개인정보 처리방침
문서 목차
1. 개인정보처리자와 보호책임자
KADA(이하 “KADA”)는 kada 앱과 웹사이트를 운영하고, 이 방침에 설명된 개인정보의 처리 목적과 방법을 결정하는 개인정보처리자입니다.
개인정보 열람·정정·삭제·처리정지·동의 철회 또는 침해 신고는 support@usekada.com으로 접수할 수 있습니다.
2. 처리하는 개인정보와 목적
| 구분 | 처리할 수 있는 항목 | 목적 |
|---|---|---|
| 계정·인증 | 이메일, 로그인 제공자와 계정 식별자, 인증·세션 정보, 가입·최근 이용 시각 | 가입, 로그인, 기기 간 계정 연결, 보안과 고객지원 |
| 선택·동의 기록 | Standard·Incognito 선택과 정책 버전, 선택 시각과 플랫폼 | 사용자 선택 적용, 동의 증빙과 철회 이행 |
| 받아쓰기 콘텐츠 | 원본 음성, 최초 전사문, 정리된 문장, 선택한 언어·말투, 끄지 않은 경우의 화면 문맥 | 음성 인식, 문장 정리, 요청 결과 제공 |
| 기록·개선 | Standard의 원본 음성, 전사·교정 기록, 사용 모델·기능과 처리 결과 | Cloud History, 품질 평가, 오류 재현, 인식·정리 기능 개선 |
| 개인화 | 단어장, 빠른 문구, 고유명사, 반복되는 수정, 언어·말투와 앱별 설정 | 전문용어와 이름 정확도 향상, 사용자 설정 유지 |
| 기기·운영 | 기기·운영체제·앱 버전, 설치·요청 식별자, IP와 대략적 지역, 기능 이벤트, 처리 시간, 파일 크기·길이, 오류 코드 | 보안, 장애 대응, 사용량·한도, 품질·성능·비용 관리 |
| 결제·계약 | 요금제, 구독 상태, 결제 사업자·거래 식별자, 금액·통화, 결제·환불·해지 결과 | 구독 제공, 결제 확인, 정산, 세무와 분쟁 처리 |
| 웹·마케팅 | 쿠키 선택, 방문 페이지, 유입 경로, 캠페인·추천 식별자, 다운로드·가입·결제 이벤트 | 웹사이트 운영, 제품 분석과 추천 프로그램 |
| 고객지원 | 이메일, 문의 내용, 앱·기기·요금제 진단 정보, 사용자가 직접 첨부한 파일 | 문의, 계정·결제·오류 해결과 분쟁 대응 |
실제 항목은 사용한 기능과 플랫폼에 따라 달라집니다. 화면 문맥은 데스크톱 새 설치에서 기본으로 켜지며 설정에서 언제든 끌 수 있습니다. 끄면 해당 문맥을 읽거나 전송하지 않습니다. 켠 동안 전송된 문맥은 해당 받아쓰기 처리에만 사용하고 서버에 저장하지 않습니다. 제품 분석·오류 이벤트에는 받아쓰기 내용, 원본 음성, 클립보드 내용을 넣지 않도록 분리합니다. 고객지원에는 사용자가 직접 첨부한 경우에만 콘텐츠가 포함됩니다.
사용자가 Apple, Google, 카카오 또는 네이버 로그인을 선택하면 해당 로그인 사업자로부터 계정 식별자, 이름 및 이메일 주소 등 사용자가 제공에 동의한 정보를 전달받습니다.
kada는 사용자를 고유하게 식별하기 위한 음성 생체정보를 만들지 않습니다. 주민등록번호, 계좌 비밀번호, 인증번호 등 고유식별정보나 비밀정보를 수집하도록 설계되지 않았으므로 말하거나 첨부하지 마세요. 받아쓰기 내용은 사용자가 요청한 전사·정리를 제공하는 범위에서만 처리하며, 그 내용으로 사용자 프로필을 추론하거나 광고에 사용하지 않습니다.
