개인정보 처리방침

귀하의 개인 정보 보호에 대한 우리의 약속

rumi.coach에서 개인 정보 보호는 법적 체크박스가 아니라 제품 전체가 구축된 기반입니다. 귀하는 내면의 삶, 목표, 두려움, 어려움에 대해 솔직하게 이야기하도록 요청받습니다. 이는 완전한 신뢰의 환경을 필요로 합니다. 본 개인 정보 처리 방침은 우리가 무엇을 수집하는지, 왜 수집하는지, 무엇을 수수집하지 않는지, 그리고 귀하가 항상 통제권을 유지하는 방법을 정확히 설명합니다.

본 방침은 포르투갈에 설립되었으며 등록 사무소가 Travessa Velha do Picoto 125, 3700-638 Cesar에 있는 비공개 유한 회사인 RUMI LABS, LDA가 운영하는 rumi.coach 웹사이트, 웹 애플리케이션, iOS 애플리케이션 및 Android 애플리케이션(총칭하여 "서비스")의 사용에 적용됩니다("rumi.coach", "우리", "당사", 또는 "저희").

rumi.coach는 본 방침에 설명된 개인 데이터에 대한 데이터 컨트롤러이며, 이는 규정 (EU) 2016/679 (일반 데이터 보호 규정, "GDPR")에 따라 정의됩니다.

1. 어떤 데이터를 수집하며 그 이유는 무엇인가

1.1 계정 등록 시 제공하는 데이터

rumi.coach 계정을 생성할 때, 당사는 다음 정보를 요청합니다:

가입 시 귀하의 전체 본명, 전화번호 또는 자택 주소를 요청하지 않습니다. 귀하가 선호하는 이름이 당사가 보유하는 유일한 이름입니다. (전화번호는 나중에 선택적으로 추가할 수 있습니다 — 1.2절을 참조하십시오.)

로그인 방법: 이메일 주소 또는 전화번호로 로그인할 수 있으며, 이 경우 이메일 또는 SMS로 일회성 코드를 보내고 비밀번호는 전혀 저장하지 않습니다. 또는 Sign in with Apple 또는 Google Sign-In으로 로그인할 수 있습니다. Apple 또는 Google을 사용하는 경우, 당사는 이메일 주소와 (허용하는 경우) 해당 계정이 보유한 이름을 받으며, 귀하의 Apple 또는 Google 프로필에서 다른 정보는 받지 않습니다. Sign in with Apple을 사용하면 Apple의 비공개 릴레이 뒤에 실제 주소를 숨길 수 있으며, 그렇게 할 경우 릴레이 주소가 당사가 보유하는 유일한 주소입니다.

등록 시 동의하는 사항: 계정을 생성하려면 당사의 이용 약관에 동의하고, 별도로 귀하가 AI 코치와 대화하고 있음을 이해한다는 것을 확인해야 합니다 — 즉, 귀하의 음성 오디오가 당사 서버로 전송되어 Google Cloud 내 당사 서비스에서 처리되어 Rumi가 소리 내어 답변할 수 있도록 하며, 귀하가 말하는 내용은 기억으로 프로필에 저장됩니다. 마케팅 이메일은 세 번째이며 전적으로 선택 사항인 체크박스입니다. 당사는 귀하의 계정에 이 세 가지 결정 각각의 날짜와 시간을 기록합니다. 등록 양식을 건너뛰는 Apple 또는 Google로 로그인하는 경우, 서비스를 사용하기 전에 동일한 세 가지 사항에 대해 요청받습니다.

1.2 서비스 이용 중 수집되는 데이터

음성 세션 오디오: 귀하의 목소리는 세션 중에 실시간으로 처리되어 Rumi가 귀하를 이해하고 소리 내어 답변할 수 있도록 합니다. 오디오 자체는 절대로 저장되지 않습니다. 오디오는 메모리에서 처리되며 세션이 끝나는 순간 사라집니다 — 당사는 어떤 세션의 녹음도 보유하지 않습니다. 귀하가 말하는 내용은 코치가 귀하를 이해하는 방식이므로 받아쓰기되지만, 받아쓰기 내용도 보관되지 않습니다: 세션 기간 동안만 존재합니다. 세션 이후에 남는 내용은 다음 단락에 설명되어 있으며, 첫 세션 전에 앱에서 이에 동의하도록 요청받습니다.

