개인정보처리방침
Newey AI(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 왜, 어떻게 처리하는지 설명합니다.
시행일: 2026년 7월 10일
1. 개요
이 방침은 회사가 제공하는 실시간 통역 자막 서비스 Newey AI(newey.ai, 이하 “서비스”)에 적용됩니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 수집한 정보를 고지한 목적 외로 이용하지 않습니다.
서비스는 현재 무료 베타로 운영되며 결제 정보를 수집하지 않습니다. 광고 도구는 사용하지 않으며, 방문 통계 분석 도구(Google Analytics)는 이용자가 동의한 경우에만 작동합니다(제8항 참조).
2. 오디오·자막 데이터의 처리
음성은 회사 서버에 저장·경유되지 않습니다
이용자의 음성은 브라우저에서 음성 인식 처리자인 Soniox Inc.(미국)에 직접 전송됩니다. 회사 서버는 임시 인증 키를 발급할 뿐, 음성 데이터를 수신·저장·경유하지 않습니다. 실시간 전사·번역 스트림(라이브 자막) 역시 회사 서버를 거치지 않습니다. 다만 이용자가 저장을 선택한 종료 세션의 요약·전사·번역 텍스트는 계정에 보관됩니다(제3항·제5항 참조). 프라이빗 세션이나 저장하지 않은 세션은 서버에 저장되지 않습니다.
다만 이용자가 청중 공유 기능을 직접 켠 경우(기본 꺼짐), 해당 세션의 자막 텍스트는 ⑴ 공유 링크를 가진 청중(제3자)에게 실시간으로 표시되고 ⑵ 그 전달을 위해 회사 서버를 일시적으로 경유합니다. 서버는 메모리에서 중계만 하며 자막 텍스트를 저장하지 않고, 공유를 끄거나 세션이 종료되면 즉시 소멸합니다. 공유 여부는 이용자가 세션 중 언제든 켜고 끌 수 있습니다.
단어장과 표시 설정은 이용자의 브라우저 저장소(localStorage)에만 보관되며 이용자의 기기를 떠나지 않습니다. 세션 자막 기록은 이용자가 저장을 선택한 경우 계정에 보관되어 여러 기기에서 열람할 수 있으며(제3항·제5항), 브라우저에는 즉시 표시를 위한 암호화된 사본이 함께 유지됩니다. 프라이빗 세션과 저장하지 않은 세션은 서버에 보관되지 않습니다.
다만, 스마트 컨텍스트(AI 제안) 기능을 이용자가 직접 활성화한 경우에 한해 전사 텍스트의 일부가 Google Gemini API로 전송될 수 있습니다. 이 기능은 기본적으로 비활성화되어 있습니다.
3. 처리하는 개인정보 항목
회사가 서버에서 수집·처리하는 항목은 다음과 같습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | 이메일 주소, 이름, 프로필 사진 | Google 계정 로그인(OAuth) 시 Google로부터 제공 |
| 세션 메타데이터 | 자막 세션의 시작·종료 시각, 선택한 언어, 사용 시간(초) | 서비스 이용 과정에서 자동 생성 |
| 사용량 기록 | 계정별 자막 이용 시간 원장(월간·일간 집계) | 서비스 이용 과정에서 자동 생성 |
| 저장 세션 기록 (선택) | 이용자가 저장을 선택한 종료 세션의 요약·전사·번역 텍스트, 세션 제목 | 이용자가 세션 저장을 선택한 경우에만 — 프라이빗·미저장 세션은 제외 |
| 접속 기록 | IP 주소, 브라우저 정보(User-Agent) | 로그인 세션 관리 과정에서 자동 수집 — 세션 만료·로그아웃 시 세션 정보와 함께 파기 |
| 패스키 정보 (선택) | 공개키, 자격증명 식별자, 기기 유형 | 이용자가 패스키 로그인을 직접 등록한 경우 — 비밀번호·생체정보는 저장되지 않음 |
| 행태정보 (선택) | 쿠키 식별자, 방문 페이지·이용 기록, 로그인 상태에서는 내부 이용자 식별자(가명 처리된 ID — 이메일·이름 아님)와 연계 | Google Analytics — 이용자가 분석 쿠키에 동의한 경우에만(제8항) |
회사는 음성 원본, 결제 정보, 주민등록번호 등 고유식별정보를 수집하지 않습니다. 전사·번역 텍스트는 실시간 처리 중에는 서버에 저장하지 않으며, 이용자가 저장을 선택한 세션 기록(위 표)과 제2항의 조건부 AI 제안·청중 공유 기능의 경우에 한해 처리됩니다.
