법률과 개인정보

1. 당사 소개 및 적용 범위

Blab Translation("본 서비스")는 AI Academic Paper Translator Chrome 확장 프로그램과 blab-translation.com 웹사이트의 제공자인 FutrixDev("당사")가 운영합니다. 당사는 아래에 기술된 개인정보의 처리자(controller)입니다.

본 방침은 의도적으로 구분된 다음 세 가지를 다룹니다.

• 웹사이트 — 지금 보고 계신 마케팅, 튜토리얼, 문서, 법적 페이지.
• 확장 프로그램 — 무료 번역 기능을 포함한 브라우저 소프트웨어.
• 계정 서비스 — blab-translation.com의 로그인, 무료 사용량, 만화 및 PDF 페이지 번역.

사용자가 확장 프로그램에 직접 설정하는 제3자 AI 엔드포인트, 번역 중 방문하는 사이트, Chrome 웹 스토어는 적용 대상이 아닙니다. 이들에는 각자의 방침이 있습니다.

2. 제품의 두 축

데이터 흐름을 이해하는 데 가장 중요한 부분이므로 수집 항목 목록보다 먼저 설명합니다.

2.1 무료 번역 — 당사에는 아무것도 오지 않습니다

선택 번역, 마우스오버 번역, 전체 페이지 번역, 입력창 번역, YouTube 자막 번역은 모두 브라우저 안에서 확장 프로그램이 수행합니다. 번역할 텍스트는 설정에 입력한 API 엔드포인트(사용자 본인의 OpenAI 호환 키, Claude 키, OpenRouter 게이트웨이, 또는 Ollama·LM Studio 같은 로컬 모델)로 직접 전송됩니다. 요청은 당사 서버를 거치지 않으며 사본도 남지 않습니다. 방문한 페이지, 선택한 텍스트, 번역한 자막, API 키, 엔드포인트 URL 중 어느 것도 당사는 알지 못합니다. 계정이 필요 없고 당사가 기록하지도 않습니다.

확장 프로그램 설정(API 키 포함)은 Chrome이 chrome.storage.sync에 저장하므로, Google 프로필로 로그인한 브라우저 간에 Chrome이 동기화할 수 있습니다. 이는 사용자 본인 프로필에서 작동하는 Google 기능이며, 그 값이 당사로 전송되는 일은 없습니다.

2.2 만화 페이지 번역 — 이 기능은 당사 서버를 사용합니다

만화 페이지를 다시 그리는 작업은 브라우저에서 실행할 수 없습니다. 이미지 모델, 자격 증명, 30~120초의 서버 시간이 필요하기 때문입니다. 따라서 만화 페이지를 번역하면 확장 프로그램이 해당 이미지 바이트를 blab-translation.com으로 업로드하고, 당사가 이를 제3자 이미지 모델로 전달해 대상 언어로 다시 그리게 한 뒤, 브라우저가 가져갈 수 있도록 결과를 저장합니다. 이 기능은 계정이 필요하며 매월 무료 페이지 사용량을 소모하고, 제3~7조에서 자세히 설명합니다.

2.3 PDF 번역 — 이 기능도 당사 서버를 사용합니다

PDF를 번역해 읽을 수 있는 문서로 다시 구성하려면 수 분의 서버 시간과 텍스트 모델이 필요하므로 동작 방식은 같습니다. 다른 점은 파일이 오가는 경로입니다. PDF는 당사 애플리케이션을 거치기에는 너무 크기 때문에, 브라우저가 10분 후 만료되는 서명된 링크를 이용해 파일을 당사 비공개 스토리지 버킷으로 직접 업로드합니다. 전송 중인 파일을 당사가 보는 일은 없습니다.

이후 Cloudflare에서 실행되는 컨테이너가 그 파일을 내려받아 텍스트를 제3자 AI 게이트웨이로 보내 번역하고, 문서를 다시 구성한 뒤 결과(대역, 번역문만, 또는 둘 다)를 같은 비공개 버킷에 기록합니다. 컨테이너에는 자체 서명된 링크가 주어지며, 유효 기간은 작업 소요 시간에 여유를 더한 값(현재 설정으로 45분)이고 다른 용도로는 쓰이지 않습니다. 이용자는 30분 이내에 만료되는 서명된 링크로 결과를 내려받습니다. 만화 페이지와 달리 원본 PDF는 저장 상태로 보관됩니다. 작업에 필요한 동안 유지되며, 원본과 결과 모두 업로드 7일 후 스토리지 수명 주기 규칙에 따라 자동 삭제됩니다(제7조). 이 기능도 계정이 필요하며 매월 무료 PDF 페이지 사용량을 소모합니다.

