개인정보 처리방침

1. 이 정책이 다루는 내용

이 정책은 Comment Coach가 개인정보를 수집, 사용, 저장, 보호하는 방법을 설명합니다. 저희는 데이터 처리 방식을 투명하게 공개하기 위해 노력합니다.

Comment Coach는 미국 와이오밍주 유한책임회사인 Eitel, LLC(2232 Dell Range Blvd, Suite 303 #1726, Cheyenne, WY 82009-4976, United States)가 운영합니다. 데이터 보호 측면에서 Eitel, LLC는 회원님의 개인 데이터를 관리하는 컨트롤러입니다. 처리의 근거와 EEA 외부로의 전송이 어떻게 보호되는지는 내 데이터 권리에 설명되어 있습니다.

2. 수집하는 정보

2a. 계정 정보

• 이름 — 공유된 콘텐츠와 피드백에 표시됩니다
• 이메일 주소 — 로그인, 인증, 비밀번호 재설정, 공유 알림에 사용됩니다
• 사용자 이름 — 선택 사항이며, 직접 공유에 사용되고 공유된 콘텐츠에 표시됩니다
• 비밀번호 — 솔트가 적용된 해시로 저장되며, 일반 텍스트로는 절대 저장되지 않습니다

2b. 회원님이 만드는 콘텐츠

• 주제, 단락, 댓글, 코칭 피드백
• 공유된 콘텐츠에 대한 반응과 텍스트 피드백
• 이 콘텐츠는 데이터베이스에 저장되기 전에 필드별로 암호화(AES-256-GCM)되며, 회원님만(공유하는 경우 받는 사람도) 접근할 수 있습니다
• 한 가지 의도적인 예외가 있습니다. 회원님이 쓴 표현을 검색할 수 있도록 댓글은 검색 색인에도 암호화되지 않은 상태로 보관됩니다. 가져온 내용은 어떤 것도 여기에 포함되지 않으며, 출판물의 본문은 이 색인에서 완전히 제외됩니다. 보안 §1에서 이에 대한 설명과 백업에 미치는 영향을 확인할 수 있습니다
• 여기에는 가져오거나 붙여 넣은 모든 단락에 대해 개요 편집기가 보관하는 작업용 사본이 포함됩니다. 이 사본도 암호화되며, 다른 사용자의 것과 합쳐지거나 다른 누구에게도 표시되지 않습니다

2c. 결제 정보

• 구독 결제는 전적으로 Stripe에서 처리합니다
• 신용카드 번호는 보거나 저장하거나 접근하지 않습니다
• 구독을 계정에 연결하기 위해 Stripe 고객 ID만 저장합니다

2d. 자동으로 수집되는 정보

• IP 주소 — 요청 횟수 제한과 익명 반응의 중복 방지에 사용됩니다
• 사용자 에이전트 — 반응 지문 생성에 사용됩니다(장기간 저장되지 않음). Vault 문서의 조회는 예외로, 조회 기록과 함께 보관됩니다. 2f를 참조하세요.
• 사용 지표 — 페이지 조회, 기능 사용 이벤트(집계된 정보이며 제품 개선에 사용됩니다)

2e. 수집하지 않는 정보

• 추적 쿠키나 제3자 분석을 사용하지 않습니다(Google Analytics, Facebook Pixel 없음)
• 개인정보를 제3자에게 판매, 대여, 거래하지 않습니다
• IP로 파악되는 국가 외의 위치 데이터는 수집하지 않습니다
• API 키는 서버에 저장하지 않습니다. 직접 API 키(BYOK)를 추가하면 브라우저에 로컬로 저장되며, AI 요청을 전달하기 위해서만 서버로 전송됩니다. 키는 요청이 끝날 때마다 즉시 폐기되며 데이터베이스나 로그에 기록되지 않습니다.

2f. Vault 문서 수신자

Vault 문서는 비밀번호로 보호된 링크를 통해 지정된 수신자에게 보내는 비공개 자료입니다. 문서를 열어 보셨다면 Comment Coach 계정 보유자가 아니라 링크를 받으신 분일 가능성이 큽니다. 방문이 기록되는데 알 방법이 없을 수 있으므로, 이 항목은 그런 분을 위한 것입니다.

