개인정보 처리방침

귀하의 개인 정보 보호에 대한 우리의 약속

rumi.coach에서 개인 정보 보호는 법적 체크박스가 아니라 제품 전체가 구축된 기반입니다. 귀하는 내면의 삶, 목표, 두려움, 어려움에 대해 솔직하게 이야기하도록 요청받습니다. 이는 완전한 신뢰의 환경을 필요로 합니다. 본 개인 정보 처리 방침은 우리가 무엇을 수집하는지, 왜 수집하는지, 무엇을 수수집하지 않는지, 그리고 귀하가 항상 통제권을 유지하는 방법을 정확히 설명합니다.

본 방침은 포르투갈에 설립되었으며 등록 사무소가 Travessa Velha do Picoto 125, 3700-638 Cesar에 있는 비공개 유한 회사인 Rumi Labs, Lda가 운영하는 rumi.coach 웹사이트, 웹 애플리케이션, iOS 애플리케이션 및 Android 애플리케이션(총칭하여 "서비스")의 사용에 적용됩니다("rumi.coach", "우리", "당사", 또는 "저희").

rumi.coach는 본 방침에 설명된 개인 데이터에 대한 데이터 컨트롤러이며, 이는 규정 (EU) 2016/679 (일반 데이터 보호 규정, "GDPR")에 따라 정의됩니다.

1. 어떤 데이터를 수집하며 그 이유는 무엇인가

1.1 계정 등록 시 제공하는 데이터

rumi.coach 계정을 생성할 때, 당사는 다음 정보를 요청합니다:

회원가입 시 귀하의 법적 성명, 전화번호 또는 집 주소를 요청하지 않습니다. 선호하는 이름이 당사가 보유하는 유일한 이름입니다. (선택적으로 나중에 전화번호를 추가할 수 있습니다 — 섹션 1.2 참조).

1.2 서비스 이용 중 수집되는 데이터

음성 세션 오디오: 귀하의 음성은 세션 중에 실시간으로 처리되어 코칭 응답과 구조화된 결과물(습관, 우선순위, 목표, 성찰)을 생성합니다. 음성 오디오는 절대 저장되지 않습니다. 음성은 전적으로 메모리에서 처리되며 세션이 종료되는 즉시 영구적으로 삭제됩니다. 당사는 어떠한 세션 녹음도 보관하지 않습니다.

세션 결과물 (대시보드 데이터): 세션 중에 생성된 구조화된 결과물 — 예를 들어 습관 목록, 목표 로드맵, 우선순위, 성찰 등 — 은 귀하가 선택한 Google Cloud 지역의 계정에 저장되며 Visual Clarity 대시보드에서 확인할 수 있습니다. 귀하는 이 데이터를 제어하며 언제든지 전부 또는 일부를 삭제할 수 있습니다.

세션 메타데이터: 당사는 세션 날짜, 분 단위 지속 시간, 잔액에서 차감된 분 등 세션에 대한 제한적인 기술적 메타데이터를 저장합니다. 이는 귀하의 분 허용량과 청구를 정확하게 관리하는 데 필요합니다. 세션 내용은 절대 저장되지 않습니다.

전화번호 (선택 사항): 등록 후 계정에 전화번호를 추가할 수 있습니다. 그럴 경우, 당사는 귀하의 동의(Art. 6(1)(a))를 기반으로 서비스 관련 SMS 메시지를 보내는 용도로만 사용합니다. 계정 설정에서 언제든지 전화번호를 삭제할 수 있으며, 이는 해당 동의를 철회하는 것이기도 합니다.

결제 정보: 당사는 귀하의 결제 카드 정보를 저장하지 않습니다. 모든 구독 및 결제 처리는 당사의 제3자 결제 처리업체인 RevenueCat 및 Paddle이 자체 개인정보처리방침에 따라 귀하의 데이터를 처리합니다. 당사는 참조용으로 거래 확인 및 카드 번호 마지막 네 자리만 받습니다.

