최종 업데이트: 2026년 9월 7일 · 시행일: 2025년 1월 1일 · v3.8
KeyAssist("당사", "우리")는 귀하의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 당사가 수집하는 데이터, 그 이용 방식, 그리고 귀하의 개인정보에 관한 권리를 설명합니다.
이러한 권리를 행사하려면: privacy@keyassist.app
| 범주 | 데이터 | 목적 | 법적 근거 |
|---|---|---|---|
| 계정 | 이름, 이메일, 국가 | 인증, 서비스 제공 | 계약 |
| 프로필 및 온보딩 | 귀하가 보유한 장비(equipment, equipmentOther), 당사를 알게 된 경로(hearAbout), 검색 기본값으로 사용되는 선호 국가 및 장비(prefCountry, prefEquipment) | 개인화, 온보딩, 검색 결과 맞춤화 | 동의 |
| 고객 기록(클라우드 사본, 유료 플랜) | 귀하의 고객의 이름, 전화번호, 주소, VIN, 차량 및 키 정보, 가격, 작업 메모, 키 사진 — 귀하가 기록에 입력하는 데이터입니다. 무료 플랜에서는 기록이 귀하의 기기에만 보관됩니다. 유료 플랜에서는 로그인한 동안 귀하의 계정으로 자동 동기화됩니다. | 귀하 자신의 기록 관리 — 귀하의 기기 간에 기록을 미러링 | 귀하의 고객 데이터에 대해서는 귀하가 컨트롤러이며, KeyAssist는 귀하의 프로세서로서 귀하의 지시에 따라서만 이를 처리합니다(GDPR Art. 28 — 약관 제16조 참조). 귀하의 프로필과 함께 Firebase (Google)에 저장됩니다. |
| 이용 | 조회한 사례, 검색 기록, 세션 지속 시간 | 서비스 개선, 분석 | 정당한 이익 |
| 결제 | 결제 수단(Stripe 경유 — 당사는 카드 번호를 저장하지 않습니다) | 구독 관리 | 계약 |
| 기술 | IP 주소, 브라우저 종류, 기기 종류 | 보안, 사기 방지 | 정당한 이익 |
| 쿠키 | 세션 토큰, 환경설정 | 인증, 개인화 | 동의 / 계약 |
당사는 다음의 제3자 서비스 제공업체에 한하여 귀하의 데이터를 공유합니다:
| 서비스 | 목적 | 공유되는 데이터 | 준수 기준 |
|---|---|---|---|
| Firebase (Google) | 인증 및 데이터베이스 | 이메일, UID, 이용 이벤트; 유료 플랜에서는 고객 기록 데이터 및 키 사진(클라우드 사본)도 포함 | EU-US DPF, GDPR SCCs |
| Stripe | 결제 처리 | 이메일, 청구 주소 | PCI DSS Level 1 |
| Vercel | 호스팅 및 엣지 전송 | IP 주소(로그) | SOC 2 Type II |
| Sentry | 오류 추적(선택적 동의 시에만) | 오류 이벤트, 기기 종류 | GDPR, EU 데이터 지역 이용 가능 |
| Microsoft Clarity (Microsoft Corporation) | 개인정보 친화적 제품 분석 및 세션 히트맵(동의 기반) | 익명화된 상호작용 이벤트, 페이지 URL, 기기/브라우저; USA/EU에서 처리됨 | 데이터 처리 부속계약(Data Processing Addendum) |
| Upstash (Vercel KV / Redis) | API 요청 속도 제한 | 해시 처리된 IP + 요청 카운터(일시적, 약 1시간 TTL); USA/EU에서 처리됨 | 데이터 처리 부속계약(Data Processing Addendum) |
| Resend (Resend Inc.) | 이메일 발송: 환영/계정 확인 메일, 이메일 변경 인증, 체험 알림, 그리고 — 가입 시 제품 업데이트 항목에 체크한 경우에만 — 선택적 7일차 알림 1통(수신 거부 링크 포함) | 수신자 이메일 주소, 메시지 내용; AWS SES(미국)를 통해 발송 | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| 임베디드 미디어 및 정적 자산 — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: 케이스 페이지의 동영상 썸네일 및 클릭 재생 플레이어(개인정보 보호 강화 youtube-nocookie 임베드); GitHub: 브랜드 로고 이미지; jsDelivr / Hugging Face: 온디바이스 음성 검색 모델(위 행 참조) | 이미지 또는 파일이 로드될 때 귀하의 IP 주소 및 표준 브라우저 요청 헤더 — 재생을 누르기 전에는 쿠키 없음 | Google 개인정보처리방침 · GitHub 개인정보 보호정책 |
당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. Sentry 및 Microsoft Clarity는 귀하의 명시적 쿠키 동의가 있는 경우에만 활성화됩니다.
본 하위 처리자 목록은 서비스 제공업체를 추가, 변경 또는 제거할 때마다 최신 상태로 유지 및 갱신됩니다.
