Privacy Policy
개인정보처리방침
시행일: 2026년 7월 26일
RelayDesk(이하 “서비스”)의 개인정보처리자 김현민(이하 “운영자”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
서비스는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
- 회원 가입, 이메일 인증, 로그인, 비밀번호 재설정 및 계정 관리
- 이용자가 선택한 Gmail 계정의 연결과 연결 상태 관리
- 이메일 자동 수집, 중복 확인, 분류, 요약, 긴급도 및 답장 필요 여부 분석
- 이메일 원문 보기, Gmail 바로가기, 중요 메일 및 맞춤 키워드 기능 제공
- 서비스 오류 확인, 장애 대응, 보안 유지 및 부정 이용 방지
- 이용자 문의 및 오류 신고 접수와 처리
- 회원탈퇴, Gmail 연결 해제 및 이용자 데이터 삭제
서비스는 처리한 개인정보를 맞춤형 광고에 이용하거나 판매하지 않습니다.
2. 처리하는 개인정보의 항목
가. 회원 가입 및 인증
- 이메일 주소
- Supabase Auth에서 생성되는 이용자 식별자
- 회원 가입, 로그인, 이메일 인증 및 비밀번호 재설정 관련 기록
- 인증 및 세션 유지에 필요한 정보
비밀번호 인증 정보는 Supabase Auth를 통하여 처리되며, 운영자는 이용자의 원래 비밀번호를 직접 열람하거나 저장하지 않습니다.
나. Gmail 연결
- 연결한 Gmail 주소
- 이메일 서비스 제공자 정보
- Nylas grant ID 및 연결 식별자
- 연결 상태, 생성 시각, 최근 동기화 시각
- 연결 오류 내용, 오류 발생 시각 및 연속 오류 횟수
- Gmail 메시지 및 스레드 식별자
다. 이메일 자동 정리
- 발신자 이름과 이메일 주소
- 수신 계정
- 이메일 제목, 미리보기, 본문 HTML 및 텍스트
- 수신 시각과 처리 시각
- 이메일에 포함된 링크 및 첨부파일 관련 정보
- 자동 생성된 요약, 분류, 상태, 긴급도, 답장 필요 여부와 그 사유
- 감지된 기한, 금전 관련 여부, 보안 위험 여부
- 이용자가 지정한 중요 메일 여부와 일치한 키워드
이메일은 발신자 또는 제3자가 작성한 내용이므로, 본문이나 첨부파일 정보에 개인정보 또는 민감한 정보가 포함될 수 있습니다. 서비스는 이메일 정리 기능 제공에 필요한 범위에서 해당 내용을 자동 처리합니다.
라. 맞춤 설정 및 문의
- 직종 또는 온보딩 설정
- 이용자가 선택하거나 직접 입력한 맞춤 키워드
- 문의 유형, 문의 내용, 접수 상태 및 문의가 발생한 화면
마. 서비스 이용 중 자동 생성될 수 있는 정보
- IP 주소
- 브라우저 및 기기 정보
- 접속 일시
- 서비스 이용 기록
- 오류 및 보안 로그
- 로그인 세션을 유지하기 위한 쿠키 또는 유사 기술
서비스는 현재 맞춤형 광고를 위한 온라인 행태정보를 수집하지 않습니다.
3. 개인정보의 처리 근거
서비스는 이용자가 요청한 회원 가입, Gmail 연결, 이메일 자동 정리 및 계정 관리 기능을 제공하기 위하여 필요한 개인정보를 처리합니다.
Gmail 연결과 이메일 분석은 이용자가 직접 연결 절차를 시작하고 권한을 승인한 경우에만 수행됩니다. 이용자는 Gmail 연결을 중지·재개하거나 완전히 삭제할 수 있습니다.
서비스 제공에 필수적이지 않은 개인정보를 별도로 처리하게 되는 경우에는 관련 법령에서 정한 방법에 따라 이용자에게 알리고 필요한 동의를 받습니다.
