GDPR 데이터 보호 고지
목차 · 10개 항목
본 고지는 6698 sayılı Kişisel Verilerin Korunması Kanunu(KVKK — 튀르키예 개인정보 보호법, 이하 "KVKK" 또는 "법") 제10조 및 "정보 제공 의무 이행 시 준수하여야 할 절차 및 원칙에 관한 고시(Communiqué)"에 따라, ToRun 인공지능 플랫폼("ToRun", 이하 "플랫폼")이 처리하는 귀하의 개인정보에 관하여 귀하에게 알려드리기 위하여 작성되었습니다.
ToRun은 채팅, 이미지/동영상/음악/오디오 생성, 워크플로 및 앱 내 어시스턴트 등 인공지능 서비스를 제공하는 플랫폼입니다. 본 플랫폼은 튀르키예에서 설립된 주식회사인 TORUN TEKNOLOJİ ANONİM ŞİRKETİ(이하 "회사")가 운영합니다.
참고: 본 문서는 튀르키예에 거주하는 정보주체에 대한 KVKK상 정보 제공 의무를 이행하기 위하여 작성되었습니다. 튀르키예 외 지역의 이용자 및 일반적인 데이터 처리 원칙에 대하여는 별도로 적용되는 **개인정보 처리방침(Privacy Policy, GDPR)**이 우선 적용되며, 본 고지는 해당 방침을 보완하는 성격을 갖습니다.
1. 개인정보처리자(데이터 컨트롤러)의 신원
KVKK 제3조에 정의된 "데이터 컨트롤러(veri sorumlusu)"의 지위에서, 귀하의 개인정보는 ToRun 플랫폼을 운영하는 TORUN TEKNOLOJİ ANONİM ŞİRKETİ가 처리합니다.
| 정보 | 세부 내용 |
|---|---|
| 데이터 컨트롤러 | TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.) |
| 등기상 본점 소재지 | Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye |
| 상업등기 | İstanbul Ticaret Sicili Müdürlüğü, No. 1165311 |
| MERSİS 번호 | 0857078305100001 |
| 세무서 / 납세자 번호 | Silivri Vergi Dairesi, 8570783051 |
| 플랫폼 / 웹사이트 | torun.ai — api.torun.ai |
| 신청 접수 이메일 주소 | privacy@torun.ai |
| 활동의 성격 | 인공지능 기반 온라인 서비스 제공 |
회사는 2026년 10월 19일 İstanbul Ticaret Sicili Müdürlüğü(이스탄불 상업등기소)에 등기되었습니다. 데이터 컨트롤러 등록부(VERBİS)에 대한 회사의 등록 의무는 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)가 정한 면제 기준(연간 직원 수, 연간 대차대조표 총액, 민감한 범주의 개인정보 처리가 주된 사업인지 여부)에 따라 판단됩니다. 본 고지일 현재 회사 명의로 이루어진 VERBİS 등록은 없으며, 등록 의무가 발생하는 경우 법령에서 정한 기간 내에 등록할 것입니다(제9절 참조).
2. 처리되는 개인정보(데이터 범주)
귀하의 ToRun 이용 범위 내에서 다음과 같은 범주의 개인정보가 처리될 수 있습니다.
