개인정보처리방침
주식회사 로제타(이하 “회사”)는 이용자의 개인정보를 중요시하며, 「개인정보보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 rozeta 서비스(이하 “서비스”)와 관련하여 수집하는 개인정보의 항목, 수집·이용 목적, 보유 기간, 제3자 제공, 이용자의 권리 등을 안내합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
1. 회원가입 시 수집 (필수)
| 항목 | 수집 목적 |
|---|---|
| 이메일 주소 | 계정 식별, 로그인, 공지 전달 |
| 비밀번호 (해시 저장) | 본인 인증 |
2. 소셜 로그인 시 수집
| 제공자 | 수집 항목 |
|---|---|
| 식별자(ID), 이메일, 프로필 이름 | |
| Apple | 식별자(ID), 이메일(비공개 릴레이 주소일 수 있음), 이름 |
| 카카오 | 식별자(ID), 닉네임 |
| 네이버 | 식별자(ID), 이메일, 닉네임 |
3. 서비스 이용 과정에서 수집
- 업로드된 강의 음성 파일 — 음성-슬라이드 동기화, 자막 생성
- 슬라이드(PDF) 이미지 — AI 강의 해설, 슬라이드 동기화
- 생성된 자막·번역·AI 해설 — 서비스 기능 제공
- AI 크레딧 사용 내역 — 이용량 관리 및 과금
4. 자동 수집 정보
- IP 주소, 브라우저·기기 정보 — 부정 이용 방지, 서비스 최적화
- 접속 일시 및 이용 기록 — 서비스 품질 개선, 접속 기록 보관(통신비밀보호법)
- 쿠키 — 인증 세션 유지
- 광고 식별자(iOS IDFA, Android 광고 ID) — 광고 성과 측정 (모바일 앱에 한하며, 기기 설정에서 거부할 수 있습니다)
- 앱 이용 이벤트(앱 설치·실행, 회원가입 완료, 결제 시작·완료, 녹음 저장) — 서비스 개선, 광고 성과 측정
5. 결제 시 수집
- 결제 수단 정보(빌링키) — 웹 정기결제 처리
- 결제·환불 내역 — 대금 정산, 분쟁 대응
- 인앱 구독 정보(구독 상품, 구독 상태·만료일, 스토어 거래 식별번호) — 모바일 앱 구독 관리
※ 카드번호 등 민감 결제정보는 회사가 직접 저장하지 않으며, 웹 결제는 PG사(페이플)가, 모바일 앱 구독은 Apple App Store·Google Play가 처리합니다. 회사는 앱 구독의 결제 수단 정보를 받지 않습니다.
제2조 (개인정보의 이용 목적)
- 회원 관리: 가입·본인확인, 부정 이용 방지, 고객 문의 처리
- 서비스 제공: 음성-슬라이드 동기화, 자막 생성(STT), AI 강의 해설, 자막 번역
- 구독·결제 관리: 플랜 관리, AI 크레딧 부여·차감, 결제·환불 처리
- 서비스 개선: 이용 통계 분석, 오류 탐지·수정
- 광고 성과 측정·마케팅: 광고를 통한 앱 설치·가입·구독 전환 측정, 맞춤 광고 제공 (제4조의 제3자 제공 범위에 한함)
- 법적 의무 이행: 전자상거래법 등 법령상 기록 보관 의무 준수
※ 회사는 이용자의 콘텐츠(음성, 슬라이드 등)를 AI 모델 학습에 활용하지 않습니다. 서비스 제공 목적으로만 처리합니다.
제3조 (개인정보의 보유 및 이용 기간)
원칙적으로 수집 목적 달성 또는 회원 탈퇴 시 지체 없이 파기합니다.
1. 회원 탈퇴 시
계정 정보, 업로드 콘텐츠(음성·슬라이드), 자막·번역·AI 해설은 즉시 파기합니다. 단, 아래 법령상 보관 의무가 있는 정보는 예외로 합니다.
2. 법령에 따른 보관
| 보관 항목 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약·결제 및 대금 정산 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법 | 3년 |
| 서비스 이용 기록(접속 로그) | 통신비밀보호법 | 3개월 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의해 요구되는 경우 (수사 기관의 적법한 요청 등)
회사는 광고 성과 측정을 위해 이용자의 동의를 받아 아래와 같이 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| Meta Platforms, Inc. | 광고 식별자, 앱 이용 이벤트(앱 설치·실행, 회원가입 완료, 결제 시작·완료, 녹음 저장), 구독 상품명·결제 금액·통화, 앱 내 이용자 식별번호, 기기·앱 버전 정보 | Meta 광고의 성과 측정(설치·가입·구독 전환 확인), 맞춤 광고 제공 | Meta Platforms의 개인정보처리방침에 따름 |
※ 이름·이메일 등 직접 식별 정보와 녹음·슬라이드 등 콘텐츠는 제공하지 않습니다. 광고 식별자 제공은 기기 설정에서 제한할 수 있으며(제8조), 제한하더라도 서비스 이용에는 영향이 없습니다.
