BabelMails(이하 “당사”)는 Vyper Ltd이 운영합니다. 이메일 내용이 귀하의 영업 비밀 및 개인 정보보호와 관련됨을 이해하므로, 본 방침은 당사가 데이터를 수집·사용·보호하는 방식을 상세히 설명합니다. 본 서비스를 이용함으로써 여기에 기술된 관행에 동의하는 것으로 간주됩니다.
1. 수집하는 정보
서비스를 제공하기 위해 당사는 다음 정보를 수집합니다:
- 계정 정보: 가입 시 제공하는 이메일 주소, 이름, 인터페이스 언어 설정, 모국어 및 기타 기본 프로필 정보.
- 이메일 계정 인증 정보: 이메일 계정을 연결할 때 관련 인증 토큰(OAuth 토큰) 또는 로그인 자격 증명. 이 정보는 저장 전 AES-256-GCM으로 암호화되며 귀하를 대신하여 이메일을 송수신하는 데만 사용됩니다.
- 사용 기록: AI 번역, 스마트 작성 및 기타 기능 사용에 따른 할당량 카운트 및 익명화된 사용 로그로, 청구 및 서비스 개선에 사용됩니다.
- 귀하가 능동적으로 생성한 콘텐츠: 사용자 정의 용어집, 이메일 초안, 라벨 등 귀하가 능동적으로 생성하고 저장하는 데이터.
2. 정보 사용 방법
- 이메일 번역, AI 지원 작성, 용어집 관리 등 핵심 기능을 제공하기 위해;
- 귀하가 인가한 사서함 계정을 통해 귀하를 대신하여 이메일을 송수신하기 위해;
- 각 요금제의 사용 할당량을 계산하고 적용하기 위해;
- 기술적 문제를 진단하고 서비스 안정성 및 기능 경험을 개선하기 위해;
- 귀하의 동의에 따라 서비스 알림(보안 경고 및 방침 변경 등)을 보내기 위해.
당사는 귀하의 데이터를 제3자에게 판매하지 않습니다.
3. 이메일 데이터 처리
이메일 데이터는 서비스에서 가장 민감한 부분입니다. 이중언어 병기 표시, 전문 검색, 기기 간 동기화, AI 지원 작성과 같은 핵심 기능을 제공하기 위해 클라이언트 측 캐싱만으로는 불충분하므로, 이메일 메타데이터(발신자, 수신자, 제목, 타임스탬프, 첨부파일 이름 등)와 본문을 서버에 저장합니다. 이메일 데이터에 다음 원칙을 적용합니다:
- 암호화된 서버 측 저장: 이메일 본문, 이메일 스니펫, 번역 캐시(TranslationCache), 사서함 인증 정보 등 민감 콘텐츠는 데이터베이스에서 AES-256-GCM으로 저장 시 암호화되며, 모든 전송은 TLS로 보호됩니다. 이메일 메타데이터(발신자, 수신자, 제목, 타임스탬프 등)는 전문 검색을 지원하기 위해 평문으로 저장되지만, 엄격한 계정 격리와 접근 통제 하에 있습니다.
- 서비스 기능에만 사용: 서버에 저장된 이메일 데이터는 서비스 기능(표시, 번역, 검색, 작성, 기기 간 동기화)을 제공하기 위해서만 사용됩니다. 광고 목적, 사용자 프로필로 판매, 또는 제3자와의 상업적 공유에는 결코 사용되지 않습니다.
- 엄격한 계정 격리: 각 이메일 레코드는 고유한 계정 식별자에 연결되어 애플리케이션 및 데이터베이스 계층에서 격리됩니다. 인가되지 않은 사용자는 다른 사용자의 이메일에 접근할 수 없습니다.
- 암호화된 번역 캐시: AI 서비스에 대한 반복 호출을 피하기 위해 번역 결과가 캐시됩니다. 모든 TranslationCache 항목은 AES-256-GCM으로 암호화되며 계정별로 엄격히 격리됩니다.
- 연결 해제 시 데이터 삭제: 사서함 계정 연결을 해제하면 관련 이메일(본문 및 메타데이터)과 번역 캐시는 30일 후 자동으로 삭제됩니다.
- 계정 삭제: 계정을 삭제하면 관련된 모든 데이터(사서함, 이메일 본문 및 메타데이터, 초안, 용어집, 할당량 기록)가 아래에 설명된 보존 기간에 따라 삭제됩니다.
- 제3자 사서함 제공자: 실제 배달 및 받은편지함 동기화는 귀하가 인가한 사서함 제공자(Gmail, Outlook 등)에 따라 달라집니다. 당사는 귀하의 인가 범위 내에서만 접근합니다. 아래 제4항을 참조하십시오.
4. AI 및 번역 데이터
AI 번역, 스마트 작성 또는 위험 단어 검사와 같은 기능을 사용할 때, 관련 이메일 텍스트는 처리를 위해 당사의 AI 서비스 제공자(OpenAI)로 전송됩니다. 처리 후 AI 결과는 암호화되어 캐시되며(위에서 설명한 대로), 원본 요청 텍스트는 당사 또는 OpenAI에 의해 훈련 목적으로 장기 보존되지 않습니다.
