DuoVox의 보안 및 개인정보 보호

사용자의 대화는 강력한 보호를 받을 가치가 있습니다. DuoVox는 사용자에게 자신의 데이터에 대한 제어권을 제공하는 개인정보 보호 우선 아키텍처로 구축되었습니다.

Private Mode: DuoVox는 보관하지 않습니다

Private Mode가 활성화되면:

• 음성은 실시간으로 처리되며, DuoVox는 세션이 종료되면 이를 보관하지 않습니다
• DuoVox의 자체 서버는 사용자의 음성, 음성 인식 결과 또는 대화 내용을 저장하지 않습니다
• DuoVox는 사용자의 기기에 세션 데이터를 기록하거나 보관하지 않습니다
• DuoVox는 사용자의 세션 내용을 분석이나 모델 학습에 사용하지 않습니다

참고: DuoVox 자체 서버는 오디오, 전사본 또는 대화 내용을 저장하지 않습니다. 유료 등급에서는 처리를 위해서만 오디오가 처리 제공업체로 실시간 전송되며, 의도적으로 보관되지는 않습니다. 다만 제공업체는 자체 정책에 따라 제한적인 운영 로그를 보관할 수 있습니다. 비공개 모드는 DuoVox 자체가 사용자의 기기에 무엇을 저장하고 기록하는지를 제어합니다. 무료 등급 사용자의 경우 모든 처리는 기기 내에서 이루어지며 어떤 오디오도 기기를 벗어나지 않습니다.

DuoVox가 세션에 대한 로컬 로그를 전혀 남기지 않기를 원하실 때 유용합니다. DuoVox는 보조 도구이며 의료, 법률 또는 기타 중대한 용도로 인증되지 않았습니다 — 중요한 정보는 항상 별도로 확인하세요.

Standard Mode (클라우드 처리)

Private Mode가 활성화되지 않은 경우:

• 오디오는 실시간 전사를 위해 제3자 AI 서비스로 스트리밍되며 DuoVox에 의해 저장되지 않습니다
• 전사문과 번역문은 세션 동안 사용자의 기기 메모리에만 존재합니다
• DuoVox는 귀하의 개인 데이터를 판매하지 않습니다. Windows에서는 무료 등급에 당사의 자체 홍보 메시지만 표시되며, 제3자 광고 SDK는 없습니다. 현재 Android 버전을 개발 중이며, 해당 무료 등급에 제3자 광고가 표시되는 경우 광고 제공업체가 광고 제공을 위해 표준 기기 데이터를 수집할 수 있고, 출시 전에 이 페이지에 그 내용이 명시됩니다.
• 제3자 처리 제공업체는 자체 개인정보 처리방침에 따라 데이터를 처리하며, 현행 데이터 정책에 따라 API 데이터를 모델 학습에 사용하지 않습니다

데이터 처리 원칙

DuoVox는 다음 핵심 원칙을 따릅니다:

• 최소한의 데이터 수집 — 서비스 제공에 필요한 것만 수집합니다
• 불필요한 보관 없음 — 더 이상 필요하지 않게 되는 즉시 데이터를 폐기합니다
• 사용자 데이터 판매 없음 — 사용자의 정보는 제3자에게 판매되지 않습니다
• DuoVox는 광고 기반 프로파일링을 하지 않습니다 — 당사는 사용자 프로필을 구축하지 않습니다. 현재 개발 중인 Android 버전의 무료 등급에 제3자 광고가 표시되는 경우, 광고 제공업체는 자체 정책에 따라 표준 기기 데이터를 수집할 수 있습니다.
• 명확하고 투명한 커뮤니케이션 — 사용자의 데이터에 어떤 일이 일어나는지 정확히 알려드립니다

규정 준수 투명성

DuoVox는 강력한 개인정보 보호 장치를 염두에 두고 설계되었지만:

• DuoVox는 어떤 규제 체계(예: HIPAA, FERPA, CCPA) 하에서도 인증을 주장하지 않습니다
• DuoVox는 Business Associate Agreements (BAAs)에 서명하지 않습니다
• 조직은 DuoVox가 자사의 규정 준수 요구에 적합한지 판단할 책임이 있습니다

이렇게 하면 내용을 명확히 하고 오해를 부를 수 있는 주장을 피할 수 있습니다. 규제 환경에서 DuoVox를 사용하는 것에 관한 일반적인 질문은 개인정보 처리방침을 참조하세요.