4. 처리 목적
- 이용자 식별 및 로그인 상태 유지(계정 정보, 세션 쿠키)
- 무료 사용량 한도의 관리와 부정 이용 방지(세션 메타데이터, 사용량 기록)
- 서비스 운영·장애 대응 및 품질 개선(세션 메타데이터의 통계적 이용)
- 서비스 방문·이용 통계 분석을 통한 개선(행태정보 — 동의한 경우에만)
- 법령상 의무 이행 및 분쟁 대응
5. 보유 및 이용 기간
- 회사는 이용자가 계정 삭제를 요청하거나 이용계약이 해지되면 수집한 개인정보를 지체 없이 파기합니다. 계정 삭제는 hello@newey.ai로 요청할 수 있습니다(서비스 내 셀프서비스 삭제 기능 준비 중).
- 다만, 관련 법령에 따라 보존할 의무가 있는 정보는 해당 법령이 정한 기간 동안 보존합니다(예: 통신비밀보호법상 로그기록 3개월, 전자상거래 등에서의 소비자보호에 관한 법률상 계약·청약철회 기록 5년 — 유료화 시 적용).
- 이용자의 브라우저에 저장된 데이터(단어장·표시 설정, 세션 기록의 로컬 캐시)는 회사가 보유하지 않으며, 이용자가 브라우저에서 직접 삭제할 수 있습니다.
- 이용자가 저장을 선택한 세션 기록은 계정에 보관되며, 이용자가 서비스 내에서 개별 또는 전체 삭제하거나 내보내기 할 수 있습니다. 계정을 삭제하면 저장된 세션 기록도 함께 지체 없이 파기됩니다.
6. 개인정보 처리 위탁·제3자 제공
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 수탁자가 업무 목적 외로 개인정보를 처리하지 않도록 계약 등을 통해 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 비고 |
|---|---|---|---|
| Soniox Inc. (미국) | 실시간 음성 인식·번역 처리 | 음성 데이터(브라우저에서 직접 전송, 회사 서버 미경유) | 임시 키 기반 세션 단위 처리 |
| Google LLC (미국) | OAuth 계정 인증 | 이메일, 이름, 프로필 사진 | 이용자의 Google 계정 로그인 시 |
| Railway Corp. (미국) | 서버·데이터베이스 호스팅 | 제3항의 서버 수집 항목 일체 | 호스팅 인프라 |
| Google LLC (미국) — Gemini API | AI 컨텍스트 제안 생성 | 전사 텍스트 일부 | 이용자가 스마트 컨텍스트 기능을 켠 경우에만(기본 비활성) |
| Google LLC (미국) — Google Analytics | 방문 통계 분석 | 쿠키 식별자, 방문 페이지·이용 기록 | 이용자가 분석 쿠키에 동의한 경우에만(제8항) |
회사는 위 위탁 외에 개인정보를 제3자에게 제공하지 않으며, 개인정보를 판매하지 않습니다. 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
7. 개인정보의 국외 이전
서비스 제공을 위해 다음과 같이 개인정보가 국외로 이전됩니다. 이용자는 국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 계정 삭제를 요청할 수 있으나, 이 경우 서비스 제공이 불가능합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적·방법 | 보유 기간 |
|---|---|---|---|---|
| Soniox Inc. | 미국 | 음성 데이터 | 실시간 음성 인식·번역 — 세션 중 브라우저에서 네트워크를 통해 직접 전송 | 세션 처리 목적 달성 시까지 |
| Google LLC | 미국 | 이메일, 이름, 프로필 사진 | 계정 인증(OAuth) — 로그인 시 네트워크 전송 | Google 계정 정책에 따름 |
| Railway Corp. | 미국 | 계정 정보, 세션 메타데이터, 사용량 기록, 저장 세션 기록(요약·전사·번역 텍스트 — 이용자가 저장을 선택한 경우) | 서버·데이터베이스 호스팅 — 서비스 운영 기간 중 상시 보관 | 계정 삭제 시까지 |
| Google LLC (Gemini API) | 미국 | 전사 텍스트 일부(기능 활성 시에만) | AI 컨텍스트 제안 생성 — 기능 이용 시 네트워크 전송 | 처리 목적 달성 시까지 |
| Google LLC (Google Analytics) | 미국 | 쿠키 식별자, 방문 페이지·이용 기록(분석 쿠키 동의 시에만) | 방문 통계 분석 — 서비스 이용 중 네트워크 전송 | 수집 후 최대 14개월(Google Analytics 보존 설정) |
9. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 권리 행사는 hello@newey.ai로 요청하면 되고, 회사는 지체 없이(늦어도 법정 기한 내에) 조치하고 결과를 알립니다.
