개인정보 보호정책
BlaBlaScribe가 데이터를 수집, 사용 및 보호하는 방법입니다.
최종 업데이트: 2026년 10월 17일
본 개인정보 처리방침은 Vindrose sp. z o.o.(폴란드 유한책임회사, spółka z ograniczoną odpowiedzialnością, 소재지: ul. Piękna 58c, 50-506 Wrocław, Poland, 국가법원등기부 등록번호 KRS No. 0001261581, 납세자 번호(NIP) 8993066384)(이하 "blablascribe" 또는 "당사")가 귀하께서 blablascribe.com의 blablascribe 웹사이트 및 서비스(이하 "서비스")를 이용하실 때 개인정보를 어떻게 수집, 이용, 보관 및 보호하는지를 설명합니다.
당사는 본 방침에 기재된 개인정보에 대하여 데이터 컨트롤러로서 행위합니다. 본 방침 또는 당사의 귀하 데이터 처리 방식에 관하여 문의 사항이 있으시면 [email protected]로 연락해 주십시오.
서비스를 이용함으로써 귀하는 본 개인정보 처리방침을 읽고 이해하였음을 인정합니다. 본 방침에 동의하지 않으시는 경우 서비스를 이용하지 마십시오.
1. 본 방침의 적용 대상
본 방침은 당사 웹사이트를 방문하거나, 계정을 생성하거나, 전사를 위해 미디어를 업로드 또는 가져오거나, 그 밖의 방식으로 서비스와 상호작용하는 모든 분께 적용됩니다. 본 방침은 귀하가 방문자, 등록 사용자 또는 팀 계정의 구성원인지 여부와 관계없이 당사가 처리하는 귀하에 관한 개인정보를 대상으로 합니다.
2. 당사가 수집하는 데이터
2.1 계정 및 프로필 데이터
- 이름 및 이메일 주소;
- 비밀번호(해시 처리된 형태로 저장됨) 또는 Google로 로그인하는 경우 Google이 당사와 공유하는 식별자 및 기본 프로필 정보(이름, 이메일 주소 및 프로필 사진);
- 팀 및 멤버십 정보(귀하가 속한 팀, 역할, 초대).
2.2 귀하가 업로드하거나 가져오는 콘텐츠
전사 및 관련 기능을 제공하기 위하여 당사는 귀하가 제출한 미디어와 이로부터 생성한 결과물을 처리합니다.
- 귀하가 업로드한 오디오 및 동영상 파일;
- 링크로 가져온 미디어(귀하가 URL(예: YouTube 또는 Vimeo)을 붙여넣으면 당사가 귀하의 요청에 따라 해당 출처에서 오디오를 가져오는 경우);
- 귀하의 미디어로부터 생성된 전사본, 자막, 번역 및 편집 내용;
- 귀하가 생성하는 보이스오버(더빙): 보이스오버 스크립트, 생성된 음성 및 귀하가 요청하는 경우 원래의 음성을 제거하여 음악과 음향 효과만 남긴 오디오 버전;
- 귀하가 선택한 관련 설정(언어, 화자 수 및 이와 유사한 옵션).
귀하의 미디어에는 귀하 또는 제3자에 관한 개인정보(목소리, 이름, 발화 내용)가 포함될 수 있습니다. 당사는 귀하가 요청한 작업을 수행하기 위해서만 이 콘텐츠를 처리합니다. 전사가 처리되는 방식은 제5조를, 보관 기간은 제8조를 참조하십시오.
2.3 보이스 클론(음성 데이터)
귀하가 보이스 클론(귀하의 번역에 목소리를 입히는 데 사용되는 화자 목소리의 합성 사본)을 생성하기로 선택하는 경우, 당사는 다음을 처리합니다.
- 음성 샘플: 귀하가 선택한 파일에서 잘라낸 해당 화자의 발화 최대 2분;
- 당사의 보이스오버 제공업체인 ElevenLabs가 샘플로부터 생성하는 음성 모델(제5조 참조);
- 동의 기록: 귀하가 동의를 확인한 시각, 해당 확인이 전송된 IP 주소 및 귀하가 동의한 정확한 문구.
