개인정보 처리방침

저희 소개

이 방침은 Soyo 앱과 heysoyo.com에 적용됩니다. Soyo는 Soyo 제공자(이하 “저희”)가 제공합니다. App Store에는 저희가 판매자로 표시됩니다. 이 방침에 기재된 개인정보를 Soyo가 어떤 목적으로, 어떤 방법으로 이용할지는 저희가 결정합니다. 따라서 저희는 해당 개인정보의 컨트롤러입니다. 일본에서 저희는 개인정보를 취급하는 사업자(개인정보취급사업자)입니다. 한국에서 저희는 개인정보처리자입니다.

Soyo는 만 18세 이상 성인을 위한 AI 동반자입니다. 개인정보에 관한 질문과 요청은 hello@heysoyo.com으로 보내 주시기 바랍니다. 저희의 우편 주소는 요청하시면 알려 드립니다.

유럽연합 또는 영국에서 Soyo를 제공하게 되면, 저희의 대리인을 이곳에 기재하겠습니다.

저희는 데이터 보호 책임자를 지정하지 않았습니다. 법률이 요구하는 경우 지정하겠습니다.

기기와 iCloud

Soyo는 다음 정보를 이용자의 iPhone에 저장합니다.

대화
대화 이름(iPhone의 모델이 짓습니다)
공유한 사진과 앱이 그 사진에서 읽어 낸 내용
‘오늘의 한마디’ 질문과 답변
기분 기록: 다섯 가지 기분(기쁨, 평온, 슬픔, 걱정, 화남) 중 어떤 기분을 언제 공유했는지
기억(Soyo가 기억하는 것 참조)
답장과 함께 표시된 도움 카드
프로필, 동의 기록, 설정

프로필에는 이름과 연령대, Soyo를 찾게 된 이유, 일상을 채우는 일, 마음에 두고 있는 주제가 포함될 수 있습니다. 또한 최근 몇 주간의 기분, 수면, 이용자를 지지해 주는 사람, 이용자에게 도움이 되는 것이 포함될 수 있습니다. 끝으로, 이용자가 직접 쓴 메모, 답장 스타일, 알림 시간, 이용자의 사진도 포함될 수 있습니다.

위젯. 앱은 최근 40일간의 기분 기록을 담은 작은 사본을, Soyo와 그 위젯만 읽을 수 있는 iPhone 안의 공간(App Group)에 보관합니다. ‘좋았던 순간’ 위젯은 이 사본으로 이번 달의 좋았던 순간을 보여 줍니다. 이 사본은 iCloud나 저희 서버로 전송되지 않습니다. 위젯은 홈 화면이나 잠금 화면에 둘 수 있으며, 그곳에서는 다른 사람도 위젯을 볼 수 있습니다.

iCloud. 이용자의 기기에서 Soyo의 iCloud가 켜져 있으면, Soyo는 이 정보를 이용자의 개인 iCloud 데이터베이스 중 Soyo 영역에도 보관합니다. 이는 Apple로 로그인 사용 여부와 관계없습니다. 이를 통해 Soyo는 새 기기에서, 또는 앱을 다시 설치한 후에 이용자의 정보를 되살릴 수 있습니다. 무엇이든 되살리기 전에 앱은 이용자에게 묻습니다. iCloud가 꺼져 있거나, 사용할 수 없거나, 저장 공간이 가득 찬 경우에는 정보가 이용자의 기기에만 남습니다. 이 경우 최근 변경 사항이 iCloud에 반영되지 않을 수 있습니다.

iCloud는 Apple이 이용자와 맺은 Apple 자체 약관에 따라 운영합니다. 저희는 이용자의 개인 iCloud 데이터베이스에 대한 관리자 접근 권한이 없으며, 그 내용을 열람할 수 없습니다. 앱은 서비스를 제공하기 위해 이용자의 기기에서만 그 내용을 읽습니다. 예를 들어, 답장을 받기 위한 메시지를 보낼 때 대화를 읽습니다.

암호화. Soyo는 iCloud에 저장하는 텍스트를 암호화된 필드로 보관합니다. 여기에는 대화와 대화 이름, 앱이 사진에서 읽어 낸 내용, 도움 카드, ‘오늘의 한마디’, 기분 기록, 기억, 프로필이 포함됩니다. 이용자의 기기는 이용자의 iCloud 키체인에 있는 키로 이 필드를 암호화합니다. 이 키를 어떻게 보호할지는 Apple이 결정합니다. 고급 데이터 보호 등 이용자의 iCloud 설정에 따라 그 보호 방식이 달라집니다. Apple은 iCloud 데이터 보안 개요에서 이를 설명합니다.

알아 두실 점. 앱을 삭제해도 iCloud 사본은 삭제되지 않습니다. Soyo의 iCloud를 끄거나 iCloud에서 로그아웃하면, iOS가 이 기기에서 Soyo의 사본을 제거할 수 있습니다. 이때에도 iCloud 사본은 남습니다. 이용자의 iPhone은 기기 백업에 Soyo의 데이터를 포함할 수 있습니다.

암호. 선택 기능인 암호는 공유 기기에서 Soyo가 열리지 않도록 합니다. 데이터를 암호화하지는 않습니다. Soyo는 암호 자체를 절대 저장하지 않습니다. 솔트를 적용하고 계산이 느리도록 만든 암호의 해시값(PBKDF2)만을 이용자의 iCloud 키체인에 항목으로 저장합니다. Apple은 iCloud 키체인을 종단 간 암호화합니다. 또한 Soyo는 iCloud 키-값 저장소에 작은 플래그 두 개를 보관합니다. 하나는 iCloud에 Soyo 데이터가 있다는 것을, 다른 하나는 잠금이 켜져 있다는 것을 나타냅니다. iCloud 키-값 저장소는 종단 간 암호화되지 않습니다. Face ID 또는 Touch ID는 기기마다 따로 켭니다. 이는 iOS가 처리하며, Soyo는 생체 정보를 절대 받지 않습니다.

