개인정보 처리방침

제1장 적용 범위와 운영자

1.1본 정책은 Uooda 모바일 앱, 웹사이트 https://uooda.carbosilexnexus.com 및 운영자가 위 채널을 통해 제공하는 서비스(이하 “서비스”라 한다)에 적용된다. 운영자의 서비스 지역은 《이용약관》 제1.5조에 열거된 서비스 지역이며, 서비스 지역 외에서의 사용에는 동 약관 제1.6조가 적용된다.

1.2서비스의 데이터 컨트롤러는 Tao Huang(개인 개발자, 이하 “운영자”라 한다)이다. 우편 주소는 서면 요청 시 제공된다. 《일반 데이터 보호 규정》(GDPR)의 목적상 귀하가 유럽경제지역에 위치한 경우 운영자는 데이터 컨트롤러이며, 《캘리포니아 소비자 개인정보 보호법》(CCPA/CPRA)의 목적상 운영자는 “비즈니스”이고, 기타 관할 지역에서 운영자의 컨트롤러 또는 처리자 지위는 현지 법률에 따라 결정되며 제17장에 설명되어 있다.

1.3운영자는 개인 개발자로서 지사나 지점을 두지 않는다. 운영자는 현재 유럽경제지역 및 영국에서 서비스를 제공하지 않으며, 해당 지역에 데이터 보호 대리인을 지정하지 않았다. 귀하가 해당 지역에서 서비스에 접속하는 경우 제1.5조와 《이용약관》 제1.6조가 적용된다.

1.4본 정책은 앱 스토어, 제3자 로그인 서비스 및 운영자가 링크한 외부 웹사이트를 포함하여 제3자가 독립적으로 운영하는 제품 또는 서비스에는 적용되지 않는다.

1.5본 정책은 “이용약관”의 구성 부분이다. 본 정책과 “AI 서비스 및 데이터 처리 계약”이 AI 상호작용 데이터에 관하여 다르게 정한 경우에는 “AI 서비스 및 데이터 처리 계약”이 우선한다.

1.6본 정책에서 사용하는 “파트너”, “직접 만든 파트너”, “포인트”, “포인트 할당량”, “만료 없는 포인트”, “포인트 추가 패키지”, “30일 패스”, “구독 센터”, “음성 복제” 등의 용어는 “이용약관” 제1.8조와 같은 의미를 가진다.

제2장 운영자가 수집하는 개인정보

운영자는 데이터 최소화 원칙을 준수하며, 다음 목적을 실현하는 데 필요한 정보만을 수집한다.

2.1 귀하가 직접 제공하는 정보

(a)계정 정보: 등록 이메일 주소; 또는 귀하가 Apple, Google 등 제3자 계정으로 로그인하는 경우 해당 서비스 제공자가 제공하는 사용자 식별자 및 귀하가 공유에 동의한 이메일 주소(Apple의 중계 이메일 주소 포함). 본 서비스는 휴대전화번호를 등록, 로그인 또는 계정 복구 방식으로 사용하지 않으며, 운영자는 귀하의 전화번호를 수집하지 않는다. 향후 이러한 방식을 추가하는 경우 운영자는 먼저 본 정책을 업데이트하고 귀하의 별도 동의를 받는다.

(b)프로필 정보: 닉네임, 성별, 생년월일, 프로필 사진 및 귀하가 위치한 국가 또는 지역. 국가 또는 지역은 적용되는 가격 구역, 콘텐츠 등급 및 법정 성인 연령을 결정하는 데 사용되며, 생년월일은 연령 확인에 사용된다. 관심사 태그는 선택 사항이다.

(c)직접 만든 파트너 정보: 귀하가 생성한 파트너의 이름, 인물 설정 설명, 프로필 사진 이미지 및 파트너 매개변수 설정.

(d)음성 복제 정보: 귀하가 녹음한 음성 샘플 및 이로부터 생성된 성문 특징과 음성 모델. 이러한 정보는 생체 인식 정보에 해당할 수 있으며, 그 처리에는 본 정책 제2.5조 및 “파트너 생성 및 음성 복제 계약”(UD-VRC-01) 제2조가 적용된다.

(e)긴급 연락처(선택): 귀하가 자발적으로 기재한 연락처 이메일 주소. 운영자는 해당 연락처의 신원을 확인하지 않으며, 해당 연락처에 마케팅 정보를 발송하지 않는다.

(f)귀하와 운영자가 소통한 내용: 고객 지원 티켓, 신고, 이의 제기, 피드백 및 관련 첨부 파일.

2.2 운영자가 자동으로 수집하는 정보

(a)기기 및 기술 정보: 기기 모델, 운영체제 및 버전, 앱 버전, 언어 및 지역 설정, 화면 크기, 시간대, 네트워크 유형, 대략적 위치(IP 주소로부터 국가 또는 도시 수준으로 추론하며, 정확한 지리적 위치는 수집하지 않는다).

(b)식별자: 계정 ID, 운영자가 생성한 기기 식별자, 푸시 토큰. 운영자는 iOS에서 광고 식별자(IDFA)를 앱 간 추적에 사용하지 않는다. 향후 이를 도입하는 경우 Apple의 App Tracking Transparency 규칙에 따라 귀하의 승인을 별도로 받는다.

(c)사용 로그: 로그인 시간과 IP 주소, 기능 사용 기록, 대화 턴 수와 소요 시간, 포인트 소비 기록, 충돌 및 오류 로그, 성능 데이터.

(d)결제 및 이용 권한 정보: 구독 상태, 구매 항목, 주문 식별자, 거래 시간, 금액과 통화, 회원 등급, 포인트 잔액과 포인트 내역. 운영자는 귀하의 전체 결제 카드 번호를 수집하거나 저장하지 않는다. 결제는 앱 스토어에서 처리한다.

(e)보안 및 리스크 관리 정보: 계정 상태, 기기 위험 표식, 콘텐츠 안전 적발 기록, 남용 의심 행위 기록.

2.3 귀하가 기능을 사용할 때 생성되는 콘텐츠

(a)상호작용 콘텐츠: 귀하와 파트너 사이의 텍스트 메시지, 음성 메시지, 귀하가 업로드하거나 전송한 이미지, 파트너가 생성한 답변. 해당 콘텐츠는 대화 서비스 제공, 문맥 기억 유지 및 기록 표시에 사용된다.

(b)음성 데이터: 실시간 음성 통화 및 음성 입력에서 발생하는 오디오로, 음성 인식과 답변 생성에 사용된다. 음성 합성은 읽어줄 텍스트만 처리하며, 귀하의 성문과는 관련되지 않는다.

(c)행동 및 선호: 대화 언어 설정, 시스템 언어 설정, 파트너 선호, 사용 시간과 빈도로, 현지화된 경험 제공과 보안 및 리스크 관리를 위해 사용된다.