4. 개인정보의 보유 및 이용 기간
서비스는 원칙적으로 회원탈퇴 또는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 계정 및 인증 정보 | 회원탈퇴 시까지 |
| Gmail 연결 정보 | 이용자가 연결을 완전히 삭제하거나 회원탈퇴할 때까지 |
| 수집된 이메일, 원문 및 자동 분석 결과 | 이용자가 대시보드를 비우거나 Gmail 연결을 완전히 삭제하거나 회원탈퇴할 때까지 |
| 맞춤 키워드 및 온보딩 설정 | 회원탈퇴 시까지 |
| 이용자 문의 및 오류 신고 | 회원탈퇴 시까지 |
| Nylas OAuth state | 생성 후 24시간이 지난 기록을 정기 삭제하며, 회원탈퇴 시 함께 삭제 |
| n8n 워크플로우 실행 데이터 | 성공·실패·수동 실행 데이터 및 실행 진행 정보를 저장하지 않음 |
| RelayDesk 운영 오류 로그 | 생성일로부터 30일 |
| Vercel Runtime Logs | 현재 이용 중인 Hobby 플랜 기준 최대 1시간 |
| 그 밖의 접속·보안 로그 | 서비스 제공업체의 정책 및 서비스 운영·보안상 필요한 제한된 기간 |
관련 법령에 따라 일정 기간 보존할 의무가 있는 경우에는 해당 정보를 다른 정보와 분리하여 법정 기간 동안 보관할 수 있습니다.
5. 개인정보의 파기 절차 및 방법
처리 목적이 달성되거나 회원탈퇴 등으로 개인정보가 불필요하게 된 경우 지체 없이 해당 정보를 파기합니다.
- 전자적 파일 및 데이터베이스 기록은 복구하기 어려운 방법으로 삭제합니다.
- 별도의 파일이나 출력물이 존재하는 경우 안전한 방법으로 삭제 또는 파기합니다.
- 법령에 따라 보존이 필요한 정보는 별도로 분리하여 보관한 후 보존기간이 끝나면 파기합니다.
회원탈퇴 시 다음 정보가 삭제됩니다.
- Supabase Auth 회원 계정
- 저장된 이메일과 이메일 원문
- Gmail 연결 정보
- Nylas OAuth state
- 맞춤 키워드 및 온보딩 관련 정보
- 이용자 문의 및 오류 신고
- 연결된 Nylas grant
Nylas grant가 삭제되면 RelayDesk가 보유한 해당 Gmail 연결 권한도 해제됩니다.
6. Gmail 연결 해제와 데이터 삭제
이용자는 대시보드에서 각 Gmail 연결에 대해 다음 기능을 사용할 수 있습니다.
- 수집 중지: 새로운 이메일 수집을 중단하며 기존 데이터와 연결 정보는 유지됩니다.
- 수집 재개: 중지된 Gmail 계정의 이메일 수집을 다시 시작합니다.
- 연결 완전 삭제: Nylas grant, 해당 연결에서 수집한 이메일과 원문을 삭제합니다.
- 회원탈퇴: 모든 Gmail 연결과 Nylas grant, 회원 계정 및 서비스에 저장된 이용자 데이터를 삭제합니다.
회원탈퇴와 연결 완전 삭제는 복구할 수 없습니다.
7. 개인정보 처리업무의 위탁
서비스는 안정적인 서비스 제공을 위하여 다음 업체의 서비스를 이용합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 저장 및 사용자별 접근 제어 |
| Nylas, Inc. | Gmail OAuth 연결, 접근 권한 및 이메일 데이터 연동 |
| Google LLC | Gemini API를 통한 이메일 분류·요약 및 관련 분석 |
| The Constant Company, LLC(Vultr) | n8n 자동화 서버 운영 |
| Vercel Inc. | RelayDesk 웹 애플리케이션 호스팅 및 요청 처리 |
| Plus Five Five, Inc.(Resend) | 회원가입 인증 및 비밀번호 재설정 이메일 발송 |
운영자는 수탁업체가 위탁 목적 범위에서 개인정보를 안전하게 처리하도록 관련 계약과 각 업체의 개인정보 보호 및 보안 정책을 확인하고 관리합니다.
