개인정보 처리방침

수집하는 데이터

이 정책은 JustLayMe 웹사이트 및 Grey Mirror Apple 앱, 그리고 앱 내에서 열린 웹 콘텐츠를 다룹니다. 사용자가 제출한 메시지 및 기타 콘텐츠, 생성된 보고서, 이메일 주소, 계정 식별자, 구매 내역, 및 선택적 제품 상호작용 데이터를 수집합니다. 계정 업로드, 저장된 보고서, 식별자, 구매 권한은 서비스를 제공하기 위해 계정에 연결됩니다.

이메일 주소, 인증 상태, 구독 상태, 청구 식별자, 지원 메시지, 보안 로그와 같은 계정 데이터를 수집합니다.

서버는 수신하는 모든 요청을 기록합니다. 여기에는 요청 시간, 페이지 또는 API 경로(쿼리 문자열 제외), 응답 상태 및 소요 시간, Cloudflare에서 보고된 IP 주소 및 대략적인 국가, 브라우저 또는 앱 유형 및 버전, 로그인 중인 경우 계정 ID가 포함됩니다. 이러한 요청 로그는 서비스 운영, 보안, 디버그 및 개선을 위해 최대 30일 동안 보관되며, 사용자가 어디서 막히는지를 이해하는 데도 사용됩니다. 운영자는 로그인, 신규 계정 생성, Grey Mirror 실행에 대한 이메일 알림을 받으며, 이 요청 로그의 정기 요약도 받습니다. 요청 로그에는 업로드된 메시지, 파일 또는 보고서 콘텐츠가 절대 포함되지 않습니다.

Grey Mirror 또는 관련 도구를 사용할 때, 분석을 실행하는 데 필요한 파일, 스크린샷, 붙여넣은 텍스트, job 메타데이터, 파생 지표, 보고서 출력, 참여자 선택, 운영 이벤트를 처리합니다.

데이터 사용 방법

타사 데이터를 귀하의 데이터와 연결하여 맞춤형 광고를 하거나 데이터 중개인과 공유하지 않습니다. 선택적 분석은 제품 상호작용을 이해하는 데 사용되며, 광고 추적에는 사용되지 않습니다. Stripe가 결제 카드 세부 정보를 처리하며, 결제 보고서 이용 가능을 유지하기 위해 구매 및 이용 권한 기록을 보관합니다.

데이터를 사용하여 사용자를 인증하고, 업로드를 처리하고, Grey Mirror 분석을 실행하고, 보고서를 제공하고, 보고서당 결제 접근을 강제하며, 결제를 지원하고, 참여자 매핑을 해결하고, 오류를 디버그하고, 서비스를 보안하며, 지원 또는 개인정보 보호 요청에 답변합니다.

공개적이고 민감하지 않은 페이지에서는 당사의 퍼스트파티 분석이 90일까지 coarse 일일 집계 수치로 축소됩니다. 허용된 이벤트 이름: public_page_view, public_cta, public_web_vital_cls, public_web_vital_fcp, public_web_vital_inp, public_web_vital_lcp, public_web_vital_ttfb, public_scroll_50, public_scroll_90, public_grey_mirror_start, public_upload_wizard_start, public_upload_file_selected, public_analysis_started, public_sample_report_opened, public_report_paywall_viewed, public_report_unlock_clicked, public_app_store_click, public_mac_download_clicked, public_unlock_offer_viewed, public_unlock_steps_opened, public_unlock_preview_continued, public_unlock_report_granted. 고정 차원: 페이지(home, grey_mirror_landing, authority, blog, trust, pricing, other_public); 소스(direct, search, assistant, referral, campaign_present); 뷰포트(mobile, tablet, desktop); 결과(none, engaged, good, needs_improvement, poor). 이러한 퍼스트파티 집계에는 사용자, 세션, 디바이스, job, 보고서, 업로드 또는 거래 식별자 및 원시 관계 콘텐츠가 포함되지 않습니다. Google Analytics 및 Microsoft Clarity는 별도의 선택적 분석 서비스이며, 자격이 있는 공개 페이지에서 기본적으로 활성화되며, 분석 환경설정을 통해 제어할 수 있습니다. 제품 상호작용 데이터는 분석이 필요한 경우 계정과 연결될 수 있지만, 광고 추적에는 사용되지 않습니다. Google은 쿼리 및 참조자를 제거한 허용된 이벤트와 수동 페이지 조회를 받습니다. Clarity는 자격이 있는 공개 페이지에서 전역 마스킹된 상호작용 및 레이아웃 데이터를 받으며, 여기에는 캠페인 및 페이지 내 앵커 URL이 포함됩니다. 두 제공자는 모두 개인, 계정, 보고서, 업로드 및 제외된 paste-tool 경로에서는 중지됩니다. 어느 제공자도 이 통합을 통해 업로드, 메시지, 보고서, 계정 데이터 또는 맞춤 사용자 식별자를 받지 않습니다.

