개인정보 보호 정책

우리는 누구인가요?

Brila는 이 정책에서 설명된 개인 정보에 책임이 있는 데이터 컨트롤러인 Brila Labs GmbH가 운영합니다. 회사의 전체 정보는 우리의 인프라에서 확인할 수 있습니다.

수집하는 정보

계정을 생성하거나 프로필을 설정하거나 지원을 요청할 때 직접 제공하는 정보를 수집합니다. 이는 이름, 이메일 주소, 사용자 이름, 프로필 사진, 그리고 추가한 소셜 링크나 할인 코드를 포함합니다.

Brila 페이지를 방문할 때 자동으로 IP 주소, 브라우저 유형, 그리고 참조 URL과 같은 특정 정보를 수집합니다.

Instagram 연동

인스타그램 계정을 Brila에 연결하면 Meta의 API를 통해 인스타그램에서 다음 데이터를 수집하고 저장합니다:

인스타그램 사용자 이름과 계정 ID로, 계정을 식별하고 설정에서 표시하기 위해 사용됩니다.
인스타그램에서 발급한 액세스 토큰으로, 대신하여 메시지를 보내고 받을 수 있습니다. 이 토큰은 AES-256-GCM 암호화를 사용하여 저장 시 암호화되어 있습니다.
자동화 키워드와 일치하는 들어오는 직접 메시지 및 댓글로, 설정한 자동 응답을 트리거합니다.
자동화와 상호작용하는 사람들의 기본 프로필 정보(이름, 사용자 이름)로, 대상 고객을 식별하는 데 도움을 줍니다.

자동화를 구동하기 위해 필요한 인스타그램 데이터만 접근합니다. 받은 편지함의 전체 내용을 읽거나 저장하지 않습니다. 광고, 프로파일링 또는 설정한 자동화 기능을 제공하는 것 외에 인스타그램 데이터를 사용하지 않습니다.

언제든지 설정 → 자동화에서 인스타그램 계정 연결을 해제할 수 있습니다. 해제하면 액세스 토큰을 즉시 취소하고 인스타그램 데이터 처리를 중단합니다. 또한 삭제를 요청하여 저장된 모든 인스타그램 데이터를 삭제할 수 있습니다.

귀하의 정보 사용 방법

우리는 수집한 정보를 이용하여 Brila를 제공, 유지 및 개선합니다. 이는 귀하의 계정을 생성하고 관리하는 것, 귀하의 공개 프로필을 표시하는 것, 그리고 서비스에 대한 중요한 업데이트를 귀하에게 전달하는 것을 포함합니다.

정보 공유

개인 정보를 판매하지 않습니다. 다음 경우에만 정보를 공유할 수 있습니다: 귀하의 동의, 법적 의무 준수, 권리 보호, 또는 Brila 운영을 도와주는 서비스 제공업체와 함께.

데이터 보안

당사는 귀하의 개인 정보가 비인가된 접근, 변조 또는 파괴로부터 보호될 수 있도록 합리적인 조치를 취합니다. 인스타그램 액세스 토큰과 같은 민감한 자격 증명 정보는 AES-256-GCM 암호화를 사용하여 저장 시 암호화됩니다. 그러나 인터넷을 통해 데이터를 전송하는 방법은 완전히 안전하지 않습니다.

쿠키 및 로컬 스토리지

Brila는 필수 쿠키를 사용하여 로그인 상태를 유지하고 언어 및 테마와 같은 선호도를 기억합니다. 제3자 추적 쿠키나 광고 쿠키는 사용하지 않습니다.

우리의 제품 분석 도구 (PostHog)는 브라우저 로컬스토리지 — 쿠키가 아닌 — 익명 세션 식별자를 유지하기 위해 사용합니다.

분석

우리는 제품 분석을 위해 PostHog을 사용합니다. 이는 유럽 연합(독일 프랑크푸르트)에 호스팅되어 있으며 GDPR에 부합하도록 구성되어 있습니다. 우리는 광고나 사이트 간 추적 서비스를 사용하지 않습니다.

PostHog은 익명 사용 데이터를 수집하여 사람들이 Brila를 어떻게 사용하는지 이해하고 제품을 개선하는 데 도움을 줍니다. 로그인한 경우, 익명 세션을 사용자의 계정과 연결하여 더 나은 경험을 제공합니다.

귀하의 권리

귀하는 언제든지 계정 설정을 통해 개인 정보에 접근, 업데이트 또는 삭제할 권리가 있습니다. 귀하의 데이터 사본을 요청하거나 데이터를 삭제하도록 요청하려면 저희에게 연락 주시면 됩니다.

문의하기

개인정보 보호 정책에 대해 궁금한 점이 있는 경우 support@brila.me로 문의해 주세요.