개인정보 처리방침

본 방침은 Aish 앱과 웹사이트 aish-talk.com("Aish", "당사")이 이용자의 데이터를 어떻게 처리하는지 설명합니다. 개인정보처리자는 카자흐스탄 공화국에 등록된 회사인 SmartThings LLP입니다(상세 정보는 본 문서 말미에 기재). 당사는 카자흐스탄 공화국 법률 "On Personal Data and Its Protection"(개인정보 및 그 보호에 관한 법률)과, 유럽연합 이용자에 대해서는 General Data Protection Regulation(GDPR, 일반 개인정보 보호법)에 따라 데이터를 처리합니다.

앱을 이용하면 본 방침에 동의하는 것으로 간주됩니다. 본 방침의 내용에 동의하지 않는 부분이 있다면 앱을 이용하지 마시고 당사에 문의해 주세요. 이용자의 데이터를 삭제해 드립니다.

1. 수집하는 정보

계정 데이터

• 게스트 계정은 앱을 처음 실행할 때 자동으로 생성되며, 무작위 사용자 식별자와 기기 식별자로 구성됩니다. 이 시점에 당사는 이용자의 이름, 전화번호, 이메일 중 어느 것도 알지 못합니다.
• 이메일 주소 — 기기를 바꿔도 일기가 유지되도록 이용자가 로그인한 경우에 수집합니다. 이 주소로 일회용 로그인 코드를 보냅니다. 또한 계정 삭제 확인과 이용자 데이터 아카이브 전송에도 사용합니다.
• 전화번호 — 선택 사항으로, 이메일에 접근할 수 없게 될 경우를 대비한 예비 로그인 수단으로 이용자가 추가한 경우에 수집합니다. 이 코드는 Telegram을 통해 전송됩니다.
• Apple 또는 Google로 로그인 — 이용자가 이 방법을 선택하면 당사는 Apple 또는 Google로부터 영구적인 계정 식별자, 이메일 주소(Apple의 경우 이용자의 받은편지함으로 전달되는 비공개 릴레이 주소일 수 있으며, 최초 로그인 시에만 제공됨), 그리고 이용자가 공유한 경우 이름을 받습니다. Apple의 경우 이용자가 계정을 삭제할 때 로그인 권한을 철회할 수 있도록 토큰도 보관합니다. 당사는 Apple 또는 Google 비밀번호를 받지 않습니다.
• 환경설정: 언어, 시간대, 이용자가 선택한 옵션.

꿈 대화

• 음성 — 이용자가 말하는 음성은 음성 인식과 Aish의 응답을 위해 실시간으로 스트리밍됩니다. 휴대폰 자체에서 음성 인식을 할 수 없는 경우 앱은 이용자의 발화 녹음을 당사 서버로 보내고, 서버는 이를 인식을 위해 Google에 전달한 뒤 텍스트를 이용자에게 돌려줍니다. 녹음은 저장되지 않습니다.
• 대화 텍스트 — 이용자의 말과 Aish의 응답을 받아 적은 기록.
• 결과물 — 꿈을 바탕으로 만들어진 그림, 만화, 영상, 분석, 그리고 이용자의 꿈 일기.

꿈은 건강, 인간관계, 감정 등 매우 개인적인 내용을 담을 수 있습니다. 당사는 이러한 콘텐츠를 대화를 진행하고 결과물을 만드는 목적으로만 처리합니다. 광고나 프로파일링에는 사용하지 않습니다.

Aish의 기억

다음 대화를 지난 대화가 끝난 지점에서 이어 갈 수 있도록, Aish는 대화가 끝날 때마다 이용자에 관한 짧은 메모를 몇 개 남깁니다. 이용자를 어떻게 부를지와 이용자가 직접 이야기한 본인에 관한 내용, 꿈에 반복해서 나타나는 이미지, 꿈마다 한 줄 요약, 프랙티스에서 발견된 패턴, ‘기억 일기’에서 멈춘 질문이 이에 해당합니다. 메모는 Gemini 모델이 대화 텍스트를 바탕으로 작성하며, 이후 대화에서는 Aish가 이를 참고할 수 있도록 지시문과 함께 모델에 전달됩니다.

