개인정보 처리방침

저장하는 정보

이용자 계정: 이메일 주소, 그리고 Supabase Auth가 처리하는 매직 링크 또는 비밀번호 로그인 정보.

• 이용자가 추가한 사람과, 그 사람들이 일곱 가지 EMPOWER 검사(공감, 도덕성, 성격, 지향성, 업무 스타일, 기업가 정신, 추론)에 응답한 내용
• 응답을 바탕으로 작성된 서술형 해석(모듈 리포트, 코치 브리핑, 닮은 인물 결과)
• 실제 상대(연인 등)를 계정 연결에 초대하는 경우: 초대 정보(상대방의 이메일과 초대 상태) 및 상대방의 계정을 가리키는 참조 행. 상대방의 응답 자체는 포함되지 않습니다. 아래 "상대 연결에 대한 상세 안내"를 참고하세요
• 이용자가 자신의 모델 키를 연결하는 경우(BYOK): 지정한 엔드포인트와 모델 이름, 그리고 Supabase Vault에 암호화되어 저장되는 키

저장 위치와 열람 권한

위의 모든 정보는 저희 Supabase 프로젝트의 Postgres 데이터베이스에 저장되며, 행 수준 보안(RLS)에 따라 소유자 한 명, 즉 해당 이용자만 접근할 수 있는 테이블에 보관됩니다. 어떤 계정도 다른 계정의 원본 응답, 평가, 리포트를 읽을 수 없습니다. 이는 저희가 지키겠다고 약속하는 방침에 그치지 않고 데이터베이스 자체가 강제하는 사항이며, 이 영역을 변경할 때마다 가장 먼저 확인합니다.

예외는 한 가지이며, 의도적으로 좁게 정해 두었습니다. 이용자가 실제 상대와 계정을 연결한 경우, 저희가 계산한 비교 결과(어느 척도에서 비슷하고 어디서 다른지, 그리고 이에 대한 코치의 해석)는 두 사람이 모두 수락한 뒤 두 사람 모두에게 표시됩니다. 이용자의 원본 응답은 상대방 계정에서 읽을 수 없고, 상대방의 응답도 이용자 계정에서 읽을 수 없습니다. 그 경계를 넘는 것은 비교 결과뿐이며, 그것도 서로 동의한 이후에만 가능합니다.

상대 연결에 대한 상세 안내

이용자가 누군가를 초대하면 저희는 상대방의 이메일과 초대 상태(대기, 수락, 거절, 취소)를 저장합니다. 상대방이 수락하면 각 계정에 상대방을 가리키는 참조 레코드가 생성되며, 응답 자체는 옮겨지지 않습니다. 이후 보게 되는 모든 비교 결과는 조회하는 시점에 각자의 응답으로부터 계산되며, 이 응답은 해당 계산 안에서만 존재하는 시스템 역할로 읽힙니다. 연결을 해제하면 새로운 비교는 즉시 중단됩니다. 이미 생성되어 저장된 결과에는 처음부터 상대방의 원본 응답이 포함되어 있지 않으므로 그대로 유지됩니다.

Bring-your-own-key(BYOK) 모델

기본적으로 모든 해석은 외부 호출 없이 저희 서버에서 작성됩니다. 이용자가 설정에서 자신의 모델 키를 추가하면, 이용자의 응답은 이용자가 다시 쓰기를 명시적으로 요청할 때에만 지정한 엔드포인트로 전송됩니다. 자동으로 전송되거나 다른 기능의 부수 효과로 전송되는 일은 없습니다. 다시 쓰기는 원문과 같은 근거와 면책 문구를 유지하도록 요청되며, 저희는 결과를 표시하기 전에 이를 확인합니다.

키 자체는 Supabase Vault에 암호화되어 저장됩니다. 저희는 키를 열람하거나 기록하지 않으며, 이용자가 요청한 다시 쓰기 외의 목적으로 사용하지 않습니다.

하지 않는 일

• 저희는 이용자의 데이터를 누구에게도 판매하지 않습니다.
• 저희는 이용자의 응답, 점수, 해석을 어떠한 모델 학습에도 사용하지 않습니다.
• 현재 이 서비스에서는 제3자 분석 도구, 광고 픽셀, 추적 스크립트를 일절 실행하지 않습니다.
• 저희는 이용자 본인 또는 연결된 상대의 심리측정 데이터를 채용, 승진, 대출, 보험, 그 밖에 사람에게 법적 또는 이에 준하는 중대한 영향을 미치는 결정을 내리거나 그에 영향을 주는 데 사용하지 않습니다. 자세한 내용은 책임 있는 사용 안내를 참고하세요.

데이터 삭제

설정 → "계정 삭제"를 실행하면 이용자의 계정과 계정에 속한 모든 데이터(추가한 사람, 모든 응답, 모든 리포트, 보내거나 받은 모든 상대 연결, 모델 키)가 삭제됩니다. 삭제는 즉시 이루어지며, 임시 삭제가 아니고, 서비스 내에서 되돌릴 수 없습니다. 상대와 연결되어 있었더라도 상대방의 계정과 응답에는 아무런 영향이 없습니다. 계정 삭제는 해당 이용자 계정이 소유한 데이터만 삭제합니다.

숨기지 않고 밝혀 두는 사항이 하나 있습니다. BYOK 모델 키를 설정한 경우, 그 바탕이 되는 암호화된 비밀 정보도 계정 삭제 과정에서 함께 삭제됩니다. 저희는 이를 가정에 맡기지 않고 자체 테스트로 검증합니다. 계정 전체가 아니라 서비스 안에서 사람 한 명만 삭제하는 경우에도, 그 사람의 응답과 리포트는 같은 방식으로 즉시 삭제됩니다.

쿠키

Supabase Auth는 이용자의 세션을 쿠키가 아닌 브라우저의 로컬 저장소에 보관합니다. 저희는 분석용 또는 광고용 쿠키를 설정하지 않습니다.

방침의 변경

이 방침이 이미 저장된 이용자 정보와 관련하여 중요한 방식으로 변경되는 경우, 상단의 날짜만 조용히 바꾸지 않고 명확하게 알려 드리겠습니다.