개인정보 처리방침개인정보 처리방침

BHASHAVOX PRIVATE LIMITED("BhaShaVox", "당사")는 BhaShaVox 웹사이트(bhashavox.com), 웹 애플리케이션, 모바일 애플리케이션, API 및 모든 관련 제품과 서비스(통칭 "서비스")를 운영합니다.

• 등록 주소지: Yamuna Nagar, Haryana, India
• 법인 등록 번호: U62013HR2026PTC143739
• GSTIN: 06AAOCB6317L1ZC
• 개인정보 문의: privacy@bhashavox.com

인도의 2023년 디지털 개인정보 보호법(Digital Personal Data Protection Act, 2023)에 따라 당사는 데이터 수탁자(Data Fiduciary)로서 역할을 수행합니다. EU 및 영국 GDPR에 따라 당사는 계정, 결제 및 웹사이트 데이터의 개인정보 관리자(controller) 역할을 수행하며, 번역 또는 생성을 위해 제출하신 콘텐츠에 대해서는 귀하의 지시에 따라 동작하는 개인정보 수탁자(processor) 역할을 수행합니다.

본 방침은 당사가 수집하는 정보, 수집 목적, 정보 공유 대상, 보관 기간 및 귀하가 선택할 수 있는 권리에 대해 설명합니다.

BhaShaVox 이용 방식에 따라 당사는 다음 정보를 수집할 수 있습니다.

• 계정 정보 — 이름, 이메일 주소, 비밀번호(해시 처리되어 저장됨), 프로필 사진 및 선호 언어.
• 제출한 콘텐츠 — 번역, 받아쓰기, 더빙, 음성 복제, 자막 또는 관련 기능을 위해 업로드하거나 생성한 텍스트, 문서, 오디오, 비디오, 이미지 및 기타 파일.
• 음성 녹음 — 음성 복제 또는 음성 기능을 위해 제공하는 오디오. 귀하의 관할권에 따라 이는 생체 정보 또는 민감 정보로 취급될 수 있습니다. 처리 근거는 제3절을 참조하시기 바랍니다.
• 이용 및 기술 데이터 — IP 주소, 기기 유형, 브라우저, 운영체제, 앱 버전, 조회한 페이지, 기능 사용 내역, 오류 및 충돌 로그, IP 기반 추정 위치.
• 결제 및 청구 데이터 — 구독 플랜, 거래 내역 및 청구 관련 연락처 정보. 카드 정보는 결제 파트너사에서 직접 수집 및 처리하며, 당사는 전체 카드 번호를 수신하거나 저장하지 않습니다.
• 문의 및 피드백 — 문의, 영업 및 피드백 양식을 통해 제출한 이름, 이메일 주소, 전화번호, 회사명, 메시지 내용 및 해당 문의가 시작된 페이지/양식 정보.
• 고객 지원 관련 통신 — 지원 티켓, 설문조사 응답 및 당사에 보낸 이메일.
• 쿠키 및 유사 기술 — 제12절 및 당사의 쿠키 정책을 참조하시기 바랍니다.

개인정보 보호법상 처리의 법적 근거가 필요한 경우, 당사는 다음 항목에 의존합니다:

• 계약 이행 — 계정 생성 및 운영, 귀하가 요청한 번역, 더빙 및 생성 기능 제공, 결제 및 청구서 처리.
• 동의 — 음성 복제를 위한 음성 녹음 처리, 마케팅 이메일 발송, 귀하의 피드백을 공개 추천글로 게시, 및 선택적 쿠키 처리. 동의는 언제든지 철회할 수 있으며, 철회 전 수행된 처리에는 영향을 미치지 않습니다.
• 정당한 이익 — 서비스 보안 유지, 사기 및 남용 방지, 영업 및 지원 문의 대응, 성능 및 신뢰성 모니터링. 당사는 이러한 이익과 귀하의 권리 간의 균형을 유지하며, 귀하는 언제든지 이의를 제기할 수 있습니다.
• 법적 의무 — 세무 및 회계 기록 보존, 당국의 정당한 요청에 대한 대응.