이용자의 기기는 매일 알림을 예약하고, 원하는 경우 무료 체험이 끝나기 전 알림도 예약합니다. 이 알림은 기기 안에 남습니다.

답장을 쓰기 위해 보내는 정보

Soyo는 이용자가 동의한 후에만 저희 서버로 정보를 보냅니다(이용자의 동의 참조). Soyo가 저희 서버에서 답장을 쓸 때 앱은 다음 정보를 보냅니다.

현재 대화에서 이용자의 메시지와 Soyo의 답장(서버는 가장 최근의 것만 사용합니다)
답장 언어, 그리고 iPhone의 언어 및 지역 설정
프로필과 최근 2주간의 기분 기록에 대한 요약
이용자의 가장 최근 말과 관련된 기억(Soyo가 기억하는 것 참조)
허용한 경우, Apple 건강과 날씨에 관한 짧은 메모(건강, 날씨, 음성 참조)
가장 최근 메시지에 첨부된 사진과, 이용자의 기기가 만든 이전 사진들에 대한 설명(사진 참조)
앱이 이 대화에서 확인한 가장 높은 안전 수준

저희 서버는 Cloudflare Workers에서 실행됩니다. 서버는 Cloudflare AI Gateway를 거쳐, 또는 직접 Google의 Gemini API로 요청을 보냅니다. 또한 이용자의 가장 최근 메시지에 위기 징후가 있는지 확인하며, 이 확인이 끝나기 전에는 어떤 답장도 이용자에게 전달되지 않습니다(안전 확인 참조). Gemini가 응답하지 않으면 Cloudflare Workers AI의 모델이 답장을 쓸 수 있습니다. 이 모델은 Cloudflare에서 실행됩니다. 그 모델을 만든 회사로는 아무것도 전송되지 않습니다.

‘오늘의 한마디’의 경우, 앱은 이용자가 질문을 쓴 경우 그 질문과 언어 설정을 보냅니다. 서버는 같은 방식으로 질문에 위기 징후가 있는지 확인합니다.

저희 서버는 이용자의 메시지, 프로필, 기억, 사진을 저장하지 않습니다. 그 내용을 로그로 기록하지도 않습니다. 저희는 모든 요청에 대해 AI Gateway 로그 기록을 끕니다.

Google은 답장을 반환하기 위해 각 요청을 처리합니다. Google은 Gemini API를 유료 서비스로 저희에게 제공합니다. 그 약관에 따라 Google은 이용자의 프롬프트와 답장을 자사 제품 개선에 사용할 수 없습니다. Google은 악용 및 정책 위반을 탐지하기 위해 프롬프트, 프롬프트와 함께 전송된 정보, 답장을 최대 55일 동안 보관합니다. 그 기간 동안 권한을 받은 Google 직원이 해당 목적으로 이를 검토할 수 있습니다. Google은 Gemini API 사용 정책에서 이를 설명합니다. Cloudflare는 Workers AI 콘텐츠를 모델 학습에 사용하지 않습니다(Cloudflare Workers AI 데이터 사용 참조). 저희는 이용자의 대화를 AI 모델 학습에 사용하지 않습니다.

이용자가 동의하지 않았거나 저희 서버가 응답할 수 없을 때, iPhone에 모델이 있다면 Soyo는 그 모델로 답장을 씁니다. 이 경우 저희 서버로는 아무것도 전송되지 않습니다. Soyo는 이 모델로 대화의 이름을 짓고, 한 달 동안의 기분 기록에 대한 짧은 메모도 씁니다. 이 작업에는 저희 서버를 사용하지 않습니다. 이 메모는 이용자의 iPhone에만 남습니다.

Soyo가 기억하는 것

Soyo는 이용자가 같은 이야기를 다시 설명하지 않아도 되도록 대화 내용의 일부를 짧은 기억으로 남길 수 있습니다. 기억은 이용자 주변의 사람들, 지금 일어나고 있는 일, 이용자가 바라는 것, Soyo가 어떻게 말해 주기를 원하는지, 도움이 되었던 것, 또는 중요한 날짜에 관한 것일 수 있습니다. 이용자가 이야기한 경우, 기억에는 건강, 감정, 인간관계 같은 민감한 정보가 포함될 수 있습니다.

기억을 만드는 방법. 몇 차례 대화를 주고받을 때마다, 그리고 대화나 앱에서 나갈 때 앱은 두 가지를 저희 서버로 보냅니다. 대화의 최근 부분과 앱이 이미 보관하고 있는 기억입니다. 최근 부분은 최대 40개의 메시지이며, 글만 포함하고 사진은 절대 포함하지 않습니다. 서버는 Gemini에 최대 5개의 변경 사항을 제안하도록 요청합니다. 서버는 자살이나 자해에 관한 제안과, 카드 번호, 전화번호, 신분증 번호처럼 긴 숫자로 보이는 것을 모두 제거합니다. 서버는 아무것도 보관하지 않고 제안을 앱으로 돌려보냅니다. 앱은 저장하기 전에 제안을 다시 확인합니다. Soyo는 이용자가 직접 편집한 기억을 절대 덮어쓰지 않습니다.

기억을 사용하는 방법. 서버 답장을 받을 때마다 앱은 이용자의 가장 최근 말과 가장 잘 맞는 기억을 배경 정보로 저희 서버와 Gemini에 보냅니다. 많아야 수백 단어 정도입니다. Google이 이를 어떻게 처리하는지는 답장을 쓰기 위해 보내는 정보에서 설명합니다.

기억을 보관하는 곳. 이용자의 기기에, 그리고 iCloud가 켜져 있으면 이용자의 개인 iCloud에 암호화된 필드로 보관됩니다(기기와 iCloud 참조). 저희는 사본을 보관하지 않습니다.

