soriao · 개인정보 보호
개인정보처리방침
주식회사 두비두밥(이하 “회사”)는 soriao 웹사이트, 마이크 체험, 데스크톱 앱과 청중용 자막 화면에서 개인정보를 어떻게 처리하는지 안내합니다.
1. 수집 항목과 이용 목적
회사는 이용자가 선택한 기능에 필요한 정보를 처리합니다. 기능 이용 시 처리하는 정보는 모든 회원에게 일괄 제출을 요구하는 정보가 아닙니다.
- 이메일 가입·로그인
- 이용자가 입력한 이메일, 회원 식별번호, 가입 시각, 인증코드의 해시값·만료 시각·인증 시도 및 사용 여부를 계정 생성·인증·관리에 사용합니다. 비밀번호를 등록받는 방식은 사용하지 않습니다.
- 구글 로그인
- 구글 계정 식별값, 이메일, 이메일 확인 여부, 필요한 경우 Google Workspace 도메인 정보와 계정 연결 확인 정보를 받아 본인 계정을 확인합니다. 프로필 사진·연락처·메일함·유튜브 채널 접근 권한은 요청하지 않습니다.
- 앱 연결·90분 무료 사용
- 무작위 앱 설치 식별자, 계정과 설치의 연결 기록, 기기 인증 정보·토큰 해시값, 최근 사용 시각, 무료 시간 잔액·사용 내역과 제한·예외 처리 기록을 앱 연결 및 반복 무료 이용 제한에 사용합니다.
- 실시간 자막·번역
- 마이크 접근을 허용하고 자막을 시작하면 음성, 인식 문장, 번역 결과, 문장 시각, 앞선 문맥, 이용자가 입력한 용어집·방송 설명을 처리하여 자막과 번역을 제공합니다.
- 회원용 자막 기록·이용 관리
- 자막 원문·번역문·시각, 세션 식별값·시작 및 종료 시각·사용 시간, 자막 공유 코드, 요금제·잔여 시간을 기록 확인·다운로드, 과금, 장애 복구 및 청중 화면 제공에 사용합니다. 자막은 먼저 브라우저나 앱에 저장하고, 방송 중 주기적으로 및 종료 시 서버에 전송합니다.
- 비회원 60초 마이크 체험
- 체험 쿠키의 무작위 식별값과 서버의 해시값, 요청 식별값, 시작·종료·만료 시각, 체험·번역 횟수와 문자 수, 처리 상태를 체험 제공·중복 요청 방지·이용 한도 관리에 사용합니다. 회사 서버에는 이 체험의 음성 파일과 자막 본문을 저장하지 않습니다.
- 용어집 AI 도우미
- 입력한 설명·대본·이름·용어 등 대화와 이전 문맥, 현재 용어집·방송 설명, 제안 결과를 용어 제안에 사용합니다. 회사 서버에는 대화 전문을 별도 기록하지 않으며, 계정별 이용 시각으로 이용 한도를 관리하고 이용자가 적용한 용어집·설명은 계정에 저장합니다.
- 유료 결제
- 이메일, 결제 고객 식별값, 주문·상품·금액, 결제 시각·상태·실패 사유, 결제 식별값·영수증 주소, 암호화된 자동결제 인증값, 카드사·일부 표시 번호, 구독 상태를 청구·구독·거래 관리에 사용합니다. 카드 전체 번호·보안코드·카드 비밀번호를 회사가 직접 입력받아 저장하지 않습니다.
- 문의·권리 행사
- 회신 연락처, 문의 내용, 처리 내역과 요청자 확인에 필요한 최소 정보를 상담·분쟁·권리 행사 처리에 사용합니다. 실제 접수 창구와 보관 기준은 확정 후 안내합니다.
계정 인증·자막 제공·요금 계산 등 계약 이행에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호 등 적용 가능한 근거에 따라 수행하고, 법정 보존 기록은 해당 의무에 따라 처리합니다. 별도 동의가 필요한 사항은 목적·항목·기간·거부 시 영향을 안내하고 동의를 받습니다.
