개인정보처리방침
시행일 2026-10-14
Ears(ears.dev)는 주식회사 노티크(이하 ‘회사’)가 운영하는 AI 대화형 폼 서비스입니다. 메이커가 질문을 정해 링크를 공유하면, 응답자는 글이나 목소리로 답하고 AI가 꼬리질문을 합니다. 이 방침은 Ears가 실제로 어떤 정보를 받고, 어디에 쓰고, 누구에게 맡기고, 언제 지우는지를 서비스가 동작하는 그대로 적은 것입니다.
1. 한눈에 보기
- 메이커(폼을 만드는 사람)는 Google 또는 GitHub 계정으로 로그인합니다. 이메일·비밀번호 가입은 받지 않고, 지금은 회사가 초대한 Google 계정만 쓸 수 있습니다.
- 응답자(폼에 답하는 사람)는 로그인하지 않습니다. 답한 내용은 그 폼을 만든 메이커에게 전달되며, 공개 홈에는 응답 내용이 나오지 않습니다.
- 목소리로 답하면 대화는 글로 기록됩니다. 녹음은 Pro 플랜 메이커가 녹음 저장을 켠 폼에서 응답자가 따로 동의한 경우에만 남기며, 동의하지 않아도 목소리로 답할 수 있습니다.
- 응답을 얼마나 보관할지는 메이커가 정합니다(정하지 않으면 지울 때까지). 공개 링크 응답자는 대화를 마친 화면에서 바로 지울 수 있고, 메이커는 응답·폼·계정을 화면에서 직접 지울 수 있습니다.
- 개인정보를 팔지 않고, 방문 통계·광고 추적 도구를 쓰지 않습니다. 폼이 열린 횟수는 폼·날짜별 숫자로만 셉니다.
2. 회사의 역할과 처리 근거
Ears에는 두 종류의 이용자가 있습니다. 폼을 만들고 응답을 받는 메이커, 그리고 폼에 답하는 응답자입니다.
메이커 계정, 결제, 서비스 운영에 필요한 기록(남용 방지·접속 기록)은 회사가 개인정보처리자로서 처리합니다.
응답은 다릅니다. 응답을 무엇에 쓸지는 그 폼을 만든 메이커가 정하므로 응답의 개인정보처리자는 메이커이고, 회사는 메이커로부터 응답을 받아 보관·정리하는 일을 위탁받아 처리합니다. 폼의 첫 화면에 나오는 ‘데이터 처리 안내’는 메이커가 쓴 문구입니다. 회사는 위탁받은 목적 밖으로 응답을 쓰지 않고, 회사 자신의 광고·판매·모델 학습에도 쓰지 않습니다. 남용 방지와 법령 준수에 필요한 처리만 회사가 직접 합니다.
처리 근거는 다음과 같습니다.
- 메이커 계정·폼·유료 플랜 — 서비스 이용 계약의 이행(개인정보 보호법 제15조 제1항 제4호).
- 남용 방지·보안 기록 — 서비스를 안전하게 운영하기 위한 정당한 이익(같은 항 제6호).
- 응답 — 메이커의 처리 근거에 따라 메이커를 위해 처리합니다. 응답자는 첫 화면에서 메이커의 데이터 처리 안내와 이 안내(AI 진행·국외 처리·만 14세 미만 제한)를 본 뒤 스스로 응답을 시작하며, 녹음은 응답자가 따로 녹음 저장에 동의한 경우에만 남깁니다.
응답이 어떻게 쓰이는지는 먼저 그 폼을 만든 메이커에게 물어 주세요. 메이커에게 연락이 닿지 않거나 회사의 처리에 관한 문의라면 hello@ears.dev 로 보내 주세요.
