개인정보 처리방침 – botTalk

A. 계정 정보 및 이용자가 제공하는 정보

• 이메일 주소, 사용자 이름 및 인증 정보. 비밀번호는 백엔드에서 단방향 해시로 보호됩니다.
• 이용자가 보내는 고객 지원 요청 및 그 밖의 문의.
• 제5조에 설명된 선택적 음성 등록 정보.
• Apple App Store 구독 정보. iOS 앱에서 프리미엄 구독을 구매하거나 복원하면 결제는 Apple이 처리합니다. botTalk 서버는 해당 구독에 대한 Apple의 원거래 ID(original transaction ID), 구매한 상품, 구독 상태(자동 갱신 설정 여부 포함), 구독 시작일과 만료일 등의 날짜 정보를 받아 보관합니다. 또한 서버는 해시된 계정 토큰을 보관합니다. 이는 botTalk 계정 식별자를 단방향 해시한 값으로, 구독에 관한 Apple의 알림이 올바른 계정에 전달되도록 구매에 첨부됩니다. botTalk은 결제 카드 번호나 그 밖의 결제 정보, Apple ID, App Store 영수증을 받거나 저장하지 않습니다.
• 이 방침의 시행일 현재 Google Play 결제는 사용되지 않습니다. botTalk이 Google Play 구매 정보를 처리하기 전에 이 방침을 개정합니다.

B. 오디오, 전사문 및 AI 요청

마이크 녹음은 이용자가 이를 필요로 하는 기능을 시작할 때만 시작되며, 마이크가 작동하는 동안에는 iOS 또는 Android가 이를 화면에 표시합니다(예: 시스템 마이크 표시기). 앱은 기기에서 짧은 오디오 프레임을 분석하여 음성 활동 여부를 판단하고, 등록 화자 필터링을 켠 경우 그 음성이 등록된 음성 프로필과 일치하는지 판단합니다. 이 과정에서 선택되지 않은 오디오는 전사를 위해 의도적으로 업로드되지 않습니다.

선택된 음성은 WAV 오디오 구간으로 인코딩되어 HTTPS를 통해 botTalk의 인증된 백엔드로 업로드되며, 이 백엔드는 독일에 있는 서버에서 운영됩니다(제8조). 백엔드는 요청을 처리하는 동안에만 해당 구간을 보유하며, OpenRouter를 통해 선택된 음성 인식 제공업체(OpenAI, Google(Gemini) 또는 xAI가 운영할 수 있음)로 전달합니다. 그 결과로 생성된 전사문, 관련 지시사항 및 제한된 최근 맥락은 같은 백엔드와 AI 게이트웨이를 거쳐 전송되어 요청한 제안을 생성하는 데 사용됩니다. 이 정보를 처리할 수 있는 AI 모델 제공업체에는 OpenAI, Google(Gemini), xAI가 포함됩니다. 이용자가 듣기 기능을 사용하기 전에 선택된 음성 오디오, 전사문 및 관련 요청 맥락이 이러한 제3자에게 전송될 수 있다는 사실을 알 수 있도록 이를 고지합니다. 각 제공업체는 자체 약관과 개인정보 처리방침에 따라 해당 정보를 처리합니다.

botTalk의 백엔드는 WAV 오디오, 전사문, 프롬프트 또는 AI 응답으로 서버 측 대화 기록 보관소를 만들지 않습니다. 아래에 설명된 제한적인 사용량, 허용량, 회계, 보안 및 운영 기록만 보관합니다. 완료된 전사문 및 제안 기록은 암호화되어 이용자 기기의 앱 전용 저장공간에 저장됩니다. 이 기록은 botTalk 계정에 동기화되지 않으며 botTalk이 백업하지도 않습니다.

C. 기술 정보 및 이용 정보

botTalk은 이용자를 직접 식별하지 않는 설치 자격 증명, 계정 식별자, 요청 시각 및 유형, 선택된 제공업체 및 모델, 오디오 길이 또는 토큰 수, 비용 및 허용량 정보, 활성 세션 정보, 그리고 제한적인 오류, 보안 및 부정 이용 방지 기록을 처리합니다. IP 주소는 요청 속도 제한을 위해 일시적으로 사용될 수 있고 제한적인 인프라 또는 프록시 로그에 나타날 수 있으나, 일반 애플리케이션 요청 로그에는 IP 주소, 헤더, 쿼리 문자열, 인증 정보, 요청 본문 및 식별 가능한 오류 세부 정보가 포함되지 않습니다.

서비스는 정밀 위치 정보를 요청하지 않습니다. 네트워크 인프라가 일시적으로 처리하는 IP 주소로 대략적인 지역이 드러날 수 있습니다. botTalk은 제3자 행태 분석 SDK를 포함하지 않습니다.

D. 광고(Google AdMob, Android 앱 전용)

이 항은 Android 앱에만 적용됩니다. iOS 앱은 현재 광고를 표시하지 않으며, iOS 앱에서는 Google AdMob을 사용하지 않습니다. botTalk이 iOS 앱에서 광고를 표시하기 시작하는 경우 그 전에 이 방침을 개정합니다.

Android 앱은 Google AdMob을 통해 광고를 표시하며, 여기에는 이용자가 추가 일일 사용량을 얻기 위해 선택하여 시청할 수 있는 보상형 광고가 포함됩니다. 광고가 요청되거나 표시될 때 AdMob과 Google은 IP 주소, 기기 및 운영체제 정보, Android 광고 ID, 앱 및 광고 상호작용 데이터, 진단 정보 등 기기 및 이용 정보를 수집·처리할 수 있습니다. Google은 이 정보를 광고 선택 및 측정(맞춤형 광고 포함)과 부정 행위 방지에 사용할 수 있습니다. Google의 정보 처리에는 Google 개인정보처리방침과 AdMob/Google 광고 데이터 이용 고지 등 Google의 자체 정책이 적용됩니다.

기기 설정에서 Android 광고 ID를 재설정 또는 삭제하거나 광고 맞춤설정을 해제할 수 있습니다. 법령상 필요한 경우 광고 관련 데이터가 수집되기 전에 동의를 요청합니다. botTalk은 대화 내용, 오디오, 전사문 또는 음성 프로필을 AdMob이나 광고주와 공유하지 않습니다.

botTalk은 이용자로부터 직접, 이용자가 서비스를 이용할 때 앱과 백엔드로부터 자동으로, iOS 앱에서 구독을 구매하거나 복원할 때 Apple App Store로부터(해당 구독에 관한 Apple의 서버 알림 포함), Android 앱의 광고와 관련하여 Google AdMob으로부터, 그리고 인증, 이메일 발송, 호스팅, 보안, 전사 또는 AI 생성에 관여하는 서비스 제공업체로부터 정보를 받습니다. 선택적 음성 등록 중에는 이용자가 읽은 단어를 확인하기 위해 iOS 또는 Android 기기에 설정된 음성 인식 서비스가 등록용 오디오를 처리할 수 있습니다. 이 처리가 기기 내에서 이루어지는지 네트워크 서비스를 통해 이루어지는지는 기기와 그 설정에 따라 다릅니다.

