PERSONLIS — 2026년 8월 10일, 버전 1.0
규정 (EU) 2016/679(GDPR) 제13조·제14조 및 입법령 제101/2018호로 개정된 이탈리아 입법령 제196/2003호(개인정보보호법)에 따른 안내입니다.
| 개인정보처리자 | LAPOFEIMH DI PEGNA FABIO LUIGI — Via Castellaro 25, 47843 Misano Adriatico (RN), 이탈리아 — 부가가치세 번호 04776290407 |
|---|---|
| 권리 행사 문의 | legal@personlis.com |
| 악용 신고 | legal@personlis.com |
GDPR 제37조의 요건에 해당하지 않아 개인정보보호책임자(DPO)를 지정하지 않았습니다. 해당 요건이 적용되면 이 페이지에 성명을 게시합니다.
PERSONLIS는 살아 있는 사람이 사진과 음성 녹음으로 자신의 디지털 아바타를 만들고 사후 처리 방법을 미리 결정할 수 있는 서비스입니다.
| 데이터 | 출처 | 저장 위치 |
|---|---|---|
| 이메일 주소 및 비밀번호 | 가입 시 본인이 제공 | Firebase Authentication |
| 이름, 언어, 환경설정 | 프로필에서 본인이 제공 | Firestore users/{uid} |
| 아바타용 얼굴 사진 | 아바타 생성 시 본인이 제공 | Storage content_photos/{uid}/avatar.jpg |
| 10~20초 분량의 음성 녹음 | 아바타 생성 시 본인이 제공 | Storage content_videos/{uid}/voce.m4a |
| 아바타 참조 정보 및 음성 언어 | 시스템 생성 | Firestore avatar/{uid} |
| 날짜가 기록된 각 동의·철회 사본 | 시스템 생성 | Firestore consensi/{uid}/versioni |
| 사진·목소리 관련 동의 및 철회: 날짜, 버전, 언어, 동의한 문구 | 사용자의 선택에 따라 생성 | Firestore consensiAvatar/{uid}/eventi |
| 아바타와의 대화 내용 | 통화 중 본인이 제공 | Firestore ricordi/{uid}/voci |
| 개인 보관 자료: 글, 사진, 영상, 문서 | 보관함에서 본인이 제공 | Firestore legacy/{uid}/oggetti 및 Storage |
| 사후 접근 권한을 부여한 사람 | 사후 지침에서 본인이 제공 | Firestore eredi/{uid}/persone |
| 기술 데이터: 기기 모델, 앱 버전, 오류 | 자동 수집 | Firebase |
| 결제, 구독 및 잔액 | 사용자와 Stripe가 제공하고 서비스에서 생성 | Stripe 및 Firestore: 고객·구독·결제 식별자, 요금제, 상태, 기간, 남은 크레딧과 사용량. 서비스 제공, 크레딧 정산, 지원, 계약 철회 및 환불 처리에 사용합니다. 전체 카드 정보는 Stripe가 처리합니다. |
| 행정 및 법률 관련 연락 | 사용자 및 연락하는 다른 사람 | Aruba 이메일함. 계약 철회 요청과 처리 결과는 식별 정보, 의사표시, 날짜, 기간 및 관련 잔액과 함께 Firestore에도 기록됩니다. |
텍스트와 자료로 구성된 개인 보관함은 Firebase에 유지되며 보관함 처리 흐름을 통해 아바타 엔진으로 전송되지 않습니다. 엔진은 아바타 사진과 음성, 설문 답변과 관련 기억, 세션 내용 및 요청 시 전송되는 카메라 이미지를 사용합니다. 관련 제공업체는 제7절에 설명되어 있습니다.
얼굴 사진과 음성 녹음은 개인정보입니다. 이를 아바타 생성·애니메이션 또는 합성 음성 생성에 사용한다고 해서 자동으로 GDPR 제9조에 따른 생체정보 처리가 되는 것은 아닙니다. 제4조 제14호의 정의는 특정 기술적 처리를 통해 개인을 고유하게 식별하거나 그 식별을 확인할 수 있는 데이터를 대상으로 합니다. 생체정보의 경우 제9조는 자연인을 고유하게 식별할 목적으로 처리할 때 적용됩니다.