1.3 자동으로 수집되는 데이터

귀하가 당사 웹사이트를 방문하거나 서비스를 이용할 때, 당사는 자동으로 다음을 수집합니다:

로그 및 기기 데이터: IP 주소, 브라우저 유형 및 버전, 운영 체제, 기기 유형, 방문 페이지 및 타임스탬프. 이 데이터는 서비스 보안을 유지하고 기술적 문제를 진단하는 데 사용됩니다.

분석 데이터 (Google Analytics): 당사는 Google Analytics를 사용하여 방문자가 당사 웹사이트를 어떻게 사용하는지 이해합니다 (인앱 경험 제외). Google Analytics는 방문 페이지, 페이지 체류 시간, 대략적인 지리적 위치 (IP 주소에서 파생됨), 기기/브라우저 정보와 같은 데이터를 수집합니다. 이 데이터는 집계되어 웹사이트 개선을 위해서만 사용됩니다. 당사는 Google Analytics 구성에서 IP 익명화를 활성화했습니다.

당사는 코칭 애플리케이션 자체 내에서 분석 도구를 사용하지 않습니다. 귀하의 인앱 행동 — 어떤 세션을 진행하는지, 무엇을 말하는지, 대시보드를 어떻게 사용하는지 — 은 어떠한 분석 도구로도 추적되지 않습니다.

2. 데이터 저장 및 위치

계정 생성 시, 개인 계정 데이터가 저장될 위치를 선택합니다:

• 유럽: Google Cloud europe-west1 (벨기에)
• 미국: Google Cloud us-central1 (아이오와)

귀하의 선택은 계정 데이터(대시보드 출력물, 세션 메타데이터, 계정 프로필)의 기본 저장 위치와 — 음성 세션이 실시간으로 처리되는 지역(저희 AI 제공업체인 Google Gemini는 두 지역 모두에서 운영됩니다)을 결정합니다. 이는 계정별 영구 설정입니다. 데이터 지역을 변경하려면 support@rumi.coach로 문의해야 합니다. 이 경우 현재 계정을 삭제하고 새 계정을 생성해야 합니다.

선택한 지역과 관계없이, 음성 오디오는 어떤 저장 시스템에도 기록되지 않습니다. 오직 메모리 내에서만 처리됩니다.

Google Cloud는 ISO 27001 및 SOC 2 인증을 받았으며, GDPR 요구사항을 준수하는 데이터 처리 부칙(Data Processing Addendum)에 따라 데이터를 처리합니다.

3. 국제 데이터 전송

데이터를 미국(아이오와)에 저장하기로 선택하는 경우, 귀하의 개인 데이터는 미국으로 전송 및 처리되며, 유럽 위원회는 미국이 EU와 동등한 수준의 데이터 보호를 제공한다고 결정하지 않았습니다.

귀하의 데이터가 보호되도록 보장하기 위해 당사는 유럽 위원회의 표준 계약 조항(SCCs)을(를) 미국 지역에서 처리되는 데이터에 대한 법적 전송 메커니즘으로 사용합니다. 적용 가능한 SCCs 사본은 support@rumi.coach로 문의하여 요청할 수 있습니다.

귀하가 EU (벨기에) 지역을 선택하는 경우, 귀하의 데이터는 유럽 경제 지역을 벗어나지 않습니다.

4. 처리의 법적 근거 (GDPR)

당사는 GDPR에 따라 적법한 근거가 있는 경우에만 귀하의 개인 데이터를 처리합니다. 적용 가능한 근거는 다음과 같습니다.

