이터를 삭제합니다. 계정을 삭제해도 App Store 구독은 자동으로 해지되지 않으니 스토어의 구독 관리에서 해지해 주세요. 백업에 남은 사본은 최대 30일 내 자동 소멸됩니다.

5. 처리위탁, 제3자 제공 및 국외 이전

서비스 제공을 위해 AI 처리, 음성 인식, 실시간 음성 대화, 호스팅, 저장소, 오류 모니터링, 알림 전송 등 외부 처리업체가 사용될 수 있습니다. 사이드킥은 서비스 제공에 필요한 범위에서만 정보를 처리하며, 사용자의 승인 없이 외부 게시·전송·결제·삭제 같은 중요한 행동을 수행하지 않습니다.

처리위탁

사이드킥은 서비스 제공을 위해 아래 회사에 개인정보 처리 업무를 맡깁니다. 맡긴 업무 외의 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 위탁 계약으로 정하고, 맡긴 회사가 개인정보를 안전하게 처리하는지 살핍니다. 맡기는 회사나 업무가 바뀌면 이 방침에서 알립니다.

• AI 처리 제공업체(미국/EU 또는 승인 지역): 사용자가 맡긴 요청·사업 설명·자료·음성 변환 텍스트를 AI 처리합니다. 받는 회사는 OpenAI, Anthropic, Google, Together, Fireworks, DeepInfra, OpenRouter, NVIDIA이며, 요청마다 사이드킥이 이 중 한 곳을 골라 보내고 어느 곳이 처리했는지는 앱에서 따로 표시하지 않습니다. OpenRouter는 중개 서비스로서 앞의 여섯 회사에만 내용을 전달합니다. 학습 미사용(no-train) 설정과 승인된 처리 지역을 적용합니다. 앱은 첫 실행 시 이 목록을 보여 주고 동의를 받으며, 받는 회사가 늘어나면 다시 동의를 받습니다. 사용자가 AI 제공업체를 직접 연결한 경우, 그 AI로 처리하는 요청은 이 목록 대신 아래 '사용자가 직접 연결한 AI 제공업체'로 전송됩니다.
• OpenAI(미국): 사용자가 직접 녹음한 음성의 텍스트 변환.
• Google(Google LLC, 미국/글로벌): 실시간 음성 대화(Gemini Live API). 사용자가 AI 처리에 동의한 뒤 마이크 탭에서 통화를 시작한 경우에만, 통화가 열려 있는 동안 사용자의 음성을 실시간으로 받아 음성 답변을 만듭니다. 통화를 끝내면 전송이 멈춥니다.
• SOLAPI(한국): 한국 휴대폰 번호 문자 확인. 국내에 등록된 발신번호로 인증번호를 보내며, 휴대폰 번호로 로그인할 때 먼저 사용하는 경로입니다. 또한 사용자가 앱 설정에서 문자 알림을 켠 경우 확인이 필요한 일·멈춘 일 알림 문자를 발송합니다. 이때 받는 정보는 휴대폰 번호와 짧은 알림 문구입니다.
• Twilio(미국/글로벌): 국내 문자 발송이 실패했을 때만 사용하는 문자 확인 대체 경로.
• Resend(미국): 이메일 인증 fallback과 서비스 메일 발송.
• Supabase(미국 회사, 저장 위치는 한국 서울 리전): 계정 인증, 데이터베이스, 파일 저장.
• Google Cloud(Google LLC, 실행·저장 위치는 한국 서울 리전): 서비스 실행, 비공개 저장소, 제한된 운영 로그.
• GitHub(GitHub, Inc., 미국): 웹사이트(sidekickagent.app) 호스팅과 전송, 방문 시 접속 기록.
• Cloudflare(미국/글로벌): DNS, 보안, 전송 관련 접속 metadata, 웹사이트 로그인 보호 확인(Turnstile).
• Expo Push(미국/글로벌): 사용자가 알림을 켠 경우 기기 알림 token과 전송 상태.
• PostHog(미국): 사용자가 서비스 개선 참여를 허용한 경우의 이용 흐름 분석(6. 추적, 광고와 브라우저 저장소 참고).
• Sentry(Functional Software, Inc., 미국): 앱 비정상 종료·오류와 서버 오류 보고(1. 수집하는 정보의 앱 비정상 종료·오류 보고 참고). 계정, 이메일 주소, 화면의 글, 입력 내용, 대화, 요청 본문은 받지 않습니다.
• 토스페이먼츠(한국): 웹 멤버십 카드 등록창과 정기결제(자동결제) 승인. 카드번호·유효기간·CVC는 토스페이먼츠가 처리하며 사이드킥에 전달되지 않습니다. 사이드킥은 토스페이먼츠가 발급한 결제 식별자와 승인 결과(주문번호, 결제 상태, 결제 금액, 승인 시각)만 받아 권한을 반영합니다.

