MYCALE 개인정보처리방침

1. 이 방침에 대하여

플로우드 주식회사(이하 ‘회사’)는 부부·가족 공유 캘린더 서비스 MYCALE(이하 ‘서비스’)을 운영하면서 이용자의 개인정보를 소중하게 다룹니다.

이 방침은 개인정보 보호법 제30조에 따라, 회사가 어떤 정보를 어떤 목적으로 처리하는지와 이용자가 어떤 권리를 가지는지를 알리기 위해 만들었습니다.

이 방침은 https://cal.flowood.kr/privacy 에서 로그인 없이 언제든 볼 수 있습니다. 시행일은 2026년 11월 9일이고 버전은 v5입니다.

2. 수집하는 개인정보 항목

비밀번호는 PBKDF2 해시(되돌릴 수 없는 형태로 바꾸는 방식)로만 저장하며 원문은 보관하지 않습니다. 회사 직원도 이용자의 비밀번호를 알 수 없습니다.

로그인 시도 제한에 쓰는 이메일과 IP 주소는 원문을 저장하지 않고 SHA-256 해시(원문을 되돌릴 수 없는 고정 길이 문자열)만 저장합니다.

설정에 저장한 결제 연락처는 본인만 조회하며 결제 확인과 이용 안내에 사용하고 회원 탈퇴 시 삭제합니다. 결제 화면으로 이동할 때 고른 상품·결제 주기와 함께 플러스의 대상 캘린더는 결제를 올바른 요금제와 캘린더에 적용하는 데 쓰고 회원 탈퇴 시 삭제합니다. 공유 유료 한도에서 이미 사용한 횟수는 가입·탈퇴로 복구되지 않도록 원문·이름·연락처 없는 사용 기록으로 보존합니다. 회사는 카드번호·계좌번호 등 결제수단 정보를 저장하지 않습니다. 결제수단 정보는 결제대행사가 직접 처리합니다.

회사는 주민등록번호를 수집하지 않습니다.

3. 이용자가 직접 입력하는 콘텐츠와 공개 범위

일정은 카테고리에 정해 둔 공개 범위(함께 보기 / 나만 보기)에 따라 같은 캘린더의 구성원에게 보입니다. 일정마다 예외를 둘 수도 있습니다.

캘린더가 여러 개면 캘린더끼리 일정·카테고리·구성원이 섞이지 않습니다. 한 캘린더의 구성원에게는 내가 속한 다른 캘린더의 이름·구성원·일정이 보이지 않습니다.

폰 캘린더 구독 주소를 만들면, 내가 속한 모든 캘린더에서 내가 볼 수 있는 일정이 구독한 곳(아이클라우드·구글 등)에 사본으로 들어갑니다. 캘린더가 둘 이상이면 일정 제목 앞에 캘린더 이름이 붙습니다.

할 일, 개인 메모, AI 질문·답변 내역은 기본적으로 작성한 본인만 볼 수 있고, 공유 공간의 다른 구성원에게 자동으로 공개되지 않습니다. 개인 목록·검색·수정은 작성자 조건으로 조회합니다.

이용자가 일반 메모의 공유 링크를 직접 만들면, 링크를 가진 사람이 로그인 없이 그 메모의 저장된 제목·본문·회의일·수정일을 읽을 수 있습니다. 서버는 메모에 연결된 임의의 공유 토큰과 생성 시각을 저장하며, 계정 정보·분류·AI 설정·암호문은 공유하지 않습니다. 링크는 재전달할 수 있고 이후 저장한 변경도 반영됩니다. 공유 해제·휴지통 이동·비밀 전환·메모 또는 계정의 영구 삭제 시 공유 토큰을 삭제합니다. 비밀 메모는 링크로 공유할 수 없습니다.

회사는 이용자가 입력한 내용을 마케팅 대상 분류나 광고에 사용하지 않습니다.

