개인정보 처리방침

1. 누가 책임지나요?

DearDay 제공자: Erik van Eck. 이 운영자는 DearDay 서비스에서 처리하는 개인정보의 처리 관리자예요. 이 방침은 Android 앱 DearDay(패키지 이름 nl.avroditus.dearday)와 이 사이트에 적용돼요.

개인정보 질문이나 데이터 요청은 다음 주소로 보내 주세요: erik.vaneck@gmail.com. DearDay에 관한 것임을 적고 일기, 비밀번호, 결제 카드 정보는 포함하지 마세요.

2. 기기에 저장된 일기

쓰기, 검색, 읽기는 기기에서 이루어지며 DearDay로 일기를 업로드하지 않아요. DearDay는 로컬 일기를 자동 동기화한 클라우드 사본을 보유하지 않아요. 선택적 AI 기능은 3절 설명대로 내용을 전송해요.

제목, 본문, 선택한 날짜, 수정 날짜, 돌아보기와 검색 색인은 기기의 암호화된 데이터베이스에 있어요. 키는 Android 보안 저장소로 보호해요. 검색과 달력은 기기에서 작동하며 인터넷 없이 쓰고 읽을 수 있어요.

DearDay는 운영체제에 생체 인증이나 기기 비밀번호로 본인 확인을 요청해요. 확인 결과만 받고 지문, 얼굴 데이터나 비밀번호는 받지 않아요.

현재 앱은 일기 전체를 DearDay 클라우드 보관소에 자동 동기화하지 않아요. 구독 복원은 Plus 권한만 돌려주며 일기를 복원하지 않아요. 일기 삭제, 앱 데이터 지우기나 앱 제거로 로컬 내용을 잃을 수 있어요.

3. AI 돌아보기와 음성 입력

내가 먼저 선택해요

AI 기능은 활성 Plus 구독과 명시적 동의가 필요해요. 설정에서 끄면 새 처리가 멈추며 기존 일기와 완성된 돌아보기는 읽을 수 있어요. 개별 일기도 AI에서 제외할 수 있어요.

DearDay는 관련 주제를 어떻게 찾나요?

AI 돌아보기를 켜면 새 일기와 관련된 일기나 구절을 자동 검색해요. 기기의 언어 모델이 구절을 의미를 나타내는 숫자(임베딩)로 바꿔요. 비교하면 표현이 달라도 관련 주제를 알아볼 수 있어요. 공통 단어와 날짜도 참고하며 로컬 모델을 사용할 수 없으면 공통 단어 방식으로 돌아가요.

의미 검색 색인은 기기의 암호화 데이터베이스에 저장해요. 임베딩 생성이나 비교를 위해 일기를 클라우드에 보내지 않아요. AI에서 제외한 일기는 포함하지 않아요. 선택한 글은 이후 아래 설명대로 돌아보기 생성에 전송돼요.

돌아보기에 무엇을 보내나요?

기기에서 새 일기와 관련 일기나 구절 최대 5개를 골라요. 선택한 글과 날짜는 안전한 DearDay 서버를 통해 AI 제공업체로 보내요. 영구 로컬 일기 식별자나 데이터베이스 키는 보내지 않아요. DearDay 돌아보기 서비스는 제출한 일기나 생성 결과를 자체 데이터베이스에 저장하지 않아요.

Android에서는 준비된 돌아보기가 앱 잠금 중에도 계속 처리될 수 있어요. 선택한 글이 담긴 별도의 임시 암호화 패키지를 사용하며 전체 일기를 다시 잠금 해제하지 않아요. 처리 후 패키지를 정리하고 결과는 암호화해 보관하다 잠금 해제 후 가져와요.

오디오는 어떻게 되나요?

마이크를 허용하고 음성 입력을 시작할 때만 오디오를 DearDay 서버를 통해 AI 제공업체로 보내요. DearDay는 녹음을 보관하지 않아요. 인식된 글을 편집기에서 확인하고 일기로 저장할 수 있어요. 이용 관리를 위해 오디오 길이와 비용 등을 기록해요.