(d)대화 중 형성되는 정보: 파트너가 이후 대화에서 일관성을 유지하고 답변이 귀하의 표현 습관과 처한 상황에 더 잘 맞도록 하기 위해, 운영자의 시스템은 귀하와 파트너의 대화 내용을 결합하여 파트너가 참고할 수 있는 정보(《이용약관》 제7.11조에서는 '대화 이해'라고 한다)를 형성한다. 예를 들어 귀하가 대화에서 언급한 개인적 상황, 선호, 최근 근황 및 대화 방식 등이 이에 해당한다. 해당 정보는 대화 과정에서 시스템에 의해 자동으로 형성되며, 정확하지 않을 수 있고, 새로운 대화에 따라 갱신되거나 대체된다. 이는 오로지 귀하에게 본 서비스를 제공하기 위해서만 사용되며, 귀하의 신원, 자격, 능력 또는 신용에 대한 인정을 구성하지 않고, 귀하에 대한 평가, 점수 부여, 분류 또는 법적 효과를 발생시키는 결정에 사용되지 않으며, 제3자에게 제공되지 않고, 광고 타기팅이나 상업적 판촉에 사용되지 않는다.

2.4 제3자로부터 제공받는 정보

(a)Apple: 귀하가 'Apple로 로그인'을 사용하는 경우, Apple은 운영자에게 사용자 식별자, 이메일 주소 숨김 여부를 나타내는 플래그 및 귀하가 공유에 동의한 중계 이메일 주소를 제공한다.

(b)Google: 귀하가 'Google로 로그인'을 사용하는 경우, Google은 운영자에게 계정 식별자와 귀하가 공유에 동의한 이메일 주소를 제공한다.

(c)앱 스토어: 귀하가 구독 또는 포인트 추가 패키지를 구매하는 경우, Apple 또는 Google은 권한 확인 및 부정행위 방지를 위해 운영자에게 거래 영수증, 거래 식별자 및 구독 상태를 제공한다.

(d)IP 위치 서비스: 운영자는 제3자 IP 데이터베이스를 사용하여 귀하의 IP 주소를 국가 또는 지역으로 확인하며, 이는 가입 시 기본 국가 사전 선택, 가격 구역 판정 및 규정 준수 등급 적용에 사용된다. 운영자는 해당 서비스가 반환하는 전체 IP 위치 기록을 저장하지 않는다.

2.5 민감정보 및 생체인식정보

2.5.1운영자는 일부 관할권에서 '민감'한 것으로 간주되는 다음 정보를 처리할 수 있다: 계정 로그인 자격 증명, 계정 수준의 신원 식별자, 성문 특징(귀하가 음성 복제를 사용하는 경우에 한함), 그리고 귀하가 대화 중 자발적으로 공개하는 건강 또는 기타 민감한 내용.

2.5.2성문 처리: 음성 복제 기능은 귀하의 성문 처리를 필요로 한다. 일부 관할권(미국 일리노이주 생체정보 프라이버시법(BIPA), 텍사스주 생체식별자 수집 또는 사용법(CUBI), 워싱턴주 RCW 19.375 포함)에서 성문은 생체식별자에 해당한다. 운영자는 다음 조건에서만 이를 처리한다:

(a)귀하가 해당 기능을 사용하기 전에 처리 목적, 보존 기간 및 파기 일정을 별도의 명시적 서면 방식(앱 내 별도 동의 화면)으로 고지하고 귀하의 서면 동의를 받는다.

(b)오직 귀하 전용 음성 모델을 생성할 목적으로만 처리하며, 귀하의 신원을 식별하는 데 사용하지 않고, 광고에 사용하지 않으며, 제3자에게 판매, 대여 또는 거래하지 않는다.

(c)음성 복제를 위한 원본 음성 샘플은 음성 모델의 생성 성공 여부와 무관하게 48시간 이내에 삭제되며, 원본 음성 샘플은 데이터 백업에 포함되지 않는다. 음성 모델은 귀하가 해당 파트너를 삭제하거나 계정을 해지할 때 삭제되며, 늦어도 삭제 요청 후 30일 이내에 삭제된다.

(d)운영자는 서면 보존 일정을 수립하고 준수하며, 해당 일정은 목적이 달성된 후 연장되지 않는다. 해당 일정은 제2.5.2(c)항 및 UD-VRC-01 제2.3조에 명시되어 있다.

2.5.3운영자는 맞춤형 광고에 사용하기 위해 귀하의 특성을 추론하는 데 민감정보를 사용하지 않는다.

2.5.4귀하가 대화 중 자발적으로 공개한 건강, 성적 지향, 종교 또는 기타 민감한 내용은 귀하가 자발적으로 제공한 것이다. 운영자는 해당 내용을 서비스 기능에 따라 처리하며, 이를 광고 또는 판매에 사용하지 않고, 이를 근거로 건강 기록을 작성하지 않는다. 해당 내용이 처리되기를 원하지 않는 경우 대화에서 제출하지 않아야 한다.

2.5.5음성 복제 기능은 현재 PRO 등급에서만 이용할 수 있다. 귀하가 해당 등급 요건을 충족하지 못하거나 별도 동의를 완료하지 않은 경우, 운영자는 음성 샘플 수집을 시작하지 않는다.

제3장 정보 사용 방식 및 법적 근거

3.1운영자는 개인정보를 오직 다음 목적을 위해서만 사용한다.

(a)계정을 생성·관리하고 귀하의 연령 및 소재지를 확인하기 위하여;

(b)핵심 기능을 제공하기 위하여: 파트너 대화, 그룹 채팅, 실시간 음성 통화, 음성 인식, 음성 합성, 이미지 인식, 번역, 직접 만든 파트너, 기록 및 맥락 기억;

(c)구독 및 포인트 추가 패키지 구매를 처리하고, 이용 권한을 확인하며, 포인트 소모량과 잔액을 계산하기 위하여;

(d)보안을 확보하기 위하여: 콘텐츠 안전 검사, 사기 방지, 남용 방지, 계정 위험 관리, 미성년자 식별;

(e)서비스 개선: 장애 해결, 성능 최적화, 기능 분석, 그리고 대화 내용을 비식별화한 후 본 서비스의 답변 품질, 안전 필터링 및 음성 인식 개선에 사용하기 위하여. 비식별화의 구체적 방법, 데이터의 이전 대상 및 보존 기간은 《AI 서비스 및 데이터 처리 계약》 제4장 및 제5장에 규정되어 있다;

(f)귀하에게 서비스 알림을 전송하기 위하여: 구독 만료, 가격 변경, 계약 개정, 보안 안내. 해당 알림은 서비스에 필수적인 것이며 마케팅에 해당하지 않는다;

(g)귀하의 명시적 동의를 받은 후 귀하에게 제품 추천 또는 마케팅 정보를 전송하기 위하여. 귀하는 언제든지 수신을 거부할 수 있다;

(h)법적 의무를 이행하고, 적법한 요청에 응하며, 본 계약을 집행하기 위하여.

3.2GDPR의 목적상(적용되는 경우), 운영자가 개인정보를 처리하는 법적 근거는 다음과 같다: (a) 귀하와의 계약 이행(제3.1(a)호부터 (d)호까지); (b) 운영자의 정당한 이익(제3.1(h)호로서 귀하의 권리를 형량한 경우); (c) 귀하의 동의(제3.1(g)호의 마케팅 정보, 제2.5.2조의 음성 지문 처리); (d) 법적 의무의 이행(제3.1(h)호). 그중 제3.1(e)호의 개선 목적 사용에 대하여 운영자는 계약 이행 및 정당한 이익에 근거하여 처리한다: 해당 사용은 서비스를 유지하고 향상하는 데 필요하며, 《AI 서비스 및 데이터 처리 계약》 제4.3조의 3단계 비식별화 조치를 취하였고, 귀하의 권리를 형량에 반영하였다. 운영자는 귀하가 해당 사용을 수용하는지 여부를 서비스 제공의 조건으로 삼지 않는다; 귀하는 언제든지 귀하의 상호작용 데이터를 후속 배치에 포함하지 않도록 요구할 수 있으며, 해당 계약 제4.5조 및 제6.2조를 참조한다.

