Comment Coach는 개인정보 보호와 규정 준수를 염두에 두고 만들었습니다. 이 페이지에서는 저희가 따르는 규제 체계와 이를 준수하기 위한 조치를 요약해 설명합니다.
1. 규제 개요
GDPREU/EEA 주민준수
CCPA/CPRA캘리포니아 주민준수
COPPA13세 미만 아동준수 (이용약관에 최소 연령 명시, 알면서 데이터를 수집하지 않음)
ePrivacy DirectiveEU/EEA 쿠키 사용준수 (필수 쿠키만 사용)
2. GDPR 준수
일반 개인정보 보호법(GDPR)은 EU/EEA 주민의 데이터를 처리하는 저희에게 적용됩니다. 저희의 준수 조치는 다음과 같습니다.
- 법적 근거 — 서비스 자체에는 계약 이행, 보안 및 악용 방지에는 정당한 이익, 선택 기능에는 동의, 저작권 고지에는 법적 의무 (자세히)
- 국제 전송 — 처리는 표준계약조항에 따라 미국에서 이루어집니다
- 이의 제기 권리 — 사용자는 자국의 감독 기관에 민원을 제기할 수 있습니다
- 데이터 최소화 — 서비스 제공에 필요한 것만 수집합니다
- 목적 제한 — 데이터는 개인정보 처리방침에 설명된 목적으로만 사용됩니다
- 보관 제한 — 모든 데이터 범주에 대해 보관 기간을 정해 두었습니다 (개인정보 처리방침 §6 참조)
- 정보 주체의 권리 — 내 데이터 권리에서 열람, 이전, 정정, 삭제를 직접 처리할 수 있습니다
- 침해 통지 — 72시간 이내 통지 약속
- 설계 단계의 데이터 보호 — 추적 쿠키, 제3자 분석, 불필요한 데이터 수집이 없는 개인정보 우선 구조
3. CCPA/CPRA 준수
캘리포니아 소비자 개인정보 보호법과 캘리포니아 개인정보 권리법은 캘리포니아 주민에게 적용됩니다. 저희는 다음을 준수합니다.
- 알 권리 — 데이터 수집 방식을 명확하게 공개
- 삭제할 권리 — 모든 데이터를 삭제하는 셀프서비스 계정 삭제
- 데이터 판매 금지 — 광고나 마케팅을 위해 개인정보를 제3자에게 판매하거나 공유하지 않습니다
- 차별 금지 — 개인정보 관련 선택과 관계없이 동일한 서비스 제공
4. COPPA 준수
아동 온라인 개인정보 보호법은 13세 미만 아동을 보호합니다. 저희의 준수 조치는 다음과 같습니다.
- 이용약관은 최소 연령을 13세로 정하고 있으며, 계정을 만들려면 이에 동의해야 합니다. 저희는 생년월일을 묻지 않으며, 그 밖의 방법으로 연령을 확인하지도 않습니다
- 또한 이용약관은 18세 미만인 사람은 부모 또는 보호자의 동의를 받도록 요구합니다. 이는 저희가 명시하는 이용 조건일 뿐, 저희가 확인할 수 있는 것은 아니며 확인한다고 주장하지도 않습니다
- 13세 미만 아동의 데이터는 알면서 수집하지 않습니다
- 미성년자 계정에 대한 신고는 조사 후 신속히 삭제합니다 — contact@comment.coach
5. ePrivacy 및 쿠키
ePrivacy 지침은 EU/EEA의 전자 통신과 쿠키 사용을 규율합니다.
- Comment Coach는 필수 인증 쿠키만 사용합니다 — "반드시 필요한" 쿠키에 대한 ePrivacy 예외에 따라 동의가 필요하지 않습니다
- 추적 쿠키, 광고 쿠키, 분석 쿠키를 사용하지 않습니다
- 쿠키를 설정하는 제3자 스크립트 없음 (Google Analytics, Facebook Pixel, 광고 SDK 없음)
- 최소한의 쿠키만 사용한다는 점을 알려 드리기 위해 쿠키 안내문을 표시합니다
6. 제3자 데이터 처리
서비스를 제공하는 데 필요한 경우에만 제3자 제공업체와 데이터를 공유합니다.
AnthropicAI 코칭댓글 텍스트와 원문 단락 텍스트 (개인 식별 정보 없음)SOC 2, API 데이터로 학습하지 않음
Deepgram실시간 음성 변환오디오 스트림 (개인 식별 정보 없음)SOC 2, mip_opt_out 사용 (보관 없음, 학습 없음)
OpenAI음성 변환 (BYOK)오디오 파일 (개인 식별 정보 없음)SOC 2, API 데이터로 학습하지 않음
Stripe결제이메일, 요금제PCI DSS 레벨 1, SOC 2
Resend이메일이메일, 이름SOC 2
Fly.io호스팅웹 트래픽SOC 2
GitHub매일 밤 만드는 데이터베이스 백업의 외부 보관데이터베이스 전체 사본, 7일간 보관SOC 2, 비공개 저장소
jw.org CDN설치된 jw.org 성경의 업데이트 확인브라우저에서 전달되는 사용자의 IP 주소 (개인 식별 정보 없음, 텍스트 없음)브라우저가 직접 연결하며, 저희가 데이터를 보내는 처리자가 아닙니다
Google STUN기기 간 라이브러리 전송을 위한 직접 경로 탐색사용자의 IP 및 로컬 네트워크 주소 (내용 없음)브라우저가 직접 연결하며, 전송은 이들을 거치지 않습니다
GitHub (raw.githubusercontent.com)공개 라이선스 성경 번역본의 목록 내려받기브라우저에서 전달되는 사용자의 IP 주소 (개인 식별 정보 없음, 텍스트 없음)브라우저가 직접 연결하며, 저희가 데이터를 보내는 처리자가 아닙니다
이 목록은 개인정보 처리방침 §5의 목록과 같으며, 그곳에서 각 제공업체가 받는 정보를 더 자세히 설명합니다.
7. 데이터 저장 위치
Comment Coach 애플리케이션 데이터는 Fly.io 인프라에 호스팅됩니다. 주요 데이터 처리는 미국에서 이루어집니다. Anthropic을 통한 AI 처리와 Deepgram을 통한 음성 변환도 미국에서 이루어집니다.