개인정보 처리방침
BoTik이 개인 데이터를 수집, 사용 및 보호하는 방법에 대해 알아보세요.
개인정보 처리방침
1. 수집하는 정보
서비스 제공 및 개선에 필요한 정보를 수집합니다:
- 계정 정보: 계정 생성 시 이메일 주소, 사용자 이름, 표시 이름 및 아바타.
- 인증 데이터: 타사 제공업체로 로그인할 때 Google 또는 TikTok의 OAuth 토큰.
- 결제 정보: PayPal을 통해 처리된 거래 세부 정보. 신용카드나 PayPal 계정 세부 정보를 직접 저장하지 않습니다.
- 음성 데이터: 음성 복제를 위해 제출한 음성 녹음과 ElevenLabs API 키(암호화하여 저장).
- 사용 데이터: 음성 매핑에 사용된 TikTok 사용자 이름, 설정 기본 설정 및 기능 사용 패턴.
- 기술 데이터: 보안 및 분석 목적의 IP 주소, 브라우저 유형 및 기기 정보.
2. 타사 서비스
BoTik은 자체 개인정보 처리방침을 가진 다음 타사 서비스와 통합됩니다:
- ElevenLabs: 텍스트 음성 변환 합성 및 음성 복제.
- PayPal: 구독 및 후원 결제 처리.
- TikTok: OAuth 인증 및 라이브 스트림 채팅 연동.
- Google: OAuth 인증, 번역, AI 기반 기능 및 Google Analytics(분석 쿠키, 동의한 경우에만 설정됨).
- YouTube: 라이브 방송 중 동영상 재생을 위한 음악 연동.
3. 정보 사용 방법
다음 목적으로 정보를 사용합니다:
- TikTok 라이브 스트림 중 텍스트 음성 변환 서비스 제공.
- 계정, 음성 매핑 및 구독 관리.
- 결제 처리 및 청구 기록 유지.
- 트랜잭션 이메일 발송(계정 확인, 비밀번호 재설정, 구독 업데이트).
- 서비스 개선 및 새로운 기능 개발.
- 남용, 사기 방지 및 플랫폼 보안 확보.
4. 쿠키 및 로컬 스토리지
BoTik은 로그인 상태를 유지하기 위해 브라우저 로컬 저장소(JWT 액세스 및 갱신 토큰)를 사용하고, Google 및 TikTok과의 OAuth 인증에는 필수 쿠키를 사용합니다. 이는 서비스 작동에 반드시 필요하며 항상 활성화되어 있습니다. 또한 BoTik의 사용 방식을 파악하기 위해 Google Analytics를 사용하며, 이는 _ga 및 _gid와 같은 분석 쿠키를 설정합니다. 이는 선택 사항으로, 명시적으로 동의하기 전까지 Google Analytics는 전혀 로드되지 않습니다. 첫 방문 시 분석을 허용하거나 거부할 수 있으며, 설정에서 언제든지 선택을 변경할 수 있습니다. 광고 쿠키는 사용하지 않습니다.
5. 귀하의 권리 (GDPR)
유럽 경제 지역(EEA)에 거주하는 경우 다음과 같은 데이터 보호 권리가 있습니다:
- 접근권: 언제든지 프로필 설정에서 모든 개인 데이터를 다운로드할 수 있습니다.
- 수정권: 계정 설정에서 직접 프로필 정보를 업데이트할 수 있습니다.
- 삭제권: 프로필 설정에서 계정과 모든 관련 데이터를 영구적으로 삭제할 수 있습니다.
- 데이터 이동성 권리: 프로필 설정에서 기계 판독 가능 형식(JSON)으로 데이터를 내보낼 수 있습니다.
- 제한권: 개인 데이터 처리를 제한하기 위해 당사에 연락할 수 있습니다.
- 이의 제기권: 특정 목적을 위한 개인 데이터 처리에 이의를 제기하기 위해 당사에 연락할 수 있습니다.
- 동의 철회권: 설정에서 언제든지 분석 쿠키에 대한 동의를 철회할 수 있으며, BoTik 이용에는 영향이 없습니다.
6. 데이터 보존
계정이 활성 상태이거나 서비스 제공에 필요한 동안 개인 데이터를 보존합니다. 계정을 삭제하면 프로필, 음성 매핑, 음성 녹음, 결제 내역 및 설정을 포함한 모든 관련 데이터가 시스템에서 영구적으로 제거됩니다. 결제 기록은 세금 및 법적 준수 목적으로 최대 7년간 보존될 수 있습니다.
7. 아동 개인정보
BoTik은 13세 미만(EEA에서는 16세 미만)의 사용을 위한 것이 아닙니다. 아동으로부터 고의로 개인 정보를 수집하지 않습니다. 아동의 데이터를 수집했음을 알게 되면 해당 정보를 즉시 삭제하기 위한 조치를 취합니다.
8. 보안 조치
데이터 보호를 위해 업계 표준 보안 조치를 구현합니다: 암호화된 데이터 전송(HTTPS/TLS), bcrypt를 사용한 비밀번호 해싱, 속도 제한 및 DDoS 보호, 안전한 토큰 기반 인증, API 키와 같은 민감한 데이터의 암호화 저장. 개인 데이터를 보호하기 위해 노력하지만, 인터넷을 통한 어떠한 전송 방법도 100% 안전하지 않습니다.
9. 이 방침의 변경
개인정보 처리방침을 수시로 업데이트할 수 있습니다. 이 페이지에 새 개인정보 처리방침을 게시하고 '최종 업데이트' 날짜를 업데이트하여 변경 사항을 알려드립니다. 변경 사항에 대해 이 개인정보 처리방침을 주기적으로 검토하시기 바랍니다.
10. 문의하기
이 개인정보 처리방침에 관한 질문이 있거나 데이터 보호 권리를 행사하고 싶으시면 당사 웹사이트의 지원 채널을 통해 연락해 주세요.
Last updated: March 2026