개인정보처리방침

요약

• 녹음과 축어록은 이용자의 기기에만 남습니다. 저희는 이를 전송받지 않습니다.
• 전사는 완전히 오프라인으로 이루어지며, 앱은 구독 확인(예/아니오 응답)에만 잠깐 접속합니다. 선택적 진단은 기본적으로 꺼져 있으며, 상담 내용은 일절 포함하지 않습니다.
• 결제는 판매자(Merchant of Record)인 Paddle이 처리하며, 카드 정보는 운영자에게 전달되지 않습니다.
• 이 웹사이트의 분석 도구는 쿠키를 사용하지 않고, 브라우저에 식별자를 저장하지 않습니다.
• 이용자의 데이터를 판매하지 않으며, AI 모델 학습에 사용하지 않습니다.

운영 주체

본 방침에서 "운영자"란 베르바 데스크톱 애플리케이션과 이 웹사이트(이하 통칭 "베르바")를 운영하는 법인 베르바(VERBA)를 말합니다. 운영자는 본 방침에 기재된 개인정보 처리의 주체(개인정보처리자)입니다. 본 방침에 대한 문의: hello@verbanote.app.

데스크톱 앱: 모든 것은 기기 안에 머뭅니다

회기를 축어록으로 변환할 때 오디오, 축어록, 편집 내용, 내보낸 파일은 모두 이용자 컴퓨터의 운영체제 계정 아래 로컬에 생성·저장됩니다. 전사와 화자 분리는 앱에 내장된 모델들이 이용자의 기기에서 직접 실행합니다.

저희는 이용자의 녹음이나 축어록을 전송받거나 저장하지 않으며, 접근 권한도 없습니다. 전사 자체에는 네트워크 연결이 필요 없으며, 앱은 익명 기기 식별자로 구독 여부를 확인할 때에만 접속합니다(아래 참조).

녹음이 이용자의 기기에서만 처리되므로, 내담자 정보에 대해서는 대한민국 개인정보 보호법(및 해당되는 경우 유럽 GDPR 등)상 이용자(또는 소속 기관)가 개인정보처리자가 됩니다. 베르바는 이용자가 실행하는 소프트웨어일 뿐이며, 운영자는 상담 내용에 대해 개인정보처리자도 수탁자도 아닙니다.

선택적 앱 진단(기본값 꺼짐)

버그 수정과 기능 개선을 위해 앱은 진단 정보를 보낼 수 있지만, 이용자가 최초 설정 또는 설정 화면에서 "익명 사용 로그 공유"를 켠 경우에만 전송합니다. "프라이버시 모드"를 선택하면 아무것도 전송하지 않으며, 선택은 앱 설정에서 언제든지 바꿀 수 있습니다.

공유에 동의하신 경우 수집하는 항목은 다음과 같으며, 모두 이름·이메일 등 직접 식별정보와 연결되지 않는 무작위 기기 식별자에만 연결됩니다.

• 사용 통계: 앱 실행, 전사 시작·완료, 내보내기 사용, 처리 속도, 오디오 길이의 대략적 구간값(오디오 자체는 절대 아님)
• 기기 정보: 하드웨어 사양(CPU·메모리·GPU 종류)과 앱 버전
• 최초 설정 응답: 직업과 세부 직군, 베르바를 알게 된 경로, 주로 전사하는 회기 유형, 사용 언어
• 오류 보고: 오류 발생 시의 기술 정보(스택 트레이스 등), 앱 버전, 운영체제 정보
• 오디오, 축어록, 내담자·회기 내용은 위 어떤 항목에도 포함되지 않습니다.
• 앱 설정에서 공유를 끄면 위 항목의 전송이 즉시 중단됩니다.

구독 및 결제

베르바는 구독 방식으로 판매됩니다. 결제는 앱 안에서 판매자(Merchant of Record)인 Paddle이 처리합니다. 구매의 판매 주체는 Paddle이며, 카드 정보는 Paddle에 직접 입력되어 Paddle이 보관하고 운영자에게는 전달되지 않습니다. 결제 화면 자체에는 Paddle의 개인정보처리방침이 적용됩니다.

