개인정보 처리방침

데브초코(DevChoco)(이하 "회사")는 Phase 서비스(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 지킵니다. 이 처리방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고 얼마나 보관하며 어떻게 보호하는지를 알리기 위해 만들었습니다.

이 서비스는 이용자의 목소리를 다룹니다. 목소리는 한 사람을 식별할 수 있는 정보이므로, 회사는 이를 민감정보에 준하여 취급하고 제3조에서 따로 설명합니다.

제1조 (수집하는 개인정보의 항목과 수집 방법)

① 회사는 다음 항목을 수집합니다.

1. 회원가입 시 (필수)

2. 서비스 이용 과정에서 이용자가 직접 올리는 정보

• 영상·오디오 파일, 자막·대본 파일
• 목소리 녹음 파일(레퍼런스 음성), 이전 방식으로 받은 확인 문구 녹음 파일
• 목소리 사용 동의 확인 기록(확인한 계정, 시각, 확인한 문장의 판)
• 번역 단어장, 채널 설정, 번역 지침 등 이용자가 입력한 내용

3. 서비스 이용 과정에서 자동으로 만들어지는 정보

• 목소리에서 뽑아 저장한 특징 데이터
• 다화자 영상에서 화자별로 나눈 목소리 구간, 그 화자 전용 음성 모델(학습에 동의한 경우)
• 받아쓰기 결과, 번역문, 합성한 음성, 정렬·내보내기 결과 파일
• 접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시, 최근 로그인 시각, 로그인 세션 식별값(해시 형태로만 저장)
• 서비스 이용 기록(더빙 작업의 상태와 단계, 사용한 Phase 토큰과 적용한 토큰 요율, 재합성 횟수, 처리 비용 기록)
• 다화자 영상의 더빙에 적용한 화자 수

4. 채널 연동을 선택한 경우 (선택)

• 유튜브 채널 식별자, 채널 소유권 확인 결과, 이용자 본인 영상의 자막 텍스트

5. 유료 결제 시

• 결제 일시, 결제 금액(공급가액과 부가가치세), 결제 수단의 종류, 결제 승인 번호
• 카드 식별값: 카드를 등록하거나 바꿀 때 입력한 카드번호를 회사만 가진 비밀 키로 일방향 변환(HMAC-SHA256)한 값. 친구 초대 쿠폰을 초대한 회원 본인의 카드로 쓰는지 확인하는 데(이용약관 제7조의3 제5항)와 첫 플랜 혜택을 카드 1장당 한 번만 주는지 확인하는 데(이용약관 제7조의2 제4항)에만 쓰며, 이 값으로는 카드번호를 알아낼 수 없습니다.
• 첫 플랜 혜택 사용 기록: 첫 플랜 혜택을 적용한 구독, 그 카드의 카드 식별값, 사용 상태(확인 중·사용함·사용하지 않음)
• 카드번호·계좌번호 등 결제 수단 자체의 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다.

6. 친구 초대를 이용하는 경우

• 친구 초대 쿠폰을 발급받은 회원과 그 쿠폰을 사용한 회원의 연결, 쿠폰의 사용 상태, 체험 기간이 끝나는 날, 보상의 지급·소멸 기록
• 초대한 회원에게는 쿠폰마다 사용 상태만 보여 주며, 쿠폰을 사용한 회원의 이메일 주소나 이름은 알려 주지 않습니다.

7. 유료 구독의 해지를 예약하는 경우 (선택)

• 해지 사유(선택)와 자유 의견(선택): 해지 화면에서 이용자가 고르거나 적은 경우에만 받으며, 답하지 않아도 해지할 수 있습니다.
• 해지를 예약한 플랜, 이용 기간이 끝나는 날, 해지를 취소한 시각

8. 가입 동의 처리 기록

• 필수·선택 항목별 동의 또는 거부 여부, 처리한 시각, 문구의 판과 약관판, 가입·설정 등 처리 경로

9. 마케팅과 광고성 정보 수신에 동의한 경우 (선택)

• (선택) 마케팅 목적 이용: 이메일 주소, 서비스 이용 기록(가입일, 플랜, 이용 언어)
• (선택) 광고성 정보 수신: 이메일 주소, 수신 동의 일시
• 선택 항목에 동의하지 않아도 회원가입과 서비스 이용이 가능합니다.