이용자의 선택. 기억 기능은 이용자가 끄지 않는 한 켜져 있습니다. 설정 › 기억에서 각 기억을 보고, 편집하고, 고정하거나 삭제할 수 있습니다. ‘모두 잊기’로 모든 기억을 삭제할 수 있으며, 기억 기능을 끌 수도 있습니다. 기억 기능이 꺼져 있으면 Soyo는 새 기억을 만들지 않으며, 저장된 기억을 메시지와 함께 보내지 않습니다. 동의를 철회하면 Soyo는 저희 서버로 아무것도 보내지 않으므로, 기억 기능은 아무것도 학습하지 않습니다. 기억을 삭제하면 Soyo는 그 텍스트를 즉시 제거합니다. 이용자의 다른 기기에서도 그 기억이 삭제되도록, 텍스트가 없는 작은 표시가 최대 60일 동안 남습니다. 대화를 삭제해도 그 대화에서 만들어진 기억은 삭제되지 않습니다. ‘모두 잊기’는 대화를 삭제하지 않습니다. ‘데이터 삭제 › 모든 데이터’와 ‘계정 삭제’는 둘 다 삭제합니다.

Soyo가 저희 서버로 무엇이든 보내기 전에, 앱은 이용자에게 다음 세 가지 동의를 요청합니다.

이용자가 만 18세 이상이며, 이용약관과 이 개인정보 처리방침에 동의한다는 것.
감정과 건강을 포함하여 이용자가 공유하는 내용을, Soyo가 이용자에게 답장하고 이용자에게 중요한 것을 기억하는 데 사용할 수 있다는 것.
이용자가 공유하는 내용이 답장 작성, 기억, 답장 소리 내어 읽기를 위해 Cloudflare에 있는 저희 서버를 거쳐 미국에 있는 Google의 Gemini 모델로 전송된다는 것. 여기에는 이용자의 메시지, 프로필 요약, 기억, 건강·날씨 메모, 사진, 그리고 이용자가 듣기를 요청한 답장의 텍스트가 포함됩니다.

Soyo는 이용자가 이 동의의 어느 버전에, 언제 동의했는지를 프로필에 저장합니다.

이용자의 동의가 없으면 Soyo는 이용자가 쓰거나 공유한 어떤 내용도 저희 서버로 보내지 않습니다. 그래도 Soyo는 이용자의 iPhone에서 작동합니다. iPhone에 모델이 있다면, 답장과 ‘오늘의 한마디’는 iPhone의 모델이 만듭니다. 소리 내어 읽기에는 iPhone 자체의 음성을 사용합니다. 기억 기능은 아무것도 학습하지 않습니다. 동의하기 전에 위기를 시사하는 말을 쓰면, Soyo는 이용자의 iPhone에 고정 메시지와 상담 전화를 표시합니다. 아무것도 보내지 않습니다.

동의는 설정 › 개인정보 보호 › 동의에서 언제든지 철회할 수 있습니다. 철회하면 Soyo는 이 모든 전송을 중단합니다. 철회한다고 해서 이미 이루어진 처리가 취소되지는 않으며, 데이터가 삭제되지도 않습니다(보관 및 삭제 참조). Google은 이미 받은 요청을 최대 55일 동안 보관할 수 있습니다.

Apple 건강, 위치, 알림, 카메라, 마이크는 각각 별도의 선택 권한입니다. 각 권한은 iPhone 설정에서 끌 수 있으며, 끄면 Soyo는 그 권한의 사용을 중단합니다.

사진

사진을 첨부하면 앱은 그 메시지와 함께 가장 최근 사진을 저희 서버와 Gemini로 보냅니다. 먼저 앱은 GPS 좌표 같은 원본 파일의 메타데이터를 제외한 더 작은 JPEG 사본을 만듭니다. 앱은 다음 세부 정보를 글로 보낼 수도 있습니다. 사진을 찍은 시각, 사진을 찍은 동네나 도시, 카메라 모델, 그리고 스크린샷인지, 셀피인지, 카메라로 방금 찍은 사진인지 여부입니다. 또한 iPhone이 사진에서 읽어 낸 내용, 즉 사진에 담긴 것으로 보이는 사물, 사진 속 글자, 사진에 담긴 얼굴의 수도 보낼 수 있습니다. 사진 속 사람이 누구인지는 절대 보내지 않습니다. 대화의 이전 사진은 이러한 설명으로만 전송됩니다.

동네나 도시를 찾기 위해 앱은 사진에 저장된 위치 정보를 읽습니다. Soyo 안에서 카메라로 찍은 사진의 경우, 위치 접근을 허용했다면 iPhone의 현재 위치를 사용합니다. 그런 다음 앱은 Apple의 지도 서비스에 장소 이름을 요청합니다. Apple은 자체 개인정보 처리방침에 따라 그 좌표를 받습니다. 저희 서버는 그 좌표를 절대 받지 않습니다.

사진은 대화와 함께 이용자의 기기에, 그리고 iCloud가 켜져 있으면 이용자의 개인 iCloud에 저장됩니다. 다른 사람의 사진이나 개인정보는 그 사람의 허락 없이 공유하지 마시기 바랍니다.

건강, 날씨, 음성

이 기능들은 선택 사항입니다. iPhone 설정과 Soyo에서 직접 관리할 수 있습니다.

