개인정보 처리방침

1. 당사 소개 및 적용 범위

Translator("본 서비스")는 AI Academic Paper Translator Chrome 확장 프로그램과 translators-ai.com 웹사이트의 제공자인 FutrixDev("당사")가 운영합니다. 당사는 아래에 기술된 개인정보의 처리자(controller)입니다.

본 방침은 의도적으로 구분된 다음 세 가지를 다룹니다.

• 웹사이트 — 지금 보고 계신 마케팅, 튜토리얼, 문서, 법적 페이지.
• 확장 프로그램 — 무료 번역 기능을 포함한 브라우저 소프트웨어.
• 계정 서비스 — translators-ai.com의 로그인, 크레딧, 결제, 만화 페이지 번역.

사용자가 확장 프로그램에 직접 설정하는 제3자 AI 엔드포인트, 번역 중 방문하는 사이트, Chrome 웹 스토어는 적용 대상이 아닙니다. 이들에는 각자의 방침이 있습니다.

2. 제품의 두 축

데이터 흐름을 이해하는 데 가장 중요한 부분이므로 수집 항목 목록보다 먼저 설명합니다.

2.1 무료 번역 — 당사에는 아무것도 오지 않습니다

선택 번역, 마우스오버 번역, 전체 페이지 번역, 입력창 번역, YouTube 자막 번역은 모두 브라우저 안에서 확장 프로그램이 수행합니다. 번역할 텍스트는 설정에 입력한 API 엔드포인트(사용자 본인의 OpenAI 호환 키, Claude 키, OpenRouter 게이트웨이, 또는 Ollama·LM Studio 같은 로컬 모델)로 직접 전송됩니다. 요청은 당사 서버를 거치지 않으며 사본도 남지 않습니다. 방문한 페이지, 선택한 텍스트, 번역한 자막, API 키, 엔드포인트 URL 중 어느 것도 당사는 알지 못합니다. 계정이 필요 없고 당사가 기록하지도 않습니다.

확장 프로그램 설정(API 키 포함)은 Chrome이 chrome.storage.sync에 저장하므로, Google 프로필로 로그인한 브라우저 간에 Chrome이 동기화할 수 있습니다. 이는 사용자 본인 프로필에서 작동하는 Google 기능이며, 그 값이 당사로 전송되는 일은 없습니다.

2.2 만화 페이지 번역 — 이 기능은 당사 서버를 사용합니다

만화 페이지를 다시 그리는 작업은 브라우저에서 실행할 수 없습니다. 이미지 모델, 자격 증명, 30~120초의 서버 시간이 필요하기 때문입니다. 따라서 만화 페이지를 번역하면 확장 프로그램이 해당 이미지 바이트를 translators-ai.com으로 업로드하고, 당사가 이를 제3자 이미지 모델로 전달해 대상 언어로 다시 그리게 한 뒤, 브라우저가 가져갈 수 있도록 결과를 저장합니다. 이 기능은 계정이 필요하고 크레딧을 소모하며, 제3~6조에서 자세히 설명합니다.

3. 수집하는 정보

3.1 계정 정보

로그인은 Google 또는 GitHub OAuth만 지원합니다. 이메일·비밀번호 방식은 의도적으로 두지 않았으므로 당사가 비밀번호를 보관하는 일은 없습니다. 선택한 제공자로부터 제공자 계정 식별자, 이메일 주소, 표시 이름, 제공자가 제공하는 경우 프로필 이미지 URL을 받아 저장합니다. 로그인 상태 유지를 위한 세션 기록도 저장합니다.

3.2 확장 프로그램 연결 토큰

확장 프로그램을 계정에 연결하면 확장 프로그램용 베어러 토큰이 발급됩니다. 당사는 그 토큰의 SHA-256 해시와 라벨, 타임스탬프만 저장하므로, 데이터베이스 사본에는 재사용 가능한 값이 들어 있지 않습니다. 토큰은 마지막 사용 후 90일이 지나면 만료되며 언제든지 폐기할 수 있습니다.

