개인정보
개인정보 처리방침
최종 업데이트:
초안: 이 페이지는 출시 전에 변호사의 검토를 기다리고 있습니다.
NavyReef Board는 작업물을 내 기기에 두도록 만들어졌습니다. 이 페이지에서는 서버에 무엇이 전달되는지, 왜 전달되는지, 얼마나 오래 보관되는지 설명합니다.
보드는 내 기기에 남습니다
보드, 보드 안의 이미지, 설정은 내 기기의 브라우저 저장소에 저장됩니다. 계정 없이도 그릴 수 있으며, 이 경우 그린 내용은 저희 서버에 전달되지 않습니다.
직접 만든 백업은 내 기기에 있는 파일입니다. 저희는 이 파일을 볼 수 없습니다.
서버에 전달되는 것
로그인하거나 로그인을 시도할 때, 사용하는 기능에 필요한 것만 저장합니다.
- 계정: 이메일 주소, 그리고 Google로 로그인하면 이름과 프로필 사진. 비밀번호를 사용하면 솔트가 적용된 해시만 저장하며, 비밀번호 자체는 저장하지 않습니다.
- 공유한 보드: 초대한 사람이 열 수 있도록 공유한 각 보드의 사본과, 그들의 이메일 주소 및 역할.
- Ask 채팅 기록: 나중에 다시 볼 수 있도록 내 메시지와 Ask의 답변. 채팅은 언제든 삭제할 수 있습니다. 채팅을 얼마나 보관하는지는 “데이터 보관 기간”에서 설명합니다.
- AI 사용량: 날짜별로 Ask에 보낸 요청 수, 사용한 토큰과 비용, 그리고 각 메시지의 키 기반 해시(본문 아님). 같은 메시지가 여러 번 전송되는 것을 찾아내는 데 쓰입니다. 요금제 한도를 적용하고 악용을 막기 위한 것입니다.
- 보드 활동: 우리 서버에서 만들고 편집한 보드 수와 마지막으로 활동한 시각.
- 보기 전용 링크: 보드에 보기 전용 링크를 켜면, 링크를 가진 사람은 누구나 로그인하지 않고 그 보드를 열어 볼 수 있습니다. 링크를 끄거나 보드를 삭제할 때까지 유효합니다. 보드의 이미지는 포함되지 않습니다.
계정을 만들 때
이메일 주소와 비밀번호로 계정을 만들면, 계정 운영과 공정한 가입을 위해 다음 정보만 수집합니다. 이 정보는 절대 판매하지 않습니다. 계정을 삭제하면 함께 삭제되며, 완료되지 않은 가입은 하루 안에 삭제됩니다.
- 이메일 주소와 비밀번호 해시(비밀번호 자체는 저장하지 않음).
- 보드를 공유한 사람에게 보이는 표시 이름.
- 국가 또는 지역과 사용 목적(개인, 학습, 업무, 기타). 누가 사용하는지 이해하기 위함입니다.
- 동의한 이용약관 및 개인정보 처리방침의 버전과 동의 시각.
- 제품 소식을 이메일로 받을지 여부(체크하지 않으면 꺼져 있으며, 언제든 중단을 요청할 수 있음).
- Google로 가입하는 경우: Google에서 받은 이메일 주소, 이름, 프로필 사진(이름은 계정이 만들어지기 전에 바꿀 수 있음)과 위와 같은 국가, 사용 목적, 약관 동의, 제품 소식 수신 여부.
- 이메일은 Resend를 통해 발송됩니다(켜져 있는 경우에만 Brevo를 예비로 사용). 이메일로 가입하면 주소의 도메인(@ 뒷부분)이 메일을 받을 수 있는지 Cloudflare DNS 서비스로 확인합니다.
계정을 안전하게 지키기
가짜 가입, 비밀번호 추측, AI 악용을 막기 위해 서버는 몇 가지 신호를 보관합니다. IP 주소, 기기 ID, 브라우저, 이메일 주소는 원래 값으로 되돌릴 수 없는 키 기반 해시로만 나타납니다.
- 로그인 기록: 로그인, 가입, 코드 요청, 실패한 시도마다 시각과 종류, 그리고 입력한 이메일 주소, 내 IP 주소(IPv6는 /64 네트워크), 기기의 해시. 시도가 실패해도 기록됩니다.
