개인정보 처리방침
마지막 업데이트: 2026-10-26.
Saga는 프라이버시 우선 원칙으로 구축되었습니다. 목표는 사용자가 개인 데이터를 판매하거나 광고에 사용하거나 불필요하게 직원이나 AI 공급업체에 노출되지 않고 자신의 개인 생활을 정리할 수 있도록 하는 것입니다.
이 개인정보처리방침은 Valhalla Systems B.V.가 Saga를 위해 개인 데이터를 어떻게 처리하는지 설명합니다.
1. 누가 책임이 있습니까?
데이터 처리 책임자:
- Valhalla Systems B.V.
- 상업 등록 번호: 99011786
- 부가세 번호: NL868747865B01
- 우편 주소: De Nieuwe Erven 3, Unit 15284, 5431 NV Cuijk, Netherlands
- 일반 문의: info@sagafor.me
- 지원: support@sagafor.me
- 개인정보 문의: privacy@sagafor.me
- 보안: security@sagafor.me
2. Saga는 어떤 데이터를 처리합니까?
Saga는 앱을 작동시키기 위해, 사용자가 자신의 데이터를 직접 제어할 수 있도록 하기 위해, 그리고 유료 기능, 보안 및 지원을 가능하게 하기 위해 필요한 데이터만 처리합니다.
계정 정보
- 이메일 주소.
- 필요 시 인증된 전화번호.
- 구독 상태.
- 사용자 설정(예: 언어, 테마, 접근성 및 기본 설정).
- 로그인 및 인증 상태.
- 새로운 독립적 등록 시: 입력된 생년월일 및 이를 기반으로 유도된 등록 경로. 16세 미만인 경우 계정은 감독 하에 시작됩니다. 이미 보호자가 아동 계정을 위해 생성한 초대장은 이 생년월일을 다시 요구하지 않습니다. 사용 가능한 Google Play 연령대는 생년월일 없이 제한된 경로를 결정할 수 있으며, Saga는 이를 통해 Google에서 부모의 주소를 요청하지 않습니다.
- 아동이 시작한 동의 요청 시: 입력된 부모 주소, 발송 및 결정 상태, 그리고 확인된 주소 수정 사항. 아동은 이 주소를 스스로 변경할 수 없습니다. 보고된 오류는 기존 초대장을 차단합니다. 수정을 위해 지원 요청이 기록되며, 자동으로 채팅 내용이나 기기 정보를 전송하지 않습니다.
부모의 동의 없이, 임시 등록 데이터는 첫 번째 동의 요청 후 14일 동안 활성 등록 저장소에서 정리됩니다. 주소 수정 또는 새 발송은 이 기간을 연장하지 않습니다. 로그인 및 초대 링크는 만료되며, 이를 위한 30일 복구 기간은 없습니다. 익명 삭제 마커는 기존 계정 번호의 재사용을 방지합니다. 기존 백업은 개별 보존 기간을 따릅니다. - 연결 및 보안을 위한 IP 주소; 기술적 데이터 참조.
Saga는 의도적으로 비밀번호를 사용하지 않습니다.
사용자 데이터
사용자는 다음을 저장할 수 있습니다:
- 연락처.
- 일정 예약.
- 할 일.
- 메모.
- 연락처 메모.
- 연락처 간의 관계.
- 객체.
- 위치.
- 사용자가 동의한 경우 현재 위치.
- 이미지, 인식된 문서 텍스트 및 기타 첨부 파일.
- 가져오기 및 내보내기 파일.
공유 vault의 경우, 해당 vault에 접근 권한이 있는 다른 사용자에게 데이터가 표시될 수 있습니다. 개인 필드는 개인으로 유지됩니다. 이는 별명, 연락처 메모 및 위치 레이블에 특히 해당합니다. 공유된 위치는 두 사용자에게 동일한 주소일 수 있지만, 개인 레이블은 다를 수 있습니다.