보안 관행

• 모든 통신에 대해 암호화된 데이터 전송(HTTPS/TLS)
• 업계 표준 보호 조치를 갖춘 안전한 인프라
• DuoVox 서버는 사용자 오디오, 전사문 또는 대화 내용을 저장하지 않습니다. 당사가 제한적으로 보유하는 서비스 데이터는 개인정보 처리방침에 설명되어 있습니다
• 정기적인 보안 검토 및 업데이트

기술적 세부 사항

• 전송 중: 사용자 데이터를 전달하는 모든 연결은 TLS 1.2 이상을 사용합니다 — 앱과 당사 서비스 간, 그리고 당사 서비스와 처리 제공업체 간 모두 해당됩니다.
• 저장 시: 당사가 보유하는 제한적인 서비스 데이터는 Cloudflare 플랫폼에 저장되며 저장 시 암호화됩니다. 사용자의 기기에서는 자격 증명을 저장하는 모든 설정 필드가 설치별 비밀값에서 파생된 키를 사용해 AES-256-GCM으로 암호화되며, HMAC-SHA256 무결성 검사로 보호됩니다. Microsoft Store 빌드에는 제공업체 자격 증명이 전혀 포함되지 않습니다.
• 자격 증명: 당사 제공업체의 API 키는 절대 당사 서버를 벗어나지 않습니다. 대신 앱에는 세션별로 발급되고 자동으로 갱신되는, 수명이 짧고 범위가 제한된 토큰이 발급되므로, 토큰이 가로채이더라도 상시 접근 권한을 부여하는 대신 몇 분 내에 만료됩니다.
• 접근 제어: 관리 대시보드는 아이덴티티 게이트웨이와 별도의 관리 키로 보호되며, 이 키 비교는 상수 시간 방식으로 수행됩니다. 유료 권한에 영향을 줄 수 있는 모든 요청에는 기기별 HMAC-SHA256 서명이 포함되며 유효 시간은 60초이므로, 탈취된 요청은 1분 이내에 더 이상 작동하지 않습니다.
• 로깅 및 보존: 권한에 대한 관리 변경 사항은 감사 추적에 기록됩니다. 기기별 진단 이벤트는 자동으로 삭제되며 — 일반적으로 30일 이내, 어떤 경우에도 12개월 이내입니다. 각 데이터 범주의 보존 기간은 개인정보 처리방침에 명시되어 있습니다.
• 분리: 기기의 로컬 설정을 암호화하고 그 무결성을 확인하는 키는 각각 그 한 가지 목적만을 위해 기기의 비밀값에서 파생되므로, 어느 쪽도 서로를 대신할 수 없고 비밀값 자체를 대신할 수도 없습니다.

보안 문제 신고

DuoVox에서 보안 취약점을 발견했다고 생각하시면, 재현할 수 있을 만큼 충분한 세부 정보와 함께 support@duovox.net으로 이메일을 보내 주세요. 당사는 제보를 확인해 드리고, 조사하는 동안 진행 상황을 알려드리며, 선의로 실제 문제를 제보하고 그 과정에서 다른 사람의 데이터에 접근하거나 이를 변경하지 않는 분에 대해서는 조치를 취하지 않습니다. 문제를 공개하기 전에 당사가 이를 수정할 수 있도록 합리적인 시간을 주시기 바랍니다.

개인정보 침해가 발생하여 개인의 권리와 자유에 위험을 초래할 가능성이 높은 경우, 당사는 이를 인지한 때로부터 72시간 이내에 Information Commissioner's Office(영국 데이터 보호 감독기구)에 신고하고, 해당 이용자에 대한 위험이 높은 경우 부당한 지체 없이 통지합니다.

사용자 제어

다음이 가능합니다:

• 언제든지 Private Mode를 활성화하여 DuoVox가 세션에 대한 로컬 로그를 전혀 남기지 않도록 하세요
• Clear 버튼으로 모든 세션 데이터를 즉시 삭제
• 지원되는 경우 DuoVox를 오프라인으로 사용 — 오디오나 대화 내용이 기기를 벗어나지 않음
• 앱을 제거하여 로컬에 저장된 모든 데이터 삭제

전체 데이터 처리 정책은 개인정보 처리방침을 참조하세요. 데이터 보호 관련 문의는 info@duovox.net로 연락해 주세요. 규제 환경에 관한 질문은 개인정보 처리방침을 참조하세요.