보관 여부는 사용자가 정합니다
Incognito로 바꾸면 이후 받아쓰기를 보관하지 않을 뿐 아니라, 기기에 남아 있던 클라우드 음성 업로드 대기열과 계정에 연결된 원본 음성·전사·개선 원본을 삭제합니다. 클라우드 삭제가 일시적으로 실패해도 Incognito 전환은 유지되며, 앱은 삭제가 완료될 때까지 재시도합니다.
3. Standard와 Incognito
Standard는 사용자가 명시적으로 선택할 수 있는 기본 제품 모드입니다. 원본 음성, 최초 전사문, 정리 결과와 교정 기록을 계정별 비공개 Cloud History에 저장하고, 개인화를 업데이트하며, kada의 음성 인식·문장 정리·안전성과 기능을 평가하고 개선하는 데 사용할 수 있습니다.
Incognito로 시작한 세션은 음성과 텍스트를 요청 처리에 필요한 동안 전송하지만 KADA의 콘텐츠 저장소, Cloud History, 개선 코퍼스 또는 개인화 업데이트에 남기지 않습니다. 요청 식별자, 처리 시간, 파일 크기, 사용량과 오류 코드처럼 내용을 포함하지 않는 최소 운영 기록은 남을 수 있습니다.
앱은 녹음을 시작할 때 모드를 확정해 그 세션 전체에 적용합니다. 선택 전 연습 받아쓰기와 모드를 확인할 수 없는 요청은 Incognito로 처리합니다. 모드별 차이와 삭제 방법은 데이터 관리에서 확인할 수 있습니다.
4. 보유·이용 기간
| 정보 | KADA의 보관 기준 |
|---|---|
| 계정·인증 정보 | 계정 삭제까지. 탈퇴 방지·보안·법적 의무에 필요한 최소 정보는 목적별 법정 기간 동안 분리 보관 |
| 데이터 모드 선택 기록 | 계정 삭제까지. 분쟁이나 법령상 증명이 필요한 경우에는 해당 목적에 필요한 최소 기록만 별도 법정 기간 동안 보관 |
| Standard 원본 음성·전사·교정·개선 원본 | 사용자가 전체 클라우드 콘텐츠를 삭제하거나 계정을 삭제할 때까지 |
| Incognito 음성·전사문 | 요청 결과를 반환한 뒤 KADA 콘텐츠 저장소에 보관하지 않음 |
| 개인화 정보 | 사용자가 항목을 지우거나 계정을 삭제할 때까지. 기기에만 있는 정보는 앱 삭제·기기 설정에 따름 |
| API 장애 로그 | 요청 로그 기준 7일 |
| 사용량·보안·제품 분석 이벤트 | 계정 삭제 또는 이벤트 발생 후 최대 24개월 중 먼저 도달하는 때까지. 이후 삭제하거나 개인을 식별할 수 없게 집계 |
| 고객 문의·분쟁 기록 | 문의 해결 후 3년 또는 관계 법령상 기간 |
| 표시·광고 기록 | 전자상거래법에 따라 6개월 |
| 계약·청약철회, 대금결제·공급 기록 | 전자상거래법에 따라 5년 |
| 소비자 불만·분쟁 기록 | 전자상거래법에 따라 3년 |
다른 법령, 수사·재판상 보존 의무 또는 분쟁이 진행 중인 경우에는 필요한 범위와 기간만 별도 보관합니다. 개인을 다시 식별할 수 없도록 적법하게 익명화한 통계는 개인정보에 해당하지 않는 범위에서 보관할 수 있습니다.
5. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성되면 대상 정보를 확인해 지체 없이 파기합니다. 다른 법령에 따라 보관해야 하는 정보는 활성 시스템에서 분리하고 해당 목적 이외에는 사용하지 않습니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
- 종이 문서가 생기는 경우에는 파쇄 또는 소각합니다.