② 수집 방법은 다음과 같습니다.

1. 홈페이지 회원가입 화면에서 이용자가 직접 입력
2. 구글 로그인 과정에서 이용자가 동의한 범위의 정보를 전달받음
3. 이용자가 파일을 올리거나 화면에서 입력
4. 서비스 이용 과정에서 자동으로 생성·수집

제2조 (개인정보의 처리 목적)

회사는 수집한 개인정보를 다음 목적으로만 처리합니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.

제3조 (목소리 정보의 취급)

① 회사는 이용자가 등록한 목소리 녹음, 확인 문구 녹음(받은 경우), 그리고 그 목소리에서 뽑아 저장한 특징 데이터를 민감정보에 준하는 정보로 취급하고, 아래와 같이 다른 정보보다 엄격하게 관리합니다.

② 목소리별 확인. 목소리를 등록하려면 회원가입 시의 동의와는 별개로, 이용자가 목소리마다 화면에 제시된 목소리 사용 권한을 확인해야 합니다. 파일·녹음을 고른 뒤 안내와 이용조건을 확인하고 등록 버튼을 누르는 방식으로 확인하며, 그 밖에 사용 동의 확인란이 표시된 화면에서는 해당 확인란을 이용합니다. 회사는 확인한 계정, 시각, 확인 문장의 판을 보관합니다. 확인 문장은 다음과 같습니다.

"이 목소리는 제 목소리이거나, 목소리 주인에게서 AI 음성 합성에 쓰는 것에 대한 동의를 받았고 그 증빙을 보관하고 있습니다."

영상 속 다른 사람의 목소리를 쓸 때의 확인 문장은 다음과 같습니다.

"영상 속 이 사람에게서 목소리를 AI 음성 합성에 쓰는 것에 대한 동의를 받았고 그 증빙을 보관하고 있습니다."

③ 확인. 회사는 제2항의 확인이 기록된 목소리로만 음성 복제를 시작합니다. 확인 기록이 없는 목소리로는 음성 합성이 실행되지 않으며, 이는 서비스 내부에서 기술적으로 차단되어 있습니다. 이전 방식(확인 문구 녹음과 같은 목소리 확인)으로 확인된 목소리는 그 기록이 같은 효력을 가집니다.

④ 사용 범위. 등록한 목소리는 그 이용자 본인의 영상을 더빙하는 데에만 사용합니다.

1. 여러 이용자가 함께 쓰는 인공지능 모델을 학습시키는 데 사용하지 않습니다. 이용자가 목소리마다 따로 동의한 경우에만 그 목소리의 사용 동의가 확인된 파일로 그 이용자 전용 음성 모델을 학습시켜 만들며(아래 ⑧), 이 모델은 그 이용자의 더빙에만 씁니다. 다화자 영상에서 원래 화자 목소리로 더빙하고 학습에 동의한 경우에는 그 영상 속 화자마다 전용 음성 모델을 만들며(아래 ⑨), 이 모델은 그 영상의 더빙에만 씁니다.
2. 다른 이용자의 더빙에 사용하지 않습니다.
3. 제3자에게 제공하거나 판매하지 않습니다.
4. 목소리 파일의 처리(목소리 분리, 받아쓰기, 음성 합성, 화자 확인)는 회사가 직접 운영하는 서버 안에서 이루어지며, 외부 AI 모델 사업자에게 목소리 파일을 전송하지 않습니다.

⑤ 보관. 목소리 녹음과 확인 문구 녹음(받은 경우)은 제6조의 파일 보관 수탁자(Cloudflare, Inc., R2)의 저장소에 암호화된 통신 구간(TLS)을 통해 저장되며, 회사에서는 업무상 필요한 최소한의 인원만 접근할 수 있습니다.

⑥ 삭제. 이용자는 등록한 목소리를 언제든지 삭제할 수 있습니다. 삭제를 요청하면 다음이 즉시 함께 지워집니다.

1. 이용자가 올린 목소리 파일
2. 확인 문구 녹음 파일(받은 경우)
3. 그 목소리에서 뽑아 저장한 특징 데이터와 캐시
4. 그 목소리를 사용하던 프로젝트와의 연결
5. 그 목소리로 만든 전용 음성 모델(만든 경우)

⑦ 목소리 정보의 보유 기간은 이용자가 삭제하거나 회원에서 탈퇴할 때까지입니다. 별도의 자동 삭제 기한을 두지 않는 대신, 이용자가 직접 통제할 수 있게 합니다.

⑧ 전용 음성(선택). 이용자는 등록한 목소리마다 "이 목소리 전용으로 맞추기"를 켤 수 있습니다. 켜는 것은 회원가입이나 목소리 등록 때의 동의와 별개의 동의이며, 켜지 않아도 서비스의 다른 기능은 그대로 쓸 수 있습니다.

1. 사용하는 정보: 사용 동의가 확인된 목소리 파일과 그 받아쓰기
2. 만드는 것: 그 목소리에만 맞춘 전용 음성 모델(인공지능 학습으로 만든 파일)
3. 쓰는 곳: 그 이용자의 더빙에만 씁니다. 다른 이용자의 더빙이나 여러 이용자가 함께 쓰는 모델에는 쓰지 않으며, 제3자에게 제공하지 않습니다.
4. 처리 장소: 회사가 직접 운영하는 서버에서 만들고, 목소리 녹음과 함께 제6조의 파일 보관 수탁자(Cloudflare, Inc., R2)의 저장소에 보관하며, 외부 인공지능 사업자에게 보내지 않습니다.
5. 삭제: 이용자가 끄거나, 목소리 파일을 바꾸거나, 목소리를 삭제하면 전용 음성 모델은 즉시 삭제되고, 작업 서버에 남은 임시 사본은 진행 중인 작업이 끝나는 대로 지워집니다.
6. 기록: 동의한 시각, 동의한 계정, 동의한 문구의 판을 동의를 철회할 때까지 보관합니다.

⑨ 다화자 영상의 화자별 전용 음성(선택). 여러 사람이 말하는 영상에서 이용자가 "원래 화자 목소리"로 더빙하기로 고르고 화자별 전용 음성 학습에 동의하면, 그 영상 속 화자마다 전용 음성 모델을 만듭니다. 이 동의는 이용자가 영상 속 각 화자 본인에게서 목소리 학습과 AI 음성 합성에 쓰는 것에 대한 동의를 받았음을 확인하는 것이며, 고르지 않아도 다른 목소리로 더빙할 수 있습니다.

1. 사용하는 정보: 그 영상에서 화자별로 나눈 목소리 구간과 그 받아쓰기
2. 만드는 것: 그 영상의 화자마다 맞춘 전용 음성 모델
3. 쓰는 곳: 그 영상의 더빙에만 씁니다. 같은 이용자의 다른 영상, 다른 이용자의 더빙, 여러 이용자가 함께 쓰는 모델에는 쓰지 않으며, 제3자에게 제공하지 않습니다.
4. 처리 장소: 회사가 직접 운영하는 서버에서 만들고 제6조의 파일 보관 수탁자(Cloudflare, Inc., R2)의 저장소에 보관하며, 외부 인공지능 사업자에게 보내지 않습니다.
5. 삭제: 영상을 삭제하거나 영상의 보관 기간(제4조)이 끝나 자동 삭제될 때 그 영상의 화자 목소리와 함께 삭제됩니다.
6. 기록: 확인한 시각, 확인한 계정, 확인한 문구의 판을 그 영상과 함께 보관합니다.

제4조 (개인정보의 보유·이용 기간)

① 회사는 수집 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

② 관계 법령에 따라 다음 기록은 정해진 기간 동안 보관합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

② 다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있는 경우
3. 수사기관이 법령에 정해진 절차와 방법에 따라 영장 등을 제시하고 요구하는 경우

③ 제2항에 따라 제공하는 경우에도 요구받은 최소한의 범위로 한정하며, 법령이 금지하지 않는 한 그 사실을 이용자에게 알립니다.

제6조 (개인정보 처리의 위탁)

① 회사는 서비스를 제공하기 위해 다음 업무를 외부에 위탁하고 있습니다.

② 회사가 직접 처리하고 위탁하지 않는 업무: 목소리와 배경음 분리, 자동 받아쓰기, 음성 합성, 화자 확인, 타임라인 정렬은 회사가 직접 운영하는 서버에서 수행합니다. 따라서 목소리 녹음과 영상·오디오 파일 자체는 외부 AI 모델 사업자에게 전송되지 않습니다.

