개인정보 보호정책 — AI 전사 데이터 보호

소개

Vocova은 개인정보 보호를 위해 최선을 다하고 있습니다. 이 개인정보 보호정책은 AI 기반 전사 서비스를 사용할 때 정보를 수집, 사용 및 보호하는 방법을 설명합니다. Vocova은 영국에 등록된 회사인 NOWGIC LTD이 운영합니다.

수집하는 정보

서비스를 제공하고 개선하기 위해 다음 유형의 정보를 수집합니다:

계정 정보: 인증 및 계정 관리를 위한 이메일 주소
전사 데이터: 업로드한 오디오 파일과 생성된 전사는 저장, 편집, 내보내기 및 공유를 위해 안전하게 저장됩니다
사용 데이터: 서비스 개선을 위한 기본 분석 (예: 기능 사용, 오류 로그)
결제 정보: 결제 제공업체(Stripe)를 통해 안전하게 처리됩니다 — 신용카드 정보를 저장하지 않습니다

AI 처리

서비스는 오디오 콘텐츠를 전사하고 처리하기 위해 AI를 사용합니다:

오디오 파일과 텍스트 콘텐츠는 전사 및 번역을 위해 AI 제공업체에 전송됩니다
콘텐츠를 AI 모델 훈련에 사용하지 않습니다
AI 생성 전사는 편의를 위해 계정에 연결됩니다
언제든지 전사를 삭제할 수 있습니다

데이터 저장 및 보안

데이터를 보호하기 위해 적절한 조치를 시행합니다:

모든 사용자 데이터에 대한 암호화된 클라우드 저장소
업계 표준 보안 프로토콜 (HTTPS, 저장 시 암호화)
신뢰할 수 있는 클라우드 제공업체의 안전한 데이터 센터
정기적인 보안 검토 및 업데이트

데이터 공유

개인정보를 판매하지 않습니다. 다음과 같은 제한된 상황에서만 정보를 공유할 수 있습니다:

명시적 동의가 있는 경우
플랫폼 운영을 지원하는 서비스 제공업체와 (예: 클라우드 호스팅, 결제 처리)
법률에 의해 요구되거나 법적 권리를 보호하기 위해

데이터 보존

다음 기간 동안 데이터를 보존합니다:

계정 데이터(이메일, 환경설정): 계정을 삭제할 때까지 보존
오디오 파일 및 전사: 삭제하거나 계정을 삭제할 때까지 보존
분석 데이터: 익명화된 사용 데이터가 분석 제공업체의 보존 정책에 따라 보존됩니다. 언제든지 삭제를 요청할 수 있습니다
결제 기록: 영국 세무 및 회계 규정에 따라 최대 7년간 보존
인증 코드(OTP): 15분 후 자동 삭제
로그인 세션: 30일간 비활성 시 로그인 세션이 만료되어 다시 로그인해야 합니다. 이는 전사 기록이나 계정 데이터에 영향을 미치지 않습니다

처리의 법적 근거

GDPR 제6조에 따라 다음과 같은 법적 근거에 기반하여 데이터를 처리합니다:

계약 이행: 오디오 파일 처리 및 전사 서비스 제공(가입하신 서비스를 제공하기 위해 필요)
동의: 분석 쿠키 및 선택적 추적은 명시적 동의가 있을 때만 활성화됩니다
정당한 이익: 보안 유지, 부정행위 방지 및 서비스 안정성 개선
법적 의무: 영국 금융 규정에 따른 결제 기록 보존

제3자 데이터 처리자

플랫폼을 운영하기 위해 다음 범주의 제3자 서비스 제공업체를 이용합니다. 모든 처리자는 데이터 처리 계약에 의해 구속되며 당사의 지시에 따라서만 데이터를 처리합니다:

음성 인식 제공업체(미국 소재): 전사를 위해 오디오 파일을 수신합니다. 오디오는 실시간으로 처리되며 처리 완료 후 보존되지 않습니다
AI 언어 처리 제공업체(미국 소재): 번역 및 텍스트 개선을 위해 텍스트 콘텐츠를 수신합니다. 콘텐츠는 모델 훈련에 사용되지 않습니다
클라우드 스토리지 제공업체(글로벌 CDN): 암호화된 오디오 파일 및 전사 데이터를 저장합니다
결제 처리 — Stripe(미국 소재): 결제 정보를 처리합니다. Stripe의 자체 개인정보 보호정책이 적용됩니다
분석 제공업체 — Mixpanel(미국 소재): 동의가 있을 때만 익명화된 사용 데이터를 수신합니다. IP 주소는 수집되지 않습니다
광고 측정 — Google Ads(미국 소재): Google Consent Mode를 사용하여 광고 캠페인 성과를 측정합니다. 추적은 쿠키 환경설정을 따릅니다
세션 및 속도 제한 제공업체(미국 소재): 인증 세션을 관리합니다. 개인 콘텐츠는 저장되지 않습니다

국제 데이터 이전

일부 서비스 제공업체는 미국에 소재하고 있습니다. 영국 및 EEA 외부로의 개인 데이터 이전에 대해서는 유럽위원회가 승인한 표준계약조항(SCC) 또는 서비스 제공업체의 공인된 데이터 보호 프레임워크 참여에 기반하여 데이터가 GDPR과 동일한 수준으로 보호되도록 보장합니다.

쿠키 및 추적

핵심 기능을 지원하기 위해 필수 쿠키를 사용합니다:

인증 및 세션 관리
사용자 기본 설정 및 설정

서비스 사용 방식을 이해하고 광고 효과를 측정하기 위해 선택적 분석 쿠키(Mixpanel) 및 광고 측정 쿠키(Google Ads)를 사용합니다. 이는 쿠키 배너를 통해 명시적 동의가 있을 때만 활성화됩니다. Google Consent Mode v2를 구현하여 추적이 쿠키 환경설정을 따르도록 보장합니다. 쿠키를 거부하면 Google은 개별 추적 대신 개인정보 보호 모델링을 사용합니다.

사이트 간 추적이나 행동 기반 광고를 위해 쿠키를 사용하지 않습니다.

귀하의 권리

GDPR 및 관련 개인정보 보호법에 따라 다음과 같은 권리가 있습니다:

개인정보 및 전사 기록에 접근
표준 형식으로 전사 내보내기
계정 설정에서 계정 및 모든 관련 데이터 삭제
언제든지 분석 쿠키 수락 또는 거부
비필수적 커뮤니케이션 수신 거부

연락처

이 개인정보 보호정책이나 개인정보 보호 관행에 대한 질문이 있으시면 다음으로 문의하세요 contact@vocova.app

정책 업데이트

이 개인정보 보호정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 이메일 또는 웹사이트 공지를 통해 알려드립니다.