• 이용자가 요청한 음성 활동 감지, 선택적 등록 화자 필터링, 전사 및 AI 생성 제안 제공.
• 계정, 세션 및 구독의 생성, 인증, 보안 및 관리.
• 사용량 한도 적용 및 제공업체 비용 정산.
• 대화 내용의 서버 측 보관소를 만들지 않으면서 서비스를 운영, 보호, 문제 해결하고 안정성을 개선.
• 고객 지원 요청에 대한 응답 및 서비스에 관한 관리·보안 정보 전달.
• 부정 이용, 남용, 보안 위협 및 이용약관 위반의 예방, 조사 및 대응.
• 법적 의무 준수 및 법적 청구의 제기, 행사 또는 방어.

botTalk은 대화 내용이나 음성 프로필을 광고에 사용하지 않으며, 개인정보를 판매하지 않습니다.

botTalk은 개인정보를 판매하지 않습니다. 아래에 설명된 경우에만 정보를 제공하거나 공개합니다.

• AI 처리. OpenRouter와 선택된 하위 AI 제공업체(OpenAI, Google(Gemini) 또는 xAI)는 전사에 필요한 경우 선택된 WAV 오디오를 받습니다. 또한 응답 생성에 필요한 전사문, 지시사항 및 제한된 최근 맥락을 받습니다. 선택된 제공업체 또는 모델은 서비스에 표시됩니다. 제공업체별 처리 방식은 다를 수 있습니다.
• OpenRouter 개인정보 보호 설정. botTalk은 모델 학습 또는 관련 데이터 수집 목적으로 요청 데이터를 수집하는 제공업체로 OpenRouter 요청이 라우팅되지 않도록 설정합니다. 이 설정은 무보관(Zero Data Retention)과는 다릅니다. 무보관 정책이 있는 제공업체 엔드포인트로 라우팅되지 않는 한, 하위 제공업체는 공개된 자체 정책에 따라 요청 정보를 보관할 수 있습니다.
• 기기 음성 인식. 선택적 음성 등록 중에는 이용자가 읽은 단어를 확인하기 위해 iOS 또는 Android 기기에 설정된 음성 인식 서비스가 등록용 오디오를 받을 수 있습니다.
• 호스팅 및 운영. Hetzner Online GmbH는 독일에서 botTalk의 백엔드 서버를 호스팅하며 그 서버에 저장된 정보를 botTalk을 대신하여 보관합니다. Cloudflare, Inc.는 bot-talk.app 웹사이트를 호스팅합니다. Brevo(Sendinblue SAS)는 비밀번호 재설정 및 계정 삭제 이메일을 발송하고, Zoho는 support@bot-talk.app 메일함을 호스팅합니다. 네트워크 및 보안 제공업체는 botTalk을 대신하여 서비스 운영에 필요한 범위에서 제한된 정보를 처리합니다. 이용자의 국가 밖에서 정보를 받는 수령자는 제8조에 기재되어 있습니다.
• 광고. Android 앱에서 Google AdMob은 광고 제공 및 측정을 위해 제1조 D항에 설명된 기기 및 광고 상호작용 정보를 받습니다. 대화 내용, 오디오, 전사문 또는 음성 프로필은 받지 않습니다.
• 결제. Apple App Store는 iOS 앱에서 구매한 구독을 처리하고 제1조 A항에 설명된 구독 정보를 botTalk에 제공합니다. botTalk은 구매를 이용자의 계정과 연결할 수 있도록 같은 항에 설명된 해시된 계정 토큰을 Apple에 제공합니다. Apple의 정보 처리에는 Apple의 자체 정책이 적용됩니다. 이 방침의 시행일 현재 Google Play 결제는 사용되지 않습니다.
• 법률 및 안전. 관련 법령이나 법적 절차를 준수하거나, 계약을 집행하거나, 부정 이용·남용·보안 사고를 조사하거나, botTalk, 이용자 또는 타인을 보호하기 위해 합리적으로 필요한 경우 정보를 공개할 수 있습니다.
• 사업 양도. 합병, 투자 유치, 구조 조정, 인수, 파산 또는 자산 매각의 일부로서 관련 법령과 이 방침에 설명된 보호 조치에 따라 정보가 이전될 수 있습니다.

서비스를 이용하여 다른 사람의 음성이나 대화를 의도적으로 녹음하거나 처리하기 전에 법령상 필요한 그 사람의 동의를 받는 것은 이용자의 책임입니다.

음성 등록은 선택 사항입니다. “음성 등록 없이 계속하기”(Continue without speech enrollment)를 선택해도 서비스의 주요 기능을 이용할 수 있습니다. 등록하는 경우 botTalk은 선택적 화자 필터 기능을 위해 감지된 음성이 등록된 화자와 일치할 가능성이 있는지 판단하는 데 사용하는 숫자 형태의 음성 프로필을 생성하며, 이는 생체정보에 해당합니다.

암호화된 로컬 사본은 앱 전용 저장공간에 저장됩니다. 같은 계정에서 프로필을 복원할 수 있도록 계정에 연결된 암호화 사본이 독일에 있는 botTalk 서버(제8조)에 저장됩니다. botTalk은 이 프로필을 정부 발급 신분증이나 법적 신원 확인, 광고 또는 AI 모델 학습에 사용하지 않습니다. botTalk은 음성 프로필을 생체정보(화자 인식에 사용되는 성문)이자 민감정보로 취급합니다. 이를 판매, 임대 또는 거래하지 않으며, 광고주, AdMob 또는 제4조에 기재된 AI 제공업체에 공개하지 않습니다. 제6조에 명시된 제한된 기간, 즉 이용자가 프로필이나 계정을 삭제할 때까지, 그리고 어떤 경우에도 음성 등록을 시작한 날부터 3년을 넘지 않는 기간 동안만 보관하며, 그 후에는 영구 삭제합니다.

처리에 동의가 필요한 경우 음성 등록은 이용자가 등록을 별도로 선택한 후에만 이루어집니다. 등록을 거부해도 서비스의 주요 기능을 이용할 수 있습니다. 이용자는 앱의 개인정보 또는 음성 설정에서 음성 프로필을 삭제하거나 support@bot-talk.app으로 연락하여 언제든지 동의를 철회하고 프로필의 이후 사용을 중단할 수 있습니다. 음성 프로필을 삭제하면 등록 화자 필터링이 꺼지고, 제6조의 백업 만료 기간에 따라 계정에 연결된 백엔드 프로필과 로컬 프로필이 삭제됩니다. 동의 철회는 철회 전에 적법하게 이루어진 처리에 영향을 미치지 않습니다.

다시 등록하면 기존 프로필이 대체됩니다. 계정을 영구 삭제하면 계정에 연결된 백엔드 프로필도 삭제되며, 앱에 로컬 프로필을 삭제하도록 지시합니다.

botTalk은 아래에 명시된 기간 동안만 개인정보를 보관하며, 관련 법령이 더 긴 보관을 요구하는 경우에는 그 법령이 요구하는 최소 기간 동안만 보관합니다. 자동 보관 작업은 매시간 제한된 단위로 삭제를 실행합니다.

