개인정보 처리방침

시행일: 2026년 8월 6일
이전 버전: 2026년 7월 13일 개인정보 처리방침

시간이 1분밖에 없다면, 이것만은 읽어 주십시오

이 문서는 길고, 일부 내용은 지루합니다. 법적 정확성을 위해 치러야 하는 대가입니다. 가능하다면 제대로 읽어 주십시오. 아니면 Chat에서 열어 Phi Browser의 어시스턴트가 요약하고 질문에 답하도록 하십시오. AI를 처음 활용하기에 좋은 방법이며, 귀하의 개인정보는 10분을 투자할 가치가 있습니다.

저희는 귀하가 누구인지에 관심이 없습니다. 귀하가 무엇을 탐색하는지, 새벽 두 시에 무엇을 검색하는지, 다른 사람이 알지 않았으면 하는 것이 무엇인지에도 관심이 없습니다. 그것은 귀하의 것이며, 계속 귀하의 것으로 남습니다. 저희가 원하는 것은 최고의 AI 브라우저를 만들고, 귀하가 그 브라우저를 즐겨 사용하기 때문에 계속 이용하는 것입니다.

저희의 사업은 귀하가 흥미로운 사람인지에 달려 있지 않으므로, 이를 단순히 믿어 달라고 요청하지 않습니다. 저희는 광고를 판매하지 않습니다. 개인정보를 판매하지 않습니다. 귀하의 콘텐츠로 AI 모델을 학습시키지 않습니다. 그 이유를 솔직히 말씀드리면, 모델을 학습시키려면 저희가 보유하지 않은 GPU 집단과 저희가 감당할 수 없는 비용이 필요하기 때문입니다. 저희는 브라우저 만드는 사람들입니다. 브라우저를 만들죠. 광고주가 귀하를 대가로 저희에게 비용을 지불하게 하기보다, 더 나은 브라우저를 위해 귀하가 저희에게 비용을 지불하는 편을 택하겠습니다.

저희가 귀하의 비밀을 원했다면 귀하는 곤란한 상황에 놓였을 것입니다. 저희는 원하지 않으므로, 귀하도 그런 문제를 겪지 않습니다. 그러나 의도는 저희가 제공할 수 있는 것 중 가장 취약한 보장이고, 선의만으로는 침해 사고나 로그 유출을 막은 적이 없습니다. 이를 막는 것은 약속이 아니라 설계입니다. 저희가 처음부터 수집하지 않는 것, 귀하의 Mac을 절대 떠나지 않는 것, 설정 스위치를 껐을 때 실제로 중단되는 것, 그리고 어떤 데이터든 얼마나 짧게 존속하는지가 그것입니다. 나머지 내용은 바로 이러한 사항으로 이루어져 있으며, 귀하는 이를 기준으로 저희에게 책임을 물어야 합니다.

본 개인정보 처리방침은 무엇을 다룹니까?

Phinomenon Inc.는 개인정보 보호를 중시하는 사람들을 위해 Phi Browser를 만들었습니다. 본 방침은 당사가 어떤 개인정보를 수집하는지, 그 이유는 무엇인지, 누구와 공유하는지, 얼마나 오래 보관하는지, 그리고 귀하가 이에 대해 어떤 권리를 갖는지를 알기 쉬운 언어로 설명합니다. 본 방침은 투명성 문서로서 당사의 관행을 설명하며, 귀하가 Phi를 사용함으로써 “동의”하는 계약이 아닙니다. 개인정보 보호법에 따른 귀하의 권리는 여기에 기재된 내용과 관계없이 존재합니다.

선택은 로그인 여부에 있습니다. 첫 화면에는 “로그인하지 않고 Phi 둘러보기”가 표시됩니다. 이를 선택하면 Phi는 계정, AI, 메모리, 사이드바 채팅 및 Phi Link가 없는 일반 브라우저로 작동하며, 본 방침에서 설명하는 대부분의 일은 아예 발생하지 않습니다. 로그인하거나 계정을 만들면 AI 기능이 켜진 AI 브라우저를 이용하게 됩니다. 계정은 바로 이를 위한 것이기 때문입니다. 그래도 하나의 설정으로 모든 AI 기능을 끌 수 있습니다.

본 개인정보 처리방침은 귀하가 Phi Browser 및 관련 서비스를 이용할 때 당사가 수집하는 개인정보의 처리 방식을 다룹니다. 여기에는 당사의 계정 서비스(account.phibrowser.com), AI 서비스(ai-service.phibrowser.com), 커넥터 서비스(ai.phibrowser.com), 그리고 Phinomenon Inc.가 모두 운영하는 도메인 phibrowser.com, phi.cc 및 phi.to가 포함됩니다. Phi의 네트워크 트래픽에는 당사의 호스트 이름 두 개가 더 나타나며 이 역시 본 방침의 적용을 받습니다. 아래에서 설명하는 제품 측정값을 수신하는 당사의 자체 호스팅 분석 서비스인 g.phibrowser.com, Phi의 애플리케이션 업데이트를 제공하는 ota.phibrowser.com, 그리고 Phi Sentinel의 구성요소 업데이트를 제공하는 sentinel.phibrowser.com입니다. 일반적으로 “개인정보”란 귀하를 식별하거나 귀하와 관련된 모든 정보를 의미합니다. 본 방침은 당사가 소유하거나 통제하지 않는 회사 또는 당사가 관리하지 않는 사람의 관행에는 적용되지 않습니다.

당사는 언제나 Phi를 개선하기 위해 노력하고 있으므로 본 개인정보 처리방침은 수시로 변경될 수 있습니다. 중요한 변경을 하는 경우 당사 웹사이트에 공지를 게시하거나 이메일을 보내 사전에 알려드리며, 개인정보의 새로운 이용에 대해 법률상 동의가 필요한 경우에는 동의한 것으로 간주하지 않고 귀하에게 동의를 요청합니다.

당사가 수집하지 않는 정보와 절대로 하지 않는 일은 무엇입니까?

당사가 수집하는 정보를 나열하기 전에, 더 중요한 목록인 당사에 전혀 도달하지 않는 정보를 먼저 설명합니다.

• 귀하가 방문하는 페이지와 탐색 맥락. 귀하의 브라우징 정보는 귀하의 브라우저에 남습니다.
• 귀하의 프롬프트, AI 대화 및 AI가 제공하는 응답. Phi Cloud를 통해 AI 기능을 이용하면 답변에 필요한 콘텐츠가 귀하의 요청을 처리하는 모델의 제공자에게 전송됩니다. 해당 제공자는 OpenAI, Google, Anthropic 또는 SpaceXAI이거나 당사의 오픈 웨이트 모델 중 하나를 호스팅하는 사업자일 수 있습니다. 콘텐츠는 통과할 뿐 당사가 보관하지 않으며, 당사의 릴레이는 로그를 포함하여 요청이나 응답의 사본을 보관하지 않습니다. 이러한 제공자는 기본적으로 API 트래픽을 모델 학습에 사용하지 않으며, 제공자가 추가적인 학습 금지 제어 기능을 제공하는 경우 당사는 이를 활성화했습니다. 해당 처리는 귀하와 제공자 간의 관계이며 당사는 이를 지원하는 역할을 합니다.
• 귀하의 브라우저 메모리. Phi가 귀하의 브라우징을 기억한 내용은 귀하의 기기에서 생성되고 저장되며 귀하의 재산으로 남습니다. 당사는 이를 수집하거나 업로드하지 않습니다. “Phi의 AI 제품 및 기능은 무엇입니까?”를 참조하십시오.
• Phi Link를 통한 채팅 로그. 당사의 공식 Telegram 봇을 이용할 때 당사는 순수한 프록시 역할만 합니다. 메시지는 전달될 뿐 캐시되거나 저장되지 않습니다. 귀하가 직접 만든 봇을 이용하면 트래픽은 당사에 전혀 도달하지 않습니다.

또한 당사가 보유하는 데이터와 관련하여 다음 행위를 절대로 하지 않습니다.

• 당사는 누구에게도 어떠한 경우에도 금전의 대가로 귀하의 개인정보를 판매하지 않습니다.
• 당사는 Phi Browser 내부에서 광고를 표시하지 않으며, Phi Browser 자체는 광고 쿠키나 추적기를 사용하지 않습니다.
• 당사는 어떠한 경우에도 귀하의 콘텐츠로 AI 모델을 학습시키지 않습니다.
• 당사는 데이터 브로커나 광고 네트워크와 데이터를 공유하지 않습니다. 유일한 예외는 당사 공개 웹사이트의 광고 전환 픽셀로, 광고가 다운로드로 이어졌는지를 측정하며 귀하가 동의한 경우에만 로드됩니다. “쿠키 및 유사 기술”을 참조하십시오.
• 당사는 제품 측정값으로 귀하에 관한 광고 또는 행동 프로필을 만들지 않으며, 이를 사용하여 귀하에 관한 자동화된 결정을 내리지 않습니다. 다음 섹션에서 설명하는 익명 기준선은 집계될 뿐 프로파일링되지 않습니다.

