개인정보 처리방침

개인정보 처리 책임자

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

당사가 처리하는 데이터

• 계정 데이터: 이메일, 비밀번호(해시 처리되어 절대 읽을 수 없음), 환경설정(언어, 시간대).
• 지출 데이터: 정기 지출, 납부 기한, 카테고리.
• 채무 및 대출 데이터: 채권자, 금액, 거래 내역, 관련 메모.
• 자산 데이터: 신고된 자산(명칭, 카테고리, 가치, 선택 사항인 매입 가격), 이력 관리를 위한 월별 순자산 기록.
• 일상 관리: 약속, 할 일, 목록(장보기 목록 포함), 알림, 중요한 날, 레시피, 메모 및 프로젝트.
• 귀하가 직접 입력한 수입 및 재정 정보(귀하의 은행 계좌와는 일절 연결되지 않음).
• 디지털 금고: 귀하가 업로드한 파일(당사 호스팅 업체에 저장되며, 상업적 목적으로 분석되지 않음).
• 금고의 얼굴 인식(이용자가 활성화한 경우에만 해당): 사진 속 각 얼굴의 위치, 얼굴의 작은 썸네일 및 해당 얼굴의 디지털 지문(아래 “얼굴 인식” 참조).
• 메일: 귀하가 연결한 메일함(주소, 동기화된 메시지). 로그인 정보는 암호화됩니다. 귀하의 메일은 개인 정보로 유지되며, 공유 공간의 다른 구성원은 이를 절대 볼 수 없습니다.
• Zély: Zély와 나눈 대화 및 귀하를 돕기 위해 Zély가 기억하는 내용(귀하가 열람하고 삭제할 수 있는 기억).
• Pro 플랜: 판매 게시글, 제작된 웹사이트·소프트웨어·게임, 주문한 도메인 이름(등록 기관이 요구하는 소유자 연락처 정보).
• 공유 공간: 공간 이름, 구성원 및 그 역할, 발송된 초대(수신자 이메일 주소).
• 고객 지원: 고객 지원과 주고받은 메시지, 첨부 파일(이미지)이 있는 경우 해당 파일, 아이디어 제안함.
• 구독 데이터: Stripe 상태, 만료일(은행 정보는 포함되지 않음).
• 기술 데이터: 접속 기록, IP 주소, 세션 식별자.
• 동의 증빙: 이용약관/판매약관에 대한 각 동의와 연결된 IP 주소 및 브라우저 정보로, 분쟁 발생 시 증빙 자료로 보관됩니다.
• 푸시 구독: 활성화한 경우, 알림 엔드포인트.
• Zély 이용 및 AI 크레딧: 사용량(대화 내용 제외) 및 크레딧 구매 내역.
• AI 이미지(Zély 구독): 편집을 위해 보내신 사진, 요청 내용 및 생성된 이미지가 포함됩니다. 이 정보는 이용자 본인만 볼 수 있습니다.

처리 목적 및 법적 근거

• 서비스 제공: 구독 계약의 이행.
• 청구: 계약의 이행 및 회계 관련 법적 의무.
• 보안 및 부정행위 방지: 정당한 이익.
• 알림 통지: 이용자의 명시적 동의.
• 고객 지원: 계약의 이행 / 정당한 이익.

인공지능

Zély는 우선 프랑스에 위치한 당사 자체 서버에서 응답합니다. 일상적인 응답(“오늘 일정이 뭐야?”, “장보기 목록에 우유 추가해 줘”), 알림 및 제안은 어떠한 데이터도 제3자에게 전송하지 않습니다. 무료 플랜은 이 방식으로만 운영됩니다.

Zély Essentiel 및 Zély Confort 플랜에서 Zély와의 자유 대화 및 글쓰기 지원은 Anthropic사의 모델인 Claude가 처리합니다. Claude는 도구(예: 해당 목록)를 통해 요청에 필요한 데이터만 받으며, 공간 전체나 이용자의 비밀번호는 절대 받지 않습니다. Zély는 이용자가 사용을 허용한 모듈(설정 › Zély)만 조회합니다. Anthropic은 수탁자로서 행위하며, 그 상업 약관에 따라 API를 통해 전송된 데이터는 모델 학습에 사용되지 않습니다. 창작물(웹사이트, 소프트웨어, 게임, Zély Confort 이용 시)도 동일한 방식으로 제작됩니다.

