이 한국어 번역은 편의를 위해 제공되며 법적 효력이 없습니다. 법적 구속력이 있는 것은 히브리어 원문입니다. – 히브리어 원문 보기
🔏 개인정보처리방침
1. 👤 웹사이트 운영자(개인정보처리자) 정보
성명: 오렌 에델스타인
소재지: 이스라엘 하이파
웹사이트 제공 서비스: 컴퓨터, Windows 및 Linux, 네트워크, 스마트폰, 정보 보안 분야의 원격 기술 지원 서비스. 웹사이트에는 문의 양식, 고객 포털, 브라우저 기반 음성/영상 통화, 채팅, 파일 공유 기능이 포함됩니다.
개인정보 관련 문의 (열람, 정정, 삭제): 문의 양식 이용 — "개인정보 및 개인 데이터" 항목을 선택하십시오.
2. 📊 수집하는 개인정보 항목
A. 웹사이트 방문 시 자동 수집 항목
| 정보 유형 | 수집 항목 | 수집 목적 |
|---|---|---|
| IP 주소 | 방문자의 IP 주소 | 보안 및 오남용 방지 |
| 컴퓨터 이름 (Hostname) | IP 주소의 역방향 DNS 이름 | 접근 출처 식별 |
| 브라우저 | 브라우저 종류 및 버전 | 기술적 호환성 확보 |
| 운영체제 | Windows / Linux / macOS / iOS / Android | 기술적 호환성 확보 |
| 기기 | Desktop / Mobile / Tablet | 기술적 호환성 확보 |
| User-Agent | 브라우저의 전체 식별 문자열 | 봇 식별 및 보안 |
| Referrer | 방문자가 거쳐온 이전 페이지 주소 | 접근 경로 파악 |
| 일시 | 접속, 종료 및 탐색 시간 | 활동 기록(로그) |
| 다운로드 내역 | 파일명, 크기, 다운로드 일시 | 파일 공유 관리 |
| 세션 쿠키 (PHP) | 임시 세션 식별자 | 인증된 로그인 상태 유지 |
| 식별 쿠키 (oa_visitor) | 재방문자 식별을 위한 익명 식별자 | 통계 집계 |
| 브라우저 핑거프린트 | Canvas, WebGL(제조사/그래픽카드), Audio, 화면 해상도, 시간대, 언어, CPU 코어 수 및 메모리 | 재방문 식별 및 통계 — 동의 후에만 수집 |
브라우저 핑거프린트(표의 마지막 행에 명시된 기술적 데이터)는 동의 배너에서 쿠키 수락에 동의한 후에만 클라이언트 측 스크립트를 통해 수집됩니다. 동의를 거부하거나 선택하지 않은 경우 해당 스크립트는 전혀 로드되지 않습니다.
B. 양식 및 서비스 이용 시 자발적 제공 항목
| 수집 시점 | 수집 항목 | 수집 목적 |
|---|---|---|
| 기술 지원 / 문의 양식 | 이름, 이메일, 전화번호, 도시, 장애 내용 설명, 컴퓨터 정보, 첨부한 화면 캡처 이미지 | 서비스 제공 및 문의 처리 |
| 고객 가입 신청 | 이름, 이메일, 전화번호, 주소, 사용자명 (비밀번호는 해시 형태로만 저장됨) | 고객 계정 생성 |
| Google 로그인 | Google 창에서 승인한 이메일 주소 및 이름 | 코드 없이 이메일 주소 인증 |
| 웹사이트 통화 (음성/영상) | 이름, 전화번호, 인증된 이메일 — 및 통화 내용 녹음 (통화 시작 시 안내됨) | 서비스 제공, 기록 보존 및 법적 보호 |
| 원격 지원 화면 공유 | 지원 세션 녹화 (시작 시 명시적 동의 후) | 기록 보존, 품질 관리 및 학습 |
C. 인공지능 활용 — 투명한 정보 공개
서비스의 일부는 인공지능 기반 음성 비서인 "슐라"(Google Gemini 서비스)에 의해 제공됩니다. 메인 페이지나 웹사이트 통화를 통해 슐라와 대화할 때 음성 데이터는 실시간 대화 처리를 위해 Google 서비스로 전달됩니다.
다음의 두 가지 추가 활용은 음성이 아닌 녹취록 텍스트만 사용됩니다. (a) 통화 중 심층 조사: 이용자 기기 모델에 대한 사양, 메뉴, 알려진 해결책이 필요한 경우, 기술적 질문과 녹취록 일부 텍스트가 Anthropic Claude 서비스로 전달되어 공개 출처(제조사 웹사이트, 전문 포럼)를 검색할 수 있습니다. 웹사이트 문의 시 화면 캡처를 첨부하고 해당 문의에서 통화가 시작된 경우, 화면 캡처(최대 4장)가 질문과 함께 동일한 서비스로 전달되어, 귀하가 오류 메시지를 소리 내어 읽어 주는 대신 자문 AI가 오류 메시지를 있는 그대로 읽을 수 있습니다. (b) 통화 후 분석: 오렌이 귀하에게 다시 연락드리기 전에 어떤 조치가 시도되었는지 파악할 수 있도록, 동일한 서비스에서 녹취록을 분석하여 요약, 권장 사항 및 품질 관리에 활용합니다.