음성 및 생체 데이터. 음성 복제를 위해 제출하는 음성 녹음은 생체 데이터 또는 민감한 개인정보에 해당할 수 있습니다. 당사는 귀하의 명시적 동의가 있는 경우에만, 귀하가 요청한 결과물을 생성하기 위한 목적으로만 이를 처리하며, 개인을 식별, 검증 또는 인증하거나 누군가의 특성을 추론하기 위해 음성 지문(voiceprint)을 사용하지 않습니다.

당사는 개인정보를 다음과 같은 목적으로 이용합니다:

• 귀하가 요청한 서비스를 제공, 운영 및 유지 관리.
• 귀하의 계정을 생성 및 관리하고 본인 인증 수행.
• 번역, 음성 출력, 더빙 및 기타 AI 기반 기능 처리.
• 결제, 구독 및 청구서 처리.
• 서비스 관련 메시지 전송(계정 알림, 보안 공지, 청구 공지 및 본 방침의 중요한 변경 사항).
• 영업 문의, 지원 요청 및 피드백 대응(양식 제출 시 확인 메일 발송 포함).
• 별도의 명시적 동의를 받은 경우에 한해 피드백을 공개 추천글로 게시(제11조 참조).
• 성능 모니터링, 오류 디버깅, 사기 방지 및 서비스 보안 보호.
• 기능 및 신뢰성 향상을 위한 집계 및 익명화된 이용 데이터 분석.
• 법적 의무 준수 및 당사의 서비스 이용약관 이행.

당사는 귀하의 개인정보를 판매하지 않으며, 광고를 제공하기 위해 귀하의 콘텐츠를 사용하지 않습니다.

BhaShaVox는 AI 기반 번역 및 콘텐츠 플랫폼입니다. 서비스를 제공하기 위해 귀하가 제출한 콘텐츠(텍스트, 오디오, 비디오, 문서)는 자동화된 시스템에 의해 처리되며, 이 과정에서 당사를 대리하여 처리자 또는 하위 수탁자로 활동하는 제3자 AI 모델 제공업체 및 클라우드 인프라 제공업체가 포함될 수 있습니다.

• 콘텐츠는 텍스트 번역이나 더빙 오디오 생성 등 귀하가 사용하는 기능을 제공하기 위한 목적으로만 처리됩니다.
• 당사는 귀하의 비공개 콘텐츠를 당사의 자체 모델 학습에 사용하지 않습니다. 당사의 AI 하위 수탁자(현재 Groq 및 Google Gemini)로 전송된 콘텐츠는 이들의 상업용 API 약관에 따라 처리되며, 유료 또는 상업용 API 액세스를 사용할 때 고객 콘텐츠를 공개 모델 학습에 사용하는 것을 허용하지 않습니다. 다만, 해당 제공업체의 약관에 따라 남용 모니터링 또는 신뢰성을 위한 임시 로깅이 발생할 수 있습니다. 당사는 고객 콘텐츠를 학습에 사용하는 어떠한 제공업체 프로그램에도 참여(opt-in)하지 않습니다.
• 법적 효력이 있는 자동화된 결정 불가. 당사는 오직 자동화된 처리에만을 근거로 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않으며, 그러한 목적으로 프로파일링을 수행하지 않습니다.
• 제한적인 인적 검토. 귀하의 콘텐츠는 사람에 의해 정기적으로 검토되지 않습니다. 당사 직원은 귀하가 제출한 지원 요청 조사, 의심되는 남용 또는 보안 사고 조사, 또는 달리 재현할 수 없는 오류 디버깅 등 필요한 경우에만 특정 콘텐츠에 접근할 수 있습니다. 이러한 접근은 엄격히 제한되고 기록되며, 필요한 범위로 제한됩니다.
• 귀하는 제출하는 콘텐츠를 업로드하고 처리할 권리가 있으며, 해당 콘텐츠가 타인의 권리나 관련 법률을 위반하지 않음을 보장할 책임이 있습니다.
• 적절한 보호 조치가 포함된 별도의 엔터프라이즈 계약을 체결하지 않은 경우, 고도의 민감 정보(정부 발행 식별 번호, 건강 기록, 금융 계정 자격 증명 등)를 업로드하지 마시기 바랍니다.

