Legal
Privacy Policy
Last updated
EssayGenius는 사용자의 개인정보를 소중히 여깁니다. 본 개인정보 처리방침은 서비스 이용 시 정보의 수집, 사용, 공개 및 보호 방식을 설명합니다. 내용을 주의 깊게 읽어주시기 바랍니다.
요약
- 에세이는 기본적으로 사용자의 기기에 로컬로 저장됩니다.
- 사용자가 요청한 AI 기능을 제공하기 위해서만 콘텐츠에 접근합니다.
- 데이터를 판매하거나 광고 목적으로 사용하지 않습니다.
- 사용자는 언제든지 자신의 데이터를 삭제할 수 있습니다.
1. 수집하는 정보
서비스 이용 방식에 따라 다음과 같은 정보를 수집합니다.
사용자 제공 정보
- 계정 정보: 계정 생성 시 입력하는 이메일 주소, 이름, 비밀번호
- 에세이 콘텐츠: EssayGenius에서 작성한 에세이, 메모, 출처 및 기타 콘텐츠
- 커뮤니케이션: 고객 지원 또는 피드백을 위해 보내는 메시지
- 결제 정보: 유료 플랜 구독 시 결제 세부 정보(Stripe를 통해 처리)
자동 수집 정보
- 이용 데이터: 기능 상호작용 방식, 방문 페이지, 수행한 작업
- 기기 정보: 브라우저 유형, 운영체제, 기기 식별자
- 로그 데이터: IP 주소, 접속 시간, 참조 URL
2. 정보 활용 목적
수집한 정보를 다음 목적으로 활용합니다.
- 서비스 제공, 유지 및 개선
- AI 기반 작문 보조 기능 처리
- 클라우드 동기화 활성화 시 기기간 콘텐츠 동기화
- 계정 또는 서비스 관련 중요 업데이트 알림 전송
- 문의 및 지원 요청 응대
- 결제 처리 및 부정 이용 방지
- 제품 개선을 위한 이용 패턴 분석
- 법적 의무 준수
3. 데이터 저장
에세이는 기본적으로 브라우저 내 로컬에 저장됩니다. IndexedDB를 사용하여 콘텐츠를 기기에 직접 저장하므로, 사용자가 동기화를 선택하지 않는 한 작업 내용은 컴퓨터에만 머무릅니다.
로컬 저장
계정이 없는 경우 에세이는 사용자의 기기에만 존재하며, 서버로 데이터가 전송되지 않습니다.
클라우드 동기화
계정을 생성하면 기기간 에세이를 동기화할 수 있습니다. 클라우드 데이터는 전송 및 보관 시 암호화됩니다.
4. 제3자 서비스
특정 기능 제공을 위해 신뢰할 수 있는 제3자 서비스를 이용합니다.
AI 제공업체
AI 기능 사용 시, 제안 생성을 위해 텍스트의 관련 부분이 AI 제공업체(OpenAI, Anthropic 등)로 전송됩니다. 이 업체들은 계약에 따라 사용자의 콘텐츠를 모델 학습에 사용하는 것이 금지되어 있습니다.
Supabase
인증 및 클라우드 저장소로 Supabase를 사용합니다. 동기화된 데이터는 보안이 유지되는 암호화된 데이터베이스에 저장됩니다.
Stripe
결제 처리를 위해 Stripe를 사용합니다. 당사는 신용카드 번호 전체를 저장하지 않으며, 모든 결제 처리는 Stripe에서 안전하게 관리합니다.
학술 데이터베이스
출처 검색 시 OpenAlex, Crossref 등의 학술 데이터베이스를 조회합니다. 검색 쿼리에는 에세이 콘텐츠가 포함되지 않습니다.
5. 데이터 공유
당사는 개인정보를 판매하지 않습니다. 오직 다음과 같은 경우에만 정보를 공유합니다.
- 서비스 제공업체: 서비스 운영을 돕는 신뢰할 수 있는 제3자 업체
- 법적 요구: 법률, 법적 절차 또는 권리 보호를 위해 필요한 경우
- 사업 양도: 합병, 인수 또는 자산 매각과 관련하여(이 경우 사전에 통지함)
- 사용자 동의: 사용자가 정보 공유에 명시적으로 동의한 경우
6. 데이터 보안
정보 보호를 위해 다음과 같은 기술적, 조직적 조치를 시행합니다.