• 계약 이행 (제6조 제1항 (b)): 귀하에게 서비스를 제공하는 데 필요한 처리 — 계정 관리, 세션 제공, 대시보드, 청구.
• 법적 의무 (제6조 제1항 (c)): 법률에 의해 요구되는 처리 — 연령 확인, 부가가치세 기록, 소비자 권리 준수.
• 정당한 이익 (제6조 제1항 (f)): 귀하의 권리가 침해되지 않는 한, 당사의 정당한 사업 이익에 필요한 처리 — 사기 방지, 보안 모니터링, 서비스 안정성. 당사는 각 경우에 당사의 이익과 귀하의 프라이버시를 신중하게 비교합니다.
• 동의 (제6조 제1항 (a)): 당사가 동의에 의존하는 경우 (예: 웹사이트의 Google Analytics 쿠키), 귀하는 언제든지 동의를 철회할 수 있으며, 이는 철회 전 처리의 적법성에 영향을 미치지 않습니다.

당사는 민감한 데이터를 의도적으로 최소화합니다: 음성 오디오는 절대 저장되지 않으며, 생체 인식 식별을 수행하지 않으며, 건강 프로필을 작성하거나 귀하에 대한 건강 관련 특성을 추론하지 않습니다. 그러나 귀하가 세션에서 말하기로 선택한 내용과 대시보드에 저장하기로 선택한 모든 성찰은 귀하의 정서적 안녕에 대한 정보를 드러낼 수 있습니다. 귀하가 제공하는 콘텐츠에 특별 범주 데이터 (GDPR 제9조)가 포함된 경우, 당사는 귀하가 계정을 생성할 때 제공한 명시적 동의 (제9조 제2항 (a))를 기반으로 귀하에게 서비스를 제공하기 위해서만 이를 처리합니다. 귀하는 관련 콘텐츠 또는 귀하의 계정을 삭제함으로써 언제든지 해당 동의를 철회할 수 있습니다.

5. 당사의 데이터 사용 방법

당사는 수집한 데이터를 다음 목적으로만 사용합니다:

• 서비스 제공 및 유지보수: 음성 코칭 세션 제공, 대시보드 출력 생성, 계정 관리 및 요금 처리.
• 사용 시간 관리: 세션 지속 시간 추적 및 허용된 시간에서 사용 시간 차감.
• 고객 지원: 문의 사항에 답변하고 제기하신 문제를 해결합니다.
• 서비스 보안 및 사기 방지: 무단 접근, 남용 또는 서비스의 사기성 사용을 탐지하고 방지합니다.
• 법률 준수: 포르투갈, EU 및 해당 세법에 따른 의무를 이행합니다.
• 웹사이트 분석: 방문자가 당사의 공개 웹사이트를 어떻게 사용하는지 이해하여 개선합니다 (귀하의 동의 하에 Google Analytics를 통해).
• 서비스 관련 통신: 구독 확인, 결제 영수증, 사용 시간 부족 알림, 정책 업데이트와 같은 거래 관련 이메일을 보냅니다.

당사는 귀하의 데이터를 다음 목적으로 사용하지 않습니다:

• 광고 또는 리타겟팅
• 제3자에게 판매
• AI 모델 훈련 (귀하의 세션은 rumi.coach를 구동하는 AI를 포함하여 어떤 모델도 훈련하는 데 사용되지 않습니다)
• 법적 또는 중대한 영향을 미치는 자동화된 의사결정을 위한 프로파일링

6. 당사는 귀하의 데이터를 누구와 공유합니까?

당사는 귀하의 개인 데이터를 판매하지 않습니다. 다음과 같은 제한적인 상황에서만 공유합니다:

서비스 제공업체(데이터 처리자): 당사는 엄격한 계약 의무에 따라 당사를 대신하여 데이터를 처리하는 소수의 신뢰할 수 있는 제3자 제공업체와 협력합니다:

