개인정보 처리방침

1. 개인정보의 관리자 및 연락처

개인정보의 관리자는 SmartTranslate.ai 서비스를 운영하는 주체(이하 "관리자", "당사")입니다.

중요: EU/UK 등 다수 관할구의 정보제공 요건을 충족하기 위해 이 지점에 관리자의 정식 명칭(법인명), 본사 주소, 등록 국가 및 해당되는 경우 등록번호와 EU/UK 내 대리인의 정보를 기재해야 합니다.

개인정보 보호 및 권리 행사와 관련된 문의는 다음으로 연락해 주시기 바랍니다: privacy@smarttranslate.ai.

2. 정책의 적용범위 및 정의

본 정책은 웹사이트, 대시보드, 번역 기능, 블로그 등 서비스 이용과 관련한 개인정보 처리 전반(당사와의 연락 및 마케팅 활동(예: 뉴스레터) 포함되며, 해당되는 경우)에 적용됩니다.

"개인정보"는 식별되었거나 식별 가능한 자연인에 관한 정보를 의미합니다(예: 이메일 주소, 계정 식별자, 특정 상황에서의 IP 주소 등).

"처리"는 수집, 기록, 저장, 사용, 제공 및 삭제 등을 포함합니다.

3. 당사가 처리하는 데이터(데이터 범주)

사용자가 제공하는 데이터: 대기열/뉴스레터 등록을 위한 이메일 주소, 번역을 위해 전송된 내용(텍스트, 파일) 및 번역 설정·선호(예: 선택한 언어 변형, 번역 프로필) 등이 포함됩니다.

대기열/뉴스레터 등록 데이터: 이메일, 언어/로케일, 동의 정보(예: 대기열 처리에 대한 동의 및 선택적 마케팅 동의), 등록과 관련된 기술적 데이터(예: IP 주소, user-agent) 및 생성/갱신 일시.

계정 및 인증 데이터: 로그인을 사용하는 경우 계정 생성 및 유지에 필요한 데이터(예: 사용자 식별자, 이메일 주소, 세션 정보)를 처리합니다. 서비스에서는 인증 제공자로 Clerk를 사용합니다.

기술 및 운영 데이터: IP 주소, 쿠키 식별자, 기기 및 브라우저 정보(예: user-agent) 및 서비스 이용 관련 이벤트.

분석 데이터: 분석 쿠키에 동의하는 경우 서비스 이용 방식에 대한 통계적 데이터(예: 조회수, 기본 세션 매개변수)를 분석 도구(예: Google Analytics 4 및 Cloudflare Web Analytics - 설정에 따라 다름)를 통해 처리할 수 있습니다.

커뮤니케이션 데이터: 당사에 연락하는 경우 주고받은 서신 내용(예: 개인정보 관련 이메일).

당사는 민감한 범주의 데이터(이른바 특별 범주 데이터)나 형사 관련 데이터(유죄판결·위반 관련 데이터)를 수집하거나 요구할 의도가 없습니다. 번역 목적으로 해당 데이터를 전송하지 않도록 부탁드립니다(필수적이고 적절한 법적 근거가 있는 경우 제외).

4. 데이터 원천

당사는 귀하로부터 직접 데이터를 수집합니다(예: 대기열 등록, 계정 생성, 번역물 전송, 문의 등).

일부 기술적 데이터는 IT 시스템 및 브라우저에 의해 자동으로 수집됩니다(예: IP 주소, 쿠키, 기기 파라미터).

외부 인증 제공자(Clerk)를 통한 로그인을 사용하는 경우, 로그인 작동을 위해 해당 시스템으로부터 계정/세션 데이터를 받을 수 있습니다.

5. 처리 목적 및 법적 근거 (EU/UK)

귀하가 EU/EEA 또는 영국에 거주하는 경우, 처리의 법적 근거는 주로 GDPR(및 UK GDPR) 제6조에 따릅니다. 아래에는 일반적인 목적과 법적 근거를 기재하였으며, 실제 범위는 귀하가 사용하는 기능에 따라 달라질 수 있습니다.

계약 이행 또는 계약 체결 전 조치(제6조 1항 (b)호): 번역 서비스 제공(가능한 경우 문서·내용 번역 포함), 사용자 계정 운영, 서비스 관련 업무 수행.