로그인, 스토어와 알림 연동

아래 회사는 사용자가 고른 로그인 방법, 앱 안 결제, 알림을 위해 사용자가 직접 이용하는 서비스입니다. 사이드킥은 이 회사들이 사용자의 동의를 받아 전달하는 정보를 받아 계정과 권한을 처리합니다.

• 네이버(네이버 주식회사, 한국): 네이버 로그인. 사용자가 네이버 아이디로 로그인하거나 네이버 블로그를 연결할 때 네이버가 동의를 받아 전달하는 이용자 식별자, 회원이름, 이메일 주소, 별명을 받습니다. 이용자 식별자와 이름·별명은 계정 구분과 표시 이름에, 이메일 주소는 연결할 블로그 주소 후보를 찾는 데 사용합니다. 이메일만으로 블로그 소유권이나 게시 권한을 확인된 것으로 판단하지 않으며, 네이버 비밀번호와 프로필 사진은 받지 않습니다. (2026-10-25 시행) 사용자가 네이버 연결(카페 글쓰기·캘린더 일정 추가)을 직접 연결하면, 연결 이름을 정하려고 네이버가 전달하는 이용자 식별자와 별명을 받습니다. 그 뒤 AI 직원에게 그 일을 맡기고 대화에서 사용자가 확인한 경우에만, 글을 올릴 카페와 게시판 번호, 글의 제목과 본문을 네이버 카페로, 추가할 일정의 제목·시작과 끝 시각·장소를 네이버 캘린더로 보냅니다. 네이버로 보낸 내용에는 네이버의 약관과 개인정보 처리방침이 적용됩니다.
• 카카오(주식회사 카카오, 한국): 카카오 로그인. 사용자가 카카오로 로그인할 때 카카오가 동의를 받아 전달하는 이용자 식별자, 이메일 주소, 별명으로 계정을 구분하고 표시 이름을 정합니다. 또한 사용자가 앱 설정에서 카카오톡 알림을 켠 경우, 사용자의 카카오톡 '나와의 채팅'으로 확인이 필요한 일·멈춘 일 알림을 보냅니다. 이때 카카오가 발급한 메시지 전송 권한(토큰)과 짧은 알림 문구를 사용하며, 토큰은 암호화해 보관하고 연결 해제나 계정 삭제 때 지웁니다.
• Apple(미국)·Google(미국): Apple로 로그인, Google로 로그인. 제공자가 전달하는 이용자 식별자, 이름, 이메일 주소로 계정을 만들고 같은 사용자의 로그인을 처리합니다.
• Apple App Store(미국)·Google Play(미국): 앱 안 멤버십 구독 판매가 열린 경우의 결제 처리. 결제 수단과 청구는 각 스토어가 처리하며, 사이드킥은 스토어가 발급한 거래 식별자·상품 식별자·구독 상태·갱신 및 해지 시각만 받아 권한을 반영합니다. 구독 관리와 해지는 스토어의 구독 설정에서 할 수 있습니다.

