이 문서는 현재 출시 준비용 초안입니다. 운영자명, 서버 제공자·리전과 실제 출시일을 Play Store 공개 전에 확정합니다.
1. 개요
Pagelingo는 웹페이지 이미지와 텍스트를 번역하는 모바일 애플리케이션입니다. 이용자가 직접 연 웹페이지에서 기기가 문자를 인식하며, 번역에 필요한 텍스트만 번역 서버로 전송합니다.
원본 이미지는 Pagelingo 운영 서버나 AI 번역 제공자에게 전송하지 않습니다. OCR과 번역 이미지 합성은 기기에서 처리합니다.
2. 처리하는 정보
번역 기능
- OCR로 추출한 텍스트 또는 이용자가 번역을 요청한 웹페이지 표시 텍스트
- 원문·목적 언어, 번역 모드(일반 1배·터보 2배 차감)
- 요청 ID, 처리 상태, 토큰 수, 오류 코드와 시각
번역 원문과 번역 결과는 요청 처리 중 메모리에서만 사용하며 운영 데이터베이스와 애플리케이션 로그에 저장하지 않습니다. 요청 메타데이터는 장애 대응과 부정 이용 방지를 위해 최대 1년 보관할 수 있습니다.
부정 이용과 중복 거부 방지
부정 이용과 동일 내용의 반복 요청을 방지하기 위해 서버는 OCR 원문을 수신한 직후 Unicode NFKC 적용, 제로폭 문자 제거, 공백·줄바꿈 정리와 영역 순서 고정 등의 방식으로 정규화한 뒤 서버 비밀키를 사용한 HMAC-SHA-256 일방향 식별값을 생성할 수 있습니다.
이 임시 캐시에는 해당 식별값, 설치 식별자, 처리 결과 코드, 생성 시각과 만료 시각만 최대 24시간 보관합니다. 원본 이미지, OCR 원문과 번역문은 이 캐시에 저장하지 않으며, 보유 기간이 지나면 삭제합니다.
기기 인증과 번역권
- 앱이 무작위로 만든 설치 ID와 서명된 인증 토큰
- 통합 크레딧 잔량과 증감 원장(일반 1배·터보 2배 차감)
- Google Play 구매 토큰, 상품 ID, 구매·취소·환불 상태
- 광고 보상 이벤트 ID와 지급 상태
보안과 장애 대응
- IP 주소: 속도 제한과 보안을 위해 일시 처리하며 운영 DB에는 저장하지 않음
- 요청 경로, HTTP 상태, 처리 시간, 서버 요청 ID: 최대 90일
3. 기기에서만 처리하는 정보
다음 정보는 원칙적으로 이용자의 기기에만 보관됩니다.
- 원본 이미지, 이미지 경로와 OCR용 픽셀 데이터
- 북마크 제목과 URL
- WebView 쿠키, 사이트 로그인 상태와 로컬 저장소
- 앱 표시 언어와 번역 설정
- 브라우저 세션 캐시와 기기에 저장된 번역 작업·결과
브라우저 세션 캐시와 별도로 번역 작업·결과가 기기에 저장되어 앱에서 다시 읽을 수 있습니다. 설정의 ‘저장된 번역 데이터 모두 삭제’에서 삭제할 수 있으며, 삭제한 결과는 서버에서 복구할 수 없습니다. 외부 웹사이트가 직접 처리하는 쿠키와 개인정보에는 해당 사이트의 방침이 적용됩니다.
4. 외부 서비스와 국외 처리
| 제공자 | 목적 | 처리 정보 |
|---|---|---|
| Google Vertex AI | 일반(Standard) AI 번역 · locations/global | 전체 원문 텍스트와 번역 지시·선택적 문맥 |
| OpenRouter 및 선택된 ZDR 제공자 | 일반 AI 번역 장애 시 대체 경로 | 번역 텍스트, 언어 방향, 요청 메타데이터 |
| Cerebras Systems, Inc. | 터보 AI 번역 | 번역 텍스트, 언어 방향, 요청 메타데이터 |
| Google LLC | Google Play 결제·구매 검증, 보상형 광고 (Google의 번역 텍스트 처리는 위 Google Vertex AI 행 참조) | 구매·광고 상호작용과 기기·진단 정보 |
| Oracle Cloud Infrastructure (Oracle Corporation) | API 중계와 데이터베이스 | 설치 ID, 번역권·구매·광고 기록, 일시적 번역 텍스트 |
Google은 결제·구매 검증·광고뿐 아니라 Google Vertex AI를 통한 번역 텍스트 처리도 담당합니다. Vertex AI의 계약 상대 법인, 물리 처리국, 보유 조건과 DPA/위탁 조건·연락처는 확인이 필요합니다. locations/global은 물리 처리국을 확정하는 표기가 아닙니다.
