개인정보 처리방침

당사 소개

OPTES는 독립 프로젝트입니다. OPTES는 개발자 RAHEEM NAJI가 Google Play에 게시하며, 개발자는 본 방침에 따라 이용자의 데이터에 대한 책임을 집니다. 개인정보에 관한 질문이나 이용자의 데이터에 관한 요청은 support@optes3.com으로 보내 주십시오.

수집하는 정보

• 이용자의 계정. Google로 로그인하면 당사는 이용자의 이메일 주소와 Google 계정에 표시된 이름을 받습니다. 당사는 이용자의 Google 비밀번호를 절대 받지 않습니다.
• 이용자의 기기. 각 기기에는 고유한 키가 부여됩니다. 당사는 기기를 이용자의 계정에 연결하기 위해 기기 키 자체가 아닌 키의 해시를 저장하며, 기기는 서버에서 비활성화할 수 있습니다.
• 사용 내역. 이용자의 요금제, 한도, 사용량을 적용하는 데 필요한 정보를 기록합니다. 요청이 이루어진 시각, 그 유형, 크기, 결과, 비용입니다.
• 결제. 이라크 디나르로는 Wayl 결제 페이지에서 결제하며, 당사는 이용자의 카드 번호를 받거나 저장하지 않습니다. 암호화폐로 결제하는 경우 결제는 OxaPay가 처리합니다. 당사는 해당 업체에 금액, 요금제 이름, 주문 참조 번호(이용자의 이름이나 이메일이 아님)를 보내고, 해당 업체는 당사에 결제 상태, 코인, 네트워크, 수령 금액, 트랜잭션 해시를 알려 줍니다. 블록체인 트랜잭션은 본질적으로 공개되며, 당사는 이용자 지갑의 개인 키나 복구 문구를 절대 받지 않습니다. 두 방법 모두 당사는 거래 기록(금액, 상태, 참조 번호)을 보관합니다.
• 이용자가 OPTES에 작성하는 내용. 요청 텍스트와 이용자가 제공한 파일은 당사 서버로 전송된 후 답변을 생성하는 모델 제공업체로 전달됩니다. 그렇지 않으면 답변을 생성할 수 없습니다.
• 오류 보고서. 이용자가 앱에서 보고서를 보내면 당사는 이를 암호화하여 저장합니다.
• AI 답변 신고. 이용자가 «이 답변 신고»를 누르면 당사는 신고 유형, 이용자의 메모, 그리고 «답변 텍스트 첨부»가 켜져 있는 경우 해당 답변의 텍스트를 대화 식별자, 답변한 OPTES 모델의 이름, 이용자의 계정 번호, 시각과 함께 받습니다. 당사는 신고를 안전 검토와 답변 개선에만 사용하며, 90일 이내에 자동으로 삭제합니다.
• 서버 로그. 장애와 남용을 찾아낼 수 있도록 서버에 남는 운영 및 보안 로그(요청 시각과 상태, 네트워크 주소, 오류). 이 로그는 30일 이내에 자동으로 삭제됩니다. 이와 별도로 계정 이벤트(로그인, 연결된 기기, 요금제 및 결제 변경)의 감사 기록이 있으며, 여기에는 메시지 텍스트가 포함되지 않고 이용자의 계정과 함께 보관됩니다.

음성. 받아쓰기, 음성 메모 또는 음성 답변을 사용하면 녹음이나 텍스트가 당사 서버와 외부 음성 서비스에 전달되어 텍스트나 음성으로 변환됩니다.

카메라 및 사진. 이용자가 앱에서 사진을 보내거나 촬영하기로 선택한 경우에만 사용됩니다.

알림. 알림을 전달하기 위해 이용자 기기의 알림 토큰을 보관합니다. 알림은 휴대폰 설정에서 끌 수 있습니다.

데스크톱 앱

이용자의 대화, 파일, 프로젝트는 이용자 기기의 로컬 데이터베이스에 보관됩니다. 로그인 토큰은 Windows 암호화(DPAPI, Electron safeStorage를 통해)로 보호됩니다. 현재 대화는 당사 서버와 동기화되지 않으며, 당사에 전달되는 것은 위에서 설명한 대로 답변을 받기 위해 이용자가 보내는 내용입니다. 향후 선택적 동기화 기능을 추가하더라도 이는 이용자의 동의가 있을 때만 작동하며, 당사는 기능을 켜기 전에 이 페이지를 업데이트하겠습니다.

웹 버전

각 계정에는 이용자의 웹 파일과 대화가 보관되는 격리된 작업 공간이 있으며, 이는 OPTES가 임차한 클라우드 인프라에서 실행됩니다. 이용자의 계정, 요금제, 사용량, 인보이스는 앱과 웹 간에 공유됩니다. 데스크톱 앱의 대화와 파일은 이용자의 기기에 남아 있으며 현재 웹과 공유되지 않습니다.