제3자 제공

사이드킥은 사용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 사용자가 직접 연결한 서비스에 일을 맡긴 아래 경우에는 사용자의 요청에 따라 그 일에 필요한 정보가 그 서비스로 전달되고, 그 서비스가 자기 약관과 개인정보 처리방침에 따라 처리합니다. 법령에 특별한 규정이 있는 경우도 예외입니다.

• 사용자가 직접 연결한 AI 제공업체(제공업체마다 다르며 한국 밖일 수 있음): 사용자가 AI 연결에서 연결 키(API 키)나 계정으로 AI 제공업체를 직접 연결한 경우에만, 그 AI로 처리하는 요청·사업 설명·자료·음성 변환 텍스트와 연결한 서비스의 자료를 그 제공업체가 받아 AI 처리합니다. 연결할 수 있는 제공업체에는 OpenAI, Anthropic, Google, xAI, OpenRouter 같은 미국 회사와 DeepSeek, Kimi(Moonshot AI), Z.AI(Zhipu AI), Qwen(Alibaba Cloud), MiniMax 같은 중국 회사가 있으며, 전체 목록은 AI 연결 화면에 표시됩니다. 이 경로에서 입력을 처리·보관하는 방식과 학습 사용 여부는 사용자가 연결한 제공업체의 약관과 개인정보 처리방침을 따르고, 위 목록에 적용하는 학습 미사용(no-train) 설정과 처리 지역 기준은 적용되지 않습니다.
• OpenCode(미국/글로벌): 무료 AI(OpenCode Free). 사용자가 앱의 AI 연결에서 OpenCode Free를 직접 연결한 경우에만, 사용자가 맡긴 요청·사업 설명·자료·음성 변환 텍스트와 연결한 서비스의 자료를 받아 AI 처리합니다. 이 경로에서 입력을 처리하고 보관하는 방식은 OpenCode의 약관을 따릅니다.
• vidIQ(vidIQ, Inc., 미국): 유튜브 키워드·영상 조사. 사용자가 vidIQ 계정을 직접 연결하고 AI 직원에게 vidIQ를 쓰는 일을 맡긴 경우에만, 그 일에 필요한 요청 내용(검색어, 채널·영상 주소나 식별자, 주제 문구)을 암호화된 네트워크 연결(HTTPS)로 받아 처리합니다. 받은 내용을 처리하고 보관하는 방식은 vidIQ의 약관과 개인정보 처리방침을 따릅니다. 사이드킥의 Google 연결로 받은 비공개 Google·유튜브 데이터는 vidIQ로 보내지 않습니다.
• X(X Corp., 미국): (2026-11-17 시행) 내 X 계정 읽기, 최근 글 검색, 글 올리기. 사용자가 X 계정을 직접 연결하고 AI 직원에게 X를 쓰는 일을 맡긴 경우에만, 그 일에 필요한 요청(내 계정 정보와 내 최근 글 읽기, 최근 7일 글 검색의 검색어, 올릴 글의 내용)을 암호화된 네트워크 연결(HTTPS)로 받아 처리합니다. 글 올리기는 대화에서 사용자가 확인한 뒤에만 합니다. X가 받은 내용을 처리하고 보관하는 방식은 X의 약관과 개인정보 처리방침을 따릅니다. 사이드킥은 연결 이름을 정하려고 X 계정 식별자와 사용자 이름(@이름)을 받고, 계정마다 정한 월 X 이용 한도를 지키려고 그 달의 X 사용량을 계정을 바로 알아볼 수 없게 바꾼 값으로 기록합니다.

