Braavolabs 개인정보 처리방침

Braavolabs (com.braavolabs.mobile)는 사람이 검토에 참여하는 자율 AI 업무 흐름을 모니터링하는 모바일 앱입니다. 기능에 필요한 최소한의 데이터만 수집하며 광고나 모델 학습에는 사용하지 않습니다.

• 계정 정보: 이메일, 이름, 해시된 비밀번호 (Argon2id). 외부 SSO 제공업체로 로그인하면 해당 업체의 신원 토큰을 받습니다.
• 앱 사용 데이터: 생성한 업무 흐름, 실행 결과, 승인 결정, 통합 설정은 워크스페이스에 속합니다. 공유 워크스페이스에는 다른 구성원이 있을 수 있으므로 이 콘텐츠를 본인만의 개인 기록으로 간주해서는 안 됩니다.
• 기기 식별자: 알림 전송용 Expo Push 토큰. 광고 ID는 수집하지 않습니다.
• 오류 보고: Sentry를 통한 익명 오류 스택 추적. 개인을 식별할 수 있는 정보는 첨부하지 않습니다.
• 구매 정보: 결제는 Apple App Store와 Google Play가 받습니다. 우리는 구독 상태 (활성/비활성/등급)와 영수증 검증 데이터만 확인합니다.

• Apple App Store / Google Play: 구독 결제를 처리합니다. Apple App Store Server API와 Google Play Developer API로 영수증을 검증합니다.
• Sentry: 익명 오류 보고. DSN을 통해 앱이 생성한 오류 데이터만 전송합니다.
• Expo / EAS Push: 알림 전달을 위해 푸시 토큰을 저장합니다.
• 설정한 통합: Slack, GitHub 등의 개인정보 처리방침은 독립적으로 적용됩니다. 토큰은 계정에 암호화하여 저장합니다.

계정 삭제 시 사용자 기록을 제거합니다. 워크스페이스의 마지막 구성원이면 워크스페이스 기록도 삭제하지만, 다른 구성원이 남아 있으면 콘텐츠, 활동, 스토어 구독 기록은 해당 워크스페이스에 유지됩니다. 확인된 요청에 대해 삭제 범위와 적용되는 보관 의무를 설명합니다. 구독 해지는 별도 작업입니다.

아동 데이터가 처리되고 있다고 의심되면 support@yulalab.com으로 알려주세요. 요청과 적용되는 삭제·보관 의무를 검토하며 모든 기록을 즉시 삭제한다는 포괄적 보장은 하지 않습니다.

튀르키예 개인정보보호법 (KVKK) 제11조의 권리를 행사하려면 support@yulalab.com으로 연락하세요. GDPR이 적용되는 경우 이동권과 이의 제기를 포함한 제15–22조의 권리에는 각각의 법적 조건이 적용됩니다. KVKK 요청은 가능한 한 빨리, 늦어도 30일 내에 답변하며 GDPR 요청은 부당한 지체 없이 통상 한 달 내에 답변합니다. GDPR상 정당한 기간 연장이 적용되면 첫 달 안에 연장 사실과 이유를 알려드립니다.

통신은 TLS 1.2+로 암호화합니다. 비밀번호는 Argon2id로 해시합니다. 데이터베이스 백업은 AES-256-CBC로 암호화하며 외부 통합 토큰은 사용자별로 암호화합니다.

이 방침은 수시로 갱신할 수 있습니다. 중요한 변경은 앱 내 안내로 알리고 이 페이지의 '마지막 업데이트' 날짜에 반영합니다.

개인정보처리자: YULA Lab — Mustafa Kaan Koçak
이메일: support@yulalab.com
위치: Türkiye