개인정보 처리방침
최종 업데이트: 2025년 9월 30일
회사 소개. Ruya는 Lifetoweb LTD(회사 번호 09877182), Demsa Accounts 565 Green Lanes, Haringey, London, England, N8 0RL에서 소유 및 운영합니다. 문의는 support@ruya.co로 연락해 주세요.
데이터 관리자. 아래에 설명된 서비스에 대한 데이터 관리자는 Lifetoweb LTD입니다.
지원 언어. 저희는 다양한 언어를 지원하며, 앞으로 더 많은 언어를 추가할 예정입니다. 번역본은 정책을 이해하는 데 도움을 주지만, 영국 영어(en-GB)가 원본이자 법적으로 효력이 있는 버전임을 알려드립니다.
1) 이 정책의 적용 범위
이 정책은 여러분이 다음을 이용할 때 개인정보를 어떻게 수집하고, 사용하며, 보호하는지 설명합니다:
- 메인 웹사이트: ruya.co (정보, 블로그, 쿠키 설정)
- 웹 앱: web.ruya.co (계정 및 기록)
- 모바일 앱: 안드로이드와 iOS용 Ruya (계정 및 기록)
이 모든 것을 서비스라고 부릅니다.
2) 저희가 수집하는 데이터
a) 계정 데이터
- 수집 항목: 표시 이름, 이메일, 비밀번호(로컬 로그인을 생성하는 경우).
- Apple/Google로 로그인: 해당 서비스로부터 이메일과 이름/사용자명을 받습니다.
- 이유: 계정을 생성하고 로그인 상태를 유지하기 위해서입니다.
b) 귀하의 콘텐츠
- 기록: 꿈, 일기, 타임라인에 추가하는 인생 이벤트 등
- AI 꿈 해석(선택 사항): 이 기능을 선택하면, 선택한 기록이 AI에게 전송되어 사용자가 고른 프레임워크를 기반으로 해석을 생성합니다.
- 음성 입력(모바일 앱 전용): 음성 인식은 기기에서 처리됩니다. 제출한 텍스트만 저희가 받으며, 웹 앱은 음성 입력을 지원하지 않습니다.
- 스캔 입력(카메라 스캔): Azure AI를 활용해 문서나 사진을 스캔하여 입력란을 채웁니다. 이미지는 서버에 저장하지 않습니다.
c) 쿠키 및 분석
- 필수 쿠키(모든 앱 및 사이트): 언어 선택 및 인증(로그인 상태 유지를 위해 사용됨).
- 분석(ruya.co 한정): 구글 애널리틱스와 마이크로소프트 클래러티를 사용하며, 사용자가 허용한 경우에만 적용됩니다. 선택 관리는 ruya.co/pages/manage-cookies에서 할 수 있습니다.
- 타사 쿠키 없음 web.ruya.co 또는 모바일 앱에서는 사용되지 않습니다.
d) 기술 데이터
- IP 주소, 기기 종류, 앱 버전, 오류 정보(보안 유지 및 문제 해결을 위해 수집됨).
- 운영 로그: 작성하신 기록의 내용은 저장하지 않습니다.
중요: 해석을 제공하기 위해서만 꿈/기록 데이터를 Ruya의 AI와 공유합니다. 데이터를 판매하지 않습니다. 현재는 공개 공유 기능이 없습니다.
3) 귀하의 데이터를 사용하는 목적 (및 법적 근거)
| 목적 | 사용되는 데이터 | 법적 근거 |
|---|---|---|
| 계정 생성 및 관리 | 계정 데이터 | 계약 |
| 무료 저널 타임라인 제공 | 귀하의 기록 | 계약 |
| AI 꿈 해석 (선택 사항) | 선택된 기록 내용 | 동의 + 계약 |
| 체험판 및 구독 관리 | 계정 데이터; 구독 상태 | 계약 |
| 서비스 보안 유지 및 문제 해결 | 기술 데이터; 오류 정보 | 정당한 이익 (보안, 사기 방지) |
| ruya.co에서의 분석 | 쿠키/이용 데이터 (허용 시) | 동의 |
| 법적 준수 | 필요 최소한의 데이터 | 법적 의무 |
4) 구독 (RevenueCat)
저희는 RevenueCat을 사용하여 인앱 구매와 구독을 관리합니다. 구독은 안정적인 앱 사용자 ID로 식별됩니다. 이메일은 RevenueCat과 공유하지 않습니다. 계정을 삭제하시면 RevenueCat 고객 기록도 함께 삭제되어 완전한 삭제가 이루어집니다.
5) 우리가 보내는 이메일 (Azure에서 발송)
저희는 Microsoft Azure의 이메일 서비스를 이용하여 회원가입, 이메일 인증, 비밀번호 재설정과 같은 필수 계정 관련 이메일만을 발송합니다.
