개요
이 문서는 Naryu가 어떤 데이터를 처리하는지, 무엇이 그것을 보호하는지, 또 누가 손대는지, 그리고 당신이 무엇을 할 수 있는지를 말합니다. 개인정보 처리방침과 겹치는 부분에서 둘은 같은 것을 말합니다. 둘 다 하나의 원본에서 만들어지기 때문입니다.
처리하는 데이터
저희는 계정 식별자, 생년월일과 출생 시각과 출생지, 생물학적 성별, 앱에서 당신이 쓴 것, 저희가 만들어 드린 읽을거리, 당신의 관계, 의견, 구독 상태, 앱 언어, 그리고 알림을 켠 경우의 기기 토큰을 처리합니다. 또한 다음을 처리합니다: Apple로 로그인할 때 Apple이 주는 토큰, 알려 준 경우 출생 시 전체 이름, 성별 정체성, 지금 사는 곳, 목표, 하루가 아침 중심인지 저녁 중심인지, 연애 상태와 관계 생활, 풍수 해석을 위한 집 정보, 설문의 답과 결과, 레슨 진행 상황과 퀴즈 답, 그리고 각 동의의 버전과 시각. 또한 일회성 잠금 해제를 포함한 당신의 구매와, 추천으로 얻는 Premium 일수도 처리합니다.
의도적으로 남기지 않는 것이 둘 있습니다. 풍수 읽을거리를 위해 보낸 방 사진은 확인되고 서술된 뒤 버려집니다. 저장되는 것은 만들어진 읽을거리뿐이며, 사진이 저장소에 기록되는 일은 없습니다. 그리고 누군가와 차트를 비교할 때 그 사람의 출생 정보는 저장되지 않습니다. 남는 것은 그것의 단방향 해시뿐이며, 같은 비교를 알아보기 위해서만 쓰입니다.
법적 근거
저희는 아래의 목적을 위해 당신의 데이터를 처리합니다. 목적은 앱이 실제로 하는 일이고, 근거는 그 일을 위해 저희가 의지하는 법적 근거입니다. 근거가 되는 법은 EU 일반 개인정보 보호법(GDPR)과, 튀르키예에 계시다면 튀르키예 개인정보 보호법(제6698호, KVKK)입니다.
당신이 요청한 서비스를 제공하기 위해, 당신과의 합의에 근거하여(GDPR 제6(1)(b)조, KVKK 제5(2)(c)조): 계정과 출생 정보의 보관, 그로부터의 차트 계산, 그 차트로부터 AI 시스템이 읽을거리를 쓰게 하는 것, 일지에 쓴 것의 보관, 당신이 만든 관계와 비교의 보관, 그리고 무엇을 구독했는지의 기록.
선택 사항이며 철회할 수 있는 당신의 명시적 동의에 근거하여(GDPR 제9(2)(a)조, KVKK 제6조): 도샤 설문에 대한 답변. 이 설문은 체격, 체중, 식욕, 소화, 수면을 묻기 때문에 답변은 당신의 건강에 관한 정보입니다. 앱은 이 문서들과 별도로, 첫 질문 전에 전용 화면에서 이 동의를 요청합니다. 동의하지 않으면 설문은 시작되지 않고, 그 밖에는 아무것도 바뀌지 않습니다. 앱의 개인정보 설정에서 동의를 철회하면 답변, 결과, 그로부터 만들어진 읽을거리가 삭제됩니다. 차크라 설문에도 같은 규칙이 적용됩니다. 첫 질문 전에 별도의 화면에서 같은 동의를 구하며, 동의를 철회하면 그 답변, 결과, 그로부터 만들어진 읽을거리가 삭제됩니다.
당신이 켜기 전까지는 꺼져 있고 철회할 수 있는 당신의 동의에 근거하여(GDPR 제6(1)(a)조, KVKK 제5(1)조): 충돌 보고서와 알림. 충돌 보고서는 계정을 만들 때나 나중에 앱의 개인정보 설정에서 켤 수 있으며, 끄면 전송이 멈추고 아직 보내지 않은 보고서는 삭제됩니다. 알림은 당신이 직접 켜고, 앱이나 휴대폰 설정에서 끕니다. Naryu는 분석 도구를 쓰지 않으며 마케팅 알림을 보내지 않습니다. 이것이 언젠가 바뀐다면, 당신의 동의를 받아 당신이 켜기 전까지는 꺼진 상태로 바뀝니다.
서비스를 안전하고 제대로 작동하게 유지한다는 저희의 정당한 이익에 근거하여(GDPR 제6(1)(f)조, KVKK 제5(2)(f)조): 서비스 남용을 막는 요청 제한과 무결성 검사, 남용과 장애를 조사할 수 있게 하는 짧은 요청 기록, 그리고 하나의 이메일 주소가 같은 일회성 환영 선물을 반복해서 받지 못하게 하는 해시 처리된 단 하나의 기록. 여기에는 당신의 필드를 암호화하는 키가 쓰일 때마다 기록하는 계정 기록도 포함됩니다.