3. 처리하는 개인정보와 목적
| 구분 | 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 메이커 계정 | Google 또는 GitHub가 전달하는 이메일, 이름, 프로필 사진, 계정 식별자, 로그인 수단과 시각 | 본인 확인, 로그인 유지, 워크스페이스 운영 | 계정을 지울 때까지(설정 화면에서 직접 지우거나 회사에 요청). 초대받지 않아 로그인이 거절되면 계정 기록도 지웁니다(워크스페이스에 속한 적이 있는 계정은 남고, 남은 기록은 요청하면 지웁니다) |
| 폼 | 폼 제목·목적, 제품 이름·한 줄 소개·주소, 질문과 질문 의도, AI 진행 지침, 첫 화면 안내문과 데이터 처리 안내, 목소리, 수집 항목, AI 항목, 공개 범위, 보관 기한, 응답 마감 조건, 발행 기록, 메이커가 질문별 정리를 고친 기록(고친 사람·시각), Slack·웹훅 연동 주소와 서명 키, 메일 알림 설정, 날짜별 폼 열람 수(누가 열었는지는 남기지 않음) | 폼 만들기·발행, 응답자 화면 표시, 공개 홈 노출(‘홈에 공개’로 둔 경우), 새 응답 알림 | 폼을 지울 때까지. 메이커가 폼 화면에서 직접 지울 수 있고, 회사에 요청해도 지웁니다 |
| 개인 링크 | 메이커가 붙인 링크 이름(사람 이름일 수 있음), 링크 토큰의 해시값, 만료·회수 시각, 만든 사람 | 한 사람에게 보내는 1회용 개인 링크를 만들고 상태를 관리 | 폼을 지울 때까지 |
| 응답 | 글 답변, 음성 대화를 글로 옮긴 기록, 음성 응답 녹음(응답자가 녹음 저장에 따로 동의한 경우), 수집 항목에 남긴 값(평점·선택·짧은 글·숫자·날짜 등, 메이커가 이메일·전화번호 항목을 넣었다면 그 값), 링크에 담긴 값(메이커가 숨은 항목을 넣었다면, 예: 메이커 서비스의 사용자 번호), AI가 만든 질문별 정리·응답 요약·품질·감정·AI 항목, 응답 방식(글·음성), 시작·종료 시각과 통화 길이, 들어온 경로(공개 홈·링크 등), 동의 당시의 폼 버전 | 메이커에게 응답을 전달하고 질문별로 정리 | 메이커가 정한 보관 기한(1~365일)이 지나면 정리 작업이 지웁니다. 기한을 정하지 않은 폼의 응답과 메이커가 직접 해 본 테스트 대화는 메이커가 지우거나 삭제를 요청할 때까지 |
| 지운 응답의 기록 | 내용 없이 남는 응답 방식, 시작·종료·삭제 시각, 통화 길이, 들어온 경로, 응답자 확인값의 해시값, 개인 링크와의 연결, 음성 대화 번호 | 사용량 계산, 중복·남용 확인 | 폼을 지울 때까지 |
| 응답자 확인값 | 공개 링크로 응답할 때 브라우저 쿠키(ears_r)에 두는 임의 값과, 서버에 저장하는 그 해시값 | 진행 중인 응답을 이 브라우저와 연결하고, 끝 화면에서 내 응답을 지울 수 있게 | 쿠키는 3시간. 해시값은 응답(지운 뒤에는 위 기록)과 함께 보관 |
| 남용 방지 | IP 주소(원본은 저장하지 않고, 서버 비밀값으로 만든 HMAC 값을 요청 횟수 집계에만 사용), 봇 확인을 위해 Cloudflare Turnstile로 보내는 IP·브라우저 정보 | 자동 응답(봇)과 과도한 요청 차단 | 집계 기간(최대 24시간)이 끝나면 5분 안에 지움 |
| 홈 체험 | 로그인 없이 홈에서 해 보는 체험에 쓴 답(글 또는 음성)과 고른 점수 | 체험 대화 진행 | Ears에는 저장하지 않습니다. 대화 글은 Anthropic이 처리하고(정책상 30일 안에 삭제), 음성 체험의 음성과 대화 기록은 ElevenLabs가 처리하며 체험이 끝나면 회사가 ElevenLabs에 삭제를 요청합니다(지우지 못해도 7일 뒤 삭제) |
