개인정보 처리방침

Last updated: July 21, 2026

데이터 컨트롤러

MyHandler.ai는 온타리오, 캐나다에 기반을 둔 Tery Emilson("우리", "당사", "당사의")이 운영합니다. 데이터 처리 방식에 대한 질문이 있거나 개인정보 담당자에게 연락하려면 이메일을 보내주세요: privacy@myhandler.ai

＜strong＞우리의 역할＜/strong＞ 개인 소비자 계정의 경우, 우리는 귀하의 개인 데이터에 대한 데이터 컨트롤러 역할을 합니다. MyHandler가 조직에 배포되는 경우(예: 직원 계정을 제공하고 고객 데이터가 서비스에 흐르는 회사), 우리는 해당 조직을 대신하여 데이터 프로세서 역할을 하며, 그 조직이 컨트롤러가 됩니다. 프로세서로서 활동할 때는 처리 방식을 규정하는 서면 데이터 처리 계약(DPA) 하에만 수행합니다; DPA는 모든 조직 배포 전에 필요합니다. 우리가 프로세서로서 귀하의 데이터를 처리하는 경우, 데이터 권리 요청은 먼저 컨트롤링 조직에 직접 전달해 주시기 바랍니다; 우리는 그들이 응답하도록 지원합니다.

우리의 약속

MyHandler.ai는 AI 게이트키퍼로, 사용자가 메시지를 읽을 필요 없이 메시지를 읽어줍니다. 이는 AI가 메시지 내용을 처리한다는 의미이지만, ＜strong＞MyHandler 직원은 서비스 운영 중 일반적인 경우에 귀하의 메시지를 읽지 않습니다＜/strong＞.

We believe privacy is built through architecture, not promises. MyHandler is local-first: the lasting copy of your data lives in an encrypted database on your own device, and our servers hold as little as possible. Every design decision — from that encrypted on-device database to our default use of a Zero Data Retention AI provider — exists to protect your information while delivering the intelligence you need.

＜strong＞우리는 귀하의 데이터를 사용해 AI 모델을 학습하지 않습니다.<／strong＞ 우리는 식별 가능하거나, 식별 불가능하게 처리되었거나, 집계된 형태든 관계없이 귀하의 데이터를 AI 모델을 학습, 미세 조정 또는 개선하는 데 사용하지 않으며, AI 제공업체가 이를 수행하도록 허용하지 않습니다. 귀하의 메시지는 모델을 구축하기 위한 것이 아니라 귀하를 돕기 위해 존재합니다.

＜strong＞AI 서브 프로세서에 대한 안내＜/strong＞ 기본 AI 제공자는 Zero Data Retention 정책을 적용하여 귀하의 콘텐츠를 저장하지 않습니다. 선택 옵션 제공자(Anthropic)를 선택할 경우, 해당 제공자는 자체 약관에 따라 안전 및 악용 모니터링을 위해 입력 데이터를 최대 30일간 잠시 보관할 수 있으며, 자동 시스템에 의해 플래그된 콘텐츠에 대해 제한된 인간 검토가 이루어질 수 있습니다. 각 제공자와 보관 정책은 아래에 설명되어 있습니다.

우리가 수집하는 내용 및 이유

연결된 채널을 통해 메시지가 도착하면 MyHandler가 처리합니다:

＜strong＞메시지 내용＜/strong＞ — 우리 서버에 암호화된 상태로 보관되며, 귀하의 장치로 전달되는 동안만 유지됩니다. 해당 장치에서 메시지가 저장되고 중요도 분류 및 초안 작성이 이루어집니다(“Where Your Data Lives” 참조). MyHandler 직원은 서비스 운영 중 일반적인 과정에서 귀하의 메시지에 접근하지 않습니다.
Message metadata — 보낸 사람, 제목 줄, 타임스탬프, 원본 채널.
＜strong＞캘린더 데이터＜/strong＞ — 이벤트 제목, 시간, 참석자 및 위치 (Microsoft 또는 Google 캘린더를 연결할 때).
연락처 정보 — 발신자 식별자, 커뮤니케이션 패턴 및 메시지 기록에서 파생된 관계 컨텍스트.
＜strong＞계정 정보＜/strong＞ — 귀하의 이름, 이메일 주소, 시간대 및 인증 자격 증명.
＜strong＞결제 정보＜/strong＞ — Stripe에서 처리됩니다. 우리는 귀하의 신용카드 번호를 저장하지 않으며 — Stripe 고객 ID와 구독 상태만 저장합니다.
＜strong＞회의 기록＜/strong＞ — 회의는 MyHandler Desktop 앱에 의해 전사되어 귀하의 장치에 저장됩니다(아래 “MyHandler Desktop” 참조); 우리 서버에는 저장되지 않습니다.

