안전을 위해 설계하고, 법에 부합하도록

HeyLoLo는 COPPA를 준수하도록 설계되고 있습니다. 출시 전에, 저희는 13세 미만 어린이와 관련된 모든 데이터 수집에 대해 검증 가능한 부모 동의 절차를 운영할 것입니다. 해당 인프라가 가동되기 전까지 저희는 13세 미만 어린이로부터 고의로 개인정보를 수집하지 않으며, 오늘 이 사이트를 통해 수집되는 유일한 데이터는 부모의 대기자 명단 이메일입니다.

• 어린이 데이터를 수집하기 전 검증 가능한 부모 동의
• 행동 광고 없음, 개인정보 판매 없음
• 데이터 최소화 — 필요한 것만 수집합니다
• 부모는 언제든지 자녀의 데이터를 검토, 정정, 삭제할 수 있습니다

HeyLoLo는 제8조의 어린이 데이터에 대한 강화된 보호를 포함해 EU 일반개인정보보호법(GDPR)을 준수하도록 설계되고 있습니다. 현재 저희가 이 사이트를 통해 처리하는 유일한 개인정보는 귀하가 제공하기로 선택한 대기자 명단 이메일입니다. 대기자 명단을 위한 저희의 정식 데이터베이스는 독일 프랑크푸르트(eu-central-1)의 Supabase가 호스팅합니다. EEA 밖의 제공업체(예: 미국의 이메일 발송 제공업체)를 이용하는 경우, 이전은 개인정보 처리방침에 설명된 대로 적절한 보호조치 하에 이루어집니다.

• 모든 처리 활동에 대해 법적 근거를 기록
• 어린이 데이터에 대한 강화된 보호(제8조)
• 데이터 최소화 및 목적 제한
• 접근, 정정, 삭제, 제한, 이동, 반대 권리
• 감독기관에 민원을 제기할 권리
• 대기자 명단 데이터베이스의 EU 지역 저장(Supabase, 프랑크푸르트)

HeyLoLo는 EU 인공지능법(EU AI Act)의 의무를 내다보고 설계되고 있습니다. 저희는 정식 서비스가 제5조(어린이의 취약성 악용 금지), 제50조(투명성 — 사용자에게 AI 시스템과 상호작용하고 있음을 알림), 그리고 최종 범위에 따라 범용 AI의 제공자 및 배포자에게 적용되는 의무의 대상이 될 것으로 예상합니다. 저희는 이 법에 따라 발표되는 조화된 표준을 계속 주시하며 지침이 성숙함에 따라 관행을 갱신할 것입니다.

• 어린이의 취약성을 악용하는 설계 선택 없음(제5조)
• 사용자가 AI와 상호작용하고 있다는 명확한 고지(제50조)
• 부모 대시보드를 통한 실질적인 인간의 감독
• 문서화된 위험 관리 및 사고 처리 절차

HeyLoLo는 영국 정보위원회(ICO)의 연령 적합 설계 규정의 15개 기준을 따릅니다. 제품은 기본적으로 가장 개인정보 보호에 유리한 설정으로 시작하고, 높은 수준의 데이터 최소화를 적용하며, 어린이의 이익에 반하는 넛지 기법을 사용하지 않고, 프로파일링과 행동 광고를 기본적으로 끕니다.

• 개인정보 보호에 유리한 설정이 기본으로 켜짐
• 프로파일링과 행동 광고가 기본으로 꺼짐
• 어린이의 나이에 맞춰 평이한 언어로 설명
• 모든 설계 단계에서 어린이의 최선의 이익을 고려

Elumi AI Limited(등록번호 13418)는 2018년 DIFC 법률 제5호인 회사법에 따라 두바이 국제금융센터에 설립되었습니다. DIFC에 등록된 관리자로서 저희는 GDPR과 폭넓게 부합하는 DIFC 데이터 보호법 2020을 적용합니다. DIFC 데이터 보호 위원(Commissioner of Data Protection)이 저희 사업장의 감독기관입니다.

• GDPR과 동일한 정보주체 권리 프레임워크
• 사업장의 주무 기관으로서 DIFC 데이터 보호 위원
• 개인정보 처리방침에 문서화된 국경 간 이전 메커니즘