개인정보 처리방침

이 방침에서 설명하는 처리에 관한 EU 일반개인정보보호규정(GDPR) 제4조 제7호의 컨트롤러(개인정보처리자)는 다음과 같습니다.

• 계정 정보: 이름, 이메일 주소, 프로필 이미지, 계정 식별자 및 인증 기록.
• 환영 질문: 목표, 역할, 팀 규모, Oryn을 알게 된 경로에 관한 선택적 답변과 이용자가 덧붙인 메모. 이용자와 비슷한 사람들을 위해 Oryn을 개선할 수 있도록 계정과 함께 저장합니다.
• 이메일 수신 설정: 팁, 제품 업데이트 및 혜택이 담긴 선택적 Oryn 이메일의 수신 여부, 선택한 시점, 이용자에게 표시된 언어 및 문구 버전.
• 프로젝트 정보: 프롬프트, 채팅 메시지, 업로드하거나 가져온 에셋, 생성된 파일, 빌드, 미리보기, 버전 및 프로젝트 설정.
• 이용자가 업로드한 오디오(음성 생성 또는 음성 복제용) 및 녹음된 음성 그 자체.
• 커뮤니티 활동: 공개한 게임, 댓글, 좋아요, 팔로우, 리믹스 관계 및 콘텐츠 신고.
• 결제 정보: 플랜, 구독 상태, 크레딧 내역, 청구서 및 부가가치세 산정에 필요한 청구지 주소.
• 이용 및 보안 정보: 기능 사용 내역, 크레딧 사용량, 기기 및 브라우저 정보, 진단 정보, 오류 및 보안 이벤트.

• GDPR 제6조 제1항 (b) — 계약의 이행: 이용자의 계정, 프로젝트, 생성 및 빌드 실행, 공개, 플랜 및 크레딧 정산, 결제 처리. 이러한 처리가 없으면 제공할 서비스가 없습니다.
• GDPR 제6조 제1항 (c) — 법적 의무: 청구서, 부가가치세 기록 및 이에 적용되는 보존 기간, 불법 콘텐츠 신고에 대한 조치.
• GDPR 제6조 제1항 (f) — 정당한 이익: 서버 측 운영 측정(생성이 얼마나 자주 성공하거나 실패하는지), 남용 방지 및 보안 로그 기록. 이를 위해 쿠키를 설정하거나 이용자의 기기에서 정보를 읽어 오지 않습니다.
• GDPR 제6조 제1항 (a) — 동의: 7항에서 설명하는 브라우저 측 제품 분석, 그리고 이용자가 선택한 경우에 한하여 가입 후 환영 이메일 시리즈를 포함한 팁, 제품 업데이트 및 혜택에 관한 Oryn 이메일. 이용자는 두 가지 선택 모두 언제든지 철회할 수 있으며, 서비스 이용에는 아무런 영향이 없습니다. 모든 마케팅 이메일에는 수신 거부 링크가 포함되어 있습니다.

이용자가 요청한 작업을 수행하기 위해, 회사는 프롬프트와 해당 작업에 필요한 프로젝트의 일부(파일 내용, 오류 출력, 프로젝트 설정)를 AI 모델 제공업체에 전송합니다. 작업에 첨부된 이미지와 오디오가 사용되는 경우 이들도 함께 전송됩니다.

이용자의 프롬프트는 모델 학습에 사용되지 않습니다. OpenRouter를 통해 전달되는 요청에는 프롬프트의 보관이나 프롬프트를 이용한 학습을 허용하는 정책을 가진 상위 제공업체를 제외하라는 지시가 포함됩니다. OpenRouter 자체도 이를 거치는 데이터로 학습하지 않습니다. 이로 인해 회사는 일부 모델을 이용하지 못하게 되지만, 그 대가를 이용자의 작업물로 치르지는 않습니다.

한 가지 예외가 있습니다. 스튜디오가 이용자의 게임에 사용할 기성 에셋을 고를 때에는 게임에 관한 짧은 설명과 후보 에셋이 OpenRouter의 결정 서비스에 있는 결정 모델로 전송되며, 이 서비스는 아직 위 지시를 지원하지 않습니다. 이용자의 파일, 업로드 및 채팅 기록은 이 요청에 포함되지 않습니다.

