Legal
개인정보처리방침
Newey AI(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 왜, 어떻게 처리하는지 설명합니다.
시행일: 2026년 7월 10일
1. 개요
이 방침은 회사가 제공하는 실시간 통역 자막 서비스 Newey AI(newey.ai, 이하 “서비스”)에 적용됩니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 수집한 정보를 고지한 목적 외로 이용하지 않습니다.
서비스는 현재 무료 베타로 운영되며 결제 정보를 수집하지 않습니다. 광고·행태 분석 도구도 사용하지 않습니다.
2. 오디오·자막 데이터의 처리
음성은 회사 서버에 저장·경유되지 않습니다
이용자의 음성은 브라우저에서 음성 인식 처리자인 Soniox Inc.(미국)에 직접 전송됩니다. 회사 서버는 임시 인증 키를 발급할 뿐, 음성 데이터를 수신·저장·경유하지 않습니다. 전사·번역된 텍스트 역시 회사 서버에 저장되지 않습니다.
세션 자막 기록, 단어장, 표시 설정은 이용자의 브라우저 저장소(localStorage)에만 보관됩니다. 이 데이터는 이용자의 기기를 떠나지 않으며, 브라우저 데이터를 삭제하면 함께 삭제됩니다.
다만, 스마트 컨텍스트(AI 제안) 기능을 이용자가 직접 활성화한 경우에 한해 전사 텍스트의 일부가 Google Gemini API로 전송될 수 있습니다. 이 기능은 기본적으로 비활성화되어 있습니다.
3. 처리하는 개인정보 항목
회사가 서버에서 수집·처리하는 항목은 다음과 같습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | 이메일 주소, 이름, 프로필 사진 | Google 계정 로그인(OAuth) 시 Google로부터 제공 |
| 세션 메타데이터 | 자막 세션의 시작·종료 시각, 선택한 언어, 사용 시간(초) | 서비스 이용 과정에서 자동 생성 |
| 사용량 기록 | 계정별 자막 이용 시간 원장(월간·일간 집계) | 서비스 이용 과정에서 자동 생성 |
회사는 음성 원본, 전사·번역 텍스트(제2항의 조건부 AI 제안 기능 제외), 결제 정보, 주민등록번호 등 고유식별정보를 수집하지 않습니다.
4. 처리 목적
- 이용자 식별 및 로그인 상태 유지(계정 정보, 세션 쿠키)
- 무료 사용량 한도의 관리와 부정 이용 방지(세션 메타데이터, 사용량 기록)
- 서비스 운영·장애 대응 및 품질 개선(세션 메타데이터의 통계적 이용)
- 법령상 의무 이행 및 분쟁 대응
5. 보유 및 이용 기간
- 회사는 이용자가 계정 삭제를 요청하거나 이용계약이 해지되면 수집한 개인정보를 지체 없이 파기합니다. 계정 삭제는 hello@newey.ai로 요청할 수 있습니다(서비스 내 셀프서비스 삭제 기능 준비 중).
- 다만, 관련 법령에 따라 보존할 의무가 있는 정보는 해당 법령이 정한 기간 동안 보존합니다(예: 통신비밀보호법상 로그기록 3개월, 전자상거래 등에서의 소비자보호에 관한 법률상 계약·청약철회 기록 5년 — 유료화 시 적용).
- 이용자의 브라우저에 저장된 데이터(세션 기록·단어장·설정)는 회사가 보유하지 않으며, 이용자가 브라우저에서 직접 삭제할 수 있습니다.
