개인정보 처리방침

본 방침은 이용자가 Piou(iPhone 및 Android 앱, 웹앱 app.piou.chat, 웹사이트 piou.chat)를 이용할 때 당사가 어떤 개인정보를 처리하는지, 그 이유는 무엇인지, 누구와 공유하는지, 얼마 동안 보관하는지, 그리고 이용자가 자신의 권리를 어떻게 행사할 수 있는지를 설명합니다. 본 방침은 유럽연합 일반 개인정보 보호 규정(GDPR), 개인정보 보호에 관한 아랍에미리트 2021년 연방 법령 제45호(PDPL) 및 태국 개인정보 보호법 불기 2562년(2019년)(PDPA)을 준수하도록 작성되었습니다.

핵심 요약

번역은 이용자의 기기에서 이루어지며 당사 서버로 전송되지 않습니다. 온라인 번역 서비스는 사용하지 않습니다.
이용자의 메시지는 당사 서버에 저장됩니다. 메시지는 수신자에게 전달하고 이용자의 기기 간에 동기화하기 위해 원래 언어로 저장되며, 파리(프랑스)에서 호스팅됩니다.
이용자의 메시지는 종단 간 암호화되지 않습니다. 메시지는 전송 중(TLS)과 호스팅 업체의 디스크에서 암호화되지만, 메시지를 전달하기 위해 당사 시스템이 기술적으로 메시지에 접근할 수 있습니다. 당사는 이러한 접근을 엄격히 제한합니다.
주소록의 전화번호는 어떠한 정보도 전송되기 전에 이용자의 기기에서 해시값으로 변환됩니다. 당사는 Piou를 이용하지 않는 사람의 전화번호를 절대 보관하지 않습니다.
광고 없음, 데이터 판매 없음. 당사의 통계는 내부용이며, 쿠키나 외부 도구를 사용하지 않습니다.
상태는 24시간 후에, 사라지는 메시지는 만료 시점에 사라집니다.

1. 개인정보 처리자

개인정보 처리자는 International Free Zone Authority(IFZA)에 라이선스 번호 66415로 등록된 자유구역 회사(Free Zone Company)인 ALTRIX FZCO(Building A1, Dubai Digital Park, Dubai Silicon Oasis, 두바이, 아랍에미리트)입니다.

개인정보에 관한 문의나 권리 행사는 support@piou.chat으로 연락해 주시기 바랍니다(제목: “개인정보”).

유럽연합 내 대리인(GDPR 제27조) 및 태국 내 대리인(PDPA 제37조(5)): 지정되는 대로 이 항목에 연락처를 게시합니다. 그때까지 모든 요청은 support@piou.chat으로 보내실 수 있습니다.

2. 당사가 처리하는 정보

계정 및 프로필: 표시 이름, 프로필 사진, 소개 문구(‘소개’), 읽기 언어 및 인터페이스 언어, 이메일 주소, 비밀번호(인증 서비스 제공업체가 해시값 형태로만 보관하며 평문으로는 절대 보관하지 않음), Apple 또는 Google로 로그인하는 경우 해당 식별자, 계정 생성일 및 마지막 로그인 날짜, 개인정보 보호 설정.

전화번호: 이용자의 전화번호, 해당 국가, 인증 방법 및 날짜, 그리고 연락처에 있는 사람들이 이용자를 찾을 수 있게 하는 전화번호의 해시값(비밀 키로 생성한 코드).

전화번호 인증 및 부정 이용 방지: 각 인증 시도에 대해 전화번호, 사용된 방법과 서비스 제공업체, 해시값 형태의 코드, 시도 횟수, 상태와 타임스탬프, 기기 식별자, IP 주소의 해시값, 기기 또는 브라우저 무결성 검사 결과, 발송 비용.

연락처: 이용자가 허용하는 경우, 주소록의 전화번호는 전송되기 전에 이용자의 기기에서 해시값으로 변환(해싱)됩니다. 당사는 이를 가입한 이용자들의 해시값과 비교하고, 일치하는 정보(이용자와 이미 Piou를 이용하는 연락처 사이의 연결)만 보관합니다. Piou를 이용하지 않는 사람의 전화번호는 절대 보관하지 않습니다. 이용자가 이메일로 누군가를 초대하는 경우, 당사는 초대장을 보내기 위해 그 사람의 이메일 주소를 사용합니다.

