당신의 프라이버시, 쉬운 말로 설명합니다

저희는 귀하가 직접 제공하는 데이터 또는 앱 사용으로 생성되는 데이터만 수집합니다. 제3자로부터 귀하에 대한 데이터를 구매, 획득 또는 추론하지 않습니다.

계정 정보

가입 시 이메일 주소, 해시 처리된 비밀번호(평문으로 저장하지 않음), 표시 이름을 수집합니다. 또한 이중 인증을 위한 암호화된 시크릿을 저장하며, 이는 외부에 노출되지 않습니다.

친구 데이터

친구에 대해 입력하는 정보: 이름, 별명, 생일, 이메일 주소, 전화번호, 자유 형식의 메모. 모든 필드를 귀하가 관리합니다. 외부 소스에서 자동으로 채워지지 않습니다.

대화 메모

대화를 기록할 때 제출하는 텍스트 또는 음성 녹취록. 이것은 귀하가 제공하는 원시 입력입니다. 실제 전화 통화나 회의를 녹음하거나 접근하지 않습니다.

AI 생성 콘텐츠

대화에서 추출된 구조화된 사실(예: "Acme에서 새 직장을 시작했다"), 친구 프로필 요약, 대화 주제, 대화 요약. 이 모든 것은 귀하의 입력으로부터 생성되어 귀하의 계정에 저장됩니다.

리마인더

리마인더 제목, 날짜, 관련된 친구.

사용 및 기술 데이터

앱 사용에 관한 기본 분석(방문 페이지, 사용 기능), 선호 언어, 표준 서버 로그(IP 주소, 타임스탬프). 이를 통해 제품 개선 방법을 파악합니다.

사용하는 AI 제공업체

대화에서 사실 추출, 친구 프로필 구축, 대화 포인트 생성 등 모든 AI 기능에 Google의 Gemini AI(Vertex AI)를 사용합니다. Vertex AI는 안전하고 확장 가능한 AI 워크로드를 위해 설계된 Google Cloud의 엔터프라이즈 AI 플랫폼입니다.

AI가 보는 데이터

AI가 대화를 처리할 때 관련 대화 텍스트와 관련 친구의 기존 프로필 데이터만 받습니다. 사용자 ID, 이메일 주소, 다른 사용자의 데이터는 받지 않습니다. 각 AI 호출은 범위가 제한되고 격리됩니다.

귀하의 데이터는 AI 모델 학습에 사용되지 않습니다

저장 전에 항상 확인할 수 있습니다

AI가 추출한 사실은 친구 프로필에 자동으로 적용되지 않습니다. 각 대화가 처리된 후, 각 추출된 사실을 프로필에 반영하기 전에 수락, 편집 또는 거부할 수 있는 검토 화면이 표시됩니다. 항상 귀하가 통제합니다.

프롬프트 인젝션 방어

모든 사용자 입력을 데이터로 처리하며, 명령으로 처리하지 않습니다. 여러 계층의 입력 검증과 아키텍처적 보호 장치를 통해 대화 메모가 AI의 동작을 조작하는 데 사용되는 것을 방지합니다.

귀하의 데이터를 판매하지 않습니다

귀하의 개인 데이터를 마케팅이나 기타 상업적 목적으로 제3자에게 판매, 임대 또는 교환하지 않습니다.

서비스 제공업체

제품 운영에 필요한 소수의 서비스 제공업체와 데이터를 공유합니다. 각 제공업체는 특정 기능에 필요한 최소한의 데이터만 받습니다:

• Google Cloud — 인프라 호스팅, 음성 전사, AI 처리(Vertex AI / Gemini). Google Cloud 데이터 처리 추가 조항에 따라 처리됩니다. 모델 훈련에는 사용되지 않습니다.
• Stripe — 구독 결제를 위한 결제 처리, Stripe의 데이터 처리 계약에 따라 처리됩니다.
• Google Analytics — 집계되고 익명화된 사용 분석. 친구 또는 대화의 개인 데이터는 포함되지 않습니다.

법적 요건

법률, 법원 명령에 의해 요구되는 경우, 또는 사용자나 공중의 권리와 안전을 보호하기 위해 데이터를 공개할 수 있습니다. 법적으로 허용되는 경우 그러한 요청에 대해 알려드리겠습니다.

사업 양도

Friends on File이 인수 또는 합병되는 경우, 귀하의 데이터가 새로운 소유자에게 이전될 수 있습니다. 사전에 알려드리며, 본 정책에 따른 귀하의 권리는 계속 적용됩니다.

필수 쿠키

앱이 작동하는 데 필요합니다. 로그인 상태를 유지하기 위해 인증 세션을 저장합니다. 비활성화할 수 없습니다.

분석 쿠키

Google Analytics를 사용하여 집계된 사용 패턴을 파악합니다. 가장 많이 사용되는 기능, 사용자의 앱 탐색 방식, 개선이 필요한 부분 등입니다. 분석 데이터는 익명화되며 친구 또는 대화 데이터는 포함되지 않습니다.

광고 또는 추적 없음

광고 쿠키, 교차 사이트 추적 또는 제3자 마케팅 픽셀을 일체 사용하지 않습니다.

귀하의 데이터를 보호하기 위해 여러 겹의 보안을 적용합니다.

필수 이중 인증

이중 인증은 모든 계정에 필수이며 건너뛸 수 없습니다. 로그인할 때마다 인증 앱으로 생성한 단기 코드를 사용하여, 비밀번호가 유출되더라도 계정을 보호합니다.

비밀번호 해싱

비밀번호는 저장 전에 업계 표준 단방향 해싱 알고리즘으로 처리됩니다. 평문 비밀번호를 저장하거나 기록하지 않습니다.

암호화

모든 민감한 데이터는 전송 중(HTTPS/TLS)과 저장 시(업계 표준 알고리즘을 사용한 필드 수준 암호화) 모두 암호화됩니다. 암호화 키는 애플리케이션 코드와 분리된 전용 시크릿 관리 서비스에 저장됩니다.

데이터 격리

모든 요청에서 접근되는 리소스가 인증된 사용자의 것인지 검증합니다. 한 사용자의 데이터가 다른 사용자의 세션에 나타나는 것은 아키텍처적으로 불가능합니다.

AI 샌드박싱

AI 처리 파이프라인은 특정 작업에 필요한 범위 제한된 데이터만 받습니다. 데이터베이스 접근, 사용자 식별자, 다른 사용자 데이터에 대한 가시성이 없습니다.

책임 있는 공개

보안 취약점을 발견하면 security@friendsonfile.com으로 보고해 주세요. 48시간 이내에 수신을 확인하겠습니다.

본 정책에 대한 질문이 있거나, 데이터 권리를 행사하고 싶거나, 프라이버시에 대한 우려가 있으시면 연락해 주세요.

모든 프라이버시 요청에 30일 이내에 답변하도록 노력하겠습니다.