Legal Changelog

최초 게시. /legal/subprocessors에 대한 링크가 있는 프로세서 카테고리 공개. GDPR 제13조 권리 열거. 국경 간 이전을 위한 SCC 의존. 보존 테이블. 72시간 위반 통지 약속.

최초 게시. 14일 냉각기 환불 창. 서비스 실패에 대한 72시간 비례 환불. AI 출력 소유권 통과. 허용 사용 목록. 델라웨어 적용 법률 + 집단 소송 포기를 동반한 AAA 중재. EU/영국/스위스/CA/AU 소비자 예외. 12개월 책임 한도.

Brainpercent 제휴 프로그램 약관의 최초 게시. 20% 반복 수수료, 12개월 귀속 창, 월간 Stripe Connect 지급, $50 최소, 새 계정 7일 대기 기간.

최초 게시. 결제, 인프라, AI 제공업체, 통신 및 분석에 걸쳐 14개의 명명된 하위 처리자.

최초 게시. EU AI 법 제4조(AI 리터러시) 및 제50조(투명성) 준수. 사용된 AI 모델 목록, 알려진 제한 사항, 검증 지침, 금지된 고위험 사용.

최초 게시. Brainpercent에 의해 사전 서명된 GDPR 제28조 DPA. 부록 1(처리 세부 정보 + 데이터 유형 + 하위 처리자) + 부록 2(기술 및 조직적 보안 조치). 국경 간 이전을 위한 SCC 의존, 72시간 위반 통지, 종료 후 90일 삭제, 감사권.

모든 v2.0 / v1.0 법적 문서가 https://brainpercent.app의 프로덕션으로 승격되었습니다. 쿠키 배너는 이제 Consent Mode v2를 통해 Google Analytics 및 Microsoft Clarity를 적극적으로 게이팅합니다. 가입 시 연령 + 약관 체크박스가 적용됩니다. GDPR 제15조 셀프서비스 데이터 내보내기가 제공되었습니다(7일 서명된 URL, JSON 아카이브). Discord 웹훅 알림이 있는 일일 위반 감지 크론이 활성화되었습니다.

서버 측 제품 분석이 계측되었습니다(analytics_events 테이블, 추가 전용, RLS는 관리자만). 라이프사이클 이벤트 기록: signup, signin, first_chat_message, project_created, first_article_generated, first_social_generated, first_publish, purchase_completed, subscription_started, subscription_canceled, credit_purchased. GDPR 제17조 삭제는 user_id의 ON DELETE SET NULL에 의해 처리됩니다.

모든 법적 페이지가 이제 12개의 비-EN 로케일(he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi)에서 현지화된 크롬 + 본문 콘텐츠를 렌더링합니다. 미들웨어는 /{locale}/legal/* + /{locale}/privacy + /{locale}/terms를 투명하게 재작성합니다. "영어 버전이 정식 버전입니다" 호박색 배너는 모든 비-EN 방문에서 표시됩니다. 페이지별 hreflang + AI 엔진 인덱싱을 위한 JSON-LD WebPage/BreadcrumbList가 추가되었습니다.

서비스 약관 v2.0에 맞춘 전면 개정: 14일 냉각기 환불 창, 서비스 실패 시 72시간 비례 환불, 이전에 환불에서 공제되던 결제 처리 수수료 제거.

최초 게시. 당사가 설정하는 모든 쿠키, 동의 카테고리, Google Consent Mode v2 기본값(동의 전까지 거부), 배너 동의 후에만 로드되는 Microsoft Clarity, 푸터의 쿠키 환경설정 컨트롤을 문서화.

최초 게시. 생성 및 게시 콘텐츠에 대한 금지 콘텐츠와 행위, 플랫폼 남용 규칙, 집행 단계를 정의.

최초 게시. 보안 조치의 공개 개요: TLS 1.2+, 저장 시 AES-256, Postgres 행 수준 보안, Stripe PCI DSS 레벨 1, 최소 권한 접근, 72시간 위반 통지.

최초 게시. 접근성 표준 목표(WCAG), 알려진 제한 사항, 접근성 장벽 신고 방법을 명시.

목록이 14개에서 27개의 명명된 공급업체로 확장(Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). OpenAI 항목 수정: OpenAI API 직접 통합은 2026년 6월에 제거되었으며, OpenAI 모델은 간접적으로만 사용됨(Sora 비디오는 GoAPI 게이트웨이 경유, 음성 어시스턴트 LLM은 Vapi 경유).

