leapCAT이 계정·원문·번역 데이터를 처리하는 방식

1. 처리하는 개인정보 항목

• Replex 계정을 통해 전달되는 계정 식별자, 이메일 주소와 로그인 상태 등 계정 정보
• 원문(업로드한 원고 파일과 스캔 이미지 포함)과 번역문, 언어 방향, 프로젝트 지시사항, 답변, 용어, 수정 내용, 버전과 내보내기 기록
• 작업 진행 상태, 제품 이용 기록, 기기·브라우저 정보, 접속 시각, 오류와 보안 기록
• 고객지원 문의 시 이메일 주소, 문의 내용과 답변 이력
• 체험 신청 시 이름, 이메일 주소, 책 제목과 선택 메모, 책의 언어, 원하는 언어, 동의 시각과 동의한 방침 버전
• 브라우저가 leapCAT에 처음 들어온 링크의 캠페인 표시(utm_source, utm_medium, utm_campaign, utm_term, utm_content, ref)와 처음 연 페이지. 체험 신청과 함께, 그리고 처음 로그인할 때 한 번 계정과 함께 보관합니다.

2. 처리 목적

• 계정과 개인 작업실을 만들고 유지하기 위해
• 원문 분석, 방향 제안, 번역, 검토, 품질 확인, 수정·버전 저장과 파일 내보내기를 제공하기 위해
• 오남용 방지, 계정 보호, 장애 진단과 서비스 안정성 개선을 위해
• 문의에 답하고 서비스에 필요한 안내를 전달하기 위해
• 체험 신청에 답하고 체험에 관해 연락하며, 어떤 소개 경로로 저자가 leapCAT을 찾는지 파악하기 위해

3. 처리 및 보유 기간

계정 정보와 작업 내용(원문, 번역문과 그 작업 기록)은 계정을 유지하는 동안 보유하고, 계정을 탈퇴하면 4항에 따라 파기합니다.

체험 신청은 답변할 때까지, 그 뒤에는 체험을 함께 진행하는 데 필요한 동안 보관합니다. 삭제를 요청하거나 같은 이메일 주소의 Replex 계정을 탈퇴하면 삭제합니다.

접속·오류 기록이 담긴 서버 운영 기록은 30일, 오류 모니터링 기록은 최대 90일이 지나면 자동으로 삭제됩니다. 데이터베이스 백업은 만든 날부터 35일이 지나면 삭제되고, 그 뒤 7일 안에 완전히 지워집니다.

4. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 파기합니다. 계정을 탈퇴하면 추적되는 정리 작업이 작업 내용, 체험 신청과 첫 방문 기록을 데이터베이스에서 삭제하고, 계정 소유 파일을 저장소에 남은 이전 버전까지 삭제하며, 계정 기록은 개인을 알아볼 수 없는 값으로 바꿉니다. 정리가 실패하면 완료로 표시하지 않고 다시 시도합니다. 데이터베이스 백업에 남은 사본은 3항의 백업 보관 기간이 지나면 지워집니다.

5. 처리 위탁과 국외 이전

회사는 이용자와의 서비스 계약을 이행하기 위해 아래 업체에 개인정보 처리 업무를 위탁합니다. 이 업체들은 국외에서 정보를 처리하거나 보관하므로 국외 이전에도 해당합니다(「개인정보 보호법」 제26조, 제28조의8 제1항 제3호). 정보는 이용자가 해당 기능을 사용할 때 암호화된 인터넷 통신(TLS)으로 전송됩니다. 각 항목은 이전받는 자(연락처), 위탁 업무와 이용 목적, 이전 국가, 이전 항목, 보유 기간 순서입니다.

• Google Cloud Korea LLC(연락처: https://support.google.com/policies/troubleshooter/7575787) — 서비스, 데이터베이스, 파일 저장소와 백업의 호스팅, 서버 운영 기록 보관 — Google Cloud 도쿄 리전(일본). 서버 운영 기록은 Google이 위치를 정하는 Google Cloud 전역 기록 저장소에 보관 — 1항의 모든 정보 — 3항의 보유 기간
• Google Cloud Korea LLC, Vertex AI Gemini(연락처: https://support.google.com/policies/troubleshooter/7575787) — 원문 언어 감지, 원문 분석, 스캔 원고 문자 인식, 용어·일관성 확인 — 요청마다 Google이 정하는 데이터센터 소재 국가(회사가 지정하지 않음) — 원문(스캔 이미지 포함), 번역문, 지시사항, 답변, 용어와 작업 맥락 — 응답 생성 뒤 저장하지 않음. 처리용 임시 캐시는 24시간 안에 삭제되고, 오남용 감지 기록은 Google Cloud 약관에 따름
• OpenAI, L.L.C.(연락처: privacy@openai.com) — 번역 생성과 수정, 교차 검토, 품질 판정, 용어·문체·출판 자료 웹 검색 — 미국 — 원문, 번역문, 지시사항, 답변, 용어와 작업 맥락, 검색어와 그 개념·분야에 대한 짧은 설명 — 회사는 응답을 저장하지 않도록 요청하며, 오남용 감시 기록은 최대 30일 보관
• Anthropic, PBC(연락처: privacy@anthropic.com) — 독립 검토, 품질 판정, 용어 판정 — 미국 — 원문, 번역문, 지시사항, 답변, 용어와 작업 맥락 — 받은 날부터 30일 안에 삭제. 이용 정책 위반으로 판정된 기록은 최대 2년 보관
• Functional Software, Inc.(Sentry)(연락처: compliance@sentry.io) — 오류 감지와 진단 — 미국 — 오류 기록, 기기·브라우저 정보, 오류가 난 화면 경로와 시각(원문·번역문·이메일·토큰·파일명 필드는 걸러서 보냄) — 최대 90일

