개인정보 처리방침

최종 업데이트: 10월 22일

운영자 소개

Ezbere는 회의, 음성 메모, 메모 및 파일을 출처가 표시된 검색 가능한 기록으로 바꿔 주는 개인 기억 앱입니다. 이 방침은 이용자가 Ezbere 앱과 웹사이트 ezbere.com을 이용할 때 어떤 개인정보가 처리되는지, 그 이유, 누구와 공유되는지, 그리고 이용자의 권리가 무엇인지를 설명합니다.

개인정보 처리자: Ali Cevher(개인, 튀르키예). 개인정보에 관한 모든 문의 및 요청 연락처: support@ezbere.com.

처리하는 데이터

계정: 이용자의 이메일 주소, 이용자가 입력한 이름(선택 사항), 비밀번호의 해시(비밀번호 자체는 절대 저장되지 않습니다) 또는 Google이나 Apple 로그인으로 받은 식별자, 언어, 시간대, 설정, 그리고 이용자가 앱에서 한 동의의 날짜와 버전.

이용자의 콘텐츠: 이용자가 기록한 녹음, 녹취록, 메모 및 붙여넣은 텍스트, 앱에 업로드하거나 공유한 오디오, 동영상 및 문서(동영상은 오디오 트랙만, 문서는 텍스트만 보관됩니다), 녹음 중에 추가한 마커와 메모, 이용자가 한 질문과 그 답변, 그리고 Ezbere가 이로부터 도출하는 요약, 사실, 사람, 회사, 프로젝트, 할 일 및 리마인더.

콘텐츠에 포함된 다른 사람: 녹음과 메모에는 다른 사람의 목소리, 이름 및 발언이 포함될 수 있습니다. Ezbere는 이를 이용자의 콘텐츠의 일부로서만 처리합니다. Ezbere는 성문(voiceprint)이나 그 밖의 생체 식별자를 생성하지 않습니다. 화자에게는 라벨(예: "화자 1")만 붙으며, 이름은 이용자가 직접 붙입니다.

캘린더(이용자가 접근을 허용한 경우에 한함): 다음 회의를 표시하기 위해 예정된 회의의 제목, 시간 및 참석자 이름을 이용자의 기기에서 읽습니다. 이용자가 그 회의를 녹음하면 회의 제목과 참석자 이름이 녹음에 추가되어 다른 콘텐츠와 동일하게 처리됩니다. Ezbere는 이용자가 직접 할 일을 캘린더에 추가하는 경우에만 캘린더에 기록합니다.

마이크: 이용자가 녹음하거나 음성으로 질문하는 동안에만 사용됩니다.

기기 및 기술 데이터: 로그인된 각 세션의 기기 이름과 플랫폼, 앱 버전, 푸시 알림 토큰, 서버 로그에 기록되는 IP 주소, 그리고 사용량 카운터(녹음 시간(분), 질문 수, 사용한 저장 공간). 서버 로그에는 식별자, 개수 및 소요 시간만 포함되며, 이용자 콘텐츠의 텍스트는 절대 포함되지 않습니다.

구매: 활성 구독 여부, 해당 요금제 및 갱신일. 결제는 Apple 또는 Google이 처리하며, 당사는 이용자의 카드 정보를 절대 받지 않습니다.

당사는 위치 정보, 연락처, 사진, 방문 기록 또는 광고 식별자를 수집하지 않으며, 앱에는 광고 SDK나 분석/추적 SDK가 포함되어 있지 않습니다.

데이터 저장 위치

데이터를 보관할 위치는 이용자가 선택하며, 설정 → 데이터 저장 위치에서 언제든지 변경할 수 있습니다.

내 휴대폰: 녹음, 메모 및 이로부터 도출된 모든 내용은 이용자의 휴대폰에 보관됩니다. 처리를 위해 녹음이나 텍스트는 당사 서버와 아래에 나열된 AI 제공업체로 전송되며, 처리가 끝나고 휴대폰이 결과를 다운로드하면 서버의 사본은 삭제됩니다. 휴대폰이 다운로드하지 않은 결과는 최대 7일 후 서버에서 삭제됩니다.

내 Google Drive: 휴대폰 옵션에 더해, 데이터가 이용자의 휴대폰에서 암호화(AES-256)된 후 이용자 본인의 Google Drive에 있는 Ezbere 전용 숨김 폴더에 백업됩니다. 암호화 키는 당사 서버에, 암호화된 백업은 Google에 보관되므로, 어느 쪽도 단독으로는 콘텐츠를 읽을 수 없습니다.

Ezbere 서버: 데이터가 유럽연합(EU)에 있는 당사 서버(OVHcloud, 프랑스)에 저장됩니다. 이 옵션은 모든 요금제에서 이용할 수 있으며, 자세한 내용은 "서버 저장 약관"에 있습니다.

처리 목적(법적 근거)

이용자가 가입한 서비스를 제공하기 위해(계약 이행, EU 일반개인정보보호법(GDPR) 제6조 제1항 (b), KVKK 제5조 제2항 (c)): 계정, 받아쓰기, 요약, 사실 및 할 일 추출, 검색, 질문 답변, 리마인더, 동기화, 백업 및 구독.

서비스를 안전하고 정상적으로 운영하기 위해(정당한 이익, GDPR 제6조 제1항 (f), KVKK 제5조 제2항 (f)): 악용 방지, 요청 횟수 제한, 문제 해결, 사용량 및 비용 측정. 이를 위해서는 개수와 소요 시간만 사용하며, 이용자의 콘텐츠는 절대 사용하지 않습니다.

법적 의무를 이행하기 위해(GDPR 제6조 제1항 (c), KVKK 제5조 제2항 (ç)): 예를 들어 법률이 요구하는 기록을 보관하거나 당국의 요청에 응하는 경우.

