개인정보 처리방침

1. 당사 소개 및 본 방침의 적용 범위

본 개인정보 처리방침은 이용자가 editsub.com 및 그 도구(자막 편집기, 번역기, 변환기, 동영상 자막 전사 및 관련 기능, 이하 “서비스”)를 이용할 때 Editsub(이하 “당사”)가 개인정보를 어떻게 처리하는지 설명합니다.

많은 도구는 계정 없이 이용할 수 있습니다. 클라우드 저장, 공유, AI 기능, 유료 전사를 이용하려면 로그인해야 합니다.

문의 또는 요청: [email protected]

2. 당사가 수집하는 정보

당사는 서비스 운영에 필요한 정보만 수집합니다.

• 계정 데이터: 이메일 주소, 그리고 비밀번호로 가입한 경우 비밀번호. 비밀번호는 당사의 인증 제공업체가 솔트를 적용한 해시 형태로만 저장합니다. Google로 로그인하는 경우 당사는 Google로부터 이름, 이메일 주소, 프로필 사진을 받습니다.
• 이용자의 파일: 계정에 저장한 자막 파일과 그 폴더, 태그, 용어집 용어, 공유 설정.
• 전사할 미디어: 음성에서 자막을 만들기 위해 업로드한 오디오 또는 동영상 파일, 또는 제출한 동영상 링크.
• 번역 및 AI 기능에 보내는 콘텐츠: 해당 자막 텍스트, 그리고 화면 속 텍스트를 추출하는 경우 선택한 동영상 프레임의 이미지.
• 결제 데이터: 요금제, 결제 내역, 크레딧 잔액 및 크레딧 사용 내역. 결제는 Stripe가 처리하며, 당사는 전체 카드 번호를 보거나 저장하지 않습니다.
• 메시지: 문의 양식이나 이메일로 당사에 보낸 내용.
• 기술 데이터: IP 주소, 브라우저 및 기기 정보, 요청 세부 정보. 서비스 제공, 보안 유지, 자동화된 남용 차단을 위해 처리됩니다.
• 무료 이용 한도: 계정 없는 무료 전사의 경우, 무료 제공량을 공정하게 적용하기 위해 이용자의 브라우저와 네트워크에서 생성한 익명 식별자를 사용합니다. 이 식별자는 이름이나 이메일 주소와 연결되지 않습니다.
• 오류 보고서: 충돌 및 실패한 요청에 관한 기술적 세부 정보(브라우저, 페이지, 오류 메시지 등)로, 버그 수정에 사용됩니다.
• 분석 및 광고 데이터: 제9조에 설명된 대로 Google Analytics와 Google AdSense가 쿠키를 통해 수집합니다.

3. 정보 이용 목적 및 법적 근거

당사는 개인정보를 다음 목적으로 이용합니다.

• 이용자가 사용하는 기능 제공: 편집, 저장, 공유, 번역, 전사 및 AI 기능(계약 이행).
• 계정, 요금제 및 크레딧 관리, 결제 처리, 서비스 이메일 발송(계약 이행).
• 서비스 보안 유지, 남용 및 사기 방지, 이용 한도 적용, 오류 수정(정당한 이익).
• 서비스 이용 현황 파악 및 개선(정당한 이익 또는 법률이 요구하는 경우 이용자의 동의).
• 무료 서비스 내 광고 표시(정당한 이익 또는 법률이 요구하는 경우 이용자의 동의).
• 법률, 세무 및 회계 의무 이행(법적 의무).

당사는 이용자의 개인정보를 판매하지 않으며, 이용자의 파일이나 콘텐츠를 AI 모델 학습에 사용하지 않습니다.

4. 기기에 있는 파일과 계정에 있는 파일

계정에 저장하지 않고 편집하는 경우 자막 파일은 이용자 기기의 브라우저 저장소에 그대로 남아 있습니다. 계정에 저장하거나 당사 서버가 필요한 기능을 사용하지 않는 한 업로드되지 않습니다.

번역, AI 기능, 전사에는 당사 서버가 필요합니다. 해당 텍스트나 미디어는 당사와 아래에 설명된 제공업체로 전송되어 처리된 후 이용자에게 반환됩니다.