모델은 이를 호스팅하는 회사에서 실행되며, 이들 회사는 주로 미국에 있습니다. 어느 호스트가 요청을 처리하는지는 모델과 작업에 따라 다르며, 요청하시면 어떤 제공업체가 이용자의 데이터를 처리했는지 알려 드립니다.

프롬프트나 프로젝트 파일에 자격 증명, API 키 또는 필요하지 않은 개인정보를 넣지 마십시오. 서비스의 어떤 기능도 이러한 정보를 필요로 하지 않습니다.

음성을 생성하거나 복제하는 경우, 이용자가 제공한 오디오 파일은 fal.ai에 업로드되어 음성 모델에 전달되며, 음성 모델은 이로부터 재사용 가능한 음성 식별자를 만듭니다. 식별 가능한 사람의 녹음은 그 사람의 개인정보이며, 음성을 복제하는 것은 그 사람의 인격권에 영향을 미칩니다.

사용할 권한이 있는 음성만, 그리고 해당 인물의 동의를 받은 경우에만 업로드하십시오. 업로드된 오디오는 해당 프로젝트와 함께 삭제됩니다.

메시지를 음성으로 입력(받아쓰기)하는 경우, 녹음은 fal.ai에 업로드되어 음성 인식 모델을 통해 텍스트로 변환됩니다. 회사는 녹음이 아닌 텍스트만 보관하며, fal.ai는 업로드된 파일을 자체 보존 규칙에 따라 삭제합니다.

프로젝트는 이용자가 공개하기 전까지 비공개입니다. 다만 무료로 빌드한 게임은 빌드되는 즉시 공개됩니다. 게임이 공개되면 게임과 그 제목, 아트워크, 설명, 이용자의 제작자 이름과 프로필 이미지, 플레이 수와 좋아요 수를 로그인 여부와 관계없이 누구나 볼 수 있습니다. 이용자가 작성한 댓글도 같은 방식으로 공개됩니다.

콘텐츠 신고는 회사가 조치를 취하고 신고자에게 답변할 수 있도록 신고자의 계정 식별자와 함께 저장됩니다. 회사는 신고된 콘텐츠에 관해 내린 결정을 기록으로 보관합니다.

플레이 수 집계 방식. 게임 아래에 표시되는 숫자가 의미를 갖도록, 한 방문자는 게임별로 한 시간에 한 번만 집계됩니다. 이를 위해 회사는 이용자의 IP 주소를 저장하지 않습니다. IP 주소는 게임, 해당 시간대 및 회사의 비밀 값과 결합되어 일방향 해시로 변환되며, 그 해시만 보관됩니다. 이 해시는 다시 주소로 되돌릴 수 없으며, 시간대가 포함되어 있으므로 한 시간 간격을 둔 두 번의 방문은 서로 연결할 수 없습니다. 로그인한 경우에는 IP 주소 대신 계정 식별자가 사용됩니다. 법적 근거는 GDPR 제6조 제1항 (f), 즉 쉽게 부풀릴 수 없는 플레이 수에 대한 제작자와 회사의 이익입니다.

