LEGAL · PRIVACY

개인정보 처리방침.

DeBabel(이미지와 GIF를 포함한 실시간 다국어 번역 Discord 봇)이 어떤 데이터를 처리하는지, 그 이유는 무엇인지, 얼마나 오래 보관하는지, 그리고 귀하가 그 데이터에 대해 어떤 권리를 가지는지 안내합니다. 이 방침은 귀하가 어느 Discord 서버에서 이용하든 관계없이 DeBabel과 상호작용하는 모든 사람에게 적용됩니다.

최종 업데이트: 2026년 9월 4일 버전: 1.4.2 연락처: privacy@debabel.org

DeBabel은 스위스에 소재한 독립 개발자가 운영하는 프로젝트입니다. 현재 이 프로젝트의 배후에 회사는 없으며, “당사” 또는 “DeBabel”이라는 표현은 개인 자격의 개발자를 가리킵니다. 따라서 컨트롤러는 스위스에 주소를 둔 자연인으로서의 개발자입니다. 연락 창구는 privacy@debabel.org이며, 당사는 귀하의 데이터에 관한 모든 요청에 답변하고, 감독기구와 권리를 행사하거나 관철해야 하는 모든 사람을 포함하여 이를 요구할 자격이 있는 자에게 컨트롤러의 완전한 신원 정보를 알려드립니다.

본 처리는 스위스 연방 개인정보보호법(LPD)의 적용을 받으며, EU/EEA 및 영국의 사용자에 대해서는 적용되는 범위 내에서 GDPR의 적용을 받습니다. GDPR 제27조에 따른 유럽연합 내 대리인은 현재 지정 절차가 진행 중이며, 그 연락처는 확보되는 대로 이 페이지에 표시됩니다. 그때까지, 그리고 어떠한 경우에도 그 이후에도, 귀하는 데이터 처리와 관련된 모든 사안에 대하여 privacy@debabel.org로 직접 문의하실 수 있습니다.

누가 무엇을 결정하는가. DeBabel은 해당 Discord 서버의 관리자가 활성화하며, 관리자는 봇을 설치할지 여부, 어떤 채널에서, 어떤 언어로 운영할지를 선택합니다. 그러한 선택이 어떤 메시지가 번역되고 누가 그것을 볼 수 있는지를 결정합니다. 이와 관련하여 관리자는 자신의 서버에 대한 컨트롤러로서 행위하며, 서비스 약관은 관리자에게 이를 구성원에게 알리고 그렇게 할 법적 근거를 확보하도록 의무를 부과합니다(이 페이지를 그 목적으로 링크할 수 있습니다). 당사는 서비스의 기술적 운영, 즉 번역, 미러 메시지, 이 페이지에 기술된 보관, 보안 및 결제에 대한 컨트롤러입니다. 두 영역이 중첩되는 부분에서 당사는 스스로를 GDPR 제26조에 따른 공동 컨트롤러로 봅니다. 어떠한 경우에도 귀하는 서버 관리자를 거치지 않고 당사에 직접 귀하의 권리(제7절)를 행사할 수 있습니다. Discord Inc. 및 제5절에 명시된 공급자들은 각자의 방침에 따라 데이터를 처리합니다.

01DeBabel이 하는 일, 간단히

DeBabel은 서버 관리자가 설치한 Discord 채널에 게시된 메시지를 수신하여 해당 서버에 설정된 언어로 번역하고, 그 번역문을 대응하는 채널에 “미러” 메시지로 게시합니다. 이미지와 GIF에도 동일하게 적용됩니다. DeBabel은 그 안의 텍스트를 인식하고 번역한 뒤, 번역된 텍스트가 담긴 이미지를 다시 게시합니다. 또한 원본 메시지와 그 번역문이 계속 일치하도록 미러 메시지 사이에서 수정, 삭제, 반응 및 답글을 전파합니다.