5. AI 기능

• 언어 모델: 다시 쓰기, 다듬기, 번역, 품질 검토, 화자 감지 등 AI 기능은 해당 자막 텍스트와 이용자가 사용하는 용어집 용어를 제3자 AI 제공업체에 보냅니다. 당사는 유료 상업용 요금제를 이용하며, 그 조건에 따라 제공업체는 이용자의 콘텐츠를 모델 학습에 사용하지 않습니다. 제공업체는 오직 남용 탐지를 위해 제한된 기간 동안 요청을 보관할 수 있습니다.
• 동영상 속 텍스트 인식: 화면 속 텍스트를 추출하는 경우 선택한 동영상 프레임이 같은 조건으로 AI 제공업체에 전송됩니다.
• 음성 인식: 전사는 음성 인식 서비스가 처리합니다. 당사의 주 서비스는 처리 후 오디오나 결과를 보관하지 않으며 학습에 사용하지 않습니다. 화자 식별과 예비 전사에는 별도의 제공업체를 사용할 수 있으며, 그 제공업체의 약관은 제출된 오디오를 자사 서비스 개선에 사용하는 것을 허용할 수 있습니다.

AI 결과물은 부정확할 수 있습니다. 활용하기 전에 검토하세요.

6. 기계 번역

무료 자막 번역은 자막 텍스트를 제3자 기계 번역 서비스로 보냅니다. 이때 계정 정보는 함께 보내지 않으며, 이용자가 파일을 계정에 저장하지 않는 한 당사 서버에 번역된 텍스트를 보관하지 않습니다.

7. 링크로 전사하기

동영상 링크로 전사하는 경우 당사는 오디오를 가져오기 위해 해당 링크를 제3자 서비스에 보내며, 동영상 길이 등 동영상의 공개 정보를 조회할 수 있습니다. 작업 목록에는 동영상 제목과 생성된 자막이 보관되며, 오디오 사본은 보관되지 않습니다.

8. 공유 및 공동 작업

파일이나 폴더를 링크로 공유하면, 이용자가 공유를 끌 때까지 링크를 가진 누구나 이용자가 선택한 권한으로 해당 항목을 열 수 있습니다.

실시간 공동 작업에서는 같은 파일에 있는 다른 사람에게 이메일 주소의 @ 기호 앞부분을 기반으로 한 표시 이름(로그인하지 않은 경우 게스트 이름)과 이용자가 편집 중인 줄이 표시됩니다. 채팅 메시지는 실시간으로 전달되며 저장되지 않습니다.

9. 쿠키 및 유사 기술

당사는 쿠키와 브라우저 저장소를 다음 목적으로 사용합니다.

• 필수 기능: 로그인 상태 유지, 언어, 테마 및 편집기 환경설정 기억, 진행 중인 작업을 브라우저에 보관. 이것이 없으면 서비스가 제대로 작동하지 않습니다.
• 분석: Google Tag Manager를 통해 로드되는 Google Analytics가 _ga 등의 쿠키로 페이지 조회수와 기능 사용을 측정합니다. 당사는 이용자의 이름, 이메일 주소 또는 계정 ID를 Google Analytics에 보내지 않습니다.
• 광고: 무료 이용자에게는 Google AdSense 광고가 표시됩니다. Google과 그 파트너는 쿠키를 사용하여 광고를 게재하고 측정하며, 허용되는 경우 광고를 맞춤화합니다. Google 서비스를 사용하는 사이트의 정보를 Google이 사용하는 방법을 참조하세요. Pro 구독자에게는 광고가 표시되지 않으며 광고 스크립트도 로드되지 않습니다.

EEA, 영국 및 스위스의 방문자에게는 분석 또는 광고 쿠키가 설정되기 전에 Google 인증 동의 메시지를 통해 동의를 요청합니다. 이러한 지역에 계신 경우 사이트 하단에 ‘개인정보 설정’ 링크가 표시되며, 이 링크에서 언제든지 선택을 변경할 수 있습니다.

어느 지역에서든 브라우저에서 쿠키를 차단하거나 삭제할 수 있고, Google 광고 설정에서 맞춤 광고를 해제하거나 Google 애널리틱스 차단 브라우저 부가기능을 설치할 수 있습니다. 분석 및 광고 쿠키를 차단해도 서비스는 계속 이용할 수 있습니다.

10. 데이터 공유 대상

당사는 서비스 운영을 돕는 서비스 제공업체와만 개인정보를 공유하며, 각 업체가 업무를 수행하는 데 필요한 만큼만 공유합니다.

• 호스팅, 콘텐츠 전송, 데이터베이스 및 파일 저장 제공업체
• 인증 및 봇 방지 제공업체
• AI, 음성 인식 및 기계 번역 제공업체(제5조~제7조 참조)
• Stripe(결제)
• 이메일 발송 제공업체(계정 및 지원 이메일)
• 오류 모니터링 제공업체
• Google(Google 로그인, 분석 및 광고)

당사는 법률이 요구하는 경우, 이용자 또는 서비스의 권리와 안전을 보호하기 위해, 또는 서비스의 합병이나 매각의 일환으로 데이터를 공개할 수도 있으며, 이 경우에도 본 방침은 이용자의 데이터에 계속 적용됩니다.

