Spicat (스피캣) 개인정보 처리방침

시행일: 2026년 07월 21일

최종 개정: 2026년 07월 21일 (v1.6 — 회원 가입 시 기기 설정(로케일)의 국가 코드 저장 항목 명시)

버전: v1.6

본 방침은 한국어 원문을 기준으로 합니다. The Korean version shall prevail in case of discrepancy.

제이엑스랩(이하 "회사")은 Spicat(스피캣) 서비스 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, EU GDPR, 미국 CCPA, 일본 APPI 등 관련 법령을 준수합니다.

제1조 (수집하는 개인정보 항목)

제1조의2 (기기 접근 권한 및 음성 기능)

서비스는 음성 입력 등 핵심 기능을 제공하기 위해 아래 기기 권한을 사용할 수 있습니다. 각 권한은 이용자가 직접 허용·해제할 수 있는 선택적 권한이며, 회사는 이 권한들을 통해 별도의 개인정보를 수집·저장하거나 외부로 전송하지 않습니다.

① 마이크(RECORD_AUDIO): 음성을 텍스트로 변환(STT)하기 위해 사용합니다. 모든 변환은 기기 내(On-device)에서 즉시 처리되며, 음성 원본·녹음 파일은 서버로 전송·저장되지 않고 변환 직후 소멸합니다. 외부 음성 인식 API를 사용하지 않습니다. 서비스는 자체적인 상시 마이크 청취(호출어 감지)를 하지 않으며, 음성으로 앱을 여는 기능은 기기 제조사·OS가 제공하는 음성 비서(Siri·빅스비·Google 어시스턴트)를 통해 이루어집니다.

② 포그라운드 서비스(FOREGROUND_SERVICE): 알람 소리 재생 등 시간에 민감한 기능을 앱 종료와 무관하게 수행하기 위해 사용합니다.

③ 다른 앱 위에 표시(SYSTEM_ALERT_WINDOW): 알람·브리핑 화면을 다른 앱·잠금화면 위에 띄우기 위해 사용합니다. 화면 위 콘텐츠를 수집하거나 다른 앱을 감시·조작하는 용도로 사용하지 않습니다.

④ 잠금화면 위 전체화면 표시(USE_FULL_SCREEN_INTENT): 화면이 잠겨 있거나 꺼진 상태에서 알람·브리핑 화면을 표시하기 위해 사용합니다.

⑤ 배터리 최적화 예외(REQUEST_IGNORE_BATTERY_OPTIMIZATIONS): 알람·알림 기능이 백그라운드에서 유지되도록 이용자 동의 하에 요청할 수 있습니다.

⑥ 알림(POST_NOTIFICATIONS): 알람·리마인더·브리핑 표시에 사용합니다.

⑦ 물리버튼 연동: 이용자가 기기의 측면키 등 외부 물리버튼에 앱 실행을 연결한 경우 해당 버튼으로 음성 화면을 호출할 수 있으며, 회사는 물리버튼의 다른 입력을 수집하지 않습니다.

위 권한은 모두 시스템 설정 또는 앱 내 설정에서 언제든지 철회할 수 있고, 철회 시 해당 기능만 비활성화되며 그 밖의 서비스 이용에는 영향을 주지 않습니다.

제1조의3 (부가 기능을 위한 기기 접근 권한)

서비스는 아래 부가 기능을 제공하기 위해, 이용자가 사전 안내에 동의하고 권한을 허용한 경우에 한해 추가 기기 권한을 사용할 수 있습니다. 각 권한은 선택적이며, 회사는 이를 통해 취득하는 정보를 서버로 전송·저장하지 않고 요청한 기능 수행에만 기기 내에서 즉시 사용합니다.

① 문자 읽어주기(READ_SMS, 안드로이드): 이용자가 "문자 읽어줘"를 요청하고 앱 내 사전 안내에 [허용]한 경우에 한해, 수신 문자(SMS) 본문을 음성으로 읽어드리기 위해 기기 내 문자를 조회합니다. 문자 내용은 기기 내에서만 처리되어 즉시 음성으로 안내되며 서버로 전송·저장하지 않습니다. 언제든 시스템 설정에서 권한을 해제할 수 있고, 해제 시 문자 읽어주기 기능만 제한됩니다.