WAV 오디오, 전사문, 프롬프트 및 AI 응답. botTalk의 백엔드는 제공업체 요청을 완료하는 동안에만 이 내용을 보유하며, 이후에는 서버 측 대화 기록으로 보관하지 않습니다. OpenRouter와 하위 제공업체는 제4조에 설명된 개인정보 보호 설정과 제공업체 정책에 따라 자체적으로 처리 및 보관을 관리합니다.

기기 내 대화 기록. 암호화된 기록은 이용자가 기록을 지우거나, 앱에서 계정을 영구 삭제하거나, 앱 저장공간을 지우거나, 앱을 삭제할 때까지 앱 전용 저장공간에 남아 있습니다.

비밀번호 재설정 및 인증. 비밀번호 재설정 코드와 인증 기록은 만료 후 24시간 이내에 삭제됩니다. 비밀번호 재설정 발송 기록과 남용 방지 기록은 7일 이내에 삭제됩니다.

세션 및 설치 자격 증명. 활성 자격 증명은 인가된 계정 또는 설치를 인증하는 데 필요한 동안 보관됩니다. 만료되거나 폐기된 애플리케이션 세션은 만료 또는 폐기 후 30일 이내에 삭제됩니다.

요청 예약 및 사용량 기록. 중단된 예약은 더 이상 진행 중인 요청을 나타낼 수 없게 된 후 안전하게 회수됩니다. 완료된 요청 예약과 일일 사용량 또는 허용량 기록은 통상 30일 이내에 삭제됩니다.

회계 및 프리미엄 기록. 계정에 연결된 최소한의 회계 기록과 프리미엄 허용량 기간 기록은 395일 이내에 삭제됩니다.

App Store 구독 기록. 원거래 ID, 상품, 상태 및 날짜는 구독이 활성 상태이거나 결제 재시도 또는 유예 기간 중인 동안, 그리고 해당 구독에 따른 프리미엄 이용이 끝난 후 60일 동안 보관된 후 삭제됩니다. 나중에 구매를 복원하면 기록이 다시 생성됩니다. 해시된 계정 토큰은 계정이 유지되는 동안 보관됩니다. 계정을 영구 삭제하면 두 가지 모두 즉시 삭제되지만 Apple에서의 구독이 해지되지는 않으므로, Apple 계정 설정에서 구독을 관리하거나 해지해야 합니다. Apple은 자체 정책에 따라 자체 구매 기록을 보관합니다.

로그. 일반 애플리케이션 요청 로깅은 비활성화되어 있습니다. 애플리케이션 요청 로그에는 요청 본문, 인증 정보, IP 주소, 헤더, 쿼리 문자열 및 식별 가능한 오류 세부 정보가 포함되지 않습니다. 요청 속도 제한에 사용되는 IP 주소는 통상 해당 제한 시간 동안 메모리에만 보관됩니다. 인프라 및 프록시 로그는 30일을 넘지 않는 기간 동안 보관되며, 컨테이너 로그는 용량 제한이 있는 순환 방식으로 관리됩니다.

보안 및 부정 이용 기록. 이 기록은 통상 30일 이내에 삭제되거나 되돌릴 수 없게 비식별화됩니다. 진행 중인 사고를 조사하기 위해 합리적으로 필요한 경우 특정 계정, 기기 또는 요청과 관련된 기록만 보존 조치할 수 있습니다. 각 보존 조치는 최소 30일마다 검토되며, 별도의 법적 보존 의무가 없는 한 시작일부터 1년 이내에 종료됩니다.

고객 지원 문의. 지원 건이 종료된 후 통상 12개월 이내에 삭제됩니다.

계정 정보 및 음성 프로필. 계정 정보는 계정이 유지되는 동안 보관되며 계정이 영구 삭제되면 삭제됩니다. 음성 프로필(생체정보): 서버 측 음성 프로필은 이용자가 음성 프로필을 삭제하거나, 계정을 영구 삭제하거나, 음성 등록을 시작한 날부터 3년이 지나는 때 중 가장 먼저 도래하는 때까지만 보관되며, 그때 영구 삭제됩니다. 로컬 음성 프로필은 이용자가 이를 삭제하거나, 앱 저장공간을 지우거나, 앱을 삭제할 때 삭제됩니다.

백업. 삭제된 계정 또는 음성 프로필 정보가 포함된 백업은 30일 이내에 만료됩니다. 삭제된 정보는 만료 시까지 암호화된 백업에 남아 있을 수 있으나, 재해 복구에 필요한 경우를 제외하고는 운영 서비스로 복원되지 않으며, 복원되는 경우에는 해당 삭제가 다시 적용됩니다.

보관 작업 실행 기록. botTalk은 보관 작업이 실행되었음을 보여주는 집계 기록을 보관할 수 있습니다. 이 기록에는 이용자 식별자가 포함되지 않습니다.

거주 지역에 따라 관련 법령은 개인정보에 관한 권리를 부여할 수 있습니다. 요청은 support@bot-talk.app으로 제출할 수 있습니다. botTalk은 본인 또는 권한 확인에 합리적으로 필요한 정보를 요청할 수 있습니다. 법령상 요구되는 경우 지체 없이, 통상 1개월 이내에 응답하며, 제9조부터 제12조까지에 더 짧은 기간이 명시된 경우에는 그 기간 내에 응답합니다. 권리 행사는 관련 법령상 예외에 따라 제한될 수 있습니다.

• 열람: botTalk이 이용자의 개인정보를 처리하는지 확인을 요청하고, 해당 권리의 범위 내에서 개인정보 사본을 받을 수 있습니다.
• 정정: 부정확하거나 불완전한 개인정보의 정정을 요청할 수 있습니다.
• 삭제: 관련 법적 요건이 충족되는 경우 삭제를 요청할 수 있습니다. 이를 삭제권 또는 잊힐 권리라고도 합니다.
• 처리 제한: 법령이 정한 경우 특정 처리의 제한을 요청할 수 있습니다.
• 개인정보 이동: 해당되는 경우 이용자가 botTalk에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받고, 기술적으로 가능한 경우 다른 처리자에게 전송하도록 요청할 수 있습니다.
• 반대: 법령이 정한 경우 정당한 이익에 근거한 처리에 반대할 수 있습니다. botTalk은 이용자의 개인정보를 직접 마케팅에 사용하지 않습니다. Android 앱에서 Google AdMob이 수집하는 광고 데이터는 제1조 D항에 설명되어 있으며, 그곳에 설명된 방법으로 이를 제한할 수 있습니다.
• 동의 철회: 동의에 근거한 처리(선택적 음성 프로필 처리 포함)에 대한 동의를 언제든지 철회할 수 있으며, 이는 이전 처리의 적법성에 영향을 미치지 않습니다.
• 민원: 관련 개인정보 보호 감독기관에 민원을 제기할 수 있습니다. 남아프리카공화국, 브라질, 인도 및 대한민국의 감독기관은 제9조부터 제12조까지에 안내되어 있습니다.