연결한 서비스의 자료: 사용자가 대화나 앱의 내 정보 → 연결에서 외부 서비스(예: 유튜브, Notion)를 연결하면, AI 직원은 사용자가 연결할 때 허용한 범위 안에서 그 서비스의 자료를 읽거나 작성합니다. 이 자료는 사용자가 맡긴 일을 처리하는 데에만 사용하며, 그 일을 하는 동안 위에 적은 AI 처리 제공업체(사용자가 AI 제공업체를 직접 연결했다면 사용자가 직접 연결한 그 AI 제공업체)로 전달되어 처리될 수 있습니다. 사이드킥은 연결한 서비스의 자료를 AI 모델 학습에 사용하지 않고, 광고에 사용하거나 판매하지 않습니다. 연결은 앱의 내 정보 → 연결에서 언제든 끊을 수 있고, 연결한 서비스의 계정 설정에서 접근 권한을 직접 해제할 수도 있습니다.

연결한 서비스로 보내는 요청: 사용자가 외부 서비스(예: vidIQ)를 연결하고 AI 직원에게 그 서비스를 쓰는 일을 맡기면, AI 직원은 그 일에 필요한 요청 내용(예: 검색어, 채널·영상 주소나 식별자, 주제 문구)을 그 서비스로 보낼 수 있으며, 그 서비스로 보낸 내용에는 그 서비스의 약관과 개인정보 처리방침이 적용됩니다. 사이드킥은 사이드킥의 Google 연결(Google 로그인, 유튜브 채널 연결)로 받은 비공개 Google·유튜브 데이터(예: 유튜브 분석 수치)를 vidIQ로 보내지 않습니다. 연결은 앱의 내 정보 → 연결에서 언제든 끊을 수 있고, 끊으면 사이드킥은 저장한 연결 정보를 지우고 그 서비스로 더 이상 요청을 보내지 않습니다. 그 서비스 쪽의 접근 권한 해제는 그 서비스의 설정에서 할 수 있습니다.

Google 사용자 데이터: 사이드킥이 Google API로 받은 정보를 사용하고 다른 앱으로 전송하는 방식은 제한적 사용(Limited Use) 요구사항을 포함한 Google API Services User Data Policy를 준수합니다. 여기에는 Google 로그인과 유튜브 채널 연결처럼 사용자가 Google 화면에서 허용한 정보가 포함됩니다. 사이드킥은 이 정보를 사용자가 요청한 기능을 제공하는 데에만 사용하고, 광고에 사용하거나 판매하지 않으며, AI 모델 학습에 사용하지 않습니다.

YouTube API 서비스: 사용자가 유튜브 채널을 연결하면 사이드킥은 YouTube API 서비스를 사용해 그 채널의 정보와 공개 통계, 최근 영상 목록, 댓글, 시청 시간 같은 채널 분석 수치를 읽습니다. 연결은 읽기 전용이며, 사이드킥은 이 연결로 채널에 영상이나 글을 올리거나 바꾸지 않습니다. 읽은 정보는 사용자가 맡긴 일을 처리하는 데에만 쓰고, 위의 연결한 서비스의 자료와 같은 방식으로 다룹니다. 유튜브 채널을 연결하면 YouTube 서비스 약관에 동의하는 것이며, Google이 처리하는 정보에는 Google 개인정보처리방침이 적용됩니다. 연결은 앱의 내 정보 → 연결에서 언제든 끊을 수 있고, 끊으면 사이드킥은 저장한 연결 정보를 지웁니다. Google 계정의 서드파티 앱 접근 권한 설정에서 사이드킥의 접근 권한을 직접 해제할 수도 있습니다.

국외 이전

위탁과 제공 가운데 개인정보가 한국 밖으로 이전되거나 한국 밖 회사가 처리하는 경우는 아래와 같습니다(「개인정보 보호법」 제28조의8). 각 회사에는 그 회사의 개인정보 문의 창구로 연락할 수 있습니다.

직접 연결한 AI와 국외 이전: 사이드킥이 고르는 AI 처리는 기본적으로 중국 소재 AI 제공업체를 사용하지 않습니다. 다만 사용자가 AI 제공업체(예: DeepSeek, Kimi, Z.AI, Qwen, MiniMax)를 직접 연결하면, 그 AI로 처리하는 요청의 내용은 사용자가 연결한 그 제공업체로 전송되며 그 제공업체는 중국 등 한국 밖에 있을 수 있습니다. 이때의 국외 이전은 다음과 같습니다.

