개인정보보호 및 보안

1 · 데이터 흐름

Oralion의 작동 방식을 이해하시면 당사가 귀하의 콘텐츠에 접근하기 어려운 이유를 명확히 알 수 있습니다. 방송에는 네 가지 종류의 데이터가 포함되며, 각각 고유한 경로를 거칩니다.

2 · 음성 처리 제공업체의 서약

인식 및 번역은 미국에 본사를 둔 전문 실시간 음성 처리 제공업체에 의해 수행되며, 해당 업체 서비스 및 데이터 처리는 관련 미국 법률 및 개인정보 보호 표준의 적용을 받습니다. 개인정보 보호는 파트너 선정 시 핵심 고려사항이었습니다. 방침 규정에 따라 해당 제공업체는 다음 사항을 약속합니다:

• 미국 기반 기업: 미국에 본사를 둔 팀이 운영하며 미국의 데이터 보호 규정을 준수합니다.
• 실시간 처리, 장기 보관 없음: 음성 및 자막 기록은 실시간 결과를 제공하는 데 사용되며 장기 보관되지 않습니다.
• AI 학습에 미사용: 사용자의 음성 및 텍스트는 어떠한 AI/머신러닝 모델의 학습이나 개선에도 절대로 사용되지 않습니다.
• 2차 활용 및 판매 금지: 사용자의 콘텐츠는 서비스 제공 목적 외로 사용되지 않으며 제3자에게 판매되거나 대여되지 않습니다.
• 전송 중 암호화: 제공업체와의 모든 연결은 구간 암호화됩니다.

이는 서비스 제공업체가 개인정보 처리방침에 따라 약속한 사항입니다. Oralion은 이 오디오를 직접 처리하지 않으므로 콘텐츠를 보관할 수도 없으며 보관하지도 않습니다.

3 · 수집하는 데이터

당사는 수집 범위를 의도적으로 최소화합니다. 실제로 수집하는 데이터는 다음 항목뿐이며, 오디오나 자막 콘텐츠는 일절 포함되지 않습니다:

• 계정 데이터: 이메일, 해시화된 비밀번호(원래 비밀번호는 복구 불가), Google 로그인 선택 시 고유 식별자, 사용량/크레딧 통계입니다. 당사는 Google 액세스 토큰을 저장하지 않습니다.
• 가입 IP, 대략적인 도시 및 브라우저 식별자: 회원가입 시 1회만 보관되며, 오직 중복 가입 감지 및 남용 방지 목적으로만 사용됩니다. 동일한 브라우저에서 세 번째 계정을 생성하는 경우, 새 계정의 월간 무료 제공량이 줄어듭니다. 유료 요금제 및 구매한 영구 Credits에는 영향이 없습니다. 관리자에게만 공개되며 외부로 공개되거나 다른 용도로 사용되지 않습니다.
• 룸 코드 및 룸 비밀번호: 라이브 연결을 설정하기 위해 서버 메모리에만 임시 저장되며, 방송이 종료되면 소멸하고 데이터베이스나 로그에 절대 기록되지 않습니다.
• 익명 체험 측정: 비로그인 상태의 체험은 무료 제공량을 부여하고 남용을 방지하기 위해 출처 IP를 기반으로 일시적으로 측정됩니다(메모리에만 저장됨).
• 방송 세션 메타데이터: 방송 종료 후 운영 및 사용량 분석을 위해 룸 코드, 언어 설정, 순차/동시 통역 모드, 시작/종료 시간, 시청자 수 등 요약 정보가 보관됩니다. 위치 정보는 대략적인 국가/도시만 포함되며(IP에서 한 번 추출된 후 원본 IP는 저장되지 않음), 음성이나 자막 콘텐츠는 절대 포함되지 않습니다.
• 쿠키: 총 3개로 모두 자체 쿠키이며 광고 추적에 사용되지 않습니다. 로그인 상태를 유지하는 세션 쿠키, 선택한 언어를 기억하는 locale, 로그인하지 않은 상태의 무료 체험을 측정하고 동일한 브라우저에서 계정이 중복 생성되는지 판단하는 난수 식별자인 oralion_trial입니다(3절 참조). 개인정보를 포함하지 않으며 페이지 내 스크립트로 읽을 수 없습니다.

