개인정보처리방침

1. 개인정보처리자

상호: 데비스트(Devist) · 대표: 유재형 · 사업자등록번호: 612-33-03453 · 개인정보 및 안전 문의: master@devist.co.kr

2. 처리하는 정보와 목적

• 로그인·계정: Apple 또는 Google이 발급한 고유 계정 식별자, 로그인 제공자, 선택적으로 제공되는 이름과 이메일. 계정 생성, 로그인, 복구, 보안 및 지원에 사용합니다. 비밀번호는 수집하지 않습니다.
• 약관 동의: 이용약관·개인정보처리방침·커뮤니티 운영 원칙의 동의 버전과 동의 시각. 유효한 동의 확인과 변경 고지에 사용합니다.
• 프로필·관계: 표시 이름, 관계 유형, 공간 이름, 구성원, 초대 토큰, 생성일과 시간대. 구성원 표시, 초대·연결·관계 전환과 공동 질문 제공에 사용합니다.
• 음성·기록: 음성 파일, 녹음 길이와 시각, 질문 식별자, 답변일, 기억 표시. 저장·동기화·재생과 보관함 제공에 사용합니다.
• 공유 전 안전 확인: 이용자가 각 녹음을 공유하기 전에 완료한 안전 확인의 버전과 시각. 금지 콘텐츠 예방, 정책 준수와 분쟁 대응에 사용합니다.
• 공유 전 자동 안전 분석: 녹음에서 서버 내부 음성 인식으로 일시 생성한 전사문, 인식 언어·신뢰도, 필터 버전, 검토 상태와 일치 규칙. 위협·괴롭힘·혐오·성적 착취·자해 조장·사기·사칭·민감정보 노출 등 금지 콘텐츠가 관계 구성원에게 게시되는 것을 예방하고, 불확실한 항목을 사람 검토로 보내는 데 사용합니다. 암호화된 격리 음성은 분석 순간에만 접근 통제된 휘발성 작업 공간에서 복호화하며, 전사문은 그 작업 공간과 메모리에서만 처리하고 결과 판정 후 즉시 폐기합니다. 데이터베이스·로그에 저장하거나 외부 전사·AI 업체로 전송하지 않습니다.
• 신고·차단: 신고자·대상 구성원·답변의 내부 식별자, 사유, 선택 입력 상세, 접수·처리 시각, 상태와 조치. 오남용 조사와 구성원 보호에 사용합니다.
• 기술·보안: 로그인 세션 해시, 접속 IP, 요청 시각, 앱·서버 오류와 보안 로그. 계정 보호, 장애 대응, 요청 제한과 오남용 방지에 사용합니다.

광고 식별자, 정확한 위치, 연락처 주소록, 건강·금융 정보를 수집하지 않으며 광고 목적으로 앱·웹사이트 간 이용자를 추적하지 않습니다.

3. 처리 근거와 선택

서비스 계약 이행, 이용자의 명시적 동의와 기능 요청, 안전한 서비스 운영 및 관련 법령 준수를 근거로 처리합니다. 로그인 후 세 문서에 각각 동의하기 전에는 관계 공간과 공유 기능을 열지 않습니다. 버전 1.3의 자동 안전 분석을 포함한 중요한 변경에는 다시 동의를 받습니다. 마이크는 사용자가 녹음을 시작한 경우에만 운영체제 권한을 받은 뒤 사용합니다. 알림도 프로필에서 사용자가 켠 경우에만 권한을 요청합니다.

4. 접근, 제공 및 처리위탁

관계 공간의 음성·기록은 자동 안전 분석을 통과한 뒤 해당 공간의 인증된 구성원에게만 제공됩니다. 분석 대기·처리·수동 검토·거절 상태의 음성은 작성자 본인과 권한 있는 안전 운영자 외에는 접근할 수 없습니다. 법령상 의무 또는 생명·안전에 대한 긴급한 필요가 있는 경우를 제외하고 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다.

호스팅과 암호화 백업을 위해 Amazon Web Services의 대한민국 리전 인프라를 이용합니다. Apple 또는 Google은 이용자가 선택한 로그인을 처리하지만 이어의 음성 원본을 받지 않습니다.

