개인정보 처리방침

본 문서는 사용자의 편의를 위해 제공되는 개인정보 처리방침의 번역본입니다. 본 개인정보 처리방침의 영문본이 법적으로 구속력 있는 버전이며, 충돌이나 불일치가 있는 경우 영문본이 우선합니다.

중요:

본 개인정보 처리방침은 IDY Pty Ltd ABN 22 688 561 042(이하 "IDY", "당사", "우리")가 Timeless AI™ 플랫폼과 관련하여 개인정보를 수집, 이용, 저장 및 보호하는 방식을 설명합니다. Timeless AI™는 기억과 이야기를 보존하는 플랫폼으로, 사용자의 성격과 기억, 음성을 살아 있는 AI Persona에 담아내어 사용자가 사랑하는 사람들을 위해 사용자가 어떤 사람인지에 대한 오래 남는 기록을 쌓을 수 있게 합니다. 사용자가 Timeless AI™와 나누는 이야기는 사용자가 지닌 것 가운데 가장 개인적인 것에 속합니다. 당사는 그에 걸맞게 이를 보호합니다.

1. 당사 소개

IDY Pty Ltd는 호주 New South Wales, Australia에서 Timeless AI™를 운영합니다. Timeless AI™는 Afterlife AI™와 공유 인프라 위에서 구동되며, 동일한 법인이 동일한 개인정보보호 및 보안 기준에 따라 운영합니다. 당사는 호주 개인정보보호법(Australian Privacy Act 1988 (Cth))과 호주 개인정보보호원칙(Australian Privacy Principles (APPs)), EEA 사용자에 대한 EU 일반 데이터 보호 규정(GDPR), 영국 사용자에 대한 영국 데이터 보호법(UK Data Protection Act 2018), 그리고 캘리포니아 거주자에 대한 캘리포니아 소비자 개인정보보호법(CCPA)을 준수합니다. 당사의 개인정보보호책임자에게는 privacy@idy.ai로 연락하실 수 있습니다.

2. 처리의 적법 근거

당사는 GDPR 제6조 및 제9조와 이에 상응하는 프레임워크에 따라 적법한 근거가 있는 경우에만 개인정보를 처리합니다. 다음의 근거가 적용됩니다:

동의(Article 6(1)(a) 및 Article 9(2)(a))

모든 개인정보 및 특별 범주 정보(음성 녹음, 안면 이미지, 감정 메타데이터 포함)는 사용자의 명시적이고 충분한 정보에 기반하며 철회 가능한 동의를 근거로 처리됩니다. 사용자는 언제든지 동의를 철회할 수 있으며, 이는 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

계약상 필요성(Article 6(1)(b))

Persona 생성, 유산 및 기억 전달 기능, 계정 관리를 포함하여 사용자가 요청한 플랫폼 서비스를 제공하기 위해 필요한 처리.

정당한 이익(Article 6(1)(f))

이러한 이익이 사용자의 데이터 보호 권리에 의해 우선되지 않는 경우에 한하여, 플랫폼 보안을 유지하고 사기 및 오용을 방지하며 서비스 무결성을 보장하기 위해 필요한 처리.

법적 의무(Article 6(1)(c))

데이터 보호, 재무 및 규제 의무를 포함하여 적용되는 법률을 준수하기 위해 요구되는 처리.

3. 당사가 수집하는 정보와 그 이유

Persona 및 기억 데이터

사용자가 Timeless AI™ Persona를 구축하기 위해 공유하는 이야기, 기억, 음성 녹음, 사진, 동영상 및 텍스트 콘텐츠. 사용자의 명시적 동의에 근거하여, 사용자의 정체성을 보존하고 사용자가 선택한 사람들과 공유할 목적으로 처리됩니다.

감정 및 표현 메타데이터

사용자의 명시적 동의를 받아, 당사는 Persona가 더욱 사용자답게 느껴지도록 오디오 및 동영상 입력에서 감정 신호, 어조, 온기, 에너지, 표현력을 분석합니다. 이는 추가적 보호 조치가 적용되는 민감한 개인정보로 분류됩니다. 언제든지 철회할 수 있습니다.

