개인정보 처리방침

이 문서는 번역본이에요. 번역본과 영어 원문이 다를 경우, 거주 국가의 법률이 달리 정하지 않는 한 영어 원문이 우선해요.

1. 회사 소개

Evaari(이하 "Evaari" 또는 "회사")는 iPhone, iPad, Android용 Evaari 앱과 웹사이트 evaari.com(이하 "서비스")을 운영하며, 여기에서 설명하는 개인정보에 대해 책임을 지는 개인정보처리자예요. 이 방침은 회사의 이용약관과 함께 적용돼요.

연락처(개인정보 보호 담당): [email protected], 제목 "Privacy Request". 우편 주소는 같은 주소로 요청하시면 알려 드려요.

2. 수집하는 정보

계정. 게스트로 시작하고 나중에 로그인 방법을 연결할 수 있어요.

• Apple로 로그인: Apple 사용자 ID, Apple이 회사와 공유하는 이메일 주소(비공개 릴레이 주소일 수 있어요. 로그인 코드 같은 회사 메일은 이 주소로도 도착해요), 그리고 처음 한 번, 허락하신 경우 이름.
• Google: Google 사용자 ID, 이메일 주소, 이름.
• 이메일: 이메일 주소. 로그인할 때 일회용 코드를 보내요. 현재 앱에서는 그 코드를 암호화(해시)된 형태로만 저장해요. 다만 이전 버전 Evaari의 로그인 기록 일부는 아직 원래 형태로 저장되어 있어요(제16조). 이전 버전 Evaari의 계정에는 비밀번호가 남아 있을 수 있는데, 솔트를 더한 해시로만 저장해요.
• 기술 정보: 설치 ID, 플랫폼과 앱 버전, 로그인 보안 기록.

앱에서 알려 주는 정보. Evaari가 불러 줄 이름과 부르는 방식, 연령대(선택 사항이며 "말하고 싶지 않아요"도 괜찮아요), 언어와 시간대, 처음 질문에 대한 답(목표, 걸림돌, 생활 리듬, 리마인더 시간, 인생의 바퀴 점수), Evaari를 알게 된 경로(선택), 설정.

스텝과 진행 상황. 습관과 스텝(끊고 싶은 습관 포함), 체크인과 타이머, 매일 퀘스트(제안된 것, 바꾼 것, 완료한 것), 연속 기록과 연속 기록 보호권, 빛, Evaari의 형태, 별, 컵, 리그, 업적, 보상과 발견, 태그와 메모가 담긴 기분 체크인, 일기 메모, 인생의 수레바퀴 업데이트, 내 계획.

Evaari와의 대화. 내가 쓴 메시지, 음성 메시지와 그 받아쓰기, 대화에서 보낸 사진, Evaari의 답, 대화의 짧은 요약, Evaari가 보낸 편지, 그리고 기억 기능을 켠 경우에만 Evaari가 기억하는 짧은 메모(제4조).

Evaari에게 보여 주는 사진(Moments). Moments(Evaari에게 보여 주기, 사진 앨범, 친구를 위한 스토리)는 Evaari 업데이트와 함께 찾아와요. 이 부분은 앱에 도착한 때부터 적용돼요(제6조). Evaari에게 사진을 보여 주면 다음을 수집해요.

• 사진. 휴대폰을 떠나기 전에 앱이 위치 정보와 기타 숨겨진 정보(EXIF 데이터 등)를 지운 새롭고 작은 사본(긴 변 최대 1,600픽셀)을 만들어요. 그다음 서버가 가벼운 버전 두 개를 만들어 그것만 보관하고, 원본은 보관하지 않아요.
• 선택 사항인 캡션(최대 80자), 날짜, 사진이 속한 스텝이나 퀘스트.
• 사진에 대한 Evaari의 말과 스티커, 그리고 자동 확인 결과(제4조): ‘ok’ 같은 분류, 사람이나 많은 글자가 있는지 여부, 확인한 시각. 기억이 켜져 있을 때만, 사진에 담긴 것에 대한 간단한 단어(예: ‘차’, ‘공원’)를 최대 다섯 개까지 보관해요. 이 단어는 누구에게도 보이지 않아요.
• 친구에게 사진을 보여 주는 경우: 내 스토리를 볼 수 있는 사람(친구 전체 또는 고른 친구), 친구가 보낸 스티커와 내가 보낸 스티커, 이미 연 친구의 스토리(새 스토리를 표시하기 위해서만), 스토리를 숨긴 사람, 사진 설정.
• 사진 신고와 그 결과(제6조).