Apple 건강. Apple 건강을 연결하면 Soyo는 수면, 심박 변이, 안정 시 심박수, 걸음 수, 마음 챙기기 시간, 마음 상태를 읽을 수 있습니다. 또한 이용자의 기분 기록을 Apple 건강에 마음 상태로 기록할 수 있으며, 각 기록에는 행복함, 차분함, 슬픔, 걱정됨, 화남 같은 라벨이 붙습니다. Soyo는 이용자의 iPhone에서 측정값을 이용자 자신의 최근 며칠과 비교합니다. 수치는 iPhone 밖으로 나가지 않습니다. 건강 접근이 켜져 있는 동안에는 ‘평소보다 짧은 밤’ 같은 짧은 비교 문구가 이용자의 메시지와 함께 저희 서버와 Gemini로 전송됩니다. 이 문구는 건강 정보입니다. 이 문구는 이용자가 동의한 후에만 전송됩니다. 전송을 중단하려면 건강 앱이나 iPhone 설정에서 Soyo의 접근을 끄거나, 동의를 철회하십시오. 저희 서버는 이 문구를 저장하지 않습니다. Soyo는 오늘의 가장 최근 마음 상태(어느 앱에서 기록했든)와 비교 문구를 Soyo의 홈에서 기분을 제안하는 데에만 사용합니다. 이 제안은 이용자의 iPhone에 남습니다. Soyo는 이용자가 기분을 고른 다음 메시지를 보낼 때에만 그 기분을 저장합니다. Soyo는 건강 데이터를 광고나 마케팅에 사용하지 않으며, 어떤 질환도 진단하지 않습니다.
위치와 날씨. ‘주변 날씨’를 켜고 위치를 허용하면 iPhone은 이용자의 대략적인 위치(약 1km)를 확인하여 현재 날씨를 알아보기 위해 Apple WeatherKit으로 보냅니다. ‘약한 비, 서늘함’ 같은 몇 단어만 이용자의 메시지와 함께 저희 서버와 Gemini에 전달됩니다. 이용자의 기기는 이 문구를 1시간 동안 보관합니다.
음성 입력. 음성 인식은 이용자의 iPhone에서 실행됩니다. 앱은 이용자의 음성 녹음을 저희 서버로 보내지 않습니다. 변환된 텍스트는 직접 입력한 메시지와 같이 처리합니다.
소리 내어 읽기. iPhone 자체의 음성은 기기에서 답장을 읽어 줍니다. 자연스러운 목소리는 Soyo Pro에 포함됩니다. 이 목소리는 이용자의 메시지가 아니라 Soyo의 답장 텍스트를 저희 서버를 거쳐 Google의 음성 모델로 보냅니다. 이 요청은 로그 기록이 꺼진 Cloudflare AI Gateway를 거치거나, Google로 직접 전송됩니다. 목소리는 AI가 만듭니다. 앱은 오디오를 재생하며, 이용자의 기기에 사본을 보관할 수 있습니다(최대 약 40MB). 저희 서버는 오디오를 보관하지 않습니다. 동의가 없으면 Soyo는 iPhone의 음성만 사용합니다.

안전 확인

이용자의 안전을 지키기 위해 저희 서버는 각 요청의 가장 최근 메시지를 확인합니다. 자살이나 자해, 폭력, 학대, 의료 응급 상황의 징후를 찾습니다. 또한 Soyo의 규칙을 바꾸려는 시도와, 글쓴이가 만 18세 미만일 수 있다는 징후도 찾습니다. 이를 위해 단어 목록과 Cloudflare Workers AI에서 실행되는 AI 분류기를 사용합니다.

그 결과에 따라 Soyo가 어떻게 답할지가 정해집니다. 일반 답장, 짧고 신중한 답장, 또는 상담 전화가 담긴 고정 메시지 중 하나입니다. 도움 카드를 표시할지도 그 결과에 따라 정해집니다. 저희 서버는 그 결과를 저장하지 않으며, 저희는 이를 다른 어떤 목적으로도 사용하지 않습니다. 이용자가 진단 로그를 저희에게 보내지 않는 한(지원 문의 참조) 다른 누구도 그 결과를 보지 않습니다. 도움 카드는 대화와 함께 이용자의 기기와 iCloud에 저장될 수 있습니다.

Cloudflare는 요청이 어느 국가에서 왔는지 저희 서버에 알려 줍니다. 저희는 이 정보를 이용자가 있는 곳의 긴급 번호를 표시하고, 이용자 iPhone의 지역에 해당하는 상담 전화가 저희에게 없을 때 상담 전화를 고르는 데에만 사용합니다. 이 정보는 저장하지 않습니다.

이용자가 동의하기 전에는 앱이 이용자의 iPhone에서 위기 관련 단어를 확인합니다. 그러한 단어를 찾으면 iPhone에 고정 메시지와 지역 상담 전화를 표시합니다. 아무것도 보내지 않습니다.

누구도 이용자의 대화를 모니터링하지 않습니다. Soyo는 이용자를 대신해 응급 서비스나 다른 누구에게도 절대 연락하지 않습니다. 이러한 확인은 이용자에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다. 저희는 서비스 악용에 사용되는 Soyo ID를 차단할 수 있습니다. 이를 위해 저희 서버에 해당 ID의 차단 플래그를 보관합니다. 전체 절차는 위기 상황에서 Soyo의 대응 방식에서 설명합니다.

계정, 서비스 및 구입 기록

앱은 요청에 무작위 Soyo ID와 서명된 기기 토큰을 사용합니다. ID는 기기의 키체인과 이용자의 프로필에 저장되며, 이용자의 이름이나 이메일 주소가 아닙니다. 앱을 새로 설치하면 새 ID가 만들어집니다. 다만 iCloud에서 데이터를 되살리는 경우는 그렇지 않습니다. Apple로 로그인을 사용하면 Apple 신원 토큰이 저희 서버로 전송됩니다. 서버는 이를 확인하고, Apple이 Soyo용으로 발급한 이용자의 사용자 식별자와 이용자의 Soyo ID 사이의 연결 정보를 저장합니다. 저희는 이용자의 Apple 이메일 주소를 저장하지 않습니다. Apple은 프로필에 사용할 이용자의 이름을 앱에 제공할 수 있습니다. Soyo에서 로그아웃해도 이 연결 정보는 삭제되지 않습니다. 계정을 삭제하면 삭제됩니다.

Cloudflare는 서비스 제공, 오류 탐지, 악용 제한을 위해 IP 주소와 요청 정보 같은 네트워크 및 운영 데이터를 처리합니다. Cloudflare는 서비스를 운영하고 보호하기 위해 기술적 요청 기록을 최대 7일 동안 보관합니다. 이 기록에는 시각, 경로, 상태, 오류, 그리고 IP 주소 같은 요청 세부 정보가 포함됩니다. 메시지 내용은 포함되지 않습니다. 또한 저희 서버는 한 기기가 요청을 보낼 수 있는 빈도와, 한 IP 주소가 새 기기를 등록할 수 있는 빈도를 제한합니다.