기억: 귀하가 말한 내용 중, 귀하의 목표, 상황 및 귀하에게 중요한 사항에 대해 기억할 가치가 있는 짧은 서면 메모를 귀하의 프로필에 저장합니다. 이는 오디오가 아닌 텍스트로 저장되며, 매 세션마다 아무것도 없는 상태에서 시작하는 것이 아니라 Rumi의 코칭을 시간이 지남에 따라 개인화하는 요소입니다. 귀하는 Settings → Manage Data에서 다른 어떤 것도 삭제하지 않고 기억만 삭제할 수 있으며, 계정을 삭제할 때 기억은 지워집니다.

세션 요약 및 통찰력: 세션이 끝나면 짧은 서면 요약과 거기에서 도출된 통찰력을 보관하여, 귀하가 작업한 내용을 되돌아볼 수 있도록 합니다. 이들은 귀하의 계정에 저장되며 언제든지 삭제할 수 있습니다.

세션 결과물 (대시보드 데이터): 귀하의 세션 중에 생성된 구조화된 결과물 — 예를 들어 습관 목록, 목표 로드맵, 우선순위 및 회고록 —은 귀하가 선택한 Google Cloud 지역의 계정에 저장되며 귀하의 Visual Clarity Dashboard에서 볼 수 있습니다. 귀하는 이 데이터를 통제하며 언제든지 전부 또는 일부를 삭제할 수 있습니다.

세션 메타데이터: 당사는 세션 날짜, 분 단위 세션 지속 시간, 잔액에서 차감된 분 등 세션에 대한 제한된 기술 메타데이터를 저장합니다. 이는 귀하의 분 허용량과 청구를 정확하게 관리하는 데 필요합니다.

전화번호: 전화번호는 로그인 방식이 될 수 있습니다 — 당사는 SMS로 일회성 코드를 보내며, 귀하는 비밀번호 대신 이를 입력합니다. 귀하의 번호가 로그인 식별자인 경우, 서비스가 없이는 귀하가 로그인할 수 없으므로 당사는 이를 보유합니다 (계약 이행). 귀하는 다른 방식으로 생성한 계정에 번호를 추가할 수도 있습니다. 이 경우 당사는 귀하의 동의 (제6조 (1)(a))를 기반으로 서비스와 관련된 SMS 메시지를 보내기 위해서만 이를 사용하며, 귀하는 계정 설정에서 언제든지 이를 제거하여 해당 동의를 철회할 수 있습니다. 어떤 경우든, 당사는 귀하의 번호를 광고에 사용하거나 광고주와 공유하지 않습니다.

결제 정보: 당사는 귀하의 결제 카드 세부 정보를 보거나 저장하지 않습니다. iOS 또는 Android 앱 내에서 이루어진 구매는 Apple 또는 Google의 자체 개인정보 처리방침에 따라 청구되며, 당사는 구매 또는 갱신이 발생했다는 확인만 받습니다 — 카드 번호, 마지막 네 자리 숫자, 청구 주소는 받지 않습니다. 당사 웹사이트에서 이루어진 구매는 Paddle이 기록상 판매자로서 청구합니다. RevenueCat은 귀하의 계정이 무엇을 받을 자격이 있는지 추적하기 위해 구매 확인을 받습니다; 결제를 처리하지는 않습니다.

1.3 자동으로 수집되는 데이터

귀하가 당사 웹사이트를 방문하거나 서비스를 이용할 때, 당사는 자동으로 다음을 수집합니다:

로그 및 기기 데이터: IP 주소, 브라우저 유형 및 버전, 운영 체제, 기기 유형, 방문 페이지 및 타임스탬프. 이 데이터는 서비스 보안 유지 및 기술 문제 진단에 사용됩니다.

