개인정보 처리방침

저희 Voicari GmbH는 https://www.voicari.com 웹사이트와 여러 앱 스토어에서 제공되는 Voicari 앱을 운영하며, 필요한 범위 내에서 이용자의 특정 데이터를 수집합니다. 아래 개인정보 처리방침에서는 이른바 개인정보에 해당하는 이용자의 데이터를 저희가 어떻게, 그리고 왜 처리하는지 알려 드립니다. 또한 데이터를 어떻게 보호하는지, 언제 삭제되는지, 그리고 데이터 보호와 관련해 이용자에게 어떤 권리가 있는지도 안내해 드립니다.

이 웹사이트의 운영 책임자는 다음과 같습니다:

이 개인정보 처리방침에 관한 질문이 있거나 정보 주체로서의 권리 행사(예: 열람, 삭제, 데이터 사본 요청)를 원하시면 다음 주소로 연락해 주세요: privacy@voicari.com. 요청은 자동화된 방식으로 처리될 수 있으며, 처리를 위해 관련 팀으로 전달될 수 있습니다.

외부 개인정보 보호 책임자(DPO)에게 기밀 문의를 원하시면 다음 주소로 연락해 주세요: dsb+voicari@freshcompliance.de. 문의 시 Voicari에 대한 언급과 간단한 문의 내용을 함께 적어 주시기 바랍니다. 외부 개인정보 보호 책임자의 현재 우편 주소는 다음에서 확인할 수 있습니다: 여기.

데이터 보호와 관련된 권리에 대해 궁금한 점이 있거나 아래 권리 중 하나를 행사하고 싶으시면 언제든지 연락해 주세요:

• 동의 철회권 GDPR 제7조 제3항에 따른 권리입니다(예: 이전에 동의한 뉴스레터 수신을 취소하고 싶을 때 연락하실 수 있습니다)
• 데이터 열람권 GDPR 제15조에 따른 권리입니다(예: 저희가 이용자에 관해 어떤 데이터를 보관하고 있는지 알고 싶을 때 연락하실 수 있습니다)
• 데이터 정정권 GDPR 제16조에 따른 권리입니다(예: 이메일 주소가 바뀌어 기존 이메일 주소를 교체해야 할 때 연락하실 수 있습니다)
• 데이터 삭제권 GDPR 제17조에 따른 권리입니다(예: 저희가 보관 중인 특정 데이터의 삭제를 원할 때 연락하실 수 있습니다)
• 처리 제한권 GDPR 제18조에 따른 권리입니다(예: 이메일 주소를 삭제하지 않되 꼭 필요한 이메일만 발송하기를 원할 때 연락하실 수 있습니다)
• 데이터 이동권 GDPR 제20조에 따른 권리입니다(예: 데이터를 다른 웹사이트에 업로드하고 싶어 압축 파일 형식으로 받고자 할 때 연락하실 수 있습니다)
• 데이터 처리에 대한 이의 제기권 GDPR 제21조에 따른 권리입니다(예: 이 개인정보 처리방침에 설명된 광고 또는 이용자 분석 절차에 동의하지 않을 때 연락하실 수 있습니다)
• 감독 기관에 대한 민원 제기권 GDPR 제77조 제1항 f호에 따른 권리입니다(예: 데이터 보호 감독 기관에 직접 연락하실 수 있습니다: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm)

별도로 명시하지 않는 한, 저희는 데이터가 더 이상 필요하지 않게 되는 즉시 삭제하거나 익명화합니다. 예를 들어 뉴스레터 구독을 해지하면 이메일 주소가 삭제됩니다. 법정 보관 기간이 만료되면 데이터는 자동으로 삭제되거나 차단됩니다. 법적 사유로 인해 일부 데이터는 더 오래 필요할 수 있습니다. 저희가 보관 중인 모든 개인정보에 대해 열람을 요청하실 수 있습니다. 데이터 보호 관련 문의와 기타 법적 사안은 법적으로 유의미한 보관 기간 및 소멸시효 기간의 범위 내에서 더 오래 보관될 수 있습니다.

