개인정보 처리방침

개요

이 방침은 Tapeleaf(이하 “저희”)가 어떤 개인정보를 수집하고, 어떻게 이용하며, 어디에 보관하고, 누구와 공유하고, 얼마나 오래 보관하는지, 그리고 이용자의 권리가 무엇인지 설명합니다. 저희는 서비스에 필요한 것만 수집하고, 개인정보를 판매하지 않으며, 사이트에 광고나 제3자 분석 도구를 두지 않습니다.

수집하는 정보

• 계정: 로그인에 쓰는 이메일. 이메일과 비밀번호로 가입한 경우 솔트를 더해 해시한 비밀번호(비밀번호 자체는 저장하지 않습니다). Google 또는 Apple로 로그인한 경우 그쪽에서 제공하는 사용자 식별자와 공유되는 이메일 및 이름.
• 다이어리: 계정에 저장한 쪽과 그 글, 제목, 날짜, 장소, 배치, 잉크 색, 사진. 사진은 업로드 전에 브라우저에서 축소되며, 촬영 장소처럼 파일에 담긴 정보도 함께 제거됩니다.
• 멤버십과 크레딧: 요금제, 구독 상태와 갱신일, Stripe가 부여한 고객 번호, 크레딧 제공 및 사용 기록.
• 커뮤니티: 공유한 다이어리와 접수한 신고(이유와 메모).
• 보안 기록: 비밀번호 추측과 악용을 막기 위해 로그인 및 코드 요청에 사용된 IP 주소와 계정을 잠시 기록합니다. 서버 로그에도 방문별 IP 주소와 시간이 기록됩니다.

수집하지 않는 정보

• 저장 전의 일반 편집 내용은 브라우저에 초안으로 남습니다. AI 사용은 예외입니다. 일기를 아직 저장하지 않았어도 요청과 생성에 필요한 페이지 내용은 서비스를 거쳐 모델로 전송됩니다. 참고 사진을 쓰는 기능을 선택하거나 AI가 사진을 보도록 허용하면 참고용 사진 사본도 전송됩니다.
• 카드 정보. 결제 페이지는 Stripe가 제공하며, 카드 번호는 저희 서버를 거치지 않습니다.

이용 목적

• 서비스 제공: 로그인, 다이어리 저장과 표시, 이용자가 요청한 AI 작업 처리, 크레딧 제공과 차감, 구독 처리.
• 서비스에 필요한 이메일 발송: 로그인 코드, 이메일 확인, 비밀번호 재설정. 마케팅 이메일은 보내지 않습니다.
• 설정에서 주간 이메일을 켜면, 일주일에 한 번 그 주의 다이어리도 보내 드립니다. 몇 페이지를 썼는지, 각 페이지의 날짜와 제목(또는 첫 몇 글자)이 담깁니다. 사진이나 숨긴 한 줄은 들어가지 않습니다. 기본값은 꺼짐이며, 켜려면 확인된 이메일 주소가 필요합니다. 모든 메일에는 바로 수신을 멈출 수 있는 링크가 있습니다.
• 안전과 검토: 악용 방지, 커뮤니티 공유 검토, 신고와 권리 침해 주장 처리.
• 이용자의 다이어리를 AI 모델 학습에 사용하지 않습니다.

공유 대상

• Stripe: 결제와 구독 처리를 위해. 이메일과 결제 정보를 받습니다.
• Resend: 로그인 코드, 계정 관련 이메일, 켠 경우 주간 이메일 발송을 위해. 이메일 주소와 이메일 내용을 받습니다.
• Google과 Apple: 이용자가 해당 로그인을 선택한 경우에만, 동의 화면에 표시되는 정보를 주고받습니다.
• AI 제공업체: 이용자가 AI 기능을 사용할 때에만, 이용자가 쓴 설명과 쪽의 글을 받습니다. 사진의 축소 사본은 AI가 보도록 선택한 경우에만 전송됩니다.
• 인프라: 서버는 Tencent Cloud(싱가포르)에서 운영하고, 아트와 백업은 Volcengine 오브젝트 스토리지(홍콩)에 보관하며, 사이트는 Cloudflare 네트워크를 통해 제공됩니다.
• 커뮤니티에 공유한 다이어리는 공개됩니다. 그 밖에는 법에서 요구하는 경우에만 관계 기관에 정보를 제공합니다.

