M4A to Text & Translate 어플리케이션 개인정보 처리방침
# 개인정보 처리방침
M4A to Text and Translate (이하 '앱')는 사용자의 개인정보를 중요시하며, 개인정보보호법을 준수하고 있습니다.
## 1. 수집하는 개인정보
앱은 서비스 제공을 위해 다음의 개인정보를 수집합니다.
### 회원가입 시 수집 항목
- 이메일 주소
- 비밀번호 (해시 암호화 저장)
- Apple 계정 정보 (Apple 로그인 시: 이메일, 이름 — 비공개 이메일 릴레이 지원)
- Google 계정 정보 (Google 로그인 시: 이메일, 이름, 프로필 사진)
### 서비스 이용 중 수집 항목
- 음성 파일 (텍스트 변환을 위해 일시적으로 처리되며, 변환 후 서버에 저장하지 않음)
- 텍스트 변환 결과 및 번역 결과
- 변환 / 번역 이력
- 구독 및 결제 정보 (Google Play 또는 Apple App Store 인앱 결제)
- 서비스 사용량 (월별 사용 분 수)
## 2. 개인정보의 이용 목적
수집한 개인정보는 다음의 목적을 위해 이용됩니다.
- 회원 인증 및 계정 관리
- 음성 파일의 텍스트 변환 서비스 제공 (OpenAI Whisper API)
- 다국어 번역 서비스 제공 (DeepL API)
- 변환 / 번역 이력 저장 및 관리
- 구독 플랜 관리 및 사용량 추적
- 인앱 결제 처리 및 검증
- 서비스 개선 및 신규 기능 개발
## 3. 개인정보의 보유 및 파기
- 회원 탈퇴 시 모든 개인정보는 즉시 파기됩니다.
- 변환 / 번역 이력은 사용자의 계정에 연결되어 당사 백엔드 서버에 저장되며, 회원 탈퇴 시 함께 삭제됩니다.
- 음성 파일은 텍스트 변환 처리 후 즉시 삭제되며, 당사 서버 및 외부 변환 서비스 모두에 저장되지 않습니다.
- 결제 관련 정보는 Google Play 또는 Apple App Store 에서 관리되며, 관련 법령에 따라 보관됩니다.
- Apple 로그인 사용자가 회원 탈퇴 시, Apple ID 인증 토큰도 함께 무효화(revoke) 처리하여 Apple 측 연결도 해제됩니다.
## 4. 개인정보의 제3자 제공
앱은 원칙적으로 사용자의 개인정보를 제3자에게 제공하지 않습니다.
다만, 다음의 경우에는 예외로 합니다.
- 사용자가 사전에 동의한 경우
- 법령의 규정에 의한 경우
### 외부 서비스 연동
앱은 다음의 외부 서비스를 이용하며, 각 서비스의 개인정보 처리방침이 적용됩니다.
- **OpenAI Whisper API**: 음성-텍스트 변환 (OpenAI 개인정보 처리방침 적용)
- **DeepL API**: 텍스트 번역 (DeepL 개인정보 처리방침 적용)
- **Google Play Billing**: Android 인앱 결제 처리 (Google 개인정보 처리방침 적용)
- **Apple App Store / StoreKit**: iOS 인앱 결제 처리 (Apple 개인정보 처리방침 적용)
- **Apple Sign in with Apple**: iOS Apple 계정 로그인 (Apple 개인정보 처리방침 적용)
- **Google Sign-In**: Google 계정 로그인 (Google 개인정보 처리방침 적용)
## 4-1. 클라우드 AI 서비스에 데이터 전송 — 사용자 명시적 동의 기반
앱은 사용자가 **클라우드 변환 모드**를 선택할 때에 한해 음성 파일 또는 텍스트를 외부 AI 서비스로 전송합니다. 이 전송은 사용자의 명시적 사전 동의 없이는 절대 이루어지지 않습니다.
### 동의 절차
- 첫 클라우드 변환 시 앱 내에 동의 다이얼로그가 표시되며, 다음 4가지 항목이 명시됩니다.