웹사이트나 앱을 단순히 둘러보기만 하는 경우, 브라우저나 기기가 저희에게 전송하는 기술적으로 필요한 데이터를 제외하고는 어떤 개인정보도 수집하지 않습니다:

• IP 주소(예: 82.93.116.example 또는 2a02:7122:99222:1112:bdb2:723f:example)
• IP 대역 기반의 대략적인 위치(예: "베를린 시내")
• 인터넷 제공업체(예: "Telecom" 또는 "AT&T")
• 인터넷 연결 속도(예: 120Mbit)
• 방문 날짜와 시간(예: 2023년 5월 25일 11:55)
• 직전에 방문한 웹사이트(예: google.com)
• 브라우저와 버전(예: Chrome 또는 Safari)
• 운영 체제(예: Mac OS, iOS)
• 하드웨어(예: Intel 프로세서)

이용자의 프라이버시를 위한 보호 조치로서 IP 주소는 정기적으로 삭제하거나 익명화합니다. 따라서 그 밖의 기술 데이터는 더 이상 이용자를 특정할 수 없으며, 웹사이트와 제품 최적화를 위한 익명 통계 목적으로만 사용됩니다. 데이터의 임시 저장 목적은 한편으로는 연결 수립을 위한 기술적 필요성이고, 다른 한편으로는 웹사이트의 정확하고 오류 없는 표시입니다. IP 주소와 앞서 언급한 기술 데이터는 웹사이트를 표시하고, 방문자에게 표시 문제가 발생하지 않도록 하며, 오류 메시지를 수정하는 데 필요합니다. 법적 근거는 이른바 정당한 이익이며, 이는 앞서 언급한 보호 조치의 맥락과 GDPR 제6조 제1항 f호에 따른 유럽 데이터 보호 요건에 따라 검토되었습니다.

양식 또는 다른 방법으로 저희에게 연락하며 관련 데이터를 제공하실 수 있습니다. 다음 데이터를 제출할지 직접 결정하실 수 있습니다:

• 이름/성
• 전화번호
• 이메일 주소
• 메시지 또는 요청 사항

일부 양식에서는 반려견의 짖는 소리가 담긴 오디오 파일을 업로드할 수도 있습니다. 이 오디오 파일은 이용자와 저희가 반려견을 더 잘 이해할 수 있도록 저희 인공지능이 분석합니다. 이 오디오 파일에는 개인정보가 포함되어 있지 않지만, 저희는 해당 데이터가 최선의 방식으로 보호되도록 합니다.

보호 조치로서 커뮤니케이션과 데이터 제공은 암호화된 연결을 통해 이루어집니다. 다른 연락 방법을 선택하실 수도 있습니다. 커뮤니케이션이 완료되고 문의 처리가 끝나면 데이터는 삭제됩니다. 양식을 통해 제공하신 개인정보에도 동일하게 적용됩니다. 예를 들어 오디오 파일 등으로 개인정보를 실수로 제공하신 경우, 발견 즉시 삭제합니다. 요청되는 데이터의 목적은 커뮤니케이션과 저희 제품의 제공을 가능하게 하는 것이며, 데이터는 오직 이 목적으로만 사용됩니다. 법적 근거는 GDPR 제6조 제1항 a호에 따른 유럽 데이터 보호 요건에 근거한 동의이거나, 목적 달성을 위해 앞서 언급한 보호 조치의 틀 안에서 GDPR 제6조 제1항 f호에 따라 검토된 이른바 정당한 이익입니다.

웹사이트나 앱에서 가입한 뒤 언제든지 사용자 계정으로 로그인할 수도 있습니다. 가입에는 다음 데이터가 필요합니다:

• 이름/성
• 주소
• 연락처 정보
• 사용자 이름
• 비밀번호

보호 조치로서 데이터는 웹사이트와 앱의 다른 부분과 마찬가지로 보안 연결을 통해 전송됩니다. 확인이 완료되면 데이터는 이용자가 개별 데이터 또는 전체 사용자 계정을 삭제하기로 결정할 때까지 저장됩니다. 요청되는 데이터의 목적은 웹사이트 또는 앱의 확장 기능을 제공하는 사용자 계정을 만드는 것입니다. 가입은 자발적이며 언제든지 철회하거나 사용자 데이터를 삭제할 수 있습니다. 법적 근거는 GDPR 제6조 제1항 a호에 따른 유럽 데이터 보호 요건에 근거한 이용자의 동의입니다. 상호 계약 체결을 위해 가입이 필요한 경우, 법적 근거는 GDPR 제6조 제1항 b호에 따른 유럽 데이터 보호 요건에 근거한 계약 이행입니다.