콘텐츠: 이용자의 메시지(텍스트, 음성 메시지, 사진, 동영상, 문서, 스티커, 현재 위치 및 실시간 위치), 반응, 답장, 고정 메시지, 투표 및 투표 참여 내역, 상태, 발신자의 기기에서 생성된 경우 음성 메시지의 텍스트 변환 결과, 그룹 정보, 전송 확인 및 읽음 확인, ‘입력 중…’ 표시, 온라인 상태 및 마지막 접속 시간(이용자의 설정에 따름).

통화: 통화 기록(참여자, 음성 또는 영상 여부, 시작 및 종료 시간, 종료 사유). 음성과 영상은 통화 프로토콜(DTLS-SRTP)로 암호화되어 기기 간에 직접, 또는 네트워크상 필요한 경우 중계 서버를 거쳐 전송되며, 녹음되거나 녹화되지 않습니다. 자막 텍스트도 통화 중에 같은 방식으로 전송되며 당사 서버에 저장되지 않습니다.

기기 및 알림: 기기 유형(iPhone, Android, 웹), 앱 버전, 기기 언어, 알림 토큰.

구독 및 결제: 요금제, 상태, 체험 및 갱신 날짜, 국가, 통화, 금액, Stripe, Apple 또는 Google이 제공하는 거래 식별자, 그리고 선물한 구독의 경우 수혜자 및 해당하는 경우 수혜자의 이메일 주소. 당사는 이용자의 전체 카드 번호를 절대 받지 않습니다.

내부 통계: 이용 이벤트(예: 앱 실행, 가입 단계, 구독 화면 표시, 체험 시작)와 함께 계정 식별자 또는 무작위 식별자, 플랫폼, 앱 버전, 국가, 날짜. 이 통계에는 쿠키, 광고 식별자, 외부 도구를 사용하지 않습니다.

고객 지원 및 문의 양식: 이용자의 이름, 이메일 주소, 메시지, 언어, 그리고 봇 방지 확인.

신고 및 차단: 이용자가 한 신고 또는 이용자와 관련된 신고(사유, 세부 내용, 신고된 메시지 또는 계정) 및 이용자가 차단한 계정 목록.

기술 로그: IP 주소, 날짜와 시간, 요청 및 오류에 관한 정보. 이 정보는 본 서비스의 보안과 운영을 위해 당사의 호스팅 업체가 보관합니다.

당사는 이른바 ‘민감한’ 정보(건강, 종교, 사상 등)를 의도적으로 수집하지 않습니다. 다만 이용자가 그러한 내용을 쓰기로 선택한 경우 메시지에 포함될 수 있으며, 이 경우 해당 정보는 수신자에게 전달하기 위한 목적으로만 처리됩니다.

3. 번역은 이용자의 기기에서 이루어집니다

Piou Premium을 이용하면 각 메시지는 수신자의 기기에서 번역됩니다. iPhone에서는 Apple의 내장 번역 기능, Android에서는 ML Kit, 브라우저에서는 오픈 소스 Bergamot 엔진과 Firefox Translations 모델을 사용하며, 브라우저에 내장 번역 기능이 있는 경우(예: 컴퓨터의 Chrome) 그 기능을 사용합니다. 번역된 텍스트는 이용자의 기기에 머물며, 당사 서버로 절대 전송되지 않습니다.

이용자의 기기는 번역 기능이 작동하도록 언어 모델을 Apple, Google 또는 당사 서버(웹앱의 경우)에서 한 번 다운로드합니다. 이 다운로드 과정에서 제공업체는 이용자의 IP 주소와 요청된 언어를 알게 되지만, 메시지 내용은 알 수 없습니다.

