개인정보처리방침
최종 업데이트: 2026년 9월 5일
1. Keigo는 어떤 회사인가요?
Keigo 서비스(keigo.tokyo)는 프랑스 간소화된 합자회사(SASU)인 I-TECH2가 발행하며, SIREN 930 686 456으로 등록되어 있고, 등록 사무소는 161 Avenue du Bois de Verrieres, 92160 Antony, France에 있습니다. I-TECH2는 아래에 설명된 개인 데이터의 데이터 컨트롤러이며, Imed Telili가 발행 책임자입니다.
귀하의 데이터에 대해 질문이 있거나 아래에 나열된 권리 중 하나를 행사하고 싶으시면 hello@keigo.tokyo로 이메일을 보내주십시오. 모든 요청에 30일 이내에 답변해 드립니다.
2. 수집하는 데이터
저희는 서비스에 실제로 필요한 정보만 수집합니다. Keigo의 대부분 기능(가이드, 계산기, 디렉토리)은 계정 없이도 작동하며, 단순히 페이지를 읽는 경우에는 개인 데이터를 수집하지 않습니다.
계정 데이터 (계정을 생성하는 경우에만 해당):
- 로그인, 계정 확인 및 서비스 메시지 전송에 사용되는 이메일 주소.
- 설정한 경우 표시 이름.
- Google로 로그인하는 경우: Google 계정에서 공유하는 이메일 주소, 이름 및 프로필 사진(아바타). Google 비밀번호는 절대 수신하지 않으며, Gmail, Drive, 연락처 또는 캘린더를 읽지 않습니다.
- Google 대신 이메일과 비밀번호로 가입한 경우 해시된 비밀번호.
- 언어 기본 설정, 플랜 및 구매 내역.
사용 데이터:
- 분석 쿠키를 수락한 후에만 수집되는 페이지 조회수, 사용된 기능, 대략적인 국가, 기기 또는 브라우저 유형.
- 귀하를 식별할 수 없으므로 쿠키나 동의가 필요 없는 익명 페이지 카운터: 조회된 페이지, 방문 경로 사이트, 인터페이스 언어, 기기가 휴대폰인지 컴퓨터인지 여부 — IP 주소, 식별자 또는 세션은 절대 수집하지 않습니다. 이 정보는 어떤 가이드가 도움이 되고 독자들이 어디에서 오는지 알려줄 뿐입니다.
- 보안, 남용 방지 및 디버깅을 위해 보관되는 기술 로그 (IP 주소, 타임스탬프, 오류 추적).
The Vault에 저장하는 문서 (구독하고 업로드하는 경우에만 해당):
- 업로드하는 파일 — 거주 카드, 세금 명세서, 계약서, 시청 서류 및 유사한 서류.
- The Vault가 각 문서의 이름을 지정하고 정렬하며 알림을 보낼 수 있도록, AI가 해당 파일에서 추출한 텍스트와 거기에서 파생된 라벨, 날짜 및 미리 알림.
- CV Pack으로 생성하는 이력서 및 경력 문서와 입력하는 텍스트.
저희는 일부 정보를 의도적으로 수집하지 않습니다: 카드 번호는 Stripe로 직접 전송되며 저희 서버에 절대 저장되지 않으며, 귀하가 The Vault에 저장하기로 선택한 내용 외에 건강 또는 종교와 같은 특별 범주 데이터를 요청하지 않습니다.
3. 사용 목적
모든 데이터 범주에는 하나의 정의된 목적이 있으며, 다른 용도로 재사용하지 않습니다:
- 계정 데이터: 계정을 생성하고 보호하며, 로그인하고, 접근 권한을 복구할 수 있도록 합니다.
- 구매 데이터: 결제를 처리하고, 구독을 관리하며, 영수증을 발행하고, 회계 의무를 이행합니다.
- The Vault 문서 및 추출된 텍스트: 문서를 저장, 명명, 정렬, 검색 및 표시하고, 요청하신 마감일 미리 알림 및 체크리스트를 생성하며, 요청하신 이력서 또는 서신을 작성합니다.
- 사용 데이터: 어떤 페이지가 사람들에게 도움이 되고 어떤 페이지가 그렇지 않은지 파악하여 가이드와 도구를 개선합니다.
- 기술 로그: 서비스 운영을 유지하고, 남용을 감지하며, 사건을 조사합니다.
- 이메일 주소: 거래 메시지(인증, 비밀번호 재설정, 영수증, 만료 알림)를 보내고, 요청하신 경우에만 뉴스레터를 보냅니다. 모든 뉴스레터에는 원클릭 구독 취소 링크가 포함되어 있습니다.