11. 데이터 보관 기간

• 계정 데이터: 계정을 삭제할 때까지.
• 저장된 파일, 폴더, 태그 및 용어집 용어: 이용자가 삭제할 때까지. 휴지통에 있는 파일은 30일 후 영구 삭제됩니다.
• 전사를 위해 업로드한 오디오 및 동영상: 처리가 완료되거나 실패하거나 취소되면 자동으로 삭제됩니다. 남아 있는 사본은 7일 이내에 삭제됩니다.
• 당사 처리 서비스에 있는 전사본, 번역본 및 렌더링된 동영상: 7일. 계정에 저장한 자막은 다른 저장 파일과 동일하게 보관됩니다.
• 전사 작업 기록(파일 이름, 상태 및 사용한 크레딧): 작업 종료 후 30일.
• 링크 기능의 남용 방지 기록: 24시간.
• 크레딧 및 이용 내역: 계정을 삭제할 때까지.
• 결제 기록: 세법 및 회계법이 요구하는 기간 동안.
• 서버 로그 및 오류 보고서: 최대 90일.
• Google Analytics 데이터: 최대 14개월.
• 지원 이메일: 요청을 처리하는 데 필요한 기간 동안.

12. 계정 삭제

계정 설정에서 계정을 삭제할 수 있습니다. 당사는 1시간 동안 유효한 확인 링크를 이메일로 보내드립니다.

확인하시면 당사는 즉시 구독을 취소하고 계정, 저장된 파일, 폴더, 태그, 용어집 용어, 크레딧, 이용 내역 및 결제 대행사에 있는 고객 기록을 삭제합니다.

남은 사본은 자동으로 만료됩니다. 당사 처리 서비스의 파일은 7일 이내에, 데이터베이스 백업은 정기적인 순환 일정에 따라 삭제됩니다. 법률상 보관해야 하는 결제 기록은 당사와 Stripe가 정해진 기간 동안 보관합니다.

13. 보안

모든 통신은 HTTPS를 사용하고, 비밀번호는 해시 형태로만 저장되며, 개인정보에 대한 접근은 서비스 운영에 필요한 범위로 제한되고, 공유 링크와 공동 작업 세션에는 추측하기 어려운 토큰이 사용됩니다. 완벽하게 안전한 시스템은 없으며, 이용자의 데이터에 영향을 미치는 유출이 발생하면 법률에 따라 알려 드립니다.

14. 국외 데이터 이전

당사와 당사의 제공업체는 미국 및 기타 국가에서 데이터를 처리하며, 이들 국가의 개인정보 보호법은 이용자 국가의 법과 다를 수 있습니다. 필요한 경우 당사는 유럽연합 집행위원회의 표준계약조항(해당되는 경우 영국 부속서 포함) 등의 보호 조치와, 인증을 받은 제공업체에 대해서는 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework)에 근거합니다.

15. 이용자의 권리

거주 지역에 따라 이용자는 다음과 같은 권리를 가질 수 있습니다.

• 당사가 보유한 본인의 개인정보에 접근할 권리
• 부정확한 데이터를 정정할 권리
• 데이터를 삭제할 권리(계정을 삭제하여 직접 할 수 있습니다)
• 이동 가능한 형식으로 데이터를 받을 권리(자막 파일은 언제든지 다운로드할 수 있습니다)
• 특정 처리에 반대하거나 이를 제한할 권리
• 언제든지 동의를 철회할 권리(EEA, 영국 및 스위스에서는 사이트 하단의 ‘개인정보 설정’ 링크를 통해, 모든 지역에서는 브라우저 설정 또는 Google 광고 설정을 통해)
• 맞춤형 광고를 위한 개인정보의 판매 또는 공유를 거부할 권리(당사는 개인정보를 판매하지 않으며, Google 광고 설정에서 맞춤 광고를 해제할 수 있습니다)
• 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 권리

요청하시려면 계정에 등록된 이메일 주소로 [email protected]에 이메일을 보내 주세요. 당사는 30일 이내에 답변하며, 먼저 본인 확인이 필요할 수 있습니다.

16. 아동

서비스는 13세 미만 아동, 또는 현지 법률이 더 높은 동의 연령을 요구하는 경우 16세 미만 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되면 당사에 연락해 주세요. 해당 정보를 삭제하겠습니다.

17. 본 방침의 변경

당사는 본 방침을 업데이트할 수 있습니다. 상단의 날짜를 변경하며, 중요한 변경 사항은 서비스 내에서 또는 이메일로 로그인한 이용자에게 알립니다. 번역본과 영어 원문의 내용이 다를 경우 영어 원문이 우선합니다.

18. 문의하기

[email protected]으로 이메일을 보내거나 문의 양식을 이용해 주세요.