② 알림 읽어주기(알림 접근 권한): 이용자가 이 기능을 켠 경우에 한해, 기기에 도착한 알림(이메일·메신저 등)을 음성으로 읽어드리기 위해 알림 접근을 사용합니다. 알림 내용은 기기 내에서만 처리되며 외부로 전송·저장하지 않습니다. (Apple 정책상 iOS에서는 타 앱 알림 접근이 제공되지 않습니다.)

③ 연락처(READ_CONTACTS): 이용자가 음성으로 이름을 불러 전화를 걸 때, 이름을 전화번호로 조회하기 위해 기기 내 연락처를 참조합니다. 연락처는 기기 내에서만 사용하며 서버로 전송·저장하지 않습니다.

④ 전화 걸기(CALL_PHONE): 이용자의 음성 요청에 따라 전화 앱으로 전화를 거는 데 사용합니다.

⑤ 위치(ACCESS_FINE/COARSE_LOCATION): "근처 맛집" 검색, 날씨 등 위치 기반 안내 시 현재 위치를 지도·날씨 조회의 기준으로만 사용하며, 위치 이력을 서버에 저장하지 않습니다.

⑥ 외부 앱 연결: 이용자의 음성 요청에 따라 지도·내비·음악·배달·택시 등 이미 설치된 외부 앱 또는 웹페이지를 여는 데 사용합니다. 외부 앱으로 이동한 뒤에는 해당 앱·서비스의 개인정보 처리방침이 적용됩니다. 외부 앱 연결은 앱 내 [설정 > 외부 앱 연동]에서 항목별로 켜고 끌 수 있습니다.

위 권한은 모두 시스템 설정 또는 앱 내 설정에서 언제든 철회할 수 있으며, 철회 시 해당 기능만 비활성화되고 그 밖의 서비스 이용에는 영향을 주지 않습니다.

제2조 (개인정보 수집 방법)

회원 가입·이용 중 직접 입력, 소셜 로그인 연동, PG사(포트원) 결제 결과 수신, 앱 이용 중 자동 수집(접속 로그·기기 정보).

제3조 (개인정보 이용 목적)

회원 식별 및 서비스 제공, 유료 구독 결제·자동 갱신·해지·환불 처리 및 중복 결제 방지, STT 음성 변환(처리 후 즉시 파기), 서비스 안정성·오류 분석, 고객 문의·분쟁 처리, 비식별 통계 분석, 무료 이용자 대상 광고 게재 및 빈도 제어(Google AdMob), 법령 의무 이행. 목적 변경 시 별도 동의를 받습니다.

제3조의2 (마케팅 정보 수신 및 수신거부)

① 이용목적: 마케팅 수신에 동의한 이용자에 한해 신규 기능·이벤트·혜택 안내 등 광고성 정보를 발송합니다.

② 발송 수단: 문자(SMS/MMS), 이메일, 앱 푸시 알림 등 다양한 수단을 이용할 수 있습니다.

③ 수집 항목: 휴대전화번호, 이메일, 푸시 토큰, 마케팅 수신 동의 여부.

④ 보유 기간: 수신 동의 철회 또는 회원 탈퇴 시까지.

⑤ 수신거부 방법: 마케팅 수신 동의는 선택 사항이며 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의 후에도 언제든지 철회할 수 있으며, 각 수단별로 앱 푸시는 앱 내 [설정 > 알림] 또는 기기 알림 설정에서 끄기, 문자·이메일은 수신한 메시지 내 수신거부 링크·안내 또는 고객센터(help@spicat.com) 요청으로 거부할 수 있습니다. 철회 시 광고성 정보 발송이 즉시 중단됩니다.

제4조 (개인정보 보유 및 파기)

① 회원 정보·콘텐츠: 회원 탈퇴 또는 콘텐츠 삭제 시 휴지통으로 이동하며, 30일이 지나면 서버에서 복구 불가능하게 영구 파기합니다(자동 배치 처리).

② 접속·이용 기록: 접속 로그 등 행동 기록은 수집일로부터 90일 후 자동 파기합니다.

③ 관리자 감사 로그: 보안·부정행위 대응을 위해 1년간 보관 후 파기합니다.

④ 법령 근거 보관(파기 예외): 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁 기록 3년, 표시·광고 기록 6개월(전자상거래법). 해당 기록은 위 ①~③에도 불구하고 법정 기간 동안 다른 정보와 분리 보관 후 파기합니다.

