개인정보처리방침
시행일
2026년 10월 27일
국외 처리 · OpenAI
앱 생성·수정 요청은 OpenAI, L.L.C.(미국)의 API로 먼저 전달됩니다. BYVE 서버가 입력한 요청 내용과 수정 시 현재 앱 코드를 HTTPS로 보내 AI 결과를 만들며, 디자인 참고를 위해 요청에서 뽑은 검색어로 OpenAI의 웹 검색 기능을 쓸 수 있습니다. 보유 기간과 구체적인 처리 조건은 OpenAI API 약관과 데이터 처리 조건을 따르며 BYVE 자체 보유 기간과 별개입니다. 개인정보나 민감정보는 입력하지 마세요. 정책 참고: https://openai.com/policies/privacy-policy.
국외 처리 · Alibaba Cloud Model Studio(Qwen)
Alibaba Cloud Model Studio(Qwen)는 대체 공급자입니다. 앞선 공급자가 응답하지 못하면 앱 생성·수정 요청이 국제 엔드포인트(dashscope-intl.aliyuncs.com, 싱가포르 서비스 범위)로 전달됩니다. BYVE 서버가 요청 내용과 수정 시 현재 앱 코드를 HTTPS로 보내 AI 결과를 생성합니다. 보유 기간과 구체적인 처리·국외 이전 조건은 적용 서비스 약관과 계정 설정을 따르며 BYVE 자체 보유 기간과 별개입니다. 엔드포인트 위치만으로 모든 처리·저장이 그 국가에 한정된다고 보장하지 않습니다. 개인정보나 민감정보는 입력하지 마세요. 개인정보 문의: DPO_Intl@alibabacloud.com. 정책 참고: https://www.alibabacloud.com/help/en/model-studio/privacy-notice.
처리하는 정보
앱 생성·수정 시 입력한 내용과 현재 앱, 무작위 설치 식별자, 생성 요청 상태와 토큰 원장, 생성 완료 결과의 복구용 사본, 요청 제한과 부정 사용 방지를 위한 접속 IP 기반 키, 선택적으로 제출한 콘텐츠 신고, 알림 토큰과 알림 동의 기록을 처리합니다. 생성 앱에서 온라인 정보 기능을 사용하도록 허용하면 해당 기능에 필요한 검색어, 위치 또는 통화 코드 같은 입력값을 처리합니다. Google AdMob은 동의 상태와 지역 설정에 따라 IP 주소로 추정한 대략적 위치, 광고·기기 식별자, 앱 실행·탭·광고 영상 시청 같은 상호작용과 진단 정보를 처리할 수 있습니다. 출시 빌드의 Firebase Crashlytics는 앱이 비정상 종료될 때 스택 추적, 관련 앱 상태, 기기 메타데이터와 임의 설치 식별자를 처리합니다. 생성 앱의 온라인 기능(지도 검색·길찾기, 날씨)을 허용하면 필요한 검색어나 위치 같은 입력값이 BYVE 서버를 거쳐 Google 지도(장소·경로)와 노르웨이 기상청(MET Norway, 날씨)에 전달됩니다. 날씨 조회에 쓰는 위치는 소수점 넷째 자리까지만 보냅니다. iOS 앱도 같은 정보를 처리하며, Android 앱과 같이 알림 토큰(알림 등록 식별자)을 Firebase Cloud Messaging에 등록하고, 알림은 Apple 푸시 알림 서비스(APNs)를 통해 전달됩니다. iOS에서는 무작위 설치 식별자를 기기의 키체인에 저장하므로, 같은 기기에서는 앱을 지웠다 다시 설치해도 유지되지만 다른 기기로 옮겨지지 않습니다. iOS의 Google AdMob은 사용자가 앱 추적 투명성(ATT)에서 허용한 경우에만 광고 식별자(IDFA)를 처리합니다.