3.3 만화 번역 작업 기록

만화 페이지를 한 장 번역할 때마다 다음을 포함한 작업 기록을 저장합니다.

• 작업 식별자와 계정 식별자
• 확장 프로그램이 보낸 멱등 키
• 작업 상태와 타임스탬프
• 확장 프로그램이 보낸 경우에 한해, 읽고 있던 페이지의 URL
• 원본 언어와 대상 언어
• 원본과 결과의 픽셀 크기
• 차감된 크레딧, 무료 할당량 적용 여부, 상위 제공자 재시도 횟수, 처리한 게이트웨이
• 작업 실패 시 오류 코드와 잘라낸 진단 메시지

3.4 이미지 데이터

업로드한 페이지는 다시 그리는 동안에만 메모리에 유지됩니다. 당사는 이를 보관하지 않으며, 오브젝트 스토리지에 원본 페이지의 사본은 존재하지 않습니다. (이전 설계에서는 보관했으나, 아무도 읽지 않아 제거했습니다.)

다시 그려진 결과는 공개 목록 조회도 공개 읽기도 불가능한 비공개 오브젝트 스토리지 버킷에 기록됩니다. 브라우저는 30분 후 만료되는 서명된 링크로 이를 가져오며, 객체 자체는 생성 7일 후 자동 삭제됩니다(제6조).

3.5 결제 정보

결제는 Stripe가 처리합니다. 당사는 카드 번호, CVC, 유효기간을 보거나 저장하지 않습니다. 당사가 저장하는 것은 주문 기록, 즉 주문 ID, 크레딧 팩, 금액, 통화, 상태, Stripe 체크아웃 세션 및 결제 인텐트 식별자, 타임스탬프입니다. Stripe는 영수증 발송을 위해 이메일 주소를 받고, 자체 개인정보 처리방침에 따라 결제 정보를 처리합니다.

3.6 기술 및 운영 데이터

본 사이트를 제공하는 Cloudflare는 전송, 캐싱, 남용 방지를 위해 IP 주소, 사용자 에이전트, 요청 시각 등 연결 메타데이터를 처리합니다. 당사 애플리케이션 로그는 작업 식별자, 오류 코드, 게이트웨이 이름, 소요 시간을 기록합니다. 이는 운영 진단 정보이지 콘텐츠가 아닙니다.

3.7 쿠키

당사가 설정하는 쿠키는 한 종류, OAuth 이후 로그인 상태를 유지하는 세션 쿠키뿐이며 계정 영역 작동에 반드시 필요합니다. 본 사이트에는 분석, 광고, 프로파일링, 제3자 추적 쿠키가 전혀 없습니다. 동의 배너가 표시되지 않는 이유입니다. 다만 마케팅 페이지는 Google Fonts에서 웹폰트를 불러오므로 브라우저가 Google 폰트 서버에 요청을 보내며, 이에 대해 당사가 설정하는 쿠키는 없습니다.

4. 이용 목적

• 서비스 제공 — 인증, 재작화 작업 실행, 결과 전달.
• 정확한 과금 — 크레딧 예약·정산·반환 및 구매 이행.
• 남용 방지 — 할당량 및 서비스 약관의 허용 이용 규칙 집행, 자동화 이용이나 계정 공유 탐지.
• 디버깅과 개선 — 실패한 작업과 상위 게이트웨이 문제 조사.
• 법령 준수 — 회계·세무 기록, 적법한 요청 및 저작권 신고 대응.

당사는 개인정보를 판매하지 않습니다. 업로드된 이미지나 작업 이력을 당사 모델 학습에 사용하지 않으며, 광고나 프로파일링에도 사용하지 않습니다.

5. 처리의 법적 근거(EEA/영국 이용자)

• 계약의 이행 — 계정 정보, 작업 기록, 이미지 처리, 결제 기록. 모두 요청하신 서비스를 제공하는 데 필요합니다.
• 정당한 이익 — 보안, 남용 방지, 진단, 서비스 유지. 이용자의 권리와 형량했습니다.
• 법적 의무 — 거래 기록 보관 및 적법한 요청 대응.
• 동의 — 확장 프로그램을 계정에 연결할 때의 동의 클릭처럼 명시적으로 동의를 구하는 경우. 토큰을 폐기해 철회할 수 있습니다.