| AI 도구 연결(MCP) | 메이커가 연결한 AI 도구의 이름·리디렉트 주소, 승인 기록과 승인 범위, 갱신 토큰 | 메이커의 AI 도구가 폼을 만들고 응답을 읽을 수 있게 | 연결을 끊거나 계정을 지울 때까지(접근 토큰은 1시간마다 만료되고 갱신 토큰으로 다시 받습니다) |
| 결제 | 결제 버튼을 누를 때 Polar로 보내는 이메일과 워크스페이스 식별자, Polar 고객·구독 식별자, 플랜과 갱신일, Ears 워크스페이스에 관한 Polar 결제 알림 원문(구매자 이름·이메일·청구지 등이 들어 있을 수 있음) | 유료 플랜 관리와 결제 확인 | 계정이 있는 동안. 계정을 지우면 함께 지웁니다 |
| 운영 기록 | 호스팅(Vercel)과 로그인(Supabase Auth)의 접속·인증 기록(IP 주소, 시각, 브라우저 정보, 요청 경로), 서버 오류·처리 기록(오류 메시지, 처리 시간 등. 오류 메시지에 응답 일부가 들어갈 수 있음) | 서비스 운영, 장애 대응, 보안 | 각 제공사의 로그 보관 기간 |
회사는 주민등록번호 같은 고유식별정보, 건강 정보 같은 민감정보, 계좌·카드 번호를 요구하지 않고, 이용약관으로 메이커에게도 이런 질문을 금지합니다. AI는 개인정보를 캐묻지 않도록 지시받으며, 메이커가 이메일·전화번호 수집 항목을 넣은 폼에서만 목적을 밝히고 그 값을 받습니다(음성 대화는 통화가 끝난 뒤 화면에서 받습니다). 메이커가 숨은 항목을 넣은 폼은 링크에 담긴 값(사용자 번호 등)을 응답과 함께 저장하고, 응답 첫 화면에서 이를 알립니다. 다만 메이커가 쓴 질문이나 응답자가 스스로 남긴 말에 그런 정보가 들어가면 응답 내용으로 저장·전송됩니다.
카드 번호 같은 결제수단은 Polar와 그 결제 처리사(Stripe)의 결제 화면에서 처리되며 Ears 서버로 들어오지 않습니다.
4. AI와 음성 처리
글 대화에서 다음 질문을 만드는 일, 음성 대화에서 AI가 할 말을 정하는 일, 대화가 끝난 뒤 질문별로 정리하고 수집 항목 값을 뽑는 일에는 Anthropic의 Claude 모델을 씁니다. 이때 폼의 질문·진행 지침과 그 응답자의 대화 내용이 Anthropic으로 전송되며, 글 응답 중 수집 항목에 남긴 값(이메일 포함)도 대화에 들어가 함께 전송됩니다. 응답 요약·품질·감정과 여러 응답의 주제 묶기도 Claude가 만들며, 메이커가 AI로 폼 초안을 만들 때는 메이커가 적은 목표와 가져온 설문·문서(구글폼 질문, 붙여 넣은 글, 올린 PDF)가 전송됩니다. Anthropic은 API로 받은 입력과 출력을 받은 날부터 30일 안에 지우며(정책 위반 대응이나 법령에 따른 예외가 있습니다), 모델 학습에 쓰지 않습니다.
목소리로 답하거나 메이커가 보낸 개인 링크로 답하면(글로 답해도) 대화는 ElevenLabs를 거칩니다. 이때 브라우저가 ElevenLabs에 직접 연결되므로 IP와 브라우저 정보도 전달됩니다. ElevenLabs는 대화 기록과 요약을 만들고, 녹음 저장을 켠 Pro 폼에서는 음성 대화를 녹음도 합니다(응답자가 녹음 보관에 동의하지 않았어도 처리하는 동안에는 녹음이 있습니다). 회사는 대화가 끝나면 글로 옮긴 기록(응답자가 녹음 저장에 동의했다면 녹음도)을 가져와 저장한 뒤 ElevenLabs의 대화를 녹음과 함께 지웁니다. 가져오지 못한 대화도 7일 뒤 지워지도록 설정돼 있습니다. 폼의 질문·진행 지침 같은 AI 설정은 폼이 있는 동안 ElevenLabs에 에이전트 설정으로 남습니다.