OpenRouter는 일반 AI 번역의 장애 시 대체 경로로 남겨 고지하며, 현재 대체 경로의 활성 여부는 확인이 필요합니다. 대체 요청을 보내는 구현은 데이터 수집 거부와 Zero Data Retention 조건을 충족하는 제공자만 선택하도록 제한합니다. 운영 적용 여부는 확인이 필요합니다.
Cerebras의 계약 상대 법인, 처리 리전·국가, 보유 조건과 DPA/위탁 조건·연락처는 확인이 필요합니다. Oracle Cloud Infrastructure의 현재 API 중계·데이터베이스 사용 여부도 확인이 필요합니다.
5. 광고와 결제
보상형 광고 사용 시 Google Mobile Ads SDK는 광고 제공, 분석과 부정 이용 방지를 위해 IP 주소, 대략적 위치, 앱·광고 상호작용, 진단 정보와 광고 ID 등 기기 식별자를 처리할 수 있습니다.
유료 번역권 결제는 Google Play Billing이 처리합니다. Pagelingo는 카드번호나 계좌번호를 받지 않으며, 구매 확인과 중복 지급 방지를 위한 구매 토큰과 거래 상태만 처리합니다.
6. 보유 기간과 파기
- 번역 원문·결과: 운영 서버에 저장하지 않음
- 부정 이용 방지용 HMAC 식별값과 관련 처리 정보: 최대 24시간
- 서버 장애 로그: 최대 90일
- 광고 보상과 사용 원장: 최대 1년
- 계정·설치 지갑: 삭제 요청 또는 마지막 이용 후 3년
- 계약·결제 기록: 관련 법령에 따라 5년
- 소비자 불만·분쟁 처리 기록: 관련 법령에 따라 3년
보유 기간이 끝나거나 처리 목적을 달성한 정보는 복구하기 어려운 방법으로 지체 없이 삭제합니다. 법령상 보존 의무가 있는 정보는 분리 보관합니다.
7. 이용자의 권리
이용자는 관련 법령이 허용하는 범위에서 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다. 관련 요청은 privacy@seouv.org로 접수할 수 있습니다.
앱 데이터 삭제 또는 사이트 로그아웃으로 기기에 저장된 북마크, 쿠키, 로그인 상태, 설정과 캐시를 삭제할 수 있습니다. 결제·분쟁 기록은 법정 기간 동안 별도로 보관될 수 있습니다.
8. 안전성 확보 조치
- 앱, 중계 서버와 외부 제공자 사이 HTTPS/TLS 암호화
- API 키를 서버에 보관하고 앱 패키지와 분리
- 설치 인증 토큰의 암호화된 기기 저장
- 번역권 원자적 예약·확정과 검증된 실패 시 예약 해제, 중복 요청 방지
- 요청 크기·속도 제한과 비정상 사용 탐지
- 번역 원문·결과의 운영 DB 및 로그 저장 금지
9. 아동의 개인정보
Pagelingo는 만 14세 미만 아동을 주된 대상으로 설계하지 않습니다. 법정대리인 동의 없이 아동의 개인정보를 처리한 사실을 확인하면 관련 법령에 따라 삭제하거나 필요한 조치를 취합니다.
10. 문의와 방침 변경
개인정보 관련 문의와 권리 행사는 privacy@seouv.org로 접수합니다.
방침 변경 시 시행일 최소 7일 전에 이 페이지 또는 앱 안에서 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 가능한 경우 최소 30일 전에 알립니다.