개인정보 처리방침

본 문서는 사용자의 편의를 위해 제공되는 개인정보 처리방침의 번역본입니다. 본 개인정보 처리방침의 영문본이 법적으로 구속력 있는 버전이며, 충돌이나 불일치가 있는 경우 영문본이 우선합니다.

중요:

본 개인정보 처리방침은 IDY Pty Ltd ABN 22 688 561 042(이하 "IDY", "당사", "우리")가 Afterlife AI™ 플랫폼과 관련하여 개인정보를 수집, 이용, 저장 및 보호하는 방식을 설명합니다. Afterlife AI™는 디지털 유산 플랫폼으로, 사용자가 자기 자신을 거버넌스 기반으로 구현한 AI 표상, 즉 사용자의 기억, 성격, 그리고 음성을 담아내고 사용자의 사망 이후에도 지정된 사랑하는 이들과 계속 상호작용할 수 있으며 Executor Lock™ 메커니즘에 의해 통제되는 페르소나(Persona)를 구축할 수 있게 합니다. 당사는 사람이 공유할 수 있는 가장 개인적인 정보의 일부를 다룹니다. 당사는 그 책임을 진지하게 받아들입니다.

1. 당사 소개

IDY Pty Ltd는 호주 New South Wales, Australia에서 Afterlife AI™를 운영합니다. 당사는 호주 개인정보보호법(Australian Privacy Act 1988 (Cth))과 호주 개인정보보호원칙(Australian Privacy Principles (APPs)), EEA 사용자에 대한 EU 일반 데이터 보호 규정(GDPR), 영국 사용자에 대한 영국 데이터 보호법(UK Data Protection Act 2018), 그리고 캘리포니아 거주자에 대한 캘리포니아 소비자 개인정보보호법(CCPA)을 준수합니다. 당사의 개인정보보호책임자에게는 privacy@idy.ai로 연락하실 수 있습니다.

2. 처리의 적법 근거

당사는 GDPR 제6조 및 제9조와 이에 상응하는 프레임워크에 따라 적법한 근거가 있는 경우에만 개인정보를 처리합니다. 다음의 근거가 적용됩니다:

동의(Article 6(1)(a) 및 Article 9(2)(a))

모든 개인정보 및 특별 범주 정보(음성 녹음, 안면 이미지, 감정 메타데이터 포함)는 사용자의 명시적이고 충분한 정보에 기반하며 철회 가능한 동의를 근거로 처리됩니다. 사용자는 언제든지 동의를 철회할 수 있으며, 이는 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

계약상 필요성(Article 6(1)(b))

페르소나 생성, Executor Lock™ 거버넌스, 계정 관리를 포함하여 사용자가 요청한 플랫폼 서비스를 제공하기 위해 필요한 처리.

정당한 이익(Article 6(1)(f))

이러한 이익이 사용자의 데이터 보호 권리에 의해 우선되지 않는 경우에 한하여, 플랫폼 보안을 유지하고 사기 및 오용을 방지하며 서비스 무결성을 보장하기 위해 필요한 처리.

법적 의무(Article 6(1)(c))

데이터 보호, 재무 및 규제 의무를 포함하여 적용되는 법률을 준수하기 위해 요구되는 처리.

3. 당사가 수집하는 정보와 그 이유

페르소나 데이터

사용자가 디지털 페르소나를 구축하기 위해 제공하는 텍스트, 음성, 동영상 및 이미지 입력. 사용자의 명시적 동의에 근거하여 계약된 서비스를 제공할 목적으로 처리됩니다.

감정 및 행동 메타데이터

사용자의 명시적 동의를 받아, 당사는 페르소나의 진정성을 풍부하게 하기 위해 오디오 및 동영상 입력에서 감정 신호, 어조, 억양, 표현 특성을 분석합니다. 이는 추가적 보호 조치가 적용되는 민감한 개인정보로 분류됩니다. 언제든지 철회할 수 있습니다.

