개인정보 처리방침

2026년 3월 15일

귀하의 개인정보는 당사에 매우 중요합니다. 본 개인정보 처리방침은 Subcue AI LLC(이하 "SubcueAI", "당사", "저희" 또는 "우리"; 미국 법률에 따라 설립된 유한책임회사)가 귀하의 애플리케이션, 웹사이트 및 관련 서비스(통칭 "서비스") 이용 시 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다. 서비스를 이용함으로써 귀하는 본 방침에 설명된 관행에 동의하게 됩니다.

1. 수집하는 정보

귀하가 제공하는 정보

계정 정보: 계정 생성 시 이름, 이메일 주소 및 비밀번호.
결제 정보: Stripe 또는 Apple 인앱 결제를 통해 안전하게 처리되는 청구 정보. 당사는 귀하의 전체 신용카드 번호를 저장하지 않습니다.
이력서 데이터: 맞춤형 답변 생성을 위해 업로드하는 이력서로, 저장 시 암호화됩니다.
면접 데이터: 서비스 이용 중 생성되는 전사 기록 및 세션 메타데이터.
커뮤니케이션: 지원 팀에 보내는 메시지.

자동으로 수집되는 정보

사용 데이터: 기능 사용 패턴, 세션 빈도 및 상호 작용 지표.
기기 정보: macOS 버전, 기기 모델 및 앱 버전.
로그 데이터: 웹사이트 방문 시 IP 주소, 브라우저 유형, 참조 페이지 및 접근 타임스탬프.

제3자로부터 수집하는 정보

OAuth 제공업체: Google 또는 Apple을 통해 로그인할 경우, 인증 제공업체로부터 귀하의 이름, 이메일 및 프로필 식별자를 수신합니다.

2. 정보의 사용 방법

당사는 수집한 정보를 다음 목적으로 사용합니다:

서비스의 제공, 유지 및 개선;
이력서 및 면접 맥락을 기반으로 한 실시간 AI 답변 제안 생성;
결제 처리 및 구독 관리;
고객 지원 제공 및 문의 사항에 대한 응답;
제품 기능 및 사용자 경험 개선을 위한 사용 패턴 분석;
사기, 남용 또는 보안 문제의 감지, 예방 및 해결;
거래 관련 커뮤니케이션 발송(예: 계정 인증, 청구 알림).

3. 오디오 데이터 처리

SubcueAI는 ScreenCaptureKit 및 AVAudioEngine을 사용하여 Mac에서 시스템 오디오와 마이크 입력을 로컬로 캡처합니다. 이 오디오 데이터는:

실시간으로 처리됩니다 — Apple Speech 프레임워크를 사용한 온디바이스 음성-텍스트 변환;
일시적으로 스트리밍됩니다 — AI 답변 생성을 위해 당사 서버로 전송되며, 처리 후 오디오는 영구 저장되지 않습니다;
제3자와 공유되지 않습니다 — 광고 또는 마케팅 목적으로 공유되지 않습니다.

오디오에서 생성된 전사 텍스트는 면접 기록, 성과 분석, 향후 세션을 위한 이력서 기반 맥락 등의 기능을 제공하기 위해 저장될 수 있습니다. 귀하는 앱 내에서 언제든지 전사 데이터를 삭제할 수 있습니다.

4. 정보의 공유 방법

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음과 정보를 공유할 수 있습니다:

서비스 제공업체: 서비스 운영을 지원하는 제3자 공급업체(예: 호스팅용 Cloudflare, 결제 처리용 Stripe, AI 생성용 OpenAI). 이러한 제공업체는 계약상 귀하의 데이터를 보호할 의무가 있습니다.
법적 준수: 법률, 규정, 법적 절차 또는 정부 요청에 의해 요구되는 경우.
사업 양도: 합병, 인수 또는 자산 매각과 관련하여 귀하의 정보가 인수 주체에 이전될 수 있습니다.
귀하의 동의: 귀하가 제3자와의 정보 공유를 명시적으로 승인하는 경우.

5. 데이터 보안

당사는 전송 중 암호화(TLS) 및 저장 시 암호화, JWT 토큰을 사용한 보안 인증, 접근 제어 등 상업적으로 합리적인 보안 조치를 시행하여 귀하의 정보를 보호합니다. 그러나 전자적 저장이나 전송 방법은 100% 안전하지 않으며, 절대적인 보안을 보장할 수 없습니다.

6. 데이터 보존

당사는 귀하의 계정이 활성 상태이거나 서비스 제공에 필요한 기간 동안 개인정보를 보존합니다. 계정 삭제 시, 법률에 의해 보존이 요구되거나 합법적인 사업 목적(예: 사기 방지, 분쟁 해결)이 있는 경우를 제외하고 30일 이내에 귀하의 개인 데이터를 제거합니다. 익명화된 집계 데이터는 무기한 보존될 수 있습니다.