섹션 8(쿠키 및 추적)이 실제 동의 시스템을 반영하도록 업데이트: GA4는 Consent Mode 기본값 거부로 로드, Clarity는 배너 동의 후에만 로드, 푸터에서 쿠키 환경설정 컨트롤 사용 가능, 새 쿠키 정책으로 연결. 비중요 명확화: 재수락 불필요.

가입 동의 체크박스에 명시적 연령 확인(미국 13세 이상 / EEA-UK 16세 이상)이 추가되어 개인정보 처리방침 섹션 10의 연령 확인 약속과 일치. 소개 페이지의 Google 가입도 이제 약관 체크박스가 필요.

/legal/report-content 최초 게시: EU 디지털서비스법(DSA) 제11조 및 제12조에 따른 당사의 통지 및 조치 메커니즘. 당국 및 서비스 이용자를 위한 단일 연락 창구, 그리고 불법 또는 침해 콘텐츠 신고 절차.

허용 가능한 사용 정책이 업데이트되어 미국 FTC의 소비자 리뷰 규칙(16 CFR Part 465)에 맞춰 허위 소비자 리뷰 및 추천글을 명시적으로 금지합니다.

EU AI 법 제50조의 정확성을 위해 라벨링 섹션을 다시 작성했습니다. 이제 현재 우리가 하는 것(대시보드의 사람이 읽을 수 있는 AI 라벨, 이 투명성 페이지, 자신이 AI임을 공개하는 AI 어시스턴트), 2026년 12월 2일을 목표로 진행 중인 것(생성된 이미지와 비디오에 C2PA Content Credentials 삽입 및 무료 검증 경로 제공; 그때까지 출력에는 기계 판독 가능한 마킹이 없음), 그리고 제50(4)조에 따른 배포자 의무를 명확하게 기술합니다. 무조건적인 "우리는 제50조를 준수합니다" 주장은 제거되었습니다.

제7조에 "귀하의 투명성 의무" 하위 섹션이 추가되었습니다: 사용자는 EU AI 법 제50(4)조 및 유사 법률에 따른 배포자이며, AI 생성 딥페이크 콘텐츠에 라벨을 붙여야 하고, 공익에 관한 사항에 대해 대중에게 정보를 제공하기 위해 게시되는 AI 생성 텍스트를(인간의 편집 검토를 거친 경우 제외) 공개해야 하며, 플랫폼의 AI 라벨링 규칙을 따라야 합니다. 추가적인 명확화일 뿐입니다: 약관은 v2.0으로 유지되며 재수락이 필요하지 않습니다.

약관 제6조와 환불 정책의 해당 조항을 뒤집었습니다: 구매한 크레딧은 더 이상 만료되지 않습니다(이전에는 구매일로부터 12개월). 사용하지 않은 크레딧은 기한 없이 계정에 남으며, 이전 조항에 따라 구매한 기존 잔액도 포함됩니다. 환불 정책의 13개 언어 전체에 적용되었습니다. 이 변경은 권리를 축소하는 것이 아니라 확대하므로 비중대 변경이며 게시 시점에 발효되고, 재동의가 필요하지 않습니다.

구매한 크레딧은 더 이상 만료되지 않습니다. 이전에는 약관 제6조에서 크레딧이 구매일로부터 12개월 후 만료된다고 규정했으나, 이는 /pricing과 지갑 문구를 포함한 다섯 개의 공개 화면에서 이미 밝힌 만료 없음 약속과 모순되었습니다. 이제 해당 조항은 약속과 일치하며 환불 정책도 이에 맞추어 정렬했습니다. 이 변경은 사용자 권리를 축소하지 않고 확대하므로 중대한 변경이 아니며 게시 시점부터 효력이 발생합니다. 재동의는 필요하지 않습니다.

약관 제7조에 「귀하의 브랜드, 로고 및 상표」 소절(7.2)이 추가되고, 이용 정책 2.1에 대응하는 예외가 생깁니다. 둘 다 귀하가 소유한 브랜드, 또는 대리할 권한이 있는 고객 브랜드로 콘텐츠를 생성하는 것이 서비스의 통상적 의도된 이용임을 분명히 합니다. 제공한 표장에 대한 소유 또는 이용 권한을 진술합니다. 당사는 소유권을 확인하지 않으며 확인할 의무도 없습니다. 당사가 보유하지 않은 표장에 대한 권리는 부여하지 않습니다. 대표하지 않는 브랜드로 사칭하는 것은 계속 금지됩니다. 제9·10·15조에도 대응하는 명확화가 추가됩니다. 이 변경은 이전에 적혀 있지 않던 허가를 명시하고 제9·15조가 이미 부과한 의무를 명확히 하므로 비중요하며 게시 시 효력이 발생하고 재수락은 필요 없습니다.