처리의 법적 근거

우리는 다음과 같은 법적 근거에 따라 귀하의 데이터를 처리합니다:

처리 활동	법적 근거
디바이스 내 분류 및 필요 시 초안 생성	계약 이행 (가입한 서비스를 제공함)
암호화된 메시지 내용을 귀하의 장치로 전달 중	계약 이행
연락처 프로필 및 관계 컨텍스트 구축( MyHandler 사용자가 아닌 서신자에 대한 데이터 포함)	합법적인 이익(귀하의 커뮤니케이션에 대한 유용한 컨텍스트 제공)과 관련 개인들의 이익 및 권리 사이의 균형; 언제든지 이의를 제기할 수 있습니다
피드백을 통한 분류 정확도 향상	계약 이행
청구 및 구독 관리	계약 이행
보안 모니터링 및 남용 방지	정당한 이익 (서비스 및 사용자 보호)
감사 로그	정당한 이익 (보안 및 규정 준수)
푸시 알림	동의 (언제든지 알림을 비활성화할 수 있습니다)

＜strong＞Special-category (sensitive) data.＜/strong＞ 귀하의 메시지, 문서 및 회의 기록 내용에는 GDPR 제9조에 따라 특수 범주 데이터(예: 건강 정보, 정치적 또는 종교적 견해)가 포함될 수 있습니다. 이는 귀하 또는 귀하의 교신자가 포함하도록 선택한 경우에 해당합니다. 우리는 이 데이터를 요청하지 않으며, 서비스 제공을 위해 사용자 지정 콘텐츠로서만 처리합니다. 제9조에 따른 조건이 필요할 경우, 해당 콘텐츠를 처리하라는 귀하의 명시적 요청 및/또는 발신자가 해당 목적을 위해 명백히 제공한 사실에 의존합니다. 우리는 이 콘텐츠를 사용해 귀하에 대한 특성을 추론하지 않으며, 광고 목적으로 절대 사용하지 않습니다.

자동화된 처리 및 AI 지원 의사결정

MyHandler는 AI를 사용하여 메시지의 중요도를 분류하고, 요약을 생성하며, 답장을 초안합니다. 이러한 기능은 보조 도구입니다. MyHandler는 귀하에 대해 법적 효력이나 유사하게 중요한 효과를 발생시키는 자동 결정을 내리지 않으며, 자동 출력은 귀하의 참여 없이 최종으로 처리되지 않습니다 — 읽을 것, 보낼 것, 행동할 것을 귀하가 결정합니다. 귀하의 명시적인 승인 없이 귀하를 대신해 어떤 것도 전송되지 않습니다.

적용 가능한 법률(예: GDPR 제22조 및 캘리포니아 CPRA의 자동 의사결정 기술에 관한 규정) 하에서 어떠한 처리가 자동 의사결정에 해당하는 경우, 귀하는 인간 검토를 요청하고, 의견을 제시하며, 결과에 이의를 제기할 권리가 있습니다. 이러한 권리를 행사하려면, 연락처: privacy@myhandler.ai.

법에 따라 필요한 경우, AI가 생성한 콘텐츠와 상호작용하고 있음을 명확히 표시합니다.

AI 출력 정확도

중요도 분류, 요약, 초안 및 기타 출력은 AI에 의해 생성되며 오류나 누락이 있을 수 있습니다. 이는 귀하를 돕기 위한 것이며 귀하의 판단을 대체하기 위한 것이 아닙니다. AI 출력에 의존하거나 이를 기반으로 행동하기 전에 반드시 검토하십시오. MyHandler는 AI 생성 출력에만 의존하여 내린 결정에 대해 책임을 지지 않습니다.

데이터가 저장되는 위치

MyHandler은 로컬 우선입니다. 데이터의 권위 있는 영구 복사본은 사용자의 기기에 저장되며, 우리는 서버에 가능한 한 적은 양만 보관합니다.

귀하의 기기(지속 저장소)

MyHandler Desktop 앱은 귀하의 데이터를 컴퓨터에 있는 암호화된 로컬 데이터베이스와 암호화된 파일에 보관합니다(암호화 세부 사항은 "MyHandler Desktop"을 참조하십시오). 여기에는 동기화된 메시지, AI가 생성한 요약, 에피소드 메모리(AI가 추출한 연락처 및 커뮤니케이션 패턴에 대한 인사이트), 연락처 파일(관계 프로필), 의미 검색 임베딩, 캘린더, 연락처, 회의 전사본—그리고 화면 텍스트, 색인된 파일, 선택적 화면 이미지가 포함됩니다. ＜strong＞이 중 어느 것도 우리 서버에 저장되지 않습니다.＜/strong＞

서버에서 (제한됨)

서비스가 서버 측에서 실제로 필요로 하는 것만 보관합니다.