- 유럽 경제 지역(EEA)·영국 거주 이용자(GDPR·UK GDPR): 위 권리에 더하여 접근권(Art. 15), 삭제권(Art. 17), 데이터 이동권(Art. 20), 처리에 대한 이의권(Art. 21)을 가지며, 거주지의 감독기구에 민원을 제기할 권리가 있습니다. 회사가 처리하는 개인정보의 법적 근거는 계약의 이행(Art. 6(1)(b)) 및 정당한 이익(Art. 6(1)(f), 부정 이용 방지)입니다.
- 미국 캘리포니아 거주 이용자(CCPA/CPRA): 회사는 개인정보를 판매(sell)하거나 맞춤형 광고 목적으로 공유(share)하지 않습니다. 이용자는 수집 항목의 공개 요구, 삭제, 정정을 요청할 수 있으며, 권리 행사를 이유로 차별받지 않습니다.
- 이용자는 법정대리인이나 위임을 받은 자를 통해 권리를 행사할 수 있습니다. 이 경우 적법한 대리 관계를 확인할 수 있는 증빙을 요청할 수 있습니다.
10. 아동의 개인정보
서비스는 만 14세 미만 아동(GDPR 적용 지역의 경우 해당 지역 법정 연령 미만 아동)을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 정보가 수집된 사실이 확인되면 지체 없이 파기합니다.
11. 안전성 확보조치
- 전송 구간 암호화: 서비스의 모든 통신(음성 전송 포함)은 TLS로 암호화됩니다.
- 설계상 최소 수집: 실시간 음성과 라이브 전사 스트림은 서버에 저장하지 않는 구조로 설계하여 유출 위험을 줄였으며, 이용자가 저장을 선택한 세션 기록만 계정에 보관합니다.
- 저장 데이터 암호화: 이용자의 기기에 보관되는 단어장과 세션 자막 기록의 로컬 캐시는 AES-256-GCM으로 암호화하여 저장합니다. 암호화 키는 브라우저의 보안 저장소에 내보내기 불가(비추출) 형태로 보관되며 외부로 전송되지 않습니다. 계정에 보관되는 저장 세션 기록은 서버 저장소에서 암호화됩니다.
- 접근 통제: 데이터베이스 접속 정보 등 비밀 값은 서버 환경에서만 관리하며, 클라이언트에 노출하지 않습니다.
- 세션 보안: 인증 쿠키에 HttpOnly·Secure 속성을 적용하고, API 요청의 출처를 검증합니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래 창구로 연락해 주시기 바랍니다. 회사는 지체 없이 답변하고 처리합니다.
- 개인정보 보호책임자: hello@newey.ai
- 기타 개인정보 침해 신고·상담: 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)
13. 방침의 변경
이 방침의 내용이 추가, 삭제, 수정되는 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 수집 항목의 추가, 제3자 제공 등 이용자 권리에 중대한 변경이 있는 경우 시행일 30일 전에 공지하고 필요한 경우 동의를 다시 받습니다.
- 공고일자: 2026년 7월 10일
- 시행일자: 2026년 7월 10일
- 2026년 7월 10일 개정: 방문 통계 분석 도구(Google Analytics, 동의 기반) 도입에 따라 제1·3·4·6·7·8항 개정, 접속 기록·패스키 항목 명시
- 2026년 7월 11일 개정: 청중 공유 기능(자막의 제3자 실시간 표시·서버 일시 경유, 기본 꺼짐·이용자 opt-in) 도입에 따라 제2·3항 개정
- 2026년 7월 11일 개정: 이용자가 저장을 선택한 종료 세션의 요약·전사·번역 텍스트를 계정에 보관하는 기능(기기 간 동기화·본인 접근·삭제/내보내기 가능) 도입에 따라 제2·3·5·7·11항 개정. 실시간 음성·자막 스트림 비저장은 유지
서비스 이용 조건에 관한 사항은 이용약관을 참고하세요.