최종 업데이트: February 2026
개인정보 처리방침
summry는 개인정보 보호와 최대한의 주의와 투명성으로 개인 데이터를 처리하는 것에 전념하고 있어요.
AI 기반 개인 맞춤형 뉴스 다이제스트 서비스를 제공하는 데 필요한 필수 정보만 수집해요 — 그 이상은 없어요.
데이터를 수집, 사용, 보호하는 방법에 대한 자세한 내용은 아래의 전체 개인정보 처리방침을 검토해 주세요. 질문이나 우려 사항이 있으면 privacy@summry.io로 언제든지 문의해 주세요.
이 개인정보 처리방침은 누구를 위한 것인가요?
summry는 개인 데이터의 보호와 기밀성을 신뢰의 근본적인 기둥으로 여기며 중요시해요. 개인정보 처리방침은 개인정보 보호 규정(GDPR 포함)을 준수하겠다는 저희의 약속을 반영해요. 이 방침은 저희가 제공하는 서비스와 관련하여 개인 데이터를 어떻게, 왜 처리하는지 알려드리기 위한 것이에요.
이 방침이 적용되는 서비스는 무엇인가요?
이 방침은 AI 기반 개인 맞춤형 뉴스 다이제스트 서비스와 관련된 모든 서비스에 적용돼요, 구체적으로:
- •계정 데이터 — 이메일 주소 및 인증 자격 증명을 포함하여 계정 생성 시 제공하는 정보.
- •다이제스트 설정 — 다이제스트에 대해 설정한 주제, 주기 설정, 톤 설정.
- •결제 정보 — 결제 제공업체를 통해 안전하게 처리되며, 카드 정보를 저장하지 않아요.
- •기술 데이터 — 보안 및 서비스 개선을 위해 수집되는 IP 주소, 브라우저 정보, 사용 패턴.
기술 인프라 및 제3자 서비스
플랫폼 제공을 위해 신중하게 선정된 제3자 서비스를 사용해요. 모든 처리자는 GDPR을 준수하며 데이터 처리 계약을 맺고 있어요:
| Processor | Purpose | Data processed | Location |
|---|---|---|---|
| Supabase | 데이터베이스 및 인증 | 이메일 주소, 다이제스트 설정 | 독일 프랑크푸르트 |
| Loops | 이메일 전달 | 이메일 주소 (다이제스트 전달용) | 미국 |
| Vercel | 호스팅, 보안 (WAF), 웹 분석 | IP 주소, 요청 지표, 익명 페이지 뷰 데이터 | 미국 (EU-미국 DPF) |
| Google Analytics | 웹 분석 (동의 기반) | 익명 사용 데이터, 페이지 뷰, 세션 | 미국 (EU-미국 DPF) |
| Lemon Squeezy | 결제 처리 | 결제 카드 데이터 (저희가 저장하지 않음) | 미국 (PCI DSS) |
| Perplexity AI | AI 뉴스 검색 | 주제 쿼리, 콘텐츠 요약 | 미국 (EU-미국 DPF) |
| Google (Gemini) | AI 콘텐츠 생성 | 주제 쿼리, 콘텐츠 요약 | 미국 (EU-미국 DPF) |
모든 처리자는 데이터 처리 계약(DPA)에 의해 구속돼요. 미국 기반 처리자의 경우 전송은 EU-미국 데이터 개인정보 프레임워크 또는 표준 계약 조항에 따라 보호돼요.
데이터를 얼마나 오래 보관하나요?
서비스 제공에 필요한 기간 동안만 정보를 보관해요:
- •활성 계정: 계정이 활성 상태인 동안 데이터를 보관해요.
- •삭제된 계정: 계정 삭제 후 30일 이내에 모든 데이터가 영구 삭제돼요.
- •구독 취소된 다이제스트: 구독 취소 후 30일 동안 다이제스트 구독 데이터를 보관한 후 영구 삭제해요.
- •비활성 무료 계정: 6개월 비활성 후 사전 통지 후 삭제 예정될 수 있어요.
쿠키
세션 유지 및 인증 상태와 같은 서비스의 올바른 기능에 필요한 필수 쿠키를 사용해요.
명시적 동의 하에, 방문자가 사이트를 어떻게 사용하는지 이해하고 마케팅 채널의 효과를 측정하기 위해 분석 쿠키(Google Analytics 4)도 사용해요. 분석 쿠키는 쿠키 배너를 통해 명시적 동의를 주신 후에만 활성화돼요.
언제든지 쿠키 정책 또는 모든 페이지 하단의 "쿠키 설정" 링크를 통해 쿠키 설정을 관리할 수 있어요.
어떤 권리가 있나요?
GDPR에 따라 개인 데이터에 관한 여러 권리가 있어요:
- •접근 권리: 저희가 보유한 개인 데이터에 대한 접근을 요청할 수 있어요.
- •정정 권리: 부정확한 개인 정보의 수정을 요청할 수 있어요.
- •삭제 권리: 개인 데이터 삭제를 요청할 수 있어요.
- •이의 제기 권리: 개인 데이터 처리에 이의를 제기할 수 있어요.
- •데이터 이동성 권리: 구조화된 형식으로 데이터를 받도록 요청할 수 있어요.
권리를 어떻게 행사하나요?
권리를 행사하려면 privacy@summry.io로 문의해 주세요. GDPR에서 요구하는 대로 한 달 이내에 요청에 응답해 드릴게요. 데이터 다운로드 또는 계정 삭제를 포함하여 계정 설정을 통해 대부분의 데이터를 직접 관리할 수 있어요.
다이제스트 수신자 (Business 티어)
이 섹션은 추가 수신자에게 다이제스트를 전송하는 Business 티어 사용자에게 적용돼요. Business 티어를 사용하여 추가 수신자에게 다이제스트를 전송하는 경우 이중 옵트인 확인으로 이메일 주소를 처리해요.
다이제스트 전달
다이제스트는 등록된 이메일 주소로 전달돼요. summry 계정 소유자로서:
- •다이제스트는 계정과 연결된 이메일 주소로만 전송돼요.
- •언제든지 계정 설정을 통해 다이제스트 설정을 관리하거나 전달을 일시 정지할 수 있어요.
- •다이제스트 이메일의 링크를 사용하여 언제든지 개별 다이제스트를 구독 취소할 수 있어요.
- •구독 취소 시 다이제스트 구독 데이터는 삭제 예정으로 표시되고 30일 후 영구 제거돼요.
이 방침의 변경
이 개인정보 처리방침은 때때로 업데이트될 수 있어요. 중요한 변경 사항은 이메일 또는 서비스 공지를 통해 전달돼요. 수정 후 summry를 계속 사용하면 업데이트된 방침에 동의하는 것으로 간주해요.
문의하기
이 개인정보 처리방침 또는 데이터 관행에 대한 질문이나 우려 사항은 privacy@summry.io로 문의해 주세요.