---
> **English Korean Spanish German Japanese French Portuguese Russian Italian Dutch Polish Turkish Persian Chinese Vietnamese Indonesian**
>
## Article 1 (Purpose of Processing Personal Information)
NaePyeon (hereinafter referred to as "the Service") processes personal information for the following purposes. The personal information being processed will not be used for purposes other than the following, and if the purpose of use changes, necessary measures such as obtaining separate consent in accordance with Article 18 of the Personal Information Protection Act will be implemented.
1. Membership Registration and Management
- To confirm the intention to sign up, provide member-only services, identify and authenticate users, maintain and manage membership qualifications, prevent misuse of services, and deliver various notices and notifications.
2. Provision of AI Counseling Services
- To analyze diary and conversation data, perform emotion analysis, provide counseling services, generate personalized responses, and analyze photos and images for counseling purposes.
3. Provision of Subscription Services
- To provide paid subscription services, manage subscription information, and process payments.
---
## Article 2 (Items of Personal Information Processed)
The Service collects and processes the following personal information items:[블루엔티+1THG Fluently+1](<https://www.bluente.com/privacy?utm_source=chatgpt.com>)
1. Required Items
- Member Identification Information: Name, Firebase UID
- Account Information: Social account information used for login (Google, Apple)
2. Optional Items
- Profile Information: Email, Year of Birth, Gender
- Conversation Data: Content of conversations between the user and AI, voice recordings (when using voice features)
- Photo Data: Photos and image files uploaded by users (used for counseling purposes)
- Emotion Analysis Data: Emotional states analyzed through conversations, category information
- Counseling Content Analysis Data: Conversation summaries, depression scores, inner state analysis
3. Payment Information
- Subscription information provided by platforms when making payments through Apple App Store or Google Play (subscription start date, expiration date, platform, etc.)
---
## Article 3 (Retention and Use Period of Personal Information)
The Service processes and retains personal information within the period agreed upon when collecting personal information from the data subject or as required by law.[kamus.net+1일본법번역 서비스+1](<https://www.kamus.net/english/privacy%2Bpolicy?utm_source=chatgpt.com>)
1. Member Information
- Retained Items: Member identification information, profile information
- Retention Period: Until membership withdrawal
2. Conversation and Analysis Data
- Retained Items: Conversation content, emotion analysis data, counseling content analysis data
- Retention Period: Until membership withdrawal (However, anonymized data may be retained for service improvement purposes even after withdrawal)
3. Photo Data
- Retained Items: Photos and image files uploaded by users
- Retention Period: Until membership withdrawal (However, anonymized data may be retained for service improvement purposes even after withdrawal)
4. Withdrawn Member Information
- Retained Items: Information of withdrawn members and conversation data
- Retention Period: 1 year after withdrawal (for service recovery and dispute resolution purposes)
5. Payment Information
- Retained Items: Subscription information
- Retention Period: Retention period in accordance with the Act on Consumer Protection in Electronic Commerce, etc.
---
## Article 4 (Provision of Personal Information to Third Parties)
The Service does not provide personal information to third parties without the separate consent of the data subject or unless required by law.
---
## Article 5 (Entrustment of Personal Information Processing)
The Service entrusts personal information processing tasks as follows to provide services:[산타아나대학+21Phrase+21일본법번역 서비스+21](<https://phrase.com/privacy/?utm_source=chatgpt.com>)
1. Firebase (Google LLC)
- Entrusted Tasks: Member authentication and management
- Retention and Use Period: Until membership withdrawal
2. Amazon Web Services, Inc.
- Entrusted Tasks: Server hosting, database management (DynamoDB), photo and image file storage (S3)
- Retention and Use Period: Until membership withdrawal
3. OpenAI
- Entrusted Tasks: Conversation content analysis, response generation, voice conversion (TTS), photo and image analysis
- Retention and Use Period: Until the purpose of processing is achieved (immediately deleted after analysis)
4. Apple Inc., Google LLC
- Entrusted Tasks: Payment and subscription management
- Retention and Use Period: Until the end of the subscription
## Article 6 (Rights of Data Subjects and Methods of Exercising Them)
Data subjects may exercise the following rights regarding personal information protection at any time with respect to the Service:
1. Request correction if there is an error
2. Request deletion
These rights can be exercised by email, and the Service will promptly take action without delay.
If the data subject requests correction or deletion of errors in their personal information, the Service will not use or provide the information until the correction or deletion is completed.
---
## Article 7 (Measures to Ensure the Security of Personal Information)
The Service takes the following measures to ensure the security of personal information:
1. Administrative Measures
- Use of AWS ID/PW security to ensure the stability of personal information processing
2. Technical Measures
- Management of access rights to personal information processing systems
- Encryption of personal information
- Utilization of AWS and Firebase security systems
- S3 security settings for safe storage and transmission of photos and image files
3. Physical Measures
- Physical access restrictions to servers and databases
---
## Article 8 (Installation, Operation, and Rejection of Automatic Collection Devices for Personal Information)
The Service uses cookies and similar technologies to store and retrieve user information from time to time.
1. Purpose of Use of Cookies
- To analyze the user's access frequency or time of visit, understand the user's preferences and interests, and provide customized services
- To provide personalized services by understanding usage history and visit frequency
2. How to Reject Cookie Settings
- You can change the cookie settings in your web browser. However, doing so may limit the use of some services.
---
## Article 9 (Personal Information Protection Officer)
The Service designates the following person as the Personal Information Protection Officer, responsible for overall personal information handling, complaint resolution, and damage relief related to personal information:
- Personal Information Protection Officer
- Email: [[email protected]]
---
## Article 10 (Changes to the Privacy Policy)
This Privacy Policy will be effective from June 1, 2024. In the event of changes, advance notice will be given at least 7 days prior to the effective date.
---
## Article 11 (Transfer of Personal Information Overseas)
To provide services, the Service transfers personal information overseas as follows:
1. Firebase (Google LLC)
- Information Transferred: Member identification information, authentication information
- Destination: United States
- Time and Method of Transfer: Transmitted over the network at the time of service use
- Purpose of Use: Member authentication and management
- Retention and Use Period: Until membership withdrawal
2. OpenAI
- Information Transferred: Conversation content, voice data, photos and image data
- Destination: United States
- Time and Method of Transfer: Transmitted over the network at the time of service use
- Purpose of Use: Conversation analysis, response generation, voice conversion, photo and image analysis
- Retention and Use Period: Until the purpose of processing is achieved (immediately deleted after analysis)
3. Amazon Web Services, Inc.
- Information Transferred: Photos and image files, conversation data, user information
- Destination: United States
- Time and Method of Transfer: Transmitted over the network at the time of service use
- Purpose of Use: Data storage and management, service provision
- Retention and Use Period: Until membership withdrawal
---
**Effective Date: April 29, 2025**
# 내편(NaePyeon) 개인정보처리방침
## 제1조 (개인정보의 처리 목적)
내편(이하 '서비스'라 함)은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 회원 가입 및 관리
- 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지 등을 목적으로 개인정보를 처리합니다.
2. AI 상담 서비스 제공
- 일기 및 대화 데이터 분석, 감정 분석, 상담 서비스 제공, 맞춤형 응답 생성, 사진 분석 및 상담 등을 목적으로 개인정보를 처리합니다.
3. 구독 서비스 제공
- 유료 구독 서비스 제공, 구독 정보 관리, 결제 처리 등을 목적으로 개인정보를 처리합니다.
---
## 제2조 (처리하는 개인정보의 항목)
서비스는 다음과 같은 개인정보 항목을 수집하여 처리하고 있습니다.
1. 필수항목
- 회원 식별 정보: 이름, Firebase UID
- 계정 정보: 로그인 시 사용하는 소셜 계정 정보(Google, Apple)
2. 선택항목
- 프로필 정보: 이메일, 출생연도, 성별
- 대화 데이터: 사용자와 AI 사이의 대화 내용, 음성 녹음(음성 기능 사용 시)
- 사진 데이터: 사용자가 업로드한 사진 및 이미지 파일(상담 목적으로 사용)
- 감정 분석 데이터: 대화를 통해 분석된 감정 상태, 카테고리 정보
- 상담 내용 분석 데이터: 대화 요약, 우울 점수, 내면 상태 분석
3. 결제 정보
- Apple App Store, Google Play를 통한 결제 시 해당 플랫폼에서 제공하는 구독 정보(구독 시작일, 만료일, 플랫폼 등)
---
## 제3조 (개인정보의 처리 및 보유 기간)
서비스는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
1. 회원 정보
- 보존 항목: 회원 식별 정보, 프로필 정보
- 보존 기간: 회원 탈퇴 시까지
2. 대화 및 분석 데이터
- 보존 항목: 대화 내용, 감정 분석 데이터, 상담 내용 분석 데이터
- 보존 기간: 회원 탈퇴 시까지 (단, 탈퇴 후에도 서비스 개선 목적으로 익명화된 형태로 보관될 수 있음)
3. 사진 데이터
- 보존 항목: 사용자가 업로드한 사진 및 이미지 파일
- 보존 기간: 회원 탈퇴 시까지 (단, 탈퇴 후에도 서비스 개선 목적으로 익명화된 형태로 보관될 수 있음)
4. 탈퇴 회원 정보
- 보존 항목: 탈퇴한 회원의 정보와 대화 데이터
- 보존 기간: 탈퇴 후 1년 (서비스 복구 및 분쟁 해결 목적)
5. 결제 정보
- 보존 항목: 구독 정보
- 보존 기간: 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 보존 기간
---
## 제4조 (개인정보의 제3자 제공)
서비스는 정보주체의 별도 동의가 있는 경우나 법령에 규정된 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
---
## 제5조 (개인정보 처리의 위탁)
서비스는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
1. Firebase (Google LLC)
- 위탁 업무 내용: 회원 인증 및 관리
- 개인정보 보유 및 이용 기간: 회원 탈퇴 시까지
2. Amazon Web Services, Inc.
- 위탁 업무 내용: 서버 호스팅, 데이터베이스 관리 (DynamoDB), 사진 및 이미지 파일 저장 (S3)
- 개인정보 보유 및 이용 기간: 회원 탈퇴 시까지
3. OpenAI
- 위탁 업무 내용: 대화 내용 분석, 응답 생성, 음성 변환(TTS), 사진 및 이미지 분석
- 개인정보 보유 및 이용 기간: 처리 목적 달성 시까지 (분석 후 즉시 삭제)
4. Apple Inc., Google LLC
- 위탁 업무 내용: 결제 및 구독 관리
- 개인정보 보유 및 이용 기간: 구독 종료 시까지
---
## 제6조 (정보주체의 권리·의무 및 행사방법)
정보주체는 서비스에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.