이 모든 것을 수행하기 위하여 DeBabel은 메시지와 거기에 첨부된 이미지의 내용을 읽고, 미러 메시지를 원 작성자와 연결하며, 각 서버별로 각 사용자의 언어 설정을 기억해야 합니다.

02당사가 처리하는 데이터

당사는 다음 범주의 데이터를 처리하며, 이는 모두 귀하의 Discord 사용자 ID 및 해당 활동이 이루어지는 특정 서버(길드)와 연결되어 있습니다:

당사는 다음을 처리하지 않습니다. 귀하의 신용카드 또는 결제수단 정보(오로지 결제 처리자가 처리합니다, 제5절 참조), 음성 콘텐츠, 텍스트와 이미지와 GIF 이외의 첨부파일(예를 들어 문서, 압축 파일, 오디오 또는 비디오 파일로, 무시됩니다), 네트워크 계층에서 Discord와 당사의 인프라 공급자가 보는 범위를 넘어서는 귀하의 IP 주소, 그리고 귀하가 봇과 상호작용하기로 선택한 Discord 서버 밖의 어떠한 데이터도 처리하지 않습니다.

이미지에 대한 주의. DeBabel은 번역하기 위하여 이미지에 담긴 텍스트를 읽으므로, 귀하가 게시하는 스크린샷에 보이는 모든 개인정보(성명, 주소, 연락처, 타인의 대화)는 다른 모든 텍스트와 마찬가지로 인식되어 번역 공급자에게 전송됩니다. 번역 채널에 콘텐츠를 게시함으로써 귀하는, 그것이 다른 사람에 관한 정보를 포함하는 경우에도 이를 공유할 권리가 있음을 선언하는 것이며, 그 선택에 대한 책임은 게시하는 사람에게 있습니다. 번역 채널에 무엇을 게시할지, 텍스트 메시지에 대해 판단하시는 것과 동일하게 판단하시기 바랍니다.

특별한 범주의 데이터. DeBabel은 특별한 범주의 개인정보(GDPR 제9조: 건강, 종교적 또는 철학적 신념, 정치적 견해, 노동조합 가입, 성생활 또는 성적 지향, 유전정보 또는 생체정보)를 처리하도록 만들어지지 않았으며, 서비스 약관은 이를 번역 채널에 게시하는 것을 금지합니다. 그럼에도 메시지나 이미지에 나타나는 경우, 해당 정보는 번역에 기술적으로 필요한 시간 동안만 처리되고 제4절의 삭제 규칙을 따르며, 다른 어떠한 목적으로도 사용되지 않고 구조화된 형태로 추출되지도 않습니다. 관리자는 /debabel-server config image-translation action:disable로 자신의 서버에서 이미지 번역을 전면 비활성화하거나, 그러한 콘텐츠가 오가는 채널을 번역에서 제외할 수 있습니다.

03처리하는 이유(법적 근거)

EU, 영국, 그리고 개인정보보호 법령에 따라 법적 근거를 요구하는 그 밖의 관할권의 사용자에 대하여, 그 근거는 다음 중 하나입니다:

당사는 Discord의 Developer Policy에 따라, 귀하의 메시지, 이미지 또는 그 밖의 어떠한 데이터도 당사나 제3자의 인공지능 모델을 학습시키는 데 사용하지 않으며, 제5절에 명시된 공급자들도 동일한 금지에 구속됩니다. 당사는 귀하에게 법적 효과나 그에 준하는 중대한 영향을 미치는 자동화된 결정을 내리지 않으며 프로파일링도 하지 않습니다. DeBabel이 귀하의 메시지를 처리하는 것을 원하지 않으신다면, 가장 직접적인 방법은 DeBabel이 활성화된 채널에 게시하지 않는 것입니다. 또한 서버 관리자는 DeBabel이 어떤 채널을 미러링할지 설정할 수 있습니다.

04귀하의 데이터를 보관하는 기간

당사는 각 데이터 범주를 그것이 수집된 목적에 필요한 기간 동안만 보관하며, 이러한 한도를 준수하도록 자동 정리 절차를 적용합니다.

