개인정보 처리방침
시행일: 출시일 기준 · 최근 수정: 2026년 10월 4일
Aska Works Co., Ltd.(이하 "회사")는 Magpie 앱과 웹(이하 "서비스")을 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보 항목
- 계정 정보: 이메일 주소(필수), 비밀번호(이메일로 가입할 때 필수, 해시로만 저장), 이름(선택). Apple 또는 Google로 로그인하면 해당 제공자가 전달하는 이메일과 식별자(필수)를 받습니다.
- 저장한 콘텐츠: 이용자가 공유 시트에서 저장한 URL, 텍스트, 메모, 태그, 그리고 기기에서 만든 콘텐츠 스냅샷(이미지)과 제목·본문·이미지 URL 같은 보강 결과.
- AI 분석 결과: 저장한 콘텐츠로 만든 기억 카드(한 줄 요약, 콘텐츠 유형, 장소·제품 같은 이름, 검색용 키워드)와 추천 태그, 월별 AI 사용 횟수와 하루 기억 카드 생성 수.
- 구독 정보: 사용자 ID에 연결된 상품·거래 식별자, 구매·갱신·만료·환불 상태와 월간 분석량 원장. 결제 카드번호는 Apple이 처리하며 회사가 받거나 저장하지 않습니다.
- 검색 기록: 앱과 웹에서 검색한 말, 고른 기간·출처 조건, 검색 결과 목록과 그중 열어 본 결과. 검색 품질을 평가하고 개선하는 데만 사용합니다. 앱의 "최근 검색" 목록은 기기에만 저장합니다.
- 서비스 이용 과정에서 자동으로 생기는 정보: 접속 시각, IP 주소, 오류 기록, 로그인 상태를 유지하는 쿠키. 요청 제한과 장애 대응에만 사용합니다.
2. 처리 목적
- 계정 생성과 로그인, 비밀번호 재설정 메일 발송
- 저장한 클립을 앱과 웹에서 동기화해 보여주기
- AI 요약·기억 카드·태그 제안 제공과 과도한 이용을 막기 위한 사용량 관리
- 저장한 콘텐츠를 다시 찾는 검색의 품질 평가와 개선
- 구독 권한 확인·구매 복원·구독 현황 분석, 부정 사용 방지, 장애 분석, 서비스 개선
3. 처리 및 보유 기간
- 계정 정보와 저장한 콘텐츠, AI 분석 결과는 계정을 삭제할 때까지 보관합니다.
- 검색 기록은 90일이 지나면 삭제합니다.
- 접속 기록과 오류 기록은 최대 90일 뒤 자동 삭제합니다.
- 계정 삭제 후에도 재가입 보너스 중복 지급 방지를 위한 식별 정보의 단방향 값과 삭제 처리·보안 감사 기록이 남을 수 있습니다. 구독 제공자에 보관된 정보의 삭제는 문의 창구로 요청할 수 있습니다.
- 법령이 보관을 요구하는 정보는 그 법령이 정한 기간 동안만 분리해 보관합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하거나 팔지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다.
5. 처리 위탁
회사는 서비스 제공에 꼭 필요한 범위에서 아래 사업자에게 개인정보 처리를 맡깁니다. 수탁자나 맡기는 업무가 바뀌면 이 방침을 고쳐 알립니다.
| 수탁자 | 위탁 업무 | 전달되는 정보 |
|---|---|---|
| Apple, Google | 소셜 로그인 | 로그인 토큰 검증에 필요한 식별자 |
| OpenAI (API) | AI 기억 카드·태그·자동 묶음·매거진 생성 | 저장한 콘텐츠·메모·태그와 분석에 필요한 기존 AI 결과, 필요한 경우 대표 이미지 (계정 이메일·비밀번호 제외) |
| RevenueCat, Inc. | App Store 구독 확인·복원·구독 현황 분석 | 맥파이 사용자 ID, 상품·거래 식별자, 구매·갱신·만료·환불 상태, SDK가 보내는 앱·기기 환경 정보 (카드번호 제외) |
| Cloudflare (R2) | 스냅샷·썸네일 저장 | 이미지 파일 |
| Vercel | 앱 서버·웹 호스팅 | 서비스 요청 전체 |
| Supabase | 데이터베이스 | 계정 정보, 클립, 태그, 사용량, 검색 기록 |
| Resend | 인증·비밀번호 재설정 메일 발송 | 이메일 주소, 인증 링크 |
| Sentry | 오류·크래시 진단 | 오류 정보, 기기·앱 버전 (개인 식별 정보 제외) |
6. 개인정보의 국외 이전
회사는 서비스 제공을 위한 처리 위탁과 보관을 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 데이터베이스와 앱 서버는 서울 리전에서 운영하지만, 운영 법인이 국외에 있어 함께 적습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI (API) (https://privacy.openai.com/) | 미국 등 OpenAI의 서비스 처리 지역 (국내 저장 전용 설정 없음) | 저장한 콘텐츠·메모·태그, 분석에 필요한 기존 AI 결과와 대표 이미지 | AI 기억 카드·태그·자동 묶음·매거진 생성 | AI 분석·묶음·매거진을 생성할 때 암호화된 통신(TLS)으로 전송 | 응답 저장을 비활성화하여 요청. 악용 방지 로그는 기본 최대 30일(법적 예외 제외), 모델 캐시는 최대 24시간. 별도 동의 없이 API 데이터를 모델 학습에 사용하지 않음 |
