개인정보 처리방침

1. 개인정보 처리 책임자

귀하의 개인정보 처리에 대한 책임자(컨트롤러)는 다음과 같습니다.

2. 세 가지 약속

3. 수집하는 개인정보

당사는 다음 범주의 개인정보를 수집하고 처리합니다.

계정 정보

• 이메일 주소(계정 생성 및 일회용 코드를 통한 로그인용)
• 이름(선택 사항, Ivanna가 인사할 때 사용)
• 언어, 시간대, 취침 시간 및 저녁 시작 시간(저녁을 만들고 시간을 맞추기 위한 용도)
• 앱 또는 웹사이트의 첫 질문에 대한 답변(예: 밤에 잠 못 들게 하는 것); 안전 점검에서 위기 징후가 발견되면 자유 서술형 답변은 폐기됩니다

콘텐츠 정보

• 저녁 또는 휴식을 시작할 때 말씀하신 내용(약 1분 분량의 음성 녹음) 또는 입력하신 내용(한 줄)
• 음성 인식으로 생성된 녹음의 텍스트로, 해당 저녁을 만드는 데에만 사용됩니다(저장되지 않음)
• 생성된 저녁과 휴식(작성된 대본과 오디오), 14일간 보관. 그 후에는 각 저녁의 기록(어느 날 밤인지, 언제인지, 들으셨는지 여부)과 Ivanna가 직접 쓴 문장만 남으며, 둘 다 귀하가 하신 말씀은 포함하지 않습니다.
• Ivanna의 메모와 귀하에 대한 짧은 소개글로, Ivanna의 기억에 대해 별도 동의를 한 경우에만 해당합니다(제6조 참조)
• 저녁에 대해 남기신 평가, 태그 및 의견(선택 사항)

기술 정보

• 기기 및 브라우저 정보(서비스 제공용)
• 저녁 알림 시간(귀하의 기기에만 저장됩니다. 선택 사항인 알림은 푸시 메시지가 아닌 로컬 알림입니다)
• 세션 및 이용 기록(서비스 운영 및 개선용)
• 가명화된 제품 분석 이벤트(Mixpanel): 어떤 화면과 단계가 사용되는지에 관한 정보로, 로그인한 후에는 귀하의 가명 사용자 ID와 연결됩니다. 귀하가 말하거나 쓴 내용, 이름 또는 이메일은 절대 포함되지 않습니다. 웹사이트에서는 쿠키 동의가 필요하며, 앱에서는 기본적으로 활성화되어 있으며, 언제든지 이의를 제기할 수 있습니다. 앱의 설정 → 분석에서 끄거나 저희에게 연락해 주십시오(제9조). 이 스위치는 앱 버전 2.0.1부터 제공됩니다. 이전 버전에서는 저희에게 연락해 주십시오.
• 오류 보고서(Sentry): 앱이 비정상 종료되면 오류를 수정할 수 있도록 기술 보고서(기기 모델, 시스템 버전, 앱 버전, 오류 내용 및 귀하의 가명 사용자 ID)가 전송됩니다. 오류 보고서에는 귀하가 말하거나 쓴 내용이 절대 포함되지 않습니다.

결제 정보

• 웹 구매: 귀하의 Stripe 고객 ID 및 구독 ID와 결제 상태. 카드 정보는 Stripe로 직접 전달되며, 당사는 이를 열람하거나 저장하지 않습니다.
• 앱 구매: 결제는 Apple 또는 Google이 처리합니다. 당사는 구매 및 구독 상태, 상품 및 거래 식별자를 받지만 카드 정보는 받지 않습니다.
• 세 가지 채널 전반의 멤버십 상태로, RevenueCat이 귀하의 가명 사용자 ID로 동기화합니다
• 사용하신 코드(선물, 언론 또는 초대 코드)와 그에 따른 이용 권한

4. 처리의 법적 근거

당사는 다음의 법적 근거에 따라 귀하의 개인정보를 처리합니다(GDPR 제6조 및 명시된 경우 제9조).

5. 개인정보 보유 기간

당사는 목적 달성에 필요한 기간 동안만 개인정보를 보유합니다.