이러한 기간은 삭제 요청이 없는 경우의 최대 보관 기간을 설명하며, 당사가 현재 비례적이라고 보는 바를 반영합니다. 당사는 이를 변경할 수 있고(연장하기보다는 단축할 가능성이 더 큽니다), 모든 변경 사항은 이 페이지에 반영됩니다. 어떠한 경우에도 귀하의 개별적 권리에는 영향이 없습니다. 귀하는 서버 관리자가 결정한 바와 관계없이 언제든지 /debabel privacy delete-my-data로 데이터의 삭제를 요청할 수 있습니다(제7절 참조).

05귀하의 데이터가 전달되는 곳(하위 프로세서 및 국제 이전)

번역을 제공하기 위하여 DeBabel은 각자 고유한 역할을 가진 소수의 제3자 서비스 공급자에 의존합니다.

DeBabel은 독일에 있는 Hetzner Online GmbH가 운영하는 서버에서 구동됩니다. 번역 요청은 귀하의 지리적 위치와 요청의 유형에 따라 LLM 추론 공급자에게 라우팅됩니다.

이미지 내 텍스트 인식(OCR)은 관할권과 관계없이 모든 사용자에 대하여 Mistral AI SAS가 담당합니다. 번역 채널에 게시된 이미지는 텍스트 추출을 위하여 Mistral에 전송됩니다. Mistral은 EU에 소재한 사업자입니다(아래 참조). 그렇게 추출된 텍스트는 이후 아래에 이어서 설명하는 메시지 텍스트와 동일한 번역 경로를 따릅니다. 번역된 이미지의 품질을 검증하기 위하여, 생성된 이미지와 그 원본이 미국에 소재한 언어 모델 공급자에게 전송될 수 있습니다. 이들은 오로지 보안과 남용 방지를 목적으로 최대 30일 동안 이를 보관하며 자사 모델의 학습에는 사용하지 않습니다. 이 이전은 Data Privacy Framework 인증에, 그리고 보충적으로 표준계약조항에 근거합니다.

메시지가 처리되는 곳. 기본 설정에서는 작성하는 사람이 어디에 있든 관계없이 각 서버의 메시지가 아래에 명시된 공급자(미국 및 EU에 소재)에 의해 처리되며, “국제 이전” 항목에 설명된 보호조치가 적용됩니다. 이미지 내 텍스트 인식(OCR)은 항상 프랑스 회사인 Mistral AI SAS가 수행하며, 그 소재지는 15 rue des Halles, 75001 파리, 프랑스입니다(SIRET 952 418 325). 관리자의 요청이 있고 DeBabel과 별도의 합의가 있는 경우, 서버를 EU 레지던시 프로필로 설정할 수 있습니다. 그 경우 해당 서버의 모든 메시지와 이미지는 EU에 소재한 공급자(Mistral AI 및 보충적으로, 룩셈부르크에 설립되고 독일에 추론 인프라를 둔 Infercom SCS)에 의해서만 처리되며, 오류가 발생하더라도 EU 역외 공급자로 넘어가는 일이 없습니다. 현재 이 프로필을 사용하는 서버는 없습니다.

기본 프로필의 공급자: DeBabel은 우선순위 순서로 다음의 미국 공급자들을 이용합니다: Cerebras Systems Inc., Groq Inc., Deep Infra Inc.(DeepInfra) 및 Nebius Group N.V.(미국 사업). 이들 공급자는 메시지 텍스트와 이미지에서 추출된 텍스트를 추론 요청이 지속되는 동안에만 처리합니다. Cerebras는 즉시 비보관 정책을 적용합니다. Groq은 당사 계정에 Zero Data Retention이 활성화된 상태로 운영되며, 추론 요청의 입력과 출력을 보관하지 않습니다. DeepInfra는 자사 약관이 정하는 바에 따라 기술적 문제 해결을 위한 제한된 기간을 제외하고는 요청 내용을 보관하지 않습니다. Nebius와 Mistral은 당사 계정에 제로 리텐션이 활성화된 상태로 운영됩니다. 이들 공급자 중 어느 곳도 귀하의 데이터를 자사 모델의 학습에 사용하지 않습니다. 또한 당사는 서비스의 연속성을 위하여 동일한 범주의 예비 추론 공급자를 동일한 조건으로 이용할 수 있습니다: 귀하의 데이터에 대한 학습 없음, 이 절에 명시된 범위를 넘는 보관 없음, Data Privacy Framework 또는 표준계약조항에 근거한 이전.