＜strong＞메시지 내용 (일시 중계)＜/strong＞ — 저장 시 암호화(AES-256-GCM); 장치에 전달하기 위해만 보관되며, 데스크톱이 동기화되었음을 확인한 후 영구 삭제됩니다. 데스크톱이 오프라인인 동안 도착한 콘텐츠는 장치가 동기화할 때까지 암호화된 상태로 보관되며, 이후 삭제됩니다.
＜strong＞Classification feedback＜/strong＞ — 웹 앱에서 AI 분류를 수정하거나 확인하면, 우리는 해당 피드백(해시된 발신자 식별자, 원본 및 수정된 중요도 수준, 제목, 채널)을 저장하여 정확성을 향상시킵니다. 계정 삭제 시까지 보관됩니다.
＜strong＞전화 통화 메타데이터＜/strong＞ — Handler와 주고받는 통화에 대해 우리는 통화 메타데이터를 저장합니다: 발신자 번호와 이름, Twilio 통화 식별자, 타임스탬프 및 상태. 통화 기록은 저장하지 않습니다. 계정 삭제 시까지 보관됩니다.
＜strong＞AI-call logs＜/strong＞ — 데스크톱이 우리 릴레이를 통해 클라우드 추론을 사용할 때, 우리는 호출을 기록합니다. 프로덕션에서는 이러한 호출에 대한 메타데이터(모델, 토큰 수, 비용, 목적)만 보관하고, 프롬프트나 응답은 저장하지 않으며, 14일 후에 이 로그를 삭제합니다.
＜strong＞계정, 청구 및 연결 데이터＜/strong＞ — 귀하의 계정 기록, Stripe 고객 ID 및 구독 상태, 그리고 연결한 계정에 대한 범위가 지정된 OAuth 토큰.

MyHandler Desktop — 온-디바이스 화면 및 파일 인텔리전스

MyHandler Desktop 앱(Windows)은 로컬에서, 사용자의 장치에 ambient memory를 구축합니다. 다음은 캡처되는 내용과 해당 데이터가 저장되는 위치입니다:

＜strong＞화면 텍스트＜/strong＞ — 잊어버리기 쉬운 내용을 표시하기 위해, 데스크톱 앱은 Windows 접근성 API를 사용하여 활성 창에 표시된 텍스트를 읽어옵니다. 일반 캡처는 이미지가 아니라 텍스트를 추출합니다.
＜strong＞Optional screen memory (off by default)＜/strong＞ — you may separately opt in to a screen-memory feature that periodically saves images of your screen to improve recall. It is off unless you turn it on and acknowledge it. Full-resolution frames are saved as individual encrypted files (AES-256-GCM) on your computer, and their thumbnails are stored in a separate encrypted database; both are encrypted with a key derived from your device vault key. Screen images are never uploaded to our servers. If you never enable it, no screen images are captured.
인덱싱된 파일 — 옵션을 선택하고 특정 폴더를 지정하면 데스크톱 앱이 지원되는 문서의 텍스트를 인덱싱하여 검색하고 불러올 수 있습니다. 인덱싱은 사용자가 켜고 폴더를 직접 선택하기 전까지 꺼져 있습니다.
＜strong＞암호화된 온-디바이스 스토어＜/strong＞ — 화면 텍스트, 파일 인덱스, 회의 기록, 그리고 로컬 메모리는 컴퓨터에 있는 암호화된 로컬 데이터베이스(SQLite/SQLCipher, AES-256)에서 실행되며, 키는 Windows Credential Manager에 보관됩니다. 선택적인 화면 이미지는 그와 함께 암호화된 파일로 저장됩니다. ＜strong＞이 콘텐츠는 절대 우리 서버에 업로드되지 않습니다.<\/strong＞
동기화된 데이터의 로컬 복사본 — 데스크톱 앱은 동기화된 메시지, 캘린더 및 연락처를 동일한 장치 내 저장소에 암호화된 로컬 복사본으로 보관하므로 Cloud AI가 꺼져 있어도 계속 작동합니다.
Secret redaction (best effort) — 저장되기 전에 캡처된 텍스트에서 일반적인 비밀 및 금융 식별자를 자동으로 감지하고 제거합니다 — 비밀번호, 카드 번호, API 키, 개인 키 등 — 패턴 및 체크섬 매칭을 사용합니다. 이는 노출을 줄이지만 모든 비밀을 잡아낼 수는 없습니다. 선택적 화면 이미지의 경우, 앱은 픽셀을 정리하지 않고, 해당 텍스트 캡처에 비밀이 감지되면 프레임 저장을 건너뜁니다. 또한 비밀번호 필드, 개인 또는 시크릿 창, 그리고 제외한 앱이나 웹사이트도 건너뜁니다.
당신이 직접 제어합니다 — 언제든지 캡처를 일시 중지하고 앱이나 도메인을 제외 목록에 추가할 수 있습니다.
＜strong＞Cloud AI는 선택 사항입니다＜/strong＞ — Desktop 설정에서 Cloud AI를 켜면, 위에서 설명한 대로 감지된 비밀이 제거된 짧은 텍스트 조각이 Zero Data Retention 하에 우리의 AI 제공업체로 전송되어 요청에 답변할 수 있습니다. Cloud AI를 끄면 화면 및 파일 처리가 전적으로 기기에서 이루어집니다.