6. 개인정보 처리 위탁·제3자 제공
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 수탁자가 업무 목적 외로 개인정보를 처리하지 않도록 계약 등을 통해 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 비고 |
|---|---|---|---|
| Soniox Inc. (미국) | 실시간 음성 인식·번역 처리 | 음성 데이터(브라우저에서 직접 전송, 회사 서버 미경유) | 임시 키 기반 세션 단위 처리 |
| Google LLC (미국) | OAuth 계정 인증 | 이메일, 이름, 프로필 사진 | 이용자의 Google 계정 로그인 시 |
| Railway Corp. (미국) | 서버·데이터베이스 호스팅 | 제3항의 서버 수집 항목 일체 | 호스팅 인프라 |
| Google LLC (미국) — Gemini API | AI 컨텍스트 제안 생성 | 전사 텍스트 일부 | 이용자가 스마트 컨텍스트 기능을 켠 경우에만(기본 비활성) |
회사는 위 위탁 외에 개인정보를 제3자에게 제공하지 않으며, 개인정보를 판매하지 않습니다. 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
7. 개인정보의 국외 이전
서비스 제공을 위해 다음과 같이 개인정보가 국외로 이전됩니다. 이용자는 국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 계정 삭제를 요청할 수 있으나, 이 경우 서비스 제공이 불가능합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적·방법 | 보유 기간 |
|---|---|---|---|---|
| Soniox Inc. | 미국 | 음성 데이터 | 실시간 음성 인식·번역 — 세션 중 브라우저에서 네트워크를 통해 직접 전송 | 세션 처리 목적 달성 시까지 |
| Google LLC | 미국 | 이메일, 이름, 프로필 사진 | 계정 인증(OAuth) — 로그인 시 네트워크 전송 | Google 계정 정책에 따름 |
| Railway Corp. | 미국 | 계정 정보, 세션 메타데이터, 사용량 기록 | 서버·데이터베이스 호스팅 — 서비스 운영 기간 중 상시 보관 | 계정 삭제 시까지 |
| Google LLC (Gemini API) | 미국 | 전사 텍스트 일부(기능 활성 시에만) | AI 컨텍스트 제안 생성 — 기능 이용 시 네트워크 전송 | 처리 목적 달성 시까지 |
9. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 권리 행사는 hello@newey.ai로 요청하면 되고, 회사는 지체 없이(늦어도 법정 기한 내에) 조치하고 결과를 알립니다.
- 유럽 경제 지역(EEA)·영국 거주 이용자(GDPR·UK GDPR): 위 권리에 더하여 접근권(Art. 15), 삭제권(Art. 17), 데이터 이동권(Art. 20), 처리에 대한 이의권(Art. 21)을 가지며, 거주지의 감독기구에 민원을 제기할 권리가 있습니다. 회사가 처리하는 개인정보의 법적 근거는 계약의 이행(Art. 6(1)(b)) 및 정당한 이익(Art. 6(1)(f), 부정 이용 방지)입니다.
- 미국 캘리포니아 거주 이용자(CCPA/CPRA): 회사는 개인정보를 판매(sell)하거나 맞춤형 광고 목적으로 공유(share)하지 않습니다. 이용자는 수집 항목의 공개 요구, 삭제, 정정을 요청할 수 있으며, 권리 행사를 이유로 차별받지 않습니다.
- 이용자는 법정대리인이나 위임을 받은 자를 통해 권리를 행사할 수 있습니다. 이 경우 적법한 대리 관계를 확인할 수 있는 증빙을 요청할 수 있습니다.
10. 아동의 개인정보
서비스는 만 14세 미만 아동(GDPR 적용 지역의 경우 해당 지역 법정 연령 미만 아동)을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 정보가 수집된 사실이 확인되면 지체 없이 파기합니다.
11. 안전성 확보조치
- 전송 구간 암호화: 서비스의 모든 통신(음성 전송 포함)은 TLS로 암호화됩니다.
- 설계상 최소 수집: 음성·전사 텍스트를 서버에 저장하지 않는 구조로 설계하여 유출 위험 자체를 줄였습니다.
- 브라우저 저장 데이터 암호화: 이용자의 기기에만 보관되는 세션 자막 기록과 단어장은 AES-256-GCM으로 암호화하여 저장합니다. 암호화 키는 브라우저의 보안 저장소에 내보내기 불가(비추출) 형태로 보관되며 외부로 전송되지 않습니다.
- 접근 통제: 데이터베이스 접속 정보 등 비밀 값은 서버 환경에서만 관리하며, 클라이언트에 노출하지 않습니다.
- 세션 보안: 인증 쿠키에 HttpOnly·Secure 속성을 적용하고, API 요청의 출처를 검증합니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래 창구로 연락해 주시기 바랍니다. 회사는 지체 없이 답변하고 처리합니다.
- 개인정보 보호책임자: hello@newey.ai
- 기타 개인정보 침해 신고·상담: 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)
13. 방침의 변경
이 방침의 내용이 추가, 삭제, 수정되는 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 수집 항목의 추가, 제3자 제공 등 이용자 권리에 중대한 변경이 있는 경우 시행일 30일 전에 공지하고 필요한 경우 동의를 다시 받습니다.
- 공고일자: 2026년 7월 10일
- 시행일자: 2026년 7월 10일
서비스 이용 조건에 관한 사항은 이용약관을 참고하세요.