1.수집하는 데이터
- 계정: 이메일 주소, 이름, 프로필 사진, Google 계정 식별자. Google 비밀번호는 전달받지 않습니다. 2Novel 전용 로그인 비밀번호를 별도로 설정한 경우, 평문 비밀번호가 아니라 argon2id 해시를 저장합니다.
- 이용자가 만드는 콘텐츠: 작품, 원문, 번역문, 용어집, 번역 설정.
- 이용 내역과 결제: 번역한 글자 수, 비용, 잔액, 충전 및 환불 내역, 요금제, 워크스페이스 멤버.
- 기술 데이터: IP 주소, 브라우저, 서버 오류 로그. 선택 사항인 분석에 동의한 경우에 한해 Google Analytics 4의 집계된 트래픽 통계도 포함됩니다.
베트남 시행령 13/2023/ND-CP에서 정의하는 민감한 개인 데이터는 수집하지 않습니다.
2.데이터 이용 방법
- 계정 데이터 — 로그인, 워크스페이스 권한, 서비스 공지.
- 콘텐츠 — 이용자가 읽고, 편집하고, 공개할 수 있도록 저장하며, 번역을 위해 AI 제공업체에 전송.
- 이용 내역과 결제 — 청구, 대조 확인, 실패한 화의 환불, 부정 이용 방지.
- 기술 데이터 — 시스템 보안과 문제 해결.
번역을 하려면 화의 텍스트를 AI 제공업체에 전송해야 합니다. 이는 기술적으로 필요한 사항이며, 번역을 이용하는 동안에는 끌 수 없습니다.
이용자의 작품으로 자체 모델을 학습시키지 않습니다. AI 제공업체가 데이터를 학습에 사용하는지는 해당 제공업체의 정책에 따릅니다. 이를 직접 관리하려면 직접 등록한 API 키(BYOK)를 사용하고 제공업체 계정에서 설정하세요.
3.이용자의 API 키(BYOK)
이용자의 키는 암호화된 TLS 연결을 통해 당사 서버로 전송되며, 서버가 보유한 비밀 값으로 암호화되어 저장됩니다. 데이터베이스에는 암호화된 키만 저장됩니다.
번역이 실행되면 서버가 서버 메모리에서 키를 복호화하여 해당 워크스페이스에만 사용합니다. 평문 키는 데이터베이스나 로그에 기록되지 않습니다.
저장된 키는 설정 → AI 연결에서 언제든지 교체할 수 있습니다.
4.2Novel 브라우저 확장 프로그램(ChatGPT 릴레이)
확장 프로그램은 선택 사항입니다. API 키를 입력하는 대신, 로그인된 본인의 chatgpt.com 세션으로 번역할 수 있게 해 줍니다. 다른 기능은 설치하지 않아도 이용할 수 있습니다.
확장 프로그램은 요청을 작성하고 답변을 읽기 위한 chatgpt.com과, 작업을 받고 결과를 돌려주기 위한 2novel.app에서만 동작합니다. 다른 페이지나 이용자의 검색 기록은 읽지 않습니다.
- 페어링: 이용자가 페어링 코드를 확장 프로그램에 붙여넣습니다. 확장 프로그램은 브라우저의 로컬 저장소에 기기 토큰을 저장하며, 이 토큰은 워크스페이스의 작업을 받는 용도로만 사용됩니다. 설정에서 언제든지 해제할 수 있습니다.
- 전송되는 데이터: 번역할 화의 텍스트는 2Novel에서 ChatGPT 탭으로 전달되고, 그 결과 번역문은 다시 2Novel로 전달됩니다.
- 활동 로그: 기기 식별자, 이벤트 이름, 시각, 소요 시간, 작품 및 번역 식별자, 확장 프로그램이 만든 ChatGPT 대화의 URL, 해당하는 경우 오류 상세 정보. 이 정보는 릴레이 문제를 진단하는 데 사용됩니다.
확장 프로그램은 쿠키나 비밀번호를 읽는 권한을 요청하지 않습니다. 이용자의 OpenAI 로그인 정보를 볼 수 없으며, 번역을 위해 직접 만든 대화 외의 ChatGPT 대화는 읽지 않습니다.
확장 프로그램이 수집한 데이터는 번역을 실행하고 문제를 해결하는 용도로만 사용됩니다. 판매하거나 광고주와 공유하거나 모델 학습에 사용하지 않습니다.