What We Don't Store on Our Servers

우리는 가능한 한 민감한 데이터를 서버에 저장하지 않도록 MyHandler를 구축했습니다. 원칙적으로 우리는 다음을 저장하지 않습니다:

신용카드 번호 또는 전체 결제 자격 증명 (Stripe가 이를 처리합니다)
평문 비밀번호
Your messages, summaries, memories, contact dossiers, meeting transcripts, or embeddings on a lasting basis — these live in the encrypted store on your device (message content is only a transient relay copy, deleted after your device syncs it)
귀하의 화면 활동, 선택적인 화면 이미지, 또는 인덱싱하는 파일의 텍스트 — 이 모든 것은 절대 기기를 떠나지 않습니다.

AI가 데이터를 처리하는 방법

MyHandler는 AI 작업을 서버와 사용자의 장치에 설치된 MyHandler Desktop 앱 사이에 분산합니다.

우리 서버(클라우드)

서버는 주로 보안 중계 역할을 합니다. 연결된 채널에서 들어오는 메시지는 암호화된 상태로 저장되고 데스크톱 앱으로 중계됩니다; ＜strong＞서버는 메시지를 분류하거나 요약하거나 임베드하지 않습니다.＜/strong＞ 데스크톱이 클라우드 추론을 사용할 때—예를 들어 답장을 초안하거나 질문에 답변할 때—프롬프트는 로컬에서 장치 내 데이터로 조합되고 그 조합된 프롬프트만 우리 AI 제공업체에 중계됩니다; 결과는 스트리밍되어 장치로 돌아오며 콘텐츠로 저장되지 않습니다. 클라우드 받아쓰기를 사용하는 경우, 짧은 오디오 클립이 Zero Data Retention 하에 한 번만 우리 음성-텍스트 제공업체로 중계되며 지속적으로 보관되지 않습니다.

귀하의 장치에서 (MyHandler Desktop)

Your desktop app decides what is important and builds its memory locally. Importance classification and drafting always run on your device: with Cloud AI off they use on-device models and nothing is sent; with Cloud AI on, your device assembles the prompt and sends only that prompt to our AI provider under Zero Data Retention. When you ask a question in Chat, or a scheduled task or watch runs, the app gathers relevant snippets from your local data (messages, screen text, documents, calendar, contacts) to answer, applying the same rule.

＜strong＞MyHandler 직원은 서비스 운영 과정에서 귀하의 메시지를 검토하지 않습니다＜/strong＞ 모든 일상적인 처리는 자동화됩니다. (일부 AI 하위 프로세서는 자체 조건에 따라 플래그된 콘텐츠에 대한 제한된 안전 검토를 수행할 수 있습니다 — “AI Providers”를 참조하십시오.)

AI 제공업체

Groq — 분류, 초안 작성 & 음성-텍스트 변환 (기본)

기본적으로 분류, 초안 작성, 클라우드 음성-텍스트 변환을 포함한 모든 Groq 요청에는 Groq의 Zero Data Retention 헤더가 포함됩니다. 귀하의 콘텐츠는 일시적으로 처리되며 Groq 서버에 저장되지 않으며, AI 모델을 학습하거나 개선하는 데 사용되지 않습니다.

Anthropic Claude — 분류 & 초안 생성 (선택 사항)

If you select Anthropic as your provider, it receives the same data as Groq (the assembled prompt and context) for classification and draft generation. Anthropic does not use API data to train models. Anthropic may retain API inputs for up to 30 days for trust and safety purposes, which can involve limited human review of flagged content.