분석 데이터 (Google Analytics): 당사는 Google Analytics를 사용하여 방문자들이 당사 웹사이트를 어떻게 사용하는지 (앱 내 경험 제외) 이해합니다. Google Analytics는 방문한 페이지, 페이지 체류 시간, 대략적인 지리적 위치 (IP 주소에서 파생), 기기/브라우저 정보와 같은 데이터를 수집합니다. 이 데이터는 집계되어 웹사이트 개선에만 사용됩니다. 당사는 Google Analytics 구성에서 IP 익명화를 활성화했습니다.

앱 내 제품 분석 (PostHog, Mixpanel, Firebase Analytics): 앱이 실제로 어떻게 사용되고 사람들이 어디에서 어려움을 겪는지 이해하기 위해, 당사는 귀하가 어떤 화면을 열고 어떤 행동을 취하는지 — 세션 시작, 유료 장벽 확인, 약속 생성 — 기록합니다. 이러한 이벤트와 함께 귀하의 계정 식별자와 작은 프로필 (선택한 코치 및 음성, 성별, 생년월일 대신 연령대, 언어, 국가, 데이터 지역, 테마, 중점 영역, 설정 완료 여부, 가입 시점)을 보냅니다.

앱 내 분석이 절대 받지 않는 것: 귀하의 세션 내용. 오디오, 대본, 기억, 대시보드 텍스트는 분석 제공자에게 절대로 전달되지 않습니다 — 이러한 이벤트는 어떤 일이 발생했다는 사실만 전달하며, 말한 내용은 포함하지 않습니다.

충돌 및 진단 데이터 (Firebase Crashlytics): 앱이 충돌하면, 당사는 충돌 보고서 — 기기 모델, 운영 체제 버전, 앱 버전, 기술 스택 추적 —를 받아 문제를 해결할 수 있습니다.

푸시 알림 (Firebase Cloud Messaging): 알림을 허용하는 경우, 귀하의 기기에 푸시 토큰이 발급되며, 당사는 이를 귀하의 계정에 저장하고 알림 및 세션 안내를 보내는 데 사용합니다. 기기 설정에서 알림을 끄면 이 기능이 중단됩니다.

2. 데이터 저장 및 위치

계정 생성 시, 개인 계정 데이터가 저장될 위치를 선택합니다:

• 유럽: Google Cloud europe-west1 (벨기에)
• 미국: Google Cloud us-central1 (아이오와)

귀하의 선택은 계정 데이터(대시보드 출력, 기억, 세션 요약, 세션 메타데이터, 계정 프로필)의 기본 저장 위치를 결정하며, 음성 세션이 실시간으로 처리되는 지역도 결정합니다. 저희가 사용하는 AI 서비스는 양쪽 지역의 Google Cloud 내에서 실행되므로, 귀하의 세션은 선택하신 지역에서 제공됩니다. 이것은 계정별 영구 설정입니다. 데이터 지역을 변경하려면 support@rumi.coach로 문의해야 합니다. 이 경우 현재 계정을 삭제하고 새 계정을 생성해야 합니다.

선택하신 지역과 관계없이, 음성 오디오는 어떠한 저장 시스템에도 기록되지 않습니다. 음성 오디오는 Google Cloud 내 저희 백엔드에 도달하여 메모리에서 처리되며 Google Cloud를 벗어나지 않습니다.

Google Cloud는 ISO 27001 및 SOC 2 인증을 받았으며, GDPR 요구사항을 준수하는 데이터 처리 부록에 따라 데이터를 처리합니다.

3. 국제 데이터 전송

데이터를 미국(아이오와)에 저장하기로 선택하는 경우, 귀하의 개인 데이터는 미국으로 전송 및 처리되며, 유럽 위원회는 미국이 EU와 동등한 수준의 데이터 보호를 제공한다고 결정하지 않았습니다.

