개인정보 처리방침

2026년 10월 10일

귀하의 개인정보는 당사에 매우 중요합니다. 본 개인정보 처리방침은 Subcue AI LLC(이하 "SubcueAI", "당사", "저희" 또는 "우리"; 미국 법률에 따라 설립된 유한책임회사)가 귀하의 애플리케이션, 웹사이트 및 관련 서비스(통칭 "서비스") 이용 시 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다. 서비스를 이용함으로써 귀하는 본 방침에 설명된 관행에 동의하게 됩니다.

1. 수집하는 정보

귀하가 제공하는 정보

계정 정보: 계정 생성 시 이름, 이메일 주소 및 비밀번호.
결제 정보: Stripe, Apple 인앱 결제 또는 Google Play 결제 시스템을 통해 안전하게 처리되는 청구 정보. App Store 및 Google Play 구매의 경우, 당사는 요금제를 활성화하고 갱신하는 데 필요한 구매 기록(예: 구매 토큰 및 구독 상태)만 받습니다. 당사는 귀하의 전체 신용카드 번호를 저장하지 않습니다.
이력서 데이터: 업로드하거나 이력서 빌더에서 작성한 이력서로, 선택적으로 입력한 연락처 정보(예: 전화번호, 거주지, 프로필 링크)와 선택 사항인 프로필 사진을 포함하며, 맞춤형 답변 생성에 사용되고 저장 시 암호화됩니다.
면접 데이터: 서비스 이용 중 생성되는 전사 기록 및 세션 메타데이터.
커뮤니케이션: 지원 팀에 보내는 메시지.

자동으로 수집되는 정보

사용 데이터: 기능 사용 패턴, 세션 빈도 및 상호 작용 지표와 당사 앱의 충돌 보고서 및 오류 진단 정보.
기기 정보: 운영 체제 버전(macOS, Windows, iOS 또는 Android), 기기 모델, 앱 버전 및 당사 앱이 처음 실행될 때 생성하는 무작위 설치 식별자. 이 식별자는 기기 하드웨어에서 파생되지 않으며 광고 식별자가 아닙니다.
로그 데이터: 웹사이트 방문 또는 앱 사용 시 IP 주소, 브라우저 또는 앱 유형, 참조 페이지 및 접근 타임스탬프. 당사는 IP 주소로부터 대략적인 위치(국가, 지역, 도시)를 추정하여 보안, 사기 방지 및 집계 분석을 위해 로그인 및 사용 이벤트와 함께 기록합니다. 정확한(GPS) 위치는 수집하지 않습니다.

제3자로부터 수집하는 정보

OAuth 제공업체: Google 또는 Apple을 통해 로그인할 경우, 인증 제공업체로부터 귀하의 이름, 이메일 및 프로필 식별자를 수신합니다.

2. 정보의 사용 방법

당사는 수집한 정보를 다음 목적으로 사용합니다:

서비스의 제공, 유지 및 개선;
이력서 및 면접 맥락을 기반으로 한 실시간 AI 답변 제안 생성;
결제 처리 및 구독 관리;
고객 지원 제공 및 문의 사항에 대한 응답;
제품 기능 및 사용자 경험 개선을 위한 사용 패턴 분석;
사기, 남용 또는 보안 문제의 감지, 예방 및 해결;
거래 관련 커뮤니케이션 발송(예: 계정 인증, 청구 알림).