요청은 이메일로 제출할 수 있습니다. 개인정보 이동권이 적용되는 경우 botTalk은 해당되는 서버 보관 데이터를 전자적 형태로 제공합니다. 대화 기록은 이용자의 기기에 로컬로 저장되므로 botTalk 서버에서는 제공할 수 없습니다. 내보내기 기능이 있는 경우 앱에서 로컬 기록을 보거나, 지우거나, 내보낼 수 있습니다.

botTalk 앱을 삭제하거나 앱 저장공간을 지우면 로컬 기록과 로컬 음성 프로필이 영구 삭제됩니다. 앱을 다시 설치하거나 다시 로그인해도 로컬 기록은 복원되지 않습니다. 앱 삭제만으로는 온라인 계정이나 백엔드 음성 프로필이 삭제되지 않습니다.

botTalk 서버의 위치. api.bot-talk.app을 포함한 botTalk의 백엔드 서버는 독일에 있으며, Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Germany)가 운영합니다. Hetzner는 botTalk의 호스팅 제공업체로서 서버 하드웨어, 데이터센터 및 네트워크를 제공합니다. botTalk은 미국에서 해당 서버의 소프트웨어와 데이터를 관리합니다. 제6조에 설명된 계정, 음성 프로필, 구독, 사용량, 회계 및 보안 기록은 이 서버에 저장되며, 선택된 오디오와 AI 요청은 처리되는 동안 이 서버를 거칩니다.

정보의 전송 방법. 앱은 암호화된 HTTPS 연결을 통해 독일에 있는 botTalk 서버로 정보를 전송합니다. 이용자가 전사 또는 AI 제안을 요청하면 botTalk 서버는 암호화된 연결을 통해 미국의 OpenRouter로 요청을 전송하고, OpenRouter는 이를 선택된 AI 제공업체로 라우팅합니다. 비밀번호 재설정 및 계정 삭제 이메일은 Brevo를 통해 발송되며, 고객 지원 이메일은 Zoho 메일함에 보관됩니다. bot-talk.app 웹사이트는 Cloudflare가 제공합니다. Android 앱의 광고 데이터는 Google AdMob이 직접 수집합니다.

국외 수령자. 거주 지역에 따라 아래 수령자는 이용자가 거주하는 국가와 개인정보 보호 법제가 다른 국가에 있을 수 있습니다. 각 수령자별로 국가, 연락처, 이전되는 개인정보 항목, 이전 시기 및 방법, 이용 목적, 보유·이용 기간을 아래에 기재합니다. 남아프리카공화국, 브라질, 인도 및 대한민국으로부터의 이전에 대해 botTalk이 근거로 하는 법적 요건은 제9조부터 제12조까지에 설명되어 있습니다. 그 밖의 관련 법령이 botTalk의 이전에 대해 보호 조치를 요구하는 경우, botTalk은 해당 법령이 인정하는 방식을 사용하며 요청 시 이에 관한 정보를 제공합니다.

OpenRouter를 통해 라우팅되는 요청에 대한 제공업체별 개인정보 및 보관 정보는 OpenRouter 제공업체 로깅 및 보관 목록에서 확인할 수 있습니다.

이 조는 이용자가 남아프리카공화국에 있는 경우에 적용됩니다. 이 조는 이 방침의 나머지 부분을 보완하며, 2013년 개인정보보호법 제4호(Protection of Personal Information Act 4 of 2013, “POPIA”)에 따라 botTalk이 개인정보를 처리하는 방식을 설명합니다. 남아프리카공화국 거주자에 대해 이 조가 이 방침의 다른 부분과 충돌하는 경우 이 조가 우선합니다.

책임 당사자 및 정보 책임자. POPIA상 책임 당사자(responsible party)는 미국 유타주에서 botTalk을 운영하는 Giovanni Gutierrez이며, botTalk의 정보 책임자(Information Officer)도 겸합니다. 정보 책임자에게는 support@bot-talk.app으로 연락할 수 있습니다.

처리하는 정보와 목적. botTalk은 제2조에 설명된 출처로부터 얻은 제1조의 개인정보를 제3조의 목적으로 처리합니다. 이 정보는 제4조에 설명된 수령자와만 공유되며 제6조에 설명된 기간 동안만 보관됩니다. botTalk은 POPIA 제11조에 따른 다음 근거에 의존합니다.

• 계약: 계정 생성, 전사 및 AI 생성 제안을 포함하여 이용자가 요청한 기능의 제공, 이용자가 구매한 프리미엄 구독의 제공에 필요한 처리.
• 정당한 이익: 서비스 보안, 부정 이용 및 남용 방지, 사용량 한도 적용, 안정성 유지, 그리고 제1조 D항에 설명된 이용자의 선택에 따라 무료 이용을 지원하는 Android 앱 광고 표시.
• 법적 의무: 법률에 따라 botTalk에 부과된 의무 준수.
• 동의: 선택적 음성 등록 및 동의가 필요한 경우 Android 앱의 광고 관련 데이터 수집.

필수 정보와 선택 정보. 계정을 만들려면 이메일 주소, 사용자 이름 및 비밀번호가 필요하며, 이것이 없으면 botTalk은 서비스를 제공할 수 없습니다. 듣기 기능을 사용하려면 마이크 접근 권한이 필요합니다. 음성 등록은 선택 사항이며, 거부해도 서비스의 주요 기능을 이용할 수 있습니다. 맞춤형 광고는 제1조 D항에 설명된 방법으로 제한할 수 있습니다.

특별 개인정보. POPIA는 생체정보를 특별 개인정보(special personal information)로 취급합니다. botTalk은 이용자가 등록을 선택할 때 제공하는 동의에 근거하여, 선택적 등록 화자 필터링 목적으로만 제5조에 설명된 음성 프로필을 처리합니다. 이용자는 제5조에 설명된 방법으로 음성 프로필을 삭제하여 언제든지 동의를 철회할 수 있습니다. botTalk은 그 밖의 특별 개인정보를 의도적으로 수집하지 않습니다. 듣기 기능을 사용하는 중에 건강이나 종교적 신념 등 민감한 주제를 이야기하는 경우, 그 내용은 이용자의 지시에 따라 제1조 B항에 설명된 대로만 처리되며 서버 측 대화 기록으로 보관되지 않습니다.

아동. POPIA는 18세 미만인 사람을 아동으로 정의합니다. botTalk은 부모나 후견인 등 권한 있는 사람의 사전 동의 없이 남아프리카공화국에 있는 아동의 개인정보를 고의로 처리하지 않습니다. 18세 미만으로서 남아프리카공화국에 있는 경우 그러한 동의가 있어야만 서비스를 이용할 수 있습니다. 필요한 동의 없이 아동의 개인정보가 처리된 사실을 알게 되면 이를 삭제합니다.

남아프리카공화국 밖으로의 이전. botTalk의 서버는 독일에 있고 botTalk은 미국에서 운영되므로, 남아프리카공화국에서 수집된 개인정보는 독일과 미국으로 이전되며 제8조에 설명된 대로 그 밖의 국가에서 처리될 수 있습니다. 이러한 이전은 이용자가 요청한 서비스를 제공하기 위한 이용자와의 계약 이행에 필요하므로, botTalk은 POPIA 제72조에 따라 이전합니다. 계정에 연결된 음성 프로필 등 선택적 처리에 대해서는 이용자의 동의에도 근거합니다.

POPIA에 따른 권리. 제7조에 설명된 권리 외에 이용자는 다음 권리를 가집니다.

