개인정보 처리방침

1. 수집하는 개인정보

당사는 서비스를 운영하는 데 필요한 정보만 수집합니다. 정보의 범주는 다음과 같습니다.

• 계정 및 신원 정보 — Apple 또는 Google로 로그인하면 당사는 고정된 사용자 식별자와 제공업체 설정에 따라 이름 및 이메일 주소를 받습니다. Apple로 로그인의 비공개 이메일 릴레이를 사용하면 익명화된 @privaterelay.appleid.com 주소만 받으며 실제 이메일 주소는 절대 받지 않습니다. Apple 또는 Google 비밀번호는 절대 받지 않습니다.
• 음성 녹음 — 받아쓰기를 하면 녹음한 오디오가 기기에서 수집되어 전사 및 텍스트 다듬기를 위해 당사 백엔드로 전송됩니다(§3 참조). 기기 내 개인 음성 프로필의 학습만을 위해 녹음한 오디오는 기기에 남으며 업로드되지 않습니다.
• 전사문 및 받아쓰기 콘텐츠 — 발화에서 생성된 텍스트와 AI로 다듬은 버전은 결과를 돌려드리기 위해 처리됩니다.
• 구독 및 거래 정보 — 요금제, 체험 상태 및 이용 권한. 웹사이트 또는 앱을 통한 구매의 결제는 당사의 Merchant of Record인 Lemon Squeezy가 처리합니다(§4 참조). Apple App Store를 통한 구매의 결제는 Apple이 처리합니다. 전체 카드 및 결제 세부 정보는 당사가 아닌 해당 제공업체가 처리합니다. 당사는 접근 권한을 부여하고 구독을 관리할 수 있도록 하는 데 필요한 확인, 상태 및 고객/구독 참조 정보만 받습니다.
• 이용 및 진단 정보 — 서비스 운영, 디버깅 및 보안에 사용되는 요청 식별자, 기능 이벤트, 오류 코드, 타임스탬프 및 IP 주소 등의 제한된 기술 정보 및 제품 분석 정보.
• 기기 및 운영체제 정보 — 호환성과 문제 해결을 위해 사용되는 기기 모델, 운영체제 버전, 앱 버전 및 유사한 기술적 속성.

2. 개인정보 이용 목적 및 법적 근거

당사는 아래 목적으로 개인정보를 처리합니다. UK GDPR / EU GDPR 제6조(음성의 경우 제9조도 적용)에 따라 각 목적에는 법적 근거가 있습니다.

• 서비스 제공 — 계정 생성 및 유지, 음성 전사, 다듬은 텍스트 생성 및 구독 관리. 법적 근거: 귀하와 체결한 계약의 이행.
• 음성 처리 — 받아쓰기 오디오 수집, 전송 및 전사. 법적 근거: 귀하의 명시적 동의(§3 참조).
• 서비스 보안 및 개선 — 진단, 악용 방지, 디버깅 및 집계된 운영 분석. 법적 근거: 당사의 정당한 이익. 안전하고 신뢰할 수 있는 제품을 운영하려는 이익과 귀하의 권리 사이의 균형을 고려합니다.
• 제품 이용 및 당사 캠페인 측정 — 선택적 웹사이트 분석과 클릭부터 앱 내 지정된 주요 단계까지 당사 자체 Google Ads 광고의 기여도 측정. 법적 근거: 귀하의 동의.
• 법적 의무 이행 — 세금, 회계, 적법한 요청에 대한 대응 등. 법적 근거: 법적 의무 준수.

동의에 근거하는 경우 언제든지 동의를 철회할 수 있으며, 정당한 이익에 근거하는 경우 이의를 제기할 수 있습니다(§8 참조). 당사는 귀하의 개인정보를 판매하지 않으며 광고에 사용하지 않습니다.

3. 음성 받아쓰기의 작동 방식

음성은 민감한 개인정보이므로 특별히 주의하여 취급합니다. 받아쓰기를 시작하면 다음과 같이 처리됩니다.

• 오디오가 귀하의 기기에서 수집됩니다.
• 암호화된 연결을 통해 Clavio 백엔드로 안전하게 전송됩니다.
• 음성을 텍스트로 전사하고, 텍스트 다듬기를 사용하는 경우 해당 텍스트를 다듬기 위해 당사의 AI 재수탁자가 처리합니다(§4 참조).
• 생성된 텍스트가 앱에서 귀하에게 반환됩니다.

