개인정보 처리방침
시행일: 2026년 4월 24일 최종 수정일: 2026년 4월 24일
본 개인정보 처리방침은 DocTranslate Pro("본 서비스")가 귀하의 정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다. 본 서비스를 이용함으로써 귀하는 본 방침에 기술된 관행에 동의합니다.
1. 운영자 정보
DocTranslate Pro는 개인 개발자("당사")가 운영합니다. 연락처: support@xstormrise.com.
2. 수집하는 정보
2.1 계정 데이터
귀하가 Google OAuth를 통해 로그인할 때, 당사는 Google로부터 다음을 받습니다:
- 귀하의 이메일 주소
- 귀하의 Google 계정 표시 이름
- 귀하의 Google 계정 프로필 사진(제공된 경우)
- Google 계정 고유 식별자
당사는 귀하의 Google 비밀번호를 받지 않습니다.
2.2 이용 데이터
- 귀하가 업로드한 문서(파일명, 내용, 메타데이터 포함)
- 귀하가 생성한 번역 작업(원본/대상 언어 및 단어 수 포함)
- 귀하가 입력한 용어집 및 수정 데이터
- 서비스 상호작용(조회한 페이지, 사용한 기능, 타임스탬프)
- 기술 데이터: IP 주소, 브라우저 유형, 운영체제, 리퍼러 URL
2.3 결제 데이터
결제는 Stripe(USD) 또는 WeChat Pay(CNY)에 의해 처리됩니다. 당사는 귀하의 전체 신용카드 번호나 은행 정보를 저장하지 않습니다. 당사는 다음을 저장합니다:
- 결제 식별자(거래 ID)
- 결제 상태, 금액, 통화, 타임스탬프
- Stripe가 반환하는 부분적인 결제 수단 정보(예: 카드 뒷자리 4자리)
2.4 쿠키
당사는 다음 용도로 엄격히 필요한 쿠키만 사용합니다:
- 세션 인증(iron-session HTTP-only 쿠키)
- Stripe 결제 세션
당사는 제3자 광고 또는 행동 추적 쿠키를 사용하지 않습니다.
3. 정보 이용 방법
당사는 귀하의 정보를 다음 용도로 이용합니다:
- 본 서비스의 제공, 유지 및 개선
- 귀하의 문서 처리 및 번역
- 귀하의 계정에 대한 청구 및 결제 처리
- 거래 이메일 전송(결제 영수증, 보안 경고, 계정 알림)
- 사기, 남용 또는 보안 사고의 탐지, 예방 및 대응
- 법적 의무 준수(세무 및 자금세탁방지법 포함)
당사는 다음을 수행하지 않습니다:
- 귀하의 개인정보를 제3자에게 판매, 임대 또는 거래
- 귀하의 문서를 인공지능 모델 학습에 이용
- 귀하의 문서를 AI 번역 제공자 외 다른 당사자와 공유
4. 제3자 처리자
당사는 본 서비스 제공에 반드시 필요한 범위 내에서 다음 제3자와 귀하의 정보를 공유합니다:
| 처리자 | 목적 | 공유 데이터 |
|---|---|---|
| Google LLC | 인증(OAuth) | OAuth 핸드셰이크 |
| Stripe, Inc. | 결제 처리(USD) | 이메일, 결제 세부 정보, 청구 정보 |
| Tenpay / WeChat Pay | 결제 처리(CNY) | 주문 ID, 금액, 결제자 ID |
| Moonshot AI(Kimi) | AI 번역 엔진 | 문서 내용 및 용어집 |
| Alibaba Cloud(Aliyun) | 호스팅, 데이터베이스, 객체 저장소 | 모든 서비스 데이터(저장 시 암호화) |
각 처리자는 자체 개인정보 관행을 가지고 있습니다. 해당 정책을 검토하시기 바랍니다:
- Google: https://policies.google.com/privacy
- Stripe: https://stripe.com/privacy
- Moonshot AI: https://www.moonshot.cn/
- Alibaba Cloud: https://www.alibabacloud.com/help/legal/privacy
5. 국제 데이터 이전
귀하의 정보는 귀하의 거주국 외 국가(중국 본토, 홍콩특별행정구 및 당사 처리자가 운영하는 기타 지역 포함하되 이에 국한되지 않음)로 이전되어 처리될 수 있습니다.
