개인정보처리방침

1. 수집하는 개인정보

VoiceBridge는 세 유형의 정보주체를 구분해 개인정보를 처리합니다. ① 가입자 — 계정을 만들어 행사를 운영하는 조직 구성원, ② 연사 — 행사에서 발화하는 사람(가입자일 수도, 외부 초청 연사일 수도 있습니다), ③ 행사 참가자 — 계정 없이 QR 또는 링크로 자막을 시청하는 관객입니다. 아래 계정·조직·계약 정보는 가입자에게만 해당하고, 세션·음성 데이터는 연사의 발화에서 발생합니다. 행사 참가자로부터는 개인정보를 수집하지 않으며, 시청자 수 집계는 개인을 식별하지 않는 방식으로 이루어집니다.

• 계정 정보: 이메일, 이름 (이메일·비밀번호로 가입)
• 조직 정보: 소속명, 분야 (온보딩 시 입력, 선택사항)
• 계약 정보: B2B 시간 Pack 계약 정보(담당자명, 연락처). 카드 정보 등 결제 수단은 수집하지 않습니다.
• 세션 데이터: 번역된 텍스트, 세션 시간, 언어 방향, AI 요약
• 음성 데이터: 실시간 처리 후 저장하지 않음
• 용어집 데이터: 사용자가 등록한 전문 용어 쌍
• 업로드 자료: 이용자가 올린 발표자료·문서의 원본 파일, 페이지 썸네일, 페이지별 발표자 노트
• 사용량 데이터: 통역 시간, 문장 수 (서비스 운영 및 Pack 차감 목적)
• 문의 정보: 도입 문의 시 입력하신 이름, 소속, 이메일, 문의 내용. 반복 제출 차단을 위해 접속 IP를 변환한 식별값을 일시적으로 사용합니다.

2. 개인정보의 이용 목적

• 서비스 제공 및 사용자 인증
• 번역 품질 개선 (용어집 반영)
• 서비스 사용량 측정 및 Pack 잔여 관리
• 서비스 장애 대응 및 오류 추적
• 고객 문의 응대 및 계약 안내

3. 개인정보 처리위탁 및 국외이전

VoiceBridge는 서비스 제공을 위해 아래 업체에 개인정보 처리 업무를 위탁합니다. 수탁업체는 모두 미국에 있으므로, 위탁에 따라 개인정보가 국외로 이전됩니다. 이 이전은 이용자와의 계약 이행에 필요한 처리위탁으로서 본 방침을 통해 공개합니다(개인정보보호법 제28조의8 제1항 제3호). 당사는 위탁 계약 등을 통해 수탁업체가 위탁 목적 외로 개인정보를 처리하지 않도록 관리합니다.

• 이전 국가: 미국
• 이전 시기 및 방법: 서비스 이용 시점에 암호화된 네트워크(TLS)를 통해 수시로 전송
• 보유 및 이용 기간: 위탁 업무 수행에 필요한 기간 동안 보유하며, 위탁 계약 종료 또는 당사의 파기 요청 시 파기. 당사 보관분은 제4조에 따릅니다.
• 이전을 거부하는 방법과 효과: 제8조의 연락처로 거부 의사를 알리거나 계정 삭제를 요청할 수 있습니다. 다만 음성 인식·번역·저장 등 핵심 기능이 아래 업체를 통해 제공되므로, 거부하시면 서비스를 이용할 수 없습니다.

수탁업체, 위탁 업무 및 이전 항목:

• Soniox, Inc.

  위탁 업무:

  음성 인식(영어+한국어) 및 초벌 번역

  이전 항목:

  연사 음성 데이터. 실시간 처리되며 당사 서버에 원본 음성을 저장하지 않음.

• OpenAI, L.L.C.

  위탁 업무:

  AI 번역·요약·제목 생성, 업로드 자료의 용어 추출

  이전 항목:

  인식된 발화 텍스트, 이용자가 업로드한 발표자료·문서의 텍스트.

• Recall.ai (Recall Technologies, Inc.)

  위탁 업무:

  미팅봇 기능 사용 시 온라인 회의 음성 처리

  이전 항목:

  봇이 참여한 온라인 회의(Zoom·Teams·Meet)의 음성 데이터. 회의 참석자에 대한 사전 고지는 이용자의 책임입니다.

• Supabase Inc.

  위탁 업무:

  사용자 인증 및 데이터 저장

  이전 항목:

  계정·조직 정보, 세션 데이터, 용어집, 업로드 자료, 사용량 데이터.

• Vercel Inc.

  위탁 업무:

  웹 애플리케이션 호스팅

  이전 항목:

  서비스 이용 중 전송되는 요청 데이터 및 접속 기록(IP 주소 등).

• Railway Corp.

  위탁 업무:

  실시간 통역 중계 서버 호스팅

  이전 항목:

  실시간 음성 및 번역 텍스트(중계 목적, 저장하지 않음).

• Resend Inc.

  위탁 업무:

  이메일 발송(초대, 알림)

  이전 항목:

  수신자 이메일 주소·이름, 메일 내용.

• Sentry (Functional Software, Inc.)

  위탁 업무:

  오류 모니터링(활성화 시)

  이전 항목:

  오류 발생 시의 기술 정보(브라우저·기기 정보, 오류 로그, IP 주소 등).

4. 데이터 보관 기간

• 계정 정보: 계정 삭제 시까지
• 세션 기록: 사용자 삭제 시 즉시 삭제 또는 계정 삭제 시 일괄 삭제
• 음성 데이터: 보관하지 않음 (실시간 처리 후 폐기)
• 업로드 자료: 이용자 삭제 시까지. 진행 중인 세션이 참조 중이면 해당 세션 종료 후 삭제 가능. 계정 삭제 시 원본 파일과 썸네일까지 함께 삭제
• 계약/사용량 기록: 관련 법률에 따라 5년간 보관
• 번역 캐시: 서비스 운영 중 유지, 서비스 종료 시 삭제
• 문의 정보: 문의 응대 완료 후 파기. 반복 제출 차단용 IP 변환 식별값은 단시간 후 자동 소멸

5. 사용자의 권리

• 열람: 설정 페이지에서 자신의 데이터를 확인할 수 있습니다.
• 삭제: 세션 기록을 개별 삭제하거나, 계정을 삭제하여 모든 데이터를 삭제할 수 있습니다.
• 내보내기: 세션 기록을 TXT, CSV 형식으로 내보낼 수 있습니다.
• 동의 철회: 계정 삭제를 통해 언제든 서비스 이용을 중단할 수 있습니다.
• 정정: 설정 페이지에서 이름, 소속 등 개인정보를 수정할 수 있습니다.

6. 보안

• 모든 통신은 HTTPS(TLS)로 암호화됩니다.
• 사용자 인증(로그인)은 제3조의 수탁업체(Supabase)가 제공하는 인증 서비스로 안전하게 관리됩니다.
• 서비스 기능 호출은 로그인한 사용자로 제한됩니다.
• 데이터베이스는 데이터 행마다 접근 권한을 확인하는 정책으로 보호되어, 권한이 있는 사용자만 해당 데이터에 접근할 수 있습니다.

7. 쿠키

VoiceBridge는 인증을 위한 필수 쿠키만 사용합니다. 광고 또는 추적용 쿠키는 사용하지 않습니다.

8. 개인정보 보호책임자

개인정보 관련 문의: hello@voicebridge.studio