• botTalk이 이용자에 관한 개인정보를 보유하고 있는지 무료로 확인을 요청하고, 해당 정보에 접근한 제3자의 신원 또는 범주를 포함하여 그 정보의 기록이나 설명을 요청할 권리.
• 부정확하거나, 관련이 없거나, 과도하거나, 오래되었거나, 불완전하거나, 오해의 소지가 있거나, 불법적으로 취득되었거나, botTalk이 더 이상 보관할 권한이 없는 개인정보의 정정, 파기 또는 삭제를 요청할 권리.
• 이용자의 특정 상황과 관련된 합리적인 근거에 따라 정당한 이익에 근거한 처리에 반대하고, 직접 마케팅을 위한 처리에 언제든지 반대할 권리. botTalk은 원치 않는 전자적 직접 마케팅을 보내지 않습니다.
• 이용자를 프로파일링하기 위한 자동화된 처리만으로 이루어져 이용자에게 법적 효과를 미치거나 상당한 영향을 미치는 결정의 대상이 되지 않을 권리. botTalk은 그러한 결정을 하지 않으며, 등록 화자 필터링과 AI 생성 제안은 법적 효과나 이와 유사한 중대한 영향을 발생시키지 않습니다.
• 철회 전에 이루어진 처리에 영향을 미치지 않고 언제든지 동의를 철회할 권리.
• 개인정보 보호 침해 주장에 관해 정보 감독기관(Information Regulator)에 민원을 제기하고 민사 소송을 제기할 권리.

요청은 support@bot-talk.app으로 제출하십시오. botTalk은 요청을 처리하기 전에 본인 확인에 합리적으로 필요한 정보를 요청할 수 있습니다.

보안 침해. botTalk은 이용자의 개인정보에 권한 없는 사람이 접근하거나 이를 취득했다고 믿을 합리적인 근거가 있는 경우, POPIA 제22조에 따라 침해를 발견한 후 합리적으로 가능한 한 빨리 정보 감독기관과 이용자에게 통지합니다. 다만 범죄 수사를 담당하는 공공기관이나 정보 감독기관이 통지가 범죄 수사를 방해할 것이라고 판단하는 경우는 예외입니다.

정보 감독기관. 우려 사항을 해결할 수 있도록 먼저 botTalk에 연락해 주시기 바라지만, 언제든지 남아프리카공화국 정보 감독기관에 연락할 수 있습니다.

• 웹사이트: inforegulator.org.za
• POPIA 민원: POPIAComplaints@inforegulator.org.za
• 일반 문의: enquiries@inforegulator.org.za
• 전화: +27 10 023 5200 또는 남아프리카공화국 내 무료전화 0800 017 160
• 주소: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa

이 조는 브라질 개인정보보호법(Lei nº 13.709/2018, “LGPD”)이 botTalk의 개인정보 처리에 적용되는 경우(브라질에서 서비스를 이용하는 경우 포함)에 적용됩니다. 이 조는 이 방침의 나머지 부분을 보완합니다. LGPD가 적용되는 처리에 대해 이 조가 이 방침의 다른 부분과 충돌하는 경우 이 조가 우선합니다.

컨트롤러 및 개인정보 보호책임자(encarregado). 컨트롤러(controlador)는 미국 유타주에서 botTalk을 운영하는 Giovanni Gutierrez입니다. Giovanni Gutierrez는 LGPD 제41조에 따른 botTalk의 개인정보 보호책임자(encarregado pelo tratamento de dados pessoais)이기도 합니다. 보호책임자에게는 support@bot-talk.app으로 연락할 수 있습니다.

법적 근거. botTalk은 LGPD 제7조에 따른 다음 법적 근거에 따라 제1조에 설명된 개인정보를 제3조의 목적으로 처리합니다.

• 계약 이행(제7조 제V호): 계정 생성 및 관리, 이용자가 요청한 전사 및 AI 생성 제안 제공, 이용자가 구매한 프리미엄 구독 제공.
• 정당한 이익(제7조 제IX호): 서비스 보안, 부정 이용 및 남용 방지, 사용량 한도 적용, 안정성 유지, 그리고 제1조 D항에 설명된 이용자의 선택과 이용자의 기본적 권리 및 자유를 존중하는 범위에서 무료 이용을 지원하는 Android 앱 광고 표시.
• 법적 또는 규제상 의무 준수(제7조 제II호).
• 사법, 행정 또는 중재 절차에서의 정당한 권리 행사(제7조 제VI호).
• 동의(제7조 제I호): 동의가 필요한 경우 Android 앱의 광고 관련 데이터 수집.

민감한 개인정보. LGPD상 생체정보는 민감한 개인정보입니다. botTalk은 이용자가 앱에서 별도의 등록 선택을 통해 제공하는 구체적이고 두드러지게 표시된 동의(제11조 제I호)에 근거하여, 선택적 등록 화자 필터링 목적으로만 제5조에 설명된 음성 프로필을 처리합니다. botTalk은 이 프로필을 신원 확인, 광고 또는 AI 모델 학습에 사용하지 않습니다. 이용자는 제5조에 설명된 방법으로 음성 프로필을 삭제하여 언제든지 무료로 동의를 철회할 수 있습니다. botTalk은 그 밖의 민감한 개인정보를 의도적으로 수집하지 않습니다. 듣기 기능을 사용하는 중에 건강이나 종교적 신념 등 민감한 주제를 이야기하는 경우, 그 내용은 이용자의 지시에 따라 제1조 B항에 설명된 대로만 처리되며 서버 측 대화 기록으로 보관되지 않습니다.

동의 거부. 음성 등록을 거부해도 서비스의 주요 기능을 이용할 수 있으며, 유일한 결과는 등록 화자 필터링을 사용할 수 없다는 것입니다. 계정을 만들려면 이메일 주소, 사용자 이름 및 비밀번호가 필요하고, 듣기 기능을 사용하려면 마이크 접근 권한이 필요합니다. 이것이 없으면 botTalk은 서비스의 해당 부분을 제공할 수 없습니다. 맞춤형 광고는 제1조 D항에 설명된 방법으로 제한할 수 있습니다.

LGPD 제18조에 따른 권리. 이용자는 botTalk에 다음을 무료로 요청할 수 있습니다.

• botTalk이 이용자의 개인정보를 처리하는지 여부의 확인.
• 개인정보 열람.
• 불완전하거나 부정확하거나 오래된 데이터의 정정.
• 불필요하거나 과도한 데이터 또는 LGPD를 위반하여 처리된 데이터의 익명화, 차단 또는 삭제.
• 국가 감독기관의 규정에 따라 명시적 요청 시 다른 서비스 또는 제품 제공자로의 데이터 이동.
• LGPD 제16조가 보관을 허용하는 경우를 제외한, 이용자의 동의에 근거하여 처리된 개인정보의 삭제.
• botTalk이 데이터를 공유한 공공 및 민간 기관에 관한 정보. 이러한 기관은 제4조 및 제8조에 기재되어 있습니다.
• 동의하지 않을 수 있다는 사실과 거부 시의 결과에 관한 정보(위 설명 참조).
• 언제든지 동의 철회.