Piou는 이용자 기기의 음성 인식을 우선적으로 사용합니다(음성 메시지 텍스트 변환, 자막 표시 및 대면 모드). 이용자의 기기나 브라우저가 특정 언어에 대해 기기 내 음성 인식을 제공하지 않는 경우, 이용자 시스템의 음성 인식 서비스(예: Apple, Google 또는 브라우저의 음성 인식 서비스)가 해당 제공업체의 서버에서 그 자체 규정에 따라 오디오를 처리할 수 있습니다. 당사는 텍스트 변환 목적으로 이 오디오를 받지 않습니다.

4. 정보 이용 목적 및 법적 근거

당사는 각 목적에 대해 GDPR(제6조), PDPL(제4조) 및 PDPA(제24조)에 따른 법적 근거를 밝힙니다.

메신저 서비스 제공(계정, 프로필, 메시지, 통화, 상태, 그룹, 알림, 기기 간 동기화) — 이용자와 체결한 계약의 이행(GDPR 제6조(1)(b), PDPL 제4조 제9호, PDPA 제24조(3)).
전화번호 인증 및 부정 이용 방지(발송 제한, 기기 무결성 검사, 지출 한도, 할증 요금 번호 또는 가상 번호 차단) — 계약의 이행, 그리고 본 서비스의 보안을 확보하고 비용을 관리하는 데 대한 당사의 정당한 이익(GDPR 제6조(1)(b) 및 (f), PDPL 제4조 제9호, PDPA 제24조(3) 및 (5)).
연락처 중 Piou 이용자 표시 — 이용자가 요청한 기능을 위한 계약의 이행. 가입하지 않은 사람의 전화번호 해시값은 일시적으로 처리된 후 폐기되며, 이에 대해서는 정당한 이익(GDPR 제6조(1)(b) 및 (f), PDPL 제4조 제9호, PDPA 제24조(3) 및 (5)).
구독, 체험, 선물 및 청구 관리 — 계약의 이행 및 회계·세무상 의무의 준수(GDPR 제6조(1)(b) 및 (c), PDPL 제4조 제9호 및 제10호, PDPA 제24조(3) 및 (6)).
서비스 메시지 발송(로그인 코드, 확인, 영수증, 계정 또는 구독에 관한 안내) 및 고객 지원 응대 — 계약의 이행(GDPR 제6조(1)(b), PDPL 제4조 제9호, PDPA 제24조(3)).
신고 처리, 보안 확보, 법률 준수 및 당사의 권리 방어 — 정당한 이익, 법적 의무, 법적 청구의 입증 또는 방어(GDPR 제6조(1)(c) 및 (f), PDPL 제4조 제3호 및 제10호, PDPA 제24조(5) 및 (6)).
내부 통계 작성(이용 현황 파악, Piou 개선, 가입 및 구독 측정, 쿠키나 외부 도구 미사용) — 정당한 이익(GDPR 제6조(1)(f)), 통계 연구(PDPL 제4조 제6호), 정당한 이익(PDPA 제24조(5)). 이용자는 언제든지 이에 반대할 수 있습니다(제10조 참조).

당사는 이용자에게 법적 효력을 미치는 결정을 자동화된 처리에만 근거하여 내리지 않습니다. 자동화된 부정 이용 방지 검사로 인해 전화번호 인증이 지연되거나 차단될 수 있으며, 이 경우 support@piou.chat으로 사람의 개입을 요청할 수 있습니다.

기기 권한. Piou는 이용자가 해당 기능을 사용할 때에만 연락처, 마이크, 카메라, 위치 또는 알림에 대한 접근 권한을 요청합니다. 이용자는 휴대전화나 브라우저 설정에서 언제든지 이러한 권한을 철회할 수 있습니다.

5. 이용자의 정보를 볼 수 있는 사람

다른 이용자. 이용자의 메시지는 대화 참여자가 볼 수 있습니다. 표시 이름, 사진, 소개 문구 및 언어는 이용자의 연락처와 그룹 멤버가 볼 수 있으며, 마지막 접속 시간과 읽음 확인은 이용자의 설정에 따라 표시됩니다. 상태는 서로의 연락처에 저장된 사람(이용자가 연락처에 저장했고 이용자를 자신의 연락처에 저장한 사람)이 24시간 동안 볼 수 있습니다. 이용자의 전화번호를 주소록에 저장했거나 이용자의 이메일 주소를 아는 사람은 이용자가 Piou를 이용한다는 사실을 알 수 있고 표시 이름과 사진을 볼 수 있으며, 이용자의 초대 링크를 받은 사람도 마찬가지입니다.

