개인정보 처리방침

최종 업데이트: 2026년 10월 9일

---

[요약 안내 (정식 약관의 일부가 아닙니다)]

1. 어떤 데이터를 수집합니까? 로그인 정보, 이용자가 업로드한 파일, 독서 기록, 쿠키/분석 데이터(PostHog 이용), 광고 성과 측정 데이터(Meta 및 OpenAI 이용)를 수집합니다.
2. 왜 수집합니까? 핵심 서비스를 제공하고, 기능과 이용 경험을 개선하며, 법령상 의무를 준수하기 위함입니다.
3. 데이터는 어디에 저장됩니까? 주로 일본에 위치한 AWS 데이터센터에 저장됩니다.
4. 이용자의 권리는 무엇입니까? 개인정보의 열람, 사본 요청, 정정, 삭제 또는 이용 중단을 요청하실 수 있습니다.
5. 문의는 어떻게 합니까? team@redia.ai로 이메일을 보내 주시기 바랍니다.

---

제1조 — 본 방침의 적용 범위

본 개인정보처리방침(이하 "본 방침")은 Redia(이하 "서비스")와 관련한 이용자의 모든 이용 행위에 적용됩니다. 본 방침에 달리 정한 바가 없는 한, 회사는 중화민국(대만) 「개인정보보호법」(이하 "PDPA") 및 관련 법령에 따라 모든 사항을 처리합니다.

제2조 — 수집하는 개인정보의 유형

특별 안내

이용자가 업로드하는 파일에는 제3자의 개인정보가 포함되어 있을 수 있으므로, 사전에 적법한 권한을 확보하고 그 적법성을 확인하시기 바랍니다.

제3조 — 수집 및 처리 목적

PDPA의 "특정 목적" 분류 코드에 따른 목적은 다음과 같습니다.

1. 118 — 정보 및 데이터베이스 관리
2. 136 — 정보(인터넷) 서비스
3. 177 — 시장 조사, 통계 및 연구
4. 198 — 고객 관리 및 서비스
5. 063 — 법령에 따른 비공공기관의 의무

제4조 — 개인정보의 이용

1. 핵심 서비스: 본인 확인, 도서 변환, AI 요약, 번역 및 상호작용.
2. 운영 분석: 기능의 효과를 평가하기 위해 PostHog(EU 호스팅, 유료 플랜)를 사용하여 가명화/집계된 데이터를 분석합니다.
3. 마케팅 및 커뮤니케이션: 이용자의 동의를 받은 경우에 한하여 신규 기능 안내, 교육 자료 또는 프로모션 정보를 발송합니다.
4. 법령 준수 및 권리 보호: 불법 행위의 탐지, 예방 또는 대응, 분쟁 해결, 그리고 관할 당국 또는 사법기관의 적법한 요청에 대한 협조.

법령에서 달리 요구하거나 이용자의 사전 동의가 있는 경우를 제외하고, 회사는 위에 명시된 목적 외의 용도로 이용자의 데이터를 이용하지 않습니다.

제5조 — 제3자 처리 및 국외 이전

1. 클라우드 및 백업: 모든 원본 파일 및 관련 데이터베이스는 Amazon Web Services 도쿄 리전(ap-northeast-1)에 저장되며, 암호화된 백업본은 대만에 보관됩니다.
2. 분석 서비스: PostHog 서버는 EU 프랑크푸르트 리전에 위치하며, 가명화된 이벤트 데이터만 전송되고 이용자를 직접 식별할 수 있는 내용은 전송되지 않습니다.
3. 광고 서비스: 광고 성과를 측정하기 위해 Meta Platforms(Facebook/Instagram 광고)와 OpenAI(ChatGPT 광고)를 이용하며, 전송되는 내용은 제9조에 설명되어 있습니다. 두 업체는 대만 밖에서 데이터를 처리할 수 있습니다.
4. 비밀유지 의무: 회사는 위탁받은 모든 업체와 데이터 처리 계약을 체결하였으며, 해당 업체가 ISO 27001 또는 이에 상응하는 보안 기준을 준수하고 위탁 범위를 넘어 데이터를 이용하지 않도록 요구합니다.