귀하의 데이터가 보호되도록 보장하기 위해 당사는 유럽 위원회의 표준 계약 조항(SCCs)을(를) 미국 지역에서 처리되는 데이터에 대한 법적 전송 메커니즘으로 사용합니다. 적용 가능한 SCCs 사본은 support@rumi.coach로 문의하여 요청할 수 있습니다.

귀하가 EU (벨기에) 지역을 선택하는 경우, 귀하의 데이터는 유럽 경제 지역을 벗어나지 않습니다.

4. 처리의 법적 근거 (GDPR)

당사는 GDPR에 의거하여 적법한 근거가 있는 경우에만 귀하의 개인 데이터를 처리합니다. 해당 근거는 다음과 같습니다:

• 계약 이행 (제6조 제1항 (b)): 귀하에게 서비스를 제공하는 데 필요한 처리 — 계정 관리, 세션 제공, Dashboard, 청구.
• 법적 의무 (제6조 제1항 (c)): 법률에 의해 요구되는 처리 — 연령 확인, VAT 기록, 소비자 권리 준수.
• 정당한 이익 (제6조 제1항 (f)): 귀하의 권리가 침해되지 않는 한, 당사의 정당한 사업 이익(사기 방지, 보안 모니터링, 서비스 안정성 등)을 위해 필요한 처리입니다. 당사는 각 경우에 당사의 이익과 귀하의 프라이버시를 신중하게 비교 검토합니다.
• 동의 (제6조 제1항 (a)): 당사가 동의에 의존하는 경우 — 아래에 설명된 귀하의 음성에 대한 AI 처리, 마케팅 이메일, 선택적 전화번호, 웹사이트의 Google Analytics 쿠키 — 귀하는 철회 전 처리의 적법성에 영향을 미치지 않고 언제든지 해당 동의를 철회할 수 있습니다.

귀하의 음성 AI 처리는 귀하의 동의에 기반합니다. 첫 세션 전에 귀하는 자체 체크박스에서 약관 동의와 별도로, 귀하가 AI 코칭 시스템과 대화하고 있음을 이해하고, 귀하의 음성 오디오가 당사의 백엔드로 전송되어 Google Cloud 내 당사 서비스에 의해 처리되어 Rumi가 소리 내어 답변할 수 있도록 하며, 귀하가 말한 내용이 기억으로 귀하의 프로필에 저장됨을 확인해야 합니다. 귀하가 확인하기 전까지는 어떠한 세션도 시작할 수 없으며, 해당 동의의 날짜와 시간은 귀하의 계정에 기록됩니다. 귀하는 계정을 삭제하여 이를 철회할 수 있으며, 이는 귀하의 기억도 지웁니다; 이를 철회하는 것은 AI 코치와의 대화가 서비스의 전체이므로 더 이상 서비스를 제공할 수 없다는 의미입니다.

당사는 민감한 데이터를 의도적으로 최소화합니다: 귀하의 음성 오디오는 절대 저장되지 않으며, 생체 인식 식별을 수행하지 않고, 귀하를 식별하기 위해 귀하의 음성을 사용하지 않으며, 건강 프로필을 만들거나 귀하에 대한 건강 관련 특성을 추론하지 않습니다. 그러나 귀하가 세션에서 말하기로 선택하는 내용과 귀하가 Dashboard에 저장하기로 선택하는 성찰은 귀하의 정서적 안녕에 대한 정보를 드러낼 수 있습니다. 귀하가 제공하는 콘텐츠에 특별 범주 데이터(GDPR 제9조)가 포함된 경우, 당사는 귀하의 계정 생성 시 제공된 명시적 동의(제9조 제2항 (a))를 기반으로 귀하에게 서비스를 제공하기 위해서만 이를 처리합니다. 귀하는 관련 콘텐츠 또는 귀하의 계정을 삭제함으로써 언제든지 해당 동의를 철회할 수 있습니다.

