제1조 (총칙)
Collo(이하 "회사")는 이용자의 개인정보 보호를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
본 개인정보 처리방침은 이용자가 제공한 개인정보가 회사에 의해 어떻게 수집·이용·보호되는지, 이용자가 가진 권리와 선택 사항을 설명합니다.
본 방침은 Collo 서비스(이하 "서비스")를 통해 수집·처리되는 개인정보 전반에 적용되며, 웹사이트 및 LINE, Instagram DM, WhatsApp 등 통합 메시징 플랫폼을 포함합니다.
회사는 이용자가 언제든지 본 방침을 쉽게 확인할 수 있도록 서비스 내에 게시합니다. 관련 법령 또는 내부 운영 정책 변경 시 본 방침을 개정하며, 변경 사항은 서비스를 통해 안내합니다.
제2조 (수집하는 개인정보의 항목)
회사는 서비스 제공·운영에 필요한 다음 정보를 수집합니다.
- 이메일 주소
- 이름 또는 사업장명
- 선호 언어 설정
- 웹훅 연동을 위한 고유 식별 키
- 메시지 로그(이용자가 전송한 원문 및 번역 메시지)
- 음성 인식(STT) 처리를 위한 음성 입력 데이터
- 음성 인식으로 변환된 텍스트
- 언어, 녹음 시간 등 음성 관련 메타데이터
- IP 주소
음성 데이터 처리
음성 인식 처리에 사용된 녹음 파일은 텍스트 생성 목적으로만 일시 처리되며, 처리 직후 삭제됩니다. 법적 의무 이행 또는 서비스 제공에 필수적인 경우를 제외하고 원본 음성 녹음을 영구 저장하지 않습니다.
선택 정보
이용자가 자발적으로 제공하는 경우 다음 정보를 수집할 수 있습니다.
- 이용자가 입력한 도시
- 서비스 개선 목적으로만 수집되는 브라우저 정보
자동 수집 정보
서비스 이용 과정에서 다음 정보가 자동으로 수집될 수 있습니다.
- 서비스 접속·이용 기록
- 오류 로그 및 보안 관련 시스템 로그
제3조 (개인정보의 수집·이용 목적)
서비스 제공 및 운영
- 계정 생성, 본인 확인, 로그인 관리
- 다국어 번역, STT, 음성 번역, 채팅 서비스 제공
- 서비스 연동 및 메시지 송수신 기능의 정상 작동
고객 지원 및 커뮤니케이션
- 이용 문의 응대 및 고객 지원
- 서비스 관련 공지·행정 이메일 발송
- 민원·분쟁 해결을 위한 기록 보관
서비스 개선 및 기능 고도화
- 번역 품질·AI 모델 성능 개선을 위한 비식별 데이터 분석
- 이용 패턴 분석 및 신규 기능 개발
- 시스템 오류·장애 진단 및 대응을 위한 로그 분석
보안 및 부정 이용 방지
- 무단 접근, 계정 오용, 해킹 시도 모니터링
- 접속 IP·로그 기록을 활용한 이상 행위 탐지 및 보안 감사
제4조 (개인정보의 보유 및 이용 기간)
회사는 수집·이용 목적 달성에 필요한 기간 동안만 개인정보를 보유·이용합니다. 다만 서비스 제공 지속, 고객 지원, 분쟁 해결, 법적 의무 이행을 위해 필요한 경우 해당 목적이 해소될 때까지 보관할 수 있습니다.
메시지 로그, 번역 데이터, 계정 정보는 연장 보관될 수 있으며, 안전하게 암호화되어 보호된 환경에 저장됩니다. 이용자가 삭제를 요청하거나 계정을 해지한 경우, 내부 절차에 따라 지체 없이 삭제합니다.
관련 법령에 따라 보관이 필요한 경우 법정 기간 동안 보관합니다. 예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·청약철회 기록(5년), 대금결제·재화 공급 기록(5년), 소비자 불만·분쟁 처리 기록(3년) 등.
본 방침은 대한민국 법률을 준거로 하되, 이용자 거주 국가의 데이터 보호 법령을 존중하며 필요한 경우 추가 보호 조치를 취합니다.
제5조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우 예외로 제공할 수 있습니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 따르거나 수사·재판 기관의 적법한 요청이 있는 경우
- 이용자 또는 타인의 생명·신체·재산 보호를 위해 긴급히 필요한 경우
제3자 제공의 제한
위 예외를 제외하고, 회사는 이용자의 개인정보를 제3자에게 판매·임대·거래하지 않습니다.
서비스 제공을 위해 신뢰할 수 있는 제3자 처리 업체에 일부 업무를 위탁할 수 있으며, 이 경우 관련 법령에 따라 안전한 처리를 위한 법적·기술적 조치를 취합니다. 위탁 내역은 제6조를 참고하시기 바랍니다.
음성 입력 데이터는 음성 인식, 번역, 서비스 기능 제공 목적으로만 제3자 AI 제공업체를 통해 처리될 수 있습니다.