설치 식별자를 이용한 반복 무료 이용 제한의 구체적인 처리 근거와 탈퇴 후 보유 기준은 확인 중입니다. 방침 열람, 서비스 이용 또는 마이크 권한 허용만으로 별도 동의가 필요한 처리에 동의한 것으로 간주하지 않습니다.
2. 음성·자막과 공개 범위
음성과 자막에 이름·연락처·소속 등 개인을 알아볼 수 있는 내용이 포함되면 함께 처리될 수 있습니다. 개인정보를 자동으로 제거하는 기능은 제공하지 않으며, 음성으로 개인을 인증하거나 성문으로 동일인을 추적하지 않습니다.
다른 사람의 음성을 입력하거나 자막을 공유하는 방송·예배·발표 운영자는 필요한 안내와 적법한 처리 근거를 마련해야 합니다. 개인을 식별할 수 있는 종교적 신념·건강 등의 내용은 민감정보에 해당할 수 있습니다. 기관이 회사에 처리를 맡기는 경우 역할·범위·재위탁 조건을 별도 계약으로 구체화해야 하며, 이것이 회사의 보호 의무를 면제하지는 않습니다.
방송 화면이나 청중용 링크·QR 코드로 공유한 자막은 다른 사람이 볼 수 있습니다. 청중 화면은 링크·코드를 아는 사람이 로그인 없이 접근합니다. 링크 배포를 중단해도 이미 전달된 링크가 회수되지는 않습니다. 비공개 내용을 말할 때는 자막 처리와 외부 송출을 중지해 주세요. 다른 사람이 저장·촬영한 화면까지 회사가 회수할 수는 없습니다.
3. 외부 AI 처리
음성 인식, 번역과 용어 제안을 위해 외부 AI 서비스를 사용합니다. 업체명은 제5조, 국외이전 내역은 제6조에서 확인할 수 있습니다.
- 마이크 음성은 음성 인식 업체로 전달되며, 회원용 스튜디오에서는 용어집·방송 설명도 전달될 수 있습니다.
- 인식 문장과 필요한 문맥은 회사의 번역 서버를 통해 번역 업체로 전달됩니다. 용어 도우미에는 입력한 대화·용어집·설명이 전달됩니다.
- AI 요청에 가입 이메일이나 결제 정보를 별도 항목으로 첨부하지 않습니다. 말하거나 입력한 내용에 개인정보가 포함되면 함께 처리될 수 있습니다. 직접 연결되는 음성 인식 업체에는 IP 등 통신에 필요한 기술 정보가 전달될 수 있습니다.
- 회사는 현재 이용자의 음성·자막을 자체 AI 학습에 사용하지 않습니다. 외부 업체의 학습 이용 여부와 보관 조건은 실제 계약·계정 설정 확인 후 확정합니다.
회사에 저장하지 않는 체험도 외부 업체로 정보가 전달됩니다. 외부 업체의 보관은 회사의 저장 여부와 별개이며, 학습에 사용하지 않는다는 조건이 모든 기록의 미보관을 뜻하지는 않습니다.
4. 보유 기간과 파기
서비스 기록
보유 기간이 끝나거나 처리 목적이 달성된 정보는 법령상 보존 대상과 구분하여 파기하는 것을 원칙으로 합니다. 아래에서 미확정으로 표시한 항목은 실제 보관 기간과 삭제 절차를 확정한 뒤 시행합니다.
