Sayo 개인정보처리방침
1. 적용 범위
Liouville Labs Inc.(이하 “운영자”)는 필요한 개인정보만 정해진 목적에 따라 처리합니다. 이 방침은 검증된 처리 사실과 실제 제품 동작을 기준으로 적용되며, 확인되지 않은 사실은 미확인으로 표시됩니다.
이 방침은 Sayo 웹사이트, Ask Sayo 계정·대화, 고객지원, 권리 요청, 월 구독 결제와 이용자가 허용한 경우의 제품 분석에 적용됩니다. 공개 페이지에서 제3자가 독립적으로 운영하는 사이트나 이용자가 직접 방문한 외부 출처에는 해당 사업자의 방침이 적용됩니다. 비활성 기능에 관한 행은 장래 데이터 흐름을 승인한다는 뜻이 아니라, 해당 사실이 검증되기 전 기능을 차단하기 위한 조건입니다.
2. 처리하는 개인정보 범주
각 행의 항목·목적·근거·보존·저장 위치는 하나의 사실 레지스트리에서 관리합니다.
| 구분 | 항목과 필수·선택 상태 | 수집 출처 | 정보주체 | 저장 위치 |
|---|---|---|---|---|
| 계정 | Email address, account status (active or blocked), and account creation time, together with the Google account identifier and the email address the identity provider returns. Sign in is Google OAuth only, so no password is collected. The same account record also mirrors subscription state: the plan tier, the payment provider's customer identifier, the subscription status, and the end of the current billing period. The account table holds nothing beyond those eight columns: the account key, the email address, the status, the creation time, and the four subscription mirror fields. | Provided by the data subject through Google OAuth sign in, and generated by the service when the account record is created. | Registered users of Ask Sayo. | Supabase managed PostgreSQL operated by Supabase Pte. Ltd. (Singapore). The data itself is processed and stored in the United States, in the AWS us-east-1 region. Supabase Auth runs in the same project. |
| 인증·동의 | Google OAuth identifiers and the session and refresh tokens Supabase Auth issues, together with the sign-in and administrative audit entries Supabase Auth keeps. No separate record of policy consent events is stored. Where a user connects a third-party AI account, the connection row holds the provider account identifier in clear text and the provider tokens as an AES-256-GCM sealed envelope. | Generated by Supabase Auth during the sign-in exchange, and, for third-party account connections, returned by the third-party provider when the data subject authorises the connection. | Registered users of Ask Sayo. | Supabase managed PostgreSQL operated by Supabase Pte. Ltd. (Singapore). The data itself is processed and stored in the United States, in the AWS us-east-1 region. Supabase Auth runs in the same project. |
| 대화·AI 기능 | Conversation sessions and their titles, and message bodies stored as structured JSON holding the message text, its citations, the conversation context and the mode. Message bodies are stored in clear text and may contain anything the data subject chooses to type. Agent runs keep the plan, the step checkpoint, token usage counters and an append-only event ledger. The research features store what the data subject writes and asks for: investment theses and every saved version of the thesis text, the questions and the answers of a diagnostic run, the asset snapshot a run was opened on, monitoring watch targets, custom card requests, perspective runs, run status broadcasts, and related-search runs holding the search text together with an identity key that is either the account identifier or, for a signed-out visitor, their internet protocol address. Where a conversation is shared by link, a snapshot of the conversation, the share token, the view count and the time it was last viewed are stored; this repository ships no route that reads or writes that store. The community board keeps an author nickname, the post text with the account that wrote it, the post's moderation status and the moderation judge record, and a report row naming the account that reported a post. The board endpoint answers on production today and nothing in the request path rules out a signed-in