개인정보 처리방침

개인정보처리자는 스페인에 설립된 ByteGuard S.L.이며, 회사의 전체 법적 신원은 법적 고지에 공개되어 있습니다. 열람, 삭제, 처리 거부, 특정 처리 활동에 관한 질문 등 개인정보와 관련된 모든 사항은 [email protected] 로 연락해 주시기 바랍니다. 저희는 개인정보 보호책임자(DPO)를 지정하지 않았으며, 그 지정 의무가 면제된다고 주장하지도 않습니다. 이 점이 달라지면 본 항목도 함께 갱신하겠습니다.

일부는 회원님께서 직접 제공하시고, 일부는 서비스를 이용하시는 과정에서 생성됩니다. 웹사이트의 공개 데모는 다릅니다. 그곳에 붙여넣거나 업로드하신 내용은 해당 요청 한 건에 한하여 메모리에서만 처리되며, 파일도 이력도 생성되지 않습니다.

• 계정 정보: 이메일 주소, 이름, 로그인 제공자, 국가, 앱 버전.
• 설정 정보: 스타일, 성별, 언어, 연령, 관계 유형, 목표 및 회원님의 맞춤 프롬프트.
• 제출하시는 콘텐츠: 대화 스크린샷, 대화 텍스트, 분석 기능에서의 전체 대화 내보내기, 코치에게 보내신 메시지, 고객지원에 보내신 메시지.
• 이용 및 결제 정보: 생성 횟수, 크레딧, 시청한 광고, 요금제, 구매 및 갱신 내역.
• 기기 및 기술 정보: 기기 식별자, 앱 버전, 그리고 서버 로그·프로모션 코드 사용 기록·관리자 접근 로그에 남는 IP 주소.

서비스의 각 부분은 GDPR 제6조에 따른 서로 다른 법적 근거에 기초합니다.

• 계약의 이행: 계정, 요청하신 생성 결과, 이력, 구독, 크레딧 및 서비스 관련 안내.
• 정당한 이익: 업로드하신 스크린샷과 내보내기에 포함된 제3자의 정보, 보안 및 부정행위 방지, 앱 내 제품 분석(광고 및 분석 항목 참조).
• 동의: 법이 요구하는 경우의 리워드 광고, 마케팅 커뮤니케이션, 그리고 웹사이트의 모든 분석.
• 법적 의무: 구매에 관한 회계 및 세무 기록.

현재 생성 결과는 Google의 Gemini 모델이 만들어 내며, 직접 연결하거나 Vercel AI Gateway를 통해 연결합니다. 전송되는 것은 회원님께서 제출하신 스크린샷 또는 텍스트, 선택하신 스타일과 성별, 맞춤 프롬프트, 그리고 코치의 경우 최근 생성 결과에서 도출한 회원님의 글쓰기 방식 프로필입니다. 이메일 주소, 이름, 사용자 ID, IP 주소는 전송되지 않습니다. 다만 스크린샷에는 상대방의 이름, 사진, 전화번호 등 그 안에 담긴 모든 것이 함께 담긴다는 점을 유의해 주시기 바랍니다. 게이트웨이의 요청 캐시가 활성화되어 있어 해당 콘텐츠가 그 인프라에 일시적으로 저장될 수 있습니다. 저희는 회원님의 콘텐츠로 자체 모델을 학습시키지 않습니다.

대화 상대방은 어떤 것에도 동의한 적이 없으며, 저희는 이 점을 무겁게 받아들입니다. 저희는 생성 처리의 일부로 그 사람의 메시지를 저장하고, 분석 기능에서는 표시 이름, 대화 전체에 대한 지표, 그리고 그 사람이 쓴 문장의 직접 인용을 저장합니다. 이 정보는 오직 회원님께서 요청하신 결과를 만들기 위해서만 사용되며, 이용자 간에 교차 대조되지 않고, 그 사람의 프로필을 만드는 데 사용되지 않으며, 저희가 그 사람에게 연락하는 일도 없습니다. 법적 근거는 회원님께서 요청하신 서비스를 제공한다는 저희의 정당한 이익이며, 이는 상대방에게 미치는 영향과 형량되었습니다. 그 사람들에게 개별적으로 통지하는 것은 불균형한 노력을 요구하므로 GDPR 제14조 제5항 b호에 따라 이 공개 고지가 개별 통지를 갈음합니다. 회원님께서 그 상대방이라면 계정이 없더라도 [email protected] 로 연락하여 권리를 행사하실 수 있습니다.

아래의 각 제공자는 열거된 정보만을 제공받으며, 모두 저희의 지시에 따라서만 이를 처리할 의무를 집니다.

