Morning Morning Club

개인정보처리방침

주식회사 노티크가 운영하는 모닝모닝클럽(Morning Morning Club)은 아침에 전화를 걸어 깨우고, 오늘 날씨와 일정, 루틴을 함께 확인하는 iPhone 앱입니다. 이 방침은 앱이 어떤 정보를 접근·사용·저장·공유하고 어떻게 보호하는지 설명합니다.

최종 수정일: 2026년 10월 9일

한눈에

• 구글 캘린더는 오늘 일정을 보여주고, 사용자가 직접 저장 또는 삭제를 확인한 일정 한 건을 반영하는 데만 사용합니다.
• 구글 사용자 데이터는 광고, 판매, 신용평가 또는 범용 인공지능 모델 학습에 사용하지 않습니다.
• 구글 토큰은 iPhone Keychain에 보관하고, 캘린더 데이터는 우리 서버에 저장하지 않습니다.
• 사용자가 모닝콜을 시작한 경우에만 오늘 일정 요약을 음성 AI 처리자(ElevenLabs, 이전 버전 앱은 Cartesia)에 전달해 요청한 음성 브리핑을 제공합니다.

접근하거나 수집하는 정보와 이용 목적

구글 캘린더와 Google User Data

사용자가 구글 캘린더 연결을 선택하면 다음 두 OAuth 범위를 요청합니다.

• https://www.googleapis.com/auth/calendar.events — 선택한 캘린더의 오늘 일정을 조회하고, 사용자가 직접 확인한 일정 한 건을 추가하거나 삭제합니다.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly — 사용자가 볼 수 있는 캘린더 목록, 이름과 쓰기 가능 여부를 읽어 선택 화면에 표시합니다.

앱은 일정 제목, 시작·종료 시각, 종일 여부와 일정·캘린더 식별자를 기능 제공에 필요한 범위에서 처리합니다. 앱이 자동으로 일정을 만들거나 바꾸거나 지우지 않습니다. 일정 추가는 사용자가 저장을 누른 뒤 선택한 쓰기 가능 캘린더에 한 건만 반영하고, 삭제는 사용자가 대상 일정을 고르고 삭제 확인을 한 뒤 그 일정 한 건에만 반영합니다. 캘린더 자체, 공유 설정이나 접근 권한은 변경하지 않습니다.

접근 토큰과 갱신 토큰은 iPhone의 Keychain에 기기 전용으로 보관하며, 기기가 잠금 해제된 동안에만 읽을 수 있습니다. 구글 비밀번호는 앱이 보거나 저장하지 않습니다. 읽은 일정은 오늘 화면과 브리핑을 위한 기기 내 임시 캐시에만 두고 다음 날 새 일정으로 대체합니다. 원본 일정이나 구글 토큰을 주식회사 노티크의 서버에 저장하지 않습니다.

구글 사용자 데이터의 공유·이전·공개

구글 사용자 데이터는 사용자가 요청한 기능을 제공하기 위해 필요한 다음 경우 외에는 제3자에게 공유, 이전 또는 공개하지 않습니다.

• Google Calendar API — 사용자가 요청한 일정 조회·추가·삭제를 처리합니다.
• ElevenLabs (앱 버전에 따라 Cartesia) — 사용자가 모닝콜을 시작한 경우에만 선택된 오늘 일정의 제목과 시각을 포함한 짧은 브리핑 문맥을 받아 음성으로 처리합니다. 주식회사 노티크는 이 일정 요약의 서버 사본을 보관하지 않습니다. ElevenLabs는 대화 전사를 30일 보관한 뒤 삭제합니다.
• Anthropic — ElevenLabs가 답변을 만들 때 같은 브리핑 문맥을 받아 처리합니다. 모델 학습에 사용하지 않으며 Anthropic API 정책에 따라 최대 30일 보관될 수 있습니다.
• 보안 사고 조사에 꼭 필요하거나 법령상 의무를 준수해야 하는 경우에만 필요한 최소 범위에서 공개할 수 있습니다.

구글 사용자 데이터를 광고 플랫폼, 데이터 중개업자 또는 정보 재판매업자에게 제공하지 않으며, 판매·대여·맞춤 광고·리타게팅·신용평가·대출 또는 범용 AI/ML 모델의 개발, 개선, 학습에 사용하지 않습니다. 사람이 읽지 않으며, 사용자의 명시적 동의, 보안 목적 또는 법적 의무가 있는 예외적인 경우에만 필요한 최소 범위에서 접근합니다. Google Workspace API에서 받은 데이터의 사용은 Google API 서비스 사용자 데이터 정책과 Limited Use 요건을 따릅니다.