5. 로그인 정보의 국외 처리

Apple 로그인 선택 시 Apple Inc., Google 로그인 선택 시 Google LLC가 계정 식별자·선택 제공 이름·이메일과 인증 기술정보를 미국 및 각 사업자가 인증 인프라를 운영하는 국가에서 처리할 수 있습니다. 정보는 로그인 버튼을 누른 때 암호화된 네트워크로 즉시 전송되며, 목적은 본인 인증과 계정 보안입니다. 각 사업자의 보유기간과 삭제 기준은 해당 사업자의 정책을 따릅니다. 이용자는 해당 로그인을 선택하지 않을 수 있으나 현재 이어는 이 두 인증 방식 중 하나 없이는 계정을 제공할 수 없습니다. 자세한 수령인·처리 국가·보유 기준은 Apple 개인정보처리방침과 Google 개인정보처리방침에서 확인할 수 있습니다. 이어의 관계·음성 원본과 계정 데이터는 대한민국 리전에 저장됩니다.

6. 보관 및 삭제

• 계정 식별자·프로필·관계·음성·동의 및 안전 확인 기록: 계정 삭제 때까지 보관합니다. 개별 음성 삭제 시 해당 음성의 안전 확인 기록도 함께 삭제합니다.
• 자동 안전 분석: 일시 전사문은 판정 직후 저장하지 않고 폐기합니다. 통과 상태·필터 버전·최소 규칙 식별자는 해당 음성 삭제 때까지 보관합니다. 불확실하거나 거절된 음성은 작성자에게 재녹음·이의 기회를 제공하기 위해 암호화된 격리본과 최소 판정 근거를 최대 7일 보관한 뒤 자동 삭제합니다. 법령상 보존 또는 이용자가 요청한 이의 검토가 진행 중이면 필요한 범위에서만 기간을 연장합니다.
• 관계 데이터: 마지막 구성원이 떠나면 삭제합니다. 탈퇴 구성원이 직접 올린 음성은 관계 연결 해제 또는 계정 삭제 시 제거합니다.
• 로그인 세션: 발급 후 최대 30일이며 해당 기기 로그아웃 또는 계정 삭제 시 폐기합니다. 다른 기기에서 새로 로그인해도 기존의 유효한 세션이 자동 폐기되지는 않을 수 있습니다.
• Apple 철회 자격증명: 서버 전용 키로 암호화하고 계정 삭제 시 폐기 큐로 옮깁니다. Apple 처리가 일시 실패하면 제한된 횟수로 재시도하며 완료 또는 최종 실패 뒤 자격증명 원문을 삭제하고 최소 처리 상태만 최대 30일 보관합니다.
• 신고 기록: 열린 신고의 별도 암호화 음성 검토본은 검토가 끝날 때까지만 보관하고 처리 완료 시 삭제합니다. 처리된 신고의 내부 관계·답변·구성원 식별자, 사유, 이용자가 선택 입력한 상세, 접수·처리 시각, 상태와 조치는 재신고·분쟁·안전 대응을 위해 최대 180일 보관합니다. 계정 또는 관계 삭제로 연결 정보가 제거되면 해당 내부 식별자만으로 이용자를 다시 식별하지 않으며, 법령상 보존이 필요하면 필요한 범위와 기간으로 제한합니다.
• 접속·오류·보안 로그: 원칙적으로 생성 후 30일 이내 삭제합니다.
• 안전 조치·삭제 경합 방지: 관계에서 퇴장 조치된 계정의 내부 식별자는 해당 관계가 유지되는 동안 재가입 방지를 위해 보관하고, 관계 또는 계정 삭제 시 제거합니다. 계정 삭제 도중 이미 승인된 요청의 재실행을 막기 위한 단방향 해시는 최대 7일 뒤 자동 삭제합니다.
• 삭제된 데이터는 활성 시스템에서 즉시 또는 지체 없이 제거하고, 암호화된 순환 백업의 잔존 사본은 14일 이내 순환 삭제합니다.

7. 이용자의 권리

프로필에서 계정과 모든 데이터를 삭제할 수 있습니다. 서버 활성 데이터는 삭제 요청이 성공하면 즉시 제거되며, Apple 철회가 일시 실패해도 계정 삭제 자체를 막지 않고 별도 큐에서 재시도합니다. 자동 판정은 음성 인식의 한계로 잘못될 수 있습니다. 보류·거절 화면에서 다시 녹음하거나 사람의 재검토를 요청할 수 있으며, 이의 제기만을 이유로 불이익을 주지 않습니다. 앱을 사용할 수 없으면 삭제 요청 페이지를 이용할 수 있습니다. 열람·정정·삭제·처리정지·동의 철회와 신고 조치 이의 제기도 이메일로 접수하며 본인 확인 후 관련 법령이 정한 기간 안에 처리합니다.