• 로그인 및 세션 쿠키(Clerk에서 설정). 반드시 필요한 쿠키로, 이 쿠키가 없으면 로그인 상태를 유지할 수 없습니다.
• 동의 쿠키(oryn-analytics-consent-v3, oryn-marketing-consent-v1, oryn-session-recording-consent-v1). 배너에 대한 이용자의 응답을 1년간 저장하여 다시 묻지 않도록 합니다.
• 추천 쿠키(oryn_ref). 초대 링크를 통해 접속한 경우 90일간 설정되며, 이용자가 가입할 때 초대한 사람에게 혜택이 적립되도록 합니다.
• 환경설정 쿠키(oryn-theme, oryn-language). 이용자가 선택한 테마와 언어로 인터페이스가 다시 표시되도록 각각 1년간 보관됩니다. 또한 oryn_bonus_banner_dismissed는 이용자가 닫은 보너스 바가 계속 닫혀 있도록 합니다. 이 쿠키들은 이용자가 해당 설정을 변경할 때에만 기록되며 동의가 필요하지 않습니다. 이용자가 스스로 요청한 설정은 동의 대상에서 제외되기 때문입니다.
• 국가: Cloudflare는 IP 주소로 이용자의 국가를 추정합니다. 회사는 이를 소비자 부가가치세의 기본 선택, 청구 통화 및 가격의 결정, 이용자의 국가에서 결제를 받을 수 있는지에 대한 판단, 제재 대상 국가로부터의 접속 차단에 사용합니다. 추정할 수 없는 경우 독일이 수정 가능한 기본값으로 표시됩니다. 선택을 변경하면 oryn-pricing-country가 1년간 저장됩니다. 이 값은 표시되는 부가가치세에만 영향을 미치며, 실제로 부과되는 세금은 청구지 주소 확인을 통해 결정됩니다.
• 브라우저 분석 및 세션 리플레이(PostHog, EU 및 회사가 직접 운영하는 MRRocket, EU)는 이용자가 동의한 경우에만 시작됩니다. 회사는 페이지 방문, 클릭, 스크롤 깊이, 오류 및 마스킹된 상호작용을 기록합니다. 텍스트와 입력값은 마스킹되고, 미디어와 임베디드 콘텐츠는 차단됩니다. 네트워크 본문과 헤더, 콘솔 로그 및 캔버스 녹화는 비활성화되어 있습니다. PostHog는 쿠키와 로컬 저장소를 사용하며, MRRocket은 ck_id(1년)와 ck_sid(30분)를 설정하고 가입이 집계되었다는 사실을 로컬 저장소에 기억합니다. 쿠키 설정에서 동의를 철회하면 이후의 수집이 중단되며, 이미 전송된 녹화의 삭제를 원하시면 회사에 연락하십시오.
• 이용자가 동의한 경우, 회사는 오류를 찾고 웹사이트를 개선하기 위해 이용자가 이 웹사이트를 어떻게 이용하는지(클릭, 스크롤 및 방문한 페이지, 모든 양식 입력값은 마스킹됨) 기록합니다(GDPR 제6조 제1항 (a), § 25(1) TDDDG). 이는 분석과는 별개의 선택이며 oryn-session-recording-consent-v1에 1년간 저장됩니다. 회사가 직접 운영하는 MRRocket은 녹화를 EU(Cloudflare R2, EU 관할)에 저장하고 30일 후 삭제합니다. 이용자는 쿠키 설정에서 언제든지 동의를 철회할 수 있습니다.
• 제품 내 고객 지원(회사가 직접 운영하는 MRRocket 메신저). 분석에 동의한 경우 채팅 버블이 페이지와 함께 로드되며, 동의하지 않은 경우에는 이용자가 직접 지원 채팅을 열 때에만 로드됩니다. 로컬 저장소에는 이용자가 마지막으로 본 답변이 기억됩니다.
• 편집기 레이아웃, 닫은 안내 등 인터페이스 상태를 위한 로컬 저장소. 이 정보는 이용자의 기기에만 남습니다.

다음 업체는 GDPR 제28조에 따라 회사를 대신하여 개인정보를 처리합니다. EU 역외로의 이전은 유럽연합 집행위원회의 표준계약조항(SCC)에 근거합니다.

