개인정보 처리방침

본 개인정보 처리방침은 Albireus(이하 '당사')가 개인정보를 어떻게 수집, 처리 및 이용하는지 설명합니다. 문의: support@albireus.com. 본 방침은 《서비스 약관》, 《쿠키 정책》, 《AI 기능 추가 안내》와 함께 적용됩니다.

법정 고지 사항

중화민국 개인자료보호법에 따라 다음과 같이 고지합니다.

• 상호/성명: Lin Chen Yu(Albireus 서비스 운영자, 문의 이메일은 상단 참조).
• 수집 목적: 계정 제공, 지식 워크스페이스, 텍스트 변환, AI 어시스턴트, 팀 협업, 비공개 베타 심사, 요금 청구 및 정산, 서비스 운영 및 유지 관리.
• 데이터 카테고리: 식별 정보(계정, 이메일, 이름), 콘텐츠(문서, 오디오, 이미지, 스캔), 사용 기록(사용량 집계, 본문 제외), 거래 내역(요금제, 주기, 결제 상태, 포인트 차감 내역).
• 이용 기간: 계정 유지 기간, 계정 삭제 후에는 아래 '계정 삭제 및 데이터 보관'에 따라 처리되며, 법령, 세무 또는 분쟁 처리에 필요한 기간 동안 보관됩니다.
• 이용 지역: 중화민국 및 서비스 제공을 위해 필요한 국외 처리 지역(아래 '처리 수탁업체' 참조). 결제 데이터는 영국 등에서 Paddle에 의해 처리됩니다.
• 제공받는 자 및 이용 방식: 당사, 처리 수탁업체 및 사용자가 직접 공유한 대상.
• 사용자의 권리: 열람, 사본 요청, 정정 또는 추가, 수집·처리·이용 정지 요청, 삭제 요청. 권리 행사 방법은 본문 하단을 참조하세요.
• 미제공 시 불이익: 계정 생성이 불가하며 로그인이 필요한 기능을 사용할 수 없습니다.

수집하는 개인정보 항목

• Google 로그인: Firebase Auth 사용자 ID, 이메일, 표시 이름 및 프로필 사진.
• 비공개 베타 신청: 표시 이름, 사용자 이름, 사용 시나리오 등 설문 내용(신청서 제출 시).
• 사용자가 생성한 콘텐츠: 문서, 노트, 데이터베이스 파일, 저널, 보드, 캔버스, 프레젠테이션, 텍스트 변환 결과, AI 대화.
• 오디오 및 비디오: 업로드하거나 실시간으로 녹음한 파일 및 텍스트 변환 결과.
• 사용량 통계: 요청 횟수, 토큰 수, 텍스트 변환 시간(초), AI 포인트 차감 기록 등이며, 프롬프트나 문서 본문은 포함되지 않습니다.
• 친구 초대 프로그램: 자기 자신을 초대하는 등의 악용을 막기 위해 IP 주소와 브라우저별로 무작위 생성한 식별자의 솔트 처리된 해시값을 저장합니다(원래 IP 주소는 저장하지 않음). 초대가 같은 기기나 네트워크에서 왔는지 판단하는 데만 사용하며 추적이나 광고에는 사용하지 않습니다. 초대한 사람의 해시값은 마지막으로 확인된 후 90일이 지나면 삭제되고, 초대받은 사람의 해시값은 가입할 때 비교만 하고 저장하지 않습니다. 무작위 식별자는 브라우저에 저장되며 사이트 데이터를 지우면 삭제됩니다.
• 거래 정보: 선택한 요금제, 청구 주기, 현재 이용 기간, 결제 상태, 주문 번호, 결제 통화 및 금액, 청구 국가, Paddle 고객 및 구독 번호.

결제 및 청구 데이터

결제 절차는 거래의 공인 리셀러(Merchant of Record)인 Paddle.com Market Ltd(영국, 이전 구독은 NewebPay)에서 처리하며, Paddle은 자체 개인정보 처리방침에 따라 결제 시 제공한 청구 정보를 처리합니다. 신용카드 번호, 유효기간 및 CVC 번호는 결제 대행업체에서 직접 수집하며, 당사는 이를 수령하거나 저장하지 않습니다. 당사는 정산 및 고객 문의 처리를 위해 주문 번호, 금액, 결제 상태 및 해당 플랜 기간만 보관합니다. 세법에 따라 보관해야 하는 결제 기록은 계정을 삭제하더라도 법정 보존 기간이 만료될 때까지 보관됩니다.

