개인정보 처리방침

1. 이 방침에 관하여

이 개인정보 처리방침은 계정, 저장된 세션, 지식 라이브러리, AI 채팅 및 웹 검색, 내보내기, 결제와 지원을 포함한 Subfluent 웹사이트 및 이중 언어 실시간 전사 서비스를 이용할 때 개인정보를 어떻게 수집, 이용, 보관 및 공개하는지 설명합니다. Subfluent는 독립적으로 운영되는 온라인 서비스이며 이 방침에 기재된 처리에 책임을 집니다.

이 방침은 사용자가 선택해 방문하는 제3자 웹사이트에는 적용되지 않습니다. 다른 사람의 음성이나 정보를 녹음 또는 제출하는 경우, 적법한 근거를 갖추고 필요한 고지와 동의를 받는 것은 사용자의 책임입니다. Subfluent를 이용하는 조직도 그 구성원이 정보를 수집하고 제출하는 방식에 책임을 질 수 있습니다.

2. 수집하는 정보

Clerk 사용자 ID, 인증된 이메일, Google 로그인을 선택한 경우 인증된 Google 계정 식별자 등 계정 및 로그인 정보를 수집합니다. 사용자가 전송하는 실시간 오디오, 확정된 원문과 번역문, 언어, 구간 시간, 세션 제목과 길이, 요약, 지식 라이브러리 검색 기록과 임베딩, 채팅 메시지와 인용, 앱 환경설정 및 지원 메시지를 수집합니다. 마이크 원본 오디오는 실시간 처리를 위해 Soniox로 스트리밍되며 Subfluent는 이를 의도적으로 저장하지 않습니다.

서비스 운영에 필요한 제한된 기술 및 상업 정보도 수집합니다. 필수 쿠키와 기기 저장소, 전송 중 IP 주소 및 속도 제한용 단방향 IP 해시, 요청과 오류 식별자, 기능 소요 시간, 모델과 토큰 사용량, 오디오 시간과 비용, Stripe 고객·구독·청구서·Checkout·결제 상태 식별자가 포함됩니다. 결제카드 및 청구 정보는 Stripe가 직접 수집하며 Subfluent는 전체 카드번호를 저장하지 않습니다. 음성, 전사 또는 채팅에 민감정보가 우연히 포함될 수 있으나 Subfluent는 민감 특성을 식별하거나 추론하는 데 이를 이용하지 않으며 규제되는 의료, 아동 또는 유사한 민감 업무용으로 설계되지 않았습니다.

3. 정보 이용 목적

계정 생성과 보호, 실시간 전사와 번역, 세션 저장·검색·요약·내보내기·삭제, AI 채팅·인용·선택적 공개 웹 검색, 환경설정 기억, 구독 처리, 사용 한도 적용, 사기 및 반복 체험 방지, 장애 해결, 서비스 보호, 요청 대응과 법적 의무 이행에 정보를 사용합니다. GDPR 적용 시 계약 이행, 보안·신뢰성·사기 방지·운영에 관한 정당한 이익, 회계 및 유효한 법적 요청 등 법적 의무를 근거로 합니다. 동의가 필요한 비필수 광고나 분석 추적을 도입하기 전에는 동의를 요청합니다.

Subfluent는 전사, 번역, 요약, 임베딩, 검색과 답변에 자동화 시스템을 사용합니다. 결과는 불완전하거나 부정확할 수 있으며 Subfluent는 이를 법률, 고용, 신용, 건강 또는 이와 유사하게 중대한 결정을 내리는 데 사용하지 않습니다. 자동 무료 체험 검사는 인증된 계정과 결제 신호에서 만든 단방향 다이제스트를 비교합니다. 일치하면 결제 전에 체험이 거절 및 취소될 수 있지만 유료 구독은 막지 않습니다. himaxluo@gmail.com로 이의를 제기하고 사람의 검토를 요청할 수 있습니다.

4. 쿠키와 기기 저장소

Subfluent는 언어를 기억하기 위해 1년간 기능성 `subfluent-locale` 쿠키를 설정합니다. Clerk는 인증과 세션 보안에 필요한 쿠키를 설정하며 로그인 보호와 운영을 위해 Cloudflare 챌린지 쿠키와 제한된 SDK 텔레메트리를 사용할 수 있습니다. Google 로그인이나 Stripe가 호스팅하는 Checkout 또는 고객 포털을 이용하면 Google과 Stripe가 자체 쿠키를 설정할 수 있습니다. 기간은 각 제공업체의 정책과 설정에 따릅니다.