녹음 저장은 Pro 플랜 메이커가 폼에서 켠 경우에만 쓸 수 있고, 목소리로 답하는 응답자가 답하는 방식을 고르는 화면에서 따로 동의해야 녹음을 보관합니다. 동의하지 않아도 목소리로 답할 수 있습니다. 보관한 녹음은 서울 리전 저장소(Supabase)에 비공개로 두고, 메이커는 결과 화면에서 10분 동안만 유효한 주소로 들을 수 있습니다. 응답을 지우거나 보관 기한이 지나면 녹음도 함께 지웁니다.
공개 링크에서 글로 답하면 ElevenLabs를 거치지 않습니다.
5. 공개 홈
메이커가 공개 범위를 ‘홈에 공개’로 둔 폼은 응답을 받는 동안 ears.dev 홈에 소개됩니다. 홈에 보이는 것은 제품 이름·한 줄 소개, 폼의 공개 제목·소개 문구, 진행 방식(글·목소리), 예상 시간, 언어, 응답 수입니다. 폼을 열면 첫 화면에 제품 주소도 보입니다. 응답 내용과 응답자 정보는 공개하지 않습니다.
‘링크가 있는 사람만’으로 둔 폼은 홈에 나오지 않고 링크를 받은 사람만 열 수 있습니다. ‘공개 링크 닫기’로 둔 폼은 메이커가 따로 만든 개인 링크로만 답할 수 있습니다.
6. 메이커가 연결한 AI 도구와 연동
메이커는 Claude Code, Codex, Cursor, claude.ai 같은 AI 도구를 MCP로 Ears에 연결해 폼을 만들고 응답을 읽을 수 있습니다. 연결은 메이커가 Ears 화면에서 직접 승인해야 이루어지고, 승인 범위에 따라 도구가 메이커의 이메일·이름 같은 계정 정보도 받을 수 있습니다. 승인하면 갱신 토큰이 발급되어, 연결을 끊을 때까지 다시 로그인하지 않아도 연결이 이어집니다.
연결된 도구가 응답을 읽으면 그 내용은 메이커가 고른 도구의 제공사로 전달되어 그 제공사의 정책에 따라 처리됩니다. 이는 메이커의 요청에 따른 전달이며, 메이커는 응답자에게 한 데이터 처리 안내에 이를 반영해야 합니다. AI 도구에서 Ears 연결을 지워도 서버의 승인 기록과 갱신 토큰은 남으므로, 완전히 끊으려면 회사에 요청해 주세요. 계정을 지우면 함께 지워집니다.
메이커가 폼에 Slack·웹훅 연동을 켜면 새 응답이 들어올 때마다 응답 요약·수집 항목 값·질문별 정리·AI 항목이 메이커가 정한 주소로 전송됩니다. 목소리로 답한 응답자가 통화가 끝난 화면에서 연락처를 늦게 남기면 그 값만 한 번 더 보냅니다. 메이커의 지시에 따른 전송이며 받는 쪽의 정책이 적용됩니다. 메이커가 연동을 지우면 더 보내지 않지만, 이미 보낸 내용은 받는 쪽에 남습니다. 메이커가 ‘메일’을 켜면 같은 내용을 메이커 자신의 로그인 이메일로만 보내며, 발송은 Amazon Web Services의 이메일 서비스(SES, 서울 리전)가 처리합니다.
8. 처리위탁과 국외 이전
서비스를 운영하려고 아래 사업자에게 처리를 맡깁니다. 대부분 서버가 국외에 있어 정보가 국외로 이전됩니다. 이는 서비스 이용 계약을 이행하는 데 필요한 처리위탁·보관으로서 이 방침에 공개하는 것입니다(개인정보 보호법 제28조의8 제1항 제3호). 이전은 서비스를 이용할 때, 그리고 폼 발행·대화 정리·결제 알림·보관 기한 정리 같은 서버 작업이 실행될 때 암호화된 네트워크(HTTPS)로 이루어집니다.