기기 식별값과 무결성 확인
무료 토큰을 앱을 지웠다 다시 깔아 반복해서 받는 일을 막기 위해, Android 기기 식별값(ANDROID_ID)에 앱 고유 값을 섞어 SHA-256으로 해시한 값을 서버로 보냅니다. 원래 식별값은 서버에 저장하지 않으며 해시값은 기기별 최초 무료 토큰 지급 여부를 기록하는 데만 씁니다. 또 앱 생성과 토큰 조회, 광고 보상 요청 때 Google Play Integrity API로 정품 앱과 정상 기기인지 확인합니다. 이 과정에서 Google이 앱과 기기 정보를 처리하며, 서버는 확인 결과(판정)만 받고 별도로 보관하지 않습니다. iOS 앱은 Android 기기 식별값이나 Play Integrity를 쓰지 않습니다. 대신 앱 생성, 토큰 조회, 광고 보상 같은 요청 때 Apple App Attest로 요청이 기기의 정품 BYVE 앱에서 왔는지 확인하며, 서버는 이 확인에 필요한 기기별 공개키와 서명 횟수를 설치 식별자와 함께 보관합니다. 최초 무료 토큰을 기기마다 한 번만 지급하기 위해 Apple DeviceCheck를 사용할 수 있으며, 이 경우 지급 여부가 Apple이 기기별로 보관하는 두 개의 표시값(비트)으로 기록되어 앱 삭제나 기기 초기화 후에도 Apple에 남습니다. BYVE는 이 과정에서 기기의 하드웨어 식별 정보를 받지 않으며, 이 확인을 위해 Apple이 앱과 기기 정보를 처리합니다.
이용 목적
AI 앱 생성과 수정, 사용자가 허용한 온라인 정보 조회, 토큰 및 부정 사용 방지, 오류 대응, 선택한 알림 전송, 광고 제공과 서비스 안전을 위해 사용합니다. 알림 토큰은 알림 설정과 무관하게 등록해 기기 목록을 정확히 유지하고 삭제된 기기를 정리하는 데에도 사용하며, 알림 발송은 사용자가 동의한 경우에만 합니다. 공지와 업데이트 안내를 알맞은 언어로 보여 드리기 위해 앱 언어 설정과 접속 IP로 추정한 국가를 사용하며, 이 값은 따로 저장하지 않습니다.
제3자 처리
앱 생성·수정 요청은 BYVE의 Cloudflare 백엔드를 거쳐 외부 AI 서비스로 전달됩니다. 현재 처리 순서는 OpenAI, 다음으로 DeepSeek, Alibaba Cloud Model Studio의 Qwen, Z.ai의 GLM입니다. 전송 내용은 입력한 생성·수정 요청이며, 수정할 때는 현재 앱 코드도 포함됩니다. 앞선 공급자가 결과를 보내기 시작하기 전에 오류를 반환하거나 일시적으로 사용할 수 없으면 다음 공급자로 자동 대체하며, 앱 버전이나 접속 국가(예: OpenAI가 API를 제공하지 않는 국가)에 따라 OpenAI를 거치지 않고 DeepSeek부터 전달될 수 있습니다. 대체가 일어나면 요청 내용은 해당 공급자에게 전달됩니다. 공급자와 처리 순서는 변경될 수 있으며, 변경된 수신자와 처리 조건은 이 방침에 반영하고 필요한 고지·동의를 진행합니다. 사용자가 생성 앱의 온라인 정보 조회를 허용한 경우 필요한 입력값은 BYVE 백엔드를 거쳐 화면에 표시된 승인 정보 제공업체로 전달됩니다. 광고는 Google AdMob, 앱 안정성 진단은 Firebase Crashlytics, 기본 사용 통계는 Firebase Analytics(GA4), 알림 토큰은 알림 설정과 무관하게 Firebase Cloud Messaging으로 등록하며 알림 발송은 사용자가 동의한 경우에만 합니다. 기본 사용 통계는 별도 설정 없이 자동으로 수집되며, 맞춤 분석 이벤트에는 생성 요청 원문, 생성 앱 코드, 알림 제목과 본문을 넣지 않습니다. AI 생성 공급자 API 키는 앱에 포함하지 않습니다. 생성 앱 안의 지도 표시(Maps Embed·Maps JavaScript)에만 사용되는 Google Maps 키(앱 내 지도 뷰어 maps.byve.local로 제한)는 앱에 포함되어 있으며, 이 키로는 지도 렌더링 외 다른 Google 서비스나 결제에 접근할 수 없습니다. iOS 앱의 기본 사용 통계도 Firebase Analytics(GA4)로 처리하지만, 광고 식별자(IDFA)와 기기 공급업체 식별자(IDFV)를 수집하지 않고 광고 개인 맞춤 신호와 광고 네트워크 등록을 끈 상태로 설정했으며, 분석 데이터를 다른 회사의 데이터와 연결해 추적하는 데 쓰지 않습니다. iOS 출시 빌드의 비정상 종료 진단은 Firebase Crashlytics로, 광고는 Google AdMob으로 처리합니다. iOS 앱의 맞춤 분석 이벤트에는 설치 식별자도 넣지 않습니다.