| 정보 | 보관·삭제 기준 |
|---|---|
| 회원 정보·구글 연결·용어집·서버 자막 | 현재 계정·기록 제공을 위해 보관합니다. 구체적인 보유 기간과 탈퇴·삭제 요청 처리 절차는 미확정입니다. |
| PC의 자막·설정·재전송 대기 자료 | 앱 데이터 폴더에 저장되며 로그아웃만으로 삭제되지 않습니다. 서버 삭제와 별도로 PC 파일·내려받은 파일을 정리해야 합니다. 앱 내 삭제 방법은 확정 후 안내합니다. |
| 60초 체험 음성·자막 본문 | 회사 서버에 저장하지 않습니다. 브라우저 임시 처리와 외부 업체의 처리 조건은 별도입니다. |
| 60초 체험 식별·횟수·상태 기록 | 30일이 지난 세션·일별 횟수 기록을 정기 정리하도록 구성되어 있습니다. 운영 정리 주기는 확인 중입니다. |
| 구글 로그인·연결 대기 정보 | 유효 시간은 10분이며 만료 기록은 정기 정리 대상입니다. 운영 정리 주기는 확인 중입니다. 유효 시간이 곧 실제 삭제 시점은 아닙니다. |
| 이메일 인증·앱 연결용 일회성 정보 | 유효 시간은 10분입니다. 만료 후 기록을 삭제하는 시점은 미확정입니다. |
| 기기·설치·무료 시간·도우미 이용 기록 | 계정 연결·이용 한도 관리에 사용합니다. 보유 기간과 탈퇴 후 정리 기준은 미확정입니다. |
| 문의·운영·관리자 기록·백업 | 실제 수집 범위와 보유·파기 기준은 확인 중입니다. 법정 보존 대상은 적용 법령을 따릅니다. |
법령상 보존 대상
전자상거래법이 적용되는 거래의 기록은 같은 법 시행령 제6조에 따라 아래 기간 보존해야 합니다. 거래 증빙에 필요한 최소 정보가 대상이며 음성·자막 전체를 일괄 보관하는 근거가 아닙니다.
| 기록 | 법정 보존 기간 |
|---|---|
| 계약·청약철회 | 5년 |
| 대금결제·서비스 공급 | 5년 |
| 소비자 불만·분쟁 처리 | 3년 |
| 표시·광고 | 6개월 |
파기 절차·방법
법정 보존 기록은 일반 서비스 정보와 구분하여 해당 목적에만 사용하고 보존 의무가 끝나면 파기해야 합니다. 전자 자료는 복구·재생하기 어려운 방식으로 삭제하고 종이 자료는 분쇄 등으로 폐기합니다. 외부 업체의 삭제는 적용 계약과 보유 기간에 따라 요청·확인합니다. 법정 기록 분리, 백업 삭제 주기와 요청 처리 절차는 시행 전 확정합니다.
로그아웃·앱 제거 또는 구글 연결 해제만으로 서버와 외부 업체의 기존 정보가 모두 삭제되지는 않습니다.
5. 처리위탁과 제3자 제공
서비스 제공을 위해 다음 외부 업체를 이용합니다. 실제 계약상 역할·당사자와 재수탁자 목록은 확인 후 확정합니다.
| 업체 | 처리 업무·정보 |
|---|---|
| Soniox Inc. | 실시간 음성 인식·번역: 음성, 용어·문맥, 인식·번역 결과, 세션 참조값·기술 정보 |
| OpenAI (계약 당사자 확인 중) | 문장 번역·용어 제안: 인식 문장·번역 문맥, 용어집·방송 설명, 도우미 입력·결과 |
| Plus Five Five, Inc. (Resend) | 서비스 이메일 발송: 수신 이메일, 발신 정보, 제목·본문·인증코드, 전달 기록 |
| 토스페이먼츠 주식회사 | 카드 등록·정기 결제: 고객 식별값·이메일, 주문·결제 정보. 카드 입력 화면의 직접 수집 정보에는 해당 회사 고지도 적용됩니다. 계약상 처리 역할은 확인 중입니다. |
| 호스팅·DB·백업·전송 사업자 | 정식 운영 사업자와 실제 처리 범위를 확인 중이며 시행 전에 목록을 확정합니다. |
위탁 범위, 목적 외 이용 제한, 보호조치, 재위탁, 삭제와 권리 행사 지원은 계약으로 정하고 수탁자의 처리 현황을 관리해야 합니다. 실제 계약·관리 절차는 확인 중입니다.