App Store 결제는 Apple이 처리합니다. RevenueCat은 이용자의 Soyo Pro 상태를 처리합니다. RevenueCat은 이용자의 Soyo ID, 구입 및 구독 기록, 그리고 앱·기기 정보와 IP 주소 같은 SDK의 기술 정보를 받습니다. 저희는 대화, 프로필 텍스트, 사진을 RevenueCat에 보내지 않습니다. 저희는 이용자의 결제 카드 정보를 받지 않습니다. RevenueCat의 개인정보 보호 정보를 참조하십시오.

지원 문의와 이 웹사이트

이용자가 저희에게 이메일을 보내면, 저희는 이용자의 이메일 주소와 작성한 내용을 받습니다. 앱에서 설정 › 의견 보내기 › 문제 보고를 누르면 이메일이 열리며, 이 이메일에는 앱 버전, 기기 모델, iOS 버전, 언어, 지역, Soyo Pro 이용 여부가 추가됩니다. Apple의 메일 앱을 사용하는 경우 최근 5일간의 진단 로그도 첨부됩니다. 이용자는 보내기 전에 이메일 전체를 볼 수 있습니다. 이 로그는 처리 시간, 오류 코드, 답장의 안전 수준 등 앱이 수행한 작업을 기록합니다. 이용자가 쓰거나 말한 내용은 절대 기록하지 않습니다. 저희가 필요로 하는 경우가 아니라면 대화 내용이나 건강 관련 세부 정보는 포함하지 마시기 바랍니다. 포함하신 경우, 저희는 이를 답변하는 데에만 사용합니다. 이 메시지는 이메일 제공업체가 저희를 위해 처리합니다(서비스 제공업체 참조). 지원 이메일은 요청이 해결될 때까지 보관합니다. 그 후에는 후속 조치나 법적 의무 이행에 필요한 동안에만 보관합니다.

이 웹사이트는 정적 웹사이트입니다. 분석 SDK, 광고 추적기, 제3자 글꼴, 원격 스크립트가 없습니다. 저희는 추적용 쿠키를 설정하지 않습니다. Cloudflare는 웹사이트를 제공하고 보호하기 위해 기본 요청 데이터를 처리합니다. 외부 링크를 열거나 이메일을 보내는 경우 해당 제공업체의 개인정보 처리 방식이 적용됩니다.

저희는 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다. Soyo에서는 광고를 표시하지 않습니다.

서비스 제공업체

저희는 아래 제공업체와만, 그리고 이 방침에 기재된 목적을 위해서만 개인정보를 공유합니다. 저희와 제공업체 간의 계약은 제공업체가 최소한 이 방침과 같은 수준으로 개인정보를 보호하도록 요구합니다. 저희는 개인정보를 판매하지 않습니다. 저희는 법률이 요구하는 경우 또는 누군가의 생명을 보호하기 위한 경우에만 다른 자에게 개인정보를 공개합니다.

제공업체	Soyo를 위해 하는 일	정보	위치	약관
Cloudflare, Inc.	저희 서버와 이 웹사이트 운영, AI Gateway, Workers AI(안전 확인, 대체 답장), 키-값 저장소, 요청 기록	처리되는 동안의 각 요청 내용, IP 주소, Soyo ID와 기기 토큰, Apple로 로그인 연결 정보, 차단 플래그, 요청 기록	미국, 글로벌 네트워크	데이터 처리 부속서
Google LLC(Gemini API)	답장, 기억 제안, ‘오늘의 한마디’, 자연스러운 목소리	각 요청의 내용(답장을 쓰기 위해 보내는 정보 참조)	미국	Gemini API 약관, 데이터 처리 약관
RevenueCat, Inc.	Soyo Pro 상태	Soyo ID, 구입 및 구독 기록, 앱·기기 정보, IP 주소	미국	데이터 처리 부속서
Apple	iCloud, Apple로 로그인, App Store 결제, WeatherKit, 장소 이름, 기기 내 음성 기능 및 모델	이 방침에 설명된 바와 같음	Apple이 운영하는 곳	이용자와 Apple 간의 Apple 자체 약관 및 개인정보 처리방침

지원 이메일은 이메일 제공업체도 처리합니다. 해당 업체의 이름은 이곳에 기재하겠습니다.

상담 전화 웹사이트 같은 외부 링크를 열면, 이용자의 요청은 해당 사이트로 전송되며 그 사이트 자체의 정책이 적용됩니다.

국외 이전과 보안

저희 제공업체는 미국에 본사를 두고 전 세계에서 운영됩니다. 이용자가 Soyo를 사용하면 이용자의 정보는 미국으로 전송되어 그곳에서 처리됩니다. 또한 저희 제공업체가 운영되는 다른 국가에서 처리될 수도 있습니다. 이러한 국가에는 이용자가 거주하는 곳의 법률과 동등한 데이터 보호 법률이 없을 수 있습니다.

유럽경제지역, 영국, 스위스

제공업체가 EU-미국 데이터 프라이버시 프레임워크, 그 영국 확장, 또는 스위스-미국 데이터 프라이버시 프레임워크에 따라 인증을 받은 경우, 그 제공업체로의 이전은 해당 인증에 근거합니다. 인증을 받지 않은 경우에는 제공업체의 데이터 처리 약관에 포함된 유럽연합 집행위원회의 표준계약조항(영국 부속서 포함)에 근거합니다. Cloudflare의 데이터 처리 부속서는 이 두 가지를 모두 다룹니다. RevenueCat의 데이터 처리 부속서는 표준계약조항을 사용합니다. 이러한 보호 조치의 사본은 저희에게 요청하실 수 있습니다.

일본

일본 개인정보보호위원회는 미국을 일본과 동등한 수준의 개인정보 보호 제도를 갖춘 국가로 지정하지 않았습니다. 개인정보보호위원회는 미국의 제도에 관한 정보를 공개하고 있습니다. 저희 제공업체는 안전 조치, 비밀 유지, 이용 제한을 요구하는 계약에 따라 이용자의 정보를 처리합니다. 이용자는 앱에서 자신의 정보를 미국으로 보내는 것에 동의합니다(이용자의 동의의 동의 3). 이 방침은 해당 국가, 그 국가의 제도, 그리고 이러한 조치에 관한 정보를 이용자에게 제공합니다.