공급업체 공개를 실제 스택에 맞게 수정했습니다. fal.ai가 이미지·오디오·비디오 엔진입니다. OpenAI는 Brainpercent API 공급업체가 아닙니다. GoAPI는 잔여 툴킷일 뿐입니다(제품 미디어 엔진이 아님). Inngest는 백그라운드 작업 오케스트레이터로 기재됩니다. Stripe는 사기 방지, AML 및 자체 제품 목적의 독립 컨트롤러이기도 합니다. 기본 fal CDN URL은 파일을 당사 저장소로 복사하기 전까지 공개입니다. 이미 Anthropic에 보낸 프롬프트의 요청형 삭제는 약속하지 않습니다.

Amazon Web Services와 Upstash는 더 이상 현재 수탁처리자로 기재되지 않습니다. Remotion-on-Lambda는 프로덕션 호출 지점이 없고, 비디오 스티칭은 Cloudinary에서 실행됩니다. 속도 제한은 Upstash Redis가 아니라 우리 Supabase Postgres에서 실행됩니다. 사용되지 않는 행은 모든 언어 표에서 제거됩니다.

ReverseContact가 현재 수탁처리자로 추가됩니다. 아웃리치와 프로젝트 설정을 위한 실제 LinkedIn 프로필 보강 공급업체입니다(이름, 헤드라인, 최근 게시물, 고용주). Apollo.io는 계속 B2B 연락처 보강 공급업체입니다.

수탁처리자 목록의 Google LLC 목적은 이제 GA4만이 아니라 실제 커넥터를 적습니다. Google 로그인, 연결한 Calendar 및 Meet 일정, Search Console, 연결한 Google 리뷰입니다. 개인정보 처리방침은 Google 또는 Facebook 로그인이 이메일, 기본 프로필, 계정 ID만 반환하며 Calendar, Search Console, 리뷰 연결은 별도 권한임을 밝힙니다. Google은 이미 목록에 있었습니다. 해당 제품을 연결할 때 이미 일어나는 처리에 대한 비중요 명확화입니다.

Meta Platforms, Inc.가 현재 수탁처리자로 추가됩니다. Facebook OAuth 로그인과 Page/Instagram 브랜드 스캔을 위한 선택적 Meta Graph 읽기는 이미 동작했습니다. Facebook/Instagram 게시는 계속 GetLate / Zernio를 통합니다. 토큰은 암호화되어 저장됩니다.

쿠키 정책은 제품이 이미 설정하는 퍼스트파티 쿠키 두 개를 이제 적습니다. gcal_oauth_state(Google Calendar 연결용 10분 CSRF)와 retainer_session_*(리테이너 포털 링크용 2시간 잠금 해제)입니다. 표는 이들 없이 완전하다고 주장했습니다. 비중요 목록 수정이며 재수락은 필요 없습니다.

개인정보 처리방침과 DPA는 이제 선택적 투자자 음성 어시스턴트를 적습니다. 마이크 오디오와 스크립트는 Vapi로 가고, Deepgram은 Vapi 경유로 전사합니다. 두 공급업체는 이미 수탁처리자 목록에 있었습니다. 모든 언어 표의 Deepgram 목적은 이제 Vapi 경유라고 말합니다. 해당 어시스턴트를 쓸 때 이미 일어나는 처리에 대한 비중요 명확화입니다.

AI Transparency는 이제 fal에서 호스팅하는 실제 모델(Seedance, Flux, MiniMax, ElevenLabs via fal)을 적습니다. ElevenLabs는 별도 공급업체가 아닙니다. 개인정보 이전과 공유 표는 Apollo.io, Discord, Sentry, Browserless.io, DataForSEO, Make.com, Telegram, WordPress를 적습니다. DPA 부속서 1은 Apollo.io와 ReverseContact로 보강한 아웃리치 전망 데이터를 포함합니다. 비중요 목록이며 재수락은 필요 없습니다.