6. 데이터를 함께 처리하는 곳

아래 업체들과 필요한 최소한만 공유합니다. 당사는 누구에게도 데이터를 판매하지 않으며, 아래 업체가 자사 마케팅에 이용하는 것도 허용하지 않습니다.

법령상 요구되는 경우, 또는 법적 청구의 성립·행사·방어에 필요한 경우(서비스 약관의 절차에 따른 저작권 신고 대응 포함)에도 데이터를 공개할 수 있습니다.

국외 이전. 위 업체들은 전 세계적으로 사업을 운영하므로, 업로드한 만화 페이지를 포함한 데이터가 이용자의 국가 밖, 그리고 EEA/영국 밖에서 처리됩니다. 개인정보 이전이 EEA/영국을 벗어나는 경우 당사는 유럽연합 집행위원회의 표준계약조항 또는 업체가 제공하는 이에 상응하는 보호 장치에 의존합니다. 특정 페이지가 이런 방식으로 처리되는 것이 불편하다면 업로드하지 마십시오.

7. 보관 기간

8. 이용자의 권리

거주 지역에 따라 개인정보에 대한 열람, 정정, 삭제, 이전(이동), 처리 제한을 요구할 권리, 정당한 이익에 근거한 처리에 반대할 권리, 동의를 철회할 권리를 가질 수 있습니다. 캘리포니아 주민은 알 권리, 삭제·정정 요구권, "판매" 또는 "공유"에 대한 거부권(당사는 둘 다 하지 않습니다), 그리고 권리 행사로 인해 차별받지 않을 권리를 갖습니다.

권리를 행사하려면 계정에 등록된 주소로 dylan@magic-design.art에 메일을 보내 주십시오. 30일 이내에 답변드립니다. 계정을 삭제해도 법령상 보관이 의무인 거래 기록은 삭제되지 않으며, 미사용 크레딧은 삭제 시 소멸합니다(서비스 약관 참조).

EEA 또는 영국에 계시고 당사의 데이터 처리에 문제가 있다고 생각하신다면 현지 감독기관에 진정할 수 있습니다. 다만 먼저 당사에 바로잡을 기회를 주시면 감사하겠습니다.

9. 보안

• 로그인이 OAuth 전용이므로 당사가 잃어버릴 이용자의 비밀번호 자체가 없습니다.
• 확장 프로그램 토큰은 SHA-256 해시로 저장하며 평문으로 보관하지 않습니다.
• 결과 이미지는 비공개 버킷에 있으며, 작업에 연결된 단기 서명 링크로만 접근할 수 있습니다.
• 모든 트래픽은 HSTS가 적용된 HTTPS로 제공됩니다.
• 이용자 본인의 AI 제공자 키는 당사로 전송되지 않으므로 당사 침해로 노출될 수 없습니다.

완벽하게 안전한 시스템은 없으며 절대적 보안을 보장할 수는 없습니다. 계정과 확장 프로그램 토큰은 본인만 사용하십시오. 이를 통해 이루어진 활동에 대한 책임은 이용자에게 있습니다.

10. 업로드하면 안 되는 것

11. 아동

본 서비스는 13세 미만(현지 법이 16세를 기준으로 하는 경우 16세 미만) 아동을 대상으로 하지 않으며, 그들의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 연락해 주십시오. 삭제하겠습니다.

12. 본 방침의 변경

서비스 변화에 따라 본 방침을 업데이트할 수 있습니다. 상단의 "최종 업데이트" 날짜는 항상 현재 버전을 나타냅니다. 이용자의 권리를 실질적으로 축소하거나 수집 범위를 실질적으로 확대하는 변경의 경우, 시행 전에 본 사이트 또는 이메일로 알려 드립니다. 변경 시행 후에도 서비스를 계속 이용하시면 업데이트된 방침에 동의한 것으로 봅니다.

13. 문의

개인정보 관련 문의, 데이터 요청 및 진정: dylan@magic-design.art