8. 안전성 확보조치

• HTTPS 전송 암호화, 공식 서버 주소 고정 및 엄격한 초대 링크 검증
• Apple·Google 토큰의 서명·발급자·대상·만료·nonce 검증과 재사용 차단
• OAuth state·PKCE, 짧은 수명의 일회용 코드, 원문을 저장하지 않는 세션 해시
• 요청마다 계정·관계 권한 확인, 통과 전 암호화 격리와 서버 내부 자동 안전 분석, 신고·차단, 업로드 안전 확인
• 음성·인증 자격증명·백업 암호화, 키 버전 관리, 업로드 형식·길이·용량·할당량 검증
• iOS Keychain·Data Protection과 Android Keystore·내부 저장소, 백업 제외 및 앱 전환 화면 보호

어떤 인터넷 서비스도 절대적 안전을 보장할 수 없습니다. 침해사고가 확인되면 적용 법령에 따라 조사·통지하고 피해 최소화 조치를 시행합니다.

9. 아동

이어는 만 14세 미만 아동을 대상으로 설계되지 않았습니다. 해당 연령의 이용은 법정대리인의 확인과 동의 아래 이루어져야 하며, 동의 없이 수집된 사실을 알게 되면 삭제합니다.

10. 방침 변경

중요한 변경은 시행 전에 이 페이지 또는 앱에서 알리고 필요한 경우 다시 동의를 받습니다. 이전 버전은 개인정보 문의처로 요청할 수 있습니다.

Privacy Policy — English

Effective August 16, 2026 · version 1.3. Devist (representative: Jaehyeong Yoo) operates Ieo. Contact: master@devist.co.kr.

Information and purposes

We process the Apple or Google provider and unique account ID, available name and email; accepted-document versions and time; profile, private relationship, invitation and time-zone details; question and recording metadata and audio you choose to upload; upload safety-confirmation data; report and block data; hashed sessions; and limited IP, request, error and security logs. Before publication, audio is temporarily transcribed inside Ieo's controlled Republic of Korea server and analyzed for prohibited threats, harassment, hate, sexual exploitation, self-harm encouragement, fraud, impersonation and sensitive information. We process the temporary transcript, detected language and confidence, filter version, status and matched rule for prevention and human review. The transcript exists only in protected temporary workspace and memory, is deleted immediately after the decision, is never stored in the database or logs, and is not sent to an external transcription or AI provider.

Consent, permissions and access

Relationship and sharing features remain locked until you separately accept the current three documents after sign-in. Material changes, including version 1.3 safety analysis, require renewed consent. Microphone access is requested only when you start recording, and notification permission only after you opt in from Profile. Audio remains encrypted and private to its author and authorized safety operators while pending, processing, held for review or rejected. Only passed audio becomes available to authenticated relationship members.

Providers and international processing

Primary account, relationship and audio data is hosted on Amazon Web Services infrastructure in the Republic of Korea. If you select Apple, Apple Inc. may process the provider account ID, optional name and email and authentication data in the United States and other countries where it operates authentication infrastructure. If you select Google, Google LLC may do the same. Transfer occurs over an encrypted connection when you start sign-in, solely for authentication and account security, and provider retention follows its policy. You may decline, but Ieo currently requires one of these sign-in methods. See the Apple and Google privacy policies. Neither provider receives original Ieo audio.

Retention and deletion

Account, relationship, consent, safety-confirmation and passed voice data is retained until deletion. Temporary safety transcripts are discarded immediately after classification. A passed recording's status, filter version and minimal rule ID remain until that recording is deleted. Encrypted held or rejected audio and minimal decision evidence are removed within seven days unless law or a requested appeal requires a narrowly limited extension. A moderation-ejected account's internal identifier is retained only while that relationship exists to prevent rejoining and is removed when the relationship or account is deleted. A one-way principal hash used to reject already-authorized requests racing account deletion expires within seven days. Sessions expire within 30 days. Apple revocation credentials are encrypted and retried in a bounded deletion queue, then erased, with minimal status retained for up to 30 days. A reported-audio review copy is kept only until review closes. A resolved report's internal relationship, answer and member IDs, reason, optional user-entered details, received/resolved times, status and action may remain for up to 180 days for repeat-report, dispute and safety response. Once account or relationship deletion removes the link, we do not use those internal IDs alone to re-identify a user. Logs are removed within 30 days and residual encrypted backup copies rotate out within 14 days.

Your choices and rights

You can report a voice, block or unblock a member, leave a relationship, and delete your account and active server data from Profile. Automated speech and rules can be wrong. For a held or rejected recording, you can record again or request human review at master@devist.co.kr, without penalty for appealing. A temporary Apple revocation failure does not block account deletion. If you cannot access the app, use the deletion request page. You may request access, correction, restriction, objection, withdrawal or deletion by email.

