개인정보 처리방침

한눈에 보기

• 저희는 누구인가: 두바이 국제금융센터에 설립된 회사인 Elumi AI Limited ("HeyLoLo" 서비스 운영)입니다.
• 현재 수집하는 정보: 이 출시 전 웹사이트에서는 귀하가 대기자 명단에 등록할 때 제공하는 이메일 주소(및 선택적으로 남기는 메모)만 수집합니다.
• 수집 목적: 출시 소식을 알려 드리고 얼리 액세스에 초대하기 위함입니다.
• 보관 기간: 귀하가 삭제를 요청할 때까지, 또는 제품 출시 후 2년이 지날 때까지 중 먼저 도래하는 시점까지입니다.
• 보관 위치: 독일 프랑크푸르트의 Supabase가 호스팅하는 데이터베이스에 보관됩니다. 이메일은 적절한 보호조치 하에 미국의 Resend를 통해 발송됩니다.
• 어린이: 정식 HeyLoLo 제품은 검증 가능한 부모 동의를 의무로 하여 6–14세 어린이를 위해 설계되었습니다. 이 웹사이트는 어린이가 아니라 부모와 보호자를 위한 것입니다. 어린이의 이메일은 제공하지 말아 주십시오.
• 문의 방법: privacy@heylolo.ai.

1. 개인정보 관리자

데이터 관리자는 아랍에미리트 두바이 국제금융센터(DIFC)에서 2018년 DIFC 법률 제5호인 회사법에 따라 설립된 비상장회사인 Elumi AI Limited입니다.

• 등록번호: 13418
• 상업 라이선스: CL13418
• 등록 사무소: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates

본 방침과 관련한 모든 사항은 privacy@heylolo.ai로 문의하실 수 있습니다.

2. EU 및 영국 대리인

Elumi AI Limited는 유럽경제지역(EEA) 및 영국 밖에 설립되어 있으므로, EU 일반개인정보보호법(GDPR) 제27조 및 영국 GDPR 제8조에 따른 대리인을 지정하는 절차를 진행하고 있습니다. 지정이 완료되면 연락처가 이곳에 게시됩니다. 그 전까지는 privacy@heylolo.ai로 직접 문의하실 수 있습니다.

저희는 아직 데이터 보호 책임자(DPO)를 선임하지 않았습니다. 계획된 정식 처리의 성격과 규모(대규모 어린이 데이터 처리)를 고려하여, 제품 출시 전에 DPO를 선임할 것으로 예상하며 이에 따라 본 항목을 갱신할 것입니다.

3. 본 방침의 적용 범위

본 방침은 현재 HeyLoLo 마케팅 웹사이트(heylolo.com, heylolo.ai, 그리고 Replit에서 호스팅되는 출시 전 URL)와 그곳에서 제공하는 대기자 명단 등록을 통해 저희가 처리하는 개인정보에 적용됩니다. 정식 HeyLoLo 제품이 출시되면, 제품 내부에서 처리되는 데이터에는 별도의 제품 개인정보 고지와 어린이 친화적 요약이 적용됩니다. 저희는 해당 사용자에게 통지하지 않고서는 그 사용자의 데이터에 대한 제품 처리를 시작하지 않습니다.

4. 수집 항목과 목적

4.1 대기자 명단 등록

귀하가 대기자 명단 양식을 제출하면, 저희는 다음을 수집합니다:

• 귀하의 이메일 주소(필수);
• 선택적 출처 태그(귀하가 알려 주시는 경우, 어디에서 저희를 알게 되었는지);
• 귀하가 선택적으로 남기는 메모;
• 제출한 날짜와 시간;
• 요청에 대한 최소한의 기술 기록(예: 호스팅 및 이메일 제공업체가 확인하는 IP 주소로, 서비스 제공과 남용 탐지에만 사용됩니다).

법적 근거: GDPR 제6조 제1항 (a)호에 따른 귀하의 동의(귀하가 능동적으로 양식을 제출함)와, 대기자 명단을 운영하고 보호하는 데 대한 GDPR 제6조 제1항 (f)호에 따른 저희의 정당한 이익입니다. 귀하는 저희에게 이메일을 보내 언제든지 동의를 철회할 수 있으며, 철회는 이미 수행된 처리에는 영향을 미치지 않습니다.

4.2 확인 이메일

저희는 이메일 제공업체(Resend)를 통해 확인 이메일 한 통을 보내 드립니다. 귀하가 회신하면, 그 회신은 귀하의 메시지에 답변할 목적으로 처리되며, 답변하고 법적 기록 보존 의무를 이행하는 데 필요한 기간 동안 기록됩니다.

4.3 서버 로그

저희 호스팅 제공업체는 보안 및 가동 시간 모니터링을 위해 짧은 기술 로그(URL, 상태 코드, IP, 사용자 에이전트)를 보관합니다. 이 로그는 분석이나 프로파일링에 사용되지 않습니다.