아바타와 합성 음성을 생성하고 사용하기 위해 GDPR 제6조 제1항 (a) 및 제7조에 따라 아바타 동의 페이지에 설명된 별도 체크박스로 동의를 받습니다. 제9조에 해당하는 처리에는 제2항 (a)의 명시적 동의 또는 해당 조항에서 정한 다른 적용 가능한 조건도 필요합니다.
| 목적 | 법적 근거 | 거부 시 |
|---|---|---|
| 계정 생성 및 관리 | 계약 이행, 제6조 제1항 (b) | 서비스 이용 불가 |
| 개인 보관 자료 저장 | 계약 이행, 제6조 제1항 (b) | 보관함 이용 불가 |
| 사진 기반 아바타 생성 | 동의, 제6조 제1항 (a); 해당하는 경우 명시적 동의, 제9조 제2항 (a) | 아바타 없음. 나머지 서비스는 유지 |
| 본인의 목소리를 모방하는 합성 음성 생성 | 동의, 제6조 제1항 (a); 해당하는 경우 명시적 동의, 제9조 제2항 (a) | 음성 없음. 나머지 서비스는 유지 |
| 발언을 처리하여 답변 생성 | 동의, 제6조 제1항 (a) | 아바타와 대화 불가 |
| 사후 지침 이행 | 동의, 제6조 제1항 (a), 이탈리아 개인정보보호법 제2-terdecies조 | 제9절의 종료 규칙 적용 |
| 얼굴과 목소리의 본인 여부 확인 | 법적 의무 및 범죄 예방의 정당한 이익, 제6조 제1항 (c)·(f) | 아바타 미제공 |
| 보안, 악용 방지, 진단 | 정당한 이익, 제6조 제1항 (f) | — |
| 세무 및 회계 의무 이행 | 법적 의무, 제6조 제1항 (c) | — |
| 지정인 데이터 관리 | 지정 관리에 관한 정당한 이익, 제6조 제1항 (f). 정보주체의 권리와의 균형을 평가하고 문서화하는 것을 전제로 합니다. | 지정인은 반대권을 포함한 자신의 권리를 행사할 수 있습니다. |
각 동의는 자유롭고 구체적이며 충분한 설명에 근거하고, 이유 없이 언제든 철회할 수 있습니다. 철회는 이전 처리의 적법성에 영향을 주지 않습니다. 각 동의와 철회는 날짜, 시간, 읽은 문서 버전과 함께 기록됩니다.
모든 답변은 선택 사항입니다. 건강, 종교적 신념 및 정치적 견해에 관한 정보를 기억에 저장하고 아바타 답변을 개인화하는 데 사용하기 위해 GDPR 제6조 제1항 (a) 및 제9조 제2항 (a)에 따른 명시적 동의를 요청합니다. «작성» 옆 체크박스는 처음에는 해제되어 있으며 문구를 누르면 전체 설명이 열립니다. 동의하지 않으면 세 그룹의 입력란은 작성할 수 없고 «동의 없음»을 표시합니다. 체크를 해제하면 동의가 철회되며 설문 저장 기능을 통해 해당 그룹의 답변이 이 문구로 대체됩니다. 다른 질문은 계속 이용할 수 있습니다. 동의 및 철회는 서버 날짜·시간과 언어 및 동의 상태를 포함하는 버전 식별자로 기록되며, 버전은 제시된 문구를 식별합니다.
PERSONLIS는 아바타에 사진과 목소리를 사용하기 전에 소유 또는 허락에 관한 선언과 두 가지 별도 동의를 요청합니다. 아직 선택하지 않은 사용자의 체크박스는 미리 선택되어 있지 않습니다.
선택 사항은 계정에 연결되며 서버 날짜와 시간, 버전, 언어, 표시된 문구와 함께 기록됩니다. 새로운 선택은 이전 기록을 대체하지 않습니다. 다른 사람의 자료를 올리는 사람의 선언은 해당 인물의 동의를 대신하지 않습니다. 업로드하는 사람은 이러한 사용에 대한 입증 가능한 허락을 받아야 합니다.
일반적으로 동의 영상, 사전 서류 제출 또는 고정된 24시간 대기는 요구하지 않습니다. 이의가 제기되면 허락을 입증하는 자료를 요청하고 문제된 사용의 중단을 검토할 수 있습니다.
