개인정보 처리방침
최종 업데이트: 2026년 2월
1. 서론
Whisper by Remskill(이하 "당사", "저희")은 귀하의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사 서비스를 이용할 때 당사가 정보를 어떻게 수집, 이용, 공개, 보호하는지 설명합니다.
2. 당사가 수집하는 정보
2.1 귀하가 제공하는 정보
- 계정 정보: 계정을 만들 때 제공하는 이메일 주소, 이름, 비밀번호 또는 Google OAuth로 로그인할 때 제공되는 프로필 정보
- 결제 정보: Stripe를 통해 안전하게 처리됨 (당사는 결제 상세 정보를 저장하지 않음)
- 고객 지원 소통: 고객 지원에 문의할 때 귀하가 제공하는 정보
2.2 자동으로 수집되는 정보
- 기기 정보: 라이선스 검증을 위한 기기 식별자(fingerprint) 및 기기 이름 (개인 라이선스당 최대 3대)
- 구독 검증: 이용 권한 확인을 위한 인증 토큰 및 구독 상태 확인
- 서버 로그: 보안 및 문제 해결을 위해 IP 주소, 브라우저 user agent, 요청 메타데이터가 일시적으로 기록됨
- 추천 데이터: 추천 프로그램에 참여하는 경우, 부정 방지를 위해 IP 주소 및 브라우저 정보를 수집
2.3 당사가 수집하지 않는 정보
오디오 녹음: 절대 업로드되지 않고 당사 서버에 저장되지 않음
전사 내용: 모든 전사는 귀하의 기기에 로컬로 남아 있음
음성 데이터: 귀하가 받아쓰거나 전사한 내용에 당사는 접근할 수 없음
개인 문서: 모든 처리는 로컬에서 수행됨
3. 정보 이용 방식
수집된 정보는 다음 목적으로 이용합니다:
- 서비스 제공: 라이선스 검증, 결제 처리, 서비스 전달
- 계정 관리: 계정 생성 및 유지
- 보안 및 부정 방지: 추천 악용을 포함한 부정 활동 감지 및 방지
- 고객 지원: 문의에 답변하고 기술 지원을 제공
- 커뮤니케이션: 업데이트, 보안 경고, 서비스 공지 발송
- 법적 준수: 법적 의무 준수 및 부정 방지
4. 데이터 처리 및 저장
4.1 로컬 처리: 모든 음성-텍스트 전사는 다운로드된 음성 인식 모델을 사용해 귀하의 기기에서 로컬로 수행됩니다. 어떤 오디오 데이터도 당사 서버로 전송되지 않습니다.
4.2 클라우드 저장: 당사는 계정 정보, 구독 데이터, 기기 등록을 안전한 클라우드 서버(Supabase/PostgreSQL)에 저장합니다.
4.3 데이터 위치: 데이터는 미국에 위치한 서버에 저장됩니다. 서비스를 이용함으로써 이러한 이전과 처리에 동의하게 됩니다.
4.4 보관: 계정이 활성 상태인 동안과 법적 또는 정당한 비즈니스 목적에 필요한 합리적 기간 동안 계정 데이터를 보관합니다.
5. 데이터 공유 및 공개
당사는 개인정보를 판매하지 않습니다. 다음 주체와 데이터를 공유할 수 있습니다:
- 서비스 제공자: Stripe (결제), Supabase (데이터베이스), 호스팅 제공자
- 법적 요구: 법률, 법원 명령, 정부 요청에 의해 요구되는 경우
- 사업 이전: 합병, 매각, 자산 이전과 관련된 경우
- 귀하의 동의: 귀하가 공유를 명시적으로 승인한 경우
6. 보안 조치
당사는 귀하의 데이터 보호를 위해 업계 표준 보안 조치를 시행합니다:
- 암호화된 데이터 전송 (HTTPS/TLS 1.3)
- 안전한 비밀번호 해시 처리
- 지속적인 보안 모니터링과 신속한 업데이트
- 접근 통제 및 모니터링
- Stripe를 통한 안전한 결제 처리 (PCI DSS 준수)
다만, 인터넷을 통한 어떤 전송 방식도 100% 안전하지는 않습니다. 정보 보호에 최선을 다하지만 절대적인 보안을 보장할 수는 없습니다.
