개인정보 처리방침

발효일: 2026년 1월 1일

이 개인정보 처리방침은 Dreamliy가 개인 데이터를 어떻게 수집, 사용 및 보호하는지 설명합니다.

1. 수집하는 데이터

계정 정보: 이름, 이메일 주소, 비밀번호(암호화), 구독 플랜, 청구 정보(LemonSqueezy가 관리).

자녀 정보: 자녀의 이름, 연령 범위(2~10세), 선호하는 이야기 테마. 사진이나 신분증은 수집하지 않습니다.

음성 데이터: 내레이션을 위해 업로드된 음성 녹음. 음성 복제 및 이야기 생성에만 사용됩니다. 사용자가 저장하지 않는 한 이야기 생성 후 보존되지 않습니다.

사용 데이터: 방문한 페이지, 생성된 이야기, 세션 기간(PostHog를 통해 익명화).

기술 데이터: IP 주소, 브라우저 유형, 기기 유형, 운영 체제, 쿠키.

2. 데이터 사용 방법

• 서비스 제공 및 개선
• 구독 및 청구 처리
• 개인화된 이야기 생성
• 서비스 업데이트 및 중요 공지 전달
• 보안 및 사기 방지
• 익명화된 분석 및 제품 개선

3. 제3자 제공업체

서비스 제공에 필요한 범위 내에서만 다음 제공업체와 데이터를 공유합니다:

3a. 상업적 동의 기록

Dreamliy는 각 상업적 거래 시 사용자 동의를 증명할 수 있도록 동의 정보를 기록합니다.

이 기록에는 다음이 포함될 수 있습니다:

• 구매한 제품 또는 패키지 요약,
• 동의한 약관의 텍스트 및 버전,
• 결제 거래 참조 ID,
• 동의 시점의 IP 주소, 국가 및 브라우저 정보,
• 동의가 이루어진 날짜 및 시간,
• 사용된 언어 및 로케일.

이 기록은 결제 분쟁, 차지백, 법적 절차 또는 규제 감사 시 증거로 사용될 수 있습니다.

상업적 동의 기록은 계정 삭제 요청 후에도 법적으로 요구되는 보존 기간 동안 유지될 수 있습니다.

4. 데이터 보존

• 계정 데이터: 계정이 활성화되어 있는 동안 보존, 삭제 요청 후 30일 이내 삭제
• 이야기: 사용자가 삭제하거나 계정이 닫힐 때까지 보존
• 음성 녹음: 이야기 생성 후 삭제(사용자가 저장하지 않는 한)
• 사용 로그: 익명화된 형태로 12개월 보존

5. 삭제 권리

언제든지 계정 및 관련된 모든 데이터의 삭제를 요청할 수 있습니다. hello@dreamliy.com으로 삭제 요청을 보내십시오. 요청은 14 영업일 이내에 처리됩니다.

6. 데이터 보안

Dreamliy는 다음을 포함한 업계 표준 보안 조치를 사용합니다:

• 암호화된 데이터 전송(HTTPS/TLS)
• 암호화된 비밀번호 저장
• 데이터베이스의 행 수준 보안
• 정기적인 보안 감사

7. 데이터 공유

개인 데이터를 제3자에게 판매하지 않습니다. 위에 나열된 서비스 제공업체와만, 서비스 제공에 필요한 범위 내에서만 데이터를 공유합니다.

8. 어린이 개인정보(COPPA)

Dreamliy는 어린이에 관한 최소한의 정보(이름 및 연령 범위만)만 수집합니다. 어린이의 사진, 연락처 정보 또는 기타 개인 식별 정보는 수집하지 않습니다. 부모 또는 보호자가 계정 및 자녀 데이터 관리에 대한 책임을 집니다.

9. 쿠키

Dreamliy는 세션 관리 및 환경 설정을 위해 필수 쿠키를 사용합니다. 광고 또는 추적 쿠키는 사용하지 않습니다.

10. 국제 데이터 이전

서비스 제공업체에 의해 데이터가 거주 국가 이외의 국가(주로 미국 및 유럽연합)에서 처리될 수 있습니다. 모든 이전은 적절한 보호 조치를 따릅니다.

11. 귀하의 권리

귀하의 위치에 따라 다음과 같은 권리를 가질 수 있습니다:

• 개인 데이터에 접근
• 부정확한 데이터 수정
• 데이터 삭제 요청
• 처리에 대한 이의 제기 또는 제한
• 데이터 이동성

이러한 권리를 행사하려면 hello@dreamliy.com으로 연락하십시오.