3. 오디오 데이터 처리

SubcueAI는 전사를 생성하기 위해 오디오를 캡처합니다. macOS 및 Windows 앱에서는 시스템 오디오와 마이크 입력을 귀하의 기기에서 로컬로 캡처하고, iOS 및 Android 앱에서는 모의 면접 중과 듣기 모드(면접이 귀하의 컴퓨터 등 다른 기기에서 재생되고 앱이 마이크를 통해 이를 듣는 모드) 중에 귀하의 휴대폰 또는 태블릿의 마이크 입력만 캡처하며, 브라우저 확장 프로그램의 라이브 어시스트 모드에서는 귀하가 선택한 회의 탭의 오디오를 캡처합니다. 또한 당사 웹사이트 및 브라우저 확장 프로그램의 모의 면접에서는 귀하의 마이크 입력을 캡처하며, 이 입력은 귀하의 브라우저에 내장된 음성 인식으로 전사됩니다(예를 들어 Chrome에서는 브라우저가 해당 오디오를 Google의 음성 서비스로 전송합니다). 이 오디오 데이터는:

실시간으로 처리됩니다 — 음성-텍스트 변환은 제3자 클라우드 음성-텍스트 변환 제공업체가 수행합니다. 모든 플랫폼과 앱에서 오디오는 암호화된 연결을 통해 클라우드로 전송되어 전사되며, 음성-텍스트 변환은 기기 내에서 수행되지 않습니다(아래 “정보의 공유 방법” 참조);
일시적으로 스트리밍 — 오디오 녹음은 저희 서버에 저장되지 않습니다. 전사된 텍스트만 AI 답변 제안 생성을 위해 저희 서버로 전송됩니다;
제3자와 공유되지 않습니다 — 광고 또는 마케팅 목적으로 공유되지 않습니다.

오디오에서 생성된 전사 텍스트는 면접 기록, 성과 분석, 향후 세션을 위한 이력서 기반 맥락 등의 기능을 제공하기 위해 귀하의 계정에 저장됩니다. 귀하는 앱 내 또는 대시보드에서 언제든지 전사 데이터를 삭제할 수 있습니다.

선택적 성문 기능(iOS 및 Android의 듣기 모드)

듣기 모드에서 “내 목소리 인식”을 켜면 짧은 글(약 30초 분량)을 소리 내어 읽게 되며, 앱은 귀하의 목소리로 성문을 만듭니다. 성문은 귀하의 목소리가 어떻게 들리는지를 나타내는 512개의 숫자 묶음입니다. 듣기 모드 세션 중에 앱은 마이크로 들리는 소리를 이 성문과 비교하여 전사의 어느 줄이 귀하 본인의 말인지 표시하며, 이를 통해 AI 답변 제안이 귀하가 아닌 면접관에게 응답하도록 합니다. 성문은 생체정보이므로 다음과 같이 처리됩니다:

귀하의 동의가 있는 경우에만: 앱은 귀하가 앱에서 동의한 후에만 성문을 만들며, 이 목적으로만 사용합니다;
귀하의 기기에서만: 등록용 녹음과 음성 비교는 귀하의 기기에서 처리되며, 성문은 해당 기기에만 저장되고(iOS Keychain 또는 Android의 앱 전용 비공개 저장 공간) 다른 기기로 동기화되거나 전송되지 않습니다. 등록용 녹음은 성문이 만들어지는 즉시 폐기됩니다. 녹음과 성문 모두 저희 서버나 어떠한 제3자에게도 전송되지 않습니다;
저희가 받는 정보: 위에서 설명한 전사의 일부로 포함되는 각 전사 줄의 화자 라벨(귀하의 발화 또는 면접관의 발화), 그리고 앱 분석 데이터의 경우 개수만(예: 각 라벨로 표시된 줄의 수);
삭제: 귀하는 앱에서 언제든지 성문을 삭제할 수 있습니다(듣기 → 내 목소리 인식 → 성문 삭제). 앱에서 로그아웃하거나 앱에서 계정을 삭제할 때에도 성문이 삭제됩니다. 저희는 사본을 보관하지 않습니다.

