Kiyoru 개인정보 처리방침

1. 개인정보 처리자

귀하의 개인정보 처리자는 Kiyoru 팀([회사명 / 개발자])입니다.

개인정보 관리와 관련한 질문, 의문, 요청이 있으시면 언제든지 전용 주소 [email protected] 으로 연락해 주세요.

2. 수집하는 데이터와 목적

추적, 개인 프로필, 커뮤니티 참여 서비스를 제공하기 위해 엄격히 필요한 데이터만 수집합니다.

• 계정 및 인증 데이터: 사용자 이름, 이메일 주소, 소개글, 프로필 사진. 인증은 Firebase Auth의 안전한 인프라에 맡겨지며, 어떤 비밀번호도 당사 서버에 평문으로 저장되지 않습니다.
• 추적 및 시청 활동: 시청 완료로 표시한 영화, 에피소드, 시즌, 시간순 기록, 에피소드별 진행 상황(비트마스크), 개인 통계 및 재시청. 이 데이터는 Kiyoru 경험의 핵심이며 라이브러리 동기화를 위해 저장됩니다.
• 사용자 생성 콘텐츠(UGC): 리뷰, 에피소드 토론 스레드의 댓글, 맞춤 목록, 티어 리스트, 설문 투표, 가상 영화 티켓. 제출된 모든 텍스트는 보안 결함(예: XSS 공격)을 방지하기 위해 안전한 일반 텍스트로 처리됩니다.
• 진단 및 남용 방지 데이터: 서버 측 임시 시스템 로그(예: IP 주소)는 인프라 안정성 보장, 악의적 공격 완화, API 요청 빈도 제한(rate limiting) 적용만을 위해 단기간 보관됩니다. 요청의 무결성은 Firebase App Check로 보호되어 승인되지 않은 봇의 접근을 차단합니다.

3. 인공지능 및 음성 처리 기반 기능

Kiyoru는 접근성과 상호작용을 개선하기 위해 인공지능 및 머신러닝 모델 기반 도구(예: Workers AI 또는 안전한 LLM API)를 통합하고 있습니다.

• 즉시 번역(카탈로그 및 스레드): 줄거리, 토론 스레드 전체 또는 다른 사용자의 댓글에 번역을 활성화하면 원문이 메모리 상에서 언어 모델(예: Workers AI 또는 LLM 제공업체)로 전송되며, 이는 선택한 언어로 번역된 버전을 돌려주기 위한 목적으로만 사용됩니다. 번역된 텍스트는 귀하의 프로필과 연결되지 않으며 프로파일링에 재사용되지 않습니다.
• 음성 입력 및 일시적 전사(Audio-to-Text): 마이크를 사용해 리뷰, 댓글 또는 시청 메모를 녹음하는 경우:
  • 오디오 파일 또는 스트림은 텍스트 전사를 생성하기 위한 목적으로만 처리됩니다.
  • Kiyoru는 어떠한 음성 녹음도 자체 서버에 저장, 보관 또는 보존하지 않습니다. 오디오 데이터는 전사가 완료되는 즉시 파기됩니다.
• 리뷰 및 시청 기록의 보조 생성: 전사된 텍스트나 귀하의 지시는 시청 일기 서식 정리, 요약 또는 댓글 작성을 돕기 위해 AI에 의해 재가공될 수 있습니다.
• 모델 학습에 사용하지 않음: 귀하의 텍스트, 음성 입력 및 비공개 콘텐츠는 판매되지 않으며 공개 또는 제3자 인공지능 모델의 학습에 사용되지 않습니다.

4. 4단계 선택적 프라이버시

Kiyoru는 프로필의 각 섹션(즐겨찾기, 재시청, 통계, 목록, 투표, 영화 티켓)에 누가 접근할 수 있는지 결정할 수 있는 독특하고 세분화된 도구를 제공합니다.

커뮤니티 토론에 대한 참고: 시리즈 또는 개별 에피소드 전용 공개 스레드에 게시된 댓글과 반응은 권한이 있는 다른 커뮤니티 회원에게 표시됩니다. 모든 사용자의 경험을 보호하기 위해 플랫폼은 서버 측 스포일러 보호를 적용하여 관련 콘텐츠의 시청을 실제로 기록한 사용자에게만 토론을 열어 줍니다.

5. 콘텐츠 검토 및 이미지 관리

안전하고 환영받는, 불법 콘텐츠가 없는 커뮤니티를 보장하기 위해 자동화된 절차적 검토를 시행합니다.

• 아바타 안전 검사: 업로드된 프로필 사진은 컴퓨터 비전 도구(Google Cloud Vision SafeSearch)로 검사되어 성인, 폭력, 부적절한 콘텐츠를 자동으로 식별하고 배제합니다. 판정이 불확실한 이미지는 검토자의 수동 검토를 거칩니다.
• 기술적 지문(해시): 이미 거부된 이미지를 반복 업로드하려는 시도를 막기 위해 시스템은 숫자 지문(SHA-256 및 지각 해시 pHash)을 생성하고 저장합니다. 귀하의 프로필에 연결된 해시는 개인정보로 간주되며 계정 삭제 시 함께 삭제됩니다.
• 댓글의 GIF 및 스티커: GIF와 애니메이션 통합은 Klipy API를 통해 이루어집니다. Kiyoru는 제3자 미디어 파일을 자체 서버에 저장하지 않으며, 선택한 미디어의 기술 식별자만 기록합니다.