당사는 어떤 개인정보를 수집합니까?

귀하가 당사에 제공하는 데이터:

이 범주 전체를 간단히 설명하면, 이는 귀하가 알고서 당사에 직접 제공하는 데이터입니다. 당사가 질문하고 귀하가 답하며, 계정 운영에 반드시 필요하지 않은 모든 사항은 제공을 거절해도 Phi가 계속 작동합니다. 여기에 포함된 어떤 정보도 귀하가 모르는 사이에 수집되지 않습니다.

• 계정 또는 연락처 데이터(계정을 만드는 경우에만 해당): 로그인은 선택 사항입니다. 계정을 만들기로 선택하면 당사는 귀하의 이메일 주소, 비밀번호, 표시 이름, 아바타, 사용자 ID, 가입 연령 확인 절차에서 제공한 출생 연도를 수집합니다. 출생 연도만으로 성인임을 확인할 수 없는 경우에만 전체 생년월일을 요청합니다. 또한 초대 및 활성화 상태와 같은 관련 계정 기록을 수집합니다. 당사의 인증 서비스는 Auth0 (Okta, Inc.)가 운영하며, Auth0가 보유하는 정보는 귀하의 로그인 자격 증명과 방금 나열한 계정 기록이 전부입니다. 표시 이름은 귀하가 스스로 선택한 이름으로, 무엇이든 사용할 수 있으며 실제 이름일 필요가 없습니다. 소셜 계정으로 로그인하는 경우 해당 계정에서 가져온 이름은 시작값일 뿐이며, 설정 시 또는 이후 언제든 변경할 수 있습니다. Auth0는 귀하의 결제 카드 정보, 브라우징 기록 또는 AI 대화를 보유하지 않습니다. 로그인하지 않고 Phi를 둘러보는 경우 계정 자체가 없으므로 이러한 데이터도 존재하지 않습니다.

• 결제 데이터: 유료 기능을 구매하는 경우 당사는 결제 카드 유형 및 청구 정보와 같은 결제 데이터를 수집합니다. 결제 데이터는 대부분 당사의 결제 처리업체인 Stripe가 처리하고 저장합니다.

• AI 사용량 측정: Phi Cloud를 통해 AI 기능을 이용할 때 당사는 각 요청별로 사용된 모델, 토큰 수 및 그에 따른 비용을 기록합니다. 이는 콘텐츠가 아니라 사용량 측정 데이터입니다. 귀하가 무엇을 요청했는지 또는 모델이 무엇이라고 답했는지는 절대 포함되지 않습니다. 무료 제품에서도 모델 토큰은 당사에 실제 비용을 발생시키며, 이러한 측정은 남용을 방지하면서 무료 등급을 유지할 수 있게 해 주므로 당사는 이를 수집합니다(당사 이용약관의 공정 사용 조건 참조). 이 정보는 당사 자체 인프라에 자체 호스팅되는 Langfuse에 기록되므로 어떠한 제3자도 이를 수신하지 않습니다.

• AI 및 컨텍스트 데이터: 귀하가 생성하고 귀하의 기기에 보관합니다. 귀하의 AI 메모리, 에이전트 상태, 컨텍스트 및 AI 기능의 입력과 출력은 귀하의 기기에 존재합니다. 당사는 이를 수집하거나 저장하지 않습니다. 당사 서버가 에이전트 기능을 위해 보관하는 것은 어떤 작업이 언제 실행되었고 상태가 어떠했는지를 의미하는 최소한의 작업 메타데이터뿐이며, 콘텐츠나 귀하의 메모리는 절대 포함되지 않습니다. Phi Cloud를 이용하는 경우 요청에 답변하는 데 필요한 콘텐츠가 응답 생성을 위해 모델 제공자에게 전달되지만 당사는 이를 보관하지 않습니다(“Phi의 AI 제품 및 기능은 무엇입니까?” 참조).

• 커넥터 및 동기화 데이터: ai.phibrowser.com의 당사 커넥터 파이프라인을 통해 제3자 계정(예: 이메일, 문서 또는 기타 서비스)을 연결하면 당사는 해당 계정에 접근하는 데 필요한 OAuth 토큰과 귀하가 연결하기로 선택한 콘텐츠의 동기화 사본을 저장합니다. 언제든 커넥터 연결을 해제할 수 있으며, 이 경우 당사의 OAuth 토큰이 즉시 폐기 및 삭제되고 동기화 사본도 삭제됩니다.

• Phi Link(메시징 페어링): Phi Link는 Telegram과 같은 메시징 앱을 Phi에 연결하며 개인정보 처리 범위가 서로 다른 두 가지 방식으로 제공되므로, 두 방식을 모두 설명합니다.

  • 당사의 공식 Telegram 봇: 당사는 귀하의 채팅을 귀하의 Phi에 연결하는 페어링 기록을 저장하고, 그 사이의 메시지에 대해 프록시 역할을 합니다. 프록시란 정확히 다음을 의미합니다. 콘텐츠는 통과하여 전달되며, 당사는 이를 통해 오가는 채팅 로그를 캐시하거나 저장하지 않습니다.
  • 귀하가 직접 만든 Telegram 봇: 귀하는 직접 봇을 만들 수도 있습니다. 이 경우 트래픽은 Telegram 서비스와 귀하의 Phi Browser 사이에서 직접 흐르며 당사를 전혀 경유하지 않습니다. 이 관계는 Telegram의 약관에 따라 귀하와 Telegram 사이에 성립하며, 당사는 연결이 가능하도록 할 뿐입니다.

• 피드백: “Phi에 피드백 보내기” 버튼을 클릭하거나 설문에 답하거나 AI 응답을 평가할 때 보내는 내용으로, 귀하가 첨부하기로 선택한 모든 파일을 포함합니다.

당사가 자동으로 수집하는 데이터:

• 하나의 스위치로 제어되는 제품 측정: “Phi의 기능 및 성능 개선에 참여.” 이 스위치는 상세 사용 통계와 충돌 보고서라는 두 가지 항목을 제어합니다. 그 아래에서는 소규모 익명 기준선이 항상 작동합니다. 당사가 측정하는 이유는 그렇게 하지 않으면 어떤 기능을 계속 개발할 가치가 있는지, 어떤 기능이 소리 없이 귀하의 시간을 낭비하고 있는지 알 수 없기 때문입니다.

