최종 업데이트: 2026년 6월 12일 · 시행일: 2025년 1월 1일 · v3.6
KeyAssist("당사", "우리")는 귀하의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 당사가 수집하는 데이터, 그 이용 방식, 그리고 귀하의 개인정보에 관한 권리를 설명합니다.
이러한 권리를 행사하려면: privacy@keyassist.app
| 범주 | 데이터 | 목적 | 법적 근거 |
|---|---|---|---|
| 계정 | 이름, 이메일, 국가 | 인증, 서비스 제공 | 계약 |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| 이용 | 조회한 사례, 검색 기록, 세션 지속 시간 | 서비스 개선, 분석 | 정당한 이익 |
| 결제 | 결제 수단(Stripe 경유 — 당사는 카드 번호를 저장하지 않습니다) | 구독 관리 | 계약 |
| 기술 | IP 주소, 브라우저 종류, 기기 종류 | 보안, 사기 방지 | 정당한 이익 |
| 쿠키 | 세션 토큰, 환경설정 | 인증, 개인화 | 동의 / 계약 |
당사는 다음의 제3자 서비스 제공업체에 한하여 귀하의 데이터를 공유합니다:
| 서비스 | 목적 | 공유되는 데이터 | 준수 기준 |
|---|---|---|---|
| Firebase (Google) | 인증 및 데이터베이스 | 이메일, UID, 이용 이벤트 | EU-US DPF, GDPR SCCs |
| Stripe | 결제 처리 | 이메일, 청구 주소 | PCI DSS Level 1 |
| Vercel | 호스팅 및 엣지 전송 | IP 주소(로그) | SOC 2 Type II |
| Sentry | 오류 추적(선택적 동의 시에만) | 오류 이벤트, 기기 종류 | GDPR, EU 데이터 지역 이용 가능 |
| Microsoft Clarity (Microsoft Corporation) | 개인정보 친화적 제품 분석 및 세션 히트맵(동의 기반) | 익명화된 상호작용 이벤트, 페이지 URL, 기기/브라우저; USA/EU에서 처리됨 | 데이터 처리 부속계약(Data Processing Addendum) |
| Upstash (Vercel KV / Redis) | API 요청 속도 제한 | 해시 처리된 IP + 요청 카운터(일시적, 약 1시간 TTL); USA/EU에서 처리됨 | 데이터 처리 부속계약(Data Processing Addendum) |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. Sentry 및 Microsoft Clarity는 귀하의 명시적 쿠키 동의가 있는 경우에만 활성화됩니다.
본 하위 처리자 목록은 서비스 제공업체를 추가, 변경 또는 제거할 때마다 최신 상태로 유지 및 갱신됩니다.
당사는 두 가지 범주의 쿠키를 사용합니다:
당사는 광고 쿠키, 사이트 간 추적기를 사용하지 않으며 브라우징 데이터를 판매하지 않습니다. 귀하는 언제든지 계정 설정 → 쿠키 환경설정에서, 또는 이메일을 통해 쿠키 환경설정을 변경할 수 있습니다.
| 데이터 범주 | 보유 기간 | 삭제 시 처리 내용 |
|---|---|---|
| 계정 프로필(Firestore) | 계정이 활성 상태인 동안 | 계정 삭제 요청 후 24시간 이내에 삭제됨 |
| 즐겨찾기 및 저장된 사례 | 계정이 활성 상태인 동안 | 계정과 동시에 삭제됨 |
| 청구 기록(Stripe) | 마지막 거래 후 7년 | Stripe가 법률/세무 준수를 위해 보유함 — 당사가 더 일찍 삭제할 수 있는 권한이 없습니다 |
| 오류 로그(Sentry) | 90일(Sentry 무료 등급) | Sentry에 의해 자동 삭제됨; privacy@를 통해 즉시 삭제를 요청할 수 있습니다 |
| 서버 요청 로그(Vercel) | 30일 | Vercel 인프라에 의해 자동 삭제됨 |
| 익명화된 분석 데이터 | 최대 2년 | 익명화됨 — 개인식별정보 없음; 삭제 요청 대상 아님 |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
계정 삭제 일정: 귀하가 계정을 삭제하면(계정 설정 → 계정 삭제), KeyAssist는 24시간 이내에 귀하의 Firestore 프로필 및 Firebase Auth 항목을 삭제합니다. Stripe 구독은 즉시 취소됩니다. 청구 기록은 캐나다 세법(Income Tax Act)에 따라 7년간 보유됩니다.
당사는 다음을 통해 귀하의 데이터를 보호합니다:
KeyAssist는 만 18세 미만의 이용자를 대상으로 하지 않습니다. 당사는 아동으로부터 데이터를 고의로 수집하지 않습니다.
귀하의 데이터는 미국에서 처리될 수 있습니다(Firebase, Stripe, Vercel). 이러한 제공업체는 표준계약조항(standard contractual clauses)을 통한 GDPR을 포함하여 적용 가능한 데이터 보호 체계를 준수합니다.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
귀하가 캘리포니아 거주자인 경우, 캘리포니아 소비자 개인정보 보호법(CCPA)은 귀하의 개인정보에 관한 추가적인 권리를 부여합니다.
CCPA 권리를 행사하려면 다음으로 연락하십시오: privacy@keyassist.app · 제목: "CCPA Request"
내 개인정보를 판매하지 마십시오(Do Not Sell My Personal Information): KeyAssist는 개인정보를 제3자에게 판매하지 않습니다. 본 페이지가 당사의 거부 고지에 해당하며 — 별도의 조치가 필요하지 않습니다.
당사는 중대한 변경이 있기 최소 30일 전에 이메일 및/또는 앱 내 눈에 띄는 고지를 통해 귀하에게 통지합니다. 상단의 "최종 업데이트" 날짜는 가장 최근의 개정 사항을 반영합니다.
데이터 개인정보 관련 문의: privacy@keyassist.app
우편: 327 Portage Ave, Winnipeg, MB R3B 2C1, 캐나다
응답 시간: GDPR 요청의 경우 30일 이내.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা