개인정보 처리방침

한눈에 보기

이 방침은 윈터로그 스튜디오(이하 '운영자')가 Ponte 앱과 웹사이트(ponte.bang9.dev)에서 개인정보를 다루는 방법입니다.

• 무엇을: 앱을 열 때마다 RevenueCat 이 받는 구독(정해진 주기마다 자동으로 갱신되는 결제) 확인 정보(익명 id·기기 정보·IP 주소), Premium 번역의 글과 이용 기록, 문의 메일.
• 왜: 번역, 구독 확인과 구매·복원 준비, 이용 한도 계산, 남용 막기, 법정 기록 보관.
• 누구에게·어디로: Cloudflare, OpenRouter, OpenAI, RevenueCat 에 처리를 맡기며, 주로 미국에서 처리합니다(국외 이전 — 개인정보를 다른 나라로 보내거나 다른 나라에서 보게 하는 것). 제3자 제공(다른 곳이 자기 목적으로 쓰도록 넘기는 것)은 하지 않습니다.
• 얼마나: 번역할 글은 저장하지 않고, 나머지는 아래 보관 표의 기간이 지나면 지웁니다.
• 눈여겨볼 점: Premium 번역을 쓰면 고른 글이 미국의 AI 모델 업체로 갑니다. 로컬 모델 방식에서는 글이 Mac 밖으로 나가지 않습니다.
• 권리: 열람·정정·삭제·처리정지를 아래 연락처로 요청할 수 있습니다.

운영자와 개인정보 보호책임자

개인정보처리자(개인정보를 어떻게 다룰지 정하고 책임지는 쪽)와 개인정보 보호책임자(개인정보 문의·불만을 맡는 사람)는 다음과 같습니다.

• 이름: 윈터로그 스튜디오
• 대표·개인정보 보호책임자: 강현구
• 주소: 경기도 성남시 중원구 광명로347번길 5-12
• 이메일: support@bang9.dev
• 전화: 010-9688-1157

목적과 법적 근거

모두 동의 없이 아래 근거로 처리합니다.

광고, 마케팅, 개인 맞춤 추천, 모델 학습에는 개인정보를 쓰지 않습니다.

받는 정보

결제 정보는 Apple 이 직접 처리합니다.

Mac 안에서만 다루는 것

다음은 Mac 안에서만 다루고 서버로 보내지 않습니다.

• 설정: 번역할 언어, 단축키, 번역 방식, 로컬 모델 이름, 로그인할 때 열기, 앱 언어. 앱을 지우면 사라집니다.
• 화면 영역의 그림: 글자는 Apple Vision 으로 Mac 안에서 읽고, 그림은 보내지 않습니다.
• 로컬 모델 방식: 글은 이 Mac 의 모델 서버로만 갑니다.
• 선택한 글·복사한 글: Ponte 는 다른 앱의 글을 스스로 읽지 않습니다. 선택한 글은 macOS 서비스 'Ponte로 번역'이나 그 단축키로 넘겨줄 때만, 복사한 글은 복사한 글 번역 단축키를 누를 때만 받습니다. 숨김 표시가 붙은 내용은 읽지 않습니다.
• 화면 기록 권한: 화면 영역 번역에서 고른 영역을 찍을 때만 씁니다.

보유 기간과 파기

기간이 끝난 정보는 파기(되살릴 수 없게 지우는 것)합니다. 서버 기록은 자동으로, 메일은 받은편지함에서 영구 삭제합니다. 삭제를 요청하면 기간 전이라도 그 익명 id 의 기록을 지우고 RevenueCat 에도 삭제를 요청합니다. 다만 법으로 보관해야 하는 환불·불만 기록은 삭제를 요청해도 따로 나누어 두었다가 기간이 끝날 때 지웁니다. 결제·세금 기록은 Apple 이 보관합니다.

처리 위탁과 국외 이전

운영자는 아래 업체에 처리 위탁(우리 일을 맡겨 대신 처리하게 하는 것)을 합니다. 업체는 맡긴 일에만 개인정보를 써야 하며, Cloudflare·RevenueCat·OpenRouter 는 이용약관에 든 데이터 처리 계약(DPA — 맡긴 일에만 쓰기, 보안 조치, 하위 수탁자 관리)을, OpenAI 는 요청을 전달하는 Cloudflare(평소)와 OpenRouter(Cloudflare 가 실패할 때)의 하위 수탁자(처리를 맡아 대신 해 주는 곳)로 두 업체가 OpenAI 와 맺은 계약에 따라 관리하며, 네이버 메일은 네이버의 이용약관과 개인정보 처리방침을 따릅니다.

Apple 은 판매 대행자(결제·세금·환불 지급을 맡는 곳)로서 자기 개인정보 처리방침에 따라 결제 정보를 다루며, 운영자가 맡긴 곳이 아닙니다. 업체를 바꾸거나 더하면 이 표를 먼저 고칩니다.

국외 이전 아래 개인정보를 암호화된 인터넷 연결로 미국에 옮깁니다.

• 한국 법 근거: 계약 이행에 필요한 처리 위탁·보관으로 이 방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호).
• EU·영국 법 근거: 운영자는 EU 적정성 결정을 받은 대한민국에 있고, 미국 업체에는 데이터 처리 계약의 표준계약조항(SCC)과 영국 부속서(UK Addendum)를, OpenAI 에는 요청을 전달하는 Cloudflare·OpenRouter 와 OpenAI 의 계약을 적용합니다. 사본은 운영자와 개인정보 보호책임자에게 요청하세요.
• 거부와 그 결과: 로컬 모델 방식만 쓰면 번역할 글은 나라 밖으로 가지 않지만 Premium 은 쓸 수 없습니다. 앱을 열 때 RevenueCat(미국)으로 가는 정보는 끌 수 없어, 원하지 않으면 앱을 쓰지 않아야 합니다.

AI 번역

• 보내는 것: Premium 번역의 글과 번역할 언어만. 돌려받는 것은 번역 결과입니다.
• 처리하는 곳: Cloudflare, Inc.(미국)가 요청을 전달하고(Cloudflare 가 실패하면 OpenRouter, Inc.(미국)가 전달합니다) OpenAI, L.L.C.(미국)의 모델이 번역합니다.
• 기간: 운영자는 저장하지 않습니다. OpenRouter 와 OpenAI 는 남용 감시를 위해 자기 약관의 기간 동안 보관할 수 있습니다.
• 학습: 글을 학습에 쓰거나 모으지 않는 업체만 쓰도록 설정합니다.
• 거부: 로컬 모델 방식을 쓰면 AI 업체로 아무것도 가지 않습니다.

민감정보(건강·신념·생체 정보처럼 더 조심해야 하는 정보)나 다른 사람의 개인정보가 든 글은 로컬 모델 방식으로 번역하세요.

외부 송신에 관한 공표 사항(일본)

일본 전기통신사업법 제27조의12 에 따라, 앱이 이용자의 Mac 에서 외부로 보내는 정보와 받는 곳, 목적을 알립니다.

어린이

Ponte 는 어린이를 대상으로 하지 않으며, 만 13세 미만(대한민국은 만 14세 미만)의 개인정보를 알면서 받지 않습니다. 보호자 동의 절차가 없으니 어린이가 보낸 개인정보를 알게 되면 운영자와 개인정보 보호책임자에게 알려 주세요. 바로 지웁니다. 어린이 맞춤 광고는 하지 않습니다.

이용자의 권리

열람과 사본, 정정, 삭제, 처리정지와 정당한 이익에 따른 처리에 대한 반대, 전송 요구(기계가 읽을 수 있는 형식), 자동화된 결정에 대한 설명을 언제든 요청할 수 있습니다.

요청: 운영자와 개인정보 보호책임자에게 메일로 합니다. 운영자는 이름이나 Apple ID 를 모르므로 App Store 영수증의 주문 번호를 여쭤볼 수 있습니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.

기한: 받은 날부터 10일 안에 답합니다(나라별 기한은 '나라별 안내' 표). 요청은 무료이고, 거절하면 이유와 이의 방법을 알립니다.

도움을 받을 곳: 개인정보분쟁조정위원회(국번 없이 1833-6972, www.kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 경찰청 사이버범죄 신고(국번 없이 182, ecrm.police.go.kr).

안전하게 지키는 방법

• 앱과 서버, 웹사이트 사이의 통신을 암호화합니다.
• 서버와 관리 화면의 접근 권한을 대표로 제한해 관리합니다.
• 기간이 지난 기록은 자동으로 지웁니다.

방침이 바뀌면

이 방침(1판)은 2026-10-10에 공고해 2026-10-10부터 시행합니다. 방침을 바꾸면 시행 전에(늦어도 시행일에) 이 페이지에 알리고, 바뀐 점을 이전 판과 나란히 보여 드립니다. 처리 목적이나 받는 곳이 새로 생기면 그 처리를 시작하기 전에 이 페이지에 알리고, 법이 동의를 요구하면 동의를 받습니다.

언어

이 문서의 원문은 한국어입니다. 번역문은 이해를 돕기 위한 것이고, 내용이 서로 다르면 원문이 우선합니다. 다만 이용자가 사는 나라의 법이 달리 정하면 그 법을 따릅니다.

나라별 안내

아래 나라의 권리는 운영자와 개인정보 보호책임자에게 행사할 수 있습니다. 처리는 미국(업체)과 대한민국(운영자)에서 이루어집니다.

• 공통: 개인정보만으로 법적 효과나 그와 비슷하게 큰 영향을 주는 결정을 자동으로 내리거나 프로파일링하지 않습니다. 제공이 필수인지는 항목 표의 '필수 여부'에 있습니다.
• EU·영국·스위스: 정당한 이익에 따른 처리에 언제든 반대할 수 있고, 반대하면 따를 수밖에 없는 정당한 이유가 없는 한 멈춥니다. 스위스에서 미국으로는 스위스-미국 데이터 프라이버시 프레임워크나 FDPIC 가 인정한 표준계약조항에 따릅니다.
• 미국: 다른 사이트·앱을 넘나들며 추적하지 않고 다른 곳이 이 웹사이트에서 추적하게 두지 않아, Do Not Track 신호에 따로 반응하지 않습니다(CalOPPA). 지난 12개월 동안 받은 정보는 식별자(익명 id, IP 주소), 거래 정보(구독 상태), 인터넷 활동 정보(요청 기록), 이용자가 적은 글입니다. 개인정보를 팔거나 맞춤 광고에 공유하지 않고, 민감한 개인정보를 받지 않으며, 16세 미만의 정보를 팔거나 공유하지 않습니다. 대리인은 위임 사실을 확인합니다.
• 일본: 미국과 대한민국의 개인정보 보호 제도를 파악한 뒤 안전 관리 조치를 정했습니다. 미국 업체로는 동의 대신, 업체가 데이터 처리 계약에 따라 일본 법 수준의 보호 조치를 계속하는 체제를 근거로 옮깁니다(제28조 제1항). 요청하면 그 체제와 업체의 조치, 운영자의 확인 방법·주기를 알려 드립니다(제28조 제3항, 시행규칙 제18조).
• 브라질: 처리자는 윈터로그 스튜디오, 담당자(encarregado)는 대표입니다. 근거는 계약 이행(제7조 V)과 정당한 이익(제7조 IX)이고, 국외 이전(제33조)은 아래 브라질 안내에 있습니다.
• 멕시코: 모든 목적이 서비스 제공에 필요한 목적이며 부수 목적은 없습니다. 국외 이전은 수탁자 이전이라 따로 동의가 필요하지 않습니다.
• 아르헨티나: 6개월마다 무료로 열람할 수 있고, 정당한 이익을 보이면 더 자주 요청할 수 있습니다(법률 25.326 제14조 3항). 법률 25.326 의 감독기관인 공공정보접근청(AAIP)은 이 법 위반에 관한 신고를 받습니다.
• 캐나다(퀘벡 포함): 퀘벡 밖으로 옮기는 개인정보는 국외 이전 표와 같고, 옮기기 전에 보호 수준을 검토했습니다.

개인정보 국외 이전 안내(브라질)

ANPD 결의 19/2024 에 따라 알립니다.

• 방식: 계약 이행에 필요한 수탁자 이전으로, 데이터 처리 계약의 표준계약조항(SCC)으로 보호합니다. ANPD 표준계약조항은 아직 업체 계약에 없습니다.
• 나라·받는 곳·목적·기간: 미국, 국외 이전 표의 업체·목적·보유 기간.
• 책임: 윈터로그 스튜디오 이 처리자로서 책임집니다.
• 권리: '나라별 안내'의 브라질 권리.
• 다시 옮기기: 업체가 하위 수탁자에게 옮겨도 같은 보호 조치를 요구합니다.