당사는 다음 상황에서만 정보를 공유합니다:

• 서비스 제공업체 및 하위 수탁자 — 당사를 대리하여 인프라 호스팅, 결제 처리, 트랜잭션 이메일 발송 또는 AI 처리를 수행하는 업체로, 각각 서면 비밀유지 및 보안 의무를 지며 당사가 지정한 목적으로만 데이터를 사용할 수 있습니다. 현재 하위 수탁자 목록은 하위 수탁자 공지 및 privacy@bhashavox.com 요청을 통해 확인할 수 있습니다. 데이터 처리 계약을 체결한 엔터프라이즈 고객에게는 중요한 변경 사항에 대해 사전 공지가 제공됩니다.
• 법적 요구 사항 — 법률, 법원 명령 또는 정당한 정부 요청에 의해 요구되거나, 법적 청구를 제기, 행사 또는 방어하고 권리, 안전 및 보안을 보호하기 위해 필요한 경우.
• 사업 양도 — 합병, 인수, 자금 조달 또는 자산 매각과 관련하여 법적으로 요구되는 경우 통지와 함께 공유될 수 있습니다.
• 귀하의 동의 또는 지시에 따른 경우 — 예를 들어 제3자 연동을 연결하거나 피드백 게시를 동의하는 경우.

당사는 개인정보를 판매하지 않으며, 교차 맥락 행동 맞춤형 광고를 위해 공개하지 않습니다.

당사는 인도에 본사를 두고 있으며, 인도 및 당사 또는 당사의 서비스 제공업체가 운영되는 기타 국가에서 정보를 처리하고 저장합니다. 해당 국가의 데이터 보호 법률은 귀하 국가의 법률과 다를 수 있습니다.

인도는 현재 유럽연합 집행위원회(EC) 또는 영국 정부의 적정성 결정 대상이 아닙니다. 당사가 EEA, 영국 또는 스위스 외부로 개인정보를 이전하는 경우, 이전 위험 평가 및 추가적인 기술적·조직적 조치의 지원을 받는 유럽연합 집행위원회의 표준계약조항(SCC)(해당하는 경우 영국 국제 데이터 이전 부속서 포함)을 준수합니다. 관련 이전 메커니즘의 사본은 privacy@bhashavox.com으로 요청하여 받아보실 수 있습니다.

당사는 법률에서 더 긴 기간을 요구하지 않는 한, 본 방침에 명시된 목적을 위해 필요한 기간 동안만 개인정보를 보유합니다. 당사의 표준 보유 기간은 다음과 같습니다:

• 계정 데이터 — 계정이 활성화되어 있는 동안, 그리고 복구, 분쟁 해결 및 사기 방지를 위해 계정 해지 후 최대 90일 동안.
• 제출된 콘텐츠 및 생성된 결과물 — 프로젝트를 삭제하거나 계정을 해지할 때까지. 삭제된 항목은 30일 이내에 활성 시스템에서 제거됩니다.
• 음성 녹음 및 음성 모델 — 음성을 삭제하거나 계정을 해지할 때까지 보관되며, 삭제 후 30일 이내에 활성 시스템에서 제거됩니다.
• 백업 — 암호화된 백업은 롤링 30일 주기로 보관되며, 이 기간이 지나면 삭제된 데이터는 순차적으로 소멸됩니다.
• 보안, 접근 및 오류 로그 — 최대 90일 동안, 또는 진행 중인 조사에 필요한 경우 더 오래 보관됩니다.
• 문의, 영업 및 피드백 제출 내역 — 후속 문의 처리를 위해 마지막 상호작용으로부터 최대 24개월 동안. 게시된 추천글은 동의를 철회할 때까지 보존됩니다.
• 청구서, 세금 및 회계 기록 — 인도 세법 및 기업법에서 정한 기간(현재 최대 8년) 동안.

더 이상 데이터가 필요하지 않지만 즉시 삭제할 수 없는 경우, 접근을 제한하거나 익명화 처리합니다.

당사는 전송 중 암호화(HTTPS/TLS), 관리형 데이터베이스, 오브젝트 스토리지 및 백업에 대한 저장 데이터 암호화, 비밀번호 해싱, 역할 기반 접근 제어, 무단 접근 모니터링 등 귀하의 정보를 보호하기 위한 기술적·조직적 조치를 시행합니다.

전송이나 저장 방식 중 100% 안전한 것은 없습니다. 당사는 데이터 보호를 위해 최선을 다하고 있으나, 절대적인 보안을 보장할 수는 없습니다. 강력하고 고유한 비밀번호를 사용하고 자격 증명을 보안으로 유지해 주시기 바랍니다.