  • 켜짐. Chromium의 내장 원격 측정 기능을 통한 상세 사용 통계와 Sentry(Functional Software, Inc.)로 전송되는 충돌 보고서가 활성화됩니다. 충돌 보고서에는 스택 추적, 기기 및 OS 정보, 로그 일부, 오류가 발생한 프로세스의 메모리 스냅샷이 포함됩니다. 충돌 덤프는 문제가 발생한 순간 메모리에 있던 내용을 캡처하므로 페이지 콘텐츠나 귀하가 입력한 텍스트의 일부가 우연히 포함될 수 있습니다. 당사는 그 안에서 오류 원인만 확인하며 다른 용도로 보지 않습니다. 이를 90일간 보관하며, 로그인 상태에서는 귀하의 계정 식별자(Auth0 subject ID)가 포함됩니다. Auth0는 귀하의 로그인 자격 증명과 귀하가 선택한 표시 이름을 보유하지만 결제 정보는 절대 보유하지 않습니다.
  • 꺼짐. 그 순간부터 위 두 항목이 모두 중단됩니다. 이후 충돌이 발생하면 숫자 하나만 생성됩니다. 당사는 충돌이 발생했다는 사실만 알 뿐, 귀하가 무엇을 하고 있었는지, 화면에 무엇이 있었는지 또는 메모리에 무엇이 있었는지는 알 수 없습니다.
  • 충돌 보고서를 켜 둘 가치가 있는 이유. 충돌 보고서는 무언가가 고장 났다는 사실만 아는 것과 그 이유를 아는 것의 차이입니다. 탭을 잃게 하거나 창을 멈추게 하는 등 브라우저를 실제로 망가뜨리는 오류는 거의 항상 당사가 보유하지 않은 기기에서, 당사가 재현할 수 없는 상태로 발생하며, 스택 추적은 당사가 확보할 수 있는 유일한 증거입니다. Phi가 더 안정적으로 발전하기를 원한다면 이는 귀하가 당사에 제공할 수 있는 가장 유용한 정보입니다. 당사는 이 스위치를 찾기 어려운 곳에 숨기기보다 귀하에게 솔직하게 요청하는 편을 택하겠습니다.
  • 절대 꺼지지 않는 기준선. 그저 집계값일 뿐 그 이상은 아닙니다. 몇 개의 설치 환경에서 특정 기능을 켰는지, 몇 개가 이를 사용했는지를 셉니다. Phi를 기본 브라우저로 설정하는 것, 스페이스를 사용하는 것, 프로필을 사용하는 것 등이 그 예이며, 향후 개발하는 기능도 같은 방식으로 집계됩니다. 이 값은 PostHog로 전송됩니다. 각각은 식별자가 전혀 첨부되지 않은 숫자이므로 개인정보가 아니며 귀하에게 역추적될 수 없습니다. 스위치가 어느 위치에 있든 당사는 귀하를 프로파일링하거나, 정보를 판매하거나, 귀하가 누구인지 알아내려 하지 않습니다.
  • 기준선이 계속 켜져 있는 이유: Phi는 무료이며 항상 무료 등급을 제공할 것입니다. 그러나 당사 입장에서는 무료가 아닙니다. AI는 토큰 단위로 실제 비용이 발생하며, 어떤 기능이 누구에게도 중요하지 않은 것으로 밝혀지더라도 당사는 매월 그 비용을 지불합니다. 소수의 익명 집계값은 해당 기능이 실제로 중요했는지와 다음 달에 무엇을 개발하는 데 비용을 써야 하는지 알려주는 수단입니다. 당사가 아무 대가 없이 제공하는 것에 대해 요청하는 작은 보답입니다.
  • 당사에 전혀 접속하지 않는 브라우저를 원한다면 그렇게 할 수 있습니다. macOS 클라이언트는 Apache License 2.0에 따라 오픈 소스로 제공되므로, 소스에서 직접 빌드하면 당사의 전적인 지지와 함께 정확히 그런 브라우저를 사용할 수 있습니다. 다만 이후에는 독자적으로 운영됩니다. 당사의 업데이트도 없고, Phi Cloud도 없으며, 당사가 비용을 부담하는 AI 토큰도 없고, 문제가 발생하면 귀하가 직접 해결할 때까지 그대로 남습니다. 이는 정당한 선택이며 당사는 누구에게도 이를 만류하지 않습니다. 당사가 대신 작업하기를 원한다면 다음과 같은 교환이 이루어집니다. 당사는 Phi를 계속 운영하고, 패치하고, 비용을 부담하며, 그 대가로 제대로 운영하기에 충분할 만큼 Phi가 어떻게 작동하는지 알아야 합니다.

• IP/기기 데이터: 자동으로 수집되는 귀하의 IP 주소, 기기 ID, macOS 버전 및 브라우저 버전입니다. 각 정보만으로는 귀하가 누구인지 알 수 없습니다. IP 주소는 요청이 시작된 위치이고, 기기 ID는 임의 문자열이며, 버전 번호는 그저 버전 번호일 뿐입니다. 당사는 이를 두 가지 목적으로 사용합니다. 첫째, 남용, 속도 제한 회피 및 사기를 탐지하여 서비스 보안을 유지하기 위해 사용합니다. 둘째, 사람들이 실제로 어떤 macOS 및 브라우저 버전을 사용하는지 집계하여 올바른 버전을 지원하기 위해 사용합니다. 두 번째 용도는 다른 기준선과 마찬가지로 집계값입니다. 당사는 이 정보로 귀하가 누구인지 알아내려 하지 않으며, 이러한 로그는 30일간 보관됩니다. 유럽 법률은 여전히 IP 주소를 개인정보로 취급하며 당사도 마찬가지이므로, 조용히 누락하지 않고 여기에 명시합니다.

필수 사항과 선택 사항:

• 계정 자체는 선택 사항입니다. 첫 화면에서 “로그인하지 않고 Phi 둘러보기”를 선택하고 계정 데이터를 전혀 제공하지 않은 채 Phi를 일반 브라우저로 무기한 사용할 수 있습니다. AI 기능, 메모리, 사이드바 채팅 및 Phi Link는 계정이 필요하며 해당 모드에서는 사용할 수 없습니다.
• 계정에 필요한 사항: 이메일 주소와 비밀번호(또는 소셜 로그인)는 Phi 계정을 만들고 보호하기 위해 계약상 필요합니다. 이를 제공하지 않으면 당사는 귀하의 계정을 만들 수 없습니다.
• 유료 기능에 필요한 사항: 유료 기능을 구매하는 경우 결제 데이터가 계약상 필요합니다. 결제 데이터가 없으면 구매를 처리할 수 없지만 무료 기능은 계속 사용할 수 있습니다.
• 계정이 제공하는 것: AI 기능입니다. 로그인은 AI 기능을 선택하는 방법이며, 하나의 설정으로 모든 기능을 다시 끌 수 있습니다.
• 귀하가 조치하기 전까지 꺼져 있는 기능: 데이터 커넥터와 메시징 페어링(Phi Link)은 귀하가 계정을 연결하거나 채널을 페어링하기 전에는 아무 작업도 하지 않습니다. 귀하의 이름과 아바타, 설문 응답 및 마케팅 이메일도 같은 방식으로 선택 사항입니다. 이를 제공하지 않는 경우 유일한 결과는 해당 기능이 작동하지 않는 것이며, Phi의 다른 기능은 저하되지 않습니다.
• 연령은 당사가 반드시 질문해야 하는 유일한 사항입니다. 귀하가 제공하는 데이터 중 특정 법률이 직접 요구하는 것은 없지만, 당사는 Phi를 성인에게만 제공할 수 있으며 이를 준수할 유일한 방법은 무엇보다 먼저 귀하의 연령을 묻는 것입니다. 연령 확인 절차가 가장 먼저 표시되고 출생 연도만 요청하는 이유가 여기에 있습니다.

다른 사람의 데이터에 관한 설명(Phi 사용자가 아닌 경우): Phi 사용자는 귀하에 관한 개인정보가 포함된 콘텐츠를 동기화하거나 중계할 수 있습니다. 예를 들어 Phi 사용자와 나눈 대화의 상대방인 귀하의 내용, 귀하가 Phi 사용자에게 보낸 이메일 또는 귀하를 언급하는 문서가 이에 해당합니다. 귀하는 이를 선택하지 않았으므로 귀하의 상황을 다음과 같이 설명합니다.

• 당사가 귀하에 관해 보유할 수 있는 정보: 귀하의 이름, 이메일 주소, 사용자 이름 또는 핸들, 통신 자체의 내용 및 동기화되거나 중계된 자료에 포함된 기타 모든 정보입니다. 이메일에 언급된 건강 문제나 정치적 견해와 같은 민감한 정보가 우연히 포함될 수도 있습니다. 당사는 이러한 정보를 적극적으로 수집하지 않고, 이를 이용해 귀하를 프로파일링하지 않으며, Phi 사용자가 동기화하기로 선택한 콘텐츠에서 분리할 수 없는 일부로서만 처리합니다. 이러한 콘텐츠가 당사에 도달하는 경우, 당사는 해당 정보가 귀하에 의해 명백히 공개되었거나 Phi 사용자가 요청한 기능을 제공하는 데 엄격히 필요하다는 점을 근거로 처리하며, 추가 처리는 하지 않고 커넥터 또는 페어링과 함께 삭제합니다.
• 정보의 출처: 귀하에게서 직접 받은 것이 아니라 Phi 사용자가 연결한 제3자 계정 또는 페어링한 메시징 채널에서 받은 것입니다.
• 당사가 이를 처리하는 방식: 해당 기능을 활성화한 Phi 사용자에게 커넥터 또는 중계 기능을 제공하는 데만 사용합니다. 그 외에는 사용하지 않습니다. Phi 사용자가 커넥터를 제거하거나, 페어링을 제거하거나, 계정을 삭제하면 함께 삭제됩니다.
• 당사가 귀하에게 개별적으로 알리지 않은 이유: 당사는 귀하와 관계가 없으며 데이터 자체 외에는 귀하에게 연락할 신뢰할 만한 방법이 없으므로, 귀하에게 개별적으로 연락하는 것은 불가능하거나 불균형한 조치입니다. 본 방침이 대신 귀하에게 제공되는 고지입니다.
• 당사의 적법한 근거: Phi 사용자가 요청한 커넥터 및 중계 기능을 제공하려는 당사의 정당한 이익입니다. Phi 사용자가 기능을 켜기로 한 결정만으로는 귀하의 데이터를 처리할 적법한 근거가 될 수 없으므로, 당사는 처리를 해당 기능 제공에만 엄격히 한정하고 그 외의 목적으로 사용하지 않습니다.
• 귀하의 권리: Phi 사용자가 조치할 때까지 기다릴 필요가 없습니다. 당사에 연락하여(연락처 정보 참조) 삭제를 포함한 권리를 직접 행사할 수 있습니다. 당사는 귀하의 계정을 보유하지 않으므로 귀하의 신원을 확인하고 데이터를 찾는 데 충분한 정보, 예를 들어 콘텐츠에 나타나는 핸들이나 이메일 주소를 요청하며, 그 이상은 요청하지 않습니다.

