개인정보처리방침
시행일: 2026년 3월 21일 | 최종 수정일: 2026년 10월 9일
Focus Your Goal(이하 "서비스")은 사용자의 개인정보를 소중히 여기며,
「개인정보 보호법」 및 관련 법령을 준수합니다.
본 방침은 서비스가 수집·이용·보관·파기하는 개인정보에 관한 사항을 안내합니다.
1. 수집하는 개인정보 항목
가. 회원가입 시 수집 항목
| 항목 | 수집 목적 | 필수/선택 |
|---|
| 이메일 주소 | 계정 식별, 로그인 | 필수 |
| 사용자 이름(닉네임) | 서비스 내 표시 | 필수 |
| 비밀번호(해시 저장) | 본인 인증 | 필수 |
| 국적(언어 설정용) | 다국어 서비스 제공 | 선택 |
나. Google 연동 시 수집 항목 (선택적 연동)
| 항목 | 수집 목적 | 근거 |
|---|
| Google 계정 이메일 주소 | 연동 계정 식별 | 사용자 동의 |
| Gmail 수신 이메일 내용 (읽기 전용) | AI 비서의 이메일 기반 일정 파악 지원 | 사용자 동의 |
| Google Calendar 일정 정보 | FYG 일정을 Google Calendar에 등록·수정 | 사용자 동의 |
| Google OAuth 토큰 (암호화 저장) | API 인증 유지 | 사용자 동의 |
Google 연동은 사용자가 명시적으로 동의한 경우에만 활성화되며,
설정 페이지에서 언제든지 연동을 해제할 수 있습니다. 연동 해제 시 저장된 토큰은 즉시 비활성화됩니다.
다. 서비스 이용 중 자동 수집
- 서비스 접속 로그 (접속 시각, 기능 사용 기록)
- IP 주소 (보안 목적, 별도 저장하지 않음)
- 브라우저 종류 및 운영체제 (서비스 최적화)
2. 개인정보의 수집 및 이용 목적
- 서비스 제공 및 운영 (회원 관리, 로그인 인증)
- AI 비서 기능 제공 (일정 관리, 이메일·캘린더 연동)
- 서비스 품질 개선 및 오류 분석
- 법령 준수 및 분쟁 해결
3. 개인정보의 보관 및 파기
| 구분 | 보관 기간 | 파기 방법 |
|---|
| 회원 정보 | 회원 탈퇴 시까지 | DB에서 즉시 삭제 |
| Google OAuth 토큰 | 연동 해제 시까지 | 비활성화 처리 후 30일 이내 삭제 |
| 일정·목표 데이터 | 회원 탈퇴 시까지 | DB에서 즉시 삭제 |
| 접속 로그 | 최대 30일 | 자동 삭제 |
법령에 의해 보존이 필요한 경우 해당 법령이 정한 기간 동안 보관 후 파기합니다.
4. 개인정보의 제3자 제공
서비스는 사용자의 개인정보를 제3자에게 제공하지 않습니다.
단, 다음 경우는 예외입니다:
- 사용자가 명시적으로 동의한 경우
- 법령에 의해 수사기관 등이 요청하는 경우
외부 서비스 연동 (사용자 선택)
| 서비스 | 제공 정보 | 목적 | 해당사 개인정보처리방침 |
|---|
| Google LLC |
OAuth 토큰을 통한 Gmail·Calendar 접근 |
이메일·일정 연동 |
Google 개인정보처리방침 |
| Anthropic PBC |
AI 비서 대화 내용, 사용자가 요청한 경우 Gmail·Calendar 데이터 (API 전송) |
AI 응답 생성 |
Anthropic 개인정보처리방침 |
Google 사용자 데이터의 AI 처리 (Limited Use 준수)
- AI 비서는 사용자가 요청한 기능(이메일 브리핑, 일정 정리 등)을 수행하기 위해서만 Gmail·Calendar 데이터를 Anthropic의 상업용 Claude API로 전송합니다.
- AI 비서는 사용자 본인의 Anthropic API 키(BYOK)로 동작하며, 요청은 중개 서비스 없이 Anthropic API로 직접 전송됩니다. Anthropic 상업 약관에 따라 API로 전송된 데이터는 Anthropic의 AI 모델 학습에 사용되지 않습니다.
- Google 사용자 데이터(원본 및 집계·익명화·파생 데이터 포함)는 범용 AI/ML 모델의 개발·학습·개선에 사용되지 않으며, 이를 위해 제3자에게 전송·판매되지 않습니다.
- Google 사용자 데이터는 광고 목적으로 사용되지 않으며, 사용자 동의·보안·법령 준수 목적을 제외하고 사람이 열람하지 않습니다.
5. 개인정보 보호 조치
- 비밀번호: 단방향 해시(bcrypt) 암호화 저장, 원문 복원 불가
- API 키 / OAuth 토큰: Fernet 대칭키 암호화 저장
- 통신 구간: TLS/HTTPS 적용
- 접근 통제: 로그인한 사용자만 본인 데이터 접근 가능
- 서버: 외부 공개 최소화, 방화벽 적용
6. 사용자의 권리
사용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 열람: 본인이 제공한 개인정보 확인
- 수정: 부정확한 정보 수정 요청
- 삭제(탈퇴): 계정 삭제 요청 시 즉시 처리
- Google 연동 해제: 설정 페이지 → Google 연동 해제 버튼
- Google 권한 직접 취소: Google 계정 보안 설정에서 직접 앱 권한 취소 가능
7. 쿠키 및 세션
서비스는 로그인 상태 유지를 위해 서버사이드 세션(쿠키)을 사용합니다.
브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인 기능이 작동하지 않을 수 있습니다.
광고 목적의 추적 쿠키는 사용하지 않습니다.
8. 개인정보 보호책임자
9. 방침 변경 안내
본 방침이 변경되는 경우 시행 7일 전에 서비스 내 공지사항을 통해 안내합니다.
중요한 권리 관련 변경 시에는 30일 전에 안내합니다.
본 개인정보처리방침은 2026년 3월 21일부터 시행됩니다.