• IP 주소와 이를 통해 파악한 국가 및 도시 — 실제로 읽은 것과 자동 링크 미리 보기를 구분하고, 어느 지역에서 관심이 있는지 대략 파악하기 위해서입니다
• 사용자 에이전트와 이것 및 IP로 계산한 솔트 지문 — 한 사람이 세 번 읽어도 세 번이 아니라 한 번으로 집계되도록 하기 위해서입니다
• 단락 반응과 작성한 피드백 — 직접 보내기로 선택하셨기 때문에 기록됩니다

목적은 제한적입니다. 보낸 문서가 실제로 읽혔는지 알기 위한 것입니다. 프로필을 만들지 않고, 광고에 사용하지 않으며, 공유하지 않습니다. 해당 수신자 링크에 속해 저장되며, 그 기록이 삭제되면 함께 삭제됩니다. 현재는 일정 기간이 지나면 자동으로 삭제하지 않으므로, 더 빨리 삭제하기를 원하시면 요청해 주세요. 삭제해 드리겠습니다.

컨트롤러는 Eitel, LLC이며, 7항에 설명된 권리(열람, 정정, 삭제, 처리에 대한 반대, 감독 기관에 대한 이의 제기)는 계정 보유자와 똑같이 적용됩니다. contact@comment.coach로 연락해 주세요.

3. 정보 사용 방법

• 서비스 제공 — 댓글, 주제, 코칭 결과를 저장하고 표시합니다
• AI 코칭 — 코칭, 점수 산정, 생성, 번역을 위해 댓글 내용이 Anthropic(Claude AI)에 전송됩니다. Anthropic이 이를 어떻게 처리하는지는 4항을 참조하세요.
• 이메일 통신 — Resend를 통한 인증, 비밀번호 재설정, 공유 알림
• 결제 처리 — Stripe를 통한 구독 관리
• 악용 방지 — 요청 횟수 제한, 반응 중복 방지
• 제품 개선 — 집계된 사용 지표(개인 추적 아님)

4. AI 및 음성 변환 처리 안내

AI 코칭 기능을 사용하면 댓글 텍스트가 처리를 위해 Anthropic의 Claude API로 전송됩니다. 여기에는 다음이 포함됩니다.

• 댓글 내용(직접 작성한 텍스트)
• 원문 단락 텍스트(코칭을 위한 맥락)
• 언어 설정

이메일, 이름 등 다른 개인 식별 정보는 AI 서비스에 보내지 않습니다. 텍스트는 Anthropic의 상업용 약관에 따라 전송되며, 이는 다음을 의미합니다. 입력과 출력은 30일 이내에 Anthropic 시스템에서 삭제되고, 보관된 데이터는 저희의 명시적 허락 없이 모델 학습에 사용되지 않으며, Anthropic의 자동 신뢰 및 안전 시스템이 사용 정책 위반으로 표시한 콘텐츠는 최대 2년간 보관될 수 있습니다. Anthropic의 개인정보 처리방침과 상업용 데이터 보관 정책을 참조하세요.

Deepgram으로 실시간 음성 변환을 사용하면 마이크의 오디오가 실시간 음성 인식을 위해 Deepgram의 API로 스트리밍됩니다. 여기에는 다음이 포함됩니다.

• 오디오 스트림(마이크 범위 내의 음성과 주변 소리)
• 언어 설정

모든 요청에서 Deepgram의 mip_opt_out 설정을 사용합니다. 따라서 오디오는 음성 변환을 처리하는 데 필요한 시간 동안만 보관된 뒤 폐기됩니다. 보관, 저장되거나 모델 학습에 사용되지 않습니다. Deepgram은 허락 없이 데이터를 제3자와 공유하지 않습니다. 이름, 이메일 등 다른 개인 식별 정보는 Deepgram에 전송되지 않습니다. Deepgram 개인정보 처리방침을 참조하세요.