7. 귀하의 권리와 선택
7.1 접근 및 정정: 언제든지 계정 정보를 확인하고 업데이트할 수 있습니다.
7.2 데이터 삭제: 고객 지원에 문의해 계정 및 관련 데이터의 삭제를 요청할 수 있습니다. 법률상 요구되는 경우를 제외하고 30일 이내에 데이터를 삭제합니다.
7.3 마케팅 수신: 이메일의 수신 거부 링크를 통해 프로모션 이메일 수신을 거부할 수 있습니다. 거래 이메일(영수증, 보안 경고)은 계속 수신됩니다.
7.4 라이선스 해제: 언제든 앱에서 기기의 라이선스를 해제할 수 있습니다.
7.5 GDPR 권리 (EU/EEA 사용자): EU/EEA에 계신 경우 데이터 이동권, 처리 이의 제기권, 감독 기관에 민원 제기권 등 추가 권리를 가집니다.
7.6 CCPA 권리 (캘리포니아 사용자): 캘리포니아 거주자인 경우 당사가 수집하는 개인정보를 확인하고, 삭제를 요청하고, 개인정보 판매를 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않습니다.
7.7 APPI 권리 (일본 사용자): 일본에 계신 경우 개인정보 보호법(APPI)에 따라 공개 요청권, 정정권, 이용 중지 요청권 등의 권리를 가집니다. 자세한 내용은 일본 특화 개인정보 처리방침을 참조하세요.
8. 아동의 개인정보 보호
당사 서비스는 13세 미만(EU/EEA에서는 16세 미만) 아동을 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 개인정보를 수집하지 않습니다. 그러한 정보가 수집되었다고 판단되시면 즉시 연락해 주세요.
9. 쿠키 및 추적
9.1 웹사이트 쿠키: 당사 웹사이트는 인증과 세션 관리를 위해 쿠키를 사용합니다.
9.2 데스크톱 앱: 데스크톱 애플리케이션은 쿠키를 사용하지 않지만 로컬 환경설정을 저장할 수 있습니다.
10. 제3자 서비스
당사는 다음 제3자 서비스를 이용합니다:
- Stripe: 결제 처리 (Stripe 개인정보 처리방침)
- Supabase: 데이터베이스 및 인증 (Supabase 개인정보 처리방침)
- GitHub: 소프트웨어 배포 및 업데이트
- Hugging Face: 음성 모델 호스팅 및 다운로드
- Cloudflare: 웹사이트를 위한 CDN 및 DDoS 보호
- Google: OAuth 인증 (Google 로그인 선택 시)
- Resend: 거래 이메일 전달 (Resend 개인정보 처리방침)
이들 제공자는 자체 개인정보 처리방침을 가지고 있습니다. 당사는 그들의 관행에 책임을 지지 않습니다.
11. 국제 사용자
미국 외 지역에서 서비스에 접속하는 경우, 귀하의 정보가 미국으로 이전, 저장, 처리될 수 있습니다. 서비스를 이용함으로써 이러한 이전에 동의하게 됩니다.
EU/EEA, 일본 및 기타 데이터 보호법이 있는 지역의 사용자에 대해, 당사는 귀하의 동의, 계약 이행 필요성, 정당한 이익에 기반해 데이터를 처리합니다. 오디오 및 전사 데이터는 전적으로 귀하의 기기에 남아 있으므로 이전되지 않습니다.
12. 방침 변경
당사는 본 개인정보 처리방침을 주기적으로 업데이트할 수 있습니다. 중요한 변경 사항은 이메일 또는 앱 내 알림으로 공지합니다. 변경 이후에도 계속 이용하시면 변경된 내용에 동의하신 것으로 간주됩니다.
13. 문의
본 개인정보 처리방침에 관한 질문이나 우려 사항이 있으시면:
이메일: whisper@remskill.com
개인정보 우선 원칙
당신의 개인정보는 무엇보다 소중합니다. 모든 전사는 귀하의 기기에서 로컬로 이루어집니다. 당사는 귀하의 오디오 녹음이나 전사 텍스트를 보거나, 저장하거나, 접근하지 않습니다. 귀하의 데이터는 귀하의 것입니다.