Executor 및 신뢰 연락처 데이터

사용자가 지정한 Executor와 신뢰 연락처(Trusted Contacts)의 이름, 이메일 주소, 접근 권한. 사용자가 지정한 개인에게만 공유됩니다.

계정 및 구독 데이터

이메일 주소, 구독 등급, 결제 내역, 거래 확인 정보. 결제 카드 정보는 Stripe에 의해 처리되며 IDY가 저장하지 않습니다.

기술 데이터

기기 유형, 운영체제, 가명처리된 IP 주소, 세션 식별자, 사용 로그. 보안, 사기 방지, 서비스 안정성 목적으로만 사용됩니다. 광고나 프로파일링에는 사용되지 않습니다.

지원 커뮤니케이션

support@idy.ai 또는 privacy@idy.ai로 보낸 메시지. 품질 보증 및 법적 준수를 위해 최대 2년간 보관됩니다.

4. 당사가 정보를 이용하는 방식

당사는 사용자의 개인정보를 오직 다음 목적으로만 이용합니다: 사용자의 Afterlife AI™ 페르소나 구축 및 유지, Executor Lock™ 거버넌스 메커니즘 운영, 사용자의 Executor 및 신뢰 연락처를 위한 안전한 접근 지원, 구독 처리 및 계정 관리, 서비스 알림 및 보안 경고 전송, 법적 의무 준수, 플랫폼 안전성 및 무결성 유지. 당사는 별도의 계약에 따라 명시적으로 허용된 경우를 제외하고는 사용자의 개인정보를 AI 모델 학습에 이용하지 않습니다. 당사는 사용자의 개인정보를 판매, 임대 또는 라이선스하지 않습니다. 당사는 사용자의 데이터를 광고나 프로파일링에 이용하지 않습니다.

5. 민감정보

Afterlife AI™는 음성 녹음, 안면 이미지, 감정 메타데이터, 그리고 사용자가 페르소나에 공유하기로 선택한 건강 또는 웰빙 정보를 포함한 민감한 개인정보를 처리합니다. 당사는 사용자의 명시적 동의를 받고 추가적 보호 조치를 적용하여서만 민감정보를 수집합니다. 사용자는 언제든지 동의를 철회할 수 있으며, 관련 데이터는 30일 이내에 삭제됩니다.

6. 사후 데이터

Afterlife AI™는 사후 페르소나 관리를 위해 특별히 설계되었습니다. 사용자의 사망 후 Executor가 Executor Lock™ 메커니즘을 활성화하면, 사용자의 페르소나 데이터는 동결되어 사용자가 사전에 설정한 권한에 따른 읽기 전용 거버넌스로 전환됩니다. IDY는 Executor Lock™ 이벤트 이후 사용자의 페르소나를 수정, 보충 또는 변경하지 않습니다. 사후 데이터 처리는 사용자의 생전 동의와 사용자가 체결한 서비스 계약을 이행하는 데 대한 IDY의 정당한 이익에 근거하여 수행됩니다. 잠금 후 페르소나(Post-Lock Persona)는 Executor가 삭제를 요청하거나 Executor Lock™ 이벤트일로부터 25년이 경과하는 시점 중 더 이른 때까지 보관됩니다.

7. 당사가 데이터를 공유하는 대상

하위처리자

데이터 처리 계약에 구속되어, 본 방침에 명시된 최소한의 기준만큼 사용자의 데이터를 보호하도록 요구받는 제3자 서비스 제공자. 현재 하위처리자 목록: afterlife.ai/subprocessors.

사용자의 Executor 및 신뢰 연락처

Executor Lock™ 이벤트 이후, 사용자의 Executor와 신뢰 연락처는 사용자가 설정한 권한 범위 내에서 사용자의 페르소나에 접근합니다. IDY는 이러한 상호작용을 지원하지만 안전 목적을 제외하고는 이를 개시하거나 수정하지 않습니다.