8. 개인정보의 국외 이전
서비스 제공 과정에서 개인정보가 다음과 같이 국외로 이전·보관 또는 처리될 수 있습니다.
| 이전받는 자 | 이전 국가·지역 | 이전 항목 | 이전 목적 | 이전 시기 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 호주(시드니) | 회원 식별정보, Gmail 연결 정보, 이메일 및 원문, 분석 결과, 키워드, 문의 정보 | 인증 및 데이터 저장 | 서비스 이용 시 암호화된 네트워크를 통한 전송 | 회원탈퇴 또는 목적 달성 시까지 |
| Nylas, Inc. | 미국 | Gmail 주소, OAuth 권한 정보, 이메일 본문·메타데이터·첨부 관련 정보 | Gmail 연결과 이메일 데이터 연동 | Gmail 연결 및 동기화 시 암호화된 네트워크를 통한 전송 | 연결 삭제, 회원탈퇴 또는 업체 정책에 따른 기간까지 |
| Google LLC | 미국 등 Google 및 하위처리자 시설 소재 국가 | 이메일 분석에 필요한 제목·본문·메타데이터와 분석 요청 내용 | 이메일 분류, 요약, 긴급도 및 답장 필요 여부 분석 | 이메일 분석 시 API를 통한 암호화 전송 | 분석 처리 및 안전·부정 이용 방지를 위해 필요한 제한된 기간 |
| The Constant Company, LLC(Vultr) | 일본(도쿄) | Gmail 연결 식별정보와 이메일 수집·분류·저장 과정에서 일시적으로 처리되는 이메일 내용 | n8n 기반 이메일 수집·분석·저장 자동화 | 자동화 실행 시 암호화된 네트워크를 통한 전송 및 처리 | 이메일 처리 데이터는 실행 과정에서 일시적으로 처리하며 n8n 실행기록에는 저장하지 않음. 별도 운영 오류 로그는 생성일로부터 30일 |
| Vercel Inc. | 미국 및 서비스 제공 인프라 소재 국가 | 접속 정보, 요청 경로, 인증 세션 관련 정보 및 정제된 서버 오류 정보 | 웹 애플리케이션 제공 및 API 요청 처리 | 서비스 접속 시 암호화된 네트워크를 통한 전송 | Runtime Logs는 현재 Hobby 플랜 기준 최대 1시간이며, 그 밖의 보안·인프라 정보는 업체 정책에 따른 제한된 기간 |
| Plus Five Five, Inc.(Resend) | 미국 | 수신 이메일 주소, 인증 또는 비밀번호 재설정 이메일 내용 | 인증 이메일 발송 | 인증·재설정 요청 시 암호화된 네트워크를 통한 전송 | 이메일 발송 및 보안상 필요한 기간 |
국외 이전은 이용자가 요청한 Gmail 연결, 이메일 자동 정리, 회원 인증 및 웹 서비스 제공을 위해 필요한 범위에서 이루어집니다. 국외 이전을 원하지 않는 이용자는 Gmail을 연결하지 않거나 서비스 이용을 중단하고 회원탈퇴할 수 있습니다. 이 경우 Gmail 연동 및 이메일 자동 정리 기능을 이용할 수 없습니다.
Google Gemini API의 유료 서비스 이용 시 Google은 이용자의 프롬프트와 응답을 제품 개선에 사용하지 않는다고 고지하고 있습니다. 다만 안전 및 정책 위반 탐지를 위하여 제한된 기간 동안 기록할 수 있으며, Google 또는 그 대리인이 시설을 운영하는 국가에서 일시적으로 처리될 수 있습니다.
9. Google 사용자 데이터의 이용
서비스는 이용자가 승인한 Gmail 데이터 접근 권한을 다음 원칙에 따라 사용합니다.
- 이메일 수집, 분류, 요약, 원문 보기 및 Gmail 바로가기 등 이용자가 요청한 기능을 제공하는 데에만 사용합니다.
- Gmail 데이터를 판매하지 않습니다.
- 맞춤형 광고 또는 광고 프로파일링에 사용하지 않습니다.
- 서비스 기능 제공에 필요한 업체를 제외하고 제3자에게 임의로 제공하지 않습니다.
- 운영자는 이용자의 이메일을 일상적으로 열람하지 않습니다.
- 이용자가 요청한 문제 해결, 보안사고 대응 또는 법적 의무 이행을 위해 필요한 경우에만 최소한의 범위에서 접근할 수 있습니다.
- 지원 과정에서 이메일 원문 확인이 필요한 경우 가능한 범위에서 이용자에게 목적과 범위를 먼저 안내합니다.
서비스의 Google 사용자 데이터 이용은 Google API Services User Data Policy의 관련 요구사항을 준수하는 것을 목표로 합니다.
10. AI를 이용한 자동 처리
서비스는 Google Gemini API를 이용하여 이메일을 자동으로 분류·요약하고, 상태·긴급도·답장 필요 여부 등을 분석할 수 있습니다.