저희는 귀하의 개인 데이터를 판매, 대여 또는 거래하지 않습니다. 귀하의 문서, 이력서 또는 입력한 텍스트를 AI 모델 훈련에 사용하지 않으며, 광고 목적으로 절대 사용하지 않습니다.
4. 법적 근거 및 준거법
유럽 경제 지역 또는 영국에 거주하는 경우, 당사는 다음을 근거로 GDPR에 따라 귀하의 데이터를 처리합니다:
- 계약 이행: 귀하의 계정, The Vault, 구독 및 당사가 귀하를 위해 생성하는 문서.
- 귀하의 동의: 분석 쿠키 및 뉴스레터. 쿠키 설정 또는 구독 취소 링크에서 언제든지 동의를 철회할 수 있으며, 이는 이전에 당사가 수행한 행위를 불법으로 만들지 않습니다.
- 당사의 정당한 이익: 서비스 보안 유지, 사기 및 남용 방지, 버그 수정.
- 법적 의무: 법률이 요구하는 기간 동안 송장 및 회계 기록 보관.
일본에 거주하는 경우, 당사는 개인정보 보호법(APPI)에 따라 귀하의 데이터를 처리합니다: 당사는 수집 전에 사용 목적을 명시하고, 해당 목적 내에서 유지하며, 법률이 허용하는 경우를 제외하고 귀하의 동의 없이 귀하의 데이터를 제3자에게 넘기지 않습니다.
5. 쿠키 및 유사 기술
필수 쿠키 및 로컬 스토리지는 귀하의 로그인 상태를 유지하고, 언어 및 테마를 기억하며, 당사의 양식을 남용으로부터 보호합니다. 이들은 서비스를 중단하지 않고는 끌 수 없으며, 어떠한 광고 식별자도 포함하지 않습니다.
분석 쿠키(PostHog 및 Google Analytics 4)는 쿠키 배너에서 수락한 후에만 설정됩니다. 언제든지 마음을 바꿀 수 있습니다. 동의를 철회하면 두 도구 모두 종료되고 수집을 중단합니다.
당사는 광고 네트워크, 리타겟팅 픽셀 및 교차 사이트 추적을 운영하지 않습니다. 당사의 글꼴은 자체 서버에서 제공되므로, 글꼴 제공업체는 귀하의 IP 주소를 볼 수 없습니다.
6. 당사를 위해 데이터를 처리하는 주체
Keigo는 소규모 팀이므로, 엄선된 소수의 공급업체에 의존하고 있습니다. 각 공급업체는 자체적인 목적으로 데이터를 사용하지 않도록 금지하는 계약에 따라 필요한 데이터만 받습니다:
- Amazon Web Services (AWS), 도쿄 리전 (ap-northeast-1) — 애플리케이션, PostgreSQL 데이터베이스, Redis 캐시 및 Vault 파일을 저장하는 암호화된 객체 스토리지 호스팅.
- Stripe — 결제 처리 및 구독 청구. 카드 정보는 Stripe로 직접 전송됩니다.
- Google — Google로 로그인(OAuth), 업로드하는 문서를 읽고 라벨링하는 Gemini AI 모델, 그리고 동의 후 실행되는 Google Analytics 4.
- Anthropic — 이력서, 편지 및 정중한 일본어 초안 작성 및 번역에 사용되는 Claude AI 모델.
- PostHog (유럽 연합 내 서버) — 동의 후 실행되는 제품 분석.
- Resend — 거래 이메일 및 뉴스레터.
- Sentry — 오류 모니터링. 사용자 식별자가 포함된 기술 추적 정보를 캡처할 수 있습니다.
AI 공급업체는 결과를 반환하기 위해 텍스트를 처리합니다. 당사 계약에 따라 이들은 모델 학습을 위해 텍스트를 보관하지 않으며 요청 후 삭제합니다.
7. YouTube API 서비스
당사의 내부 게시 도구인 Keigo Studio는 YouTube API 서비스를 사용하여 Keigo 채널의 동영상을 업로드하고 관리합니다. 따라서 Keigo Studio는 Google 개인정보처리방침(https://policies.google.com/privacy) 및 YouTube 서비스 약관(https://www.youtube.com/t/terms)의 적용을 받습니다.
Keigo 팀만 해당 도구에 로그인하며, 당사 자체 YouTube 채널에만 작동하고 다른 용도로는 사용되지 않습니다. keigo.tokyo 방문자로부터 YouTube 사용자 데이터를 수집하지 않으며 어떠한 데이터도 저장하지 않습니다: 시청 기록, 구독, YouTube 식별자 등.
Keigo Studio 또는 다른 애플리케이션이 Google 계정에 액세스하는 권한은 Google 보안 설정 페이지(https://security.google.com/settings/security/permissions)에서 언제든지 검토하고 취소할 수 있습니다.