친구와 게임. 표시 이름, @사용자 이름과 Evaari의 모습, 친구 요청과 친구 관계, 내가 만들거나 사용한 초대 링크와 QR 코드, 리액션, 손 흔들기, 짝꿍 연속 기록, 둘이 하는 퀘스트, 마라톤, 게임과 그 수, 받은 편지함 항목, 차단과 신고.

구매. 요금제(Free 또는 Plus), 체험과 갱신 상태, 스토어, 상품, 거래 ID와 날짜, 그리고 루미 제공이 시작된 뒤에는 루미 잔액과 구매·사용 내역. 결제는 Apple이나 Google이 처리하므로 회사는 카드 정보를 볼 수 없어요.

알림. 기기마다의 푸시 토큰, 허용 상태, 알림 설정과 방해 금지 시간, 내가 고른 리마인더 시간, 평소 앱을 여는 시간대(Evaari의 메모를 좋은 때에 보내기 위해), 어떤 알림을 보내고 열었는지에 대한 기록.

기기와 이용 정보. 기기 종류와 모델, 운영체제, 앱 버전, 언어와 지역 설정, 시간대, IP 주소(서버 로그), 앱 이벤트(예: "걸음 체크", "화면 열림"), 변경 사항을 시험할 때의 테스트 그룹, 오류 보고서와 성능 데이터. 초대 링크로 들어온 경우 초대 코드와, Android에서는 Google Play 설치 리퍼러를 받아요.

지원. "의견 보내기"나 이메일로 보내 주신 내용과 앱 버전, 기기 종류.

꼭 필요한 것과 선택 사항. Evaari를 쓰려면 앱에 기본 기술 데이터(설치 ID, 기기 종류, 앱 버전 등)가 필요하고, 여러 기기에서 진행 상황을 유지하려면 로그인 방법도 필요해요. 나머지는 모두 내가 정해요. 이름, 연령대, 답변, 기분, 일기, 대화, 사진, 목소리, 친구. 일부가 없으면 쓸 수 없는 기능도 있어요. 예를 들어 AI 서비스에 동의하지 않으면 Evaari와의 대화와 Evaari에게 보여 주기를 쓸 수 없고, 표시 이름이 없으면 친구 기능을 쓸 수 없어요.

수집하지 않는 것. 연락처, 정확한 위치, 건강 앱 데이터는 요청하지 않아요. 광고를 보여 주지 않고, 광고 식별자를 광고에 쓰지 않으며, 다른 회사의 앱이나 웹사이트에서 나를 추적하지 않아요. 얼굴 인식은 쓰지 않아요. 카메라는 친구의 QR 코드를 스캔할 때(내 휴대폰에서)와, 대화나 Evaari에게 보여 주기에서 Evaari에게 보내기로 한 사진을 찍을 때만 써요. 갤러리에서 사진을 고르면 앱은 고른 사진만 읽어요. 마이크는 음성 메시지를 녹음하는 동안에만 써요.

3. 이용 목적

한국에서는 「개인정보 보호법」에 따라 위 목적 범위 안에서 개인정보를 처리하며, 목적이 바뀌면 미리 알려 드리고 필요한 경우 동의를 받아요.

민감한 정보. 대화, 기분, 일기 메모, 사진, 일부 습관은 건강이나 다른 민감한 주제에 대한 정보를 드러낼 수 있어요. 저희는 이를 서비스 제공과 나의 안전을 위해서만 쓰며, 법이 요구하는 경우에는 나의 명시적 동의(AI 서비스에 대한 동의와 별도의 기억 스위치)가 있을 때만 써요. 광고에는 절대 쓰지 않아요.

법적 효과나 그에 못지않게 중대한 영향을 주는 결정을 자동화된 방식으로 내리지 않아요. Evaari의 스텝 제안, 매일 퀘스트, 알림 시점 같은 것은 자동으로 정해지지만 언제든 무시해도 돼요. 사진의 자동 확인은 그 사진을 보관할지와 친구에게 보여 줄 수 있는지만 정하고, 나에 대해 다른 어떤 것도 정하지 않아요. 사진에 대한 판단이 틀렸다고 생각되면 저희에게 알려 주세요.