음성 샘플과 음성 모델은 개인을 식별할 수 있으며 생체 데이터로 취급될 수 있습니다. 이는 GDPR(EU 일반 개인정보 보호법) 제9조에 따른 민감한 개인정보 및 미국 일부 주법(예: Illinois Biometric Information Privacy Act)에 따른 "생체 정보"에 해당합니다. 당사는 귀하가 본인의 계정에서 요청한 보이스오버를 생성하는 목적으로만 음성 데이터를 이용합니다. 당사는 이를 이용하여 누군가를 식별하거나 인증하지 않으며, 다른 사용자와 공유하지 않고, 판매, 임대, 거래하거나 그 밖의 방식으로 이로부터 이익을 얻지 않습니다.
귀하는 본인의 목소리 또는 귀하에게 허락을 한 사람의 목소리만 클론할 수 있습니다. 당사는 클론을 생성할 때마다 귀하에게 이를 확인하도록 요청하며, 그 확인이 없으면 클론은 생성되지 않습니다.
2.4 결제 데이터
귀하가 유료 요금제를 구매하는 경우 결제는 Stripe가 처리합니다. 당사는 귀하의 전체 카드 번호를 수령하거나 저장하지 않습니다. Stripe는 귀하의 구독을 관리하는 데 필요한 제한된 청구 정보(요금제, 구독 상태, 카드 번호 마지막 네 자리 및 카드 종류, 청구 국가 등)를 당사에 제공합니다.
2.5 이용 및 기술 데이터
- IP 주소, 기기 및 브라우저 유형, IP로부터 추정한 대략적인 위치;
- 조회한 페이지, 이용한 기능, 타임스탬프 및 참조 URL과 같은 로그 데이터;
- PostHog, Microsoft Clarity, Google Analytics 4, Meta(Facebook) 픽셀 및 Google Ads를 통해 수집되는 제품 분석 및 광고 이벤트(귀하가 동의한 경우에 한함, 쿠키 및 분석에 관해서는 제9조 참조).
2.6 커뮤니케이션
귀하가 당사에 보내는 메시지(지원 요청, 이메일) 및 당사가 Brevo를 통해 귀하에게 보내는 거래 및 서비스 이메일의 기록.
3. 당사의 데이터 이용 방법
- 귀하의 계정 및 팀을 생성하고 관리하기 위하여;
- 서비스(전사, 자막 생성, 번역, AI 텍스트 도구(요약, 인용문, 게시물), 보이스오버(더빙), 편집 및 미디어 변환/압축)를 제공하기 위하여;
- 결제를 처리하고, 구독을 관리하며, 부정행위를 방지하기 위하여;
- 거래 및 서비스 메시지(예: 계정, 청구 및 파일 보관 관련 안내)를 발송하기 위하여;
- 허용되는 경우 마케팅 또는 제품 업데이트 정보를 발송하기 위하여(귀하는 언제든지 수신을 거부할 수 있습니다);
- 분석을 포함하여 서비스를 운영, 보호, 디버깅 및 개선하기 위하여;
- 법적 의무를 준수하고 법적 청구를 제기, 행사 또는 방어하기 위하여.
4. 처리의 법적 근거(GDPR)
GDPR에 따라 당사는 다음의 법적 근거에 의존합니다.
- 계약의 이행 — 귀하가 가입한 서비스를 제공하기 위하여(귀하의 미디어 처리 및 구독 관리 포함);
- 동의 — 선택적 마케팅 커뮤니케이션 및 필수적이지 않은 쿠키/분석을 위하여. 귀하는 언제든지 동의를 철회할 수 있습니다;
- 명시적 동의(GDPR 제9조 제2항 (a)호) — 보이스 클론의 생성 및 이용을 위하여. 귀하는 클론을 생성할 때마다 동의를 제공하며, 해당 목소리를 삭제함으로써 언제든지 동의를 철회할 수 있습니다(제8조 참조);
- 정당한 이익 — 귀하의 권리와 균형을 이루는 범위에서 서비스를 보호 및 개선하고, 남용 및 부정행위를 방지하며, 귀하의 계정에 관하여 소통하기 위하여;
- 법적 의무 — 회계, 세무 및 기타 법적 요건을 충족하기 위하여.
5. 귀하의 콘텐츠 처리 방식
전사, 자막 생성 및 음성과 음악·음향 효과의 분리는 독일에 있는 당사 자체 인프라에서 실행됩니다. 이러한 작업을 위해 귀하의 오디오 및 동영상이 제3자 AI 제공업체로 전송되지 않습니다.
