브라이터(vriter) 개인정보 처리방침

‘브라이터’(vriter, 이하 ‘서비스’)는 다음 개인정보를 다음 목적에만 씁니다. 목적 밖 이용은 하지 않습니다.

① 회원가입·본인 확인: 이메일, 비밀번호(해시로만 저장), 표시 이름, 주 용도(자막·회의록·인터뷰·기록·기타 중 선택), 약관 동의 일시·버전. 검토: 비밀번호는 복호화 불가한 해시(scrypt/bcrypt 계열)로 저장한다는 점을 기술적으로 재확인할 것 — lib/crypto.ts

② 녹음 변환: 업로드한 음성 파일(변환 동안만 임시 보관, 완료·실패 즉시 삭제), 녹음 시작 일시·대화 인원·장소·대화 방식·대략적 주제(사용자가 직접 입력, 받아쓰기 정확도용), 녹음 길이(요금제 사용량 집계용).

③ 원고 보관: 원고 본문은 사용자의 기기에서 만든 열쇠로 암호화된 암호문만 서버에 저장합니다. 서버와 운영자는 본문을 복호화할 수 없습니다. 제목·폴더명·녹음 일시·확정 상태·버전 생성 시각 등 메타데이터는 평문으로 저장합니다.

④ 공유·의견: 공유 상대 이메일, 일회용 코드로 암호화된 열쇠 전달 정보(8시간 후 만료), 원고에 남긴 의견 본문(평문 저장 — 의견에는 녹취 내용을 옮겨 적지 말라고 안내합니다).

⑤ 기기 관리: 기기 식별자(브라우저가 생성), 기기 이름, 브라우저 정보(User-Agent), 마지막 사용 시각. 열쇠 자체는 서버로 전송되지 않습니다.

⑥ 검수 파트너 등록(내부 운영): 이름 또는 법인명, 소속, 연락처 — 공개 디렉터리가 아니며 관리자만 열람합니다.

⑦ 요금제: 선택한 요금제, 신청·승인 이력, 월 사용량. 카드 번호 등 결제수단 정보는 수집·저장하지 않습니다. 검토: 결제대행(PG) 연동 시 결제 정보는 PG사가 처리하며 서비스는 거래 승인번호만 보관한다는 문장을 추가할 것.

⑧ 신고·문의: 신고 종류, 대상, 내용, 연락 이메일(선택).

⑨ 서비스 운영·안전: 접속 로그(IP, 시각, 요청 경로), 변환 작업 로그(GPU·소요 시간·길이, 본문 없음). 검토: 접속 로그 보관 기간(통신비밀보호법 시행령상 통신사실확인자료 보관 의무는 ‘전기통신사업자’에 한함 — 이 서비스 해당 여부 확인) — 기본 3개월 제안.

음성 파일: 변환이 끝나거나 실패하는 즉시 삭제합니다(보관하지 않음).

원고(암호문)·메타데이터: 사용자가 휴지통으로 보낸 뒤 14일이 지나면 완전히 삭제합니다. 계정을 삭제하면 검토: 즉시 삭제 / 법령 보존 의무가 있는 항목(전자상거래법 §6 — 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년)은 그 기간 보존합니다.

계정 정보: 탈퇴 시 지체 없이 삭제합니다. 다만 약관 제8조(이용 원칙) 위반으로 이용이 제한된 계정의 이메일·제한 사유는 재가입 방지를 위해 검토: 1년 동안 보관합니다.

사업자등록증 사본: 검토: 소개 승인 또는 거절 후 즉시 파기 / 또는 회원 자격 유지 기간 동안 보관 — 운영 방침 확정 필요. 소개를 삭제하면 파일도 즉시 삭제합니다.

공유 열쇠 전달 정보: 8시간 후 자동 만료·삭제. 기기 연결 정보: 10분 후 만료.

데이터의 연구 활용: 시행하지 않습니다(약관 제6조). 본문은 기기 열쇠로 암호화되어 서비스가 내용을 볼 수 없으며, 어떤 학습·연구에도 쓰지 않습니다.

파기 방법: 전자 파일은 복구할 수 없도록 삭제하고, 출력물은 파쇄합니다.

서비스는 개인정보를 제3자에게 제공하지 않습니다. 다만 ① 사용자가 직접 원고를 공유한 상대에게 사용자의 이름·이메일이 표시되는 것, ② 노무사·변호사가 소개 공개에 동의해 목록에 게시되는 것, ③ 법령에 따른 수사기관·법원의 적법한 요청은 예외입니다. 검토: 수사기관 요청 시 영장 등 적법 절차를 요구하고 가능한 범위에서 당사자에게 통지한다는 원칙 명시 여부.

처리 위탁: 검토: 현재 자체 서버에서 운영하며 외부 위탁(클라우드·결제대행·이메일 발송)이 없다. 결제대행(PG)·이메일 발송 서비스를 붙이면 수탁자명·위탁 업무를 여기에 추가해야 한다.

국외 이전: 개인정보를 국외로 이전하지 않습니다. 검토: 화면 글꼴(Pretendard)을 외부 CDN(jsdelivr)에서 불러오므로 접속 시 사용자의 IP 주소가 해당 CDN 사업자에게 전달된다. ‘국외 이전’ 해당 여부·고지 필요성을 검토하거나, 글꼴을 자체 호스팅으로 바꿔 이 항목 자체를 없앨 것(권장).

사용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 원고 본문은 사용자 기기에서만 열리므로, 열람·정정은 서비스 화면에서 직접 하며, 삭제는 휴지통(14일 유예)과 완전 삭제 기능으로 합니다.

계정 삭제(탈퇴): 검토: 현재 화면에 ‘탈퇴’ 버튼이 없다 — 처리방침에 약속하려면 기능을 먼저 구현하거나, 그 전까지는 ‘신고·문의 페이지 또는 이메일로 요청’ 경로를 적을 것. 요청은 신고·문의(/report) 또는 아래 보호책임자 이메일로 할 수 있고, 10일 이내에 처리합니다.

만 14세 미만 아동의 개인정보는 수집하지 않습니다.

로그인 상태 유지를 위한 세션 쿠키 1개(HttpOnly)만 사용합니다. 광고·추적 쿠키는 쓰지 않습니다. 브라우저 저장소(localStorage·IndexedDB)에는 글자 크기 설정, 진행 중 변환 목록, 원고 열쇠, 재생용 녹음 파일이 사용자 기기에만 저장되며 서버로 전송되지 않습니다.

쿠키를 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

원고 본문은 AES-256-GCM 으로 사용자 기기에서 암호화되며, 열쇠는 서버에 저장되지 않습니다(종단간 암호화). 비밀번호는 해시로만 저장합니다. 전송 구간은 HTTPS 를 사용합니다.

사업자등록증 등 첨부 파일은 공개 경로 밖에 저장하고 관리자만 열람합니다. 관리자 계정은 최소 인원으로 제한하고, 관리 화면에서도 원고 본문은 볼 수 없습니다.

검토: 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시)에 따른 접근권한 관리·접속기록 보관(1년 이상)·백업 암호화 여부를 운영 절차(README)와 대조해 확정할 것.

개인정보 보호책임자: 성명 · 직책 · 이메일 · 전화. 열람·정정·삭제·처리정지 요구와 개인정보 관련 문의는 위 연락처 또는 신고·문의 페이지(/report)로 접수하며, 접수일부터 10일 이내에 답변합니다.

권익침해 구제: 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182). 검토: 연락처·URL 을 게시 직전에 다시 확인할 것.

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 화면 공지와 가입 이메일로 알립니다. 현재 시행일: 2026-08-23.