3.3운영자는 귀하에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정에 귀하의 개인정보를 사용하지 않는다. 콘텐츠 안전 메커니즘은 기능을 자동으로 제한할 수 있으며, 귀하는 제9.6조에 따라 사람에 의한 검토를 요청할 수 있다.

3.4운영자는 귀하의 개인정보를 판매하거나 임대하지 않으며, 교차 맥락 행태 광고에 사용하지 않는다.

제4장 Cookie 및 유사 기술

4.1운영자의 웹사이트는 로그인 상태를 유지하고 언어 및 인터페이스 기본 설정을 기록하며 보안을 보장하기 위해 필수 Cookie와 로컬 저장소를 사용한다. 모바일 앱은 세션 설정과 캐시를 저장하기 위해 로컬 저장소를 사용한다.

4.2운영자는 현재 제3자 광고 Cookie를 사용하지 않으며 교차 사이트 추적도 하지 않는다. 향후 분석 또는 광고 SDK를 도입하는 경우 운영자는 본 정책을 업데이트하고, 법률이 요구하는 지역에서는 동의 관리 인터페이스를 제공한다.

4.3글로벌 프라이버시 통제(GPC): 운영자의 웹사이트는 브라우저가 전송하는 GPC 신호를 인식하고 이를 유효한 판매/공유 거부 요청으로 간주한다. 운영자는 개인정보를 판매하거나 공유하지 않으므로 GPC 신호는 귀하가 받는 서비스를 변경하지 않는다.

4.4귀하는 기기 또는 브라우저 설정을 통해 로컬 저장소를 삭제하거나 Cookie를 거부할 수 있으나, 이 경우 다시 로그인해야 하거나 일부 기본 설정이 손실될 수 있다.

제5장 정보를 공유하는 방식

5.1운영자는 귀하의 개인정보를 판매하지 않는다. 운영자는 다음의 경우에만 필요한 정보를 공유한다:

(a)서비스 제공에 필요한 경우, 아래에 열거된 서비스 제공자(하위 처리자)와 공유한다;

(b)귀하의 명시적 동의를 받은 경우 공유한다;

(c)법률, 규정, 법원 명령, 소환장 또는 주관 기관의 적법한 요구를 준수하기 위하여;

(d)사기, 보안 사고, 위법 행위를 조사, 예방 또는 처리하기 위하여;

(e)합병, 인수, 재조직 또는 자산 양도 과정에서 개인정보 이전이 수반되는 경우, 운영자는 양수인이 본 방침에 계속 구속되도록 요구하며, 그렇지 않은 경우 별도로 귀하의 동의를 받는다;

(f)귀하 또는 타인의 중대한 이익을 보호하기 위하여, 예를 들어 긴급 안전 상황에서 제2.1(e)조에 따라 귀하의 긴급 연락처에 연락하는 경우.

5.2주요 서비스 제공업체 목록(본 방침 시행일 기준):

5.3운영자는 위 서비스 제공자와 데이터 처리 계약을 체결하며(또는 그가 공개한 데이터 처리 약관에 의존하며), 정보를 오로지 운영자의 지시에 따라서만 처리하고 본 방침의 기준에 못지않은 보호 조치를 취할 것을 요구한다.

5.4모델 서비스 제공자 처리 설명: 답변 생성과 콘텐츠 안전 검증을 위해 귀하의 대화 텍스트와 음성이 모델 서비스 제공자에게 전송된다. 콘텐츠 안전 검증과 답변 생성은 동일한 제공자가 동일한 지역에서 수행하며, 전송되는 데이터의 범주와 지역 범위를 추가로 확대하지 않는다. 운영자는 전송 전에 계정 식별자를 제거하고, 답변 생성 및 검증에 필요한 내용과 맥락만을 전송한다. 모델 서비스 제공자는 기업 고객을 위한 자사의 계약 조건에 따라 해당 데이터를 처리하며, 자사의 상업적 조건에 따라 요청 데이터를 자사의 범용 모델 훈련에 사용하지 않는다. 자세한 내용은 《AI 서비스 및 데이터 처리 계약》 제2조 및 제4.3조를 참조한다.

5.5서비스 제공자 변경: 운영자는 서비스 제공자를 추가, 교체 또는 축소할 수 있다. 변경이 발생하는 경우 운영자는 시행 전 최소 30일 전에 본 방침 제5.2조와 《AI 서비스 및 데이터 처리 계약》 제2조를 업데이트하고 앱 내 알림을 통해 귀하에게 고지한다. 변경이 새로운 처리 목적의 추가 또는 처리 범위의 확대를 수반하는 경우 운영자는 별도로 귀하의 동의를 받는다.

5.6공개: 운영자는 법령에서 요구하거나 귀하가 동의한 경우를 제외하고는 귀하의 개인정보를 공개하지 않는다.

5.7정부 및 법 집행 기관의 요청: 운영자는 요청에 합법적 근거가 있고 범위가 명확하며 적법 절차를 준수하는 경우에만 정보를 제공한다. 운영자는 법이 허용하는 범위에서 요청의 적법성을 검토하고, 허용되는 경우 귀하에게 통지한다.

제6장 데이터의 국제 이전

6.1처리 장소: 운영자의 서버, 객체 스토리지 및 모든 모델 호출 엔드포인트는 모두 싱가포르 리전(알리바바 클라우드 싱가포르 리전, ap-southeast-1)에 위치하며, 일부 음색의 음성 합성은 Azure 동남아시아 리전에서 처리되고, 텍스트 번역은 Azure 글로벌 리전 리소스를 사용하며, 모두 중국 본토 이외 지역이다. 중국 본토에서의 감사된 원격 관리 접속을 제외하고, 운영자는 귀하의 개인정보를 중국 본토 내 정보 시스템에 저장하거나 반입하지 않으며, 중국 본토에 위치한 서비스 제공자에게 처리를 위탁하지 않는다. 따라서 귀하의 정보는 귀하가 속한 국가 이외의 지역(주로 싱가포르)으로 전송되어 처리된다. 향후 중국 본토에 위치한 처리자를 추가로 두어야 하는 경우, 운영자는 제5.5조에 따라 사전에 고지하고 이에 대해 별도로 귀하의 동의를 받는다.

6.2운영자는 국외 이전의 적법성을 확보하기 위해 다음과 같은 메커니즘을 적용한다:

(a)향후 유럽경제지역(EEA)에서 서비스를 제공하는 경우, 운영자는 유럽연합 집행위원회가 승인한 표준계약조항(SCC, 2021년판)을 채택하고, 이전 영향 평가를 먼저 완료한다. 현재 운영자는 해당 지역에서 서비스를 제공하지 않으며, 해당 지역에서 개시되는 이전도 수행하지 않는다;

(b)향후 영국에서 서비스를 제공하는 경우, 운영자는 영국 국제데이터 이전 부속서(IDTA) 또는 영국 추가 조항을 채택한다. 현재 운영자는 해당 지역에서 서비스를 제공하지 않는다;

(c)캐나다의 경우, 운영자는 이전받는 자가 개인정보 보호에 관하여 실질적으로 유사한 의무를 부담하도록 보장한다;

(d)일본의 경우, 운영자는 《개인정보 보호법》에 따라 이전받는 자의 소재국, 해당 국가의 개인정보 보호 제도 및 이전받는 자가 취한 조치를 귀하에게 알리고, 필요한 경우 동의를 받는다;

(e)한국의 경우, 운영자는 《개인정보 보호법》에 따라 국외 이전의 이전받는 자, 이전 항목, 목적, 보유 기간 및 거부 방법을 귀하에게 알리고 동의를 받는다;

(f)국외 이전에 대한 평가 또는 신고를 요구하는 기타 관할권의 경우, 운영자는 현지 법률에 따라 이행하며, 구체적인 내용은 제17장에 설명된 바와 같다.