4 · 절대로 하지 않는 항목

• 오디오를 저장하지 않습니다.
• 원문 또는 번역된 자막 콘텐츠를 저장하지 않습니다. AI 실시간 교정도 실시간으로 전달만 할 뿐 아무것도 저장하지 않습니다.
• 귀하의 콘텐츠나 개인정보를 누구에게도 판매하거나 대여하지 않습니다.
• 데이터를 광고나 교차 사이트 추적에 사용하지 않습니다.
• 귀하의 콘텐츠를 어떠한 형태로든 재가공하거나 AI 학습에 사용하지 않습니다.

5 · 보안 조치

• 전체 HTTPS/TLS 적용: 모든 페이지 및 연결은 전송 중 암호화됩니다.
• 종단간 암호화: 자막과 번역된 음성은 발화자와 시청자 양쪽 끝에서만 읽을 수 있습니다.
• 단기 임시 자격 증명: 음성 서비스 연결에 사용되는 자격 증명은 단기적이며 세션마다 발급됩니다. 서버의 마스터 키는 절대로 서버 밖으로 나가지 않습니다.
• 비밀번호 해시 저장: 계정 비밀번호는 일반 텍스트가 아닌 업계 표준 알고리즘으로 해시화되어 저장됩니다.
• 서버 강제 적용 룸 비밀번호: 비밀번호로 보호된 룸의 경우 인증되지 않은 시청자는 서버 연결을 설정할 수 없으므로 자막을 전혀 수신할 수 없습니다.

어떤 온라인 서비스도 절대적인 보안을 보장할 수는 없지만, 당사는 최소 권한 및 종단간 암호화(E2EE) 원칙을 통해 위험을 지속적으로 줄여나가고 있습니다.

6 · 데이터 보관 및 삭제

• 계정 데이터: 계정을 삭제하거나 삭제를 요청할 때까지 보관됩니다.
• 오디오 및 자막: 기본적으로 보관되지 않습니다. 원본 마이크 오디오는 당사를 거치지 않습니다. 자막 및 번역 음성의 암호문은 룸 메모리에서만 릴레이되며 영구 저장되지 않습니다. AI 교정에 사용된 전체 평문 자막은 저장되지 않지만 위에서 설명한 용어 규칙 감사 기록은 보관됩니다. 선택적 속기록 저장 및 이로 인해 생성되는 자동 요약(속기록을 언어 모델로 전송)은 8절에서 다룹니다.
• 룸 코드/비밀번호: 방송 종료 시 메모리에서 삭제됩니다.
• 세션 메타데이터 및 서버 로그: 운영 분석 및 남용 방지에 필요한 제한된 기간 동안만 보관됩니다.

7 · 제3자 서비스

서비스를 제공하기 위해 당사는 다음과 같은 일부 제3자 서비스를 활용합니다:

• 음성 서비스 제공업체: 실시간 인식 및 번역, 그리고 사용자가 제공하기로 선택한 인식 컨텍스트를 처리합니다(약속 사항은 2절 참조).
• 언어 모델 제공업체: AI 실시간 교정이 켜져 있을 때 자막을 수정하거나, 로그인한 발화자가 선택적 인식 컨텍스트를 입력했을 때 이를 정리하는 데 사용됩니다. 자막 텍스트를 볼 수 있는 유일한 제3자이며, 실시간 교정을 끄면 자막 전송이 중단됩니다. 두 경로 모두 계정, 이메일, 방 코드를 포함하지 않습니다.
• Google: Google 로그인을 선택한 경우에만 본인 확인 및 이메일, 고유 계정 식별자를 취득하기 위해 사용되며 액세스 토큰은 보관되지 않습니다.
• 클라우드 호스팅: 웹사이트 및 시그널링/릴레이 서버를 운영합니다.
• 이메일 발송: 계정 확인 및 알림 이메일을 발송합니다.
• 소음 제거 모델 제공업체: 발화자가 배경 소음 제거 기능을 켤 때만 사용됩니다. 처리 작업은 발화자 본인의 브라우저 내부에서만 실행되며 해당 제공업체로 오디오가 전송되지 않습니다. 브라우저는 모델 파일만 다운로드하므로 발화자의 IP 주소만 확인하게 됩니다.

