개인정보 처리방침
최종 업데이트: 2026년 7월 4일
개인정보 처리자
Aridelle가 처리하는 데이터는 Eric Mollenthiel(개인사업자, entrepreneur individuel), SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, France의 책임 하에 처리됩니다. 본 방침이나 귀하의 데이터에 관한 문의는 contact@aridelle.com으로 연락해 주십시오.
처리되는 데이터
계정 데이터: 이메일 주소, 표시 이름 (선택 사항), 비밀번호(항상 해시 형태로만 저장되며 평문으로는 저장되지 않음), 생성일시, 주소 확인일시, 이용약관 동의 및 개인정보 동의일시, 이중 인증을 활성화한 경우 그 설정.
사건 파일의 콘텐츠: 귀하가 기록하기로 선택한 사실, 메모, 어시스턴트와의 대화, 라벨 및 첨부파일(문서에서 추출된 텍스트와 생성된 요약 포함). 이러한 콘텐츠는 성질상 민감 데이터(건강, 가족생활, 사생활 — GDPR 제9조), 사법 결정에 관한 데이터(GDPR 제10조), 제3자에 관한 정보(예: 분쟁 상대방) 또는 미성년자에 관한 정보를 포함할 수 있습니다. 무엇을 기록할지는 귀하가 결정합니다: Aridelle는 귀하가 등록한 것 이상을 수집하지 않습니다.
구독 데이터: 유료 상품을 구독하는 경우, 결제 대행사 Stripe에 대한 고객 식별자와 귀하의 구독 상태. 귀하의 은행 정보는 Stripe에 직접 입력되며 저희 서버를 거치지 않습니다.
로그: 보안 및 추적 목적으로 보관되는 서버 기술 로그와 서비스 접근 로그(로그인, 사건 파일 열람, 첨부파일 다운로드).
처리 목적 및 법적 근거
서비스 제공(계정 및 사건 파일 관리, 어시스턴트 운영, 귀하가 결정하는 공유): 계약의 이행(GDPR 제6조 제1항 (b)호). 귀하가 기록하기로 선택한 민감 데이터의 경우: 귀하의 명시적 동의(GDPR 제9조 제2항 (a)호)이며, 이는 계정 생성 시 전용 체크박스를 통해 수집되고 contact@aridelle.com으로 연락하여 언제든지 철회할 수 있습니다 (철회는 이전 처리의 적법성에 영향을 미치지 않으며, 관련 콘텐츠 또는 계정의 삭제를 수반합니다).
귀하가 기록하는 제3자에 관한 정보는 귀하의 법적 권리의 확립, 행사 또는 방어를 위해 기록됩니다(GDPR 제9조 제2항 (f)호) — 아래 "제3자에 관한 데이터" 섹션을 참조하십시오.
서비스 보안 확보(로그, 남용 방지): 정당한 이익(GDPR 제6조 제1항 (f)호). 구독의 청구: 계약의 이행 및 법적 회계 의무(GDPR 제6조 제1항 (c)호).
귀하의 데이터는 결코 광고 목적으로 사용되지 않으며, 재판매되지 않고, 인공지능 모델 학습에도 사용되지 않습니다.
AI 어시스턴트 및 데이터 수신자
어시스턴트를 사용하실 때, 대화의 메시지와 귀하가 어시스턴트에게 공개하도록 설정한 사건 파일 항목(각 항목은 비공개, 요약 또는 전체 공개 설정을 가짐)은 인공지능 모델 제공업체인 Anthropic에 전송되며, 이는 GDPR을 준수하는 데이터 처리 계약을 포함한 상업적 조건 하에 이루어집니다: Anthropic은 이 데이터를 자사 모델 학습에 사용하지 않습니다. Anthropic은 미국에 소재하므로, 이 이전은 GDPR 제5장 (표준계약조항)이 규정하는 보호조치의 적용을 받습니다.