6. 들려주신 이야기는 어떻게 처리되나요

첫 저녁 전에 앱은 귀하가 Ivanna와 공유하는 내용의 처리에 대해 별도의 명시적 동의를 요청하며, 이 동의는 설정 → Ivanna와 공유하는 내용에서 언제든지 철회할 수 있습니다. 저녁을 시작할 때 약 1분간 말씀하시거나 한 줄을 입력하십니다. 녹음은 비공개 저장소에 업로드되어 음성 인식(Google Gemini, 예비로 OpenAI)을 통해 텍스트로 변환된 후 곧바로 삭제되며, 처리되지 않은 녹음은 하루 후 삭제됩니다. 텍스트는 저장되지 않습니다. 앱은 버전 2.0.1부터 이 동의를 요청합니다.

이 텍스트를 바탕으로 AI 모델(Google Gemini, 예비로 OpenAI)이 귀하의 저녁을 작성하고, 음성 서비스가 이를 음성으로 변환합니다. 영어 음성은 ElevenLabs, 그 밖의 모든 언어는 Google이 담당합니다. 앱에서 저녁을 7일간 다시 들을 수 있으며, 대본과 오디오는 14일 후 삭제됩니다. 그 후에는 저녁의 기록(어느 날 밤인지, 언제인지, 들으셨는지 여부)과 Ivanna가 직접 쓴 문장만 보관하며, 둘 다 귀하가 하신 말씀은 포함하지 않습니다.

Ivanna의 기억(선택 사항). 두 번째 저녁부터 Ivanna는 귀하를 기억해도 되는지 묻습니다. 이는 두 번째의 별도 동의이며, Ivanna의 질문에는 감정과 건강이 명시적으로 언급됩니다. 귀하가 동의한 경우에만 매 저녁 이후 짧은 메모(들려주신 이야기, 언급하신 사람들, 느끼신 감정, 앞으로 있을 일)를 남기고, 가끔 귀하에 대한 짧은 소개글을 작성합니다. 메모는 귀하의 말로 작성되지만 녹음은 절대 포함되지 않습니다. 건강, 슬픔 또는 위기와 관련된 메모는 민감 정보로 표시되어 특별히 신중하게 다루어집니다.

앱의 Ivanna가 기억하는 것에서 모든 메모를 확인하고, 메모를 하나씩 삭제하거나, 처음에 들려준 이야기만 남기거나, 전부 잊게 할 수 있습니다. Ivanna가 기억하도록 허용을 끄면 그때부터 Ivanna는 새로운 내용을 저장하지 않습니다.

Tonight는 귀하가 하신 말씀을 AI 학습에 절대 사용하지 않습니다. 당사는 이 중 어떤 정보도 판매하지 않으며, 제7조에 기재된 서비스 제공업체 외의 누구와도 공유하지 않습니다.

6a. 안전 이벤트 기록

모든 저녁 입력은 안전 점검(Google Gemini)을 거칩니다. 말씀하신 내용이 현재 진행 중인 위기(자해, 자살, 폭력)를 시사하는 경우, Tonight는 세심하게 응답하고 위기 지원 기관을 안내하며, 당사는 사후에 보호 조치를 검증할 수 있도록 간단한 감사 기록을 남깁니다. 이 기록에는 해당 문구의 단방향 SHA-256 해시(귀하의 말로 되돌릴 수 없음), 분류기가 부여한 심각도, 작동한 시스템 계층, 당사가 취한 조치 및 타임스탬프가 포함됩니다.

법적 근거: GDPR 제6조 제1항 (f)(안전한 웰니스 서비스 운영에 관한 정당한 이익) 및 제9조 제2항 (g)(자살 예방에 관한 중대한 공익). 기록은 당사 컴플라이언스 팀만 열람할 수 있으며 24개월간 보관됩니다. 정보주체 열람 요청(DSAR) 절차를 통해 귀하의 계정에 기록된 안전 이벤트의 사본을 요청할 수 있습니다.

7. 서비스 제공업체 및 개인정보 이전

당사는 데이터 처리 계약에 따라 당사를 대신하여 개인정보를 처리하는 다음 서비스 제공업체와 귀하의 정보를 공유합니다. Apple과 Google은 앱 스토어 구매를 자체 개인정보 처리방침에 따라 독립적인 컨트롤러로서 처리합니다.