• 이전받는 자와 국가: 사용자가 연결한 AI 제공업체와 그 제공업체가 처리하는 국가. 예를 들어 DeepSeek, Kimi(Moonshot AI), Z.AI(Zhipu AI), Qwen(Alibaba Cloud), MiniMax는 중국 회사(또는 그 해외 법인)로 중국 등에서, OpenAI, Anthropic, Google, xAI, OpenRouter는 미국 회사로 미국 등에서 처리합니다. 연락처는 각 제공업체의 개인정보 문의 창구입니다.
• 이전 항목: 그 AI로 처리하는 요청, 사업 설명, 자료, 음성 변환 텍스트, 연결한 서비스의 자료, 메시지에 붙인 iPhone 기기 정보(2026-11-17 시행)
• 이전 시기와 방법: 사용자가 그 AI로 일을 맡길 때마다 암호화된 네트워크 연결(HTTPS)로 전송
• 이전 목적: 사용자가 맡긴 일의 AI 처리와 결과 생성
• 보유·이용 기간: 사용자가 연결한 제공업체의 약관과 개인정보 처리방침에 따름
• 거부 방법과 효과: AI 제공업체를 직접 연결하지 않으면 이 이전은 일어나지 않습니다. 연결한 뒤에도 AI 연결에서 언제든 연결을 끊을 수 있고, 끊은 뒤에는 그 제공업체로 전송하지 않습니다. 연결하지 않거나 연결을 끊은 AI로는 일을 처리할 수 없습니다.

이용자는 개인정보 국외 이전에 동의하지 않을 수 있으나, 이 경우 AI 처리·음성 인식 등 일부 서비스 이용이 제한될 수 있습니다.

6. 추적, 광고와 브라우저 저장소

사이드킥은 타사 광고 SDK를 사용하지 않고, 다른 회사의 앱이나 웹사이트를 넘나드는 활동을 추적하지 않습니다. 사용자가 서비스 개선 참여를 허용하면 PostHog로 웹·앱의 행동과 오류 종류를 연결합니다. 동의 전에는 수집하지 않으며 화면 재생은 별도로 허용해야 합니다. 관측용 계정 ID, 화면 종류, 앱 버전, 전환 및 업무 실행 ID, 처리 시간과 성공·실패 상태를 사용하고 비밀번호·연결 자격·결제 정보·입력 내용·대화·AI 요청과 응답 원문은 보내지 않습니다. 화면 재생에서는 텍스트·입력·이미지를 가립니다. PostHog의 미국 저장소로 암호화하여 전송하며, 설정의 서비스 개선 선택을 끄면 새 수집을 중단하고 미전송 사건을 제거합니다. 이미 전송된 자료의 삭제는 아래 개인정보 문의 창구로 요청할 수 있습니다. 향후 교차 사이트 추적이나 광고 기능을 도입할 경우 관련 법령과 플랫폼 정책에 따라 별도 동의를 요청합니다.

웹사이트 로그인 유지: 웹사이트(sidekickagent.app)에서 로그인하면, 다시 로그인하지 않아도 되도록 사이드킥이 발급한 로그인 토큰과 만료 시각, 화면 표시용 계정 정보(로그인 방법, 이메일 주소, 가린 휴대폰 번호, 표시 이름, 계정 식별자)를 그 브라우저의 로컬 저장소(local storage)에 최대 30일 동안 보관합니다. 로그아웃하면 즉시 지워지고 서버의 로그인도 끝나며, 30일이 지나면 만료되어 다시 로그인해야 합니다. 이 정보는 로그인 유지와 계정 표시에만 사용하고 추적이나 광고에 사용하지 않습니다.

7. 보관 기간

정보는 서비스 제공, 법적 의무 이행, 분쟁 대응, 보안 유지에 필요한 기간 동안 보관됩니다. 사용자가 삭제를 요청하면 본인 확인과 보관 의무 확인 후 삭제 또는 비식별 처리를 진행합니다.