Grey Mirror 업로드 및 보고서

업로드는 요청한 보고서 또는 도구를 위해 처리됩니다. 민감한 업로드는 공개 정적 경로에서 제공되지 않습니다. 파생 출력은 요약, 지표, 신뢰도 노트, 증거 밀도, 결제 상태, 잠금 해제 상태, 작업 상태 등을 포함할 수 있습니다.

미리보기 및 전체 보고서 데이터는 동일하지 않습니다. MCP 커넥터와 웹 앱은 전체 보고서, 전체 메트릭, lourde 분석기 출력 또는 비교 세부 정보를 반환하기 전에 자격을 확인해야 합니다.

보존

원본 업로드, 저장된 메시지 및 보고서는 보고서를 삭제하거나 계정을 삭제할 때까지 계정에 남아 있습니다. 이는 24시간 원본 업로드 또는 7일 작업 정리 스케줄의 대상이 아닙니다. /api/privacy/delete-my-data를 통해 인증된 삭제를 요청하거나 계정 삭제 컨트롤을 사용할 수 있습니다. 임시 작업 사본 및 아카이브 전송 청크는 보존된 원본 업로드와 별도로 만료될 수 있습니다. 임시 내보내기-다운로드 파일은 30분 후에 만료됩니다.

삭제 요청은 활성 애플리케이션 레코드 및 알려진 생성 아티팩트를 대상으로 합니다. 정확한 암호화 백업 만료 일정은 공개적으로 약속되지 않으며, 백업 순환 및 필수 보안 또는 청구 기록은 활성 시스템 삭제를 초과할 수 있습니다.

호스팅 및 프로세서

주요 애플리케이션 및 분석 시스템은 미국 내에서 비공개로 운영되며, Cloudflare 뒤에 위치해 있고, 보안을 위해 스트리트 수준의 원본 세부 정보는 비공개로 유지됩니다. Cloudflare는 엣지 전송 및 보안을 처리하고, Stripe는 청구를 처리하며, Brevo는 트랜잭션 이메일을 처리하고, Google은 선택적 계정 로그인 및 개인 정보 제한이 있는 Google Analytics를 지원하며, Microsoft는 완전히 마스킹된 Clarity를 제공합니다. 분석 환경설정은 자격이 있는 공개 페이지에서 이러한 선택적 서비스를 제어합니다. 분석 통합은 업로드된 관계 콘텐츠 또는 보고서 데이터를 받지 않습니다.

DeepSeek은 두 가지 역할을 합니다. 기본적으로 파생 보고서 사실을 바탕으로 보고서 산문을 작성하고, 업로드 중에는 제한된 추출 및 파일 이름을 수신하여 Grey Mirror가 unfamiliar한 export를 읽는 데 도움을 줄 수 있습니다. 업로드 텍스트는 그 목적으로 다른 언어 모델 제공업체로 전송되지 않습니다.

JEV 기능이 활성화된 경우, Vercel AI Gateway 및 TypeSafe AI는 참여자 속성을 위한 제한된 추출 또는 주장 검증을 위한 파생 보고서 사실 및 마스킹된 문장을 수신할 수 있습니다. 현재 평가 중인 새로운 에피소드 기능은 안정적인 참여자 라벨, 알려진 이름 및 일반적인 연락처 세부 사항이 마스킹된 kompact 대화 창과 소스 참조를 보존하여 전송합니다. 컨텍스트는 여전히 사람을 식별할 수 있습니다. JEV는 이러한 검사에 대한 전체 기록을 받지 않으며, 보고서 산문을 작성하지도 않습니다.

업로드된 대화는 광고를 위해 판매되지 않으며, 보고서 추론은 활성 모델 가중치를 업데이트하지 않습니다.

귀하의 컨트롤

퍼스트파티 집계 분석은 자격이 있는 공개 페이지에서 기본적으로 활성화됩니다. 설정 또는 /privacy#analytics-choices에서 두 제공자를 모두 끌 수 있으며, 퍼스트파티 집계 분석을 별도로 제어할 수 있습니다. 글로벌 프라이버시 컨트롤(GPC), Do Not Track(DNT), 저장된 옵트아웃, 계정 옵트아웃 또는 사용할 수 없는 환경설정 저장은 선택적 분석을 비활성화합니다. 제3자 동의를 철회하면 두 제공자 모두 데이터 수집을 중지하도록 지시합니다. Google 및 Microsoft는 분석이 활성화된 동안 분석 쿠키를 설정할 수 있으며, 옵트아웃은 제공자 동의를 철회합니다.

운영, 보안, 인증, 사기, 청구 및 가용성과 관련된 필수 기록은 집계 분석과 별도로 유지되며, 각각의 목적 및 보존 규칙을 따릅니다. privacy@justlay.me내보내기, 삭제, 수정 또는 개인정보 보호 지원을 요청할 수 있습니다.

자주 묻는 질문