Foli 개인정보처리방침

시행일 2026년 10월 21일

주식회사 라이폴리(이하 ‘회사’)는 Foli 데스크톱 앱, Foli 서버, Foli 웹페이지(lifoli.co.kr/products/foli)에서 처리하는 개인정보를 「개인정보 보호법」에 따라 아래와 같이 처리합니다. Foli는 회사가 맡긴 업무를 AI Bot이 수행하고, 돈과 책임이 걸린 결정은 사람에게 승인을 받는 업무용 앱입니다.

1. 처리하는 개인정보

  • 계정: 이름, 이메일 주소, Google 계정 식별자, Google Workspace 계정인 경우 그 도메인. 이메일로 가입한 경우 비밀번호는 되돌릴 수 없는 방식으로 변환해 저장합니다.
  • 회사와 구성원: 회사 이름, 구성원과 역할, 그룹, 초대받은 사람의 이메일 주소, 회사 설정
  • 업무 내용: Bot에게 보낸 메시지와 첨부 파일, Bot이 만든 결과물과 작업 기록, 작업·루틴, Bot이 기억한 내용, 승인과 거절 기록, 처음 시작할 때 진행하는 인터뷰의 답변
  • 연결 정보: 회사가 연결한 AI 서비스의 API 키나 로그인 토큰, 연결한 앱의 로그인 토큰, 보관함에 저장한 로그인·카드·연락처 정보, 1Password 연결 정보
  • 컴퓨터 연결: 연결한 컴퓨터의 식별자, 사람이 그 컴퓨터를 사용 중인지 여부, Bot이 요청받은 작업을 하며 읽은 앱 화면의 글자. 화면을 캡처하거나 이미지에서 글자를 읽지 않고, 앱이 운영체제에 제공하는 접근성 정보만 읽습니다.
  • 기기와 이용 기록: 앱 버전, 운영체제, 알림 권한 상태, 접속 일시, 오류 기록, AI 사용량(토큰 수와 비용)
  • 문의와 의견: 앱에서 보낸 의견, 이메일 문의 내용, Foli 웹페이지에서 출시 알림을 신청한 이메일 주소

2. 처리 목적

  • 가입과 로그인, 본인 확인, 같은 회사 도메인의 구성원을 회사에 연결
  • 회사와 구성원, 역할과 권한 관리, 초대 메일 발송
  • 사람이 맡긴 업무 수행: Bot 실행, 승인 요청, 루틴 실행, 연결한 앱과 컴퓨터에서의 작업
  • 사용량과 비용 한도 표시
  • 보안, 부정 이용 방지, 장애 대응, 문의 응대, 법령상 의무 이행
  • 출시 알림 발송: Foli 웹페이지에서 직접 입력해 신청한 이메일 주소로만 보냅니다.

다만 Google 로그인으로 받은 정보는 3번에 적은 기능에만 사용합니다.

3. Google 사용자 데이터

  • Foli는 ‘Google로 로그인’에만 Google 계정을 사용합니다. 요청하는 범위는 openid, 이메일 주소(email), 기본 프로필(profile)뿐입니다. Gmail, Google Drive, Google Calendar 같은 Google 서비스의 데이터는 요청하지 않습니다.
  • 받는 정보: Google 계정 식별자, 이메일 주소와 그 인증 여부, 이름, Google Workspace 계정의 도메인
  • 사용 목적: Google 사용자 데이터는 이용자에게 제공되는 Foli 기능, 즉 Foli 계정 로그인과 같은 Google Workspace 도메인으로 가입한 사람을 그 회사에 연결하는 기능을 제공하고 개선하는 데에만 사용합니다. 그 밖의 목적에는 사용하지 않습니다.
  • 저장: 식별자, 이메일 주소, 이름, 도메인을 계정 정보로 저장합니다. 로그인 과정에서 Google이 발급한 토큰은 신원을 확인한 직후 버리고 저장하지 않습니다.
  • 하지 않는 것: Google 사용자 데이터를 판매하지 않고, 광고·마케팅·신용 평가에 사용하지 않으며, AI 모델 학습에 사용하지 않습니다. 위 기능에 필요한 경우(예: 구성원 초대 메일에 초대한 사람의 이름 표시)를 제외하고 다른 서비스로 전송하지 않습니다.
  • Foli가 Google API에서 받은 정보를 사용하고 다른 앱으로 전송하는 방식은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.