• Google(Gemini) 및 Vercel AI Gateway: 위에서 설명한 생성 처리 정보.
• Discord: 현재 회원님께서 가입하실 때와 답장이 생성될 때마다 이름과 이메일 주소를 전송받습니다. 동의 절차가 없는 내부 알림 연동이며, 계정을 삭제하셔도 이미 전송된 메시지는 회수되지 않습니다. 저희는 해당 알림에서 이러한 식별자를 제거하는 작업을 진행하고 있습니다.
• PostHog(유럽연합 내 호스팅): 앱에서는 ID, 이메일, 이름, 성별, 국가, 요금제, 크레딧 잔액과 함께 이용 이벤트 및 처리되지 않은 오류를 전송받고, 웹사이트에서는 회원님께서 분석에 동의하신 이후에만 가명 처리된 이벤트만을 전송받습니다. 세션 리플레이는 양쪽 모두 비활성화되어 있습니다.
• Google AdMob: 무료 이용자를 위한 리워드 동영상 광고로, 기기의 광고 식별자와 요청 데이터를 전송받습니다.
• Firebase(Google) 및 TikTok Business SDK: 모바일 앱의 분석 및 설치 기여도 측정.
• RevenueCat 및 Stripe: 구독과 결제. 웹에서 구매하시는 경우 Stripe는 이메일 주소도 전송받습니다.
• Apple, Google, Meta: 로그인 용도로만 이용되며, 회원님께서 승인하신 식별자, 이름, 이메일에 한정됩니다.
• Resend: 로그인 코드 또는 링크가 담긴 이메일의 발송.
• Linear: 피드백을 보내시면 이메일, ID, 이름, 요금제 및 보내신 메시지 전문이 담긴 티켓이 생성됩니다. 계정을 삭제하셔도 그 티켓은 삭제되지 않습니다.
• Expo: 푸시 알림으로, 기기 토큰과 알림 내용을 전송받습니다.
• Cloudflare Turnstile: 공개 데모의 악용 방지 용도이며, 이로 인해 회원님의 IP 주소가 Cloudflare에 노출됩니다.
• Google Analytics 및 Microsoft Clarity: 공개 페이지의 측정 용도이며 회원님의 동의 이후에만 작동합니다. Clarity는 페이지에서의 상호작용을 기록합니다.

제품 분석은 앱이 실행되는 순간부터 시작되며, 사전에 동의를 구하지 않고 설정에 끄는 스위치도 없으며, PostHog에 회원님의 ID와 함께 이메일과 이름을 전송합니다. 리워드 광고는 맞춤형 모드로 AdMob에 요청되고, 앱은 유럽경제지역에서 광고 동의 양식을 표시하지 않습니다. iOS에서는 시스템의 추적 허용 안내창만이 이를 막고 있고, Android에서는 아무것도 막지 않습니다. 그동안 제품 분석에 대해서는 정당한 이익을 근거로 삼고 있으며, 저희는 이 부분을 재검토하고 있고 변경되는 즉시 본 방침을 갱신하겠습니다. [email protected] 로 연락하시면 언제든지 처리를 거부하실 수 있고, 기기 설정에서 추적을 제한하실 수도 있습니다.

일부 제공자는 유럽경제지역 밖에서 정보를 처리합니다. 그러한 경우 저희는 GDPR 제5장의 이전 수단, 즉 표준계약조항 또는 제공자가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크에 근거합니다. PostHog는 유럽 리전에서 운영됩니다. 그 밖의 제공자에 대해서는 각 제공자와 체결된 계약에 따라 달라지므로 여기에서 고정된 처리 지역을 단정하지 않습니다. [email protected] 로 문의해 주시면 특정 제공자에 어떤 이전 수단이 적용되는지 알려 드리겠습니다.

대부분의 콘텐츠는 계정이 유지되는 동안 보관됩니다. 업로드 자료, 이력, 분석 결과에는 고정된 자동 만료 기간이 없습니다. 세션 토큰은 접근용으로 8시간 동안 유효하며 갱신 토큰은 순환되고, 이메일 로그인 코드는 24시간 후에 만료되며, 계정 삭제 기록은 365일간 보관됩니다. 설정에서 계정을 삭제하시면 계정 자체, 생성 이력과 그 콘텐츠, 업로드 자료와 파일, 크레딧과 사용 내역, 광고 세션, 푸시 토큰 및 세션이 즉시 삭제됩니다.