"Sign in with Google"을 사용해 Voicari 앱에 계정을 만들고 로그인할 수 있습니다. 이 옵션을 선택하면 Google이 이용자에게 권한을 요청한 뒤 제한된 기본 프로필 정보를 저희와 공유합니다. 저희는 Google Sign-In(OpenID Connect)을 통해 기본으로 제공되는 표준적이고 민감하지 않은 프로필 필드에만 접근합니다. 구체적으로 다음 정보를 받습니다:

• 이름(Google 계정에 설정된 이름)
• 이메일 주소
• Google 프로필 사진(기본 프로필 사진)

저희는 표준 "email"과 "profile"(그리고 "openid") 범위만 요청합니다. 추가적이거나 민감한 Google 데이터는 요청하거나 접근하지 않습니다. Gmail, Google Drive, Google Calendar, 연락처 또는 다른 Google 서비스를 읽지 않으며, 위에 나열된 기본 프로필 정보 외에는 어떤 것에도 접근하지 않습니다.

이 정보는 오직 Voicari 사용자 계정을 만들고 보호하며, 로그인 처리를 하고, 앱 안에서 이름과 프로필 사진을 표시하고, 계정과 관련해 연락드리기 위해서만 사용됩니다. 인증은 Google과 Firebase Authentication(Google 서비스)을 통해 처리됩니다. 계정 운영을 위해 이름, 이메일 주소, 프로필 사진 URL을 저희 보안 데이터베이스에 저장합니다. Google 데이터를 판매하지 않고, 광고에 사용하지 않으며, 앱 운영에 반드시 필요한 "데이터 수신자" 항목에 나열된 서비스 제공업체를 제외한 제3자와 공유하지 않습니다.

Google API로부터 받은 정보에 대한 Voicari의 사용 및 이전은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. https://developers.google.com/terms/api-services-user-data-policy

Google 계정 보안 설정에서 언제든지 Voicari의 Google 계정 접근 권한을 철회할 수 있으며, 이 방침에 설명된 대로 계정 및 관련 데이터의 삭제를 요청할 수 있습니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 a호에 따른 이용자의 동의이며, 서비스 제공을 위해 계정이 필요한 경우에는 GDPR 제6조 제1항 b호에 따른 계약 이행입니다.

회사나 제품에 관한 소식을 받고 싶으시면 뉴스레터를 구독하실 수 있습니다. 구독 신청 후 수신 확인 링크가 포함된 이메일을 받게 되며, 링크를 클릭해 뉴스레터 수신을 확인해야 합니다. 이후 구독을 해지할 때까지 이메일 주소를 저장합니다. 이를 위해 모든 뉴스레터 이메일에 구독 해지 링크가 포함되어 있습니다. 뉴스레터 발송은 전문 서비스 제공업체가 수행합니다.

보호 조치로서 등록된 이메일 주소가 실제로 이용자의 것인지 확인하기 위해 이른바 "이중 확인(Double-Opt-In)" 절차를 사용합니다. 또한 해당 서비스 제공업체와 데이터 처리 계약을 체결했습니다. 언제든지 뉴스레터 구독을 해지하고 서비스 제공업체의 데이터베이스에서 이메일 주소를 삭제할 수 있습니다. 요청되는 데이터의 목적은 회사나 제품 소식을 원하시는 요청에 따라 개인 이메일 주소로 뉴스레터를 발송하는 것입니다. 법적 근거는 GDPR 제6조 제1항 a호에 따른 유럽 데이터 보호 요건에 근거한 이용자의 동의입니다.

온라인 또는 다른 방법으로 저희 채용 공고에 지원하시는 경우, 지원 절차 처리를 위해 지원자의 개인정보를 수집하고 처리합니다. 처리는 주로 전자적 방식으로 이루어집니다. 특히 지원 서류가 이메일이나 웹사이트의 웹 양식 등을 통해 전자적으로 제출되는 경우가 이에 해당합니다. 근로 계약이 체결되면, 전송된 데이터는 법정 규정을 준수하여 고용 관계 처리를 위해 저장됩니다. 근로 계약이 체결되지 않는 경우, 지원 서류는 불합격 통보 후 6개월이 지나면 삭제됩니다. 이 보관 기간은 독일 일반평등대우법(AGG)에 따른 절차에서 증빙 의무가 발생할 수 있다는 점에서 정당화됩니다. 동의가 있는 경우 지원 서류는 6개월 이상 보관될 수도 있습니다.