관리 포털에서 접근하지 않는 자동 처리

포털에는 일기, 돌아보기, 변환 글을 읽거나 오디오를 재생하는 기능이 없어요. 현재 돌아보기 서비스는 제출한 글이나 답변을 데이터베이스에 저장하지 않고, 음성 입력 서비스도 녹음이나 변환 글 보관소를 유지하지 않아요. 로컬 일기를 원격으로 열 수 없어요. 요청 수, 오디오 길이와 비용 같은 기술 데이터는 4절대로 기록해요.

돌아보기나 음성 변환을 위해 선택한 글이나 오디오를 당사 서버를 통해 AI 제공업체가 자동 처리해요. 두 연결은 암호화되지만 처리 서비스는 내용을 받아요. DearDay와 AI 제공업체로부터 내용을 숨기는 종단 간 암호화가 아니에요. 관리 열람 기능이나 내용 보관소가 없다는 것이 처리 중 기술적 접근이 불가능하다는 보장은 아니에요.

개인 AI 계정 없이 DearDay를 통해

AI 요청은 DearDay 서버와 서비스 계정을 거쳐요. AI 제공업체에 개인 계정은 필요 없어요. 앱은 이를 위한 계정 정보로 사용자가 제공한 이름이나 이메일을 보내지 않아요. 다만 오용 방지를 위해 돌아보기와 음성 입력에 기술적 식별 정보에서 만든 고정 안전 코드를 포함해 같은 기술적 사용자의 요청을 알아보게 해요.

이 중앙 경로가 내용을 익명으로 만들지는 않아요. 일기에는 이름 등 식별 정보가 있을 수 있고 목소리도 알아볼 수 있어요. 선택한 글이나 오디오에서 그런 정보를 자동 제거하지 않아요.

AI 제공업체의 모델 학습과 보관

당사의 AI 제공업체는 생성형 AI와 음성 인식을 제공하는 외부 클라우드 서비스예요. 요청한 답변이나 변환을 위해 내용을 처리해요. DearDay는 모델 학습용 공유를 꺼 두었으므로 제공업체의 API 정책에 따라 글, 오디오, 생성 답변은 모델 학습에 쓰이지 않아요. 오용 감시나 법적 의무를 위해 일시 보관할 수는 있어요. DearDay가 저장하지 않는 것이 다른 제공업체도 저장하지 않는다는 뜻은 아니에요. 다음을 참조하세요: AI 제공업체의 기업용 개인정보 안내 및 API 데이터 문서 . 여기서 현재 제공업체의 신원과 조건을 확인할 수 있어요.

일기에 건강이나 신념 같은 민감 정보가 있을 수 있어요. 클라우드 처리에 동의할 때 고려해 주세요. AI 돌아보기는 개인의 성찰을 위한 것이며 진단이나 법적 효과가 있는 결정을 위한 것이 아니에요.

4. 기술적 식별 정보와 이용 데이터

로그인 정보를 직접 제공할 필요는 없어요. 앱이 서버용 무작위 기술 식별 정보와 인증 정보를 만들고 기기에 안전하게 저장해요. 사용자가 제공한 이메일이 아니며 동의, 구독 권한과 한도를 관리하는 데 써요.

클라우드 사용 시 작업 종류, 시각, 길이, 모델, 텍스트 토큰 또는 오디오 양, 상태, 비용 등 필요한 기술 데이터를 기록해요. 안전한 검증값은 돌아보기 중복 처리를 막으며 일기 사본이 아니에요. 네트워크 서비스도 연결 처리와 보호를 위해 IP 같은 데이터를 다뤄요.

선택적 이용 통계

통계는 설정에서 별도로 동의해요. 동의하면 앱이 무작위 설치 코드, 첫 이용일, 이용 날짜, 버전과 플랫폼을 보내요. 서버가 IP에서 국가를 추정할 수 있으나 IP는 이 통계 표에 저장하지 않아요. 일기 글이 없으며 기술적 클라우드 식별 정보로 일기와 연결하지 않아요.