2.4 TV 실시간 자막 — 이 기능은 TV의 마이크를 사용합니다

실시간 자막은 이용자가 직접 Android TV에 설치한 앱이 만들어 냅니다. 경로는 두 가지입니다. 마이크를 쓰지 않는 경로: 휴대폰이나 웹 콘솔에서 작품 이름과 재생 위치를 입력하면 TV가 이미 있는 자막 트랙을 그려 주며, 녹음 권한은 전혀 요청하지 않습니다. 실시간 청취 경로: TV가 자체 마이크를 열어 들리는 소리를 당사로 보내 인식하고 번역합니다.

실시간 청취 경로에서는 마이크가 열리기 전에 TV 화면에 3초짜리 안내가 표시됩니다. 인식에 성공한 뒤에도 마이크는 계속 듣고 있습니다. 작품이 확인되어 자막 트랙이나 플레이어를 따라가는 상태로 바뀐 뒤에도 TV의 마이크는 스스로 닫히지 않습니다. 재생 위치가 건너뛰거나 작품이 바뀌거나 자막이 다루지 않는 구간으로 넘어가는 일이 언제든 일어날 수 있기 때문입니다. 닫으려면 이용자가 직접 자막을 중지하면 됩니다. TV의 정지 조작이든 웹 콘솔의 정지 조작이든 상관없습니다. 앱을 종료하거나 세션이 끝나도 마이크는 해제됩니다.

세션이 진행되는 동안 오디오는 압축된 스트림으로 당사가 운영하는 인식 컨테이너에 전송됩니다. 오디오는 보관하지 않습니다. 메모리에서 문자로 인식된 뒤 폐기되며 저장소에는 기록되지 않습니다. 보관하는 것은 세션 기록(길이, 모드, 확인된 작품)과 인식된 영어 텍스트 조각입니다. 후자는 이용자의 계정이 아니라 작품에 색인되어, 같은 작품을 나중에 볼 때 더 빨리 알아보는 데 쓰입니다. 인식은 당사의 컨테이너에서 이루어지며, 그 텍스트를 선택한 언어로 번역하는 일은 제3자 AI 게이트웨이가 맡습니다(6절 참조). 번역된 자막 트랙은 진행 중인 세션에 표시될 뿐이며 내려받기로 제공하지 않습니다.

3. 수집하는 정보

3.1 계정 정보

로그인은 Google 또는 GitHub OAuth만 지원합니다. 이메일·비밀번호 방식은 의도적으로 두지 않았으므로 당사가 비밀번호를 보관하는 일은 없습니다. 선택한 제공자로부터 제공자 계정 식별자, 이메일 주소, 표시 이름, 제공자가 제공하는 경우 프로필 이미지 URL을 받아 저장합니다. 로그인 상태 유지를 위한 세션 기록도 저장합니다.

3.2 확장 프로그램 연결 토큰

확장 프로그램을 계정에 연결하면 확장 프로그램용 베어러 토큰이 발급됩니다. 당사는 그 토큰의 SHA-256 해시와 라벨, 타임스탬프만 저장하므로, 데이터베이스 사본에는 재사용 가능한 값이 들어 있지 않습니다. 토큰은 마지막 사용 후 90일이 지나면 만료되며 언제든지 폐기할 수 있습니다.

3.3 번역 작업 기록

만화 페이지를 한 장 번역할 때마다 다음을 포함한 작업 기록을 저장합니다.

• 작업 식별자와 계정 식별자
• 확장 프로그램이 보낸 멱등 키
• 작업 상태와 타임스탬프
• 확장 프로그램이 보낸 경우에 한해, 읽고 있던 페이지의 URL
• 원본 언어와 대상 언어
• 원본과 결과의 픽셀 크기
• 차감된 크레딧, 무료 할당량 적용 여부, 상위 제공자 재시도 횟수, 처리한 게이트웨이
• 작업 실패 시 오류 코드와 잘라낸 진단 메시지

PDF를 한 건 번역할 때마다 다음을 포함한 작업 기록을 저장합니다.

• 작업 식별자, 계정 식별자, 클라이언트가 보낸 멱등 키
• 작업 상태, 진행률, 현재 단계 라벨, 타임스탬프
• 원본 파일과 각 결과 파일의 스토리지 키
• 페이지 수, 원본 언어와 대상 언어, 출력 선택 사항(대역 또는 번역문만, 대역 레이아웃)
• 작업이 사용한 모델 토큰 수, 차감된 크레딧, 무료 할당량 적용 여부
• 작업 실패 시 오류 코드와 잘라낸 진단 메시지

업로드한 파일의 파일명은 저장하지 않으며, 만화 작업과 달리 페이지 URL은 전혀 관여하지 않습니다.