지원 절차의 일환으로 전문 서비스 제공업체가 제공하는 채용 및 지원자 관리 소프트웨어도 사용합니다. 이 소프트웨어는 채용 공고를 게시하고 지원서를 중앙에서 관리하는 데 도움을 줍니다. 이를 위해 지원자의 개인정보가 오직 저희의 지시에 따라서만 처리되도록 데이터 처리 계약을 체결했습니다.

법적 근거는 GDPR 제6조 제1항 b호, GDPR 제88조 및 독일 연방데이터보호법(BDSG, 해당되는 경우) 제26조에 따른, 근로 계약에 기반한 고용 관계의 성립과 이행입니다.

저희 웹사이트는 부분적으로 이른바 쿠키와 유사 기술을 사용합니다. 쿠키는 일반적으로 브라우저 폴더에 저장되는 작은 텍스트 파일입니다. 쿠키에는 현재 또는 마지막 웹사이트 방문에 관한 정보가 담겨 있습니다:

• 웹사이트 이름
• 쿠키 만료일
• 임의의 값

쿠키에 정확한 만료일이 없는 경우, 쿠키는 일시적으로만 저장되며 브라우저를 닫거나 기기를 재시작하면 자동으로 삭제됩니다. 만료일이 있는 쿠키는 브라우저를 닫거나 기기를 재시작해도 계속 저장됩니다. 이런 쿠키는 지정된 날짜가 되거나 이용자가 직접 삭제할 때까지 남아 있습니다.

저희 웹사이트에서는 다음 세 가지 유형의 쿠키를 사용합니다:

• 필수 쿠키 — 웹사이트를 올바르게 표시하고 특정 설정을 일시적으로 저장하는 등, 반드시 필요한 쿠키입니다
• 기능 및 성능 관련 쿠키 — 방문 시의 기술 데이터를 평가하고 오류 메시지를 방지하는 등, 웹사이트 개선에 도움이 되는 쿠키입니다
• 광고 및 분석 쿠키 — 분석과 맞춤형 광고를 제공하는 쿠키입니다. 예를 들어 이전에 신발을 검색했다면 신발 광고가 표시됩니다

브라우저 설정에서 쿠키를 구성, 차단, 삭제할 수 있습니다. 저희 웹사이트의 모든 쿠키를 삭제하면 웹사이트의 일부 기능이 올바르게 표시되지 않을 수 있습니다. 주요 브라우저에 대한 유용한 정보와 안내는 다음에서 확인할 수 있습니다: https://www.allaboutcookies.org/manage-cookies/stop-cookies-installed.html

위에 설명된 내용과 목적에 따라, 저희는 서비스 제공과 이용자와의 커뮤니케이션에 필수적인 다음 수신자와 이용자의 정보를 공유합니다:

