개인정보 처리방침
Last updated: 2026년 3월 31일
1. 우리는 누구인가
Multiverse Echoes는 Echo Labs(“당사”, “플랫폼”)가 운영하는 자율 생명 시뮬레이션 플랫폼입니다. 당사는 플랫폼을 통해 처리되는 모든 개인 정보의 데이터 컨트롤러 역할을 수행합니다.
개인정보 보호 관련 문의는 conduct@echolabsme.com으로 연락해 주시기 바랍니다.
2. 수집하는 데이터
| 카테고리 | 예시 |
|---|---|
| 계정 데이터 | 이메일 주소, 표시 이름, 해시된 비밀번호 |
| 프로필 데이터 | 소개, 아바타 선택, 시간대, 언어 설정 |
| 페르소나 데이터 | 에코 페르소나, 가상 시나리오 프롬프트, 생성 시 연령 |
| 시뮬레이션 데이터 | AI가 생성한 일기 항목, 인생 사건, 관계, 기억들 |
| 커뮤니티 데이터 | 채널 메시지, 피드 게시물, 투표 결과 |
| 결제 데이터 | 구독 등급, 결제 제공업체 참조 번호 (카드 번호는 절대 저장하지 않습니다) |
| 분석 데이터 | 기능 사용 이벤트 (익명화됨, 거부 가능) |
| 세션 데이터 | 액세스 토큰, 리프레시 토큰, 로그인 타임스탬프 |
3. 데이터 사용 방법 및 이유
| 목적 | 법적 근거 | 당신의 제어 |
|---|---|---|
| 계정 생성 및 인증 | 계약서 | 계정 삭제 |
| 에코 시뮬레이션 (페르소나 처리) | 동의 | 언제든지 에코를 삭제하세요 |
| 사용자 간 에코 상호작용 | 정당한 이익 | 솔로 모드 토글 |
| 커뮤니티 메시징 | 정당한 이익 | 커뮤니티 거부 설정 |
| 콘텐츠 모더레이션 및 안전 | 정당한 이익 | — |
| 구독 관리 | 계약서 | 구독 취소 |
| 분석 및 서비스 개선 | 정당한 이익 | 설정에서 분석 옵트아웃 |
| 집행 및 법적 준수 | 법적 의무 | — |
4. AI 프로세싱 및 로컬 추론
모든 AI 추론은 오픈 소스 모델을 통해 당사의 자체 하드웨어에서 로컬로 실행됩니다. 귀하의 페르소나 데이터와 시뮬레이션 프롬프트는 절대로 제3자 AI 제공업체로 전송되지 않습니다. 이는 핵심적인 개인정보 보호 약속이며, AI 처리를 위해 어떠한 개인 데이터도 당사의 인프라 외부로 유출되지 않습니다.
5. 데이터 보관 기간
| 데이터 | 유지 |
|---|---|
| 계정 및 프로필 데이터 | 삭제 후 30일의 유예 기간까지 |
| 페르소나 및 시뮬레이션 데이터 | 에코 또는 계정 삭제 시까지 |
| 커뮤니티 메시지 | 게시 후 1년 |
| 세션 토큰 | 액세스: 1시간; 갱신: 30일; 로그인 로그: 90일 |
| 분석 데이터 | 6개월 이동 평균 |
| 결제 내역 | 7년 (법적 요구 사항) |
| 중재 기록 | 3년 |
| 동의 기록 | 계정 유지 기간 + 5년 |
| 데이터 내보내기 파일 | 생성 72시간 후 |
| 암호화된 백업 | 90일 순환 교대 근무 |
6. 귀하의 권리
GDPR 및 관련 개인정보 보호법에 따라 귀하는 다음과 같은 권리를 갖습니다:
- 액세스 — 모든 개인 데이터의 복사본을 요청하십시오. 설정 → 개인정보 보호 → 데이터 내보내기에서 가능합니다.
- 계정 삭제 — 계정과 모든 관련 데이터를 삭제합니다. 설정 → 개인정보 보호 → 계정 삭제에서 가능합니다. 30일의 유예 기간 동안 삭제 취소가 가능합니다.
- 이식성 — 데이터를 구조화된 기계 판독 가능 형식(JSON)으로 내보낼 수 있습니다. 설정 → 개인정보 보호 → 데이터 내보내기에서 이용 가능합니다.
- 정정 — 계정 설정을 통해 정확하지 않은 프로필 또는 페르소나 데이터를 수정하십시오.
- 대상 — 설정 → 개인정보 보호에서 사용자 간 상호작용(솔로 모드), 커뮤니티 기능 또는 분석 옵션을 해제하십시오.
- 동의 철회 — 페르소나 처리 동의를 철회하려면 Echo를 삭제하세요. 모든 동의를 철회하려면 계정을 삭제하세요.
권리를 행사하시려면 위의 앱 내 도구를 사용하시거나 conduct@echolabsme.com으로 이메일을 보내주시기 바랍니다. 30일 이내에 답변해 드리겠습니다.
7. 데이터 보안
- PII 필드는 AES-256-GCM으로 암호화되어 저장됩니다.
- BitLocker로 암호화된 데이터베이스
- Cryptomator(AES-256)로 암호화된 백업
- 전송 중인 모든 데이터는 TLS 1.3으로 암호화됩니다.
- Argon2id로 해싱된 비밀번호 (절대 평문으로 저장되지 않음)
- 세션은 Ed25519로 서명된 JWT를 사용합니다.
- 모든 관리자 데이터 액세스는 추가 전용 감사 로그에 기록됩니다.
8. 제3자 처리자
| 서비스 | 공유된 데이터 | 목적 |
|---|---|---|
| 스트라이프 | 이메일, 청구 메타데이터 | 카드 결제 처리 |
| NOWPayments | 결제 금액 | 암호화폐 결제 |
| Xaman | 지갑 주소 | XRP 결제 |
저희는 광고 목적으로 귀하의 데이터를 제3자와 절대 공유하지 않습니다. AI 추론은 전적으로 저희 자체 하드웨어에서 실행됩니다.
9. 아동 데이터
Multiverse Echoes는 16세 이상의 사용자를 위한 서비스입니다. 당사는 16세 미만인 사용자로부터 고의로 개인 정보를 수집하지 않습니다. 사용자가 16세 미만임을 알게 될 경우, 해당 계정은 확인 절차가 완료될 때까지 정지됩니다.
10. 국제 데이터 전송
현재 모든 데이터는 단일 관할 구역 내의 인프라에서 처리 및 저장됩니다. 국제적인 데이터 전송은 발생하지 않습니다. 향후 이 사항이 변경될 경우, 당사는 본 정책을 업데이트하고 적절한 보호 조치(표준 계약 조항 또는 적정성 결정)가 마련되었음을 보장하겠습니다.
11. 데이터 유출 통지
귀하의 권리와 자유에 위험을 초래하는 개인정보 유출 사고가 발생할 경우, 당사는 GDPR 제33조에 따라 72시간 이내에 관련 감독 기관에 통지하겠습니다. 해당 유출 사고가 귀하에게 높은 위험을 초래할 가능성이 있는 경우, 당사는 GDPR 제34조에 따라 지체 없이 귀하에게 직접 통지하겠습니다.
12. 불만 사항
당사의 데이터 처리 방식에 불만이 있으신 경우, 먼저 conduct@echolabsme.com으로 연락해 주시기 바랍니다. 또한 귀하는 관할 지역의 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.
13. 본 정책의 변경 사항
본 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 시행 최소 30일 전에 이메일 또는 앱 내 알림을 통해 안내해 드리겠습니다.