사진 또는 음성 동의를 철회하면 개인정보처리자는 해당 자료의 사용을 중단하고 부당한 지체 없이 수동으로 삭제합니다. 철회는 계정을 삭제하지 않으며 이전 처리의 적법성에 영향을 미치지 않습니다.
데이터를 판매하거나 광고에 사용하지 않습니다. 서비스 제공에 다음 업체를 이용하며, 역할은 수행하는 처리에 따라 달라집니다.
| 제공업체 | 처리 내용 및 역할 |
|---|---|
| Google — Firebase / Google Cloud | 계정 및 프로필, 답변, 자료, 동의와 행정 데이터 저장. 적용 약관은 Firebase 서비스에 따라 다르며 Firestore, Authentication, Storage 및 Functions에는 Google Cloud 약관이 적용됩니다. 처리 위치는 서비스와 설정에 따라 달라지며 모든 처리가 EU 내로 제한되는 것은 아닙니다. |
| Modal | 아바타 엔진 실행: 사진, 음성, 설문 답변과 세션 내용. 연산은 유럽 지역으로 설정되어 있지만 EU 외부 처리가 배제되는 것은 아닙니다. Modal 문서는 애플리케이션 로그가 미국에 저장됨을 명시합니다. |
| Groq | 음성 전사, 답변 생성 및 요청 시 전송되는 카메라 이미지 분석. 설문 답변과 기억을 포함할 수 있는 필요한 맥락도 받습니다. 추론 콘텐츠는 일반적으로 보관하지 않지만 안정성 및 남용 감시를 위해 최대 30일간 보관할 수 있으며 법적 의무가 있으면 더 길어질 수 있습니다. 이 기간은 메타데이터와 다른 기능에 일괄 적용되지 않습니다. 보관 옵션은 계정 설정에 따라 다릅니다. |
| Stripe | 결제 및 구독. 일부 처리에서는 수탁자로, 법적 의무 이행과 사기 방지 등을 포함한 다른 처리에서는 독립적인 개인정보처리자로 활동합니다. |
| Aruba | 이메일 호스팅, 지원 및 법률 관련 연락. 계약 철회 요청, 확인서, 동의 철회 및 사후 지침을 포함합니다. 이메일 주소, 내용 및 전송된 첨부파일을 처리합니다. |
법률에서 정한 경우 회계·법률 전문가 및 관계 기관에도 데이터를 제공할 수 있습니다.
서비스에는 미국을 포함한 유럽경제지역 외부로의 전송이 수반될 수 있습니다. Groq, Modal, Google 및 Stripe의 공개 표준 계약은 표준계약조항과 해당하는 경우 적정성 결정 등의 전송 수단을 규정합니다. 이러한 계약의 존재만으로 개별 계정 설정이나 모든 데이터의 유럽 내 보관이 확인되는 것은 아닙니다. 적용되는 보호조치에 관한 정보는 legal@personlis.com으로 요청할 수 있습니다.
| 데이터 | 보관 기간 |
|---|---|
| 계정, 프로필, 보관 자료 | 계정 활성 기간 |
| 사진 및 음성 녹음 | 동의 철회 또는 계정 삭제 시까지. 철회 시 제6절에 따라 부당한 지체 없이 수동 삭제합니다. |
| 대화 | 동의 철회 또는 계정 삭제 시까지 |
| 아바타 구동 컴퓨터의 임시 파일 | 통화 종료가 모든 임시 파일의 즉시 삭제를 보장하지는 않습니다. 삭제는 실행 환경 관리와 정리 절차에 따라 이루어지며 제공업체 로그에는 별도 조건이 적용됩니다. |
| 선언 및 동의 기록 | 동의 증거에 해당하는 처리가 종료된 후 60일 이내. |
| 세무 문서 | 해당 의무가 적용되는 회계 문서는 이탈리아 민법 제2220조에 따라 마지막 기록일로부터 10년. |
| 기술 보안 로그 | 개인정보처리자가 관리하는 운영 기록에는 아래 기간이 적용됩니다. 제공업체 로그에는 제7절에 설명된 각 업체의 조건이 적용됩니다. |
| 잔액 데이터 및 운영 기록 | 계정 폐쇄와 미결제·미환불 건의 처리 완료 후 60일 이내 삭제. |
| 계약 철회 요청 및 관련 연락 | 회계상 보관 의무가 있는 문서를 제외하고 해당 건의 처리 종료 후 60일 이내 삭제. |
계정 삭제는 프로필, 사진, 음성, 기억, 보관 자료 및 권한자 목록의 삭제를 시작합니다. 모든 엔진 임시 파일이나 제공업체 로그가 즉시 삭제된다는 뜻은 아닙니다. 동의 기록, 행정·결제 데이터, 잔액 및 계약 철회 요청은 남을 수 있으며 계정 폐쇄만으로 자동 삭제되지 않습니다.
