개인정보 처리방침

본 방침은 Aish 앱과 웹사이트 aish-talk.com("Aish", "당사")이 이용자의 데이터를 어떻게 처리하는지 설명합니다. 개인정보처리자는 카자흐스탄 공화국에 등록된 회사인 SmartThings LLP입니다(상세 정보는 본 문서 말미에 기재). 당사는 카자흐스탄 공화국 법률 "On Personal Data and Its Protection"(개인정보 및 그 보호에 관한 법률)과, 유럽연합 이용자에 대해서는 General Data Protection Regulation(GDPR, 일반 개인정보 보호법)에 따라 데이터를 처리합니다.

앱을 이용하면 본 방침에 동의하는 것으로 간주됩니다. 본 방침의 내용에 동의하지 않는 부분이 있다면 앱을 이용하지 마시고 당사에 문의해 주세요. 이용자의 데이터를 삭제해 드립니다.

1. 수집하는 정보

계정 데이터

• 게스트 계정은 앱을 처음 실행할 때 자동으로 생성되며, 무작위 사용자 식별자와 기기 식별자로 구성됩니다. 이 시점에 당사는 이용자의 이름, 전화번호, 이메일 중 어느 것도 알지 못합니다.
• 전화번호 — 기기를 바꿔도 꿈 일기가 유지되도록 이용자가 로그인을 선택한 경우에 수집합니다. 로그인을 위해 Telegram을 통해 인증 코드를 보냅니다.
• Apple 또는 Google로 로그인 — 이용자가 이 방법을 선택하면 당사는 Apple 또는 Google로부터 영구적인 계정 식별자, 이메일 주소(Apple의 경우 이용자의 받은편지함으로 전달되는 비공개 릴레이 주소일 수 있으며, 최초 로그인 시에만 제공됨), 그리고 이용자가 공유한 경우 이름을 받습니다. Apple의 경우 이용자가 계정을 삭제할 때 로그인 권한을 철회할 수 있도록 토큰도 보관합니다. 당사는 Apple 또는 Google 비밀번호를 받지 않습니다.
• 환경설정: 언어, 시간대, 이용자가 선택한 옵션.

꿈 대화

• 음성 — 이용자가 말하는 음성은 음성 인식과 Aish의 응답을 위해 실시간으로 스트리밍됩니다.
• 대화 텍스트 — 이용자의 말과 Aish의 응답을 받아 적은 기록.
• 결과물 — 꿈을 바탕으로 만들어진 그림, 만화, 영상, 해석, 그리고 이용자의 꿈 일기.

꿈은 건강, 인간관계, 감정 등 매우 개인적인 내용을 담을 수 있습니다. 당사는 이러한 콘텐츠를 대화를 진행하고 결과물을 만드는 목적으로만 처리합니다. 광고나 프로파일링에는 사용하지 않습니다.

기술 데이터

• 기기 모델, 운영체제 및 앱 버전, 기기 내 앱 식별자, 시스템 언어.
• IP 주소, 요청 시각, 오류 코드, 서버 로그.
• 앱 이용 이벤트(화면 열기, 대화 시작, 형식 선택) — 꿈의 내용은 절대 포함되지 않습니다.

구매

스파크와 Pro 구독의 구매는 App Store, Google Play 또는 — 웹사이트에서는 — 당사의 Merchant of Record(판매 대행 사업자)인 Paddle을 통해 이루어집니다. 당사는 이들로부터 거래 및 구독 식별자, 상품, 금액과 통화, 상태, 결제 시 입력한 이메일 주소를 받으며, 카드 정보는 절대 받지 않습니다. Paddle은 자체 개인정보 처리방침에 따라 독립적인 개인정보처리자로서 이용자의 결제 및 청구 데이터를 처리합니다.

대기자 명단

당사 웹사이트에서 대기자 명단에 등록하면, Aish 출시 시 한 번 알려 드리고 Pro 2주와 보너스 스파크를 받을 수 있는 프로모션 코드를 보내 드리기 위해 이메일 주소를 보관합니다. 언제든지 문의 양식을 통해 삭제를 요청할 수 있습니다.

고객 지원 요청

문의 양식에 작성한 내용, 답장을 받기 위해 남긴 이메일 주소, 첨부한 모든 세부 정보.

2. 데이터를 처리하는 목적

3. 인공지능

Aish는 Google Gemini 모델로 작동합니다. 이용자의 음성, 대화 텍스트, 꿈 설명은 음성 인식, 대화, Aish의 음성 합성, 그리고 그림, 만화, 영상 생성을 위해 API를 통해 Google로 전송됩니다. 당사는 유료 Gemini API 약관을 적용받으며, 이 약관에 따라 Google은 당사가 전송한 데이터를 모델 학습에 사용하지 않습니다.

