제 1 조 (목적)

이 약관은 비영리단체 오픈튜토리얼스(이하 "운영자")가 운영하는 otu.ai 서비스(이하 "서비스")의 이용조건 및 절차, 기타 필요한 사항을 규정함을 목적으로 합니다.

제 2 조 (정의)

1. "서비스"란 운영자가 제공하는 메모앱 서비스를 말합니다.
2. "회원"이란 서비스에 접속하여 이 약관에 따라 운영자가 제공하는 서비스를 이용하는 이용자를 말합니다.
3. "이용료"란 기본 메모 기능은 무료로 제공되며, AI 등 많은 비용이 필요한 기능은 무료 사용량을 초과할 경우 구독제로 더 많이 사용할 수 있는 요금을 말합니다.

제 3 조 (이용약관의 효력 및 변경)

1. 이 약관은 서비스 화면에 게시하여 공지함으로써 효력을 발생합니다.
2. 운영자는 합리적인 사유가 발생할 경우 관련 법령에 위배되지 않는 범위에서 이 약관을 변경할 수 있습니다.

제 4 조 (서비스의 이용)

1. 서비스의 이용은 연령 제한이 없으며, 누구나 이용할 수 있습니다.
2. 회원은 기본 메모 기능을 무료로 이용할 수 있으며, AI 등의 많은 비용이 필요한 기능은 무료 사용량을 초과할 경우 구독제를 통해 이용할 수 있습니다.

제 5 조 (서비스의 중단)

1. 운영자는 서비스 중단 시 최소 3개월 전에 공지하며, 사용자는 자신의 데이터를 다운로드 받을 수 있습니다.

제 6 조 (회원의 의무)

1. 회원은 이 약관 및 관련 법령을 준수하여야 합니다.
2. 회원은 운영자의 사전 승낙 없이 서비스를 이용하여 어떠한 영리 행위도 할 수 없습니다.

제 7 조 (개인정보 보호)

운영자는 회원의 개인정보를 보호하기 위하여 최선을 다하며, 관련 법령 및 개인정보처리방침에 따라 개인정보를 처리합니다.

제 8 조 (기타)

1. 이 약관에 명시되지 않은 사항에 대해서는 관련 법령 및 상관례에 따릅니다.

본 약관은 2024년 6월 20일부터 시행됩니다.

제 9 조 (라이선스 부여)

운영자는 회원에게 본 서비스 및 관련 소프트웨어(이하 “앱”)를 개인적 용도로만 사용하기 위하여 제한적, 비독점적, 양도불가한 사용권을 부여합니다. 회원은 운영자의 사전 서면 동의 없이 앱의 복제, 배포, 수정, 역설계(리버스 엔지니어링) 등을 할 수 없습니다.

제 10 조 (면책 및 보증 부인)

운영자는 본 서비스를 "있는 그대로" 제공하며, 서비스 이용 중 발생하는 오류, 중단, 손해 등 모든 결과에 대해 명시적·묵시적 보증을 하지 않습니다. 회원은 서비스 이용에 따른 모든 위험을 스스로 부담하는 것으로 합니다.

제 11 조 (책임의 제한)

운영자는 본 서비스 이용과 관련하여 발생하는 직·간접적, 우발적, 특별, 결과적 손해(예: 데이터 손실, 영업 중단 등)에 대하여 법률이 허용하는 최대 범위 내에서 책임을 제한하며, 운영자의 총 책임은 회원이 실제로 지불한 이용료를 초과하지 않습니다.

제 12 조 (수출 제한)

회원은 본 서비스 및 관련 소프트웨어를 해당 국가의 수출입 관련 법령에 따라 사용해야 하며, 관련 법령 위반으로 발생하는 모든 법적 책임은 회원에게 있습니다.

제 13 조 (준거법 및 분쟁 해결)

본 약관은 대한민국 법률에 따라 해석되며, 본 약관과 관련하여 발생하는 모든 분쟁은 서울중앙지방법원을 제1심 전속관할 법원으로 합니다.

이 개인정보 처리방침은 비영리단체 오픈튜토리얼스(이하 "운영자")가 운영하는 otu.ai 서비스(이하 "서비스") 이용자의 개인정보를 보호하기 위해 운영자가 취하고 있는 조치를 설명하며, 관련 법령(대한민국 개인정보 보호법, 유럽연합 GDPR, 미국 캘리포니아 CCPA 등)에 근거하여 처리됩니다.