- 서버로 전송되는 모든 데이터에 TLS 암호화 적용
- 클라우드 동기화 데이터 보관 시 암호화
- 업계 표준 알고리즘을 사용한 비밀번호 해싱
- 정기적인 보안 관행 검토 및 업데이트
정보 보호를 위해 최선을 다하고 있으나, 인터넷을 통한 100% 안전한 전송 방법은 없습니다. 절대적인 보안을 보장할 수는 없습니다.
7. 데이터 보관 기간
서비스 제공 및 본 방침에 명시된 목적 달성을 위해 필요한 기간 동안 정보를 보관합니다.
- 로컬 데이터: 사용자가 삭제하거나 브라우저 데이터를 삭제할 때까지 기기에 유지
- 계정 데이터: 계정 활성 상태 동안 보관하며, 계정 삭제 후 30일 이내에 파기
- 이용 로그: 분석 및 문제 해결을 위해 최대 12개월간 보관
8. 사용자의 권리
거주 지역에 따라 개인 데이터와 관련하여 다음과 같은 권리를 가질 수 있습니다.
- 접근권: 당사가 보유한 개인정보 사본 요청
- 이동권: 에세이 및 데이터를 기계 판독이 가능한 형식으로 내보내기
- 삭제권: 개인정보 삭제 요청
권리 행사를 원하시면 [email protected]로 문의해 주세요. 30일 이내에 답변해 드립니다.
EU/EEA 거주자 (GDPR)
당사는 사용자의 동의, 계약상 필요성 또는 정당한 이익을 근거로 데이터를 처리합니다. 사용자는 현지 데이터 보호 당국에 불만을 제기할 권리가 있습니다.
캘리포니아 거주자 (CCPA)
사용자는 수집된 개인정보 항목을 알 권리, 삭제를 요청할 권리, 정보 판매를 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않습니다.
9. 쿠키 및 추적
서비스 제공 및 개선을 위해 쿠키와 유사한 기술을 사용합니다.
필수 쿠키
서비스 작동에 필수적이며, 로그인 상태 유지 및 설정 기억에 사용됩니다.
분석 쿠키
서비스 이용 방식을 파악하여 개선하는 데 도움을 줍니다. 제품 분석을 위해 PostHog를 사용하며, 비공개 영역이 아닌 곳에서 제한적인 세션 리플레이를 수행합니다. 분석 데이터 전송 전 에세이 초안, 메모, 프롬프트, 출처, 지원 텍스트, 인증 양식, 결제 양식은 차단하거나 마스킹 처리합니다.
광고 또는 추적용 쿠키는 사용하지 않습니다. 브라우저 설정을 통해 쿠키를 제어할 수 있습니다.
10. 아동 개인정보 보호
EssayGenius는 18세 미만을 포함한 학생들을 위해 설계되었습니다. 16세 미만(또는 해당 국가의 디지털 동의 연령 미만)인 경우, 부모 또는 법정 대리인이 본 방침을 검토하고 서비스 이용에 동의해야 합니다.
부모의 동의 없이 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 13세 미만 아동의 정보가 수집되었다고 판단되는 경우 즉시 연락해 주시기 바랍니다.
11. 국외 데이터 이전
사용자의 정보가 거주 국가 이외의 국가로 이전되어 처리될 수 있습니다. 당사는 관련 당국이 승인한 표준 계약 조항을 포함하여 적절한 보호 조치가 마련되도록 보장합니다.
12. 방침 변경
본 개인정보 처리방침은 수시로 업데이트될 수 있습니다. 중대한 변경 사항이 있는 경우, 변경 적용 전 이메일이나 서비스를 통해 공지합니다.
페이지 상단의 "최종 수정일"은 본 방침이 마지막으로 개정된 날짜를 나타냅니다. 본 방침을 정기적으로 확인하시길 권장합니다.
13. 문의처
본 방침이나 데이터 관행에 관한 문의는 [email protected]로 연락해 주시기 바랍니다. 모든 개인정보 관련 문의에 대해 30일 이내에 답변해 드리는 것을 목표로 합니다.