4.4 쿠키 및 유사 기술

출시 전 웹사이트는 어떠한 비필수 쿠키도 설정하지 않으며, 어떠한 광고 또는 분석 트래커도 실행하지 않습니다. 보안 및 부하 분산을 위해 호스팅 제공업체가 엄격히 필요한 쿠키를 설정할 수 있습니다. 추후 분석 도구나 비필수 쿠키를 추가하는 경우, 저희는 EU ePrivacy 지침 및 독일 TTDSG에 따라 쿠키 배너를 통해 사전 동의를 요청할 것입니다.

5. 어린이

HeyLoLo 제품은 부모의 감독 하에 6–14세 어린이를 위해 설계되었습니다. 대기자 명단을 포함한 이 웹사이트는 부모, 보호자, 그 밖의 성인을 위한 것이며 — 어린이를 위한 것이 아닙니다.

• 저희는 13세 미만 어린이(COPPA), 또는 해당하는 경우 어린이가 거주하는 EU/EEA 회원국이 정한 디지털 동의 연령(기본 16세, 국가에 따라 13–16세) 미만 어린이로부터 고의로 개인정보를 수집하지 않습니다.
• 부모나 보호자가 어린이가 이 사이트를 통해 개인정보를 제출한 사실을 알게 된 경우, privacy@heylolo.ai로 문의해 주시면 저희가 해당 데이터를 신속히 삭제하겠습니다.
• 정식 HeyLoLo 제품에서는 어린이로부터 데이터를 수집하기 전에 COPPA(15 U.S.C. §§ 6501–6506 및 16 C.F.R. Part 312)에 부합하는 검증 가능한 부모 동의 절차를 운영할 것입니다. 부모는 언제든지 자녀의 데이터를 검토, 정정, 삭제하고 추가 수집을 거부할 수 있습니다.

6. 데이터 공유 방식

저희는 개인정보를 판매하지 않습니다. 광고주나 데이터 브로커와 공유하지 않습니다. 저희는 오직 저희의 지시에 따라서만 행동하고 GDPR 제28조를 준수하는 서면 데이터 처리 약정에 구속되는 소수의 검증된 처리자를 이용합니다:

• Supabase, Inc.— 대기자 명단을 위한 애플리케이션 데이터베이스 및 인증. EU(독일 프랑크푸르트, eu-central-1)에서 호스팅됩니다.
• Resend, Inc.— 트랜잭션 이메일 발송. 미국에서 호스팅됩니다.
• Replit, Inc.— 출시 전 사이트를 위한 웹사이트 호스팅. 미국에서 호스팅됩니다.

저희는 또한 법률이나 법적 절차에 의해 요구되는 경우, 또는 Elumi AI Limited와 사용자, 대중의 권리, 안전, 재산을 보호하기 위해 데이터를 공유할 수 있습니다.

7. 국제 이전

개인정보가 유럽경제지역, 영국, 또는 DIFC 밖으로 이전되는 경우 — 예를 들어 미국의 Resend 또는 Replit으로 — 저희는 다음에 근거합니다:

• 수신자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크;
• 유럽연합 집행위원회의 표준계약조항(2021/914)과, 영국으로의 이전에 대해서는 영국 국제 데이터 이전 부속서(International Data Transfer Addendum), 그리고 필요에 따른 보완 조치;
• DIFC로부터의 이전에 대해서는 DIFC 데이터 보호법 2020에서 인정되는 동등한 이전 수단.

저희가 근거로 삼는 보호조치의 사본은 privacy@heylolo.ai로 이메일을 보내 요청하실 수 있습니다.

8. 데이터 보관 기간

• 대기자 명단 이메일 및 제출 기록: 귀하가 삭제를 요청할 때까지, 또는 HeyLoLo 정식 출시 후 2년 중 먼저 도래하는 시점까지.
• 이메일 서신: 귀하의 메시지에 답변하고 법적 기록 보존 의무를 이행하는 데 필요한 기간 동안 보관한 후 삭제.
• 서버 로그: 특정 보안 사건을 조사하기 위해 더 긴 기간이 필요한 경우를 제외하고, 통상 최대 30일.

9. 귀하의 권리

거주 지역에 따라, 귀하는 저희가 보유한 귀하에 관한 데이터에 대해 다음과 같은 권리를 가질 수 있습니다:

• 접근권— 저희가 무엇을 보유하는지 묻고 사본을 받을 권리.
• 정정권— 잘못되었거나 불완전한 데이터의 정정을 요청할 권리.
• 삭제권— 데이터의 삭제를 요청할 권리.
• 제한권— 특정 상황에서 처리의 중단을 요청할 권리.
• 반대권— 정당한 이익에 근거한 처리에 반대할 권리.
• 이동권— 기계 판독 가능한 형식으로 데이터를 받을 권리.
• 동의 철회— 이미 수행된 처리에는 영향을 주지 않고 언제든지 철회할 권리.
• 법적 또는 그에 준하는 중대한 영향을 미치는 전적으로 자동화된 처리에만 기반한 결정의 대상이 되지 않을 권리(GDPR 제22조). 저희는 이 웹사이트에서 그러한 결정을 내리지 않습니다. 제품에서는 어린이에게 영향을 미치는 AI 보조 결정은 실질적인 부모의 감독을 받게 됩니다.