당사는 개인정보를 어떻게 이용합니까?

• 귀하에게 Phi를 제공하기 위해:

  • 귀하의 계정을 생성하고 관리합니다.
  • 유료 기능 구매를 처리합니다.
  • AI 리서치, 자동화, 메모리, 문서 생성 및 번역 기능을 제공합니다.
  • 귀하가 연결한 데이터 소스와 채널을 동기화하고 중계합니다.
  • 사기 방지, 보안 및 디버깅을 수행합니다.

• Phi를 개선하기 위해:

  • 내부 분석, 테스트, 연구 및 제품 개발을 수행합니다.
  • 충돌 및 오류를 진단합니다.
  • 사용자 경험을 개선하기 위한 이용 추세를 파악합니다.

• 연락을 유지하기 위해:

  • 지원 요청에 답변합니다.
  • Phinomenon Inc.에 관한 업데이트나 소식을 보냅니다(귀하가 허용한 경우에만 해당).

Phi의 AI 제품 및 기능은 무엇입니까?

로그인하면 Phi의 AI 기능이 켜지며 하나의 설정으로 언제든 모든 기능을 끌 수 있습니다. AI 기능이 켜져 있으면 AI 기능이 활성화된 경우에만 작동하는 Phi Browser의 별도 구성요소인 Phi Sentinel이 이를 조정합니다. Sentinel은 Phi의 AI 서비스를 귀하의 기기에서 감독하는 작은 메뉴 막대 애플리케이션입니다. 로컬 프로세스를 관리하고, 민감한 작업에 대한 권한 관문 역할을 하며(화면 캡처, 파일 접근 및 유사 작업은 Sentinel의 안내를 받고 귀하가 선택한 폴더로 범위가 제한됩니다), 아래 모든 기능의 설정을 제공합니다.

AI를 실행하는 방법은 두 가지이며 개인정보 처리 방식이 매우 다릅니다. 두 방식을 혼합하여 사용할 수도 있습니다.

• 옵션 1: Phi Cloud. 당사는 OpenAI, Google, Anthropic 또는 SpaceXAI의 모델과 일부 오픈 웨이트 모델을 당사 서비스를 통해 제공합니다. 이를 위한 모델 용량은 당사가 OpenAI 및 OpenRouter로부터 구매합니다.

  • 콘텐츠는 통과할 뿐 남지 않습니다. 귀하의 입력, 필요한 맥락 및 모델의 출력은 귀하의 요청을 처리하는 모델 제공자에게 전송됩니다. 각 제공자는 자체 API 약관에 따라 해당 콘텐츠를 처리하며, 귀하의 특정 모델 이용에도 해당 약관이 적용됩니다. 당사는 이 교환의 중개자 역할을 합니다. 콘텐츠를 보관하지 않으며, 위에서 설명한 측정값(모델, 토큰 수, 비용)만 기록합니다. 이 중계와 관련하여 당사는 귀하의 처리자 역할을 합니다. 귀하의 지시에 따라 귀하가 전송을 요청한 정보를 전송하며 아무것도 보관하지 않습니다. AI 제공자는 자체 API 약관에 따른 자체 처리에 관하여 독립적인 컨트롤러입니다.
  • 공정 사용. 무료 제품에서도 토큰은 실제 비용을 발생시키므로 Phi Cloud에는 당사 이용약관의 공정 사용 한도가 적용됩니다. 해당 한도는 콘텐츠가 아니라 사용량 측정값을 통해 집행됩니다.

• 옵션 2: 프라이빗 AI. 당사가 전혀 관여하지 않기를 원한다면 Sentinel에서 프라이빗 AI를 활성화하고 귀하의 AI를 직접 사용하십시오.

  • 귀하가 선택한 공급업체의 자체 API 키를 사용할 수 있습니다. 이 경우 요청은 귀하와 해당 공급업체 간의 계약에 따라 귀하의 기기에서 해당 공급업체로 직접 전송됩니다. 당사는 그 관계의 당사자가 아니며 콘텐츠나 사용량 측정값을 받지 않습니다.
  • 귀하의 자체 모델. Sentinel은 동일한 Mac에서 모델을 실행할 수 있습니다. Apple Silicon에서는 채팅, 백그라운드 메모리 작업 및 임베딩을 위한 OpenAI 호환 로컬 서버를 감독하며, 귀하의 기기에서만 접근할 수 있도록 127.0.0.1에 바인딩됩니다. 또한 MLX 모델용 LM Studio 또는 Ollama와 동일하게 연동되며, 이들이 해당 Mac에서 실행되든 귀하의 네트워크상 다른 AI 장비에서 실행되든 관계없습니다. Phi가 엔드포인트에 접근할 수 있는 한 모델의 위치는 귀하가 선택하며, 이러한 모드에서는 귀하가 자체 AI 인프라를 관리합니다. 어떠한 정보도 당사로 전송되지 않으며 계정도 관여하지 않습니다.

귀하의 메모리는 귀하의 것입니다. Phi가 귀하의 브라우징을 기억한 내용은 귀하의 기기에서 생성되고 저장되며 계속 귀하의 재산으로 남습니다. 당사는 이를 수집하거나 업로드하지 않으며, 위 두 옵션 어디에도 포함되지 않습니다. 또한 블랙박스가 아닙니다. 귀하의 디스크에 저장되므로 언제든 내용을 확인하고, 편집하고, 항목을 삭제하거나 전부 지울 수 있습니다. Phi는 개인정보 보호 중심의 로컬 우선 제품이며, 이 기능은 그러한 원칙을 가장 명확히 보여줍니다.

당사는 귀하의 비밀이 메모리에 들어가지 않도록 적극적으로 방지합니다: AI Guardrail. 로컬에 저장된다는 사실만으로는 충분하지 않습니다. 브라우저는 귀하가 절대로 보관하기를 원하지 않을 정보도 보기 때문입니다. 따라서 Phi Sentinel은 AI Guardrail을 실행합니다. 이 모델은 귀하의 Mac에서 작동하며, 메모리에 기록되기 전에 메모리로 들어가는 텍스트를 검사합니다. 자격 증명을 발견하면 해당 기록을 전부 거부합니다. 여기에는 API 토큰 및 인증 값, 비밀번호, 개인 키, 암호화폐 시드 문구, 자격 증명이 포함된 데이터베이스 연결 문자열, 비밀번호 해시, 복구 또는 백업 코드가 포함됩니다. Phi가 생성된 인사말을 표시하기 전에도 같은 검사를 적용하여 노골적인 콘텐츠와 민감한 브라우징 내용이 화면에 다시 노출되지 않도록 합니다.

기능 자체보다 더 중요한 사항은 다음 네 가지입니다.

• 귀하의 Mac을 절대 떠나지 않습니다. 검사되는 텍스트는 로컬 연결을 통해 귀하의 기기에서 실행되는 서비스로 전송됩니다. 당사, Phi Cloud 또는 어떤 모델 제공자에게도 전송되지 않습니다. 스크린샷은 아예 전송되지 않습니다.
• 귀하의 데이터를 절대 편집하지 않습니다. 마스킹도 없고 조용히 정리하는 일도 없습니다. 기록은 발생한 그대로 정확히 보관되거나 전체가 거부됩니다. 따라서 Phi가 귀하가 한 일에 대한 귀하 자신의 기록을 몰래 다시 작성하지 않습니다.
• 발견한 내용에 관해 아무것도 기록하지 않습니다. 일치한 텍스트, 페이지 주소, 제목이나 검색어, 텍스트 내 위치를 기록하지 않습니다. 당사가 확인할 수 있는 것은 Guardrail이 허용했거나, 거부했거나, 실행할 수 없었던 횟수뿐이며, 그 어떤 콘텐츠에 관한 정보도 볼 수 없습니다.
• 일반적인 개인정보는 의도적으로 그대로 둡니다. 이름, 전화번호, 이메일 주소, 장소 및 날짜는 메모리를 유용하게 만드는 정보이므로 통과합니다. 이 기능은 귀하의 일상이 아니라 비밀을 대상으로 합니다.

이는 첫 번째 방어선이지만 유일한 방어선은 아닙니다. 보호 체계는 계층형이며 Guardrail은 귀하에게 가장 가까운 계층입니다. 완전히 로컬에서 작동하고, 무엇이든 기록되기 전에 실행되며, 세 계층 중 귀하의 기기에서 작동하는 유일한 계층입니다. 그 위에서는 호스팅형 AI 서비스의 표준 관행에 따라 Phi Cloud가 자체 온라인 Guardrail을 적용합니다. 그보다 위에서는 각 모델에 공급업체가 자체적으로 구축한 안전 및 정렬 조치가 적용됩니다. 총 세 계층이며, 귀하의 데이터에 가장 가까운 계층은 절대 외부와 통신하지 않습니다.

당사는 로컬 계층이 할 수 없는 일도 솔직히 설명하겠습니다. 이 기능은 텍스트를 읽으므로 이미지 안에만 존재하는 비밀은 탐지할 수 없습니다. 허용된 시간 안에 검사를 완료할 수 없는 경우, 느린 필터 때문에 귀하가 한 일에 대한 귀하 자신의 기록이 사라져서는 안 되므로 기록은 실패 처리되지 않고 그대로 진행됩니다. 또한 일반적인 개인정보는 의도적으로 통과시킵니다. 당사가 존재해야 한다고 생각하여 자체 비용으로 운영하는 강력한 첫 번째 방어선으로 이해하되, 비밀이 절대로 귀하의 디스크에 도달하지 않는다는 보장으로 간주해서는 안 됩니다.

귀하의 제어권: Phi Browser 설정에서 AI 기능을 끌 수 있으며, 이 경우 Sentinel도 비활성화됩니다. 개별 커넥터와 페어링의 연결을 해제하고 언제든 기기에서 로컬 AI 데이터를 삭제할 수도 있습니다. Phi가 기억하는 내용을 보거나 편집하려면 Phi의 메모리 페이지를 여십시오. 당사 서버에 존재하는 AI 관련 데이터는 위의 커넥터 및 Phi Link 섹션에서 설명한 데이터와 최소한의 에이전트 작업 메타데이터뿐입니다.

당사는 개인정보를 누구와 공유합니까?

당사는 귀하의 개인정보를 판매하지 않습니다. 아래에 설명된 수신자 또는 귀하가 승인한 당사자에게만 공개합니다. 모든 수신자의 역할이 동일한 것은 아니며, 당사는 이들을 모두 똑같이 분류하지 않고 각 역할을 정확히 설명합니다.

당사의 처리자. 다음 제공자는 당사와 체결한 데이터 처리 계약에 따라 당사의 문서화된 지시에 따라 개인정보를 처리합니다.

Stripe(결제). Stripe, Inc.는 Stripe가 직접 수집하는 귀하의 결제 및 청구 데이터를 처리합니다. Stripe의 서비스 약관에 따라 일부 처리에서는 Stripe가 당사의 처리자 역할을 하며, 다른 부분에서는 독립적인 컨트롤러 역할을 합니다(예: 사기 방지, 규정 준수 및 자체 서비스 개선). Stripe가 통제하는 처리에는 Stripe의 자체 개인정보 처리방침이 적용됩니다.

독립적인 컨트롤러. 다음 수신자는 처리의 적어도 일부에 관하여 자체적인 목적과 수단을 결정합니다. 해당 처리와 관련하여 이들은 DPA에 따른 당사의 처리자가 아니며, 각자의 개인정보 처리방침이 적용됩니다.

당사는 이 목록을 최신 상태로 유지합니다. 개인정보를 처리하는 서비스 제공자를 추가하거나 교체하면 본 방침을 업데이트하고, 중요한 변경 사항은 사용자에게 이메일로 알립니다. 제품이 변화함에 따라 당사의 도구도 변경되며, 더 이상 사용하지 않는 서비스는 폐기되고 해당 데이터는 삭제됩니다. 이를 솔직하게 설명할 가치가 있는 명확한 상업적 논리는 다음과 같습니다. 당사는 사용하지 않는 서비스에 비용을 지불하지 않으며, 비용 지불을 중단하면 데이터도 함께 사라집니다.

귀하의 데이터는 귀하가 통제하거나 법률이 요구하는 상황에서 다른 당사자에게 전달될 수도 있습니다.

귀하의 Phi 메모리는 귀하의 기기에서 MCP 서버로 노출되므로 귀하가 원하면 다른 AI 도구와 공유할 수 있습니다. 그렇게 하는 것은 귀하의 행동과 결정이며 당사가 공개하는 것이 아닙니다. 그 외에는 다음과 같습니다.

• 귀하가 승인한 당사자: Phi를 통해 귀하가 거래하거나 상호작용하는 제3자 또는 계정 생성을 위해 소셜 로그인을 이용하는 경우의 제3자입니다.
• 법적 의무: 법률 또는 법원 명령에 따라 요구되거나 Phinomenon Inc. 또는 당사 사용자의 권리와 안전을 보호하기 위해 필요한 경우입니다.
• 사업 양도: Phinomenon Inc.가 합병, 인수 또는 파산 절차를 겪는 경우 귀하의 데이터가 새로운 소유자에게 이전될 수 있습니다. 귀하의 데이터에 다른 개인정보 처리방침이 적용되기 전에 이를 알려드립니다.

데이터를 삭제하거나 내보내는 방법은 무엇입니까?

계정과 데이터는 Phi 안에서 귀하가 직접 삭제합니다. 설정으로 이동한 다음 추가 브라우저 설정, 나와 Phi 아래의 귀하의 이름, 계정 및 데이터 삭제 순서로 이동하십시오. 이것이 삭제 경로입니다. 당사에 이메일을 보내거나, 양식을 작성하거나, 잊힐 것을 요청할 필요 없이 버튼으로 처리할 수 있습니다.

계정을 삭제하면 계정 및 계정과 함께 저장된 데이터가 영구적으로 제거되며 되돌릴 수 없습니다. 당사 측에서는 모든 시스템이 삭제 대상입니다. 귀하의 Auth0 계정 기록, PostHog의 분석 이벤트, Sentry의 충돌 보고서, 커넥터 데이터 및 OAuth 토큰(당사는 토큰도 폐기함), 메시징 페어링 기록 및 중계 콘텐츠, 당사가 서버 측에 보유하는 에이전트 메타데이터, 법정 보존 의무가 적용되지 않는 결제 데이터가 포함됩니다. 귀하의 Phi 메모리는 애초에 당사 서버에 존재한 적이 없고 귀하의 Mac에 저장되므로 이 목록에 포함되지 않습니다. 귀하가 메모리 또는 Phi를 제거하면 함께 삭제됩니다. 당사는 처리자에게도 이에 상응하는 삭제 지시를 내리며, 삭제된 데이터는 데이터 보존 섹션에서 설명하는 바와 같이 90일 이내에 백업에서 소멸합니다.

앱 제거와 계정 삭제는 서로 다른 작업이며, 귀하는 아마 둘 다 원할 것입니다.

앱 제거는 귀하의 Mac을 정리합니다. Phi에는 제거 프로그램이 포함되어 있으므로 직접 찾아다닐 필요가 없습니다. Phi를 휴지통으로 드래그하면 Phi Sentinel이 이를 감지한 후 Phi가 남긴 항목을 제거할지 묻습니다. 여기에는 브라우저 및 Sentinel용 Phi 애플리케이션 지원 디렉터리와 캐시 디렉터리, 다운로드한 모든 로컬 AI 모델이 포함됩니다. Sentinel에서 직접 제거 프로그램을 시작할 수도 있습니다. 제거 프로그램은 임의로 판단하지 않고 제거할 항목을 묻고, Phi에 속한 디렉터리만 처리합니다.

앱을 제거해도 계정은 폐쇄되지 않습니다. 이는 로컬 정리 작업이므로 계정 자체를 삭제할 때까지 계정과 위에 나열된 모든 정보는 당사에 남습니다. 이미 앱을 제거한 후 계정도 삭제하려면 Phi를 다시 설치하고 같은 계정으로 로그인한 다음 위의 버튼을 사용하십시오. 먼저 앱을 제거했더라도 손실되는 것은 없으며 기한도 없습니다.

로그인한 적이 없다면 당사 측에서 삭제할 정보가 없습니다. 계정이 없으면 당사는 귀하에 관한 계정 데이터를 전혀 보유하지 않습니다. 유일한 흔적은 앞서 설명한 단기 서버 로그이며, 30일 이내에 자동으로 만료됩니다. 귀하의 데이터는 귀하의 Mac에 있고 Phi를 제거하면 함께 제거됩니다.

데이터 내보내기. 유럽 법률은 귀하에게 개인정보를 이동 가능한 형식으로 제공받을 권리를 부여하며, 당사는 귀하의 데이터를 패키지로 구성하여 이메일로 전송하는 셀프서비스 내보내기 기능을 개발하고 있습니다. 이 기능이 출시되면 삭제 기능과 같은 설정 페이지에 표시됩니다. 그전까지는 당사에 요청하면(연락처 정보 참조) 귀하를 위해 패키지를 준비해 드립니다.