8 · 자막 기록 저장 및 요약 (동의 시 적용)

자막은 기본적으로 저장되지 않습니다. 계정 설정에서 트랜스크립트 저장을 명시적으로 활성화한 경우에만 종료된 방송이 귀하의 계정에 저장되어 내보내거나 삭제할 수 있습니다. 당사는 이 트랜스크립트를 어떠한 학습에도 사용하지 않으며, 당사의 서비스 품질 평가에도 사용하지 않습니다. 저장된 내용은 귀하가 다시 돌아볼 수 있도록 아래에 설명된 요약을 생성하는 단 하나의 목적으로만 사용됩니다.

자동 요약

• 나중에 특정 세션을 찾을 수 있도록 텍스트 기록이 언어 모델로 전송되어 제목, 참여자, 핵심 요약이 생성됩니다. 세션당 최대 20,000자까지 처리되며, 이보다 길 경우 중간 내용은 제외하고 앞부분과 뒷부분만 전송됩니다. 텍스트 기록은 한 가지 언어로만 전송됩니다. 텍스트는 해당 1회 요청 시에만 전달되며, 모델 제공업체에 의해 저장되지 않고 학습에 사용되지도 않습니다.
• 사용자의 기기에만 보관된 자막 기록도 요약되며, 자막 기록 자체는 여전히 업로드되거나 저장되지 않습니다. 브라우저에서 발췌된 해당 텍스트만 전송되고 당사는 요약을 생성하며 요약본만 보관됩니다. 자막 기록은 브라우저에 그대로 유지됩니다. 다소 의외일 수 있어 명확히 안내해 드립니다. 즉, 자막 기록은 저장되지 않고 요약본만 저장됩니다.
• 요약은 AI 모델이 생성하므로 오류가 있거나 요점을 놓칠 수 있습니다. 요약은 기억을 돕는 보조 수단일 뿐 공식 회의록이 아닙니다.

범위 및 한계

• 자막 기록은 귀하의 계정에 속하며 직접 삭제할 때까지 보관됩니다. 계정을 해지할 때도 함께 삭제됩니다.
• 계정 설정에서 언제든지 기능을 끄거나, 개별 트랜스크립트 또는 전체 트랜스크립트를 삭제할 수 있습니다. 기능을 끄면 새로운 방송 저장이 중단되며, 이미 저장된 항목은 직접 삭제할 때까지 유지됩니다.
• 요약은 해당 세션과 함께 삭제되며 계정을 해지하면 모든 데이터가 삭제됩니다. 사용자의 기기에만 보관된 요약의 경우, 요약을 삭제하면 당사에는 아무런 데이터도 남지 않습니다.

계정 설정에서 트랜스크립트 저장을 켜거나 끌 수 있습니다.

9 · 사용자의 권리

귀하는 언제든지 계정 데이터를 조회, 수정 또는 삭제할 수 있습니다. 로그인 후 계정 설정에서 이메일과 비밀번호를 변경할 수 있으며, 계정 삭제(Google 로그인 식별자 포함) 또는 기타 데이터 권리를 행사하려면 [email protected]으로 이메일을 보내주시면 합리적인 시간 내에 처리해 드립니다.

10 · 아동 개인정보 보호

본 서비스는 아동을 대상으로 설계되지 않았습니다. 당사는 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동이 동의 없이 정보를 제공했다고 판단되는 경우 당사에 문의해 주시면 해당 정보를 삭제하겠습니다.

11 · 변경 사항 및 문의

당사는 이 페이지를 수시로 업데이트할 수 있으며, 중요한 변경 사항은 이 페이지의 "최종 수정일"을 새로 표시하여 안내합니다. 서비스를 계속 이용하면 변경된 약관에 동의하는 것으로 간주됩니다.

개인정보 보호나 보안에 관한 질문이 있으신가요? [email protected]으로 이메일을 보내주세요.