• Google Cloud Platform — 클라우드 인프라 및 데이터 저장
• Google (Gemini, on Google Cloud) — 세션 중 실시간 음성 기록 및 AI 응답 생성 (선택한 데이터 지역에서 실행: EU — 벨기에, 또는 미국 — 아이오와). 음성 콘텐츠는 세션 구동을 위해 일시적으로 처리되며, 모델 훈련에 사용되거나 저장되지 않습니다.
• RevenueCat — 구독 상태 관리
• Google Analytics — 웹사이트 분석 (익명 처리, 귀하의 쿠키 동의 하에)
• SMTP2GO 및 SendGrid — 이메일 전송 (하나는 다른 하나의 백업 역할)
• Twilio — SMS 전송, 계정에 전화번호를 추가한 경우에만 해당

모든 처리자는 GDPR을 준수하는 데이터 처리 계약에 구속되며, 당사가 지시하는 특정 목적을 위해서만 귀하의 데이터를 처리할 수 있습니다.

결제 플랫폼 (독립적인 통제자): 구매는 Apple (App Store), Google (Google Play), 또는 Paddle (웹사이트 구매 기록 상인)에 의해 청구됩니다. 이러한 플랫폼은 자체 개인정보처리방침에 따라 귀하의 결제 및 청구 데이터를 처리하며, rumi.coach는 귀하의 전체 결제 카드 정보를 절대 수신하거나 저장하지 않습니다. 이러한 플랫폼이 EEA 외부에서 데이터를 처리하는 경우, 자체 GDPR 전송 보호 조치에 따라 처리합니다.

법적 요구사항: 당사는 법률, 법원 명령 또는 기타 법적 절차에 의해 요구되거나, rumi.coach 또는 타인의 권리, 안전 또는 재산을 보호하기 위해 필요한 경우 귀하의 데이터를 공개할 수 있습니다. 당사는 법적으로 허용되는 경우 그러한 공개에 대해 사전에 귀하에게 통지할 것입니다.

사업 양도: 당사 사업의 전부 또는 일부가 합병, 인수 또는 판매되는 경우, 귀하의 데이터는 해당 거래의 일부로 이전될 수 있습니다. 당사는 귀하에게 사전에 통지할 것이며, 본 정책에 따른 귀하의 권리는 계속 유지됩니다.

7. 데이터 보유

당사는 귀하의 개인 데이터를 수집 목적에 필요한 기간 또는 법률이 요구하는 기간 동안만 보관합니다.

귀하가 계정을 삭제하면, 법률에 의해 보관해야 하는 경우(예: 세금 목적의 결제 기록)를 제외하고 모든 개인 데이터는 30일 이내에 영구적으로 삭제됩니다.

8. 쿠키

저희는 공개 웹사이트에서만 쿠키를 사용합니다. 코칭 애플리케이션 내에서는 인증 및 세션 보안에 엄격히 필요한 범위 외에는 쿠키를 사용하지 않습니다.

필수 쿠키: 웹사이트 및 애플리케이션 기능(인증, 보안 토큰, 세션 상태)에 필수적입니다. 이 쿠키는 비활성화할 수 없습니다.

분석 쿠키 (Google Analytics): 방문자가 저희 공개 웹사이트를 어떻게 탐색하는지 이해하는 데 사용됩니다. 이 쿠키는 쿠키 배너를 통해 귀하의 동의가 있는 경우에만 배치됩니다. 귀하는 쿠키 설정을 통해 언제든지 동의를 철회하거나 변경할 수 있습니다.

저희는 광고 쿠키, 추적 픽셀 또는 제3자 마케팅 쿠키를 사용하지 않습니다.

저희가 사용하는 쿠키는 다음과 같습니다:

위의 쿠키 기간은 브라우저에서 쿠키의 최대 수명입니다. 분석 데이터 자체는 Google Analytics에 의해 최대 14개월 동안 보존됩니다 (섹션 7 참조).