제6조 (개인정보 처리의 위탁)
회사는 효율적인 서비스 운영을 위해 개인정보 처리 업무의 일부를 전문 업체에 위탁할 수 있으며, 위탁 업체를 감독·관리하여 관련 법령을 준수하도록 합니다.
현재 위탁 현황은 다음과 같습니다.
- OpenAI, L.L.C. — 자동 번역, 음성 인식(STT), 음성 번역, AI 처리
- Lemon Squeezy, LLC — 결제 및 구독 관리
- Google Firebase — 데이터베이스 및 서버 관리
- Cloudflare, Inc. — 네트워크 트래픽, 보안, 콘텐츠 전송
- Amazon Web Services, Inc. (AWS) — 서버 호스팅 및 백업
위탁 변경 시 안내
위탁 업무 범위 또는 수탁자가 변경되는 경우, 본 개인정보 처리방침을 개정하여 사전에 안내합니다.
제7조 (이용자의 권리 및 행사 방법)
이용자는 회사가 보유한 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지 요청 등의 권리를 언제든 행사할 수 있습니다.
권리 행사는 서비스 내 문의 기능 또는 dev@collo-ai.com 으로 요청할 수 있으며, 회사는 접수일부터 10일 이내에 답변합니다.
삭제를 요청한 경우 관련 데이터를 지체 없이 파기합니다. 다만 법령에 따른 보관 의무 또는 분쟁 해결·서비스 운영상 필요한 경우 일정 기간 보관할 수 있습니다.
요청자 본인 확인이 필요한 경우, 열람·정정·삭제 요청 처리 전에 합리적인 범위에서 신원 확인을 요청할 수 있습니다.
이용자는 언제든 서비스 이용(계정 삭제)을 종료할 수 있으며, 종료 시 관련 데이터는 제4조에 따라 삭제 또는 보관됩니다.
제8조 (개인정보의 안전성 확보 조치)
데이터 암호화
이메일, 계정 데이터 등 주요 개인정보는 암호화하여 저장하며, 네트워크 전송 시 SSL을 적용합니다.
STT용 음성 데이터는 암호화 채널로 전송되며, 처리 후 자동 삭제됩니다. 시스템 안정성·오류 복구·법적 의무에 따른 일시 보관이 필요한 경우를 제외합니다.
접근 통제
개인정보 접근은 권한이 있는 담당자로 제한하며, 관리자 계정에 대한 엄격한 접근 통제 및 비밀번호 정책을 시행합니다.
보안 시스템
무단 접근·해킹 방지를 위해 방화벽, 침입 탐지 시스템, Cloudflare 기반 DDoS 보호를 적용합니다.
데이터 백업 및 복구
데이터 손실 방지를 위해 정기 백업을 수행하며, 장애 시 신속 복구 절차를 갖추고 있습니다.
임직원 관리
개인정보를 처리하는 임직원 및 관련 인력에게 보호 교육을 실시하고, 비밀유지 서약을 통해 보안 인식을 강화합니다.
물리적 보안
서버는 출입이 통제된 보안 구역에 위치하며, 승인된 인원만 접근할 수 있습니다.
제9조 (쿠키의 이용)
회사는 이용 편의 및 서비스 품질 향상을 위해 쿠키를 사용할 수 있습니다. 쿠키는 서비스 이용 시 브라우저를 통해 이용자 기기에 저장되는 소규모 데이터 파일로, 로그인 세션 유지, 언어 설정 저장, 세션 관리 등에 사용됩니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 쿠키를 비활성화하면 일부 기능 이용이 제한될 수 있습니다.
회사는 쿠키를 통해 개인정보를 수집하거나 제3자와 공유하지 않으며, 기술적 서비스 운영 목적으로만 사용합니다. 브라우저 세션 종료 시 자동 삭제될 수 있습니다.
제10조 (개인정보 보호책임자 및 문의처)
회사는 개인정보 보호 및 관련 문의·불만 처리를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: Collo 운영팀
- 이메일: dev@collo-ai.com
- 주소: 경기도 군포시 산본로323번길 26-26, 302-29호(산본동, 제이타워), 15865
권리 침해 신고 기관
개인정보 침해에 대한 추가 상담·신고는 아래 기관을 이용할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번 없이 182)
- 대한민국 외 거주 이용자는 거주 국가의 데이터 보호 기관에 문의하거나 dev@collo-ai.com 으로 연락해 주시기 바랍니다.
제11조 (개인정보 처리방침의 개정 및 고지)
회사는 관련 법령, 정책, 보안 기술 변경에 따라 본 방침을 개정할 수 있습니다.
개정 시 서비스 또는 웹사이트를 통해 사전 고지하며, 별도 정함이 없는 한 고지 후 7일이 경과한 날부터 효력이 발생합니다. 이용자 권리에 중대한 영향을 미치는 변경은 최소 30일 전에 안내합니다.
이용자가 변경 내용을 쉽게 비교할 수 있도록 현행·이전 버전을 함께 제공할 수 있습니다.
제12조 (시행일)
본 개인정보 처리방침은 2026년 5월 21일부터 시행합니다.
본 방침의 한국어 버전과 다른 언어의 번역본이 상충하는 경우, 한국어 버전이 우선합니다.