결제가 이루어지면 Paddle이 운영자의 서버로 이를 통지하며, 운영자는 서비스 운영에 필요한 다음의 구독 기록을 자체 데이터베이스(Supabase, 일본 도쿄 리전)에 저장합니다.

• 구매에 사용한 이메일 주소와 Paddle의 고객·구독 식별자
• 구독 상태, 요금제, 결제 주기(기간) 정보
• 기기별 익명 라이선스 식별자 — 앱이 구독을 확인할 때는 이 식별자만 전송하고 서명된 예/아니오 응답만 받습니다. 앱이 이메일을 전송하는 일은 없습니다.
• 복구 요청 기록 — 이메일과 1회용 토큰은 SHA-256 해시로만 저장되며 복원되지 않고, 토큰은 30분 후 만료됩니다.
• 법정 사전 안내 메일의 발송 기록과, Paddle로부터 수신한 원본 이벤트 통지 — 중복 처리 방지와 분쟁 대응 증빙을 위해 보관하며, 이벤트에 따라 위 정보가 포함될 수 있습니다.

이메일은 두 곳에서만 사용합니다

이메일은 정확히 두 곳에서만 사용됩니다. 새 기기에서 이용자가 직접 입력하는 복구 절차, 그리고 결제 전에 법령상 발송해야 하는 사전 안내 메일(mail.verbanote.app 도메인에서 Resend를 통해 발송)입니다. 법정 안내 메일을 실제로 발송할 수 있어야 하므로 이메일은 해시가 아닌 원문으로 보관합니다. 비밀번호나 로그인 세션은 없으며, 이메일은 계정이 아니라 복구와 법정 안내를 위한 식별자입니다.

라이선스 식별자는 진단(분석) 식별자와 별도로 생성되므로, 구독 기록과 사용 분석 기록은 양쪽 모두에 접근할 수 있는 사람이라도 서로 연결할 수 없습니다. 그리고 베르바의 다른 모든 부분과 마찬가지로, 위 어떤 항목도 녹음·축어록에는 접근하지 않으며 상담 내용은 기기를 떠나지 않습니다.

이 웹사이트

이 웹사이트에서는 방문자 수, 이용한 페이지와 버튼, 대략적인 접속 지역을 파악해 사이트를 개선하기 위해 프라이버시 친화적 분석 도구를 사용합니다. 웹사이트는 녹음, 축어록, 내담자 정보를 일절 다루지 않습니다.

• Vercel 웹 애널리틱스 — 쿠키 없이 집계 방식으로 트래픽을 측정합니다.
• PostHog(EU 호스팅) — 페이지 조회와 클릭을 저희 도메인을 통해 수집하며, 익명 방문자의 프로필을 만들지 않고 브라우저에 아무것도 저장하지 않는 프라이버시 중심 모드로 운영합니다.

쿠키 등 자동수집장치

웹사이트가 브라우저에 저장하는 것은 언어 설정(영어/한국어) 하나뿐이며, 로컬 저장소에 보관됩니다. 분석 도구는 쿠키를 설치하지 않고 브라우저에 식별자를 저장하지 않습니다. 광고나 교차 사이트 추적 쿠키는 사용하지 않습니다.

저장을 원하지 않는 경우 웹 브라우저 설정에서 사이트 데이터 저장을 거부하거나 저장된 데이터를 삭제할 수 있습니다. 거부하더라도 웹사이트 이용에는 제한이 없으며, 언어 선택이 기억되지 않을 뿐입니다.

개인정보 처리의 위탁

운영자는 개인정보를 판매하지 않으며 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래 수탁자에게 개인정보 처리업무를 위탁하고 있으며, 수탁자는 운영자를 대신하여만 데이터를 처리합니다.

