CalBit 개인정보처리방침
시행일: 2026-07-18
CalBit(이하 "서비스")은 이현석(support@calbit.app)이 운영하는 습관 추적 애플리케이션입니다. 서비스는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 개인정보의 처리 목적
| 목적 | 내용 |
|---|---|
| 회원 식별 및 인증 | Google 계정 또는 Apple 계정 기반 로그인, 세션 유지 |
| 핵심 기능 제공 | 습관 체크인 기록의 Google Calendar 자동 기록 (전용 "CalBit" 캘린더 생성 및 하루 1개 종일 이벤트 생성·수정) |
| 습관 데이터 동기화 | 기기 간 습관·체크인 데이터 백업 및 복원 |
| 알림 제공 | 이용자가 설정한 습관 리마인더 알림 |
수집된 개인정보는 위 목적 이외의 용도로 이용되지 않으며, 광고 목적으로 이용하거나 제3자에게 판매하지 않습니다.
2. 처리하는 개인정보의 항목
가. 회원 가입 및 인증 시 (Google 로그인)
- 이메일 주소, 기본 프로필 정보 (Google OAuth
openid,email,profile) - Google Calendar 접근 권한 토큰 (refresh token — 서버에만 저장, 기기에 저장되지 않음)
나. 회원 가입 및 인증 시 (Apple 로그인)
- Apple 사용자 식별자, 이메일 주소
다. 서비스 이용 과정에서 생성
- 습관 정보: 습관 이름, 이모지, 리마인더 시간
- 체크인 기록: 체크인 시각, 체크인 날짜
- 환경 설정: 타임존, 하루 시작 시간
- Google Calendar 연동 정보: 서비스가 생성한 전용 캘린더 ID, 서비스가 생성한 이벤트 ID
라. 수집하지 않는 항목
- 서비스는 이용자의 기존 캘린더 일정을 읽거나 수집하지 않습니다. Google Calendar 접근은 서비스가 직접 생성한 "CalBit" 전용 캘린더와 그 안의 이벤트에 대해서만 이루어집니다.
- 위치정보, 연락처, 사진 등 기기 내 다른 정보를 수집하지 않습니다.
- 쿠키 등 자동 수집 장치와 광고 식별자(ADID/IDFA)를 설치·운영하지 않습니다.
위 항목은 각 기능 제공에 필요한 최소한의 정보이며, 습관 이름·리마인더 시간 등은 이용자가 서비스 이용을 위해 직접 입력하는 항목입니다.
마. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원가입 및 이용을 제한하며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동이 연령을 허위로 기재하여 가입한 사실이 확인되는 경우 지체 없이 해당 계정을 정지하고 수집된 개인정보를 파기합니다.
3. Google 사용자 데이터의 이용 (Google API Services User Data Policy)
서비스가 Google API로부터 받은 정보의 이용 및 다른 앱으로의 이전은 Google API Services User Data Policy의 Limited Use 요구사항을 포함하여 이를 준수합니다.
- Google Calendar 데이터는 오직 습관 체크인 기록을 이용자 본인의 캘린더에 기록하는 기능 제공에만 사용됩니다.
- Google 사용자 데이터를 광고에 사용하지 않으며, 제3자에게 판매·이전하지 않습니다.
- 사람이 Google 사용자 데이터를 열람하지 않습니다(법적 의무, 이용자의 명시적 동의, 보안 목적의 예외 제외).
4. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보(이메일, 식별자) | 회원 탈퇴 후 30일(유예 기간, 유예 기간 중 재로그인 시 삭제 취소) |
| 습관·체크인 데이터 | 회원 탈퇴 후 30일(유예 기간, 유예 기간 중 재로그인 시 삭제 취소) |
| Google Calendar refresh token | 회원 탈퇴 시 즉시 파기(Google 권한 해제 포함) 또는 캘린더 연동 해제 시까지 |
| 로그인 세션 토큰 | 리프레시 토큰: 발급 후 30일(만료 시 자동 파기), 액세스 토큰: 발급 후 15분. 회원 탈퇴 시 즉시 파기 |
회원 탈퇴(계정 삭제) 시 개인정보는 30일의 유예 기간 후 복구할 수 없는 방법으로 파기합니다. 유예 기간 중 다시 로그인하면 삭제가 취소되고 계정이 복원됩니다. 다만 Google Calendar 접근 토큰은 예외로, 탈퇴 즉시 Google에 권한 해제(revoke)를 요청하고 함께 파기합니다. 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
습관 체크인 기록은 이용자 본인의 Google 계정 캘린더에 이벤트로 기록됩니다(제3자 제공이 아닌 이용자 본인에 대한 서비스 제공). 기록되는 이벤트 제목에는 습관 이모지와 연속 달성 수만 포함됩니다(예: 5🔥 ○🍎 ○💧).
6. 개인정보 처리의 위탁 및 국외 이전
서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 국외 이전은 기기 간 동기화·캘린더 기록 등 서비스 제공을 위한 필수 전제입니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Google LLC (policies.google.com/privacy) | 미국 | 캘린더 기록 발생 시 네트워크를 통한 수시 전송 | 캘린더 이벤트 데이터(습관 이모지·달성 수) | Google Calendar 이벤트 기록 / 이용자가 삭제할 때까지 |
| Railway Corporation (railway.com/legal/privacy) | 싱가포르(서버 리전), 미국(본사) | 서비스 이용 시 네트워크를 통한 수시 전송 | 제2조의 전체 항목 | 서비스 인프라 운영 / 회원 탈퇴 시까지 |
이용자는 support@calbit.app을 통해 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적이므로, 이전을 거부하는 경우 회원 가입 및 서비스 이용(기기 간 동기화·캘린더 기록)이 불가능하며 기존 회원의 경우 회원 탈퇴 처리가 수반됩니다.
리마인더 알림은 기기 내 로컬 알림으로만 제공되며, 푸시 알림 서버(FCM 등)를 사용하지 않고 기기 푸시 토큰을 수집하지 않습니다.
7. 개인정보의 파기 절차 및 방법
- 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 파기 대상으로 선정하여 파기합니다. 회원 탈퇴 시 개인정보는 30일의 유예 기간이 지난 후 파기 대상이 되며, 유예 기간 중 재로그인 시 파기가 취소됩니다.
- 방법: 전자적 파일 형태는 복구할 수 없는 방법으로 영구 삭제하며, Google Calendar 접근 토큰은 회원 탈퇴 즉시 Google에 권한 해제(revoke)를 요청하고 함께 파기합니다.
8. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지 요구
- 회원 탈퇴 (앱 내 [설정 > 계정 삭제] 또는 support@calbit.app으로 요청)
- Google Calendar 연동 해제: 앱 내 연동 해제 또는 Google 계정 보안 설정에서 CalBit의 접근 권한을 직접 철회할 수 있습니다.
권리 행사 청구의 접수·처리는 개인정보 보호책임자(이현석, support@calbit.app)가 담당하며, 접수일로부터 10일 이내에 조치 결과를 통지합니다.
9. 개인정보의 안전성 확보 조치
- Google Calendar 접근 토큰(refresh token)은 이용자 기기에 저장되지 않으며, 서버에 암호화하여 저장됩니다.
- 모든 통신은 TLS(HTTPS)로 암호화됩니다.
- 기기 내 인증 정보는 OS 보안 저장소(iOS Keychain / Android Keystore)에 저장됩니다.
- 세션 토큰은 해시하여 저장하며, 재사용 감지 시 즉시 무효화합니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이현석 |
| 연락처 | support@calbit.app |
서비스의 자체적인 처리 결과에 만족하지 못하는 경우, 권익침해에 대한 신고·상담을 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 대검찰청: spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
11. 개인정보처리방침의 변경
이 방침이 변경되는 경우 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)부터 앱 공지 또는 본 페이지를 통해 고지합니다.
- 공고일: 2026-07-18
- 시행일: 2026-07-18