결제. 크레딧 구매는 Merchant of Record로서 Polar Software Inc.(미국)가 처리합니다. Polar는 귀하의 구매에 대한 계약 상대방으로서 결제를 수령하고, 적용되는 세금을 계산하여 납부하며, 청구서를 발행하고, 환불과 이의 제기를 처리합니다. Polar는 결제 및 청구 데이터를 자체 방침(polar.sh/legal/privacy)에 따라 독립적인 컨트롤러로서 수집하고 처리하며, 카드의 처리는 그 수납 공급자를 통하여 이루어집니다. 당사는 카드 정보를 보지도 보관하지도 않습니다. 당사는 Polar로부터 제2절에 설명된 주문 데이터만 수신합니다. EU/EEA, 영국 및 스위스에서 Polar로의 이전은 유럽 집행위원회가 채택한 표준계약조항에 근거하여 이루어집니다.

사용자와 당사 인프라 사이의 네트워크 트래픽은 DNS 확인, 경계 보호, 그리고 봇의 관리 인터페이스를 노출하는 보안 터널을 위하여 Cloudflare, Inc.를 통해 라우팅됩니다. 또한 Cloudflare는 debabel.org의 DNS를 관리합니다. Discord 자체는 봇이 작동하는 플랫폼이며, 당연히 DeBabel이 읽고 쓰는 모든 메시지의 출처이자 도착지입니다.

국제 이전. EU에 소재한 공급자(Mistral AI, Infercom, Hetzner)로의 이전은 EU/EEA 내에 머무르므로 적정성 결정도 이전 수단도 필요하지 않습니다. 데이터가 EU/EEA, 영국 또는 스위스에서 미국으로 이전되는 경우, 즉 글로벌 티어 공급자(Cerebras, Groq, DeepInfra, Nebius)와 Polar 및 Cloudflare, Inc.로의 이전의 경우, 그러한 이전은 수령자에 따라 다음에 근거합니다. 수령자가 인증을 받은 경우에는 Data Privacy Framework 인증(EU-U.S. DPF, 그리고 스위스로부터의 이전에 대해서는 연방평의회가 적정하다고 인정한 Swiss-U.S. DPF)에 근거하며, 그렇지 않은 경우에는 유럽 집행위원회가 채택한 표준계약조항에 근거하고, 스위스로부터의 이전에 대해서는 필요한 범위에서 IFPDT가 인정한 조정 사항으로 보완됩니다. Hetzner는 서버를 호스팅하지만 애플리케이션 데이터에는 접근하지 않습니다.

이들 각 공급자의 보안 및 개인정보 보호 관행에 관한 최신 정보는 각자의 웹사이트에서 확인하실 수 있습니다.

공급자의 변경. 위 목록은 이 페이지의 일자 기준으로 유효한 것입니다. 당사는 서비스의 연속성, 품질 또는 지속가능성에 필요한 경우 공급자를 교체하거나 동등한 성격의 공급자(추론, 텍스트 인식, 인프라, 결제)를 추가할 수 있습니다. 그 경우 새 공급자가 실제 운영에 투입되기 전에 이 페이지를 갱신하며, 중대한 변경은 제10절에 설명된 방식으로 통지합니다.

조직을 위하여 DeBabel을 이용하는 경우. 귀하가 구성원 데이터의 컨트롤러이고 GDPR 제28조에 따른 처리 계약이 필요한 경우, 당사는 요청에 따라 이를 제공합니다. privacy@debabel.org로 연락하시기 바랍니다.