등록된 고객의 경우: 이전 시도 지점부터 이어갈 수 있도록 이전 통화 요약(장애 내용, 시도된 조치, 해결 여부 — 지난 1년 내 최대 3건)이 슐라와의 다음 통화에 활용됩니다. 요약본은 웹사이트 서버에 저장되며 통화 설정의 일환으로 Google 서비스에 전달됩니다.
3. 🎯 개인정보 이용 목적
- 요청한 기술 지원 서비스 제공 및 고객 관계 관리
- 통화 및 지원 세션 기록 보존 — 법적 보호, 품질 관리, 서비스 개선
- 웹사이트 보안 유지, 무단 접근 및 오남용 방지
- 웹사이트 유지 관리를 위한 내부 통계 분석
- 수집된 정보는 광고 목적으로 사용되지 않으며, 판매되거나 마케팅 메일발송에 활용되지 않습니다.
4. 🔐 개인정보 보안
수집된 정보는 개인 서버의 SQLite 파일에 저장됩니다. 데이터베이스에 대한 접근은 웹사이트 운영자에게만 허용됩니다. 비밀번호는 평문이 아닌 bcrypt를 통한 해시 값으로 저장됩니다. 네트워크를 통한 외부 데이터베이스 파일 직접 접근은 불가능합니다.
5. ⏱️ 개인정보 보유 및 이용 기간 (Retention)
앱을 통한 오렌과의 직접 통화: 통화 음성은 우선 오렌의 전화기 내 앱 전용 저장 공간에 저장되며, 통화 종료 후 Google Drive 업로드 대기열에 들어갑니다. 녹음 파일은 고객 식별자 또는 비회원 확인 번호와 연동됩니다. 로컬 복사본은 권한 및 업로드 복사본이 확인된 후에만 삭제되며, 업로드나 확인이 실패한 경우 재시도를 위해 전화기에 남아있게 됩니다. 동의 거부 후 진행되는 확인 통화는 녹음에 대한 별도 동의가 필요하며 인공지능 처리에 자동으로 전달되지 않습니다.
동의 및 접근 기록 관리: 무작위 브라우저 식별자, 로그인한 계정 정보, 동의/거부 결정 내역, 결정 일시, 제시된 문서 버전이 저장됩니다. 거부 후에는 개인 확인을 위한 번호가 표시됩니다. 접근 권한 복구는 오렌과의 통화 후 기록됩니다(통화 언어, 약관 설명 및 동의 수령에 대한 승인, 간단한 메모, 문서 버전, 승인자 신원, 승인 일시). 본인 진술을 녹음하여 권한을 복구하는 방식은 없습니다. 확인 통화 자체가 서비스 동의나 접근 승인을 의미하지는 않습니다. 이러한 접근 데이터는 브라우저 핑거프린트가 아니며 광고에 활용되지 않습니다.
개인정보 및 접근성 문의 경로를 통한 문의 내역은 선택 제출한 답변용 연락처 및 처리 일시와 함께 처리 목적으로 보관됩니다. 대량 요청 방지를 위해 문의 경로에 한정된 해시 형태의 보안 식별자도 함께 저장되며, 이 식별자가 귀하를 개인으로 확실하게 식별하지는 않습니다. 이 문의 경로는 지원 서비스 동의를 요구하지 않습니다.
기술적 접속 로그는 365일 후 자동으로 삭제됩니다.
문의 내역, 통화 녹음 및 지원 세션 기록은 기간 제한 없이 보관됩니다. 이는 명시된 방침으로, 아카이브는 법적 보호, 품질 관리, 학습 및 서비스 개선을 위해 사용됩니다. 이용자는 언제든지 본인의 자료에 대한 열람 또는 삭제를 요청할 수 있으며(아래 권리 항목 참조), 삭제 요청은 관련 법령에 따라 검토 및 답변됩니다(법적 보호를 위한 기록 보존 필요성에 따름).
6. 🔗 서비스 제공에 참여하는 외부 서비스
개인정보는 광고 목적으로 판매되거나 공유되지 않으며, 웹사이트는 광고 추적 도구(Google Analytics, Facebook Pixel 등)를 사용하지 않습니다. 다만 서비스 제공을 위해 외부 업체를 활용하며, 전달되는 데이터는 다음과 같습니다.
