Adyt 개인정보처리방침

1. 처리하는 개인정보와 목적

회사는 서비스를 제공하는 데 필요한 개인정보만 처리합니다. 아래 정보는 이용자와 맺은 서비스 이용 계약을 이행하는 데 필요해 처리합니다(「개인정보 보호법」 제15조 제1항 제4호).

이용자가 서비스 안에서 피드백(버그 제보나 바라는 점)을 보내면 회사는 아래 정보를 이용자의 별도 동의 없이 처리합니다. 피드백을 보낸 이용자의 요청에 따라 문제를 확인하고 답하는 데 필요하고(「개인정보 보호법」 제15조 제1항 제4호), 서비스의 오류를 고치고 개선하려는 회사의 정당한 이익을 달성하는 데 필요하기 때문입니다(같은 항 제6호).

이 처리는 이용자가 직접 보내기로 한 내용과 문제를 재현하는 데 필요한 최소한의 기기 정보에 그치고, 피드백은 Adyt 운영팀 안에서만 보며 보낸 사람의 이메일 주소는 그 안에서도 연락할 때에만 씁니다. 그래서 회사의 정당한 이익이 이용자의 권리보다 명백하게 우선하고, 이용자의 권리를 부당하게 침해하지 않는다고 판단합니다. 사진에는 다른 사람의 대화가 찍혀 있을 수 있으니, 보내기 전에 필요한 부분만 남겨 주세요.

회사는 주민등록번호 같은 고유식별정보나 민감정보를 따로 수집하지 않습니다. 다만 이용자가 게시물에 직접 적은 내용은 그대로 저장됩니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만은 가입하거나 게스트로 참여할 수 없습니다.

2. Google 사용자 데이터

• Google 계정으로 가입하거나 로그인하면 회사는 Google로부터 이름, 이메일 주소, Google 계정 식별자를 받고, Google이 함께 보내는 프로필 사진 주소를 받을 수 있습니다.
• 회사는 이 정보를 로그인과 계정 식별, 계정의 이름과 로그인 이메일을 정하는 데에만 씁니다. Google 프로필 사진은 Adyt 프로필로 가져오지 않습니다.
• 회사는 Google 사용자 데이터를 광고에 쓰거나 팔거나 다른 사람에게 넘기지 않고, AI 모델 학습에도 쓰지 않습니다.
• 다른 로그인 수단이 있으면 설정에서 Google 연결을 해제할 수 있습니다.

3. 보유 기간과 파기

• 회원 정보와 혼자 쓰는 공간의 내용은 탈퇴할 때까지 보유합니다. 탈퇴하면 계정, 로그인 수단, 프로필 사진, 내 공간과 혼자 있던 스페이스, 팔로우·연락처·반응, 알림과 알림 설정, 푸시 구독을 바로 지웁니다.
• 다른 사람과 함께 쓰는 공간에 남긴 메시지·첨부 파일·카드·응답은 대화가 이어지도록 그 공간이 지워질 때까지 남깁니다. 탈퇴하면 작성자 연결을 끊어 「떠난 참여자」로 보이게 하고, 저장해 둔 작성자 이름도 지웁니다. 다만 다른 사람이 본문에 직접 적은 이름이나 @아이디는 남습니다.
• 탈퇴한 계정의 @아이디는 다른 사람이 곧바로 가져가지 못하도록 30일 동안 아이디 글자만 보류했다가 풉니다.
• 게스트 계정은 참여한 주제가 없으면 7일 뒤, 참여한 주제가 모두 닫히고 30일이 지나면 자동으로 지웁니다. 게스트가 남긴 메시지는 위와 같이 작성자 연결 없이 남습니다.
• 피드백을 보낸 사람의 이름·@아이디·이메일 주소는 문의에 답하고 같은 문제를 다시 확인할 수 있도록 탈퇴한 뒤에도 1년 동안 보관했다가 지웁니다. 이때 운영팀 채널에 옮겨 둔 피드백의 보낸 사람도 「떠난 참여자」로 바꿉니다. 피드백에 붙인 사진은 보낸 날로부터 1년이 지나면 지웁니다. 피드백 본문과 기기 정보는 보낸 사람을 알아볼 수 없는 상태로 서비스 개선에 계속 씁니다.
• AI 처리 기록(AI가 읽은 글과 그 결과)은 AI가 만든 결과가 어느 대화에서 나왔는지 되짚을 수 있도록 서비스를 운영하는 동안 보관합니다. 이 기록은 탈퇴한 뒤에도 남을 수 있으며, 요청하면 그 회원에 관한 기록을 지웁니다.
• 이메일 확인을 마치지 않은 가입 신청은 지금은 자동으로 지우지 않습니다. 요청하면 지웁니다.
• 탈퇴 전에 혼자 쓰던 공간에 올린 첨부 파일의 원본은 지금은 저장소에서 자동으로 지우지 않습니다. 공간이 지워져 아무도 열 수 없지만 파일은 저장소에 남아 있으며, 요청하면 지웁니다.
• 파기할 때에는 데이터베이스와 저장소에서 복구할 수 없게 지웁니다. 운영 사업자의 백업에는 정해진 기간 동안 남았다가 지워집니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우만 예외입니다.

이용자가 직접 하는 공유는 회사의 제공이 아닙니다. 같은 공간의 구성원에게 게시물이 보이는 것, 이용자가 연결한 바깥 AI 도구가 그 이용자의 이름으로 읽는 것, 이용자가 캘린더 구독 주소를 다른 앱에 넣는 것이 그렇습니다. 이때 그 도구와 앱이 정보를 다루는 방식은 그 제공자의 방침을 따릅니다.