Anthropic, OpenAI 또는 Deepgram용으로 직접 API 키(BYOK)를 제공하면 요청 비용은 저희 키가 아닌 회원님의 키로 청구됩니다. 키는 브라우저의 로컬 저장소에만 저장되며, 요청을 전달하기 위해 서버로 전송되었다가 즉시 폐기되고 데이터베이스나 로그에는 기록되지 않습니다. BYOK로 달라지지 않는 점이 하나 있습니다. 요청은 여전히 해당 제공업체에 도달하며, 이제는 저희가 아니라 회원님 계정의 보관 설정과 해당 제공업체와의 계약이 보관 기간을 결정합니다.

5. 제3자 서비스 제공업체

6. 데이터 보관

7. 회원님의 권리

모든 사용자

• 열람 — 설정 > 내 데이터 다운로드에서 모든 데이터를 내보내세요
• 삭제 — 설정 > 계정 삭제에서 계정과 관련된 모든 데이터를 삭제하세요
• 이동 — 다른 곳에서 사용할 수 있도록 데이터를 JSON으로 내보내세요
• 정정 — 설정에서 이름, 이메일, 비밀번호를 수정하세요

캘리포니아 주민 (CCPA/CPRA)

회원님은 당사가 어떤 개인정보를 수집하는지 알고, 삭제를 요청하며, 개인정보 판매를 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않습니다.

EU/EEA 거주자 (GDPR)

당사는 주로 회원님과의 계약을 이행하기 위해, 즉 계정을 운영하고 가입하신 기능을 제공하기 위해 데이터를 처리합니다. 또한 보안과 악용 방지에는 정당한 이익을, 뉴스레터 같은 선택 사항에는 동의를, 저작권 고지에는 법적 의무를 근거로 합니다. 내 데이터 권리에서 각 근거와 전송 보호 조치를 자세히 설명합니다.

회원님은 열람, 정정, 삭제, 처리 제한, 이의 제기, 데이터 이동에 대한 권리가 있으며, 관할 감독 기관에 민원을 제기할 수 있습니다. 이러한 권리를 행사하려면 contact@comment.coach로 문의해 주세요.

8. 데이터 보안

당사는 다음과 같은 방법으로 데이터를 보호합니다.

• 전송 중인 모든 데이터에 HTTPS 암호화 적용
• 솔트를 적용한 비밀번호 해싱 (BetterAuth를 통한 bcrypt)
• 안전한 서버 접속을 위한 Fly.io 사설 네트워크
• 인증 및 API 엔드포인트에 요청 속도 제한 적용
• 보안 쿠키를 사용한 서버 측 세션 관리

9. 유출 통지

회원님의 개인정보에 영향을 미치는 데이터 유출이 발생하면, 인지한 때로부터 72시간 이내에 영향을 받은 사용자에게 이메일로 알리고, 관련 법률에서 요구하는 대로 관계 당국에 신고하겠습니다.

10. 아동의 개인정보

Comment Coach는 만 13세 미만 아동을 대상으로 하지 않습니다. 만 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 13세 미만 아동이 계정을 만들었다고 생각되면 문의해 주세요. 즉시 삭제하겠습니다.

11. 쿠키 및 추적

Comment Coach는 필수 쿠키만 사용합니다. 로그인 세션, 선택한 인터페이스 언어, 기기의 시간대(일일 묵상의 "오늘"이 서버가 아닌 내 하루가 되도록)입니다. 추적 쿠키, 광고 쿠키, 제3자 분석 스크립트는 사용하지 않습니다.

익명 반응의 중복을 막기 위해 IP 주소와 사용자 에이전트로 서버 측 지문을 생성합니다. 이 지문은 솔트가 적용된 해시로 저장되며, 이를 되돌려 회원님을 식별할 수 없습니다.

12. 정책 변경

이 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 이메일 또는 앱 내 알림으로 알려 드립니다. 상단의 "최종 업데이트" 날짜는 가장 최근 개정일을 나타냅니다.

13. 문의

개인정보 관련 질문이 있거나 데이터 권리를 행사하려면 contact@comment.coach로 문의해 주세요.

데이터를 직접 관리할 수도 있습니다.

• 설정 — 프로필 업데이트, 데이터 내보내기, 계정 삭제