• Clerk — 로그인, 세션 및 계정 기록(미국).
• Convex — 프로젝트, 채팅 기록, 실행, 버전, 결제 기록 및 이용 내역(미국 기업이 EU 아일랜드에서 호스팅).
• Cloudflare — 호스팅, 이용자의 프로젝트가 빌드되고 내보내지는 격리된 컨테이너, 프로젝트·버전·빌드 저장소, 로그인 링크와 영수증 같은 서비스 이메일, 그리고 멀티플레이어 게임에서 플레이어를 연결하며 플레이어의 IP 주소를 볼 수 있는 릴레이 서버(EU 및 미국).
• Stripe — 결제, 구독, 세금 산정 및 청구서(아일랜드 및 미국). 구매가 Stripe Managed Payments를 통해 이루어지는 경우, Stripe는 기록상 판매자(merchant of record)로서 이용자에게 판매하며, 자체 개인정보 처리방침에 따라 독립적인 컨트롤러로서 이용자의 결제, 세금 및 사기 방지 데이터를 처리합니다.
• PostHog — 동의에 기반한 브라우저 분석 및 세션 리플레이(EU에서 호스팅). 이와 별도로, 서버는 3항의 운영 목적을 위해 계정에 연결된 생성 및 결제 결과와 진단 오류를 브라우저 쿠키 없이 전송합니다. 브라우저의 동의 설정은 이 별도의 처리에는 적용되지 않으며, 이에 관한 권리를 행사하려면 회사에 연락하십시오.
• MRRocket — 회사가 직접 운영하는 동의 기반 마케팅 분석: 페이지 조회, 클릭 및 스크롤 깊이, 오류, 설문 및 마스킹된 세션 리플레이로, 로그인한 동안에는 이용자의 계정 식별자, 이메일 주소 및 이름과 연결됩니다. 회사가 운영하며, Cloudflare 및 Neon(프랑크푸르트)을 통해 EU에 저장됩니다. 유료 플랜의 경우, 회사 서버는 빌드가 계속 실패하는 경우를 발견하고 이용자를 도울 수 있도록 게임 빌드의 성공 또는 실패 여부를 이용자의 이메일 주소와 함께, 프롬프트나 게임 콘텐츠 없이 MRRocket에 전송합니다. 분석에 동의한 경우, 회사가 각 버전을 비교할 수 있도록 MRRocket은 환영 질문에 대한 답변, 이용자가 본 제품 테스트의 버전, 결제를 완료했다는 사실과 그것이 플랜인지 크레딧 팩인지도 수신합니다. 분석에 동의한 경우 MRRocket은 또한 가입 화면 열기, 연령 확인 및 기획 질문에 대한 답변, 게임의 빌드·플레이·공유·내보내기, 변경 요청 전송, 가격 또는 크레딧 팩 열기, 이용자에게 표시된 오류 등 제품 내 이용 단계를 수신합니다. 이러한 단계에는 모델, 플랜, 횟수, 공개 게임의 ID나 이름 같은 세부 정보가 포함되지만, 프롬프트, 파일 이름 또는 게임 콘텐츠는 포함되지 않습니다. 이용자가 로그인한 상태에서 이 동의를 한 경우, 회사는 도움말과 혜택을 더 적절하게 제공하기 위해 이러한 단계를 바탕으로 이용자를 자동으로 그룹(예: “최근 7일 이내에 변경 요청을 보냄”)으로 분류합니다(GDPR 제6조 제1항 (a)). 이는 이용자에게 법적 효과나 이와 유사하게 중대한 영향을 미치지 않습니다.
• MRRocket 지원 — 제품 내 지원 채팅 및 도움말 문서: 이용자의 메시지, 메시지를 작성한 페이지, 그리고 로그인한 동안에는 서버 서명으로 확인된 이용자의 계정 식별자, 이메일 주소 및 이름. 로그인하지 않은 경우 답변을 받을 이메일 주소를 남길 수 있습니다. 회사가 운영하며, Cloudflare 및 Neon(프랑크푸르트)을 통해 EU에 저장됩니다.
• MRRocket 이메일 — 이용자가 이러한 이메일 수신에 동의한 경우에만: 이메일 주소, 이름, 언어, 가입일, 선택한 시점과 표시된 문구 버전, 그리고 각 이메일의 전달·열람·클릭 여부. 이용자가 거부하거나 수신을 해지하면 이러한 이메일이 발송되지 않도록 이메일 주소만 차단 목록에 남습니다. 이용자가 받는 이메일의 종류는 위 MRRocket 항목에서 설명한 그룹에 따라 달라질 수 있으며, 이메일 수신 동의가 없으면 이러한 그룹으로 인해 이메일이 발송되지 않습니다. 회사가 운영하며, Cloudflare 및 Neon(프랑크푸르트)을 통해 EU에 저장됩니다. 이메일은 Resend(미국)를 통해 발송됩니다.
• 광고 플랫폼(Reddit, Meta, TikTok, Google Ads, X) — 이용자가 광고에 동의한 경우에만, 그리고 회사가 현재 광고하는 플랫폼에 한하여 적용되며, 어떤 플랫폼인지는 쿠키 설정에서 확인할 수 있습니다. 이들의 픽셀은 회사 광고의 성과를 측정하기 위해 자체 쿠키로 페이지 방문, 가입 및 구매(금액, 통화, 결제 식별자)를 기록합니다. Meta는 픽셀이 차단된 경우에도 구매가 집계되도록 회사 서버로부터도 구매 정보를 수신하며, 여기에는 해시 처리된 이용자의 이메일 주소와 계정 식별자, IP 주소 및 브라우저 정보가 포함됩니다. 이 역시 같은 동의가 있는 경우에만 이루어집니다. 해당 제공업체는 표준계약조항 또는 데이터 프라이버시 프레임워크(Data Privacy Framework)에 따라 미국에서 데이터를 처리할 수 있으며, 자체 정책에 따라 자신이 보유한 데이터와 결합할 수 있습니다. 법적 근거는 이용자의 동의(GDPR 제6조 제1항 (a), § 25(1) TDDDG)이며, 쿠키 설정에서 철회할 수 있습니다.
• AI 모델 제공업체 — 프롬프트, 프로젝트 컨텍스트 및 검색 임베딩을 위한 OpenRouter, OpenAI 및 이들을 통해 연결되는 모델 호스트(주로 미국).
• fal.ai — 이미지, 3D 모델, 오디오, 음성 및 영상 생성, 받아쓰기를 위한 음성 인식, 그리고 그 배후의 모델 제공업체(미국 및 기타 제3국).
• GitHub — 이용자가 저장소를 연결한 경우에만 해당합니다. 이 경우 이용자의 프로젝트 파일은 이용자 본인의 계정과 GitHub 약관에 따라 GitHub로 전송됩니다.