request creating a board row, although no page of the website links to it. | Provided by the data subject when they write to the service, and generated by the service as responses, tool calls, citations and run records. One item is neither: for a search run by a signed-out visitor, the internet protocol address kept as the identity key is derived from the network request itself, not supplied by the visitor. | Registered users of Ask Sayo, any person a user chooses to mention in the text they submit, and signed-out visitors who run a related search, whose internet protocol address is held as the identity key for that run. | Supabase managed PostgreSQL operated by Supabase Pte. Ltd. (Singapore). The data itself is processed and stored in the United States, in the AWS us-east-1 region. Request content is additionally transmitted to the AI processors listed in this policy for the duration of the request. |
| 결제·크레딧 | Append-only credit ledger entries holding the credit change, the entry kind, the request identifier the entry settles, the measured model usage for that request, the markup multiple applied and, for manual grants, a free-text reason. While a request is running, a credit hold is recorded against the account and released when the request settles. The account record additionally mirrors the payment provider's customer identifier, the subscription status, the plan tier and the end of the current billing period. No card number, bank account or other payment instrument data is processed by Sayo: buyers enter payment details on the checkout page hosted by Stripe, and Sayo receives only the identifiers and status listed above. | Generated by the service when a request is metered or when the operator grants credit manually. | Registered users of Ask Sayo. | Supabase managed PostgreSQL operated by Supabase Pte. Ltd. (Singapore). The data itself is processed and stored in the United States, in the AWS us-east-1 region. |
| 보안·남용 방지 | Sign-in and administrative audit entries kept by Supabase Auth, which include the internet protocol address and user agent of the request, the account status flag used to block abuse, and the runtime request logs kept by the hosting provider. | Generated by the authentication provider and the hosting provider as a by-product of serving the request, and set by the operator when an account is blocked. | Registered users of Ask Sayo and visitors whose requests reach the service. | Supabase Auth audit records in Supabase managed PostgreSQL operated by Supabase Pte. Ltd. (Singapore), processed and stored in the United States in the AWS us-east-1 region, and runtime request logs held by Vercel Inc. (United States), whose functions execute in the iad1 region (Washington, D.C.). |
| 선택적 제품 분석 | [UNRESOLVED:data.analytics.categories] | [UNRESOLVED:data.analytics.sources] | [UNRESOLVED:data.analytics.subjects] | [UNRESOLVED:data.analytics.storage_locations] |
계정 범주에는 Google 계정 식별자와 이메일, 계정 상태와 가입 시각, 그리고 구독 상태를 비추는 항목이 들어갑니다. 인증 범주에는 로그인 세션과 갱신 토큰, 인증 감사 기록이 들어갑니다. Sayo는 약관 동의와 고지 확인을 따로 남기는 동의 이력 데이터베이스를 두지 않습니다. 월 구독 결제 전 고지에 대한 동의(고지 버전, 고지 변형, 동의 시각)는 결제 세션을 만들 때 Stripe의 결제 세션·구독 메타데이터로 기록됩니다. 대화 범주에는 세션과 메시지, 첨부, 모델 요청과 응답, 도구 호출, 인용에 필요한 운영 정보가 들어갑니다.
대화를 링크로 공유하는 기능은 현재 제공하지 않습니다. 서비스 어디에도 공유를 켜는 화면이나 처리 경로가 없습니다. 이용자가 자기 제3자 AI 계정을 연결하는 기능은 현재 열려 있지 않습니다(2026-09-20 확인). 열렸을 때 무엇을 보관하는지를 미리 적어 둡니다. 두 기능의 저장 구조는 이미 만들어져 있어 위 표의 대화 행과 인증 행에 함께 적었습니다. 공유를 열면 대화 스냅샷과 공유 토큰, 열람 횟수와 마지막 열람 시각을 보관하고, 계정 연결이 열려 있으면 제3자 계정 식별자를 평문으로, 제3자 토큰을 봉인된 형태로 보관합니다.
카드와 종목 게시판은 현재 서버가 응답합니다. 로그인한 요청은 지금도 글을 남길 수 있고, 다만 웹사이트 화면에는 게시판으로 들어가는 링크가 없습니다. 게시판은 작성자 닉네임과 글 본문, 글을 쓴 계정, 공개 상태와 심사 기록, 신고한 계정을 보관합니다.