그 외의 수신자는 Stripe(구독 결제)와 OVH(프랑스 내 서버 호스팅 및 이메일 전송)입니다. 그 외의 어떠한 제3자도 귀하의 데이터를 받지 않습니다. 귀하가 다른 사람과 사건 파일을 공유하는 경우, 이는 전적으로 귀하의 결정이며, 초대된 사람은 귀하가 부여한 역할에 따라 콘텐츠를 열람합니다.
보관 기간
귀하의 사건 파일과 계정은 계정이 존재하는 동안 보관됩니다. 귀하는 애플리케이션에서 언제든지 항목, 첨부파일, 대화 또는 사건 파일 전체를 삭제할 수 있으며, contact@aridelle.com으로 연락하여 계정의 완전한 삭제를 요청할 수 있습니다. 주소 확인 링크는 24 시간, 비밀번호 재설정 링크는 1 시간 후 만료됩니다. 접근 로그는 12 개월간 보관됩니다. 일일 기술 백업은 14 일간 보관되며, 삭제된 콘텐츠는 이 기간이 지나면 백업에서도 영구적으로 사라집니다.
보안
사이트와의 통신은 암호화됩니다(TLS). 비밀번호는 최신 알고리즘 (Argon2id)으로 해시됩니다. 첨부파일은 서버에 저장될 때 암호화됩니다. 각 사건 파일은 격리되어 있어 소유자와 그가 초대한 사람만 접근할 수 있으며, 이러한 접근은 기록됩니다. 계정의 "보안" 페이지에서 이중 인증 (2FA)을 활성화할 수 있습니다. 서버는 프랑스 내에 호스팅되며 일일 백업이 이루어집니다.
귀하의 권리
귀하는 데이터에 대한 열람권, 정정권, 삭제권, 처리 제한권, 이의제기권 및 이동권을 가지며, 언제든지 동의를 철회할 권리도 있습니다. 이를 행사하려면 계정과 연결된 주소로 contact@aridelle.com으로 연락해 주십시오. 저희는 1개월 이내에 답변드립니다. 또한 CNIL (cnil.fr)에 민원을 제기하실 수도 있습니다.
제3자에 관한 데이터
사건 파일은 종종 다른 사람들이 연관된 상황을 기록합니다. 귀하는 자신의 권리 방어에 필요한 범위 내에서 자신의 책임 하에 이러한 정보를 기록하며, (이용약관 참조) 이를 과도하게 사용하지 않을 것을 약속합니다. 어떤 사람이 자신에 관한 데이터가 Aridelle의 사건 파일에 포함되어 있다고 판단하는 경우, contact@aridelle.com으로 연락할 수 있습니다: 각 요청은 그 사람의 권리와 이용자의 사건 파일 보호(사법상 방어권 포함)를 비교 형량하여 개별적으로 검토됩니다 — 사건 파일의 존재나 내용은 법이 정한 경우를 제외하고는 제3자에게 확인되거나 공개되지 않습니다.
미성년자
Aridelle는 성인만 이용할 수 있습니다. 자녀에 관한 정보(예: 부모간 갈등에 관한 사건 파일)는 부모가 자신의 권리 방어 및 자녀의 이익을 위해 기록합니다.
쿠키
Aridelle는 서비스 운영에 반드시 필요한 쿠키만 사용합니다: 로그인 세션, "로그인 상태 유지" 옵션(30 일), 이중 인증용 신뢰 기기 (30 일) 및 양식 보호(CSRF). 광고 쿠키나 제3자 트래킹 도구는 전혀 사용하지 않으므로, 별도의 동의 배너가 필요하지 않습니다.
본 방침의 변경
본 방침은 서비스와 함께 변경될 수 있습니다. 중대한 변경이 있는 경우, 최소 15 일 전에(애플리케이션 내 알림 또는 이메일을 통해) 안내드립니다. 현재 유효한 버전은 항상 이 페이지에 게시된 버전입니다. 법적 고지, 이용약관 및 판매약관도 참조하십시오.