• Aish가 기억하지 않는 것: 건강과 진단, 성생활, 종교와 정치, 돈과 부채, 주소, 전화번호, 신분증 등 문서, 비밀번호 — 대화에서 언급했더라도 기억하지 않습니다. 다른 사람에 대해서는 이름과 이용자와의 관계 외에는 기억하지 않습니다. 메모를 작성하는 모델에 그렇게 지시하고 있습니다. 그래도 이런 메모가 생기면 앱에서 삭제할 수 있습니다.
• 이용자의 관리: 기억은 기본적으로 켜져 있습니다. 앱에서(‘프로필’ → ‘Aish가 기억하는 것’) 메모를 확인하고, 원하는 메모를 개별로 또는 한꺼번에 삭제하고, 기억을 끌 수 있습니다. 기억이 꺼져 있는 동안에는 새 메모가 만들어지지 않으며, 저장된 메모도 대화에 사용되지 않습니다.
• 보관: 메모는 당사 데이터베이스에 암호화되어 저장됩니다. 대화 텍스트와 마찬가지로 Langfuse 추적 기록에 포함됩니다(섹션 4 참고).

기술 데이터

• 기기 모델, 운영체제 및 앱 버전, 기기 내 앱 식별자, 시스템 언어.
• IP 주소, 요청 시각, 오류 코드, 서버 로그.
• 앱 이용 이벤트(화면 열기, 대화 시작, 형식 선택) — 꿈의 내용은 절대 포함되지 않습니다.

구매

스파크와 Pro 구독은 앱 안에서 App Store와 Google Play를 통해서만 구매할 수 있습니다. 당사는 이들로부터 거래 및 구독 식별자, 상품, 금액과 통화, 상태를 받으며, 카드 정보는 절대 받지 않습니다. 웹사이트에서는 아무것도 판매하지 않습니다.

대기자 명단

당사 웹사이트에서 대기자 명단에 등록하면, 환영 이메일로 등록을 확인하고, Aish 출시 시 한 번 알려 드리고 Pro 2주와 보너스 스파크를 받을 수 있는 프로모션 코드를 보내 드리기 위해 이메일 주소를 보관합니다. 언제든지 문의 양식을 통해 삭제를 요청할 수 있습니다.

고객 지원 요청

문의 양식에 작성한 내용, 답장을 받기 위해 남긴 이메일 주소, 첨부한 모든 세부 정보.

2. 데이터를 처리하는 목적

3. 인공지능

Aish는 Google Gemini 모델로 작동합니다. 이용자의 음성, 대화 텍스트, 꿈 설명은 음성 인식, 대화, Aish의 음성 합성, 그리고 그림, 만화, 영상 생성을 위해 API를 통해 Google로 전송됩니다. 당사는 유료 Gemini API 약관을 적용받으며, 이 약관에 따라 Google은 당사가 전송한 데이터를 모델 학습에 사용하지 않습니다.

Aish의 대화와 꿈 분석은 자동으로 생성됩니다. 이는 꿈 해몽이나 예언이 아니고, 치료가 아니며, 의학적, 심리적 또는 기타 어떠한 전문적 조언도 아닙니다. 또한 이를 바탕으로 내린 결정은 이용자 본인의 책임입니다.

4. 데이터를 제공받는 곳

당사는 데이터를 판매하지 않습니다. 꿈 내용, 대화, 결과물은 광고 또는 분석 서비스와 절대 공유되지 않습니다. 데이터는 아래 서비스에만 전달됩니다.