6. 데이터 보관 위치 및 보안

귀하의 데이터는 전송 중(TLS/HTTPS)과 저장 시(at rest) 모두 최신 암호화 프로토콜로 보호됩니다.

• 클라우드 인프라(Cloudflare): 프로덕션 데이터베이스(Cloudflare D1), 아바타용 보호 스토리지(Cloudflare R2), 백엔드 로직(Cloudflare Workers)은 유럽연합의 개인정보 보호 기준을 준수하는 분산 아키텍처에서 운영됩니다.
• 로컬 데이터베이스(IndexedDB): 시청 데이터와 라이브러리의 로컬 사본은 즉각적인 탐색과 오프라인 지원을 위해 귀하의 기기에 직접 저장됩니다. 이 데이터는 전적으로 귀하의 로컬 통제 하에 있습니다.
• 카탈로그 메타데이터: 영화, TV 시리즈, 애니메이션의 정보 페이지, 포스터, 세부 정보는 외부 API(TMDB, TheTVDB, 애니메이션 카탈로그)를 통해 제공됩니다. 이는 작품에 관한 공개 메타데이터로, 귀하의 개인정보와 완전히 분리되어 있습니다.

7. 광고, 비즈니스 모델 및 집계 통계

• 광고 없음: 현재 Kiyoru는 광고 배너를 게재하지 않고, 제3자 광고 네트워크를 포함하지 않으며, 귀하 기기의 고유 광고 식별자(예: Apple IDFA 또는 Google AAID)를 읽거나 추적하지 않습니다.
• 개인정보 판매 없음: 귀하의 개인정보, 연락처, 개별 기록을 중개업자(데이터 브로커)나 광고주에게 판매, 양도, 공유하지 않습니다.
• 집계 통계 및 트렌드: 집계되고 완전히 익명화된 트렌드를 기반으로 대규모 업계 통계 분석을 생성·처리할 수 있습니다(예: 특정 시리즈의 전체 재시청 비율, 장르별 집계 인기도, 시즌 완주 트렌드). 이러한 보고서에는 계정 식별자가 전혀 포함되지 않으며, 어떤 방법으로도 귀하 개인을 추적할 수 없고, GDPR(전문 제26항)에 따른 개인정보로 간주되지 않습니다.

8. 보관 기간(Data Retention)

• 프로필 및 추적 데이터: 귀하의 데이터는 계정이 활성 상태인 전체 기간 동안 보관됩니다.
• 거부되었거나 이의 제기 중인 아바타 파일: 검토를 통과하지 못했거나 이의 제기를 기다리는 업로드 이미지는 자동 절차에 의해 7~30일 이내에 R2 스토리지에서 영구 삭제됩니다.
• 외부 가져오기 파일: 다른 플랫폼(예: TV Time)에서 기록을 가져오는 기능을 사용하는 경우, 제공된 파일은 한 번만 처리되고 30일 이내에 자동으로 삭제됩니다.

9. 귀하의 권리(GDPR) 및 계정 삭제

EU 규정 2016/679(GDPR) 제15~22조에 따라 귀하는 다음의 완전한 권리를 가집니다.

• 데이터 접근 및 이전(제20조): 언제든지 설정에서 시청 기록과 목록 전체를 개방적이고 기계 판독 가능한 형식(JSON/CSV)으로 요청하고 내보낼 수 있습니다.
• 정보 정정: 사용자 이름, 소개글, 아바타, 환경설정을 앱에서 직접 수정하거나 업데이트를 요청할 수 있습니다.
• 완전 삭제 및 잊힐 권리(제17조): 계정은 앱에서 직접 삭제할 수 있습니다. 삭제 시 다음이 이루어집니다.
  • 개인 라이브러리, 비공개 목록, 자격 증명, 개인 해시의 즉각적이고 영구적인 삭제;
  • 당사 스토리지 서버에서 아바타 파일의 완전한 제거;
  • 공개 댓글의 익명화: 커뮤니티 토론의 일관성과 유용성을 유지하기 위해 에피소드나 영화 스레드에 이미 게시된 댓글 텍스트는 계속 표시되지만, 귀하의 신원과는 되돌릴 수 없이 분리됩니다(작성자는 익명 또는 삭제된 사용자로 표시됩니다).
• 권리 행사 및 이의 제기: 권리를 행사하려면 [email protected] 으로 연락해 주세요. 귀하의 데이터 처리가 현행 법규를 위반한다고 판단되는 경우, 언제든지 국가 감독 기관(이탈리아의 경우: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it)에 이의를 제기할 권리가 있습니다.

10. 연령 요건

Kiyoru는 만 14세 이상(또는 거주 국가의 법률에서 디지털 서비스 동의에 요구하는 최소 연령 이상)을 대상으로 합니다. 해당 기준 미만의 미성년자에 관한 데이터는 의도적으로 수집하지 않습니다.

11. 본 방침의 변경

본 방침에 중대한 변경을 가할 경우(예: 새로운 유료 서비스 도입, 결제 처리업체와의 통합, 프로모션 프로그램 등), 변경 사항이 발효되기 전에 앱 내 알림을 통해 충분한 사전 예고와 함께 명확히 안내해 드립니다.