당사는 모든 제공업체와 데이터 처리 계약을 체결하고 있습니다. 유럽경제지역(EEA) 밖으로의 이전에 대해서는 EU-미국 데이터 프라이버시 프레임워크, 표준계약조항(SCC) 또는 유럽연합 집행위원회가 승인한 이에 상응하는 보호 조치에 근거합니다.

8. 쿠키 및 추적

당사는 쿠키 및 유사 기술을 사용합니다. 자세한 내용은 쿠키 정책(Cookie Policy)을 참조하시기 바랍니다.

마케팅 이메일에는 이메일 열람 및 링크 클릭 여부를 기록하는 추적 픽셀이 포함될 수 있습니다. 이러한 추적은 귀하가 마케팅 커뮤니케이션 수신에 동의한 경우에만 사용됩니다.

9. 귀하의 권리

GDPR에 따라 귀하는 자신의 개인정보에 대해 다음과 같은 권리를 가집니다.

• 열람권 — 귀하의 개인정보 사본을 요청할 권리
• 정정권 — 부정확하거나 불완전한 정보를 정정할 권리
• 삭제권 — 귀하의 정보 삭제를 요청할 권리(“잊힐 권리”)
• 처리 제한권 — 당사의 정보 처리 방식을 제한할 권리
• 정보 이동권 — 기계 판독 가능한 형식으로 정보를 받을 권리
• 이의 제기권 — 앱 내 분석을 포함하여 정당한 이익에 근거한 처리에 이의를 제기할 권리
• 동의 철회권 — 언제든지 동의를 철회할 권리(철회 이전의 처리에는 영향을 미치지 않음)

이러한 권리를 행사하시려면 문의 양식(contact form)을 이용해 주시기 바랍니다. 당사는 30일 이내에 답변드립니다.

10. 계정 삭제

앱의 설정 → 계정 → 계정 삭제에서 언제든지 계정과 관련된 모든 정보를 삭제할 수 있습니다. 이 경우 프로필, 저녁과 그 오디오, Ivanna의 메모, 답변, 의견 및 설정이 영구적으로 삭제됩니다. 당사 웹사이트에서 구매한 멤버십은 동시에 종료되지만, App Store 또는 Google Play에서 구매한 멤버십은 해당 스토어에서 해지해야 합니다. 법률상 요구되는 일부 기록(예: 결제 기록)은 보관될 수 있습니다.

앱이 더 이상 없으신 경우 계정 삭제 페이지(account-deletion page)에서 또는 support@tonightforyou.com으로 이메일을 보내 삭제를 요청하실 수 있습니다.

11. 데이터 보안

당사는 귀하의 정보를 보호하기 위해 적절한 기술적·관리적 조치를 시행합니다.

• 모든 데이터는 HTTPS/TLS 암호화를 통해 전송
• 저장 데이터베이스 암호화
• 데이터 접근을 제한하는 행 수준 보안(RLS) 정책
• 정기적인 보안 감사 및 접근 권한 검토
• 개인정보 최소 수집 원칙

12. 아동의 개인정보

Tonight는 성인을 대상으로 하며 18세 미만을 대상으로 하지 않습니다. 당사는 18세 미만인 사람의 개인정보를 고의로 수집하지 않습니다. 18세 미만인 사람의 정보가 수집되었다고 생각되시면 즉시 당사에 연락해 주시기 바랍니다. 해당 정보를 삭제하겠습니다.

13. 본 방침의 변경

당사는 본 방침을 주기적으로 업데이트할 수 있습니다. 중요한 변경 사항은 이메일 또는 앱 내 알림을 통해 안내합니다. 변경 후에도 서비스를 계속 이용하시면 업데이트된 방침에 동의한 것으로 간주됩니다.

14. 감독 기관

귀하는 개인정보 보호 감독 기관에 민원을 제기할 권리가 있습니다. Hiatus Holding GmbH의 관할 감독 기관은 다음과 같습니다.

원하시는 경우 거주 지역의 개인정보 보호 감독 기관에 연락하실 수도 있습니다.

15. 문의

본 방침 또는 귀하의 개인정보에 관한 문의 사항은 문의 양식(contact form)을 통해 보내 주시기 바랍니다.