제6조 — 보유 기간 및 삭제 방식

제7조 — 데이터 보안 조치

• 전송 보안: 사이트 전체에 HTTPS/TLS 1.3 암호화를 적용합니다.
• 접근 통제: 최소 권한 원칙(PoLP)에 따라 IAM 역할 기반의 계층적 권한 부여를 적용합니다.
• 암호화 및 백업: 저장된 데이터는 AES-256으로 암호화하며, 일일 스냅샷 백업을 리전 간 다중 이중화로 보관합니다.
• 사고 신고: 이용자의 권리에 영향을 미칠 수 있는 사고가 발생한 경우, 늦어도 72시간 이내에 이용자에게 통지하고 관할 당국에 신고합니다.

제8조 — 이용자의 권리 및 행사 방법

PDPA 제3조에 따라 이용자는 자신의 개인정보와 관련하여 다음의 권리를 가집니다.

(1) 열람 또는 조회 요청, (2) 사본 요청, (3) 보완 또는 정정 요청,

(4) 수집·처리·이용의 중단 요청, (5) 삭제 요청.

• 신청 방법: 합리적인 신원 확인 서류를 첨부하여 team@redia.ai로 이메일을 보내 주시기 바랍니다.
• 처리 기한: 완전한 신청서를 접수한 날부터 15영업일 이내에 회신합니다. 특별한 사정이 있는 경우 사유를 설명하고 1회에 한하여 연장할 수 있습니다.

제9조 — 쿠키 및 유사 기술

1. 회사는 프런트엔드에서 로그인 상태를 저장하기 위해 자사 쿠키(First-Party Cookies)를 사용하며, PostHog SDK를 통해 가명화된 이벤트 ID를 생성합니다.
2. 이용자는 브라우저에서 쿠키를 비활성화하거나 삭제할 수 있습니다. 다만 로그아웃되어 일부 기능(예: 서재 동기화)에 영향이 있을 수 있습니다.

광고 성과 측정 (Meta, OpenAI)

광고 성과를 측정하기 위해 Redia는 웹사이트에서 Meta Pixel과 OpenAI Measurement Pixel을 사용하며, 서버에서는 두 업체의 Conversions API를 사용합니다.

1. Meta(Facebook/Instagram 광고): 브라우저에서 페이지 조회, 플랜 조회, 회원가입 완료, 문서 업로드, 결제 시작, 체험, 구독 및 결제와 같은 이벤트를 전송합니다. 이벤트에는 Redia 내부 도서 ID(제목이나 내용은 포함하지 않음), 플랜, 금액 및 통화가 포함될 수 있습니다. 회원가입, 체험 및 결제 시에는 서버에서 SHA-256으로 해시한 이메일 주소, IP 주소, 브라우저 정보 및 Meta의 브라우저 식별자를 전송합니다. Meta Pixel은 _fbp, _fbc 등의 쿠키를 설정합니다.
2. OpenAI(ChatGPT 광고): 공개 페이지 방문, 회원가입 완료, 결제, 체험 및 첫 결제를 전송합니다. 이벤트에는 이벤트 발생 시각, 플랜, 실제 결제 금액 및 통화, OpenAI의 광고 귀속/브라우저 참조 정보가 포함될 수 있습니다. Pixel은 자사 쿠키 __oppref(최대 30일)와 __obref(최대 365일)를 저장하며, 브라우저의 제한이 적용될 수 있습니다. 이 연동은 이벤트를 향후 사용자 단위 개인화에서 제외(옵트아웃)하도록 설정합니다.

업로드한 콘텐츠, 읽은 본문 또는 채팅 메시지는 이러한 이벤트에 포함하지 않습니다. 브라우저의 추적 방지 기능, 서드파티 쿠키 차단 또는 쿠키 삭제를 통해 이러한 Pixel을 차단할 수 있으며, 제8조에 설명된 대로 이용자의 데이터 이용 중단을 요청할 수도 있습니다.

제10조 — 개인정보처리방침의 변경

• 중대한 변경 사항은 시행 최소 7일 전에 공식 웹사이트 홈페이지에 공지하고 이메일로 안내합니다.
• 중대하지 않은 변경 사항은 즉시 효력이 발생합니다. 최신 버전은 항상 https://redia.ai/ko/privacy에서 공개됩니다.

제11조 — 문의처

• 이메일: team@redia.ai

---

본 방침의 일부 조항이 무효로 판단되더라도 나머지 조항의 효력에는 영향이 없습니다.

이용자가 본 방침을 읽고 동의함으로써, 위에 설명된 바에 따라 회사가 이용자의 개인정보를 처리, 이용 및 저장하는 것에 동의한 것으로 봅니다.