한국

저희는 이용자가 요청한 서비스에 필요하기 때문에 아래와 같이 개인정보를 국외로 이전합니다.

이전받는 자	이전되는 국가	이전 항목	이전 시기 및 방법	이용 목적	보유 기간
Google LLC	미국	메시지, 프로필 요약, 기억, 기분 기록, 건강·날씨 메모, 가장 최근 사진, 소리 내어 읽기용 답장 텍스트	답장, 기억 제안, ‘오늘의 한마디’ 또는 소리 내어 읽기 요청 시마다, 암호화된 연결을 통해	AI 처리	최대 55일
Cloudflare, Inc.	미국(글로벌 네트워크)	위와 같은 항목, 그리고 IP 주소와 Soyo ID	요청 시마다, 암호화된 연결을 통해	호스팅, 안전 확인, 대체 답장	저장하지 않음(요청 기록은 최대 7일)
RevenueCat, Inc.	미국	Soyo ID, 구입 기록, 기기 정보	앱을 시작할 때와 구입할 때, 암호화된 연결을 통해	Soyo Pro 상태	구독에 필요한 동안

이용자는 Google과 Cloudflare로의 콘텐츠 이전을 거부할 수 있습니다. 거부하려면 동의하지 않거나, 설정 › 개인정보 보호 › 동의에서 동의를 철회하십시오. 이 경우 Soyo는 서버 답장을 쓸 수 없으며, 이용자의 iPhone에서만 작동합니다.

보안

저희 서버와의 연결은 암호화됩니다. 이용자의 기기, Apple 계정, iCloud의 보호는 이용자의 기기와 Apple 설정에도 달려 있습니다. 어떤 서비스도 완벽한 보안을 약속할 수 없습니다.

법적 근거

이 항목은 유럽경제지역과 영국 등 법률이 법적 근거를 요구하는 곳에 적용됩니다.

목적	정보	법적 근거	건강 및 기타 민감한 정보
답장, ‘오늘의 한마디’, 소리 내어 읽기 작성	메시지, 프로필 요약, 기분 기록, 기억, 건강·날씨 메모, 사진	계약(제6조 제1항 (b))	이용자의 명시적 동의(제9조 제2항 (a))
중요한 것 기억하기(기억 기능)	대화의 일부, 기억	계약(제6조 제1항 (b))	이용자의 명시적 동의(제9조 제2항 (a))
안전 확인과 도움 카드	가장 최근 메시지, 요청이 발생한 국가	이용자와 서비스를 보호하는 정당한 이익(제6조 제1항 (f)), 중대한 이익(제6조 제1항 (d))	이용자의 명시적 동의(제9조 제2항 (a))
Apple 건강	위에 나열된 건강 데이터	동의(제6조 제1항 (a))	이용자의 명시적 동의(제9조 제2항 (a))
날씨와 사진의 장소 이름	대략적인 위치, 동네 또는 도시	동의(제6조 제1항 (a))	—
기기 토큰, Apple로 로그인 연결 정보, 계정 삭제	Soyo ID, Apple 사용자 식별자	계약(제6조 제1항 (b))	—
Soyo Pro	Soyo ID, 구입 기록	계약(제6조 제1항 (b)), 세무 및 회계상의 법적 의무(제6조 제1항 (c))	—
보안, 악용 방지, 요청 기록, 요청 빈도 제한, 차단 플래그	IP 주소, 요청 세부 정보, Soyo ID	정당한 이익(제6조 제1항 (f))	—
지원	이메일 주소, 메시지, 보고서 세부 정보	계약 또는 정당한 이익(제6조 제1항 (b) 또는 (f))	이용자가 포함하기로 선택한 경우, 이용자의 명시적 동의(제9조 제2항 (a))
이 웹사이트	요청 데이터	정당한 이익(제6조 제1항 (f))	—

저희의 정당한 이익은 Soyo를 안전하고 이용 가능한 상태로 유지하고, 악용을 방지하며, 위험에 처했을 수 있는 사람들을 보호하는 것입니다. 이용자는 정당한 이익에 근거한 처리에 반대할 수 있습니다(이용자의 권리 참조). 법률상 이용자가 저희에게 정보를 제공해야 할 의무는 없습니다. 서버 답장에는 이용자의 동의가 필요합니다. 동의가 없으면 Soyo는 이용자의 iPhone에서만 작동합니다. 선택 권한은 결코 필수가 아닙니다.

보관 및 삭제

정보 보관 기간

정보	보관 장소	보관 기간
대화, 사진과 사진 설명, ‘오늘의 한마디’, 기분 기록, 프로필, 동의 기록, 기억, 도움 카드	이용자의 기기, iCloud가 켜져 있으면 이용자의 개인 iCloud	이용자가 삭제할 때까지(각 기능으로 삭제되는 정보 참조)
위젯용 기분 기록 사본	이용자의 기기(App Group)	최근 40일분만. 변경이 있을 때마다 앱이 새로 작성합니다.
한 달에 대한 Soyo의 메모	이용자의 기기	기분 기록을 삭제하거나 앱을 삭제할 때까지
삭제된 기억의 표시(ID와 날짜, 텍스트 없음)	이용자의 기기, iCloud	최대 60일
암호 해시값	iCloud 키체인	잠금을 끄거나 계정을 삭제할 때까지
플래그 두 개(iCloud의 Soyo 데이터, 잠금 켜짐)	iCloud 키-값 저장소	계정을 삭제할 때까지
Soyo ID	기기의 키체인, 이용자의 프로필	계정을 삭제할 때까지. 삭제하면 앱이 새 ID를 만듭니다. 앱을 새로 설치해도 새 ID가 만들어집니다. 다만 iCloud에서 데이터를 되살리는 경우는 그렇지 않습니다.
요청 내용	저희 서버	요청이 처리되는 동안에만
요청 내용	Google(Gemini API)	악용 탐지를 위해 최대 55일
요청 내용	Cloudflare Workers AI 및 AI Gateway	저장하지 않음(로그 기록 꺼짐)
요청 기록(메시지 내용 없음)	Cloudflare Workers Logs	최대 7일
Apple 사용자 식별자와 Soyo ID 사이의 연결 정보	Cloudflare 키-값 저장소	계정을 삭제할 때까지
차단 플래그	Cloudflare 키-값 저장소	저희가 차단을 해제할 때까지
구독 기록	RevenueCat, Apple	구독하는 동안, 그 후에는 세무 및 회계 법률이 요구하는 기간
지원 이메일	저희 이메일 제공업체	요청이 해결될 때까지, 그 후에는 후속 조치나 법적 의무 이행에 필요한 동안에만
진단 로그	이용자의 기기	5일(최대 8MB)
음성으로 읽어 준 답장과 날씨 문구	이용자의 기기	음성 답장은 iOS가 지울 때까지(최대 약 40MB), 날씨 문구는 1시간