웹 멤버십을 결제한 경우, 정기결제를 계속하기 위해 토스페이먼츠가 발급한 자동결제 식별자(암호화하여 보관), 계정별 결제자 식별키, 주문번호, 결제 상태, 결제 금액, 승인·해지 시각을 보관합니다. 카드번호는 어떤 형태로도 보관하지 않습니다. 해지 또는 계정 삭제 후에는 전자상거래법에 따른 거래·결제 기록 보존 의무 기간(5년) 동안 결제 기록을 보관하고, 자동결제 식별자는 더 이상 청구하지 않도록 즉시 사용 중지합니다.

• 소셜 로그인(Apple·Google·네이버) 계정 정보: 서비스 이용 기간 동안 보관. 회원탈퇴 또는 계정 삭제 요청 시 즉시 계정 접근을 차단하고, 30일 안에는 되돌릴 수 있으며, 30일이 지나면 삭제. 백업 잔존분은 그 뒤 최대 30일 내 소멸
• 앱 스토어 구독 기록(앱 안 판매가 열린 뒤의 거래 식별자, 상품 식별자, 구독 상태): 구독 기간 및 관련 법령에 따른 거래 기록 보존 기간(최대 5년)
• 인증 OTP 해시: 10분 또는 검증 즉시 파기
• 웹사이트 로그인 유지 정보(브라우저 로컬 저장소): 로그인한 때부터 최대 30일. 로그아웃하면 즉시 삭제
• 대화, 업무 thread, 기억, 업로드 파일, 결과물: 서비스 이용 중 보관, 삭제 요청 시 위 절차에 따라 파기
• (2026-11-17 시행) 메시지에 붙인 iPhone 기기 정보: 그 메시지의 일부로 대화와 같은 기준으로 보관. 앱은 따로 보관하지 않음
• (2026-11-17 시행) 대화 안 로그인 카드에 입력한 값: 저장하지 않음. 전달하는 동안의 암호문은 사용자 전용 서버가 가져가는 즉시 삭제('보관함에 저장'을 켠 경우는 아래 사이트 로그인 보관함)
• (2026-10-26 변경 고지의 시행일부터) 사이트 로그인 보관함에 저장한 로그인: 사용자가 지울 때까지 사용자 전용 서버에 암호화해 보관. 연동 관리에서 지우면 즉시 모든 AI 직원의 사용을 막고 보관함에서 삭제. 같은 사이트에 다시 저장하면 이전 저장을 삭제. 저장한 지 90일이 지나면 AI 직원이 쓰지 않음. 계정을 삭제하면 사용자 전용 서버와 함께 삭제
• (2026-11-17 시행) 초대제 이용 기록: 이용 요청·승인 기록과 초대 코드 기록을 보관. 결과를 알릴 앱 알림 토큰은 승인이나 거절을 정하면 즉시 삭제. 계정이 삭제되면 그 계정의 이용 요청·메모·승인 기록과 아무도 쓰지 않은 초대 코드를 함께 삭제하고, 이미 쓴 초대 코드는 다시 쓸 수 없는 기록으로만 남기며, 그 기록과 다른 계정의 초대·승인 기록에는 삭제한 계정 대신 계정을 바로 알아볼 수 없게 바꾼 값만 남김
• (2026-11-18 시행) 초대 보상과 사용량 초기화권 기록: 계정을 삭제할 때까지 보관. 계정이 삭제되면 그 계정의 남은 초기화권, 자동 사용 설정, 받고 쓴 기록을 함께 삭제하고, 그 계정이 들어 있는 초대 보상 기록에는 삭제한 계정 대신 계정을 바로 알아볼 수 없게 바꾼 값만 남김(상대방이 받은 초기화권은 그대로 남음). 초기화권으로 돌려받은 사용량은 사용량 기록의 일부로 다른 사용량 기록과 같은 기준으로 보관
• 내부 원문/디버그 출력: 운영 확인용으로만 제한 보관하며 90일 후 절삭 또는 비식별 처리
• 앱 오류 진단 정보: 운영 로그로만 보관하며 30일 후 자동 삭제
• 앱 비정상 종료·오류 보고와 서버 오류 보고(Sentry): Sentry에 보관하며 최대 90일 후 자동 삭제
• 접속 기록: 3개월
• 유료화 후 계약·결제 기록: 관련 법령에 따라 최대 5년
• 소비자 불만·분쟁 처리 기록: 관련 법령에 따라 최대 3년
• 백업 잔존분: 최대 30일 내 자동 소멸