1. 오류 등이 있을 경우 정정 요구
2. 삭제 요구
권리 행사는 서비스에 대해 전자우편을 통하여 하실 수 있으며 서비스는 이에 대해 지체 없이 조치하겠습니다.
정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 서비스는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
---
## 제7조 (개인정보의 안전성 확보조치)
서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
1. 관리적 조치
- 개인정보 처리 관련 안정성 확보를 위한 AWS ID/PW 보안
2. 기술적 조치
- 개인정보 처리시스템 등의 접근 권한 관리
- 개인정보 암호화
- AWS 및 Firebase 보안 시스템 활용
- 사진 및 이미지 파일의 안전한 저장 및 전송을 위한 S3 보안 설정
3. 물리적 조치
- 서버 및 데이터베이스에 대한 물리적 접근 제한
---
## 제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
서비스는 이용자의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)' 등을 사용합니다.
1. 쿠키 등 사용 목적
- 이용자의 접속 빈도나 방문 시간 등을 분석, 이용자의 취향과 관심분야를 파악하여 맞춤형 서비스 제공
- 서비스 이용 기록 및 방문 회수 파악 등을 통한 개인 맞춤 서비스 제공
2. 쿠키 설정 거부 방법
- 웹브라우저에서 쿠키 설정 변경 가능. 단, 일부 서비스 이용 제한 가능
---
## 제9조 (개인정보 보호책임자)
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자
- 이메일: [[email protected]]
---
## 제10조 (개인정보 처리방침 변경)
이 개인정보 처리방침은 2024년 6월 1일부터 적용됩니다. 변경사항 발생 시 최소 7일 전 사전 고지됩니다.
---
## 제11조 (개인정보의 국외 이전)
서비스는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다.
1. Firebase (Google LLC)
- 이전되는 개인정보 항목: 회원 식별 정보, 인증 정보
- 이전 국가: 미국
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통해 전송
- 이전받는 자의 개인정보 이용 목적: 회원 인증 및 관리
- 보유 및 이용 기간: 회원 탈퇴 시까지
2. OpenAI
- 이전되는 개인정보 항목: 대화 내용, 음성 데이터, 사진 및 이미지 데이터
- 이전 국가: 미국
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통해 전송
- 이전받는 자의 개인정보 이용 목적: 대화 분석 및 응답 생성, 음성 변환, 사진 및 이미지 분석
- 보유 및 이용 기간: 처리 목적 달성 시까지 (분석 후 즉시 삭제)
3. Amazon Web Services, Inc.
- 이전되는 개인정보 항목: 사진 및 이미지 파일, 대화 데이터, 사용자 정보
- 이전 국가: 미국
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통해 전송
- 이전받는 자의 개인정보 이용 목적: 데이터 저장 및 관리, 서비스 제공
- 보유 및 이용 기간: 회원 탈퇴 시까지
---
**시행일자: 2025년 4월 29일**
# Política de Privacidad de NaePyeon
## Artículo 1 (Finalidad del Tratamiento de Datos Personales)
NaePyeon (en adelante, "el Servicio") trata los datos personales para los siguientes fines. Los datos personales no se utilizarán para fines distintos a los siguientes y, en caso de cambios en la finalidad, se tomarán las medidas necesarias, como obtener el consentimiento por separado conforme al Artículo 18 de la Ley de Protección de Datos Personales.
1. Registro y gestión de la cuenta
- Confirmar la intención de registro, identificar y autenticar al usuario, mantener la membresía, prevenir usos indebidos y enviar notificaciones.
2. Prestación del servicio de asesoramiento con IA
- Analizar datos de diario y conversaciones, realizar análisis emocional, brindar asesoramiento, generar respuestas personalizadas y analizar fotos e imágenes para fines de asesoramiento.
3. Prestación del servicio de suscripción
- Proporcionar suscripciones de pago, gestionar la información de suscripción y procesar pagos.
---
## Artículo 2 (Elementos de Datos Personales Tratados)
El Servicio recopila y trata los siguientes datos personales:
1. Elementos obligatorios
- Información de identificación: nombre, UID de Firebase
- Información de cuenta: datos de cuentas sociales utilizadas para iniciar sesión (Google, Apple)
2. Elementos opcionales
- Información de perfil: correo electrónico, año de nacimiento, sexo
- Datos de conversación: contenido de las conversaciones con la IA, grabaciones de voz (si se utiliza función de voz)
- Datos de fotos: fotos e imágenes subidas por los usuarios (utilizadas para fines de asesoramiento)
- Datos de análisis emocional: estado emocional, categoría
- Datos de análisis de contenido de asesoramiento: resumen de conversación, puntuación de depresión, análisis del estado interno
3. Información de pago
- Información de suscripción proporcionada por App Store o Google Play (fecha de inicio, fecha de expiración, plataforma, etc.)
---
## Artículo 3 (Plazo de Conservación y Uso de Datos Personales)
El Servicio conserva y usa los datos personales dentro del período acordado con el usuario o según lo establecido por la ley.
1. Información del usuario
- Elementos conservados: información de identificación y de perfil
- Plazo de conservación: hasta la eliminación de la cuenta
2. Datos de conversación y análisis
- Elementos conservados: contenido de conversación, datos de análisis emocional, datos de asesoramiento
- Plazo de conservación: hasta la eliminación de la cuenta (los datos anonimizados pueden conservarse para mejorar el servicio)
3. Datos de fotos
- Elementos conservados: fotos e imágenes subidas por los usuarios
- Plazo de conservación: hasta la eliminación de la cuenta (los datos anonimizados pueden conservarse para mejorar el servicio)
4. Información de cuentas eliminadas
- Elementos conservados: información del usuario eliminado y sus conversaciones
- Plazo de conservación: 1 año después de la eliminación (para recuperación del servicio y resolución de disputas)
5. Información de pago
- Elementos conservados: datos de suscripción
- Plazo de conservación: según la Ley de Protección al Consumidor en Comercio Electrónico
## Artículo 4 (Provisión de Datos Personales a Terceros)
El Servicio no proporciona datos personales a terceros sin el consentimiento expreso del titular de los datos, salvo que lo exija la ley.
---
## Artículo 5 (Encargo del Tratamiento de Datos Personales)
El Servicio encarga el tratamiento de datos personales a terceros como se detalla a continuación para brindar sus servicios:
1. Firebase (Google LLC)
- Encargo: autenticación y gestión de usuarios
- Plazo de conservación: hasta la eliminación de la cuenta
2. Amazon Web Services, Inc.
- Encargo: alojamiento de servidores, gestión de bases de datos (DynamoDB), almacenamiento de fotos e imágenes (S3)
- Plazo de conservación: hasta la eliminación de la cuenta
3. OpenAI
- Encargo: análisis de conversaciones, generación de respuestas, conversión de voz (TTS), análisis de fotos e imágenes
- Plazo de conservación: hasta que se logre el propósito del tratamiento (eliminación inmediata tras el análisis)
4. Apple Inc., Google LLC
- Encargo: gestión de pagos y suscripciones
- Plazo de conservación: hasta la finalización de la suscripción
---
## Artículo 6 (Derechos del Titular de Datos y Modo de Ejercerlos)
Los titulares de los datos pueden ejercer los siguientes derechos respecto a sus datos personales en cualquier momento:
1. Solicitar la corrección en caso de errores
2. Solicitar la eliminación de datos
Puede ejercer estos derechos por correo electrónico, y el Servicio tomará medidas sin demora.
Cuando se solicite la corrección o eliminación de datos personales, el Servicio no usará ni proporcionará esos datos hasta que se complete la solicitud.
---
## Artículo 7 (Medidas de Seguridad de los Datos Personales)
El Servicio implementa las siguientes medidas para garantizar la seguridad de los datos personales:
1. Medidas administrativas
- Seguridad de ID/contraseña de AWS para el procesamiento seguro de datos
2. Medidas técnicas
- Control de acceso a los sistemas de tratamiento de datos
- Cifrado de datos personales
- Uso de los sistemas de seguridad de AWS y Firebase
- Configuración de seguridad S3 para el almacenamiento y transmisión segura de fotos e imágenes
3. Medidas físicas
- Restricciones de acceso físico a servidores y bases de datos
---
## Artículo 8 (Uso de Cookies y Otros Dispositivos de Recopilación Automática)
El Servicio utiliza cookies para almacenar y recuperar información del usuario.
1. Finalidad del uso de cookies
- Analizar la frecuencia de acceso y el tiempo de visita, entender preferencias e intereses para proporcionar servicios personalizados
- Registrar el historial de uso y visitas para mejorar la experiencia del usuario
2. Cómo rechazar las cookies
- Puede modificar la configuración de cookies en su navegador web. Sin embargo, algunas funciones del servicio podrían estar limitadas.
---
## Artículo 9 (Responsable de Protección de Datos Personales)
El Servicio designa al siguiente responsable para supervisar el tratamiento de datos personales y atender consultas o reclamaciones relacionadas:
- Responsable de Protección de Datos Personales
- Correo electrónico: [[email protected]]
---
## Artículo 10 (Cambios en la Política de Privacidad)
Esta política de privacidad entra en vigor el 1 de junio de 2024. En caso de cambios, se notificará con al menos 7 días de antelación.
---
## Artículo 11 (Transferencia Internacional de Datos Personales)
Para brindar el servicio, el Servicio transfiere datos personales al extranjero como se indica:
1. Firebase (Google LLC)
- Datos transferidos: información de identificación y autenticación
- País de destino: EE. UU.
- Método y momento de la transferencia: en el momento del uso del servicio, mediante red
- Finalidad: autenticación y gestión de usuarios
- Plazo de conservación: hasta la eliminación de la cuenta
2. OpenAI
- Datos transferidos: contenido de conversaciones, datos de voz, fotos e imágenes
- País de destino: EE. UU.
- Método y momento de la transferencia: en el momento del uso del servicio, mediante red
- Finalidad: análisis de conversaciones, generación de respuestas, conversión de voz, análisis de fotos e imágenes
- Plazo de conservación: hasta que se logre el propósito (eliminación inmediata tras el análisis)
3. Amazon Web Services, Inc.
- Datos transferidos: fotos e imágenes, datos de conversación, información del usuario
- País de destino: EE. UU.