4. 정보의 공유 방법

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음과 정보를 공유할 수 있습니다:

서비스 제공업체: 당사의 서비스 운영을 지원하는 제3자 공급업체로, 각 공급업체는 해당 업무에 필요한 데이터만 수신합니다.
- 호스팅 및 인프라: Cloudflare는 당사의 웹사이트, 서버, 데이터베이스 및 파일 스토리지를 호스팅하고, 봇으로부터 당사의 양식을 보호하며(Turnstile), 일부 AI 처리를 자체 네트워크에서 실행합니다. 여기에는 Workers AI(예: 귀하의 전사에 대한 검색 색인 구축 및 이력서 이미지의 텍스트 판독)와, 당사의 요청을 아래 AI 제공업체로 중계하는 AI Gateway가 포함됩니다.
- 음성-텍스트 변환: ElevenLabs 및 Deepgram은 오디오 스트림을 수신하여 전사합니다.
- AI 모델: 기능과 귀하의 국가에 따라 OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) 또는 DeepSeek가 면접 질문, 답변 제안, 세션 분석, 이력서 파싱 및 개선, 지원 답변을 생성하기 위해 전사 텍스트, 귀하의 이력서, 채용 공고, 준비된 답변, 귀하가 입력한 질문, 그리고 귀하가 당사 지원 채팅으로 보낸 메시지를 수신합니다.
- 텍스트 음성 변환: xAI 및 Alibaba Cloud (Qwen)은 모의 면접 질문의 텍스트를 면접관의 음성으로 변환합니다.
- 결제: Stripe(웹사이트 구매, 판매세 계산 포함), Apple(App Store), Google(Google Play). 2026년 7월 이전에 이루어진 구매는 Paddle이 처리했습니다.
- 이메일: Resend는 인증 코드, 계정 및 청구 알림, 귀하의 지원 메시지에 대한 답변 등 당사의 이메일을 발송합니다.
- 로그인 및 분석: 귀하가 Google 또는 Apple로 로그인하는 경우의 Google 및 Apple, 그리고 제8조에 설명된 Google Analytics 및 Microsoft Clarity.
어떤 제공업체가 요청을 처리하는지는 귀하가 접속하는 국가에 따라 달라질 수 있으며, 당사는 이를 귀하의 IP 주소로 판단합니다. 제공업체의 서비스를 이용할 수 없는 경우, 음성-텍스트 변환은 ElevenLabs 대신 Deepgram이, AI 기능과 모의 면접 음성은 OpenAI 또는 xAI 대신 Alibaba Cloud (Qwen)이 처리합니다. 이러한 제공업체는 당사의 지시에 따라 서비스를 제공하기 위해 귀하의 데이터를 처리하며, 본 정책에 명시된 것과 최소한 동등한 보호 조치로 데이터를 보호할 계약상의 의무를 부담하고, 제13조에 설명된 경우를 제외하고는 자체 목적으로 사용할 수 없습니다.
법적 준수: 법률, 규정, 법적 절차 또는 정부 요청에 의해 요구되는 경우.
사업 양도: 합병, 인수 또는 자산 매각과 관련하여 귀하의 정보가 인수 주체에 이전될 수 있습니다.
귀하의 동의: 귀하가 제3자와의 정보 공유를 명시적으로 승인하는 경우.

5. 데이터 보안

당사는 전송 중 암호화(TLS) 및 저장 시 암호화, JWT 토큰을 사용한 보안 인증, 접근 제어 등 상업적으로 합리적인 보안 조치를 시행하여 귀하의 정보를 보호합니다. 그러나 전자적 저장이나 전송 방법은 100% 안전하지 않으며, 절대적인 보안을 보장할 수 없습니다.

6. 데이터 보존

당사는 귀하의 계정이 활성 상태이거나 서비스 제공에 필요한 기간 동안 개인정보를 보존합니다. 계정 삭제 시, 법률에 의해 보존이 요구되거나 합법적인 사업 목적(예: 사기 방지, 분쟁 해결)이 있는 경우를 제외하고 30일 이내에 귀하의 개인 데이터를 제거합니다. 익명화된 집계 데이터는 무기한 보존될 수 있습니다.