- 전체 클라우드 콘텐츠 삭제는 진행 중 업로드를 차단하고 완료된 업로드를 정리한 뒤 원본 음성·전사·개선 원본을 함께 삭제합니다.
6. 모델과 기능 개선
Standard에서는 인식하기 어려운 언어·억양·소음 환경과 전문용어를 더 잘 처리하고 전사·문장 정리 오류를 평가하기 위해 원본 음성, 최초 전사문, kada가 즉시 정리한 결과와 제한된 기술 정보를 연결해 사용할 수 있습니다.
Incognito 콘텐츠는 개선에 사용하지 않습니다. 전체 클라우드 콘텐츠 또는 계정을 삭제하면 연결된 식별 가능한 원본을 이후 학습·평가에 사용하지 않습니다. 이미 완성되어 개인의 기여를 분리할 수 없는 일반화된 모델 가중치나 적법하게 익명화된 집계 결과는 기술적으로 되돌릴 수 없을 수 있습니다.
7. 개인정보 처리위탁
KADA는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다. 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무의 목적과 범위, 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 및 손해배상 책임에 관한 사항을 계약서 등에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자 또는 위탁업무가 변경되는 경우 이 개인정보 처리방침을 통해 공개합니다.
| 수탁자 | 위탁업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 계정·세션 관리, 데이터베이스 운영, Standard 모드의 원본 음성·전사문·정리 결과·Cloud History 및 파일 저장 |
| Cloudflare, Inc. | 웹사이트와 API 요청 전송, 보안, API 요청 처리 및 운영 로그 관리 |
| Soniox Inc. | 원본 음성의 실시간 음성인식 및 전사문 생성 |
| Baseten Labs, Inc. | 원본 음성의 음성인식·전사문 생성, 전사문과 프롬프트의 AI 모델 추론 및 문장 정리 |
| PostHog, Inc. | 받아쓰기 콘텐츠를 제외한 웹사이트·제품 이용 분석 |
| Functional Software, Inc. d/b/a Sentry | 오류 보고 수집, 비정상 종료·성능 문제 분석 및 장애 대응 |
| 토스페이먼츠 주식회사 | 웹 결제 처리, 구독 확인, 결제 취소·환불 및 정산 |
| Apple Services Pte. Ltd. | App Store 결제·구독 확인, 환불 처리 및 앱 배포 |
| Google LLC 및 구글페이먼트코리아 유한회사 | Google Play 결제·구독 확인, 환불 처리 및 앱 배포 |
Incognito 요청도 음성인식과 문장 정리를 위해 처리 중 전송되지만, Soniox와 Baseten에는 요청 콘텐츠가 영구 저장되지 않도록 실시간 또는 동기 처리 경로만 사용합니다. 받아쓰기 콘텐츠, 원본 음성 및 클립보드 내용은 PostHog와 Sentry에 전송하지 않습니다.
Apple, Google, 카카오 및 네이버 로그인은 사용자가 선택한 사업자로부터 KADA가 인증 결과를 받는 수집 경로이며, 위탁업무와 구분해 위 2절에 공개합니다.
8. 개인정보의 국외 이전
KADA는 서비스 제공을 위하여 아래와 같이 개인정보를 국외에 이전하여 처리합니다. 서비스 계약의 체결 및 이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목을 근거로 하며, 선택적 제품 분석은 같은 항 제1호에 따른 별도 동의를 근거로 합니다.
Cloudflare, Inc.