Apple 로그인과 계정 운영

Apple로 로그인하면 Apple이 제공하는 고유 계정 식별자와, 사용자가 제공을 허용한 경우 이메일 주소를 받아 앱 계정을 만들고 로그인 상태를 유지합니다. 서버에는 앱 사용자 ID, 구독 상태와 만료 시각, 일별 통화 시도·완료 횟수를 저장해 로그인, 이용 권한과 통화 한도를 운영합니다. Apple 비밀번호는 앱이 보거나 저장하지 않습니다.

모닝콜 예약과 기기 정보

예약한 시각에 모닝콜을 보내기 위해 앱 사용자 ID, 기기 ID, VoIP 푸시 토큰, 개발·운영 환경 구분, 시간대, 기상 시각, 요일과 예약 활성 여부를 서버에 저장합니다. 이 정보는 모닝콜 예약과 전송에만 사용합니다.

아침 기록과 앱 설정

기상 시각, 목표 기상 시각, 루틴과 체크 기록, 오늘 할 일, 모닝콜 설정, 선택한 캘린더와 통화 기록 일부는 iPhone 저장소에 보관합니다. 오늘 일정 캐시는 다음 날 새 데이터로 대체되며, 앱을 삭제하면 기기에 저장된 데이터도 함께 삭제됩니다.

통화와 목소리 만들기

모닝콜은 인터넷 통화이며, 사용자가 통화를 시작하면 마이크 음성, 날씨·루틴·오늘 일정의 짧은 브리핑 문맥이 ElevenLabs로 전송되어 실시간 음성 대화를 처리합니다. 2026년 10월 이전에 설치한 앱 버전은 같은 정보를 Cartesia로 전송합니다. 대화의 답변은 ElevenLabs가 Anthropic의 언어 모델(Claude)을 호출해 만듭니다.

• 통화 음성: 녹음 파일로 저장하지 않습니다(ElevenLabs의 음성 녹음 기능을 끕니다).
• 대화 전사(텍스트): 서비스 품질 개선(잘못 알아들은 말, 맞지 않는 답변 찾기)을 위해 ElevenLabs에 30일 보관한 뒤 삭제합니다. 일정 제목처럼 브리핑에 포함된 내용이 들어갈 수 있습니다.
• 통화 품질 지표: 통화 길이, 연결·응답 지연 시간, 종료 이유, 오류 코드 같은 숫자와 코드만 주식회사 노티크의 서버에 저장합니다. 대화 내용은 포함하지 않습니다.
• 언어 모델 처리: Anthropic은 답변 생성을 위해 받은 대화 문맥을 Anthropic API 정책에 따라 최대 30일 보관할 수 있으며, 모델 학습에 사용하지 않습니다.

사용자가 목소리 만들기를 선택하면 직접 녹음하거나 고른 음성 샘플과 목소리 이름이 주식회사 노티크의 중계 서버를 거쳐 ElevenLabs(이전 버전 앱은 Cartesia)로 전송됩니다. 중계 서버는 음성 파일을 영구 저장하지 않습니다. 해당 처리자에는 생성된 목소리가 보관되며, 사용자가 앱에서 해당 목소리를 삭제하면 그 처리자에도 삭제를 요청합니다.

위치와 날씨

사용자가 허용하면 현재 위치 좌표를 한 번 받아 기기에 저장하고 동네 날씨를 요청하는 데 사용합니다. 좌표는 날씨 제공업체 Open-Meteo에 전송되며 주식회사 노티크의 서버에는 저장하지 않습니다. 위치를 허용하지 않으면 서울의 기본 좌표로 날씨를 표시합니다.

웹사이트 방문 통계와 국외 이전

웹사이트(morningmorning.club)의 방문 통계(Google Analytics 4)는 화면 아래 배너에서 '좋아요'를 눌러 허용한 경우에만 불러옵니다(개인정보 보호법 제28조의8 제1항 제1호 동의). 허용하지 않아도 모든 내용을 똑같이 볼 수 있습니다. iPhone 앱에는 이 방문 통계가 들어 있지 않습니다.

• 수집 항목: 쿠키 식별자, 방문한 페이지와 시각, 유입 경로, 브라우저·기기 종류, 접속 IP로 추정한 대략의 지역
• 목적: 방문 수와 많이 읽는 가이드 같은 이용 통계를 보고 웹사이트를 고치기 위해
• 이전받는 자: Google LLC (Google Analytics 4) — 문의 https://support.google.com/policies
• 이전 국가: 미국 · 이전 시기와 방법: 허용한 뒤 페이지를 볼 때마다 네트워크로 전송
• 보유 기간: Google Analytics 이벤트 보관 기간 14개월(설정값), 이후 삭제
• 거부 방법과 효과: 배너에서 '다음에요'를 누르거나 화면 아래 '통계 수집 설정'에서 바꿀 수 있습니다. 거부해도 이용에 제한이 없습니다.