- 자동 분석 결과는 사용자의 이메일 관리를 돕기 위한 참고 정보입니다.
- 분석 결과가 항상 정확하거나 완전하다고 보장할 수 없습니다.
- 서비스는 이메일 원문 확인과 Gmail 바로가기 기능을 제공하여 이용자가 원본을 직접 확인할 수 있도록 합니다.
- 자동 분석 결과는 이용자의 권리 또는 의무에 중대한 영향을 미치는 법적 결정에 사용되지 않습니다.
- 이용자는 분석 결과나 개인정보 처리에 관한 문의, 이의 제기 또는 설명 요청을 운영자에게 할 수 있습니다.
11. 개인정보의 안전성 확보 조치
운영자는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 다음 조치를 적용합니다.
- Supabase Row Level Security를 통한 사용자별 데이터 접근 제한
- 서비스 역할 키, Nylas API 키 및 기타 비밀정보의 서버 환경변수 보관
- HTTPS를 이용한 전송 구간 보호
- Gmail 연결 및 사용자 데이터 삭제 기능 제공
- 관리 목적의 이메일 원문 조회 화면 미제공
- 운영 계정 접근 제한 및 인증정보 관리
- n8n 운영 워크플로우의 성공·실패·수동 실행 데이터 및 실행 진행 정보를 저장하지 않도록 설정
- 별도 운영 오류 로그에는 워크플로우 식별정보, 오류 발생 단계, 정제된 오류 정보 및 발생 시각 등 장애 대응에 필요한 최소 정보만 저장하고 생성일로부터 30일 후 자동 삭제
- n8n 및 Vercel 오류 로그에 이메일 주소, 제목, 본문, 요약, 인증 토큰 및 외부 API 응답 본문이 기록되지 않도록 로그 정제
- 개인정보 처리 목적과 범위를 벗어난 임의 열람 금지
인터넷 서비스 특성상 모든 위험을 완전히 제거할 수는 없으며, 운영자는 현재 서비스 규모와 기술 수준에 맞는 보호조치를 지속적으로 점검하고 개선합니다.
12. 이용자와 법정대리인의 권리 및 행사 방법
이용자는 자신의 개인정보에 대하여 다음 권리를 행사할 수 있습니다.
- 개인정보 처리 여부 확인 및 열람 요청
- 개인정보 정정 또는 삭제 요청
- 개인정보 처리정지 요청
- Gmail 연결 중지, 재개 또는 완전 삭제
- 회원탈퇴 및 계정·데이터 삭제
- AI 자동 분석에 관한 문의, 이의 제기 및 설명 요청
회원탈퇴는 RelayDesk 대시보드의 설정 및 관리 → 회원탈퇴에서 직접 진행할 수 있습니다. 기타 요청은 relaydesk.dev@gmail.com으로 접수할 수 있습니다.
운영자는 본인 확인이 필요한 경우 요청자에게 필요한 범위에서 확인 정보를 요청할 수 있으며, 관련 법령에서 정한 사유가 있는 경우 요청의 전부 또는 일부가 제한될 수 있습니다.
13. 쿠키 및 세션 정보
서비스는 로그인 상태 유지와 보안에 필요한 인증 세션 또는 쿠키를 사용할 수 있습니다. 해당 정보는 서비스의 필수 기능 제공을 위해 사용되며 맞춤형 광고 목적으로 사용되지 않습니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 제한할 수 있으나, 이 경우 로그인 및 일부 서비스 기능이 정상적으로 동작하지 않을 수 있습니다.
14. 개인정보 보호책임자 및 문의처
- 개인정보처리자 및 개인정보 보호책임자: 김현민
- 서비스명: RelayDesk
- 문의 이메일: relaydesk.dev@gmail.com
개인정보 처리, 권리 행사 또는 피해 구제에 관한 문의는 위 이메일로 접수할 수 있습니다.
이용자는 개인정보 침해에 관한 상담이나 신고가 필요한 경우 개인정보침해 신고센터, 개인정보 분쟁조정위원회 등 관계 기관에 문의할 수 있습니다.
15. 개인정보처리방침의 변경
이 개인정보처리방침은 시행일부터 적용됩니다. 내용이 변경되는 경우 시행 전에 서비스 화면 또는 웹사이트를 통하여 변경 내용과 시행일을 안내합니다. 이용자 권리에 중대한 영향을 미치는 변경은 관련 법령에서 정한 방법에 따라 별도로 안내합니다.