Aish의 대화와 꿈 해석은 자동으로 생성됩니다. 이는 의학적, 심리적 또는 기타 어떠한 전문적 조언도 아니며, 이를 바탕으로 내린 결정은 이용자 본인의 책임입니다.

4. 데이터를 제공받는 곳

당사는 데이터를 판매하지 않습니다. 꿈 내용, 대화, 결과물은 광고 또는 분석 서비스와 절대 공유되지 않습니다. 데이터는 아래 서비스에만 전달됩니다.

• Google(Gemini API, Google Cloud) — 음성과 텍스트 처리 및 결과물 생성.
• Langfuse — 당사가 오류를 조사하고 비용을 산정할 수 있도록 대화 추적 기록(텍스트, 요청 매개변수, 비용)을 저장하는 관측 서비스. 당사 팀만 접근할 수 있습니다.
• Apple 및 Google — 앱 내 구매와 구독 처리, 그리고 이용자가 사용하는 경우 Apple로 로그인 및 Google 로그인.
• Google Firebase(앱용 Google Analytics 및 Crashlytics, 미국) — 앱 이용 통계 및 충돌 보고서. Firebase는 서비스 이벤트(최초 실행, 세션 시작, 로그인 및 로그아웃, 계정 삭제 및 요금제), 기기 모델, OS 및 앱 버전, IP 주소로부터 추정한 대략적인 위치, 설치 식별자를 받으며, 앱이 비정상 종료되면 오류에 대한 기술적 설명을 받습니다. 광고 식별자는 수집하지 않습니다. 이용자의 전화번호, 이메일 주소, 그리고 꿈, 대화, 결과물의 내용은 절대 Firebase에 전달되지 않습니다.
• Paddle(Paddle.com Market Ltd, 영국) — 웹사이트 구매의 Merchant of Record(판매 대행 사업자): 결제, 세금, 영수증, 구독 관리, 환불.
• Cloudflare — 웹사이트 전송 및 공격으로부터의 보호. 당사의 수탁자로서 IP 주소와 요청 데이터를 처리합니다.
• 웹사이트의 Google Analytics — 이용자가 쿠키 배너에서 분석 쿠키를 허용한 경우에만 사용됩니다(EU, EEA, 영국, 스위스 방문자에게는 먼저 동의를 구하며, 누구나 모든 페이지 하단의 “쿠키 설정”에서 선택을 변경할 수 있습니다). 방문한 페이지, 기기 및 대략적인 위치, 그리고 퍼널 이벤트(대기자 명단 등록, 로그인, 구매 시작 및 완료(금액과 통화, 카드 정보 제외))를 기록합니다. 당사는 이를 방문자가 사이트를 어떻게 찾고 이용하는지 파악하고 Google Ads 캠페인의 효과를 측정하는 데 사용합니다. Google Analytics는 이용자의 전화번호, 이메일 주소, 꿈에 관한 어떠한 정보도 받지 않습니다.
• Google reCAPTCHA — 웹사이트의 문의 양식과 로그인 양식을 봇으로부터 보호합니다. Google의 개인정보 처리방침과 약관이 적용됩니다.
• Telegram(Telegram Gateway) — 이용자의 번호로 로그인 인증 코드 전송.
• 호스팅 제공업체 — 당사 서버 운영 및 데이터 저장.

당사의 서버, 데이터베이스, 저장된 파일(음성 녹음, 그림, 영상)은 네덜란드(유럽연합)에 있습니다.

웹사이트는 쿠키를 사용합니다. 어떤 쿠키를 사용하며 이를 어떻게 관리할 수 있는지는 쿠키 정책에 설명되어 있습니다.

이들 회사 중 일부는 미국, 영국 등 이용자의 국가 밖에 있습니다. 데이터 이전은 계약상 데이터 보호 조치(EU 표준 계약 조항 및 이와 유사한 메커니즘) 또는 적정성 결정이 있는 경우 그 결정에 근거합니다.

5. 데이터 보관 기간

• 음성 녹음 — 대화 후 최대 7 일 동안 보관되며, 그 후 파일은 자동으로 삭제됩니다.
• 대화 텍스트, 꿈, 결과물 — 계정이 존재하는 동안 또는 이용자가 삭제할 때까지.
• 계정 및 구매 데이터 — 계정이 존재하는 동안. 결제 기록은 세법과 회계 관련 법령이 요구하는 기간 동안.
• 기술 로그 — 제한된 기간, 보통 몇 개월 이내.
• 오랫동안 사용되지 않은 게스트 계정은 그 데이터와 함께 삭제될 수 있습니다.

6. 이용자의 권리

이용자는 언제든지 다음을 할 수 있습니다.