7. 귀하의 권리

귀하의 관할권에 따라 다음의 권리를 가질 수 있습니다:

당사가 보유한 개인정보에 대한 접근;
부정확한 데이터의 정정 요청;
개인 데이터의 삭제 요청;
특정 처리 활동에 대한 이의 제기 또는 제한;
데이터 이동 요청;
동의 기반 처리의 경우 동의 철회.

이러한 권리를 행사하시려면 contact@subcueai.com으로 문의해 주십시오.

8. 쿠키 및 추적

당사 웹사이트는 세션 상태 및 환경설정을 유지하기 위해 필수 쿠키를 사용합니다. 당사는 제3자 광고 쿠키를 사용하지 않습니다. 브라우저에서 쿠키를 거부하도록 설정할 수 있으나, 일부 웹사이트 기능이 쿠키 없이는 정상적으로 작동하지 않을 수 있습니다.

당사는 또한 Microsoft가 제공하는 제3자 분석 서비스인 Microsoft Clarity를 사용하여 방문자가 당사 웹사이트와 어떻게 상호작용하는지(예: 조회한 페이지, 클릭, 스크롤)를 파악하고 이를 개선합니다. Clarity는 쿠키를 설정하고 사용 상호작용을 기록할 수 있으며, 민감한 입력 필드는 마스킹됩니다. 자세한 내용은 Microsoft의 개인정보처리방침을 참조하십시오.

당사는 또한 Google LLC가 제공하는 서비스인 Google Analytics를 사용하여 당사 웹사이트와 앱의 이용 현황(예: 조회된 페이지 및 화면, 회원가입, 기능 이용, 구매)을 집계된 형태로 파악하고, 이를 바탕으로 서비스를 개선합니다. 당사 웹사이트에서 Google Analytics는 쿠키를 사용하며, 귀하가 로그인해 있는 동안에는 여러 기기에서의 방문이 한 번만 집계되도록 가명 처리된 계정 식별자도 사용합니다. 당사 iOS 및 Android 앱에서는 Google Analytics for Firebase를 사용합니다. 해당 앱은 Apple의 IDFA나 Android Advertising ID와 같은 광고 식별자를 수집하지 않으며, 당사는 이 정보를 광고 또는 광고 개인화에 사용하지 않습니다. Google은 자사 개인정보처리방침 및 “Google이 Google 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법”에 설명된 대로 이 정보를 처리합니다. 웹에서는 Google이 제공하는 차단 브라우저 부가 기능을 사용하여 Google Analytics를 거부(옵트아웃)할 수 있습니다.

9. 지역별 보호

캘리포니아 (CCPA): 캘리포니아 거주자는 수집되는 개인정보를 알 권리, 삭제를 요청할 권리, 개인정보 판매를 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않습니다.

유럽 연합 (GDPR): EU/EEA에 거주하는 경우, 당사는 동의, 계약 이행 및 정당한 이익을 포함한 적법한 근거에 따라 귀하의 데이터를 처리합니다. 귀하는 현지 데이터 보호 기관에 불만을 제기할 권리가 있습니다.

국제 전송: 귀하의 데이터는 미국 및 서비스 제공업체가 운영되는 기타 국가에서 처리될 수 있습니다. 당사는 국경 간 데이터 전송에 대해 적절한 보호 조치를 시행합니다.

10. 아동의 개인정보

서비스는 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인 데이터를 제공했다고 판단되는 경우 문의해 주시면 즉시 삭제하겠습니다.

11. 본 방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 웹사이트에 업데이트된 방침을 게시하고 위의 "최종 업데이트" 날짜를 갱신하여 알려드립니다. 변경 사항이 적용된 후 서비스를 계속 사용하면 개정된 방침에 동의하는 것으로 간주됩니다.