월 구독 결제는 Stripe가 호스팅하는 결제 화면에서 이루어집니다. Sayo는 구독·크레딧·거래·환불·분쟁 식별자를 처리하지만 카드 번호나 인증값은 받지도 저장하지도 않으며, 결제수단 정보는 구매자가 Stripe 화면에 직접 입력합니다. 결제는 Stripe Managed Payments로 처리하고, 이 거래의 merchant of record(판매 명의 대행)는 Stripe 계열사 Sold through Link, LLC입니다. Stripe Managed Payments 약관 6.1에 따르면 Stripe와 그 계열사는 데이터 처리 계약에 따라 개인정보를 처리하는 한편, 고객지원, 주문 관리, 세금 납부와 법령 준수처럼 이 서비스와 부수 업무에 필요한 범위에서 Stripe가 정한 방식으로도 개인정보를 이용합니다. 그 범위의 처리에는 Stripe와 Link의 개인정보처리방침이 적용됩니다. 같은 약관 6.2에 따라 구매자가 Link에 직접 요청한 삭제는 Sold through Link, LLC가 Stripe 시스템에서 처리하고, Sayo가 받은 삭제 요청은 Sayo가 처리합니다. Stripe는 개인정보를 미국과 인도를 포함한 여러 국가로 이전한다고 밝히고 있으며, 결제 분야의 처리 국가는 제6조 표에 적습니다.
3. 처리 목적과 근거
운영자는 계정 생성과 인증, 요청한 대화 기능 제공, 보안과 남용 방지, 고객지원과 권리 이행, 결제 계약 이행 및 법적 의무처럼 고지된 목적에 필요한 범위에서만 처리합니다.
| 구분 | 처리 목적 | 법적 근거 |
|---|---|---|
| 계정 | Creating and identifying the account, authenticating sign in, customer support, handling data subject requests, and holding the subscription state the billing surfaces read. | Performance of the service the data subject requested. The account record is the minimum needed to deliver an authenticated session and cannot be omitted for that function. |
| 인증·동의 | Authenticating the data subject, maintaining and refreshing the signed-in session, detecting and preventing unauthorised access, and, where a third-party account connection exists, dispatching the data subject's own requests to that provider under their own credentials. | Performance of the service the data subject requested. A third-party account connection is created only on the data subject's own explicit authorisation of that provider. |
| 대화·AI 기능 | Producing the answer the data subject asked for, keeping the conversation readable across turns, resuming and auditing an interrupted agent run, and metering the cost of the request. | Performance of the service the data subject requested. The conversation record is what the requested feature produces and operates on. |
| 결제·크레딧 | Metering the cost of requests, keeping the credit balance correct, preventing a request from being charged twice, and recording manual credit grants. | Performance of the service the data subject requested. The ledger is what makes metered usage possible and auditable. |
| 보안·남용 방지 | Detecting and preventing unauthorised access and abuse, investigating incidents, and keeping the service available. | The operator's legitimate interest in keeping the service secure and available, limited to what that purpose needs. |
| 선택적 제품 분석 | [UNRESOLVED:data.analytics.purposes] | [UNRESOLVED:data.analytics.legal_bases] |
계약 이행, 법적 의무, 정당한 이익 또는 동의 가운데 실제 관할과 기능에 맞는 근거가 확정되어야 합니다. 목적이 달라지면 기존 근거를 자동으로 확대하지 않고 새 고지·동의와 기능 검토를 먼저 수행합니다.
4. 필수 정보와 선택 정보
제2조 표는 처리 영역별 항목의 필수·선택 상태를 구분합니다. 계정 인증과 요청 처리에 꼭 필요한 정보는 해당 기능 이용에 필수입니다. 필수 정보를 제공하지 않으면 해당 기능을 제공할 수 없지만 다른 권리 요청 경로까지 막지는 않습니다. 제품 분석은 선택 사항이고 기본값은 꺼짐입니다. 이용자가 별도로 사전 동의한 뒤에만 최소 이벤트를 수집하며, 거부해도 핵심 서비스를 이용할 수 있습니다. 별도 피드백도 자발적이며 제출 직전 목적·범위·보존을 따로 알립니다.