8. 파기 절차와 방법

파기 절차: 보관 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 사용자가 앱에서 지운 자료는 바로 새 작업에서 빼고 7일 안에 저장소와 파생 자료에서 지우며, 계정과 데이터 삭제를 요청하면 30일이 지난 뒤 계정과 데이터를 삭제합니다. 법령에 따라 보관해야 하는 정보(예: 거래·결제 기록)는 다른 정보와 나눠 그 기간 동안만 보관한 뒤 파기합니다.

지운 프로젝트(2026-11-17 시행): 앱에서 프로젝트를 지우면 바로 목록과 새 작업에서 빠지고, 지운 날부터 30일 동안은 되돌릴 수 있게 보관합니다. 30일이 지난 프로젝트는 계정 삭제와 같은 방법으로 그 프로젝트의 대화·자료·결과물을 지우는 절차에 들어가며, 사용량·크레딧 같은 회계 기록은 위와 같이 나눠 보관합니다. 그 프로젝트를 함께 쓰는 다른 사람이 유료 멤버십을 이용하고 있는 동안에는 지우지 않고 보류합니다. 사용자 전용 서버에 남은 그 프로젝트의 사본은 계정을 삭제하거나 그 서버를 정리할 때 지웁니다.

파기 방법: 전자 파일과 데이터베이스의 정보는 복구할 수 없는 방법으로 지웁니다. 회계처럼 법령상 남겨야 하는 기록은 내용을 지운 비식별 기록만 남깁니다. 백업에 남은 사본은 최대 30일 안에 자동으로 지워집니다. 종이로 출력한 개인정보는 분쇄하거나 소각합니다.

9. 사용자의 권리

사용자는 개인정보 열람, 정정, 삭제, 처리 제한, 동의 철회를 요청할 수 있습니다. 앱의 내 정보 화면 또는 이메일로 요청할 수 있습니다. 자세한 절차는 계정 및 데이터 삭제 안내를 확인해 주세요.

요청을 받으면 본인 확인을 거쳐 10일 안에 처리 결과를 알려 드립니다. 법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 서류가 필요합니다.

10. 안전성 확보 조치

• 관리적 조치: 개인정보에 접근할 수 있는 사람을 꼭 필요한 최소 인원으로 정하고, 내부 관리계획에 따라 접근 권한을 관리합니다.
• 기술적 조치: 모든 전송은 암호화된 연결(HTTPS)로 하고, 연결 키와 로그인 토큰 같은 인증 정보는 암호화해 보관합니다. 데이터베이스는 계정마다 접근 범위를 나눠 다른 계정의 정보를 읽을 수 없게 하고, 로그인에는 비밀번호를 쓰지 않으며 카드번호는 저장하지 않습니다. 접근 기록을 보관하고 보안 업데이트를 적용합니다.
• 물리적 조치: 정보는 Google Cloud와 Supabase 같은 클라우드 회사의 데이터센터에 보관하며, 출입 통제 같은 물리 보안은 그 회사의 보안 체계를 따릅니다.

11. 앱 접근권한

사이드킥 앱은 아래 기능을 쓸 때만 기기의 접근권한을 요청합니다. 필수 접근권한은 없으며, 모든 접근권한은 선택이라 허용하지 않아도 그 기능을 뺀 나머지는 쓸 수 있습니다. 허용한 접근권한은 기기의 설정에서 언제든 끌 수 있습니다.

