개인정보 처리방침
1. 총칙
비자두(Visa-Do, 이하 "회사")는 이용자의 개인정보를 중요하게 생각합니다. 이 개인정보 처리방침은 대한민국의 「개인정보 보호법」(이하 "PIPA")과 일본의 「個人情報の保護に関する法律」(일본의 개인정보 보호법, 이하 "APPI")를 준수하며, 항목별로 두 법 중 이용자 보호에 더 강한 기준을 따릅니다. 이 방침은 회사가 제공하는, 이용자가 스스로 서류의 번역문을 작성하도록 돕는 소프트웨어 서비스(visa-do.com, 이하 "서비스")에 적용됩니다.
이 방침은 한국어와 일본어로 제공되며, 두 판본의 실질 내용은 동일합니다.
- 사업자명(옥호): VisaDo(비자두) — 개인사업자
- 성명: 이희현 (李喜鉉（イ・ヒヒョン）, Heehyeon, Lee)
- 소재지: 일본 아이치현 나고야시 쇼와구 고키소 3-16-9 (愛知県名古屋市昭和区御器所3-16-9)
- 연락처: contact@visa-do.com
2. 처리하는 개인정보의 항목 및 수집 방법
2-1. 회원 가입·로그인
| 구분 | 항목 |
|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호(일방향 암호화 저장) |
| 소셜 로그인 (Google·Kakao·LINE) | 해당 서비스가 제공하는 계정 식별자, 이메일 주소, 표시 이름 |
2-2. 번역문 작성 서비스 이용
이용자가 업로드하는 문서(주민등록등본, 가족관계증명서 등)에 포함된 정보:
- 성명, 생년월일, 주소, 등록기준지
- 가족관계·혼인·입양 등 신분관계 정보, 국적
- 변동 사유·일자 등 문서 기재 사항
주민등록번호(및 외국인등록번호)는 수집하지 않습니다.
문서에서 글자를 읽어내는 즉시 뒷자리를 마스킹하며(예: 940317-2******), 전체 번호는 회사의 어떤 시스템에도 저장되지 않습니다. 번역본에 뒷자리가 필요한 경우 이용자가 다운로드 시점에 직접 입력하며, 이 입력값 또한 저장되지 않습니다.
번역문을 확정할 때 이용자가 직접 입력하는 정보:
- 번역자 성명, 번역자 주소, 번역자 전화번호(선택)
번역자 정보는 이용자가 확정한 번역문 PDF의 번역자란에 표시하기 위한 것이며, 회사의 명칭은 번역자로 표시되지 않습니다. 확정 시 다음 기록이 문서 데이터에 함께 저장됩니다: 확정 일시, 확정한 이용자의 계정 식별자, 확정 당시 문서의 버전 번호, 항목 수와 원문 그대로 남은 항목 수.
2-3. 결제
결제는 Stripe, Inc.가 처리하며, 회사는 카드번호를 수집·보유하지 않습니다. 회사가 보유하는 정보는 결제 이력(결제 일시, 금액, 결제 수단 종류, Stripe 거래 식별자)입니다.
2-4. 자동 수집
서비스 이용 과정에서 접속 기록(IP 주소, 접속 일시), 서비스 이용 기록, 세션 유지를 위한 쿠키가 자동으로 생성·수집됩니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.
3. 개인정보의 처리 목적
- 회원 가입·관리, 본인 확인, 부정 이용 방지
- 업로드 문서의 판독과 번역 초안 생성, 이용자의 번역문 작성·확정·PDF 출력 지원 (서비스의 본질적 기능)
- 이용자가 확정한 번역문 PDF에 번역자 정보 표시, 확정 사실의 확인 (결제·정산 검증, 분쟁 대응)
- 결제 처리 및 결제 내역 관리
- 서비스 관련 고지·안내 메일 발송 (번역 초안 준비 알림, 가입 안내 등)
- 법령상 의무 이행
4. 개인정보의 보유·이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기 |
| 번역 문서 데이터(마스킹된 상태), 번역자 정보 및 확정 기록 | 회원 탈퇴 또는 이용자가 삭제할 때까지 |
| 업로드 원본 파일 | 저장하지 않음 — 글자를 읽어내는 즉시 폐기되며 서버에 남지 않음 |
| 비회원 상태의 번역 초안 | 저장하지 않음 — 문서 업로드는 로그인 후에만 가능하여 비회원 초안이 생성되지 않음 |
| 계약·결제 기록 (대한민국 전자상거래법) | 5년 |
| 소비자 불만·분쟁 처리 기록 (대한민국 전자상거래법) | 3년 |
| 접속 기록 (대한민국 통신비밀보호법) | 3개월 |
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 수탁자는 이용자의 거주국 밖에 있습니다. 데이터베이스는 대한민국(서울) 리전에 소재하므로, 일본에 거주하는 이용자의 개인정보는 외국(대한민국)에 있는 수탁자에게 제공·보관됩니다. 각 수탁국의 개인정보 보호 제도는 일본 개인정보보호위원회(PPC)가 공표하는 각국 제도 조사를 참고할 수 있습니다.
