요약
- 회의를 녹음하거나 저장하지 않습니다. 음성, 영상, 자막 모두 남기지 않습니다.
- 말한 내용은 받아쓰기와 번역을 위해서만 Google Gemini로 보내지며, 저희는 저장하지 않습니다(Google은 자체 API 약관에 따라 처리합니다).
- 요금을 정확히 청구하기 위해 계정 정보와 번역한 시간(분)을 보관합니다.
- 로그인에 꼭 필요한 쿠키만 씁니다. 광고·추적 쿠키는 없습니다.
1. 개인정보처리자
Tolkmeet은 대한민국의 개인사업자 휘슬리(대표 박혜연, 사업자등록번호 155-03-03588, 서울특별시 구로구 구일로4길 65)가 운영합니다. 휘슬리는 이 방침에서 설명하는 개인정보의 처리 목적과 방법을 정하는 개인정보처리자입니다.
개인정보 문의: privacy@tolkmeet.com
2. 처리 목적과 처리 항목
개인정보 보호법 제15조에 따라 아래 목적과 근거로 처리하며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.
| 구분 | 처리 항목 | 처리 목적 | 처리 근거 |
|---|---|---|---|
| 계정 | 이름, 이메일 주소, 비밀번호의 단방향 해시(Google로 로그인하면 Google 계정 식별 정보), 회의에서 보이는 이름, 언어·테마·자막 크기 같은 설정 | 회원 가입과 계정 관리, 로그인, 계정 관련 이메일 발송 | 계약 이행(제15조 제1항 제4호) |
| 보안 | 로그인한 기기(브라우저·운영체제, 마지막 활동 시각), 패스키, 2단계 인증을 켠 경우 인증 앱(TOTP) 비밀값과 해시한 복구 코드 | 계정 보호, 기기 확인과 로그아웃 | 계약 이행, 정당한 이익(계정 보안, 제15조 제1항 제6호) |
| 신뢰하는 기기 | 2단계 인증용으로 기기를 기억하는 쿠키 | 신뢰하기로 한 기기에서 두 번째 단계 생략 | 동의(직접 선택한 경우에만, 제15조 제1항 제1호) |
| 예약한 회의 | 회의 제목, 시간, 언어, 초대한 게스트의 이메일 주소 | 초대장 발송, 회의 목록 표시 | 계약 이행, 정당한 이익(호스트의 게스트 초대) |
| 이용 기록 | 회의 시작·종료 시각, 참가자 수, 선택한 언어, 번역한 시간(분) | 요금제 한도 적용, 정확한 청구, 서비스 운영 | 계약 이행, 정당한 이익(서비스 운영과 개선) |
| 결제 | 요금제, 결제 상태, Paddle 고객·구독 ID, Paddle 제공·국외 이전에 동의한 시각. 카드 번호 등 결제수단 정보는 받지 않습니다 | 구독 관리, 거래 기록 보관 | 계약 이행, 법령상 의무(세무·회계) |
| 결제 내역 | 결제마다 Paddle 거래 ID, 구매한 내용(요금제 구독 또는 추가 시간과 더한 시간), 금액과 통화, 환불된 금액 | 구매한 내용 반영, 환불·지급 거절(차지백) 처리(환불된 시간 회수 포함), 문의 응대 | 계약 이행, 정당한 이익(환불·차지백 처리와 문의 응대) |
| 문의 | @tolkmeet.com 주소로 보낸 이메일의 보낸 사람 주소와 내용 | 문의 응대 | 정당한 이익(문의 응대), 계약 관련 문의는 계약 이행 |
| 기술 정보 | 웹 서버·앱·중계(TURN) 서버 로그의 IP 주소(최대 14일 보관). 로그에는 말한 내용이 들어가지 않습니다 | 보안, 부정 이용 방지, 요청 횟수 제한 | 정당한 이익(서비스와 이용자 보호) |
| 회의 중 음성 | 회의가 진행되는 동안의 음성과, 그 음성을 받아쓰고 번역한 텍스트 | 실시간 번역 자막 제공 | 계약 이행 |
개인정보는 위 목적 범위에서만 이용하며, 정당한 이익을 근거로 한 처리에는 언제든 반대할 수 있습니다.
3. 음성과 자막
번역을 켜면 브라우저가 음성을 Google의 Gemini Live API로 바로 보내고, Gemini가 텍스트로 받아씁니다. 그 텍스트는 번역을 위해 저희 서버를 거쳐 Gemini로 보내지고, 번역된 자막이 다른 참가자에게 전달됩니다.
저희는 Gemini의 유료 서비스를 쓰며, 이 서비스에서 Google은 내용을 모델 학습에 쓰지 않습니다. 저희는 음성, 받아쓴 텍스트, 번역을 저장하지 않습니다. 참가자는 각자 자기 기기에 자막을 텍스트 파일(.txt)로 저장할 수 있습니다.
4. 영상과 음성
참가자 사이의 영상과 음성은 WebRTC 암호화(DTLS-SRTP)를 거쳐 직접 오가거나, 직접 연결이 안 될 때는 서울에 있는 저희 중계 서버(TURN)를 거칩니다. 중계 서버는 암호화된 데이터를 전달할 뿐 풀어 보거나 녹화할 수 없습니다.
