개인정보 처리방침
절대 하지 않는 것
수집하거나 저장하지 않는 데이터
- ✗ 오디오를 디스크에 저장하는 것 — 절대로
- ✗ 이메일 주소나 이름을 저장하는 것
- ✗ IP 주소를 기록하거나 저장하는 것
- ✗ 녹음을 AI 모델 훈련에 사용하는 것
- ✗ 광고주나 데이터 브로커와 데이터를 공유하는 것
- ✗ 앱이나 세션 간 행동을 추적하는 것
- ✗ 연락처, 위치 또는 생체 데이터를 수집하는 것
- ✗ 계정 삭제 후에도 데이터를 보유하는 것
저장하는 것
수집하는 데이터
서버 측 (계정 삭제까지 영구 보존)
| 데이터 | 목적 |
|---|---|
| 가명 사용자 ID (계정 ID의 SHA-256 해시) | 계정 식별 — 역산 불가 |
| 가명 기기 식별자 (기기 속성의 SHA-256 해시) | 남용 방지 — 역산 불가 |
| 계정 잔액 (USD) | 크레딧 관리 |
| 남은 무료 전사 분 | 환영 보너스 추적 |
| 계정 생성 및 최종 업데이트 타임스탬프 | 계정 관리 |
작업별 기록 (완료된 각 전사에 저장):
| 데이터 | 목적 |
|---|---|
| 오디오 시간 (초) | 서비스 분석 |
| 파일 크기 (바이트) | 서비스 분석 |
| 단어 수 | 서비스 분석 |
| 청구 금액 (USD) | 청구 기록 |
| 처리 타임스탬프 | 서비스 분석 |
서버 측 (임시 — 처리 후 삭제)
| 데이터 | 삭제 시점 |
|---|---|
| 오디오 파일 | 전사 완료 즉시 |
| 전사 텍스트 | 수신 확인(승인) 후 |
기기 내 (암호화)
| 데이터 | 보존 기간 |
|---|---|
| 전사 결과 (텍스트, 세그먼트, 메타데이터) | 삭제할 때까지 |
| 오프라인 업로드 대기열 | 업로드 성공 후 제거 |
| 앱 설정 및 동의 기록 | 로그아웃 또는 계정 삭제까지 |
| 암호화 키 | iOS Keychain / Android Keystore — 앱 삭제 시 제거 |
선택 사항 (수락 시에만)
| 데이터 | 목적 |
|---|---|
| 충돌 보고서 | SafeScribe 자체 충돌 보고 엔드포인트를 통한 앱 안정성 — 전송 전 모든 개인 정보 제거 |
완전한 삭제
앱 삭제 vs. 계정 삭제
이는 서로 다른 결과를 가져오는 두 가지 별개의 작업입니다:
| 작업 | 결과 | 잔액 |
|---|---|---|
| 앱 삭제 | 로컬 전사 결과 및 암호화 키가 기기에서 제거됨 | 서버에 보존 — 동일 계정으로 재설치 및 로그인 시 완전히 복원 |
| 계정 삭제 | 모든 서버 측 기록이 영구 삭제 — 취소 불가 | 사라짐 |
계정 삭제 — 잔여 데이터 없음
개인정보 보호 설정에서 계정을 삭제하면 모든 서버 측 기록이 영구적으로 제거됩니다:
- ✓가명 사용자 ID영구 삭제
- ✓가명 기기 식별자영구 삭제
- ✓크레딧 잔액영구 삭제
- ✓남은 무료 분영구 삭제
- ✓모든 작업별 통계영구 삭제
- ✓일일 백업이 24시간 이내 덮어쓰기어디에도 사본이 남지 않음
이것은 익명화가 아닙니다. 귀하의 기록은 집계되거나 수정된 형태로 남지 않습니다 — 삭제됩니다. 단일 일일 백업은 삭제 후 24시간 이내에 덮어쓰여지며, 이후 어떤 시스템에도 귀하의 데이터 사본은 존재하지 않습니다.