4. 보유 기간과 파기

  • 계정 정보는 회원 탈퇴나 삭제 요청을 받은 날부터 30일 안에 파기합니다.
  • 회사 계정이 삭제되면 그 회사의 업무 내용과 연결 정보를 30일 안에 파기합니다.
  • 출시 알림 신청 이메일은 출시 알림을 보내거나 신청을 취소하면 파기합니다.
  • 법령에 보존 의무가 있으면 그 기간 동안 보관합니다. 예: 「통신비밀보호법」에 따른 로그인 기록 3개월.
  • 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

5. 제3자 제공

회사는 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

Bot이 일을 할 때는 회사가 연결한 AI 서비스(예: OpenAI, Anthropic, Google, OpenRouter)에 그 일에 필요한 업무 내용을 보내고, 회사가 연결한 앱에는 Bot이 그 앱에서 하는 작업 내용을 보냅니다. 어떤 서비스를 연결할지는 회사가 정하며, 보낸 정보에는 그 서비스의 개인정보처리방침이 적용됩니다.

6. 처리위탁과 국외 이전

회사는 서비스 제공을 위해 아래 업무를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다.

  • Resend, Inc.(미국): 초대·안내 메일 발송. 이메일 주소, 이름, 메일 내용. 메일을 보낼 때 네트워크로 전송하며, 발송 기록은 Resend의 보관 기간 동안 보관됩니다. 개인정보처리방침
  • Vercel Inc.(미국): Foli 웹페이지 호스팅. 접속 기록(IP 주소, 브라우저 정보, 접속 일시). 페이지에 접속할 때 전송합니다. 개인정보처리방침
  • Supabase, Inc.(미국): 출시 알림 신청 저장. 이메일 주소, 신청한 페이지 주소. 신청할 때 전송하며 4번의 기간 동안 보관합니다. 개인정보처리방침

국외 이전을 원하지 않으면 hklee@lifoli.co.kr로 알려 주세요. 다만 메일 발송과 웹페이지 접속은 이 업무 없이는 제공할 수 없습니다.

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 앱의 설정에서 직접 바꾸거나 hklee@lifoli.co.kr로 요청하면 지체 없이 처리합니다. 대리인을 통해서도 요청할 수 있습니다. Google 계정 연결은 Google 계정의 연결된 앱 설정에서도 해제할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 받지 않습니다.

8. 안전성 확보 조치

  • API 키, 로그인 토큰, 보관함의 비밀번호와 카드 번호 같은 비밀값은 AES-256-GCM으로 암호화해 저장하고, 본인이 입력에 쓰는 경우 외에는 화면이나 API로 돌려주지 않습니다.
  • 로그인 세션과 초대 링크의 토큰은 해시값만 저장합니다.
  • 1Password 앱에서 가져온 로그인 정보는 이용자의 컴퓨터 안에서만 사용하고 서버로 보내지 않습니다. 앱의 로그인 상태는 운영체제의 보안 저장소로 암호화해 컴퓨터에 보관합니다.
  • 회사별로 데이터를 분리하고, 역할과 권한에 따라 접근을 제한합니다.
  • 외부에 영향을 주는 작업은 정해진 기준에 따라 사람의 승인을 받은 뒤 실행하고, 그 기록을 남깁니다.
  • 운영 환경의 통신은 HTTPS로 암호화하고, 개인정보를 다루는 사람을 최소한으로 지정합니다.

9. 쿠키와 자동 수집 장치

Foli 앱과 Foli 웹페이지는 광고나 행태 분석을 위한 쿠키, 분석 도구, 추적 픽셀을 사용하지 않습니다.

10. 개인정보 보호책임자

개인정보 보호책임자: 이흥규(대표이사), hklee@lifoli.co.kr

11. 권익침해 구제

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전에 이 페이지에 알리고, 이용자의 권리에 중요한 변경은 30일 전에 알립니다.

주식회사 라이폴리 · 사업자등록번호 363-86-03182 · 대표이사 이흥규 · 서울특별시 서초구 사임당로8길 13, 4층 402호-에이593 (서초동, 제일빌딩)

Foli 이용약관