06귀하의 데이터를 볼 수 있는 사람

DeBabel 내부에서:

당사는 광고, 프로파일링 또는 봇의 운영과 무관한 어떠한 상업적 목적으로도 귀하의 데이터를 판매하거나 대여하거나 어느 당사자와도 공유하지 않습니다. DeBabel에는 광고가 없습니다.

당사가 법적으로 데이터를 공개할 의무를 지게 되는 경우(예를 들어 권한 있는 당국의 유효한 법적 요청에 대한 대응) 엄격히 필요한 범위에서만 그렇게 하며, 법이 허용하는 경우 이를 귀하에게 알립니다.

07귀하의 권리와 그 행사 방법

거주지가 어디이든 관계없이 DeBabel은 모든 사용자에게 동일한 실질적 권리를 제공합니다. 귀하의 관할권(EU/EEA, 영국, 스위스, 캘리포니아, 브라질, 중국, 일본, 대한민국, 싱가포르, 남아프리카공화국, 아랍에미리트, 사우디아라비아, 호주 등)에 따라 법률이 정한 추가적인 권리를 가질 수 있습니다. 아래에 열거된 권리는 이러한 법령들의 공통된 핵심을 충족하도록 마련된 것입니다.

귀하는 다음을 할 수 있습니다:

당사는 적용되는 법령이 정하는 기한 내에(일반적으로 GDPR에 따라 30일, CCPA에 따라 45일) 서면 요청에 답변합니다.

당사에 달려 있지 않은 한계: 실제 금전 구매의 회계 기록은 법률이 정한 보관 의무가 지속되는 동안(10년) 요청에 따라 삭제될 수 없습니다. 그 경우 당사는 제4절에 설명된 최소화를 적용하여 기록에서 필요하지 않은 데이터를 삭제하지만, 기록 자체를 삭제할 수는 없습니다.

집계 데이터 및 익명 데이터. 당사는 귀하를 식별할 수 없는 집계 통계나 익명화된 데이터(예를 들어 언어별 번역 건수, 평균 처리 시간)를 생성하고 이용할 수 있습니다. 그러한 데이터는 개인정보가 아니며 본 처리방침의 적용을 받지 않습니다.

08미성년자

DeBabel은 미성년자를 대상으로 하지 않습니다. Discord의 서비스 약관은 사용자가 만 13세 이상일 것을 요구합니다(일부 관할권에서는 그보다 높습니다). 적용되는 연령에 미치지 못하는 미성년자가 DeBabel에 데이터를 제공하였다고 생각하신다면 privacy@debabel.org로 연락해 주시기 바라며, 당사가 이를 삭제하겠습니다.

구매. 크레딧 구매는 서버의 모든 구성원이 이용할 수 있습니다. 환불 요청이나 무단 결제에 대한 이의 제기(미성년자가 성인의 결제수단으로 구매한 경우를 포함합니다)는 구매의 판매자이자 계약 상대방인 Polar에 제기하여야 합니다(제5절 참조). 결제를 수령하고 환불과 지급 취소를 처리하는 것은 Polar입니다. 이러한 경우 당사가 수신하는 주문 데이터는 미성년자가 아니라 결제 명의자의 것이며, 결제 명의자는 다른 모든 정보주체와 마찬가지로 그에 대한 자신의 권리를 행사할 수 있습니다(제7절). 반면 Discord에서의 봇 이용과 관련된 데이터(언어 설정, 미러 메시지, 피드백)는 미성년자의 데이터로 남으며, 이에 대해서는 위에서 말씀드린 내용이 적용됩니다.