5. 처리위탁 및 외부 처리자
브랜드명이 아니라 실제 계약 상대 법인과 데이터 흐름을 기준으로 표시합니다. AI 처리, 인증, 호스팅·저장과 결제 처리자는 지금 사용 중이며, 각 행의 계약 상태는 표에 적힌 사실값 그대로입니다. 제품 분석 행은 이용자가 분석을 허용한 경우에만 해당합니다.
| 분야 | 계약 상대와 상태 | 국가·목적·항목 | 보존 | 재수탁 | 전송 시점·방법 |
|---|---|---|---|---|---|
| AI 처리 | Fireworks AI, Inc. for conversational answering, and Anthropic, PBC for the investment thesis judgement lane. Fireworks' own data processing addendum spells the entity Fireworks.ai, Inc., which is the spelling that appears in its contractual document. / [UNRESOLVED:processors.ai.contract_status] | [UNRESOLVED:processors.ai.country] / Generating the answer, judgement or structured output the data subject asked for, for the duration of that request. / The conversation messages, prompts and attachments the request carries, the tool inputs and outputs for that request, and the model response. No account identifier is required by the request body. | {"count":30,"exceptions":["Anthropic: longer retention where the customer uses a service with longer retention under their control, such as the Files API","Anthropic: longer retention where the parties have agreed otherwise, such as a zero data retention agreement","Anthropic: up to 2 years for inputs and outputs, and up to 7 years for trust and safety classification scores, where a conversation is flagged by automated trust and safety systems as violating the Usage Policy","Anthropic: longer retention where needed to enforce the Usage Policy or to comply with the law","Fireworks: prompt and generation data for open models is not logged or stored at all without explicit opt in"],"starts_at":"the input or output is received or generated by the provider","unit":"days"} | Fireworks lists its authorised sub-processors in Schedule 4 of its data processing addendum. Anthropic publishes its subprocessor list at anthropic.com/subprocessors. | At the moment each request is made, and only for that request. / An encrypted HTTPS application programming interface call from the service runtime to the provider endpoint. |
| 제품 분석 | [UNRESOLVED:processors.analytics.contract_legal_name] / [UNRESOLVED:processors.analytics.contract_status] | [UNRESOLVED:processors.analytics.country] / [UNRESOLVED:processors.analytics.purpose] / [UNRESOLVED:processors.analytics.data_categories] | [UNRESOLVED:processors.analytics.retention] | [UNRESOLVED:processors.analytics.subprocessors] | Only after the visitor chooses allow in the analytics bar: from then on, on each eligible public page view and the engagement events that page produces. Nothing is sent before a choice, after decline or withdrawal, or from a page whose address carries a query other than utm campaign tags. / HTTPS requests sent directly from the visitor's browser by the Google tag (gtag.js) to Google Analytics collection endpoints. Sayo servers do not forward analytics data. |
| 인증 | Supabase Pte. Ltd. (Singapore) / [UNRESOLVED:processors.authentication.contract_status] | United States. The contracting entity is incorporated in Singapore, but the project that processes and stores the data runs in the AWS us-east-1 region in the United States. / Operating the Google OAuth sign-in exchange, issuing and refreshing session tokens, and keeping the authentication audit record. / The Google account identifier and email address returned by the identity provider, the session and refresh tokens, and the internet protocol address and user agent of the sign-in request. | [UNRESOLVED:processors.authentication.retention] | Supabase publishes the sub-processors it engages in a subprocessor list; the list in force when this fact was verified was dated 1 June 2026. | At sign in, at each session refresh, and whenever an authenticated request is verified. / An encrypted HTTPS call from the browser and from the service runtime to the Supabase project endpoint. |
| 이메일 | [UNRESOLVED:processors.email.contract_legal_name] / [UNRESOLVED:processors.email.contract_status] | [UNRESOLVED:processors.email.country] / [UNRESOLVED:processors.email.purpose] / [UNRESOLVED:processors.email.data_categories] | [UNRESOLVED:processors.email.retention] | [UNRESOLVED:processors.email.subprocessors] | [UNRESOLVED:processors.email.transfer_timing] / [UNRESOLVED:processors.email.transfer_method] |