당사 팀은 필요한 경우(고객 지원, 보안, 신고 검토)에만 제한된 접근 권한으로 열람합니다.

당사의 수탁자는 당사의 지시에 따라 업무를 수행합니다.

Supabase Pte. Ltd.(싱가포르) — 데이터베이스, 인증, 파일 저장, 서버 기능 및 실시간 기능. 데이터는 Amazon Web Services 인프라의 eu-west-3 리전(프랑스 파리)에 호스팅됩니다.
Vercel Inc.(미국) — 웹사이트 및 웹앱 호스팅.
Cloudflare, Inc.(미국) — 웹사이트 문의 양식과 웹앱 전화번호 인증의 봇 방지 확인(Turnstile). Cloudflare는 이를 위해 기술적 신호(IP 주소, 브라우저)를 받으며, 별도의 개인정보 처리자로서 봇 탐지를 개선하는 데에도 이를 이용합니다.
Sendinblue SAS(Brevo라는 이름으로 영업)(프랑스) — 서비스 이메일 발송, 고객 지원 앞으로 보낸 이메일 수신, 그리고 최후의 수단으로서 인증 SMS 발송.
Stripe Payments Europe, Limited(아일랜드) — 웹사이트에서 이루어지는 결제.
RevenueCat, Inc.(미국) — 앱에서 구매한 구독의 통합 관리.
Google(Gmail) — 당사 팀의 이메일 서비스로, 고객 지원 앞으로 보낸 이메일의 사본을 받습니다.
통신 서비스 제공업체 — 이용자의 국가에 따라 이용자가 보내는 인증 SMS 수신, 인증용 부재중 전화 발신 또는 SMS 발송을 담당합니다. Telegram 또는 WhatsApp — 이용자가 그곳에서 코드를 받기로 선택한 경우에만 해당합니다.
통화 중계 서버(TURN) — 기기 간 직접 연결이 불가능한 경우에만 사용됩니다.
OpenFreeMap — Android와 웹앱에서 지도 타일을 제공합니다(지도를 요청하면 OpenFreeMap은 이용자의 IP 주소와 표시되는 지역을 알게 됩니다).

통신 서비스 제공업체와 통화 중계 서버의 최신 목록은 support@piou.chat으로 요청하시면 제공해 드립니다.

Apple과 Google은 이용자의 운영체제와 관련 서비스의 제공자로서 관여합니다. 여기에는 App Store와 Google Play(구매), 알림(Apple Push Notification service, Firebase Cloud Messaging), 기기 무결성 검사(App Attest, Play Integrity), 언어 모델 및 음성 인식, iPhone의 지도(MapKit), Apple 또는 Google을 통한 로그인이 포함됩니다. 이러한 서비스에 대해서는 각 회사가 자체 개인정보 처리방침에 따라 행동합니다. 웹앱에서는 알림이 이용자 브라우저의 알림 서비스를 통해 전달됩니다.

관계 당국에는 법률상 의무가 있는 경우, 적법한 요청이 있는 경우, 또는 사람의 생명이나 안전을 보호하기 위해 필요한 경우에 정보가 제공될 수 있습니다.

회사 관련 거래의 경우(합병, 인수, 영업 양도), 이용자의 정보는 해당 법인에 이전될 수 있으며, 그 법인은 본 방침의 구속을 받습니다. 이 경우 당사는 이용자에게 알려 드립니다.

당사는 이용자의 개인정보를 판매하지 않으며 광고 목적으로 공유하지도 않습니다.

6. 국외 이전

이용자의 정보는 주로 유럽연합(프랑스 파리)에서 호스팅됩니다. 일부 서비스 제공업체와 ALTRIX FZCO 자체는 다른 국가(특히 아랍에미리트, 미국, 싱가포르, 아일랜드)에 소재합니다.