| 이전받는 자(연락처) | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 대한민국(서울 리전) | 계정, 폼, 응답(응답자가 동의한 녹음 포함), 결제 기록 등 Ears가 저장하는 정보, 로그인 기록 | 데이터베이스·파일 저장, 로그인, AI 도구 연결 인증, 요청 빈도 제한 | 이 방침 10항의 보유 기간 |
| Vercel Inc. (privacy@vercel.com) | 대한민국(서울 서버 리전), 미국 | 서비스를 쓰는 동안 오가는 정보, 접속·오류 기록 | 웹 호스팅, 서버 실행 | 처리 중 일시 보관, 기록은 Vercel의 로그 보관 기간 |
| Anthropic PBC (privacy@anthropic.com) | 미국 | 폼의 질문·진행 지침, 응답자의 대화 내용(글 응답에 넣은 수집 항목 값 포함), 메이커가 초안을 만들 때 적은 목표와 가져온 설문·문서, 홈 체험(글·음성)의 대화 글 | AI 대화 진행(홈 체험 포함), 응답 정리·요약·주제 묶기, 수집 항목 추출, 폼 초안 만들기 | Anthropic 정책상 받은 날부터 30일 안에 삭제(정책 위반 대응·법령에 따른 예외) |
| Eleven Labs Inc. (dpo@elevenlabs.io) | 미국 | 폼의 AI 설정(질문·진행 지침 등), 응답자의 음성(녹음 저장을 켠 Pro 폼은 통화 녹음 포함), 대화 기록과 요약, 개인 링크의 글 대화, 홈 음성 체험의 음성과 대화 기록, 응답자 IP·브라우저 정보 | 음성 인식·합성, 음성 대화와 개인 링크 대화·홈 음성 체험 진행 | 대화(녹음·기록·요약)는 회사가 원문(동의한 녹음 포함)을 가져오면 바로 삭제, 가져오지 못해도 7일 뒤 삭제(Ears 설정). 홈 음성 체험은 끝나면 삭제를 요청하고, 지우지 못해도 7일 뒤 삭제. AI 설정은 폼이 있는 동안 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | IP 주소, 브라우저 정보(User-Agent, TLS 정보), 사이트 정보, 문의 메일(hello@ears.dev로 보낸 메일과 보낸 주소) | 공개 폼 첫 화면과 홈 체험의 봇 확인(Turnstile), 문의 메일 전달(Email Routing) | 봇 확인은 Cloudflare의 Turnstile 정책에 따른 기간. 문의 메일은 저장하지 않고 회사 메일함으로 전달(전달 기록은 Cloudflare 정책에 따른 기간) |
| Amazon Web Services, Inc. (aws.amazon.com/privacy) | 대한민국(서울 리전) | 메이커가 켠 새 응답 메일 알림의 내용(응답 요약·품질·감정·수집 항목 값·AI 항목·질문별 정리·응답 화면 주소)과 받는 주소(메이커의 로그인 이메일) | 새 응답 메일 알림 발송(Amazon SES) | 발송 처리 동안. 발송 기록은 AWS 정책에 따른 기간 |
국외 이전을 원하지 않으면 이용을 멈추고 삭제를 요청할 수 있습니다. 공개 링크에서 글로 답하면 ElevenLabs로는 이전되지 않지만, 그 밖의 처리 없이는 서비스를 제공할 수 없습니다.
로그인에 쓰는 Google·GitHub는 위탁 사업자가 아니라 메이커가 고른 로그인 수단입니다. 메이커가 로그인을 승인하면 이메일·이름·프로필 사진을 Ears에 전달합니다.
ears.dev는 같은 회사의 레퍼런스 서비스 Refs에서 넘어온 주소라, 옛 Refs 앱이 쓰던 API 주소로 오는 요청은 Refs(refs.one)로 그대로 전달되고 Refs의 개인정보처리방침이 적용됩니다. 이때 Ears 로그인 쿠키는 전달하지 않습니다.
9. 제3자 제공
회사는 아래의 경우 말고는 개인정보를 제3자에게 제공하지 않습니다.
- 유료 결제 — 메이커가 Pro 결제 버튼을 누르면 결제 화면을 만들려고 이메일과 워크스페이스 식별자를 Polar Software(미국, privacy@polar.sh)에 제공합니다(결제를 마치지 않아도 전송됩니다). Polar는 판매 대행사(Merchant of Record)로서 자기 약관과 방침에 따라 결제·세금·환불을 처리하며, 메이커가 결제 화면에서 입력하는 정보는 Polar가 직접 받습니다. 결제 버튼을 누를 때 HTTPS로 전송하고, Polar의 보유 기간은 Polar의 방침과 관계 법령을 따릅니다. 결제 버튼을 누르지 않으면 제공하지 않습니다.