2.1. 신원 및 계정 데이터
- 사용자명
- 이메일 주소
- 비밀번호 — 평문으로 저장되지 않으며, 복원 불가능한 방식으로 해시 처리된 형태로만 보관됩니다
2.2. 외부 인증(소셜 로그인) 데이터
외부 제공자를 통하여 계정을 생성하거나 로그인하기로 선택하는 경우:
- 귀하의 Google, Microsoft 및/또는 Apple 계정과 관련하여 해당 제공자가 공유하는 인증 정보(예: 고유 사용자 식별자, 이메일 주소, 성명, 프로필 정보 — 제공자가 허용하는 범위 내)
2.3. 프로필 데이터
- 프로필 설정, 환경설정 및 귀하가 선택적으로 제공하는 프로필 정보
2.4. 거래 보안 및 이용 기록(로그)
- 로그인/로그아웃 기록, 서비스 이용/거래 로그
- 보안 및 계정 보안 목적으로 보관되는 기술적 기록
2.5. 기기 및 분석 데이터
- 기기/브라우저 정보 및 기술적 분석 데이터
- 분석 데이터는 **당사 자체 인프라(self-hosted)**에서 처리되며, 제3자 광고/분석 네트워크로 이전되지 않고, 귀하의 신원과 직접 연결되는 프로파일링 목적으로 사용되지 않습니다. 모바일 앱의 계정 없는 체험에서의 기기 확인은 Apple 및 Google 서비스를 통해 이루어집니다(2.8 참조)
- 모바일 앱의 충돌 보고서(오류 메시지, 오류의 기술적 추적 정보, 화면 이름, 앱 및 운영 체제 버전). 귀하가 로그인한 상태에서 앱이 비정상 종료될 때 전송되며, 귀하의 사용자 ID와 함께 서버 로그에 최대 30일간 보관됩니다
2.6. 이용자 생성 콘텐츠
- 귀하가 플랫폼에 입력하는 프롬프트 및 명령
- 플랫폼을 통하여 생성되는 이미지, 동영상, 오디오 및 텍스트 콘텐츠
- 귀하의 워크플로 및 앱 내 어시스턴트 상호작용에 포함된 콘텐츠
2.7. 결제 및 구독 데이터
- 구독 플랜, 거래/청구서 정보 및 결제 상태
- Runs 잔액 - 선불 이용 크레딧(Runs) 잔액 및 거래 내역(충전, 사용, 환불에 따른 취소).
- 중요: 웹사이트에서의 결제는 "Merchant of Record(등록 판매자)"의 지위에서 활동하는 Dodo Payments를 통하여 수납되며, 모바일 앱에서의 구매는 Apple(App Store) 또는 **Google(Google Play)**이 수납합니다. 신용/체크카드 번호, CVV 및 이와 유사한 민감한 결제 수단 정보는 ToRun이 보유, 저장하거나 열람하지 않습니다. 이 데이터는 해당 결제 서비스 제공자가 직접 처리합니다.
2.8. 계정 없는 체험(모바일 앱)
귀하는 계정을 만들지 않고도 ToRun 모바일 앱을 제한된 기간 동안 체험할 수 있습니다("계정 없는 체험"). 체험 중에는 귀하의 이름, 이메일 주소 또는 전화번호를 묻지 않습니다. 체험을 제공하고, 같은 기기에서 체험이 반복해서 다시 시작되는 것을 막고, 남용을 방지하기 위해 당사는 다음을 처리합니다:
- 기기 확인 - 앱은 Apple(App Attest, DeviceCheck) 또는 Google(Play Integrity)에 기기와 앱이 진짜인지 확인해 달라고 요청하며, 당사 서버는 이들 서비스를 통해 결과를 검증합니다. 확인 토큰은 저장하지 않습니다. Apple은 당사를 위해 자사 서버에 기기별로 두 가지 값("체험이 제공됨", "이 기기에서 계정이 생성됨")을 보관합니다.
- 기기 식별자 - iOS에서는 앱이 생성하여 기기에 보관하는 무작위 식별자, Android에서는 앱별 기기 식별자(ANDROID_ID). 기기 밖으로 나가는 것은 그 단방향 해시뿐이며, 당사는 이를 비밀 키로 한 번 더 해시(키 기반 해시)한 후에만 저장합니다. iOS에서는 App Attest 키 식별자의 키 기반 해시도 저장합니다.
- 네트워크 - 체험의 일일 한도를 위한 귀하의 IP 주소 네트워크 접두사의 키 기반 해시(전체 주소는 절대 저장하지 않음).