- 이전받는 자 및 연락처
- Cloudflare, Inc., dpo@cloudflare.com
- 이전 국가
- 미국
- 이전 정보
- IP 주소, 요청 URL·시각, 기기·브라우저·앱 버전, 요청 식별자, 원본 음성·전사문·프롬프트와 사용자가 허용한 화면 문맥을 포함한 API 요청 데이터
- 이전 목적
- 웹사이트·API 제공, 네트워크 보안, 요청 처리 및 장애 대응
- 이전 시점
- 웹사이트 접속 또는 API 요청 시
- 이전 방법
- TLS로 암호화된 정보통신망을 통한 전송
- 보유·이용 기간
- API 요청 본문은 처리 완료 시까지, 영속 Workers 로그는 7일
- 이전 근거
- 개인정보 보호법 제28조의8 제1항 제3호 가목
- 거부 방법·절차 및 효과
- 서비스 가입 또는 이용을 하지 않거나 계정을 삭제하여 이전을 거부할 수 있으며, 거부 시 온라인 서비스 이용이 제한됩니다.
Soniox Inc.
- 이전받는 자 및 연락처
- Soniox Inc., support@soniox.com
- 이전 국가
- 일본
- 이전 정보
- 원본 음성, 언어 힌트, 음성인식 설정 및 문맥 단어
- 이전 목적
- 실시간 음성인식 및 전사문 생성
- 이전 시점
- 사용자가 받아쓰기를 요청할 때
- 이전 방법
- TLS로 암호화된 API 또는 WebSocket 전송
- 보유·이용 기간
- 실시간 처리 완료 시까지, 음성과 전사문은 영구 저장하지 않음
- 이전 근거
- 개인정보 보호법 제28조의8 제1항 제3호 가목
- 거부 방법·절차 및 효과
- 클라우드 받아쓰기를 사용하지 않는 방법으로 거부할 수 있으며, 거부 시 클라우드 받아쓰기 기능을 이용할 수 없습니다.
Baseten Labs, Inc.
- 이전받는 자 및 연락처
- Baseten Labs, Inc., privacy@baseten.co
- 이전 국가
- 미국
- 이전 정보
- 원본 음성, 언어 힌트, 음성인식 설정, 전사문, 정리 프롬프트, 언어·말투 설정, 사용자가 허용한 화면 문맥 및 AI 처리 결과
- 이전 목적
- 음성인식과 전사문 생성, AI 모델 추론 및 문장 정리
- 이전 시점
- 사용자가 받아쓰기 또는 AI 문장 처리를 요청할 때
- 이전 방법
- TLS로 암호화된 API 전송
- 보유·이용 기간
- 동기 추론 처리 완료 시까지, 입력과 출력은 영구 저장하지 않음
- 이전 근거
- 개인정보 보호법 제28조의8 제1항 제3호 가목
- 거부 방법·절차 및 효과
- 클라우드 받아쓰기와 AI 문장 처리를 사용하지 않는 방법으로 거부할 수 있으며, 거부 시 해당 기능을 이용할 수 없습니다.
PostHog, Inc.
- 이전받는 자 및 연락처
- PostHog, Inc., privacy@posthog.com
- 이전 국가
- 미국
- 이전 정보
- 가명 계정·방문 식별자, IP 주소, 기기·운영체제·앱 버전, 페이지·유입경로·캠페인 정보 및 기능 이용 이벤트
- 이전 목적
- 웹사이트·제품 이용 현황 분석 및 서비스 개선
- 이전 시점
- 제품 분석에 동의한 사용자의 분석 이벤트 발생 시
- 이전 방법
- TLS로 암호화된 SDK 또는 API 전송
- 보유·이용 기간
- 이벤트 발생일부터 최대 24개월 또는 계정 삭제 시까지 중 먼저 도래하는 시점
- 이전 근거
- 개인정보 보호법 제28조의8 제1항 제1호에 따른 별도 동의
- 거부 방법·절차 및 효과
- 가입·설정 화면에서 제품 분석 동의를 거부하거나 철회할 수 있으며, 거부해도 받아쓰기 등 필수 기능 이용에는 영향이 없습니다.