Zély Essentiel 및 Zély Confort 플랜에서는 이미지 모듈(및 이미지를 요청받은 Zély)이 작성하신 요청 내용과, 편집의 경우 선택하신 사진을 Google의 Gemini API(유료 플랜)로 전송하며, Gemini API가 이미지를 생성합니다. “이미지 만들기” 버튼을 누르기 전에는 어떠한 정보도 전송되지 않습니다. Google은 수탁자로서 처리하며, Google의 약관에 따라 해당 콘텐츠를 자사 제품 개선에 사용하지 않고, 남용 방지를 위한 로그에만 제한된 기간 동안 보관합니다. 이 요청과 응답은 Google에 대화 기록으로 저장되지 않습니다. 생성된 모든 이미지에는 보이지 않는 워터마크(SynthID)와 AI로 생성되었음을 나타내는 메타데이터가 포함되며, 이미지와 함께 “AI 생성 이미지”라는 문구가 표시됩니다. 이용자의 사진과 이미지는 직접 삭제하실 때까지 Ecomely 저장 공간에 보관되며, 이용자 본인만 볼 수 있습니다. 업로드했으나 사용하지 않은 사진은 24시간 후 자동으로 삭제됩니다. 당사자의 동의 없이 타인의 사진을 편집하지 마시고, 아동의 사진은 편집하지 마십시오.

음성 받아쓰기 기능은 귀하의 브라우저에 내장된 음성 인식을 사용하며, 브라우저에 따라 해당 브라우저 개발사를 경유할 수 있습니다. 인식된 텍스트는 전송 전에 항상 귀하에게 표시됩니다.

얼굴 인식(금고)

얼굴 인식은 기본적으로 비활성화되어 있습니다. 공간의 구성원은 명시적으로 동의한 후 금고에서 이 기능을 활성화할 수 있습니다. 활성화하면 같은 사람이 나온 사진을 묶어 인물별 폴더와 이용자가 공유하기로 선택한 앨범을 만듭니다. 법적 근거: 얼굴의 디지털 지문은 생체정보에 해당하므로, 이용자의 명시적 동의를 근거로 합니다.

• 처리하는 데이터: 개인 사진에서 감지된 각 얼굴의 위치, 썸네일, 디지털 지문(원래 사진을 복원할 수 없는 일련의 숫자), 그리고 이용자가 붙인 이름. 보호된 문서, 지갑에 보관된 문서, 만료일이 있는 문서 및 스캔한 문서는 절대 분석하지 않습니다.
• 처리 장소: 프랑스에 있는 당사 서버에서 Ecomely가 직접 실행하는 오픈 소스 모델로 처리합니다. 사진이나 디지털 지문은 제3자에게 전송되지 않으며, 광고 목적이나 모델 학습에 사용되지 않습니다.
• 열람 가능한 사람: 해당 공간의 구성원만 볼 수 있습니다. 앨범은 이용자가 링크로 공유한 경우에만 공간 밖에서 볼 수 있으며, 이 링크는 언제든지 해제할 수 있습니다. 디지털 지문은 절대 당사 서버 밖으로 나가지 않습니다.
• 보관 기간: 기능이 활성화되어 있는 동안 보관합니다. 사진을 영구 삭제하면 해당 사진의 얼굴 데이터도 함께 삭제됩니다. 얼굴 인식을 비활성화하면 해당 공간의 모든 얼굴, 디지털 지문, 썸네일, 이름 및 인물 앨범이 즉시 삭제됩니다. 단, 이용자의 사진은 그대로 유지됩니다.
• 사진에 찍힌 사람: 이 기능은 이용자 본인과 가까운 사람들의 개인 사진에만 사용하시고, 그들의 의사(“더 이상 제안하지 않기”, “이 사람이 아니에요”)를 존중해 주십시오. 사진에 찍힌 사람은 이용자 또는 당사에 자신의 권리를 행사할 수 있습니다.

Linky 계량기 (Enedis Data Connect)

귀하가 에너지 모듈에서 Linky 계량기를 연결하는 경우, 귀하는 Enedis 개인 공간에서 Enedis가 귀하의 공급 지점 계량 데이터를 귀하가 선택한 기간(기본 1년, 최대 3년) 동안 Ecomely에 전송하도록 승인하게 됩니다. Enedis는 해당 데이터의 수집 및 전송에 대한 책임을 지며, 데이터 수신 시점부터는 Yoan Lapeyre가 Ecomely 내에서의 해당 데이터 처리에 대한 책임을 집니다.