- 체험 기록 - 체험의 남은 양, 상태, 그리고 체험이 거절된 경우 그 사유.
- 체험하는 내용 - 귀하가 입력한 메시지, 음성 대화, 선택한 사진, 노래를 위해 입력한 이름은 결과를 만드는 AI 제공자와 당사의 콘텐츠 모더레이션 제공자에게 전송됩니다(제5.1조). 사진은 이미지를 만드는 데에만 사용되며 저장되지 않습니다. 음성 대화는 녹음되지 않으며 그 대화록도 저장되지 않습니다. 최근 메시지는 다음 답변이 맥락을 갖도록 마지막 메시지 후 최대 24시간 동안 보관되며, 대화로 저장되지 않습니다. 체험으로 만들어진 것(노래, 이미지)은 24시간 동안 보관된 후 삭제됩니다.
보관. 체험 기록은 체험이 제공된 후 90일이 지나면, 기기 기록은 기기가 체험에 마지막으로 사용된 후 90일이 지나면 자동으로 삭제됩니다. 체험에서 계정을 만드는 경우, 같은 기기에서 만들어진 두 번째 계정이 환영 선물을 다시 받지 않도록 계정과 기기의 연결이 365일 동안 보관됩니다. 체험이 사용한 내역의 청구 기록은 회계 법령에 따라 5년간 보관되며, 귀하가 아니라 체험을 식별하고 네트워크 접두사의 키 기반 해시를 포함합니다. 이 해시는 귀하가 체험 데이터를 삭제하면 제거됩니다.
계정을 만드는 경우. 체험 중에 만든 것은 귀하 계정의 라이브러리로 옮겨지고 그때부터 귀하 계정의 일부로 보관되며, 기기 기록은 귀하의 계정과 연결됩니다.
법적 근거. 서비스를 안전하게 유지하고 무료 체험의 남용을 방지하려는 데이터 관리자의 정당한 이익(KVKK 제5/2-f조), 그리고 귀하가 요청한 체험에 관한 계약의 체결 및 이행(제5/2-c조). Apple 및 Google의 확인 서비스와 AI 제공자에게 데이터를 보내는 것은 국외 이전에 해당하며 제5조를 따릅니다.
체험 데이터 삭제. 귀하는 계정 없이도 언제든지 앱에서 체험 데이터를 삭제할 수 있습니다: 환영 화면에서 "체험 데이터"를 열고 "체험 데이터 삭제"를 선택하십시오. 기기는 체험 자체와 같은 방식으로 확인되므로, 다른 누구도 귀하의 체험 데이터를 삭제하거나 그에 대해 알 수 없습니다. 삭제 후 당사는 이 기기가 체험을 이미 사용했다는 기록(그 밖의 정보는 없음, 최대 90일)과, 하루 동안 귀하의 네트워크에서 체험이 사용되었다는 정보만 보관하여 체험이 그냥 다시 시작되지 않도록 합니다. 계정을 만들었다면 계정을 삭제할 때 그와 연결된 체험 기록도 삭제됩니다. Apple이 기기에 대해 보관하는 두 가지 값은 귀하와 연결되어 있지 않으며, 재설정하면 해당 기기에서 새 체험이 가능해지므로 당사는 이를 재설정하지 않습니다.
ToRun은 통상적인 운영 범위 내에서 민감정보(KVKK 제6조 — 건강, 종교, 생체인식 데이터 등)를 요청하거나 처리하지 않습니다. 프롬프트/콘텐츠를 통하여 이러한 데이터를 공유하지 않으실 것을 권고드립니다.
3. 개인정보의 처리 목적
귀하의 개인정보는 다음의 목적으로 처리됩니다.