- 계정의 네트워크와 기기: 내 계정에 로그인한 IP 주소와 기기의 해시. 낯선 사람이 틀린 비밀번호를 입력해도 알려진 기기는 제한받지 않습니다.
- 비밀번호 오류 카운터: 비밀번호가 틀릴 때마다 항목 하나. 계정, IP 주소, 네트워크의 해시를 키로 사용합니다. 이메일 코드도 주소별로(해시로) 셉니다. 하루에 틀린 코드가 너무 많으면 그 주소의 코드는 24시간 동안 중지됩니다.
- 가입 기록: 계정이 언제 어떤 방법(이메일 또는 Google)으로 만들어졌는지, IP 주소, 네트워크, 기기, 브라우저의 해시, Cloudflare가 알려 주는 접속 국가, 그리고 일회용 이메일 서비스의 주소인지 여부.
- 위험 점수: 이러한 신호와 AI 사용량으로 계산한 점수와 그 이유, 그리고 계정에 자동으로 또는 우리가 설정한 모든 제한. 점수가 높으면 내 계정에서 Ask가 일시 중지될 수 있지만, 아무것도 삭제되지 않습니다.
- 봇 확인: 가입, 비밀번호 재설정, 비밀번호를 여러 번 틀린 뒤의 로그인에서는 Cloudflare Turnstile 확인이 표시됩니다. 브라우저가 Cloudflare에서 이를 불러오고, 우리 서버는 확인을 검증하기 위해 확인 응답과 내 IP 주소를 Cloudflare에 보냅니다. Cloudflare는 우리를 대신해 이 데이터를 처리합니다.
Ask와 AI 제공업체
Ask를 사용하면 내 메시지, 첨부한 이미지, Ask에 필요한 보드의 일부가 저희 서버를 거쳐 AI 제공업체인 DeepSeek으로 전달되어 답변이 만들어집니다.
첨부한 이미지는 모델에 전달될 뿐 저희 서버에 저장되지 않습니다. 채팅 기록에서 이미지는 내 기기에만 남습니다.
데이터 보관 기간
- 비밀번호 해시를 포함한 계정 정보: 계정을 삭제할 때까지(설정 > 계정 > 계정 삭제).
- 공유 보드: 보드 또는 계정을 삭제할 때까지.
- Ask 채팅 기록: Free에서 90일 동안 사용하지 않은 채팅은 즉시 숨겨지고, 다음에 채팅을 열거나 저장할 때 삭제됩니다. 아직 예약된 정리 작업이 없으므로 다시 접속하지 않으면 채팅이나 계정을 삭제할 때까지 저장된 상태로 남습니다.
- AI 사용량, 보드 활동, 가입 기록, 위험 점수: 계정이 있는 동안. 계정과 함께 삭제됩니다.
- 로그인 기록: 90일, 계정이 삭제된 뒤에도 마찬가지입니다.
- 계정이 삭제되면 삭제 기록 1건(시각, 그리고 이메일 주소와 IP 주소의 키 기반 해시)이 로그인 기록과 함께 90일간 보관됩니다.
- 삭제될 때 Ask가 일시 중지되어 있던 계정은 이메일 주소의 키 기반 해시(주소 자체는 절대 아님)를 30일간 보관해, 같은 주소로 새로 만든 계정에도 일시 중지가 이어지게 합니다. 다른 계정은 아무것도 보관하지 않습니다.
- 계정의 네트워크와 알려진 기기: 마지막으로 사용한 뒤 90일.
- 비밀번호 오류 카운터와 완료되지 않은 가입(코드를 기다리는 이메일 주소와 비밀번호 해시): 1일. 이메일 코드는 해시로만 저장되며 10분 후 만료됩니다.
이용자의 권리
저희가 보유한 내 데이터의 사본을 요청하거나, 정정 또는 삭제를 요청할 수 있습니다. NavyReef Board에서 사용하는 주소로 [email protected]에 이메일을 보내 주세요.
앱의 설정 > 계정 > 계정 삭제에서 언제든지 직접 계정을 삭제할 수 있습니다. 로그인할 수 없다면 위의 주소로 이메일을 보내 주세요.
거주 지역의 개인정보 보호 당국에 민원을 제기할 수도 있습니다.
처리방침 변경
이 처리방침이 바뀌면 이 페이지 상단의 날짜를 업데이트합니다.
문의
개인정보 관련 문의: [email protected].