• 일정: 제목, 설명, 장소, 시작·종료 시각, 종일 여부, 반복 규칙, 알림, 기념일 설정
• 할 일: 제목, 태그, 메모, 적은 날, 완료 예정일, 진행 상태
• 개인 메모: 제목, 본문, 분류, 회의일, 기억 표시, AI 활용 여부
• AI 질문과 그때 받은 답변 내역

4. 처리 목적과 법적 근거

5. 보유 기간

회원 정보와 이용자가 입력한 콘텐츠는 회원 탈퇴 시까지 보유합니다.

회원 탈퇴 시 일정·할 일·개인 메모·AI 질문 내역을 지체 없이 삭제합니다.

3명 이상 공유 문의폼에 입력한 원본 접수 내역은 접수 후 1년이 지나면 서비스 데이터베이스에서 삭제합니다. 상담 처리 과정에서 발송된 메일과 법정 보존이 필요한 분쟁 기록은 각각 처리 목적과 법정 기간에 따라 관리합니다.

구독 해지는 회원 탈퇴와 다릅니다. 구독을 해지해도 이용자 데이터를 삭제하지 않습니다. 결제 기간이 끝나면 유료 기능만 멈추고, 이미 적어 둔 일정·할 일·메모는 그대로 남습니다.

다만 아래 기록은 법령에 따라 정해진 기간 동안 분리해서 보관합니다.

6. 파기 절차와 방법

• 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
• 법정 보존 기록은 다른 데이터와 분리해 최소 항목만 보관하고, 기간이 끝나면 지체 없이 파기합니다.
• 전자 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다.
• 회사는 개인정보가 담긴 종이 문서를 만들지 않습니다.

7. 처리위탁과 국외 이전

회사는 서비스를 제공하기 위해 아래 사업자에게 개인정보 처리를 위탁하고 있으며, 이들의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.

이전 시기와 방법: 서비스를 이용하는 과정에서 정보통신망을 통해 수시로 전송됩니다.

• Google Calendar 가져오기는 아직 제공하지 않는 기능입니다. 실제로 연동을 시작할 때 이 방침을 개정해 미리 알리며, 그 전까지 Google로 이용자 정보가 전송되는 일은 없습니다.
• AI 답변 기능을 쓰지 않으면 OpenAI로 아무것도 전송되지 않습니다.
• 이용자는 국외 이전을 거부할 수 있습니다. 다만 Cloudflare 이전을 거부하면 서비스 제공 자체가 불가능하므로 회원 탈퇴로 처리됩니다. OpenAI 이전은 AI 답변 기능을 쓰지 않는 방법으로 거부할 수 있습니다.
• 마케팅 발송을 외부 업체에 맡기게 되면 이 항목과 계약을 먼저 갱신하고 알려 드립니다.

8. AI 답변 기능에서 외부로 전송되는 범위

찾기 탭의 일반 검색은 회사 서버(Cloudflare) 안에서만 처리하며 외부로 아무것도 보내지 않습니다.

반면 이용자가 AI 답변을 요청하면 아래 내용이 OpenAI로 전송됩니다.

• 이용자가 입력한 질문 전체
• 이용자가 고른 조회 기간(기본 6개월, 화면에서 1개월부터 전체까지 바꿀 수 있음)에 속한 일정 기록 — 반복 일정은 각 회차를 펼친 결과를 포함합니다
• 같은 기간에 적은 할 일 기록
• 기간 밖이라도 질문의 낱말과 일치하는 일정·할 일 기록
• 메모의 ‘AI 활용’ 설정과 질문의 메모 포함 설정을 모두 켠 경우에 한해, 해당 개인 메모의 발췌(메모 한 건당 최대 1,500자)

9. 전송 범위에 대한 중요한 안내

질문과 관련 있는 기록만 골라서 보내는 것이 아닙니다. 이용자가 고른 기간에 속한 일정과 할 일은 내용과 무관하게 전부 전송됩니다. 질문에 나오지 않는 낱말로 적어 둔 일정도 함께 전송된다는 뜻입니다.

이렇게 하는 이유는 “어제 내가 적은 일정이 뭐지?” 같은 질문에 답하려면 질문에 없는 기록까지 살펴야 하기 때문입니다. 대신 전송량에 상한을 두어 종류별로 최대 120건까지만 보내고, 상한을 넘으면 오늘에서 먼 기록부터 제외합니다.