보관 장소

계정과 다이어리는 싱가포르의 서버에, 데이터베이스 백업은 홍콩에 보관됩니다. 대한민국이나 그 밖의 지역에서 서비스를 이용하는 경우, 이용자의 정보는 처리를 위해 이 장소들로 이전됩니다. 연결은 암호화(HTTPS)됩니다. 사진은 이용자만 볼 수 있으며(사진과 함께 다이어리를 공유한 경우 방문자도), 저희 저장소는 외부에 공개되어 있지 않습니다.

보관 기간

• 계정과 다이어리: 이용자가 그것들 또는 계정을 삭제할 때까지.
• 로그인은 30일 동안 유지됩니다. 코드는 5분 동안 유효합니다. 악용 방지 기록은 보통 하루 뒤에 지워지고, 서버 접속 로그는 14일 동안 보관됩니다.
• 백업: 하루에 한 번, 14일 동안 보관. 삭제한 내용은 오래된 백업이 지워지면서 14일 이내에 백업에서도 사라집니다.
• 결제 기록은 법과 회계 규정에 따라 Stripe가 보관합니다. 계정을 삭제해도 여기에는 영향이 없습니다.

쿠키와 로컬 저장소

서비스에 필요한 쿠키만 사용합니다: 로그인 정보(서버만 읽을 수 있음), 선택한 화면 언어, 그리고 다른 제공업체를 통한 로그인을 위조 요청으로부터 보호하는 단기 값. 저장하지 않은 초안은 브라우저 저장소에 보관됩니다. 계정 없이 AI를 써 보면, 이 브라우저가 무료 체험을 사용했다는 사실을 쿠키가 1년 동안 기억합니다. 개인을 알아볼 수 있는 정보는 담기지 않습니다. 광고나 추적용 쿠키는 사용하지 않습니다.

이용자의 권리

• 열람과 내보내기: 저장한 내용은 “내 다이어리”에서 언제든 볼 수 있고 이미지로 내보낼 수 있습니다.
• 정정과 삭제: 어느 쪽이든 수정하거나 삭제할 수 있고(사진도 함께 삭제됩니다), 커뮤니티 공유를 중단할 수 있습니다.
• 계정 삭제: “멤버십과 크레딧” 페이지에서 할 수 있습니다. 계정, 모든 다이어리와 사진, 커뮤니티 공유, 크레딧, 멤버십이 즉시 삭제되고 Stripe의 구독도 해지됩니다.
• 그 밖의 요청(정보 사본, 동의 철회, 불만 제기): [email protected]로 이메일을 보내 주시면 영업일 기준 15일 이내에 답변드립니다.

아동

만 14세 미만(또는 거주 지역에서 정한 더 높은 연령 미만)인 경우, 부모 또는 보호자의 동의를 받은 뒤에만 서비스를 이용하세요. 그러한 동의 없이 아동의 개인정보를 수집한 사실을 알게 되면 최대한 빨리 삭제합니다.

방침의 변경

이 방침은 업데이트될 수 있습니다. 중요한 변경은 효력이 생기기 전에 이 페이지에 게시하고 사이트 또는 이메일로 알립니다.

문의

개인정보에 대한 질문은 [email protected]로 이메일을 보내 주세요.

AI 생성과 이 브라우저에서의 복구

AI 요청에는 지시 사항, 관련 페이지의 글과 항목, 선택한 자료의 기록, 활성화한 참고 사진이 포함될 수 있습니다. 계정에 저장하기 전에도 생성을 위해 전송됩니다. 기기에 초안이 남아 있다고 해서 AI 요청이 기기 안에서만 처리되는 것은 아닙니다.

