보안 및 개인정보 보호
이 페이지는 전사 도구에 콘텐츠를 맡기기 전에 사람들이 실제로 묻는 질문에 답합니다. 앞으로 하려는 일이 아니라 현재 하고 있는 일을 설명합니다. 전체 법적 문서는 개인정보 처리방침과 서비스 약관을 참고하십시오.
Dokitscript는 제 데이터를 AI 모델 학습에 사용합니까?
아니요. 어떤 요금제에서도 사용하지 않으며, 무료 또는 익명 이용에서도 마찬가지입니다.
학습 데이터셋도, 학습용 내보내기도 없습니다. 고객님의 오디오, 전사본, 그리고 이로부터 생성된 AI 결과물은 고객님께 돌려드리고 고객님을 위해 보관됩니다. 학습 자료로 전용되지 않으며 판매되지도 않습니다.
학습이 이루어지지 않으므로 변경할 설정도, 해야 할 요청도 없습니다. 이 방침이 바뀌는 경우에는 시행 후가 아니라 시행 전에 알려드리겠습니다.
동영상과 오디오 파일이 저장됩니까?
동영상 파일은 저장되지 않습니다. 오디오는 전사본을 만들기 위해 임시로 다운로드한 뒤 삭제합니다.
계정이 있는 경우, 전사본과 함께 다시 들을 수 있도록 압축된 오디오를 최대 90일간 보관할 수 있습니다. 유료 요금제에서는 모든 전사가 대상이고, Free 요금제에서는 월 1건이 대상입니다. 익명 이용에서는 오디오를 보관하지 않습니다. 90일이 지나면 자동으로 삭제되며, 이는 수동 정리가 아니라 예약된 작업으로 실행됩니다.
전사본은 계정이 활성 상태인 동안 계속 이용할 수 있으며, 보관 가능한 개수에 제한이 없습니다. 기록에서 언제든지 개별 전사본을 삭제할 수 있습니다.
전사 결과는 백업됩니까?
예. 전체 백업을 매일 실행하며, 당사 시스템을 떠나기 전에 AES-256으로 암호화하여 유럽 연합 내에 보관합니다.
백업은 30일간 보관한 후 자동으로 삭제합니다. 서비스의 나머지 부분과 분리된 저장소에 기록하므로, 한쪽에 문제가 생겨도 다른 쪽까지 영향을 받지 않습니다.
복구 절차도 작동한다고 가정하지 않고 테스트합니다. 한 번도 복구해 보지 않은 백업은 안전장치가 아니라 가설일 뿐입니다.
한계도 솔직하게 말씀드립니다. 백업은 연속이 아니라 매일 실행되므로, 심각한 사고가 발생하면 가장 최근 데이터가 최대 24시간 분량 손실될 수 있습니다.
내 데이터는 어디에 저장됩니까?
백업은 단순히 「유럽 어딘가」가 아니라 데이터 소재지 약속에 따라 유럽 연합 내에 보관됩니다.
그 외 데이터는 당사의 인프라 제공업체에 의해 EU 또는 영국 밖에서 처리될 수 있습니다. 이 경우 이전은 유럽 집행위원회의 표준 계약 조항, 그 영국판, 또는 적정성 결정과 같이 법적으로 인정된 수단에 따릅니다. 자세한 내용은 개인정보 처리방침 제14조에 있습니다.
Dokitscript는 결제 카드 정보를 저장합니까?
아니요. 카드 정보는 전적으로 결제 대행사가 처리하며 당사 서버에는 전달되지 않습니다.
영수증을 확인하실 수 있도록 고객 참조 정보와 청구 내역을 저장합니다. 결제와 관련해 저장하는 것은 그 외에 없습니다.
비밀번호와 계정은 어떻게 보호됩니까?
비밀번호는 bcrypt로 해시 처리되며 읽을 수 있는 형태로 저장되지 않습니다. 당사도 볼 수 없습니다.
- 2단계 인증: 인증 앱을 이용한 2단계 인증을 모든 계정에서 사용할 수 있습니다.
