Tavix(이하 “회사”)는 모든 사람에게 개인 전용 AI 어시스턴트 Tuti를 제공합니다. 이 방침은 회사가 무엇을, 왜 수집하는지, 그리고 이용자에게 어떤 선택권이 있는지 설명합니다.
수집하는 정보
- 계정 데이터: 이름, 이메일 주소, 비밀번호 해시(비밀번호 자체는 저장하지 않음), 로그인 방식.
- 기기 데이터: 로그인한 각 기기의 이름과 플랫폼, 공개 기기 키, 마지막 사용 시각.
- Tuti 데이터: 개인 인스턴스에 저장되는 대화, 메모리, 파일, 예약 작업, 설정.
- 연결 토큰과 저장된 인증 정보: 보관함에 암호화해 저장합니다(아래 참고).
- 운영 데이터: 서비스 운영, 보안, 청구에 쓰이는 인스턴스 상태, 오류 로그, 사용량.
이용 목적
요청하신 서비스를 제공하기 위해서입니다. 인스턴스를 실행하고, 요청을 수행하고, 기기를 동기화하고, 악용을 막고, 문제를 해결합니다. 회사는 이용자의 데이터를 판매하지 않으며, 대화를 AI 모델 학습에 사용하지 않습니다.
AI 모델 제공업체
답변을 위해 Tuti는 대화의 관련 부분을 계정에 설정된 AI 모델 제공업체(예: AWS Bedrock을 통한 Anthropic, 또는 연결한 경우 이용자의 Claude Code / Codex 계정)로 보냅니다. 이들 제공업체는 각자의 약관에 따라 데이터를 처리하며, 회사와의 계약에 따라 이를 학습에 사용하지 않습니다.
보관함과 비밀 정보
이용자가 Tuti에 제공한 비밀번호, API 키, OAuth 토큰은 암호화된 보관함(사용자별 데이터 키를 쓰는 AES-256-GCM)에 저장됩니다. 필요할 때 이용자의 인스턴스 안에서만 복호화되고, 모든 사용이 감사 기록되며, AI 모델에는 절대 표시되지 않습니다. 결제 카드는 결제 대행사 Stripe에 저장되며, 회사는 Stripe의 카드 참조 정보와 카드 브랜드, 마지막 네 자리, 유효 기간만 보관합니다.
결제
카드와 지갑은 회사의 결제 대행사인 Stripe가 저장하고 청구합니다. 카드 정보는 Stripe의 보안 입력란(또는 Apple Pay / Google Pay)에만 입력합니다. 카드 정보는 Stripe로 바로 전송되며 회사의 서버, 이용자의 인스턴스, AI 모델, 회사의 로그나 분석에 전달되지 않습니다. 회사는 저장된 결제 수단을 표시하고 사용하는 데 필요한 정보만 보관합니다: Stripe 참조 ID, 카드 브랜드, 마지막 네 자리, 만료 월과 연도, 지갑 유형, 중복을 찾는 데 쓰이는 카드 지문(fingerprint).
Tuti는 이용자가 해당 결제(가맹점, 품목, 금액, 통화, 카드)를 기기에서 패스키, Face ID 또는 지문으로 승인한 경우에만, 이용자가 정한 결제당 한도와 월 한도 안에서 결제할 수 있습니다. 회사는 각 결제에 대해 요청, 이용자의 승인(어떤 기기나 패스키로 승인했는지이며, 생체 정보는 절대 포함하지 않습니다), 상태, 금액, 환불, 영수증 링크, 감사 기록을 보관합니다. Stripe도 사기 방지를 포함해 자체 개인정보처리방침에 따라 이 데이터를 처리합니다. 결제 및 감사 기록은 이용자가 계정을 삭제하더라도 재무 기록 보관 관련 법률이 요구하는 기간(캐나다의 경우 일반적으로 6년) 동안 보관되며, 그 밖의 정보는 아래의 보관 규칙을 따릅니다.
결제가 Stripe의 테스트 모드로 운영되는 동안에는 실제 돈이 오가지 않습니다.
플랜과 청구
이용자가 유료 플랜을 시작하면 Stripe가 청구 기간마다 이용자가 선택한 카드로 요금을 청구합니다. 카드 정보는 위에서 설명한 대로 Stripe에 보관됩니다. 회사는 이용자의 플랜과 청구서를 표시하고 플랜에 포함된 내용을 적용하기 위해 이용자의 플랜, 구독 상태와 날짜(체험, 갱신, 취소), 고객·구독·청구서에 대한 Stripe 참조 ID, 청구 금액을 보관합니다. 청구서와 그 기록은 재무 기록 보관 관련 법률이 요구하는 기간 동안 보관됩니다.
1인당 한 번의 무료 체험을 제공하기 위해, 회사는 이용자의 계정이 체험을 사용했다는 사실과 사용된 카드에 대한 Stripe의 지문(번호를 드러내지 않고 카드를 식별하는 참조 정보)을 기록합니다. 이 기록은 무료 체험의 반복 사용을 막기 위한 목적으로만, 이용자가 계정을 삭제하더라도 보관합니다.
사용량. 서비스를 운영하고, 가격을 정하고, 보호하기 위해 회사는 이용자의 Tuti가 AI 모델을 얼마나 사용하는지 기록합니다. 각 요청에 대해 입력 및 출력 토큰 수(캐시된 토큰 포함), 처리한 모델, 회사에 발생한 비용, 발생 시각을 기록하며, 대화 내용은 절대 기록하지 않습니다. 이용자는 자신의 활동(토큰과 요청)을 Plan & billing에서 확인할 수 있습니다.
보관과 삭제
데이터는 계정이 활성 상태인 동안 보관됩니다. 인스턴스 백업은 최대 30일간 보관됩니다. 저장된 인증 정보와 연결은 앱에서 언제든 삭제할 수 있습니다. 계정을 삭제하려면 계정 이메일 주소를 사용해 회사에 연락해 주십시오. 회사는 30일 이내에 인스턴스, 보관함, 백업을 삭제합니다.
보안
인스턴스는 서로 격리되어 있고, 외부에서 들어오는 연결을 받지 않으며, 회사의 인증된 엣지를 통해서만 접근됩니다. 기기는 언제든 취소할 수 있습니다.
이용자의 권리
거주 지역에 따라(예: GDPR 또는 PIPEDA) 데이터 열람, 정정, 내보내기, 삭제를 요청하고 일부 처리에 반대할 권리가 있을 수 있습니다. 권리를 행사하려면 회사에 연락해 주십시오.
아동
Tavix는 16세 미만을 대상으로 하지 않습니다.
변경
업데이트는 이 페이지에 게시하며, 중요한 변경이 적용되기 전에 앱에서 알려 드립니다.
문의
문의 사항은 회사의 메시지를 받는 이메일을 통해 Tavix 팀에 연락해 주십시오.