개인정보처리자는 이 삭제 기한을 수동으로 적용합니다. 구체적인 분쟁이 있으면 해결될 때까지 필요한 데이터만 보관합니다. 이는 채택한 보관 절차이며 시스템의 자동 삭제를 의미하지 않습니다.
Firebase Storage에서 삭제된 파일은 제공업체의 소프트 삭제 기능을 통해 7일간 복구할 수 있습니다. 이 기간은 사용자의 요청 시점이 아니라 파일이 삭제된 시점부터 시작됩니다.
GDPR은 사망자의 데이터에는 적용되지 않지만(전문 제27항), 이탈리아 개인정보보호법 제2-terdecies조는 자신의 이익을 가진 사람, 정보주체의 대리인, 보호할 가치가 있는 가족상의 이유를 가진 사람이 사망자의 데이터에 관한 GDPR 제15조부터 제22조까지의 권리를 행사할 수 있도록 합니다.
따라서 생전에 사후 지침을 작성하도록 요청합니다. 전체 규칙은 사후 지침 문서에 있습니다. 요약하면 다음과 같습니다.
제2-terdecies조는 정보주체의 금지가 사망으로 발생한 제3자의 재산권 행사나 법정에서 이익을 방어할 권리를 침해해서는 안 된다고도 정합니다.
사용자가 지정인의 식별·연락 정보와 관련 지침을 제공합니다. 이 데이터는 위 정당한 이익을 근거로 지정 및 관련 연락을 관리하기 위해 처리됩니다. 개인정보처리자는 데이터 입력 후 한 달 이내에 지정인의 이메일로 GDPR 제14조에 따른 안내를 수동 발송하며, 그 전에 연락하는 경우 최초 연락 시 제공합니다. 사용자가 이미 알렸거나 알릴 예정이라고 선언하는 것은 이 발송을 대체하지 않습니다. 구체적인 분쟁이 없는 한 지정이 취소되거나 목적이 달성되면 해당 데이터의 보관 필요성도 종료됩니다.
지정인의 이름, 성, 생년월일, 사용자와의 관계 및 연락처는 동명이인을 구분하고, 당사에 연락하거나 당사가 연락하는 사람의 정보가 지정 내용과 일치하는지 확인하기 위해 사용됩니다. 신분증은 지정 등록 시가 아니라 본인 확인 시 요청하여 해당 인물이 맞는지 확인합니다. 기재된 정보만으로 신원이 확실히 증명되는 것은 아닙니다.
PERSONLIS는 인공지능으로 이미지, 목소리, 텍스트를 생성합니다. GDPR 제22조상 법적 효과를 발생시키는 자동화된 결정을 하지 않습니다. AI 사용, 콘텐츠 표시, 서비스 한계는 인공지능 안내에서 확인할 수 있습니다.
언제든 다음을 요청할 수 있습니다.
legal@personlis.com으로 문의하세요. 한 달 이내에 답변하며 복잡한 요청은 통지 후 두 달 연장할 수 있습니다.
처리가 규정을 위반한다고 생각하면 이탈리아 개인정보보호 감독기관(Piazza Venezia 11, 00187 Roma)에 민원을 제기하거나 사법기관에 소송을 제기할 수 있습니다.
성인 전용 서비스입니다. 미성년자 계정임을 알게 되면 폐쇄하고 데이터를 삭제합니다. 미성년자의 가입이 의심되면 legal@personlis.com으로 신고할 수 있습니다.
전송 암호화, Firebase 보안 규칙으로 생성 계정에만 데이터 접근 허용, 사용자 신원 확인 후에만 아바타 구동 컴퓨터 접근 허용, 통화 종료 시 임시 파일 삭제.
방침을 변경하면 새 날짜와 함께 이 페이지에 새 버전을 게시합니다. 동의가 필요한 목적에 관한 변경은 적용 전에 다시 동의를 요청합니다.