개인정보 처리방침

기본적으로 Eva는 사용자의 데이터를 어디에도 전송하지 않습니다. 작업, 설정, 기분 기록, 습관, 환경설정 등 모든 데이터는 사용자의 기기에 저장되며 그곳에 머무릅니다. 계정 등록 불필요, 추적 없음, 광고 없음, 분석 SDK 없음.

일부 선택 기능(예: AI 어시스턴트, Eva Web과의 동기화 또는 Google Calendar 동기화)은 외부 서비스로 데이터를 전송하지만, 사용자가 해당 기능을 사용하기로 선택한 경우에만 해당됩니다. 사용자 모르게 진행되는 것은 없으며, 항상 사용자가 통제할 수 있습니다.

기본적으로 꺼져 있음

Eva는 완전히 오프라인으로 작동합니다. 동기화는 브라우저에서 데이터를 열고(Eva Web) 여러 기기를 같은 상태로 유지할 수 있도록 하기 위한 기능이며, 사용자가 직접 계정을 만들고 로그인하기 전까지는 아무것도 하지 않습니다. 계정이 없으면 데이터가 휴대폰 밖으로 나가는 일은 결코 없습니다.

동기화되는 항목

• 작업 및 휴지통
• 습관
• 메모
• "마지막으로 한 일" 항목
• 기분 기록

각 항목에는 앱의 동기화 화면에 개별 스위치가 있습니다. 하나를 끄면 해당 섹션은 휴대폰에만 남아 있으며, 업로드도 다운로드도 되지 않습니다.

안전에 대한 솔직한 이야기

동기화된 데이터는 당사 서버에 저장되고, 사용자의 이메일 주소에 연결되며, 암호화된 연결(TLS)로 전송됩니다. 당사는 최선을 다해 데이터를 보호하지만, 해킹에 대한 100% 보장을 솔직하게 약속할 수 있는 사람은 세상에 없습니다. AI 기반 도구를 포함한 공격 도구는 최근 몇 년 사이 놀라울 정도로 강력해졌으며, 정부 부처조차 침해를 당하곤 합니다. 그래서 드리는 친근한 조언: 가장 사적인 것들은 동기화에서 완전히 제외하고 해당 스위치를 꺼 두세요. Eva는 이것이 언제나 당사가 아닌 사용자의 선택이 되도록 만들어져 있습니다.

데이터 삭제

Eva Web 설정에는 "계정 삭제" 버튼이 있습니다. 이 버튼은 계정과 모든 동기화된 기록 — 작업, 메모, 습관, 기분 등 전부 — 을 서버에서 즉시, 되돌릴 수 없게 영구 삭제합니다. 휴대폰에는 로컬 사본이 남아 계속 오프라인으로 작동합니다.

전송되는 데이터

AI 어시스턴트 기능을 사용하면 Eva는 요청을 처리하는 데 필요한 데이터만 전송합니다:

• 사용자가 입력한 텍스트
• 현재 날짜와 보고 있는 날짜
• 요청과 관련된 경우: 관련 작업 또는 일정의 세부 정보(제목, 날짜, 시간)

처리 목적

사용자의 데이터는 요청을 이해하고 작업 및 일정의 생성, 편집, 요약, 정리 등 AI 기반 기능을 제공하는 데에만 사용됩니다.

타사 AI 제공업체

• AI 요청은 OpenAI(GPT 모델 제품군)에 의해 처리됩니다
• Eva는 요청을 완료하는 데 필요한 최소한의 데이터만 전송하며, 관련 없는 개인 데이터는 전송되지 않습니다

동의 및 관리

• AI 어시스턴트는 선택 기능이며 사용할 필요가 없습니다
• 사용자가 전송 버튼을 명시적으로 누른 경우에만 데이터가 OpenAI로 전송됩니다
• AI 기능을 사용하지 않으면 AI 제공업체로 데이터가 전송되지 않습니다

저장 및 보존

• AI 처리를 위해 전송된 데이터는 요청을 처리하는 데에만 사용되며, 처리 후 Eva에 의해 영구적으로 저장되지 않습니다
• AI 응답에서 저장한 콘텐츠는 사용자의 기기에 로컬로 저장됩니다

