개인정보 처리방침
제1조 (목적)
Flitto(이하 "회사")는 이용자의 개인정보를 보호하고, 관련 법령(개인정보보호법, 전자상거래법 등)을 준수하기 위해 본 개인정보처리방침을 제정·시행합니다.
본 방침은 Chat Translation 서비스(이하 "서비스") 이용 시 수집·이용·보관·삭제되는 개인정보의 처리 절차를 규정합니다.
※ 본 방침에서 사용하는 용어의 정의는 별도로 정하지 않는 한, '서비스이용약관'에서 정한 바에 따릅니다.
제2조 (수집하는 개인정보 항목 및 방법)
수집 항목:
회원가입 시:
이메일 가입: 이메일 주소, 비밀번호, 닉네임
소셜 로그인: 이메일 주소, 프로필 이름(OAuth 제공)
서비스 이용 시:
구독 정보: 구독 시작일, 취소일, 갱신일, 환불일, 영수증 PDF
결제 정보: 신용카드 정보(Paddle 및 RevenueCat에서 토큰화 저장) 및 결제 관련 내역
커스텀 어시스턴트: 사용자가 설정한 (분야, 직무/목적, 데이터셋)
대화 기록: 원격 대화 및 온라인 회의의 텍스트, 음성, 번역 초안, 회의록 요약(회원에 한하여 익명화 후 번역 품질 개선용으로 보관)
문의 내역: 이메일 주소, 문의 사항 및 CS 처리 내용 (서비스 개선을 위하여 일정 기간 보관)
비회원 게스트:
호스트의 초대 링크를 통해 참여 시, 간소화된 개인정보 처리 동의("동의합니다" 클릭)를 통해 음성 및 언어 정보만 수집됩니다. (암호화 처리 후 번역에 활용되며 대화 종료 후 즉시 파기합니다)
개인 식별 정보는 수집되지 않습니다.
수집 방법:
회원가입 및 로그인 시 이용자가 직접 입력 및 연동한 정보를 통하여 수집합니다.
제3조 (개인정보의 이용 목적)
회원 식별 및 계정 관리: 회원 인증, 계정 병합, 탈퇴 처리
서비스 제공: 실시간 번역, 원격 대화, 온라인 회의, 커스텀 어시스턴트 기능 제공
결제 처리: 구독 결제, 환불, 결제 오류 처리
품질 개선: 익명화된 대화 로그 및 회의록 요약을 통한 번역 품질 향상
고객 지원: 문의 응대, 서비스 개선
제4조 (개인정보의 보관 및 파기)
보관 기간:
회원 정보: 탈퇴 후 10일까지(재로그인 시 계정 복구 가능) 보관 후 완전 삭제
구독/결제/환불 내역: 탈퇴 후 5년(전자상거래법, 회계 증빙 준수 목적) (실제 결제 관련 카드 정보 등은 Paddle에서 관리하며 회사에서는 별도로 정보를 저장하지 않습니다.)
사용자 문의 내역: 탈퇴 후 2년
회원의 대화 로그, 음성 데이터, 회의록 요약: 익명화 후 무기한 보관(번역 품질 개선 목적)
비회원 게스트의 음성 및 언어정보: 암호화 처리 후 대화 종료 즉시 파기
파기 절차:
탈퇴 후 10일 경과 시, 개인 식별 정보(이메일, 닉네임, 음성 데이터의 식별 정보 등)는 DB 및 백업에서 완전 삭제
결제/구독 정보는 법적 보관 기간 후 삭제
비회원 게스트의 음성 및 언어정보는 대화 종료 즉시 삭제
전자적 데이터는 복구 불가능한 방식으로 삭제, 물리적 기록은 파쇄
제5조 (개인정보의 제3자 제공)
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
예외적으로, Paddle 및 RevenueCat을 통한 결제 처리 시 토큰화된 카드 정보가 제공됩니다.
법령에 따라 수사기관 등의 요청이 있을 경우, 관련 정보를 제공할 수 있습니다.
비회원 게스트의 경우, 개인 식별 정보는 수집되지 않으므로 제3자 제공 대상에 해당되지 않습니다.
제6조 (개인정보의 국외 이전)
결제 처리(Paddle) 및 구독 관리(RevenueCat)로 인해 개인정보가 국외로 이전될 수 있습니다.
이전 국가: 미국, EU
수탁자: Paddle, RevenueCat
이전 항목: 결제 정보(카드 마지막 4자리, 결제 금액), 구독 정보
보안 조치: GDPR 준수, 데이터 암호화
이용자는 국외 이전에 동의하지 않을 권리가 있으며, 동의 거부 시 결제 기능이 제한될 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
암호화: 개인정보(음성 데이터, 번역 초안 포함)는 TLS(HTTPS)로 전송되며, 비밀번호 및 결제 정보는 암호화 저장. 비회원 게스트의 음성 및 언어정보는 암호화 처리 후 즉시 파기
접근 제한: DB 접근은 최소 권한 원칙에 따라 관리되며, 온보딩 데이터 및 대화 기록은 백엔드 개발자, 운영/CS팀, 개인정보 보호 책임자만 제한적으로 조회 가능
보안 모니터링: 연 1회 이상 정기 보안 점검을 통해 결제/구독/대화 이벤트 이상을 감지
제8조 (이용자의 권리)
이용자는 필요한 경우 고객센터(cltl@flitto.com)를 통하여 개인정보 열람, 정정, 삭제를 요청할 수 있습니다.
비회원 게스트는 개인 식별 정보가 수집되지 않으므로, 열람/정정/삭제 요청 대상에 해당되지 않습니다.
회사는 이용자의 요청 접수 후 10일 이내 처리하여야 하며, 거절 시 사유를 안내하여야 합니다.
제9조 (법령 준수)
회사는 한국 개인정보보호법, EU 일반 데이터 보호 규정(GDPR), 미국 캘리포니아 소비자 개인정보 보호법(CCPA) 등 관련 법령을 준수하여 개인정보를 처리합니다.
제10조 (방침 변경)
본 방침의 내용은 서비스 화면에 게시하거나 기타의 방법으로 공지하고, 본 방침에 동의한 회원 모두에게 그 효력이 발생합니다.
회사는 관련 법령을 준수하며 방침을 변경할 수 있습니다. 변경 시 최소 시행일 7일 전 서비스 내 공지 또는 이메일로 회원을 대상으로 안내하여야 하며, 회원에게 불리한 변경은 30일 전 안내하여야 합니다.
회사가 본 항에 따라 변경 사항을 공지한 후, 이용자가 시행일까지 거부 의사를 표시하지 않으면 변경된 사항에 동의한 것으로 간주됩니다. 거부 의사는 고객센터(cltl@flitto.com)를 통해 표시할 수 있습니다.
불리한 변경의 경우, 이용자는 동의 여부를 명시적으로 선택할 수 있으며, 동의 거부 시 서비스 이용이 제한될 수 있습니다.
변경된 약관은 제1항에 따라 공지하며, 시행일로부터 효력이 발생합니다.
제11조 (개인정보 보호 책임자)
개인정보 관리 책임자: 이정수
문의: cltl@flitto.com
개인정보 처리 관련 문의 접수 및 처리, 법적 이슈 등과 관련하여 문의 시 영업일 기준 3~5일 이내 답변을 받으실 수 있습니다.
부칙
본 방침은 2025년 10월 1일부터 시행됩니다.
