1. 처리하는 개인정보 항목
- 회원가입 시: 이메일, 이름, 소속 조직, 청구 정보
- 미팅 중 (필수): 양측의 음성 녹음, 음성→텍스트 결과(STT), 보정 텍스트, 번역 결과, 발화 시각, 부스 ID, 미팅 메타데이터
- 리포트: 미팅 요약, 합의 사항, 후속 액션, 언급된 가격·수치
- 자동 수집: IP 주소, 브라우저 정보, 접속 시각, 쿠키
- 선택 동의 시: 익명화된 대화 데이터(텍스트), 익명 처리된 음성 파일 (모델 학습 목적)
2. 개인정보 처리 목적 (목적별 분리)
개인정보보호법 §15에 따라 처리 목적을 다음과 같이 분리하여 동의를 받습니다.
필수 동의 (서비스 이용에 필요)
- data_processing: 한국어↔영어/일본어/중국어 실시간 통역 서비스 제공 — 음성 녹음, STT, 보정, 번역
- cross_border_transfer: AI 처리 위탁을 위한 국외 사업자 이전 (자세한 내용은 §4 참조)
선택 동의 (거부해도 통역 서비스 정상 작동)
- model_improvement: 익명화된 대화 데이터를 통역 정확도 개선·glossary 갱신·mishearing 패턴 학습에 활용
- voice_corpus: 화자 식별 정보를 분리한 음성 파일을 STT 모델 fine-tuning에 활용
3. 보유 및 이용 기간
- 필수 동의 데이터 (음성 + 텍스트): 미팅 종료 후 90일 보관 후 자동 삭제. 슈퍼관리자가 시스템 설정에서 변경할 수 있으며, 변경 시 본 방침과 미팅 시작 모달에 즉시 반영됩니다.
- 리포트: 계약 기간 + 1년
- 선택 동의 학습 데이터 (model_improvement / voice_corpus): 영구 (코퍼스 자산). 동의 철회 시 즉시 삭제 (자세한 내용은 §6 참조).
- 회원 데이터: 탈퇴 요청 후 14일 이내 식별 가능한 정보 삭제
4. 개인정보의 국외 이전 (PIPA §28-8)
실시간 통역 서비스 제공을 위해 다음 해외 사업자에 데이터를 위탁·이전합니다.
| 위탁사 | 이전국가 | 위탁목적 | 위탁사 보유 |
|---|---|---|---|
| OpenAI Inc. | 미국 (US) | STT (음성 인식), 텍스트 보정, 임베딩 | 처리 즉시 폐기 (각 사 정책) |
| Anthropic PBC | 미국 (US) | 번역, 요약, 보정 검증 | 처리 즉시 폐기 (각 사 정책) |
| Google LLC | 미국 (US) | STT 보조 (Gemini) | 처리 즉시 폐기 (각 사 정책) |
| Supabase Inc. | 싱가포르 / 미국 | 데이터베이스 호스팅 | 계약 기간 |
| Vercel Inc. | 미국 (US) | 웹 인프라 | 로그 30일 |
모든 이전은 표준계약조항(SCC) 또는 별도 처리 위탁 계약에 따라 처리됩니다. 이전을 거부하시면 통역 서비스를 이용하실 수 없습니다 (해외 AI 위탁 없이는 처리가 불가능합니다).
5. 마스킹 및 검토 권리
미팅 종료 후 양측은 자동 생성된 리포트를 검토하고, 개인정보·민감정보·수치 등을 한 줄씩 마스킹·수정·삭제할 수 있습니다. 양측 모두 승인하기 전에는 외부에 공개되지 않습니다. 익명화된 학습 데이터(model_improvement)에 동의하신 경우, 회사명·인명·이메일·전화번호·숫자는 자동 마스킹 처리되며 서비스 개선용 코퍼스에만 사용됩니다.
6. 이용자의 권리 (PIPA §35-37, GDPR Art.15-22)
- 열람·정정 요청: privacy@daehwa-ai.com 으로 요청 시 30일 이내 처리
- 동의 철회: 미팅 진행 중에는 미팅 화면 상단의 “학습 동의” 토글로 즉시 철회. 미팅 후에는 review 화면의 “이번 미팅 학습 데이터 삭제 요청” 버튼으로 해당 미팅의 코퍼스 기여분을 즉시 영구 삭제
- 처리 정지·삭제: 위 이메일로 요청. 법령상 보관 의무가 없는 경우 14일 이내 처리
- 개인정보 이동권 (GDPR): EU 거주자는 본인의 개인정보를 구조화된 형식으로 받을 권리
7. 마케팅 정보 수신 동의
마케팅 정보 수신은 별도의 선택 동의 사항이며, 미팅 종료 후 만족도 조사 화면에서 옵트인하실 수 있습니다. 동의하신 후에도 언제든 수신 거부가 가능합니다.
8. 책임자
개인정보 보호책임자: 배승훈 (privacy@daehwa-ai.com)
(주)쓰리스트라이프 · 대한민국
9. 변경 사항
본 방침이 변경되는 경우 최소 7일 전(중대 변경 시 30일 전) 공지합니다. 시행일 표시(상단)와 consent_records의 consent_version 필드로 어떤 버전의 정책에 동의하셨는지 추적할 수 있습니다.