- 모든 구간 HTTPS: 전송 중인 트래픽이 암호화됩니다.
- 요청 속도 제한: 로그인 및 기타 민감한 엔드포인트에 적용하여 자동화된 공격을 늦춥니다.
- Google로 로그인: 비밀번호를 하나 더 관리하고 싶지 않은 경우에 사용할 수 있습니다.
누가 제 전사본에 접근할 수 있습니까?
고객님만 접근할 수 있습니다. 당사 팀의 접근은 서비스 운영에 필요하거나 고객님이 요청하신 지원 문의에 대응하는 범위로 제한됩니다.
전사본은 기본적으로 비공개입니다. 고객님이 직접 공유 링크를 생성한 경우에만 다른 사람이 읽을 수 있으며, 이 링크는 언제든지 취소할 수 있습니다.
데이터를 내보내거나 삭제할 수 있습니까?
예. 지원 요청 없이 직접 할 수 있습니다.
- 전사본을 언제든지 다운로드할 수 있습니다.
- 기록에서 전사본을 개별적으로 삭제할 수 있습니다.
- 계정 설정에서 계정 전체를 삭제할 수 있습니다. 계정, 전사본, 저장된 오디오는 즉시 삭제됩니다.
EU 또는 영국에 거주하는 경우 열람, 정정, 이동, 처리 제한, 삭제에 대한 권리도 있습니다. [email protected]로 연락하시면 처리해 드리겠습니다.
계정을 삭제한 후 데이터는 어떻게 됩니까?
계정, 전사본, 저장된 오디오는 즉시 영구 삭제됩니다.
예외는 두 가지이며, 둘 다 의도적이고 범위가 제한되어 있습니다.
| 보관 항목 | 보관 기간 | 이유 |
|---|---|---|
| 이메일 주소의 되돌릴 수 없는 단방향 해시 | 90일 | 무료 요금제의 반복적인 악용을 방지합니다. 이 해시로 되돌려 고객님을 식별할 수 없습니다. |
| 결제 및 청구 기록 | 법에서 요구하는 기간 | 당사가 면제받을 수 없는 회계 및 세무상 의무입니다. |
누가 당사를 대신해 데이터를 처리합니까?
소수의 업체가 각각 특정하고 제한된 목적으로 처리합니다.
이들은 호스팅과 데이터베이스, 파일 저장, 결제 처리, 트랜잭션 이메일, 그리고 전사와 AI 기능의 기반이 되는 AI 처리를 담당합니다. 각 업체는 기능 수행에 필요한 정보만 받으며, 어느 업체도 고객님의 콘텐츠를 자체 목적으로 사용할 수 없습니다. 해당 범주는 개인정보 처리방침 제6조에 나와 있습니다.
당사는 고객님의 개인 데이터를 판매하지 않습니다. 어떤 요금제에서도, 누구에게도 판매하지 않습니다.
당사가 주장하지 않는 것은 무엇입니까?
존재하지 않는 보호가 있다고 오해하시게 두기보다, 한계가 어디에 있는지 말씀드리겠습니다.
- 현재 ISO 27001 또는 SOC 2 인증을 보유하고 있지 않습니다.
- 백업은 연속이 아니라 매일 실행됩니다. 위에 설명한 한계를 참고하십시오.
- 어떤 온라인 서비스도 절대적인 보안을 약속할 수 없으며, 당사도 그런 척하지 않겠습니다.
보안 문제 신고
취약점을 발견했다고 판단되는 경우, 당사가 재현할 수 있을 만큼 자세한 내용을 담아 [email protected]로 보내 주십시오. 신고를 접수했음을 알려드리고 진행 상황을 계속 공유하겠습니다. 당사가 합리적인 기간 안에 수정할 수 있기 전까지는 공개하지 말아 주십시오.
그 밖의 문의: 계정 관련 도움은 [email protected], 개인정보 및 데이터 보호 요청은 [email protected]로 연락해 주십시오.