구글 로그인은 이용자가 선택한 외부 계정 인증입니다. 구글의 인증 결과를 받는 것과 회사 업무를 구글에 위탁하는 것은 구분합니다.
구글 개인정보처리방침회사는 개인정보를 판매하거나 광고 사업자에게 판매할 목적으로 공유하지 않습니다. 위탁을 넘어 제3자의 독립적인 목적에 정보를 제공할 때에는 별도 동의 등 적법한 근거와 필요한 고지를 갖추어야 합니다. 법령상 적법한 요청은 해당 범위에서 처리합니다.
6. 개인정보의 국외이전
외부 음성 인식·번역·이메일 기능은 국외 처리를 포함합니다. 아래 공개 자료의 일반 조건과 실제 운영 계약·설정은 다를 수 있어, 확인 중인 사항을 확정한 뒤 시행합니다.
Soniox — 음성 인식·번역
- 이전받는 자·연락처
- Soniox Inc. · support@soniox.com
- 국가·항목
- 현재 사용하는 실시간 접속 주소의 처리 지역은 미국입니다. 음성, 용어·문맥, 인식·번역 결과, 세션 참조값·기술 정보를 전달합니다. 운영 프로젝트 설정과 기술 기록의 추가 처리 국가는 확인 중입니다.
- 목적·시기·방법
- 음성 인식·번역 및 연결·이용 관리를 위해 마이크 체험·자막을 시작할 때와 이용 중 암호화된 인터넷 연결로 전송합니다.
- 보유·이용 기간
- 공개 정책상 실시간 음성·자막 내용은 일시적으로 처리하며 저장하지 않습니다. 내용 없는 운영·사용량 기록은 별도 보유할 수 있으며, 구체적인 기간과 계약 예외는 확인 중입니다.
OpenAI — 문장 번역·용어 제안
- 이전받는 자·연락처
- OpenAI OpCo, LLC · privacy@openai.com (실제 계약 당사자 확인 중)
- 국가·항목
- 운영 프로젝트와 재수탁자의 실제 처리·저장 국가는 확인 중입니다. 인식 문장, 앞선 문맥, 용어집·방송 설명, 도우미 대화·결과가 대상입니다.
- 목적·시기·방법
- 번역·용어 제안을 요청할 때 회사 서버에서 암호화된 인터넷 연결로 전송합니다.
- 보유·이용 기간
- 공개 안내의 일반 기본값에서는 응답 데이터가 최소 30일 저장될 수 있습니다. 오남용 감시 기록은 기본적으로 최대 30일이며 법적·안전상 예외가 있습니다. 실제 계약·저장·캐시·감시 설정에 따른 기간은 확인 중입니다.
Resend — 서비스 이메일 발송
- 이전받는 자·연락처
- Plus Five Five, Inc. (Resend) · support@resend.com
- 국가·항목
- 공개 정책상 미국에서 처리합니다. 수신 이메일, 발신 정보, 제목·본문·인증코드와 발송·전달 기록이 대상입니다. 실제 발송 지역·재수탁자의 전체 처리 국가는 확인 중입니다.
- 목적·시기·방법
- 이용자가 요청한 인증 등 서비스 이메일을 발송할 때 암호화된 인터넷 연결로 전송합니다.
- 보유·이용 기간
- 공개 안내상 일반 Free·Pro·Scale 요금제의 이메일·로그는 30일, 백업은 7일이며 기업 계약은 다를 수 있습니다. 계약 종료 후 남은 고객 데이터는 90일 이내 삭제한다고 안내합니다. 실제 요금제·백업 적용 조건은 확인 중입니다.