4. Evaari의 AI가 데이터를 쓰는 방식

• 전송되는 것. AI 답변을 허용한 뒤에만, AI 기능(대화, Evaari에게 보여 주기, 오늘의 한마디와 기타 매일의 문장, 스텝 제안, ‘더 쉽게 만들기’, 주간 리뷰, 인사이트)을 쓸 때 필요한 것을 OpenAI에 보내요. 내 메시지나 사진, 대화의 최근 부분, 그리고 내가 고른 이름, 답변, 언어와 호칭, 청소년인지 성인인지, 오늘의 스텝, 최근 기분, 관련 메모와 요약 같은 맥락이에요. 음성 메시지는 글로 바꾸기 위해 오디오로 OpenAI의 음성 서비스에 보내요. 메모가 기억에 들어가기 전에 전화번호, 이메일 주소, 주소, 카드 번호나 신분증 번호 같은 것을 지워요.
• Evaari에게 보여 주는 사진. 사진의 작은 사본(768픽셀, 서버 메모리에서 만들고 저장하지 않음)이 내 언어, 시간대, Evaari의 형태, 사진이 습관용인지 퀘스트용인지 그냥 오늘의 사진인지, 그리고 스텝 이름(퀘스트나 친구에게 보여 주는 습관만 해당하며, 나만 보는 습관은 그 삶의 영역만 보내요. 예: 몸)과 함께 OpenAI로 가요. 한 번의 요청으로 AI가 사진을 확인하고, Evaari의 말을 쓰고, 스티커를 골라요. Evaari는 같은 버전의 사진을 최대 두 번까지만 봐요. 확인에서는 사진에 사람이 있는지만 기록하고, 그 사람이 누구인지는 기록하지 않아요. 캡션도 확인하며, 캡션이 있는 사진이 친구에게 가기 전에는 캡션과 이미지를 함께 확인해요.
• 먼저 나의 동의. 앱은 한 번만 물어요. Evaari와의 대화를 처음 열 때 나오는 별도의 창에서, 또는 사진을 먼저 보여 주는 경우 ‘첫 사진 전에’ 시트의 체크박스 ‘Evaari의 AI가 내 사진을 보도록 허용’으로요. 동의는 하나이고 계정에 저장돼요. 어느 방법으로 동의하든 모든 기기에서 대화와 사진에 모두 적용돼요. 대화 창은 무엇이 누구에게 전송되는지 알려 주고, 사진 시트는 같은 내용을 담은 ‘사진 보관 방법’으로 연결돼요. 로그인, 이메일 입력, 처음 안내 완료로는 이 동의가 이루어지지 않아요. 허용하기 전까지, 그리고 끈 뒤에는 내가 공유하는 것(대화, 이름, 답변, 기분, 스텝, 메시지, 사진)이 AI 서비스로 가지 않아요. 대화는 일시 중지되고, Evaari에게 보여 주기는 사진을 받지 않으며, 나머지 Evaari는 저희 팀이 쓴 미리 준비된 글로 계속 작동해요. 유일한 예외는 아래에 설명한, 내가 친구에게 보여 주기로 한 것(표시 이름 등)에 대한 짧은 자동 안전 확인이에요. 이것은 다른 사람을 보호하기 위한 것이고 답변을 만들지 않아요.
• 학습에 쓰지 않아요. 저희는 저장 기능을 끈 상태로 OpenAI API를 써요. OpenAI API 약관에 따라 이 데이터는 사진을 포함해 OpenAI 모델 학습에 쓰이지 않아요. OpenAI는 악용 탐지를 위해 API 데이터를 최대 30일 보관한 뒤 삭제해요. 다만 법적 의무를 지키거나 서비스나 다른 사람을 피해로부터 보호하기 위해 더 오래 보관해야 하는 경우는 예외예요. 사용자 ID 대신 변환된 식별자를 보내요.
• 모델. 대화, Evaari가 사진을 보는 것, 기타 모든 텍스트 기능(요약, 제안, 안전 확인)에는 OpenAI의 gpt-6-luna 모델을 써요. 음성 메시지는 OpenAI의 음성 인식 모델로, 관련 메모를 찾는 데는 OpenAI의 임베딩 모델을 써요. 다른 AI 제공업체를 추가한다면 먼저 이 방침을 업데이트할게요.
• 안전 확인. 같은 AI 요청에서 최근 메시지나 사진에 위험 신호가 있는지도 확인하고, 서버에서 작동하는 12개 언어 단어 목록도 함께 써요. 친구에게 보여 주기로 한 이름, 스텝, 캡션도 짧은 자동 안전 확인을 거쳐요. AI 서비스에 동의하지 않은 경우, 나의 개인적인 글과 사진은 서버의 단어 목록으로만 확인해요. 확인으로 평가할 수 없는 사진은 나 말고는 누구에게도 보이지 않아요(제6조).
• Evaari의 목소리. Evaari는 글로 답하고, 답을 소리 내어 읽어 주지 않아요. Evaari가 소리 내어 말하는 단어는 자기 이름뿐이고, 앱에 들어 있는 짧은 녹음을 써요. 그래서 음성을 만들기 위해 내 글이나 Evaari의 답이 어디로도 전송되지 않아요. 편지나 자매처럼 앱의 다른 목소리도 미리 녹음한 것이어서 개인정보를 쓰지 않아요.
• 기억은 내가 동의할 때만. 기억을 켜면 Evaari는 나에게 중요한 것을 짧은 메모(한 건당 최대 200자)로 남겨 다음 대화가 이어지도록 해요. 건강 관련 메모는 별도의 동의가 필요하고 기본적으로 꺼져 있어요. Evaari는 종교, 성적 지향, 정치, 돈에 관한 세부 사항이나 법적 문제, 진단, 약, 체중에 관한 메모나 위기 순간의 내용은 절대 저장하지 않아요. 잠깐 지나가는 주제의 메모는 14일 뒤 사라져요. 무료 플랜에서 Evaari는 최근 14일의 메모와 나에 대한 핵심 사실을, Plus에서는 모든 메모를 써요. 16세 미만은 기억이 꺼져 있고, 사진에 대한 간단한 단어도 저장되지 않아요(제2조).
• 내가 할 수 있는 것. 나 → 설정 → Evaari가 기억하는 것 에서 메모 보기와 삭제, "모두 잊기", 기억 기능과 건강 관련 기억 켜기·끄기, 모든 대화 삭제, 데이터 내려받기를 할 수 있어요.