결제를 처리하는 Paddle은 운영자의 수탁자가 아니라 구매의 판매자(Merchant of Record)로서, 자체 개인정보처리방침에 따라 결제 정보를 직접 수집·처리합니다.

• Vercel Inc. — 웹사이트 호스팅 및 방문 통계 처리
• PostHog, Inc. — 앱·웹사이트 사용 분석 처리
• Functional Software, Inc.(Sentry) — 앱 오류 보고 처리(진단 공유를 켠 경우)
• Supabase, Inc. — 구독 기록·라이선스 데이터 저장 및 최초 설정 응답 저장(후자는 진단 공유를 켠 경우)
• Resend, Inc. — 거래 관련 이메일(법정 사전 안내, 복구 링크) 발송
• 수탁자가 국외에 있으므로, 세부 사항은 아래 '개인정보의 국외 이전'을 확인해 주시기 바랍니다.

개인정보의 국외 이전

녹음과 축어록은 이용자의 기기를 떠나지 않으므로 국외로 이전되지 않습니다. 다만 위 수탁 업무의 수행을 위해, 개인정보 보호법 제28조의8에 따라 다음과 같이 일부 정보가 국외로 이전됩니다. 각 수탁자의 개인정보 보호 연락처는 각 사가 공개한 개인정보처리방침에서 확인할 수 있습니다.

• 이전받는 자: Supabase, Inc. / 국가: 일본(도쿄 리전) / 항목: 무작위 기기 식별자, 최초 설정 응답(직업·세부 직군, 알게 된 경로, 회기 유형, 언어), 앱 버전 / 시기·방법: 진단 공유에 동의한 경우 최초 설정 완료 시 암호화된 통신(HTTPS)으로 전송 / 목적: 초기 이용자 구성 파악과 제품 개선 / 보유 기간: 24개월
• 이전받는 자: PostHog, Inc. / 국가: 유럽연합(EU 리전) / 항목: 앱 사용 통계·하드웨어 사양·무작위 기기 식별자(진단 공유를 켠 경우), 페이지 조회·클릭 기록(웹사이트) / 시기·방법: 이용 과정에서 발생 시 HTTPS로 전송 / 목적: 제품·웹사이트 분석 / 보유 기간: 24개월
• 이전받는 자: Functional Software, Inc.(Sentry) / 국가: 미국 / 항목: 오류 내용(스택 트레이스 등 기술 정보), 앱 버전, 운영체제 정보(진단 공유를 켠 경우) / 시기·방법: 오류 발생 시 HTTPS로 전송 / 목적: 오류 진단과 수정 / 보유 기간: 90일
• 이전받는 자: Vercel Inc. / 국가: 미국(글로벌 엣지 네트워크 포함) / 항목: 웹사이트 접속 기록(IP 주소, 브라우저·기기 정보), 집계 방문 통계 / 시기·방법: 웹사이트 접속 시 자동 전송 / 목적: 웹사이트 호스팅과 트래픽 분석 / 보유 기간: 24개월
• 이전받는 자: Supabase, Inc. / 국가: 일본(도쿄 리전) / 항목: 구매 이메일, Paddle 고객·구독 식별자, 구독 상태·요금제·결제 주기, 기기 라이선스 식별자, 복구 요청 해시, 안내 메일 발송 기록, Paddle 이벤트 통지 원문 / 시기·방법: 결제·구독 상태 변경 및 이용 과정에서 HTTPS로 전송 / 목적: 구독 관리, 라이선스 확인, 법정 안내, 분쟁 대응 / 보유 기간: 구독 기록·이메일·발송 기록은 구독 종료 후 5년, 이벤트 통지 원문은 24개월, 복구 요청은 30일, 기기 식별자는 구독 종료 시 함께 삭제
• 이전받는 자: Resend, Inc. / 국가: 미국 / 항목: 이메일 주소, 발송 메일 내용(결제 사전 안내·복구 링크) / 시기·방법: 안내·복구 메일 발송 시 HTTPS로 전송 / 목적: 거래 관련 이메일 발송 / 보유 기간: 발송 처리에 필요한 기간