GDPR이 적용되는 사람의 경우, 유럽경제지역 밖으로의 이전은 유럽연합 집행위원회의 적정성 결정이 있으면 이에 근거하며(예: 인증받은 기업에 대한 EU-미국 데이터 프라이버시 프레임워크), 그렇지 않으면 집행위원회가 채택한 표준계약조항에 근거합니다.
PDPL이 적용되는 사람의 경우, 아랍에미리트 밖으로의 이전은 제22조(적절한 보호 수준을 갖춘 국가)에 근거하며, 그렇지 않은 경우에는 제23조(특히 PDPL의 보호 조치를 부과하는 계약, 또는 이용자와 체결한 계약의 이행 필요성)에 근거합니다.
PDPA가 적용되는 사람의 경우, 태국 밖으로의 이전은 제28조(적절한 보호 기준을 갖춘 국가, 또는 이용자와 체결한 계약의 이행 필요성) 또는 제29조에 따른 적절한 보호 조치에 근거합니다.

이러한 보호 조치에 관한 정보는 support@piou.chat으로 요청하실 수 있습니다.

7. 보관 기간

계정, 프로필, 전화번호 및 연락처: 계정이 존재하는 동안. 계정을 삭제하면 당사 데이터베이스에서 삭제됩니다.
메시지 및 파일: 전달과 동기화를 위해 삭제될 때까지 보관됩니다. 삭제되는 경우는 발신자가 ‘모두에게서 삭제’를 하는 경우(48시간 동안 가능), 사라지는 메시지가 만료되는 경우, 또는 발신자의 계정이 삭제되는 경우입니다. 대화 상대의 기기에서 이미 수신되었거나 저장된 사본은 그 상대가 관리합니다.
사라지는 메시지: 선택한 기간(24시간, 7일 또는 90일)이 만료된 후 1시간 이내에 파일과 함께 당사 서버에서 삭제됩니다.
상태: 게시 후 24시간이 지나면 파일과 함께 자동으로 삭제됩니다.
실시간 위치: 이용자가 선택한 시간 동안에만 공유됩니다.
통화 기록: 메시지와 마찬가지로 대화 안에 보관됩니다.
전화번호 인증 및 부정 이용 방지: 입력한 전화번호, 기기 식별자, IP 주소의 해시값 및 코드는 시도 후 30일이 지나면 삭제됩니다. 이후에는 통계 데이터(국가, 방법, 결과, 비용)만 남으며, 이 데이터는 계정이 존재하는 동안 이용자의 계정에 연결됩니다.
구독 및 청구: 구독 기간 내내, 그리고 그 이후에는 회계·세무상 의무에 따라 정해진 기간.
내부 통계: 최대 25개월, 이후 삭제 또는 익명화.
신고: 처리 기간 및 그 후 12개월, 절차상 필요한 경우에는 그 이상.
고객 지원: 마지막 연락일로부터 3년.
기술 로그: 최대 90일.
백업: 기술적 백업은 지속적으로 교체되며 30일을 초과하여 보관되지 않습니다.

이용자의 기기에 저장된 정보(캐시된 번역, 언어 모델, 기기 내 기록)는 이용자가 삭제하거나, 로그아웃하거나, 앱을 삭제할 때까지 기기에 남아 있습니다.

8. 보안

당사는 적절한 기술적·관리적 조치로 이용자의 정보를 보호합니다. 여기에는 전송 구간 암호화(TLS), 호스팅 업체에서의 저장 데이터 암호화, 데이터베이스의 모든 테이블에 적용되는 접근 규칙, 평문으로 저장하지 않는 비밀번호, 별도로 보관된 비밀 키로 계산하는 전화번호 해시값, 제한되고 기록되는 내부 접근, 기기 무결성 검사 및 악용 방지 제한이 포함됩니다.

앞에서 설명한 바와 같이, Piou는 종단 간 암호화를 제공하지 않습니다. 이용자의 메시지는 전달을 위해 당사 시스템이 읽을 수 있는 상태입니다. 완벽한 시스템은 없으므로, 개인정보 유출이 발생하는 경우 당사는 정해진 기한 내에(GDPR 및 PDPA에 따른 감독기관 통지는 원칙적으로 72시간 이내) 관할 당국에 알리고, 법률이 요구하는 경우 정보주체에게도 알립니다.