5. 친구: 다른 사람에게 보이는 것

• 처음 설정에서는 친구에게 표시 이름과 @사용자 이름, Evaari의 폼과 모습, 연속 기록, 컵과 리그, 오늘 체크했는지가 보여요. 각각 나 → 설정 → 친구와 개인정보 에서 숨길 수 있어요. 습관 이름, 걸음 수, 영역은 보여 주기로 하지 않는 한 숨겨져 있어요.
• 누구에게도 보이지 않는 것: 대화, 기분, 기억, 일기 메모, 인생의 수레바퀴, 그리고 나만 간직하는 사진.
• 주간 리그 그룹의 사람들에게는 표시 이름, Evaari의 폼, 그 주의 빛이 보여요.
• 내가 만든 개인 초대 링크를 연 사람에게는 표시 이름(16세 이상인 경우), Evaari의 폼, Evaari를 키운 날짜 수가 보여요. 공유 카드에는 내가 켠 경우에만 이름이 나와요.
• 개인 메시지는 없어요. 정해진 리액션, 손 흔들기, 스티커, 게임의 수만 있어요. 친구에게 사진을 보여 주면 그 캡션도 보여요(제6조).
• 신고와 차단. 누군가를 신고하면 이유, 선택 사항인 메모(최대 300자, 운영자만 열람), 신고된 프로필의 스냅숏을 보관해요. 상대에게 누가 신고했는지, 차단했는지는 알리지 않아요. 사진 신고는 제6조에서 설명해요.
• 나이. 13~15세는 친구 기능이 제한 모드로 작동해요. 링크나 QR 코드로만 연결되고, @사용자 이름으로 검색할 수 없으며, 카드에 이름이 나오지 않고, 오후 8시 이후에는 조용해져요. 13세 미만은 친구 기능이 꺼지고 친구 데이터가 삭제돼요. 나이를 모르는 경우 친구를 추가하기 전에 태어난 해를 물을 수 있는데, 기기 밖으로 나가는 것은 연령대뿐이에요.

6. Moments: 내 사진과 스토리

Moments는 Evaari 업데이트와 함께 찾아와요. 이 조항은 Evaari에게 보여 주기, 사진 앨범, 스토리가 앱에 나타난 때부터 적용돼요.

