What Brandon Thinks는 안전한가요?
무엇을 올릴지는 직접 정해요. 리포트를 만들면 그 텍스트가 AI 제공업체로 전송돼요. 리포트는 직접 공유하지 않는 한 비공개로 유지돼요.
이 방침은 whatbrandonthinks.net에 적용돼요. 업로드하거나 결제하기 전에 도메인을 꼭 확인하세요. 어떤 온라인 서비스도 완벽한 보안을 보장할 수는 없어요. 아래에서 저희의 보호 장치가 하는 일과 그 한계를 설명해요.
- 카카오톡, WhatsApp, Apple 계정을 읽나요?
- 아니요. 내보내거나 붙여 넣을 대화는 직접 골라요. 서비스는 메신저 계정에 로그인하지 않고, 받은 메시지를 백그라운드에서 읽지도 않아요.
- 대화가 내 기기 밖으로 전송되나요?
- 네, 리포트 생성에 동의하면 전송돼요. 대화 텍스트는 저희 서버와 AI 제공업체로 보내져요. 기본 경로는 Kie.ai이고, 대체 경로는 OpenRouter를 거치는 fal.ai예요.
- 무엇이 저장되고, 리포트는 누가 볼 수 있나요?
- 원본 대화가 아니라, 도출된 리포트와 직접 확인한 참여자 정보만 보관해요. 리포트는 기본적으로 비공개예요. 직접 만든 공유 링크는 만료되거나 취소할 때까지만 다른 사람이 볼 수 있어요.
- 리포트를 삭제하면 제공업체 로그도 삭제되나요?
- 아니요. 여기서 삭제하면 리포트와 공유 링크, 이용 권한이 지워져요. AI 제공업체의 로그와 보관 기간은 각 업체가 관리하며, 아래에서 자세히 설명해요.
개인정보처리방침 전문
업데이트: 2026-11-04
이 문서는 편의를 위해 제공되는 번역본입니다. 번역본과 영문 원문 사이에 차이가 있는 경우 영문 원문이 우선합니다.
요약
whatbrandonthinks.net은 Orvion AI Limited Liability Company가 운영하며, 이 방침에 설명된 처리에 대한 책임은 Orvion AI Limited Liability Company에 있습니다.
What Brandon Thinks는 리포트를 생성하기 위해 대화 텍스트가 필요하지만, 당사 애플리케이션은 원본 대화를 D1, R2, 애플리케이션 로그 또는 이메일에 저장하지 않습니다. 당사는 이용자가 확인한 참여자 정보, 키 기반 원본 지문(fingerprint), 이로부터 도출된 미리보기와 전체 리포트, 그리고 근거 메시지 ID를 저장합니다.
이는 요청이 어디에도 흔적을 남기지 않는다는 의미가 아닙니다. 리포트 생성에는 일반적으로 Kie.ai를 사용합니다. 해당 요청을 완료할 수 없는 경우, 당사는 동일한 분석 입력을 fal.ai의 OpenRouter 엔드포인트를 통해 Anthropic의 Claude Sonnet 4.6으로 전송할 수 있습니다. 제공업체의 보관 정책과 당사 저장 통제의 한계는 아래에 설명되어 있습니다.
대화 처리
- 붙여 넣은 텍스트와 WhatsApp TXT 내보내기 파일은 이용자의 브라우저에서 파싱됩니다.
- 이용자가 동의하면, 현재 파싱된 대화가 HTTPS를 통해 당사 서버로 전송된 후 리포트 생성을 위해 Kie.ai 또는 위에 설명된 fal.ai 대체 경로로 전송됩니다.
- 두 경로 모두 Claude Sonnet 4.6을 요청합니다. 당사는 모델에 패턴을 의역하고, 진단을 피하며, 원본 메시지 ID만 인용하도록 지시합니다.
- 처리가 완료되거나 실패하면 당사 애플리케이션은 원본 요청 객체를 폐기합니다. 데이터베이스에는 원본 메시지 본문을 위한 열이 없습니다.
- 결정론적 로컬 패턴 엔진은 개발 및 E2E 환경에서만 사용되며, 운영 환경에서는 실패한 제공업체 요청을 로컬 리포트로 대체하지 않습니다.
- 후속 질문은 도출된 리포트, 이용자의 질문, 이전 후속 질문의 맥락을 동일한 제공업체 경로를 통해 사용합니다. 원본 대화 텍스트는 다시 전송하지 않습니다.