9. GDPR에 따른 귀하의 권리

GDPR에 따른 정보 주체로서, 귀하는 언제든지 다음 권리를 행사할 수 있습니다:

• 접근권 (제15조): 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다.
• 정정권 (제16조): 부정확하거나 불완전한 데이터의 수정을 요청할 수 있습니다.
• 삭제권 (제17조): 당사의 법적 보존 의무에 따라 귀하의 개인 데이터 삭제("잊힐 권리")를 요청할 수 있습니다.
• 처리 제한권 (제18조): 특정 상황에서 귀하의 데이터 처리를 제한하도록 요청할 수 있습니다.
• 데이터 이동권 (제20조): 귀하의 데이터를 구조화되고 기계 판독 가능한 형식으로 다른 서비스로 전송하도록 요청할 수 있습니다.
• 이의 제기권 (제21조): 정당한 이익에 기반한 처리(직접 마케팅 포함)에 이의를 제기할 수 있습니다.
• 동의 철회권: 처리 동의에 기반한 경우(예: 분석 쿠키), 언제든지 동의를 철회할 수 있습니다.
• 자동화된 의사 결정의 대상이 되지 않을 권리 (제22조): 당사는 귀하에게 법적 또는 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다.

귀하의 권리 행사 방법: 귀하는 계정 설정을 통해 또는 support@rumi.coach로 문의하여 위에 명시된 권리 중 하나를 행사할 수 있습니다. 당사는 30일 이내에 답변할 것입니다. 귀하의 요청을 처리하기 전에 신원 확인을 요청할 수 있습니다.

불만 제기권: 당사가 귀하의 데이터를 합법적으로 처리하지 않았다고 생각하는 경우, 포르투갈 데이터 보호 기관에 불만을 제기할 권리가 있습니다:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

다른 EU 회원국에 거주하는 경우, 해당 거주 국가의 데이터 보호 기관에 문의할 수도 있습니다.

10. 데이터 보안

저희는 무단 접근, 손실, 변경 또는 파기로부터 귀하의 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다. 여기에는 다음이 포함됩니다:

• Google Cloud에서 전송 중(TLS) 및 저장 중(AES-256) 데이터 암호화
• 저희 팀 내에서 누가 개인 데이터에 접근할 수 있는지 제한하는 접근 제어
• 정기적인 보안 검토
• 음성 오디오의 인메모리 전용 처리, 어떤 저장 시스템에도 쓰기 작업 없음

어떤 시스템도 완벽하게 안전하지 않습니다. 귀하의 권리와 자유에 영향을 미칠 수 있는 데이터 침해 사실을 인지하게 될 경우, GDPR 제33-34조에 따라 72시간 이내에 CNPD에 통보하고 지체 없이 귀하에게 통보할 것입니다.

11. 아동의 개인정보 보호

본 서비스는 16세 미만의 사용자를 대상으로 하지 않습니다. 당사는 16세 미만으로부터 고의로 개인 데이터를 수집하지 않습니다. 만약 당사가 실수로 16세 미만 사용자로부터 데이터를 수집했음을 인지하게 되면, 해당 데이터를 즉시 삭제하고 계정을 폐쇄할 것입니다. 16세 미만의 아동이 계정을 만들었다고 생각하시면, support@rumi.coach로 저희에게 연락해 주십시오.

12. 본 정책 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 당사가 중대한 변경을 하는 경우, 새로운 정책이 발효되기 최소한 14일 전에 이메일로 알려드립니다. 업데이트된 정책은 항상 rumi.coach/privacy-policy에서 확인하실 수 있습니다. 시행일 이후에도 서비스를 계속 사용하는 것은 업데이트된 정책에 동의하는 것으로 간주됩니다. 동의하지 않는 경우, 변경 사항이 발효되기 전에 계정을 삭제할 수 있습니다.

13. 문의

개인정보 관련 문의, 정보 주체 요청 또는 우려사항이 있으시면 다음으로 연락 주십시오:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

이메일: support@rumi.coach
웹사이트: rumi.coach/support

저희는 모든 개인정보 문의에 대해 영업일 기준 5일 이내에 답변을 드리는 것을 목표로 합니다.