Headroom 개인정보 처리방침

작성일: 2026년 11월 1일

Headroom은 Donghyun Nam이 운영하는 AI 구독 사용량 확인 도구. 개인정보 문의: namudongs@gmail.com. 연결하는 AI 서비스 제공자와 비제휴이며 해당 제공자가 운영하는 앱이 아님.

기기에 보관하는 정보

연결한 서비스의 인증 토큰과 API 키는 운영체제 보안 저장소에 보관. 계정 식별 정보와 이메일, 요금제, 사용량, 리셋 시각, 설정, 최근 공급자 응답은 앱의 기기 내 저장소에 보관. 사용 속도 계산용 관측 이력은 갱신 시 최근 최대 35일 범위로 정리. 최신 응답과 계정 정보는 새 정보로 바뀌거나 연결을 해제할 때까지 보관 가능. 개발자 서버로 계정 정보나 사용량 전송 없음.

연결한 서비스와의 통신

사용자가 연결을 시작하면 시스템 브라우저의 제공자 인증 페이지 또는 API 키 입력 사용. 인증, 토큰 갱신, 계정과 사용량 조회는 기기에서 해당 제공자에게 직접 전송. 제공자는 요청에 필요한 인증 정보와 네트워크 정보를 수신하며 해당 제공자의 약관과 개인정보 처리방침 적용. AI 대화 생성을 위한 프롬프트 전송 없음. 지원되는 계정에서 사용자가 확인한 경우 제공자가 부여한 한도 리셋 권한 사용 요청 전송. 인증 권한 범위는 조회 기능보다 넓을 수 있으며 앱의 개인정보 안내에서 확인 가능.

iOS 백그라운드 갱신

백그라운드 갱신 설정은 기본 켜짐. 연결 계정이 있고 설정이 켜진 iOS 기기에서 갱신 요청을 위해 Apple 푸시 토큰과 개발/배포 환경 정보를 Cloudflare 기반 서버로 전송. 서버에는 푸시 토큰, 환경과 등록/갱신 시각만 보관하며 이름, 이메일, 공급자 계정이나 사용량과 결합하지 않음. Apple Push Notification service를 통해 내용 없는 백그라운드 알림 전송. 갱신 시점과 전달 여부는 운영체제에서 결정. 표시 알림 권한과 백그라운드 등록은 별개.

Cloudflare는 서버와 저장소 제공, Apple은 푸시 전달 제공. 통신 과정에서 각 제공자는 IP 주소 등 네트워크 정보 처리 가능. Headroom 서버 구현은 IP 주소를 데이터베이스에 저장하지 않으며 Worker 요청 로그와 관측 기능은 비활성화. 서버 푸시 등록에는 고정 만료 기간 없음. Apple의 영구 무효 응답 시 토큰 삭제.

위젯, Apple Watch와 알림

위젯에는 App Group을 통해 사용량과 계정 표시 정보 공유. Apple Watch와 컴플리케이션에는 페어링된 기기를 통해 표시용 계정 이름, 요금제와 사용량 전달. Watch로 인증 토큰, API 키나 공급자 원본 응답 전송 없음. 위젯, Watch와 알림은 기기 화면을 보는 다른 사람에게 노출 가능.

분석, 진단과 문의

광고, 사용자 추적, 분석 SDK와 자동 원격 충돌 보고 사용 없음. 진단 화면의 최근 응답은 기기에 보관. 복사 버튼은 사용자가 선택한 응답을 시스템 클립보드에 복사. 문의 메일에 진단 자료 자동 첨부 없음. 사용자가 보낸 문의나 첨부 자료의 발신 이메일과 내용은 문의 대응에 사용. 인증 토큰과 API 키 등 민감 정보 전송 금지. 문의 정보는 문의 처리와 필요한 법적 의무 이행에 필요한 동안만 보관. 삭제 요청은 연락처로 접수.

연결 해제와 삭제

계정 상세의 연결 해제 선택 시 해당 계정의 기기 내 인증 정보와 계정/사용량 캐시 삭제. 공급자 자체 계정은 삭제하지 않음. 제공자 접근 권한의 완전한 취소는 해당 서비스의 계정 설정에서도 확인 필요. 다른 기기, 클립보드와 이메일에 이미 복사한 자료는 별도 관리 필요.

설정에서 백그라운드 갱신을 끄면 서버 푸시 등록 삭제 요청. 모든 계정 연결 해제 시에도 서버 푸시 등록 삭제 요청. 네트워크 오류 시 삭제 완료에 재연결 필요 가능. 다시 켜고 계정을 연결한 상태에서는 재등록 가능. 앱 삭제만으로 서버 푸시 등록이 즉시 삭제되지는 않음. 삭제 전 설정을 끄거나 모든 계정 연결 해제 권장. 서버 보관 정보와 삭제 문의: namudongs@gmail.com. 푸시 등록은 공급자 계정과 연결하지 않으므로 이메일만으로 해당 등록 식별이 어려울 수 있음.

Headroom 자체 사용자 계정 생성 없음. 정책이나 데이터 처리 방식 변경 시 이 페이지 갱신.