핵심: 고객이 업로드한 사건 자료는 Google Cloud 미국 리전에 암호화 저장되고, 음성 전사와 AI 분석은 국외(미국·EU)의 보안 인프라에서 처리됩니다. 사건 자료는 광고나 범용 AI 모델 학습에 사용되지 않으며, 국외 이전의 상세 내역과 거부 방법은 제6조에 공개합니다.
1. 처리 주체와 문의
주식회사 마이디포(이하 “회사”)는 EvidenceBox 서비스 운영 과정에서 개인정보를 처리합니다. 개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 또는 동의 철회는 아래 이메일이나 홈페이지 문의 창구로 접수할 수 있습니다.
- 처리자: 주식회사 마이디포
- 대표자: 류승훈
- 사업자등록번호: 351-88-02807
- 주소: 서울특별시 서초구 강남대로95길 19-4 (잠원동 29-1) 호영빌딩 605호
- 개인정보 보호 담당: EvidenceBox 개인정보보호 담당
- 이메일: contact@evidencebox.ai
- 온라인 접수: evidencebox.ai 개인정보 문의
- 침해 상담: 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972
2. 처리하는 개인정보
| 구분 | 항목 | 목적 | 보유 기준 |
|---|---|---|---|
| 계정·인증 | 이메일, Firebase UID, 이메일 인증 상태, 로그인 제공자, IP 주소·사용자 에이전트 등 보안정보 | 가입, 로그인, 계정 보안, 부정 이용 방지 | 회원 탈퇴·계약 종료 시까지. 법령 또는 분쟁 대응상 필요한 기록은 해당 기간 |
| 조직·권한 | 조직명, 역할, 초대 이메일, 케이스 배정, 접근·열람·재생·반출 활동 및 IP | 정보차단벽, 권한 관리, 감사와 보안사고 대응 | 조직 계약과 감사로그 정책에 따른 기간 |
| 도입 문의 | 성명, 소속, 이메일, 선택 입력한 연락처, 문의 내용 | 상담, 계약 전 검토, 답변 | 상담 종료 후 3년 또는 삭제 요청 시까지. 법적 분쟁이 있으면 해결 시까지 |
| 결제·계약 | 플랜, 주문·결제 식별자, 결제 상태, 청구·세금계산서 정보. 전체 카드번호는 회사가 직접 저장하지 않음 | 결제, 정산, 환불, 계약 이행 | 전자상거래 등 관련 법령이 요구하는 기간 |
| 선택적 웹 분석 | 임의의 클라이언트 식별자, 방문 시각, 쿼리 문자열을 제외한 페이지 경로, 기능 이용 이벤트, 브라우저·기기, 대략적 지역 | 사용성·성능 측정과 제품 개선 | 동의 철회 시 수집 중단·쿠키 삭제. 사용자·이벤트 수준 자료는 최대 14개월 이내 운영 |
서비스 운영 중 IP, 요청시각, 오류 코드와 같은 기술 로그가 자동 생성될 수 있습니다. Google Analytics에는 사건명, 파일명, 검색어, 질문·답변, 이메일, 사용자·조직·케이스 ID를 전송하지 않도록 이벤트를 제한합니다.
3. 고객 사건 자료
사건 파일에는 의뢰인·상대방·참고인 등 제3자의 개인정보, 민감정보 및 음성 특징정보가 포함될 수 있습니다. 조직 고객은 해당 자료의 개인정보처리자이고 회사는 고객의 지시에 따라 서비스를 제공하는 수탁자 역할을 합니다. 고객은 업로드와 처리에 필요한 적법한 근거, 고지 및 권한을 확보해야 합니다.
증거 원본, 파생물, 사건 데이터베이스와 검색 색인은 Google Cloud 미국 리전(us-central1·nam5)에 저장되며, 음성 전사는 Gladia SAS, AI 분석은 Google Vertex AI 글로벌 인프라에서 처리됩니다. 해당 자료는 광고, 제3자 마케팅 또는 범용 AI 모델 학습에 사용하지 않습니다.
4. 처리의 법적 근거
- 계정, 조직, 사건 처리: 이용약관·조직 계약의 체결 및 이행
- 보안·감사 기록: 서비스 안전성과 권리 보호를 위한 정당한 필요 및 관련 법령 준수
- 도입 문의: 이용자의 요청에 대한 조치
- 법정 거래기록: 관련 법령상 의무
- Google Analytics: 이용자의 선택적 동의. 거부해도 서비스 핵심 기능을 이용할 수 있음
5. 쿠키와 로컬 저장소
| 이름/수단 | 구분 | 용도 | 기간 |
|---|---|---|---|
eb.analytics-consent.v1 로컬 저장소 | 필수 | 분석 동의 선택과 버전 기억 | 철회·브라우저 삭제 시까지 |
| Firebase Auth 브라우저 저장소 | 필수 | 로그인 세션과 보안 | 로그아웃·계정 만료·브라우저 삭제 시까지 |
_ga, _ga_G-V1LK4L23W7 | 선택 | GA4 이용자·세션 구분과 이용 통계 | 최대 13개월 |
분석을 선택하기 전에는 Google Analytics SDK와 Google 태그를 로드하지 않으며, 거부 상태에서는 쿠키 없는 측정 신호도 전송하지 않습니다. 아래 버튼 또는 모든 페이지의 “쿠키 설정”에서 언제든 변경할 수 있습니다.
