개인정보처리방침

Knit(“서비스”)은 오프라이(개인사업자, 이하 “회사”)가 운영하는 AI 기반 연락처·관계 관리 서비스입니다. 본 방침은 회사가 이용자의 개인정보를 어떻게 수집·이용·보관·보호하는지 설명합니다. 문의는 hello@oprai.co.kr 으로 받습니다.

• 계정 정보 — 이메일 주소, 이름, 프로필 사진(Google 로 가입한 경우), 화면 언어, 로그인한 기기와 IP.
• 명함·연락처 데이터 — 이용자가 찍어 올린 명함 사진, AI 가 읽은 이름·직함·회사·이메일·전화번호·주소·웹사이트·링크, 이용자가 적은 메모·만난 곳.
• 대화·스페이스·일정 — 이용자가 보내고 올린 메시지·파일·할 일·노트·정한 것·일정. 같은 대화·스페이스의 상대에게 보이며, 스페이스의 「내부 전용」 글은 안쪽 사람에게만 보입니다.
• 통화 기록(녹음을 켠 경우) — 1:1 통화에서 이용자가 「기록」을 누르면 두 사람 화면에 모두 「기록 중」이 표시되고, 녹음은 받아쓰기·요약에만 쓴 뒤 음성 파일을 지웁니다. 남는 것은 두 사람이 보는 글(요약·정한 것·할 일 후보)입니다.
• 내 명함(공개 명함) — 이용자가 작성한 본인 명함. 기본은 비공개이며, 이용자가 공개로 켜면 이용자가 고른 칸만 공개 주소·QR 로 누구나 볼 수 있습니다(휴대폰·주소는 처음에 꺼져 있습니다).
• 결제 정보(유료 플랜) — 카드사 이름, 가려진 카드번호, 결제 키(결제대행사가 발급), 결제·환불 이력. 카드번호 전체와 비밀번호는 결제대행사 창에서만 입력되며 회사는 받지도 보관하지도 않습니다.
• 연동 데이터 — 이용자가 명시적으로 연결을 승인한 Google·Microsoft 계정의 주소록·일정·메일(3항·아래 거래처 메일). 연결은 로그인한 메일과 같은 계정만 할 수 있습니다.
• 거래처 메일(전달을 켜거나 아웃룩을 연결한 경우) — 이용자가 자기 메일을 Knit 메일 주소로 자동 전달하면, 그중 이용자의 명함첩에 있는 사람이 보낸 메일만 보관합니다(보낸 사람·제목·본문·보낸 시각·첨부 이름, Pro 에서는 첨부 파일). 명함첩에 없는 사람이 보낸 메일은 저장하지 않고 받는 즉시 버리며, 받은 시각만 「전달이 되고 있는지」 표시에 씁니다. Microsoft 메일 읽기(Mail.Read)를 따로 승인한 경우, 새 메일의 보낸 사람 주소와 받은 시각만 확인하고 명함첩에 있는 사람이 보낸 메일만 같은 항목으로 가져옵니다. 메일을 보내거나 지우거나 바꾸지 않습니다. Microsoft 캘린더 읽기(Calendars.Read)는 볼 때마다 읽어 화면에 보여 주는 데만 쓰고 저장하지 않습니다. 보관한 메일은 이용자 본인만 볼 수 있습니다.
• 연결된 서비스 — 이용자가 Knit 계정으로 회사의 다른 서비스(Oprai 등)에 들어가기로 허락하면, 그 서비스에 Knit 사람 번호·이름·이메일·프로필 사진·언어만 전달합니다. 명함·대화·스페이스는 전달하지 않습니다. 허락은 더 보기 › 계정 › 연결된 서비스에서 언제든 끊을 수 있습니다.
• 이용 데이터 — 서비스 동작에 필요한 최소한의 기술 기록 — 기능별 사용 횟수(한도 계산), 서버 오류 기록(주소의 경로와 오류 내용만, 메일 주소는 가려 30일 보관).