• Google(Gemini API, Google Cloud) — 음성과 텍스트 처리 및 결과물 생성.
• Langfuse — 당사가 오류를 조사하고 비용을 산정할 수 있도록 대화 추적 기록(텍스트, 요청 매개변수, 비용)을 저장하는 관측 서비스. 당사 팀만 접근할 수 있습니다. 추적 기록은 최대 90일간 보관된 후 자동으로 삭제됩니다.
• Apple 및 Google — 앱 내 구매와 구독 처리, 그리고 이용자가 사용하는 경우 Apple로 로그인 및 Google 로그인.
• Google Firebase(앱용 Google Analytics 및 Crashlytics, 미국) — 앱 이용 통계 및 충돌 보고서. Firebase는 서비스 이벤트(최초 실행, 세션 시작, 로그인 및 로그아웃, 계정 삭제 및 요금제), 기기 모델, OS 및 앱 버전, IP 주소로부터 추정한 대략적인 위치, 설치 식별자를 받으며, 앱이 비정상 종료되면 오류에 대한 기술적 설명을 받습니다. 문의하실 때 충돌 보고서를 찾을 수 있도록 Firebase는 Aish 계정 ID(앱 설정에 표시되는 ID)도 받으며, 대화 중 목소리가 들리지 않는 경우(마이크 접근 권한이 없거나 음성이 인식되지 않는 경우) 휴대전화의 음성 인식 서비스 이름이 담긴 이벤트를 받습니다. 광고 식별자는 수집하지 않습니다. 이용자의 전화번호, 이메일 주소, 그리고 꿈, 대화, 결과물의 내용은 절대 Firebase에 전달되지 않습니다.
• Cloudflare — 웹사이트 전송 및 공격으로부터의 보호. 당사의 수탁자로서 IP 주소와 요청 데이터를 처리합니다.
• 웹사이트의 Google Analytics — 이용자가 쿠키 배너에서 분석 쿠키를 허용한 경우에만 사용됩니다(EU, EEA, 영국, 스위스 방문자에게는 먼저 동의를 구하며, 누구나 모든 페이지 하단의 “쿠키 설정”에서 선택을 변경할 수 있습니다). 방문한 페이지, 기기 및 대략적인 위치, 그리고 퍼널 이벤트(대기자 명단 등록 및 로그인)를 기록합니다. 당사는 이를 방문자가 사이트를 어떻게 찾고 이용하는지 파악하고 Google Ads 캠페인의 효과를 측정하는 데 사용합니다. Google Analytics는 이용자의 전화번호, 이메일 주소, 꿈에 관한 어떠한 정보도 받지 않습니다.
• Google reCAPTCHA — 웹사이트의 문의 양식, 로그인 양식, 대기자 명단 양식을 봇으로부터 보호합니다. Google의 개인정보 처리방침과 약관이 적용됩니다.
• Telegram(Telegram Gateway) — 이용자가 추가한 전화번호로 예비 로그인 코드 전송.
• 호스팅 제공업체 — 당사 서버 운영 및 데이터 저장.
• 이메일 — 로그인 코드, 삭제 확인, 데이터 아카이브, 대기자 명단 메시지는 당사의 다른 서버와 함께 운영되는 자체 메일 서버에서 발송됩니다.

당사의 서버, 데이터베이스, 저장된 파일(음성 녹음, 그림, 영상)은 네덜란드(유럽연합)에 있습니다.

웹사이트는 쿠키를 사용합니다. 어떤 쿠키를 사용하며 이를 어떻게 관리할 수 있는지는 쿠키 정책에 설명되어 있습니다.

이들 회사 중 일부는 미국, 영국 등 이용자의 국가 밖에 있습니다. 데이터 이전은 계약상 데이터 보호 조치(EU 표준 계약 조항 및 이와 유사한 메커니즘) 또는 적정성 결정이 있는 경우 그 결정에 근거합니다.

5. 데이터 보관 기간

• 음성 녹음 — 대화 후 최대 7 일 동안 보관되며, 그 후 파일은 자동으로 삭제됩니다.
• 대화 텍스트, 꿈, 결과물 — 계정이 존재하는 동안 또는 이용자가 삭제할 때까지.
• Aish의 기억 메모 — 계정이 존재하는 동안 또는 이용자가 삭제할 때까지. 같은 내용에 관한 새 메모가 생기면 이전 메모를 대체합니다.
• 계정 및 구매 데이터 — 계정이 존재하는 동안. 결제 기록은 세법과 회계 관련 법령이 요구하는 기간 동안.
• 기술 로그 — 제한된 기간, 보통 몇 개월 이내.
• 오랫동안 사용되지 않은 게스트 계정은 그 데이터와 함께 삭제될 수 있습니다.

6. 이용자의 권리

이용자는 언제든지 다음을 할 수 있습니다.

• 당사가 보유한 본인의 데이터를 확인하고 사본을 받을 수 있습니다.
• 부정확한 데이터를 정정할 수 있습니다.
• Aish의 기억 메모를 확인하고 삭제하거나 기억을 끌 수 있습니다(‘프로필’ → ‘Aish가 기억하는 것’).
• 꿈, 결과물, 대화 기록과 함께 계정을 삭제할 수 있습니다.
• 분석을 포함해 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다.
• 동의에 근거한 처리의 경우 동의를 철회할 수 있습니다.
• 거주 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다(카자흐스탄의 경우 디지털개발부 정보보안위원회).

앱에서 데이터 사본을 다운로드하고(‘프로필’ → ‘내 데이터 다운로드’) 계정을 직접 삭제할 수 있습니다. 다음 섹션을 참고하세요. 그 밖의 요청은 당사에 문의해 주세요. 이때 앱의 ‘프로필’ 화면에 있는 사용자 ID 또는 로그인용으로 추가한 전화번호를 알려 주시거나, 계정에 연결된 이메일 주소로 보내 주세요. 30일 이내에 답변해 드립니다.