- Método y momento de la transferencia: en el momento del uso del servicio, mediante red
- Finalidad: almacenamiento y gestión de datos, prestación de servicios
- Plazo de conservación: hasta la eliminación de la cuenta
---
**Fecha de entrada en vigor: 29 de abril de 2025**
# NaePyeon Datenschutzrichtlinie
## Artikel 1 (Zweck der Verarbeitung personenbezogener Daten)
NaePyeon (im Folgenden "der Dienst") verarbeitet personenbezogene Daten zu den folgenden Zwecken. Die verarbeiteten personenbezogenen Daten werden nicht für andere Zwecke verwendet, und bei Änderungen des Verwendungszwecks werden die notwendigen Maßnahmen gemäß Artikel 18 des Datenschutzgesetzes ergriffen, z.B. das Einholen einer gesonderten Zustimmung.
1. Registrierung und Verwaltung von Mitgliedschaften
- Bestätigung des Registrierungswunsches, Identifikation und Authentifizierung von Mitgliedern, Verwaltung der Mitgliedschaft, Verhinderung von Missbrauch des Dienstes, Benachrichtigungen
2. Bereitstellung des KI-Beratungsdienstes
- Analyse von Tagebuch- und Gesprächsdaten, Emotionserkennung, Bereitstellung von Beratung, personalisierten Antworten und Foto- und Bildanalyse für Beratungszwecke
3. Bereitstellung von Abonnementdiensten
- Bereitstellung kostenpflichtiger Abonnements, Verwaltung von Abonnementdaten, Zahlungsabwicklung
---
## Artikel 2 (Erhobene personenbezogene Daten)
Der Dienst erhebt und verarbeitet die folgenden personenbezogenen Daten:
1. Erforderliche Daten
- Nutzeridentifikation: Name, Firebase UID
- Kontoinformationen: Soziale Konten für den Login (Google, Apple)
2. Optionale Daten
- Profilinformationen: E-Mail, Geburtsjahr, Geschlecht
- Gesprächsdaten: Inhalte von Gesprächen mit der KI, Sprachaufnahmen (bei Nutzung der Sprachfunktion)
- Fotodaten: von Nutzern hochgeladene Fotos und Bilddateien (für Beratungszwecke verwendet)
- Emotionserkennungsdaten: durch Gespräche analysierte emotionale Zustände, Kategorien
- Beratungsanalysedaten: Gesprächszusammenfassungen, Depressionswerte, Analyse des inneren Zustands
3. Zahlungsinformationen
- Abonnementdaten, bereitgestellt durch Apple App Store oder Google Play (Startdatum, Ablaufdatum, Plattform usw.)
---
## Artikel 3 (Dauer der Verarbeitung und Speicherung personenbezogener Daten)
Der Dienst verarbeitet und speichert personenbezogene Daten innerhalb der durch gesetzliche Vorschriften oder beim Einholen der Zustimmung festgelegten Zeiträume.
1. Nutzerdaten
- Gespeicherte Daten: Nutzeridentifikation, Profilinformationen
- Aufbewahrungsdauer: Bis zur Kontolöschung
2. Gesprächs- und Analysedaten
- Gespeicherte Daten: Gesprächsinhalte, Emotionserkennungsdaten, Beratungsanalysen
- Aufbewahrungsdauer: Bis zur Kontolöschung (anonymisierte Daten können zu Serviceverbesserungszwecken weiter gespeichert werden)
3. Fotodaten
- Gespeicherte Daten: von Nutzern hochgeladene Fotos und Bilddateien
- Aufbewahrungsdauer: Bis zur Kontolöschung (anonymisierte Daten können zu Serviceverbesserungszwecken weiter gespeichert werden)
4. Gelöschte Nutzerdaten
- Gespeicherte Daten: Daten gelöschter Nutzer und deren Gespräche
- Aufbewahrungsdauer: 1 Jahr nach Löschung (zur Wiederherstellung des Dienstes oder Lösung von Streitfällen)
5. Zahlungsdaten
- Gespeicherte Daten: Abonnementdaten
- Aufbewahrungsdauer: gemäß gesetzlicher Vorgaben zum Verbraucherschutz im elektronischen Handel
---
## Artikel 4 (Weitergabe personenbezogener Daten an Dritte)
Der Dienst gibt personenbezogene Daten nicht an Dritte weiter, außer mit ausdrücklicher Zustimmung des Nutzers oder wenn gesetzlich vorgeschrieben.
---
## Artikel 5 (Auftragsverarbeitung personenbezogener Daten)
Der Dienst überträgt bestimmte Aufgaben der Datenverarbeitung an Dritte, um seine Dienste bereitzustellen:
1. **Firebase (Google LLC)**
- Aufgabe: Nutzer-Authentifizierung und -Verwaltung
- Speicherdauer: Bis zur Kontolöschung
2. **Amazon Web Services, Inc.**
- Aufgabe: Server-Hosting, Datenbankverwaltung (DynamoDB), Foto- und Bilddateispeicherung (S3)
- Speicherdauer: Bis zur Kontolöschung
3. **OpenAI**
- Aufgabe: Gesprächsanalyse, Antwortgenerierung, Sprachumwandlung (TTS), Foto- und Bildanalyse
- Speicherdauer: Bis zur Zweckerfüllung (sofortige Löschung nach Analyse)
4. **Apple Inc., Google LLC**
- Aufgabe: Zahlungs- und Abonnementverwaltung
- Speicherdauer: Bis zum Ende des Abonnements
---
## Artikel 6 (Rechte der betroffenen Person und Ausübung)
Betroffene Personen haben jederzeit folgende Rechte in Bezug auf ihre personenbezogenen Daten:
1. Berichtigung bei fehlerhaften Daten verlangen
2. Löschung der Daten verlangen
Diese Rechte können per E-Mail ausgeübt werden. Der Dienst wird daraufhin unverzüglich Maßnahmen ergreifen.
Bei einem Antrag auf Berichtigung oder Löschung wird der Dienst die betreffenden Daten nicht verwenden oder weitergeben, bis die Bearbeitung abgeschlossen ist.
---
## Artikel 7 (Sicherheitsmaßnahmen zum Schutz personenbezogener Daten)
Der Dienst ergreift die folgenden Maßnahmen zum Schutz personenbezogener Daten:
1. **Administrative Maßnahmen**
- Verwendung sicherer ID/PW auf AWS zur Absicherung der Datenverarbeitung
2. **Technische Maßnahmen**
- Zugriffskontrolle auf Verarbeitungssysteme
- Verschlüsselung personenbezogener Daten
- Nutzung von Sicherheitsfunktionen von AWS und Firebase
- S3-Sicherheitseinstellungen für sichere Speicherung und Übertragung von Foto- und Bilddateien
3. **Physische Maßnahmen**
- Einschränkung des physischen Zugangs zu Servern und Datenbanken
---
## Artikel 8 (Verwendung von Cookies und ähnlichen Technologien)
Der Dienst verwendet Cookies zur Speicherung und zum Abruf von Nutzerdaten.
1. **Zweck der Verwendung von Cookies**
- Analyse der Besuchshäufigkeit und -dauer, Identifikation von Nutzerinteressen für personalisierte Dienste
- Bereitstellung von individuellen Funktionen basierend auf Nutzungshistorie
2. **Ablehnung von Cookies**
- Nutzer können die Cookie-Einstellungen im Webbrowser ändern. Dies kann jedoch die Nutzung einiger Dienste einschränken.
---
## Artikel 9 (Datenschutzbeauftragter)
Der Dienst benennt den folgenden Datenschutzbeauftragten, der für die Verwaltung personenbezogener Daten verantwortlich ist:
- **Datenschutzbeauftragter**
- E-Mail: [[email protected]]
---
## Artikel 10 (Änderungen der Datenschutzrichtlinie)
Diese Datenschutzrichtlinie tritt am 1. Juni 2024 in Kraft. Änderungen werden mindestens 7 Tage im Voraus angekündigt.