ElevenLabs — 음성 통화 (Speech & Conversation)

음성 통화는 클라우드 음성 서비스를 사용하여 귀하와 Handler를 전화로 연결합니다. 통화가 이루어지면 실시간 통화 오디오가 ElevenLabs로 스트리밍되어 음성을 전사하고, 대화를 실행하며, Handler의 목소리를 실시간으로 합성합니다; 오디오는 Twilio가 전달합니다. 음성 통화는 유료이며 사용량에 따라 과금되는 기능입니다. 호출 유형에 따라 게이트 방식이 달라집니다:

Calls you place to your Handler are answered only when they come from your own verified phone number — calls from other numbers are declined before any audio or AI processing — and require Cloud AI to be on.
예약된 음성 브리핑에도 Cloud AI가 켜져 있어야 합니다.
긴급 에스컬레이션 전화 및 메시지 전달 전화는 Reach-me 음성 설정에 의해 제어됩니다; Reach-me에서 전화를 끄면 이러한 전화가 중지됩니다. 전화가 발생하면 통화 오디오가 우리 클라우드 음성 제공업체로 전송됩니다.

문자 메시지(SMS, Telegram)는 ElevenLabs를 사용하지 않습니다.

암호화

우리는 민감한 데이터를 휴면 상태에서 암호화합니다: 서버에서는 ＜strong＞AES-256-GCM＜/strong＞ 컬럼 수준 암호화를 사용하고, 사용자의 기기에서는 AES-256으로 암호화된 데이터베이스(SQLCipher)와 선택적 화면 이미지에 대한 AES-256-GCM 암호화 파일을 사용합니다. 암호화된 카테고리에는 다음이 포함되지만 이에 국한되지는 않습니다:

메시지 내용, 제목 및 본문 미리보기
연락처 세부 정보 및 관계 데이터
행동 패턴 및 선호도
OAuth 토큰 및 인증 자격 증명
전화 통화 메타데이터 및 발신자 정보
음성 프로필 샘플 및 작문 스타일 데이터
초안 수정 기록
캘린더 이벤트 제목, 참석자 및 위치
재무 이벤트 세부 정보
회의 기록(귀하의 장치에서 암호화됨)

보낸 사람 식별자는 데이터베이스 조회를 위해 일방향 키 해싱(HMAC-SHA256)을 사용하여, 주소를 평문으로 저장하지 않고도 연락처를 매칭할 수 있도록 합니다.

＜strong＞참고:＜/strong＞ 로그인 이메일 주소와 표시 이름은 인증 시스템에서 로그인 및 비밀번호 복구를 위해 필요에 따라 사용자 계정 테이블에 암호화되지 않은 상태로 저장됩니다. 기타 모든 개인 데이터는 저장 시 암호화됩니다.

데이터 보존

데이터 유형	보존
Message content on our servers (encrypted)	Deleted from our servers after your desktop app confirms it has synced the message; retained only while your device is offline. Your device then holds the only lasting copy.
우리 서버의 메시지 메타데이터	서버에서 삭제됨(데스크톱 동기화 후), 메시지 내용과 함께.
귀하의 장치 내 데이터(메시지, 요약, 메모리, 파일, 임베딩, 전사, 화면 텍스트, 파일, 화면 이미지)	기기에 저장되며 로컬에서 삭제하거나 계정을 삭제할 때까지 보관됩니다. 우리 서버에는 저장되지 않습니다.
분류 피드백 (서버)	계정 삭제 시까지 활성
전화 통화 메타데이터 (서버, 암호화)	계정 삭제 시까지 활성
AI-call logs (server)	데스크톱 클라우드 추론 호출에 대한 메타데이터만; 14일 후 삭제됩니다
OAuth 액세스 토큰(서버)	연결된 Microsoft 또는 Google 계정을 연결 해제하거나 계정을 삭제할 경우 즉시 삭제됩니다
감사 로그 (서버)	보안 및 규정 준수를 위해 보관됨 (익명화됨 — 메시지 내용이나 PII 없음)
청구 및 세금 기록	법에 따라 보관(아래 참조) 후 삭제

＜strong＞계정 삭제＜/strong＞는 귀하에 대해 보유하고 있는 데이터—서버 측 기록 및 앱을 제거할 때 삭제되는 기기 내 저장소—를 완전하고 영구적으로 삭제합니다. 여기에는 메시지, 연락처, 메모리, 분류 피드백, 전화 통화 메타데이터, 분석, AI‑generated content, 구독 및 설정이 포함됩니다. 예외는 법적으로 보관해야 하는 제한된 기록(예: 청구 및 세금 기록) 또는 법적 청구를 설정·행사·방어하거나 사기를 방지하기 위해 엄격히 필요한 기록이며, 이러한 기록은 법이 요구하는 기간 동안만 보관되고 이후 삭제됩니다. 삭제가 발생했음을 기록한 익명화된 감사 로그 항목도 보관됩니다.