귀하의 정보에 영향을 미치는 개인정보 침해 사고를 인지하게 되는 경우, 관련 법률에서 정한 기간 내에 귀하 및 관련 감독 기관에 통지합니다. 자세한 내용은 보안 페이지를 참조하시기 바랍니다.

거주 지역에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다:

• 접근권 — 당사가 보유한 귀하의 개인정보 사본을 요청할 수 있는 권리.
• 정정권 — 계정 설정 또는 당사 문의를 통해 부정확하거나 불완전한 정보를 수정할 수 있는 권리.
• 삭제권 — 법적 보관 의무를 전제로 계정 및 관련 개인정보 삭제를 요청할 수 있는 권리.
• 처리 제한 및 이의제기권 — 정당한 이익에 기반한 처리에 이의를 제기하거나, 해당되는 경우 처리 제한을 요청할 수 있는 권리.
• 이동권 — 귀하가 제공한 데이터를 구조화되고 일반적으로 사용되는 기계 읽기 가능한 형식으로 받을 권리.
• 동의 철회권 — 동의에 기반하여 처리가 이루어지는 경우 언제든지 동의를 철회할 수 있는 권리.
• 마케팅 수신 거부권 — 홍보 이메일 하단의 링크를 사용하여 수신을 거부할 수 있는 권리.
• 대리인 지정권 — 인도 거주자의 경우, 2023년 디지털 개인정보 보호법(DPDP Act)에 따라 사망 또는 의사능력 상실 시 권리를 행사할 대리인을 지정할 수 있는 권리.

이러한 권리를 행사하려면 privacy@bhashavox.com으로 이메일을 보내주시기 바랍니다. 신원 확인을 위해 정보를 요청할 수 있으며, 30일 이내 또는 관련 법률이 정한 더 짧은 기간 내에 답변드립니다. 권리를 행사했다는 이유로 귀하를 차별하지 않습니다.

이의 신청. 당사의 답변에 만족하지 않는 경우 개인정보 보호책임자(제15조)에게 이의를 제기할 수 있습니다. EEA, 영국 또는 스위스 거주자인 경우 현지 데이터 보호 감독 기관에 불만을 제기할 권리도 있습니다. 인도 거주자는 인도 데이터 보호 위원회(Data Protection Board of India)에 이의를 제기할 수 있습니다. 캘리포니아 주민은 CCPA 공지를 확인하시기 바랍니다.

EU/영국 대리인. 당사는 현재 EU 또는 영국에 제27조에 따른 대리인을 지정하지 않았습니다. EEA, 영국 또는 스위스에 거주하시는 경우 데이터 보호 관련 문의는 privacy@bhashavox.com으로 연락해 주시기 바랍니다. 귀하는 현지 감독 기관에 불만을 제기할 권리를 유지합니다.

귀하가 BhaShaVox에 대한 피드백을 보낼 때, 당사는 제품을 개선하고 귀하에게 답변하기 위해 이를 사용합니다.

또한 당사 웹사이트나 마케팅 자료에 귀하의 피드백을 추천글로 게시할 수 있습니다. 게시 시 적용 사항:

• 피드백 제출 시 별도의 명시적 동의를 제공한 경우에만 게시합니다. 피드백 제출 자체를 게시 동의로 간주하지 않습니다.
• 게시된 추천글에는 귀하의 이름, 직책, 회사명 및 인용문이 포함될 수 있으며, 의미를 변경하지 않는 범위에서 길이, 맞춤법, 명확성을 위해서만 편집될 수 있습니다.
• 귀하의 이메일 주소, 전화번호 또는 번역을 위해 제출한 콘텐츠는 절대로 게시하지 않습니다.
• privacy@bhashavox.com으로 이메일을 보내 언제든지 동의를 철회할 수 있으며, 당사는 합리적인 기간 내에 웹사이트에서 해당 추천글을 삭제합니다. 당사 제어 범위 외의 캐시되거나 제3자의 사본은 남아있을 수 있습니다.

당사는 로그인 상태를 유지하고, 환경설정을 기억하며, 서비스의 보안을 유지하기 위해 쿠키 및 유사한 기술을 사용합니다.