명예의 전당(Hall of Fame)의 커버 아트는 Valve의 Steam 이미지 서버(Valve Corporation, 미국)에서, 그리고 한 작품의 경우 Wikimedia Commons(Wikimedia Foundation, 미국)에서 직접 불러옵니다. 해당 페이지를 열면 이용자의 브라우저가 이 이미지들을 요청하며, 이때 이용자의 IP 주소와 브라우저 정보가 해당 서버로 전송됩니다. 회사는 이 요청에 리퍼러나 쿠키를 함께 보내지 않습니다. Valve와 Wikimedia는 회사의 수탁자가 아니며, 자체 개인정보 처리방침에 따라 이 데이터를 처리합니다. 법적 근거는 GDPR 제6조 제1항 (f), 즉 성공한 게임을 소개하는 편집 개요에서 알아볼 수 있는 커버를 보여 주려는 회사의 이익입니다.

• 계정 및 프로젝트: 이용자가 삭제할 때까지. 계정을 삭제하면 프로젝트, 공개된 게임, 채팅 기록 및 커뮤니티 기록이 삭제됩니다. 또한 계약 종료 후 30일 동안 프로젝트를 내보낼 수 있습니다.
• 청구서 및 회계 증빙: 원칙적으로 해당 역년이 끝난 때부터 8년, 장부 및 연간 재무제표는 원칙적으로 10년. 진행 중인 세무 절차 등으로 인한 법정 연장은 계속 적용됩니다. 계정을 삭제하더라도 법정 보존 의무는 그대로 적용됩니다.
• 콘텐츠 신고 및 모더레이션 결정: 반복되는 패턴을 파악하고 결정을 설명할 수 있도록 3년.
• 보안 및 오류 로그: 90일.
• 분석 및 리플레이: PostHog에서는 설정된 보존 기간에 따르며, MRRocket에서는 원시 이벤트 90일, 세션 리플레이 30일. 브라우저 동의를 철회하면 이후의 수집은 중단되지만, 이미 전송된 데이터가 자동으로 삭제되지는 않습니다. 아래의 권리에 따라 삭제를 요청할 수 있습니다. 별도의 운영 텔레메트리는 그 자체의 법적 근거에 따라 판단합니다.
• MRRocket의 그룹: 그룹 소속은 이용자가 그룹에서 제외될 때까지 원시 이벤트보다 오래 유지될 수 있습니다. 분석 동의를 철회하면 이후의 수집은 중단됩니다. 계정을 삭제하더라도 그룹에서 자동으로 제외되지는 않습니다. 이메일로 삭제를 요청할 수 있습니다.
• 지원 대화: 이용자의 요청에 답변하고 이를 기록하는 데 필요한 기간 동안.
• 이메일 수신 설정: 이용자가 변경하거나 계정을 삭제할 때까지. 철회된 동의에 관한 기록은 법령 준수를 입증하기 위해 3년간 보관될 수 있습니다.