다른 구성원의 이름은 전송하지 않습니다.

일정은 지금 보고 있는 캘린더의 것만 전송합니다. 내가 속한 다른 캘린더의 일정은 전송하지 않습니다. 할 일과 ‘AI 활용’을 켠 메모는 캘린더와 관계없이 본인 것만 전송합니다.

같은 공간의 다른 구성원이 ‘함께 보기’로 공유한 일정도 조회 기간에 들면 함께 전송됩니다. 내가 쓴 기록만 보내려면 ‘함께 보는 일정 제외’를 고르면 됩니다.

화면에서 ‘함께 보는 일정 제외’와 ‘반복 일정 제외’를 고르면 해당 기록을 전송에서 뺄 수 있습니다.

질문과 그때 받은 답변은 이용자 본인만 볼 수 있는 내역으로 보관합니다. 한 사람당 최근 200건까지 보관하고 넘으면 오래된 것부터 지웁니다. 이용자가 직접 지울 수도 있습니다.

회사는 이용자의 일정·할 일·메모·질문을 회사의 AI 모델 학습에 사용하지 않습니다.

10. Google Calendar 연동 (제공 예정)

회사는 유료 플랜 이용자를 대상으로 Google Calendar를 읽기 전용으로 가져오는 기능을 준비하고 있습니다. 이 방침의 시행일 기준으로 이 기능은 제공하지 않으며 Google 계정을 연결할 수 없습니다.

실제로 제공을 시작할 때에는 이 방침을 개정해 처리 항목·목적·보유 기간·국외 이전 내용을 사전에 알리고, 이용자가 직접 Google 계정 연결에 동의한 경우에만 작동합니다.

현재 계획하고 있는 범위는 다음과 같습니다.

• Google에서 MYCALE로 가져오는 단방향 읽기 전용입니다. MYCALE에서 Google 일정을 만들거나 고치거나 지우지 않습니다.
• 가져온 일정의 기본 공개 범위는 ‘나만 보기’이며, 이용자가 캘린더마다 직접 ‘함께 보기’를 고른 경우에만 같은 공간의 다른 구성원에게 보입니다.
• Google 일정은 AI 답변의 근거에서 기본적으로 제외합니다.
• Google 일정의 제목·설명·장소를 마케팅 분류나 광고에 사용하지 않습니다.
• 연결을 해제하면 Google 토큰을 폐기하고 저장해 둔 외부 일정 사본을 삭제합니다. Google 계정 안의 원본 일정은 그대로 남습니다.

11. 공휴일 정보 조회

대한민국 공휴일 정보는 회사 데이터베이스나 이용자 일정에 저장하지 않고, 외부 공개 자료(holidays.hyunbin.page)에서 받아와 최대 6시간 동안 임시로 보관합니다.

이 조회에는 이용자의 어떤 정보도 전송되지 않습니다. 조회에 실패하면 서비스에 내장된 예비 자료를 사용합니다.

12. 알림(웹 푸시)

알림을 허용하면 브라우저가 발급한 구독 주소와 공개키를 저장합니다. 이 정보만으로는 이용자를 직접 식별할 수 없습니다.

알림 본문은 회사 서버에서 암호화해 브라우저 제조사의 푸시 서버를 거쳐 기기로 전달됩니다.

기기에서 알림 권한을 끄거나 설정 화면에서 구독을 해제하면 발송이 즉시 멈추고 저장해 둔 구독 정보도 지웁니다.

13. 정보주체의 권리와 행사 방법

• 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
• 대부분은 앱 안에서 직접 할 수 있습니다: 프로필 수정, 콘텐츠 수정·삭제, 알림 해제, 마케팅 수신 철회, 회원 탈퇴.
• 그 밖의 요구는 flowood.kr@gmail.com 으로 보내 주시면 접수일부터 10일 안에 처리하고 결과를 알려 드립니다.
• 법정대리인이나 위임받은 사람도 대리할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류가 필요합니다.
• 법령에서 보존을 요구하는 정보는 삭제 요구를 받아도 그 기간 동안 파기할 수 없습니다. 이 경우 이유를 알려 드립니다.