• 아직 이 자동 삭제가 미치지 않는 항목: 코치 대화, 분석 결과, 피드백 스레드와 그 Linear 티켓, 프로모션 코드 사용 기록(기기 식별자와 IP 주소 포함), 패스키, 기기 목록, 경품 응모 내역, 알림 상태.
• 이 항목들은 요청 시 삭제됩니다. [email protected] 로 연락해 주시면 삭제해 드립니다.
• 이미 Discord로 전송된 메시지는 자동으로 회수되지 않습니다.

통신은 TLS로 암호화되고, 비밀번호는 bcrypt로 해시하여 저장하며, 접근 토큰은 8시간 후에 만료되고 갱신 토큰은 재사용 탐지와 함께 순환되며, 요청 속도 제한과 업로드 검증이 엔드포인트를 보호합니다. 다만 숨기지 않고 말씀드릴 두 가지가 있습니다. 스크린샷은 애플리케이션 수준의 추가 암호화 계층 없이 서버 디스크에 저장되며, 저희 관리자는 고객지원과 모니터링을 위하여 생성 콘텐츠에 접근할 수 있습니다. 그러한 접근은 누가, 언제, 어느 IP 주소에서, 어느 계정에 대하여 하였는지가 모두 로그로 기록됩니다.

회원님께서는 정보의 열람, 정정, 삭제, 이동 가능한 형식으로의 제공을 요구하실 권리, 정당한 이익에 근거한 처리에 대하여 거부할 권리, 처리의 제한을 요구할 권리, 그리고 이미 하신 동의를 언제든지 철회할 권리를 가지시며, 철회는 그 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다. [email protected] 로 연락해 주시면 1개월 이내에 답변드립니다. 저희가 회원님의 정보를 부적절하게 처리하였다고 생각하신다면 스페인 개인정보보호원(Agencia Española de Protección de Datos, www.aepd.es) 또는 회원님 국가의 감독기관에 신고하실 수 있습니다.

rizr.me의 쿠키와 로컬 저장소는 쿠키 정책에 상세히 설명되어 있으며, 결정을 변경하시는 곳도 그곳입니다. 계약상 최소 연령은 만 17세이며 신분증으로 확인하지 않습니다. 더 어린 이용자의 계정임을 알게 되면 해당 계정을 폐쇄하며, 부모 또는 법정대리인은 [email protected] 로 연락하실 수 있습니다. 저희는 GDPR 제22조의 의미에서 법적 효과를 발생시키거나 그에 준하는 중대한 영향을 미치는, 전적으로 자동화된 처리에만 기초한 결정을 내리지 않습니다. 생성된 답장은 회원님께서 얼마든지 무시하실 수 있는 제안일 뿐입니다. 개인정보 유출 사고가 발생한 경우 저희는 72시간 이내에 스페인 개인정보보호원에 신고하고, 회원님께 미치는 위험이 높은 때에는 부당한 지체 없이 알려 드립니다.

CPRA로 개정된 CCPA와 콜로라도, 코네티컷, 텍사스, 버지니아 및 그 밖의 주의 유사 법률은 회원님께 구체적인 권리를 부여합니다. 해당 법률의 용어로 말씀드리면, 저희는 식별자, 상업적 정보, 인터넷 또는 네트워크 활동 정보, 회원님께서 제공하신 콘텐츠, 추론 정보, 그리고 경우에 따라 민감한 개인정보를 처리합니다. 저희는 금전을 대가로 개인정보를 판매하지 않습니다. 다만 맞춤형 광고를 위하여 기기 식별자와 광고 식별자를 Google AdMob 및 TikTok과 공유하는 것은 맥락 간 행태 광고를 위한 '공유(share)'에 해당하며, 기기 설정을 통하거나 [email protected] 로 연락하시어 이를 거부하실 수 있습니다. 민감 정보는 회원님께서 요청하신 서비스를 제공하기 위해서만 사용됩니다. 회원님께서는 알 권리, 열람권, 정정권, 삭제권, 이동권, 거부권을 가지시고, 저희의 결정에 이의를 제기하실 수 있으며, 이러한 권리를 행사하셨다는 이유로 차별받지 않으실 권리를 가지십니다. 저희는 웹사이트에서 Global Privacy Control 신호를 존중합니다. 캘리포니아의 Shine the Light 법과 관련하여, 저희는 제3자의 자체 직접 마케팅 목적으로 개인정보를 제공하지 않습니다.

본 방침이 중대하게 변경되는 경우 효력 발생 전에 앱 또는 이메일로 안내드리며, 상단의 날짜가 회원님께서 보고 계신 버전을 항상 알려 줍니다. 회원님의 정보에 관한 문의, 요청, 불만은 [email protected] 로 연락해 주시기 바랍니다.