6.3귀하가 관련 이전 메커니즘의 사본을 필요로 하는 경우, 제16조에 따라 운영자에게 문의할 수 있다.

제7장 보유 기간

7.1운영자는 개인정보를 다음의 기간 동안 보유하며, 해당 기간이 만료된 후에는 이를 삭제하거나 비가역적으로 비식별화한다:

(a)계정 정보: 계정이 존속하는 동안 보유한다. 계정 해지 후 30일 이내에 프로덕션 환경에서 삭제하되, 제7.1(j), (k) 및 (l)항에 열거된 서명 기록, 최소 흔적 및 백업 사본은 제외한다;

(b)대화 기록 및 상호작용 콘텐츠: 계정이 존속하는 동안 보유한다. 귀하가 단일 대화 또는 기록을 삭제한 후 30일 이내에 프로덕션 환경에서 삭제한다. 해당 콘텐츠는 백업에 포함되지 않으므로 백업 사본이 발생하지 않는다. 직접 생성한 파트너와의 대화는 해당 파트너가 제7.3조에 따라 정리될 때 함께 삭제된다;

(c)음성 샘플: 48시간 이내에 삭제되며(음성 모델의 생성 성공 여부와 관계없이), 데이터 백업에 포함되지 않는다;

(d)음성 모델 및 직접 생성한 파트너 데이터: 파트너가 존속하는 동안 보관한다. 귀하가 파트너를 삭제하거나, 계정을 해지하거나, 해당 파트너가 제7.3조에 따라 유휴 상태로 정리된 경우 그로부터 30일 이내에 삭제하며, 유휴 상태로 정리되는 경우 음색은 즉시 삭제한다;

(e)결제 및 거래 기록, 포인트 원장, 주문 및 권한 원장: 세무 및 회계 법규에 따라 거래가 발생한 연도부터 7년간 보관한다. 법률이 더 짧거나 긴 기간을 요구하는 경우 그 규정에 따른다;

(f)서버 및 보안 로그: 12개월;

(g)고객 서비스 티켓, 신고 및 이의 제기 기록: 처리 완료 후 3년;

(h)비식별화된 집계 통계: 해당 배치 또는 해당 버전이 생성된 날부터 24개월간 보관하며, 기간이 만료되면 삭제한다. 어떠한 개인정보도 포함하지 않고 어떠한 방식으로도 특정 개인과 연결될 수 없는 집계 보고서는 개인을 식별하지 않는 전제하에 장기간 보관할 수 있다. 이러한 집계는 귀하가 자발적으로 작성한 기본 정보와 비식별화된 대화 코퍼스만 사용하며, 파트너와의 대화에서 형성된 대화 이해를 사용하지 않는다;

(i)서비스 개선에 사용되는 비식별화된 데이터 세트: 해당 배치가 생성된 날부터 24개월간 보관하며, 기간이 만료되면 삭제한다;

(j)계약 체결 기록(동의 증거): 체결 시간, 계정 식별자, 연락처, 귀하가 당시 확인한 계약 원문의 스냅샷 및 변조 방지 검증값을 포함하며, 계정 해지 후 7년까지 보관한다;

(k)계정 해지 후 최소 흔적: 해지 참조번호, 비가역 검증값, 마스킹된 연락처, 해지 시간 및 해지 방식을 포함하며, 대화 내용은 포함하지 않는다. 보관 기간은 해지 후 12개월이며, 리스크 관리 사유와 관련된 경우 3년이다;

(l)일상 백업 사본: 백업 범위에는 계정, 바인딩 관계, 주문, 포인트 및 권한 원장, 구독, 쿠폰 및 운영 구성만 포함되며, 대화 본문과 메모리는 포함되지 않는다. 백업은 세 단계로 순환한다. 최근 30일 동안은 매일 1부, 그 후 12개월 동안은 매월 1부, 그 후 7년 동안은 매년 1부로 보관하며, 그 초과분은 자동으로 삭제한다.

7.2법률이 더 긴 보관 기간을 요구하거나, 법적 청구를 성립시키거나 행사하거나 방어하기 위해 필요한 경우, 운영자는 필요한 범위에서 보관 기간을 연장할 수 있다.

7.3직접 만든 파트너의 휴면 회수: 직접 만든 파트너는 운영자가 본 서비스에서 제공하는 기능의 실행 매개체이며 귀하의 디지털 자산이 아니다(이용약관 제7.7조 참조). 귀하가 30일 연속으로 특정 직접 만든 파트너에 대하여 아무런 조작도 하지 않은 경우(해당 파트너와의 텍스트 또는 음성 채팅, 해당 파트너의 캐릭터 설정 편집은 모두 조작으로 본다), 운영자는 해당 파트너 인스턴스를 회수하고 그 음성 모델과 음색, 프로필 사진, 캐릭터 카드, 그리고 귀하와 해당 파트너 간의 대화 기록, 기억 및 대화 이해를 삭제할 수 있다(아카이브하지 않음). 회수 범위에는 계정 자체가 포함되지 않으며 귀하의 주문 및 포인트 기록도 포함되지 않는다. 어느 하나의 조작이라도 있으면 30일 기간은 다시 기산된다. 운영자는 회수 전에 앱 내 메시지 또는 기타 방법으로 안내할 수 있으나 도달을 보장하지 않으며, 안내를 받지 못한 것은 회수의 효력에 영향을 미치지 않는다.

7.4저장 비용 및 위험 통제: 저장 비용을 통제하고 데이터를 장기간 보유하는 위험을 낮추기 위해, 운영자는 계정이 장기간 비활성 상태인 경우 귀하 계정의 대화 기록, 파트너 페르소나 및 기억 데이터를 삭제하고 관련 음색을 삭제할 수 있다. 계정, 제7.3조에 따라 회수되지 않은 파트너 인스턴스, 주문 및 포인트 기록은 보존된다. 대화와 기억의 정리는 어떠한 유료 혜택의 유효 기간에도 영향을 미치지 않는다. 본 조는 운영자의 운영상 조치로서, 특정 기간 내에 반드시 정리가 이루어진다는 것을 운영자가 약속하는 것은 아니다.

7.5위의 정리는 저장 비용을 통제하고 데이터 보유 위험을 낮추기 위해 운영자가 취하는 조치로서, “반드시 특정 기간 내에 삭제한다”는 운영자의 약속을 구성하지 않는다. 즉시 삭제를 원하는 경우 제9조에 따라 삭제권을 행사할 수 있다.

제8장 8. 보안

8.1운영자는 개인정보를 보호하기 위해 다음 조치를 취한다:

(a)전송 구간 암호화(TLS) 및 저장 데이터 암호화;

(b)최소 권한 원칙에 기반한 접근 통제 및 내부 감사;

(c)키와 자격 증명의 격리 관리, 코드 저장소에 기록하지 않음;

(d)정기적인 종속성 업데이트 및 보안 자체 점검;

(e)보안 사고 비상 대응 계획.