• 기본은 비공개. Evaari에게 보여 준 사진은 모두 사진 앨범에 들어가고, 나만 볼 수 있어요. ‘친구에게 보여 주기’를 켜지 않는 한 아무것도 공유되지 않아요.
• 확인이 먼저. Evaari의 AI는 다른 사람이 볼 수 있기 전에 모든 사진을 봐요(제4조). 확인에서 멈춘 사진은 보관되지 않으며 아무것도 남지 않아요. 나에게는 괜찮지만 다른 사람에게는 맞지 않는 사진(화면, 서류, 거의 글자로 된 이미지 등)은 앨범에서 나와 Evaari만의 것으로 남고 친구에게 보여 줄 수 없어요. 확인이 답을 내지 못하면 사진은 앨범에서 기다리며 나만 볼 수 있고, 약 35분이 지나도 답이 없으면 사진은 삭제돼요. 자해 신호 때문에 사진이 멈추면 앱이 내 나라의 위기 상담 전화를 보여 줘요.
• 친구를 위한 스토리. 오늘 찍은 사진을 친구에게 보여 줄 수 있어요. 처음 보여 준 때부터 24시간 동안 스토리로 보이고, 그 뒤에는 내 앨범에만 남아요. 스토리를 볼 사람(친구 전체 또는 고른 친구만)은 사진과 스토리 설정에서 정하며, 변경은 오늘의 스토리에도 바로 적용돼요. 친구는 사진, 캡션, Evaari의 말과 스티커를 보고, 스텝 이름은 퀘스트와 친구에게 보여 주는 습관에서만 봐요. 공개 피드는 없고, 링크로도 다른 사람이 내 사진을 열 수 없어요.
• 댓글이 아닌 스티커. 친구는 스티커로만 답해요. 친구는 사진이 받은 스티커 종류는 볼 수 있지만 개수는 볼 수 없어요. 나는 스티커를 보낸 사람은 알 수 있지만 본 사람은 알 수 없어요. 친구가 어떤 스토리를 열었는지는 새 스토리를 표시하기 위해서만 기록하고, 48시간 뒤에 삭제해요. 친구가 보내는 스티커는 끌 수 있고, 누구의 스토리든 숨길 수 있어요. 상대에게는 알리지 않아요.
• 둘만의 퀘스트. 둘만의 퀘스트에 추가한 사진은 그 친구에게만, 같은 24시간 동안, 친구의 사진 옆에 보여요.
• 나의 선택. 캡션 수정, 사진 교체나 삭제, 모든 사진 삭제를 언제든 할 수 있어요. 삭제하거나 교체한 사진은 내 앨범과 친구의 스토리에서 바로 사라지고, 한 시간 안에 사진 저장소에서 지워지며 사본은 남지 않아요. 모든 사진을 언제든 무료로 내려받을 수 있어요(제13조). 사진을 휴대폰에 저장했다면 그 사본은 내 것이고 휴대폰 갤러리에 남아요.
• 무료와 Plus. 무료 플랜에서는 앨범에 최근 30일이 보이고, 그 이전 사진은 베일 뒤에 놓여요. Plus에서는 앨범 전체가 열려요. 오래됐다는 이유로 지워지는 건 없고, 모든 사진은 언제든 무료로 내려받을 수 있어요.
• 사람과 개인적인 것. 사진에 나와도 괜찮다는 사람만 보여 주고, 서류, 채팅, 주소 같은 다른 사람의 개인정보는 절대 보여 주지 마세요. AI가 사진에서 사람을 보면 Evaari는 미리 준비된 몇 가지 따뜻한 문장 중 하나로 답하고, 그 사람에 대해 말하지 않아요.
• 신고. 친구가 사진을 신고하면 그 친구에게서는 바로 사라져요. 노출, 폭력, 괴롭힘, 자해, 누군가의 개인정보를 이유로 한 신고는 저희가 검토할 때까지 모든 친구에게서 사진을 숨겨요. 나에게는 ‘검토 중’ 표시와 함께 계속 보여요. 신고(이유와 선택 사항인 최대 200자 메모, 운영자만 열람)와 신고된 내용의 사본(이미지, 캡션, Evaari의 말)은 운영자에게 가요. 누가 신고했는지는 절대 알려 드리지 않아요. 이 사본은 앱에 표시되지 않는 제한된 곳에 최대 30일 보관하고, 법이 보관을 요구할 때만 더 오래 보관해요. 내 사진에 대한 Evaari의 말도 신고할 수 있어요. 말은 바로 바뀌고 운영자에게 전달돼요.
• 법이 관련된 경우. 확인에서 미성년자가 관련된 성적인 내용이 발견되면 사진은 보관되지 않고, 계정의 친구 기능은 즉시 일시 중지되며, 법에 따라 조치해요. 여기에는 관계 당국에 신고하는 것이 포함될 수 있어요.
• 화면 캡처. 그래도 친구는 화면을 캡처할 수 있어요. 직접 만나서도 보여 줄 수 있는 것만 친구에게 보여 주세요.
• 나이. 13세 미만은 Evaari에게 보여 주기와 스토리가 꺼져 있어요. 나중에 계정이 13세 미만의 것으로 확인되면 그 사진은 모든 스토리에서 바로 빠지고, 30일 동안 내려받을 수 있으며, 그 뒤 삭제돼요.