국외 이전을 원하지 않는 경우

앱 진단 공유에 동의하지 않거나 설정에서 공유를 끄면 앱 관련 정보의 국외 이전을 거부할 수 있으며, 거부하더라도 앱 이용에는 아무런 제한이 없습니다. 웹사이트 접속 기록의 이전을 원하지 않는 경우 웹사이트 이용을 중단하는 방법으로 거부할 수 있습니다. 국외 이전에 관한 문의는 hello@verbanote.app(으)로 하실 수 있습니다.

보유 기간과 파기

수집한 정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다: 앱 사용 통계와 웹사이트 분석 기록은 수집일부터 24개월, 오류 보고는 수집일부터 90일, 최초 설정 응답은 수집일부터 24개월. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다. 운영자는 상담 내용을 보관하지 않으므로 별도로 보유하는 회기 관련 정보가 없습니다.

구독 관련 정보의 보유 기간은 다음과 같습니다: 구독 기록(이메일, 법정 사전 안내 메일 발송 기록 포함)은 전자상거래법상 계약·대금결제 기록 보존 의무에 따라 구독 종료 후 5년, Paddle 이벤트 통지 원문은 결제일부터 최대 1년까지 제기될 수 있는 분쟁의 증빙을 위해 24개월, 복구 요청 기록은 30일(토큰 자체는 30분 후 만료), 기기 라이선스 식별자는 구독 종료·삭제 시 함께 삭제합니다. 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관한 후 파기합니다.

이용자의 권리

이용자(정보주체)는 운영자에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 앱 진단 공유 동의는 앱 설정 화면에서 직접 철회(끄기)할 수 있으며, 기기와 연결된 진단 데이터의 삭제 요청을 포함한 그 밖의 요청은 hello@verbanote.app(으)로 하실 수 있습니다. 운영자는 법정 기한(열람 요구의 경우 10일) 이내에 조치 결과를 알려 드립니다. 운영자가 보유한 정보는 무작위 기기 식별자로만 구분되므로, 확인을 위해 앱 설정의 기기 식별자 확인 등 협조를 요청드릴 수 있습니다. 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 가능합니다.

개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

아동

베르바는 자격을 갖춘 상담사와 수련생을 위한 전문 도구입니다. 아동을 대상으로 하지 않으며, 아동의 정보를 고의로 수집하지 않습니다.

안전성 확보조치

운영자는 처리하는 개인정보의 안전성 확보를 위해 다음 조치를 취합니다: 수집 항목의 최소화(진단 정보에는 이름·이메일 등 직접 식별정보 미수집), 구독 기록의 이메일과 진단 정보의 분리 보관(상호 연결 불가), 복구 토큰의 SHA-256 해시 저장, 전송 구간 암호화(HTTPS/TLS), 처리 시스템 접근 권한의 최소화와 관리, 수탁자에 대한 관리·감독.

상담 내용(녹음·축어록)은 기기를 떠나지 않으며 이용자 기기의 운영체제 계정으로 보호됩니다. 앱이 저장 데이터를 별도로 암호화하지는 않으므로, 베르바를 사용하는 컴퓨터에 강력한 로그인 암호, 디스크 암호화(예: BitLocker), 적절한 접근 통제를 적용하시기를 권장합니다.

방침의 변경

제품이 발전함에 따라 본 방침을 갱신할 수 있습니다. 위의 "최종 수정일"을 변경하며, 중요한 변경의 경우 더 눈에 띄는 방식으로 안내합니다.

문의

개인정보 관련 문의·요청: hello@verbanote.app. 개인정보 보호책임자는 운영자 본인이며, 연락처는 위 이메일 주소입니다. 개인정보 열람청구 등 관련 요청도 위 연락처로 접수·처리합니다.