어떠한 경우에도 당사는 협조합니다. 친권을 행사하는 사람이나 결제 명의자가 상황을 알려주시면, 당사는 이의 없이 미성년자와 관련된 모든 데이터를 삭제하고 주문과 관련된 데이터를 반드시 필요한 최소한으로 축소합니다. 증빙을 요구하거나 형식적인 절차를 내세우지 않습니다. 유일한 한계는 제4절에서 이미 밝힌 법률상의 한계입니다. 실제 금전 구매의 회계 기록은 세법이 정한 기간 동안 유지되어야 하지만, 당사는 그 기록에서 필요하지 않은 식별 정보를 비웁니다. 이러한 종류의 요청은 모두 privacy@debabel.org로 보내주시기 바랍니다.

09보안

데이터는 독일에 있는 전용 인프라에 저장됩니다. 적용되는 조치에는 전송 중 트래픽의 암호화(TLS), 암호화되고 인증된 관리 채널을 통하여 개발자에게만 제한되는 시스템 및 데이터베이스 접근, 수집하는 데이터의 최소화(본 처리방침은 당사가 보관하는 모든 것을 설명합니다), 제4절의 기간에 따른 자동 가명처리 및 삭제, 그리고 정기적인 시스템 보안 업데이트가 포함됩니다. 데이터베이스 백업은 서버를 떠나기 전에 암호화되어 Cloudflare R2 스토리지에 보관됩니다(Cloudflare에 대해서는 제5절 참조). 삭제는 백업의 순환에 따라 백업에도 전파되며, 통상 7일 이내, 최대 35일 이내입니다. 품질 점검을 위하여 보관된 이미지 사본은 백업에 포함되지 않습니다. 당사는 이 정도 규모의 프로젝트에서 통상적인 바와 같이 공식 인증(ISO 27001, SOC 2 등)을 보유하고 있지 않으며, 상황이 바뀌면 이 페이지를 갱신하겠습니다.

개인정보 침해가 발생한 경우 당사는 GDPR 제33조가 정하는 바에 따라 부당한 지체 없이, 그리고 실행 가능한 경우 이를 인지한 때로부터 72시간 이내에 관할 감독기구에 통지합니다. 침해가 개인의 권리와 자유에 높은 위험을 초래하는 경우(GDPR 제34조) 당사는 해당 개인에게 직접 알리며, 적용되는 법률이 요구하는 모든 경우에도 그렇게 합니다. 또한 당사는 Discord의 Developer Terms가 정하는 바에 따라 Discord의 API를 통하여 취득한 데이터에 대한 모든 무단 접근을 Discord에 통지합니다.

10본 처리방침의 변경

당사는 새로운 기능을 추가하거나, 하위 프로세서를 변경하거나, 프로젝트의 배후 법인을 공식화하는 경우 등 DeBabel이 발전함에 따라 본 처리방침을 갱신할 수 있습니다. 이 페이지 상단의 “최종 업데이트” 일자는 가장 최근의 변경일을 나타냅니다. 당사는 새로운 목적, 새로운 데이터 범주, 더 긴 보관 기간, 제5절에 이미 명시된 범주 밖의 수령자, 여기에 설명된 보호조치가 없는 국가로의 이전, 또는 귀하의 권리의 축소를 도입하는 변경을 중대한 변경으로 봅니다. 중대한 변경은 효력이 발생하기 전에 봇을 통하여(환영 다이렉트 메시지 및 /debabel privacy info) 통지됩니다. 그 밖의 변경(예를 들어 공급자를 동등한 공급자로 교체하는 것, 보관 기간을 단축하는 것, 설명의 명확화나 정정)은 이 페이지에 게시되고 상단의 일자가 갱신됨으로써 효력이 발생합니다.

11연락처

개인정보와 관련된 모든 문의나 요청은 privacy@debabel.org로 보내주시기 바랍니다. 당사는 제7절에 명시된 기한 내에 답변합니다.

봇에 관한 일반적인 문의는 debabel.org 또는 Discord 내의 설정 명령을 참조하시기 바랍니다.

본 처리방침은 영어판이 정본입니다. 다른 언어의 번역이 제공되는 경우, 불일치가 있을 때에는 영어 본문이 우선합니다.