6. 국외 이전을 거부하는 방법

국외 이전을 원하지 않으면 원고를 저장하지 않거나, 계정 기능에서 탈퇴하거나 hello@replex.me로 탈퇴를 요청할 수 있습니다. leapCAT은 정보 저장과 AI 처리를 모두 국외에서 하므로, 국외 이전을 거부하면 leapCAT을 이용할 수 없습니다.

7. AI 처리 방식

원문 분석, 번역, 검토와 품질 확인은 서로 다른 AI 모델이 나눠 맡으며, 각 작업에 필요한 원문과 작업 맥락만 5항의 해당 업체로 보냅니다. 용어·문체·출판 자료 조사에는 짧은 검색어와 개념·분야 설명만 OpenAI 웹 검색으로 보내고, 원고 전문은 검색에 보내지 않습니다. 검색으로 찾은 출처 링크, 원문 발췌, 수집 시각과 확인 한계는 번역 판단과 보고서의 근거로 프로젝트에 함께 보관합니다.

분석을 시작하기 전에 저장된 원고마다 AI 처리 승인을 거칩니다. 체험 계정의 원고는 자동으로 승인되고, 그 밖의 원고는 leapCAT 운영자가 열어 보고 승인합니다.

회사는 원문이나 번역문으로 AI 모델을 학습하지 않습니다. 5항의 AI 업체도 API로 받은 입력과 출력을 기본적으로 모델 학습에 사용하지 않습니다.

번역에 필요하지 않은 개인정보나 비밀정보는 입력하지 마세요. 입력한 원문을 사용하고 번역할 권리가 있는지는 이용자가 확인해야 합니다.

8. 제3자 제공

회사는 이용자가 요청하거나 법률에 특별한 규정이 있는 경우가 아니면 개인정보를 제3자에게 제공하지 않습니다. 회사는 원문이나 번역 데이터를 판매하지 않습니다.

9. 쿠키와 브라우저 저장소

leapCAT은 로그인 상태를 유지하는 쿠키와 화면 언어를 기억하는 쿠키를 사용합니다. 브라우저에는 읽기 설정과 진행 위치, 처음 들어온 링크의 캠페인 표시(utm_* 또는 ref)와 처음 연 페이지가 보관되며, 캠페인 표시는 체험 신청과 함께 또는 처음 로그인할 때 한 번만 leapCAT에 전송되며 Google Analytics에는 보내지 않습니다. 현재 Google Analytics 같은 외부 이용 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키와 저장소를 지우거나 막을 수 있지만, 로그인 쿠키를 막으면 로그인할 수 없습니다.

10. 안전성 확보조치

회사는 서비스에 맞는 접근 통제, 전송 암호화, 비공개 저장소, 최소 권한 서비스 계정, 모니터링과 삭제 절차를 적용합니다. 오류 모니터링은 기본 개인정보를 전송하지 않도록 설정되어 있고 원문, 프롬프트, 번역문, 이메일, 토큰과 파일명에 흔히 쓰이는 필드를 걸러냅니다.

11. 정보주체의 권리와 행사 방법

개인정보의 열람, 정정, 삭제 또는 처리 정지를 요청할 수 있고, 계정 기능에서 계정을 탈퇴할 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다. 요청은 hello@replex.me로 보내 주세요.

12. 개인정보 보호책임자

개인정보 보호책임자: 주식회사 리플렉스 대표 김태현 (전화 010-4445-6670, 이메일 hello@replex.me). 개인정보 보호와 관련한 문의와 고충은 이 연락처로 보내 주세요.

13. 방침 변경

방침이 바뀌면 새로운 시행일과 함께 이 페이지에 공개합니다. 이용자의 권리 또는 원문·번역 데이터 처리 방식에 중요한 영향을 주는 변경은 법령이 요구하는 경우 이용 가능한 서비스나 계정 채널로 추가 안내합니다.