5. 데이터 사용 방법

당사는 수집한 데이터를 다음 목적으로만 사용합니다:

• 서비스 제공 및 유지보수: 음성 코칭 세션 제공, 대시보드 결과물 생성, 계정 관리 및 청구 처리.
• 남은 시간 관리: 세션 시간을 추적하고 할당된 시간에서 차감.
• 고객 지원: 귀하의 질문에 답변하고 제기하신 문제를 해결.
• 서비스 보안 및 사기 방지: 서비스에 대한 무단 접근, 남용 또는 사기성 사용 감지 및 방지.
• 법률 준수: 포르투갈, EU 및 관련 세법에 따른 당사의 의무 이행.
• 웹사이트 분석: 방문자가 당사의 공개 웹사이트를 어떻게 사용하는지 파악하여 개선 (귀하의 동의하에 Google Analytics를 통해).
• 앱 내 제품 분석: 어떤 기능이 사용되고 사람들이 어디에서 어려움을 겪는지 파악하여 앱을 개선 (PostHog, Mixpanel 및 Firebase Analytics를 통해, 귀하의 세션 내용은 절대 포함하지 않음).
• 충돌 진단: 결함을 수정할 수 있도록 충돌 보고서 수신 (Firebase Crashlytics를 통해).
• 알림: 알림을 허용하는 경우 귀하의 장치로 알림 및 세션 프롬프트 전송 (Firebase Cloud Messaging을 통해).
• 서비스 통신: 구독 확인, 결제 영수증, 남은 시간 경고 및 정책 업데이트와 같은 거래 이메일 발송.

당사는 귀하의 데이터를 다음 목적으로 사용하지 않습니다:

• 광고 또는 리타겟팅
• 제3자에게 판매
• AI 모델 학습 (귀하의 세션은 rumi.coach를 구동하는 AI를 포함한 어떤 모델 학습에도 사용되지 않습니다)
• 법적 또는 중대한 영향을 미치는 자동화된 의사결정을 위한 프로파일링

6. 당사가 귀하의 데이터를 공유하는 대상

당사는 귀하의 개인 데이터를 판매하지 않습니다. 당사는 다음과 같은 제한적인 경우에만 데이터를 공유합니다:

서비스 제공업체 (데이터 처리자): 당사는 엄격한 계약 의무에 따라 당사를 대신하여 데이터를 처리하는 소수의 신뢰할 수 있는 제3자 제공업체와 협력합니다:

• Google Cloud Platform — 세션을 지원하는 클라우드 인프라, 데이터 저장 및 AI 서비스. 당사의 백엔드, 귀하의 계정 데이터 및 메모리는 모두 귀하가 선택한 지역(EU — 벨기에 또는 미국 — 아이오와)에 저장되며, 실시간 음성 전사 및 AI 응답 생성도 해당 지역에서 이루어집니다. 귀하의 세션 오디오는 Google Cloud 내 당사 백엔드에 도달하여 거기서 처리됩니다; Google Cloud를 벗어나지 않습니다. 세션을 지원하기 위해 일시적으로 처리되며, 오디오로 저장되지 않고 어떠한 모델 훈련에도 사용되지 않습니다.
• PostHog, Mixpanel — 앱에 대한 제품 분석: 어떤 화면과 동작, 그리고 섹션 1.3에 설명된 소규모 계정 프로필. 귀하의 세션 내용은 절대 포함되지 않습니다.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — 앱 분석, 충돌 보고서 및 푸시 알림 전송.
• RevenueCat — 구독 상태 관리
• Google Analytics — 웹사이트 분석 (익명화되며, 귀하의 쿠키 동의 하에).
• SMTP2GO and SendGrid — 이메일 전송 (하나는 다른 하나의 백업 역할).
• Twilio — SMS 전송: 휴대폰으로 로그인하는 경우 일회성 로그인 코드, 계정에 번호를 추가한 경우 서비스 메시지.