| 호스팅·저장 | Supabase Pte. Ltd. (Singapore) for the managed database and object storage, and Vercel Inc. (United States) for application hosting and runtime logging. / [UNRESOLVED:processors.hosting.contract_status] | United States. The managed database and object storage run in the AWS us-east-1 region, and the application functions execute in the Vercel iad1 region (Washington, D.C.). The database and storage provider, Supabase Pte. Ltd., is incorporated in Singapore, but the data is processed in the United States. / Storing the service's records, serving the application, and keeping the runtime logs needed to operate it. / Every category this policy lists is stored in the managed database. The hosting runtime logs additionally hold request metadata such as the internet protocol address, the user agent and the requested path. | {"count":60,"exceptions":["Supabase daily backups: the longest documented tier is 30 days (Enterprise), point in time recovery is documented up to 28 days","Vercel runtime logs: the longest documented tier is 30 days (Observability Plus)","no log drain to a third party is configured or documented in this repository"],"starts_at":"the daily backup or runtime log that carries the data is taken","unit":"days"} | Supabase publishes a subprocessor list dated 1 June 2026, and Vercel publishes its subprocessors, including their functions and locations, in its trust centre. | Continuously, for as long as the records are stored, and at the moment each request is served. / Encrypted HTTPS and database connections from the service runtime and the browser to the providers' managed endpoints. |
| 결제 | Stripe, Inc. (United States) under the Stripe Services Agreement, and its affiliate Sold through Link, LLC (United States) as merchant of record for Stripe Managed Payments transactions / [UNRESOLVED:processors.payments.contract_status] | [UNRESOLVED:processors.payments.country] / Hosting the checkout page and taking the payment, calculating, collecting and remitting indirect tax, sending receipts, invoices and subscription emails, handling refunds, disputes, fraud screening and transaction support, and reporting subscription and payment events back to the service / Sent by the service: the account identifier as the checkout reference and in metadata, the plan tier and billing interval, the checkout notice consent record for a subscription checkout (the notice version, the notice variant and the consent time, in the session and subscription metadata), and the Stripe customer identifier once one exists. Entered by the buyer on the Stripe checkout page: payment method details and the contact and location details Stripe asks for there. Returned to the service: customer and subscription identifiers, subscription status and period end, and payment, refund and dispute event identifiers. | [UNRESOLVED:processors.payments.retention] | Stripe publishes its service providers, sub-processors and affiliates, with their locations and purposes, in its service provider list; the list in force when this fact was verified was dated 27 September 2026. | When the buyer starts checkout or opens the subscription portal, at each renewal charge, and whenever Stripe reports a payment, subscription, refund or dispute event to the service / A redirect of the buyer to a Stripe hosted checkout or portal page, encrypted HTTPS application programming interface calls from the service runtime to Stripe, and signed webhook requests from Stripe to the service |
운영자는 처리 목적과 보안·권리 지원 의무를 계약으로 제한하고 재수탁자 변경을 점검합니다. 법률상 제3자 제공에 해당하는 별도 흐름이 생기면 제공받는 자, 목적, 항목, 기간과 거부 효과를 먼저 고지하고 필요한 근거를 마련합니다.
6. 국외이전
대한민국 이용자의 개인정보는 지금 국외에서 처리되고 있습니다. AI 답변, 로그인, 서비스 호스팅·저장과 카드 결제를 제공하는 동안 아래 표의 이전받는 자에게 표의 항목이 표의 시점과 방법으로 전송됩니다. 제품 분석 행은 이용자가 분석을 허용한 경우에만 해당합니다. 이 국외 처리의 적법 근거는 [UNRESOLVED:transfers.cross_border.legal_basis], 권리 행사 방법은 [UNRESOLVED:transfers.cross_border.rights_method], 계약 확인 시점은 [UNRESOLVED:transfers.cross_border.contract_verified_at]입니다.
분야별 이전받는 자, 처리 국가, 항목, 시점과 방법은 다음과 같습니다.