제5조 (개인정보 처리위탁)
서비스 제공을 위해 아래 업체에 업무를 위탁합니다.
| 수탁업체 | 위탁 업무 | 처리 국가 |
|---|---|---|
| Supabase Inc. | 인증, 데이터베이스·스토리지 운영 | 미국 |
| DeepInfra, Inc. | 음성→텍스트 변환(STT) 연산 | 미국 |
| RunPod Inc. | 음성→텍스트 변환(STT) 연산 — 예비 경로 | 미국 |
| Google LLC | AI 강의 해설 생성, 자막 번역(Gemini) | 미국 |
| (주)페이플 | 웹 결제 처리 및 빌링키 관리 | 한국 |
| Apple Inc. / Google LLC | 모바일 앱 인앱 구독 결제 처리(App Store·Google Play) | 미국 |
| RevenueCat, Inc. | 인앱 구독 영수증 검증 및 구독 상태 관리 | 미국 |
위탁 업체에는 업무 수행 목적 범위 내에서만 개인정보가 제공되며, 처리 완료 후 즉시 삭제됩니다(Supabase·RevenueCat 제외 — 서비스 이용 기간 동안 보관).
제6조 (국외 이전)
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 미국 | 계정 정보, 업로드 콘텐츠, 이용 데이터 | DB·스토리지 운영 | 이용계약 종료 시까지 |
| DeepInfra, Inc. (예비: RunPod Inc.) | 미국 | 강의 음성 파일 | STT 처리 | 처리 완료 즉시 삭제 |
| RevenueCat, Inc. | 미국 | 앱 내 이용자 식별번호, 인앱 구독 영수증·구독 상태 | 인앱 구독 검증·관리 | 이용계약 종료 시까지 |
| Google LLC | 미국 | 슬라이드 이미지, 자막 텍스트 | AI 해설 생성, 자막 번역 | 처리 완료 즉시 삭제 |
| Meta Platforms, Inc. | 미국 | 광고 식별자, 앱 이용 이벤트, 구독 상품·결제 금액, 앱 내 이용자 식별번호 | 광고 성과 측정, 맞춤 광고 | Meta Platforms의 개인정보처리방침에 따름 |
모든 국외 이전은 암호화된 네트워크(HTTPS)를 통해 이루어집니다.
제7조 (쿠키의 운영)
- 사용 목적: 로그인 인증 세션 유지
- 쿠키 유형: 필수 쿠키(인증용)만 사용하며, 마케팅·광고 목적의 쿠키는 사용하지 않습니다.
- 거부 방법: 브라우저 설정에서 쿠키를 차단할 수 있으나, 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
제8조 (이용자의 권리와 행사 방법)
이용자는 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리 정지 요구
- 동의 철회(회원탈퇴)
- 행사 방법: 서비스 내 설정 또는 support@rozeta.io로 요청
- 처리 기한: 요청 접수 후 10일 이내
- 본인 확인 후 처리하며, 대리인을 통한 요청 시 위임장을 확인합니다.
- 광고 추적 제한: iOS는 설정 › 개인정보 보호 및 보안 › 추적에서 rozeta의 허용을 끄면, Android는 설정 › 개인정보 보호 › 광고에서 광고 ID를 삭제·재설정하면 광고 식별자가 수집·제공되지 않습니다.
제9조 (자동화된 처리)
회사는 AI를 활용하여 다음 작업을 자동 처리합니다.
- 음성→텍스트 변환 (STT)
- AI 강의 해설 생성
- 자막 번역
이는 서비스 제공에 필수적인 자동화 처리이며, 이용자는 결과물에 대해 정정·삭제를 요청할 수 있습니다. 자동화된 처리만으로 이용자에게 법적·중대한 영향을 미치는 결정을 하지 않습니다.
제10조 (안전성 확보 조치)
- 비밀번호 암호화 저장 (해시)
- 모든 통신 HTTPS 암호화
- 데이터베이스 접근 권한 최소화 관리
- 접속 기록 보관 및 모니터링
- 개인정보 처리 직원의 접근 통제
제11조 (개인정보 보호책임자)
| 성명 | 차유진 |
| 직위 | 대표 |
| 연락처 | 070-8983-8767 |
| 이메일 | support@rozeta.io |
기타 개인정보 침해 관련 상담
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
제12조 (방침의 변경)
본 방침은 관련 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 시행일 7일 전까지 서비스 내 공지합니다. 이용자에게 불리한 변경인 경우 30일 전에 공지합니다.
시행일: 2026년 8월 24일
이전 시행일: 2026년 5월 26일 (광고 성과 측정 관련 제1조·제2조·제4조·제6조·제8조 개정, 결제·STT 수탁업체 현행화)