채팅, 음성 및 AI 데이터
Saga는 명령을 수행하기 위해 채팅 메시지, 음성 녹음, 전사본, 첨부 파일 및 제한된 컨텍스트를 처리할 수 있습니다. Saga는 기본적으로 사용자의 전체 데이터베이스를 AI 모델로 보내지 않습니다. 가능한 경우 최소한의 컨텍스트만 전송됩니다.
대화 내용은 사용자가 명시적으로 피드백 또는 버그 보고를 보낼 때, 그리고 대화가 필요한 경우에만 지원 또는 버그 분석을 위해 공유됩니다.
일반적인 기술 오류 보고 시 Saga는 컨텍스트를 request-id, 시간, 앱 버전, 화면, 오류 코드 및 기기 컨텍스트와 같은 기술 메타데이터로 제한하려고 합니다. 전체 채팅 내용, 사진, 첨부 파일, 연락처 목록, 메모 또는 일정 내용은 사용자가 피드백 또는 버그 보고에서 명시적으로 선택한 경우에만 전송됩니다.
결제 및 청구 정보
유료 구독의 경우, 구독, 청구, 사기 방지 및 법적 회계를 위해 결제 및 청구 데이터가 처리됩니다. 결제는 결제 경로에 따라 Stripe 또는 Google Play를 통해 이루어집니다. 카드 데이터는 결제 제공업체에 의해 직접 처리되며 Saga에 저장되지 않습니다.
기술적 데이터
Saga는 앱이 안정적이고 안전하게 작동하도록, 오류를 조사하고, 남용을 방지하기 위해 기술적 데이터를 처리합니다. 예를 들어 시간, 앱 버전, 오류 코드, 로그인 및 관리 작업, 응답 시간 및 유료 서비스 사용량이 포함됩니다. 일반적인 기술 로그는 전체 대화, 연락처 목록, 메모, 이미지 또는 오디오를 저장하는 목적으로 사용되지 않습니다. 버그 보고서와 함께 의도적으로 전송한 컨텍스트는 별도로 처리됩니다.
IP 주소는 연결에 필요하며 남용을 제한하는 데 사용될 수 있습니다. Saga는 일반적인 기술 및 감사 로그에서 IP 주소를 제외합니다. 개별 보안 로그에서 전체 IP 주소가 필요한 경우, 최대 7일의 보존 기간이 적용됩니다. 구체적인 보안 사건 조사를 위해 필요한 데이터는 별도로 더 오래 보존될 수 있으며, 목적과 필요성은 기록되고 정기적으로 평가됩니다. 기타 보존 기간은 '보존 기간' 섹션에 나와 있습니다.
3. Saga는 왜 이 데이터를 처리합니까?
Saga는 개인 데이터를 다음과 같은 목적으로 처리합니다:
- 앱 및 브라우저 환경 제공.
- 사용자 데이터 생성, 표시, 공유, 가져오기 및 내보내기.
- 로그인, 인증 및 계정 복구.
- 채팅, 음성, OCR 및 AI 기능 수행.
- 구독 및 청구 관리.
- 보안, 남용 방지 및 오류 추적.
- 법적 의무 이행.
- 지원, 사용자가 요청하거나 피드백을 제공할 때만.
4. 법적 근거
목적과 관련 당사자에 따라 Saga는 다음 법적 근거를 사용합니다:
- 계약 이행: 계정과 요청된 기능을 제공하기 위해 필요한 처리, 예: 데이터 저장, 조직화 및 통제된 공유, 가져오기/내보내기 및 유료 기능.
- 동의: 현재 위치 사용 및 검색 가능성 활성화와 같이 개별적으로 동의를 요청하는 처리에 대해. 동의는 철회할 수 있으며, 이는 이전 처리의 적법성에 영향을 미치지 않습니다. 장치 권한 부여 또는 선택적 기능의 활성화는 자체적으로 해당 처리의 법적 근거가 되지 않습니다.