⑤ 음성 데이터는 기기 내 변환 후 즉시 소멸하며 서버에 보관하지 않습니다.

⑥ 파기 방법: 전자파일은 복구 불가능하게 영구 삭제, 출력물은 분쇄·소각.

제5조 (개인정보 제3자 제공)

원칙적으로 외부 제공하지 않으며, 이용자 사전 동의 / 법령·수사기관 적법 요청 / 필수 처리 위탁(제6조)의 경우만 예외입니다.

제6조 (개인정보 처리 위탁)

제7조 (개인정보의 국외 이전)

국내 웹 결제(포트원·토스페이먼츠)는 국내에서, 해외 웹 결제(PayPal)는 미국에서 처리되며, 어느 경우에도 결제 수단 정보는 회사가 저장하지 않습니다.

EU/EEA 이용자의 국외 이전은 GDPR 제46조 표준계약조항(SCC) 또는 적정성 결정에 근거합니다.

제8조 (이용자의 권리 및 행사 방법)

① 열람권 ② 정정권 ③ 삭제권(잊힐 권리) ④ 처리 정지권 ⑤ 이동권(EU/EEA) ⑥ 동의 철회권 ⑦ 자동화된 의사결정 거부권.

이메일(help@spicat.com) 또는 고객센터로 요청 시 영업일 10일 이내 처리하며, 앱 내 [설정 > 계정 관리]에서 언제든 직접 계정 탈퇴를 진행할 수 있습니다. 탈퇴 시 서비스 이용 정보는 지체 없이 삭제 처리(휴지통 이동 후 30일 내 영구 파기)하되, 전자상거래법 등 법령상 보존 의무가 있는 결제·거래 기록은 제4조의 법정 기간 동안 분리 보관 후 파기합니다.

제9조 (쿠키 및 자동 수집 도구)

① 서비스 편의를 위해 세션 관리 등 필수 목적의 쿠키 및 유사 기술을 사용할 수 있으며, 사용자 추적 목적으로는 사용하지 않습니다.

② 브라우저 설정으로 쿠키를 거부할 수 있으나 일부 서비스 이용이 제한될 수 있습니다.

③ 앱은 기기 내 로컬 저장소를 세션 관리 목적으로만 사용합니다.

④ 무료 이용자에게는 Google AdMob 광고를 게재하며, 맞춤(개인화) 광고를 위해 광고 식별자(Android 광고 ID(AAID) / iOS IDFA)가 사용될 수 있습니다. iOS에서는 Apple 앱 추적 투명성(ATT) 권한 팝업으로 이용자가 허용한 경우에만 IDFA를 사용하며, 허용하지 않아도 서비스 이용에는 제한이 없고 비개인화 광고만 표시됩니다. 맞춤 광고는 기기 설정에서 언제든 끌 수 있습니다(Android: 설정 > Google > 광고 / iOS: 설정 > 개인정보 보호 및 보안 > 추적). 유료(Pro·Max) 전환 시 광고가 표시되지 않습니다.

⑤ EU/EEA·영국·스위스 이용자에게는 광고를 게재하지 않으며, 광고 식별자 기반 처리도 하지 않습니다.

⑥ Facebook Pixel 등 그 외 제3자 광고 트래킹은 사용하지 않으며, 추가 도입 시 별도 고지·동의를 받습니다.

제10조 (개인정보의 안전성 확보 조치)

암호화(비밀번호·결제 데이터, TLS/HTTPS), 접근 권한 최소화, 접속 기록 6개월 보관·위변조 방지, 음성 데이터 즉시 파기, 정기 취약점 점검, 내부 관리 계획·교육.

제11조 (개인정보 보호책임자)

성명: 이재헌

직책: 대표 / 개인정보 보호책임자

이메일: help@spicat.com

전화: 070-8064-5778

응대 시간: 평일 10:00~18:00 KST (공휴일 제외)

제12조 (권익 침해 구제 방법)

EU/EEA 이용자는 거주국 감독기관(DPA)에, 캘리포니아 이용자는 CPRA 권리를 이메일로 행사할 수 있습니다.

제13조 (EU/EEA·영국 이용자 — GDPR/UK GDPR)

회사는 EU 일반 개인정보보호법(GDPR) 및 영국 GDPR을 준수합니다.

