현행 개인정보처리방침현재 시행 중 · 시행일: 2026년 10월 19일정정·보완 공지·시행: 2026년 10월 19일
2026년 10월 19일부터 이 판본이 현행 방침입니다. 2026년 11월 2일부터는 이 판본에 «회사 사내 서버 전달» 사항을 더한 시행 예정 개정안이 적용됩니다.
이 판본은 2026년 10월 16일 시행 방침에서, 이미 운영 중인 처리 사실을 정확히 알리기 위한 정정·보완(가입 동의 방식과 동의 기록, 만 16세 가입 기준, AI 자동 번역 안내, 메신저 이용 기록의 민감정보 안내, 읽어주기 MP3 30일 자동 삭제, 얼굴 사진 인원등록 종료와 단말 기록 범위)만 반영한 것입니다.
VIETOK(이하 “서비스”)은 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 개인정보를 아래와 같이 처리합니다.
이 판본은 2026년 10월 19일부터 시행합니다. 이전 방침과 2026년 11월 2일 시행 예정 개정안도 별도로 확인할 수 있습니다.
1. 수집하는 개인정보 항목
서비스는 다음 정보를 수집·처리합니다.
- 이메일 가입·계정: 이메일, 암호화 저장되는 비밀번호, 이름 또는 표시명, 모국어(한국어/베트남어), 소속 회사와 업체코드.
- Google OAuth 가입·로그인: Google이 이용자 동의 범위에서 제공하는 계정 식별자·이메일·이름, 가입 과정의 모국어·회사 또는 업체코드·IP 주소. Google OAuth 방식에서는 VIETOK 비밀번호가 필수 항목이 아닙니다.
- 가입 동의 기록: 가입 화면으로 가입하면 가입 경로(이메일 또는 Google)와 기록 시각을 남깁니다. 웹 가입 화면에서 필수 동의 항목 4가지(이용약관, 개인정보 수집·이용, 개인정보 국외 이전, 만 16세 이상 확인)에 체크해 가입하면 동의 문구 판본과 항목별 동의 시각도 함께 기록합니다. 아직 동의 기록을 보내지 않는 앱 가입 화면이나 체크 칸이 생기기 전의 화면에서 가입하면 가입 경로와 기록 시각만 남습니다.
- 선택 프로필: 성별, 출생연도, 직책, 소속 부서, 전화번호.
- 대화 데이터: 주고받은 메시지 원문·번역문과 이용자가 첨부한 사진·동영상·오디오·문서 및 그 밖의 파일.
- 선택 통화·자막: 통화·방 식별자, 참가자 계정 식별자·표시명, 실시간 마이크 음성, 영상통화의 카메라 영상, 연결·세션 기술정보, 번역통화의 자막 원문·번역문. 클라우드 자막을 쓰면 짧은 음성 청크와 언어가 OpenAI로 전송될 수 있고, 통화 미디어와 자막은 LiveKit을 거쳐 전달됩니다.
- 선택 메일 브리핑: 운영자가 메일함을 연결하면 메일 주소, AES-256-GCM으로 암호화해 저장하는 앱·메일 비밀번호, IMAP 서버 주소·포트, 최근 메일의 발신자·제목·수신시각·읽음 여부·본문 앞부분과 브리핑 기준·생성 요약을 처리합니다.
- 검색·외부 콘텐츠: 이용자가 입력한 상품·뉴스·종목 검색어, 선택·관심 종목과 환율 symbol, 선택한 골프장·홀 좌표, 미리보기를 요청한 외부 URL. 결과 이미지·지도·공유 링크가 표시되거나 외부 사이트를 열면 해당 제공자가 IP 주소와 브라우저·기기 정보를 직접 처리할 수 있습니다.
- 서비스 내 관계 정보: 이용자가 1:1 대화를 위해 입력한 외부 연락처의 이름·관계·호칭·메모, 친구 연결, 회사 동료, 방 구성원 정보. 서비스는 단말 주소록을 자동으로 읽거나 가져오지 않습니다.
- 서비스 안에서 이용자가 만든 방 업무·일정 기록: 제목, 설명, 담당자, 기한, 상태·완료 이력, 알림 설정. 단말 캘린더 앱이나 시스템 일정에서 읽은 데이터가 아닙니다.
- 알림: 브라우저·기기 푸시 토큰, 앱 설치 식별자, 앱 버전과 기기 정보.
- 선택 음성 입력: 이용자가 마이크를 누르고 권한을 허용하면 음성이 단말 음성 인식 서비스로 전송되어 텍스트로 변환될 수 있습니다. 확인된 코드 기준으로 VIETOK 서버는 이 음성이나 인식 결과를 별도로 저장하지 않습니다.