데이터베이스 스캔 및 OCR

스캔 또는 이미지 텍스트 변환 요청은 당사의 처리 서비스로 전송되며, 일부 이미지 개선 작업은 수탁업체에서 처리될 수 있습니다. 이 과정에서 이미지가 사용자의 브라우저를 벗어나 외부로 전송됩니다.

음성 및 비디오 전사

• 작업 대기열의 소스 오디오 파일은 일반적으로 전사가 완료된 후 삭제되며, 전사된 텍스트는 작업이나 문서에 유지됩니다.
• 문서에 직접 첨부한 오디오 또는 동영상은 자동으로 삭제되지 않습니다.
• 현장 녹음에는 Google Cloud 음성 인식을 사용하며, 파일 및 YouTube 변환에는 당사가 연동한 음성 모델 서비스를 사용합니다.
• YouTube 다운로드나 로그인이 필요한 웹페이지 캡처를 위해 쿠키를 제공하는 경우, 해당 1회 캡처에만 사용되며 장기 인증 정보로 보관되지 않습니다.
• 제3자의 음성이 포함된 파일을 업로드하기 전에 녹음 및 처리 권한이 있는지 확인하세요.

AI, 대화 및 메모리

기본 텍스트 및 이미지 생성은 당사의 클라우드 모델 채널을 통해 이루어지며, 이 과정에서 선택한 문서, 첨부파일 또는 음성 전사본이 컨텍스트로 전송될 수 있습니다. 자세한 내용은 AI 기능 추가 설명을 참조하세요.

직접 제공한 API 키는 현재 기기의 브라우저에만 저장되며 Albireus의 클라우드 데이터베이스에는 기록되지 않습니다. 요청은 당사 서버를 거쳐 지정한 제공업체로 전달되며, 해당 제공업체의 데이터 사용 방식은 해당 업체의 약관을 따릅니다.

팀 및 공개 공유

참여 중인 팀이나 활성화한 공개 링크를 통해 권한이 있는 사람이 해당 콘텐츠를 볼 수 있으며, 공개 링크는 로그인하지 않아도 볼 수 있습니다. 공유 범위는 신중하게 설정해 주세요.

수탁 처리업체 및 국외 이전

서비스를 제공하기 위해 데이터는 Google Cloud 및 Firebase, Cloud Run, Vertex AI, Google 음성 인식, 음성 텍스트 변환 공급업체, Paddle.com Market Ltd(영국, 거래 공인 리셀러, 이전 구독은 대만의 NewebPay), 이메일 발송 서비스를 통해 처리될 수 있으며, 일부 처리는 대만 국외에서 이루어집니다. 당사는 기능 제공에 필요한 범위 내에서만 처리를 위탁합니다.

팀 채팅의 GIF 검색은 GIPHY(미국)에서 제공합니다. 입력한 검색어는 결과를 가져오기 위해 당사 서버를 거쳐 GIPHY로 전달되며, 귀하의 계정 정보나 채팅 내용은 GIPHY에 제공되지 않습니다. GIF 이미지는 GIPHY 서버에서 직접 로드되므로, GIF가 표시될 때 GIPHY는 기기의 IP 주소 및 표준 연결 정보를 수신합니다. 오프라인 상태에서는 GIF를 검색할 수 없습니다.

푸시 알림은 푸시를 활성화한 기기로 Firebase 클라우드 메시징(Google)을 통해 전송됩니다. 당사는 기기의 푸시 토큰만을 저장하며, 기기가 비활성화되면 자동으로 삭제됩니다. 알림 및 개인정보 설정에서 푸시를 끌 수 있습니다.

쿠키 및 유사 기술

현재 로그인 유지 및 인터페이스 운영에 필요한 기술만 사용하고 있습니다. 자세한 내용은 쿠키 정책을 확인하세요. 광고 목적의 제3자 추적은 사용하지 않습니다.

권리 행사 방법

개인정보 보호법 제3조에 따라 열람, 복사본 요청, 정정, 처리 정지 또는 삭제를 요구할 수 있습니다. 계정 삭제는 제품 내에서 직접 진행할 수 있으며('설정 → 계정 → 계정 삭제', 다음 섹션 참조), 기타 요청은 가입 시 사용한 이메일로 support@albireus.com에 보내주시면 합리적인 기간 내에 처리해 드립니다. 내보내기 방법은 데이터 내보내기 및 이동성을 참조하세요.