당사는 AI 처리가 최소화 원칙을 따르도록 조치했습니다. 현재 작업을 완료하는 데 필요한 텍스트 조각만 전송되며, 이메일의 전체 메타데이터나 무관한 내용은 전송되지 않습니다.
5. 데이터 저장 및 보안
- 암호화된 전송: 클라이언트와 서버 간의 모든 통신은 TLS로 암호화됩니다.
- 암호화된 민감 필드: 사서함 인증 정보, 이메일 본문, 이메일 스니펫, 번역 캐시와 같은 민감 데이터는 데이터베이스에서 AES-256-GCM으로 저장 시 암호화됩니다. 이메일 메타데이터(발신자, 수신자, 제목 등)는 전문 검색을 지원하기 위해 평문으로 저장되지만, 항상 엄격한 계정 격리와 접근 통제 하에 있습니다.
- 엄격한 격리: 각 사용자의 데이터는 애플리케이션 및 데이터베이스 계층에서 엄격히 격리됩니다. 인가되지 않은 사용자는 다른 사용자의 데이터에 접근할 수 없습니다.
- 접근 통제: 필요한 운영 및 엔지니어링 인력만 엄격한 감사 하에 프로덕션 데이터에 접근할 수 있으며, 모든 접근은 기록됩니다.
- 암호화된 백업: 데이터베이스는 정기적으로 백업되고 암호화되며 재해 복구에 사용됩니다. 백업 매체는 프로덕션 데이터와 동일한 접근 통제 및 암호화 대상이며, 동일한 보안 수준에 도달한 후에만 제거됩니다.
- 저장 지역: 이메일 데이터는 당사가 지정한 클라우드 리전에 저장됩니다. 국경 간 데이터 전송이 수반되는 경우, 적용 법률(PIPL, GDPR 등)에 따라 처리합니다.
6. 쿠키 및 분석
당사는 두 종류의 쿠키를 사용합니다:
- 필수 쿠키: 로그인 상태를 유지하는 세션 쿠키(HttpOnly, HTTPS로만 전송). 동의 없이 활성화되며 비밀번호 등 민감 정보를 포함하지 않습니다.
- 분석 쿠키(선택): 동의 배너에서 명시적으로 허용한 경우에만 Google Analytics(트래픽 분석)와 Microsoft Clarity(세션 녹화·히트맵)를 로드합니다. 동의한 로그인 사용자의 경우 제품 개선과 지원 요청 시 문제 해결을 위해 Clarity 세션을 계정 식별자와 연결할 수 있습니다. 동의는 푸터의 “쿠키 설정”에서 언제든 철회할 수 있습니다.
광고 목적 또는 사이트 간 추적 쿠키는 사용하지 않습니다. 결제는 Stripe를 통해 처리되며, Stripe는 결제 보안 및 사기 방지에 필요한 쿠키를 자체 도메인 아래에 설정합니다(Stripe 개인정보 처리방침 참조).
7. 귀하의 권리
적용되는 데이터 보호법(GDPR 등)에 따라 귀하는 다음 권리를 가집니다:
- 접근권: 귀하에 대해 당사가 보유한 데이터를 알 권리.
- 정정권: 부정확하거나 불완전한 데이터의 정정을 요구할 권리.
- 데이터 이동권: 구조화된 형식으로 데이터 사본을 얻을 권리.
- 삭제권: 계정 및 관련 데이터의 삭제를 요구할 권리.
- 동의 철회권: 언제든지 사서함 연결을 해제하고 데이터 수집을 중단할 권리.
- 캘리포니아 소비자(CCPA): 당사는 귀하의 개인정보를 판매하지 않습니다. 법이 허용하는 범위에서 공개 및 삭제를 요청할 수 있으며, 행사 방법은 위와 동일합니다.
이러한 권리를 행사하려면 [email protected]으로 문의하십시오. 합리적인 기한 내에 요청에 응답하겠습니다.
8. 데이터 보존
계정 정상 사용 기간 동안 이메일 데이터(본문 및 메타데이터), 번역 캐시, 초안 등은 서비스 기능과 기기 간 동기화를 유지하기 위해 서버에 보존됩니다. 계정 삭제 후 관련된 모든 데이터는 30일 이내에 삭제됩니다. 사서함 연결 해제 후 해당 계정의 본문, 메타데이터 및 번역 캐시도 마찬가지로 30일 후 삭제됩니다. 법적으로 보존이 요구되는 재무 기록(거래 및 청구서 등)은 예외입니다. 보존 기간 중이라도 이메일 데이터는 항상 암호화 및 계정 격리 상태를 유지합니다.
9. 방침 변경
본 방침은 수시로 업데이트될 수 있습니다. 중대한 변경 시 인앱 알림 또는 이메일로 알려드리며, 이 페이지 상단의 “최종 업데이트” 날짜가 그에 맞게 조정되고, 서비스의 계속 사용은 업데이트된 방침에 동의한 것으로 간주됩니다.
10. 연락처
본 방침에 관한 질문, 제안 또는 불만이 있으시면 Vyper Ltd([email protected])으로 문의해 주십시오. 합리적인 기한 내에 회신드리겠습니다.