동의(제6조 1항 (a)호): 뉴스레터 등록(운영하는 경우), 분석 쿠키 및 유사 기술(예: Google Analytics 4), 기타 당사의 동의를 구하는 활동. 동의는 언제든 철회할 수 있으며(철회 전의 적법한 처리는 영향 없음) 철회는 향후 처리에만 영향을 미칩니다.

정당한 이익(제6조 1항 (f)호): 서비스 보안 확보, 남용 방지(예: 단기간 내 동일 IP로의 과도한 등록 제한), 서비스 유지·개선, 권리 주장 또는 방어.

법적 의무(제6조 1항 (c)호): 법령이 특정 데이터 처리를 요구하는 경우(예: 신고·청구·당국의 요청 처리 등).

6. 데이터 제공의 의무 여부

특정 기능을 이용하기 위해 일부 데이터 제공은 필수적입니다.

예: 대기열에 등록하려면 이메일 주소와 대기열 처리에 관한 필수 동의를 제공해야 합니다. 이 정보가 없으면 등록이 불가합니다.

번역의 경우: 번역할 내용과 선택한 설정을 제공해야 서비스를 수행할 수 있습니다.

7. 데이터 수령자 및 처리자

당사는 서비스 운영을 지원하는 신뢰할 수 있는 서비스 제공자(처리자)를 이용합니다. 예를 들어 Cloudflare(호스팅, CDN/인프라, Workers/D1/Images 서비스), Clerk(인증 및 계정 관리), 분석 도구 제공자(예: Google Analytics 4, Cloudflare Web Analytics - 구성 및 귀하의 동의에 따라)가 이에 해당할 수 있습니다.

제공자들은 계약 및 당사의 문서화된 지침에 따라 서비스 제공에 필요한 범위 내에서 데이터를 처리합니다.

또한 다음과 같이 데이터를 공개할 수 있습니다: (a) 관리자 및 협력자의 권한 있는 직원, (b) 필요 시 자문인(예: 법률 자문), (c) 법률상 요구되는 경우 공공기관.

8. 쿠키, 유사 기술 및 분석

서비스는 필수적 목적(세션 유지, 보안, 언어 선호 기억 등) 및 귀하의 동의에 따른 분석 목적을 위해 쿠키 및 유사 기술을 사용합니다.

서비스에는 쿠키 카테고리 선택이 가능한 동의 배너가 작동합니다. 분석 쿠키는 선택 사항입니다.

구성에 따라 Google Analytics 4(GA4) 및 Google Consent Mode v2, Cloudflare Web Analytics를 사용할 수 있습니다. 분석 카테고리에 동의하지 않는 경우 동의가 필요한 메커니즘의 작동을 제한/비활성화하며 지정된 분석 쿠키(예: _ga, _gid)를 삭제합니다.

쿠키 카테고리 및 동의 관리 방법에 관한 자세한 내용은 쿠키 정책을 참조하십시오.

9. 국제적 전송(UE/EEA 및 영국 외)

클라우드 기반 서비스의 글로벌 특성상 귀하의 데이터는 귀하의 거주지와 다른 국가, 즉 EU/EEA 또는 영국 외의 국가에서 처리될 수 있습니다.

데이터를 EU/EEA 또는 영국 외로 전송하는 경우 적절한 법적 메커니즘(적정성 결정, 표준계약조항(SCC) 등)을 적용하고, 필요 시 추가 보호조치를 취합니다.

적용되는 전송 보호조치에 대한 정보를 원하시면 당사에 문의해 주십시오.

10. 데이터 보관 기간

당사는 본 정책에 기재된 목적을 달성하는 데 필요한 기간 동안 데이터를 보관한 후 삭제하거나 익명화합니다. 단, 법적 요구사항 또는 권리 주장·방어 등을 위해 더 긴 보관이 정당화되는 경우 예외가 있을 수 있습니다.

대기열/뉴스레터 등록: 수신 철회/탈퇴 시까지 또는 수집 목적 달성에 더 이상 필요하지 않게 될 때까지(예: 이메일, 동의, 등록 관련 기술 파라미터).