법적 의무를 이행하기 위해(GDPR 제6(1)(c)조, KVKK 제5(2)(ç)조): 데이터 열람, 내보내기, 삭제 요청에 대한 응답, 그리고 세법이 저희에게 요구하는 기록을 요구되는 기간 동안 보관하는 것. 결제 자체는 App Store나 Google Play를 통해 이루어지며, 그곳에서 자체 기록을 보관합니다.
암호화와 보관
민감한 항목은 저장 계층 자체의 암호화 위에, 저희가 관리하는 키로 하나씩 암호화되며, 그 키는 Naryu의 누구에게도 그 테이블을 손으로 읽을 능력을 주지 않습니다. 일부 기록은 서비스가 읽을 수 있는 상태로 남으며 저장 계층의 암호화로만 보호되고, 개인정보 처리방침이 그 목록을 밝힙니다.
계정 데이터는 당신이 지울 때까지 보관됩니다. 함수 로그는 해시된 참조를 14일 동안, 요청 로그는 남용과 장애를 조사할 수 있도록 요청이 온 네트워크 주소를 90일 동안 보관하며, 계정 기록은 암호화 키가 쓰인 각 사용 기록을 계정 식별자와 함께 365일 동안 보관합니다. 데이터베이스 백업은 35일 전까지 거슬러 올라가므로 지워진 계정은 35일 안에 백업에서도 빠집니다. 해시된 기록 일곱 개가 지워진 계정 뒤에도 남았다가 저절로 만료됩니다. 개인정보 처리방침이 그 목록과 각각의 유지 기간을 밝힙니다.
제3자와 공유
소수의 제공자가 계약에 따라, 오직 앱이 동작하도록 하기 위해 저희를 대신하여 데이터를 처리합니다. 로그인, 앱 무결성, 알림, 오류 보고는 Google이, 호스팅과 저장과 AI 해석은 Amazon Web Services가, 구독과 구매는 Apple 및 Google과 함께 RevenueCat이 맡습니다. Apple로 로그인할 때는 Apple도 로그인을 처리합니다. RevenueCat은 당신의 계정 식별자 아래에 구독, 당신이 구매하는 일회성 잠금 해제, 추천 보상으로 주어지는 Premium 일수를 보관합니다.
충돌 보고서를 켜 두었고 앱이 예기치 않게 멈추면, 저희가 고칠 수 있도록 오류 보고가 Google로 갑니다. 보고에는 오류, 기기 모델, 앱 버전이 담기며, 당신의 계정을 식별하는 것은 담기지 않습니다. 충돌 보고서가 꺼져 있으면 아무것도 보내지 않습니다.
지명을 좌표로 바꾸는 일은 저희 서버에서 이루어지므로, 당신이 태어난 곳이 지도 회사에 넘어가지 않습니다.
국제 이전
Amazon Web Services는 저희를 대신해 두 곳에서 당신의 데이터를 저장하고 처리합니다. 유럽 연합의 프랑크푸르트(eu-central-1)와 미국의 북버지니아(us-east-1)입니다. 앱이 당신의 계정을 위해 보관하는 모든 것, 곧 출생 정보가 담긴 프로필, 리딩, 일지, 관계, 구독 기록은 어디에서 열든 앱이 빠르고 이용 가능하도록 두 곳에 동시에 보관됩니다. 따라서 어디에 살든 당신의 데이터는 두 곳에 있습니다. 유럽 경제 지역에 계시다면 데이터는 미국에서도 저장되고 처리됩니다.
미국에 있는 사본에 대해서는 Amazon Web Services의 데이터 처리 약관에 담긴 보호 조치에 의존합니다. 수령인이 EU-미국 데이터 프라이버시 프레임워크 인증을 받은 경우에는 그 프레임워크에, 그렇지 않은 경우에는 유럽연합 집행위원회의 표준 계약 조항에 의존합니다.
튀르키예에 계시다면 당신의 데이터는 튀르키예 개인정보 보호법(제6698호, KVKK) 제9조에 따라 표준 계약을 근거로 국외로 이전됩니다.
당신의 읽을거리를 쓰는 AI 시스템도 같은 두 지역에서 작동합니다. us-east-1에서 응답하는 요청은 미국에서, eu-central-1에서 응답하는 요청은 유럽연합에서 처리됩니다. 각 지역 안에서는 그곳의 Amazon Web Services 리전 어디에서든 응답할 수 있으므로, 유럽연합에서는 프랑크푸르트만이 아닙니다.
데이터에 대한 당신의 통제
내보내기와 삭제는 둘 다 앱의 개인정보 설정에 있습니다.
계정을 지우는 것은 열두 곳에 닿는 하나의 동작입니다. 프로필, 캐시된 읽을거리, 일지, 의견, 매일의 개인 메모, 추천 기록, 초대 코드, 관계, 구독 기록, 테스터 참여가 있다면 그것, 로그인 계정 자체, 그리고 Apple로 로그인하게 해 주는 토큰입니다.
내보내기는 삭제가 비우는 바로 그 곳들을 읽습니다. 가져갈 수 있는 것과 사라지는 것은 같은 목록입니다.
문의
support@naryu.ai 로 편지를 보내 주세요. 사람이 답하며, 앱 안에 적힌 것과 같은 주소입니다.