국제 데이터 이전

Phinomenon Inc.는 미국에 소재하며, 위에 나열된 서비스 제공자는 주로 미국에서 데이터를 처리합니다. Telegram은 예외입니다. Telegram은 자체 글로벌 인프라와 자체 개인정보 처리방침을 보유한 독립적인 서비스입니다. 페어링된 Telegram 채널을 통해 교환하는 메시지는 Telegram의 자체 약관에 따라 Telegram이 처리하며, 여기에서 설명하는 이전 보호조치는 Telegram이 아니라 당사의 처리자에게 적용됩니다. 유럽경제지역, 영국 또는 스위스에서 Phi를 이용하는 경우 귀하의 개인정보는 미국으로 이전됩니다.

당사는 표준적인 방식으로 이러한 이전을 적법하게 수행합니다. 위에 나열된 모든 제공자는 유럽 외부로 개인정보를 전송하기 위한 법적 장치인 유럽연합 집행위원회의 표준계약조항이 포함된 서면 데이터 처리 계약에 따라 업무를 수행합니다. 제공자가 추가로 EU-US Data Privacy Framework 인증을 받은 경우 해당 인증도 적용됩니다. Phinomenon 자체는 해당 프레임워크의 인증을 받지 않았지만, 어느 경우든 계약 조항이 이러한 이전에 적용되므로 귀하가 받는 보호에는 변화가 없습니다. 당사에 연락하여 관련 보호조치의 사본을 요청할 수 있습니다.

쿠키 및 유사 기술

당사의 공개 웹사이트인 phibrowser.com은 쿠키, 픽셀 태그 및 로컬 스토리지를 사용합니다. 당사는 이러한 기술을 다음과 같이 분류합니다.

• 엄격히 필요한 기술: 사이트가 작동하는 데 필요하며 항상 활성화됩니다.
• 분석: 방문자가 사이트를 어떻게 이용하는지 이해하는 데 도움이 됩니다. 당사는 Google Analytics(Google LLC) 및 PostHog(PostHog, Inc.)를 사용합니다.
• 광고 측정: 어떤 캠페인이 다운로드로 이어졌는지 등 당사의 광고가 효과가 있는지 측정할 수 있게 합니다. 당사가 캠페인을 진행하는 광고 플랫폼이 제공하는 전환 픽셀을 사용하며, 이 픽셀은 페이지 조회 및 다운로드 이벤트를 기록하고 기여도 분석을 위해 해당 플랫폼과 이를 공유합니다. 플랫폼은 시간이 지나면서 변경될 수 있지만 목적은 변하지 않습니다.

광고 측정은 귀하가 동의한 경우에만 실행됩니다. 광고 픽셀은 쿠키 설정을 통해 동의한 후에만 설정되며, 거부하면 실행되지 않습니다. 당사의 자체 분석에는 광고 식별자가 포함되지 않으며 다른 웹사이트에서 귀하를 추적하는 데 사용되지 않습니다. phibrowser.com 페이지 하단의 쿠키 설정 링크를 통해 언제든 선택을 변경할 수 있으며, 브라우저에서 언제든 쿠키를 제거하거나 차단할 수 있습니다.

이러한 기술은 당사 웹사이트에서만 사용됩니다. Phi Browser 자체는 광고 쿠키를 사용하지 않습니다. 다만 Phi Browser는 위에서 설명한 제품 분석 및 충돌 보고서를 전송합니다. 이는 웹사이트 쿠키와 별개이며 위의 관련 섹션에서 다룹니다.

Phi가 귀하의 Mac에서 요청하는 권한

macOS 권한은 애플리케이션 전체에 부여되므로 귀하가 보는 메시지는 당사가 실제로 사용하는 범위보다 훨씬 광범위한 경우가 많습니다. 당사는 해당 문구가 스스로 설명하도록 두기보다 각 권한을 설명하는 편을 택하겠습니다.

• 전체 디스크 접근 권한. Phi는 설정 중에 Safari의 기존 데이터를 가져오기 위해서만 이 권한을 요청합니다(북마크, 방문 기록 등). macOS는 다른 브라우저 프로필을 읽기 위한 더 제한적인 권한을 제공하지 않으므로, 표시되는 권한 요청은 Phi가 실제로 사용하는 범위보다 훨씬 광범위합니다.

  • 선택 사항입니다. 이를 거부하거나 허용한 후 나중에 철회해도 Phi는 정상적으로 계속 작동합니다. 단지 Safari 가져오기 기능을 사용할 수 없을 뿐입니다.
  • 당사는 귀하의 Mail 데이터베이스, 메시지, Time Machine 백업 또는 이 권한으로 기술적으로 접근 가능한 다른 어떠한 파일도 읽지 않습니다. 가져오기 기능은 귀하가 가져오도록 요청한 브라우저 데이터만 읽고 그 외에는 읽지 않습니다. 그 밖의 파일은 당사가 읽거나, 복사하거나, 전송하거나, 저장하지 않습니다.
  • 시스템 설정 > 개인정보 보호 및 보안 > 전체 디스크 접근 권한에서 언제든 철회할 수 있습니다.

• 다른 브라우저에서 가져오기. Chrome, Arc 또는 북마크 파일에서 가져오는 경우 전체 디스크 접근 권한이 필요하지 않습니다.

• 기타 권한(알림, 마이크, 카메라 또는 화면 기록 등)은 해당 권한이 필요한 기능을 이용할 때만 요청되며 일반적인 방식으로 macOS가 처리합니다.

비밀번호와 에이전트 볼트

Phi에는 자체 비밀번호 관리자가 없으며 이는 의도된 설계입니다. Chromium에는 비밀번호 관리자가 기본 제공되지만 당사는 이를 제거했습니다. 그 자체로는 로컬에서만 작동합니다. 기기 간 동기화도 없고, 침해 모니터링도 없으며, 유출된 비밀번호를 감지하는 기능도 없습니다. 이를 실제로 유용하게 만드는 부분은 Google Password Manager와 Chrome Sync인데, 이는 Google의 자체 서비스이며 Google은 2021년 3월에 이를 Google Chrome으로 제한했습니다. 어떠한 제3자 브라우저도 이를 제공할 수 없습니다. 당사는 기능이 불충분한 비밀번호 관리자를 제공하여 귀하가 보호받고 있다고 잘못 생각하게 하기보다 이를 제거하는 편을 택합니다.

그러므로 제대로 된 비밀번호 관리자를 사용하십시오. 특별한 선호가 없다면 iCloud 암호가 이미 귀하의 Mac에 설치되어 있고, Apple 기기 간에 동기화되며, 유출된 비밀번호에 관해 경고합니다. 이미 1Password, Bitwarden, Dashlane 또는 다른 서비스를 이용하고 있다면 계속 사용하십시오. 해당 확장 프로그램은 다른 브라우저에서와 마찬가지로 Phi에서도 작동합니다.

어떤 서비스를 선택하든 귀하의 비밀번호는 당사의 것이 아닙니다. 당사는 이를 저장하거나, 동기화하거나, 보거나, 어디에도 전송하지 않습니다. 비밀번호 관리자는 별도 회사가 제공하는 별도 제품이며, 귀하의 데이터를 처리하는 방식에는 본 방침이 아니라 해당 서비스의 개인정보 처리방침과 약관이 적용됩니다. 당사는 해당 서비스가 실행되는 브라우저를 제공할 뿐 그 이상은 하지 않습니다.

에이전트 볼트. Phi에는 특정 문제를 위한 선택적 기능이 포함되어 있습니다. AI 에이전트가 귀하를 대신하여 작업하다 로그인 페이지에 도달하는 경우가 있으며, 볼트를 사용하지 않으면 귀하가 비밀번호를 채팅에 붙여 넣어야 합니다. 이 기능은 귀하가 직접 켜기 전까지 꺼져 있으며, 다음과 같이 작동합니다.