---
## Artikel 11 (Internationale Übermittlung personenbezogener Daten)
Zur Bereitstellung des Dienstes übermittelt der Dienst personenbezogene Daten wie folgt ins Ausland:
1. **Firebase (Google LLC)**
- Übermittelte Daten: Nutzeridentifikation, Authentifizierungsdaten
- Empfängerland: USA
- Zeitpunkt & Methode: Bei Nutzung über das Netzwerk
- Zweck: Nutzer-Authentifizierung und -Verwaltung
- Speicherdauer: Bis zur Kontolöschung
2. **OpenAI**
- Übermittelte Daten: Gesprächsinhalte, Sprachdaten, Fotos und Bilder
- Empfängerland: USA
- Zeitpunkt & Methode: Bei Nutzung über das Netzwerk
- Zweck: Analyse, Antwortgenerierung, Sprachverarbeitung, Foto- und Bildanalyse
- Speicherdauer: Bis zur Zweckerreichung (sofortige Löschung nach Analyse)
3. **Amazon Web Services, Inc.**
- Übermittelte Daten: Fotos und Bilder, Gesprächsdaten, Nutzerinformationen
- Empfängerland: USA
- Zeitpunkt & Methode: Bei Nutzung über das Netzwerk
- Zweck: Datenspeicherung und -verwaltung, Dienstbereitstellung
- Speicherdauer: Bis zur Kontolöschung
---
**Inkrafttretensdatum: 29. April 2025**
# NaePyeon プライバシーポリシー
## 第1条（個人情報の処理目的）
NaePyeon（以下「本サービス」といいます）は、以下の目的で個人情報を取り扱います。収集した個人情報は、以下の目的以外には使用せず、目的が変更される場合には、個人情報保護法第18条に基づき、別途同意を得るなどの必要な措置を講じます。
1. 会員登録および管理
- 会員登録の意思確認、本人確認、会員資格の維持・管理、不正利用の防止、各種通知の提供などを目的とします。
2. AIカウンセリングサービスの提供
- 日記および会話データの分析、感情分析、カウンセリングの提供、パーソナライズされた応答の生成、写真の分析およびカウンセリング等を目的とします。
3. サブスクリプションサービスの提供
- 有料サブスクリプションの提供、サブスクリプション情報の管理、決済処理などを目的とします。
---
## 第2条（取り扱う個人情報の項目）
本サービスでは、以下の個人情報を収集し処理します。
1. 必須項目
- 会員識別情報：氏名、Firebase UID
- アカウント情報：GoogleまたはAppleアカウント情報
2. 任意項目
- プロフィール情報：メールアドレス、生年、性別
- 会話データ：ユーザーとAIとの会話内容、音声録音（音声機能使用時）
- 写真データ: ユーザーがアップロードした写真および画像ファイル（カウンセリング目的で使用）
- 感情分析データ：会話から分析された感情状態、カテゴリ情報
- カウンセリング内容分析データ：会話の要約、抑うつスコア、内面状態の分析
3. 決済情報
- Apple App StoreおよびGoogle Playから提供されるサブスクリプション情報（開始日、終了日、プラットフォームなど）
---
## 第3条（個人情報の処理および保管期間）
本サービスは、法令に基づく期間または本人の同意を得た期間内で、個人情報を処理および保管します。
1. 会員情報
- 保管項目：会員識別情報、プロフィール情報
- 保管期間：退会時まで
2. 会話および分析データ
- 保管項目：会話内容、感情分析データ、カウンセリング内容分析データ
- 保管期間：退会時まで（ただし、匿名化された形でサービス改善のために保存する場合があります）
3. 写真データ
- 保管項目: ユーザーがアップロードした写真および画像ファイル
- 保管期間: 退会時まで (ただし、サービス改善のために匿名化された形式で保存する場合があります)
4. 退会会員情報
- 保管項目: 退会した会員の情報および会話データ
- 保管期間: 退会後1年間（サービス復旧および紛争解決の目的）
5. 決済情報
- 保管項目: サブスクリプション情報
- 保管期間: 電子商取引における消費者保護法に準拠した期間
---
## 第4条（第三者への個人情報の提供）
本サービスは、ユーザーの明確な同意がある場合または法令に定められた場合を除き、個人情報を第三者に提供しません。
---
## 第5条（個人情報の処理の委託）
本サービスは、以下のとおり、サービス提供のために個人情報の処理業務を外部に委託しています。
1. **Firebase（Google LLC）**
- 委託業務内容：会員認証および管理
- 保管・利用期間：退会時まで
2. **Amazon Web Services, Inc.**
- 委託業務内容：サーバーホスティング、データベース管理（DynamoDB）、写真および画像ファイルの保存（S3）
- 保管・利用期間：退会時まで
3. **OpenAI**
- 委託業務内容：会話内容の分析、応答の生成、音声変換（TTS）、写真および画像の分析
- 保管・利用期間：目的達成時まで（分析後すぐに削除）
4. **Apple Inc.、Google LLC**
- 委託業務内容：決済およびサブスクリプション管理
- 保管・利用期間：サブスクリプション終了時まで
---
## 第6条（ユーザーの権利および行使方法）
ユーザーは、いつでも以下の権利を行使できます：
1. 誤りがある場合の訂正要求
2. 削除要求
これらの権利は、電子メールにより行使できます。本サービスは速やかに対応します。
ユーザーが訂正や削除を要求した場合、その処理が完了するまで該当する個人情報の利用や提供は行いません。
---
## 第7条（個人情報の安全性確保措置）
本サービスは、個人情報の安全性を確保するために以下の措置を講じています：
1. 管理的措置
- AWSアカウントのID/PW管理による安全性確保
2. 技術的措置
- 個人情報処理システムへのアクセス権限の管理
- 個人情報の暗号化
- AWSおよびFirebaseのセキュリティ機能の活用
- 写真および画像ファイルの安全な保存および送信のためのS3セキュリティ設定
3. 物理的措置
- サーバーおよびデータベースへの物理的アクセス制限
---
## 第8条（クッキーの使用と拒否に関する事項）
本サービスは、ユーザー情報を保存・識別するためにクッキーなどの技術を使用しています。
1. 使用目的
- アクセス頻度や訪問時間の分析、ユーザーの関心分野の把握に基づくパーソナライズドサービスの提供
- 利用履歴や訪問回数に基づくカスタマイズされたサービスの提供
2. 拒否方法
- ウェブブラウザでクッキーの設定を変更できます。ただし、一部のサービス利用に制限が生じる場合があります。
---
## 第9条（個人情報保護管理責任者）
本サービスは、個人情報の処理に関する責任者として以下を指定しています：
- 個人情報保護責任者
- メールアドレス：[[email protected]]
---
## 第10条（プライバシーポリシーの変更）
本プライバシーポリシーは、2024年6月1日より適用されます。変更がある場合は、少なくとも7日前に事前通知します。
---
## 第11条（個人情報の国外移転）
サービス提供のため、以下のとおり個人情報を国外へ転送します：
1. **Firebase（Google LLC）**
- 転送される情報：会員識別情報、認証情報
- 転送先：アメリカ
- 転送時期・方法：サービス利用時にネットワーク経由で転送
- 利用目的：会員認証・管理
- 保管・利用期間：退会時まで
2. **OpenAI**
- 転送される情報：会話内容、音声データ、写真および画像データ
- 転送先：アメリカ
- 転送時期・方法：サービス利用時にネットワーク経由で転送
- 利用目的：会話の分析、応答の生成、音声変換、写真および画像の分析
- 保管・利用期間：目的達成時まで（分析後すぐに削除）
3. **Amazon Web Services, Inc.**
- 転送される情報: 写真および画像ファイル、会話データ、ユーザー情報
- 転送先: アメリカ
- 転送時期・方法: サービス利用時にネットワーク経由で転送
- 利用目的: データ保存および管理、サービス提供
- 保管・利用期間: 退会時まで
---
**施行日：2025年4月29日**
---
# Privacybeleid van NaePyeon
## Artikel 1 (Doel van de verwerking van persoonsgegevens)
NaePyeon (hierna "de Dienst") verwerkt persoonsgegevens voor de volgende doeleinden. De gegevens worden niet gebruikt voor andere doeleinden dan hieronder vermeld. Indien het doel verandert, worden passende maatregelen genomen, zoals het verkrijgen van afzonderlijke toestemming volgens artikel 18 van de Wet bescherming persoonsgegevens.
1. Registratie en accountbeheer
- Bevestigen van registratie, identificatie en verificatie van de gebruiker, beheer van het lidmaatschap, voorkomen van misbruik, versturen van meldingen
2. Levering van AI-consultatiediensten
- Analyse van dagboeken en gesprekken, emotieanalyse, bieden van gepersonaliseerde antwoorden
3. Levering van abonnementsdiensten
- Aanbieden van betaalde abonnementen, beheer van abonnementsinformatie, betalingsverwerking
---
## Artikel 2 (Verzamelde persoonsgegevens)
De Dienst verzamelt en verwerkt de volgende persoonsgegevens:
1. Verplichte gegevens
- Gebruikersidentificatie: naam, Firebase UID
- Kontoinformationen: Soziale logingegevens (Google, Apple)
2. Optionele gegevens
- Profil: e-mailadres, geboortejaar, geslacht
- Gespreksgegevens: inhoud van gesprekken met de AI, spraakopnames (bij gebruik van spraakfunctie)
- Emotieanalysegegevens: gemoedstoestand, categorieën
- Analyse van consultgegevens: gespreksamenvatting, depressiescore, interne staat
3. Betalingsgegevens
- Abonnementgegevens, verstrekt door Apple App Store of Google Play (startdatum, einddatum, platform)
---
## Artikel 3 (Bewaartermijn van persoonsgegevens)
De gegevens worden verwerkt en bewaard binnen de termijn zoals wettelijk vereist of zoals overeengekomen bij verzameling.
1. Gebruikersgegevens
- Bewaarde gegevens: identificatie en profiel
- Bewaartermijn: tot accountverwijdering
2. Gespreks- en analysegegevens
- Bewaarde gegevens: gesprekken, emotieanalyse, consultanalyse
- Bewaartermijn: tot accountverwijdering (anonieme gegevens kunnen bewaard blijven voor verbetering van de dienst)
3. Verwijderde accounts
- Bewaarde gegevens: gebruikersinformatie en gesprekken
- Bewaartermijn: 1 jaar na verwijdering (voor herstel of geschiloplossing)
4. Betalingsgegevens
- Bewaarde gegevens: abonnementsgegevens
- Bewaartermijn: volgens de wet op de consumentenbescherming bij e-commerce
---
## Artikel 4 (Verstrekking van persoonsgegevens aan derden)
De Dienst verstrekt geen persoonsgegevens aan derden zonder uitdrukkelijke toestemming van de gebruiker, tenzij dit wettelijk verplicht is.
---
## Artikel 5 (Uitbesteding van gegevensverwerking)
De Dienst besteedt bepaalde verwerkingsactiviteiten uit aan derden zoals hieronder beschreven:
1. **Firebase (Google LLC)**
- Doel: authenticatie en gebruikersbeheer
- Bewaartermijn: tot verwijdering van de account
2. **Amazon Web Services, Inc.**
- Doel: serverhosting en databasebeheer (DynamoDB)
- Bewaartermijn: tot verwijdering van de account
3. **OpenAI**
- Doel: gespreksanalyse, genereren van antwoorden, spraakconversie (TTS)
- Bewaartermijn: tot het doel is bereikt (directe verwijdering na analyse)
4. **Apple Inc., Google LLC**
- Doel: betalingsverwerking en abonnementsbeheer
- Bewaartermijn: tot het einde van het abonnement
---
## Artikel 6 (Rechten van de gebruiker en uitoefening daarvan)
Gebruikers hebben te allen tijde het recht om:
1. Correctie van onjuiste gegevens te vragen
2. Verwijdering van hun gegevens te verzoeken
Verzoeken kunnen worden ingediend per e-mail. De Dienst zal deze zonder onnodige vertraging behandelen.
Gedurende de behandeling van een verzoek worden de betreffende gegevens niet gebruikt of gedeeld.
---
## Artikel 7 (Beveiligingsmaatregelen voor persoonsgegevens)
De Dienst treft de volgende beveiligingsmaatregelen:
1. **Administratieve maatregelen**
- Beveiliging van ID en wachtwoord via AWS
2. **Technische maatregelen**
- Beheer van toegangsrechten tot gegevenssystemen
- Versleuteling van persoonsgegevens
- Gebruik van beveiligingssystemen van AWS en Firebase
3. **Fysieke maatregelen**
- Beperking van fysieke toegang tot servers en databases
---
## Artikel 8 (Gebruik van cookies en vergelijkbare technologieën)
De Dienst maakt gebruik van cookies om informatie van gebruikers op te slaan en te analyseren.
1. **Doel van cookies**
- Analyseren van toegangsfrequentie en bezoektijd, voorkeuren identificeren, gepersonaliseerde diensten aanbieden
- Verbetering van de gebruikerservaring op basis van gebruiksgeschiedenis
2. **Hoe cookies te weigeren**
- Cookies kunnen worden uitgeschakeld via browserinstellingen. Dit kan echter invloed hebben op de beschikbaarheid van sommige functies.
---
## Artikel 9 (Responsável pela Proteção de Dados)
De Dienst heeft de volgende verantwoordelijke aangesteld voor de verwerking van persoonsgegevens:
- **Responsável pela Proteção de Dados Pessoais**
- E-mail: [[email protected]]
---
## Artikel 10 (Alterações na Política de Privacidade)
Esta política entra em vigor em 1º de junho de 2024. Qualquer alteração será comunicada com pelo menos 7 dias de antecedência.