국외 처리 · Cloudflare
수탁자 Cloudflare, Inc.(미국 및 전 세계 데이터센터, 개인정보 문의 dpo@cloudflare.com)는 앱이 BYVE API를 호출할 때 HTTPS로 입력 내용, 현재 앱, 설치·요청 식별자, 생성 결과, 접속 IP 기반 요청 제한 키를 전송받아 API 중계, 결과 복구, 저장, 보안과 부정 사용 방지를 처리합니다. 생성 결과 사본은 최대 24시간, 생성 요청 및 토큰 이용내역 상세는 365일 보관 후 정기 삭제합니다. 중복 지급 방지용 최소 식별기록은 상세와 분리해 서비스 운영 기간 동안 보관하며, 미정산 정보는 정산이 끝날 때까지 안전하게 보존합니다. 접속 IP가 포함된 요청 제한 키는 최대 2일 보관하며 그 밖의 처리는 Cloudflare와 BYVE의 계약 및 법적 의무 기간을 따릅니다.
국외 처리 · Z.ai(GLM)
JINGSHENG HENGXING TECHNOLOGY PTE.LTD 및 계열사는 앱 생성·수정 시 BYVE 백엔드가 HTTPS로 전송하는 요청 내용과 수정 대상의 현재 앱 코드를 처리해 AI 결과를 생성합니다. Z.ai API 서비스에는 Z.ai 약관, API 추가 약관 및 API 서비스 데이터 처리 부속서가 적용됩니다. 공개 정책상 API 서비스 고객 데이터는 서비스를 제공·지원하기 위한 목적으로 처리되며, 고객 데이터의 반환·삭제와 국외 이전 조건은 해당 약관·부속서 및 계정 설정을 따릅니다. 공급자 보유 기간은 BYVE 자체 보유 기간과 별개입니다. 개인정보나 민감정보는 입력하지 마세요. 정책 참고: https://docs.z.ai/legal-agreement/privacy-policy 및 https://docs.z.ai/legal-agreement/terms-of-use.
국외 처리 · DeepSeek
DeepSeek는 OpenAI 다음의 대체 공급자입니다. 해당 공급자를 통한 처리는 다음 설명이 적용됩니다. Hangzhou DeepSeek Artificial Intelligence Co., Ltd.(중국, api-service@deepseek.com)에 HTTPS로 요청 내용과 수정 대상의 현재 앱 코드를 전송해 AI 결과 생성과 서비스 안전 처리를 수행합니다. DeepSeek의 공개 개인정보처리방침은 중국(PRC)에서의 처리·저장을 명시합니다. 구체적인 이용·보유 조건은 적용 약관·계약 및 계정 설정에 따르며, 이 공개 정책만으로 BYVE 요청의 고정 보유 기간이나 모델 개선 미사용을 보장하지 않습니다. BYVE 앱 이용자의 개인정보 처리 규칙은 이 방침으로 안내합니다. 개인정보나 민감정보는 입력하지 마세요. 정책 참고: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html (2026년 2월 10일 개정).
