Legal Changelog

최초 게시. /legal/subprocessors에 대한 링크가 있는 프로세서 카테고리 공개. GDPR 제13조 권리 열거. 국경 간 이전을 위한 SCC 의존. 보존 테이블. 72시간 위반 통지 약속.

최초 게시. 14일 냉각기 환불 창. 서비스 실패에 대한 72시간 비례 환불. AI 출력 소유권 통과. 허용 사용 목록. 델라웨어 적용 법률 + 집단 소송 포기를 동반한 AAA 중재. EU/영국/스위스/CA/AU 소비자 예외. 12개월 책임 한도.

Brainpercent 제휴 프로그램 약관의 최초 게시. 20% 반복 수수료, 12개월 귀속 창, 월간 Stripe Connect 지급, $50 최소, 새 계정 7일 대기 기간.

최초 게시. 결제, 인프라, AI 제공업체, 통신 및 분석에 걸쳐 14개의 명명된 하위 처리자.

최초 게시. EU AI 법 제4조(AI 리터러시) 및 제50조(투명성) 준수. 사용된 AI 모델 목록, 알려진 제한 사항, 검증 지침, 금지된 고위험 사용.

최초 게시. Brainpercent에 의해 사전 서명된 GDPR 제28조 DPA. 부록 1(처리 세부 정보 + 데이터 유형 + 하위 처리자) + 부록 2(기술 및 조직적 보안 조치). 국경 간 이전을 위한 SCC 의존, 72시간 위반 통지, 종료 후 90일 삭제, 감사권.

모든 v2.0 / v1.0 법적 문서가 https://brainpercent.app의 프로덕션으로 승격되었습니다. 쿠키 배너는 이제 Consent Mode v2를 통해 Google Analytics 및 Microsoft Clarity를 적극적으로 게이팅합니다. 가입 시 연령 + 약관 체크박스가 적용됩니다. GDPR 제15조 셀프서비스 데이터 내보내기가 제공되었습니다(7일 서명된 URL, JSON 아카이브). Discord 웹훅 알림이 있는 일일 위반 감지 크론이 활성화되었습니다.

서버 측 제품 분석이 계측되었습니다(analytics_events 테이블, 추가 전용, RLS는 관리자만). 라이프사이클 이벤트 기록: signup, signin, first_chat_message, project_created, first_article_generated, first_social_generated, first_publish, purchase_completed, subscription_started, subscription_canceled, credit_purchased. GDPR 제17조 삭제는 user_id의 ON DELETE SET NULL에 의해 처리됩니다.

모든 법적 페이지가 이제 12개의 비-EN 로케일(he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi)에서 현지화된 크롬 + 본문 콘텐츠를 렌더링합니다. 미들웨어는 /{locale}/legal/* + /{locale}/privacy + /{locale}/terms를 투명하게 재작성합니다. "영어 버전이 정식 버전입니다" 호박색 배너는 모든 비-EN 방문에서 표시됩니다. 페이지별 hreflang + AI 엔진 인덱싱을 위한 JSON-LD WebPage/BreadcrumbList가 추가되었습니다.

서비스 약관 v2.0에 맞춘 전면 개정: 14일 냉각기 환불 창, 서비스 실패 시 72시간 비례 환불, 이전에 환불에서 공제되던 결제 처리 수수료 제거.

최초 게시. 당사가 설정하는 모든 쿠키, 동의 카테고리, Google Consent Mode v2 기본값(동의 전까지 거부), 배너 동의 후에만 로드되는 Microsoft Clarity, 푸터의 쿠키 환경설정 컨트롤을 문서화.

최초 게시. 생성 및 게시 콘텐츠에 대한 금지 콘텐츠와 행위, 플랫폼 남용 규칙, 집행 단계를 정의.

최초 게시. 보안 조치의 공개 개요: TLS 1.2+, 저장 시 AES-256, Postgres 행 수준 보안, Stripe PCI DSS 레벨 1, 최소 권한 접근, 72시간 위반 통지.

최초 게시. 접근성 표준 목표(WCAG), 알려진 제한 사항, 접근성 장벽 신고 방법을 명시.