국제 데이터 이전

IDY Pty Ltd는 호주에 설립되어 있습니다. 개인정보가 호주 또는 EEA 외부에 위치한 다른 국가의 하위처리자나 인프라 제공자에게 이전되는 경우, IDY는 유럽위원회가 승인한 표준계약조항(Standard Contractual Clauses, SCCs) 또는 이에 상응하는 이전 메커니즘을 사용하여 사용자의 데이터가 GDPR 요건에 부합하는 수준의 보호를 받도록 보장합니다. 데이터가 이전될 수 있는 국가 목록은 해당 플랫폼 URL의 하위처리자 목록에 포함되어 있습니다. 사용자는 privacy@idy.ai로 연락하여 적용되는 이전 보호 조치의 사본을 요청할 수 있습니다.

법적 요구사항

당사는 법률에 의해 요구되거나 IDY, 당사 사용자 또는 타인의 권리, 재산, 안전을 보호하기 위해 필요한 경우 개인정보를 공개할 수 있습니다.

사업 이전

합병, 인수, 자산 매각, 구조조정 또는 기타 사업 이전이 발생하는 경우, 사용자의 개인정보는 해당 거래의 일부로서 승계 또는 인수 주체에게 이전될 수 있습니다. 어떠한 승계 주체도 사용자의 개인정보에 관하여 본 개인정보 처리방침에 구속됩니다. 그러한 거래 이후 사용자가 플랫폼을 계속 이용하는 것은 해당 이전에 대한 동의로 간주됩니다.

8. 보안

당사는 저장 시 AES-256 암호화, 전송 시 TLS 1.3, 역할 기반 접근 통제, 관리자 접근에 대한 다중 인증, 추가 전용(append-only) 감사 로깅, 그리고 미디어 접근을 위한 단기 사전 서명 URL로 사용자의 데이터를 보호합니다. 사용자의 권리와 자유에 높은 위험을 초래할 가능성이 있는 개인정보 침해가 발생하는 경우, 당사는 GDPR 제34조에 따라 부당한 지체 없이 사용자에게 직접 통지하고, GDPR 제33조에 따라 72시간 이내에 관련 감독기관에 통지합니다. 통지에는 침해의 성격, 발생 가능한 결과, 그리고 이를 해결하기 위해 취한 조치가 포함됩니다.

9. 보관

데이터는 사용자의 계정이 활성 상태인 동안 보관됩니다. 삭제 시: 모든 개인정보는 백업을 포함하여 30일 이내에 제거됩니다. 사후 페르소나의 경우: Executor가 삭제를 요청하거나 Executor Lock™ 이벤트일로부터 25년이 경과하는 때까지 보관됩니다. 익명화된 분석 데이터는 무기한 보관됩니다.

10. 사용자의 권리

적용되는 법률에 따라, 사용자는 다음의 권리를 가집니다: 개인정보 접근, 부정확한 정보의 정정, 삭제 요청, 이동 가능한 형식으로 데이터 수령, 처리의 제한 또는 거부, 그리고 언제든지 동의 철회. 연락처: privacy@idy.ai. 당사는 30일 이내에 응답합니다.

11. 쿠키 및 분석

당사는 플랫폼 안정성을 측정하기 위해 개인정보를 보호하는 익명화된 분석을 사용합니다. 광고 쿠키, 사이트 간 추적, 제3자 분석은 사용하지 않습니다. 계정 설정에서 거부(opt-out)할 수 있습니다.

12. 아동

Afterlife AI™는 만 18세 이상의 사용자를 대상으로 합니다. 당사는 만 18세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

13. 본 방침의 변경

중요한 변경 사항은 시행 최소 30일 전에 이메일 또는 앱 내 공지로 통지됩니다. 현행 방침은 afterlife.ai/privacy-policy에서 항상 확인할 수 있습니다.

14. 연락처 및 민원

개인정보보호책임자, IDY Pty Ltd | ABN 22 688 561 042 | 이메일: privacy@idy.ai

민원은 호주 정보위원회 사무국(Office of the Australian Information Commissioner)에 제기할 수 있습니다: www.oaic.gov.au.