국외 처리 · Google
Google LLC 및 계열사(미국 및 전 세계 데이터센터)는 광고 표시·보상·동의 처리 시 대략적 위치, 광고·기기 식별자, 앱 상호작용과 진단 정보를, 비정상 종료 시 충돌 기록과 기기·설치 메타데이터를, 기본 사용 통계와 알림 토큰을 암호화된 SDK 통신으로 처리합니다. 출시 빌드에서는 비정상 종료 보고가 자동으로 켜지고, 푸시 등록 실패처럼 앱을 멈추지 않는 오류도 정제된 진단으로 함께 전송될 수 있습니다. 기본 사용 통계는 별도 설정 없이 자동으로 수집되고, 알림 토큰은 알림 설정과 무관하게 등록되어 기기 목록 유지와 삭제된 기기 정리에 사용되며(발송은 동의한 경우에만), Firebase SDK가 함께 보내는 설치 식별자와 기기·앱 메타데이터는 익명 정보가 아닙니다. 목적은 광고, 분석, 부정 사용 방지, 앱 안정성 및 알림 전송입니다. Crashlytics 데이터는 공개 정책상 90일 보관 후 삭제 절차가 시작되며 그 밖의 정보는 Google 정책과 사용자의 동의 설정을 따릅니다. 문의는 policies.google.com/privacy의 개인정보 문의 절차를 이용할 수 있습니다. iOS 앱에서는 Google의 광고 동의 절차(UMP) 뒤에 앱 추적 투명성(ATT) 허락을 한 번 요청합니다. 허용하면 Google AdMob이 광고 식별자(IDFA)를 받아, 다른 회사의 앱과 웹사이트에서 수집된 정보와 연결된 맞춤 광고에 사용할 수 있습니다. 허용하지 않으면 IDFA는 전달되지 않으며, 광고는 덜 맞춤화된 형태로 계속 표시되고 광고 보상도 그대로 이용할 수 있습니다. 이 경우에도 AdMob은 기기 공급업체 식별자(IDFV) 같은 다른 기기 식별자와 대략적 위치, 광고 상호작용과 진단 정보를 처리할 수 있습니다.
국외 처리 · Apple
Apple Inc.(미국 및 전 세계 데이터센터)는 iOS 앱의 App Attest 확인과, 사용하는 경우 DeviceCheck 확인을 처리합니다. iOS에서 생성 앱의 지도 표시와 지도 안의 장소 찾기·경로 표시는 Apple 지도를 사용하므로, 지도 위치와 장소 이름이 기기에서 Apple로 직접 전송됩니다. 그 밖의 온라인 정보 조회는 Android와 같이 BYVE 서버를 거쳐 화면에 표시된 제공업체로 전달됩니다. 채팅과 생성 앱의 음성 입력은 Apple 음성 인식을 사용하며, 가능한 경우 기기 안에서 처리하고 기기 안 인식을 지원하지 않는 언어나 기기에서는 음성이 Apple 서버로 전송될 수 있습니다. 생성 앱의 문자 인식과 번역(iOS 18 이상)은 Apple의 기기 내 기능으로 처리되어 BYVE 서버로 보내지 않으며, 번역 언어 파일은 시스템이 확인을 받은 뒤 Apple에서 내려받습니다. iOS 앱의 푸시 알림은 Firebase Cloud Messaging에서 Apple 푸시 알림 서비스(APNs)로 넘겨져 기기에 전달되며, 이를 위해 Apple은 기기의 APNs 토큰과 알림 내용(제목, 본문, 링크 등)을 처리합니다. Apple의 처리는 Apple 개인정보처리방침(https://www.apple.com/legal/privacy/)을 따릅니다.
기기 안에 남는 정보
채팅, 생성 앱, 웹앱 localStorage, 휴지통, 실행 기록과 내보낸 .byve 파일은 기본적으로 기기에 저장됩니다. 생성 앱의 카메라·마이크 미디어는 사용자가 기기에서 이용하며 BYVE 백엔드가 자동 업로드하지 않습니다. 채팅의 음성 입력은 기기에 설치된 음성 인식 서비스가 처리하고 BYVE는 인식된 글자만 받으며, 사용자가 전송하면 일반 생성 요청과 동일하게 처리합니다. 생성 앱의 번역과 문자 인식은 Google ML Kit으로 기기 안에서 처리되며, 문장과 이미지는 BYVE 서버로 보내지 않습니다. 번역은 처음 쓸 때 언어 모델을 Google에서 내려받으며, ML Kit은 Google 정책에 따라 기능 동작을 위한 진단 정보를 처리할 수 있습니다. iOS에서는 채팅과 생성 앱 등 기기에 저장된 정보가 사용자가 켠 iCloud 또는 컴퓨터 백업에 포함될 수 있으며, 이 백업은 Apple의 정책과 사용자의 설정을 따르고 BYVE 서버로 보내지 않습니다. iOS에서 내보낸 .byve 파일은 사용자가 고른 위치(파일 앱, iCloud Drive 등)에 저장됩니다. 편집기('직접 고치기')에서 넣은 사진·배경 사진과 직접 녹음한 내 소리는 생성 앱 파일 안에 담겨 기기에만 저장되며 BYVE 서버로 업로드되지 않습니다. AI에게 앱 수정을 요청할 때에도 이 사진과 소리는 빼고 보냅니다. 편집기에서 내 소리를 녹음할 때는 마이크를 사용합니다. iOS에서 앱을 홈 화면에 추가할 때는 단축어 앱에서 아이콘으로 고를 수 있도록 앱 아이콘 그림을 사진 앱에 저장할 수 있으며, 이를 위해 사진 추가 전용 권한만 요청하고 기존 사진은 보지 않습니다.
