당사가 제공하는 VurboTalk 소프트웨어(이하 "본 제품")를 이용해 주셔서 감사합니다.
당사는 귀하의 개인정보를 중요하게 생각하며, 다음에 따라 이를 보호합니다.
- 대만 개인정보보호법
- EU 일반 데이터 보호 규정(GDPR)
- 해당되는 미국 주 개인정보보호법(예: CCPA/CPRA, 적용되는 경우)
본 방침은 당사가 수집하는 정보, 그 이용 방법, 보호 방법, 그리고 귀하가 행사할 수 있는 권리를 설명합니다.
정보 처리 범위: 독립된 두 가지 정보 흐름
본 제품의 정보 흐름은 크게 두 가지로 나뉘며, 각각 독립적으로 관리됩니다.
라이선스 및 계정 정보(개인정보 | GDPR 적용)
라이선스, 구독, 로그인 인증 서비스를 제공하기 위해 당사는 필요한 최소한의 정보를 수집합니다.
- 이메일 주소
- 라이선스 키 또는 구독 ID
- 라이선스 활성화 상태 및 이용 정보
- Google / Apple 로그인 식별 정보
※ 당사는 귀하의 비밀번호를 취득하지 않습니다.
당사의 GDPR상 역할
이 정보 흐름에 대하여 당사는 데이터 관리자(Data Controller)로서 정보의 이용 목적과 방법을 결정합니다.
이용 목적(GDPR 제6조: 계약의 이행)
정보는 다음 목적으로만 이용합니다.
- 라이선스 활성화
- 구독 상태 검증
- 고객 지원 및 기술 지원 제공
다음 목적으로는 절대 이용하지 않습니다.
- 광고
- 행태 추적
- AI 모델 학습
- 고지되지 않은 그 외의 목적
실시간 번역 콘텐츠(당사는 열람하지 않습니다)
실시간 번역을 이용할 때 모든 음성 및 대화 내용은,
- 당사 서버를 경유하지 않습니다
- 당사 서버에 저장되지 않습니다
당사는 다음을 수집하지 않으며, 열람하지 않습니다.
- 음성 녹음
- 인식된 텍스트
- 번역 텍스트
정보 전송 흐름(귀하의 기기 → 제3자 서비스)
콘텐츠는 귀하의 기기에서 직접 다음으로 전송됩니다.
- Microsoft Azure AI Speech — 음성을 텍스트로 변환
- OpenAI API — 번역
- Microsoft Azure AI Speech(text to speech) — 번역 결과 읽어주기
번역된 텍스트는 추가로 귀하의 로컬 네트워크를 통해 직접 페어링된 상대 기기로 전송됩니다(Apple Bonjour/mDNS). 인터넷이나 클라우드 서비스를 경유하지 않습니다.
당사는 어떠한 단계에서도 이러한 콘텐츠를 수신하거나 열람하지 않습니다.
GDPR상 역할에 대한 설명
이러한 콘텐츠는 당사 서버에 저장되지 않으나, 당사가 처리 경로(이용할 제공업체 선정 등)를 결정하므로 GDPR의 정의상 당사는 여전히 데이터 관리자(Data Controller)에 해당하며, Microsoft와 OpenAI는 데이터 처리자(Processor)에 해당합니다.
암호화 및 전송 보안
귀하의 기기와 제3자 서비스 간 전송 시 다음 방식으로 콘텐츠를 보호합니다.
- TLS 1.2 이상의 안전한 전송 프로토콜
- AES-256(또는 그 이상)에 상당하는 강도의 암호화 스위트
이를 통해 전송 중인 콘텐츠를 무단 접근, 감청, 위조로부터 보호합니다.
문제 신고(이용자가 직접 제출)
귀하가 본 제품 내에서 문제 신고를 제출하기로 선택한 경우에 한하여 당사는 다음 정보를 수집합니다.
- 앱 버전, 기기 모델, iOS 버전, 기기 언어 설정
- 귀하가 선택한 문제 유형 및 작성한 내용
- 로그인 상태인 경우 계정 이메일 주소
- 연결 진단 로그
문제 신고에는 음성 콘텐츠, 대화 메시지의 내용, 그리고 네트워크 이름(SSID), IP 주소, MAC 주소가 포함되지 않습니다.