8.2보안 사고 통지: 귀하의 개인정보에 대한 무단 접근, 공개, 변조 또는 손실을 초래하는 보안 사고가 발생한 경우, 운영자는 적용 법률(미국 각 주의 데이터 유출 통지법, 캐나다 PIPEDA, 한국 PIPA, 인도네시아 UU PDP, 태국 PDPA, 필리핀 DPA, 남아프리카 공화국 POPIA, 일본 “개인정보 보호법”, 싱가포르 “개인정보 보호법” 등)이 요구하는 기간 내에 귀하와 주관 기관에 사고의 성격, 관련 정보의 범주, 운영자가 취한 조치 및 귀하가 취할 수 있는 보호 권고를 설명하여 통지한다.

8.3어떤 시스템도 절대적인 안전을 보장할 수 없다. 계정 자격 증명을 안전하게 보관하고, 대화 중에 비밀번호, 결제 카드 번호, 사회보장번호 또는 기타 고도로 민감한 정보를 공개해서는 안 된다.

제9장 9. 귀하의 권리

9.1관련 법률이 정하는 범위 내에서 귀하는 다음의 권리를 가진다:

(a)알 권리: 운영자가 수집하는 정보의 유형, 출처, 이용 목적 및 공유 대상을 파악할 권리;

(b)열람 및 사본 취득권: 귀하의 개인정보 사본을 취득할 권리;

(c)정정권: 부정확한 개인정보를 정정할 권리;

(d)삭제권: 법령상 보존이 요구되는 경우를 제외하고 귀하의 개인정보를 삭제할 권리;

(e)이동권: 귀하가 제공한 정보를 구조화되고 통상적으로 사용되며 기계 판독이 가능한 형식으로 취득하고, 기술적으로 가능한 경우 다른 서비스 제공자에게 이전할 것을 요구할 권리;

(f)처리 제한 또는 반대권: 정당한 이익에 근거한 처리에 반대하거나 처리의 제한을 요구할 권리;

(g)동의 철회 및 반영 중단권: 이전에 한 동의(음성 복제에 대한 별도 동의 및 마케팅 정보에 대한 동의를 포함한다)를 철회할 권리로서, 철회는 철회 전 처리의 적법성에 영향을 미치지 아니한다. 서비스 개선 항목에 따른 이용은 동의를 근거로 하지 아니하므로, 귀하는 언제든지 이후 배치에 반영되지 아니할 것을 요구할 수 있으며, 이는 《AI 서비스 및 데이터 처리 계약》 제4.5조 및 제6.2조에 따른다;

(h)차별받지 않을 권리: 권리 행사로 인하여 서비스가 하향되거나 가격 차별이 발생하지 아니한다;

(i)불만 제기권: 귀하의 소재지 데이터 보호 기관에 불만을 제기할 권리;

(j)자동화된 의사결정 거부권: 운영자가 자동화된 처리에 근거하여 기능 제한, 서비스 거부 등의 결정을 한 경우 이에 대한 인간의 재검토를 요구할 권리.

9.2행사 방식: 귀하는 앱 내 '설정'에서 대부분의 정보를 직접 열람, 정정 또는 삭제할 수 있으며, 그 밖의 요청은 제16조의 이메일을 통해 제출할 수 있다. 운영자는 귀하의 신원을 확인한 후 처리하고 30일 이내에 회신한다. 요청이 복잡하여 연장이 필요한 경우에는 그 사유와 예상 기간(추가 45일을 초과하지 않음)을 알린다.

9.3운영자는 귀하가 권리를 행사하는 데 대해 비용을 부과하지 않는다. 다만 요청이 명백히 근거가 없거나 과도하게 반복되는 경우는 제외한다.

9.4권한 있는 대리인: 귀하는 대리인에게 권한을 부여하여 귀하를 대신하여 요청하게 할 수 있다. 운영자는 서명된 위임 문서를 요구할 수 있으며, 귀하 본인에게 직접 신원을 확인할 수 있다.

9.5삭제의 한계: 삭제 후 관련 데이터는 운영 시스템에서 제거되며, 백업에 있는 사본은 백업 순환 주기 내에 삭제된다. 이미 비식별화된 데이터 세트에 포함된 데이터는 삭제 요청으로 제거되지 아니한다. 해당 데이터는 더 이상 귀하의 계정과 연결되지 않아 운영자가 귀하의 부분을 특정할 수 없기 때문이며, 그 사유와 범위는 “AI 서비스 및 데이터 처리 계약” 제4.6조에 규정되어 있다. 법적 의무를 이행하고, 분쟁을 해결하며, 사기를 방지하기 위하여 보존하여야 하는 최소한의 사본은 보존 기간을 연장할 수 있다(제7.1(k)조 참조).

9.6자동화된 의사결정의 재검토: 귀하가 콘텐츠 안전 메커니즘 또는 계정 리스크 관리가 귀하를 잘못 처리하였다고 판단하는 경우, 인간의 재검토를 요청할 수 있으며, 운영자는 결정의 근거를 설명한다.

9.7계정 삭제의 플랫폼 간 진입점: 본 앱은 앱 내 '설정'에서 계정 삭제 기능을 제공한다. 귀하가 Google Play를 통해 본 앱을 다운로드한 경우, 운영자는 Google Play의 계정 삭제 정책에 따라 앱 스토어가 지정한 웹 주소에서 삭제 요청 진입점을 함께 제공한다. Apple App Store를 통해 다운로드한 경우에는 앱 내 진입점이 동등한 진입점이 된다. 두 경로의 삭제 범위와 기한은 동일하다(제9.5조 참조).

9.8귀하가 요청 처리 결과에 만족하지 못하는 경우 제16.2조에 따라 해당 감독 기관에 이의를 제기할 수 있다. 일부 관할권에서는 추가적인 행정적 또는 사법적 구제 수단도 누릴 수 있으며, 이에 관하여는 제17장에 규정되어 있다.

제10장 미국 거주자 특별 조항(캘리포니아 및 기타 주)

10.1 캘리포니아 거주자(CCPA/CPRA)

10.1.1운영자가 지난 12개월 동안 수집한 개인정보의 범주는 CCPA의 정의에 대응하여 다음과 같다.

(a)식별자: 계정 ID, 이메일, IP 주소, 기기 식별자, 푸시 토큰;

(b)고객 기록: 닉네임, 성별, 생년월일, 국가 또는 지역, 회원 등급;

(c)상업 정보: 구매 기록, 구독 등급, 포인트 소비 및 잔액;

(d)인터넷 또는 기타 네트워크 활동: 기능 사용 기록, 상호작용 로그;

(e)지리적 위치 데이터: IP를 통해 추론된 대략적 위치(국가 또는 도시 수준);

(f)오디오, 전자, 시각 정보: 음성 메시지, 음성 샘플, 업로드한 이미지, 직접 만든 파트너 아바타;

(g)추론 정보: 사용 행태에 기반하여 형성된 선호도 및 사용 습관 추론;

(h)민감 개인정보: 계정 로그인 자격 증명, 성문(귀하가 음성 복제를 사용하는 경우에 한함).

