개인정보 보호정책

1. 서비스

AnyEventTool은 이벤트 주최자를 위한 웹 앱입니다. 이벤트 페이지, 등록과 티켓, QR 체크인, 실시간 퀴즈, 캘린더, 커뮤니티를 제공합니다.
의사소통: support@anyeventtool.com

2. 어떤 데이터가 수집될 수 있습니까?

• 연락처 정보(이름, 이메일, 기타 귀하가 지정한 세부 정보)
• 기술 데이터(IP 주소, 브라우저 유형, 접속 시간, 국가)
• 행사 참여 데이터, 등록 양식 또는 피드백 양식에서 얻은 데이터;
• 수집된 분석 데이터 Google Analytics 4 (요약본이며 익명으로 처리되었습니다.)

데이터는 주최자와 게스트를 위해 서비스를 운영하는 목적으로만 처리합니다. 개인을 직접 식별할 수 있는 개인 정보를 동의 없이 수집하지 않습니다.

3. 데이터 활용 방법

• 서비스 기능을 제공하고 개선하기 위해;
• 통계, 분석 및 악용 방지를 위해;
• 사용자와의 소통(알림, 기술 지원)을 위해.

4. 분석 및 제3자 서비스

저희는 다음과 같은 제3자 서비스를 이용합니다.

• Google Analytics 4 (GA4) — 익명 방문 통계를 수집하기 위해 GA는 쿠키를 사용할 수 있습니다.
  자세한 내용: 구글이 자사 서비스를 사용하는 사이트 또는 앱에서 수집한 정보를 활용하는 방법
• Supabase — 계정 및 이벤트 콘텐츠 저장용 (서버는 EU 또는 미국에 있을 수 있습니다).

당사는 광고 또는 판매 목적으로 귀하의 개인 정보를 제3자와 공유하지 않습니다.

수탁자 전체 목록과 데이터 이전 조건은 9항에 있습니다.

5. 귀하의 권리

다음과 같은 일을 할 수 있습니다:

• 데이터를 보거나 업데이트하세요.
• 계정 삭제 요청;
• 개인정보 처리 동의를 철회하려면 본인의 개인정보를 삭제하거나 주최측에 문의하십시오.

6. 보안

Supabase의 데이터 보안은 사용자 인증(Supabase Auth)과 행 수준 보안(RLS)이라는 데이터 접근 제어 정책을 통해 보장됩니다. 모든 연결은 TLS 암호화를 통해 이루어지며, 데이터는 역할, 토큰 및 안전한 접근 권한 관리를 지원하는 PostgreSQL에 저장됩니다. 그러나 어떤 온라인 시스템도 절대적인 보안을 보장할 수는 없습니다.

7. AI 어시스턴트와 페이지 초안

Claude나 ChatGPT 같은 AI 어시스턴트에게 AET에서 이벤트 페이지를 만들어 달라고 요청하면, 어시스턴트는 회원님이 전달한 내용(제목, 날짜, 장소, 설명, 프로그램, 연사 이름과 소개, 링크, 디자인 요청 사항)을 당사에 보냅니다. 당사는 이를 초안으로 저장합니다. 어시스턴트와의 대화는 해당 제공업체가 자체 약관에 따라 처리하며, 당사는 어시스턴트가 전달한 내용만 볼 수 있습니다.

• 초안은 24시간 동안 보관합니다. 회원님의 계정으로 수령하지 않으면 초안은 기술용 키와 함께 삭제됩니다.
• 초안이 수령되기 전까지는 초안의 등록과 결제가 비활성화됩니다 — 익명 처리된 조회수 통계 외에는 방문자 데이터를 수집하지 않습니다.
• 초안의 텍스트는 자동 검수(OpenAI Moderation)로 확인하며, 어시스턴트가 삽입한 링크는 검색엔진에 사용자 콘텐츠(nofollow)로 표시됩니다.
• 당사는 AI 작업 로그를 보관합니다. 어떤 어시스턴트가 언제 페이지의 무엇을 변경했는지 기록합니다. 변경을 되돌릴 수 있도록 변경된 섹션의 이전 내용은 기록과 함께 30일간 보관하며, 이후에는 작업 기록만 남습니다. 로그는 12개월간 보관되고, 로그에 담긴 IP 주소는 30일 뒤 일부가 삭제됩니다.
• 초안의 인물 사진은 회원님이 제공한 사진이나 스톡 사진뿐입니다.
• AI 어시스턴트를 계정에 연결하는 경우(어시스턴트에서 직접 로그인(OAuth)하거나, 캐비닛에서 만든 액세스 키를 사용하는 경우. 개인 계정 또는 이벤트 캐비닛 →「AI 에이전트」), 당사는 연결 이름, 액세스 수준(보기만; 선택한 이벤트(선택 시 어시스턴트가 직접 만드는 이벤트 포함); 또는 모든 이벤트), 생성일과 마지막 사용일을 저장하며, 키와 토큰은 지문만 저장합니다. 연결된 어시스턴트는 회원님의 이벤트 목록을 볼 수 있고 액세스가 허용하는 이벤트만 관리하며, 통계는 게스트의 이름과 연락처가 없는 집계 형태로만 받습니다. 액세스 변경과 연결 해지는 언제든 가능하며, 프로필을 삭제하면 모든 연결이 즉시 작동을 멈춥니다.

