개인정보처리방침

시행일: 2026-04-09

1. 수집하는 데이터

데이터 유형	목적	보존 기간
음성 오디오	음성-텍스트 변환	저장하지 않음 (실시간 처리만)
번역 텍스트	번역 표시, 분석	90일 (이후 익명화)
이메일 주소	계정 관리, 결제	계정 삭제 시까지
매장 이름	서비스 운영	계정 삭제 시까지
결제 정보	구독 결제	Stripe에서 관리 (당사 미저장)
기기 ID	기기 등록	기기 비활성화 시까지

2. 제3자 데이터 처리업체

제공업체	목적	공유 데이터
Deepgram	음성-텍스트(STT)	음성 오디오 스트림 (실시간, 미저장)
Google Cloud Translation	텍스트 번역	원문 텍스트
DeepL	텍스트 번역 (선택)	원문 텍스트
Anthropic (Claude)	컨텍스트 인식 번역 (선택)	원문 텍스트 + 컨텍스트
Stripe	결제 처리	이메일, 결제 수단

3. 데이터 익명화

90일 후 번역 기록은 익명화됩니다: 원문 텍스트는 해시로 대체됩니다. 집계 통계(글자 수, 타임스탬프)는 서비스 개선을 위해 보존됩니다.

4. 손님(고객) 데이터

QR코드를 통해 번역 서비스를 이용하는 매장 고객:

• 손님으로부터 개인정보를 수집하지 않습니다.
• 음성 오디오는 실시간으로 처리되며 저장되지 않습니다.
• WebSocket 연결을 위해 임시 세션 토큰(30분 만료)이 사용됩니다.
• 첫 접속 시 개인정보 동의 팝업이 표시됩니다.

5. 이용자의 권리

• 열람: 저장된 데이터의 사본을 요청할 수 있습니다.
• 정정: 관리자 대시보드를 통해 부정확한 정보를 수정할 수 있습니다.
• 삭제: 고객지원에 연락하여 계정 및 데이터 삭제를 요청할 수 있습니다.
• 동의 철회: 계정을 폐쇄하여 언제든 동의를 철회할 수 있습니다.

6. 데이터 보안

• 모든 연결은 TLS/SSL 암호화를 사용합니다.
• API 키는 서버 측에만 저장되며, 클라이언트 기기에 노출되지 않습니다.
• 관리자 비밀번호는 bcrypt(또는 PBKDF2 폴백)로 해싱됩니다.
• Stripe 웹훅 무결성은 서명 검증을 통해 확인됩니다.

7. 쿠키 및 로컬 스토리지

서비스는 다음을 사용합니다:

• 관리자/점원 인증을 위한 세션 쿠키
• 개인정보 동의 상태를 위한 localStorage (손님 기기)
• 오프라인 폴백을 위한 Service Worker 캐시

제3자 추적 쿠키는 사용하지 않습니다.

8. 방침 변경

중요한 변경 사항이 있을 경우 최소 30일 전에 이메일로 계정 보유자에게 통지합니다. 최신 버전은 항상 이 URL에서 확인할 수 있습니다.

문의

개인정보 관련 문의: [email protected]