일부 기능은 제3자 AI 제공업체를 이용하며, 이는 귀하가 해당 기능을 이용하는 경우에 한합니다.
- 번역 및 AI 텍스트 도구(요약, 인용문, 게시물, 퀴즈) 및 보이스오버 스크립트 준비 — 당사는 귀하의 전사본 텍스트를 Google Gemini API로 전송합니다. 오디오 및 동영상은 전송되지 않습니다;
- 보이스오버(더빙) — 당사는 보이스오버 스크립트를 ElevenLabs로 전송하며, ElevenLabs가 음성을 생성합니다. 귀하가 보이스 클론을 생성하는 경우, 당사는 음성 모델을 구축할 수 있도록 음성 샘플(제2.3조 참조)도 ElevenLabs로 전송합니다. 음성 모델은 귀하의 보이스오버가 생성되는 동안에만 ElevenLabs에 존재하며, 마지막으로 사용된 후 수 분 이내에 그곳에서 자동으로 삭제됩니다. 샘플 자체는 당사에 보관됩니다(제8조 참조).
이러한 제공업체는 데이터 처리 계약에 따라 당사의 처리자로서 행위하며, 당사에 이러한 서비스를 제공하기 위해서만 귀하의 데이터를 이용할 수 있습니다. 당사 측에서 귀하의 콘텐츠에 대한 접근은 서비스 운영 및 지원 제공을 위해 이를 필요로 하는 시스템과 권한 있는 직원으로 제한됩니다.
귀하가 링크로 미디어를 가져오는 경우, 당사는 귀하가 요청한 전사를 수행하기 위해서만 귀하가 제공한 출처에서 오디오를 가져옵니다. 귀하는 해당 콘텐츠를 제출할 권리를 보유하고 있음을 보장할 책임이 있습니다(당사 이용약관 참조).
6. 당사가 데이터를 공유하는 경우
당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 당사의 지시에 따라 행위하는 서비스 제공업체("처리자")와만, 그리고 서비스 운영에 필요한 범위에서만 이를 공유합니다.
- Stripe — 결제 처리 및 구독 관리;
- Brevo — 거래 및 마케팅 이메일 발송;
- PostHog — 제품 분석(페이지 조회, 기능 이용 현황);
- Microsoft Clarity — 사용성 문제 진단에 사용되는 세션 리플레이 및 히트맵;
- Google(Google Analytics 4) — 웹사이트 방문자 측정;
- Google(Google Ads) — 당사의 어떤 광고가 가입 및 구매로 이어지는지 측정(전환 측정) 및 당사 광고 최적화;
- Meta Platforms(Meta/Facebook 픽셀 및 전환 API) — 당사 광고의 측정 및 최적화;
- Google(Gemini API) — 번역, AI 텍스트 도구 및 보이스오버 스크립트(텍스트만 해당, 제5조 참조);
- ElevenLabs — 보이스오버를 위한 음성 생성 및 귀하가 보이스 클론을 생성하는 경우 그 음성 모델(제5조 참조);
- Hetzner Online GmbH — 독일(유럽연합)에 위치한 데이터 센터에서의 서비스 및 귀하 콘텐츠의 호스팅 및 저장;
- 전문 자문가, 또는 법률상 요구되거나 당사의 권리를 보호하기 위하여 필요한 경우 당국 및 법원.
각 처리자는 데이터 처리 계약에 구속되며, 당사에 서비스를 제공하기 위해서만 귀하의 데이터를 이용할 수 있습니다.
7. 국외 데이터 이전
귀하의 계정 데이터와 귀하가 업로드한 미디어는 유럽연합 내 독일에 위치한 서버에 저장됩니다. 당사의 다른 처리자 중 일부(예: 결제, 이메일, 분석 및 AI 제공업체(Google, ElevenLabs))는 미국을 포함하여 유럽경제지역 밖에서 데이터를 저장하거나 처리할 수 있습니다. 이 경우 당사는 유럽연합 집행위원회의 표준계약조항 또는 적정성 결정(제공업체가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크 포함)과 같은 적절한 보호조치에 의존합니다. 자세한 정보는 [email protected]로 요청하실 수 있습니다.
8. 데이터 보관 기간
계정 데이터는 귀하의 계정이 활성 상태인 동안 및 그 이후 법률, 회계 및 보안 목적상 필요한 합리적인 기간 동안 보관됩니다.
업로드 및 가져온 미디어, 전사본 및 자막은 귀하의 요금제에 따라 보관됩니다.