③ 번역은 모든 플랜에서 Anthropic, PBC의 Claude API로 처리합니다. 이때 Anthropic, PBC에 전송되는 것은 제1항 표의 해당 행에 적은 텍스트뿐이며, 음성·영상 파일과 목소리 녹음은 Anthropic, PBC에 전송되지 않습니다.

영상·오디오, 목소리 녹음, 전용 음성 모델(동의한 경우)과 결과물 파일은 제1항의 Cloudflare, Inc.가 제공하는 객체 저장소(R2)에 보관합니다. 회사는 파일의 보관과 전송만 위탁하며, 목소리 분리·받아쓰기·음성 합성 같은 처리는 제2항과 같이 회사가 직접 운영하는 서버에서 합니다. 저장소와 주고받는 파일은 암호화된 통신 구간(TLS)으로 전송합니다. 번역을 맡기는 업체나 파일을 보관하는 업체가 바뀌면 수탁업체와 위탁 업무·처리 정보를 공개합니다.

④ 위탁 계약을 맺을 때에는 개인정보의 안전한 관리, 재위탁 제한, 손해배상 책임 등을 문서로 정하고 수탁자가 이를 지키는지 관리·감독합니다.

⑤ 위탁 업무나 수탁자가 바뀌면 이 처리방침을 고쳐 공개합니다.

⑥ 수탁자의 서버가 국외에 있는 경우 회사는 이전되는 국가, 이전 일시와 방법, 이전받는 자, 이전 항목, 보유 기간을 이 처리방침에 공개합니다.

⑦ 개인정보의 국외 이전. 회사는 서비스 이용 계약에 따라 더빙을 만들고 서비스를 제공하기 위해, 번역·이메일 발송·파일 보관에 필요한 정보를 다음과 같이 국외로 이전합니다.

이메일 발송을 위한 국외 이전

파일 보관을 위한 국외 이전

제7조 (개인정보의 파기 절차와 방법)

① 파기 절차. 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 별도의 보관 영역으로 옮기지 않고 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 해당 기간이 끝난 뒤 파기합니다.

② 파기 방법.

1. 데이터베이스에 저장된 정보: 다시 살릴 수 없는 방법으로 삭제합니다.
2. 저장소에 보관된 파일(영상, 오디오, 목소리 녹음, 결과물): 저장소에서 객체를 삭제하고, 그 파일을 가리키던 기록도 함께 지웁니다.
3. 목소리 특징 데이터: 저장된 파일을 삭제하고 메모리에 남아 있는 캐시도 무효화합니다.
4. 종이에 출력된 정보가 있는 경우: 분쇄하거나 소각합니다.

③ 보관 기간이 지난 파일은 회사가 주기적으로 실행하는 자동 삭제 절차에 따라 파기됩니다.

제8조 (정보주체의 권리와 행사 방법)

① 이용자는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구
5. 동의를 철회할 권리

② 권리 행사는 서비스 화면에서 직접 하거나 문의하기에서 요청할 수 있습니다. 서면 요청은 회사의 사업장 주소로 보내실 수 있습니다. 회사는 지체 없이 조치합니다.

③ 서비스 화면에서 직접 할 수 있는 것은 다음과 같습니다.

1. 계정 정보 확인과 비밀번호 변경: 계정 설정 화면
2. 등록한 목소리와 그 특징 데이터 삭제: 내 목소리 화면
3. 올린 영상과 결과물 삭제: 내 영상 화면
4. 로그인한 기기의 세션 종료: 로그아웃
5. 광고성 정보 수신 동의는 설정 › 계정 또는 메일의 수신 거부 링크로 언제든 철회할 수 있습니다.

④ 이용자가 개인정보의 오류에 대한 정정을 요구하면, 회사는 정정을 마칠 때까지 해당 정보를 이용하거나 제공하지 않습니다.

⑤ 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 제출해야 합니다.

⑥ 법령에서 수집 대상으로 정하고 있거나 보존해야 하는 정보는 삭제 요구에 응하지 못할 수 있습니다. 이 경우 그 사유를 알립니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전을 위해 다음 조치를 하고 있습니다.