- 법적 의무: 세무 회계 및 법적 개인정보 보호 요청 처리 등.
- 정당 이익: 필수적이고 비례적인 보안, 남용 방지, 오류 분석 및 제한된 운영 로그 기록에 대해. 이때 Saga는 자사의 이익을 사용자의 개인정보 보호 및 권리와 비교衡量하며, 특히 아동에 대해 특별한 주의를 기울입니다.
16세 미만 신규 등록 시 Saga는 부모의 감독 경로를 사용합니다. 아동의 데이터 처리가 동의에 기반하고 법이 이를 요구하는 경우, 해당 동의는 부모적 책임을 지는 자에 의해 부여되거나 승인되어야 합니다. Saga에서 기능을 활성화하는 것은 이러한 법적 요건을 대체하지 않습니다. 확인된 이메일은 메일박스 접근 권한을 증명할 뿐, 자체적으로 법적 권한을 증명하지는 않습니다.
연락처 등 다른 개인에 대한 데이터는 자동으로 Saga와의 계약 범위 내에 포함되지 않습니다. 그 적법성은 사용 목적과 맥락에 따라 달라집니다. 조직 사용의 경우, 책임 있는 조직은 적절한 법적 근거를 갖추고 관련 당사자에게 정보를 제공해야 합니다.
5. vault 및 공유
Vault는 격리된 데이터 집합입니다. 이를 개인적으로 사용하거나 다른 사용자와 공유할 수 있습니다.
- 읽기 전용: 데이터를 확인합니다.
- 편집: 부여된 권한 내에서 데이터를 추가하고 수정합니다.
- 소유자/관리: 사용 가능한 관리 권한 내에서 접근 권한, 참여자 및 역할을 관리합니다.
다른 참여자는 자신의 권한 내에서 공유된 데이터를 확인하거나 수정합니다. 별명, 연락처 메모 및 개인 위치 라벨과 같은 개인 필드는 그들과 공유되지 않습니다.
검색 가능성은 Vault 접근 권한과 별개입니다. 검색 가능성 설정을 통해 다른 사용자가 인증된 연락처 방식으로 자신을 찾을 수 있는지 결정합니다. 별명은 데이터를 공유할 때 사용되는 명함입니다. 연락처 연결은 Vault에 대한 일반적 접근 권한을 부여하지 않으며, 공유된 데이터는 선택된 연결 및 연락처 수준에 따라 달라집니다.
가족, 협회 및 팀은 동일한 공유 Vault를 사용할 수 있습니다. 여기에서도 부여된 역할이 누가 데이터를 확인, 수정 또는 관리할 수 있는지를 결정합니다. 조직을 대신하여 개인정보를 처리하는 경우, 해당 조직의 개인정보 보호 의무를 고려해야 합니다.
파트너 웹사이트와 연결할 때 Saga는 요청되는 데이터를 표시합니다. 사용자가 이를 전송할지 결정합니다. 전송 후 수신자는 자신의 개인정보 보호 정책에 따라 해당 사본을 처리합니다.
6. AI, 음성 및 외부 공급업체
Saga가 AI, 이미지 인식 및 음성을 사용하는 방법, 이때 처리되는 콘텐츠 및 적용되는 제한 사항은 다음에 나와 있습니다: Saga의 AI에서 확인하세요.
사용되는 외부 서비스, 그 기능 및 관련 데이터는 다음에 나와 있습니다: 공급업체 및 데이터 처리에서 확인하세요.
7. 위치 데이터
Saga는 사용자가 입력하거나 저장하는 주소와 위치(예: 연락처 또는 약속)를 처리합니다. 주소 검색 및 제안에 Saga는 Geoapify를 사용합니다. 결과 개선을 위해 검색 텍스트 및 사용된 국가 또는 위치 설정이 함께 전송될 수 있습니다.