또한 이용자의 이익에 영향을 미치는 자동화된 처리만으로 이루어진 결정에 대한 검토를 요청할 수 있습니다(제20조). botTalk은 이용자의 개인적, 직업적, 소비자 또는 신용 프로필이나 성격의 측면을 규정하기 위해 자동화된 결정을 사용하지 않습니다.

권리 행사 방법. 보호책임자에게 support@bot-talk.app으로 요청을 보내십시오. botTalk은 본인 확인에 합리적으로 필요한 정보를 요청할 수 있습니다. 처리 여부 확인 또는 열람 요청에는 간략한 형식으로 즉시 응답하거나, 명확하고 완전한 진술을 요청하는 경우 요청일부터 15일 이내에 응답합니다(제19조). 요청에 즉시 응할 수 없는 경우 그 이유를 알려 드립니다. 데이터를 정정, 삭제, 익명화 또는 차단하는 경우, 불가능하거나 과도한 노력이 필요한 경우를 제외하고 데이터를 공유한 기관에도 같은 조치를 취하도록 알립니다.

데이터의 국외 전송 방법. botTalk의 서버는 독일에 있고 botTalk은 미국에서 운영되므로, 브라질에서 수집된 개인정보는 브라질 밖으로 전송됩니다. 앱은 암호화된 HTTPS 연결을 통해 Hetzner Online GmbH가 운영하는 독일의 botTalk 서버로 데이터를 전송합니다. 이용자가 전사 또는 AI 제안을 요청하면 그 서버는 암호화된 연결을 통해 미국의 OpenRouter와 선택된 AI 제공업체로 요청을 전송합니다. 모든 수령자와 그 국가, 받는 데이터, 목적 및 보유 기간은 제8조에 기재되어 있습니다. 이러한 전송이 LGPD상 국제 이전에 해당하는 범위에서 botTalk은 제33조에 근거합니다.

• 이용자와의 계약 이행 및 이용자가 요청한 서비스 제공에 필요한 이전(독일에서의 계정 호스팅, AI 제공업체로의 요청 전송 등): 제33조 제IX호 및 제7조 제V호.
• 독일에 있는 botTalk 서버에의 계정 연결 음성 프로필 저장: 프로필이 브라질 밖에 저장된다는 안내를 받은 후 등록을 선택할 때 제공하는 구체적이고 두드러지게 표시된 동의(제33조 제VIII호).
• 법적 의무 준수 또는 절차상 권리 행사에 필요한 이전: 제33조 제IX호 및 제7조 제II호·제VI호.

보안 사고. 보안 사고가 이용자에게 중대한 위험이나 피해를 초래할 수 있는 경우, botTalk은 ANPD 규정이 정한 기간 내에 이용자와 ANPD에 통지합니다(제48조).

아동 및 청소년. botTalk은 아동 및 청소년의 개인정보를 그들의 최선의 이익을 위해서만 처리합니다(제14조). 서비스는 13세 미만 아동을 대상으로 하지 않습니다(제14조). 18세 미만으로서 브라질에 있는 경우 부모 또는 법적 후견인의 허락이 있어야만 서비스를 이용할 수 있습니다.

ANPD에 대한 민원. botTalk의 응답에 만족하지 않는 경우, 이용자는 자신의 데이터에 관하여 브라질 국가개인정보보호청(Autoridade Nacional de Proteção de Dados, “ANPD”)에 청원할 수 있습니다(제18조 제1항). 웹사이트: gov.br/anpd. ANPD는 이용자가 먼저 botTalk에 요청을 제출했으나 해결되지 않았음을 보여 줄 것을 요구할 수 있습니다. 이 권리는 소비자 보호 기관에서도 행사할 수 있습니다(제18조 제8항).

이 조는 이용자가 인도에 있는 경우에 적용됩니다. 이 조는 2023년 디지털개인정보보호법(Digital Personal Data Protection Act, 2023, “DPDP법”)과 2025년 디지털개인정보보호규칙(Digital Personal Data Protection Rules, 2025)이 시행되는 범위에서 이에 따라, 그리고 2000년 정보기술법(Information Technology Act, 2000)과 2011년 정보기술(합리적 보안 관행 및 절차와 민감한 개인 데이터 또는 정보) 규칙(“SPDI 규칙”)이 적용되는 동안 이에 따라 botTalk이 디지털 개인정보를 처리하는 방식을 설명합니다. 이 조는 이 방침의 나머지 부분을 보완합니다. 인도 이용자에 대해 이 조가 이 방침의 다른 부분과 충돌하는 경우 이 조가 우선합니다.

데이터 수탁자. 미국 유타주에서 botTalk을 운영하는 Giovanni Gutierrez가 이용자 개인정보의 데이터 수탁자(Data Fiduciary)입니다.

고충처리 책임자. botTalk을 대신하여 이용자의 개인정보 처리에 관한 질문에도 답변할 수 있는 botTalk의 고충처리 책임자(Grievance Officer)는 다음과 같습니다.

• 성명: Giovanni Gutierrez
• 이메일: support@bot-talk.app

고충처리 책임자는 고충을 접수한 날부터 1개월 이내에 이를 해결합니다.

처리하는 정보와 목적. botTalk은 다음 개인정보를 다음 목적으로 처리합니다.

• 이메일 주소, 사용자 이름 및 비밀번호(단방향 해시로 저장): 계정의 생성, 인증 및 보안.
• 선택된 음성 오디오, 전사문, 지시사항 및 제한된 최근 맥락: 이용자의 음성을 전사하고 요청한 AI 제안을 생성. 이 내용은 서버 측 대화 기록으로 보관되지 않습니다(제1조 B항).
• 음성 프로필(선택 사항, 동의 시): 등록 화자 필터링에만 사용(제5조).
• App Store 구독 정보 및 해시된 계정 토큰(iOS 앱): 프리미엄 구독의 제공 및 관리(제1조 A항).
• 설치, 세션, 사용량, 허용량, 회계, 보안 및 제한적인 로그 데이터: 사용량 한도 적용, 비용 정산 및 서비스 보안(제1조 C항).
• Google AdMob이 수집하는 광고 데이터(Android 앱): 보상형 광고를 포함한 광고의 표시 및 측정(제1조 D항).
• 고객 지원 문의: 이용자의 요청에 대한 응답.

botTalk은 이용자가 앱에서 제공하는 동의에 근거하여, 그리고 DPDP법이 허용하는 경우 같은 법 제7조에 따른 정당한 용도(특정 목적을 위해 이용자가 자발적으로 제공한 개인정보, 법령 준수에 필요한 처리 등)를 위해 이 개인정보를 처리합니다. 비밀번호와 음성 프로필은 SPDI 규칙상 민감한 개인 데이터 또는 정보에 해당하며, botTalk은 이용자가 앱에서 제공하는 동의를 받아 위에 명시된 목적으로만 이를 수집합니다.

동의 철회 방법. 이용자는 동의할 때와 같은 정도로 쉽게 언제든지 동의를 철회할 수 있습니다.