Subfluent는 언어, 테마, 레이아웃, 사이드바, 선택한 자료와 웹 검색 환경설정을 로컬 저장소에 보관하고, 서버에 도달하지 못한 확정 전사 구간의 재시도를 위해 IndexedDB를 사용합니다. 브라우저에서 삭제할 수 있지만 로그아웃되거나 설정이 초기화되며 저장되지 않은 전사가 영구 삭제될 수 있습니다. 현재 광고 쿠키, 교차 사이트 추적 또는 독립 분석 서비스를 사용하지 않으며 다른 서비스에서의 활동을 추적하지 않으므로 기존 Do Not Track 신호에 별도로 반응하지 않습니다.

5. 정보 공개 방법

Subfluent 제공과 보호에 필요한 기능에만 서비스 제공업체를 사용합니다. Vercel은 사이트와 서버 함수를, Supabase는 PostgreSQL 데이터·대기열·백업을 호스팅하고, Fly.io는 백그라운드 수집과 삭제 작업을 실행합니다. Clerk는 인증과 이메일 코드를, Google은 선택적 로그인과 지원 메일함을 제공하고, Cloudflare는 로그인 남용을 방지합니다. Soniox는 실시간 오디오를 처리하고, OpenAI는 전사 파생 텍스트·프롬프트·임베딩·요약·채팅·인용·선택적 웹 검색을 처리하며, Stripe는 호스팅 결제와 청구를 제공합니다. OpenAI는 기본적으로 API 요청을 모델 학습에 쓰지 않으며 Soniox는 실시간 오디오와 전사를 보관하거나 모델 학습에 쓰지 않는다고 밝힙니다.

법률상 요구되거나 사용자, 대중, 당사의 권리 또는 서비스 보안을 보호하기 위해 합리적으로 필요한 경우 전문 자문인, 사고 대응 인력 또는 당국에 최소한의 정보를 공개할 수 있습니다. 적절한 비밀유지 보호 아래 자금조달, 조직개편, 인수 또는 서비스 이전과 관련해 공개하거나 사용자의 지시에 따라 공개할 수도 있습니다. 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않습니다.

6. 보관 기간

저장된 세션, 전사 구간, 요약 및 공개된 검색 프로젝션은 세션, 전체 기록 또는 계정을 삭제할 때까지 유지됩니다. 대체된 검색 버전은 검색되지 않으며 보통 7일 뒤 삭제됩니다. 완료된 채팅, 제한된 도구 메타데이터와 인용은 채팅이나 계정 삭제 시까지 유지됩니다. 인용된 세션을 삭제하면 원문 발췌 없이 제목과 위치 정보가 채팅 삭제 시까지 남을 수 있습니다. 실패한 전사 쓰기는 저장, 폐기, 계정 삭제 또는 브라우저 정리 시까지 해당 브라우저에 남습니다.

결제, 사용량, 제공업체 시도, 속도 제한, 보안, 지원, 삭제 및 가명 체험 자격 기록은 접근 제어, 정산, 사기 방지, 법 준수, 분쟁과 안정적 운영에 합리적으로 필요한 기간만 보관합니다. 속도 제한 버킷은 짧은 요청 창 후 만료됩니다. 다른 승인된 통제나 법적 의무가 없다면 OpenAI의 기본 API 남용 모니터링 로그는 최대 30일 보관될 수 있습니다. 계정 삭제 시 콘텐츠는 즉시 검색에서 제외되고 앱 콘텐츠, 결제 기록, 환경설정과 Clerk 신원 삭제가 예약되며, 사기 방지나 법률상 제한된 기록과 제공업체 백업 주기 내 삭제 데이터는 더 남을 수 있습니다.

7. EEA, 영국 및 유사한 지역의 권리

해당되는 경우 개인정보 열람, 부정확한 정보 정정, 삭제, 처리 제한, 제공한 정보의 이동 가능하고 기계 판독 가능한 사본, 정당한 이익에 근거한 처리에 대한 반대를 요청할 수 있습니다. 동의가 법적 근거인 경우 철회할 수 있고 법적 또는 유사하게 중대한 효과를 내는 완전 자동화 결정의 대상이 되지 않을 권리를 요청할 수 있습니다. Subfluent는 계정 데이터를 JSON으로, 전사를 텍스트로 내보내며 세션, 채팅 및 계정 삭제 기능을 제공합니다.

제목을 ‘개인정보 요청’으로 하여 himaxluo@gmail.com로 이메일을 보내거나 설정 기능을 이용하세요. 로그인을 요구하거나 Clerk 재인증을 요청할 수 있지만 합리적인 확인에 필요한 범위를 넘는 정보는 요구하지 않습니다. GDPR 적용 시 합법적인 연장이나 예외가 없는 한 보통 한 달 안에 답변합니다. 거주지, 근무지 또는 위반이 발생했다고 생각하는 곳의 개인정보 감독기관에 민원을 제기할 수 있습니다.