분석 데이터: 보존 기간은 분석 도구의 구성 및 귀하의 쿠키 설정에 따라 다르며, 세부사항은 제공자 정책에 따를 수 있습니다.

번역물(텍스트/파일): 일반적으로 서비스 제공 및 품질 보증을 위해 필요한 기간 동안 처리한 후 계정 설정, 요금제 및 보안·법적 요구사항에 따라 삭제하거나 익명화합니다.

11. 데이터 보안

당사는 데이터 보호를 위해 기술적·조직적 조치를 시행합니다(접근 통제, 권한 제한, 전송 암호화, 인프라 보안 메커니즘, 모니터링 및 이벤트 로깅 등).

모든 시스템이 100% 안전을 보장하지는 않습니다. 데이터 침해가 확인되는 경우 관련 법규에 따라(해당되는 경우 통지 포함) 조치를 취하겠습니다.

12. 귀하의 권리 (EU/EEA 및 영국)

귀하가 EU/EEA 또는 영국에 거주하는 경우 법이 허용하는 범위 내에서 다음 권리가 적용됩니다: 열람권, 정정권, 삭제권(“잊힐 권리”), 처리 제한권, 데이터 이동권 및 정당한 이익에 따른 처리에 대한 이의 제기권.

처리가 동의에 근거하는 경우 언제든 동의를 철회할 수 있습니다(철회 전의 적법한 처리에는 영향 없음).

처리가 법을 위반한다고 판단되는 경우 관할 감독 기관에 불만을 제기할 권리가 있습니다(예: 폴란드의 경우: 개인정보보호국장).

13. 미국 거주자를 위한 정보(선택된 주) - 공개 및 권리

거주 지역에 따라 추가 권리가 적용될 수 있습니다(예: 캘리포니아 - CCPA/CPRA; 콜로라도, 코네티컷 등 기타 주). 일반적으로 이러한 권리에는 수집되는 데이터 범주 및 목적에 대한 정보, 데이터 열람, 삭제, 정정 권리 및 일부 주에서는 데이터의 "판매"/"공유"에 대한 거부권 또는 맞춤형 광고 목적의 처리 거부권이 포함됩니다.

당사는 전형적인 주 개인정보법이 정의하는 의미의 개인 데이터를 판매하지 않습니다. 만약 당사가 향후 ‘판매’ 또는 ‘공유’로 분류되는 활동(예: 맞춤형 광고를 위한 데이터 제공)을 시작하는 경우 본 정책을 갱신하고 필요한 옵트아웃 메커니즘을 제공하겠습니다.

개인정보 권리(열람/삭제/정정/옵트아웃)에 관한 요청은 다음으로 연락해 주십시오: privacy@smarttranslate.ai. 요청 검증 및 남용 방지를 위해 신원 확인에 필요한 정보를 요청할 수 있습니다.

권리 행사를 이유로 이용자를 차별하지 않습니다.

14. 자동화된 의사결정 및 프로파일링

서비스에는 자동화된 처리(예: AI 모델을 이용한 자동 번역, 선택된 번역 프로필에 따른 설정 자동 선택)가 포함될 수 있습니다.

이러한 처리는 일반적으로 귀하에게 법적 영향을 미치거나 유사한 방식으로 중대한 영향을 주지 않습니다. 만약 제22조 GDPR(중대한 영향을 미치는 자동화된 결정)에 해당하는 프로세스를 도입하는 경우 별도의 정보와 필요한 보호조치를 제공하겠습니다.

15. 아동의 데이터

서비스는 아동을 대상으로 하지 않습니다. 부모/보호자이시며 자녀가 필요한 동의 없이 당사에 개인정보를 제공했다고 의심되는 경우 연락 주십시오. 적절한 조치를 취하겠습니다.

16. 개인정보 처리방침 변경 및 문의

서비스, 제공자 또는 법적 요구사항의 변경을 반영하기 위해 개인정보 처리방침을 업데이트할 수 있습니다. 최신 버전은 본 페이지에 게시되며 최종 업데이트 날짜가 표시됩니다.

개인정보 관련 문의 및 권리 행사와 관련하여 다음으로 연락해 주십시오: privacy@smarttranslate.ai. 보안상의 이유로 신원 확인 또는 타인을 대신한 권한 확인을 위해 추가 정보를 요청할 수 있습니다.