| 제공업체 | 전달되는 항목 | 전달 목적 |
|---|---|---|
| Google Gemini | "슐라"와의 통화 음성 데이터(실시간), 등록 고객의 경우 이전 통화 요약본 | 음성 비서 서비스 운영 |
| Anthropic (Claude) | 녹취록 텍스트 일부(통화 중 기술 질문 및 통화 내역 일부, 통화 발단 문의에 첨부된 화면 캡처 최대 4장), 통화 후 전체 녹취록 | 통화 중 기기 모델 심층 조사, 통화 후 요약·권고사항·품질 관리 |
| Google Drive | 통화 및 지원 세션 녹음 파일 | 아카이브의 안전한 저장 |
| Google (로그인) | Google 계정을 통한 본인 인증 (선택 시) | 원클릭 이메일 주소 인증 |
| 웹사이트 폰트 | 폰트 파일은 웹사이트 자체 서버에서 제공됨 | 외부 폰트 서비스 호출 없는 페이지 표시 |
| Cloudflare | 웹사이트의 모든 네트워크 트래픽 | 보안, DDoS 방어 및 통화 중계 |
| Telegram / Firebase (Google) / ntfy | 제출한 문의 내역이 포함된 웹사이트 운영자용 운영 알림 | 운영자의 문의 접수 확인 |
| SMS4FREE (이스라엘 제공업체) | 입력한 휴대전화 번호 및 인증코드 문자 내용 | 회원가입 시 SMS 인증코드 발송 |
7. 🍪 쿠키 (Cookies)
웹사이트는 다음 두 가지 유형의 쿠키만 사용합니다.
| 쿠키명 | 유형 | 유효 기간 | 목적 |
|---|---|---|---|
PHPSESSID | 필수 (Session) | 브라우저 종료 시까지 | 인증된 로그인 관리 — 이 쿠키가 없으면 웹사이트가 작동하지 않음 |
oa_visitor | 통계 (1년) | 12개월 | 재방문자 익명 식별자 — 동의 필요 |
il_cookie_consent | 동의 (1년) | 12개월 | 쿠키에 대한 이용자 선택 저장 |
oa_access_browser | 접근 및 동의 필수 | 12개월 | 서버의 동의 상태와 연동된 임의 식별자 (자체로 접근 권한이 되지는 않음) |
oa_greet | 편의 (60일) | 60일 | 메인 페이지에서 슐라와 대화한 횟수를 기억하여 반복적인 방해를 방지 |
c2ev | 통화 필수 | 제한됨 | 해당 브라우저가 이메일을 인증했음을 증명 — 통화 연결에 필요 |
PHPSESSID 쿠키는 필수 쿠키로 동의가 필요하지 않습니다. oa_visitor 쿠키는 이용자의 동의 후에만 생성됩니다.
8. ✅ 정보주체의 권리 (제13차 개정)
본인 확인 절차 및 법령 규정에 따라 주고받은 메시지, 녹취록, 녹음 파일을 포함하여 귀하와 관련된 개인정보의 열람을 요청할 수 있습니다. 네트워크 주소 자체만으로는 특정 개인을 확실하게 식별할 수 없습니다.
귀하와 관련된 잘못된 정보에 대해 정정을 요청할 권리가 있습니다.
정보 삭제를 요청할 수 있습니다. 요청은 법령, 정보의 성격, 보존 필요성에 따라 검토되며, 일괄적 또는 자동 삭제가 보장되지는 않습니다.
서비스 이용을 거부하거나 동의 철회를 요청할 수 있습니다. 서비스 제공에 필요한 정보 처리를 거부하는 경우 서비스 이용이 차단되지만, 방침 문서 및 개인정보/접근성 문의 경로는 계속 이용할 수 있습니다.
권리 행사나 접근성 문의는 서비스 이용 거부 후에도 사용 가능한 개인정보 및 접근성 문의 양식을 이용할 수 있습니다. 문의 내역은 오렌의 직접 검토를 위해 보관되며 녹음이나 AI 처리가 실행되지 않습니다. 답변을 받을 이메일 주소와 요청 내용 설명이 필요하며, 정보 제공 전 본인 확인이 요구될 수 있습니다. 처리는 관련 법령에 규정된 기한과 조건에 따라 진행됩니다.
9. 🔗 외부 링크
웹사이트에는 외부 웹사이트로 연결되는 일부 링크가 포함될 수 있습니다(예: 공식 도움말 페이지). 본 방침은 본 웹사이트에만 적용되며, 외부 웹사이트에는 해당 사이트의 방침이 적용됩니다.
10. 📝 본 방침의 개정
본 방침은 수시로 개정될 수 있습니다. 최종 수정일은 문서 상단에 표시됩니다. 문서 버전이 변경되는 경우 서비스 계속 이용 전 변경된 내용에 대한 명시적 동의가 필요하며, 단순히 웹사이트를 계속 이용하는 것만으로는 동의를 대신할 수 없습니다. 이전 동의 증빙은 승인된 내용을 덮어쓰지 않고 보관됩니다.
11. ⚖️ 관할 법원 및 감독 기관
본 웹사이트는 이스라엘 개인정보 보호 법령에 따라 운영됩니다. 불만 사항이 있는 경우 이스라엘 개인정보보호청(Privacy Protection Authority)에 문의할 수 있습니다: www.gov.il – 이스라엘 개인정보보호청.