주변 장소 기능이 있는 경우, Saga는 사용자의 동의 후 추정된 장치 위치를 사용할 수 있습니다. 이 동의는 거부하거나 장치 설정을 통해 철회할 수 있습니다. 수동으로 주소를 검색하는 것은 이와 무관합니다.
지도 보기 시 브라우저 또는 앱이 OpenStreetMap에서 지도 이미지를 가져옵니다. 이때 지도 서비스는 IP 주소를 포함한 기술적 요청 데이터를 수신합니다. 따라서 위치 동의 부여를 거부해도 모든 지도 요청을 방지할 수는 없습니다. 다음을 참조하세요: 공급업체 및 데이터 처리에서 확인하세요.
8. 보관 기간
Saga는 다음 보존 기간을 적용합니다:
- 계정 삭제: 30일 복구 기간.
- 복구 기간 후: 활성 시스템에서 사용자 데이터의 최종 삭제.
- 송장 및 세무 관리: 법적 의무에 따른 보관 기간.
- 환불 보증: 이메일 주소당 일회성 보증을 관리하기 위해, 해당 보증을 제공하는 동안 이메일 주소에서 비밀 키를 사용하여 파생된 식별 값을 저장합니다. 이 값은 계정 삭제 후에도 유지됩니다. 이 값은 읽을 수 있는 이메일 주소가 아니며, 보증의 반복적인 사용을 방지하는 데만 사용됩니다. 신청 및 환불은 결제 관리의 일부입니다. 법적 환불 권리는 이로 인해 제한되지 않습니다.
- IP 주소가 없는 보안 및 감사 로그: 최대 12 개월; 필수 IP 보안 로그에는 7일이라는 별도 한도와 설명된 사건 예외가 적용됩니다.
- 기술적 디버그 로그: 90일.
- AI/STT/TTS, SMS 및 이메일 비용 로그: 12개월, 가능한 한 내용 없이.
- 피드백 및 버그 보고서: 제출일로부터 6개월; 다음 일일 정리 시 삭제, 포함된 컨텍스트 및 내부 메모 포함.
- 백업: 14일 이내의 일일 복구 지점 및 70일 이내의 주간 복구 지점; 공유 데이터 블록은 restic에 의해 재사용됩니다.
9. 백업
Saga는 Restic을 사용하여 매일 암호화된 백업을 생성합니다. 프로덕션 환경은 파리에 위치하며, 백업 저장소는 암스테르담의 Scaleway에 위치합니다. 액세스는 기술 관리에 제한됩니다. 각 복구 지점은 완전히 복구 가능한 데이터 세트를 포함하며, 변경되지 않은 데이터는 복구 지점 간에 재사용됩니다.
설정된 로테이션은 14일간의 일일 복구 지점과 10주간의 주간 복구 지점을 유지합니다. Saga는 백업을 확인하고 주기적으로 복구 테스트를 수행합니다.
활성 앱에서의 삭제는 기존 각 복구 지점에서 개별적으로 제거되지 않습니다. 데이터는 백업 저장소의 로테이션 및 정리로 인해 사라집니다. 백업 작업이 실패하면 마지막 복구 지점이 더 오래 유지될 수 있으며, 저장소 버전도 물리적 보관 기간을 연장할 수 있습니다. 따라서 로테이션 기간은 해당 기한 내에 모든 사본이 삭제된다는 보장이 아닙니다.
장애 후 복원 시, 복구 지점 이후의 삭제 및 권한 취소는 복원된 환경이 배포되기 전에 다시 처리되어야 합니다.
10. 보안
Saga는 보안 연결(TLS), 계정 및 vault에 대한 액세스 제어, 제한된 관리자 액세스 및 암호화된 백업을 사용합니다. 보안 조치는 유지 관리되며 처리 위험에 맞게 조정됩니다.