• 당사가 보유한 본인의 데이터를 확인하고 사본을 받을 수 있습니다.
• 부정확한 데이터를 정정할 수 있습니다.
• 꿈, 결과물, 대화 기록과 함께 계정을 삭제할 수 있습니다.
• 분석을 포함해 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다.
• 동의에 근거한 처리의 경우 동의를 철회할 수 있습니다.
• 거주 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다(카자흐스탄의 경우 디지털개발부 정보보안위원회).

앱에서 데이터 사본을 다운로드하고(‘프로필’ → ‘내 데이터 다운로드’) 계정을 직접 삭제할 수 있습니다. 다음 섹션을 참고하세요. 그 밖의 요청은 당사에 문의해 주세요. 이때 앱의 ‘프로필’ 화면에 있는 사용자 ID 또는 로그인에 사용한 전화번호를 알려 주시거나, 계정에 연결된 이메일 주소 또는 웹사이트 결제에 사용한 이메일 주소로 보내 주세요. 30일 이내에 답변해 드립니다.

계정 및 데이터 삭제

언제든지 계정을 삭제할 수 있습니다. 앱에서(‘프로필’ → ‘계정 삭제’) 또는 문의 양식에서 ‘계정과 로그인’ 주제로 요청을 보내 삭제할 수 있습니다.

• 이메일을 통한 확인: 계정에서 인증한 이메일로 링크를 보내 드립니다. 링크는 24 시간 동안 한 번만 사용할 수 있으며, 이용자가 링크를 열고 확인하기 전까지는 아무것도 삭제되지 않습니다. 계정에 인증된 이메일이 없다면 먼저 앱에서 이메일을 추가하고 인증하세요.
• 확인 후: 즉시 모든 기기에서 로그아웃되며 더 이상 계정에 로그인할 수 없습니다. 꿈, 꿈 해석, Aish와의 대화, 그리고 Aish 워터마크가 들어간 그림, 만화, 영상이 담긴 아카이브 링크를 이메일로 보내 드립니다. 그 후 계정은 보통 몇 분 안에 삭제되며, 대화나 생성이 진행 중이라면 그것이 끝난 뒤에 삭제됩니다.
• 아카이브는 이용자가 다운로드할 수 있도록 계정 삭제 후 7 일 동안 보관된 뒤 자동으로 삭제됩니다. 그때까지 링크를 보낸 이메일 주소도 함께 보관합니다.
• 삭제되는 정보: 전화번호, 이름, 이메일, Apple 및 Google 로그인 식별자를 포함한 계정(Apple로 로그인한 경우 Apple에 앱의 접근 권한 철회도 요청합니다), 꿈, Aish와의 대화, 음성 녹음, 그림, 만화, 영상, 꿈 해석, 피드백 설문, 문의 양식 메시지, 이용자 이메일의 대기자 명단 등록 정보.
• 개인정보 없이 보관되는 정보: 결제 및 스파크 기록(금액, 상품, 날짜, 결제 대행사의 거래 번호) — 세법과 회계 관련 법령이 요구하는 기간 동안. 이 기록은 계정과의 연결이 끊기며 전화번호, 이름, 이메일을 포함하지 않습니다.
• 이용자가 앱에서 요청한 데이터 내보내기는 계정과 함께 삭제됩니다. 그 외의 경우 다운로드 링크와 아카이브는 24시간 후에 만료됩니다.
• 구독: 웹사이트에서 구매한 구독은 계정이 삭제되면 즉시 해지되며 더 이상 요금이 청구되지 않습니다. App Store 또는 Google Play에서 구매한 구독은 계정을 삭제해도 해지되지 않으므로 스토어에서 해지하세요.

삭제는 되돌릴 수 없습니다. 같은 이메일로 다시 로그인하면 비어 있는 새 계정이 만들어집니다.

7. 아동

본 앱은 16세 미만을 대상으로 하지 않으며, 당사는 16세 미만 아동의 데이터를 고의로 수집하지 않습니다. 아동이 Aish를 이용하고 있다는 사실을 알게 되면 당사에 문의해 주세요. 해당 계정을 삭제하겠습니다.

8. 보안

데이터는 암호화된 연결(TLS)을 통해 전송되며, 서버와 서비스에 대한 접근은 당사 팀으로 제한되고 키와 인증으로 보호됩니다. 미디어 파일 링크는 임시 링크로 일정 시간이 지나면 만료됩니다. 어떤 저장 방식도 완벽하게 안전하지는 않으므로 Aish에게 비밀번호, 카드 번호, 신분증 번호 등을 말하지 마세요.

9. 변경

당사는 앱이나 법령이 변경되면 본 방침을 업데이트합니다. 개정일은 페이지 상단에 표시되며, 중요한 변경 사항은 앱에서 공지합니다. 변경 후에도 Aish를 계속 이용하면 새 버전에 동의하는 것으로 간주됩니다.

10. 문의

데이터에 관한 질문과 권리 행사 요청은 문의 양식을 통해 접수합니다.