| RevenueCat, Inc. (compliance@revenuecat.com) | 미국 | 맥파이 사용자 ID, 구독 상품·거래 식별자와 구매 이력, 앱·기기 환경 정보 | 구독 권한 검증·복원·부정 이용 방지·구독 현황 분석 | 구독 기능 이용·권한 동기화 시 암호화된 통신(TLS)으로 전송 | 구독 서비스 제공에 필요한 기간과 법적 의무·분쟁 처리에 필요한 기간. 삭제 요청은 회사 문의 창구를 통해 처리 |
| Vercel Inc. (privacy@vercel.com) | 미국 (요청 처리는 서울 리전) | 서비스 요청 전체(접속 IP, 접속 시각 포함) | 앱 서버와 웹 호스팅 | 서비스를 이용할 때마다 암호화된 통신(TLS)으로 전송 | 요청 기록은 최대 90일, 그 밖에는 위탁 계약 종료 시까지 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 싱가포르 (데이터 저장은 서울 리전) | 계정 정보, 클립, 태그, 사용량, 검색 기록 | 데이터베이스 운영 | 서비스를 이용할 때마다 암호화된 통신(TLS)으로 저장 | 계정을 삭제할 때까지 (백업 사본은 백업 보존 기간이 지나면 삭제) |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 아시아·태평양 지역 데이터센터 (본사 미국) | 콘텐츠 스냅샷·썸네일 이미지 파일 | 이미지 저장과 전송 | 클립을 저장할 때 암호화된 통신(TLS)으로 업로드 | 클립 또는 계정을 삭제할 때까지 |
| Plus Five Five, Inc. (Resend) (privacy@resend.com) | 미국 | 이메일 주소, 인증·비밀번호 재설정 링크 | 인증·비밀번호 재설정 메일 발송 | 메일을 보낼 때 암호화된 통신(TLS)으로 전송 | 발송 기록은 30일 뒤 삭제 |
| Functional Software, Inc. (Sentry) (compliance@sentry.io) | 미국 | 오류 정보, 기기 모델·OS·앱 버전 (계정 정보 제외) | 오류·크래시 진단 | 앱이나 서버에 오류가 날 때 암호화된 통신(TLS)으로 전송 | 최대 90일 |
국외 이전을 원하지 않으면 계정을 삭제하거나 dev@asca.works로 요청해 주세요. 위 이전은 서비스 제공에 필요한 것이어서, 거부하면 서비스를 이용할 수 없습니다.
7. 파기 절차와 방법
- 앱 설정 또는 웹 설정 화면의 "계정 삭제"를 실행하면 계정, 클립, 태그, AI 사용량, 검색 기록, 저장된 이미지 파일을 순차적으로 파기합니다. 처리 상태는 삭제 접수 화면에서 확인할 수 있으며, 외부 저장소 장애 등으로 재시도가 필요할 수 있습니다. 파기한 정보는 복구할 수 없습니다.
- 보유 기간이 지난 검색 기록과 접속 기록은 자동으로 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 지우며, 종이로 출력한 개인정보는 없습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
- 앱과 웹에서 직접 수정하거나 계정을 삭제할 수 있습니다. 직접 처리하기 어려운 요청은 dev@asca.works로 보내 주시면 10일 안에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이때는 위임장을 제출해야 합니다.
9. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
10. 자동 수집 장치(쿠키)의 설치·운영과 거부
웹은 로그인 상태를 유지하는 데 꼭 필요한 쿠키만 사용하며, 광고나 행태 분석을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 그러면 웹에 로그인할 수 없습니다. 앱은 로그인 정보를 기기의 보안 저장소에 보관합니다.
11. 안전성 확보 조치
비밀번호는 복호화할 수 없는 해시로만 저장하고, 모든 통신은 TLS로 암호화합니다. 데이터베이스와 파일 저장소 접근은 최소 권한 원칙으로 제한하고, 접근 권한을 가진 인원을 최소로 둡니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.
개인정보 보호책임자: Aska Works Co., Ltd.
이메일: dev@asca.works
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (https://www.kopico.go.kr)
- 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118 (https://privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (https://www.spo.go.kr)
- 경찰청: 국번 없이 182 (https://ecrm.police.go.kr)
14. 처리방침의 변경
이 방침을 바꾸면 시행 7일 전에 서비스 안에서 알립니다. 수집 항목이나 목적이 크게 달라지면 다시 동의를 받습니다.