5. 처리 위탁

회사는 서비스를 운영하려고 다음 업무를 맡깁니다.

회사는 수탁자가 개인정보를 위탁 업무 밖에서 쓰지 않고 안전하게 처리하는지 살핍니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.

웹 푸시 알림은 이용자의 브라우저가 정한 푸시 서비스(Apple, Google, Mozilla 등)를 거쳐 전달됩니다. 알림 내용은 암호화해서 보내므로 푸시 서비스는 그 내용을 볼 수 없습니다.

6. 개인정보의 국외 이전

서비스는 국외의 서버로 운영되므로, 처리 위탁에 따라 개인정보가 아래와 같이 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호). 서비스를 이용하는 동안 필요할 때마다 암호화된 네트워크로 보냅니다.

AI 기능에는 첨부 파일·이미지·HTML 파일의 내용을 보내지 않습니다. 회사는 이용자의 게시물로 AI 모델을 학습시키지 않습니다.

국외 이전을 원하지 않으면 서비스를 이용하지 않거나 탈퇴할 수 있습니다. 서비스는 이 서버들로만 운영되므로, 이전을 거부하면 서비스를 이용할 수 없습니다.

7. 로그인하지 않은 사람에게도 보이는 정보

• 프로필 사진과 스페이스 이미지는 주소를 아는 사람이면 누구나 볼 수 있습니다. 비공개 스페이스의 이미지도 같습니다.
• 공개 주제는 로그인하지 않아도 제목, 목적, 마감, 참여 인원과 연 사람의 이름·@아이디·프로필 사진이 보이고, 링크 미리보기 그림에도 제목과 목적이 나옵니다. 닫힌 공개 주제는 확정된 결론과 태그가 공개 기록으로 보입니다.
• 공개 스페이스는 로그인하지 않아도 이름, 주소, 소개, 구성원 수, 이미지가 보입니다.
• 캘린더 구독 주소를 아는 사람은 그 일정을 볼 수 있습니다. 설정에서 주소를 새로 발급하면 이전 주소는 막힙니다.
• 메시지에 붙은 링크 미리보기 이미지는 그 사이트에서 직접 불러오므로, 그 사이트가 보는 사람의 IP 주소를 알 수 있습니다.
• 대화 내용, 카드, 구성원 목록은 로그인한 구성원에게만 보입니다. 구성원끼리는 이름, @아이디, 프로필 사진이 보이고 이메일 주소는 보이지 않습니다.

8. 정보주체의 권리와 행사 방법

• 이용자는 언제든지 자기 개인정보를 열람·정정·삭제하거나 처리를 멈추라고 요구할 수 있습니다.
• 이름, @아이디, 프로필 사진, 로그인 이메일, 비밀번호, 언어와 알림 설정은 설정에서 직접 바꿀 수 있고, 계정은 설정에서 지울 수 있습니다. 혼자 주인인 스페이스에 다른 구성원이 있으면 다른 사람을 주인으로 세운 뒤 탈퇴할 수 있습니다.
• 바깥 AI 도구의 연결은 설정의 연결 화면에서 끊을 수 있습니다.
• 그 밖의 요구는 11항의 연락처로 보내 주세요. 회사는 본인임을 확인한 뒤 10일 안에 처리하고 결과를 알립니다. 법령에 따라 거절하거나 미뤄야 하면 그 이유를 알립니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.

9. 안전성 확보 조치

• 데이터베이스의 모든 표에 행 단위 접근 제어를 걸어, 이용자가 자기가 속한 공간의 정보만 읽게 합니다.
• 모든 통신을 HTTPS로 암호화합니다.
• 비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장합니다.
• 비공개 파일은 1시간 동안만 쓸 수 있는 서명된 주소로 열고, 이용자가 올린 HTML은 격리된 화면에서만 엽니다.
• 초대 링크의 토큰은 해시로만 저장합니다.
• 로그인 이메일 변경과 탈퇴는 최근 30분 안에 로그인한 경우에만 할 수 있습니다.
• 개인정보에 접근하는 사람을 최소로 하고, 운영용 비밀 키는 서버에만 둡니다.
• 서버는 수탁자(Supabase, Vercel)의 데이터센터에 있으며, 그 회사의 물리적 보안 통제를 따릅니다.

10. 쿠키 등 자동 수집 장치

서비스는 로그인 상태와 화면 설정을 기억하려고 쿠키와 브라우저 저장소를 씁니다. 분석을 위한 쿠키와 추적 도구는 쓰지 않습니다.

홈 투표 피드에는 Google AdSense 광고가 실립니다. 광고가 실리는 화면에서는 Google이 자기 쿠키와 기기 식별 정보로 방문 기록 등 행태정보를 수집해 광고를 고르고 그 성과를 잽니다. 회사는 이 정보를 받거나 보관하지 않으며, 보관 기간과 처리는 Google 개인정보처리방침(policies.google.com/privacy)을 따릅니다. 맞춤형 광고는 Google 광고 설정(adssettings.google.com)에서 끌 수 있고, 브라우저에서 쿠키를 막거나 지워도 됩니다. 맞춤형 광고를 꺼도 광고는 실리지만 관심사에 맞춰 고르지 않습니다.

브라우저 설정에서 쿠키를 막거나 지울 수 있습니다. 로그인 쿠키를 막으면 로그인할 수 없습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 고충을 처리하려고 아래와 같이 개인정보 보호책임자를 둡니다.

• 개인정보 보호책임자: 정민우
• 연락처: juty9026@gmail.com

12. 권익 침해 구제

개인정보 침해에 대한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보 침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 방침의 변경

이 방침을 바꾸면 적용 7일 전부터 서비스 화면에 알리고, 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.