GDPR에 따라 이용자는 자신의 데이터에 대한 열람권(제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터를 이동 가능한 형식으로 받을 권리(제20조), 그리고 회사의 정당한 이익에 근거한 처리에 반대할 권리(제21조)를 가집니다. 처리가 이용자의 동의에 근거하는 경우, 이용자는 언제든지 장래를 향하여 동의를 철회할 수 있습니다.

이용자는 계정 설정에서 계정과 그 안의 모든 것을 삭제할 수 있습니다. 결제, 보안, 사기 방지 또는 법령 준수를 위해 필요한 경우 일부 기록은 보관될 수 있습니다.

이용자는 또한 감독기관에 민원을 제기할 권리가 있습니다. 바덴뷔르템베르크주의 감독기관은 주 데이터 보호 및 정보 자유 감독관(Landesbeauftragte für den Datenschutz und die Informationsfreiheit)입니다.

Oryn은 아동이나 청소년을 대상으로 하지 않습니다. Oryn을 이용하려면 만 18세 이상이어야 합니다.

이 방침은 제품이나 법적 요구 사항의 변경에 따라 수정될 수 있으며, 최신 수정일은 상단에 표시됩니다.

개인정보에 관한 문의나 위 권리의 행사는 이메일(lukas@brombach-technologies.de)로 연락해 주시기 바랍니다.

이 항은 대한민국의 「개인정보 보호법」(이하 “개인정보 보호법”)이 요구하는 사항을 대한민국에 거주하는 이용자에게 추가로 안내합니다. 위 1항부터 12항까지의 내용과 함께 적용됩니다.

처리 항목, 처리 목적 및 보유 기간. 회사가 처리하는 개인정보의 항목은 2항에, 처리 목적과 근거는 3항부터 6항까지에, 보유 및 이용 기간은 9항에 기재되어 있습니다.

개인정보의 국외 이전. 회사는 독일에 소재한 법인이며, Oryn은 대한민국 밖에 있는 서버와 업체를 통해 제공됩니다. 따라서 이용자가 서비스를 이용하면 이용자의 개인정보는 다음과 같이 국외로 이전됩니다(개인정보 보호법 제28조의8). 이전되는 항목은 각 이전받는 자가 맡은 업무에 필요한 범위로 한정됩니다.