제3자 서비스

• Google Calendar API — 구글 캘린더 연결, 일정 조회·추가·삭제
• Apple — Apple 로그인, EventKit 캘린더, 푸시 알림과 앱 배포
• ElevenLabs — 실시간 음성 통화와 사용자가 요청한 목소리 만들기
• Anthropic — 실시간 음성 통화의 답변 생성(Claude 언어 모델)
• Cartesia — 2026년 10월 이전 앱 버전의 실시간 음성 통화와 목소리 만들기
• Supabase — 계정, 구독 상태, 통화 원장과 모닝콜 예약 데이터베이스
• Vercel — 앱의 서버 API와 웹사이트 호스팅
• RevenueCat — App Store 구독 상태 확인
• Open-Meteo — 위치 좌표 또는 기본 좌표에 대한 날씨 제공
• Google Analytics 4 — 웹사이트 방문 통계(허용한 경우에만, 위 '웹사이트 방문 통계와 국외 이전' 참고)

데이터 보호 방식

• 구글 OAuth는 PKCE와 iOS 시스템 인증 세션을 사용하며, Google·음성 AI 처리자·서버와의 통신은 HTTPS/TLS로 암호화합니다.
• 구글 접근·갱신 토큰은 일반 앱 저장소가 아니라 iPhone Keychain에 기기 전용으로 암호화해 보관합니다.
• 서버 API와 데이터베이스는 서버 전용 자격증명과 Row Level Security 등 접근 통제로 보호하며, 앱 클라이언트에 관리자 자격증명을 제공하지 않습니다.
• 필요한 최소 OAuth 범위만 요청하고, 일정 추가·삭제는 사용자의 명시적 동작과 확인 뒤에만 수행합니다.
• 접근 권한을 업무상 필요한 시스템과 처리자로 제한하고, 무단 접근·사용·분실·변경·공개를 방지하기 위한 합리적인 기술적·관리적 보호조치를 적용합니다.

보관과 삭제

• 구글 캘린더 연결을 해제하면 기기의 구글 토큰과 연결 정보를 삭제합니다. 구글 계정 권한 페이지에서도 직접 접근을 취소할 수 있습니다.
• 오늘 일정의 기기 내 캐시는 다음 날 대체되고, 앱을 삭제하면 일반 앱 저장소의 데이터가 삭제됩니다. 앱을 삭제하기 전 구글 연결을 해제하거나 구글 계정 권한 페이지에서 접근을 취소할 수 있습니다.
• Apple 계정, 모닝콜 예약, 푸시 토큰, 구독과 통화 원장 데이터는 서비스 제공에 필요한 동안 보관하며, 계정 또는 데이터 삭제 요청이 확인되면 법령상 보관 의무가 있는 정보를 제외하고 삭제하거나 익명화합니다.
• 만든 목소리는 앱에서 삭제할 수 있으며, 삭제하면 그 목소리를 보관한 처리자(ElevenLabs 또는 Cartesia)에도 삭제를 요청합니다.

계정 또는 서버 데이터 삭제를 요청하려면 아래 문의 이메일로 Apple 로그인에 사용한 이메일 또는 앱 사용자 식별에 필요한 정보를 보내주세요. 본인 확인 후 처리 결과를 안내합니다.

어린이

만 14세 미만을 대상으로 하지 않으며, 어린이의 데이터를 의도적으로 수집하지 않습니다.

의료 고지

결정 수를 줄이고 외부 신호를 제공하도록 설계했지만, 이 앱은 ADHD를 비롯한 어떤 질환도 진단하거나 치료하지 않습니다.

변경

이 방침이 바뀌면 이 페이지의 최종 수정일을 갱신합니다. 구글 사용자 데이터의 이용 목적이나 공유 범위가 늘어나는 등 중요한 변경이 있으면 적용 전에 앱 또는 웹사이트에서 알리고, 필요한 경우 다시 동의를 받습니다.

변경 이력

• 2026년 9월 28일: 웹사이트 방문 통계(Google Analytics 4)를 허용한 경우에만 불러오도록 바꾸고 국외 이전 고지를 추가했습니다. 국외 이전 항목이 바뀌면 다시 동의를 받습니다.

문의

주식회사 노티크 · 모닝모닝클럽 개인정보 문의
good@morningmorning.club