6. 국외 이전·처리
회사는 서비스 제공을 위한 처리위탁·보관 목적으로 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호). 정보주체는 아래 문의처를 통해 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다.
| 수탁자/국가 | 항목과 목적 | 시기·방법 | 보유 기준·거부 |
|---|---|---|---|
| Google LLC / 미국(us-central1 등 Google Cloud 시설) Google Cloud Platform · Vertex AI | 사건 파일 원본·파생물(음성·문서·이미지와 그 안의 제3자 개인정보 포함), 사건 데이터, 전사·분석 결과 / 저장, 데이터베이스, 검색, AI 분석 | 업로드·처리 시점에 암호화 통신·암호화 저장 | 서비스 제공 기간(계약별 보존 정책, 기본 5년). Google Cloud 데이터 처리 부속계약(CDPA) 적용 |
| Gladia SAS / 프랑스(EU)·미국 | 사건 음성 파일 / 음성-텍스트 전사와 화자분리 | 전사 처리 시점에 암호화 통신 | 전사 완료 후 공급자 정책에 따라 단기 보존 후 삭제(DPA·SOC 2). 모델 학습 사용 배제 옵트아웃 적용 |
| Google LLC / 미국 Firebase Authentication | 이메일, 비밀번호의 보호된 인증정보, OAuth 식별정보, IP·사용자 에이전트 / 로그인과 보안 | 가입·로그인 시 암호화 통신 | 계정 제공 기간 및 공급자 약관. 가입하지 않으면 이전되지 않으나 계정 서비스 이용 불가 |
| Google LLC / 미국 등 Google 시설 Google Analytics 4 | 제2조의 선택적 웹 분석 항목 / 이용 통계 | 분석에 동의한 방문 중 암호화 통신 | 사용자·이벤트 수준 최대 14개월 이내. 거부해도 핵심 서비스 이용 가능 |
| Stripe, Inc. / 미국 등 처리 지역(결제 사용 시) | 결제수단·거래정보 / 결제와 부정거래 방지 | 이용자가 결제창을 사용할 때 암호화 통신 | 결제사 약관과 법정 보존기간. 유료 결제를 하지 않으면 이전되지 않음 |
7. 위탁과 하위처리
회사는 위 제6조의 국외 하위처리자 외에, 인증·초대·문의 메일 발송에 Amazon Web Services 서울 리전의 Amazon SES를 이용합니다. 메일에는 수신 이메일과 발송에 필요한 최소 내용만 담고 사건 자료는 포함하지 않습니다. 조직 고객과의 관계에서 회사는 수탁자이며, 고객 요청 시 개인정보 처리 위·수탁 계약(DPA)을 체결합니다. 하위처리자가 변경되어 개인정보 처리에 중대한 영향이 있으면 이 방침을 갱신하고 필요한 고지·동의를 진행합니다.
8. 제3자 제공
회사는 이용자의 개인정보를 판매하지 않습니다. 법령상 근거, 이용자의 별도 동의 또는 생명·안전에 관한 긴급한 필요가 없는 한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 수탁자는 제3자 제공이 아니라 회사의 지시에 따른 처리 범위에서 이용합니다.
9. 정보주체의 권리
정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 계정 탈퇴를 요청할 수 있습니다. 대리인이 요청하는 경우 권한을 확인할 수 있습니다. 법령상 보존의무, 타인의 권리 또는 진행 중인 분쟁 때문에 제한되는 경우 사유와 이의제기 방법을 안내합니다.
10. 안전성 확보조치
- 전송·저장 암호화, 공개 접근 방지와 전용 서비스 계정
- 조직·케이스·파일 역할에 따른 최소권한과 토큰 회수
- 접근·반출 감사기록의 별도 보존(10년)
- 원본과 파생물 분리, 체크섬·객체 세대와 서버 SHA-256 기록
- AI 요청·응답 로깅과 캐시 비활성화, 민감 사건정보의 법령 검색 전송 차단
11. 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 아동의 개인정보가 사건 자료에 포함되는 경우 조직 고객은 해당 처리에 필요한 법적 근거와 보호조치를 마련해야 합니다.
12. 변경
이 방침이 변경되면 시행일과 변경 내용을 이 페이지에 공개합니다. 처리 목적, 국외 이전 또는 정보주체 권리에 중대한 변경이 있으면 관련 법령에 따라 별도 고지하거나 동의를 받습니다.