Functional Software, Inc. d/b/a Sentry
- 이전받는 자 및 연락처
- Functional Software, Inc. d/b/a Sentry, legal@sentry.io
- 이전 국가
- 미국
- 이전 정보
- 가명 계정·요청 식별자, IP 주소, 기기·운영체제·앱 버전, 화면 경로, 오류 코드·스택 및 성능 정보
- 이전 목적
- 오류 추적, 비정상 종료·성능 문제 분석 및 장애 대응
- 이전 시점
- 오류 또는 성능 문제가 발생할 때
- 이전 방법
- TLS로 암호화된 SDK 또는 API 전송
- 보유·이용 기간
- 전송일부터 최대 90일 또는 계정 삭제 시까지 중 먼저 도래하는 시점
- 이전 근거
- 개인정보 보호법 제28조의8 제1항 제3호 가목
- 거부 방법·절차 및 효과
- 서비스 가입 또는 이용을 하지 않거나 계정을 삭제하여 이전을 거부할 수 있으며, 거부 시 오류 진단을 포함한 온라인 서비스 제공이 제한됩니다.
Apple Services Pte. Ltd.
- 이전받는 자 및 연락처
- Apple Services Pte. Ltd., Apple 개인정보 문의
- 이전 국가
- 싱가포르
- 이전 정보
- 임의의 이용자 식별자, 상품 식별자, 거래·구독 식별자와 상태, 국가·지역 및 환불 요청 정보
- 이전 목적
- App Store 결제·구독 확인, 복원, 갱신, 취소·환불 및 앱 배포
- 이전 시점
- 결제, 복원, 갱신, 취소 또는 환불 요청 시
- 이전 방법
- StoreKit 및 TLS로 암호화된 서버 간 통신
- 보유·이용 기간
- Apple 계정 유지 기간 및 재무보고 관련 법정 기간, 구매 관련 개인 데이터는 대부분의 고객에게 최소 10년
- 이전 근거
- 개인정보 보호법 제28조의8 제1항 제3호 가목
- 거부 방법·절차 및 효과
- App Store 결제를 이용하지 않는 방법으로 거부할 수 있으며, 거부 시 App Store를 통한 유료 구독을 이용할 수 없습니다.
Google LLC
- 이전받는 자 및 연락처
- Google LLC, googlekrsupport@google.com
- 이전 국가
- 미국
- 이전 정보
- 가명 이용자 식별자, 상품 식별자, 구매 토큰, 주문·거래·구독 식별자와 상태, 국가·통화 및 환불 요청 정보
- 이전 목적
- Google Play 결제·구독 확인, 복원, 갱신, 취소·환불 및 앱 배포
- 이전 시점
- 결제, 복원, 갱신, 취소 또는 환불 요청 시
- 이전 방법
- Google Play Billing 및 TLS로 암호화된 서버 간 API 통신
- 보유·이용 기간
- Google 계정 유지 기간 및 세무·회계·분쟁 대응 등 관련 법령상 의무기간
- 이전 근거
- 개인정보 보호법 제28조의8 제1항 제3호 가목
- 거부 방법·절차 및 효과
- Google Play 결제를 이용하지 않는 방법으로 거부할 수 있으며, 거부 시 Google Play를 통한 유료 구독을 이용할 수 없습니다.
국외 이전을 원하지 않는 사용자는 해당 기능을 사용하지 않거나 계정을 삭제하는 방법으로 이전을 거부할 수 있습니다. 다만 인증, API 처리, 음성인식 또는 AI 문장 처리처럼 서비스 제공에 필수적인 이전을 거부하면 해당 기능 또는 서비스 이용이 제한될 수 있습니다. 선택적 제품 분석은 동의를 거부하거나 철회해도 필수 서비스 이용에 영향을 주지 않습니다.
Supabase의 주 데이터는 대한민국 서울 리전에 저장됩니다. 토스페이먼츠와 구글페이먼트코리아 유한회사는 국내 사업자이므로 위 국외 이전 목록에서 제외했습니다. 이들의 해외 조회·재위탁 범위가 변경되면 시행 전에 이 방침을 갱신하고 필요한 고지·동의 절차를 진행합니다.