12. 녹음에 대한 사용자의 책임

본 서비스는 마이크와 시스템 오디오를 캡처하여 전사를 생성합니다. 다음 사항에 대해 사용자가 단독으로 책임을 집니다:

동의 획득: 법률상 필요한 경우 모든 참가자(면접관 포함)의 동의를 얻어야 합니다. 예: 미국의 "양당사자 동의" 주(캘리포니아·일리노이·플로리다·펜실베이니아·워싱턴·매사추세츠 등) 및 EU GDPR 관할.
NDA 및 사규 준수: 회사의 비밀유지 계약이나 사규가 면접 중 녹음 또는 AI 보조 도구 사용을 제한할 수 있으니 확인하시기 바랍니다.
민감한 개인정보 회피: 금지된 상황에서 건강·인종·정치적 견해·종교·생체정보 등 민감 정보를 입력하거나 캡처하지 말 것.

당사는 사용자의 위 의무 준수 여부를 감시하거나 검증하지 않습니다. 녹음·개인정보 보호·비밀 유지 관련 법규를 위반하여 발생하는 모든 청구에 대해 사용자가 당사를 면책하기로 동의합니다.

13. AI 학습

당사는 귀하의 전사 내용·오디오·세션 분석을 AI 모델 학습에 사용하지 않습니다.

제4조에 나열된 AI 및 음성-텍스트 변환 제공업체는 당사에 결과를 반환하기 위해 이 데이터를 받으며, 그 이후 데이터가 어떻게 처리되는지는 각 제공업체의 약관이 정합니다. 공개된 API 약관에 따르면 OpenAI, xAI, Anthropic, Cloudflare (Workers AI)는 이 데이터를 자사 모델 학습에 사용하지 않습니다. Google은 Gemini API의 유료 사용에 대해서만 같은 약속을 하며, 무료 등급으로 전송된 데이터는 자사 제품 개선에 사용할 수 있습니다. ElevenLabs와 Deepgram의 표준 약관은 이들이 처리하는 오디오와 전사를 자사 음성 인식 모델의 개선 및 학습에 사용하는 것을 허용하며, DeepSeek 및 당사가 사용하는 Alibaba Cloud (Qwen) 서비스의 공개 약관은 API 데이터가 학습에 사용되는지 여부를 명확히 밝히지 않습니다.

이러한 제공업체는 요청이 완료되는 즉시 데이터를 삭제하지 않습니다. 공개된 약관에 따르면 OpenAI, xAI, Anthropic은 API 데이터를 최대 30일간, Google은 Gemini API 데이터를 55일간 보관하며, 이는 주로 남용 및 오용을 탐지하기 위한 것입니다. 법률이 요구하거나 요청이 정책 위반으로 표시된 경우에는 더 오래 보관할 수 있습니다. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs, Deepgram은 공개된 약관에서 API 데이터에 대한 짧은 보관 기간을 약속하지 않습니다.

OpenAI, Anthropic, Google (Gemini)로 가는 요청은 Cloudflare AI Gateway를 거치며, Cloudflare AI Gateway는 각 요청의 로그를 그 내용을 포함하여 당사의 Cloudflare 계정에 보관할 수 있습니다.

14. 개별 레코드 삭제 및 모의/실제 면접

데스크톱 앱이나 대시보드의 "Records" 탭에서 면접 기록(전사 및 분석)을 개별적으로 언제든지 삭제할 수 있습니다. 삭제는 논리적 삭제로, 즉시 대시보드에서 숨겨집니다. 감사 및 복구 목적으로 내부 관리 도구는 최대 30일 동안 보관하며, 이후 관련 전사 및 임베딩과 함께 완전히 삭제됩니다.

모의 면접 전사에는 사용자 본인의 음성과 AI가 생성한 면접관 질문만 포함되며 제3자 음성은 포함되지 않습니다. 실제 면접 전사에는 다른 참가자의 음성 내용이 포함될 수 있으며 제12조의 동의 의무가 적용됩니다.

15. 문의하기

본 개인정보 처리방침에 관한 질문이나 우려 사항이 있으시면 contact@subcueai.com으로 문의해 주십시오.