- 선택 사진 OCR: 이용자가 사진 번역 또는 문서 내용 색인을 요청하면 선택한 업무 문서 이미지가 OpenAI로 전송되고 이미지에 보이는 글자를 추출하는 데 사용됩니다.
- 선택 메시지 음성 재생: 이용자가 메시지 읽어주기를 요청하면 선택한 메시지 텍스트가 OpenAI로 전송됩니다. 생성된 MP3는 텍스트·모델·음성·언어에서 만든 해시 파일명으로 Supabase의 공개 캐시에 저장되며, 이용자별 소유자 연결은 없습니다. 정확한 공개 URL을 아는 사람은 파일에 접근할 수 있습니다. 만든 지 30일이 지난 파일은 하루 한 번 자동으로 지웁니다.
- 기술·이용 정보: 접속 일시, 기기·브라우저 정보, IP 주소와 IP 주소로 추론할 수 있는 대략적 위치, 앱·제품 상호작용, 진단 정보, Android 광고 ID·app set ID 등 기기·계정 식별자.
- 메신저 이용 기록(접속·읽음 시각 등)은 베트남 법령상 민감정보로 분류될 수 있으며, 서비스 제공과 보안 목적으로만 처리합니다.
- 요금제·구매 검증: 가입 플랜, 번역 사용량, Google Play 상품 ID·구매 토큰·난독화 계정 ID·구매 또는 구독 상태. Google Play가 카드번호 등 결제수단을 처리합니다. 서비스는 상품 ID·구매 토큰·난독화 계정 ID를 Google로 보내고 Google로부터 구매 또는 구독 상태를 받아 처리합니다.
- 문의·개인정보 권리·계정삭제·환불 요청: support@vietokcorp.com 으로 보낸 메일(Cloudflare Email Routing이 받아 운영 Gmail로 전달) 또는 운영 Gmail로 직접 보낸 메일의 발신자 이메일 주소, 제목·본문, 가입 이메일·회사명·업체코드, 추가 본인확인 정보·첨부파일과 VIETOK의 회신·처리 이력.
- 조직·대화 기능에 필요한 범위에서 같은 회사의 권한 있는 이용자는 구성원의 이름·이메일·전화번호·직책·부서·모국어를 볼 수 있습니다. 성별이나 출생연도가 동료에게 표시된다는 뜻은 아닙니다.
- 선택 ERP 단말 기록(출퇴근·식당·창고 출입 단말): 회사가 이 기능을 쓸 때만, 그 회사 사업장의 단말이나 회사 출퇴근 프로그램에서 사번, 단말에 등록된 이름, 태그 시각, 단말이 보내는 출입 구분과 단말 식별 정보를 받습니다. VIETOK은 얼굴 사진이나 얼굴 특징값을 받거나 보관하지 않으며, 단말이 태그와 함께 보내는 캡처 이미지는 열거나 저장하지 않고 버립니다. 단말에 사람을 등록하거나 지우는 일은 회사가 자체 프로그램으로 합니다. VIETOK의 얼굴 사진 인원등록 기능은 2026년 10월 19일 종료했고, 종료 전에 받아 둔 얼굴 사진과 등록 기록은 VIETOK의 활성 저장소와 데이터베이스에서 모두 지웠습니다(백업에서 지워지는 시점은 제5절을 따릅니다).
2. 개인정보의 수집·이용 목적
- 이메일 또는 Google OAuth를 포함한 회원 식별·인증·로그인.
- 가입 때 받은 필수 동의(이용약관, 개인정보 수집·이용, 개인정보 국외 이전, 연령 확인)의 기록 보관과 동의 확인.
- 한국어↔베트남어 메시지 자동 번역과 메신저 기능 제공.
- 제3절에 설명된 대화 내용, 관계, 업무 맥락, 용어집을 이용한 맥락 번역.
- 회사 AI 어시스턴트와 나눈 내용을 AI 모델로 처리하여 답변 생성.
- 회사 단위 조직·관계·업무·권한(대표·관리자·일반 직원) 관리.
- 이용자가 선택한 음성-텍스트 변환 제공과 푸시 알림 발송.
- 실시간 음성·영상 통화, 통화 자막의 음성 인식·번역과 World Room 실시간 음성 응답 제공.
- 이용자가 연결한 메일함 확인과 중요 메일 브리핑 생성.
- 상품·뉴스·종목·환율 검색, 위성지도와 링크 미리보기·외부 콘텐츠 표시.
- 이용자가 선택한 업무 문서 이미지의 글자 추출(OCR)과 선택한 메시지의 음성 파일 생성·재사용.