본 서비스를 이용함으로써 귀하는 이러한 이전에 동의합니다. 당사는 이전 중 귀하의 정보가 안전하게 처리되도록 합리적인 조치를 취합니다.
6. 데이터 보관
| 데이터 유형 | 보관 기간 |
|---|---|
| 계정 데이터(이메일, 프로필) | 계정이 활성 상태인 동안 |
| 업로드된 문서 | 작업 완료 후 최대 90일, 이후 삭제 |
| 번역 출력 및 이중 언어 편집 데이터 | 최대 90일, 이후 삭제 |
| 결제 기록 | 7년(세무 및 재무 규정 준수) |
| 이용 및 서버 로그 | 최대 12개월 |
귀하는 문서 및 계정의 조기 삭제를 요청할 수 있습니다 — 제8조 참조.
7. 데이터 보안
당사는 다음을 포함한 합리적인 기술적 및 조직적 보호 조치를 구현합니다:
- 모든 전송 중 데이터에 대한 HTTPS/TLS 암호화
- 문서 및 데이터베이스에 대한 저장 시 암호화(클라우드 제공자를 통해)
- 해시된 비밀번호(해당되는 경우 bcrypt/argon2)
- IP 화이트리스트로 제한된 데이터베이스 접근
- 운영자 접근에 대한 최소 권한 원칙
- 정기적인 보안 모니터링
완벽하게 안전한 시스템은 없습니다. 당사는 절대적인 보안을 보장할 수 없으며, 당사의 합리적 통제를 벗어난 무단 접근에 대해 책임지지 않습니다.
8. 귀하의 권리
관할 지역에 따라 귀하는 개인 데이터에 관하여 다음 권리를 가질 수 있습니다:
- 접근: 당사가 보유한 귀하의 데이터 사본 요청
- 수정: 부정확한 데이터의 수정 요청
- 삭제: 귀하의 데이터 삭제 요청(법적 보관 요구 사항 제한)
- 이동성: 기계 판독 가능한 형식으로 데이터 내보내기 요청
- 이의 / 제한: 특정 처리에 대한 이의 또는 제한
- 동의 철회: 동의에 기반한 처리에 대하여
- 불만 제기: 데이터 보호 당국에 불만 제기
**EU/영국 사용자(GDPR)**는 GDPR 제15–22조에 따라 이러한 권리를 가집니다. **캘리포니아 사용자(CCPA/CPRA)**는 알 권리, 삭제 권리, 수정 권리, 판매 거부 권리를 가집니다(당사는 데이터를 판매하지 않습니다). **홍콩 사용자(PDPO)**는 접근 및 수정 권리를 가집니다. **한국 사용자(개인정보 보호법)**는 열람, 정정, 삭제, 처리 정지 요구권을 가집니다.
권리 행사를 위해서는 support@xstormrise.com으로 이메일을 보내주십시오. 당사는 30일 이내에 응답합니다.
9. 아동 개인정보
본 서비스는 만 18세 미만 사용자를 대상으로 하지 않습니다. 당사는 아동의 개인 데이터를 의도적으로 수집하지 않습니다. 아동이 데이터를 제공했다고 생각되시면 당사에 문의해 주시면 삭제하겠습니다.
10. 본 방침의 변경
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 시행 최소 14일 전에 이메일 또는 앱 내 알림을 통해 공지됩니다.
11. 문의처
본 개인정보 처리방침에 대한 질문, 요청 또는 불만 사항이 있으신가요?
이메일: support@xstormrise.com 서비스: https://xstormrise.com
본 서비스는 개인 개발자가 운영합니다.