• 볼트는 당사가 아니라 Bitwarden의 것입니다. 귀하는 자신의 Bitwarden 계정에 로그인합니다. Bitwarden은 해당 서비스의 제공자이며 자체 약관 및 개인정보 처리방침이 적용됩니다. 귀하는 볼트를 보관할 서버를 선택합니다. bitwarden.com(미국), bitwarden.eu(유럽연합) 또는 귀하가 직접 호스팅하는 Bitwarden 중에서 선택할 수 있습니다. 이 선택은 볼트가 어디에 존재하고 어느 국가의 법률이 적용되는지를 결정하므로 기본값을 그대로 받아들이기보다 신중하게 선택할 가치가 있습니다. 직접 호스팅하는 경우 볼트는 Bitwarden의 서버에도 전혀 도달하지 않습니다.
• 귀하의 볼트는 당사로 절대 전송되지 않습니다. 어떠한 부분도 Phinomenon으로 전송되거나 당사가 저장하거나 당사 서비스를 통해 동기화하지 않습니다. 당사는 귀하의 마스터 비밀번호를 절대 볼 수 없습니다.
• Phi 자체는 키를 보유하지 않습니다. 볼트는 별도의 도우미 프로세스 안에서 잠금 해제되며, 잠금 해제된 키와 모든 볼트 복호화 작업은 브라우저가 아니라 해당 프로세스 안에 남습니다. 두 프로세스는 파일 시스템에 이름이 없는 비공개 채널을 통해 통신하므로 귀하의 Mac에 있는 다른 프로그램은 연결할 수 없으며, 귀하의 세션은 Phi 자체 서명에 귀속되도록 잠긴 macOS Keychain에 보관됩니다.
• 에이전트는 한 번에 하나의 자격 증명만, 귀하가 허용한 경우에만 받습니다. 에이전트는 볼트 자체나 볼트에 들어 있는 항목의 목록을 절대 받지 않습니다. 필요할 때 자격 증명 하나를 요청하고, 귀하가 해당 요청을 승인하며, 그 접근은 귀하가 읽을 수 있는 감사 로그에 기록됩니다.

에이전트 볼트를 활성화하지 않으면 위의 어떠한 처리도 발생하지 않으며 Bitwarden 연결도 존재하지 않습니다.

데이터 보안

당사는 전송 중 암호화, 접근 통제, 저장 시 암호화, 최소 권한 접근, 정기적인 종속성 및 취약점 검토를 포함한 조직적·기술적 보안조치 체계를 통해 귀하의 개인정보를 보호하고자 합니다. 그러나 인터넷을 통한 데이터 전송 방법 중 100% 안전한 방법은 없습니다. 강력한 비밀번호를 선택하고 기기에 대한 접근을 제한하여 귀하의 데이터를 보호하는 데 협조해야 합니다.

Phi에서 보안 취약점을 발견했다고 생각하는 경우 당사에 신고해 주십시오(연락처 정보 참조).

데이터 보존

당사는 본 방침에서 설명하는 목적에 필요한 기간 동안만 개인정보를 보관합니다. 당사의 표준 보존 기간은 다음과 같습니다.

이 기간은 당사의 기본 운영 기준입니다. 법률에서 더 오래 보관하도록 요구하는 경우(예: 재무 기록)에는 법정 기간이 적용됩니다.

백업: 당사 시스템은 순환 일정에 따라 백업됩니다. 라이브 시스템에서 데이터가 삭제되면 90일 이내에 백업에서도 자동으로 소멸합니다. 귀하가 삭제한 데이터를 복원하는 데 백업을 사용하지 않습니다. 다만 장애 이후 전체 시스템을 복구하면서 일시적으로 다시 나타나는 경우에는 해당 데이터를 다시 삭제합니다.

귀하의 계정을 삭제할 때 당사는 위에 나열된 처리자에게도 데이터 처리 계약에 따라 당사를 위해 보유하는 관련 개인정보를 삭제하도록 지시합니다.

아동의 개인정보

Phi는 성인을 위한 서비스입니다. 당사는 18세 미만 아동의 개인정보를 고의로 수집하지 않으며, Phi는 아동을 대상으로 하지 않고, 위에서 설명한 가입 연령 확인 절차를 통해 18세 미만인 사람의 계정 생성을 거부합니다. 18세 미만 아동의 개인정보를 수집했다는 사실을 알게 되면 가능한 한 신속하게 해당 정보를 삭제합니다. 이러한 일이 발생했다고 생각하는 경우 당사에 연락해 주십시오(연락처 정보 참조).

미국 주별 개인정보 보호 권리

특정 미국 주(예: California, Colorado, Connecticut, Texas, Utah, Virginia 및 기타 주)에 거주하는 경우 귀하의 개인정보에 관한 구체적인 권리를 갖습니다.

• 접근: 당사가 귀하의 데이터를 처리하고 있는지 확인하고 그 사본에 접근할 권리가 있습니다.
• 삭제: 당사가 수집한 개인정보의 삭제를 요청할 수 있습니다. Phi에서 직접 삭제할 수도 있습니다. “데이터를 삭제하거나 내보내는 방법은 무엇입니까?”를 참조하십시오.
• 정정: 부정확한 개인정보의 정정을 요청할 수 있습니다.
• 이동성: 기계 판독 가능한 형식으로 귀하의 데이터 사본을 요청할 수 있습니다.
• 민감한 개인정보의 이용 제한권: 당사가 민감한 개인정보(예: 계정 로그인 자격 증명)를 처리하는 범위에서 이를 서비스 제공에만 사용하며, 귀하는 기타 이용을 제한하도록 요청할 수 있습니다.
• 차별 금지: 당사는 개인정보 보호 권리를 행사했다는 이유로 서비스를 저하하거나 더 높은 비용을 부과하는 등 귀하를 차별하지 않습니다.
• 권한 있는 대리인: 귀하를 대신하여 요청을 제출할 권한 있는 대리인을 지정할 수 있으며, 당사는 대리인의 권한과 귀하의 신원을 확인합니다.
• Global Privacy Control (GPC): 일부 브라우저는 “내 데이터를 판매하거나 공유하지 마십시오”라는 신호를 자동으로 전송합니다. 당사는 이를 준수합니다. 귀하의 브라우저가 GPC를 전송하면 당사는 이를 광고 측정 및 교차 맥락 광고를 위한 공유에 대한 거부로 처리하며, 귀하는 다른 조치를 취할 필요가 없습니다. 여전히 직접 환경설정을 지정할 수 있으며 귀하가 직접 한 선택이 해당 신호보다 우선합니다.

거부된 요청에 대한 이의제기권(Colorado, Connecticut, Virginia, Texas 및 이의제기권을 인정하는 기타 주). 당사가 귀하의 요청에 대한 조치를 거부하면 그 이유를 서면으로 알려드립니다. 통지를 받은 후 합리적인 기간 내에 당사의 답변에 회신하거나 제목을 “Privacy request appeal”로 하여 당사에 연락함으로써 결정에 이의를 제기할 수 있습니다. 당사는 귀하가 거주하는 주의 법률에서 정한 기간 내에 결정 이유를 설명하는 서면 답변을 제공합니다. 이의제기를 기각하는 경우 당사의 답변에는 주 법무장관에게 민원을 제출할 수 있는 방법(예: 법무장관의 온라인 소비자 민원 포털)이 포함됩니다.

California 고지 사항(CCPA/CPRA). 지난 12개월 동안 당사는 귀하에게서 직접, 귀하의 기기에서 자동으로, 그리고 귀하가 연결한 제3자 출처에서 다음 범주의 개인정보를 수집했습니다. 제3자 출처에는 귀하가 연결한 제3자 계정(커넥터 동기화), 페어링한 메시징 플랫폼(Telegram 중계), 소셜 로그인 제공자가 포함됩니다. 이러한 정보는 “당사는 개인정보를 어떻게 이용합니까?”에 설명된 사업 목적으로 사용되고, “당사는 개인정보를 누구와 공유합니까?”에 명시된 수신자와 공유되며, 데이터 보존 표에 따라 보관됩니다.

“판매” 또는 “공유”: 당사는 귀하의 개인정보를 절대 판매하지 않으며 이를 대가로 금전을 받지 않습니다. 다만 한 가지 기술적 사항을 명시해야 합니다. 일부 미국 주법은 “공유”를 매우 광범위하게 정의하여 실제로 판매되는 것이 없더라도 광고 픽셀 운영을 공유로 간주합니다. 본 방침에서 해당 정의에 포함될 수 있는 것은 이것뿐이며, 귀하가 쿠키에 동의한 경우에만 발생하고 언제든 끌 수 있습니다. 당사 웹사이트 페이지 하단의 “Do Not Sell or Share My Personal Information” 링크를 이용하거나, 동의 배너에서 쿠키를 거부하거나, 당사가 자동으로 준수하는 GPC 신호를 브라우저에서 전송하여 언제든 거부할 수 있습니다.

이러한 권리를 행사하려면 당사에 연락하십시오(연락처 정보 참조).

유럽 정보주체의 권리(EU, UK 및 Switzerland)

European Union, United Kingdom 또는 Switzerland에 거주하는 경우 GDPR, UK GDPR 및 Swiss FADP에 따른 권리를 갖습니다. Phinomenon Inc.는 귀하의 개인정보에 대한 컨트롤러입니다.

처리의 적법한 근거. 당사는 적법한 근거가 있는 경우에만 귀하의 데이터를 처리합니다.