신뢰 연락처 및 유산 설정

사용자가 Persona를 공유하기로 선택한 사람들의 이름, 이메일 주소, 접근 권한. 사용자가 설정한 공유 및 유산 관련 설정을 이행하는 데에만 사용됩니다.

계정 및 구독 데이터

이메일 주소, 구독 등급, 결제 내역, 거래 확인 정보. 결제 카드 정보는 Stripe에 의해 처리되며 IDY가 저장하지 않습니다.

기술 데이터

기기 유형, 운영체제, 가명처리된 IP 주소, 세션 식별자, 사용 로그. 보안, 사기 방지, 서비스 안정성 목적으로만 사용됩니다. 광고나 프로파일링에는 사용되지 않습니다.

지원 커뮤니케이션

support@idy.ai 또는 privacy@idy.ai로 보낸 메시지. 품질 보증 및 법적 준수를 위해 최대 2년간 보관됩니다.

4. 당사가 정보를 이용하는 방식

당사는 사용자의 개인정보를 오직 다음 목적으로만 이용합니다: 사용자의 Timeless AI™ Persona 구축 및 유지, 사용자가 선택한 가족 및 사랑하는 이들과의 안전한 Persona 공유 지원, 사용자가 설정한 유산 및 기억 전달 기능 운영, 구독 처리 및 계정 관리, 서비스 알림 및 보안 경고 전송, 법적 의무 준수, 플랫폼 안전성 및 무결성 유지. 당사는 별도의 계약에 따라 명시적으로 허용된 경우를 제외하고는 사용자의 개인정보를 AI 모델 학습에 이용하지 않습니다. 당사는 사용자의 개인정보를 판매, 임대 또는 라이선스하지 않습니다. 당사는 사용자의 데이터를 광고나 프로파일링에 이용하지 않습니다.

5. 민감정보

Timeless AI™는 음성 녹음, 안면 이미지, 감정 메타데이터, 표현 특성을 포함한 민감한 개인정보를 처리합니다. 당사는 사용자의 명시적 동의를 받고 추가적 보호 조치를 적용하여서만 민감정보를 수집합니다. 사용자는 언제든지 동의를 철회할 수 있으며, 관련 데이터는 30일 이내에 삭제됩니다.

6. 유산 및 사후 데이터

Timeless AI™에는 Executor Lock™을 포함한 선택적 유산 기능이 있습니다. 이를 통해 사용자가 생전에 설정한 거버넌스 설정에 따라, 사용자의 사망 이후에도 사용자가 지정한 사랑하는 이들이 사용자의 Persona에 계속 접근할 수 있습니다. 사후 데이터 처리에 관한 자세한 내용은 Executor 지정 시점에 별도로 제시되는 Executor Lock™ 계약에 규정되어 있습니다. 사후 Persona 데이터는 Executor가 삭제를 요청하거나 Executor Lock™ 이벤트일로부터 25년이 경과하는 시점 중 더 이른 때까지 보관됩니다.

7. 당사가 데이터를 공유하는 대상

하위처리자

데이터 처리 계약에 구속되어, 본 방침에 명시된 최소한의 기준만큼 사용자의 데이터를 보호하도록 요구받는 제3자 서비스 제공자. 현재 하위처리자 목록: timeless.ai/subprocessors.

사용자의 신뢰 연락처 및 Executor

사용자의 Persona는 사용자가 지정한 사람들에게, 사용자가 설정한 권한 범위 내에서 공유됩니다. IDY는 이를 지원하지만 상호작용 내용을 개시하거나 수정하지 않습니다.