받아쓰기를 녹음하면 이러한 처리에 명시적으로 동의하는 것입니다. 받아쓰기 오디오는 텍스트 생성을 위해 일시적으로 처리되며 당사가 영구적인 음성 저장소로 보관하지 않습니다. 전사를 수행하는 재수탁자가 자체 약관에 따라 처리합니다. 귀하의 개인 음성 프로필 — 음성을 인식하는 데 사용되는 모델 — 은 귀하의 기기에서 생성 및 저장되며 당사에 업로드되지 않습니다.

귀하의 음성 녹음과 전사문은 AI 모델 학습에 사용되지 않습니다. 이는 당사 모델과 재수탁자의 여러 사용자가 공유하는 모델 모두에 적용됩니다. 받아쓰기 사용을 중단하고 원한다면 계정을 삭제하여(§7) 언제든지 동의를 철회할 수 있습니다.

4. 재수탁자

당사는 신중하게 선정한 제공업체에 필요한 최소한의 정보만 공유하며, 해당 업체는 개인정보 보호 조건에 따라 당사를 대신하여 정보를 처리합니다. 현재 재수탁자는 다음과 같습니다.

• Anthropic — 전사된 텍스트를 다듬기 위한 대규모 언어 모델 처리.
• OpenAI (Whisper) — 받아쓰기 오디오의 음성-텍스트 전사.
• Groq — 받아쓰기 오디오의 음성-텍스트 변환 제공업체로 설정하여 사용할 수 있습니다. Groq는 자사 서비스 약관과 당사 계정에 설정된 데이터 제어에 따라 추론 데이터를 처리합니다.
• Lemon Squeezy — 웹사이트 또는 앱을 통한 구매의 결제 처리 및 구독 청구. Lemon Squeezy는 당사의 Merchant of Record 역할을 합니다. 이는 공식 판매자로서 결제, 청구서 발행 및 판매세/VAT를 처리한다는 뜻입니다. 이름, 이메일 주소, 청구 및 결제 정보, 국가(세금 산정용)를 받습니다.
• Apple — 로그인 및 신원 확인(Apple로 로그인).
• Google — 로그인 및 신원 확인(Google Sign-In).
• Mixpanel — 동의에 기반한 제품 분석. EU 데이터 엔드포인트를 사용하며 IP 기반 위치정보 확인은 비활성화됩니다.
• AppsFlyer — 웹사이트, Mac 다운로드 및 앱 내 지정된 주요 단계 사이에서 동의에 기반한 Google Ads 기여도 측정.
• Railway — 애플리케이션 호스팅 및 데이터베이스 인프라.
• GitLab — 소프트웨어 전달 및 운영 도구.

이 목록은 서비스의 발전에 따라 변경될 수 있습니다. 재수탁자가 변경되면 이 페이지를 업데이트합니다. 기업 고객은 /legal/dpa에서 당사의 개인정보 처리 부속합의서와 최신 재수탁자 목록을 요청할 수 있습니다.

5. 개인정보의 국외 이전

당사와 재수탁자는 미국을 포함하여 영국 및 유럽경제지역 밖의 국가에서 개인정보를 처리할 수 있습니다. 적정한 보호 수준을 제공한다고 인정되지 않은 국가로 개인정보를 이전하는 경우, 당사는 적절한 보호조치 — 주로 UK International Data Transfer Agreement / UK Addendum 및 유럽연합 집행위원회의 표준계약조항(EU 2021/914) — 와 필요한 경우 보완 조치에 의존합니다. 이러한 보호조치에 관한 추가 정보는 office@justetools.co.uk 으로 요청할 수 있습니다.

6. 보관 기간

당사는 위에 설명된 목적에 필요한 기간에 한해서만 개인정보를 보관합니다.

• 계정 및 구독 정보 — 계정이 활성 상태인 동안 보관하고 계정을 삭제하면 삭제합니다. 다만 짧은 백업 순환 기간 및 법률이 요구하는 보관(예: 회계 기록)은 예외입니다.
• 음성 녹음 — 당사가 영구적으로 저장하지 않으며 전사문을 만들기 위해 일시적으로 처리합니다.
• 전사문 및 받아쓰기 콘텐츠 — 결과와 귀하가 사용하는 기록 기능을 제공하는 데 필요한 범위에서만 보관하며, 관련 콘텐츠 또는 계정을 삭제하면 제거됩니다.
• 진단 및 이용 로그 — 제한된 기간 동안 보관한 후 순환 삭제합니다.