보안 문제나 데이터 유출을 의심하는 경우 security@sagafor.me을 통해 신고하십시오. Saga는 사건을 조사하고 결과를 제한하기 위한 조치를 취합니다. 법이 요구하는 경우, 우리는 감독 기관에 데이터 유출을 신고하고 영향을 받은 개인에게 통지합니다. 내부 데이터 유출 절차는 처리를 위한 업무 지침이며, 사용자에게 추가적인 의무를 부과하지 않습니다.
11. 사용자의 권리
사용자는 법적으로 적용 가능한 범위에서 다음을 요청할 수 있습니다:
- 열람.
- 정정.
- 삭제.
- 내보내기/데이터 이식성.
- 처리 제한.
- 특정 처리에 대한 반대.
- 동의 철회.
연락처: privacy@sagafor.me.
당신은 앱 내에서 자신의 권한 범위 내에서 데이터를 조회, 수정, 삭제 및 내보낼 수 있습니다. Saga는 vault 데이터 및 설정의 내보내기를 지원합니다. 이는 액세스 권한이 없는 다른 사용자의 데이터에 대한 권리를 부여하지 않습니다.
개인정보 요청을 위해 privacy@sagafor.me으로 이메일을 보낼 수 있습니다. 신원을 확인하기 위해 추가 정보를 요청할 수 있습니다. 원칙적으로 1개월 이내에 답변을 받으시며, 법적으로 허용되는 연장이 필요한 경우, 해당 월 내에 이유와 함께 알려드립니다.
개인정보보호청 또는 기타 유관 개인정보 감독 기관에 불만을 제기할 수도 있습니다. 동의 철회는 이전의 합법적 처리를 불법적 처리로 만들지 않습니다.
12. 쿠키 및 로컬 스토리지
참조 쿠키 정책에서 확인하세요.
13. 피드백 및 버그 보고
참조 피드백 및 버그 보고 흐름에서 확인하세요.
14. 계정 삭제
참조 계정 삭제 흐름에서 확인하세요.
15. 변경 사항
Saga는 앱, 법률 또는 공급업체가 변경될 때 이 개인정보 처리방침을 수정할 수 있습니다. 중요한 변경 사항에 대해서는 Saga 계정의 이메일 주소로 이메일을 통해 알려드립니다.
부모님 감독 하의 계정
부모님 감독 하에 있는 계정의 경우, Saga는 자녀를 보호자에게 연결하고 동의 및 액세스를 관리하는 데 필요한 데이터를 처리합니다. 여기에는 계정 및 연락처 정보, 초대, 감독 설정 및 요청에 대한 결정이 포함됩니다.
연결된 보호자는 감독 설정, 관련 보호자, 액세스 권한 및 관련 요청을 볼 수 있습니다. 또한 자녀의 자체 연락처 카드에 있는 웹 주소, 예를 들어 웹사이트나 프로필 페이지를 볼 수도 있습니다. 이는 Saga가 연락처 정보를 공유하는 초대 링크가 아닙니다. 부모님 감독은 자녀의 개인 저장 공간의 콘텐츠에 대한 보호자의 자동 액세스를 제공하지 않습니다. 공유 데이터에는 해당 vault의 액세스 권한이 적용됩니다.
법적으로 부모의 동의가 필요한 경우, 법적 근거 섹션의 조건이 적용됩니다. 사용자는 보호자의 동의 없이 자신의 이메일을 통해 확인한 후 감독 하에 있는 자신의 계정을 삭제할 수 있습니다. 부모님 감독을 통한 복원의 경우, 모든 연결된 보호자의 동의가 여전히 필요합니다. 이는 자녀의 법적 개인정보 보호 권리를 제한하지 않습니다. 자녀 또는 유권 대리인은 privacy@sagafor.me을 통해 연락할 수 있습니다. Saga는 누가 요청을 할 수 있는지 및 이를 위해 어떤 확인이 필요한지 평가합니다.
이 선언문의 다른 부분에 있는 보관 기간 및 공유, 로컬 저장소 및 계정 삭제에 대한 정보는 감독 하에 있는 계정에도 적용됩니다.
Saga