계정 삭제 및 데이터 보관

• Albireus의 '설정 → 계정 → 계정 삭제'에서 언제든지 직접 계정을 삭제할 수 있으며(웹, 데스크톱 앱, 모바일 앱 모두 가능), 별도로 메일을 보낼 필요가 없습니다. 계정 보호를 위해 삭제 전 다시 로그인이 필요할 수 있습니다.
• 삭제 확인 후 계정은 즉시 비활성화되고 모든 기기에서 로그아웃되며, 이후에는 다시 로그인하거나 동기화할 수 없습니다.
• 문서, 손글씨, 캔버스, 데이터베이스, 텍스트 변환 및 작업 기록, 업로드된 파일 및 미디어, 협업 문서 상태, 검색 색인, 설정, 지갑 및 잔여 포인트, 로그인 계정 자체를 포함한 계정 내 데이터는 삭제 요청 후 14일 이내에 정식 시스템에서 영구 삭제되어 복구할 수 없습니다. 삭제하기 전에 보관이 필요한 콘텐츠를 먼저 내보내 주세요.
• 정식 시스템에서 삭제된 후에도 백업에 사본이 남아 있을 수 있습니다. 협업 문서의 일일 백업은 최대 30일간 추가 보관된 후 자동으로 만료되어 삭제됩니다. 클라우드 서비스 제공업체의 파일 복구 메커니즘으로 인해 삭제된 파일이 일시적으로 보관될 수도 있으나 이 기간은 30일을 초과하지 않습니다. 이러한 사본은 재해 복구 목적으로만 사용되며, 삭제된 계정을 복구하거나 다른 용도로 사용되지 않습니다.
• 진행 중인 구독이 있는 경우 계정 삭제 시 Paddle을 통해 자동 갱신이 취소되며(최장 1일 이내), 이후 추가 결제되지 않습니다. 이전 NewebPay 정기결제도 함께 종료됩니다. 이미 결제된 당월 요금은 계정 삭제 시 자동 환불되지 않으며 환불 정책에 따라 신청할 수 있습니다. 잔여 포인트는 계정과 함께 삭제되며 유지되거나 현금으로 환급되지 않습니다. 결제 시스템 문제로 즉시 취소할 수 없는 경우, 구독 처리를 먼저 완료한 후 삭제를 마무리하며 가능한 한 상기 14일 이내에 처리됩니다.
• 회원님이 생성한 공유 링크 및 공유 권한은 무효화되며, 다른 사람의 문서, 폴더 또는 팀에 있는 멤버 기록도 제거됩니다. 다른 사람이 소유한 공유 공간(예: 타인의 문서, 팀 채널 또는 1:1 메시지)에 남긴 콘텐츠는 해당 공간에 귀속되며 다른 멤버를 위해 계속 유지될 수 있습니다.
• 계정과 함께 삭제되지 않는 데이터: 세법에 따라 보관해야 하는 청구 기록(위 '결제 및 청구 데이터' 참조)은 법정 기간 만료 시까지 보관됩니다. 또한 삭제가 완료되었음을 증명하기 위해 개인정보가 포함되지 않은 삭제 기록(계정으로 복원할 수 없는 해시 번호, 신청 및 완료 시간, 데이터 유형별 삭제 수량)을 남깁니다.

대만 외 지역 사용자

유럽 경제 지역(EEA), 영국 또는 유사한 규정이 적용되는 지역에 거주하는 경우, 귀하는 데이터 이동권, 처리 제한권, 처리 거부권 및 현지 데이터 보호 기관에 불만을 제기할 권리를 갖습니다. 당사가 귀하의 데이터를 처리하는 법적 근거는 귀하와의 서비스 계약 이행(계정, 콘텐츠, 결제), 법적 의무 준수(회계 및 세무 기록), 서비스 보안 유지 및 개선에 대한 정당한 이익입니다. 국외 이전 시에는 수탁업체가 제공하는 표준계약조항 등의 보호 조치를 준수합니다. 권리 행사 방법은 위와 동일합니다.

보안 및 제한 사항

당사는 합리적인 접근 제어 및 전송 보호 조치를 취하고 있으나, 시스템이 절대 중단되지 않거나 침해되지 않는다고 보장할 수는 없습니다. 운영 담당자는 장애 해결에 진정으로 필요한 경우에만 시스템 로그에 접근합니다.

미성년자

본 서비스는 만 18세 이상의 사용자에게만 제공됩니다. 만 18세 미만인 계정이 확인될 경우 서비스 제공이 중단될 수 있습니다.

정책 변경

개인정보 처리방침 또는 서비스 이용약관에 실질적인 변경이 있는 경우 버전 번호를 올리고 다음에 워크스페이스에 입장할 때 다시 확인을 요청합니다. 데이터 사용 방식에 영향을 주지 않는 단순한 문구 수정인 경우에는 재동의를 요청하지 않을 수 있습니다.