3.4 문서 및 이미지 데이터

업로드한 페이지는 다시 그리는 동안에만 메모리에 유지됩니다. 당사는 이를 보관하지 않으며, 오브젝트 스토리지에 원본 페이지의 사본은 존재하지 않습니다. (이전 설계에서는 보관했으나, 아무도 읽지 않아 제거했습니다.)

다시 그려진 결과는 공개 목록 조회도 공개 읽기도 불가능한 비공개 오브젝트 스토리지 버킷에 기록됩니다. 브라우저는 30분 후 만료되는 서명된 링크로 이를 가져오며, 객체 자체는 생성 7일 후 자동 삭제됩니다(제7조).

업로드한 PDF는 다릅니다. 번역을 수행하는 컨테이너가 당사 애플리케이션을 통해 전달받는 대신 스토리지에서 직접 내려받기 때문에, 공개 목록 조회도 공개 읽기도 불가능한 비공개 버킷에 저장 상태로 보관됩니다. 결과 문서도 같은 버킷에 기록됩니다. 둘 다 서명된 링크 없이는 접근할 수 없습니다. 이용자가 결과를 내려받는 데 쓰는 링크는 30분 이내에 만료되고, 번역 컨테이너가 원본을 읽고 결과를 기록하는 데 쓰는 링크는 작업 소요 시간에 여유를 더한 기간(현재 설정으로 45분) 동안 유효합니다. 두 파일 모두 업로드 7일 후 자동 삭제됩니다(제7조). 제3자 AI 게이트웨이로 보내지는 것은 PDF 안의 텍스트이며, 파일 자체는 보내지 않습니다.

3.5 결제 정보

결제는 선택 사항입니다. 무료 사용량과 이용자 본인의 API 키는 결제 없이도 사용할 수 있습니다. 구독이나 크레딧 팩을 구매하는 경우 결제는 Creem이 처리하며, Creem은 판매 사업자(merchant of record)로서 본 서비스를 이용자에게 판매합니다. 카드에 청구하고 인보이스를 발행하며 명세서에 표시되는 주체는 당사가 아니라 Creem입니다. 당사는 카드 번호, CVC, 유효기간을 보거나 저장하지 않습니다. 당사가 보관하는 것은 주문 기록, 즉 주문 ID, 구매한 요금제 또는 크레딧 팩, 금액, 통화, 상태, Creem의 체크아웃 및 구독 식별자, 타임스탬프입니다. Creem은 영수증 발송을 위해 이메일 주소를 받고, 자체 개인정보 처리방침에 따라 결제 정보를 처리합니다.

그 이전의 결제는 동일한 방식으로 Stripe가 처리했으며, 카드 정보는 Stripe로 직접 전달되어 당사를 거치지 않았습니다. 이러한 과거 주문 기록은 제7조에 설명된 회계·세무 보관 기간 동안 보관되지만, Stripe로 새로 전송되는 것은 없습니다.

3.6 기술 및 운영 데이터

본 사이트를 제공하는 Cloudflare는 전송, 캐싱, 남용 방지를 위해 IP 주소, 사용자 에이전트, 요청 시각 등 연결 메타데이터를 처리합니다. 당사 애플리케이션 로그는 작업 식별자, 오류 코드, 게이트웨이 이름, 소요 시간을 기록합니다. 이는 운영 진단 정보이지 콘텐츠가 아닙니다.

3.7 쿠키

당사가 설정하는 쿠키는 한 종류, OAuth 이후 로그인 상태를 유지하는 세션 쿠키뿐이며 계정 영역 작동에 반드시 필요합니다. 본 사이트에는 분석, 광고, 프로파일링, 제3자 추적 쿠키가 전혀 없습니다. 동의 배너가 표시되지 않는 이유입니다. 다만 마케팅 페이지는 Google Fonts에서 웹폰트를 불러오므로 브라우저가 Google 폰트 서버에 요청을 보내며, 이에 대해 당사가 설정하는 쿠키는 없습니다.

4. 이용 목적

• 서비스 제공 — 인증, 만화 재작화 및 PDF 번역 작업 실행, 결과 전달.
• 정확한 사용량 집계 — 매월 무료 사용량(및 구독이나 크레딧 팩으로 지급된 크레딧)에 대한 페이지 예약·정산·반환.
• 남용 방지 — 할당량 및 서비스 약관의 허용 이용 규칙 집행, 자동화 이용이나 계정 공유 탐지.
• 디버깅과 개선 — 실패한 작업과 상위 게이트웨이 문제 조사.
• 법령 준수 — 회계·세무 기록, 적법한 요청 및 저작권 신고 대응.