---
## Artikel 11 (Transferência Internacional de Dados)
Para prestar o serviço, o Serviço transfere dados pessoais para fora do país conforme segue:
1. **Firebase (Google LLC)**
- Dados transferidos: Identificação e autenticação do usuário
- Destino: Estados Unidos
- Método: Via rede durante o uso do serviço
- Finalidade: Autenticação e gerenciamento
- Retenção: Até o encerramento da conta
2. **OpenAI**
- Dados transferidos: Conteúdo da conversa, dados de voz, fotos e imagens
- Destino: Estados Unidos
- Método: Via rede durante o uso do serviço
- Finalidade: Análise, geração de respostas, conversão de voz, análise de fotos e imagens
- Retenção: Até o objetivo ser atingido (remoção imediata após o processamento)
3. **Amazon Web Services, Inc.**
- Dados transferidos: Fotos e imagens, dados de conversa, informações do usuário
- Destino: Estados Unidos
- Método: Via rede durante o uso do serviço
- Finalidade: Armazenamento e gerenciamento de dados, fornecimento de serviços
- Retenção: Até o encerramento da conta
---
**Data de vigência: 29 de abril de 2025**
---
# Политика конфиденциальности NaePyeon
## Статья 1 (Цели обработки персональных данных)
Сервис NaePyeon (далее — «Сервис») обрабатывает персональные данные для следующих целей. Персональные данные не используются в иных целях, кроме указанных ниже. В случае изменения цели использования будут предприняты соответствующие меры, включая получение отдельного согласия в соответствии со статьёй 18 Закона о защите персональных данных.
1. Регистрация и управление учетной записью
- Подтверждение намерения регистрации, идентификация и аутентификация, поддержание членства, предотвращение неправомерного использования, отправка уведомлений
2. Предоставление консультаций с использованием ИИ
- Анализ дневников и разговоров, определение эмоционального состояния, предоставление консультаций и генерация индивидуальных ответов
3. Предоставление подписки
- Предоставление платных подписок, управление информацией о подписке, обработка платежей
---
## Статья 2 (Собираемые персональные данные)
Сервис собирает и обрабатывает следующие категории персональных данных:
1. Обязательные данные
- Идентификационная информация: имя, Firebase UID
- Данные учетной записи: информация социальной сети, используемой для входа (Google, Apple)
2. Дополнительные данные
- Профиль: адрес электронной почты, год рождения, пол
- Данные разговоров: содержание бесед с ИИ, голосовые записи (при использовании голосовой функции)
- Данные эмоционального анализа: состояние эмоций, категории
- Анализ консультаций: резюме бесед, уровень депрессии, анализ внутреннего состояния
3. Данные о платежах
- Информация о подписке, предоставленная App Store и Google Play (дата начала, окончания, платформа и др.)
---
## Статья 3 (Период хранения и использования персональных данных)
Персональные данные обрабатываются и хранятся в течение срока, установленного законом или согласованного с пользователем при сборе данных.
1. Информация о пользователе
- Хранимые данные: идентификационные и профильные данные
- Период хранения: до удаления учетной записи
2. Данные разговоров и анализа
- Хранимые данные: разговоры, эмоциональный анализ, консультации
- Период хранения: до удаления учетной записи (обезличенные данные могут храниться для улучшения сервиса)
3. Данные удаленных пользователей
- Хранимые данные: данные и разговоры удаленного пользователя
- Период хранения: 1 год после удаления (для восстановления и разрешения споров)
4. Платежные данные
- Хранимые данные: информация о подписке
- Период хранения: в соответствии с законодательством о защите прав потребителей в электронной торговле
## Статья 4 (Предоставление персональных данных третьим лицам)
Сервис не передаёт персональные данные третьим лицам без отдельного согласия пользователя, за исключением случаев, предусмотренных законом.
---
## Статья 5 (Поручение обработки персональных данных)
Сервис поручает обработку персональных данных третьим сторонам для предоставления услуг, как указано ниже:
1. **Firebase (Google LLC)**
- Задачи: аутентификация и управление пользователями
- Срок хранения: до удаления учетной записи
2. **Amazon Web Services, Inc.**
- Задачи: хостинг серверов, управление базами данных (DynamoDB)
- Срок хранения: до удаления учетной записи
3. **OpenAI**
- Задачи: анализ разговоров, генерация ответов, преобразование текста в речь (TTS)
- Срок хранения: до достижения цели обработки (удаляется сразу после анализа)
4. **Apple Inc., Google LLC**
- Задачи: управление оплатами и подписками
- Срок хранения: до окончания срока подписки
---
## Статья 6 (Права субъекта данных и порядок их реализации)
Пользователь имеет право в любое время:
1. Требовать исправления неточных данных
2. Требовать удаления своих данных
Права могут быть реализованы через электронную почту. Сервис оперативно рассмотрит и выполнит запрос.
До выполнения запроса данные не будут использоваться или предоставляться третьим лицам.
---
## Статья 7 (Меры по обеспечению безопасности персональных данных)
Сервис применяет следующие меры для защиты персональных данных:
1. **Административные меры**
- Безопасность учетных данных (ID/PW) на AWS
2. **Технические меры**
- Управление доступом к системам обработки данных
- Шифрование персональных данных
- Использование систем безопасности AWS и Firebase
3. **Физические меры**
- Ограничение физического доступа к серверам и базам данных
---
## Статья 8 (Использование файлов cookie)
Сервис использует файлы cookie для хранения и получения информации о пользователе.
1. Цели использования cookie
- Анализ частоты посещений, интересов и поведения пользователей
- Предоставление персонализированных сервисов
2. Как отключить cookie
- Пользователь может изменить настройки браузера. Однако это может ограничить доступ к некоторым функциям сервиса.
---
## Статья 9 (Ответственное лицо за защиту персональных данных)
Сервис назначает следующее ответственное лицо за защиту персональных данных:
- **Ответственный за защиту персональных данных**
- Эл. почта: [[email protected]]
---
## Статья 10 (Изменения в политике конфиденциальности)
Данная политика конфиденциальности вступает в силу с 1 июня 2024 года. В случае изменений будет предоставлено предварительное уведомление за 7 дней.
---
## Статья 11 (Передача персональных данных за границу)
Для предоставления сервиса осуществляется передача персональных данных за границу:
1. **Firebase (Google LLC)**
- Передаваемые данные: идентификаторы и данные аутентификации
- Страна назначения: США
- Способ: передача через сеть во время использования сервиса
- Цель: аутентификация и управление пользователями
- Срок хранения: до удаления учетной записи
2. **OpenAI**
- Передаваемые данные: содержание разговоров, голосовые данные, фото и изображения
- Страна назначения: США
- Способ: передача через сеть во время использования сервиса
- Цель: анализ, генерация ответов, преобразование речи, анализ фото и изображений
- Срок хранения: до достижения цели (удаляется сразу после анализа)
3. **Amazon Web Services, Inc.**
- Передаваемые данные: фото и изображения, данные разговоров, информация о пользователе
- Страна назначения: США
- Способ: передача через сеть во время использования сервиса
- Цель: хранение и управление данными, предоставление услуг
- Срок хранения: до удаления учетной записи
---
**Дата вступления в силу: 29 апреля 2025 года**
---
# Informativa sulla Privacy di NaePyeon
## Articolo 1 (Finalità del Trattamento dei Dati Personali)
NaePyeon (di seguito "il Servizio") tratta i dati personali per le seguenti finalità. I dati non verranno utilizzati per scopi diversi da quelli indicati. In caso di modifica delle finalità, verranno adottate misure adeguate, tra cui il consenso specifico, in conformità all'art. 18 della legge sulla protezione dei dati personali.
1. Registrazione e gestione degli account
- Verifica dell'intenzione di registrazione, identificazione/autenticazione, gestione dell'account, prevenzione dell'uso improprio, notifiche
2. Fornitura del servizio di consulenza IA
- Analisi dei dati diari e delle conversazioni, valutazione delle emozioni, generazione di risposte personalizzate
3. Fornitura di servizi in abbonamento
- Offerta di abbonamenti a pagamento, gestione delle informazioni sull'abbonamento, elaborazione dei pagamenti
---
## Articolo 2 (Categorie di Dati Personali Trattati)
Il Servizio raccoglie e tratta le seguenti categorie di dati personali:
1. Dati obbligatori
- Informazioni identificative: nome, Firebase UID
- Informazioni dell'account: account social utilizzato per l'accesso (Google, Apple)
2. Dati facoltativi
- Profilo: email, anno di nascita, genere
- Dati delle conversazioni: contenuti delle chat con l'IA, registrazioni vocali (se si utilizza la funzione vocale)
- Dati sull'analisi emotiva: emozioni rilevate, categorie
- Analisi delle consulenze: sintesi della conversazione, punteggio depressione, stato interno
3. Dati di pagamento
- Informazioni sull'abbonamento fornite da Apple App Store o Google Play (data inizio/fine, piattaforma, ecc.)
---
## Articolo 3 (Periodo di Conservazione dei Dati)
Il trattamento e la conservazione dei dati avvengono entro i limiti di legge o secondo quanto concordato con l'utente al momento della raccolta.
1. Dati dell'utente
- Dati conservati: identificazione e informazioni di profilo
- Durata: fino alla cancellazione dell'account
2. Dati delle conversazioni e analisi
- Dati conservati: contenuto delle conversazioni, analisi emotive, sintesi delle consulenze
- Durata: fino alla cancellazione dell'account (i dati anonimi possono essere conservati a fini di miglioramento del servizio)
3. Dati degli account eliminati
- Dati conservati: dati utente e conversazioni
- Durata: 1 anno dalla cancellazione (per recupero e risoluzione di controversie)
4. Dati di pagamento
- Dati conservati: informazioni sull'abbonamento
- Durata: secondo la normativa sulla tutela del consumatore nel commercio elettronico
---
## Articolo 4 (Fornitura dei Dati Personali a Terzi)
Il Servizio non fornisce dati personali a terzi, salvo che non vi sia un consenso esplicito da parte dell'utente o un obbligo di legge.
---
## Articolo 5 (Affidamento del Trattamento dei Dati Personali)
Il Servizio può affidare a terzi il trattamento di dati personali per le seguenti finalità:
1. **Firebase (Google LLC)**
- Scopo: autenticazione e gestione utenti
- Durata della conservazione: fino alla cancellazione dell'account
2. **Amazon Web Services, Inc.**
- Scopo: hosting dei server, gestione dei database (DynamoDB)
- Durata della conservazione: fino alla cancellazione dell'account
3. **OpenAI**
- Scopo: analisi delle conversazioni, generazione delle risposte, conversione vocale (TTS)
- Durata della conservazione: fino al raggiungimento dello scopo (cancellazione immediata dopo l'analisi)
4. **Apple Inc., Google LLC**
- Scopo: gestione dei pagamenti e degli abbonamenti
- Durata della conservazione: fino alla fine dell'abbonamento
---
## Articolo 6 (Diritti dell'Utente e Modalità di Esercizio)
L'utente ha il diritto di:
1. Richiedere la correzione dei dati in caso di errore
2. Richiedere la cancellazione dei dati personali
Le richieste possono essere inviate via email. Il Servizio agirà senza ritardi.