진단 데이터에는 요청 텍스트가 담긴 호출 기록과, 릴레이가 차단을 만났을 때의 페이지 상태 스냅샷도 포함됩니다. 각 범주에는 별도의 정리 주기가 있으며, 기본값은 완료된 호출 기록 24시간, 활동 로그 72시간, 페이지 상태 스냅샷 7일입니다. 실제 보관 기간은 저장소 구성에 따라 달라집니다.
5.제3자와의 공유
이용자의 데이터를 판매하거나 거래하지 않습니다. 서비스 운영에 필요한 대상과만 공유합니다.
- Google — OAuth를 통한 로그인, 그리고 분석에 동의한 후 Analytics 4를 통한 선택적 트래픽 측정.
- 이용자가 선택한 AI 제공업체 — 번역문을 만드는 데 필요한 화의 텍스트와 번역 문맥. 해당 제공업체의 정책에 따라 처리됩니다.
- SePay(국내 결제)와 Polar(해외 결제). 2Novel은 카드 번호를 보거나 저장하지 않습니다.
- Google Cloud(싱가포르) — 서버와 데이터베이스 인프라.
그 밖에는 권한 있는 당국의 적법한 서면 요청이 있을 때에만 데이터를 공개합니다.
6.보관 기간
- 작품과 번역문: 이용자가 삭제할 때까지 보관됩니다. 작품을 삭제하면 그 작품의 화와 번역문도 함께 삭제됩니다.
- 삭제가 허용되는 경우, 계정을 삭제하면 프로필, 소유한 워크스페이스, 작품, 암호화된 API 키, 관련 초대가 삭제됩니다. 삭제가 완료되면 되돌릴 수 없습니다.
- 백업: 삭제된 데이터는 덮어쓰이기 전까지 짧은 기간 동안 백업에 남아 있을 수 있습니다.
- 기술 로그: 짧은 주기로 순환됩니다. 확장 프로그램 진단 데이터는 제4조에 설명된 대로 범주별로 정리되며, 모든 데이터가 72시간 후에 삭제되는 것은 아닙니다.
보관하고 싶은 번역문은 삭제하기 전에 .docx 또는 .txt로 내보내 주세요.
계정을 삭제해도 외부 결제 대행사와의 갱신은 해지되지 않습니다. 삭제하기 전에 서버는 보관 중인 결제 대행사의 청구 증빙이 있는지 확인합니다. 외부 청구에 대한 검토가 필요할 수 있다면 삭제를 일시 중단하고, 계정, 데이터, 로그인을 그대로 유지합니다. 제공되는 경우 고객 포털을 이용하시고, 복구를 위해 지원팀에 문의해 주세요. 내부적으로 해지되었거나 만료된 요금제도 이 검토가 필요할 수 있습니다. 이 안전장치가 구독을 해지하거나 환불하지는 않습니다.
7.이용자의 권리
베트남 시행령 13/2023/ND-CP에 따라 이용자는 고지받을 권리, 데이터를 열람, 정정, 삭제할 권리, 처리를 제한하거나 반대할 권리, 동의를 철회할 권리, 데이터 사본을 요청할 권리, 불만을 제기할 권리를 가집니다.
앱에서 프로필을 수정하고, 번역문을 내보내고, 개별 작품을 삭제하고, 계정 삭제를 요청할 수 있습니다. 앞서 설명한 대로 서버가 청구 검토를 위해 계정 삭제를 일시 중단할 수 있습니다. 작품 내보내기는 모든 개인 데이터의 전체 사본이 아닙니다. 계정 데이터를 요청하거나 다른 권리를 행사하려면 이메일로 문의해 주세요.
그 밖의 요청은 로그인에 사용하는 이메일 주소로 [email protected]에 보내 주세요. 72시간 이내에 답변드립니다.
로그인 이메일 주소, 해당 워크스페이스, 구체적인 요청(열람, 정정, 삭제, 사본, 제한, 반대, 동의 철회)을 포함해 주세요. 로그인 이메일에 더 이상 접근할 수 없다면 메시지에 그 사실을 설명해 주세요. 처음 보내는 메시지에는 비밀번호, API 키, 신분증을 포함하지 마세요.
8.지역별 권리와 요청 방법
거주 지역에 따라 개인 데이터에 대해 추가 권리가 있어요. 이 조항은 「이용자의 권리」를 보완하며 대체하지 않아요.
- EU·EEA·영국(GDPR / UK GDPR): 이용자와의 계약 이행(워크스페이스와 요금제), 정당한 이익(보안, 남용 방지, 서비스 개선), 이용자의 동의(선택 분석과 라이브 채팅), 법적 의무 이행을 위해 개인 데이터를 처리해요. 이용자는 열람, 정정, 삭제, 처리 제한·이의 제기, 이동 가능한 사본 수령, 언제든 동의 철회, 개인정보 보호 당국에 대한 민원 제기를 할 수 있어요. 데이터를 국외에서 처리할 때는 적절한 보호 조치에 따라요.
