개인정보 처리방침

1) 수집하는 개인정보 항목

서비스 제공 과정에서 다음 정보를 처리할 수 있습니다.

• 계정 식별/인증: 이메일, 소셜 로그인 식별자(Apple/Google/Naver/Kakao 제공 고유 식별자), 표시명/프로필(선택), 토큰(액세스/리프레시)
• 구독/결제 연동: 스토어 영수증/구독 식별자, 결제 상태/플랜 정보
• 클라우드 연동: Dropbox/Google Drive OAuth 토큰, 범위(scope), 연결한 폴더/파일 ID/이름(메타데이터), 파일 경로, 동기화 로그(성공/오류 코드/타임스탬프)
• 번역 처리: 번역 요청된 PDF 페이지 텍스트/문서 일부(서버 측 처리용), 언어 설정, 요청 ID, 처리 로그
• 기기/앱 정보: 기기 모델, OS/앱 버전, 접속 IP, 쿠키/디바이스 식별자(푸시 토큰 등), 진단 로그(충돌/성능)
• 고객지원: 문의 내용, 첨부 파일, 연락처

2) 개인정보의 처리 목적

• 사용자 인증 및 계정 관리: 소셜 로그인(Apple/Google/Naver/Kakao), 세션 관리, 비인가 접근 방지
• 클라우드 연동: Dropbox/Google Drive에서 PDF 목록/파일 접근, 동기화 및 열람
• 번역 제공(서버 처리): OpenAI 등 기계번역 엔진을 통해 요청 페이지 텍스트를 처리/전달/수신하여 번역 결과 제공
• 구독 관리: 구독 상태 확인, 권한 부여/중지, 갱신 알림
• 보안/오류 진단: 침해사고 대응, 성능 개선, 장애 분석
• 고객지원: 문의 응대, 분쟁 대응, 고지/공지 발송
• 법령 준수: 회계/세무, 소비자 보호, 기록 보존

3) 처리 및 보유 기간

• 계정 및 연동 토큰: 회원 탈퇴 또는 연동 해제 시 즉시 삭제(백업/감사 로그는 법령·보안정책 범위 내 한시 보관)
• 번역 입력/출력 데이터: 번역 처리 완료 후 뷰어 속도 향상 및 서비스 품질 유지 목적으로 일정 기간 캐시를 활용할 수 있으며, 이 경우 캐시 데이터는 일시적 저장 후 자동 삭제되며, 품질 개선이나 학습에는 사용하지 않습니다.
• 구독/거래 기록: 전자상거래법·국세기본법 등에 따라 최대 5년 보존
• 접속 로그/보안 로그: 통신비밀보호법·정보보호 정책에 따라 최대 12개월 등 내부 정책에 따름

4) 제3자 제공 및 국외 이전

A. OpenAI(번역 처리)

• 이전받는 자: OpenAI, L.L.C.
• 이전 국가: 미국(US) 등 OpenAI 처리 인프라 소재지
• 이전 일시/방법: 번역 요청 시 네트워크를 통한 실시간 전송(암호화 적용)
• 이전 항목: 번역 대상 페이지 텍스트(필요 최소 범위), 언어 설정, 요청/세션 ID, 기술 로그(오류/성능)
• 이용 목적: 기계번역 결과 생성 및 반환, 품질·안정성 확보(로그 분석)
• 보유·이용 기간: 처리 완료 즉시 또는 단기 로그 보존 후 파기(실제 정책을 확인하여 구체 기간 명시)
• 특별 고지: 당사는 번역 데이터가 모델 학습에 활용되지 않도록 가능한 경우 설정 및 계약을 적용하며, 민감정보는 전송하지 않습니다.