9. 제3자 제공
KADA는 개인정보를 판매하지 않으며, 위 처리위탁과 사용자가 요청한 기능을 제외하고 개인정보를 제3자의 독립적인 광고·마케팅 목적으로 제공하지 않습니다. 다음 경우에는 법이 허용하는 범위에서 제공할 수 있습니다.
- 사용자가 제공받는 자·목적·항목·기간을 확인하고 별도로 동의한 경우
- 수사기관·법원 등 권한 있는 기관의 적법한 요청에 응해야 하는 경우
- 합병·인수·사업 양도로 개인정보처리자의 지위가 승계되고 법정 통지·보호 절차를 지키는 경우
- 생명·신체에 급박한 위험을 막기 위해 법이 허용하는 경우
11. 사용자의 권리와 행사 방법
사용자는 본인 또는 적법한 대리인을 통해 개인정보의 열람·전송 요구, 정정·삭제, 처리정지, 동의 철회와 그 결과에 대한 설명을 요청할 수 있습니다. 회사는 본인 확인 후 법정 기한 안에 조치하고, 거절 또는 제한할 법적 사유가 있으면 이유와 이의 제기 방법을 안내합니다.
- 앱 기록 화면: 기기 내 전사 기록과 재생용 사본 관리
- 앱 ‘전체 클라우드 콘텐츠 삭제’: KADA의 원본 음성·전사·연결된 개선 원본 삭제
- 앱 Standard·Incognito: 이후 세션의 저장·개선·개인화 선택
- 앱 데이터 모드: Standard 또는 Incognito. Incognito로 바꾸면 이후 보관을 중단하고 연결된 음성·전사·개선 원본을 삭제
- 고객지원: 계정, 내보내기, 정정, 삭제, 처리정지, 이의 제기
클라우드와 기기 로컬 사본은 서로 별개입니다. 클라우드 삭제가 기기의 기록을 자동으로 지우지 않고, 기기 기록 삭제가 클라우드 콘텐츠를 자동으로 지우지 않습니다. 각각의 삭제 기능을 사용해 주세요.
12. 안전성 확보조치
- 전송 구간 암호화와 비공개 저장소의 접근 통제
- 계정별 데이터 분리, 최소 권한과 서비스 비밀키 분리
- 보안·접근 로그, 취약점과 장애 모니터링
- 개인정보 취급자 최소화, 내부 절차와 수탁업체 관리
개인정보 침해가 발생하면 관계 법령에 따라 원인을 조사하고, 필요한 사용자와 개인정보보호위원회· 한국인터넷진흥원 등 관계 기관에 지체 없이 알립니다.
13. 만 14세 미만 아동의 개인정보
kada는 만 14세 미만 아동을 대상으로 하지 않으며 해당 아동의 가입을 허용하지 않습니다. 법정대리인의 유효한 동의 없이 만 14세 미만 아동의 개인정보를 처리한 사실을 알게 되면 계정을 제한하고 해당 정보를 지체 없이 삭제하기 위한 조치를 합니다.
14. 권익침해 구제 방법
개인정보 관련 문의는 먼저 KADA 개인정보 담당 창구로 보내 주세요. 사용자는 다음 기관에도 상담, 신고 또는 분쟁조정을 요청할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 · ecrm.police.go.kr
15. 방침 변경과 문의
기능, 공급자 또는 법령이 바뀌면 이 방침을 변경할 수 있습니다. 중요한 변경은 원칙적으로 시행 30일 전, 그 밖의 변경은 7일 전에 앱·웹사이트·이메일 등으로 알립니다. 별도 동의가 필요한 변경은 다시 동의를 받으며, 이전 버전은 요청 시 확인할 수 있도록 보관합니다.
개인정보처리자: KADA
개인정보 문의·권리 행사: support@usekada.com