6) AI 처리 (Azure OpenAI)
AI 해석을 요청하면, 선택한 항목이 Azure OpenAI로 전송되어 결과가 생성됩니다. 마이크로소프트는 사용자의 데이터를 기본 모델 학습에 사용하지 않는다고 명시하고 있습니다. 요청 및 응답 내용은 최대 30일 동안(암호화되어 제한된 접근 권한으로) 저장될 수 있으며, 이는 오류 디버깅, 오남용 조사 또는 플래그된 프롬프트나 결과에 대한 콘텐츠 필터 개선을 위해 사용될 수 있습니다.
7) 데이터 공유
- 마이크로소프트 애저(호스팅, 데이터베이스, AI 처리 등)
- 로그인 제공업체(애플/구글) 선택 시
- ruya.co에서의 분석 도구(구글 애널리틱스, 마이크로소프트 클래러티) 동의 시
- RevenueCat(구독 관리, 앱 사용자 ID만 해당)
- 앱스토어(애플 앱스토어, 구글 플레이)에서 인앱 결제 시
- 웹에서 결제할 경우 결제 파트너(카드 정보는 저장하지 않음)
- 애저의 이메일 제공업체(계정 관련 이메일 발송)
- 법적 요구 또는 권리와 안전 보호를 위해 필요한 경우 전문 상담가 또는 관련 기관
광고주가 귀하의 기록에 접근하는 것은 허용하지 않습니다.
8) 데이터 저장 및 처리 위치
저희는 Microsoft Azure에서 호스팅합니다. 귀하의 데이터는 저희가 사용하는 Azure 지역과 AI 처리를 위해 Azure OpenAI가 위치한 Azure 지역에서 처리될 수 있습니다. 데이터가 영국/유럽경제지역(EEA)을 벗어날 경우, Microsoft와 저희의 처리업체가 제공하는 표준계약조항(SCCs) 및 영국 추가조항과 같은 적법한 보호장치를 사용합니다.
9) 데이터 보관 및 삭제
- 데이터는 사용자가 직접 관리합니다. 원하는 항목을 삭제하면 즉시 영구적으로 제거됩니다. 모든 항목을 삭제한 후 계정도 삭제할 수 있습니다.
- 삭제 방법: 프로필 페이지(또는 앱 내 프로필 링크)를 통해 항목과 계정을 삭제할 수 있습니다.
- 운영 로그: 항목의 내용은 기록하지 않습니다.
- 백업: 드물게 발생할 수 있는 재해 복구를 위해 암호화된 데이터베이스 백업을 30일간 보관합니다. 삭제된 항목은 30일이 지나 백업이 갱신되면 완전히 사라집니다.
10) 의도된 사용 및 오용
Ruya는 실제 꿈, 일기, 생활 사건을 기록하고 선택적으로 AI 해석을 제공하도록 설계되었습니다. 서비스의 공정성과 안전을 유지하기 위해, 본 정책 및 이용약관에 따라 오용(예: 자동화된 접근, 기능 악용, 계정 공유 등)을 탐지하고 방지하기 위해 최소한의 기술적 또는 오용 방지 데이터를 처리할 수 있습니다.
11) 전 세계 어디서나 보장되는 개인정보 권리
거주 지역에 상관없이, 다음과 같은 요청을 하실 수 있습니다:
- 개인정보 열람 요청
- 개인정보 수정 요청
- 개인정보 삭제 요청(기록 및 계정 포함)
- 개인정보 다운로드 또는 이전 요청
- 특정 활용에 대한 반대 또는 제한 요청
- 동의 철회(예: 분석 쿠키 및 선택적 인공지능 기능 등)
이러한 권리를 행사하시려면 support@ruya.co로 이메일을 보내주세요. 본인 확인을 요청드릴 수 있습니다. 지역별로 요구되는 기간 또는 최대 한 달 이내에 답변드리겠습니다.
지역별 안내
- EEA/영국(GDPR): 귀하는 접근, 정정, 삭제, 처리 제한, 이동, 그리고 이의 제기 권리가 있습니다. 또한 지역 당국(예: 영국 ICO)에 불만을 제기할 수 있습니다.
- 캘리포니아(CCPA/CPRA): 저희는 귀하의 개인정보를 교차 맥락 행동 광고를 위해 “판매”하거나 “공유”하지 않습니다. 귀하는 알 권리, 삭제 권리, 정정 권리, 그리고 권리 행사로 인해 차별받지 않을 권리가 있습니다. 만약 저희가 “공유”를 시작하게 된다면, “내 개인정보 판매 또는 공유 금지” 옵션을 추가할 것입니다.