제3자 서비스

MyHandler의 기능을 제공하기 위해 다음 제3자 서비스를 사용합니다:

서비스	목적	데이터 수신됨
Groq	AI 분류, 초안 작성 & 클라우드 음성-텍스트 변환	조립된 프롬프트와 컨텍스트, 또는 짧은 받아쓰기 오디오 클립. 기본적으로 Zero Data Retention 적용 — 저장 없음, 학습 없음.
Anthropic	AI 분류 & 초안 생성 (선택 사항)	선택된 경우 조합된 프롬프트와 컨텍스트. 학습에는 사용되지 않음. 최대 30일 동안 신뢰 및 안전 보관.
Twilio	SMS 및 음성 통화 운송	SMS 메시지 텍스트 및 발신자/수신자 전화번호; 음성 통화의 경우 Twilio가 실시간 통화 오디오를 귀하와 당사 음성 AI 제공업체 간에 전달합니다.
ElevenLabs	음성 AI (전화 통화)	실시간 통화 오디오와 그 결과 전사 — 음성을 전사하고, 대화 내용을 실행하며, 실시간으로 Handler의 음성을 합성하는 데 사용됩니다. 음성 통화가 어떻게 게이트되는지 보려면 "AI Providers"를 확인하십시오.
Stripe	결제 처리	귀하의 이름, 이메일 및 결제 정보. Stripe는 PCI-DSS 인증을 받았습니다. 우리는 카드 번호를 저장하지 않습니다.
Postmark	거래형 이메일 전송	시스템 알림 및 인증 이메일을 위한 수신자 이메일 주소와 이메일 내용.
Microsoft / Google	이메일 및 캘린더용 OAuth	범위가 지정된 액세스 토큰. Microsoft 범위: Mail.Read, Mail.Send, Calendars.ReadWrite, User.Read, offline_access. Google 범위: gmail.readonly, gmail.send, calendar.events.readonly, openid, email.
Microsoft Azure	클라우드 호스팅 (US 지역)	All server-side data is hosted on Azure infrastructure in the United States. Data is encrypted at rest and in transit.

우리는 서비스 제공에 필요한 경우에만 이러한 제공업체에 개인 데이터를 공개하며, 이를 판매하지 않습니다.

국제 데이터 전송

MyHandler.ai는 캐나다 온타리오에서 운영되며 캐나다의 개인 정보 보호 및 전자 문서법(PIPEDA)의 적용을 받습니다. 서버 측 데이터는 미국에 있는 Microsoft Azure에 호스팅되며, 미국에 기반을 둔 AI 제공업체(Groq, Anthropic, 그리고 음성 통화를 위한 ElevenLabs)에 의해 처리됩니다.

Data captured and stored by the MyHandler Desktop app — on-screen text, any optional screen images, indexed files, meeting transcripts, and your local memory — stays on your device and is not part of these transfers. If you opt into Cloud AI, only short, redacted text snippets are sent to our US-based AI provider under Zero Data Retention.

유럽 경제 지역(EEA), 영국 또는 데이터 전송 제한이 있는 기타 관할 구역의 사용자에게:

캐나다는 GDPR에 따라 EEA에서 전송되는 개인 데이터에 대해 유럽 위원회의 적정성 결정을 통해 혜택을 받습니다.
미국으로의 향후 전송에 대해서는 적용 가능한 법률이 요구하는 적절한 보호 조치를 따릅니다. 우리의 AI 제공업체(Groq 및 Anthropic)는 표준 계약 조항(SCCs) 하에 전송합니다. 우리의 호스팅, 결제, 이메일 및 음성 하위 처리업체( Microsoft Azure, Stripe, Postmark, Twilio, 및 ElevenLabs 포함)는 EU‑US Data Privacy Framework 및 그 영국 확장판에 따라 인증되었습니다. 우리는 모든 미국 하위 처리업체에 대한 백업으로 SCCs를 유지하고, 영국 데이터 전송에 대해서는 영국 국제 데이터 전송 부속합의서(UK International Data Transfer Addendum)를 사용합니다.
우리는 모든 하위 처리자가 국경 간 데이터 전송에 대한 적절한 보호 조치를 유지하도록 보장하며, 특정 전송에 사용된 메커니즘의 세부 정보를 요청 시 제공할 것입니다.

우리는 캐나다에서 운영되며 EEA 또는 영국에 설립지를 두고 있지 않습니다. EEA 및 영국 사용자는 권리를 행사하고 직접 다음 주소로 연락할 수 있습니다. privacy@myhandler.ai.