- 계정 생성 및 관리 — 회원 등록의 완료, 본인 인증 및 계정 관리
- 서비스 제공 — 채팅, 이미지/동영상/음악/오디오 생성, 워크플로 및 앱 내 어시스턴트를 포함한 인공지능 서비스의 제공
- 청구 및 구독 관리 — 결제, 구독, 갱신 및 환불 절차의 수행
- 보안 및 부정행위 방지 — 계정 보안의 확보와 남용, 오용 및 사기 행위의 탐지·방지
- 법적 의무의 이행 — 법령에서 비롯되는 보존, 통지 및 관계 당국에 대한 응답 의무의 이행
- 지원 및 커뮤니케이션 — 요청, 불만 및 지원 문의의 처리와 서비스에 관한 귀하와의 커뮤니케이션
- 서비스 개선 — 서비스의 품질, 안정성 및 사용자 경험의 개선(신원과 무관한 기술적 측정을 통하여)
- 선택적 / 마케팅 활동 — 귀하가 명시적 동의를 부여한 경우에 한하여 안내 및 홍보 메시지의 발송
4. 처리의 법적 근거(KVKK 제5조 / 제6조)
귀하의 개인정보는 KVKK 제5조에 규정된 다음의 법적 근거에 기하여 처리됩니다.
| 법적 근거(제5조) | 적용되는 처리의 예 |
|---|---|
| 계약의 체결 또는 이행을 위한 필요성 (제5조 제2항 c호) | 계정 생성, 서비스 제공, 구독 및 청구 |
| 법적 의무의 이행 (제5조 제2항 ç호) | 법정 보존, 세무/재무 법령 및 관계 당국의 요청에 대한 응답 |
| 정보주체의 기본권과 자유를 침해하지 않는 것을 조건으로 하는 데이터 컨트롤러의 정당한 이익 (제5조 제2항 f호) | 보안, 부정행위 방지, 서비스 개선, 신원과 무관한 분석 |
| 정보주체 본인에 의한 공개 / 권리의 성립 및 보호 (제5조 제2항 d호, e호) | 분쟁 발생 시 권리 보호에 필요한 기록의 보관 |
| 명시적 동의 (제5조 제1항) | 필수적이지 않은 마케팅 메시지 및 선택적 처리 활동 |
- 필수적인 처리(계약의 이행, 법적 의무 및 정당한 이익에 근거한 처리)에 대하여는 별도의 명시적 동의를 요구하지 않습니다.
- 마케팅 및 선택적 처리는 오직 귀하의 명시적 동의에만 근거하며, 귀하는 언제든지 이 동의를 철회할 수 있습니다.
- 민감정보(제6조)는 통상적으로 처리되지 않으며, 그러한 처리가 필요하게 되는 경우에는 법이 규정한 추가 요건(명시적 동의 또는 법률상 예외)이 준수됩니다.
5. 개인정보의 이전 및 국외 이전(KVKK 제8조 / 제9조)
서비스 제공을 위하여 귀하의 개인정보는 아래에 명시된 서비스 제공자에게 해당 목적에 한정하여 이전됩니다. ToRun의 인프라 및 서비스 제공자의 대부분이 국외에 위치하므로, 이러한 이전의 일부는 국외 이전에 해당합니다.