5. 처리 및 보유 기간
- 계정 정보, 이용 기록, 결제 내역, 회의 기록: 회원 탈퇴 시까지. 탈퇴하면 바로 삭제하고, 데이터베이스 백업 사본은 약 하루 안에 삭제됩니다.
- 예약한 회의: 시작 전이나 끝난 뒤 회의 목록에서 직접 삭제할 수 있습니다.
- 다른 사람이 회의에 초대하며 입력한 내 이메일 주소: 그 호스트의 기록입니다. 호스트나 저희에게 삭제를 요청할 수 있습니다.
- 로그인 세션: 30일 뒤 만료됩니다.
- 결제 기록: 판매 대행자인 Paddle이 세법이 정한 기간 동안 보관합니다.
- 서버 로그(웹 서버·앱·중계 서버, IP 주소 포함): 최대 14일 보관합니다.
- 음성, 받아쓴 텍스트, 번역: 저희는 저장하지 않습니다. Google은 자체 API 약관에 따라 처리합니다.
- 문의 이메일: 문의를 처리한 뒤 1년까지 보관하고 삭제합니다.
- 이메일 발송·전달 기록: Cloudflare가 자체 정책에 따라 보관합니다.
6. 파기 절차 및 방법
보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 탈퇴하면 데이터베이스에서 해당 기록을 바로 삭제하며, 지운 내용이 데이터베이스 파일에도 남지 않도록 덮어쓰는 방식(secure delete)으로 지웁니다. 암호화된 백업 사본(Amazon S3)은 약 하루 안에 삭제됩니다. 전자 파일 외의 형태(종이 등)로는 개인정보를 보관하지 않습니다. 다른 법령에 따라 보존해야 하는 정보가 있으면 다른 정보와 분리해 그 기간 동안만 보관합니다.
7. 제3자 제공
개인정보를 팔지 않으며, 아래 경우 외에는 제3자에게 제공하지 않습니다.
| 받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| Paddle.com Market Limited(영국) | 결제, 영수증 발행, 세금 처리, 환불 | 이메일 주소, Tolkmeet 내부 사용자 ID, 요금제 | Paddle의 개인정보처리방침과 세법이 정한 기간 |
Paddle은 모든 주문의 판매자(Merchant of Record)로서, 결제에 관해서는 저희의 수탁자가 아니라 독립된 개인정보처리자입니다. 결제창을 열 때 위 항목을 Paddle에 전달하며, 이름·결제수단·국가 등 결제창에서 정보주체가 직접 입력하는 정보는 Paddle이 직접 수집해 자체 개인정보처리방침에 따라 처리합니다. 저희는 카드 번호를 받지 않습니다.
이 밖에 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 수사기관이 법령에 정한 절차에 따라 요구하는 경우)에는 필요한 범위에서 제공할 수 있습니다.
8. 처리 위탁
서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 수탁자가 위탁 업무 외의 목적으로 개인정보를 처리하지 않고 안전하게 처리하도록 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | 음성 인식과 번역(Gemini API), Google 로그인(선택한 경우), 회의 접속 시 연결 확인(STUN), 문의 이메일 보관(Gmail) |
| Amazon Web Services | 서버 운영(서울 리전, ap-northeast-2)과 암호화된 백업 보관 |
| Cloudflare, Inc. | 계정 이메일(가입 인증 등)과 회의 초대 이메일 발송, @tolkmeet.com 주소로 온 문의 이메일 수신·전달 |
9. 국외 이전
아래와 같이 개인정보를 국외로 이전합니다. 서버는 대한민국 서울(AWS 서울 리전)에 있으며, AWS에 보관하는 데이터는 국외로 이전하지 않습니다.
- Google, Cloudflare: 정보주체와의 계약 체결·이행을 위해 필요한 처리 위탁으로서, 이 처리방침에 공개하는 방법으로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호).
- Paddle: 결제하기 전에 결제 화면에서 제3자 제공과 국외 이전에 대한 동의를 각각 따로 받고(제17조 제1항 제1호, 제28조의8 제1항 제1호), 결제창을 열 때 암호화된 연결(TLS)로 이전합니다(이름·결제수단·국가는 정보주체가 결제창에 직접 입력합니다). 동의하지 않으면 결제할 수 없지만 손님으로 회의에 참여하는 데에는 지장이 없습니다.
