개인정보 처리방침

최종 업데이트: 2026년 5월

Transcribe는 누가 운영합니까?

Transcribe(transcribe.spotpris.today)는 스웨덴에 거주하는 독립 개발자 Edwin가 운영합니다. 회사나 단체에 소속되지 않은 개인 프로젝트입니다. 따라서 GDPR상 데이터 컨트롤러는 EU 내 개인입니다. 연락은 사이트 내 문의 양식을 통해 이루어지며, 개인정보 보호를 위해 개인 이메일은 여기 공개하지 않습니다.

어떤 데이터를 수집합니까?

계정 생성 시 다음을 수집할 수 있습니다: 이메일 주소, 해시된 비밀번호(비밀번호 로그인 시) 또는 OAuth 식별자(Google), 선택적으로 이름. 녹음하거나 오디오를 업로드하면 오디오 파일이 처리되고(아래 "오디오 처리" 참조), 결과 텍스트는 기록과 노트북에서 접근할 수 있도록 계정에 저장됩니다. 시간 패키지 구매 시 카드 정보는 Stripe가 처리하며, 저는 결제 참조만 볼 뿐 카드 번호는 보지 않습니다. 모든 방문자에 대해 IP 주소(30일 후 익명화), 브라우저 종류, 방문 페이지도 기록됩니다.

오디오 처리

녹음하거나 업로드된 오디오는 텍스트 변환을 위해 제3자 음성 인식 제공자(현재 OpenAI)에게 TLS로 전송됩니다. 오디오는 인식 결과 생성 목적으로만 처리됩니다. API 약관에 따라 제공자는 오디오를 학습용으로 보관하지 않습니다. 인식 후 오디오 파일은 결과를 전달하는 데 필요한 최소 시간만 제 인프라에 저장된 뒤 삭제됩니다. 인식 결과는 사용자가 삭제할 때까지 계정에 남습니다. 앱 내에서 언제든 개별 인식 결과나 계정 전체를 삭제할 수 있습니다.

쿠키

로그인 세션과 언어 설정에 필수적인 쿠키만 사용합니다 — 이 쿠키 없이는 사이트가 동작하지 않습니다. 광고 쿠키는 설정하지 않으며 제3자 추적기도 사용하지 않습니다.

제3자 서비스

서비스 제공을 위해 다음 외부 제공자를 이용합니다:

  • · OpenAI — 음성 인식 및 번역 처리(미국, SCC에 따른 이전). API 약관에 따라 오디오는 모델 학습용으로 보관되지 않습니다.
  • · Stripe — 시간 패키지 결제 처리(아일랜드/미국, SCC에 따른 이전).
  • · MongoDB Atlas — EU 내(프랑크푸르트 리전) 데이터베이스 호스팅.
  • · Railway — 애플리케이션 호스팅(미국, SCC에 따른 이전).
  • · 이메일 제공자 — 트랜잭션 메일(계정 인증, 문의 회신)에만 사용.

GDPR상 권리

EU/EEA 방문자로서 개인 데이터에 대한 접근, 수정, 삭제를 요청할 권리가 있습니다. 처리에 반대할 권리, 데이터 이동성 권리, 자동화된 의사결정의 대상이 되지 않을 권리도 있습니다. 이 권리를 행사하려면 문의 양식을 사용하세요 — GDPR이 요구하는 대로 30일 이내에 회신합니다. 스웨덴 데이터 보호 당국(IMY)에 민원을 제기할 수도 있습니다.

데이터 보관 기간

계정 데이터와 인식 결과는 계정이 활성 상태인 동안 보관됩니다. 계정을 삭제하면 모든 개인 데이터와 인식 결과는 30일 이내에 삭제됩니다(스웨덴 회계법에 따라 7년 보관해야 하는 청구 기록 제외). 업로드된 오디오는 인식 직후 삭제됩니다. 익명화된 접근 로그는 최대 30일 보관됩니다.

EU 외 데이터 이전

일부 제공자(OpenAI, Stripe, Railway)는 EU 외에서 데이터를 처리할 수 있습니다. 이러한 이전에는 EU 표준 계약 조항(SCC)이 법적 근거로 적용됩니다.

16세 미만 아동

Transcribe는 16세 미만 아동을 대상으로 하지 않습니다. 미성년자의 개인 데이터를 알면서 수집하지 않습니다. 미성년자가 만든 계정을 발견하면 연락 주시면 삭제하겠습니다.

본 정책의 변경

중대한 변경 시 이 페이지와 위 날짜가 갱신됩니다. 변경이 사용자에게 실질적 영향을 미치는 경우(예: 새 제3자 서비스), 로그인 사용자에게 이메일로 알립니다. 방문 시 정책을 확인하는 것은 사용자의 책임입니다.

개인정보 관련 문의?

문의 양식에서 주제를 "일반 문의"로 선택하거나 메시지에 GDPR을 언급해 주세요. 제가 직접 회신합니다. 문의 양식으로 →