8. 회원님의 데이터가 전송되는 위치
Keigo는 일본(AWS 도쿄)에서 호스팅됩니다. 일부 공급업체는 다른 지역에서 데이터를 처리합니다. Stripe, Google, Anthropic, Resend 및 Sentry는 미국과 유럽 연합에서 운영되며, PostHog는 유럽 연합에 분석 데이터를 저장합니다.
유럽 경제 지역 외부로의 전송을 위해 당사는 유럽 위원회의 표준 계약 조항 또는 적정성 결정(해당하는 경우)에 의존합니다. 일본은 2019년부터 유럽 위원회의 적정성 결정을 받았습니다.
9. 데이터 보유 기간
- 계정 데이터: 계정이 존재하는 동안 유지되며, 계정 삭제 후 30일 이내에 삭제됩니다.
- Vault 문서 및 문서에서 추출된 텍스트: 문서를 삭제할 때까지 또는 계정 삭제 후 30일 이내에 삭제됩니다. 문서를 삭제하면 파일과 추출된 텍스트가 모두 제거됩니다.
- 결제 및 송장 기록: 프랑스 회계 법률에 따라 10년 동안 보관됩니다. 이 기록에는 금액과 날짜가 포함되며, 카드 번호는 절대 포함되지 않습니다.
- 기술 및 보안 로그: 90일.
- 분석 데이터: 14개월 후 집계되거나 삭제됩니다.
- 뉴스레터 구독: 구독을 취소할 때까지 유지되며, 실수로 다시 이메일을 보내지 않도록 억제 기록이 추가됩니다.
계정 설정에서 직접 계정을 삭제할 수 있습니다. 삭제는 영구적입니다. 문서를 다시 가져올 수 없으므로, 필요한 경우 먼저 내보내십시오.
10. 회원님의 권리
언제든지 다음을 수행할 수 있습니다:
- 당사가 보유하고 있는 회원님의 개인 데이터에 액세스합니다.
- 부정확한 정보를 수정합니다.
- Vault 문서를 포함한 회원님의 데이터를 ZIP 아카이브로 내보냅니다.
- 회원님의 계정 및 연결된 모든 것을 삭제합니다.
- 특정 처리에 대해 이의를 제기하거나 제한을 요청합니다.
- 분석 또는 뉴스레터에 대한 동의를 철회합니다.
대부분의 작업은 계정 설정에서 한 번의 클릭으로 가능합니다. 그 외의 모든 사항은 hello@keigo.tokyo로 문의해 주십시오. 30일 이내에 답변해 드리며 요청에 대해 비용을 청구하지 않습니다. 회원님이 유럽 연합에 거주하며 당사의 답변이 만족스럽지 않은 경우, 해당 국가의 데이터 보호 기관(프랑스의 경우 CNIL)에 불만을 제기할 수 있습니다. 일본에서는 개인정보보호위원회(PPC)에 문의할 수 있습니다.
11. 보호 방법
모든 트래픽은 HTTPS를 통해 실행됩니다. 비밀번호는 최신 알고리즘으로 해시되며 일반 텍스트로 저장되지 않습니다. Vault 파일은 객체 스토리지에 저장될 때 암호화되며 만료되는 서명된 링크를 통해 제공되므로 복사된 URL은 계속 사용할 수 없습니다. 데이터베이스 액세스는 애플리케이션으로 제한되며, 속도 제한 및 콘텐츠 보안 정책 헤더가 적용되고 백업은 암호화됩니다.
완벽한 시스템은 없습니다. 데이터 침해가 발생할 경우, 당사는 법률이 정한 기한 내에 회원님과 관할 당국에 통지할 것입니다.
12. 아동
Keigo는 일본에서 서류 작업을 처리하는 성인을 위해 만들어졌으며, 16세 미만 사용자를 대상으로 하지 않습니다. 당사는 아동으로부터 의도적으로 데이터를 수집하지 않습니다. 아동이 계정을 생성했다고 생각하시면 hello@keigo.tokyo로 연락 주시면 해당 계정을 삭제하겠습니다.
13. 본 정책의 변경
서비스가 발전함에 따라 본 정책을 업데이트할 수 있습니다. 상단의 날짜는 항상 현재 버전을 반영하며, 중대한 변경 사항이 효력을 발생하기 전에 계정 보유자에게 이메일로 공지합니다.
14. 문의
본 정책 또는 귀하의 데이터에 대한 문의사항은 hello@keigo.tokyo로 연락주십시오.
I-TECH2 — 161 Avenue du Bois de Verrieres, 92160 Antony, France.