| 이전받는 자 | 연락처 | 이전 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 | 거부 방법과 거부 시 불이익 |
|---|---|---|---|---|---|---|
| Google LLC | 문의 양식: support.google.com/policies?p=privpol_privts | 미국 등 Google이 서비스를 운영하는 국가 | 회의 중 음성과 텍스트, Google 계정 식별 정보(Google 로그인 시), IP 주소(연결 확인), 문의 이메일의 보낸 사람 주소와 내용 | 음성 인식·번역, Google 로그인, 연결 확인, 문의 이메일 보관 | 음성·텍스트는 Google API 약관에 따름(저희는 저장하지 않음). 문의 이메일은 처리 후 1년까지 | 번역을 쓰지 않거나 이메일로 로그인하면 해당 이전이 일어나지 않습니다. 번역을 쓰지 않으면 번역 자막을 받을 수 없습니다. 연결 확인은 회의 접속에 필요하므로, 거부하려면 회의에 참여하지 않아야 합니다. |
| Paddle.com Market Limited | privacy@paddle.com | 영국 | 이메일 주소, Tolkmeet 내부 사용자 ID, 요금제(이름·결제수단·국가는 결제창에서 Paddle이 직접 수집) | 결제, 영수증, 세금 처리, 환불 | Paddle의 개인정보처리방침과 세법이 정한 기간 | 결제하지 않으면 이전되지 않습니다. 이 경우 유료 요금제를 이용할 수 없습니다. |
| Cloudflare, Inc. | privacyquestions@cloudflare.com | 미국 및 Cloudflare 네트워크가 있는 국가 | 이메일 주소, 이메일 내용 | 계정·초대 이메일 발송, 문의 이메일 수신·전달 | Cloudflare의 발송·전달 기록 보관 정책에 따름 | 거부하려면 가입하지 않거나 탈퇴해야 합니다. 거부하면 가입 인증 등 계정 이메일을 받을 수 없어 계정을 만들 수 없습니다. 문의 이메일은 보내지 않으면 이전되지 않습니다. |
이전 시기와 방법: 서비스를 이용할 때마다(회의 중 번역, 로그인, 결제, 이메일 발송, 문의 이메일 수신 시) 암호화된 네트워크(TLS)로 전송합니다.
10. 정보주체의 권리·의무와 행사 방법
정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있으면 정정 요구
- 삭제 요구
- 처리정지 요구와 정당한 이익에 근거한 처리에 대한 반대
- 동의 철회(철회 전에 이루어진 처리에는 영향이 없습니다. Paddle 제공·국외 이전 동의는 privacy@tolkmeet.com으로 철회할 수 있습니다. 철회 사실을 기록하며, 새로 결제할 때 다시 동의를 받고 다시 동의하기 전까지는 요금제를 바꿀 수 없습니다. 이미 이용 중인 구독은 계정 설정에서 해지할 때까지 갱신되고, Paddle은 세법이 정한 기록을 보관합니다)
- 개인정보를 다른 곳으로 옮길 수 있도록 받아 가기(이동)
대부분은 앱의 계정 설정에서 직접 바꾸거나 회원 탈퇴할 수 있습니다. 내 데이터의 사본은 계정 › 데이터와 계정 › 내 데이터 › 내려받기(JSON)에서 받을 수 있습니다. 그 밖의 요청은 privacy@tolkmeet.com 또는 개인정보 보호책임자에게 이메일로 보내 주십시오. 법정대리인이나 위임받은 사람을 통해서도 행사할 수 있으며, 이때는 위임장을 받습니다. 열람·정정·삭제·처리정지 요구는 본인 확인 후 10일 안에 처리하고 결과를 알립니다. 법령에 따라 거절하거나 제한해야 하는 경우에는 그 이유를 알립니다.
정보주체는 자신의 개인정보를 정확하게 유지하고, 다른 사람의 개인정보를 도용하거나 침해하지 않아야 합니다.
11. 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자로 한정합니다.
- 기술적 조치: 비밀번호를 Argon2로 해시하고 유출된 비밀번호인지 확인합니다. 2단계 인증과 패스키를 선택해 쓸 수 있습니다. 모든 연결을 암호화(HTTPS/TLS)하고 영상·음성은 WebRTC로 암호화합니다. 백업을 암호화하고, 지운 데이터는 덮어써서 지우며, 요청 횟수를 제한해 부정 이용을 막습니다.
- 물리적 조치: 서버와 백업은 AWS 서울 리전의 데이터센터에서 운영합니다.
12. 쿠키의 설치·운영 및 거부
쿠키는 개인정보를 자동으로 수집하는 장치로, 웹사이트가 브라우저에 저장하는 작은 파일입니다.
서비스에 꼭 필요한 쿠키만 씁니다.
- 세션: 로그인 유지(30일)
- 신뢰하는 기기: 2단계 인증에서 신뢰하기로 한 기기를 기억(30일, 직접 선택한 경우에만)
- Google 로그인 상태: Google 로그인 과정 보호(10분)
광고·추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 로그인할 수 없습니다.
13. 아동
Tolkmeet 계정은 만 16세 이상만 만들 수 있습니다.
14. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자는 다음과 같습니다.
- 성명: 박혜연(대표)
- 이메일: pphhyy1004@naver.com
- 개인정보 문의: privacy@tolkmeet.com
15. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
유럽연합·영국 등 다른 나라에 사는 경우 그 나라의 개인정보 감독기관에 민원을 제기할 수도 있습니다.
16. 처리방침 변경
이 방침은 2026년 10월 18일부터 적용됩니다. 내용이 바뀌면 시행 전에 이 페이지에 알리고, 중요한 변경은 계정 소유자에게 이메일로 미리 알립니다.