9. 쿠키 및 통계

웹사이트와 웹앱은 광고 쿠키나 외부 분석 도구를 전혀 사용하지 않습니다. 당사는 작동에 반드시 필요한 저장 공간만 사용하며, 로그인 유지, 이용자의 환경설정(언어 등), 웹앱의 오프라인 작동 및 언어 모델 캐시가 이에 해당합니다. 웹사이트 문의 양식과 웹앱의 전화번호 인증은 Cloudflare Turnstile로 봇으로부터 보호되며, Turnstile은 이 보호에 반드시 필요한 기술적 신호만 분석합니다. 웹사이트에서는 쿠키나 영구 식별자 없이 익명 이벤트(예: ‘다운로드’ 클릭)를 집계합니다. 따라서 동의 배너가 표시되지 않습니다.

10. 이용자의 권리

이용자에게 적용되는 법률에 따라 이용자는 다음과 같은 권리를 가집니다.

자신의 정보에 접근하고 그 사본을 받을 권리
정보를 정정하거나 보완하도록 요구할 권리
정보를 삭제하도록 요구할 권리(설정 → 내 계정 삭제에서 직접 계정을 삭제할 수도 있습니다)
정보 처리를 제한할 권리
정보를 구조화된 형식으로 받고 다른 서비스로 이전하도록 요구할 권리(이동권)
당사의 정당한 이익에 근거한 처리, 특히 내부 통계에 반대할 권리
처리가 동의에 근거하는 경우 동의를 철회할 권리(철회 전의 처리에는 영향 없음)
자동화된 결정을 재검토하도록 사람의 개입을 요청할 권리
국외 이전에 적용되는 보호 조치에 관한 정보를 받을 권리

행사 방법: 계정에 등록된 이메일 주소에서 support@piou.chat으로 이메일을 보내시거나, 계정에 연결된 전화번호를 알려 주시기 바랍니다. 당사는 본인 확인을 요청할 수 있습니다. 요청은 무료입니다. 당사는 1개월 이내에 답변합니다. GDPR에 따라 요청이 복잡한 경우 이 기간을 2개월 연장할 수 있으며, 이 경우 이용자에게 알려 드립니다. PDPA에 따른 요청에는 30일 이내에 답변합니다.

불만 제기: 이용자는 관할 개인정보 보호 감독기관에 불만을 제기할 수 있습니다. 유럽연합에서는 거주 국가의 감독기관(프랑스의 경우 CNIL), 아랍에미리트에서는 UAE Data Office, 태국에서는 개인정보보호위원회 사무국(Office of the Personal Data Protection Committee, PDPC)입니다.

개인정보 보호법이 있는 다른 국가(예: 브라질의 LGPD)에 거주하는 경우, 이용자는 해당 법률이 정한 권리를 가집니다. 같은 주소로 연락해 주시기 바랍니다.

11. 미성년자

Piou는 만 13세 이상을 대상으로 합니다. 유럽연합 및 유럽경제지역에서는 만 16세 이상이어야 하며, 만 13세 이상 16세 미만인 경우에는 친권자의 동의가 필요합니다. 거주 국가의 법률이 더 높은 연령을 정하거나 부모 또는 후견인의 동의를 요구하는 경우(예: 태국에서 미성년자의 동의에 근거한 처리), 그 규정이 적용됩니다.

당사는 만 13세 미만 아동의 정보를 고의로 수집하지 않습니다. 계정이 만 13세 미만 아동 또는 필요한 동의를 받지 않은 미성년자의 것임을 알게 되면, 당사는 해당 계정을 삭제합니다. 부모나 후견인은 support@piou.chat으로 연락하실 수 있습니다.

12. 방침의 변경

당사는 본 방침을 변경할 수 있습니다. 중요한 변경이 있는 경우 시행 전에 앱 또는 이메일로 알려 드립니다. 최종 업데이트 날짜는 페이지 상단에 표시됩니다.

13. 연락처

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, 두바이, 아랍에미리트 — support@piou.chat