동의 철회는 수집을 멈추고 앱이 관련 통계 삭제를 요청하게 해요. 오프라인이면 다시 연결될 때 요청을 보내요.

비밀 코드로 삭제

설정 → 서버 데이터 삭제에서 개인 삭제 코드를 복사해 앱 밖에 보관할 수 있어요. 삭제 페이지에서 코드로 서버 식별 정보, 동의, Plus 연결과 관련 통계를 지워요. 서버에는 코드의 해시만 저장해요. 삭제를 위해 통계 설치 식별자를 접근이 제한된 식별 정보 저장소에 연결하며 일기 분석이나 광고 타기팅에 쓰지 않아요.

코드를 가진 누구나 삭제를 확정할 수 있어요. 보관한 코드가 없으면 올바른 이전 식별 정보를 찾지 못할 수 있어요. 재설치는 새 식별 정보를 만들며 이전 것을 지우지 않아요. Google Play 유료 구독은 따로 해지하세요. 로컬 일기와 돌아보기는 기기에 남아요.

5. 광고와 구독

무료 버전

무료 버전에 Google AdMob 광고가 표시될 수 있어요. 앱은 비개인화 광고를 요청하고 필요하면 Google 동의 화면을 써요. 이 광고도 IP, 기기·광고 식별자, 앱 상호작용과 진단 데이터를 광고 제공, 보고, 사기 방지 등에 처리할 수 있어요. 사용 가능한 데이터는 동의와 기기 설정에도 달려 있어요.

DearDay는 일기 글을 광고 타기팅에 보내지 않아요. 제공되는 경우 설정의 광고 개인정보 옵션과 Android에서 선택을 조정할 수 있어요. 다음을 참조하세요: Google의 앱 데이터 사용 방식. 활성 Plus 구독이 확인되면 DearDay는 광고를 초기화하지 않아요.

DearDay Plus

Google Play가 구매와 결제를 처리해요. DearDay는 권한 확인과 구매 복원에 필요한 상품, 상태, 만료일, 구매 토큰 형태의 증명을 받아요. 토큰은 암호화하고 검증값으로 구매를 인식해요. 카드 전체 정보는 받지 않아요.

구독 해지, DearDay 식별 정보 삭제와 로컬 일기 삭제는 별개예요. Plus는 Google Play에서 해지하며 앱 제거는 구독을 해지하지 않아요.

6. 목적과 법적 근거

AI나 선택적 통계에 동의하지 않아도 로컬 일기를 쓰고 읽을 수 있어요. 철회는 이전 처리의 적법성에 영향을 주지 않아요.

7. 누가 데이터를 처리하나요?

• Microsoft Azure: 웹사이트, DearDay 서버와 기술 데이터베이스 호스팅.
• 당사의 AI 제공업체: 생성형 AI와 음성 인식의 외부 클라우드 서비스로, 돌아보기용 글, 변환용 오디오와 오용 방지용 고정 안전 코드를 처리해요. 개인정보 및 처리 안내는 3절에 연결돼 있어요.
• Google: 구독용 Google Play와 무료 광고용 AdMob. Google은 자체 개인정보 정책에 따라 자체 목적의 처리도 해요.
• Erik van Eck: 운영, 지원, 보안 및 개인정보 요청 처리. 현재 돌아보기 서비스는 관리 포털에 로컬 일기 글 접근을 제공하지 않아요.

현재 DearDay 서버는 유럽 Azure 지역에 있어요. 모든 처리가 유럽경제지역 안에서만 이루어진다는 보장은 아니에요. AI 제공업체, Google과 그 서비스 제공자가 밖에서 처리할 수 있어요. 표준계약조항이나 해당되는 적정성 결정 등 적용되는 이전 보호조치를 따라요. 구체적인 수령자, 처리 국가와 보호조치는 문의할 수 있어요.

8. 얼마나 보관하나요?