- Starter — 파일은 활성 스토리지에 30일 동안 보관됩니다;
- 유료 요금제 — 파일은 귀하의 구독이 활성 상태인 동안 보관됩니다. 해지하는 경우 파일은 요금제에 따른 보관 기간(Creator 60일, Pro 9개월, Business 18개월) 동안 복구 가능한 상태로 유지되며, 그 후 영구적으로 삭제됩니다.
파일이 삭제되기 전에 당사는 사전 안내 이메일(일반적으로 14일 전 및 3일 전)을 발송합니다. 또한 귀하는 언제든지 계정에서 파일을 삭제할 수 있으며, 이 경우 파일은 활성 스토리지에서 제거됩니다.
보이스오버(생성된 음성, 보이스오버 스크립트 및 음성이 제거된 오디오 버전)는 해당 파일과 함께 저장되며, 동일한 규칙에 따라 해당 파일과 함께 삭제됩니다.
보이스 클론은 단일 파일이 아닌 귀하의 계정에 저장되므로 별도의 일정을 따릅니다.
- 음성 샘플과 클론의 동의 기록은 귀하가 해당 목소리를 삭제한 때(보이스오버 창의 "삭제"), 귀하의 계정이 삭제된 때, 또는 해당 목소리가 사용되지 않은 채 12개월이 경과한 때 중 가장 이른 시점까지 보관됩니다. 그 후 이들은 영구적으로 파기됩니다. 어떠한 경우에도 당사는 그 목적(귀하가 요청한 보이스오버 생성)에 필요한 기간보다 오래 이를 보관하지 않습니다;
- ElevenLabs의 음성 모델은 보이스오버가 생성되는 동안에만 생성되며, 마지막으로 사용된 후 수 분 이내에 자동으로 삭제됩니다;
- 샘플의 원본 파일을 삭제해도 목소리는 삭제되지 않습니다. 목소리를 제거하려면 목소리 자체를 삭제하십시오.
9. 쿠키 및 분석
당사는 귀하의 로그인 상태 유지, 환경설정 기억, 서비스 보호를 위하여, 그리고 귀하의 동의가 있는 경우 서비스 이용 방식을 파악하고 당사 광고를 측정하기 위하여 쿠키 및 유사 기술(로컬 스토리지, 픽셀)을 사용합니다.
9.1 당사가 사용하는 범주
- 필수 — 당사가 설정하는 세션, 보안(CSRF) 및 언어 쿠키. 이는 서비스 작동에 필요하며, 추적에 사용되지 않고, 비활성화할 수 없습니다;
- 분석 — 서비스가 어떻게 발견되고 이용되는지 측정하기 위해 PostHog, Microsoft Clarity 및 Google Analytics 4가 설정하는 쿠키. Clarity는 당사가 사용성 문제를 발견할 수 있도록 익명화된 세션 리플레이(마우스 움직임, 클릭, 스크롤)도 기록합니다. 입력 필드의 키 입력은 기록되지 않습니다;
- 마케팅 — 당사 광고의 성과를 측정하고 보다 관련성 높은 광고를 표시하기 위해 Meta(Facebook) 픽셀 및 Google Ads가 설정하는 쿠키. 귀하가 당사 광고를 클릭한 후 가입하거나 구매하는 경우, 당사는 해당 이벤트를 광고 플랫폼에 보고합니다. 이를 광고와 보다 정확하게 대조하기 위하여 Google Ads는 귀하의 이메일 주소를 해시 처리된(되돌릴 수 없게 인코딩된) 형태로 수신합니다("향상된 전환").
9.2 귀하의 선택
분석 및 마케팅 기술은 귀하가 동의한 후에만 로드됩니다. 첫 방문 시 쿠키 배너가 모두 수락, 모두 거부 또는 범주별 개별 선택 중 하나를 선택하도록 요청합니다. 귀하가 선택하기 전까지는 분석 또는 광고 스크립트가 로드되지 않으며 그러한 쿠키도 설정되지 않습니다. 거부는 수락과 똑같이 쉽게 할 수 있으며, 서비스의 어떤 부분도 귀하의 응답에 좌우되지 않습니다.