| 분야 | 이전받는 자 | 처리 국가 | 이전 항목 | 이전 시점 | 이전 방법 |
|---|---|---|---|---|---|
| AI 처리 | Fireworks AI, Inc. for conversational answering, and Anthropic, PBC for the investment thesis judgement lane. Fireworks' own data processing addendum spells the entity Fireworks.ai, Inc., which is the spelling that appears in its contractual document. | [UNRESOLVED:processors.ai.country] | The conversation messages, prompts and attachments the request carries, the tool inputs and outputs for that request, and the model response. No account identifier is required by the request body. | At the moment each request is made, and only for that request. | An encrypted HTTPS application programming interface call from the service runtime to the provider endpoint. |
| 인증 | Supabase Pte. Ltd. (Singapore) | United States. The contracting entity is incorporated in Singapore, but the project that processes and stores the data runs in the AWS us-east-1 region in the United States. | The Google account identifier and email address returned by the identity provider, the session and refresh tokens, and the internet protocol address and user agent of the sign-in request. | At sign in, at each session refresh, and whenever an authenticated request is verified. | An encrypted HTTPS call from the browser and from the service runtime to the Supabase project endpoint. |
| 호스팅·저장 | Supabase Pte. Ltd. (Singapore) for the managed database and object storage, and Vercel Inc. (United States) for application hosting and runtime logging. | United States. The managed database and object storage run in the AWS us-east-1 region, and the application functions execute in the Vercel iad1 region (Washington, D.C.). The database and storage provider, Supabase Pte. Ltd., is incorporated in Singapore, but the data is processed in the United States. | Every category this policy lists is stored in the managed database. The hosting runtime logs additionally hold request metadata such as the internet protocol address, the user agent and the requested path. | Continuously, for as long as the records are stored, and at the moment each request is served. | Encrypted HTTPS and database connections from the service runtime and the browser to the providers' managed endpoints. |
| 결제 | Stripe, Inc. (United States) under the Stripe Services Agreement, and its affiliate Sold through Link, LLC (United States) as merchant of record for Stripe Managed Payments transactions | [UNRESOLVED:processors.payments.country] | Sent by the service: the account identifier as the checkout reference and in metadata, the plan tier and billing interval, the checkout notice consent record for a subscription checkout (the notice version, the notice variant and the consent time, in the session and subscription metadata), and the Stripe customer identifier once one exists. Entered by the buyer on the Stripe checkout page: payment method details and the contact and location details Stripe asks for there. Returned to the service: customer and subscription identifiers, subscription status and period end, and payment, refund and dispute event identifiers. | When the buyer starts checkout or opens the subscription portal, at each renewal charge, and whenever Stripe reports a payment, subscription, refund or dispute event to the service | A redirect of the buyer to a Stripe hosted checkout or portal page, encrypted HTTPS application programming interface calls from the service runtime to Stripe, and signed webhook requests from Stripe to the service |
| 제품 분석 | [UNRESOLVED:processors.analytics.contract_legal_name] | [UNRESOLVED:processors.analytics.country] | [UNRESOLVED:processors.analytics.data_categories] | Only after the visitor chooses allow in the analytics bar: from then on, on each eligible public page view and the engagement events that page produces. Nothing is sent before a choice, after decline or withdrawal, or from a page whose address carries a query other than utm campaign tags. | HTTPS requests sent directly from the visitor's browser by the Google tag (gtag.js) to Google Analytics collection endpoints. Sayo servers do not forward analytics data. |
| 이메일 | [UNRESOLVED:processors.email.contract_legal_name] | [UNRESOLVED:processors.email.country] | [UNRESOLVED:processors.email.data_categories] | [UNRESOLVED:processors.email.transfer_timing] | [UNRESOLVED:processors.email.transfer_method] |
확인되지 않은 사실은 추정해 적지 않으며, 미확인 상태로 남은 칸은 그 사실이 그대로 드러납니다.
7. 보유기간
대화는 활성 계정 동안 이용자가 관리하며 대화별 삭제 기능을 제공합니다. 운영 로그, 동의 증거, 결제·세무·분쟁 기록은 서로 분리하고 각 목적에 필요한 확정 기간만 보존합니다.
| 구분 | 검증된 보존기간 |
|---|---|
| 계정 | [UNRESOLVED:data.account.retention] |
| 인증·동의 | [UNRESOLVED:data.authentication.retention] |
| 대화·AI 기능 | [UNRESOLVED:data.conversation.retention] |
| 결제·크레딧 | [UNRESOLVED:data.billing.retention] |
| 보안·남용 방지 | [UNRESOLVED:data.security.retention] |
| 선택적 제품 분석 | [UNRESOLVED:data.analytics.retention] |
모든 보존기간은 숫자·단위·기산점·예외를 포함해 위 표에 기재된 검증 일정에 따르며, “필요한 동안” 같은 표현으로 대신하지 않습니다. 로그인과 대화 기능은 지금 운영 중이며, 그 보존기간은 위 표에 적힌 사실값 그대로이고 확인되지 않은 값은 미확인으로 표시됩니다.