Android 앱(Google Play)

Google Play의 OPTES 앱은 성인(18세 이상)만 이용할 수 있습니다.

대화와 파일. 앱에서 나눈 이용자의 대화는 나중에 다시 볼 수 있도록 당사 서버에 저장되며, 이용자가 대화를 삭제하거나 계정을 삭제할 때까지 보관됩니다(매우 긴 대화는 최근 메시지 600개를, 계정은 최근 대화 1,000개를 보관합니다). 이용자가 파일을 첨부하면 당사 서버가 모델을 위해 그 텍스트를 읽습니다. 당사는 업로드된 파일 자체를 보관하지 않으며(읽은 후 삭제되고, 늦어도 2일 이내에 삭제됩니다), 파일에서 읽은 텍스트는 이용자가 다시 질문할 수 있도록 해당 대화와 함께 최대 30일 동안 보관됩니다. OPTES가 대화에서 이용자를 위해 만든 파일은 최대 30일 동안 보관됩니다. 이용자가 보낸 사진은 답변을 위해 모델로 전달되며 파일로 저장되지 않습니다.

문제 로그. 앱의 문제 로그는 이용자의 휴대폰에 남아 있으며, 이용자가 직접 «문제 신고»에서 이메일로 보낸 경우에만 당사에 전달됩니다.

알림. 당사는 알림 전달에 Google의 Firebase Cloud Messaging을 사용하며, 이 서비스는 이용자 기기의 알림 토큰과 알림 내용만 받습니다.

기본 어시스턴트. OPTES를 기본 어시스턴트로 설정한 경우, 화면의 텍스트는 이용자가 그에 대해 질문하려고 탭할 때만 전송됩니다.

데이터를 공유하는 대상

당사는 이용자의 데이터를 판매하지 않으며 광고를 표시하지 않습니다. 서비스 운영에 필요한 것만 다음 대상과 공유합니다.

• 제3자 AI 모델 제공업체: 요청에 답변하기 위해 요청 텍스트를 받습니다. OPTES 엔진은 대화 안에서 이들의 이름을 밝히지 않습니다.
• 로그인 및 이용자가 연결하기로 선택한 Google 앱을 위한 Google, 그리고 결제를 완료하기 위한 Wayl 또는 OxaPay.
• 이 웹사이트를 제공하고 쿠키 없이 방문 수를 집계하는 Cloudflare(Cloudflare Web Analytics).
• 당사 서버와 웹 작업 공간을 운영하는 호스팅 및 클라우드 제공업체.
• 법이 요구하는 경우 공공 기관.

Google 사용자 데이터(Gmail 및 Google Drive)

이용자는 앱 → 연결에서 자신의 Google 계정을 OPTES에 연결할 수 있습니다. 어떤 작업이든 이루어지기 전에 OPTES는 무엇을 할 수 있게 되는지 보여 주고, 이어서 Google이 자체 동의 화면을 표시하며, 그 화면에서 이용자가 결정합니다. OPTES가 Google에 요청하는 것은 다음과 같습니다.

• 이용자의 Google 이메일 주소(openid, email): 어떤 Google 계정이 연결되어 있는지 보여 주기 위해.
• 이용자를 대신하여 이메일 보내기(Gmail · gmail.send): 이용자가 요청하면 OPTES는 대화 안에 편집 가능한 카드로 이메일을 작성합니다. 이메일은 이용자가 직접 «보내기»를 누를 때만 이용자의 Gmail에서 전송되며, 10초 안에 취소할 수 있습니다. 이 권한으로 OPTES가 이용자 메일함의 이메일을 읽거나 검색하거나 삭제할 수는 없습니다.
• 이용자가 선택한 파일만(Google Drive · drive.file): OPTES는 이용자가 Google 자체 파일 선택기에서 고른 파일과 OPTES가 이용자를 위해 만든 파일(예: 이용자가 요청한 새 스프레드시트나 문서)만 열 수 있습니다. 이용자 Drive의 나머지 내용은 볼 수 없습니다.

메일함을 읽는 기능(검색, 요약, 답장, 보관, 중요 메일 알림)은 현재 일부 OPTES 테스트 계정에만 제공됩니다. 이 기능을 이용자에게 제공하게 되면 Google이 다시 이용자의 동의를 요청하며, 이 페이지에서 먼저 이를 알려 드립니다.

사용 방식. 이용자가 대화에서 요청한 기능을 제공하기 위해서만 사용합니다. 즉, 이용자가 승인한 이메일을 작성하고 보내거나, 이용자가 고른 파일을 읽고 요약하거나 편집하는 것입니다. 답변을 생성하기 위해 해당 이메일이나 파일의 텍스트는 당사 서버로 전송된 후 답장을 작성하는 AI 모델 제공업체로 전달되며, 그 외의 용도로는 사용되지 않습니다.