7. 귀하의 권리

귀하의 관할권에 따라 다음의 권리를 가질 수 있습니다:

당사가 보유한 개인정보에 대한 접근;
부정확한 데이터의 정정 요청;
개인 데이터의 삭제 요청;
특정 처리 활동에 대한 이의 제기 또는 제한;
데이터 이동 요청;
동의 기반 처리의 경우 동의 철회.

이러한 권리를 행사하시려면 contact@subcue.app으로 문의해 주십시오.

8. 쿠키 및 추적

당사 웹사이트는 세션 상태 및 환경설정을 유지하기 위해 필수 쿠키를 사용합니다. 당사는 제3자 광고 쿠키를 사용하지 않습니다. 브라우저에서 쿠키를 거부하도록 설정할 수 있으나, 일부 웹사이트 기능이 쿠키 없이는 정상적으로 작동하지 않을 수 있습니다.

9. 지역별 보호

캘리포니아 (CCPA): 캘리포니아 거주자는 수집되는 개인정보를 알 권리, 삭제를 요청할 권리, 개인정보 판매를 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않습니다.

유럽 연합 (GDPR): EU/EEA에 거주하는 경우, 당사는 동의, 계약 이행 및 정당한 이익을 포함한 적법한 근거에 따라 귀하의 데이터를 처리합니다. 귀하는 현지 데이터 보호 기관에 불만을 제기할 권리가 있습니다.

국제 전송: 귀하의 데이터는 미국 및 서비스 제공업체가 운영되는 기타 국가에서 처리될 수 있습니다. 당사는 국경 간 데이터 전송에 대해 적절한 보호 조치를 시행합니다.

10. 아동의 개인정보

서비스는 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인 데이터를 제공했다고 판단되는 경우 문의해 주시면 즉시 삭제하겠습니다.

11. 본 방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 웹사이트에 업데이트된 방침을 게시하고 위의 "최종 업데이트" 날짜를 갱신하여 알려드립니다. 변경 사항이 적용된 후 서비스를 계속 사용하면 개정된 방침에 동의하는 것으로 간주됩니다.

12. 녹음에 대한 사용자의 책임

본 서비스는 마이크와 시스템 오디오를 캡처하여 전사를 생성합니다. 다음 사항에 대해 사용자가 단독으로 책임을 집니다:

동의 획득: 법률상 필요한 경우 모든 참가자(면접관 포함)의 동의를 얻어야 합니다. 예: 미국의 "양당사자 동의" 주(캘리포니아·일리노이·플로리다·펜실베이니아·워싱턴·매사추세츠 등) 및 EU GDPR 관할.
NDA 및 사규 준수: 회사의 비밀유지 계약이나 사규가 면접 중 녹음 또는 AI 보조 도구 사용을 제한할 수 있으니 확인하시기 바랍니다.
민감한 개인정보 회피: 금지된 상황에서 건강·인종·정치적 견해·종교·생체정보 등 민감 정보를 입력하거나 캡처하지 말 것.

당사는 사용자의 위 의무 준수 여부를 감시하거나 검증하지 않습니다. 녹음·개인정보 보호·비밀 유지 관련 법규를 위반하여 발생하는 모든 청구에 대해 사용자가 당사를 면책하기로 동의합니다.

13. AI 학습

당사는 사용자의 전사 내용·오디오·세션 분석을 기반 AI 모델 학습에 사용하지 않습니다 — 자체 모델은 물론 상류 서비스 제공자 모델에도 사용되지 않습니다.

상류 LLM 서비스 제공자는 "무보관" API 약관으로 운영됩니다: AI 응답 생성과 분석을 위해 전송되는 데이터는 요청 기간을 넘어 저장되지 않으며 그들의 모델 학습에도 사용되지 않습니다.

14. 개별 레코드 삭제 및 모의/실제 면접

데스크톱 앱이나 대시보드의 "Records" 탭에서 면접 기록(전사 및 분석)을 개별적으로 언제든지 삭제할 수 있습니다. 삭제는 논리적 삭제로, 즉시 대시보드에서 숨겨집니다. 감사 및 복구 목적으로 내부 관리 도구는 최대 30일 동안 보관하며, 이후 관련 전사 및 임베딩과 함께 완전히 삭제됩니다.

모의 면접 전사에는 사용자 본인의 음성과 AI가 생성한 면접관 질문만 포함되며 제3자 음성은 포함되지 않습니다. 실제 면접 전사에는 다른 참가자의 음성 내용이 포함될 수 있으며 제12조의 동의 의무가 적용됩니다.

15. 문의하기

본 개인정보 처리방침에 관한 질문이나 우려 사항이 있으시면 contact@subcue.app으로 문의해 주십시오.