8. 파기와 계정 삭제
대화 삭제 요청이 확인되면 대화 본문과 관련 첨부·검색 파생물을 사용자·모델 경로에서 차단하고, [UNRESOLVED:data.conversation.retention]에 따라 운영 저장소·캐시·대기열·외부 처리자에서 파기합니다. 계정 삭제는 현재 서비스 안에서 요청할 수 없습니다. 요청을 받는 경로와 그 요청을 집행하는 자동 파기 절차가 둘 다 운영 환경에서 켜져 있지 않습니다(2026-09-20 확인). 계정 삭제를 원하시면 제13조 창구로 접수해 주십시오. 계정 정보의 보존기간과 파기 기한은 [UNRESOLVED:data.account.retention]으로 발행합니다.
파기 기한은 위 보존기간 사실이 확정된 뒤에 적습니다. 지키는 절차가 없는 기한을 미리 적어 두지는 않습니다. 법정 보존 기록은 목적 제한 저장소로 분리하고, 복구용 백업은 일반 처리에 쓰지 않으며 복원 시 삭제 목록을 먼저 재적용합니다.
9. 안전성 확보조치
운영자는 권한 최소화, 전송·저장 구간 보호, 비밀 분리, 변경·삭제 감사, 행 수준 접근통제, 공급자 계약 검토, 취약점·침해 대응과 복구 검증을 적용합니다. 완전한 보안을 보장할 수는 없지만 위험에 비례한 관리적·기술적·물리적 조치를 지속적으로 점검합니다. AI 모델 호출은 지금 이루어지고 있으며, AI 공급자 계약 상태는 [UNRESOLVED:processors.ai.contract_status]입니다.
10. 지원 연령 미만 이용자
대한민국 거주자는 만 19세 이상, 미국 거주자는 만 18세 이상이어야 합니다. 현재 가입 절차에서 생년월일이나 거주 국가를 수집하지 않습니다. 연령과 지역 요건은 이용 조건으로 두고 별도의 확인 절차를 두지 않았습니다. 지원 연령 미만의 정보가 의도치 않게 수집된 사실을 확인하면 계정을 차단하고, 법적 보존 의무가 없는 정보는 확인 절차를 거쳐 신속히 삭제합니다. 보호자는 제13조 경로로 문의할 수 있습니다.
11. 정보주체의 권리
이용자는 적용 법률에 따라 처리 여부 확인, 열람, 사본·이동, 정정, 삭제, 처리정지, 동의 철회와 이의제기를 요청할 수 있습니다. 분석 기능이 켜져 있으면 분석 동의는 공개 페이지 하단의 "분석 설정"에서 언제든 바꾸거나 철회할 수 있습니다. 설정 화면에서는 대화별 삭제, 내보내기와 계정 삭제 상태를 확인할 수 있도록 설계합니다. 요청자와 대리인의 신원을 필요한 범위에서 확인하며, 다른 사람의 권리·보안·법적 보존 때문에 전부 이행할 수 없으면 근거와 가능한 이의제기 방법을 설명합니다. 권리 행사만을 이유로 부당하게 차별하지 않습니다.
12. 미국 주 개인정보 권리
Sayo는 개인정보를 금전이나 그 밖의 대가를 받고 판매하지 않으며, 교차 문맥 행동 광고를 위한 공유나 그러한 광고를 하지 않습니다. 광고 자체도 운영하지 않습니다. 제품 분석은 사전 선택 동의 뒤의 제한된 측정에만 쓰입니다. 적용되는 주법이 열람·정정·삭제·이동, 민감정보 제한, 대리인 요청, 이의제기 또는 차별 금지 권리를 부여하면 실제 이용자 거주지와 법정 적용 기준에 맞춰 제공합니다. 장래 데이터 흐름이 달라지기 전에는 관련 기능을 먼저 차단하고 필요한 선택권·신호 처리와 고지를 구현합니다.