이전 근거·거부 방법
계약 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8의 요건 충족 여부를 확인하여 안내하고, 적용할 수 없는 경우 별도 동의 등 적법한 근거를 마련해야 합니다. 회원 서비스와 비회원 체험 각각의 적용 근거, 그 밖의 호스팅·백업 등의 국외 처리 내역은 시행 전 확정합니다.
마이크·번역·도우미를 시작하지 않거나 중지하면 새로운 내용의 전송을 피할 수 있습니다. 이메일 인증을 선택하지 않으면 해당 인증 이메일은 발송되지 않습니다. 필수 처리를 거부하면 해당 기능을 제공하기 어려울 수 있으나 단순 홈페이지 열람까지 일괄 제한하지 않습니다. 이미 저장된 정보에는 별도 삭제·법정 보존 기준이 적용됩니다.
8. 이용자와 법정대리인의 권리
이용자는 개인정보 열람·정정·삭제·처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있으며 법정대리인이나 적법한 대리인을 통한 요청도 가능합니다. 요청자 확인에 필요한 최소 정보를 확인하고 법령의 절차·기간에 따라 처리 결과를 안내해야 합니다.
대시보드에서 이용 내역·자막을 확인·다운로드하고 용어집을 수정할 수 있습니다. 직접 삭제·탈퇴 기능과 문의 접수 창구는 아직 마련 중입니다. 창구·처리 절차를 확정한 뒤 제10조에 안내합니다. 법정 보존·제한 사유가 있는 경우 그 사유와 범위를 안내해야 합니다.
공용 PC 사용 등으로 무료 이용 제한이 잘못 적용되었다면 담당자 검토를 요청할 수 있도록 접수 절차를 마련합니다. 개인정보 요청 때 비밀번호·카드 전체 번호·불필요한 신분증 사본을 보내지 마세요.
만 14세 미만 아동에 대해 법률상 동의가 필요한 처리는 법정대리인의 동의·확인 절차가 필요합니다. 현재 별도의 법정대리인 확인 기능이 없어 가입·체험 연령 정책과 실제 절차를 시행 전에 확정합니다.
9. 안전성 확보조치
계정별 자막 접근 권한과 관리자 권한을 구분하고 주요 관리 작업의 변경 이력을 남깁니다. 인증코드·기기 인증정보는 해시값으로 저장하고 자동결제 인증값은 암호화합니다. 새 데스크톱 앱은 로그인 쿠키를 HttpOnly로 관리하며, 연결용 기기 토큰은 로그인 교환 후 폐기합니다. 기존 앱의 기기 인증정보에는 운영체제의 보호 기능을 사용합니다.
운영 통신·서버·DB·백업 보호, 담당자 교육, 접속기록 보관·점검, 수탁자 관리와 사고 대응 절차는 실제 운영 환경을 확인한 뒤 확정합니다.
10. 운영사와 개인정보 문의
- 운영사
- 주식회사 두비두밥
- 대표자
- 고광현
- 사업자등록번호
- 847-86-03579
- 사업장 주소
- 서울특별시 강남구 테헤란로 128, 성곡빌딩 2층 244호(역삼동, 성곡빌딩)
- 개인정보 보호책임자
- 지정 확인 중
- 개인정보 문의 연락처
- 공개할 이메일·전화번호 확인 중 · 시행 전에 안내합니다.
회사와 별도로 다음 기관에 개인정보 관련 상담·분쟁 해결을 요청할 수 있습니다.
11. 방침 변경
처리 항목·목적, 수탁자 또는 국외이전 등이 바뀌면 변경 내용과 시행일을 안내하고 이전 방침 이력을 관리합니다. 별도 동의가 필요한 변경은 공지만으로 대체하지 않습니다.
현재 문서는 2026년 10월 10일 작성한 최초 검토본입니다. 공고일·시행일은 미정이며, 확인 중인 사항과 실제 처리 절차를 확정한 뒤 시행합니다.
맨 위로