정보 흐름
라이선스 및 계정 정보(GDPR 적용)
- 이용자(이메일)
- Google / Apple 인증
- 당사 라이선스 서버
실시간 번역 콘텐츠(당사는 열람하지 않습니다)
- 이용자 기기
- (직접 전송)
- Microsoft Azure AI Speech / OpenAI API
- 이용자 기기에 결과 표시
기기 간 전송(클라우드를 경유하지 않습니다)
- 카운터 기기
- (로컬 네트워크 직접 전송)
- 고객 기기
개인정보 보호에 관한 확약
당사는 제3자 서비스를 활성화하기 전에, 해당 제공업체가 귀하의 정보에 대하여 본 방침에 기재된 보호와 동일하거나 동등한 보호를 제공하는지 평가합니다.
위 각 제3자 서비스에 관하여 당사는 다음과 같이 확인하고 확약합니다.
- 각 제3자는 서면 데이터 처리 계약에 따라 당사의 데이터 처리자로서 귀하의 정보를 처리합니다
- 계약에 따라 당사의 지시에 따라서만, 그리고 위에 기재된 기능의 제공을 위해서만 정보를 처리할 의무를 부담합니다
- 당사가 스스로 적용하는 수준에 못 미치지 않는 비밀유지 및 정보보안 의무를 부담합니다
- 귀하의 콘텐츠를 AI 모델 학습 또는 개선에 사용하지 않습니다. 당사는 이들 제공업체가 제공하는 데이터 공유 또는 모델 개선 옵션을 활성화한 적이 없으며, 향후에도 활성화하지 않습니다
- 행태 분석, 광고, 판촉 타겟팅을 하지 않습니다
- 이용자 행태 프로필을 구축하지 않습니다
- 서비스 간 교차 추적을 하지 않습니다
각 제공업체가 현재 공개한 약관에 따르면 다음과 같습니다.
- Microsoft는 실시간 speech to text의 경우 음성 입력이 서버 메모리에서만 처리되고 저장 상태로 보관되지 않으며, 실시간 text to speech API에 제출된 텍스트를 보유하거나 저장하지 않는다고 명시하고 있습니다.
- OpenAI는 고객이 명시적으로 데이터 공유에 동의(옵트인)하지 않는 한, OpenAI API로 전송된 데이터를 OpenAI 모델의 학습 또는 개선에 사용하지 않는다고 명시하고 있습니다. 당사는 옵트인하지 않았습니다. OpenAI는 API 입력 및 출력을 오용 모니터링 로그에 최대 30일간 보유할 수 있으나 이는 오용 탐지 목적에만 사용되며, 그 이후 삭제됩니다.
당사는 이러한 확약을 정기적으로 검토하며, 제공업체의 약관이 귀하에게 영향을 미치는 방식으로 변경되는 경우 본 방침을 업데이트합니다.
제3자 정보 제공 원칙
당사는 다음의 경우를 제외하고 귀하의 정보를 제3자에게 제공, 판매, 대여 또는 교환하지 않습니다.
- 귀하가 명시적으로 동의한 경우
- 법령상 요구되는 경우
- 생명, 신체 또는 안전에 대한 위해 방지에 필요한 경우
- 공공의 안전을 위하여 필요한 경우
- 귀하의 적법한 권리 보호에 필요한 경우
GDPR에 따른 권리(EU 거주자)
귀하는 다음 권리를 행사할 수 있습니다.
- 열람권
- 정정권
- 삭제권
- 처리 제한권
- 데이터 이동권
- 특정 처리 활동에 대한 반대권
본 방침의 변경
법규 또는 기술상의 변경에 따라 본 방침을 업데이트할 수 있습니다. 업데이트 내용은 다음을 통해 공개합니다.
- Vurbo.ai 공식 웹사이트
- 제품 내 화면 또는 사용자 매뉴얼
- 해당되는 경우 릴리스 노트
개인정보 보호 요약
- 당사가 저장하는 것은 라이선스 및 계정 정보뿐이며, GDPR의 적용을 받습니다.
- 모든 음성 및 대화 내용은 당사 서버를 경유하지 않고 저장되지 않으며, 당사가 열람하지 않습니다.
- 실시간 번역은 귀하의 기기와 Microsoft Azure AI Speech / OpenAI API 간의 직접 연결로 작동합니다.
- 번역 텍스트는 두 기기 사이에서 로컬 네트워크를 통해 직접 전송되며, 클라우드를 경유하지 않습니다.
- 이들 제3자는 귀하의 콘텐츠를 AI 모델 학습 또는 개선에 사용하지 않습니다.
- 본 시스템은 "데이터 최소화"를 핵심으로 설계되어 최고 수준의 개인정보 보호와 보안을 확보합니다.