13. 대한민국 권익침해 구제와 담당 창구
개인정보 관련 요청과 고충은 [UNRESOLVED:contacts.privacy.email]로 접수할 수 있으며 통상 응답 기준은 [UNRESOLVED:contacts.privacy.response_time]입니다. 개인정보 보호 책임 역할은 [UNRESOLVED:privacy_officer.role], 담당 연락처는 [UNRESOLVED:privacy_officer.contact]입니다. 해외사업자 국내대리인 지정 적용 상태는 [UNRESOLVED:domestic_agent.applicability]이며, 적용되는 경우 대리인 명칭 [UNRESOLVED:domestic_agent.name], 주소 [UNRESOLVED:domestic_agent.address], 전화 [UNRESOLVED:domestic_agent.phone], 전자우편 [UNRESOLVED:domestic_agent.email]을 공개합니다. 이 값은 적용성 검토 없이 임의로 채우지 않습니다.
운영자는 우선 내부 해결을 지원하며, 이용자는 법률상 관할 개인정보 감독기관, 분쟁조정 또는 법원 등 이용 가능한 외부 구제절차를 함께 이용할 수 있습니다. 기관명·연락처는 공개 시점의 공식 정보를 기준으로 별도 권리 안내 화면에서 최신 상태로 제공합니다.
14. 생성형 AI와 자동화 도구
생성형 AI가 답변 작성에 사용될 수 있으며, 사람의 검토가 항상 있는 것은 아닙니다. 결과에는 오류·누락·편향이 있을 수 있으므로 출처와 기준 시점을 확인해야 하고, 신고·이의제기 경로를 제공합니다. 대화, 프롬프트, 응답, 메모, 첨부파일, 도구 입출력, 인용 추출물과 파생물을 자체 또는 공급자 모델 학습이나 일반적 제품 개선에 사용하지 않습니다.
공개 전에는 보존·삭제, 재수탁, 개인정보 처리계약이 실제 계약·설정과 일치해야 합니다. 공급자가 공개한 학습 미사용 증거는 다음과 같습니다.
Fireworks AI privacy notice, section 1 Key Privacy Commitments: "We do not use your prompts, training data, or API inputs to train or improve our AI models without your explicit opt-in." That notice states of itself that it "is not a contract and does not create any legal obligations", so it is a published commitment rather than a contractual term. Anthropic commercial terms of service, a contractual document, section B: "Anthropic may not train models on Customer Content from Services." Anthropic privacy centre: "By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models." Anthropic states one exception: if feedback or a bug is explicitly reported to them, or use is otherwise allowed, they may use that material for training. Sayo does not send such feedback. 별도 피드백 양식의 자발적 제출만 그 양식에서 고지한 범위로 분리 처리합니다.
15. 개인정보 침해 대응
침해가 의심되면 영향을 받은 시스템과 기능을 격리하고, 증거를 보호하며, 데이터 종류·이용자·관할·처리자를 확인합니다. 적용 법률과 계약에 따른 감독기관·이용자 통지 기한을 사건 시점 기준으로 계산하고, 외부 처리자의 통지가 운영자의 대응을 지연시키지 않게 합니다. 필요한 경우 전용 지원과 보호 조치, 원인 분석과 재발 방지를 제공합니다.
16. 방침 변경
데이터 범주, 목적, 처리자, 국외이전, 보존기간 또는 권리에 중요한 변화가 있으면 적용 전에 영향과 필요한 동의·선택권을 평가하고 법률이 요구하는 방식으로 알립니다. 과거 버전과 변경 이유를 보존합니다. 이 방침만 바꿔 미구현 권리나 미검증 처리를 존재하는 것처럼 표시하지 않습니다.
17. 문의
개인정보 권리, 처리 활동, 삭제 상태 또는 이 방침에 관한 문의는 제13조 전용 창구로 접수해 주십시오. 계정이 제한되거나 삭제 중이어도 권리 요청과 상태 확인을 위한 제한 경로는 유지합니다. 미확정 담당자·대리인·주소·보존기간을 추정값으로 게시하지 않습니다.