7. 알림

허락을 받아 Firebase Cloud Messaging(iPhone에서는 Apple 푸시 서비스)으로 알림을 보내요. Evaari의 알림은 하루 최대 두 번, 최소 세 시간 간격으로 보내요. 그 밖에 내가 설정한 알림(휴대폰에 예약), 친구 소식(예: 친구가 내 사진에 스티커를 보냈을 때. 알림에는 친구 이름과 스티커만 보이고, 내 캡션이나 Evaari의 말은 보이지 않아요), 서비스 메시지가 있어요. 방해 금지 시간은 기본적으로 22:00~08:00예요. 마케팅 알림은 보내지 않아요. 이 모든 것은 나 → 설정 → 알림 또는 휴대폰 설정에서 바꿀 수 있어요.

8. 분석과 오류 보고서

• Google Analytics for Firebase로 어떤 화면과 기능이 쓰이는지를 무작위 앱 인스턴스 ID, 기기와 앱 버전, 지역, 언어와 함께 확인해요. 이름, 이메일 주소, 사진, 내가 쓴 내용은 보내지 않아요.
• Firebase Crashlytics(스토어 버전 앱)는 기기 모델, 운영체제, 앱 버전, 언어, Evaari의 폼과 함께 오류 보고서를 보내요.
• 회사 서버도 몇 가지 주요 이벤트(예: 처음 질문 단계, 구독 화면, 평가)를 내 계정과 연결해 기록해요.
• 광고 네트워크나 데이터 브로커는 쓰지 않아요. 분석에는 언제든 반대할 수 있어요(제13조).

9. 구매

Evaari Plus와 루미는 App Store나 Google Play에서 구매해요. 구독 관리는 Adapty 가 회사를 대신해 맡아요. Adapty가 받는 정보는 Evaari 사용자 ID, 구매와 갱신 이벤트, 상품, 스토어, 국가와 통화, 앱 버전과 기기 종류예요. Adapty의 IP 주소 수집은 꺼 두었어요. 회사는 결제 카드 정보를 받지 않아요.

10. 정보를 공유하는 곳(처리 위탁 및 국외 이전)

회사는 개인정보를 팔지 않으며, 맞춤형 행태 광고를 위해 공유하지도 않아요. 계약에 따라 회사를 위해 정보를 처리하는 서비스 제공업체에만, 필요한 만큼만 공유해요.

이 밖에 법률이 요구하는 경우, 누군가의 안전이나 권리를 지키기 위해, 또는 Evaari를 인수하여 이 방침을 따라야 하는 회사에 정보를 공유할 수 있어요. 정보는 서비스를 이용할 때 네트워크를 통해 위 국가로 전송돼요.

11. 데이터 저장 위치

서버와 데이터베이스는 미국에 있고, Evaari에게 보여 준 사진은 저희 서버만 접근할 수 있는 북미의 비공개 Cloudflare R2 저장소에 보관돼요. 제공업체가 다른 나라에서 데이터를 처리할 수 있어요. 데이터가 EEA, 영국, 스위스 밖으로 나갈 때는 EU 표준계약조항(영국 부속서와 스위스 수정 사항 포함), 제공업체가 인증받은 경우 EU-미국 데이터 프라이버시 프레임워크, 또는 기타 적법한 보호 조치에 근거해요. 사본은 [email protected]으로 요청할 수 있어요.

12. 보관 기간과 파기

보관 기간이 끝나거나 목적이 달성된 개인정보는 복구할 수 없는 방법으로 지체 없이 파기해요(전자 파일은 삭제, 백업은 위의 주기에 따라 순환).