Security and children

Controls include HTTPS, fixed production origins, identity-token and nonce validation with replay prevention, state and PKCE, hashed sessions, encrypted credentials/audio/backups with key versions, per-request authorization, format-duration-quota checks, protected device storage, backup exclusion, app-switcher privacy covers, reporting and blocking. No system is perfectly secure. Ieo is not directed to children under 14; use by a child requires guardian involvement and consent where required.

Changes

We announce material changes before they take effect and request consent again when required.

プライバシーポリシー — 日本語

施行日：2026年8月16日・バージョン1.3。 イオはデビスト（代表：ユ・ジェヒョン）が運営します。お問い合わせ：master@devist.co.kr

取り扱う情報と目的

AppleまたはGoogleの認証情報、同意記録、プロフィール・非公開関係スペース・招待・タイムゾーン、質問・録音メタデータと利用者が選んだ音声、安全確認、報告・ブロック、ハッシュ化セッション、限定的なIP・リクエスト・エラー・セキュリティログを取り扱います。公開前に音声を大韓民国リージョンのイオ管理サーバー内で一時的に自動文字起こしし、脅迫、嫌がらせ、憎悪、性的搾取、自傷の助長、詐欺、なりすまし、機密情報を安全分析します。一時文字起こし、認識言語・信頼度、フィルターバージョン、状態、該当ルールを安全対策と人による再確認のために処理します。文字起こしは保護された一時領域とメモリだけで扱い、判定後すぐに破棄し、DB・ログに保存せず外部の文字起こし・AI事業者へ送信しません。

同意・権限・アクセス

ログイン後に現行の3文書へ個別に同意するまで関係スペースと共有機能は利用できず、バージョン1.3の安全分析を含む重要変更時は再同意を求めます。マイクは録音開始時、通知はプロフィールで有効にした後にだけ権限を求めます。審査待ち・処理中・要確認・拒否の音声は暗号化したまま本人と権限のある安全担当者に限定し、通過した音声だけを認証済み関係メンバーへ提供します。

委託と国外処理

主なアカウント・関係・音声データはAmazon Web Servicesの大韓民国リージョンに保存します。AppleログインではApple Inc.、GoogleログインではGoogle LLCが、アカウントID、任意の氏名・メール、認証情報を米国その他の認証インフラ運用国で処理する場合があります。ログイン開始時に暗号化通信で送信し、目的は本人認証とアカウント保護、保存期間は各社の方針に従います。拒否できますが、現在はどちらかのログインが必要です。Apple・Googleの方針もご確認ください。音声原本は両社へ提供しません。

保存と削除

一時文字起こしは判定直後に破棄します。通過状態・フィルターバージョン・最小ルールIDは音声削除まで保存します。要確認・拒否の暗号化音声と最小判定根拠は最大7日です。退出措置されたアカウントの内部IDは再参加防止のため関係が存在する間だけ保持し、関係またはアカウント削除時に消去します。削除と競合する承認済みリクエストを拒否する一方向ハッシュは最大7日です。アカウント・関係・同意・通過音声は削除まで、セッションとApple失効処理状態は最大30日です。解決済み報告の内部関係・回答・メンバーID、理由、任意入力の詳細、受付・処理時刻、状態、対応は再報告・紛争・安全対応のため最大180日保存する場合があります。アカウントまたは関係の削除でリンクが消えた後、当該内部IDだけで利用者を再識別しません。ログは30日以内、暗号化バックアップの残存コピーは14日以内に削除します。

利用者の権利

自動音声認識・ルール判定は誤る場合があります。要確認・拒否の場合は再録音するか、人による再審査を不利益なく依頼できます。音声の報告、ブロック・解除、関係退出、プロフィールからのアカウント削除も可能です。Apple失効処理の一時障害は削除を妨げません。アプリを利用できない場合は削除リクエストページをご利用ください。

安全管理・子ども

HTTPS、公式サーバー固定、署名付きトークン・nonce・再利用防止、state・PKCE、セッションのハッシュ化、資格情報・音声・バックアップの暗号化と鍵バージョン、リクエストごとの権限確認、形式・長さ・容量検証、OS保護領域、バックアップ除外、アプリ切替画面保護、報告・ブロックを利用します。本サービスは14歳未満を対象としておらず、必要な場合は保護者の関与と同意が必要です。

変更

重要な変更は施行前にお知らせし、必要な場合は再同意を求めます。