10.1.2운영자가 위 정보를 수집하는 출처, 목적 및 공유 대상은 본 방침 제2조, 제3조, 제5조에 명시되어 있다.

10.1.3운영자는 귀하의 개인정보를 판매하지 않으며, 교차 상황 행태 광고를 목적으로 귀하의 개인정보를 공유하지 않는다. 운영자는 16세 미만 소비자의 개인정보를 알면서 판매하거나 공유하지 않는다.

10.1.4귀하의 캘리포니아주 권리에는 알 권리(지난 12개월 동안의 수집 및 공유 내역 포함), 삭제권, 정정권, 판매 또는 공유 거부권, 민감 개인정보 사용 제한권, 차별받지 않을 권리가 포함된다. 운영자는 제9조에 따라 권리 행사 채널을 제공하고 있다.

10.1.5민감 개인정보: 운영자는 서비스 제공을 위한 목적으로만 민감 개인정보를 사용하며, 이를 소비자 특성 추론에 사용하지 않는다. 귀하는 CPRA 제1798.121조에 따라 사용 제한을 요청할 수 있으나, 운영자의 현재 사용 범위는 이미 서비스에 필요한 범위로 제한되어 있다.

10.1.6Shine the Light(캘리포니아 민법 §1798.83): 운영자는 제3자의 직접 마케팅 목적을 위해 귀하의 개인정보를 제3자에게 공개하지 않는다. 이를 확인하려면 제16조에 따라 서면 요청을 할 수 있다.

10.1.7네바다주 거주자: 운영자는 “커버드 정보”(covered information)를 판매하지 않으며, 타인이 이를 판매하도록 허용하지도 않는다. 귀하는 네바다주 SB 220에 따라 판매 거부 요청을 제출할 수 있다.

10.2 다른 주의 프라이버시 법

10.2.1버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나, 델라웨어, 아이오와, 네브래스카, 뉴햄프셔, 뉴저지, 테네시, 미네소타, 메릴랜드, 인디애나, 켄터키, 로드아일랜드 등 포괄적 프라이버시 법이 시행 중인 주에 거주하는 경우, 귀하는 해당 주 법률이 부여하는 열람, 정정, 삭제, 이동, 표적 광고 및 프로파일링(자동화된 방식으로 개인 특성을 분석하거나 예측하는 것)으로부터의 거부, 그리고 이의 제기의 권리를 가진다. 본 서비스는 표적 광고를 제공하지 않으며, 위 분석에 근거하여 귀하에게 법적 효력을 발생시키는 결정을 하지 않는다. 운영자가 귀하의 대화 이해를 중단하기를 원하는 경우, 본 정책 제9조에 따라 대화 기록과 AI 기억을 삭제할 수 있다. 운영자는 본 정책 제9조와 제16조에서 통합된 권리 행사 경로를 제공한다.

10.2.2이의 제기: 운영자가 귀하의 요청을 거부하는 경우, 귀하는 통지를 받은 날로부터 60일 이내에 이의를 제기할 수 있다. 운영자는 45일 이내에 회신한다. 그래도 만족하지 못하는 경우, 귀하는 거주하는 주의 법무장관에게 민원을 제기할 수 있다.

10.3 워싱턴주 “나의 건강 나의 데이터법”

10.3.1운영자는 “나의 건강 나의 데이터법”(My Health My Data Act)에서 정의하는 “규제 대상 기관”에 해당하지 않으며 의료 서비스를 제공하지 않는다. 귀하가 대화 중 자발적으로 건강 상태를 언급하는 경우, 해당 내용은 답변 생성에만 사용되며, 운영자는 이를 근거로 소비자 건강 데이터 프로필을 구축하지 않고, 광고에 사용하지 않으며, 판매하지 않는다.

제11장 캐나다 거주자 특별 조항

11.1운영자는 개인정보 보호 및 전자문서법(PIPEDA) 및 각 주의 개인정보 보호법에 따라 캐나다 거주자의 개인정보를 처리하며, 여기에는 합리적인 목적에 따른 수집, 정보에 입각한 동의 획득, 수집 범위 제한, 이용 및 공개 제한, 정확성 보장, 보안 조치 적용, 투명성 유지, 접근 제공, 정정 허용 및 불만 대응이 포함된다.

11.2접근 요청: 귀하는 운영자가 보유한 귀하의 개인정보에 대한 접근과 그 이용 및 공개 상황에 관한 정보를 요청할 수 있다. 운영자는 30일 이내에 회신하며, 법률이 허용하는 경우 연장할 수 있다.

11.3퀘벡주(Law 25): 귀하는 정보 제공, 접근, 정정, 삭제, 이동성, 동의 철회 및 자동화된 의사결정에 관해 알 권리를 가진다. 운영자는 개인정보 보호 책임자를 지정했으며, 연락처는 제16조에 있다. 귀하가 운영자의 처리에 이의가 있는 경우 퀘벡 정보접근위원회(CAI)에 불만을 제기할 수 있다. 귀하가 본 정책을 프랑스어로 받거나 권리를 프랑스어로 행사할 것을 요청하는 경우 운영자는 프랑스어 버전을 제공할 수 있다. 《프랑스어 헌장》에 따라 계약을 프랑스어로 체결하여야 하는 경우에는 프랑스어 버전이 우선한다.

11.4상업용 전자 메시지(CASL): 운영자는 귀하의 명시적 또는 묵시적 동의를 받은 경우에만 귀하에게 상업용 전자 메시지를 발송한다. 각 상업용 이메일에는 발신자 신원, 우편 주소 및 원클릭 수신 거부 수단이 포함된다. 수신 거부 요청은 10영업일 이내에 효력이 발생한다. 서비스 통지(예: 구독 만료, 약관 변경, 보안 경고)는 상업용 전자 메시지에 해당하지 않는다.

11.5귀하가 개인정보 처리에 관하여 의문이나 불만이 있는 경우 먼저 운영자의 개인정보 보호 책임자에게 연락할 수 있으며, 만족스러운 답변을 받지 못한 경우 캐나다 개인정보 보호위원회(OPC) 또는 귀하가 속한 주의 개인정보 보호위원회에 불만을 제기할 수 있다.

제12장 아동 개인정보

12.1본 서비스는 귀하의 국가 또는 지역에서 정한 법정 성년 연령(해당 연령은 18세 이상임)에 도달하지 않은 사용자를 대상으로 하지 않는다. 운영자는 해당 연령에 도달하지 않은 자의 개인정보를 알면서 수집하지 않는다. 해당 기준 연령은 모든 아동 온라인 개인정보 보호 입법이 정한 13세보다 높으므로, 본 방침에는 아동 정보에 관한 별도의 조항을 두지 않는다.

12.2운영자가 특정 계정이 법정 성년 연령에 도달하지 않은 사용자에 의해 등록되었음을 알게 된 경우 해당 계정을 즉시 종료하고 관련 정보를 삭제한다. 귀하가 운영자가 아동 정보를 보유하고 있다고 판단하는 경우 제16조에 따라 운영자에게 알려 주시기 바란다.

12.3귀하의 국가 또는 지역에서 정한 법정 성년 연령에 도달하지 않은 사용자는 부모 또는 다른 보호자의 동의를 받았더라도 본 서비스를 사용할 수 없다. 그러한 계정이 발견되는 경우 운영자는 서비스를 제한하거나 종료하고 제7조에 따라 데이터를 처리한다.