13. 나의 권리와 선택

누구나 할 수 있어요:

• 내 데이터 보기와 내려받기: 나 → 설정 → 내 데이터 → 내 데이터 내보내기(JSON 파일과 내 사진이 담긴 ZIP 파일, 링크는 24시간 유효)
• 앱에서 프로필 수정
• 메모, 대화, 사진, 계정 전체 삭제(제14조), 그리고 사진 앨범과 사진과 스토리 설정에서 사진 수정, 교체, 삭제 또는 모든 사진 삭제
• 앱에서 기억, 건강 관련 기억, 알림, 친구와의 공유, 친구가 보내는 스티커를 켜거나 끄고, 내 스토리를 볼 사람 선택
• AI 서비스에 대한 동의를 앱에서 언제든 철회: 나 → 설정 → 개인정보 및 데이터 → AI 답변 끄기. 선택은 계정에 저장되며, AI 답변을 다시 허용할 때까지 대화와 Evaari에게 보여 주기는 일시 중지돼요. 철회해도 그 전에 처리된 것에는 영향이 없어요. 대화, 사진, 기억 삭제는 별도의 선택이며 앱에서 언제든 할 수 있어요. 분석에 대한 반대는 저희에게 연락해서 할 수도 있어요.

한국(개인정보 보호법): 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있어요. 개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 하실 수도 있어요.

EEA·영국·스위스(GDPR): 열람, 정정, 삭제, 처리 제한, 데이터 이동, 이의 제기의 권리가 있고, 동의는 언제든지 철회할 수 있어요. 데이터 보호 감독기관에 민원을 제기할 수도 있어요.

캘리포니아 등 개인정보 법률이 있는 미국의 주: 무엇을 왜 수집하는지 알 권리, 열람·정정·삭제할 권리, 가져갈 수 있는 형태의 사본을 받을 권리, 개인정보의 판매·공유와 타깃 광고를 거부할 권리(회사는 어느 것도 하지 않아요)가 있어요. 민감한 정보의 사용을 제한할 수 있고(회사는 서비스 제공에만 써요), 요청이 거절되면 이의를 제기할 수 있으며, 대리인을 통해 요청할 수도 있어요. 권리를 행사했다고 불이익을 받지 않아요. 회사 웹사이트에서는 Global Privacy Control 신호를 거부 의사로 처리해요.

브라질, 일본, 튀르키예, 캐나다 등: LGPD, APPI, KVKK 등 거주 지역의 법률이 정한 권리가 있어요.

요청 방법: 앱에서, 또는 제목을 "Privacy Request"로 하여 [email protected]으로 이메일을 보내 주세요. 본인 확인이 필요할 수 있어요. 1개월 이내(미국 주법에 따르면 45일 이내)에 답하고, 시간이 더 필요하면 알려 드려요. 거절한 경우 회사의 답장에 "Appeal"이라고 회신하여 이의를 제기할 수 있어요.

캘리포니아 거주자 안내. 지난 12개월 동안 회사는 식별자(사용자 ID, 이메일, IP 주소 등), 고객 기록, 상업 정보(구매), 인터넷과 앱 활동, 오디오(음성 메시지), 내가 보내거나 Evaari에게 보여 준 사진, 선호에 대한 추론(기억 메모 등), 민감한 정보(계정 로그인 데이터와 내가 공유하기로 한 건강 정보)를 수집했어요. 이는 나와 내 기기로부터 제3조의 목적을 위해 수집했으며, 제10조의 서비스 제공업체에만 공개했어요. 판매하거나 공유하지 않았어요.

14. 데이터 삭제

• 앱에서: 나 → 설정 → 내 데이터 → 계정 삭제. 계정과 데이터베이스의 데이터는 바로 삭제돼요. 진행 상황, 스텝, 기분, 대화, 기억, 편지, 사진과 스토리, 친구 데이터, Lumi, 설정이에요. 그 직후 백그라운드 작업이 파일(모든 사진은 한 시간 안에 사진 저장소에서 지워져요), Adapty의 프로필, Apple로 로그인 연결을 삭제해요.
• 앱 없이: Evaari 계정 삭제하기를 확인하세요.
• 남는 것: 삭제 기록(내부 번호와 날짜), 나와 연결되지 않은 AI 비용 기록과 안전 집계, 계정을 보호하고 사기를 막기 위해 제한된 기술적 식별자(기기 코드 등)를 담을 수 있는 보안 기록, 초대 보상 사기 방지에만 쓰는 변환된 기기 코드, 그리고 Lumi 구매의 경우 구매가 두 번 반영되지 않도록 하는 변환된 거래 코드. 내가 다른 사람에 대해 한 신고는 처리를 마치기 위해 남지만 더 이상 나와 연결되지 않아요. 다만 내가 쓴 메모와 신고된 프로필의 스냅숏은 계속 포함돼요. 누군가 내 사진을 신고했다면, 그 검토를 위해 보관한 사본은 기한이 끝날 때까지(최대 30일) 남지만 계정과의 연결은 끊어져요. 백업 속 사본은 제12조에 설명한 대로 사라져요.
• 계정을 삭제해도 구독은 해지되지 않아요. 먼저 스토어 계정에서 해지해 주세요.