• 수신 데이터: 일일 소비량(최대 36개월 이력), 시간대별 계량값, 30분 단위 부하 곡선, 일일 최대 전력, 송전된 발전량(태양광 패널), 계약 전력, 요금제 옵션, 경부하 시간대 및 계량기 유형. 신원 또는 연락처 데이터는 일절 요청하지 않습니다.
• 유일한 목적: 귀하의 소비량 및 발전량 표시, 그 비용 추정, 알림 제공 및 전기 요금제 비교. 법적 근거: Enedis가 수집한 귀하의 동의. 해당 데이터는 판매, 양도되거나 광고 목적으로 사용되지 않습니다.
• 보안: 공급 지점 번호와 승인 식별자는 암호화되며, 귀하의 Enedis 공간 로그인 정보는 절대 Ecomely를 경유하지 않습니다.
• 철회: 에너지 모듈(“내 계량기 연결 해제”, 원하는 경우 측정 데이터 삭제 가능) 및 귀하의 Enedis 개인 공간에서 언제든지 철회할 수 있습니다. 승인이 종료되면 더 이상 데이터가 수집되지 않으며, 이미 수신된 측정 데이터는 귀하가 삭제하지 않는 한 귀하의 계정이 존재하는 동안 보관됩니다.

방문자 통계

당사는 쿠키나 영구 식별자 없이 익명으로 사이트 트래픽을 측정합니다. 각 방문 시 단방향 식별자(IP 주소와 브라우저 정보를 매일 변경되는 솔트와 결합한 값)가 생성되며, 이를 통해 하루 동안의 순 방문자 수를 집계할 수 있으나, 동일인의 서로 다른 날짜의 방문을 연결하는 것은 절대 불가능합니다. IP 주소는 평문으로 보관되지 않습니다. 이 측정은 사이트 이용 현황을 파악하기 위한 내부 용도로만 사용되며, 광고 목적으로 사용되거나 제3자에게 전송되는 일은 절대 없습니다.

광고 쿠키

유일한 제3자 추적 도구는 Google Ads의 추적 도구로, 당사의 광고를 통해 귀하가 Ecomely에 방문했는지를 측정합니다. 이는 공개 페이지에만 적용되며(로그인된 귀하의 공간에는 절대 적용되지 않음), 배너에서 귀하가 동의한 후에만 로드되고, 6개월마다 귀하의 선택을 다시 묻습니다. 거부하더라도 Ecomely 이용에는 아무런 영향이 없습니다. 귀하는 언제든지 선택을 변경할 수 있습니다.

수신자

귀하의 데이터는 절대 판매되지 않습니다. 다만 서비스 운영에 반드시 필요한 당사의 기술 수탁자에게 전송될 수 있습니다.

• Stripe(결제 처리, 부정행위 방지).
• Anthropic(Zély Essentiel 및 Confort 구독에 한함, “인공지능” 항목 참조).
• Google(Gemini API: 이미지 모듈의 이미지 생성 및 편집, Zély Essentiel 및 Confort 구독에 한함, “인공지능” 항목 참조).
• Google(Google Ads: 사이트 내 광고 전환 측정, 쿠키 배너에서 귀하가 동의한 경우에 한함).
• 당사 호스팅 업체 OVH SAS(서버, 데이터베이스 및 금고 파일 저장).
• 귀하가 직접 연결한 메일 서비스 제공업체(Gmail, Outlook, Yahoo 등), 메일 동기화 목적.
• 해당되는 경우, 당사의 트랜잭션 이메일 발송 서비스 제공업체.

귀하의 계정 콘텐츠(할 일, 재정 정보, 파일, 메시지 등)는 광고 목적이나 상업적 프로파일링에 절대 사용되지 않습니다.

보관 기간

귀하의 데이터는 귀하의 계정이 존재하는 기간 동안 보관됩니다. 계정 삭제 시, 금고의 파일 및 귀하의 제작물을 포함한 개인 데이터는 삭제되며, 법적으로 보관이 요구되는 데이터(예: 청구 데이터, 관련 법정 기간 동안)는 예외로 합니다. 익명 방문자 통계 데이터는 90일 후 자동으로 삭제됩니다.

귀하의 권리

GDPR(일반 개인정보 보호법)에 따라 귀하는 자신의 데이터에 대한 열람권, 정정권, 삭제권, 처리 제한권, 이동권 및 반대권을 가집니다. 귀하는 설정에서 직접 데이터를 내보내거나(전체 파일) 삭제할 수 있으며, vhu31100@gmail.com으로 당사에 문의할 수도 있습니다. 또한 귀하는 프랑스 개인정보 보호 감독기관인 CNIL(www.cnil.fr)에 이의를 제기할 권리가 있습니다.

보안

Ecomely는 귀하의 데이터를 보호하기 위해 적절한 기술적 조치(비밀번호 암호화, 보안 세션, 메일 로그인 정보 암호화, 프랑스 내 호스팅, 공유 공간 내 권한 관리)를 시행합니다. Pro 제작물은 당사 서버에서 절대 실행되지 않습니다.