쿠키 & 로컬 스토리지

MyHandler는 최소한의 쿠키와 브라우저 저장소를 사용합니다:

Authentication tokens — JWT는 메모리에 저장되고, refresh tokens는 보안 저장소에 저장됩니다. 로그인에 필수적입니다.
＜strong＞광고 또는 광고 추적 없음＜/strong＞ — 광고 쿠키 없음, Facebook Pixel 없음, 그리고 교차 사이트 광고 타겟팅 도구 없음.
＜strong＞Consent-based analytics＜/strong＞ — 우리는 Google Analytics 4를 사용하여 사이트 사용량을 측정합니다. 이 도구는 기본적으로 거부되는 Consent Mode에서 실행되며, 사용자가 동의할 경우에만 활성화되고 Global Privacy Control이 감지되면 비활성화됩니다.

푸터에 있는 "Manage Cookies" 링크를 통해 언제든지 선택 사항을 검토하거나 변경할 수 있습니다. 자세히 보기 쿠키 정책 전체 목록은.

귀하의 권리

관할 구역에 따라 귀하는 다음과 같은 권리를 가집니다:

접근 — 귀하에 대해 보유하고 있는 모든 데이터의 사본을 요청합니다.
수정 — 귀하의 개인 정보를 업데이트하거나 수정하십시오.
＜strong＞Deletion＜/strong＞ — 영구적으로 계정 및 모든 관련 데이터를 삭제합니다. 단, Data Retention에 설명된 제한된 법적 보존 예외가 적용됩니다.
＜strong＞내보내기 / 이동성＜/strong＞ — 휴대 가능한 형식으로 데이터를 받으세요.
제한 — 데이터 처리 방식을 제한하면서 계정을 활성 상태로 유지합니다.
＜strong＞Objection＜/strong＞ — 합법적 이익에 근거한 처리에 이의를 제기합니다, 여기에는 당사의 연락처 프로필 구축도 포함됩니다. 우리는 귀하의 이익을 초월하는 설득력 있는 합법적 근거를 입증하지 않는 한 해당 처리를 중단합니다.
＜strong＞동의 철회＜/strong＞ — 동의가 기반인 처리(예: 푸시 알림)의 경우 언제든지 동의를 철회할 수 있으며 이전 처리에는 영향을 주지 않습니다.
＜strong＞자동 처리에 대한 인간 검토＜/strong＞ — 위의 자동 처리 섹션에 설명된 AI‑지원 출력에 대해 인간 검토를 요청하고 이의를 제기합니다.
＜strong＞불만 제기＜/strong＞ — 감독 기관에 불만을 제기할 권리가 있습니다. 캐나다에서는 캐나다 개인정보 위원회(Office of the Privacy Commissioner of Canada, OPC)가 해당됩니다. EEA 또는 영국에서는 현지 데이터 보호 기관에 불만을 제기할 수 있습니다. 캘리포니아 거주자는 캘리포니아 개인정보 보호청(California Privacy Protection Agency) 또는 캘리포니아 법무장관에게 연락할 수 있습니다.

이러한 권리를 행사하려면, 다음으로 연락해 주세요: privacy@myhandler.ai. 귀하가 허가된 대리인을 통해 귀하를 대신하여 요청을 제출할 수 있는 경우(법이 허용하는 경우) 이를 이용하실 수 있습니다. 우리는 30일 이내(또는 CCPA/CPRA 요청의 경우 45일 이내, 법이 허용하는 범위 내에서 연장 가능하며, 필요 시 더 빨리) 응답합니다.

데이터 유출 알림

데이터 유출로 인해 개인 데이터가 영향을 받는 경우, 우리는 다음과 같이 조치합니다:

관련 감독 기관에 지체 없이 통보하고, GDPR(제33조) 또는 기타 적용 법률에 따라 필요할 경우 인지한 시점으로부터 72시간 이내에 가능한 한 신속히 통보하십시오.
위반으로 인해 개인의 권리와 자유에 높은 위험이 초래될 가능성이 있는 경우(GDPR 제34조), 그리고 PIPEDA에 따라 위반이 실질적인 중대한 피해 위험을 초래할 경우 가능한 한 신속하게 OPC와 영향을 받는 개인에게 통지해야 하는 등 기타 적용 가능한 법률에 따라 영향을 받는 개인에게 지체 없이 통지하십시오.
위반에 대한 세부 정보, 영향을 받은 데이터, 그리고 이를 완화하기 위해 우리가 취하고 있는 조치를 제공하십시오.