8. 캘리포니아 개인정보 권리

캘리포니아 주민은 수집된 개인정보의 범주와 구체적 내용 및 사용·공개 방식에 대한 알 권리, 삭제, 정정, 판매 또는 공유 거부, 특정 민감정보 이용 제한, 권리 행사에 따른 동등한 서비스 권리를 가질 수 있습니다. 지난 12개월 동안 Subfluent는 제2절의 식별자, 고객 및 상업 기록, 인터넷 활동, 오디오·전자 콘텐츠, 추론과 민감정보를 수집하고 명시된 사업 목적으로 제5절의 서비스 제공업체 범주에 공개했습니다.

Subfluent는 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않고, 민감정보로 특성을 추론하지 않으며 16세 미만의 정보를 고의로 판매 또는 공유하지 않습니다. 따라서 현재 관행에는 ‘판매 또는 공유 금지’ 링크가 필요하지 않습니다. himaxluo@gmail.com로 요청할 수 있고 허용되는 경우 대리인이 제출할 수 있으며 요청자와 대리권을 확인할 수 있습니다. 합법적인 연장이나 예외가 없는 한 검증 후 보통 45일 내 답변합니다.

9. 보안

Subfluent는 HTTPS, 제한적 보안 헤더, Clerk 인증과 계정 삭제 전 최근 세션 재검증, 동일 출처 검사, 서버 전용 데이터베이스 접근, 최소 권한 역할·비공개 스키마·행 수준 보안·소유권 검사·사용자 간 테스트, 해시된 IP와 키 기반 남용 방지 기록, 입력·출력·속도·할당량 제한, 캐시하지 않는 내보내기, 자격 증명 분리, 보호된 백업, 그리고 전사·채팅 텍스트, 원본 오디오, 인증 코드, 자격 증명, 원본 도구 결과와 데이터베이스 URL을 로그에서 제외하는 규칙 등 보호 조치를 사용합니다.

어떤 전송이나 저장 시스템도 완전히 안전하지는 않습니다. 이메일이나 Google 계정을 보호하고, 신뢰할 수 있는 기기를 사용하고, 공유 기기에서는 로그아웃하며, 불필요한 정보를 제출하지 마세요. 계정이나 정보가 침해되었다고 생각하면 즉시 himaxluo@gmail.com로 연락하세요.

10. 국제 데이터 이전

Subfluent는 미국 중심 인프라에서 운영됩니다. Vercel 서버 함수는 미국 샌프란시스코에, Supabase 데이터는 미국 서부에, Fly.io 작업자는 산호세에 구성되어 있습니다. 글로벌 콘텐츠 전송과 제5절의 제공업체 및 하위 처리업체는 사용자의 국가와 다른 법률이 적용되는 미국 및 기타 국가에서 정보를 처리할 수 있습니다.

관련 법률이 이전 보호조치를 요구하는 경우 수신자의 적정성 인정 또는 Data Privacy Framework 참여, 유럽위원회 표준계약조항, 영국 이전 부속서나 동등 조건, 보완적 기술·계약 조치를 사용합니다. 데이터에 적용되는 보호조치에 관해서는 himaxluo@gmail.com로 문의할 수 있습니다.

11. 아동 개인정보

Subfluent는 만 18세 이상 성인을 위한 서비스이며 만 13세 미만 아동을 대상으로 하지 않습니다. 만 13세 미만 아동의 개인정보를 고의로 직접 수집하지 않습니다. 아동이 정보를 제공했다고 생각하면 himaxluo@gmail.com로 연락해 주세요. 조사 후 법에서 요구하는 경우 삭제합니다.

법적 권한이 있고 필요한 고지와 부모, 보호자, 학교 또는 기관의 동의를 받지 않았다면 Subfluent로 아동을 녹음하거나 아동 정보를 제출하지 마세요. Subfluent는 학교 대상 또는 학생 기록 서비스로 제공되지 않습니다.

12. 연락처 및 방침 변경

개인정보 관련 질문이나 요청은 himaxluo@gmail.com의 Subfluent Privacy로 보내세요. 가능하면 계정 이메일을 사용하고 비밀번호, 인증 코드, 전체 결제카드 정보 또는 불필요한 신분증을 보내지 마세요. 개인정보 보호책임자는 별도로 지정하지 않았으며 운영자가 개인정보 사안을 직접 처리합니다.

서비스, 제공업체 또는 법률이 변경되면 이 방침을 업데이트할 수 있습니다. 새 시행일과 함께 개정본을 게시하고 중요한 변경이나 법적 요구가 있으면 제품 내 또는 이메일로 추가 고지합니다. 다른 사용자가 사용자 정보를 제출한 경우 불필요한 민감정보 없이 해당 계정이나 세션을 찾을 수 있는 정도의 정보를 제공해 주세요.