개인화 생성에서는 계정에 저장한 직업, 자기소개, 작성 지침과 말투가 모델의 배경 정보로 전송될 수 있습니다. 저장된 기억은 계정의 기억 기능이 켜져 있고 해당 기억도 활성화된 경우에만 포함됩니다. 요청한 계정의 설정과 기억을 사용합니다.

자료 확장 기능은 제거되었으며 저장된 연결 자격 증명도 삭제되었습니다. 이전에 저장된 자료 스냅샷은 계정에 연결되어 암호화되며 최초 생성 시점부터 최대 30분 동안 사용할 수 있고, 만료 후에는 주기적으로 삭제됩니다. 만료되거나 권한이 철회되면 더 이상 사용할 수 없습니다. 만료 즉시 물리적으로 삭제된다는 보장은 아닙니다.

일반 초안, 사진 사본, 저장된 일기의 편집 복구 내용은 이 브라우저의 로컬 저장소와 데이터베이스를 사용합니다. 저장된 페이지의 최근 창작 대화와 디자인 버전도 남을 수 있습니다. 이 기록은 24시간 후 자동 만료되지 않으며 다른 내용으로 교체되거나 앱 작업 또는 브라우저 데이터 삭제로 정리될 때까지 남을 수 있습니다. 다른 브라우저로 자동 동기화되지 않습니다.

완료하지 못한 일기 전체 생성을 같은 브라우저에서 복구하기 위해 계획된 글, 사진 사본, 정확한 생성 요청 내용과 완료된 디자인을 별도 기록에 저장할 수 있습니다. 복구는 24시간 동안 유효합니다. 기능을 사용할 때 만료를 확인하고 정리를 시도하며, 적용하거나 버린 생성 작업의 기록은 정리합니다. 남은 페이지를 계속 생성하려면 이 브라우저가 필요하며 서버가 계속 실행하는 작업은 아닙니다. 이미 보낸 개별 요청은 완료될 수 있습니다.

만든 3D 팝업북은 계정에 저장됩니다. 각 페이지마다 그려진 종이 조각, 바탕이 된 사진, 입력한 장소와 시간입니다. 본인만 열 수 있습니다. 책을 삭제하면 그 페이지와 파일이 삭제되고, 계정을 삭제하면 모두 삭제됩니다.

PostHog 제품 분석

설정이 활성화되면 방문, 가입, AI 생성 상태, 저장, 재방문, 구매, 페이지 미리보기, 저장 안내, 크레딧 요금제 표시와 구매 버튼 클릭에 관한 제한된 이벤트를 PostHog에 전송합니다. 화면 이벤트에는 고정된 요금제 표시 사유·요금제·결제 주기·구매 유형을 사용합니다. 고정된 유입 경로·기기·언어 분류, 소요 시간, 결제 금액과 가명 계정 ID를 사용합니다. 일기 본문, 프롬프트, 제목, 사진과 링크, 이메일, 원본 브라우저 정보 또는 전체 페이지 주소는 보내지 않습니다. 자동 클릭 수집이나 세션 녹화를 사용하지 않습니다. 서명된 자사 쿠키는 로그인 시 익명 방문을 계정에 연결하며 최대 180일간 유지됩니다. PostHog는 설정된 미국 또는 EU 지역에서 처리하며 사이트 내 집계와는 별개입니다. Do Not Track 및 Global Privacy Control을 존중하여 수집을 중단하고 미전송 이벤트를 삭제합니다. 이미 전송된 데이터의 삭제는 별도로 문의해 주세요.

방문에는 도구나 가이드 페이지 같은 페이지 종류의 고정된 이름만 붙이며, 페이지 주소는 기록하지 않습니다. 도구로 만들고 다운로드하거나 일기에 넣을 때는 고정된 도구 이름, 페이지 수, 내보내기 방식만 기록합니다.