계정 및 데이터 삭제

당사에 문의하지 않고도 언제든지 계정을 삭제할 수 있습니다. 앱에서(‘프로필’ → ‘계정 삭제’) 또는 이메일로 받은 코드로 로그인한 뒤 계정 삭제 페이지에서 삭제할 수 있습니다.

• 이메일을 통한 확인: 계정에서 인증한 이메일로 링크를 보내 드립니다. 링크는 24 시간 동안 한 번만 사용할 수 있으며, 이용자가 링크를 열고 확인하기 전까지는 아무것도 삭제되지 않습니다.
• 이메일이 없는 경우: 계정에 인증된 이메일이 없다면(예: 게스트 계정) 먼저 이메일을 추가해 아카이브를 받거나, 앱에서 바로 삭제를 확인할 수 있습니다. 앱에서 확인하면 즉시 모든 기기에서 로그아웃되고, 아카이브는 만들어지지 않으며, 계정은 동일하게 보통 몇 분 안에 삭제됩니다.
• 확인 후: 즉시 모든 기기에서 로그아웃되며 더 이상 계정에 로그인할 수 없습니다. 꿈, 꿈 분석, Aish와의 대화, Aish의 기억 메모, 그리고 Aish 워터마크가 들어간 그림, 만화, 영상이 담긴 아카이브 링크를 이메일로 보내 드립니다. 그 후 계정은 보통 몇 분 안에 삭제되며, 대화나 생성이 진행 중이라면 그것이 끝난 뒤에 삭제됩니다.
• 아카이브는 이용자가 다운로드할 수 있도록 계정 삭제 후 7 일 동안 보관된 뒤 자동으로 삭제됩니다. 그때까지 링크를 보낸 이메일 주소도 함께 보관합니다.
• 삭제되는 정보: 전화번호, 이름, 이메일, Apple 및 Google 로그인 식별자를 포함한 계정(Apple로 로그인한 경우 Apple에 앱의 접근 권한 철회도 요청합니다), 꿈, Aish와의 대화, 음성 녹음, 그림, 만화, 영상, 꿈 분석, Aish의 기억 메모, 피드백 설문, 문의 양식 메시지, 이용자 이메일의 대기자 명단 등록 정보. Langfuse 추적 기록(섹션 4)에 남은 대화 사본은 대화 후 90일 이내에 자동으로 삭제됩니다.
• 개인정보 없이 보관되는 정보: 결제 및 스파크 기록(금액, 상품, 날짜, 결제 대행사의 거래 번호) — 세법과 회계 관련 법령이 요구하는 기간 동안. 이 기록은 계정과의 연결이 끊기며 전화번호, 이름, 이메일을 포함하지 않습니다.
• 이용자가 앱에서 요청한 데이터 내보내기는 계정과 함께 삭제됩니다. 그 외의 경우 다운로드 링크와 아카이브는 24시간 후에 만료됩니다.
• 구독: App Store 또는 Google Play에서 구매한 구독은 계정을 삭제해도 해지되지 않으므로 스토어에서 해지하세요.

삭제는 되돌릴 수 없습니다. 같은 이메일로 다시 로그인하면 비어 있는 새 계정이 만들어집니다.

7. 아동

본 앱은 16세 미만을 대상으로 하지 않으며, 당사는 16세 미만 아동의 데이터를 고의로 수집하지 않습니다. 아동이 Aish를 이용하고 있다는 사실을 알게 되면 당사에 문의해 주세요. 해당 계정을 삭제하겠습니다.

8. 보안

데이터는 암호화된 연결(TLS)을 통해 전송되며, 서버와 서비스에 대한 접근은 당사 팀으로 제한되고 키와 인증으로 보호됩니다. 미디어 파일 링크는 임시 링크로 일정 시간이 지나면 만료됩니다. 어떤 저장 방식도 완벽하게 안전하지는 않으므로 Aish에게 비밀번호, 카드 번호, 신분증 번호 등을 말하지 마세요.

9. 변경

당사는 앱이나 법령이 변경되면 본 방침을 업데이트합니다. 개정일은 페이지 상단에 표시되며, 중요한 변경 사항은 앱에서 공지합니다. 변경 후에도 Aish를 계속 이용하면 새 버전에 동의하는 것으로 간주됩니다.

10. 문의

데이터에 관한 질문과 권리 행사 요청은 문의 양식을 통해 접수합니다.