이러한 권리를 행사하려면 privacy@heylolo.ai로 이메일을 보내 주십시오. 저희는 법정 기한(GDPR상 1개월, 복잡한 요청의 경우 2개월 추가 연장 가능) 내에 응답합니다.

귀하는 또한 데이터 보호 감독기관에 민원을 제기할 권리가 있습니다. 특히:

• EU/EEA에서는 귀하의 거주 국가 감독기관(목록은 유럽 데이터 보호 이사회가 관리함);
• 영국에서는 정보위원회(ICO);
• 저희의 DIFC 사업장에 대해서는 DIFC 데이터 보호 위원(Commissioner of Data Protection).

10. 미국 — 주 프라이버시 권리

귀하가 캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나, 또는 포괄적 프라이버시 법률을 갖춘 그 밖의 미국 주의 거주자인 경우, 관련 법률이 저희에게 적용되는 범위 내에서 위의 권리에 더해 다음과 같은 권리를 가집니다:

• 저희가 수집하는 개인정보의 범주를 알고 그 정보에 접근할 권리;
• 부정확한 정보를 정정할 권리;
• 귀하의 정보를 삭제할 권리;
• 맥락 간 행동 광고를 위한 개인정보의 판매 또는 공유를 거부할 권리 — 저희는 둘 중 어느 것도 하지 않으므로, 현재로서는 거부할 대상이 없습니다;
• 민감한 개인정보의 이용 및 공개를 제한할 권리;
• 이러한 권리를 행사한 것에 대해 차별받지 않을 권리.

이러한 권리를 행사하려면 privacy@heylolo.ai로 이메일을 보내 주십시오. 저희는 귀하의 대기자 명단 제출에 연결된 이메일을 사용해 요청을 확인합니다. 귀하는 승인된 대리인을 이용할 수 있습니다.

11. 데이터 보호 방식

저희는 위험에 상응하는 기술적 및 조직적 조치(GDPR 제32조)를 적용하며, 여기에는 다음이 포함됩니다:

• 이 사이트 및 처리자로 향하는 모든 트래픽에 대한 전송 중 암호화(TLS);
• 데이터베이스에 저장된 데이터에 대한 저장 시 암호화;
• 대기자 명단 행에 대한 무단 접근을 방지하는 행 수준 보안 정책;
• 관리 계정에 대한 다중 인증과 함께 최소 권한 원칙에 기반한 접근;
• 검증되고 계약상 구속되는 하위 처리자;
• 정기적인 백업과 문서화된 사고 대응 절차.

완벽하게 안전한 시스템은 없습니다. 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보 침해가 발생하는 경우, 저희는 요구되는 경우 72 시간 이내에 관할 감독기관에 통지하고(GDPR 제33조), 위험이 높은 경우 부당한 지체 없이 귀하에게 통지합니다(GDPR 제34조).

12. 자동화된 의사결정과 AI

이 웹사이트는 귀하에 관한 자동화된 결정을 내리지 않습니다. 정식 HeyLoLo 제품에서 AI 어시스턴트는 설계상 자율적인 의사결정자가 아니라 부모와 어린이를 지원하는 도구입니다. 콘텐츠를 필터링하거나 안전 신호를 부모에게 표시하기 위해 AI가 사용되는 경우, 부모가 검토 및 무효화 권한을 유지합니다. 저희는 EU 인공지능법(EU AI Act) 제50조에 따라 제품 자체의 개인정보 고지에서 AI 보조 처리에 관한 명확하고 평이한 정보를 제공할 것입니다.

13. 본 방침의 변경

저희는 본 방침을 수시로 갱신할 수 있습니다. 중대한 변경을 하는 경우, 상단의 "최종 업데이트" 날짜를 갱신하고, 웹사이트에 명확한 고지를 게시하며 — 귀하와 관계가 있는 경우(예: 대기자 명단에 등록된 경우) — 사전에 이메일로 알려 드립니다. 귀하가 원래 동의한 범위를 넘어 데이터 이용을 확대하는 변경의 경우, 저희는 이를 근거로 삼기 전에 새로운 동의를 요청합니다.

14. 연락처

프라이버시 관련 질문, 요청, 민원은 privacy@heylolo.ai로 이메일을 보내 주십시오.

우편: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates.