TwinTalk 개인정보 처리방침

1. 개인정보 처리자

TwinTalk 운영에 필요한 데이터의 처리자는 벨기에에 소재한 앱 제공자 Bouba입니다.

개인정보 보호 또는 권리 행사에 관한 문의는 [email protected]로 보내실 수 있습니다.

2. 처리하는 데이터

TwinTalk은 서비스 운영, 보안 및 사용자가 요청한 기능에 필요한 범위로 데이터 처리를 제한합니다.

• 계정 및 프로필 데이터: 이메일 주소, 사용자 이름, 이름, 성, 선택한 언어 및 해당되는 경우 프로필 사진.
• 커뮤니케이션 데이터: 사용자가 전송하기로 선택한 메시지, 이미지, 동영상, 파일 및 기타 콘텐츠.
• 통화에 필요한 데이터: 사용자가 통화를 시작하거나 참여할 때의 세션 정보, 연결 설정, 오디오 또는 비디오 스트림.
• 번역 데이터: 사용 중인 번역 기능에 엄격히 필요한 텍스트, 오디오 또는 콘텐츠.
• 기술 데이터: 인증, 동기화, 알림, 보안, 오류 진단 및 서비스의 정상적인 운영에 필요한 정보.

3. 암호화 및 통신 기밀성

TwinTalk은 통신 및 민감한 데이터를 보호하기 위해 암호화 메커니즘을 사용합니다. 비밀번호는 평문으로 저장되지 않습니다.

TwinTalk의 종단 간 암호화가 적용되는 메시지와 미디어는 사용자의 기기에서 암호화되며, 콘텐츠를 읽기 위한 키는 서버에 제공되지 않습니다. 이러한 콘텐츠에 대해 서버는 암호화된 데이터를 저장하거나 전달하며, Bouba는 서버 측에서 이를 평문으로 읽는 데 필요한 정보를 보유하지 않습니다.

이 보호가 서비스와 관련된 모든 정보가 서버에 보이지 않는다는 뜻은 아닙니다. 일부 계정 데이터, 기술 정보, 동기화 메타데이터 또는 라우팅·보안·서비스 운영에 필요한 요소는 인프라에서 처리되어야 합니다.

기기에 저장된 키를 잃으면 일부 암호화 콘텐츠를 복구할 수 없게 될 수 있습니다. Bouba는 보유하지 않은 개인 키를 재구성할 수 없습니다.

4. 음성/영상 통화 및 번역

음성 및 영상 통화는 안전한 실시간 통신 인프라를 사용합니다. 스트림은 전송 중 보호됩니다. 다만 통화의 전송 암호화와 저장된 메시지의 종단 간 암호화는 동일한 개념이 아닙니다.

기기, 관련 언어 및 사용 가능한 기능에 따라 일부 번역은 기기에서 직접 수행될 수 있습니다. 서버 처리가 필요한 경우 번역 수행에 필요한 콘텐츠만 관련 서비스로 전송됩니다.

5. 처리 목적 및 법적 근거

• 사용자가 요청한 서비스 제공: 계정 생성, 인증, 대화, 동기화, 통화, 미디어 교환 및 번역.
• 안정적이고 안전한 서비스를 제공하려는 Bouba의 정당한 이익에 따라 서비스 보안 확보, 남용 방지, 오류 진단 및 계정 보호.
• 적용 법률에 따른 권한 있는 기관의 요청 또는 명령에 대응하는 경우를 포함하여 Bouba에 적용되는 법적 의무 준수.
• 동의가 적절한 법적 근거인 경우 사용자의 선택 또는 동의에 따라 특정 선택 기능 처리.

6. 수신자 및 기술 서비스 제공업체

데이터는 광고주에게 판매되지 않습니다. 서비스 제공, 보안 유지 또는 운영을 위해 필요한 사람이나 서비스 제공업체에 필요한 범위에서만 제공됩니다.

• Bouba가 TwinTalk 서비스에 사용하는 호스팅 인프라.
• 통화 및 세션 연결에 사용하는 실시간 통신 제공업체인 현재의 LiveKit Cloud.
• 운영체제, 알림 또는 일부 기기 기본 기능에 필요한 Apple 또는 Google 서비스.
• 기기에서 로컬로 번역할 수 없는 경우 사용하는 서버 번역 서비스.
• 적용되는 법적 의무에 따라 공개가 요구되는 경우의 공공기관 또는 사법기관.