당사는 개인정보를 판매하지 않습니다. 업로드된 이미지나 작업 이력을 당사 모델 학습에 사용하지 않으며, 광고나 프로파일링에도 사용하지 않습니다.

5. 처리의 법적 근거(EEA/영국 이용자)

• 계약의 이행 — 계정 정보, 작업 기록, 이미지 처리, 결제 기록. 모두 요청하신 서비스를 제공하는 데 필요합니다.
• 정당한 이익 — 보안, 남용 방지, 진단, 서비스 유지. 이용자의 권리와 형량했습니다.
• 법적 의무 — 거래 기록 보관 및 적법한 요청 대응.
• 동의 — 확장 프로그램을 계정에 연결할 때의 동의 클릭처럼 명시적으로 동의를 구하는 경우. 토큰을 폐기해 철회할 수 있습니다.

6. 데이터를 함께 처리하는 곳

아래 업체들과 필요한 최소한만 공유합니다. 당사는 누구에게도 데이터를 판매하지 않으며, 아래 업체가 자사 마케팅에 이용하는 것도 허용하지 않습니다.

법령상 요구되는 경우, 또는 법적 청구의 성립·행사·방어에 필요한 경우(서비스 약관의 절차에 따른 저작권 신고 대응 포함)에도 데이터를 공개할 수 있습니다.

국외 이전. 위 업체들은 전 세계적으로 사업을 운영하므로, 업로드한 만화 페이지나 PDF를 포함한 데이터가 이용자의 국가 밖, 그리고 EEA/영국 밖에서 처리됩니다. 개인정보 이전이 EEA/영국을 벗어나는 경우 당사는 유럽연합 집행위원회의 표준계약조항 또는 업체가 제공하는 이에 상응하는 보호 장치에 의존합니다. 특정 페이지나 문서가 이런 방식으로 처리되는 것이 불편하다면 업로드하지 마십시오.

7. 보관 기간

8. 이용자의 권리

거주 지역에 따라 개인정보에 대한 열람, 정정, 삭제, 이전(이동), 처리 제한을 요구할 권리, 정당한 이익에 근거한 처리에 반대할 권리, 동의를 철회할 권리를 가질 수 있습니다. 캘리포니아 주민은 알 권리, 삭제·정정 요구권, "판매" 또는 "공유"에 대한 거부권(당사는 둘 다 하지 않습니다), 그리고 권리 행사로 인해 차별받지 않을 권리를 갖습니다.

권리를 행사하려면 계정에 등록된 주소로 support@blab-translation.com에 메일을 보내 주십시오. 30일 이내에 답변드립니다. 계정을 삭제해도 법령상 보관이 의무인 거래 기록은 삭제되지 않으며, 미사용 크레딧은 삭제 시 소멸합니다(서비스 약관 참조).

EEA 또는 영국에 계시고 당사의 데이터 처리에 문제가 있다고 생각하신다면 현지 감독기관에 진정할 수 있습니다. 다만 먼저 당사에 바로잡을 기회를 주시면 감사하겠습니다.

9. 보안

• 로그인이 OAuth 전용이므로 당사가 잃어버릴 이용자의 비밀번호 자체가 없습니다.
• 확장 프로그램 토큰은 SHA-256 해시로 저장하며 평문으로 보관하지 않습니다.
• 결과 이미지는 비공개 버킷에 있으며, 작업에 연결된 단기 서명 링크로만 접근할 수 있습니다.
• 모든 트래픽은 HSTS가 적용된 HTTPS로 제공됩니다.
• 이용자 본인의 AI 제공자 키는 당사로 전송되지 않으므로 당사 침해로 노출될 수 없습니다.

완벽하게 안전한 시스템은 없으며 절대적 보안을 보장할 수는 없습니다. 계정과 확장 프로그램 토큰은 본인만 사용하십시오. 이를 통해 이루어진 활동에 대한 책임은 이용자에게 있습니다.

10. 업로드하면 안 되는 것

11. 아동

본 서비스는 13세 미만(현지 법이 16세를 기준으로 하는 경우 16세 미만) 아동을 대상으로 하지 않으며, 그들의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주십시오. 삭제하겠습니다.

12. 본 방침의 변경

서비스 변화에 따라 본 방침을 업데이트할 수 있습니다. 상단의 "최종 업데이트" 날짜는 항상 현재 버전을 나타냅니다. 이용자의 권리를 실질적으로 축소하거나 수집 범위를 실질적으로 확대하는 변경의 경우, 시행 전에 본 사이트 또는 이메일로 알려 드립니다. 변경 시행 후에도 서비스를 계속 이용하시면 업데이트된 방침에 동의한 것으로 봅니다.

13. 문의

개인정보 관련 문의, 데이터 요청 및 진정: support@blab-translation.com