도토리 개인정보처리방침

도토리는 주식회사 시소가 운영하는 명함 관리 서비스입니다. 개인용은 기기에 보관하고 기업용은 회사 계정으로 이용합니다. 회사 명함첩은 이용하는 회사가 명함 데이터와 접근 권한을 관리합니다.

개인용 기기 저장과 선택 내보내기

개인용 본인 확인은 iPhone의 Apple 로그인, Android의 Google 로그인 또는 이메일·비밀번호 로그인을 사용합니다. Android 이메일 가입 시 로그인용 이메일과 비밀번호의 단방향 해시·계정 식별자를 도토리 인증 서버에 저장하고 계정 삭제 시 제거합니다. 비밀번호 원문은 저장하지 않습니다. 이메일 소유 확인과 자동 비밀번호 복구는 제공하지 않으며, 같은 이메일의 Google 계정과 자동으로 합치지 않습니다. 명함 정보와 사진은 이메일 로그인 방식에서도 기기에만 보관합니다. Android Google 로그인에서는 계정 식별자와 이메일을 확인하기 위해 도토리 인증 서버가 인증 정보를 일시 중계합니다. 중계 결과는 최대 60초 동안 메모리에 보관한 뒤 교환 또는 만료 시 폐기하며 개인 서버 계정이나 명함첩을 만들지 않습니다. 로그인 상태와 계정 연결은 기기에 보관하며, 로그아웃해도 기기 명함은 유지됩니다. 최초 연결 시 기존 무가입 명함을 선택한 계정에 연결할지 확인합니다. 로그인만으로 자동 백업이나 기기 간 동기화가 제공되지는 않습니다. Android 개인 설정의 개인 명함첩 삭제는 해당 기기 자료와 연결 정보를 삭제하며 Google 계정 자체나 Notion에 보낸 자료는 삭제하지 않습니다. Android 이메일 이용자는 별도의 이메일 계정 삭제에서 비밀번호를 다시 입력해 서버 로그인 계정과 현재 기기의 해당 자료를 함께 삭제할 수 있습니다. 다른 기기에 남아 있는 개인 원본과 Notion 항목은 각 기기·Notion에서 별도로 삭제해야 합니다.

개인용 앱의 명함 사진·인식 결과·연락처·메모는 사용하는 휴대폰에 보관하며 회사 명함 서버로 자동 전송하지 않습니다. 노션을 연결하고 명함을 선택해 보내는 경우에만 이름·회사·부서·직함·전화·이메일·웹사이트·주소·메모와 도토리 명함 ID를 휴대폰에서 Notion API로 직접 전달합니다. 원본 사진은 전송하지 않습니다. 노션 로그인 연결을 선택하면 인증 코드 교환과 연결 갱신을 위해 도토리 인증 서버가 Notion 인증 정보를 일시 처리합니다. 인증 중계 결과는 최대 60초 동안 메모리에만 보관하고 교환 완료 또는 만료 시 폐기하며, 명함 내용은 이 인증 서버로 보내지 않습니다. 연결 후 노션 토큰은 기기의 보안 저장소에 보관합니다. 다시 보내면 같은 ID의 노션 항목에서 도토리 관리 열과 이름을 갱신하고, 다른 열과 본문은 유지합니다. 연결 해제·앱 명함 삭제는 이미 노션에 보낸 항목을 삭제하지 않습니다. 개인용은 다른 기기나 웹으로 자동 동기화하지 않으며 앱 삭제 또는 기기 변경 전 필요한 자료를 직접 내보내야 합니다. 노션에 보낸 자료에는 이용자 노션 워크스페이스의 공개 범위와 Notion 개인정보 정책이 적용됩니다.

휴대폰 연락처에 저장

앱 1.0.1부터 사용자가 연락처 저장을 선택하고 기기 권한을 허용하면 확인한 명함의 이름·회사·전화번호·이메일을 휴대폰 연락처에 저장할 수 있습니다. 기존 연락처와 중복되는지 확인하고 도토리가 생성한 항목을 갱신하기 위해 연락처 읽기·쓰기 권한을 사용합니다. 기기 주소록 전체를 도토리 서버나 Google Firebase에 업로드하지 않습니다. 기존에 직접 등록했거나 휴대폰 연락처 앱에서 변경한 항목은 임의로 덮어쓰지 않습니다. 연동 해제·로그아웃·도토리 명함 삭제만으로 이미 저장한 휴대폰 연락처를 삭제하지 않습니다. 휴대폰의 연락처 계정과 동기화 설정에 따라 저장한 연락처가 iCloud·Google 등 해당 계정에도 동기화될 수 있으며, 그 계정에서 별도로 관리할 수 있습니다.

앱 충돌·오류 진단

앱 1.0.1부터 iPhone과 Android의 개인용·기업용에서 Google Firebase Crashlytics로 충돌·오류 진단을 수집합니다. 앱·OS 버전, 기기 모델, 무작위 앱 설치 식별자, 충돌 스택과 세션·실행 단계·기술 오류 코드를 앱 안정성 개선에 사용합니다. 계정 식별자를 진단 사용자 ID로 설정하거나 명함 사진·OCR 원문·이름·전화번호·이메일·메모·로그인 토큰을 추가 진단 정보로 첨부하지 않습니다. 앱에서 별도로 보고하는 비치명 오류는 고정 코드와 정제된 스택을 사용합니다. SDK가 자체 수집하는 충돌·ANR 진단은 SDK의 기본 기술 보고서를 포함하므로 모든 오류 원문의 제거를 보장하지 않습니다. 진단 공유는 기본으로 켜져 있으며 앱 설정에서 끄면 이후 자동 수집을 중단하고 아직 전송하지 않은 보고서를 삭제합니다. 이미 전송된 자료가 즉시 삭제되는 기능은 아닙니다. Firebase 진단은 회사 명함 서버와 별도로 Google에 전송·처리되며, 기기 명함을 서버에 백업하는 기능과 구분됩니다. Google Analytics·광고 추적 SDK는 추가하지 않습니다. Google은 충돌 스택과 연결된 식별자를 90일간 보관한 뒤 활성·백업 시스템에서 제거하는 절차를 시작한다고 안내합니다. 수집·처리·보관 정보는 Firebase 개인정보 안내에서 확인할 수 있습니다.

