ClonyVoice개인정보 처리방침
본 개인정보 처리방침은 ClonyVoice라는 상호로 운영되는 NOVA2G가 웹사이트, 결제, 계정 영역, 다운로드 제공 및 고객 지원과 관련하여 개인 데이터를 처리하는 방식을 설명합니다.
최종 업데이트: 2026년 3월 21일1. 개인정보 처리 책임자
NOVA2G
101 Rue au Bois Marcel, 50000 Saint-Lô, France
RCS: 999 096 829 R.C.S. Coutances
이메일: [email protected]
데이터 보호와 관련된 모든 문의는 위 이메일로 연락하실 수 있습니다.
2. 적용 범위
본 방침은 공개 웹사이트(www.clonyvoice.com), Stripe 결제 흐름, 계정 영역, 로그인 이메일, 다운로드 제공, 라이선스 API 및 고객 지원에 적용됩니다. 데스크톱 애플리케이션은 Windows 환경에서 로컬 생성을 위해 설계되었습니다.
음성 샘플, 생성된 오디오 및 로컬 프로젝트는 지원을 위해 자발적으로 파일을 전송하지 않는 한 기본적으로 사용자의 컴퓨터에 보관됩니다.
3. 수집하는 데이터 및 법적 근거
GDPR 제6조 제1항에 따라 당사는 다음의 법적 근거에 기반하여 개인 데이터를 처리합니다:
| 데이터 범주 | 예시 | 법적 근거 (GDPR Art. 6) |
|---|---|---|
| 신원 및 연락처 | 이름, 이메일, 청구 이메일, 계정 자격 증명 | 계약 — 계정 생성 및 관리에 필요 (Art. 6(1)(b)) |
| 구매 및 라이선스 | 주문 상태, 결제 참조번호, 라이선스 키, 기기 활성화, 다운로드 토큰, 추천 귀속 | 계약 — 구매한 제품 제공에 필요 (Art. 6(1)(b)) |
| 고객 지원 데이터 | 문의 양식을 통한 메시지, 공유된 문제 해결 세부 정보 | 계약 — 고객 지원 제공에 필요 (Art. 6(1)(b)) |
| 기술 및 보안 | IP 주소, 브라우저 데이터, 사기 방지 신호, 속도 제한 로그, 봇 방지 확인 | 정당한 이익 — 보안, 사기 방지 및 서비스 보호 (Art. 6(1)(f)) |
| 회계 및 세무 | 청구서, 거래 금액, 결제 일자 | 법적 의무 — 프랑스 세법 및 회계법 (Art. 6(1)(c)) |
| 분석 및 쿠키 | 쿠키 설정, 웹사이트 트래픽 데이터 (Google Analytics) | 동의 — 분석 쿠키에 동의한 경우에만 (Art. 6(1)(a)) |
4. 제3자 처리업체
당사는 제한된 데이터를 당사를 대신하여 또는 독립적인 관리자로서 처리하는 제3자 서비스를 이용합니다:
- Stripe (미국) — 결제 처리 및 사기 탐지. Stripe는 결제 데이터에 대해 독립적인 관리자로 활동합니다. Stripe 개인정보 처리방침.
- Google Analytics (미국) — 동의가 부여된 경우에만 작동하는 웹사이트 분석. Google 개인정보 처리방침.
- Cloudflare (미국) — CDN, DDoS 보호 및 양식의 Turnstile 봇 방지. Cloudflare 개인정보 처리방침.
EU/EEA 외부로의 데이터 이전을 위해 해당 제공업체는 GDPR 제5장에서 요구하는 EU 표준 계약 조항(SCC) 또는 동등한 보호 장치를 사용합니다.
5. 데이터 보유 기간
- 계정 및 라이선스 데이터: 계정 유지 기간 동안 보유하며, 삭제 요청 후 30일 유예 기간 이후 자동 GDPR 삭제를 통해 익명 처리됩니다.
- 회계 및 거래 기록: 프랑스 상법(Code de commerce, Art. L123-22)에 따라 거래 후 10년간 보유합니다.
- 고객 지원 메시지: 마지막 교환 후 3년 후 삭제합니다.
- 보안 로그(IP, 속도 제한, 사기 신호): 12개월 후 삭제합니다.
- 분석 데이터(Google Analytics): GA4 속성 설정에 따라 14개월간 보유합니다.
- 쿠키 동의 설정: 브라우저의 로컬 스토리지(localStorage)에 저장되며, 브라우저 데이터를 초기화하면 삭제됩니다.
6. 보안
당사는 저장 데이터 암호화(AES-256), 전송 중 암호화(TLS 1.2+), 비밀번호 해싱(bcrypt), 개인 데이터 필드 암호화(이메일, 이름), 속도 제한, CSRF 보호 및 데이터베이스 접근 제한을 포함한 기술적 및 조직적 보호 조치를 시행합니다. 절대적인 보안을 보장할 수 있는 서비스는 없습니다.
7. 귀하의 권리 (GDPR 제15조~제22조)
GDPR 및 프랑스 데이터 보호법(Loi Informatique et Libertes)에 따라 귀하는 다음의 권리를 보유합니다:
- 접근권 (Art. 15) — 귀하의 개인 데이터 사본을 요청할 수 있습니다.
- 정정권 (Art. 16) — 부정확한 데이터를 수정할 수 있습니다.
- 삭제권 (Art. 17) — 법적 보유 의무에 따라 데이터 삭제를 요청할 수 있습니다.
- 처리 제한권 (Art. 18) — 특정 경우에 처리 제한을 요청할 수 있습니다.
- 이동권 (Art. 20) — 구조화된 기계 판독 가능 형식으로 데이터를 받을 수 있습니다.
- 이의 제기권 (Art. 21) — 정당한 이익에 기반한 처리에 이의를 제기할 수 있습니다.
- 동의 철회 (Art. 7(3)) — 하단의 쿠키 설정 링크를 통해 언제든지 분석 동의를 철회할 수 있습니다.
- 사후 데이터 지침 (프랑스 법률, Loi Informatique et Libertés 제85조) — 사망 후 귀하의 데이터의 보유, 삭제 또는 공개에 관한 지침을 정할 권리.
권리를 행사하시려면 계정을 식별할 수 있는 충분한 정보와 함께 [email protected]으로 연락하시기 바랍니다. 30일 이내에 답변 드리겠습니다.
귀하의 권리가 존중되지 않았다고 판단되는 경우, CNIL(Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr에 이의를 제기하실 수 있습니다.
8. 자동화된 의사결정
당사는 귀하에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 수행하지 않습니다. 사기 탐지 신호는 수동 검토를 위한 의심 활동 표시에만 사용됩니다.
9. 미성년자
ClonyVoice는 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 미성년자의 개인 데이터를 의도적으로 수집하지 않습니다. 미성년자가 데이터를 제공한 것으로 판단되는 경우, 삭제를 요청하기 위해 연락하시기 바랍니다.
10. 방침 변경
제품, 결제 흐름 또는 법적 요구 사항이 변경될 때 본 방침을 업데이트할 수 있습니다. 최신 공개 버전은 항상 이 페이지에 게시된 것입니다. 중요한 변경 사항은 등록된 사용자에게 이메일로 안내됩니다.