Durante l'elaborazione della richiesta, i dati interessati non saranno né utilizzati né comunicati.
---
## Articolo 7 (Misure di Sicurezza per la Protezione dei Dati)
Il Servizio adotta le seguenti misure di sicurezza:
1. **Misure amministrative**
- Sicurezza di ID/PW gestita tramite AWS
2. **Misure tecniche**
- Gestione degli accessi ai sistemi
- Crittografia dei dati personali
- Uso dei sistemi di sicurezza di AWS e Firebase
3. **Misure fisiche**
- Restrizione dell'accesso fisico ai server e ai database
---
## Articolo 8 (Uso dei Cookie e Tecnologie Simili)
Il Servizio utilizza cookie per salvare e raccogliere informazioni sull'utente.
1. Finalità dell'uso dei cookie
- Analisi della frequenza e durata degli accessi, comprensione degli interessi per offrire servizi personalizzati
- Fornire esperienze su misura basate sul comportamento dell'utente
2. Come disabilitare i cookie
- È possibile modificare le impostazioni del browser per bloccare i cookie. Alcune funzionalità del Servizio potrebbero non essere disponibili.
---
## Articolo 9 (Responsabile della Protezione dei Dati)
Il Servizio nomina il seguente responsabile per la protezione dei dati:
- **Responsabile della Protezione dei Dati**
- Email: [[email protected]]
---
## Articolo 10 (Modifiche alla Politica di Privacy)
La presente informativa entra in vigore il 1º giugno 2024. Eventuali modifiche saranno comunicate con almeno 7 giorni di preavviso.
---
## Articolo 11 (Trasferimento Internazionale dei Dati)
Per fornire il Servizio, i dati personali vengono trasferiti all'estero come segue:
1. **Firebase (Google LLC)**
- Dati trasferiti: identificazione e autenticazione dell'utente
- Destinazione: Stati Uniti
- Metodo: trasferimento via rete durante l'utilizzo del Servizio
- Scopo: autenticazione e gestione degli utenti
- Durata della conservazione: fino alla cancellazione dell'account
2. **OpenAI**
- Dati trasferiti: contenuti delle conversazioni, dati vocali, foto e immagini
- Destinazione: Stati Uniti
- Metodo: trasferimento via rete durante l'utilizzo del Servizio
- Scopo: analisi delle conversazioni, generazione delle risposte, conversione vocale, analisi di foto e immagini
- Durata della conservazione: fino al raggiungimento dello scopo (cancellazione immediata)
3. **Amazon Web Services, Inc.**
- Dati trasferiti: foto e immagini, dati di conversazione, informazioni utente
- Destinazione: Stati Uniti
- Metodo: trasferimento via rete durante l'utilizzo del Servizio
- Scopo: archiviazione e gestione dei dati, fornitura di servizi
- Durata della conservazione: fino alla cancellazione dell'account
---
**Data di entrata in vigore: 29 aprile 2025**
---
# Polityka Prywatności NaePyeon
## Artykuł 1 (Cel przetwarzania danych osobowych)
NaePyeon (dalej „Usługa") przetwarza dane osobowe w następujących celach. Dane te nie będą wykorzystywane do innych celów, a w przypadku ich zmiany zostaną podjęte odpowiednie środki, w tym uzyskanie odrębnej zgody zgodnie z art. 18 ustawy o ochronie danych osobowych.
1. Rejestracja i zarządzanie kontem
- Potwierdzenie zamiaru rejestracji, identyfikacja i uwierzytelnienie, zarządzanie członkostwem, zapobieganie nadużyciom, wysyłanie powiadomień
2. Świadczenie usług doradczych opartych na AI
- Analiza danych z dzienników i rozmów, analiza emocji, generowanie spersonalizowanych odpowiedzi
3. Świadczenie usług subskrypcyjnych
- Zapewnienie płatnych subskrypcji, zarządzanie informacjami o subskrypcji, przetwarzanie płatności
---
## Artykuł 2 (Zakres przetwarzanych danych osobowych)
Usługa zbiera i przetwarza następujące dane osobowe:
1. Dane obowiązkowe
- Identyfikacja użytkownika: imię, UID Firebase
- Dane konta: informacje o koncie społecznościowym używanym do logowania (Google, Apple)
2. Dane opcjonalne
- Profil: e-mail, rok urodzenia, płeć
- Dane rozmowy: treść rozmów z AI, nagrania głosowe (w przypadku korzystania z funkcji głosowej)
- Dane analizy emocji: stan emocjonalny, kategorie
- Dane analizy konsultacji: streszczenie rozmowy, poziom depresji, analiza stanu wewnętrznego
3. Dane płatności
- Informacje subskrypcyjne dostarczane przez Apple App Store lub Google Play (data rozpoczęcia, data zakończenia, platforma)
---
## Artykuł 3 (Okres przechowywania danych osobowych)
Dane osobowe są przetwarzane i przechowywane zgodnie z przepisami prawa lub do czasu wycofania zgody przez użytkownika.
1. Dane użytkownika
- Zakres: dane identyfikacyjne i profilowe
- Okres przechowywania: do momentu usunięcia konta
2. Dane rozmów i analizy
- Zakres: treść rozmów, dane analizy emocji, dane analizy konsultacji
- Okres przechowywania: do momentu usunięcia konta (anonimowe dane mogą być przechowywane w celu poprawy usługi)
3. Dane użytkowników usuniętych
- Zakres: dane i rozmowy użytkownika
- Okres przechowywania: 1 rok od usunięcia (dla celów przywracania i rozwiązywania sporów)
4. Dane płatności
- Zakres: dane subskrypcyjne
- Okres przechowywania: zgodnie z ustawą o ochronie praw konsumentów w handlu elektronicznym
## Artykuł 4 (Udostępnianie danych osobowych osobom trzecim)
Usługa nie udostępnia danych osobowych osobom trzecim bez wyraźnej zgody użytkownika, chyba że wymaga tego prawo.
---
## Artykuł 5 (Powierzenie przetwarzania danych osobowych)
Usługa powierza przetwarzanie danych osobowych zewnętrznym podmiotom w następującym zakresie:
1. **Firebase (Google LLC)**
- Zakres: uwierzytelnianie i zarządzanie kontami użytkowników
- Okres przechowywania: do usunięcia konta
2. **Amazon Web Services, Inc.**
- Zakres: hosting serwera, zarządzanie bazą danych (DynamoDB)
- Okres przechowywania: do usunięcia konta
3. **OpenAI**
- Zakres: analiza rozmów, generowanie odpowiedzi, konwersja głosu (TTS)
- Okres przechowywania: do realizacji celu (natychmiastowe usunięcie po analizie)
4. **Apple Inc., Google LLC**
- Zakres: przetwarzanie płatności i zarządzanie subskrypcjami
- Okres przechowywania: do zakończenia subskrypcji
---
## Artykuł 6 (Prawa użytkownika i sposób ich realizacji)
Użytkownik ma prawo do:
1. Żądania poprawienia błędnych danych
2. Żądania usunięcia danych osobowych
Żądania należy kierować drogą mailową. Usługa podejmie działania niezwłocznie.
Do czasu realizacji żądania dane nie będą wykorzystywane ani udostępniane.
---
## Artykuł 7 (Środki bezpieczeństwa w zakresie ochrony danych osobowych)
Usługa stosuje następujące środki bezpieczeństwa:
1. **Środki administracyjne**
- Ochrona danych logowania w AWS
2. **Środki techniczne**
- Zarządzanie dostępem do systemów przetwarzających dane
- Szyfrowanie danych osobowych
- Wykorzystanie systemów zabezpieczeń AWS i Firebase
3. **Środki fizyczne**
- Ograniczenie fizycznego dostępu do serwerów i baz danych
---
## Artykuł 8 (Stosowanie plików cookie)
Usługa wykorzystuje pliki cookie do przechowywania i analizy informacji o użytkowniku.
1. Cel stosowania plików cookie
- Analiza częstotliwości i czasu odwiedzin, identyfikacja zainteresowań, świadczenie usług spersonalizowanych
- Ulepszanie doświadczeń użytkownika na podstawie historii użytkowania
2. Jak wyłączyć cookie
- Można zmienić ustawienia przeglądarki. Wyłączenie cookie może jednak ograniczyć dostępność niektórych funkcji.
---
## Artykuł 9 (Administrator ochrony danych osobowych)
Administratorem danych osobowych jest:
- **Administrator Danych Osobowych**
- E-mail: [[email protected]]
---
## Artykuł 10 (Zmiany w polityce prywatności)
Niniejsza polityka obowiązuje od 1 czerwca 2024 r. Zmiany będą ogłaszane co najmniej 7 dni przed wejściem w życie.
---
## Artykuł 11 (Przekazywanie danych osobowych za granicę)
W celu świadczenia usługi dane osobowe są przekazywane poza granice kraju w następującym zakresie:
1. **Firebase (Google LLC)**
- Dane: identyfikacja i uwierzytelnianie
- Kraj docelowy: Stany Zjednoczone
- Sposób: przesyłane przez sieć podczas korzystania z usługi
- Cel: uwierzytelnianie i zarządzanie kontem
- Okres przechowywania: do usunięcia konta
2. **OpenAI**
- Dane: treść rozmów, dane głosowe, zdjęcia i obrazy
- Kraj docelowy: Stany Zjednoczone
- Sposób: przesyłane przez sieć podczas korzystania z usługi
- Cel: analiza rozmów, generowanie odpowiedzi, konwersja głosu, analiza zdjęć i obrazów
- Okres przechowywania: do realizacji celu (natychmiastowe usunięcie)
3. **Amazon Web Services, Inc.**
- Dane: zdjęcia i obrazy, dane rozmów, informacje o użytkowniku
- Kraj docelowy: Stany Zjednoczone
- Sposób: przesyłane przez sieć podczas korzystania z usługi
- Cel: archiwizacja i zarządzanie danymi, dostarczanie usług
- Okres przechowywania: do usunięcia konta
---
**Data wejścia w życie: 29 kwietnia 2025 r.**
---
# NaePyeon Gizlilik Politikası
## Madde 1 (Kişisel Verilerin İşlenme Amacı)
NaePyeon (bundan sonra "Hizmet" olarak anılacaktır), kişisel verileri aşağıdaki amaçlar doğrultusunda işler. İşlenen veriler, bu amaçlar dışında kullanılmaz. Amaç değişikliği durumunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesine uygun şekilde ayrıca onay alınır.