당사는 두 가지 범주의 쿠키를 사용합니다:
당사는 광고 쿠키, 사이트 간 추적기를 사용하지 않으며 브라우징 데이터를 판매하지 않습니다. 귀하는 언제든지 계정 설정 → 쿠키 환경설정에서, 또는 이메일을 통해 쿠키 환경설정을 변경할 수 있습니다.
| 데이터 범주 | 보유 기간 | 삭제 시 처리 내용 |
|---|---|---|
| 계정 프로필(Firestore) | 계정이 활성 상태인 동안 | 계정 삭제 요청 후 24시간 이내에 삭제됨 |
| 즐겨찾기 및 저장된 사례 | 계정이 활성 상태인 동안 | 계정과 동시에 삭제됨 |
| 고객 기록 클라우드 사본(유료 플랜) | 귀하의 계정이 존재하고 해당 작업이 기록에 남아 있는 동안 | 작업을 삭제하면 해당 고객 데이터가 클라우드 사본에서 즉시 지워지고(다른 기기가 삭제를 인지할 수 있도록 작업 ID와 시각만 담긴 삭제 표식만 남음) 사진도 제거됩니다. 계정을 삭제하면 사본 전체가 24시간 이내에 삭제됩니다. 무료 플랜으로 되돌리면 동기화는 중단되지만 사본이 삭제되지는 않습니다 — 작업을 삭제하거나, 계정을 삭제하거나, privacy@keyassist.app으로 이메일을 보내 주시면 당사가 삭제합니다. 삭제된 데이터는 정기 데이터베이스 백업에 최대 30일간 남아 있을 수 있습니다. |
| 청구 기록(Stripe) | 마지막 거래 후 7년 | Stripe가 법률/세무 준수를 위해 보유함 — 당사가 더 일찍 삭제할 수 있는 권한이 없습니다 |
| 오류 로그(Sentry) | 90일(Sentry 무료 등급) | Sentry에 의해 자동 삭제됨; privacy@를 통해 즉시 삭제를 요청할 수 있습니다 |
| 서버 요청 로그(Vercel) | 30일 | Vercel 인프라에 의해 자동 삭제됨 |
| 귀하의 계정 ID에 연결된 이용 분석 데이터 | 최대 2년 | 계정과 함께 삭제됨(요청 시에도 삭제) |
| CSP 위반 보고서(보안 텔레메트리) | 180일 | 자동 삭제됨; 개인 데이터가 최소한이거나 없는 보안 텔레메트리 |
| 봇/악용 탐지 보고서 | 180일 | 자동 삭제됨; 허니팟/악용 방지 데이터 |
| API 요청 로그(유료 엔드포인트) | 90일 | 자동 삭제됨; 유료 엔드포인트 접근 감사 |
| 이메일 변경 매직 링크 토큰 | 7일 | 자동 삭제됨; 1회용이며 발급 후 24시간 이내 만료 |
계정 삭제 일정: 귀하가 계정을 삭제하면(계정 설정 → 계정 삭제), KeyAssist는 24시간 이내에 귀하의 Firestore 프로필 및 Firebase Auth 항목을 삭제합니다. Stripe 구독은 즉시 취소됩니다. 청구 기록은 캐나다 세법(Income Tax Act)에 따라 7년간 보유됩니다.
당사는 다음을 통해 귀하의 데이터를 보호합니다:
KeyAssist는 만 18세 미만의 이용자를 대상으로 하지 않습니다. 당사는 아동으로부터 데이터를 고의로 수집하지 않습니다.
귀하의 데이터는 미국에서 처리될 수 있습니다(Firebase, Stripe, Vercel). 이러한 제공업체는 표준계약조항(standard contractual clauses)을 통한 GDPR을 포함하여 적용 가능한 데이터 보호 체계를 준수합니다.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
셀프서비스 내보내기의 범위: "내 데이터 내보내기"는 귀하의 프로필, 저장된 환경설정, 즐겨찾기 및 로컬에 저장된 데이터를 JSON/CSV로 반환합니다. 고객 기록에는 자체 내보내기(CSV) 및 백업(JSON, 키 사진 포함) 버튼이 있으며, 모든 작업을 반환하는 기록의 데이터 이동 경로입니다. 유료 플랜의 클라우드 사본은 동일한 기록을 미러링합니다. 귀하의 계정에 연결된 모든 데이터의 완전한 GDPR 제15조 사본(셀프서비스 번들에 포함되지 않은 서버 측 기록 포함)이 필요하면 privacy@keyassist.app으로 이메일을 보내 주십시오. 30일 이내에 제공해 드립니다.
귀하가 캘리포니아 거주자인 경우, 캘리포니아 소비자 개인정보 보호법(CCPA)은 귀하의 개인정보에 관한 추가적인 권리를 부여합니다.
CCPA 권리를 행사하려면 다음으로 연락하십시오: privacy@keyassist.app · 제목: "CCPA Request"
내 개인정보를 판매하지 마십시오(Do Not Sell My Personal Information): KeyAssist는 개인정보를 제3자에게 판매하지 않습니다. 본 페이지가 당사의 거부 고지에 해당하며 — 별도의 조치가 필요하지 않습니다.
당사는 중대한 변경이 있기 최소 30일 전에 이메일 및/또는 앱 내 눈에 띄는 고지를 통해 귀하에게 통지합니다. 상단의 "최종 업데이트" 날짜는 가장 최근의 개정 사항을 반영합니다.
데이터 개인정보 관련 문의: privacy@keyassist.app
우편: 327 Portage Ave, Winnipeg, MB R3B 2C1, 캐나다
응답 시간: GDPR 요청의 경우 30일 이내.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা