개인정보 처리방침
본 방침은 Whisperer(이하 "서비스")가 GDPR 및 러시아 연방법 제152-FZ호에 따라 개인정보를 어떻게 수집·이용·보호하는지 설명합니다.
처리의 법적 근거는 가입 시 이용자가 제공하는 개인정보 처리 동의와 계약의 이행, 즉 이용약관(공개 청약)입니다. 마케팅 메시지 수신에는 별도의 자발적인 마케팅 메시지 수신 동의가 필요합니다.
1. 수집하는 데이터
등록 데이터(이메일 주소, 이름); 세션 중의 오디오 스트림(서비스와 연동된 외부 음성 인식(STT) API 플랫폼으로 전송되어 즉시 텍스트로 변환되며 원본 오디오는 저장하지 않음); 녹취록; IP 주소 및 기술 로그; 분석 데이터(귀하의 동의 시 Yandex Metrika 및 Google Analytics 4 (GA4)를 통해 수집).
2. 처리 목적 및 법적 근거
서비스 제공(계약 이행); 보안(정당한 이익); 제품 개선(동의).
3. 저장 및 보안
데이터는 러시아 및/또는 EU 소재 서버에 저장되며, 전송 중 TLS 1.2+ 암호화 및 bcrypt 비밀번호 해시가 적용됩니다. 비활성 계정은 마지막 세션으로부터 3년 후 삭제됩니다.
4. 제3자
당사는 귀하의 데이터를 판매하지 않습니다. 서비스의 핵심 기능(음성 인식 및 텍스트 힌트 생성)을 수행하기 위해 오디오 스트림과 세션 텍스트가 연동된 외부 음성 처리 API 플랫폼 및 AI 모델로 전송됩니다. 서비스 제공에 필요한 범위의 데이터만 전송되며 원본 오디오는 보관하지 않습니다. Yandex Metrika(Yandex 정책: yandex.ru/legal/confidential) 및 Google Analytics 4 (GA4)(Google 정책: policies.google.com/privacy)는 분석 쿠키에 대한 귀하의 동의가 있는 경우에만 활성화됩니다. 인프라 제공업체는 요청 처리에 필요한 범위 내에서만 접근합니다.
5. 이용자의 권리
접근, 정정, 삭제, 처리 제한 및 동의 철회. 요청은 support@whisperer.one로 보내 주시면 30일 이내에 답변드립니다.
6. 연결된 서비스의 데이터
원하시면 외부 서비스를 Whisperer에 연결할 수 있습니다. 모든 연결은 자발적이며 해당 서비스의 공식 OAuth를 통해 이루어지고, 언제든지 Whisperer 계정 또는 해당 서비스의 설정에서 해제할 수 있습니다. 접근 권한을 해제하면 데이터 교환이 중단됩니다.
Whisperer는 Google 캘린더(일정 및 캘린더 목록 조회·수정)와 계정의 기본 프로필(이메일 주소, 이름)에 대한 접근을 요청합니다. 후자는 어떤 계정이 연결되어 있는지 보여주기 위한 용도로만 사용됩니다. 이 데이터는 오직 캘린더 기능에만 사용됩니다. Whisperer에서 회의를 표시하고, 사용자의 조작에 따라 일정을 만들거나 수정하며, 회의를 화상 회의실과 연결합니다.
Google 데이터의 제한적 사용. Whisperer가 Google API에서 받은 정보를 사용하고 전송하는 방식은 Limited Use 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로 Google 사용자 데이터는:
- 동일한 기능을 제공하거나 개선하는 데 필요한 경우, 법률 준수, 또는 사용자의 명시적 동의가 있는 경우를 제외하고 제3자에게 전송되지 않습니다;
- 리타기팅 및 맞춤형 광고를 포함한 광고 목적으로 사용되거나 전송되지 않습니다;
- 범용 인공지능 모델의 개발·개선·학습에 사용되지 않습니다;
- 사용자의 명시적 동의, 보안 목적, 법률 준수, 또는 데이터가 집계·익명화된 경우를 제외하고 사람이 읽지 않습니다.
Atlassian (Jira)
Jira를 연결하면 Atlassian 계정 식별자(accountId), 표시 이름, 그리고 동기화하도록 선택한 프로젝트의 이슈 제목·설명·상태·우선순위·기한을 저장합니다. 액세스 토큰은 암호화하여 보관합니다. 이 데이터는 선택한 프로젝트를 트래커와 양방향으로 동기화하는 데에만 사용되며, 광고나 인공지능 모델 학습에는 결코 사용되지 않습니다. Atlassian의 Personal Data Reporting API를 구현하여 계정 상태를 주기적으로 대조하고 폐쇄된 계정의 개인정보를 삭제합니다. 동기화를 해제하면 교환이 중단되고, 연결을 제거하면 토큰과 연결 정보가 삭제됩니다.