목록이 14개에서 27개의 명명된 공급업체로 확장(Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). OpenAI 항목 수정: OpenAI API 직접 통합은 2026년 6월에 제거되었으며, OpenAI 모델은 간접적으로만 사용됨(Sora 비디오는 GoAPI 게이트웨이 경유, 음성 어시스턴트 LLM은 Vapi 경유).

섹션 8(쿠키 및 추적)이 실제 동의 시스템을 반영하도록 업데이트: GA4는 Consent Mode 기본값 거부로 로드, Clarity는 배너 동의 후에만 로드, 푸터에서 쿠키 환경설정 컨트롤 사용 가능, 새 쿠키 정책으로 연결. 비중요 명확화: 재수락 불필요.

가입 동의 체크박스에 명시적 연령 확인(미국 13세 이상 / EEA-UK 16세 이상)이 추가되어 개인정보 처리방침 섹션 10의 연령 확인 약속과 일치. 소개 페이지의 Google 가입도 이제 약관 체크박스가 필요.

/legal/report-content 최초 게시: EU 디지털서비스법(DSA) 제11조 및 제12조에 따른 당사의 통지 및 조치 메커니즘. 당국 및 서비스 이용자를 위한 단일 연락 창구, 그리고 불법 또는 침해 콘텐츠 신고 절차.

허용 가능한 사용 정책이 업데이트되어 미국 FTC의 소비자 리뷰 규칙(16 CFR Part 465)에 맞춰 허위 소비자 리뷰 및 추천글을 명시적으로 금지합니다.

EU AI 법 제50조의 정확성을 위해 라벨링 섹션을 다시 작성했습니다. 이제 현재 우리가 하는 것(대시보드의 사람이 읽을 수 있는 AI 라벨, 이 투명성 페이지, 자신이 AI임을 공개하는 AI 어시스턴트), 2026년 12월 2일을 목표로 진행 중인 것(생성된 이미지와 비디오에 C2PA Content Credentials 삽입 및 무료 검증 경로 제공; 그때까지 출력에는 기계 판독 가능한 마킹이 없음), 그리고 제50(4)조에 따른 배포자 의무를 명확하게 기술합니다. 무조건적인 "우리는 제50조를 준수합니다" 주장은 제거되었습니다.

제7조에 "귀하의 투명성 의무" 하위 섹션이 추가되었습니다: 사용자는 EU AI 법 제50(4)조 및 유사 법률에 따른 배포자이며, AI 생성 딥페이크 콘텐츠에 라벨을 붙여야 하고, 공익에 관한 사항에 대해 대중에게 정보를 제공하기 위해 게시되는 AI 생성 텍스트를(인간의 편집 검토를 거친 경우 제외) 공개해야 하며, 플랫폼의 AI 라벨링 규칙을 따라야 합니다. 추가적인 명확화일 뿐입니다: 약관은 v2.0으로 유지되며 재수락이 필요하지 않습니다.

약관 제6조와 환불 정책의 해당 조항을 뒤집었습니다: 구매한 크레딧은 더 이상 만료되지 않습니다(이전에는 구매일로부터 12개월). 사용하지 않은 크레딧은 기한 없이 계정에 남으며, 이전 조항에 따라 구매한 기존 잔액도 포함됩니다. 환불 정책의 13개 언어 전체에 적용되었습니다. 이 변경은 권리를 축소하는 것이 아니라 확대하므로 비중대 변경이며 게시 시점에 발효되고, 재동의가 필요하지 않습니다.

Terms Section 7 gains a "Your Brands, Logos, and Trademarks" subsection (7.2), and the Acceptable Use Policy gains a matching carve-out at 2.1. Both state plainly that generating content featuring a brand you own, or a client brand you are authorized to represent, is the ordinary intended use of the Service. You represent that you own or are authorized to use the marks you supply; we do not verify ownership and have no obligation to; we grant you no rights in marks we do not hold; and passing yourself off as a brand you do not represent stays prohibited. Terms Sections 9, 10, and 15 gain matching clarifications. The change states permissions that were previously unstated and clarifies obligations that Sections 9 and 15 already imposed, so it is non-material and effective on posting; no re-acceptance is required.