기업용에서 처리하는 정보와 목적

로그인 계정·이메일, 촬영하거나 선택한 명함 사진, 직접 입력하거나 엑셀 파일에서 가져온 이름·회사·연락처, 메모·태그·중요 인맥 표시·후속 연락 일정과 변경 이력을 인증, 명함 관리 및 공유에 사용합니다. 기업용의 OCR은 앱 기기에서 처리하며 확인한 사진과 인식 결과는 로그인한 회사 명함첩 서버로 전송합니다.

공유 및 선택 기능

검토 중에는 본인만 볼 수 있습니다. 저장 시 팀 같이 보기를 선택하면 같은 명함첩 구성원에게 공개됩니다. 나만 보기를 선택하면 본인만 볼 수 있습니다. 명함첩에서 AI 처리를 활성화하고 이용자가 제공자와 처리 범위를 확인해 선택 동의하면, 선택한 OpenAI·Google Gemini·Anthropic API 또는 서버 Claude Code가 인식 텍스트와 인식 위치 정보를 처리합니다. 이 텍스트에는 명함의 이름·회사·전화번호·이메일 등이 포함될 수 있습니다. API 키를 등록한 경우 서버에 암호화해 저장합니다. 웰컴 이메일을 설정하고 발송 연결을 활성화하면 상대방 이메일과 인사 문구를 까치 발송 서비스로 전달합니다. 공개 웹 정보 자동 조사를 활성화하고 해당 명함의 AI 처리에 동의하면 명함의 이름·회사·직함을 서버의 Claude Code와 웹 검색 제공자가 처리하며, 공개된 회사 소식·업무 관련 기사·프로필 링크를 별도 보충 정보로 저장합니다. 전화번호·이메일·사진·메모는 이 조사에 보내지 않습니다. 비공개 SNS 정보는 수집하지 않으며, 인물 결과는 동일인 여부를 확인해야 하는 후보로 표시합니다. 피드의 기사 이미지를 미리 보여주기 위해 앱이 공개 기사 주소의 미리보기를 요청할 수 있습니다. 이때 기사 제공 서버에 IP 주소 등 연결 정보가 전달될 수 있으며 도토리 로그인 토큰과 명함 사진·연락처는 보내지 않습니다. 기사의 원문은 앱 안의 시스템 브라우저에서 열며 해당 사이트의 개인정보 정책이 적용됩니다. 광고 추적 기능은 사용하지 않습니다.

Android 인식·스캔 SDK

Android 앱은 Google ML Kit로 명함 문자를 인식하고 문서 스캔을 지원합니다. 인식에 사용한 명함 이미지와 인식 결과는 ML Kit를 통해 Google 서버로 전송되지 않고 기기에서 처리됩니다. 다만 SDK는 진단과 사용 분석을 위해 기기 제조사·모델·운영체제, 앱 패키지·버전, 설치 또는 기기 관련 식별자, 처리 지연·오류 코드·기능 실행 이벤트 등 기술 정보를 Google에 HTTPS로 전송할 수 있습니다. 자세한 항목은 Google ML Kit 데이터 공개 안내에서 확인할 수 있습니다. 이는 개인 명함 원본의 서버 백업과 별개입니다.

보관과 삭제

전송 대기 사진은 기기에 보관되며 전송 완료 후 대기 목록에서 정리됩니다. 앱에서 받은 명함 정보와 원본 이미지는 오프라인 조회를 위해 계정·서버·명함첩별로 기기에 저장될 수 있습니다. 서버에 저장한 명함은 소유자가 삭제할 수 있습니다. 계정은 앱 설정의 계정 삭제 또는 웹 계정 삭제에서 삭제할 수 있습니다. 내 소유 명함은 팀에 공유한 자료까지 삭제되며, 다른 팀원 소유 명함은 유지됩니다. 서버 원본 파일은 계정 삭제 후 정리되며 일시적인 정리 실패는 재시도합니다. 회사 서버의 복구용 백업에는 삭제 이전 자료가 남을 수 있으며 일반 명함 조회에 사용하지 않습니다. 기업용 백업의 보관·파기는 소속 회사의 서버 운영 정책에 따라 관리하며, 백업을 포함한 삭제·보관 요청은 소속 회사 관리자 또는 아래 문의 연락처로 전달해 주세요. 개인 이메일 인증정보의 DB 백업에도 삭제 전 정보가 남을 수 있으며, 백업을 포함한 삭제·보관 문의는 아래 연락처로 요청할 수 있습니다. 개인용 기기 명함은 도토리 서버 백업에 포함하지 않습니다. 로그아웃은 계정이나 서버 명함을 삭제하지 않습니다.

운영사 및 개인정보 문의

주식회사 시소 · 대표이사 박병규 · 사업자등록번호 171-88-00464
사업장: 제주특별자치도 제주시 중앙로217 제주벤쳐마루 3층 / 서울특별시 성동구 성수일로3길 5-12, 2층
개인정보보호관리자: 김은성 · 문의: Partner@seeso.kr

소속 회사의 서비스 관리자에게 개인정보 열람·정정·삭제를 요청할 수 있습니다. 시소 이용자는 Partner@seeso.kr로 문의해 주세요.

안내 기준일: 2026년 10월 30일