Knit 은 이용자가 직접 연결을 승인한 경우에 한해 Google 계정의 데이터에 접근합니다.

• 로그인 — 이메일·이름·프로필 사진(openid email profile).
• 주소록(.../auth/contacts, 읽기·쓰기) — 읽기 — Google 주소록을 Knit 으로 가져오기 위해. 쓰기 — 이용자가 명함 화면에서 「구글 주소록에 넣기」를 누른 명함을 Google 주소록에 넣어 휴대폰 주소록에 보이게 하기 위해.
• 캘린더(.../auth/calendar.readonly, 읽기 전용) — 이용자가 캘린더를 연결한 경우에만, 일정을 읽어 Knit 캘린더에 함께 보여 주고 일정을 잡을 때 겹치는 시간을 알리기 위해. 일정은 화면에 보여 주기만 하고 저장하지 않습니다.

이 데이터는 이용자 본인의 기능을 위해서만 사용됩니다. 이용자는 언제든 연결을 해제할 수 있으며, 해제하면 저장된 접근 토큰을 즉시 지웁니다.

Knit 이 Google API 로부터 받은 정보의 사용 및 다른 앱으로의 전송은, 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로 Knit 은 Google 사용자 데이터를:

• 이용자에게 명시한 기능 제공 외의 용도로 사용하지 않습니다.
• 제3자에게 판매하지 않습니다.
• 광고 목적으로 사용하거나 광고 제공자에게 전송하지 않습니다.
• AI·머신러닝 모델 학습에 사용하지 않습니다.
• 사람이 열람하지 않습니다 — 이용자의 명시적 동의, 보안 목적의 조사, 법적 의무 준수, 또는 집계·익명화된 데이터의 경우는 예외입니다.

명함 인식, 번역·문장 다듬기, 요약, 미팅 준비, 통화 받아쓰기 등은 AI 모델(Vercel AI Gateway 를 통한 Anthropic·Google 모델)이 처리합니다. 회사는 입력 데이터를 모델 학습에 쓰지 않는 조건으로 이 모델들을 이용하며, 입력은 결과를 돌려주는 데만 쓰입니다. 다만 각 제공자는 자기 정책에 따라 남용 감시를 위해 입력을 정해진 기간 보관할 수 있습니다. AI 는 이용자 대신 메시지를 보내거나 일정을 만들지 않습니다.

수집한 정보는 명함 인식·정리, 중복 정리, 연락처 가져오기·내보내기, 대화·스페이스·일정, 알림, 결제, 본인 명함 제공 등 서비스 제공과 부정 이용 방지를 위해서만 이용됩니다. 회사는 이용자 정보를 광고에 사용하지 않습니다.

모든 데이터는 대한민국 Oracle Cloud 춘천 리전의 인프라에 저장됩니다(데이터베이스는 자체 운영 PostgreSQL). 전송 구간은 암호화되며, 명함 사진과 업무 파일은 비공개 저장소에 두고 볼 권한이 있는 사람에게만 서버를 거쳐 보여 줍니다. 외부 계정 접근 토큰과 결제 키는 따로 암호화해 보관합니다.

회사는 서비스 운영을 위해 다음 사업자에게 처리를 위탁합니다 — 호스팅·서버·저장소(Oracle Cloud Infrastructure), 로그인·이메일 발송(Google), AI 처리(Vercel AI Gateway 를 통한 Anthropic·Google), 거래처 메일 수신(Cloudflare Email Routing), 웹 결제(코리아포트원·NHN KCP — 카드번호는 결제대행사 창에서 입력되며 회사는 보관하지 않습니다), 아이폰 앱 결제(Apple), 알림 발송(브라우저·기기 제조사의 푸시 알림 서비스 — Google·Apple·Mozilla·Microsoft). 데이터베이스와 실시간 통화 서버는 회사가 직접 운영하며 위탁하지 않습니다. 수탁자는 계약상 본 방침과 같은 수준의 보호 의무를 부담합니다.