국제 데이터 이전

IDY Pty Ltd는 호주에 설립되어 있습니다. 개인정보가 호주 또는 EEA 외부에 위치한 다른 국가의 하위처리자나 인프라 제공자에게 이전되는 경우, IDY는 유럽위원회가 승인한 표준계약조항(Standard Contractual Clauses, SCCs) 또는 이에 상응하는 이전 메커니즘을 사용하여 사용자의 데이터가 GDPR 요건에 부합하는 수준의 보호를 받도록 보장합니다. 데이터가 이전될 수 있는 국가 목록은 해당 플랫폼 URL의 하위처리자 목록에 포함되어 있습니다. 사용자는 privacy@idy.ai로 연락하여 적용되는 이전 보호 조치의 사본을 요청할 수 있습니다.

법적 요구사항

당사는 법률에 의해 요구되거나 IDY, 당사 사용자 또는 타인의 권리, 재산, 안전을 보호하기 위해 필요한 경우 개인정보를 공개할 수 있습니다.

사업 이전

합병, 인수, 자산 매각, 구조조정 또는 기타 사업 이전이 발생하는 경우, 사용자의 개인정보는 해당 거래의 일부로서 승계 또는 인수 주체에게 이전될 수 있습니다. 어떠한 승계 주체도 사용자의 개인정보에 관하여 본 개인정보 처리방침에 구속됩니다. 그러한 거래 이후 사용자가 플랫폼을 계속 이용하는 것은 해당 이전에 대한 동의로 간주됩니다.

8. 보안

당사는 저장 시 AES-256 암호화, 전송 시 TLS 1.3, 역할 기반 접근 통제, 관리자 접근에 대한 다중 인증, 추가 전용(append-only) 감사 로깅, 그리고 미디어 접근을 위한 단기 사전 서명 URL로 사용자의 데이터를 보호합니다. 사용자의 권리와 자유에 높은 위험을 초래할 가능성이 있는 개인정보 침해가 발생하는 경우, 당사는 GDPR 제34조에 따라 부당한 지체 없이 사용자에게 직접 통지하고, GDPR 제33조에 따라 72시간 이내에 관련 감독기관에 통지합니다. 통지에는 침해의 성격, 발생 가능한 결과, 그리고 이를 해결하기 위해 취한 조치가 포함됩니다.

9. 보관

데이터는 사용자의 계정이 활성 상태인 동안 보관됩니다. 삭제 시: 모든 개인정보는 백업을 포함하여 30일 이내에 제거됩니다. 사후 Persona의 경우: Executor가 삭제를 요청하거나 Executor Lock™ 이벤트일로부터 25년이 경과하는 때까지 보관됩니다. 익명화된 분석 데이터는 무기한 보관됩니다.

10. 사용자의 권리

적용되는 법률에 따라, 사용자는 다음의 권리를 가집니다: 개인정보 접근, 부정확한 정보의 정정, 삭제 요청, 이동 가능한 형식으로 데이터 수령, 처리의 제한 또는 거부, 그리고 언제든지 동의 철회. 연락처: privacy@idy.ai. 당사는 30일 이내에 응답합니다.

11. 쿠키 및 분석

당사는 플랫폼 안정성을 측정하기 위해 개인정보를 보호하는 익명화된 분석을 사용합니다. 광고 쿠키, 사이트 간 추적, 제3자 분석은 사용하지 않습니다. 계정 설정에서 거부(opt-out)할 수 있습니다.

12. 아동

Timeless AI™는 만 18세 이상의 사용자를 대상으로 합니다. 당사는 만 18세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

13. 본 방침의 변경

중요한 변경 사항은 시행 최소 30일 전에 이메일 또는 앱 내 공지로 통지됩니다. 현행 방침은 timeless.ai/privacy-policy에서 항상 확인할 수 있습니다.

14. 연락처 및 민원

개인정보보호책임자, IDY Pty Ltd | ABN 22 688 561 042 | 이메일: privacy@idy.ai

민원은 호주 정보위원회 사무국(Office of the Australian Information Commissioner)에 제기할 수 있습니다: www.oaic.gov.au.