- 캘리포니아(CCPA / CPRA): 저희가 수집·이용·공개하는 개인정보가 무엇인지 문의하고, 사본을 요청하고, 정정이나 삭제를 요청할 수 있어요. 저희는 개인정보를 판매하지 않으며 교차 맥락 행동 광고를 위해 공유하지도 않아요. Global Privacy Control(GPC) 신호는 선택 분석과 라이브 채팅을 꺼 둔 채로 두라는 요청으로 존중하며, 이러한 권리를 행사했다는 이유로 불이익을 주지 않아요.
- 일본(APPI): 이 정책에 설명한 목적으로만 개인정보를 이용해요. 저희가 보유한 이용자의 개인 데이터에 대해 개시, 정정, 이용 정지, 삭제를 요청할 수 있어요. 데이터를 다른 나라의 제3자에게 제공할 때(제5조 참조)는 APPI가 요구하는 조건에 따라요.
요청 방법: 로그인에 사용하는 이메일 주소에서 제목을 「개인정보 요청」으로 하여 아래 주소로 이메일을 보내고, 행사하려는 권리를 알려 주세요. 처리 전에 본인 확인을 하며, 로그인한 계정에서 확인을 요청드릴 수 있어요. 30일 이내(캘리포니아 요청은 45일, 법에서 허용하면 1회 연장)에 답변드리고, 응할 수 없으면 이유를 알려 드려요.
- [email protected]
- Zalo
- 0866724696
9.쿠키
- 로그인 세션 쿠키(httpOnly) — 서비스가 동작하는 데 필요하며, 삭제하면 로그아웃됩니다.
- Google Analytics 4 쿠키(_ga, _ga_*) — 선택 사항인 트래픽 통계. 분석은 꺼진 상태로 시작합니다. “분석 허용”을 선택하기 전까지는 Google Analytics가 로드되지 않고 Analytics로 어떤 요청도 전송되지 않습니다. “분석 거부”를 선택하면 분석이 꺼진 상태로 저장됩니다.
- 라이브 채팅 — 선택 사항인 지원 채팅 위젯이에요. 선택 서비스에 동의하기 전에는 불러오지 않고 채팅 제공업체로 요청도 보내지 않아요. 이메일 지원은 항상 이용할 수 있어요.
푸터의 “개인정보 선택” 컨트롤과 사이트에 있는 개인정보 선택 버튼으로 이 설정을 다시 열 수 있습니다. 나중에 철회하려면 “분석 끄기”를 선택하세요. 철회하면 분석이 비활성화되고 2Novel이 소유한 _ga 및 _ga_* 쿠키가 삭제됩니다. 로그인, 언어, 시장, 화면 모드 저장 정보는 필수이며 선택 사항인 분석과는 별개입니다. 이 브라우저가 선택 내용을 저장할 수 없는 경우 분석은 꺼진 상태로 유지됩니다. 2Novel은 광고 쿠키를 설정하지 않습니다.
Global Privacy Control: 브라우저가 GPC 신호를 보내고 아직 선택하지 않았다면 거부로 처리해요. 분석과 라이브 채팅은 꺼진 상태로 유지되고 배너도 표시되지 않아요. 나중에 동의를 선택할 수도 있어요.
10.보안
- 모든 연결은 HTTPS를 사용합니다.
- Google 비밀번호는 Google이 처리합니다. 2Novel 비밀번호를 별도로 설정한 경우, 평문 비밀번호가 아니라 argon2id 해시를 저장합니다.
- BYOK API 키는 서버가 보유한 비밀 값으로 암호화되어 저장됩니다(제3조 참조).
- 로그인 세션은 httpOnly 쿠키와 사이트 간 요청 위조(CSRF) 방어를 사용합니다.
- 데이터는 워크스페이스별로 분리되며, 쿼리는 멤버십 권한을 확인합니다.
개인 데이터 유출이 발생하면, 발견한 때부터 72시간 이내에 영향을 받는 분들과 관할 당국에 알립니다.
11.정책 변경과 문의
이 정책이 변경되면 페이지 상단의 날짜를 갱신합니다. 이용자의 권리에 중대한 영향을 주는 변경은 최소 7일 전에 공지합니다.
개인 데이터와 관련된 모든 요청은 아래로 보내 주세요.
- [email protected]
- Zalo
- 0866724696