1. Üyelik kaydı ve yönetimi
- Üyelik niyetinin doğrulanması, kimlik tespiti ve doğrulama, üyelik durumu yönetimi, kötüye kullanımın önlenmesi ve bildirimlerin iletilmesi
2. Yapay Zeka (YZ) danışmanlık hizmeti sunulması
- Günlük ve konuşma verilerinin analizi, duygu analizi, kişiselleştirilmiş yanıtlar oluşturulması
3. Abonelik hizmetlerinin sunulması
- Ücretli abonelik hizmetlerinin sunulması, abonelik bilgilerinin yönetimi, ödeme işlemlerinin gerçekleştirilmesi
---
## Madde 2 (İşlenen Kişisel Veri Türleri)
Hizmet, aşağıdaki türde kişisel verileri toplar ve işler:
1. Zorunlu veriler
- Kullanıcı kimliği: İsim, Firebase UID
- Hesap bilgileri: Girişte kullanılan sosyal hesap bilgileri (Google, Apple)
2. İsteğe bağlı veriler
- Profil bilgileri: E-posta, doğum yılı, cinsiyet
- Konuşma verileri: Kullanıcı ve YZ arasındaki konuşmalar, ses kayıtları (sesli kullanım durumunda)
- Duygu analizi verileri: Konuşma yoluyla analiz edilen duygu durumu ve kategori bilgileri
- Danışmanlık içerik analizi verileri: Konuşma özeti, depresyon skoru, içsel durum analizi
3. Ödeme bilgileri
- Apple App Store ve Google Play tarafından sağlanan abonelik bilgileri (başlangıç/bitiş tarihi, platform vb.)
---
## Madde 3 (Veri Saklama ve İşleme Süresi)
Kişisel veriler, yürürlükteki mevzuat uyarınca veya veri sahibinin rızasıyla belirlenen süre boyunca işlenir ve saklanır.
1. Üye bilgileri
- Saklanan veriler: Kimlik ve profil bilgileri
- Saklama süresi: Hesap silinene kadar
2. Konuşma ve analiz verileri
- Saklanan veriler: Konuşma içerikleri, duygu analizleri, danışmanlık analizleri
- Saklama süresi: Hesap silinene kadar (anonim hale getirilmiş veriler hizmet geliştirme amacıyla saklanabilir)
3. Silinen kullanıcı bilgileri
- Saklanan veriler: Silinen kullanıcıya ait bilgiler ve konuşmalar
- Saklama süresi: Silme tarihinden itibaren 1 yıl (hizmet kurtarma ve ihtilaf çözümü amacıyla)
4. Ödeme bilgileri
- Saklanan veriler: Abonelik bilgileri
- Saklama süresi: Elektronik ticarette tüketici haklarının korunmasına ilişkin yasa gereği belirlenen süre boyunca
## Madde 4 (Kişisel Verilerin Üçüncü Taraflarla Paylaşılması)
Hizmet, kullanıcıların açık rızası olmadan veya yasal zorunluluklar haricinde kişisel verileri üçüncü taraflarla paylaşmaz.
---
## Madde 5 (Kişisel Veri İşleme Faaliyetlerinin Dış Kaynağa Verilmesi)
Hizmet, aşağıdaki kuruluşlara kişisel veri işleme faaliyetlerini dış kaynak olarak devretmektedir:
1. **Firebase (Google LLC)**
- Amaç: Üye doğrulama ve hesap yönetimi
- Saklama süresi: Hesap silinene kadar
2. **Amazon Web Services, Inc.**
- Amaç: Sunucu barındırma, veritabanı yönetimi (DynamoDB)
- Saklama süresi: Hesap silinene kadar
3. **OpenAI**
- Amaç: Konuşma analizi, yanıt üretimi, ses dönüştürme (TTS)
- Saklama süresi: İşlem amacı tamamlandığında (analiz sonrası anında silinir)
4. **Apple Inc., Google LLC**
- Amaç: Ödeme ve abonelik yönetimi
- Saklama süresi: Abonelik sona erene kadar
---
## Madde 6 (Veri Sahiplerinin Hakları ve Kullanım Yöntemleri)
Veri sahibi, aşağıdaki haklarını istediği zaman kullanabilir:
1. Hatalı verilerin düzeltilmesini talep etme
2. Verilerin silinmesini talep etme
Bu talepler, e-posta yoluyla iletilebilir ve Hizmet bu talepleri gecikmeksizin işler.
Düzeltme veya silme talebi alınan veriler, işlem tamamlanana kadar kullanılmaz veya paylaşılmaz.
---
## Madde 7 (Kişisel Verilerin Güvenliğinin Sağlanması)
Hizmet, kişisel verilerin güvenliğini sağlamak için şu önlemleri alır:
1. **Yönetimsel önlemler**
- AWS kimlik ve şifre güvenliği
2. **Teknik önlemler**
- Veri sistemlerine erişim yetkisi kontrolü
- Verilerin şifrelenmesi
- AWS ve Firebase güvenlik altyapılarının kullanımı
3. **Fiziksel önlemler**
- Sunucu ve veritabanına fiziksel erişimin kısıtlanması
---
## Madde 8 (Çerezlerin Kullanımı)
Hizmet, kullanıcı bilgilerini saklamak ve analiz etmek için çerez (cookie) teknolojisini kullanır.
1. Çerezlerin kullanım amacı
- Ziyaret sıklığı ve süresi, ilgi alanlarının analizi, kişiye özel içerik sunumu
- Kullanım geçmişine dayalı kişiselleştirilmiş hizmet sunumu
2. Çerez ayarlarını reddetme
- Tarayıcı ayarlarıyla çerez kullanımı engellenebilir. Ancak bu, bazı hizmetlerin kullanımını kısıtlayabilir.
---
## Madde 9 (Veri Koruma Sorumlusu)
Hizmet, kişisel veri işleme süreçlerinden sorumlu kişiyi aşağıdaki şekilde belirlemiştir:
- **Veri Koruma Sorumlusu**
- E-posta: [[email protected]]
---
## Madde 10 (Gizlilik Politikasında Değişiklikler)
Bu gizlilik politikası 1 Haziran 2024 tarihinde yürürlüğe girer. Herhangi bir değişiklik en az 7 gün önceden duyurulur.
---
## Madde 11 (Kişisel Verilerin Yurt Dışına Aktarılması)
Hizmet, aşağıdaki şekilde kişisel verileri yurt dışına aktarır:
1. **Firebase (Google LLC)**
- Aktarılan veriler: Kimlik ve doğrulama bilgileri
- Hedef ülke: Amerika Birleşik Devletleri
- Zaman ve yöntem: Hizmet kullanım anında ağ üzerinden iletim
- Amaç: Üye doğrulama ve yönetimi
- Saklama süresi: Hesap silinene kadar
2. **OpenAI**
- Aktarılan veriler: Konuşma içeriği, ses verileri, fotoğraf ve resimler
- Hedef ülke: Amerika Birleşik Devletleri
- Zaman ve yöntem: Hizmet kullanım anında ağ üzerinden iletim
- Amaç: Konuşma analizi, yanıt üretimi, ses dönüşümü, fotoğraf ve resim analizi
- Saklama süresi: İşlem amacı tamamlandığında (analiz sonrası anında silinir)
3. **Amazon Web Services, Inc.**
- Aktarılan veriler: Fotoğraf ve resimler, konuşma verileri, kullanıcı bilgileri
- Hedef ülke: Amerika Birleşik Devletleri
- Zaman ve yöntem: Hizmet kullanım anında ağ üzerinden iletim
- Amaç: Veri depolama ve yönetimi, hizmet sunumu
- Saklama süresi: Doğrulama ve kullanım süresi boyunca
---
**Yürürlük tarihi: 29 Nisan 2025**
---
# سیاست حفظ حریم خصوصی NaePyeon
## ماده ۱ (اهداف پردازش اطلاعات شخصی)
NaePyeon (که از این پس "سرویس" نامیده میشود) اطلاعات شخصی را برای اهداف زیر پردازش میکند. اطلاعات فقط برای این اهداف استفاده میشود و در صورت تغییر هدف، اقدامات لازم مانند دریافت رضایت مجدد طبق ماده ۱۸ قانون حفظ حریم خصوصی انجام خواهد شد.
1. ثبتنام و مدیریت حساب کاربری
- تأیید نیت عضویت، احراز هویت، مدیریت عضویت، جلوگیری از سوء استفاده، ارسال اطلاعیهها
2. ارائه خدمات مشاوره با هوش مصنوعی
- تحلیل دادههای گفتگو و دفترچه، تحلیل احساسات، تولید پاسخهای شخصیسازیشده
3. ارائه خدمات اشتراکی
- ارائه اشتراکهای پولی، مدیریت اطلاعات اشتراک، پردازش پرداختها
---
## ماده ۲ (انواع اطلاعات شخصی مورد پردازش)
سرویس اطلاعات شخصی زیر را جمعآوری و پردازش میکند:
1. اطلاعات اجباری
- مشخصات کاربر: نام، شناسه Firebase
- اطلاعات حساب: اطلاعات حساب اجتماعی مورد استفاده برای ورود (Google، Apple)
2. اطلاعات اختیاری
- مشخصات پروفایل: ایمیل، سال تولد، جنسیت
- دادههای گفتگو: محتوای گفتگو با هوش مصنوعی، ضبط صدا (در صورت استفاده از قابلیت صوتی)
- دادههای تحلیل احساسات: وضعیت احساسی تحلیلشده، دستهبندیها
- دادههای تحلیل مشاوره: خلاصه مکالمه، امتیاز افسردگی، تحلیل وضعیت درونی
3. دادههای پرداخت
- اطلاعات اشتراک ارائهشده توسط Apple App Store یا Google Play (تاریخ شروع و پایان، پلتفرم و غیره)
---
## ماده ۳ (مدت نگهداری و پردازش اطلاعات)
اطلاعات شخصی مطابق با قانون یا تا زمانی که کاربر رضایت دارد پردازش و ذخیره میشود.