• 이전받는 자: Brombach Technologies GmbH(회사, 개인정보처리자) — 이전되는 국가: 독일(EU); 이전 항목: 2항에 기재된 개인정보; 이전 목적: Oryn 서비스의 제공 및 운영 전반(3항부터 6항까지); 보유·이용 기간: 9항에 따름; 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송; 연락처: lukas@brombach-technologies.de
• 이전받는 자: Clerk — 이전되는 국가: 미국; 이전 항목: 이름, 이메일 주소, 프로필 이미지, 계정 식별자, 인증 및 세션 기록; 이전 목적: 로그인, 세션 및 계정 관리; 보유·이용 기간: 계정 삭제 시까지(9항); 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: Convex — 이전되는 국가: 아일랜드(EU, 미국 기업이 운영); 이전 항목: 프로젝트 정보, 채팅 기록, 실행 및 버전 기록, 결제 기록, 이용 기록; 이전 목적: 서비스 데이터의 저장 및 처리; 보유·이용 기간: 계정 삭제 시까지, 법정 보존 대상인 결제 기록은 9항의 기간 동안; 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: Cloudflare — 이전되는 국가: EU 및 미국; 이전 항목: 프로젝트 파일, 버전 및 빌드, 서비스 이메일 발송을 위한 이메일 주소, IP 주소(국가 추정 및 멀티플레이어 연결용), 7항과 8항의 MRRocket 데이터; 이전 목적: 호스팅, 빌드 및 내보내기용 격리 컨테이너, 저장, 서비스 이메일 발송, 국가 추정, 멀티플레이어 릴레이; 보유·이용 기간: 계정 및 프로젝트 삭제 시까지, 보안 로그는 90일, MRRocket 데이터는 9항의 기간 동안; 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: Neon — 이전되는 국가: 독일(프랑크푸르트, EU); 이전 항목: 8항의 MRRocket, MRRocket 지원 및 MRRocket 이메일 데이터; 이전 목적: 회사가 직접 운영하는 마케팅 분석, 고객 지원 및 이메일 서비스의 데이터 저장; 보유·이용 기간: 9항에 따름; 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: Stripe — 이전되는 국가: 아일랜드 및 미국; 이전 항목: 이름, 이메일 주소, 청구지 주소, 결제 정보, 구독 상태, 청구서; 이전 목적: 결제, 구독 관리, 세금 산정 및 청구서 발행; 보유·이용 기간: 9항의 법정 보존 기간(원칙적으로 8년 또는 10년), Stripe Managed Payments를 통한 구매의 경우 Stripe의 개인정보 처리방침에 따름; 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: PostHog — 이전되는 국가: EU; 이전 항목: 동의한 경우 페이지 방문, 클릭, 스크롤 깊이, 오류, 마스킹된 세션 리플레이, 기기 및 브라우저 정보, 그리고 동의와 관계없이 계정 식별자에 연결된 생성·결제 결과 및 진단 오류; 이전 목적: 브라우저 분석(동의한 경우) 및 서버 측 운영 측정; 보유·이용 기간: PostHog에 설정된 보존 기간 또는 삭제 요청 시까지(9항); 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: Resend — 이전되는 국가: 미국; 이전 항목: 이메일 주소, 이름, 이메일 내용; 이전 목적: 이용자가 동의한 Oryn 이메일의 발송; 보유·이용 기간: 동의 철회 또는 계정 삭제 시까지(9항); 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: OpenRouter — 이전되는 국가: 미국(이를 통해 연결되는 모델 호스트는 주로 미국); 이전 항목: 프롬프트, 작업에 필요한 프로젝트 내용(파일 내용, 오류 출력, 프로젝트 설정), 첨부된 이미지 및 오디오, 검색 임베딩용 텍스트; 이전 목적: AI 모델을 통한 이용자 요청의 처리; 보유·이용 기간: 요청 처리에 필요한 기간, 프롬프트의 보관이나 학습을 허용하는 제공업체는 제외(4항); 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: OpenAI — 이전되는 국가: 미국; 이전 항목: 프롬프트, 작업에 필요한 프로젝트 내용, 첨부된 이미지 및 오디오, 검색 임베딩용 텍스트; 이전 목적: AI 모델을 통한 이용자 요청의 처리 및 검색 임베딩 생성; 보유·이용 기간: 요청 처리에 필요한 기간(4항); 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: fal.ai — 이전되는 국가: 미국 및 기타 제3국; 이전 항목: 프롬프트, 이미지, 업로드한 오디오(녹음된 음성 포함), 받아쓰기 녹음; 이전 목적: 이미지, 3D 모델, 오디오, 음성 및 영상 생성, 받아쓰기를 위한 음성 인식; 보유·이용 기간: 업로드한 음성 오디오는 해당 프로젝트 삭제 시까지, 받아쓰기 녹음은 fal.ai의 자체 보존 규칙에 따라 삭제(5항); 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
• 이전받는 자: GitHub(이용자가 저장소를 연결한 경우에만) — 이전되는 국가: 미국; 이전 항목: 프로젝트 파일; 이전 목적: 이용자가 연결한 저장소와의 동기화; 보유·이용 기간: 이용자의 GitHub 계정과 GitHub 약관에 따름; 이전 일시 및 방법: 저장소를 연결한 후 동기화할 때마다 네트워크를 통해 전송

8항의 광고 플랫폼(Reddit, Meta, TikTok, Google Ads, X)으로의 전송과 PostHog 및 MRRocket의 동의 기반 분석·녹화, 마케팅 이메일은 이용자가 쿠키 설정 또는 이메일 설정에서 동의한 경우에만 이루어지며, 그 국외 이전은 해당 동의에 근거합니다.