• 음성 프로필: 앱의 설정 → 오디오 및 음성(Settings → Audio & voice)에서 삭제(제5조).
• 계정 및 그 밖의 동의 기반 처리: 앱의 계정 삭제(Delete Account) 또는 bot-talk.app/delete-account에서 계정 삭제(제16조).
• Android 앱의 맞춤형 광고: 기기 설정에서 광고 맞춤설정 해제 또는 광고 ID 삭제(제1조 D항).
• 모든 처리: 고충처리 책임자에게 support@bot-talk.app으로 이메일.

동의를 철회하면 botTalk은 동의 없는 처리가 법령상 요구되거나 허용되는 경우를 제외하고 합리적인 기간 내에 해당 개인정보의 처리를 중단하고, 처리를 위탁받은 자도 중단하도록 합니다. 철회는 그 전에 이루어진 처리에 영향을 미치지 않습니다. 계정 정보나 AI 제공업체로의 요청 전송 등 서비스에 필요한 처리에 대한 동의를 철회하면 botTalk은 서비스를 제공할 수 없습니다.

Brevo, Zoho 및 Google AdMob. 비밀번호 재설정 및 계정 삭제 이메일을 발송하는 Brevo(Sendinblue SAS)와 고객 지원 메일함을 호스팅하는 Zoho는 botTalk의 데이터 처리자(Data Processor)로서 개인정보를 처리하며, botTalk은 DPDP법에 따라 그 처리에 대한 책임을 집니다. botTalk과 제휴 관계가 없는 Google은 Android 앱에서 AdMob을 통해 수집하는 광고 데이터의 처리 방식을 스스로 결정하며(제1조 D항), 그 처리에 관하여 DPDP법을 포함한 인도 법령의 준수에 대한 책임을 집니다.

이용자의 권리. DPDP법에 따라 이용자는 다음 권리를 가집니다.

• botTalk이 처리하는 이용자의 개인정보와 관련 처리 활동의 요약, 그리고 개인정보를 공유한 다른 데이터 수탁자 및 데이터 처리자의 신원과 공유된 데이터에 관한 설명을 받을 권리. 이들은 제4조 및 제8조에 기재되어 있습니다.
• 개인정보의 정정, 보완, 갱신 및 삭제를 요구할 권리.
• 고충처리 책임자를 통해 고충을 처리받을 권리.
• 사망하거나 능력을 상실하는 경우 이용자의 권리를 행사할 다른 개인을 지명할 권리. 지명하려면 고충처리 책임자에게 이메일을 보내십시오.

요청은 support@bot-talk.app으로 제출하십시오. botTalk은 본인 확인에 합리적으로 필요한 정보를 요청할 수 있습니다.

인도 데이터보호위원회에 대한 민원. 고충처리 책임자가 이용자가 만족할 만큼 고충을 해결하지 못하거나 위에 명시된 기간 내에 응답하지 않는 경우, 인도 데이터보호위원회(Data Protection Board of India)가 제공하는 디지털 수단을 통해 민원을 제기할 수 있습니다. DPDP법 제13조 제3항에 따라 위원회에 민원을 제기하기 전에 먼저 botTalk의 고충처리 절차를 거쳐야 합니다.

인도 밖으로의 이전. botTalk의 서버는 독일에 있고 제8조에 기재된 그 밖의 수령자는 주로 미국에 있으므로, 인도에서 수집된 개인정보는 인도 밖으로 이전됩니다. botTalk은 이용자와의 계약 이행에 필요하거나 이용자가 동의했기 때문에 이러한 이전을 하며, DPDP법 제16조에 따라 인도 중앙정부가 고시로 제한하는 국가나 지역으로는 개인정보를 이전하지 않습니다.

아동. DPDP법상 아동은 18세 미만인 사람입니다. 18세 미만으로서 인도에 있는 경우 부모 또는 법적 후견인의 검증 가능한 동의가 있어야만 서비스를 이용할 수 있습니다. 그러한 동의 없이 아동의 개인정보를 처리한 사실을 알게 되면 이를 삭제합니다.

개인정보 유출. 개인정보 유출이 발생하는 경우 botTalk은 DPDP법 및 2025년 디지털개인정보보호규칙에서 요구하는 바에 따라 인도 데이터보호위원회와 영향을 받는 정보주체에게 통지합니다.

이 조는 이용자가 대한민국에 있는 경우에 적용됩니다. 이 조는 이 방침의 나머지 부분과 함께 「개인정보 보호법」에 따른 botTalk의 개인정보 처리방침을 구성합니다. 대한민국 이용자에 대해 이 조가 이 방침의 다른 부분과 충돌하는 경우 이 조가 우선합니다.

개인정보 보호책임자. botTalk의 개인정보 보호책임자는 개인정보 열람청구의 접수·처리도 담당합니다.

• 성명: Giovanni Gutierrez
• 이메일: support@bot-talk.app

처리하는 개인정보 항목, 처리 목적 및 보유 기간. botTalk이 처리하는 개인정보 항목은 제1조에, 처리 목적은 제3조에, 보유 기간은 제6조에 기재되어 있습니다. botTalk은 그 목적의 범위 내에서만 개인정보를 처리합니다.

민감정보. 특정 개인을 알아보기 위해 사용되는 음성 프로필은 「개인정보 보호법」상 민감정보에 해당합니다. botTalk은 이용자가 음성 등록을 선택할 때 별도로 받는 동의에 따라서만 음성 프로필을 생성합니다(제5조).

개인정보의 제3자 제공 및 처리위탁. botTalk은 제4조에 기재된 경우에만 개인정보를 제공합니다. Hetzner Online GmbH(서버 호스팅), Cloudflare, Inc.(웹사이트 호스팅), Sendinblue SAS(상호: Brevo, 계정 관련 이메일), Zoho Corporation(고객 지원 메일함), OpenRouter, Inc.(AI 요청 라우팅), AI 제공업체인 OpenAI, Google, xAI(전사 및 AI 제안)는 botTalk이 위탁한 업무를 수행하기 위해 개인정보를 처리합니다. Apple Inc.와 Google LLC(AdMob)는 자체 App Store 및 광고 서비스를 위해 제8조에 기재된 정보를 받습니다.

개인정보의 국외 이전. 위 수령자는 모두 대한민국 밖에 있습니다. 각 이전에 대해 이전받는 자의 명칭과 연락처, 이전되는 국가, 이전되는 개인정보 항목, 이전 시기 및 방법, 이전받는 자의 이용 목적과 보유·이용 기간은 제8조에 기재되어 있습니다. 서비스 제공에 필요한 이전은 이용자와의 계약 체결 및 이행을 위해 필요하고 이 처리방침에 공개되어 있으므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이루어집니다. 독일에 있는 botTalk 서버에의 음성 프로필 저장은 음성 등록 시 받는 이용자의 별도 동의에 근거합니다.

국외 이전 거부 방법·절차 및 효과. 이용자는 서비스를 이용하지 않거나, 음성 프로필을 삭제하거나(제5조), 계정을 삭제하거나(제16조), Android 설정에서 맞춤형 광고를 제한하거나(제1조 D항), 개인정보 보호책임자에게 연락하여 국외 이전을 거부할 수 있습니다. botTalk의 서버가 독일에 있고 전사 및 AI 제안이 대한민국 밖의 AI 제공업체에 의해 제공되므로, 이러한 이전을 거부하면 botTalk은 서비스를 제공할 수 없습니다. 음성 등록을 거부하면 등록 화자 필터링만 사용할 수 없게 됩니다.