14. 안전성 확보 조치

• 비밀번호는 PBKDF2 해시로만 저장하고 원문을 보관하지 않습니다.
• 이용자와 서버 사이의 통신은 전 구간을 HTTPS로 암호화합니다.
• 로그인 세션 쿠키에는 HttpOnly·Secure·SameSite=Lax 설정을 적용합니다.
• 로그인과 비밀번호 재설정 링크 요청 실패는 10분에 10회로 제한하고, 계정이 있는지 없는지를 응답으로 알려주지 않습니다.
• 초대 링크와 비밀번호 재설정 링크는 원문 대신 SHA-256 해시만 저장하고, 정해진 시간 안에 한 번만 쓸 수 있습니다.
• 개인정보를 처리하는 인원을 최소한으로 제한하고 접근 권한을 관리합니다.
• 비공개 일정이 다른 구성원에게 새지 않는지 확인하는 자동 검사를 배포 전마다 실행합니다.

15. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 가입을 받지 않으며 아동의 개인정보를 수집하지 않습니다.

만 14세 미만으로 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.

16. 자동 수집 장치(쿠키 등)

회사는 로그인 상태를 유지하기 위한 세션 쿠키만 사용합니다. 광고나 행태정보 수집을 위한 쿠키, 제3자 추적 도구, 광고 식별자는 사용하지 않습니다.

브라우저 안에는 테마, 최근 고른 필터, 저장하지 않은 메모 초안 같은 편의 정보가 저장될 수 있습니다. 이 정보는 이용자의 기기에만 남고 회사 서버로 전송되지 않습니다. 다만 탭마다 지금 보고 있는 캘린더는 기기에 기억해 두고, 그 캘린더의 정보를 불러오도록 요청할 때 서버에 함께 보냅니다. 메모 초안은 사용자별로 분리해 저장하고 30일이 지나면 만료되며 로그아웃할 때 지웁니다.

쿠키 저장을 원하지 않으면 브라우저 설정에서 거부할 수 있습니다. 다만 이 경우 로그인 상태가 유지되지 않습니다.

17. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위해 개인정보 보호책임자를 두고 있습니다.

• 개인정보 보호책임자: 유성철 (대표이사)
• 이메일: flowood.kr@gmail.com
• 전화: 02-701-9800
• 개인정보 열람·정정·삭제·처리정지 청구 접수: 위와 같습니다

18. 권익침해 구제 방법

개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (privacy.go.kr)
• 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

19. 방침의 변경

현재 방침의 버전은 v5이고 시행일은 2026년 11월 9일입니다.

내용을 바꿀 때는 변경 사항과 시행일을 서비스 화면에 공지합니다. 새 기능 추가처럼 이용자에게 불리하지 않은 변경은 공지한 날부터 바로 시행할 수 있습니다.

이용자의 권리에 중대한 영향을 주는 변경은 시행일 30일 전부터 공지하고 따로 알립니다. 동의가 필요한 변경은 따로 동의를 받습니다.

이전 버전의 방침이 필요하면 flowood.kr@gmail.com 으로 요청해 주시기 바랍니다.

사업자 정보와 문의처

서비스 주소는 https://cal.flowood.kr 입니다. 문의는 위 이메일로 보내 주시면 됩니다.

• 상호: 플로우드 주식회사 (FLOWOOD Co., Ltd.)
• 대표이사: 유성철
• 사업자등록번호: 825-88-03613
• 통신판매업 신고번호: 2026-용인기흥-00373
• 호스팅서비스 제공자: Cloudflare, Inc.
• 주소: 경기도 용인시 기흥구 동백중앙로 191, 8층 제이847 (중동, 씨티프라자)
• 전화: 02-701-9800 / 팩스: 0508-935-7290
• 이메일: flowood.kr@gmail.com
• 개인정보 보호책임자: 유성철 (flowood.kr@gmail.com)