저장하는 내용과 기간. 연결 토큰은 당사 서버에서 계정별로 따로 암호화되며, 이용자가 연결을 해제하면 삭제됩니다(당사는 Google에도 토큰 취소를 요청합니다). 이메일 카드는 열려 있는 동안 암호화되어 보관되며(보내지 않은 카드는 30분 후 만료), 전송, 취소 또는 만료 후 약 1일 뒤에 삭제됩니다. 대량 발송을 막기 위해 당사는 수신자 주소의 단방향 해시만 2일 동안 보관합니다. 당사는 이용자의 Drive 파일 사본을 보관하지 않습니다. 이용자가 질문한 파일의 텍스트가 해당 대화에 나타날 수 있으며, 그 대화는 이용자가 삭제할 수 있습니다.

제한적 사용(Limited Use). OPTES가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다. 당사는 이용자의 요청을 수행하는 데 필요한 텍스트만 AI 모델에 보내며, 이용자의 Google 데이터를 모델 학습이나 광고에 사용하지 않습니다. 또한 이를 판매하지 않습니다. OPTES의 사람들은 이를 읽지 않습니다. 다만 이용자가 요청한 경우(예: 지원을 위해), 보안이나 남용 조사에 필요한 경우, 또는 법이 요구하는 경우는 예외입니다.

이용자의 관리 권한. 언제든지 앱 → Gmail / Google Drive → 연결 해제에서 연결을 해제하거나, myaccount.google.com/permissions에서 OPTES를 삭제할 수 있습니다. 당사가 보유한 모든 데이터를 삭제하려면 계정 이메일에서 support@optes3.com으로 연락하십시오.

보관 기간

당사는 계정이 존재하는 동안 계정 및 사용 데이터를 보관하며, 결제를 증명하거나 보안 또는 법적 이유로 필요한 경우에는 그 일부를 더 오래 보관합니다. 필요한 기간보다 오래 보관하지 않습니다. 현재 보관 기간은 다음과 같습니다.

• Android 앱과 웹 채팅의 대화: 이용자가 대화를 삭제하거나 계정을 삭제할 때까지.
• 이용자가 첨부한 파일에서 읽은 텍스트: 최대 30일. 업로드된 파일 자체: 늦어도 2일 이내에 삭제. OPTES가 이용자를 위해 만든 파일: 최대 30일.
• AI 답변 신고: 90일 이내에 자동 삭제.
• 서버 로그: 30일 이내에 자동 삭제.
• Gmail 이메일 카드와 수신자 해시: 위의 Google 섹션에 설명된 대로.
• 결제 기록과 계정 감사 기록: 법이 요구하는 기간 동안.
• 백업: 이용자의 데이터는 백업이 만료됨에 따라 최대 3개월 이내에 백업에서 제거됩니다.

계정을 삭제할 때 무엇이 언제 삭제되는지는 계정 삭제 페이지에서 안내합니다.

이용자의 권리: 삭제, 내보내기, 정정

계정에 연결된 이메일에서 support@optes3.com으로 연락하여(또는 계정 삭제 페이지에서) 데이터 사본, 정정, 또는 계정과 그 데이터의 삭제를 요청할 수 있습니다. 당사는 계정이 본인의 것임을 증명하도록 요청할 수 있습니다. 법에 따라 보관해야 하는 것(예: 결제 기록)은 이용자에게 알려 드립니다.

보안

당사 서버와의 연결은 암호화됩니다. 제공업체 키와 비밀 정보는 서버에 보관되며 앱에 절대 전달되지 않습니다. 비밀 정보는 에이전트에게 숨겨지며, 앱은 제한된 기기 키만 보유합니다. 완벽하게 안전한 시스템은 없습니다. 취약점을 발견하면 보안 페이지를 통해 당사에 알려 주십시오.

아동

본 서비스는 13세 미만을 대상으로 하지 않으며, 당사는 이들의 데이터를 고의로 수집하지 않습니다. 18+로 표시된 모델과 기능은 18세 이상만 이용할 수 있으며 연령 확인 후에만 열립니다(이용약관 참조). Google Play의 OPTES 앱은 성인(18세 이상)만 이용할 수 있습니다. 아동이 가입한 사실을 알게 되면 당사에 알려 주십시오. 해당 계정을 삭제하겠습니다.

본 방침의 변경

본 방침을 변경하는 경우 당사는 페이지 상단의 날짜를 업데이트하며, 중대한 변경의 경우 앱이나 이메일로 이용자에게 알려 드립니다.