- 법령에 따른 요청 — 수사기관 등이 법령에 정한 절차에 따라 요청하는 경우.
10. 보유와 파기
- 메이커 계정 — 설정 화면의 ‘계정 삭제’로 바로 지울 수 있고(다음 결제가 예정된 Pro 구독은 먼저 해지해야 합니다), 회사에 요청하면 받은 날부터 10일 안에 지웁니다. 계정을 지우면 워크스페이스의 폼·응답·녹음·결제 기록, ElevenLabs의 에이전트 설정과 대화, 연결한 AI 도구의 승인 기록과 갱신 토큰을 함께 지웁니다. 로그인 계정을 지운 뒤 남은 정리는 매일 도는 정리 작업이 이어서 끝냅니다.
- 폼 — 메이커가 폼 화면에서 바로 지울 수 있습니다(먼저 응답 받기를 멈추고, 진행 중인 응답이 있으면 끝난 뒤). 응답·녹음·개인 링크·연동·모아보기와 지운 응답의 기록을 함께 지우고, ElevenLabs의 대화와 에이전트 설정도 지웁니다. 제공사 오류 등으로 중간에 멈추면 매일 도는 정리 작업이 이어서 지웁니다.
- 응답 — 폼에 보관 기한을 정했다면, 기한이 지난 응답을 매일 한 번 도는 정리 작업이 차례로 지웁니다. 메이커가 지우거나 응답자가 직접 지울 때도 같은 방식으로 지웁니다.
- 응답을 지우면 대화 원문, 녹음, 질문별 정리, 응답 요약, 수집 항목 값과 그 응답이 들어간 모아보기(AI 주제)를 삭제하고, ElevenLabs에 대화가 남아 있으면 삭제를 요청합니다. 사용량 계산을 위해 내용 없는 기록(3항의 ‘지운 응답의 기록’)만 폼이 있는 동안 남깁니다.
- 요청 빈도 집계 — 집계 기간(최대 24시간)이 끝나면 5분 안에 지웁니다.
파기는 데이터베이스에서 내용을 지우고(지운 응답은 3항의 내용 없는 기록만 남깁니다) 저장소의 녹음 파일을 지우는 방식으로 하며, 지운 정보는 서비스에서 다시 볼 수 없습니다. 녹음 파일을 바로 지우지 못하면 매일 도는 정리 작업이 다시 지웁니다. 제공사가 운영상 두는 백업과 로그는 각 제공사의 보관 정책에 따라 사라집니다.
11. 정보주체의 권리
메이커와 응답자는 언제든 아래 권리를 행사할 수 있습니다.
- 열람 — 회사가 갖고 있는 내 정보를 보여 달라고 요청할 수 있습니다.
- 정정 — 틀린 정보를 고쳐 달라고 요청할 수 있습니다.
- 삭제 — 계정, 폼, 응답을 지워 달라고 요청할 수 있습니다. 메이커는 화면에서 직접 지울 수도 있습니다.
- 처리정지와 동의 철회 — 처리를 멈추거나 동의를 거둘 수 있습니다. 응답자는 응답 삭제로 동의를 거둘 수 있습니다.
공개 링크로 답했다면 대화를 마친 화면을 닫기 전까지 그 화면의 ‘응답 삭제’로 바로 지울 수 있습니다. 개인 링크로 답했다면 그 링크를 가진 사람이 끝 화면에서 지울 수 있습니다. 그 뒤에는 폼을 만든 메이커나 회사에 요청해 주세요. 회사에 요청할 때는 폼 주소, 답한 날짜·시각, 답한 내용 일부를 알려 주시면 메이커와 함께 확인한 뒤 지웁니다. 본인 응답인지 확인할 수 없으면 처리가 늦어지거나 어려울 수 있습니다.
요청은 hello@ears.dev 로 보내 주세요. 메이커가 가입한 이메일로 보내면 그대로 처리하고, 다른 주소로 보내면 본인 확인을 한 번 더 할 수 있습니다. 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때는 위임 사실을 확인합니다. 요청은 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 법령상 보관해야 하거나 다른 사람의 권리를 침해할 우려가 있으면 요청의 일부를 거절할 수 있고, 그 이유를 알려 드립니다.