모든 처리자는 GDPR을 준수하는 데이터 처리 계약에 구속되며, 당사가 지시하는 특정 목적을 위해서만 귀하의 데이터를 처리할 수 있습니다. 이들 각 업체는 본 정책에 명시된 동일한 기준 — 동일하거나 동등한 수준의 보호 — 에 따라 귀하의 데이터를 보호할 의무가 계약상 명시되어 있으며, 어떠한 업체도 귀하의 데이터를 자체 목적으로 사용하거나, 판매하거나, 자체 모델 훈련에 사용할 수 없습니다. 처리자가 사용되는 경우에도 당사는 컨트롤러(개인정보 처리자)로서 귀하의 데이터에 대한 처리자의 행위에 대해 귀하에게 계속 책임이 있습니다.

결제 플랫폼 (독립 컨트롤러): 구매는 Apple (앱 스토어), Google (구글 플레이) 또는 Paddle (웹사이트 구매를 위한 기록상 판매자)을 통해 청구됩니다. 이러한 플랫폼은 자체 개인정보 보호정책에 따라 귀하의 결제 및 청구 데이터를 처리하며, rumi.coach는 귀하의 결제 카드 정보를 일절 수신하거나 저장하지 않습니다. 이러한 플랫폼이 EEA 외부에서 데이터를 처리하는 경우, 자체 GDPR 전송 보호 조치에 따라 처리합니다.

법적 요구사항: 당사는 법률, 법원 명령 또는 기타 법적 절차에 따라 요구되는 경우, 또는 rumi.coach 또는 타인의 권리, 안전 또는 재산을 보호하기 위해 필요한 경우 귀하의 데이터를 공개할 수 있습니다. 법적으로 허용되는 경우, 당사는 그러한 공개에 대해 귀하에게 통지할 것입니다.

사업 양도: 당사 사업의 전부 또는 일부의 합병, 인수 또는 매각의 경우, 귀하의 데이터는 해당 거래의 일부로 이전될 수 있습니다. 당사는 사전에 귀하에게 통지할 것이며, 본 정책에 따른 귀하의 권리는 계속 유지됩니다.

7. 데이터 보존

당사는 귀하의 개인 데이터를 수집 목적에 필요한 기간 동안 또는 법률에 따라 요구되는 기간 동안만 보존합니다.

계정을 삭제하면 해당 요청의 일부로 귀하의 기억, 세션 요약, 대시보드 출력물 및 프로필 세부 정보가 즉시 지워지며, 어떠한 경우에도 모든 개인 데이터는 법적으로 보존이 요구되는 경우(예: 세금 목적의 결제 기록)를 제외하고 30일 이내에 영구적으로 삭제됩니다. 보존되는 것은 내용이 없는 세션 기록—날짜, 기간, 소모된 시간—이며, 이는 당사의 사업 및 청구 기록으로 보관되며 더 이상 귀하를 식별하지 않습니다.

8. 쿠키

저희는 공개 웹사이트에서만 쿠키를 사용합니다. 코칭 애플리케이션 내에서는 인증 및 세션 보안에 엄격히 필요한 범위 외에는 쿠키를 사용하지 않습니다.

필수 쿠키: 웹사이트 및 애플리케이션 기능(인증, 보안 토큰, 세션 상태)에 필수적입니다. 이 쿠키는 비활성화할 수 없습니다.

분석 쿠키 (Google Analytics): 방문자가 저희 공개 웹사이트를 어떻게 탐색하는지 이해하는 데 사용됩니다. 이 쿠키는 쿠키 배너를 통해 귀하의 동의가 있는 경우에만 배치됩니다. 귀하는 쿠키 설정을 통해 언제든지 동의를 철회하거나 변경할 수 있습니다.

저희는 광고 쿠키, 추적 픽셀 또는 제3자 마케팅 쿠키를 사용하지 않습니다.

저희가 사용하는 쿠키는 다음과 같습니다:

위의 쿠키 기간은 브라우저에서 쿠키의 최대 수명입니다. 분석 데이터 자체는 Google Analytics에 의해 최대 14개월 동안 보존됩니다 (섹션 7 참조).