• 로컬 일기와 돌아보기: 기기에서 삭제하거나 로컬 앱 데이터를 지울 때까지. DearDay는 원격 복구나 삭제를 대신할 수 없어요.
• 현재 AI 기능의 글과 오디오: DearDay는 요청을 위해 처리하며 글, 답변, 오디오의 영구 서버 보관소를 두지 않아요. 위에서 설명한 AI 제공업체 자체 보관 규칙은 적용돼요.
• 선택적 활동 통계와 돌아보기 검증값: 90일 후 정기 정리 때 삭제해요. 동의를 철회하면 앱 요청에 따라 통계도 삭제해요.
• 정산된 AI 이용·비용 기록: 90일 후 기술적 식별 정보와 직접 연결을 제거하며 13개월 후 정산 기록을 삭제해요. 미해결 비용은 정산을 위해 더 오래 보관할 수 있어요. 일기 글은 아니에요.
• 기술적 클라우드 식별 정보, 동의와 구독 증명: 접근, 복원과 이용 관리에 필요한 동안 보관해요. 만료된 구매 토큰의 자동 고정 삭제 기한은 현재 없어요. 삭제를 요청할 수 있으나 법적 의무나 필요한 조사로 일부를 더 오래 보관할 수 있어요.
• Azure 운영 로그: 현재 중앙 로그는 30일 보관해요. SQL 복구 사본의 복구 기간은 7일이에요. 활성 데이터베이스에서 지워도 모든 복구 사본에 즉시 반영되지는 않아요.
• 문의 메시지: 요청과 후속 질문 또는 의무를 처리하는 데 필요한 기간.

9. 선택과 개인정보 권리

일기와 돌아보기 삭제, 일기의 AI 제외, AI·통계 동의 철회가 가능해요. Android에서도 마이크와 알림 권한을 관리할 수 있어요.

처리 중인 개인정보의 열람, 사본, 정정, 삭제 또는 제한을 요청할 수 있어요. 해당되는 경우 이동권을 요구하거나 정당한 이익 기반 처리에 이의를 제기할 수 있어요. 보통 한 달 안에 처리하고 허용된 연장이 필요하면 알려드려요.

무작위 기술 식별 정보를 사용하므로 이메일만으로 데이터를 못 찾을 수 있어요. 설치나 구매에 요청을 안전하게 연결할 최소 추가 정보를 요청할 수 있어요. 비밀번호, 신분증 전체나 일기 내용은 보내지 마세요.

삭제 요청은 내 데이터 삭제 또는 이메일로 erik.vaneck@gmail.com. 앱을 재설치하지 않고도 요청할 수 있어요. 처리가 만족스럽지 않다면 다음 기관에 민원을 제기할 수 있어요: 네덜란드 개인정보보호기관(Autoriteit Persoonsgegevens).

10. 이 웹사이트

이 사이트는 정보 제공용이에요. 분석·광고 쿠키, 추적 픽셀이나 외부 글꼴을 사용하지 않아요. 가상 일기 예시는 브라우저에서 실행되며 일기를 보내지 않아요. 가입 양식은 없어요. 삭제 양식은 제출할 때만 비밀 코드를 DearDay로 보내요. 위 삭제 부분을 참조하세요.

일반 홈페이지는 브라우저 선호 언어로 지원 언어를 고르고, 미지원이면 영어를 사용해요. 위치를 요청하거나 외부 위치 서비스를 쓰지 않아요. 언어 메뉴로 변경할 수 있어요. 언어 선택만 브라우저 localStorage에 보관하고 변경하거나 사이트 데이터를 지울 때까지 유지해요. 이 설정은 DearDay로 전송하거나 추적에 쓰지 않아요.

호스팅 서비스는 페이지 제공에 필요한 IP와 요청 정보 같은 네트워크 데이터를 처리해요. 이메일 링크는 내 메일 앱을 열며 직접 보내야 메시지와 발신자 정보를 받아요. Google이나 AI 제공업체 같은 외부 링크에는 자체 정책이 있어요.

11. 변경

앱이나 데이터 처리가 바뀌면 이 페이지를 수정해요. 위 날짜는 마지막 수정일이에요. 동의가 필요한 새 처리는 앱에서 요청해요.