생성 앱의 공개 리소스 접속
생성 앱은 화면에 필요한 공개 라이브러리·글꼴·이미지를 BYVE가 검토한 서버(jsDelivr, cdnjs, Google Fonts, BYVE 에셋 서버)와 일부 무료 공개 정보 API(환율·도서·지진 정보)에서 직접 받아올 수 있습니다. 이때 해당 서버는 일반 웹사이트를 열 때와 같이 접속 IP와 기본 브라우저 정보를 받고, 공개 정보 API에는 조회에 필요한 검색어가 전달될 수 있습니다. BYVE는 이 요청에 쿠키나 로그인 정보를 담지 않습니다. 생성 앱에 영상·음악을 넣을 때는 YouTube, Vimeo, Spotify, SoundCloud의 공식 플레이어만 사용할 수 있으며, YouTube는 개인정보 보호 강화 모드(youtube-nocookie.com)를 우선 사용합니다. 플레이어가 화면에 표시되면 기기가 해당 서비스에 직접 연결되고, 그 서비스는 자체 개인정보처리방침에 따라 접속 IP, 기기·브라우저 정보와 재생 정보를 처리할 수 있습니다. BYVE는 플레이어에 설치 정보나 로그인 정보를 전달하지 않으며, 그 밖의 외부 페이지와 파일 주소에는 접속하지 않습니다. 편집기에서 글꼴을 고르면 글꼴 목록과 글꼴 파일을 Google Fonts(fonts.googleapis.com, fonts.gstatic.com)에서 받아오며, 이때 Google은 일반 웹사이트를 열 때와 같이 접속 IP와 기본 기기 정보를 받습니다.
보유 기간
생성 완료 결과의 복구용 사본은 최대 24시간 보관합니다. 생성 요청 및 토큰 이용내역 상세(지급·회수·생성 사용·환불·광고 보상의 금액·시각·상태)는 365일 보관 후 정기 삭제합니다. 나중에 환불·회수 등으로 갱신된 상세는 해당 갱신 시점부터도 365일 보존하며, 미정산 요청과 지급 정보는 정산이 끝날 때까지 안전하게 보존합니다. 중복 지급 방지용 최소 식별기록(지급·보상 거래 식별자와 최초 무료 토큰 지급 여부를 확인하는 해시된 기기 식별값 등)은 상세와 분리해 서비스 운영 기간 동안 보관합니다. 이 기록은 익명 정보가 아니며, 기기 데이터 삭제나 앱 제거만으로 삭제되지 않습니다. 이용내역 상세 삭제는 남은 토큰의 소멸을 뜻하지 않습니다. 접속 IP가 포함된 요청 제한 키는 최대 2일, 미해결 안전 신고는 최대 180일, 해결된 신고는 최대 30일, 비활성 푸시 등록은 최대 180일 보관 후 정기 삭제합니다. 비활성 설치 지갑은 180일이 지나도 잔액이나 미정산 청구가 있으면 삭제하지 않습니다. 계정이 없어 이메일 주소만으로 이 식별값을 찾거나 개별 삭제 요청을 처리할 수 없습니다. Firebase의 공개 정책상 Crashlytics 비정상 종료 스택과 관련 식별자는 90일 보관 후 삭제 절차가 시작되며, 그 밖의 Google 광고·Firebase 데이터는 각 서비스 정책과 사용자의 동의 설정을 따릅니다. 법령상 보존 의무가 있으면 해당 기간을 따릅니다. 다만 마이페이지 > 지원 > 문의하기로 설치 ID와 함께 요청해 주시면, 해당 설치에 연결된 서버 기록을 확인하고 삭제를 도와드립니다. 중복 지급 방지를 위한 최소 기록과 법령상 보존이 필요한 정보는 제외될 수 있습니다. iOS의 App Attest 공개키와 서명 횟수는 정품 확인과 중복 지급 방지를 위한 최소 기록으로 서비스 운영 기간 동안 보관하며, 확인에 쓰는 1회용 확인값은 만료되면 삭제합니다. DeviceCheck를 사용하는 경우 서버에는 설치별 최초 무료 토큰 지급 판단 기록(Apple의 확인 결과, 지급 여부, 시각)을 같은 방식으로 보관하며, Apple에 남는 표시값은 BYVE가 바꾸기 전까지 유지됩니다.