12.4운영자는 사용자가 성인인지 여부를 추론하는 것 외의 목적으로 연령 추론 기술을 사용하지 않으며, 아동 데이터를 기반으로 광고를 게재하지 않는다.

제13장 인공지능 및 자동화 처리

13.1서비스 개선 및 모델 훈련: 운영자는 대화 내용을 비식별화한 후 회신 품질과 문맥 이해, 안전 필터링 정확도, 음성 인식 및 합성, 번역 품질 등 본 서비스의 개선에 사용한다. 구체적인 조치는 “AI 서비스 및 데이터 처리 계약” 제4.3조(구조적, 내용적, 준식별자 3개 계층)에 따른다. 해당 사용은 본 서비스의 일부를 구성하며, 그 근거는 본 서비스의 제공 및 개선에 필요한 처리로서 서비스 제공의 조건이 되지 않는다. 귀하가 자신의 상호작용 데이터가 향후 배치에 포함되는 것을 원하지 않는 경우 제16조에서 정한 방법으로 중단을 요청할 수 있으며, 운영자는 다음 배치부터 이를 적용하고 이는 귀하의 본 서비스 계속 사용에 영향을 미치지 않는다. 이미 비식별화 데이터 세트에 포함된 부분은 개별적으로 삭제할 수 없다(해당 계약 제4.6조 참조). 운영자는 현재 기초 모델을 직접 훈련하지 않으며, 향후 이를 수행하는 경우 별도로 귀하의 동의를 받는다.

13.2훈련 데이터 공개: 운영자의 기초 모델 역량은 제3자 모델 서비스 제공업체에서 비롯되며, 운영자는 기초 모델을 직접 훈련하지 않는다. 운영자는 비식별화된 상호작용 데이터를 사용하여 프롬프트 전략, 회신 품질 및 안전 필터링을 최적화할 수 있다. 캘리포니아 AB 2013 및 유사 입법이 공개하도록 요구하는 사항에 관하여: 운영자의 생성형 기능이 기반으로 하는 모델은 제3자가 개발하며 그 훈련 데이터 세트의 구성은 각 모델 서비스 제공업체가 공개한다. 운영자는 저작권으로 보호되는 특정 저작물을 훈련 자료로 사용하지 않았다.

13.3AI 출력 표시: 운영자는 AI 생성 콘텐츠에 표지를 부착한다. 여기에는 앱 내 고지(예: 파트너 카드에 표시되는 “AI” 표시, 대화 화면의 안내)와 가용한 경우의 기계 판독 가능한 메타데이터가 포함되며, 이를 통해 실제 인물의 창작물과 구별될 수 있도록 한다. 관련 법률, 앱 스토어 규칙 및 운영자의 플랫폼 규칙에 따라 운영자는 AI 생성 콘텐츠를 실제 인물의 창작물로 제시하지 않는다. 귀하가 콘텐츠를 내보내거나 화면을 캡처하여 유포하는 경우 해당 표시를 유지하기 바란다.

13.4딥페이크와 초상: 운영자는 서비스를 이용하여 동의 없이 타인의 초상, 음성 또는 사적 영상을 제작하는 것을 금지한다. 관련 규칙은 《이용약관》 제9.1조 및 《파트너 생성 및 음성 복제 계약》 제5조에 규정되어 있다.

13.5운영자는 AI 출력을 귀하의 법적, 의료적, 재무적 또는 심리적 상태를 판단하는 근거로 사용하지 않으며, 이를 근거로 귀하에게 법적 효력을 발생시키는 결정을 내리지 않는다.

13.6모델 출력에는 부정확하거나 허구의 내용이 포함될 수 있다. 귀하가 AI 출력을 사용하는 것은 본 정책 및 《이용약관》을 넘어서는 어떠한 추가 의무도 운영자에게 발생시키지 않는다.

제14장 제3자 링크 및 서비스

14.1서비스에는 제3자 웹사이트 또는 서비스로 연결되는 링크가 포함될 수 있다. 해당 제3자는 독립적으로 운영되며 그 개인정보 처리 관행에는 본 정책이 적용되지 않는다. 사용 전에 해당 제3자의 개인정보 처리방침을 읽어 볼 것을 권장한다.

14.2앱 스토어를 통해 이루어지는 구매의 결제 정보는 앱 스토어가 처리하며, 운영자는 거래 결과와 구독 상태만을 수신한다.

제15장 정책 변경

15.1운영자는 본 정책을 개정할 수 있다. 중대한 변경(정보 항목의 신설, 이용 목적의 확대, 공유 대상의 추가, 보유 기간의 변경을 포함한다)의 경우 운영자는 시행 전 최소 30일 전에 앱 내의 눈에 띄는 공지와 등록된 이메일을 통해 귀하에게 알리고, 법률이 요구하는 지역에서는 귀하의 동의를 다시 받는다.

15.2변경이 시행된 후 귀하가 서비스를 계속 이용하는 경우 개정된 정책을 수락한 것으로 간주한다. 수락하지 않는 경우 서비스 이용을 중단하고 계정을 해지할 수 있다.

15.3본 정책의 이전 버전은 운영자에게 요청하여 제공받을 수 있다.

제16장 운영자와의 연락 및 불만 제기

16.1귀하가 본 방침, 개인정보 처리 또는 귀하의 권리에 관하여 질문, 요청 또는 불만이 있는 경우 다음으로 연락하십시오:

•개인정보 관련 이메일: hallo.uooda@gmail.com

•일반 문의: hallo.uooda@gmail.com

•개인정보 보호 책임자(Privacy Officer, 캐나다 및 퀘벡 적용): Tao Huang(운영자 본인)

•데이터 보호 연락처(한국, 인도네시아, 태국, 필리핀 등 연락처 지정을 요구하는 법역에 적용): hallo.uooda@gmail.com

•통신 주소: 서면 요청 시 제공 가능(본 방침은 개인 주거 주소를 공개하지 않는다)

16.2운영자는 요청을 접수하고 본인 확인을 완료한 후 30일 이내에 회신한다. 귀하가 회신에 만족하지 못하는 경우 다음 기관에 불만을 제기할 수 있다(전체 목록은 제17장 참조):

•미국 캘리포니아: California Privacy Protection Agency(CPPA) 또는 캘리포니아 법무장관

•미국 기타 주: 귀하가 거주하는 주의 법무장관

•캐나다: Office of the Privacy Commissioner of Canada(OPC) 또는 귀하가 거주하는 주의 개인정보 보호 위원

제17장 기타 법역 특별 조항

본 장은 법역별로 데이터 보호법의 적용 요점을 명시한다. 본 장이 앞선 장과 충돌하는 경우, 해당 법역의 거주자에 관하여는 본 장이 우선한다. 본 장은 운영자가 적용 대상이 아닌 지역에 서비스를 제공하거나 규정 준수를 약속함을 의미하지 않는다.

17.1 일본

“개인정보 보호에 관한 법률”(個人情報の保護に関する法律)에 따라 운영자는 개인정보 취급사업자로서 이용 목적, 제3자 제공 시의 기록 의무, 해외 제3자 제공 시 필요한 사항(수신자 명칭, 소재국, 해당 국가의 제도, 수신자의 조치)을 귀하에게 고지한다. 귀하는 열람, 정정, 이용 정지 및 삭제를 요청할 수 있다. 감독 기관은 개인정보 보호위원회(PPC)이다.