- 브라질(LGPD): 처리 확인, 접근, 정정, 익명화, 차단, 삭제, 이동, 그리고 ANPD에 불만 제기 권리가 포함됩니다.
- 캐나다(PIPEDA): 개인정보 접근 및 정정, 그리고 OPC에 불만을 제기할 권리가 있습니다.
- 호주(개인정보 보호법): 개인정보 접근 및 정정, 그리고 OAIC에 불만을 제기할 권리가 있습니다.
12) 아동의 프라이버시
저희 AI 해석 서비스는 13세 미만의 아동을 위한 것이 아닙니다. 저희는 13세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만약 보호자이시거나 부모님이시고, 자녀가 Ruya를 이용하여 개인정보를 제공했다고 생각하신다면 저희에게 연락해 주시면 해당 정보를 삭제하겠습니다.
13) 보안
- 모든 연결에 대해 HTTPS(SSL) 적용
- 데이터는 강력한 보안 통제가 적용된 마이크로소프트 애저에 저장됨
- 운영 시스템 접근은 승인된 직원에게만 제한됨
귀하의 권리나 자유에 위험을 초래할 수 있는 데이터 유출이 발생할 경우, 저희는 귀하와 필요 시 관련 기관에 통지할 것입니다.
어떤 시스템도 100% 완벽할 수는 없지만, 저희는 귀하의 데이터를 보호하기 위해 최선을 다하고 있습니다.
14) 쿠키
- 필수(모든 앱 및 사이트): 언어 및 인증 쿠키.
- 분석(ruya.co 한정): 구글 애널리틱스와 마이크로소프트 클래러티(선택 사항). ruya.co/pages/manage-cookies에서 관리 가능.
- web.ruya.co 또는 모바일 앱에는 제3자 쿠키가 없습니다.
15) 다른 웹사이트로의 링크
가끔 저희는 다른 사이트로 연결되는 링크를 제공합니다. 해당 사이트들은 저희가 운영하지 않습니다. 각 사이트의 개인정보 처리방침을 꼭 확인해 주시기 바랍니다. 저희는 그들의 콘텐츠나 운영 방식에 대해 책임지지 않습니다.
16) 앞으로 공유 기능이 추가될 경우
앞으로 사용자가 자신의 콘텐츠(예: 꿈, AI로 생성된 이미지 또는 동영상)를 공유할 수 있는 기능이 추가될 수 있습니다. 만약 그렇게 된다면:
- 공유는 기본적으로 꺼져 있으며, 전적으로 사용자가 직접 제어할 수 있습니다.
- 무엇을 누구와 공유할지 사용자가 정확하게 선택할 수 있습니다.
- 언제든지 공유를 중단하거나 공유한 항목을 삭제할 수 있습니다.
- 해당 기능이 적용되기 전에 이 정책과 앱 내 화면이 업데이트될 예정입니다.
17) 당사 비즈니스의 판매 또는 구조조정 시
당사가 회사를 판매하거나 합병, 구조조정하는 경우, 서비스의 지속을 위해 귀하의 데이터가 새로운 소유자에게 이전될 수 있습니다. 새로운 소유자는 본 개인정보처리방침(또는 동등한 수준의 보호를 제공하는 방침)을 반드시 준수해야 합니다. 변경 사항과 귀하의 선택권에 대해 안내드릴 것입니다. 귀하는 권리를 계속 보유하며, 서비스를 더 이상 이용하고 싶지 않으실 경우 언제든지 계정과 입력 정보를 삭제하실 수 있습니다.
18) 법 집행 및 법적 요청
저희는 법적으로 요구되는 경우에만 정보를 공개하며, 범위가 지나치게 넓은 요청에 대해서는 거부할 것입니다. 법이 허용하는 한, 정보를 공유하기 전에 고객님께 미리 알릴 것입니다.
19) 자동화된 결정
AI 해석은 여러분이 꿈을 이해하는 데 도움을 줍니다. 이는 법적이거나 그에 준하는 중대한 영향을 미치지 않습니다. 언제든지 AI 기능을 사용하지 않을 선택을 할 수 있습니다.
불만 제기
귀하의 개인정보 처리 방식에 불만이 있으신 경우, support@ruya.co로 이메일을 보내주시기 바랍니다. 또한 영국 정보위원회(ICO) 또는 귀하의 지역 개인정보 보호 기관에 불만을 제기할 권리가 있습니다.
21) 정책 변경 사항
저희는 때때로 이 페이지를 업데이트할 수 있습니다. 변경 시 상단의 “최종 업데이트” 날짜가 변경됩니다.
22) 문의하기
질문이나 개인정보 관련 요청이 있으신가요? support@ruya.co로 이메일을 보내주세요.