귀하의 선택은 당사 웹사이트(blablascribe.ai)와 웹 앱(app.blablascribe.ai) 모두에 적용되므로 한 번만 요청드립니다. 귀하는 웹사이트 모든 페이지 하단의 "쿠키 설정" 링크 또는 앱의 계정 설정을 통해 언제든지 선택을 변경하거나 철회할 수 있습니다. 동의를 철회하면 이후의 수집이 중단되고 귀하의 브라우저에서 해당 제공업체의 쿠키가 삭제됩니다. 철회 이전에 수행된 처리에는 영향을 미치지 않습니다. 귀하의 선택은 귀하의 브라우저(쿠키 및 로컬 스토리지)에 12개월 동안 저장되며, 그 후 다시 요청드립니다. 또한 당사가 범주에 새로운 제공업체를 추가하는 경우에도 다시 요청드립니다. 브라우저 저장소를 삭제하면 선택이 초기화됩니다.
귀하의 브라우저가 Global Privacy Control 또는 Do Not Track 신호를 보내는 경우, 귀하가 당사 쿠키 설정에서 명시적으로 달리 선택하지 않는 한 당사는 이를 분석 및 마케팅 기술에 대한 거부로 취급합니다. Google Analytics 및 Google Ads의 경우 당사는 추가로 Google Consent Mode를 사용하므로, 귀하가 동의할 때까지 광고 및 분석 저장소는 비활성화된 상태로 유지됩니다.
귀하는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수도 있습니다. 이 경우 필수 쿠키로 인해 서비스의 일부가 작동하지 않을 수 있습니다.
9.3 법적 근거 및 이전
분석 및 마케팅 쿠키의 법적 근거는 귀하의 동의(GDPR 제6조 제1항 (a)호 및 전자프라이버시 지침의 해당 국내 이행 법률)입니다. 필수 쿠키는 안전하고 정상적으로 작동하는 서비스를 제공하는 당사의 정당한 이익에 근거합니다. 이러한 제공업체 중 일부는 유럽경제지역 밖에 설립되어 있습니다. 국외 이전에 관해서는 제7조를 참조하십시오.
10. 귀하의 권리
GDPR에 따라 귀하는 다음의 권리를 가집니다.
- 당사가 보유한 귀하의 개인정보에 접근할 권리;
- 부정확하거나 불완전한 데이터를 정정할 권리;
- 귀하의 데이터를 삭제할 권리("잊힐 권리");
- 특정 처리를 제한하거나 이에 반대할 권리;
- 데이터 이동권 — 구조화되고 기계 판독이 가능한 형식으로 귀하의 데이터를 받을 권리;
- 이미 수행된 처리에 영향을 미치지 않고 언제든지 동의를 철회할 권리 — 보이스 클론의 경우 보이스오버 창에서 해당 목소리를 삭제하거나 당사에 삭제를 요청하십시오;
- 감독 기관, 특히 개인정보보호청장(Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland에 민원을 제기할 권리.
귀하는 대부분의 권리를 계정 설정에서 직접 행사하거나 [email protected]로 연락하여 행사할 수 있습니다. 당사는 법률에서 정한 기한 내에 답변합니다.
11. 보안
당사는 전송 중 암호화, 접근 통제 및 안전한 저장을 포함한 적절한 기술적·관리적 조치를 사용하여 귀하의 데이터를 보호합니다. 완전히 안전한 전송 또는 저장 방법은 없으므로 당사는 절대적인 보안을 보장할 수는 없으나, 귀하의 정보를 보호하기 위해 지속적으로 노력하며 법률상 요구되는 경우 데이터 침해 사실을 귀하와 관계 당국에 통지합니다.
12. 아동
서비스는 16세 미만의 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공하였다고 생각되는 경우 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.
13. 본 방침의 변경
당사는 법률 또는 서비스의 변경을 반영하기 위하여 등 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경이 있는 경우 당사는 이메일 또는 서비스를 통해 귀하에게 통지합니다. 위의 "최종 업데이트" 날짜는 현행 버전이 효력을 발생한 날을 나타냅니다. 변경 사항이 효력을 발생한 후에도 서비스를 계속 이용하는 것은 업데이트된 방침을 수락함을 의미합니다.
14. 문의처
Vindrose sp. z o.o.
ul. Piękna 58c, 50-506 Wrocław, Poland
이메일: [email protected]
개인정보 관련 요청(접근, 정정, 삭제, 이동, 반대 또는 동의 철회)은 [email protected]로 보내 주시면 법률에서 정한 기한 내에 답변드리겠습니다.