15. 어린이와 청소년

• Evaari는 폭넓은 사람들을 위해 만들어졌고 연령 확인 관문이 없어요. 예시와 안전 기능을 맞추기 위해 처음 질문에서 연령대를 물어요(건너뛸 수 있어요).
• Evaari의 AI와 대화하는 건 13세 이상만 가능해요. 나이 질문이나 대화에서 13세 미만이라고 알려 주면 Evaari와의 대화, 음성 메시지, 사진(대화와 Evaari에게 보여 주기 모두)이 꺼지고, 13세 미만 연령대는 친구 기능과 스토리도 꺼져요. 스텝, 호흡, Evaari 키우기는 계속할 수 있어요. 나중에 13세 미만의 것으로 확인된 계정의 사진이 어떻게 되는지는 제6조에서 설명해요.
• 13~15세는 기억 기능이 꺼지고 친구 기능이 제한돼요(제5조). 구매에는 기기와 스토어의 자녀 보호 기능('구입 요청', Family Link 등)이 적용돼요.
• 부모님이나 보호자로서 자녀가 Evaari를 쓰고 있다고 생각되면 [email protected]으로 연락해 주세요. 요청이 보호자 본인에게서 온 것인지 확인한 뒤, 계정 확인, 자녀 정보의 추가 수집·이용 중단, 또는 삭제를 도와드릴게요.

16. 보안

앱과 서버 사이의 데이터는 암호화(TLS)되어 전송돼요. 시스템 접근은 필요한 사람으로만 제한해요. 현재 앱에서는 로그인 코드와 토큰을 해시로만 저장하고, Apple로 로그인 토큰은 암호화해요. 이전 버전 Evaari의 일부 로그인 기록은 아직 원래 형태로 저장되어 있어요. 이전 버전의 비밀번호는 솔트 해시로만 저장하고, 서버 로그에서는 토큰, 이메일 주소, 메시지 본문을 가려요. Evaari에게 보여 준 사진은 저희 서버만 접근할 수 있는 비공개 저장소에 보관해요. 사진은 저희 서버가 요청한 사람이 볼 수 있는지 확인한 뒤에만, 그 사람만 몇 분 동안 쓸 수 있는 링크로 열려요. 백업은 오프라인으로 보관하는 키로 암호화해요. 완벽하게 안전한 시스템은 없으니 기기와 로그인 정보를 잘 지키고, 의심스러운 점을 발견하면 알려 주세요.

17. 웹사이트와 쿠키

• evaari.com에는 광고나 추적용 쿠키도, 제3자 분석 도구도 없어요.
• 방문 수는 기기에 아무것도 저장하지 않는 회사 자체 도구로 세요. 기록하는 것은 페이지, 들어온 페이지, 캠페인 매개변수, 기기 종류, 언어, 브라우저 종류, 그리고 IP 주소와 브라우저로 만든 단방향 암호화 코드예요. 브라우저가 Do Not Track이나 Global Privacy Control을 보내면 아무것도 세지 않아요.
• 기능용 쿠키 lang 하나가 선택한 언어를 최대 12개월 기억해요. 브라우저에서 언제든지 지울 수 있어요.
• 필수가 아닌 쿠키가 없기 때문에 웹사이트에는 쿠키 배너가 없어요.
• 앱에서는 로그인 상태 유지, 설정과 AI 서비스에 대한 선택 저장, 진행 상황 캐시처럼 앱을 작동시키는 데에만 기기 저장 공간을 써요.

18. 이 방침의 변경

회사는 이 방침을 업데이트할 수 있어요. 중요한 변경은 효력이 생기기 전에 앱이나 이메일로 알리고, 법률이 요구하면 동의를 받아요. 맨 위의 버전과 날짜가 항상 현재의 내용을 보여 줘요.

19. 문의

[email protected], 제목 "Privacy Request". 이 방침은 12개 언어로 제공돼요. 번역본이 영어 원문과 다르면, 거주 국가의 법률이 달리 정하지 않는 한 영어 원문이 우선해요.