① 처리의 법적 근거: 동의(Art.6(1)(a)) — 마케팅 수신, EU 등 사전동의 지역의 광고 식별자 / 계약의 이행(Art.6(1)(b)) — 회원 식별·서비스 제공·결제 / 법적 의무(Art.6(1)(c)) — 세무·전자상거래 보존 / 정당한 이익(Art.6(1)(f)) — 서비스 안정성·오류 분석·부정 이용 방지.

② 정보주체 권리: 접근권, 정정권, 삭제권(잊힐 권리), 처리 제한권, 데이터 이동권, 처리 반대권, 동의 철회권을 모두 행사할 수 있습니다. 요청은 help@spicat.com 로 접수합니다.

③ 감독기관 항의권: 거주국 데이터보호 감독기관(DPA)에 항의를 제기할 권리가 있습니다.

④ 자동화된 의사결정·프로파일링: 회사는 법적 효력 또는 이에 준하는 중대한 영향을 미치는 자동화된 의사결정(프로파일링 포함)을 수행하지 않습니다.

⑤ 광고 식별자: EU/EEA·영국 이용자에 대해서는 광고를 게재하지 않으며, 광고 식별자를 수집·이용하지 않습니다. 향후 해당 지역에 광고를 도입하는 경우 사전 동의(opt-in)를 받은 경우에만 수집·이용합니다.

⑥ 국외 이전: 미국 소재 처리자(Supabase, Google 등)로의 이전은 GDPR 제46조 표준계약조항(SCC) 또는 적정성 결정에 근거합니다.

⑦ EU 대리인(GDPR 제27조): 회사는 현재 EU 내 대리인을 지정하지 않았으며, EU/EEA 이용자를 대상으로 본격적인 서비스를 개시하는 경우 대리인을 지정하여 본 처리방침에 그 연락처를 고지합니다.

제13조의2 (캘리포니아 이용자 — CCPA/CPRA)

① 수집 카테고리: 식별자(이메일·UID·광고 식별자), 상거래 정보(결제 이력), 인터넷 활동(이용·접속 기록), 기기·위치 추정(IP 기반 국가) 등을 수집합니다.

② 판매·공유: 회사는 개인정보를 금전적 대가로 「판매」하지 않습니다. 다만 맞춤형 광고를 위한 광고 식별자 제공이 CCPA/CPRA상 「공유(share)」로 해석될 수 있으며, 이 경우 이용자는 "내 정보의 판매·공유 거부(Do Not Sell or Share)" 권리를 행사할 수 있습니다(기기 광고 식별자 재설정·맞춤형 광고 끄기 또는 help@spicat.com 요청).

③ 민감정보: 회사는 CPRA가 정의하는 민감 개인정보를 광고·추론 목적으로 이용하지 않습니다.

④ 권리: 열람권, 삭제권, 정정권, 판매·공유 거부권, 권리 행사로 인한 차별 금지가 보장됩니다.

⑤ 대리인 요청: 이용자는 권한을 위임받은 대리인을 통해 권리를 행사할 수 있습니다.

제13조의3 (일본 이용자 — 개인정보보호법 APPI)

① 회사는 일본 「개인정보의 보호에 관한 법률(改正個人情報保護法)」에 따라 개인정보를 적법하게 취급합니다.

② 제3자 제공·국외 이전: 일본 이용자의 개인정보를 외국(미국 등)에 소재한 처리자(Supabase, Google 등)에 이전·위탁하는 경우, 법령이 요구하는 범위에서 이전 대상국의 개인정보 보호 제도 등 정보를 제공하고 필요한 동의를 받으며, 이전받는 자가 적절한 보호 조치를 취하도록 합니다.

제13조의4 (아동의 개인정보)

회사는 만 14세 미만(국내)·만 13세 미만(미국 COPPA)·만 16세 미만(EU GDPR, 회원국에 따라 13~16세) 아동의 개인정보를 의도적으로 수집하지 않으며, 인지하는 즉시 해당 정보를 삭제합니다.

제14조 (개인정보 처리방침 변경)

① 법령·내부 정책 변경에 따라 수정될 수 있습니다.

② 중요 변경 시 시행 7일 전(중요 변경은 30일 전) 앱 공지 또는 이메일로 사전 고지합니다.

③ 변경 이력은 서비스 내 [개인정보 처리방침] 페이지에서 확인할 수 있습니다.

사업자 정보

본 방침은 2026년 07월 21일부터 시행됩니다. © 2026 Jayxlab.

이용약관·요금제