9. GDPR에 따른 귀하의 권리

GDPR에 따른 정보 주체로서, 귀하는 언제든지 다음 권리를 행사할 수 있습니다:

• 접근권 (제15조): 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다.
• 정정권 (제16조): 부정확하거나 불완전한 데이터의 수정을 요청할 수 있습니다.
• 삭제권 (제17조): 당사의 법적 보존 의무에 따라 귀하의 개인 데이터 삭제("잊힐 권리")를 요청할 수 있습니다.
• 처리 제한권 (제18조): 특정 상황에서 귀하의 데이터 처리를 제한하도록 요청할 수 있습니다.
• 데이터 이동권 (제20조): 귀하의 데이터를 구조화되고 기계 판독 가능한 형식으로 다른 서비스로 전송하도록 요청할 수 있습니다.
• 이의 제기권 (제21조): 정당한 이익에 기반한 처리(직접 마케팅 포함)에 이의를 제기할 수 있습니다.
• 동의 철회권: 처리 동의에 기반한 경우(예: 분석 쿠키), 언제든지 동의를 철회할 수 있습니다.
• 자동화된 의사 결정의 대상이 되지 않을 권리 (제22조): 당사는 귀하에게 법적 또는 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다.

귀하의 권리 행사 방법: 귀하는 계정 설정을 통해 또는 support@rumi.coach로 문의하여 위에 명시된 권리 중 하나를 행사할 수 있습니다. 당사는 30일 이내에 답변할 것입니다. 귀하의 요청을 처리하기 전에 신원 확인을 요청할 수 있습니다.

불만 제기권: 당사가 귀하의 데이터를 합법적으로 처리하지 않았다고 생각하는 경우, 포르투갈 데이터 보호 기관에 불만을 제기할 권리가 있습니다:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

다른 EU 회원국에 거주하는 경우, 해당 거주 국가의 데이터 보호 기관에 문의할 수도 있습니다.

10. 데이터 보안

저희는 무단 접근, 손실, 변경 또는 파기로부터 귀하의 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다. 여기에는 다음이 포함됩니다:

• Google Cloud에서 전송 중(TLS) 및 저장 중(AES-256) 데이터 암호화
• 저희 팀 내에서 누가 개인 데이터에 접근할 수 있는지 제한하는 접근 제어
• 정기적인 보안 검토
• 음성 오디오의 인메모리 전용 처리, 어떤 저장 시스템에도 쓰기 작업 없음

어떤 시스템도 완벽하게 안전하지 않습니다. 귀하의 권리와 자유에 영향을 미칠 수 있는 데이터 침해 사실을 인지하게 될 경우, GDPR 제33-34조에 따라 72시간 이내에 CNPD에 통보하고 지체 없이 귀하에게 통보할 것입니다.

11. 아동의 개인정보 보호

본 서비스는 16세 미만의 사용자를 대상으로 하지 않습니다. 당사는 16세 미만으로부터 고의로 개인 데이터를 수집하지 않습니다. 만약 당사가 실수로 16세 미만 사용자로부터 데이터를 수집했음을 인지하게 되면, 해당 데이터를 즉시 삭제하고 계정을 폐쇄할 것입니다. 16세 미만의 아동이 계정을 만들었다고 생각하시면, support@rumi.coach로 저희에게 연락해 주십시오.

12. 본 정책 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 당사가 중대한 변경을 하는 경우, 새로운 정책이 발효되기 최소한 14일 전에 이메일로 알려드립니다. 업데이트된 정책은 항상 rumi.coach/privacy-policy에서 확인하실 수 있습니다. 시행일 이후에도 서비스를 계속 사용하는 것은 업데이트된 정책에 동의하는 것으로 간주됩니다. 동의하지 않는 경우, 변경 사항이 발효되기 전에 계정을 삭제할 수 있습니다.

13. 문의

개인정보 관련 문의, 정보 주체 요청 또는 우려사항이 있으시면 다음으로 연락 주십시오:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

이메일: support@rumi.coach
웹사이트: rumi.coach/support

저희는 모든 개인정보 문의에 대해 영업일 기준 5일 이내에 답변을 드리는 것을 목표로 합니다.