유럽경제지역(EEA)이나 영국에 있다면 현지 개인정보 감독기관에도 민원을 낼 수 있습니다.
12. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스의 모든 표에 행 수준 보안(RLS)을 켜고 공개 접근 정책을 두지 않았습니다. 브라우저에 노출되는 키로는 어떤 행도 읽거나 쓸 수 없고, 서버만 접근합니다.
- API 키와 비밀값은 코드에 넣지 않고 배포 환경의 암호화된 환경 변수로만 둡니다.
- 메이커는 자기 워크스페이스의 폼과 응답에만 접근할 수 있고, 운영 데이터에 접근하는 사람은 운영 담당자로 한정합니다.
- 공개 폼은 봇 확인(Turnstile)과 요청 빈도 제한으로 남용을 막습니다. Ears는 원본 IP를 저장하지 않고 서버 비밀값으로 만든 HMAC 값만 집계에 쓰며, 응답자 확인값은 해시값으로만 저장합니다.
- AI 도구 연결은 OAuth(PKCE) 승인을 거치며, 접근 토큰은 1시간마다 만료됩니다.
- 접속·인증 기록은 호스팅과 로그인 제공사가 보관해 이상 접근을 확인하는 데 씁니다.
13. 만 14세 미만 아동
Ears는 만 14세 미만 아동을 대상으로 하지 않습니다. 메이커는 로그인할 때, 응답자는 응답을 시작하기 전에 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 지웁니다.
14. 방침의 변경
이 방침을 고치면 시행일과 바뀐 내용을 이 페이지에 공개합니다. 수집 항목·목적·보유 기간·국외 이전처럼 중요한 내용이 바뀌면 시행 7일 전에(이용자에게 불리한 변경은 30일 전에) 이 페이지와 서비스 화면에 알리고, 메이커에게는 가입한 이메일로도 알립니다.
- 2026-10-14: 처음 시행
- 2026-10-15: 새 수집 항목(전화번호·숫자·날짜·주소 항목, 링크에 담긴 숨은 항목 값)과 응답 요약·품질·감정·AI 항목, 모아보기(AI 주제), AI로 폼 초안 만들기·가져오기, Slack·웹훅 연동, 사이트 임베드와 그때의 쿠키, 폼 열람 수, 폼·계정 직접 삭제를 반영
- 2026-10-15: 새 응답 메일 알림과 그 발송을 맡는 Amazon Web Services(SES, 서울 리전)를 처리위탁에 추가
- 2026-10-15: 서비스 화면에 맞춰 용어를 바꿈(인터뷰 → 대화, 개별 참여 링크 → 개인 링크, 데이터 안내 → 데이터 처리 안내). 내용은 바뀌지 않음
- 2026-10-15: 소유자 전용 음성 체험실을 내려, 그 쿠키(ears_lab)와 체험실의 임시 대화 상태 항목을 뺌
- 2026-10-15: 응답 시작 전 동의 단계를 없애고 같은 안내를 첫 화면에 둠(녹음 저장은 계속 따로 동의), 공개 폼의 봇 확인을 첫 화면에서 보이지 않게 진행
- 2026-10-15: 홈 체험(글·음성)에서 처리하는 정보와 삭제를 적고, 체험 동의 체크를 없앰(봇 확인은 체험을 처음 누를 때 보이지 않게)
15. 개인정보 보호책임자와 문의
개인정보 처리에 관한 문의·불만·피해 구제는 아래 개인정보 보호책임자에게 hello@ears.dev 로 접수해 주세요.
- 개인정보 보호책임자
- 김시현
- 상호
- 주식회사 노티크
- 대표자
- 김시현
- 사업자등록번호
- 331-87-01414
- 통신판매업 신고번호
- 제2026-서울강남-05442호
- 주소
- 서울특별시 강남구 강남대로112길 47, 2층-641에이호(논현동)
- 호스팅 제공자
- Vercel Inc.
회사의 처리 결과에 만족하지 못하거나 개인정보 침해에 대해 상담이 필요하면 아래 기관에도 문의할 수 있습니다.
- 개인정보 침해신고센터 — privacy.kr / 국번 없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 개인정보보호위원회 — pipc.go.kr