SLASH 개인정보처리방침
시행일: 2026년 9월 8일
주식회사 시그(이하 “회사”)는 SLASH 서비스 제공 과정에서 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 정보와 목적
- 계정 정보: Google 또는 Apple 로그인에서 제공되는 이름, 이메일 주소, 프로필 이미지, 서비스별 사용자 식별자. 로그인, 회원 식별, 계정 관리와 고객 지원에 사용합니다.
- 사용자 콘텐츠: 할 일, 하위 할 일, 프로젝트, 루틴, 메모, 링크, 캘린더 일정, 채팅 내용과 AI 기능에 제공한 업무 맥락. 일정·업무 관리, 동기화와 사용자가 요청한 AI 응답 제공에 사용합니다.
- 기기 및 서비스 정보: 푸시 토큰, 운영체제 종류, 접속 기록, IP 주소, 오류 및 보안 기록. 알림 전송, 서비스 운영, 장애 대응과 부정 이용 방지에 사용합니다.
Google Calendar 연결 시 캘린더 목록 조회와 이용자가 선택한 일정의 조회·생성·수정·삭제에 필요한 OAuth 권한을 사용합니다. Google API에서 받은 정보의 이용과 전송은 Google API Services User Data Policy의 Limited Use 요건을 따릅니다.
2. 수집 방법
OAuth 로그인, 이용자가 앱에 직접 입력한 내용, 캘린더 연결, 앱 사용 중 생성되는 운영 기록을 통해 수집합니다. SLASH는 자체 비밀번호, 전화번호, 결제정보 또는 광고 식별자를 요구하지 않습니다.
3. 보유 및 파기
계정과 서비스 데이터는 서비스 이용 기간 동안 보유하며 계정 삭제 요청 완료 후 지체 없이 삭제합니다. 법령상 보존 의무가 있는 기록은 일반 서비스 데이터와 분리하여 해당 기간 동안만 보관한 뒤 삭제합니다.
- 접속 기록: 관련 법령이 요구하는 경우 최대 3개월
- 소비자 불만·분쟁 처리 기록: 해당 거래가 있는 경우 3년
- 계약·결제 및 공급 기록: 해당 거래가 있는 경우 5년
4. 처리 위탁 및 국외 처리
회사는 서비스 제공에 필요한 범위에서 다음 사업자에게 처리를 맡깁니다. 전송 시 암호화된 통신을 사용하며 각 사업자는 서비스 제공과 보안에 필요한 범위에서 정보를 처리합니다.
| 사업자 | 목적 | 처리 정보 | 기간 |
|---|
| Google LLC / Firebase | Google 로그인, Calendar 연동, 푸시 알림 | 계정 정보, 캘린더 데이터, 푸시 토큰 | 계정 삭제 또는 연동 해제 시까지 |
| Apple Inc. | Apple 로그인, iOS 푸시 전달 | 계정 식별 정보, 푸시 토큰 | 계정 삭제 시까지 |
| Amazon Web Services, Inc. | 서버·데이터 저장 및 웹 호스팅 | 계정 정보, 서비스 콘텐츠, 운영 기록 | 계정 삭제 또는 법정 보유기간까지 |
| Supabase, Inc. | 채팅 저장 및 AI 요청 중계 | 채팅 내용, 업무 맥락, 사용자 식별자 | 계정 삭제 시까지 |
| Anthropic, PBC | 사용자가 요청한 AI 응답 생성 | 채팅 내용과 관련 업무 맥락 | 공급자 정책 및 계약에 따른 기간 |
5. 제3자 제공
회사는 개인정보를 판매하지 않습니다. 법률상 의무가 있거나 이용자가 명시적으로 요청·동의한 경우를 제외하고 위 목적 밖의 제3자에게 제공하지 않습니다. 위 표의 사업자는 회사를 대신해 서비스를 제공하는 수탁자입니다.
6. 이용자의 권리와 계정 삭제
이용자는 앱에서 정보를 확인·수정하거나 동의를 철회할 수 있습니다. 계정 삭제는 앱의 설정 → 계정 삭제에서 직접 요청하거나 계정 삭제 안내 페이지를 이용할 수 있습니다. Google Calendar 접근은 Google 계정 설정에서도 철회할 수 있습니다.
7. 안전성 확보 조치
회사는 전송 구간 암호화, iOS Keychain 등 운영체제의 안전한 저장소를 이용한 인증 토큰 보관, 접근 권한 통제, 접속 기록 관리와 보안 점검을 적용합니다.
8. 아동의 개인정보
SLASH는 만 14세 미만 아동을 대상으로 제공되지 않습니다. 해당 사실을 알게 되면 관련 정보를 삭제하기 위한 조치를 취합니다.
9. 개인정보 보호 문의
개인정보 보호책임자: 방정훈
이메일: bang@sigcrew.com
전화: 010-2748-6163
10. 방침 변경
내용이 변경되면 시행 전에 이 페이지 또는 앱을 통해 알립니다.
SLASH Privacy Policy
Effective: September 8, 2026
SIG Inc. (“we”) processes personal information as described below to provide SLASH.
1. Information and purposes
- Account information: name, email address, profile image, and provider identifier supplied by Google or Apple sign-in, used for authentication, account management, and support.
- User content: tasks, subtasks, projects, routines, notes, links, calendar events, chat messages, and work context supplied to AI features, used for task management, synchronization, and requested AI responses.
- Device and service information: push token, operating-system type, access logs, IP address, error and security records, used for notifications, operations, troubleshooting, and fraud prevention.
When Google Calendar is connected, SLASH uses OAuth permissions needed to list calendars and read, create, update, or delete events chosen by the user. Use and transfer of information received from Google APIs follows the Google API Services User Data Policy, including its Limited Use requirements.
2. Collection methods
Information is collected through OAuth sign-in, content entered by the user, calendar connections, and operational records. SLASH does not require its own password, phone number, payment information, or advertising identifier.
3. Retention and deletion
Account and service data are kept while the account is active and deleted without undue delay after an account deletion request. Records required by law are isolated and retained only for the required period.
- Access logs: up to 3 months where required
- Consumer complaint or dispute records: 3 years where applicable
- Contract, payment, or supply records: 5 years where applicable
4. Service providers and international processing
| Provider | Purpose | Information | Period |
|---|
| Google LLC / Firebase | Google sign-in, Calendar, push | Account information, calendar data, push token | Until deletion or disconnection |
| Apple Inc. | Apple sign-in and iOS push | Account identifier, push token | Until deletion |
| Amazon Web Services, Inc. | Server, storage, web hosting | Account information, service content, operational records | Until deletion or required retention ends |
| Supabase, Inc. | Chat storage and AI relay | Chat messages, work context, user identifier | Until deletion |
| Anthropic, PBC | Generate requested AI responses | Chat messages and relevant work context | Under provider policy and contract |
5. Disclosure
We do not sell personal information or disclose it outside these purposes unless required by law or requested or consented to by the user. The listed providers process information on our behalf.
6. Your rights and account deletion
Review or update information and withdraw consent in the app. Delete your account through Settings → Delete account, or use the account deletion page. Google Calendar access can also be revoked in Google Account settings.
7. Security
We use encrypted transmission, operating-system secure storage such as iOS Keychain for authentication tokens, access controls, logging, and security reviews.
8. Children
SLASH is not directed to children under 14. If we learn such information was collected, we take steps to delete it.
9. Contact
Privacy Officer: Jeonghun Bang
Email: bang@sigcrew.com
Phone: +82-10-2748-6163
10. Changes
Material changes will be announced on this page or in the app before they take effect.