8. AI 어시스턴트의 계정 접근

회원님은 두 가지 동등한 방법으로 AI 어시스턴트에 계정 액세스를 줄 수 있습니다. 어시스턴트에서 직접 AET에 로그인하거나(OAuth), 캐비닛에서 키를 만드는 것입니다. 어느 쪽이든 세 가지 액세스 수준 중 하나를 선택합니다. 보기만; 선택한 이벤트(선택 시 어시스턴트가 직접 만드는 이벤트 포함); 또는 모든 이벤트이며, 어시스턴트는 스스로 액세스를 넓힐 수 없습니다. 당사는 연결 이름, 액세스 수준, 생성일과 마지막 사용일, 키와 토큰의 지문(비밀 값 자체는 저장하지 않음), 그리고 어시스턴트의 작업 로그(12개월, IP 주소는 30일 후 일부가 삭제되며, 실행 취소용 스냅샷은 30일간 보관)를 저장합니다. 액세스 변경과 연결 해지는 캐비닛(「AI 에이전트」)에서 언제든 가능하며, 프로필을 삭제하면 모든 연결이 작동을 멈춥니다. 어시스턴트는 회원님의 이벤트 데이터와 집계 통계를 받으며, 참가자의 이름, 이메일, 전화번호는 AI 어시스턴트와 공유되지 않습니다.

9. 역할, 수탁자, 데이터 이전

이벤트 참가자의 데이터에 대해서는 주최자가 관리자이며, AET는 주최자의 지시에 따라 처리하는 수탁자입니다. AI 어시스턴트가 만든 초안은 수령되기 전까지 AET가 관리자입니다.

당사는 다음 수탁자를 이용합니다: Supabase(데이터베이스), Vercel(호스팅), Cloudflare(파일 저장, 네트워크), Resend(이메일), OpenAI(AI 기능 및 콘텐츠 검수), Google(분석, 번역, 이미지 인식). 이 중 일부는 유럽연합 집행위원회의 표준 계약 조항에 따라 EEA 밖(미국 포함)에서 데이터를 처리합니다.

본 서비스는 만 18세 이상의 주최자를 대상으로 합니다.

10. Google 로그인(Google 사용자 데이터)

Google로 로그인할 때(“Google로 로그인” 버튼 또는 Google One Tap 안내) Google은 이름, 이메일 주소, 프로필 사진, Google 계정 ID 같은 기본 프로필 정보만 당사에 전달합니다. 당사는 Gmail, Google 드라이브, 캘린더, 연락처 등 Google 계정의 다른 어떤 데이터에도 접근을 요청하지 않습니다.

• 사용 목적: AnyEventTool 계정을 만들고 로그인시키며, 관리 화면에 이름이나 이메일을 표시하고, 서비스 이메일(로그인, 티켓, 결제, 지원)을 보내기 위해서입니다. 프로필 사진은 표시하거나 사용하지 않습니다.
• 저장: 이 데이터는 계정과 함께 당사 데이터베이스(Supabase)에 저장되며 모든 연결은 암호화(TLS)됩니다. 당사는 Google 비밀번호를 보거나 저장하지 않습니다.
• 공유: 당사는 Google 사용자 데이터를 판매하지 않으며, 광고나 AI 모델 학습에 사용하지 않고, 제3자와 공유하지 않습니다. 단, 서비스 운영에 꼭 필요한 9항의 처리업체(데이터베이스 및 호스팅)는 예외입니다.
• 삭제: 관리 화면에서 프로필을 삭제할 수 있으며, 30일의 복구 기간이 지나면 계정과 이 모든 데이터가 삭제됩니다. 또는 다음 주소로 이메일을 보내 주세요: support@anyeventtool.com. AnyEventTool의 Google 계정 접근 권한은 언제든 다음 페이지에서 철회할 수 있습니다: myaccount.google.com/permissions.

AnyEventTool이 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 Google API Services User Data Policy를 준수하며, Limited Use(제한적 사용) 요건도 포함합니다.

11. 정책 변경

당사는 본 정책을 수시로 업데이트할 수 있습니다. 최신 버전은 항상 이 페이지에서 확인하실 수 있습니다. anyeventtool.com/privacy.