각 기능으로 삭제되는 정보

하는 일	삭제되는 것	남는 것
대화 하나 삭제	동기화된 모든 기기에서 해당 대화, 그 사진과 도움 카드	그 대화에서 만들어진 기억, 프로필, 기분 기록, ‘오늘의 한마디’
설정 › 데이터 삭제 › 대화	동기화된 모든 기기에서 모든 대화(사진과 도움 카드 포함)와 모든 ‘오늘의 한마디’ 질문과 답변	기분 기록, 기억, 프로필
설정 › 데이터 삭제 › 기분	동기화된 모든 기기의 모든 기분 기록, Soyo가 Apple 건강에 기록한 마음 상태 항목, 한 달에 대한 Soyo의 메모. 위젯에도 더 이상 표시되지 않습니다.	대화, 기억, 프로필, 다른 앱이 기록한 마음 상태 항목
설정 › 데이터 삭제 › 모든 데이터	‘대화’와 ‘기분’으로 삭제되는 모든 것, 그리고 모든 기억	프로필, 암호, Soyo ID, Apple로 로그인 연결 정보, 구독
설정 › 기억: 기억 하나 삭제 또는 ‘모두 잊기’	해당 기억의 텍스트, 즉시(텍스트가 없는 표시가 최대 60일 동안 남음)	대화
기억 기능 끄기 또는 동의 철회	없음. 전송이 중단됩니다.	이미 저장된 모든 것
로그아웃(Apple로 로그인을 사용하는 경우)	앱 안의 연결 정보	기기와 iCloud에 있는 모든 것, 저희 서버의 연결 정보
앱 삭제	이 기기의 사본	iCloud 사본, 키체인 항목, iCloud 플래그, 저희 서버의 연결 정보
Soyo의 iCloud 끄기 또는 iCloud에서 로그아웃	iOS가 이 기기의 사본을 제거할 수 있음	iCloud 사본
설정 › 계정 삭제	동기화된 모든 기기의 대화, ‘오늘의 한마디’, 기분 기록, 프로필, 기억, 암호 해시값, iCloud 플래그, Soyo ID, 저희 서버의 Apple로 로그인 연결 정보. Apple로 로그인을 사용하는 경우, 저희는 Apple에 Soyo의 접근 권한 취소도 요청합니다.	구독(Apple 계정에서 해지하십시오), Apple과 RevenueCat의 구입 기록, Google이 최대 55일 동안 보관하는 요청, 최대 7일 동안의 요청 기록, 차단 플래그, 이전 기기 백업, Apple 건강의 마음 상태 항목(먼저 ‘데이터 삭제 › 기분’으로 삭제하거나 건강 앱에서 삭제하십시오), 지원 이메일

Apple로 로그인을 사용하는 경우, 저희 서버가 연결 정보를 제거할 수 있도록 ‘계정 삭제’는 Apple로 다시 로그인하도록 요청합니다. 삭제할 때 기기가 오프라인이거나 iCloud가 꺼져 있으면 iCloud 사본이 남을 수 있습니다. 확인하려면 iPhone 설정 › [이용자 이름] › iCloud › 계정 저장 공간 관리를 여십시오. 그곳에 Soyo가 표시되어 있으면 해당 데이터를 삭제할 수 있습니다.

Soyo 데이터를 삭제해도 구독은 해지되지 않습니다. 해지 방법은 지원 페이지에서 설명합니다. Apple 계정 설정에서 Apple로 로그인을 통한 Soyo 사용을 중단할 수도 있습니다. RevenueCat 기록이나 지원 이메일의 삭제를 저희에게 요청하려면 hello@heysoyo.com으로 연락해 주시기 바랍니다. 법률이 요구하는 경우 일부 기록은 보관할 수 있습니다.

이용자의 권리와 지역별 정보

이용자는 앱에서 프로필과 기억을 보고 편집하며, 데이터를 삭제하고, 권한을 관리하고, 동의를 철회할 수 있습니다. 거주하는 곳에 따라 이용자에게는 다음과 같은 권리도 있을 수 있습니다.

개인정보를 열람, 정정, 삭제하거나 그 사본을 받을 권리
처리에 반대하거나 처리를 제한할 권리
동의를 철회할 권리
판매, 맞춤형 광고, 프로파일링을 거부할 권리(저희는 이 중 어느 것도 하지 않습니다)
데이터 보호 기관에 민원을 제기할 권리

이용자의 정보 대부분은 이용자의 기기와 iCloud에 있으며, 이용자가 직접 관리합니다. 저희는 Apple로 로그인 연결 정보, 차단 플래그, 지원 이메일, 구독 기록만 보유합니다. 이 정보에 대한 권리를 행사하려면 hello@heysoyo.com으로 연락해 주시기 바랍니다. 저희는 예를 들어 앱에서 요청을 보내 주시도록 하는 방식으로, 요청이 본인의 것인지 확인을 요청할 수 있습니다.