회사는 이용자의 개인정보를 이용자의 별도 동의 없이 제3자에게 판매하거나 제공하지 않으며, 광고 목적으로 공유하지 않습니다. 위 8항의 처리 위탁, 10항에 따른 이용자의 별도 동의(외부 제공은 받는 곳·목적·항목·보유 기간을 그때 알리고 건마다 동의를 받습니다), 또는 법적 의무가 있는 경우를 제외하고 외부에 제공하지 않습니다. 다른 사람의 개인정보(이용자가 저장한 명함의 연락처 등)는 이용자의 동의만으로 판매하거나 제공하지 않습니다. 이용자가 공개로 켠 본인 명함의 칸은 그 주소·QR 을 가진 누구에게나 보이고, 연결된 서비스(2항)에는 이용자가 허락한 항목만 전달되며, 이는 모두 이용자의 명시적 행위로만 일어납니다.

회사는 이용자가 「더 보기 › 데이터 활용」에서 직접 켠 경우에만 아래 범위에서 데이터를 이용합니다. 기본은 꺼져 있으며, 켜지 않아도 서비스 이용에 아무 차이가 없습니다.

• 목적: Knit AI 기능(명함 인식·번역 등)의 품질 평가와 개선.
• 항목: 이용자가 직접 찍어 올린 명함 사진과 그 인식 결과, 그리고 그 대화·스페이스에 지금 있는 모든 사람이 동의한 경우의 대화 글(사람이 쓴 글자만).
• 늘 제외: 구글·아웃룩·아이폰 주소록에서 가져온 명함, Google API 로 받은 정보(3·4항), 거래처 메일(전달받은 것과 아웃룩 연결로 가져온 것 모두), 내부 전용으로 올린 글, 파일·명함 카드·통화 기록, 메모 방, 삭제한 데이터.
• 방법: 회사의 담당자가 품질을 확인하기 위해 직접 볼 수 있으며, 이용자가 따로 「빼 둘 대화」로 고른 대화·스페이스는 이용하지 않습니다.
• 외부 제공: 하지 않습니다. 회사 안에서만 이용합니다.
• 철회: 언제든 같은 화면에서 끌 수 있습니다. 끄거나 탈퇴하면 그때부터 이용하지 않습니다. 켜고 끈 시각과 방법은 동의 기록으로 보관합니다.

다른 목적(익명 통계, 가명 처리한 데이터의 외부 제공·판매 등)으로 이용하려면 그때 목적·받는 곳·항목·보유 기간을 알리고 따로 동의를 받습니다. 동의하지 않아도 서비스 이용에 차이가 없습니다.

• 지운 명함은 휴지통에 30일 있다가 사진과 함께 영구 삭제됩니다(그 전에는 되살릴 수 있습니다).
• 회원 탈퇴 시 명함·사진·대화·파일·일정·내 명함·연결 토큰·결제 키 등 이용자의 데이터를 즉시 영구 삭제합니다. 상대와 함께 쓴 대화·스페이스에서 상대에게 남는 것은 상대의 기록입니다. 결제 내역도 함께 지우며, 세금 신고에 필요한 거래 기록은 결제대행사와 국세청 기록으로 남습니다.
• 탈퇴 뒤에도 남는 것: 약관·개인정보처리방침 동의 기록과 데이터 활용 동의 기록(언제·어떤 판에 동의했는지 — 계약과 동의의 증거). 이 기록에는 서비스 내용이 담기지 않습니다.
• 서버 오류 기록은 30일 뒤 지웁니다.

이용자는 본인 정보를 열람·수정·삭제할 수 있고, 더 보기 › 계정에서 언제든 내 데이터 전체를 파일(JSON)로, 명함은 연락처 파일(vCard)로 내려받을 수 있으며, Google·Microsoft 연결과 연결된 서비스를 언제든 해제할 수 있습니다. 그 밖의 요청은 hello@oprai.co.kr 으로 보내 주세요.

본 방침이 변경되면 본 페이지에 게시하고 시행일을 갱신합니다. 문의: 오프라이 · hello@oprai.co.kr