캘리포니아 거주자 (CCPA/CPRA)

캘리포니아 거주자인 경우, 캘리포니아 소비자 프라이버시법(California Consumer Privacy Act) 및 캘리포니아 프라이버시 권리법(California Privacy Rights Act)에 따라 추가 권리가 있습니다:

＜strong＞알 권리＜/strong＞ — 귀하는 우리가 귀하에 대해 수집한 개인 정보의 범주 및 구체적인 항목, 출처, 목적, 그리고 공개된 제3자 범주를 요청할 수 있습니다.
＜strong＞Right to Delete＜/strong＞ — 귀하는 개인 정보 삭제를 요청할 수 있습니다. 계정 삭제는 위에 설명된 대로 모든 데이터를 제거하며, 법적으로 요구되는 보존 기간을 제외합니다.
＜strong＞정정 권리＜/strong＞ — 부정확한 개인 정보를 정정하도록 요청할 수 있습니다.
＜strong＞판매/공유 선택 거부 권리＜/strong＞ — ＜strong＞우리는 귀하의 개인 정보를 판매하거나 공유하지 않습니다＜/strong＞ as defined by the CCPA/CPRA. We have never sold user data.
＜strong＞민감한 개인 정보 사용 제한 권리＜/strong＞ — 민감한 개인 정보 사용을 제한하도록 요청할 수 있습니다. 아래 메모를 참조하십시오.
＜strong＞비차별 권리＜/strong＞ — 귀하가 CCPA/CPRA 권리를 행사하는 것에 대해 차별하지 않겠습니다.

귀하께서는 권한이 부여된 대리인을 통해 이 요청을 제출하실 수 있으며, 우리는 CCPA의 45일 기간 내에(허용되는 경우 연장 가능) 응답해 드립니다.

수집하는 개인 정보의 범주, 출처 및 공개 내용:

식별자(이름, 이메일 주소, 전화 번호) — 귀하로부터 수집되며, 필요에 따라 호스팅, 결제 및 커뮤니케이션 하위 처리자에게 공개됩니다.
상업 정보(구독 등급, 청구 내역) — 귀하와 Stripe에서 수집; Stripe에 공개.
인터넷 또는 전자 네트워크 활동(메시지 메타데이터, 채널 연결) — 귀하와 연결된 채널에서 수집됨; Azure에 호스팅됩니다.
Communications content (message bodies) — connected 채널에서 수집된 내용; 초안을 요청하거나 Cloud AI를 활성화할 때만 귀하의 장치로 전달되고 AI 하위 프로세서에만 공개됩니다.
Inferences (AI classifications, relationship assessments, behavioral patterns) — generated by MyHandler, primarily on your device; not sold or shared.

우리는 데이터 보존에 설명된 대로 각 카테고리를 보관하며, 위 목적을 위해 필요한 기간을 초과하여 보관하지 않습니다.

＜strong＞민감한 개인 정보＜/strong＞ MyHandler는 메시지와 문서의 내용을 처리하기 때문에, 해당 내용에 귀하 또는 귀하의 교신자가 포함시킨 민감한 개인 정보(예: 건강, 재정, 정확한 위치 정보)가 우연히 포함될 수 있습니다. 우리는 이 정보를 요청하지 않으며, 사용자가 지정한 콘텐츠로서 서비스 제공이라는 유일한 목적을 위해서만 처리합니다—귀하에 대한 특성을 추론하거나 광고 목적으로는 절대 사용하지 않습니다. 우리는 민감한 개인 정보를 판매하거나 공유하지 않습니다.

회의 및 통화 참가자

If you use MyHandler to transcribe a meeting or to take a voice call, other participants and callers may be recorded or transcribed. You are responsible for obtaining any consent required by the laws that apply to you and the other participants (some jurisdictions require all-party consent). Where MyHandler transcribes a meeting, it does so at your direction and on your device, and we process any resulting third-party data only to provide the Service to you.

아동 개인정보 보호

MyHandler은 18세 미만의 사용자를 위한 것이 아니며, 우리는 어린이로부터 개인 정보를 고의로 수집하지 않습니다. 우리는 연령 확인 메커니즘보다 가입 시 자체 인증에 의존합니다. 18세 미만인 사람으로부터 데이터를 수집한 것이 확인되면, 즉시 삭제합니다.

이 정책에 대한 변경

We may update this Privacy Policy from time to time. When we make significant changes, we will notify you via email and/or an in-app notification at least 30 days before those changes take effect, except where a change must take effect sooner to comply with law or to address a security issue. The "Last updated" date at the top of this policy reflects when the most recent changes took effect. Continued use of MyHandler after the effective date constitutes acceptance of the updated policy.

문의하기

이 개인정보 보호정책 또는 귀하의 데이터를 처리하는 방식에 대해 질문이 있으면, 다음 주소로 연락해 주세요:

Tery Emilson, MyHandler.ai로 운영
온타리오, 캐나다
privacy@myhandler.ai