12. 아동 개인정보

사이드킥은 만 14세 이상 이용자를 대상으로 합니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 삭제 조치합니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래 개인정보 보호책임자에게 할 수 있으며, 지체 없이 답변하고 처리합니다.

• 성명: 김인주(InJoo Kim)
• 직책: 대표, 개인정보 보호책임자
• 연락처: support@sidekickagent.app

개인정보 유출이 의심되는 경우 영향 범위를 확인하고, 관련 법령에 따라 72시간 내 신고 및 이용자 통지 등 필요한 조치를 진행합니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118
• 대검찰청: 국번 없이 1301
• 경찰청: 국번 없이 182

15. 변경과 시행일

방침을 바꾸면 바뀌는 내용과 시행일을 시행 7일 전부터 이 페이지에서 알리고, 수집 항목이나 이용 목적, 제3자 제공처럼 중요한 내용이 바뀌면 30일 전부터 알리며 앱 또는 서비스 안에서도 안내합니다.

이 방침은 2026년 10월 14일부터 시행합니다.

• 2026-10-26: 대화 안 로그인 카드의 '보관함에 저장'(사이트 로그인 보관함)을 수집하는 정보와 보관 기간에 더하고, 무엇을 어디에 저장하고 어떻게 지우는지 위 변경 고지에 적었습니다. 이 변경과 2026-10-18 안내의 '대화 안 로그인 카드' 항목은 그 변경 고지의 시행일부터 적용합니다.
• 2026-10-20: 카카오톡으로 초대장을 보낼 때 카카오에 전달되는 정보(초대한 사람의 표시 이름과 초대 코드)를 수집하는 정보에 적고, 앱 접근권한의 연락처에 친구 초대하기를 더했습니다. 사이드킥이 새로 수집하거나 사이드킥 서버로 보내는 정보는 없으므로 7일 뒤인 2026년 10월 27일부터 시행합니다.
• 2026-10-19: 변경 예정 안내를 게시했습니다. 초대 보상 기록과 사용량 초기화권 기록을 수집하는 정보, 이용 목적과 보관 기간에 더하며, 2026년 11월 18일부터 시행합니다.
• 2026-10-18: 변경 예정 안내를 게시했습니다. 대화 안 로그인 카드, iPhone 기기 정보 붙이기와 그 앱 접근권한, 대화에 보낸 사진의 처리, X 연결의 제3자 제공과 국외 이전, 초대제 이용 기록, 지운 프로젝트의 보관과 파기는 2026년 11월 17일부터 시행합니다. 네이버 연결의 카페 글쓰기와 캘린더 일정 추가는 2026년 10월 25일부터 시행합니다.
• 2026-10-15: 앱 비정상 종료·오류와 서버 오류 보고를 처리하는 Sentry(Functional Software, Inc., 미국)를 수집하는 정보, 처리위탁, 국외 이전과 보관 기간에 더했습니다. 이 변경은 2026년 10월 22일부터 시행합니다.
• 2026-10-15: 수집하는 정보의 기술 정보에 앱 오류 진단 정보를 구체적으로 적고, 그 보관 기간을 더했습니다. 이 변경은 2026년 10월 22일부터 시행합니다.
• 2026-10-14: 처리위탁과 제3자 제공을 나누고, 국외 이전 표, 파기 절차와 방법, 안전성 확보 조치, 앱 접근권한, 권익침해 구제 방법, YouTube API 서비스 안내를 더했습니다.
• 2026-10-09: 연결한 서비스로 보내는 요청에 대한 안내를 더했습니다.
• 2026-09-30: 사용자가 직접 연결한 AI 제공업체, 서비스 개선 참여, 웹사이트 로그인 유지 안내를 더했습니다.
• 2026-09-29: 연결한 서비스의 자료, Google 사용자 데이터의 제한적 사용, 실시간 음성 대화 안내를 더했습니다.