5.1. 데이터가 이전되는 당사자
| 수령자 / 제공자 | 이전의 목적 | 위치 |
|---|---|---|
| Bunny.net | 콘텐츠 전송(CDN), 파일 저장 및 정적 자산 제공 | 국외 |
| 인공지능 제공자 (예: OpenAI, Anthropic, Google, ElevenLabs 등) | 인공지능 산출물 생성을 위한 귀하의 프롬프트 및 콘텐츠의 처리 | 국외 |
| Dodo Payments (Merchant of Record) | 웹사이트 구매에 대한 결제, 구독 및 청구 절차의 수행 | 국외 |
| Apple(App Store), Google(Google Play) | 모바일 앱에서의 구매 수행 | 국외 |
| Apple 및 Google의 기기 확인 서비스 (App Attest, DeviceCheck, Play Integrity) | 모바일 앱의 계정 없는 체험 중 기기와 앱이 진짜인지 확인 | 국외 |
| Google Maps Platform | 장소에 대해 묻거나 위치를 공유할 때의 장소 검색, 장소 세부 정보, 길 안내 및 지도 | 국외 |
| 분석 인프라 | 신원과 무관한 기술적 측정 및 서비스 개선(self-hosted) | 당사 자체 인프라 |
| 권한 있는 공공기관 및 단체 | 법적 의무에 따라 요구되고 법령이 허용하는 범위 내에 한함 | 튀르키예 |
5.2. 인공지능 제공자에 대한 이용자 콘텐츠의 전송
서비스의 성격상, 귀하가 입력한 프롬프트 및 관련 콘텐츠는 산출물 생성을 위하여 귀하가 선택/사용하는 인공지능 제공자에게 처리를 위하여 전송됩니다. 이러한 제공자의 대부분은 국외에 소재합니다. 따라서 해당 전송은 KVKK 제9조상의 국외 이전 범위에 포함됩니다.
5.3. 이전의 법적 근거
국외 이전은 KVKK 제9조의 틀 내에서 다음을 근거로 이루어집니다:
- 서비스 제공을 위한 귀하의 명시적 동의, 및/또는
- 계약의 이행, 법적 의무 및 정당한 이익 등 법이 규정한 요건, 그리고
- 관련 법령이 규정하는 원칙(적절한 보호조치, 서약서 / 표준계약조항 등의 메커니즘이 요구되는 경우 이를 포함).
이전은 어떠한 경우에도 해당 목적에 한정되고 비례적인 범위 내에서 이루어집니다.
6. 개인정보의 수집 방법
귀하의 개인정보는 다음의 방법으로 수집됩니다:
- 귀하로부터 직접: 계정 생성, 로그인, 프로필 편집, 프롬프트/콘텐츠 입력 및 지원 요청 제출 등의 행위를 통하여,
- 자동화된 수단을 통하여: 귀하의 플랫폼 이용 중 생성되는 로그, 기기 및 분석 기록을 통하여,
- 제3자 신원 제공자를 통하여: Google/Microsoft/Apple로 로그인하는 경우 해당 제공자로부터,
- 결제 서비스 제공자를 통하여: 구독/결제 거래에 관한 상태 정보를 통하여,
전부 또는 일부 자동화된 수단에 의하여, 또는 데이터 기록 시스템의 일부를 구성하는 것을 조건으로 비자동화된 수단에 의하여 수집됩니다.
7. 보존 기간
- 귀하의 개인정보는 귀하의 계정이 활성 상태인 동안 그리고 처리 목적이 요구하는 기간 동안 보존됩니다.
- 목적이 소멸한 경우에도, 관련 법령(세무, 상사, 소비자 및 전자상거래 법령 등)에서 비롯되는 법정 보존 기간 동안 보관될 수 있습니다.
- 법정 보존 기간의 만료 또는 처리 요건의 소멸 시, 귀하의 데이터는 KVKK 제7조에 따라 삭제, 파기 또는 익명 처리됩니다.
- 계정 없는 체험(모바일 앱): 체험 기록은 체험 제공 후 90일, 기기 기록은 기기가 체험에 마지막으로 사용된 후 90일, 계정으로 옮겨지지 않은 결과는 24시간 후에 삭제됩니다. 최근 메시지는 마지막 메시지 후 최대 24시간, 계정–기기 연결은 365일간 보관됩니다. 체험 데이터는 언제든지 앱에서 삭제할 수 있습니다(2.8 참조).
- 모바일 앱 충돌 보고서는 서버 로그에 최대 30일간 보관됩니다.
- 삭제 요청: 앱 내 "계정 삭제(Delete Account)" 기능을 사용하거나
/api/gdpr/requests를 통하여 삭제(erasure) 요청을 제출함으로써 귀하의 데이터에 대한 삭제/익명화를 요청할 수 있습니다. 귀하의 요청은 법정 보존 의무가 적용되는 데이터를 제외하고 법령에 따라 이행됩니다.