이용자의 명시적 동의에 따라(GDPR 제6조 제1항 (a) 및 제49조 제1항 (a), KVKK 제5조 제1항 및 제9조): 처리를 위해 이용자의 콘텐츠를 튀르키예 및 유럽연합 밖의 AI 제공업체로 전송하는 것, 푸시 알림 및 캘린더 접근. 이 동의는 앱에서 하며, 콘텐츠나 계정을 삭제하여 철회할 수 있습니다. 동의가 없으면 Ezbere는 녹음을 처리하거나 질문에 답할 수 없습니다.

이용자의 콘텐츠는 절대 광고에 사용되거나 판매되거나 AI 모델 학습에 사용되지 않습니다.

데이터를 공유하는 서비스 제공업체

당사는 위의 목적을 위해 당사를 대신하여 데이터를 처리하는 제공업체와만, 데이터 보호를 의무화하는 계약에 따라 데이터를 공유합니다.

OVHcloud(프랑스): 서버, 데이터베이스 및 백업.

OpenRouter(미국): AI 요청을 아래의 모델 제공업체로 전달합니다. 데이터로 학습하는 제공업체는 사용되지 않도록 설정되어 있습니다.

Google(미국): 받아쓰기와 요약을 위한 Gemini 모델, Google 로그인, 이용자가 선택한 경우 Google Drive 백업.

Anthropic(미국): 텍스트 처리(요약, 추출, 답변).

OpenAI(미국): 답변 소리 내어 읽기 및 일부 텍스트 처리.

Voyage AI(미국): 텍스트를 검색용 벡터로 변환.

Deepgram(미국, EU 엔드포인트): Gemini 대신 사용되는 경우의 받아쓰기.

Resend(미국): 계정 이메일(가입 및 비밀번호 재설정 코드) 발송.

Expo(미국), Apple 및 Google: 푸시 알림 전달.

RevenueCat(미국), Apple 및 Google: 구독 및 구매 상태.

AI 제공업체는 처리가 필요한 콘텐츠만 받으며, 이를 모델 학습에 사용하지 않고, 가능한 경우 데이터를 보관하지 않는(zero-data-retention) 엔드포인트를 사용합니다. 일부 제공업체는 악용 탐지만을 목적으로 요청을 제한된 기간(최대 30일) 동안 보관할 수 있습니다.

국외 이전

여러 제공업체가 미국에 소재하고 있습니다. 이러한 이전은 이용자의 명시적 동의(KVKK 제9조, GDPR 제49조 제1항 (a))와, 가능한 경우 유럽연합 집행위원회의 표준계약조항(SCC) 또는 EU-미국 데이터 프라이버시 프레임워크에 근거합니다.

보관 기간

녹음은 설정에서 선택한 기간(기본 30일)이 지나면 자동으로 삭제되며, 그 전에 언제든지 개별 녹음을 삭제할 수 있습니다. 녹취록의 보관 기간도 이용자가 선택합니다.

메모, 사실, 사람, 할 일, 리마인더 및 질문은 이용자가 삭제하거나, 모든 콘텐츠를 지우거나, 계정을 해지할 때까지 보관됩니다.

서버 로그는 보안 및 문제 해결에 필요한 기간 동안만 보관되며, 통상 30일을 넘지 않습니다.

계정을 삭제하면 계정과 그 모든 데이터는 요청 후 14일이 지나면 영구적으로 삭제됩니다(그 전까지는 취소할 수 있습니다). 해당 데이터가 아직 포함된 서버 백업은 그 후 14일 이내에 삭제됩니다. 이용자의 휴대폰이나 이용자 본인의 Google Drive에만 보관된 데이터는 이용자가 관리합니다.

이용자의 권리

KVKK(제11조) 및 GDPR에 따라 이용자는 자신의 데이터가 처리되는지 알고 그 사본을 받을 권리, 데이터의 정정 또는 삭제를 요구할 권리, 처리의 제한을 요구하거나 처리에 반대할 권리, 데이터 이동권, 동의를 철회할 권리, 데이터가 누구에게 이전되었는지 알 권리, 그리고 위법한 처리로 인한 손해의 배상을 청구할 권리가 있습니다.

앱(설정 → 개인정보 및 데이터)에서 모든 데이터를 하나의 파일로 내보내기, 모든 콘텐츠 지우기, 개별 녹음, 녹취록 및 사실 삭제, 사람이나 주제 제외, 계정 삭제를 할 수 있습니다. 그 밖의 사항은 support@ezbere.com으로 문의해 주시기 바랍니다. 30일 이내에 답변합니다.

또한 튀르키예 개인정보보호청(KVKK)에, 또는 EU에 거주하는 경우 해당 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

아동

Ezbere는 16세 미만을 대상으로 하지 않으며, 당사는 16세 미만의 데이터를 고의로 수집하지 않습니다. 아동이 계정을 만들었다고 생각되는 경우 당사에 연락해 주시면 해당 계정을 삭제합니다.

보안

앱과 당사 서버 사이의 데이터는 암호화된 연결(TLS)을 통해 전송됩니다. 각 이용자의 데이터는 데이터베이스 수준에서 다른 이용자와 분리되어 있고, Google Drive 백업은 이용자의 휴대폰에서 암호화되며, 관리자는 계정 정보와 개수만 볼 수 있을 뿐 이용자의 녹음, 메모 또는 녹취록의 내용은 절대 볼 수 없습니다.

변경 및 문의

이 방침의 변경 사항은 앱과 ezbere.com에서 공지합니다. 변경으로 인해 이용자의 동의를 다시 받아야 하는 경우, 앱은 변경이 적용되기 전에 동의를 요청합니다.

문의 및 요청: support@ezbere.com