• OpenAI, 미국 캘리포니아주 샌프란시스코 3180 18th Street에 본사를 둔 OpenAI, L.L.C.가 운영합니다. OpenAI는 인공지능 연구 및 배포 기업으로, 저희 서비스 내 자동화된 데이터 처리, 텍스트 생성, 최적화 기능을 가능하게 하는 고급 AI 모델과 API 서비스를 제공합니다. 데이터는 유럽연합 밖, 주로 미국에 위치한 서버에서 처리될 수 있습니다. 자세한 내용은 OpenAI의 개인정보 처리방침을 참고하세요: https://openai.com/policies/privacy-policy
• Google Analytics, 아일랜드 더블린 4 Barrow Street, Gordon House에 본사를 둔 Google Ireland Limited가 운영합니다. Google Analytics는 이용자 행동 분석, 웹사이트 트래픽 추적, 디지털 마케팅 성과 최적화에 사용되는 웹 분석 서비스입니다. 데이터는 일반적으로 유럽연합 내에서 처리되지만, 미국의 Google 서버로 이전되어 저장될 수 있습니다. 자세한 내용은 Google Analytics의 개인정보 처리방침을 참고하세요: https://policies.google.com/privacy
• Amazon Web Services (AWS), 룩셈부르크 L-1855, 38 Avenue John F. Kennedy에 본사를 둔 Amazon Web Services EMEA SARL이 운영합니다. Amazon Web Services는 기업과 개발자에게 컴퓨팅 자원, 스토리지, 데이터베이스, 머신러닝, 네트워킹 솔루션을 제공하는 종합 클라우드 컴퓨팅 플랫폼으로, 저희 애플리케이션과 서비스를 안전하게 구축, 운영, 확장하는 데 사용됩니다. 데이터는 유럽연합 내에서 처리됩니다. 자세한 내용은 AWS의 개인정보 처리방침을 참고하세요: https://aws.amazon.com/privacy/
• Mailchimp, 미국 조지아주 애틀랜타 675 Ponce de Leon Ave NE, Suite 5000에 본사를 둔 The Rocket Science Group LLC(Intuit Inc.의 자회사)가 운영합니다. Mailchimp는 구독자 목록 관리, 이메일 캠페인 제작 및 발송, 뉴스레터 참여율 분석에 사용되는 이메일 마케팅 및 자동화 플랫폼입니다. 데이터는 유럽연합 밖, 구체적으로는 미국에서 처리됩니다. 자세한 내용은 Mailchimp의 개인정보 처리방침을 참고하세요: https://www.intuit.com/privacy/statement/
• PostHog, 미국 캘리포니아주 샌프란시스코 2261 Market Street #4008에 본사를 둔 PostHog, Inc.가 운영합니다. PostHog는 이용자 행동 추적, 기능 플래그 관리, 사용자 세션 기록, 제품 사용 데이터 분석에 사용되는 오픈소스 제품 분석 플랫폼으로, 애플리케이션의 사용자 경험을 지속적으로 개선하는 데 활용됩니다. 호스팅 구성에 따라 데이터는 유럽연합 또는 미국에서 처리됩니다. 자세한 내용은 PostHog의 개인정보 처리방침을 참고하세요: https://posthog.com/privacy
• Google Workspace, 아일랜드 더블린 4 Barrow Street, Gordon House에 본사를 둔 Google Ireland Limited가 운영합니다. Google Workspace는 클라우드 컴퓨팅, 생산성, 협업 도구 모음(Gmail, Drive, Docs, Calendar 포함)으로, 저희의 사내 커뮤니케이션, 일정 관리, 안전한 문서 관리에 사용됩니다. 데이터는 유럽연합 내에서 처리됩니다. 자세한 내용은 Google의 개인정보 처리방침을 참고하세요: https://policies.google.com/privacy

저희는 상호 계약의 이행에 필요한 경우 또는 뉴스레터나 쿠키 배너 등에서 이용자가 동의한 경우에만 데이터를 공유합니다. 아직 계약이 존재하지 않는 경우, 특정 상황에서는 정당한 이익의 맥락에서 데이터를 공유합니다. 예를 들어 웹사이트 방문이나 앱 사용, 문의만 하시는 경우가 이에 해당합니다. 웹사이트를 방문하거나 앱을 사용할 때 서비스 접근을 제공하고 서로 소통하는 것은 양측 모두의 이익에 부합합니다.

또한 유럽 법적 요건을 준수하기 위해 모든 외부 수신자와 데이터 처리 계약을 체결했습니다. 이용자의 위치에 따라, 위 서비스 제공업체 중 일부는 명시된 경우 일부 데이터를 미국으로 이전하기도 합니다. 현재 EU와 미국 사이에는 적정성 결정이 발효되어 있습니다. 이 결정은 EU-U.S. 데이터 프라이버시 프레임워크의 적용을 받는 인증 기관들이 미국에서 개인정보에 대한 적정한 보호 수준을 보장한다는 것을 확인합니다. 표준 계약 조항(Standard Contractual Clauses)이라고 하는 데이터 처리를 위한 추가 계약도 체결됩니다. 또한 저희 데이터 보호팀과 함께 각 서비스 제공업체를 점검하고, 강력한 데이터 암호화 등 추가 보안 조치가 마련되어 있는지 확인합니다.