17.2 한국

“개인정보 보호법”에 따라 운영자는 수집 항목, 목적, 보유 기간 및 거절권을 귀하에게 고지하고, 국외 이전에 관하여는 별도로 고지하고 동의를 받는다. 귀하는 열람, 정정, 삭제, 처리 정지를 요청할 수 있다. 법정 기준에 도달하는 경우 운영자는 국내대리인(국내대리인)을 지정한다. 감독 기관은 개인정보 보호위원회(PIPC)이다.

17.3 싱가포르

“2012년 개인정보 보호법”(PDPA)에 따라 운영자는 동의를 받고 목적을 고지하며, 열람 및 정정 채널을 제공하고, 수신 거부(DNC) 등록 규정을 준수한다. 개인정보 유출은 동법에 따라 평가 후 개인정보 보호위원회(PDPC)와 영향을 받는 개인에게 통지한다.

17.4 인도네시아

“2022년 제27호 개인정보 보호법”(UU PDP)에 따라 운영자는 명시적 동의 또는 그 밖의 적법한 근거에 기초하여 개인정보를 처리하고, 열람, 정정, 삭제, 동의 철회 및 자동화된 의사결정에 대한 이의 제기 채널을 제공하며, 유출이 발생한 경우 법정 기간 내에 정보주체와 주무 기관에 통지한다. 개인정보 보호 고지는 인도네시아어로 제공되거나 요청 시 제공된다. 감독 기관은 데이터 보호 기구(Lembaga PDP)이다.

17.5 태국

“2019년 개인정보 보호법”(PDPA)에 따라 운영자는 동의 또는 그 밖의 적법한 근거에 기초하여 개인정보를 처리하고, 열람, 정정, 삭제, 처리 제한, 이동성 및 이의 제기 채널을 제공하며, 유출 발생 시 72시간 이내에 개인정보 보호위원회(PDPC)에 통지한다. 법정 요건을 충족하는 경우 운영자는 개인정보 보호 책임자(DPO)를 지정한다.

17.6 말레이시아

“2010년 개인정보 보호법” 및 2024년 개정법에 따라 운영자는 처리 전에 목적을 고지하고 동의를 받으며, 열람 및 정정 채널을 제공하고, 개인정보 유출 발생 시 동법에 따라 개인정보 보호 커미셔너와 영향을 받는 개인에게 통지하며, 법정 요건을 충족하는 경우 개인정보 보호 책임자(DPO)를 임명한다.

17.7 필리핀

“2012년 데이터 프라이버시법”(RA 10173) 및 그 시행 세칙에 따라, 운영자는 적법한 기준에 따라 개인정보를 처리하며 정보 제공, 이의 제기, 열람, 정정, 삭제, 이동 및 불만 제기를 위한 채널을 제공한다. 법령상 신고 의무가 있는 데이터 유출이 발생하는 경우, 운영자는 72시간 이내에 국가프라이버시위원회(NPC)와 영향을 받는 정보주체에게 통지한다.

17.8 중국 대만 지역

“개인정보 보호법”에 따라, 운영자는 수집 시 수집 목적, 항목, 이용 기간 및 방식, 그리고 귀하가 조회, 열람, 사본 교부, 보완·정정, 수집·처리·이용 중지 및 삭제의 권리를 행사하는 방법을 고지한다. 귀하는 동법에 따라 위 권리의 행사를 요청할 수 있으며, 운영자는 법정 기간 내에 이를 처리한다.

17.9 중국 홍콩

“개인정보(프라이버시) 조례”(제486장)에 따라, 운영자는 수집 제한, 정확성, 보유 기간, 이용 제한, 보안 및 투명성을 포함한 6가지 개인정보 보호 원칙을 준수한다. 귀하는 동 조례에 따라 열람 및 정정을 요청할 수 있다(운영자는 열람 요청에 대하여 법정 상한 내의 수수료를 부과할 수 있다). 감독 기관은 개인정보보호 전담관 사무소(PCPD)이다.

17.10 멕시코

“연방 개인정보 보호법”(LFPDPPP) 및 그 시행령에 따라, 운영자는 처리 목적, 보유 기간, ARCO 권리(열람, 정정, 삭제, 이의 제기)의 행사 방법 및 데이터 이전 상황을 기재한 스페인어판 개인정보 고지서(aviso de privacidad)를 제공한다. 운영자는 동의 없이 민감 개인정보를 처리하지 않는다. 감독 기관은 국가투명성·정보접근·개인정보보호청(INAI)이다.

17.11 콜롬비아

“2012년 제1581호 법률” 및 “2013년 제1377호 법령”에 따라, 운영자는 처리 전에 승인을 받고 처리 정책을 고지하며, 법령상 등록이 필요한 데이터베이스를 산업통상감독청(SIC)의 국가데이터등록부(RNBD)에 등록한다. 귀하는 열람, 갱신, 정정 및 삭제의 권리를 행사할 수 있다.

17.12 아르헨티나

“개인정보 보호법 제25.326호”에 따라, 운영자는 적법한 목적을 위하여 개인정보를 처리하고 열람, 정정, 삭제 및 비밀 유지의 권리를 제공하며, 법령상 등록이 필요한 경우 등록을 완료한다. 감독 기관은 국가개인정보보호국(AAIP)이다.

17.13 칠레

운영자는 《제19.628호법》에 따라 개인정보를 처리하며, 《제21.719호법》이 2026년 12월 1일부터 시행된 후에는 동법의 요구에 따라 처리한다. 여기에는 정보주체 권리의 완전한 구현, 개인정보 보호책임자(법정 요건을 충족하는 경우), 국경 간 이전에 관한 규칙이 포함된다. 그때까지는 현행법에 따라 귀하의 권리를 보호한다.

17.14 페루

《제29733호 개인정보 보호법》 및 그 시행령에 따라 운영자는 처리 전에 동의를 받고 처리 목적과 보존 기간을 고지하며, 법령상 등록이 요구되는 데이터베이스를 국가개인정보보호청(ANPD)에 등록하였다. 귀하는 열람, 정정, 삭제 및 이의 제기 권리를 행사할 수 있다.

17.15 남아프리카공화국

《2013년 개인정보 보호법》(POPIA)에 따라 운영자는 적법한 처리 조건에 따라 개인정보를 처리하고 열람, 정정, 삭제를 위한 경로를 제공하며, 위험을 초래하는 데이터 유출이 발생한 경우 정보규제청(Information Regulator)과 영향을 받는 정보주체에게 통지한다.

17.16 호주 및 뉴질랜드

호주: 운영자는 《1988년 프라이버시법》 및 호주 프라이버시 원칙(APPs)에 따라 개인정보를 처리하고 열람 및 정정 경로를 제공하며, 법령상 신고가 요구되는 데이터 유출이 발생한 경우 이를 평가하고 《신고대상 데이터 유출 제도》(NDB)에 따라 호주 정보위원회 사무국(OAIC)과 영향을 받는 개인에게 통지한다. 뉴질랜드: 운영자는 《2020년 프라이버시법》 및 정보 프라이버시 원칙에 따라 개인정보를 처리하고 열람 및 정정 경로를 제공하며, 법령상 신고가 요구되는 데이터 유출이 발생한 경우 프라이버시 위원 사무국(OPC)에 통지한다.

제18장 발효 및 버전

본 방침은 2026년 11월 15일부터 시행되며, 2026년 10월 30일에 공개된 버전을 대체한다.