B. 사용자 인증(Apple / Google / Naver / Kakao)

• 제공/이전받는 자: 각 인증 사업자(Apple Inc., Google LLC, NAVER Corp., Kakao Corp. 등)
• 이전 국가: 사업자·인프라 위치에 따라 국외 이전 가능
• 항목: OAuth/OpenID Connect 플로우에 따른 고유 식별자, 프로필(선택), 이메일, 토큰(액세스/리프레시), 스코프 동의 내역
• 목적: 로그인/세션 관리, 계정 연동, 구독 상태 동기화(스토어 영수증 검증 포함)
• 보유·이용 기간: 계정 연동 유지 기간 동안 보관하며, 해제/탈퇴 시 지체 없이 삭제합니다. 다만, 스토어 정산 및 거래 검증을 위해 관련 법령에 따라 일정 기간 보관할 수 있습니다.
• 철회 경로: 앱 내 [설정 → 계정 연동 해제] 또는 각 사업자 보안/계정 설정에서 제3자 접근 권한 철회

C. 클라우드 스토리지 연동(Dropbox / Google Drive)

• 제공/이전받는 자: Dropbox, Inc. / Google LLC
• 이전 국가: 국외(사업자 인프라 위치)
• 항목: OAuth 토큰, 연결 계정/공유 설정, 파일/폴더 메타데이터(이름, ID, 경로, 수정일, 용량), 필요한 경우 파일 내용 접근(열람/다운로드/미리보기/텍스트 추출)
• 목적: 연결된 클라우드에서 PDF 파일 목록/내용 접근 및 동기화, 뷰어 제공, 메모 동기화
• 보유·이용 기간: 연동 해제 또는 서비스 이용 종료 시 당사 시스템 내 토큰/연계 정보는 즉시 삭제합니다. 다만, 사용자의 클라우드 스토리지 계정에 저장된 파일은 사용자가 직접 삭제하지 않는 한 계속 보관될 수 있으며, 이는 당사가 관리·삭제하지 않습니다. 필요한 경우 별도의 동의·옵션을 통해 보관·삭제 방식을 안내합니다.
• 철회 경로: 앱 내 [설정 → 클라우드 연동 해제], 각 사업자 계정의 연결 앱 관리에서 권한 철회

5) 처리 위탁

• 당사는 안정적인 서비스 제공을 위해 일부 업무를 국내외 수탁사에 위탁할 수 있습니다(예: 클라우드 호스팅, 모니터링/로깅, 오류 분석, 고객지원 시스템).
• 위탁 시 수탁사, 위탁 업무 내용, 이전 국가, 보유·이용 기간을 처리방침 본문 표로 공지하고, 계약을 통해 안전성 확보조치(암호화, 접근통제, 교육, 재위탁 제한 등)를 이행합니다.

6) 이용자의 권리

• 열람·정정·삭제·처리정지·동의철회 요청, 국외이전 관련 정보 요청 가능
• 소셜/클라우드 연동 철회 UI를 앱에 제공하고, 철회 시 토큰 즉시 폐기
• 자동결제/구독 해지 경로를 앱 내에 명확히 고지
• 권리 행사 방법(앱/웹/이메일), 처리 기한, 거부 시 사유 통지 절차를 명시

7) 안전성 확보조치

• 전송 구간 TLS, 토큰/민감정보 암호화 저장, 접근권한 최소화/분리
• 권한 동의 최소화(OAuth 스코프 제한), 정기 권한 점검, 비정상 접근 탐지
• 데이터 지역/국외 경로 파악 및 로그 최소화/보관기간 제한
• 번역 데이터는 필요 최소 텍스트만 전송, 장기 저장/학습 불사용 원칙

8) 아동 보호

• 만 14세 미만은 App Store 등 플랫폼의 결제 시스템을 통해서만 결재가 이루어지며, 관련 법령 및 플랫폼 정책에 따라 법정대리인 동의가 필요한 경우가 있습니다.

9) 문의처(개인정보 보호책임자)

• 성명: 김기현 / 연락처: support@notra.co.kr
• 주소: 서울특별시 중랑구 신내로 7가길 63
• (권리침해/국외이전 문의 포함)

[별표 1] 국외이전/제3자 제공 표