개인정보의 파기 절차 및 방법. 제6조의 보유 기간이 끝나거나 처리 목적이 달성되면 botTalk은 지체 없이 개인정보를 파기합니다. 전자적 파일 형태의 기록은 자동 보관 작업에 의해 운영 시스템에서 영구 삭제되며, 암호화된 백업에 남은 사본은 제6조에 기재된 대로 만료됩니다. botTalk은 이용자의 개인정보를 종이 문서로 보관하지 않습니다. 관련 법령에 따라 개인정보를 더 오래 보관해야 하는 경우, 해당 개인정보를 다른 개인정보와 분리하여 저장하고 필요한 기간 동안만 보관합니다.

개인정보의 안전성 확보 조치. botTalk은 제15조에 기재된 조치를 취하며, 여기에는 관리적 조치(개인정보 접근을 운영상 필요한 범위로 제한), 기술적 조치(암호화된 네트워크 연결, 비밀번호 단방향 해시, 음성 프로필 및 기기 내 기록의 암호화, 접근 통제, 요청 속도 제한), 물리적 조치(Hetzner가 botTalk 서버를 보관하는 독일 소재 출입 통제 데이터센터)가 포함됩니다.

개인정보 자동 수집 장치의 설치·운영 및 거부. botTalk 웹사이트는 분석이나 광고를 위해 쿠키를 사용하지 않으며, botTalk은 앱에 제3자 행태 분석 SDK를 포함하지 않습니다. Android 앱에는 Google AdMob이 포함되어 있으며, AdMob은 광고(맞춤형 광고 포함)의 표시 및 측정을 위해 Android 광고 ID와 광고 상호작용 데이터(행태정보)를 사용합니다. 이용자는 Android 설정에서 광고 맞춤설정을 해제하거나 광고 ID를 삭제하여 이를 거부할 수 있습니다. iOS 앱은 광고를 표시하지 않습니다.

정보주체와 법정대리인의 권리·의무 및 행사 방법. 이용자 본인, 법정대리인 또는 이용자로부터 위임을 받은 자는 개인정보 보호책임자에게 support@bot-talk.app으로 이메일을 보내 개인정보의 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 위임을 받은 자를 통해 요구하는 경우 위임장을 제출해야 합니다. botTalk은 요구를 받은 날부터 10일 이내에 응답합니다. 「개인정보 보호법」상 예외 사유로 요구의 전부 또는 일부를 이행할 수 없는 경우 그 사유와 이의제기 방법을 알려 드립니다. botTalk은 이용자의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

만 14세 미만 아동. 만 14세 미만으로서 대한민국에 있는 경우 법정대리인의 동의가 있어야만 서비스를 이용할 수 있습니다. botTalk이 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 되면 이를 삭제합니다.

권익침해 구제 방법. 개인정보와 관련된 문의는 개인정보 보호책임자에게 할 수 있습니다. 또한 「개인정보 보호법」에 따라 개인정보 침해를 개인정보보호위원회에 신고할 수 있으며(개인정보보호위원회는 한국인터넷진흥원의 개인정보침해 신고센터를 신고 접수 기관으로 지정하고 있습니다), 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

• 개인정보보호위원회: www.pipc.go.kr
• 개인정보침해 신고센터: privacy.kisa.or.kr, 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 대검찰청: www.spo.go.kr, 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182

botTalk은 유럽경제지역(EEA), 영국, 스위스 또는 중국 본토에서 서비스를 제공하지 않습니다. 이 지역에 있는 동안에는 계정을 만들거나 서비스를 이용하지 마십시오. 이용약관에도 같은 제한이 포함되어 있습니다.

서비스는 13세 미만 아동을 대상으로 하지 않습니다. 현지 법령이 관련 개인정보 처리에 아동이 동의할 수 있는 연령을 더 높게 정하고 있는 경우 그 연령이 적용됩니다(대한민국의 경우 제12조 참조). 18세 미만인 경우, 필요한 때에는 부모 또는 후견인의 허락을 받았음을 확인하는 것으로 봅니다. botTalk은 관련 법령을 위반하여 아동의 개인정보를 고의로 수집하지 않습니다. 그러한 사실을 알게 되면 필요한 바에 따라 해당 정보를 삭제합니다.

botTalk은 정보의 성격과 위험에 적합한 합리적인 기술적·관리적 보호 조치를 사용합니다. 네트워크 요청은 암호화된 전송을 사용합니다. 로컬 대화 기록과 로컬 음성 프로필은 앱 전용 저장공간에 암호화되어 저장됩니다. 서버 측 음성 프로필은 암호화됩니다. 접근은 운영상 필요에 따라 제한됩니다. 보관 작업은 제한된 단위의 트랜잭션 방식 삭제를 사용하며, 보존 조치는 제한적으로 운영되고 정기적으로 검토됩니다.

어떠한 보안 조치도 절대적인 보안을 보장할 수 없으며, 제3자 제공업체는 자체 시스템에 대한 책임을 집니다. 관련 법령상 개인정보 유출 통지가 필요한 경우 botTalk은 필요한 바에 따라 관계 기관과 영향을 받는 개인에게 통지합니다.

기록 지우기는 로컬 대화 기록을 삭제하지만 온라인 계정은 삭제하지 않습니다. 앱 삭제나 앱 저장공간 지우기는 로컬 데이터를 삭제하지만, 그것만으로 온라인 계정이나 서버 측 음성 프로필이 삭제되지는 않습니다.

앱에서 계정을 영구 삭제하거나 설정 → 오디오 및 음성(Settings → Audio & voice)에서 음성 프로필을 영구 삭제할 수 있습니다. 삭제하면 암호화된 사본이 제거되고 화자 필터링이 꺼집니다. 다시 등록하면 기존 프로필이 대체됩니다. “계정 삭제”(Delete Account)를 통해 계정 삭제가 완료되면 botTalk이 관리하는 운영 시스템에서 계정 프로필과 계정에 연결된 음성 프로필이 제거되고, 앱에 해당 계정의 로컬 기록을 삭제하도록 지시합니다. 제6조에 따라 일부 정보는 암호화된 백업에 일시적으로 남아 있거나, 관련 법령이 허용하거나 요구하는 경우 보관될 수 있습니다.

최종 수정일은 이 문서가 가장 최근에 수정된 날을 나타냅니다. 시행일은 이 버전이 여기에 설명된 처리에 적용되기 시작하는 날을 나타내며, 같은 버전의 방침에 대해서는 동일하고 이용자가 앱을 다운로드하거나 계정을 만든 시점과 관계가 없습니다.

botTalk은 서비스나 관련 법령이 변경됨에 따라 이 방침을 개정할 수 있습니다. 신규 이용자에게는 서비스 이용을 시작할 때의 최신 버전이 적용됩니다. 기존 이용자에게는, 법령상 요구되거나 실행 가능한 경우 앱 또는 이메일을 통한 사전 고지 후 명시된 시행일부터 중요한 변경 사항이 적용됩니다. 변경에 새로운 동의가 필요한 경우 botTalk은 계속 이용을 동의로 간주하지 않고 동의를 요청합니다.