- 이용자가 선택한 보상형 광고 표시, 광고 개인정보 선택 관리, 광고 측정·분석·부정행위 방지.
- Google Play 구매 검증, 구독 상태 확인, 구매 복원과 이용 권한 부여.
- 부정 가입·악용 방지, 서비스 보안, 사용량 관리, 문의 응대와 서비스 개선.
3. 제3자 제공·처리위탁 및 국외 이전
서비스 제공 과정에서 개인정보는 제3자에게 제공·공유되거나 처리자에게 위탁될 수 있고, 해외에 있는 서버 또는 제공자 때문에 국외로 이전될 수 있습니다. 관련 기능을 이용하는 시점에 네트워크로 전송됩니다.
아래 처리 모두가 VIETOK만을 위한 처리위탁으로 분류되는 것은 아닙니다. Google Mobile Ads처럼 제공자가 자체 목적을 위해 자동 수집하고 공유받는 처리도 포함됩니다.
- 사적 업무방 번역 입력 1: 번역 대상 원문.
- 사적 업무방 번역 입력 2: 최근 대화의 원문·번역문과 첨부 이벤트 표시.
- 사적 업무방 번역 입력 3: 답장 대상 원문과 작성자 표시명.
- 사적 업무방 번역 입력 4: 발신자·방 구성원의 표시명, 모국어, 직책, 성별, 출생연도로 계산한 나이.
- 사적 업무방 번역 입력 5: 1:1 관계와 상호 호칭, 멘션된 사람의 표시명 또는 직책, 방 대표.
- 사적 업무방 번역 입력 6: 개인·회사 용어집 매핑과 있는 경우 업종 맥락.
- 공개방에서는 표시명을 방 닉네임 또는 익명값으로 바꾸고 직책·성별·출생연도·회사 식별 맥락을 제외합니다. 모국어와 메시지 문맥은 처리될 수 있습니다.
- AI 자동 번역: 메시지 번역은 사람이 검토하지 않고 AI 모델(아래 표의 OpenAI, 공용 AI 제공자로 설정된 경우 Anthropic)이 위 입력을 참고해 자동으로 처리합니다. 자동 번역은 틀릴 수 있습니다.
- 회사 AI 봇에는 현재 질문, 같은 봇방의 최근 이용자-봇 대화, 회사 계정의 업종 맥락이 OpenAI로 전송됩니다.
- 번역통화의 짧은 마이크 음성 청크·언어·자막, World Room의 실시간 음성·대화·전사, 연결한 메일함의 발신자·제목·시각·읽음 여부·본문 snippet과 브리핑 기준이 해당 기능을 켰을 때 OpenAI로 전송될 수 있습니다. 실시간 통화의 참가자·방 식별자와 미디어·자막은 LiveKit에서 처리됩니다.
- 상품·뉴스·종목 검색어나 지도 좌표, 공유 링크 URL은 이용자가 관련 기능을 실행할 때 Google·NAVER·Yahoo 또는 해당 외부 사이트와 콘텐츠 호스트에서 처리될 수 있습니다.
- 선택 프로필의 전화번호 필드는 확인된 텍스트 모델 요청에 별도 프로필 항목으로 붙지 않습니다. 다만 이용자가 메시지·답장·용어집·관계 메모에 전화번호를 직접 쓰거나 선택한 문서 이미지에 전화번호가 보이면 그 내용의 일부로 AI 제공자에게 전송될 수 있습니다.
- Google Mobile Ads가 초기화되면 SDK가 IP 주소와 IP로 추론되는 대략적 위치, 앱·제품 상호작용, 진단 정보, 광고 ID·app set ID 등 기기·계정 식별자를 자동으로 수집하고 Google과 공유할 수 있습니다.
각 공급자는 관련 기능을 이용하는 시점에 네트워크로 데이터를 전송·수신·처리할 수 있습니다. 모든 행을 단순 처리위탁으로 보지는 않습니다.
Supabase
- 전송·수신·처리 항목
- IP·접속시각·브라우저·기기·요청정보, 인증·세션 식별자와 token, 계정·프로필·서비스 내 관계·메시지·첨부·업무·ERP·품질·재무·인사 자료, 구매·구독 기록, 통화·자막 요청 원장, 연결 메일 주소·서버 설정·암호화된 앱 비밀번호와 브리핑 설정·요약, 푸시 endpoint·token·WNS channel URI, 선택 메시지에서 생성된 공개 TTS MP3 캐시 · 가입 동의 기록(가입 경로·동의 문구 판본·항목별 동의 시각)
- 목적 · 국가/지역
- 인증·데이터 저장·파일 제공 · 싱가포르
- 거부 시 영향
- 이 데이터가 필요한 계정·저장·메시지 기능을 제공할 수 없습니다.