이전의 근거. 위 국외 이전은 이용자와의 계약 체결 및 이행을 위하여 필요한 개인정보의 처리위탁·보관으로서, 이전에 관한 사항을 이 처리방침에 공개하는 방법으로 이루어집니다(개인정보 보호법 제28조의8 제1항 제3호). EU 역외의 업체로의 이전에는 8항에서 설명한 유럽연합 집행위원회의 표준계약조항이 함께 적용됩니다.

국외 이전의 거부. 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 반드시 필요하므로, 이를 거부하는 경우 회사는 서비스를 제공할 수 없습니다. 거부하려면 계정 설정에서 계정을 삭제하거나 이메일(lukas@brombach-technologies.de)로 회사에 연락하십시오. 동의에 근거한 처리(브라우저 분석, 세션 녹화, 광고, 마케팅 이메일)는 쿠키 설정과 이메일 설정에서 언제든지 거부할 수 있으며, 이는 서비스 이용에 영향을 주지 않습니다.

개인정보 처리업무의 위탁. 회사는 서비스 제공을 위해 위 목록의 업체(회사 자신 제외)에 개인정보 처리업무를 위탁하고 있습니다(개인정보 보호법 제26조). 수탁자와 위탁하는 업무의 내용은 위 국외 이전 목록 및 8항에 기재된 것과 같습니다. 회사는 위탁계약을 통해 수탁자가 위탁받은 업무의 목적 외로 개인정보를 처리하지 않도록 하며, 수탁자나 위탁하는 업무의 내용이 변경되는 경우 이 처리방침을 통해 공개합니다.

개인정보의 제3자 제공. Stripe Managed Payments를 통한 구매의 경우 Stripe가 독립적인 컨트롤러로서 결제, 세금 및 사기 방지 데이터를 처리하며(8항), 이용자가 광고에 동의한 경우 Meta가 8항에서 설명한 구매 정보를 수신합니다. 이 밖에 회사는 법령에 따른 경우를 제외하고 이용자의 개인정보를 제3자에게 제공하지 않습니다.

개인정보의 파기 절차 및 방법. 회사는 9항의 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 개인정보는 회사와 수탁자의 시스템에서 복구할 수 없도록 삭제합니다. 다른 법령에 따라 보존해야 하는 개인정보(예: 9항의 청구서 및 회계 증빙)는 다른 개인정보와 분리하여 해당 기간 동안 보관한 후 파기합니다.

쿠키의 설치·운영 및 거부. 회사가 사용하는 쿠키와 로컬 저장소는 7항에 기재되어 있습니다. 이용자는 쿠키 설정에서 선택적 쿠키를 거부하거나 동의를 철회할 수 있으며, 브라우저 설정에서 쿠키 저장을 차단할 수도 있습니다. 다만 반드시 필요한 로그인 쿠키를 차단하면 로그인 상태를 유지할 수 없습니다.

정보주체의 권리. 이용자는 개인정보 보호법에 따라 언제든지 자신의 개인정보에 대한 열람, 정정·삭제 및 처리정지를 요구하고 동의를 철회할 수 있습니다(개인정보 보호법 제35조부터 제37조까지). 이러한 권리는 계정 설정에서 또는 이메일(lukas@brombach-technologies.de)로 행사할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 이용자로부터 위임을 받은 자 등 대리인을 통해서도 권리를 행사할 수 있습니다. 다만 다른 법령에서 보존을 요구하는 경우 등 법률이 정하는 경우에는 요구가 제한될 수 있습니다.

개인정보 보호책임자. 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

아동의 개인정보. Oryn은 만 18세 미만에게 제공되지 않습니다. 따라서 회사는 만 14세 미만 아동의 개인정보를 처리하지 않으며, 법정대리인의 동의를 받는 절차를 두고 있지 않습니다.

권익 침해에 대한 구제. 이용자는 개인정보 침해에 대한 구제를 받기 위해 다음 기관에 분쟁 조정이나 상담 등을 신청할 수 있습니다. 이는 회사의 개인정보 보호책임자에게 연락하거나 10항의 권리를 행사하는 것과는 별개입니다.

• 개인정보 분쟁조정위원회: www.kopico.go.kr, 전화 1833-6972
• 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr, 전화 (국번 없이) 118
• 개인정보보호위원회: www.pipc.go.kr