앱 내 삭제 작업은 GDPR 제17조 및 KVKK 제11조(e)에 따른 삭제권의 공식적인 행사입니다. 계정에 접근할 수 없는 경우 privacy@safescribe.dev로 연락하여 이메일로 삭제 요청을 제출하세요.
오디오 처리
제로 디스크 정책
- ✓RAM만 사용오디오는 휘발성 메모리에서만 처리
- ✓디스크에 기록 안 함임시로도 마찬가지
- ✓AI 훈련 없음오디오는 절대 모델 개선에 사용되지 않음
- ✓자체 호스팅 AI제3자 AI 서비스가 오디오를 받지 않음
- ✓TTL 안전장치삭제 코드가 실패해도 데이터 자동 소멸
인증
Google 또는 Apple로 로그인
Google Sign-In 및 Sign in with Apple을 통해 OpenID Connect (OIDC)를 사용합니다.
| 제공업체가 전송하는 정보 | 저희의 처리 방식 |
|---|---|
| 계정 ID | 해시 처리 (SHA-256 + 솔트) — 원본 값 폐기 |
| 이메일 주소 | 인증에만 사용 — 저장하지 않음 |
| 표시 이름 | 저장하지 않음 |
연락처, 캘린더 또는 기타 계정 데이터에 접근하지 않습니다.
결제
앱 스토어를 통한 청구
결제는 Apple App Store 또는 Google Play Store에서 전적으로 처리합니다. SafeScribe는 신용카드 번호나 결제 정보를 수신, 저장 또는 처리하지 않습니다. 잔액 확인을 위한 구매 영수증만 수신합니다.
오류 추적
충돌 보고서 (선택 사항)
선택적 충돌 보고서는 SafeScribe 자체 충돌 보고 엔드포인트로 전송됩니다. 기본적으로 비활성화되어 있으며 개인정보 보호 설정에서 언제든지 변경할 수 있습니다.
보고서 전송 전 다음 항목이 자동으로 제거됩니다:
제거됨: 이메일 주소 · 전화번호 · IP 주소 · 파일 경로 · 인증 토큰
보존됨: 오류 유형 및 스택 추적 · 기기 모델 · OS 버전 · 앱 버전
제3자
제3자 서비스
다음 서비스를 사용합니다. 명시된 내용 외의 오디오, 전사 내용 또는 개인 정보는 제3자와 공유되지 않습니다.
| 서비스 | 목적 | 공유 데이터 | 개인정보 처리방침 |
|---|---|---|---|
| Google Sign-In | 인증 | OIDC 토큰만 | policies.google.com/privacy |
| Apple Sign-In | 인증 | OIDC 토큰만 | apple.com/legal/privacy |
| Apple App Store | 인앱 구매 | 구매 영수증만 | apple.com/legal/privacy |
| Google Play Store | 인앱 구매 | 구매 영수증만 | policies.google.com/privacy |
| SafeScribe 충돌 보고 엔드포인트 | 충돌 보고 (옵트인) | 익명 오류 보고서 — 개인 정보 제거됨 | SafeScribe 자체 운영, 제3자 없음 |
법적 근거
처리의 법적 근거
| 처리 활동 | GDPR 근거 | KVKK 근거 (터키) | 필수 여부 |
|---|---|---|---|
| 오디오 전사 | 제6(1)(b)조 — 계약 | 명시적 동의 | 서비스 이용에 필수 |
| 계정 및 청구 | 제6(1)(b)조 — 계약 | 계약 이행 | 서비스 이용에 필수 |
| 인증 (OIDC) | 제6(1)(b)조 — 계약 | 계약 이행 | 서비스 이용에 필수 |
| 인앱 구매 | 제6(1)(b)조 — 계약 | 계약 이행 | 구매에 필수 |
| 충돌 보고 | 제6(1)(a)조 — 동의 | 명시적 동의 | 선택 사항 |
전사, 인증, 청구를 위한 데이터 제공은 SafeScribe 이용에 필수입니다. 충돌 보고는 선택 사항 — 서비스는 이 없이도 완전히 작동합니다.