선택과 권리
이 방침에 설명한 외부 AI 처리와 국외 전송에 동의하지 않으면 앱 생성·수정은 이용할 수 없지만 기기에 이미 저장된 앱은 계속 사용할 수 있습니다. 생성 앱의 온라인 정보 기능은 기능별 안내에서 허용하거나 거부할 수 있고 허용은 해당 실행 세션에만 유지됩니다. 광고 개인정보 선택은 앱의 개인정보 옵션에서 다시 열 수 있으며, 마이페이지에서 제품 업데이트 알림과 광고성 알림을 각각 켜거나 끌 수 있습니다. 이용 분석은 별도 설정 없이 자동으로 수집되며 앱 안에 끄는 토글이 없습니다. 명시적 선택으로 표시해 저장된 분석 거부 설정은 유지됩니다. 이 표시가 없는 이전 버전의 설정은 기본값과 구분할 수 없어, 이전의 거부 설정이 유지되지 않을 수 있습니다. 출시 빌드의 필수 안정성 진단은 앱을 제거하면 중단됩니다. Android 설정에서 기기의 앱 데이터를 지울 수 있습니다. 계정이 없어 이메일 주소로 서버 기록을 특정하여 삭제할 수 없습니다. 서버 정보별 보관 기간과 자동 삭제 범위는 보유 기간 및 데이터 삭제 안내를 확인해 주세요. 다만 마이페이지 > 지원 > 문의하기로 설치 ID와 함께 요청해 주시면, 해당 설치에 연결된 서버 기록을 확인하고 삭제를 도와드립니다. 중복 지급 방지를 위한 최소 기록과 법령상 보존이 필요한 정보는 제외될 수 있습니다. iOS에서는 설정 > 개인정보 보호 및 보안 > 추적에서 바이브 AI의 추적 허용을 언제든 바꿀 수 있고, 허용하지 않아도 모든 기능을 이용할 수 있습니다. iOS에서 기기의 앱 데이터는 마이페이지 > '앱과 채팅 기록 모두 삭제' 또는 설정 > 일반 > iPhone 저장 공간(iPad 저장 공간) > 바이브 AI > 앱 삭제로 지울 수 있고, 기기 기능 권한은 설정 > 앱 > 바이브 AI(iOS 17은 설정 > 바이브 AI)에서 언제든 끌 수 있습니다.
문의 처리
mark@bymysidelabs.com으로 문의하시면 이메일 주소, 제목과 본문, 첨부 파일, 본문에 적힌 설치 ID·요청 ID를 답변을 위해 처리합니다. 문의 메일은 Cloudflare 이메일 라우팅을 거쳐 운영자의 Gmail로 전달됩니다. 설치 ID가 있으면 빠른 확인을 위해 해당 설치의 토큰 잔액과 알림 등록 상태를 조회해 함께 보며, 조회만 할 뿐 값을 바꾸지 않습니다. 설치 ID가 있는 문의에는 접수 확인 메일이 자동으로 발송됩니다. 앱의 마이페이지 > 지원 > 문의하기를 이용하면 설치 ID가 자동으로 적혀 더 빨리 도와드릴 수 있습니다. 문의 메일은 답변과 후속 확인에 필요한 동안 보관하며, 삭제를 원하시면 같은 주소로 요청해 주세요.
문의
개인정보 및 서비스 문의: mark@bymysidelabs.com