개인정보 처리방침

개요

이 방침은 Dayleaf(이하 “저희”)가 어떤 개인정보를 수집하고, 어떻게 이용하며, 어디에 보관하고, 누구와 공유하고, 얼마나 오래 보관하는지, 그리고 이용자의 권리가 무엇인지 설명합니다. 저희는 서비스에 필요한 것만 수집하고, 개인정보를 판매하지 않으며, 사이트에 광고나 제3자 분석 도구를 두지 않습니다.

수집하는 정보

• 계정: 로그인에 쓰는 이메일. 이메일과 비밀번호로 가입한 경우 솔트를 더해 해시한 비밀번호(비밀번호 자체는 저장하지 않습니다). Google 또는 Apple로 로그인한 경우 그쪽에서 제공하는 사용자 식별자와 공유되는 이메일 및 이름.
• 다이어리: 계정에 저장한 쪽과 그 글, 제목, 날짜, 장소, 배치, 잉크 색, 사진. 사진은 업로드 전에 브라우저에서 축소되며, 촬영 장소처럼 파일에 담긴 정보도 함께 제거됩니다.
• 멤버십과 크레딧: 요금제, 구독 상태와 갱신일, Stripe가 부여한 고객 번호, 크레딧 제공 및 사용 기록.
• 커뮤니티: 공유한 다이어리와 접수한 신고(이유와 메모).
• 보안 기록: 비밀번호 추측과 악용을 막기 위해 로그인 및 코드 요청에 사용된 IP 주소와 계정을 잠시 기록합니다. 서버 로그에도 방문별 IP 주소와 시간이 기록됩니다.

수집하지 않는 정보

• 저장하지 않은 것. 홈 화면에서 써 보는 동안이나 편집기에서 저장을 누르기 전의 글과 사진은 이용자의 브라우저 저장소에 초안으로만 남으며 업로드되지 않습니다.
• 카드 정보. 결제 페이지는 Stripe가 제공하며, 카드 번호는 저희 서버를 거치지 않습니다.

이용 목적

• 서비스 제공: 로그인, 다이어리 저장과 표시, 이용자가 요청한 AI 작업 처리, 크레딧 제공과 차감, 구독 처리.
• 서비스에 필요한 이메일 발송: 로그인 코드, 이메일 확인, 비밀번호 재설정. 마케팅 이메일은 보내지 않습니다.
• 안전과 검토: 악용 방지, 커뮤니티 공유 검토, 신고와 권리 침해 주장 처리.
• 이용자의 다이어리를 AI 모델 학습에 사용하지 않습니다.

공유 대상

• Stripe: 결제와 구독 처리를 위해. 이메일과 결제 정보를 받습니다.
• Resend: 로그인 코드와 계정 관련 이메일 발송을 위해. 이메일 주소와 이메일 내용을 받습니다.
• Google과 Apple: 이용자가 해당 로그인을 선택한 경우에만, 동의 화면에 표시되는 정보를 주고받습니다.
• AI 제공업체: 이용자가 AI 기능을 사용할 때에만, 이용자가 쓴 설명과 쪽의 글을 받습니다. 사진의 축소 사본은 AI가 보도록 선택한 경우에만 전송됩니다.
• 인프라: 서버는 Tencent Cloud(싱가포르)에서 운영하고, 아트와 백업은 Volcengine 오브젝트 스토리지(홍콩)에 보관하며, 사이트는 Cloudflare 네트워크를 통해 제공됩니다.
• 커뮤니티에 공유한 다이어리는 공개됩니다. 그 밖에는 법에서 요구하는 경우에만 관계 기관에 정보를 제공합니다.

보관 장소

계정과 다이어리는 싱가포르의 서버에, 데이터베이스 백업은 홍콩에 보관됩니다. 대한민국이나 그 밖의 지역에서 서비스를 이용하는 경우, 이용자의 정보는 처리를 위해 이 장소들로 이전됩니다. 연결은 암호화(HTTPS)됩니다. 사진은 이용자만 볼 수 있으며(사진과 함께 다이어리를 공유한 경우 방문자도), 저희 저장소는 외부에 공개되어 있지 않습니다.

보관 기간

• 계정과 다이어리: 이용자가 그것들 또는 계정을 삭제할 때까지.
• 로그인은 30일 동안 유지됩니다. 코드는 5분 동안 유효합니다. 악용 방지 기록은 보통 하루 뒤에 지워지고, 서버 접속 로그는 14일 동안 보관됩니다.
• 백업: 하루에 한 번, 14일 동안 보관. 삭제한 내용은 오래된 백업이 지워지면서 14일 이내에 백업에서도 사라집니다.
• 결제 기록은 법과 회계 규정에 따라 Stripe가 보관합니다. 계정을 삭제해도 여기에는 영향이 없습니다.

쿠키와 로컬 저장소

서비스에 필요한 쿠키만 사용합니다: 로그인 정보(서버만 읽을 수 있음), 선택한 화면 언어, 그리고 다른 제공업체를 통한 로그인을 위조 요청으로부터 보호하는 단기 값. 저장하지 않은 초안은 브라우저 저장소에 보관됩니다. 광고나 추적용 쿠키는 사용하지 않습니다.

이용자의 권리

• 열람과 내보내기: 저장한 내용은 “내 다이어리”에서 언제든 볼 수 있고 이미지로 내보낼 수 있습니다.
• 정정과 삭제: 어느 쪽이든 수정하거나 삭제할 수 있고(사진도 함께 삭제됩니다), 커뮤니티 공유를 중단할 수 있습니다.
• 계정 삭제: “멤버십과 크레딧” 페이지에서 할 수 있습니다. 계정, 모든 다이어리와 사진, 커뮤니티 공유, 크레딧, 멤버십이 즉시 삭제되고 Stripe의 구독도 해지됩니다.
• 그 밖의 요청(정보 사본, 동의 철회, 불만 제기): [email protected]로 이메일을 보내 주시면 영업일 기준 15일 이내에 답변드립니다.

아동

만 14세 미만(또는 거주 지역에서 정한 더 높은 연령 미만)인 경우, 부모 또는 보호자의 동의를 받은 뒤에만 서비스를 이용하세요. 그러한 동의 없이 아동의 개인정보를 수집한 사실을 알게 되면 최대한 빨리 삭제합니다.

방침의 변경

이 방침은 업데이트될 수 있습니다. 중요한 변경은 효력이 생기기 전에 이 페이지에 게시하고 사이트 또는 이메일로 알립니다.

문의

개인정보에 대한 질문은 [email protected]로 이메일을 보내 주세요.