1. اطلاعات حساب کاربری
- موارد نگهداری: مشخصات شناسایی و پروفایل
- مدت نگهداری: تا زمان حذف حساب
2. دادههای گفتگو و تحلیل
- موارد نگهداری: محتوای گفتگو، تحلیل احساسات، تحلیل مشاوره
- مدت نگهداری: تا حذف حساب (اطلاعات ناشناس ممکن است برای بهبود خدمات نگهداری شود)
3. دادههای کاربران حذفشده
- موارد نگهداری: اطلاعات و گفتگوهای کاربران حذفشده
- مدت نگهداری: ۱ سال پس از حذف (برای بازیابی خدمات و حل اختلافات)
4. دادههای پرداخت
- موارد نگهداری: اطلاعات اشتراک
- مدت نگهداری: طبق قانون حمایت از مصرفکننده در تجارت الکترونیک
---
**مواد ۴ تا ۱۱ در پاسخ بعدی ارائه میشود. ادامه دهیم؟**
ادامه میدهم: این هم **Persian (فارسی)** ترجمهی باقیماندهی سیاست حفظ حریم خصوصی NaePyeon:
---
## ماده ۴ (ارائه اطلاعات شخصی به اشخاص ثالث)
سرویس بدون رضایت صریح کاربر یا الزام قانونی، اطلاعات شخصی را به اشخاص ثالث ارائه نمیدهد.
---
## ماده ۵ (سپردن پردازش اطلاعات شخصی به شرکتهای دیگر)
سرویس بهمنظور ارائه خدمات، پردازش اطلاعات شخصی را به اشخاص ثالث به شرح زیر واگذار میکند:
1. **Firebase (Google LLC)**
- وظیفه: احراز هویت و مدیریت حساب کاربری
- مدت نگهداری: تا زمان حذف حساب کاربر
2. **Amazon Web Services, Inc.**
- وظیفه: میزبانی سرور، مدیریت پایگاه داده (DynamoDB)
- مدت نگهداری: تا زمان حذف حساب کاربر
3. **OpenAI**
- وظیفه: تحلیل گفتگو، تولید پاسخ، تبدیل متن به گفتار (TTS)
- مدت نگهداری: تا رسیدن به هدف پردازش (بلافاصله پس از تحلیل حذف میشود)
4. **Apple Inc., Google LLC**
- وظیفه: مدیریت پرداختها و اشتراکها
- مدت نگهداری: تا پایان اشتراک
---
## ماده ۶ (حقوق کاربران و نحوه اعمال آنها)
کاربران در هر زمان حق دارند:
1. درخواست اصلاح اطلاعات نادرست
2. درخواست حذف اطلاعات شخصی خود
درخواستها از طریق ایمیل ارسال میشوند و سرویس بدون تأخیر آنها را بررسی خواهد کرد.
در طول فرآیند، اطلاعات مربوطه استفاده یا ارائه نخواهد شد.
---
## ماده ۷ (اقدامات امنیتی برای حفاظت از اطلاعات)
سرویس اقدامات زیر را برای ایمنی اطلاعات شخصی اتخاذ میکند:
1. **اقدامات مدیریتی**
- امنیت شناسهها و گذرواژهها در AWS
2. **اقدامات فنی**
- مدیریت دسترسی به سیستمهای پردازش اطلاعات
- رمزگذاری اطلاعات شخصی
- استفاده از سیستمهای امنیتی AWS و Firebase
3. **اقدامات فیزیکی**
- محدود کردن دسترسی فیزیکی به سرورها و پایگاههای داده
---
## ماده ۸ (استفاده از کوکیها و ابزارهای مشابه)
سرویس از کوکیها برای ذخیره و بازیابی اطلاعات کاربران استفاده میکند.
1. هدف استفاده از کوکیها
- تحلیل دفعات و مدت بازدید، شناخت ترجیحات کاربران، ارائه خدمات شخصیسازیشده
- بهبود تجربه کاربر بر اساس سابقه استفاده
2. نحوه غیرفعال کردن کوکیها
- از طریق تنظیمات مرورگر قابل تغییر است. در این صورت ممکن است دسترسی به برخی خدمات محدود شود.
---
## ماده ۹ (مسئول حفاظت از اطلاعات شخصی)
سرویس مسئول زیر را برای مدیریت اطلاعات شخصی و رسیدگی به شکایات تعیین کرده است:
- **مسئول حفاظت از اطلاعات شخصی**
- ایمیل: [[email protected]]
---
## ماده ۱۰ (تغییرات در سیاست حفظ حریم خصوصی)
این سیاست از تاریخ ۱ ژوئن ۲۰۲۴ لازمالاجرا است. هرگونه تغییر حداقل ۷ روز پیش اعلام خواهد شد.
---
## ماده ۱۱ (انتقال بینالمللی اطلاعات شخصی)
برای ارائه سرویس، اطلاعات به شرح زیر به خارج از کشور منتقل میشود:
1. **Firebase (Google LLC)**
- اطلاعات منتقلشده: شناسایی و احراز هویت
- کشور مقصد: ایالات متحده آمریکا
- نحوه و زمان انتقال: در زمان استفاده از سرویس از طریق شبکه
- هدف استفاده: احراز هویت و مدیریت کاربران
- مدت نگهداری: تا زمان حذف حساب
2. **OpenAI**
- اطلاعات منتقلشده: محتوای گفتگو، دادههای صوتی، عکس و تصویر
- کشور مقصد: ایالات متحده آمریکا
- نحوه و زمان انتقال: در زمان استفاده از سرویس از طریق شبکه
- هدف استفاده: تحلیل گفتگو، تولید پاسخ، تبدیل صوت، تحلیل عکس و تصویر
- مدت نگهداری: تا رسیدن به هدف پردازش (حذف فوری پس از تحلیل)
3. **Amazon Web Services, Inc.**
- اطلاعات منتقلشده: عکس و تصویر، دادههای گفتگو، اطلاعات کاربر
- کشور مقصد: ایالات متحده آمریکا
- نحوه و زمان انتقال: در زمان استفاده از سرویس از طریق شبکه
- هدف استفاده: ذخیره و مدیریت دادهها، ارائه خدمات
- مدت نگهداری: تا زمان حذف حساب
---
**تاریخ اجرا: ۲۹ آوریل ۲۰۲۵**
# NaePyeon 隐私政策
## 第一条（个人信息处理目的）
NaePyeon（以下简称"本服务"）为以下目的处理个人信息。所处理的个人信息不会用于其他目的，如有变更，将依据《个人信息保护法》第18条取得用户同意并采取必要措施。
1. 用户注册与账户管理
- 确认注册意愿、身份验证、账户管理、防止滥用、发送通知等
2. 提供人工智能咨询服务
- 分析日记与对话数据、情绪分析、个性化回复生成等
3. 提供订阅服务
- 提供付费订阅、订阅信息管理、支付处理等
---
## 第二条（处理的个人信息项目）
本服务收集并处理如下个人信息：
1. 必填项
- 用户身份信息：姓名、Firebase UID
- 账户信息：登录使用的社交账户（Google、Apple）
2. 可选项
- 个人资料：邮箱、出生年份、性别
- 对话数据：用户与AI的对话内容、语音录音（启用语音功能时）
- 情绪分析数据：通过对话分析的情绪状态、分类信息
- 咨询内容分析数据：对话摘要、抑郁评分、内心状态分析
3. 支付信息
- 通过 Apple App Store 或 Google Play 提供的订阅信息（开始/结束日期、平台等）
---
## 第三条（个人信息的处理与保存期限）
本服务在法律规定的保存期限内或用户同意的期限内处理和保存个人信息。
1. 用户信息
- 保存内容：身份识别信息、个人资料
- 保存期限：直至账户注销为止
2. 对话与分析数据
- 保存内容：对话内容、情绪分析、咨询分析数据
- 保存期限：直至账户注销为止（注销后，可能以匿名形式用于服务改进）
3. 注销用户信息
- 保存内容：注销用户的信息和对话数据
- 保存期限：注销后一年（用于服务恢复和纠纷解决）
4. 支付信息
- 保存内容：订阅信息
- 保存期限：根据电子商务消费者保护法规定的保存期限
---
## 第四条（向第三方提供个人信息）
除非用户另行同意或法律另有规定，本服务不会将用户的个人信息提供给第三方。
---
## 第五条（委托处理个人信息）
本服务为了提供稳定服务，将部分个人信息处理业务委托给以下公司：
1. **Firebase（Google LLC）**
- 委托内容：用户认证与账户管理
- 保存期限：账户注销为止
2. **Amazon Web Services, Inc.**
- 委托内容：服务器托管、数据库管理（DynamoDB）
- 保存期限：账户注销为止
3. **OpenAI**
- 委托内容：对话分析、回答生成、语音转换（TTS）
- 保存期限：达到处理目的为止（分析后立即删除）
4. **Apple Inc., Google LLC**
- 委托内容：支付与订阅管理
- 保存期限：订阅结束为止
---
## 第六条（信息主体的权利及行使方式）
用户可随时行使以下权利：
1. 要求更正个人信息中的错误
2. 要求删除个人信息
权利行使可通过电子邮件进行，本服务将在确认后尽快处理。
在完成更正或删除之前，相关信息将不会被使用或提供。
---
## 第七条（确保个人信息安全的措施）
本服务为确保用户个人信息的安全，采取以下措施：
1. **管理措施**
- 使用 AWS 身份与密码管理来确保安全
2. **技术措施**
- 管理访问权限
- 对个人信息进行加密
- 利用 AWS 和 Firebase 的安全系统
3. **物理措施**
- 限制对服务器和数据库的物理访问
---
## 第八条（自动收集信息装置的使用）
本服务使用 Cookie 等技术收集用户信息。
1. 使用目的
- 分析用户访问频率与使用时间，了解用户兴趣并提供个性化服务
- 提供基于用户访问历史的定制体验
2. 拒绝方法
- 用户可在浏览器中更改 Cookie 设置。部分功能可能因此受限。
---
## 第九条（个人信息保护负责人）
本服务指定以下负责人对个人信息处理进行总管，并接受用户投诉与咨询：
- **个人信息保护负责人**
- 邮箱：[[email protected]]
---
## 第十条（隐私政策的变更）
本隐私政策自 2024 年 6 月 1 日起实施。若有变更，将提前不少于 7 天在服务中公告。
---
## 第十一条（个人信息的跨境传输）
为提供服务，本服务将用户的部分个人信息传输至境外：
1. **Firebase（Google LLC）**
- 传输信息：身份识别、认证信息
- 目的地国家：美国
- 时间与方式：用户使用服务时通过网络传输
- 用途：用户认证与账户管理
- 保存期限：账户注销为止
2. **OpenAI**
- 传输信息：对话内容、语音数据
- 目的地国家：美国
- 时间与方式：用户使用服务时通过网络传输
- 用途：对话分析、回答生成、语音转换
- 保存期限：处理完成后立即删除
---
**生效日期：2025年4月29日**