8. 정보주체의 권리(KVKK 제11조)
KVKK 제11조에 따라 귀하는 데이터 컨트롤러에게 신청함으로써 다음의 권리를 갖습니다:
- 귀하의 개인정보가 처리되고 있는지 여부를 확인할 권리,
- 처리된 경우 이에 관한 정보를 요청할 권리,
- 처리 목적 및 그 목적에 부합하게 사용되고 있는지 여부를 확인할 권리,
- 국내외를 불문하고 데이터가 이전된 제3자를 알 권리,
- 불완전하거나 부정확하게 처리된 경우 그 정정을 요청할 권리,
- KVKK 제7조에 규정된 요건의 범위 내에서 데이터의 **삭제 또는 파기(익명 처리)**를 요청할 권리,
- 이루어진 정정, 삭제 및 파기 조치가 데이터가 이전된 제3자에게 통지되도록 요청할 권리,
- 처리된 데이터가 전적으로 자동화된 시스템을 통하여 분석됨으로써 귀하에게 불리한 결과가 발생하는 것에 대하여 이의를 제기할 권리,
- 위법한 처리로 인하여 손해를 입은 경우 손해의 배상을 청구할 권리.
또한, 명시적 동의에 근거한 처리에 대하여 귀하는 언제든지 동의를 철회할 권리를 갖습니다.
9. 신청 방법
KVKK 제11조에 따른 귀하의 요청은 "데이터 컨트롤러에 대한 신청 절차 및 원칙에 관한 고시(Communiqué)"에 따라 다음의 방법으로 제출하실 수 있습니다:
- 이메일: 귀하의 신원을 확인할 수 있는 정보와 함께
privacy@torun.ai주소로 서면 신청을 발송함으로써, - 서면: 제1절에 기재된 회사의 등기상 본점 소재지에 직접 전달하거나 공증인을 통하여 해당 주소로 발송하는 방법,
- 앱 내 기능: 계정 설정의 "계정 삭제(Delete Account)" 기능 및 관련 데이터 요청 도구(
/api/gdpr/requests)를 통하여.
신청서에는 성명, 서면 신청인 경우 서명, 연락처 및 요청의 내용이 명확히 기재되어야 합니다. 귀하의 신청은 요청의 성격에 따라 가능한 한 빠른 시일 내에, 그리고 늦어도 삼십(30)일 이내에 무료로 처리됩니다. 다만, 해당 처리에 별도의 비용이 발생하는 경우에는 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)가 정한 요율표상의 수수료가 부과될 수 있습니다.
VERBİS 관련 안내(참고): VERBİS와 관련한 회사의 현황은 제1절에 기재되어 있습니다. 등록 의무가 발생하거나 회사가 자발적으로 등록하는 경우, 등록부에 기재하고 본 고지를 갱신합니다.
10. 변경 및 효력
- 본 고지는 법령의 변경 및 당사 서비스의 업데이트에 따라 갱신될 수 있습니다.
- 최신 문언은 플랫폼에 게시된 날짜에 효력이 발생합니다. 중대한 변경의 경우 적절한 방법으로 통지가 이루어질 수 있습니다.
- 귀하는 언제든지 플랫폼에서 본 문서의 최신 버전을 확인하실 수 있습니다.
보완 문서 관련 안내: 본 KVKK 데이터 보호 고지는 튀르키예에 거주하는 정보주체를 위하여 작성되었으며, 튀르키예 외 지역의 이용자 및 일반적인 데이터 보호 원칙(GDPR 포함)에 관하여는 적용 중인 **개인정보 처리방침(Privacy Policy)**을 보완합니다. 두 문서 간에 상이한 내용이 있는 경우, 튀르키예에 거주하는 정보주체에 대하여는 KVKK의 규정 및 본 고지가 우선합니다.