• 필수 쿠키 — 로그인, 세션 보안 및 핵심 기능에 필요합니다. 서비스 운영에 필수적이므로 동의 없이 설정됩니다.
• 환경설정 저장 — 언어, 테마 및 인터페이스 설정을 기억합니다.

당사는 현재 제3자 광고 또는 교차 사이트 추적 기술을 운영하지 않습니다. 향후 분석 또는 마케팅 쿠키를 도입하는 경우, 쿠키 정책을 업데이트하고 동의가 필요한 경우 해당 쿠키가 설정되기 전에 동의를 요청합니다.

당사 서비스에는 제3자 웹사이트로의 링크가 포함되거나 결제 게이트웨이, 소셜 로그인 등의 연동 서비스가 제공될 수 있습니다. 당사는 해당 제3자의 개인정보 보호 처리 방침에 대해 책임을 지지 않으며, 본 방침은 이에 적용되지 않습니다. 개인정보를 제공하기 전에 해당 제3자의 개인정보 처리방침을 검토하시기 바랍니다.

BhaShaVox는 만 18세 이상의 사용자를 대상으로 합니다. 계정 생성 시 이 요건을 충족하는지 확인해야 하며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다.

인도의 2023년 디지털 개인정보 보호법(DPDP Act)에 따라 아동은 만 18세 미만의 사람을 의미하며, 아동의 데이터 처리 시 확인 가능한 부모 동의가 필요하고 추적, 행동 모니터링 및 아동 대상 맞춤형 광고가 금지됩니다. 당사는 이러한 처리를 고의로 수행하지 않습니다.

교육 및 기관 이용. 학교, 대학 또는 기타 기관이 만 18세 미만 개인과 관련된 자료로 BhaShaVox를 사용하는 경우, 해당 기관은 개인정보 처리자로서 필요한 부모 동의를 받을 책임이 있으며 별도의 서면 기관 계약에 따라 서비스를 사용해야 합니다. 개인 계정은 아동의 개인정보를 처리하는 데 사용할 수 없습니다.

아동이 당사에 개인정보를 제공했다고 믿어지는 경우 privacy@bhashavox.com으로 연락해주시면 삭제 조치를 취하겠습니다.

인도의 2021년 정보기술(중개자 지침 및 디지털 미디어 윤리 강령) 규칙 및 2023년 디지털 개인정보 보호법에 따라, 당사는 서비스상의 개인정보 처리 및 콘텐츠에 대한 불만을 접수하고 해결하기 위해 고충 처리 담당자를 지정했습니다.

• 성명: Shivam Verma
• 직책: 고충 처리 담당자 및 데이터 보호 연락처
• 이메일: grievance@bhashavox.com
• 우편 주소: Yamuna Nagar, Haryana, India

당사는 접수 후 24시간 이내에 불만 사항 접수를 확인하고 15일 이내에 해결하는 것을 목표로 합니다. 조사를 진행할 수 있도록 계정 이메일, 문제에 대한 설명 및 관련 참조 내용을 포함해 주시기 바랍니다.

당사는 당사의 관행, 기술 또는 법적 요구 사항의 변경 사항을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경 사항이 있는 경우 이 페이지에 업데이트된 방침을 게시하고 "최종 수정일"을 업데이트하며, 법률에서 더 짧은 기간을 요구하거나 보안상 필요한 경우를 제외하고 변경 사항이 발효되기 최소 30일 전에 이메일 또는 제품 내 공지를 통해 통지합니다.

업데이트 발효일 이후에도 서비스를 계속 사용하는 것은 개정된 방침에 동의함을 의미합니다. 동의하지 않는 경우 서비스 이용을 중단하고 계정을 해지할 수 있습니다.

본 개인정보 처리방침 또는 개인정보와 관련하여 질문, 우려 사항 또는 요청이 있는 경우 다음으로 연락해 주시기 바랍니다:

• 개인정보 보호 및 데이터 요청: privacy@bhashavox.com
• 고충 처리 담당자: 제15조 참조
• 일반 지원: support@bhashavox.com
• 법인명: BHASHAVOX PRIVATE LIMITED
• 주소: Yamuna Nagar, Haryana, India

당사는 30일 이내에, 또는 법률이 정한 더 빠른 기간 내에 개인정보 요청에 답변하는 것을 목표로 합니다.