귀하의 권리
할 수 있는 것
- ✓접근언제든지 앱에서 모든 전사 결과 확인
- ✓삭제개인정보 보호 설정에서 개별 전사 결과 또는 전체 계정 삭제; 계정 삭제는 어떤 데이터베이스에도 행을 남기지 않습니다
- ✓내보내기전사 결과 공유 또는 내보내기, 혹은 개인정보 보호 설정에서 전체 데이터 내보내기 요청
- ✓진단 거부개인정보 보호 설정에서 충돌 보고 비활성화
- ✓동의 철회언제든지 로그아웃하고 계정 삭제
- ✓CCPA 옵트아웃개인정보 보호 설정에서 "판매 또는 공유 안 함" 전환
- ✓자동화된 결정 없음법적 또는 유사한 중요한 영향을 미치는 프로파일링을 포함하여 귀하에 관한 자동화된 결정을 내리지 않습니다 (GDPR 제22조)
- ✓민원 제기EU/EEA 거주자는 해당 국가 감독 기관에 연락할 수 있습니다 (edpb.europa.eu); 터키 거주자는 KVKK에 연락할 수 있습니다 (kvkk.gov.tr)
앱에서 완료할 수 없는 요청은 privacy@safescribe.dev로 연락해 주세요.
법적 사항
추가 정보
데이터 컨트롤러. SafeScribe는 터키에 거주하는 독립 개발자가 운영합니다. 연락처: privacy@safescribe.dev. 데이터 보호 책임자(DPO)는 임명되지 않았습니다 — 처리가 대규모로 수행되지 않으며 특수 범주 데이터가 체계적으로 보유되지 않습니다(오디오는 RAM에서만 일시적으로 처리되며 디스크에 저장되지 않음).
백업. 서비스 연속성을 위해 계정 기록(가명 ID, 잔액, 사용 통계)의 단일 일일 백업이 유지됩니다. 각 백업은 이전 백업을 덮어씁니다. 계정 삭제로 삭제된 데이터는 즉시 실시간 시스템에서 제거되고 24시간 이내에 백업에서도 제거됩니다.
국제 전송. EU/EEA에서 SafeScribe를 이용하는 경우, 귀하의 오디오와 계정 데이터는 터키의 서버에서 처리됩니다. 터키는 현재 EU 적절성 결정을 보유하고 있지 않습니다. 전송은 첫 실행 시 귀하의 명시적이고 충분한 정보에 근거한 동의로 커버됩니다 (GDPR 제49(1)(a)조). 터키(KVKK — 터키 개인정보보호법) 사용자의 경우, 국경 간 전송은 KVKK 제9조에 따른 첫 실행 시 명시적 동의로 승인됩니다.
아동. SafeScribe는 App Store 및 Google Play에서 17세 이상으로 등급이 매겨져 있으며 17세 미만 아동을 대상으로 하지 않습니다. 미성년자로부터 의도적으로 데이터를 수집하지 않습니다. 법적 완전한 권리 능력 연령이 18세인 법역(터키 포함)에서는 17세 사용자가 앱을 사용하기 전에 부모 또는 보호자의 동의가 필요합니다.
정책 변경. 당사 관행이 변경될 때 이 페이지를 업데이트합니다. 위의 “최종 업데이트” 날짜가 최신 개정 사항을 반영합니다.
문의
연락처
| 주제 | 연락처 |
|---|---|
| 개인정보 요청, 데이터 삭제, 권리 | privacy@safescribe.dev |
| 보안 취약점 | security@safescribe.dev |
| 일반 지원 | support@safescribe.dev |