국외 이전을 원하지 않는 경우 contact@visa-do.com 으로 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
| 수탁자 | 소재 국가 | 위탁 업무 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 대한민국(서울 리전) | 데이터베이스·인증 인프라 | 회원 정보, 번역 문서 데이터(마스킹) | 위탁 계약 종료 시까지 |
| Vercel, Inc. | 미국 | 웹 서비스 호스팅 | 서비스 이용 과정에서 전송되는 정보 | 처리 즉시 소멸(저장 없음) |
| Modal Labs, Inc. | 미국 | 문서 판독(OCR) 연산 | 업로드 문서 이미지(처리 중 일시 보관) | 판독 완료 즉시 소멸(저장 없음) |
| Stripe, Inc. | 미국 | 결제 처리 | 결제 정보 | Stripe 개인정보 처리방침에 따름 |
| Resend (Plus Five Five, Inc.) | 미국 | 메일 발송 | 이메일 주소, 메일 내용 | 발송 처리 후 로그 보관 기간 |
| Google LLC / Kakao Corp. / LINEヤフー株式会社 | 미국 / 대한민국 / 일본 | 소셜 로그인 인증 | 계정 식별자, 이메일 | 각 사 처리방침에 따름 |
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
7. 개인정보의 파기
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 업로드 원본 파일은 애초에 저장되지 않습니다.
8. 정보주체의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- PIPA 4장에 의한 개인정보 열람·정정·삭제·처리정지 요구
- APPI에 따른 보유개인데이터의 공개·정정·이용정지 청구
행사 방법: 서비스 내 기능(번역 문서의 수정·삭제) 또는 contact@visa-do.com. 회사는 요청을 받은 날부터 지체 없이, 늦어도 10일 이내(두 법 중 더 짧은 기준)에 조치 결과를 알립니다. 대리인이 행사하는 경우 위임장을 요구할 수 있습니다.
9. 안전성 확보 조치
회사는 다음의 안전관리조치를 시행하며 이를 공표합니다.
| 분류 | 조치 |
|---|---|
| 조직적 조치 | 개인정보 접근 권한 최소화, 관리자 접근 통제, 개인정보 보호책임자 지정 |
| 인적 조치 | 개인정보 취급 범위 최소화, 수탁자와의 계약을 통한 관리 |
| 물리적 조치 | 데이터는 수탁 클라우드 사업자의 물리 보안이 적용된 데이터센터에 보관 |
| 기술적 조치 | 전송 구간 암호화(TLS), 비밀번호 일방향 암호화, 행 단위 접근 제어(RLS), 주민등록번호 전 구간 비저장 설계(추출 즉시 마스킹), 접속 기록 보관 |
10. 쿠키의 운용
세션 유지(로그인 상태)를 위한 필수 쿠키만 사용합니다. 브라우저 설정으로 쿠키를 거부할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
11. 개인정보 보호책임자 및 고충 처리
- 개인정보 보호책임자: 이희현 (李喜鉉（イ・ヒヒョン）, Heehyeon, Lee)
- 문의·고충 접수: contact@visa-do.com
기타 권익 침해에 대한 상담·구제는 다음 기관에 문의할 수 있습니다.
- (한국) 개인정보침해 신고센터 118 / 개인정보 분쟁조정위원회 1833-6972
- (일본) 個人情報保護委員会(PPC) 개인정보보호법 상담 다이얼 03-6457-9849
12. 처리방침의 변경
이 방침을 변경하는 경우 시행 7일 전(중대한 변경은 30일 전)부터 서비스 내 공지합니다.