• 계약상 필요성: 계정 데이터(계정 생성, 보안 유지 및 관리), 결제 데이터(구매 처리), 그리고 계정의 목적인 AI 기능에 적용됩니다. 로그인은 AI 기능을 요청하는 방법이므로 그 근거는 귀하의 동의가 아니라 당사와 귀하 사이의 계약입니다. 여기에는 귀하가 기능을 실행할 때 Phi Cloud를 통해 중계되는 AI 콘텐츠도 포함됩니다. 해당 콘텐츠는 응답 생성을 위해 전송되며 보관되지 않습니다. 당사는 이 근거를 아래의 선택적 사항에까지 확대 적용하지 않습니다.
• 법적 의무: 세무 및 회계 목적을 위해 결제 및 거래 기록을 보관합니다.
• 동의: 귀하가 행동하기 전까지 발생할 수 없는 사항에 적용됩니다. 데이터 커넥터 및 메시징 중계(Phi Link)는 귀하가 계정을 연결하거나 채널을 페어링하기 전까지 꺼져 있습니다. 먼저 관련 내용을 안내받고, 연결 또는 페어링 행위가 귀하의 동의가 되며, 연결 또는 페어링을 해제하면 동의가 철회됩니다. 동의는 당사 웹사이트의 분석 및 광고 쿠키와 마케팅 이메일의 근거이기도 합니다. 앱 내 제품 분석과 충돌 보고는 위에서 설명한 스위치에 따라 작동하며, 해당 스위치는 설정에 있고 언제든 변경할 수 있습니다. 귀하는 동의했을 때와 마찬가지로 쉽게 언제든 동의를 철회할 수 있습니다. 철회 이전의 처리에는 영향을 미치지 않으며, 해당 기능을 이용할 수 없게 되는 것 외에는 어떠한 불이익도 없습니다.
• 정당한 이익: 위의 EEA/UK/Switzerland 범위를 벗어난 충돌 및 진단 데이터(당사의 이익: 결함 수정 및 Phi의 신뢰성 유지), 동의가 적용되지 않는 기능 사용 데이터(당사의 이익: 제품 이해 및 개선), IP/기기 데이터 및 보안 로그(당사의 이익: 서비스 보안 및 남용 방지)에 적용됩니다. 정당한 이익에 근거한 처리에 반대할 수 있습니다(귀하의 권리 참조). 원격 측정의 경우 제어 수단은 스위치 자체입니다. 이 스위치는 귀하의 계정이 아니라 해당 Phi 설치 환경에 속하므로, 그 설치 환경에서 스위치를 끄는 것이 측정을 중단하는 방법입니다. 익명 기준선은 개인정보가 아니므로 귀하에게 연결되어 반대할 대상이 없습니다. 당사의 이익형량 평가 요약을 요청할 수 있습니다(연락처 정보 참조).

귀하가 제공해야 하는 정보: 위의 “필수 사항과 선택 사항”을 참조하십시오. 요약하면 최소한의 계정 데이터와 구매 시 결제 데이터만 계약상 필요하고, 그 밖의 모든 정보는 선택 사항이며, 선택적 정보를 제공하지 않는 경우의 유일한 결과는 관련 기능이 작동하지 않는 것입니다.

귀하의 권리. 귀하는 다음 권리를 갖습니다.

• 접근(Art. 15): 당사가 귀하에 관해 처리하는 정보의 확인, 그 사본 및 실제로 공개된 수신자 정보를 받을 수 있습니다.
• 정정(Art. 16): 부정확한 데이터를 정정하게 할 수 있습니다.
• 삭제(Art. 17): 귀하의 데이터를 삭제하게 할 수 있습니다. Phi에서 직접 삭제할 수도 있습니다. “데이터를 삭제하거나 내보내는 방법은 무엇입니까?”를 참조하십시오.
• 처리 제한(Art. 18): 정확성에 관한 분쟁이 해결될 때까지 등 특정 상황에서 당사가 귀하의 데이터 처리를 일시 중단하도록 할 수 있습니다.
• 이동성(Art. 20): 귀하가 당사에 제공한 데이터를 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 받고, 가능한 경우 다른 컨트롤러에게 전송되도록 할 수 있습니다.
• 반대(Art. 21): 정당한 이익에 근거한 처리에 반대하고, 직접 마케팅에는 언제든 반대할 수 있습니다.
• 동의 철회(Art. 7(3)): 동의에 근거한 모든 처리에 대해 동의를 철회할 수 있습니다.
• 불만 제기(Art. 77): 현지 감독기관(EU에서는 회원국의 데이터 보호기관, UK에서는 ICO, Switzerland에서는 FDPIC)에 불만을 제기할 수 있습니다. 당사가 먼저 귀하의 우려를 해결할 기회를 주시면 감사하겠지만, 불만을 제기하기 전에 반드시 당사에 연락해야 하는 것은 아닙니다.

다른 사람의 권리(Art. 15(4), Art. 20(4)): 커넥터로 동기화된 콘텐츠와 중계된 메시지에는 일반적으로 귀하 이외의 사람에 관한 개인정보가 포함됩니다. 이러한 콘텐츠를 포함하는 접근 또는 이동성 요청을 이행할 때, 공개로 인해 다른 사람의 권리와 자유에 부정적인 영향을 미칠 수 있는 경우 당사는 해당 개인정보를 가리거나 제외하며, 이를 근거로 요청 중 영향을 받는 부분을 거부할 수 있습니다. 이러한 이유로 답변을 제한한 경우 그 사실과 이유를 알려드립니다.

자동화된 의사결정: 당사는 오직 자동화된 처리에만 근거하여 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다.

요청 처리 방법: 연락처 정보에 기재된 주소로 연락하십시오. 당사는 1개월 이내에 답변합니다. 복잡한 요청의 경우 추가로 2개월 연장할 수 있으며, 이 경우 그 이유를 알려드립니다. 귀하의 권리 행사는 무료입니다. 다만 요청이 명백히 근거가 없거나 과도한 경우(예: 반복적인 요청)에는 Art. 12(5)가 허용하는 범위에서 합리적인 수수료를 부과하거나 요청을 거절할 수 있으며 그 이유를 설명합니다. 신원을 확인하기 위해 당사는 요청의 성격과 그에 따른 위험에 비례하는 정보만 요청하며(Art. 12(6)), 과도한 서류를 요구하지 않습니다. 접근, 정정, 제한 및 유사 요청의 경우 대부분 귀하의 계정에 등록된 이메일 주소에서 보낸 요청만으로 충분합니다. 동기화된 대규모 제3자 콘텐츠(커넥터 보관 자료, 메시지 중계)를 내보내거나 삭제하는 요청 또는 계정 삭제 요청의 경우 사칭으로 인한 위험이 더 크므로, 로그인된 세션 또는 두 번째 확인 절차를 통한 추가 확인이 필요합니다. 파괴적이거나 되돌릴 수 없는 요청, 특히 삭제 요청에는 더 강력한 확인 절차를 적용합니다. 계정에 등록된 주소로 보내는 인증 이메일 절차를 통해 요청을 확인하고(귀하가 확인한 후에만 삭제 진행), 계정이 여전히 존재하는 경우 Phi에서 재인증하도록 요구하며, 귀하의 신원에 관해 여전히 합리적인 의심이 있는 경우 비례적인 추가 증거를 요청할 수 있습니다.

당사의 EU 및 UK 대리인: Phinomenon Inc.는 유럽 외부에 설립되어 있으므로 Article 27에 따라 각 지역에 대리인을 지정했습니다. 따라서 귀하는 미국으로 연락하지 않고도 본 방침과 관련된 사항을 현지에서 제기할 수 있습니다. 두 대리인은 모두 연락처 정보에 기재되어 있습니다. 대리인 이용은 귀하의 선택이며 의무가 아닙니다.

연락처 정보

본 개인정보 처리방침 또는 귀하의 권리에 관해 질문이 있는 경우 다음 연락처로 문의하십시오.

이메일:

• 일반 문의 및 보안 신고: hi [at] phi.cc
• 개인정보 문의 및 권리 행사 요청: privacy [at] phi.cc
• 데이터 보호 담당 연락처: dpo [at] phi.cc

우편 주소(US):
Phinomenon Inc., Attn: Data Protection Contact
324 S Diamond Bar Blvd, Unit Num 717
Diamond Bar, CA 91765, United States

UK 대리인(UK GDPR Article 27):
Fyde Innovations Ltd
124 City Road, London, EC1V 2NX, United Kingdom

EU 대리인(GDPR Article 27):
BizLegal Limited, trading as EU Rep
27 Cork Road, Midleton, Co. Cork, Ireland (company number 635921)
EU 감독기관 및 정보주체를 위한 법정 연락 창구로서 Article 27에 따라 지정되었습니다. 본 방침에 관한 모든 사항은 위의 이메일 주소로 직접 문의할 수 있으며, 대리인은 현지 연락 창구를 언제나 이용할 수 있도록 하기 위해 존재합니다.