① 관리적 조치

1. 개인정보에 접근할 수 있는 인원을 업무상 필요한 최소한으로 제한합니다.
2. 관리자가 이용자의 플랜이나 권한을 바꾼 기록은 누가 언제 무엇을 바꿨는지 남깁니다.
3. 개인정보를 다루는 인원을 대상으로 정기적으로 교육합니다.

② 기술적 조치

1. 비밀번호는 복원할 수 없는 방식으로 변환해 저장하므로, 데이터베이스를 확보하더라도 원래 비밀번호를 알아낼 수 없습니다.
2. 로그인 세션은 원본 값이 아니라 해시 값만 저장하므로, 데이터베이스 사본으로 다른 사람의 계정에 로그인할 수 없습니다.
3. 이용자와 서비스 사이의 모든 통신은 암호화된 구간(HTTPS)으로 이루어집니다.
4. 파일 업로드·다운로드 주소는 짧은 시간만 유효한 서명된 주소로 발급하며, 시간이 지나면 같은 주소로 접근할 수 없습니다.
5. 다른 이용자의 프로젝트·목소리·결과물에는 접근할 수 없도록 요청마다 소유 관계를 확인합니다.
6. 접속 기록을 보관하고 이상 징후를 점검합니다.
7. 카드 식별값은 회사만 가진 비밀 키로 일방향 변환한 값만 저장하므로, 데이터베이스를 확보하더라도 카드번호를 알아낼 수 없습니다.

③ 물리적 조치

개인정보가 저장되는 시스템은 접근이 통제된 공간에서 운영합니다.

제10조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만·피해 구제를 처리하기 위해 개인정보 보호책임자를 두고 있습니다.

• 개인정보 보호책임자: 김세현
• 문의 접수: 문의하기
• 주소: 경기도 남양주시 와부읍 덕소로 177 (102-2102)

② 이용자는 서비스를 이용하면서 생긴 개인정보 관련 문의, 불만, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

제11조 (쿠키 등 자동 수집 장치의 운영)

① 회사는 로그인 상태를 유지하는 등 아래 표의 용도로 쿠키를 사용합니다.

② 회사는 광고를 위한 추적 도구나 행태정보 수집 도구를 사용하지 않습니다. 이용자의 관심사를 분석해 맞춤형 광고를 제공하거나 이를 제3자에게 제공하지 않습니다.

③ 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 세션 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다. 친구 초대 쿠키를 거부해도 초대 쿠폰 코드를 결제 화면에 직접 입력해 쓸 수 있습니다.

제12조 (권익침해 구제 방법)

개인정보 침해로 인한 상담이나 피해 구제가 필요하면 다음 기관에 문의할 수 있습니다.

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 한 처분이나 부작위로 권리를 침해당한 사람은 행정심판을 청구할 수 있습니다.

제13조 (처리방침의 변경)

① 이 개인정보 처리방침은 2026-11-06부터 적용됩니다.

② 법령이나 서비스 내용이 바뀌어 처리방침을 변경할 때에는 적용일 7일 전부터 서비스 화면의 공지사항에 게시합니다. 이용자의 권리에 중대한 영향을 미치는 변경이면 적용일 30일 전에 게시하고 이메일로도 알립니다.

③ 이전 처리방침은 https://phase.devchoco.art에서 확인할 수 있습니다.

④ 개정 이력은 다음과 같습니다.

• 상호: 데브초코(DevChoco) · 대표자: 김세현 · 사업자등록번호: 390-18-02435
• 주소: 경기도 남양주시 와부읍 덕소로 177 (102-2102) · 문의: 문의하기

Max 플랜 보관 기간 추가 (2026년 11월 11일 시행)

제4조의 플랜별 보관 기간에 Max를 추가합니다. Max의 원본 자료는 올린 날부터 90일, 목표 언어별 완성 파일은 마지막 생성·재생성일부터 120일 보관합니다. 기존 플랜의 기간은 바뀌지 않으며 삭제 요청·탈퇴·원본 보관 중 결과물 보존 등 나머지 처리 조건은 기존 처리방침과 이용약관 제13조에 따릅니다. 수집 항목·이용 목적·처리 위탁·국외 이전 조건은 바뀌지 않습니다.