1. **전송되는 데이터**: 사용자가 선택한 음성 파일 (또는 번역 대상 텍스트)
2. **전송 대상**: OpenAI (Whisper STT API) / DeepL (Translation API)
3. **사용 목적**: 음성→텍스트 변환 또는 번역만. 처리 후 당사 서버에 저장되지 않으며, 외부 AI 서비스의 모델 학습에도 사용되지 않습니다.
4. **사용자 통제권**: 동의를 거부하면 무료 on-device 모드 (매일 10분, 음성이 폰 외부로 나가지 않음) 를 계속 사용할 수 있습니다.
- 사용자가 동의를 거부하면 클라우드 변환 호출 자체가 차단됩니다.
- 한 번 동의 후에도 [정보] 탭 → "클라우드 변환 동의" 메뉴에서 언제든지 동의를 철회할 수 있으며, 철회 시 다음 클라우드 변환 시점에 동의 다이얼로그가 다시 표시됩니다.
### 외부 AI 서비스의 보호 수준
당사는 사용자 데이터를 전송하기 전에 각 외부 서비스가 당사와 동등하거나 그 이상의 데이터 보호 수준을 제공함을 확인하였습니다.
- **OpenAI Whisper API**: API 를 통해 전송된 데이터는 OpenAI 의 모델 학습에 사용되지 않으며, 남용 모니터링 목적으로 최대 30일간만 보관 후 삭제됩니다. 자세한 내용: <https://openai.com/policies/api-data-usage-policies>
- **DeepL API**: DeepL Pro API 로 전송된 텍스트는 번역 처리 후 즉시 삭제되며, DeepL 의 번역 모델 학습에 사용되지 않습니다. 자세한 내용: <https://www.deepl.com/privacy>
### 4-2. 개인정보의 국외 이전
음성 변환 및 번역 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 음성 파일 (일시) | Whisper 음성 텍스트 변환 | 최대 30일 (남용 모니터링), 모델 학습 미사용 |
| DeepL SE | 독일 | 텍스트 (일시) | 다국어 번역 | 처리 즉시 삭제, 모델 학습 미사용 |
| Apple Inc. | 미국 | 계정 식별자, 결제 정보 | 로그인 / 인앱 결제 | Apple 정책 |
| Google LLC | 미국 | 계정 식별자, 결제 정보 | 로그인 / 인앱 결제 | Google 정책 |
이전 방법: HTTPS (TLS) 통신을 통한 네트워크 전송.
## 5. 개인정보의 안전성 확보 조치
앱은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- JWT (Access / Refresh Token) 기반 인증 처리
- 비밀번호 해시 암호화 저장
- 모든 API 통신 SSL/TLS (HTTPS) 암호화 (`https://m4a.reactiveworks.dev`)
- API 키 서버 측 관리 — 클라이언트(앱)에는 외부 서비스 API 키를 노출하지 않으며, 당사 자체 백엔드 서버를 경유하여 호출합니다.
- 음성 파일의 서버 미저장 (변환 처리 후 즉시 삭제)
- 클라우드 AI 호출 전 사용자 동의 게이트 (위 4-1 참조) — 사용자 명시 동의 없이 외부 AI 서비스로 데이터 전송 차단
## 6. 사용자의 권리
사용자는 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정 요청
- 개인정보 삭제 요청 (회원 탈퇴)
- 개인정보 처리 정지 요청
- 클라우드 AI 변환 동의 철회 (앱 내 [정보] 탭 → "클라우드 변환 동의")
위 권리는 앱 내 [정보] 탭 → [계정 관리] → [회원 탈퇴] 메뉴에서 직접 행사하시거나, 아래 이메일로 요청하실 수 있습니다.
## 7. 개인정보 보호책임자
개인정보 보호책임자에게 문의하실 수 있습니다.
- 책임자: SiU Ahn (안시우)
- 이메일: siwooeo@gmail.com
## 8. 개인정보 처리방침의 변경
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
시행일: 2026년 5월 6일