제 1 조 (개인정보의 수집 및 이용)

운영자는 서비스 제공을 위해 최소한의 개인정보를 수집하며, 수집된 개인정보는 다음의 목적을 위해 사용됩니다.

1. 서비스 제공 및 운영
2. 회원 관리
3. 서비스 개선 및 신규 서비스 개발
4. 서비스 성능 모니터링 및 오류 분석

제 2 조 (데이터 관리 방법)

1. 사용자의 데이터 접근 권한: 소수의 인가된 엔지니어만 엄격하게 통제된 환경에서 실데이터에 접근할 수 있습니다.
2. 데이터 보관 기간: 회원 탈퇴 시, 관련 법령에 따른 보존 기간을 제외하고 즉시 삭제됩니다.
3. 데이터 보호 조치: 모든 데이터는 AES-256으로 암호화되며, 전송 중 데이터는 TLS 1.3을 사용하여 보호됩니다.

제 3 조 (제3자에게 제공되는 데이터 및 처리업체)

1. 텍스트 데이터 저장: supabase database (SOC 2 Type 2)
2. 이미지 파일 저장: uploadcare (SOC 2 Type 2 및 ISO 27001)
3. AI 채팅, AI를 통한 콘텐츠 생성: openai (SOC 2 Type 2)
4. AI 기반의 답변 제공을 위한 데이터 임베딩: cohere (SOC 2 Type II, ISO 27001)
5. 서비스 성능 모니터링 및 오류 분석:
   • AWS Amplify (SOC 1, SOC 2, ISO 27001)
   • Sentry (SOC 2 Type 2 및 GDPR 준수)
   • Google Analytics (SOC 2 Type 2 및 ISO 27001)
   • Vercel Analytics (SOC 2 Type 2 및 GDPR 준수)
6. 사용자 인증 정보: Apple, Google, GitHub 소셜 로그인을 사용하며, 운영자는 사용자의 인증 정보를 저장하지 않습니다.

운영자는 위 제3자와 데이터 처리 계약을 체결하여 개인정보 보호를 위한 필요한 조치를 취하고 있습니다.

제 4 조 (추적 및 광고 관련 정책)

운영자는 광고를 제공하지 않으며, 사용자의 행동을 추적하는 광고 식별자(예: IDFA, AAID)를 사용하지 않습니다.

또한, 운영자는 크로스 앱 또는 크로스 사이트 추적을 하지 않습니다. 서비스 이용 중 사용자의 행동 데이터는 분석 목적으로만 활용되며, 이는 서비스 개선과 성능 모니터링을 위한 것입니다.

제 5 조 (사용자 권리 및 행사 방법)

사용자는 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람, 정정 및 삭제 요청
2. 개인정보 처리 정지 요청
3. 동의 철회

사용자는 서비스 내 설정 메뉴 또는 고객센터를 통해 위 권리를 행사할 수 있으며, 운영자는 관련 법령에 따라 신속히 조치합니다.

제 6 조 (개인정보 보호를 위한 기술적 및 관리적 대책)

운영자는 개인정보의 무단 접근 및 유출을 방지하기 위하여 다음과 같은 보안 조치를 적용하고 있습니다.

• 모든 데이터는 AES-256 알고리즘으로 암호화됩니다.
• 네트워크 전송 시 TLS 1.3을 사용하여 데이터 보안을 강화합니다.
• 접근 권한은 최소한의 인력에게만 부여되며, 정기적인 보안 점검을 수행합니다.

제 7 조 (국제 데이터 전송)

서비스 제공 과정에서 수집된 일부 개인정보는 미국 및 기타 국가의 서버에서 처리될 수 있습니다. 운영자는 이에 대해 적절한 보안 조치를 적용하며, 관련 법령에 따라 개인정보를 보호합니다.

제 8 조 (개인정보 보호책임자 및 연락처)

운영자는 개인정보 보호와 관련된 문의 및 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

담당자: 강두루

이메일: [email protected]

제 9 조 (정책 변경에 따른 공지의무)

본 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 경우, 변경사항의 시행 최소 7일 전에 서비스 내 공지합니다.

본 개인정보 처리방침은 2024년 6월 20일부터 시행됩니다.