Eva가 접근하는 데이터

Eva는 calendar.readonly 범위를 사용하여 Google Calendar 데이터에 대한 읽기 전용 접근을 요청합니다. 구체적으로 다음 데이터에 접근합니다:

• Google Calendar의 일정 제목, 날짜 및 시간
• 기타 Google 계정 데이터에는 접근하지 않습니다

Eva의 데이터 사용 방법

• 가져온 일정은 앱의 캘린더 보기에서 작업과 함께 표시됩니다
• 가져온 모든 데이터는 사용자의 기기에만 로컬 저장됩니다
• Eva는 Google Calendar 데이터를 서버로 전송하지 않습니다
• Eva는 Google Calendar의 일정을 수정, 삭제 또는 생성하지 않습니다

Eva의 데이터 저장 및 보호 방법

• Google Calendar 데이터는 오프라인 접근을 위해 기기에 캐시됩니다
• Google 사용자 데이터는 외부 서버나 클라우드 서비스에 저장되지 않습니다
• 인증 토큰은 iOS Keychain에 안전하게 저장됩니다

데이터 공유

• Eva는 Google Calendar 데이터를 제3자와 공유하지 않습니다
• Eva는 Google Calendar 데이터를 광고, 분석 또는 일정 표시 이외의 목적으로 사용하지 않습니다

사용자 통제

• Google Calendar 연동은 선택 사항이며 기본적으로 비활성화되어 있습니다
• 앱 설정에서 언제든지 Google Calendar 연결을 해제할 수 있습니다
• 연결을 해제하면 가져온 모든 Google Calendar 데이터와 토큰이 앱에서 삭제됩니다
• myaccount.google.com/permissions에서도 접근 권한을 취소할 수 있습니다

Eva가 접근하는 데이터

Fitbit 트래커, Pixel Watch 또는 기타 Google 연결 기기의 활동 데이터가 있는 Google 계정을 연결하면 Eva는 googlehealth.activity_and_fitness.readonly 범위로 읽기 전용 접근을 요청합니다. Eva가 접근하는 항목:

• 일일 걸음 수 — 하루에 숫자 하나
• 그 외 건강, 피트니스, Google 계정 데이터에는 접근하지 않습니다. Eva는 Google에서 심박수, 수면, 체중, 운동, 위치를 읽지 않습니다.

Eva가 이 데이터를 사용하는 방식

• 걸음 수는 사용자에게 표시됩니다: 걸음 링, 일별 및 주별 합계, 직접 설정한 목표 달성률
• 목표 달성 알림은 사용자 기기에서 전달됩니다
• 모든 걸음 데이터는 기기에만 로컬로 저장됩니다
• Eva는 Google Health 데이터를 어떤 서버로도 전송하지 않습니다
• Eva는 Google Health에 쓰기, 수정, 삭제를 하지 않습니다 — 접근은 엄격히 읽기 전용입니다

Eva가 이 데이터를 저장하고 보호하는 방식

• 걸음 데이터는 오프라인에서도 쓸 수 있도록 기기에 저장됩니다
• Google 사용자 데이터는 외부 서버나 클라우드 서비스에 저장되지 않습니다
• 인증 토큰은 iOS 키체인에 안전하게 보관됩니다

데이터 공유

• Eva는 Google Health 데이터를 제3자와 공유하지 않습니다
• Eva는 Google Health 데이터를 광고, 프로파일링, 분석 등 사용자 자신의 활동을 보여주는 것 외의 목적으로 사용하지 않습니다
• 건강 및 활동 데이터는 머신러닝이나 AI 모델 학습에 절대 사용되지 않습니다

사용자 제어

• Google Health 연동은 선택 사항이며 기본적으로 꺼져 있습니다
• 앱 설정에서 언제든지 Google 연결을 해제할 수 있습니다
• 연결을 해제하면 저장된 걸음 데이터와 토큰이 앱에서 삭제됩니다
• myaccount.google.com/permissions에서도 접근을 취소할 수 있습니다