저희는 다음 기간 내에 답변합니다.

유럽경제지역 및 영국: 1개월(복잡한 요청의 경우 2개월 연장할 수 있습니다)
일본: 지체 없이
한국: 10일
홍콩: 40일
대만: 요청에 따라 15일 또는 30일
미국 각 주: 45일

저희는 이용자가 권리를 행사했다는 이유로 이용자를 차별하지 않습니다. 미국에서는 거부 결정에 이의를 제기할 수 있습니다. 저희 답변에 “Appeal”(이의 제기)이라는 단어를 적어 회신하십시오. 저희가 이의 제기를 받아들이지 않으면, 거주하는 주의 법무장관에게 연락할 수 있습니다.

유럽경제지역 및 영국

이용자는 거주하거나 근무하는 곳의 데이터 보호 기관에 민원을 제기할 수 있습니다. 예를 들어 스페인의 AEPD, 이탈리아의 Garante, 프랑스의 CNIL, 영국의 ICO가 있습니다. 유럽연합 또는 영국에서 Soyo를 제공하게 되면, 저희 소개에 저희의 대리인을 기재하겠습니다.

일본

개인정보취급사업자: Soyo 제공자(App Store의 Soyo 페이지에 판매자로 표시). 요청하시면 성명과 주소를 지체 없이 알려 드립니다.
이용 목적: 답장, 기억 기능, ‘오늘의 한마디’, 소리 내어 읽기의 제공, 사람들의 안전 보호, 계정과 구독 관리, 지원 요청에 대한 답변과 문제 해결, 서비스 보안 유지.
요청: 저희가 보유한 이용자에 관한 개인 데이터의 공개, 정정, 이용 정지 또는 삭제를 요청할 수 있습니다. 저희가 제3자에게 제공한 기록의 공개도 요청할 수 있습니다. hello@heysoyo.com으로 연락해 주시기 바랍니다. 수수료는 받지 않습니다.
안전 관리 조치: 이 방침은 개인정보 취급에 관한 저희의 규칙을 정합니다. 개인정보를 보유하는 시스템에는 운영자만 접근할 수 있습니다. 연결은 암호화됩니다. 저희 서버는 대화를 저장하지 않습니다. 저희 제공업체는 계약에 따라 업무를 수행합니다. 저희 제공업체는 미국에서 데이터를 처리합니다(국외 이전 참조).
불만 접수: hello@heysoyo.com

한국

개인정보 보호책임자: Soyo 운영자(hello@heysoyo.com)
개인정보 처리 위탁: Cloudflare(호스팅, 안전 확인), Google(AI 처리), RevenueCat(구독), 저희 이메일 제공업체(지원)
국외 이전: 국외 이전의 표를 참조하십시오.
제3자 제공: 저희는 개인정보를 제3자에게 제공하지 않습니다.
파기: 보유 기간이 끝나거나 이용자가 삭제하면 정보를 삭제합니다. 복구할 수 없도록 전자적 방법으로 삭제합니다.
권익침해 구제방법: 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 한국인터넷진흥원 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.

대만

수집자는 Soyo 제공자(App Store의 Soyo 페이지에 판매자로 표시)입니다. 이 방침은 이용 목적과 정보의 범주를 설명합니다. 보관 기간은 보관 및 삭제에 기재되어 있습니다. 저희는 대만, 미국, 그리고 저희 제공업체가 운영되는 곳에서 정보를 이용합니다. 수령인은 서비스 제공업체에 기재되어 있습니다. 저희는 정보를 전자적으로 처리합니다. 대만 개인자료보호법 제3조는 이용자에게 자신의 정보에 대한 권리를 부여합니다. 이용자는 정보의 열람 또는 사본 제공, 보충 또는 정정, 수집·처리·이용의 중지, 또는 삭제를 요청할 수 있습니다. 정보나 동의를 제공하지 않으면 Soyo는 서버 답장을 쓸 수 없습니다. 이 경우 Soyo는 이용자의 iPhone에서만 작동합니다.

홍콩

이 방침은 이용 목적과 수령인의 유형을 기재합니다. 정보 제공은 자발적이지만, 서버 답장에는 정보가 필요합니다. 이용자는 자신의 데이터에 대한 열람과 정정을 요청할 수 있습니다. hello@heysoyo.com으로 연락해 주시기 바랍니다. 40일 이내에 답변합니다.

베트남

베트남에서 Soyo를 제공하기 전에, 베트남 법률이 요구하는 고지를 베트남어로 게시하겠습니다.

성인 전용

Soyo는 만 18세 이상인 분만을 위한 서비스입니다. 동반자 챗봇은 일부 미성년자에게 적합하지 않을 수 있습니다. 앱은 처음 시작할 때 연령대를 묻고, 만 18세 미만인 경우 진행하지 않습니다. 또한 Soyo가 무엇이든 보내기 전에, 앱은 이용자가 만 18세 이상인지 확인을 요청합니다. 안전 확인 결과 만 18세 미만일 수 있다는 징후가 있으면, Soyo는 미성년자에게 적합한 답장을 유지하고 연애적이거나 성적인 콘텐츠를 피합니다. 또한 신뢰할 수 있는 성인과 이야기하도록 권합니다.

저희는 만 18세 미만인 사람의 정보를 알면서 수집하지 않습니다. 대화는 이용자 자신의 기기와 iCloud에 저장되므로 저희는 대화를 볼 수 없습니다. 미성년자가 Soyo를 사용하고 있다고 생각되면 저희에게 연락해 주시기 바랍니다. 저희 서버가 해당 기기에 대해 보유한 정보를 삭제하며, 해당 기기를 차단할 수 있습니다.

변경

이 방침이 변경되면 이 페이지 상단의 날짜를 업데이트합니다. 중요한 변경 사항은 법률이 요구하는 바에 따라 알려 드립니다. 변경에 이용자의 동의가 필요한 경우, 앱은 무엇이든 보내기 전에 다시 동의를 요청합니다. 질문은 hello@heysoyo.com으로 보내 주시기 바랍니다.