7. 보안

당사는 전송 중 데이터 암호화(TLS), 비밀번호 대신 해시 처리된 인증 토큰만 저장, 알 필요가 있는 자로 제한하는 접근 통제, 신뢰할 수 있는 인프라 제공업체 이용 등 적절한 기술적·조직적 조치를 통해 귀하의 정보를 보호합니다. 어떤 시스템도 완벽한 보안을 보장할 수는 없지만, 당사는 업계 관행과 법적 의무에 따라 귀하의 정보를 보호하기 위해 노력합니다.

8. 개인정보 보호에 관한 권리

관련 법률의 조건에 따라 귀하는 다음 권리를 가집니다. 당사가 보유한 귀하의 개인정보에 대한 접근, 부정확한 정보의 정정, 개인정보의 삭제(“잊힐 권리”), 특정 처리의 제한 또는 이에 대한 이의 제기, 개인정보 이동권, 동의에 기반하여 처리되는 경우 언제든지 동의 철회(이미 수행된 처리에는 영향을 미치지 않음).

앱 내에서(설정 → 계정) 또는 office@justetools.co.uk 으로 이메일을 보내 언제든지 계정 및 관련 서버 측 정보를 삭제할 수 있습니다. 당사는 권리 행사 요청에 법률이 정한 기한 내에 응답합니다.

영국 또는 EU/EEA에 거주하며 당사가 귀하의 정보를 부적절하게 처리했다고 생각하는 경우 감독기관에 민원을 제기할 권리가 있습니다. 영국의 경우 Information Commissioner's Office(ICO) — ico.org.uk — 이며, EU/EEA의 경우 귀하가 거주하는 국가의 기관입니다. 다만 먼저 당사가 귀하의 우려 사항을 해결할 기회를 주시면 감사하겠습니다.

9. 캘리포니아 개인정보 보호 고지(CCPA/CPRA)

캘리포니아 거주자인 경우 개정된 California Consumer Privacy Act에 따라 당사가 수집하는 개인정보와 이용 방식을 알 권리, 해당 정보에 대한 접근 및 삭제를 요청할 권리, 부정확한 정보를 정정할 권리, 이러한 권리 행사로 인해 차별받지 않을 권리가 있습니다. 당사는 캘리포니아 법률에서 정의한 의미로 귀하의 개인정보를 판매하거나 공유하지 않으며, 음성과 같은 민감한 개인정보를 서비스 제공 이외의 목적으로 사용하지 않습니다. 캘리포니아법상 권리를 행사하려면 office@justetools.co.uk 으로 연락해 주세요.

10. 아동

Clavio는 16세 미만 아동을 대상으로 하지 않으며, 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각하는 경우 연락해 주시면 해당 정보를 삭제하기 위한 적절한 조치를 취하겠습니다.

11. 쿠키

당사 웹사이트는 로그인 상태를 유지하고 언어 설정을 기억하는 등 사이트 작동에 필요한 필수 쿠키를 사용합니다. 또한 귀하의 동의가 있는 경우에만, 사이트의 이용 방식과 당사 자체 Google Ads 캠페인이 다운로드 및 앱 내 지정된 주요 단계로 이어지는지 이해하는 데 도움이 되는 선택적 분석 및 기여도 측정용 저장소(Mixpanel 및 AppsFlyer)를 사용합니다. 이 선택적 저장소는 기본적으로 꺼져 있으며, 서비스는 동의한 후에만 로드됩니다. 제삼자 광고 쿠키는 사용하지 않습니다. 필수 쿠키는 엄격히 필요한 것이므로 동의가 필요하지 않습니다. 분석 동의는 언제든지 변경하거나 철회할 수 있으며, 각 쿠키의 기능, 법적 근거 및 보관 기간을 포함한 자세한 내용은 당사의 쿠키 정책에서 확인할 수 있습니다.

12. 이 방침의 변경

당사는 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트 시 위 시행일을 수정하고, 중요한 변경 사항은 적절한 경우 앱 내 또는 이메일로 알립니다. 업데이트 후에도 서비스를 계속 사용하면 개정된 방침에 동의하는 것으로 간주됩니다. 질문 또는 요청: office@justetools.co.uk .