7. 유럽경제지역 외부로의 이전

일부 기술 서비스 제공업체는 여러 국가에서 데이터를 처리할 수 있습니다. 유럽경제지역 밖으로 개인정보를 이전해야 하는 경우 Bouba는 적정성 결정 또는 적절한 계약상 보호조치 등 적용 법률에서 인정하는 메커니즘에 근거하도록 합니다.

8. 보관 기간

계정 데이터는 계정이 활성 상태인 동안 보관되며, 이후에는 계정 삭제 처리, 서비스 보안 및 적용 가능한 법적 의무 이행에 엄격히 필요한 기간 동안만 보관됩니다.

동기화를 위해 저장된 대화 콘텐츠는 해당 기능에 필요한 동안 서비스와 연결되어 있으며, TwinTalk이 제공하는 삭제 기능 또는 적용 가능한 요청에 따라 삭제될 때까지 보관됩니다.

보안 로그 및 기술 데이터는 진단, 보안 또는 남용 방지 목적에 비례하는 제한된 기간 동안 보관됩니다.

법률이 특정 정보를 더 오래 보관하도록 요구하는 경우 그 법적 의무는 해당 데이터에 한해서 우선합니다.

9. 보안

Bouba는 무단 접근, 손실, 변경 또는 공개로부터 데이터를 보호하기 위해 기술적·관리적 조치를 시행합니다. 여기에는 해당되는 경우 통신 암호화, 네트워크 통신 보호, 비밀번호의 비가역적 저장 및 기술적 접근 제한 등이 포함됩니다.

어떤 정보 시스템도 위험이 전혀 없다고 보장할 수 없습니다. 따라서 보안 조치는 데이터의 성격, 기능 및 확인된 위험에 따라 조정되고 재평가됩니다.

10. 광고, 프로파일링 및 데이터 판매

TwinTalk은 타겟 광고를 포함하지 않으며 대화 내용을 광고 프로필 생성에 사용하지 않습니다.

Bouba는 사용자의 개인정보를 판매하지 않습니다.

11. 비공개 콘텐츠 및 서버 측 열람 불가

대화 콘텐츠가 TwinTalk 종단 간 암호화로 보호되는 경우 Bouba는 서버에서 해당 콘텐츠를 읽을 수 없으며 비공개 대화를 사전에 편집·감시하지 않습니다.

이 기술적 제한은 사용자가 문제 있는 행동이나 콘텐츠를 신고하는 것을 막지 않습니다. 서버에서 콘텐츠를 읽을 수 없는 경우 조치가 가능하도록 신고에는 관련 계정 식별, 대략적인 날짜, 상황, 필요 시 사용자가 보유한 콘텐츠의 사본·내보내기 파일·스크린샷 등 검토에 필요한 정보를 포함해야 합니다.

Bouba는 다른 방식으로 충분한 정보를 확보한 경우 또는 권한 있는 기관이 적용 법률에 부합하는 요청을 한 경우에도 조치할 수 있습니다. 암호화는 Bouba에 적용될 수 있는 법적 의무를 없애지 않습니다.

12. 귀하의 권리

GDPR이 정한 조건에 따라 개인정보에 대한 접근, 정정 또는 삭제, 특정 처리의 제한, 해당되는 경우 데이터 이동성, 정당한 이익에 근거한 특정 처리에 대한 반대를 요청할 수 있습니다.

처리가 동의에 근거하는 경우 이전 처리의 적법성에 영향을 주지 않고 향후에 대해 동의를 철회할 수 있습니다.

Bouba가 복호화 키를 보유하지 않은 암호화 콘텐츠는 평문으로 제공하는 것이 기술적으로 불가능할 수 있습니다. 이 제한은 Bouba가 실제로 접근하고 처리하는 다른 개인정보에 관한 귀하의 권리를 축소하지 않습니다.

13. 감독기관에 대한 불만 제기

데이터에 관한 질문이나 요청은 Bouba에 문의할 수 있습니다. 또한 Bouba에 먼저 연락할 필요 없이 데이터 보호 감독기관에 직접 불만을 제기할 권리가 있습니다.

벨기에의 관할 기관은 데이터 보호 기관입니다.

https://www.autoriteprotectiondonnees.be/citoyen

14. 정책 변경

이 정책은 TwinTalk의 새로운 기능, 기술적 변경 또는 법적 요구사항을 반영하기 위해 변경될 수 있습니다. 페이지 상단의 최종 업데이트 날짜를 통해 적용되는 버전을 확인할 수 있습니다.

15. 문의

이 정책에 관한 문의 또는 권리 행사: [email protected].