두리안 개인정보처리방침
기록에이아이(이하 "운영자")는 두리안 앱과 서버를 운영하며, 아래와 같이 개인정보를 처리합니다.
1. 처리하는 정보와 목적
| 항목 | 목적 | 보관 |
|---|---|---|
| Google 계정 식별자, 이메일 주소 | 계정과 남은 시간 관리, 문의 응대 | 계정 삭제 시까지 |
| 대화별 시작 시각, 사용한 초, 충전·사용 내역 | 시간 차감과 사용 내역 표시 | 계정 삭제 시까지 |
| Google Play 주문번호, 상품, 구매 시각 (구매 토큰은 되돌릴 수 없는 해시로만 저장) | 한 번만 충전, 환불 처리, 거래 기록 | 계정 삭제 후에도 계정과 분리해 5년 (전자상거래법) |
| 무료 시간을 받은 계정의 해시값 | 탈퇴 후 재가입으로 무료 시간을 다시 받는 것을 막기 위함 | 계정 삭제 후에도 보관 |
2. 음성과 대화 내용
- 대화 중 음성은 받아쓰기와 통역을 위해 운영자 서버를 거쳐 Soniox로 전달되며, 운영자 서버에 저장하지 않습니다.
- 대화가 끝나면 화자를 나누기 위해 녹음 파일을 서버를 거쳐 Soniox로 보내고, 결과를 받는 즉시 Soniox에서 파일과 결과를 삭제합니다. 운영자 서버는 처리하는 동안만 녹음을 임시 파일로 두고 바로 지웁니다.
- 노트를 만들기 위해 받아쓴 내용을 서버를 거쳐 Anthropic(Claude)으로 보냅니다.
- 화자를 나눈 받아쓰기와 완성된 노트는 휴대폰 화면이 꺼져 있어도 나중에 받아 갈 수 있도록 운영자 서버에 최대 24시간 보관한 뒤 지웁니다. 해당 이용자만 받아 갈 수 있습니다.
- 그 밖에 녹음, 받아쓴 내용, 노트는 이용자의 휴대폰에만 저장됩니다. 대화를 지우거나 앱을 삭제하면 함께 지워집니다.
- 서버 기록(로그)에는 처리 시간과 오류 같은 기술 정보만 남고 대화 내용은 남지 않습니다.
3. 처리 위탁과 국외 이전
아래 업체가 운영자를 대신해 정보를 처리합니다. 해당 기능을 쓸 때 암호화된 연결로 전송됩니다.
| 업체 | 업무 | 이전 국가 | 항목 |
|---|---|---|---|
| Soniox, Inc. | 음성 인식, 번역 | 미국 | 대화 음성, 녹음 파일 |
| Anthropic, PBC | 노트 작성 | 미국 | 받아쓴 대화 내용 |
| Amazon Web Services | 서버 운영 | United States (AWS us-east-1) | 1항의 정보 |
| Google LLC | 로그인, Google Play 결제 | 미국 | 계정 식별자, 결제 정보 |
운영자는 이 외에 개인정보를 제3자에게 제공하지 않습니다.
4. 파기
앱의 설정 › 계정 › 계정 삭제를 누르면 계정, 이메일, 남은 시간, 사용 내역을 바로 지웁니다. 법으로 보관해야 하는 거래 기록은 계정과 분리해 보관 기간이 지나면 지웁니다. 방법은 계정 삭제 안내에 있습니다.
5. 이용자의 권리
자기 정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 연락처로 요청하면 지체 없이 처리합니다.
6. 안전성 확보 조치
모든 통신은 HTTPS로 암호화하고, 서비스 키는 AWS Parameter Store에 암호화해 보관하며, 서버 접근은 운영자로 한정합니다.
7. 아동
두리안은 만 14세 미만 아동을 대상으로 하지 않습니다.
8. 개인정보 보호책임자
기록에이아이
9. 변경
이 방침이 바뀌면 시행 7일 전에 이 페이지에 알립니다.