Kie.ai의 현행 데이터 보관 정책에 따르면 텍스트 또는 메타데이터가 포함된 로그 기록은 2개월간 보관됩니다. 이 제3자 정책은 변경될 수 있으므로, 당사는 제공업체에 중대한 변경이 있기 전에 이를 검토합니다.
fal 요청의 경우, 당사는 fal의 문서화된 저장 통제 기능을 사용하여 fal 요청 기록에 JSON 입력 및 출력이 저장되지 않도록 설정합니다. 이 통제 기능은 모든 애플리케이션 로그나 OpenRouter 및 상위 모델 제공업체의 별도 관행까지 포괄하지는 않습니다. 이는 전체 처리 과정에서 데이터가 전혀 보관되지 않음을 보장하는 것이 아닙니다.
계정 및 리포트
계정 인증은 Google이 제공합니다. 당사는 이름, 이메일 주소, 제공업체 계정 식별자와 같은 기본 계정 정보를 받습니다. 게스트 리포트는 이용자가 결제 전에 로그인하면 해당 계정에 귀속됩니다.
당사는 이용자가 로그인한 비공개 리포트 보관함에서 기록을 다시 열람할 수 있도록 도출된 리포트, 비공개 공유 링크의 해시, 이용 권한 상태를 보관합니다. 당사는 리포트 전달용 이메일을 발송하지 않습니다.
결제
결제 및 결제 정보는 Stripe가 처리합니다. 당사는 전체 카드 번호를 받거나 저장하지 않습니다. 당사는 이행, 환불, 사기 방지 및 재무 감사를 위해 Stripe 고객, Checkout, 인보이스, 결제 상태, 금액, 통화 및 리포트 이용 권한 참조 정보를 보관합니다. 환불 자격은 당사 서비스 약관에 설명되어 있습니다.
제품 분석
당사는 대화 가져오기, 미리보기 요청, 결제 페이지 열기, 결제 확인과 같은 제품 이용 단계를 기록합니다. 이러한 이벤트에는 사전에 정의된 오류 코드, 소요 시간, 메시지 수 범위, 리포트 출처 및 제품 금액이 포함됩니다. 당사는 이러한 이벤트 속성에 대화 텍스트, 리포트 제목, 참여자 이름, 후속 질문, 이메일 주소, 공유 토큰 또는 비공개 페이지 URL을 포함하지 않습니다.
무작위 세션 스토리지 토큰은 하나의 브라우저 탭 안에서 이용 단계를 연결합니다. 당사 서버는 해당 토큰의 키 기반 해시를 저장하며, 이를 도출된 리포트와 연결할 수 있습니다. 자사 이벤트 기록은 90일 후 만료됩니다. 수집기는 남용을 제한하기 위해 분 단위로 달라지는 키 기반 네트워크 주소 해시를 사용하며, 원본 주소를 이벤트에 저장하지 않습니다. Google Analytics도 브라우저 쿠키를 사용하여 방문 및 제품 이벤트를 측정합니다. 선택적인 브라우저 수집은 Do Not Track 및 Global Privacy Control 설정을 존중합니다. 결제 및 이용 권한 기록은 구매 이행과 감사를 위해 계속 필요합니다.
삭제 및 보관
리포트를 삭제하면 도출된 미리보기와 전체 리포트, 공유 링크 및 이용 권한이 삭제됩니다. 계정을 삭제하면 해당 계정에 귀속된 리포트가 삭제됩니다. 결제 기록은 재무, 세무, 분쟁 및 법적 의무를 위해 합리적으로 필요한 경우 보관될 수 있습니다.
각 제공업체는 자체 보관 정책에 따라 자사 로그를 관리합니다. 이곳에서 리포트를 삭제해도 제3자 로그가 삭제되거나 해당 보관 일정이 앞당겨지지는 않습니다.
보안 및 접근
게스트 소유권은 HttpOnly SameSite 쿠키와 키 기반 HMAC을 사용합니다. 공유 토큰은 해시로만 저장되며 7일 후 만료됩니다. 이용자 및 관리자 페이지는 인증된 권한이 필요하며, 관리자 리포트 화면은 도출된 데이터와 운영 상태만 표시하고 원본 대화는 절대 표시하지 않습니다.
어떠한 인터넷 서비스도 절대적인 보안을 약속할 수는 없습니다. 당사는 합리적인 기술적·관리적 보호 조치를 사용하며, 저장되는 콘텐츠를 제품에 필요한 범위로 제한합니다.
문의
문의 또는 삭제 요청은 support@whatbrandonthinks.net으로 보내 주시기 바랍니다.