주식회사 ECDS(이하 "우리")는 SubQuick(이하 "서비스")을 운영하며 이용자의 개인정보를 이 방침에 따라 다룹니다.
1. 처리하는 정보
- 계정: 메일 주소와 비밀번호의 해시(메일 로그인), 전화번호(전화번호 로그인), Google 회원 번호와 이름(Google 로그인), 화면 언어
- 기기: 설치 ID, 기기 이름, 운영 체제, 앱 판, 기기 표시(Windows 기기 번호의 해시를 다시 감싼 값)
- 사용 기록: 음성인식 길이, 번역 글자 수, AI 기능 횟수, 요청 시각, 접속 주소의 해시
- 처리하려고 잠시 받는 것: 영상에서 뽑은 음성, 자막 글. 처리한 뒤 남기지 않습니다.
영상 파일은 받지 않습니다. 편집과 굽기는 이용자의 PC에서 합니다.
2. 쓰는 목적
로그인과 계정 관리, 음성인식·번역·AI 기능 제공, 요금제별 사용량 집계와 한도 적용, 부정 이용 방지, 문의 응대. 광고에 쓰거나 팔지 않습니다.
3. 국외 이전
서비스를 제공하려고 아래 회사에 정보를 맡깁니다. 가입할 때 동의를 받으며, 동의하지 않으면 로그인이 필요한 기능(음성인식·번역·AI 기능)을 쓸 수 없습니다. 편집과 굽기는 동의 없이도 쓸 수 있습니다.
| 받는 곳 | 나라 | 항목 | 목적 | 보관 |
|---|---|---|---|---|
| Groq, Inc. | 미국 | 음성, 자막 글 | 음성인식, 번역, AI 기능 | 보관하지 않음(데이터 보관 0 설정) |
| Google LLC (Google Cloud) | 싱가포르 | 요청 내용 전부(처리 중) | 서버 운영 | 처리하는 동안 |
| Neon, Inc. | 싱가포르(AWS) | 계정, 기기, 사용 기록 | 데이터베이스 | 계정을 지울 때까지 |
| Resend, Inc.(미국 회사) | 일본(도쿄) | 메일 주소, 로그인 코드 | 로그인 코드 메일 | 발송 기록 30일 |
| Twilio Inc. | 미국 | 전화번호, 로그인 코드 | 전화번호 로그인 문자 | Twilio 방침 |
| Google LLC | 미국 | 로그인 요청 | Google 로그인 | Google 방침 |
일본 이용자께: 위 나라들의 개인정보 보호 제도는 개인정보보호위원회가 공개한 각국 제도 정보에서 볼 수 있으며, 받는 회사들은 계약으로 개인정보를 보호할 조치를 하고 있습니다.
4. 보관 기간
- 계정·기기 정보: 계정을 지울 때까지. 지우기를 요청하면 바로 로그인이 끊기고 30일 뒤 지웁니다.
- 사용 기록: 13개월. 그 뒤에는 월 합계만 남기며, 계정을 지우면 사용자와 잇는 정보를 지웁니다.
- 로그인 요청과 메일 코드: 1일
- 보안 기록: 1년
5. 이용자의 권리
앱의 "내 계정"에서 정보를 보고, 다른 기기를 로그아웃시키고, 계정을 지울 수 있습니다. 열람·정정·삭제·처리 정지, 동의 철회는 privacy@subquick.app로도 요청할 수 있으며 지체 없이 답합니다.
6. 안전 조치
전송 구간 암호화(HTTPS), 비밀번호는 argon2id 해시로, 세션 토큰과 코드는 해시로만 저장, 기기 표시와 접속 주소는 비밀 키로 감싼 값만 저장, 접근 권한 최소화, 기기에 둔 세션은 운영 체제 암호화(Windows DPAPI)로 보호합니다.
7. 유출이 생기면
알게 된 때부터 72시간 안에 관련 기관에 신고하고, 영향을 받은 이용자에게 알립니다.
8. 아동
만 14세 미만은 가입할 수 없습니다.
9. 문의와 변경
개인정보 보호 책임자: 주식회사 ECDS, privacy@subquick.app
이 방침을 바꾸면 시행 7일 전에 앱과 이 쪽에 알립니다. 이용자에게 불리하게 바꾸면 다시 동의를 받습니다.