- 보유·삭제 기준
- 제5절의 기준을 적용합니다. 공유 대화·첨부·업무 기록은 다른 이용자의 권리와 적용 법령을 함께 고려합니다. 번역통화 자막 원장은 24시간 만료값을 두지만 후속 처리 때 정리하므로 물리 삭제가 늦어질 수 있습니다. 메일함 연결 해제 시 연결 행은 삭제하지만 브리핑 설정·생성 요약은 별도 데이터로 남을 수 있습니다. TTS MP3 캐시는 이용자별 소유자 연결 없이 보관하며, 만든 지 30일이 지나면 하루 한 번 자동으로 지웁니다.
Vercel Inc.
- 전송·수신·처리 항목
- IP 주소, 접속 일시, 기기·브라우저 정보와 서버 기능에 제출·전달되는 요청 데이터. 기능에 따라 계정·세션 정보, 메시지·업무·보고 자료, 메일 인증정보, 음성 청크, 문서·이미지가 포함될 수 있습니다.
- 목적 · 국가/지역
- 웹 호스팅·서버 요청 처리·보안 운영 · 서버리스 함수 실행은 싱가포르(sin1), edge·제어·로그 처리는 계약·설정에 따른 미국 및 그 밖의 국가/지역
- 거부 시 영향
- 웹 페이지와 관련 서버 요청이 동작하지 않을 수 있습니다.
- 보유·삭제 기준
- VIETOK의 운영·보안 목적과 Vercel의 적용 계약·로그 설정·보유 정책에 따라 처리합니다. 요청 본문이 로그에 보관된다는 뜻은 아니며 실제 보관 범위는 운영 설정을 따릅니다.
LiveKit Cloud 또는 설정된 LiveKit 운영자 (실시간 통화 인프라, 사용 시)
- 전송·수신·처리 항목
- 이용자 UUID·표시명, 통화·방 식별자, 실시간 마이크 음성, 영상통화 시 카메라 영상, IP·네트워크·기기·연결 정보, 번역통화의 원문·번역 자막
- 목적 · 국가/지역
- 음성·영상 통화 연결(SFU/TURN)과 자막 데이터채널 전송 · LiveKit 프로젝트 설정에 따른 국가/지역
- 거부 시 영향
- 통화를 시작·수락할 수 없습니다. 카메라는 영상통화, 자막은 번역통화에서만 처리합니다.
- 보유·삭제 기준
- 통화 종료 시 서비스가 방 또는 참가자 연결 종료를 요청합니다. 확인된 VIETOK 코드에는 LiveKit 녹화·egress 요청이 없으며, LiveKit 측 연결 로그·백업·미디어 처리와 보유·삭제는 실제 프로젝트 설정·계약·정책을 따릅니다.
연결한 이메일 서비스 제공자 (Google Gmail, NAVER, Kakao·Daum, Nate, Microsoft Outlook·Microsoft 365, Yahoo, Apple iCloud 및 이용자가 지정한 IMAP 서버)
- 전송·수신·처리 항목
- 메일 주소, 앱 비밀번호 또는 IMAP 인증정보, 서버 주소·포트, 받은편지함의 발신자·제목·수신시각·읽음 여부·본문 앞부분. 서비스는 메일당 최대 32KB를 읽고 AI 요약에는 최대 600자 snippet을 사용할 수 있습니다.
- 목적 · 국가/지역
- 메일함 연결 확인과 중요 메일 브리핑 · 각 이메일 제공자 또는 지정 서버의 국가/지역
- 거부 시 영향
- 이용자가 메일함을 연결·활성화한 경우에만 처리하며, 거부하면 해당 메일 브리핑을 이용할 수 없습니다. 현재 운영자 전용 기능입니다.
- 보유·삭제 기준
- 앱 비밀번호는 AES-256-GCM으로 암호화해 Supabase에 저장하며 연결 해제 시 해당 메일함 연결 행을 삭제합니다. 브리핑 설정과 생성된 요약은 별도 데이터로 남을 수 있고, 이메일 제공자 측 데이터는 각 제공자 정책을 따릅니다.
Anthropic
- 전송·수신·처리 항목
- Anthropic이 공용 AI 제공자로 설정된 경우 번역 대상 메시지와 제3절의 문맥 외에 보고서·업무 사실·프로필 이름·상태·직급·부서, 상품 검색어, 통화 자막 등 해당 AI 기능의 입력. 이용자가 직접 쓴 개인정보가 포함될 수 있습니다.
- 목적 · 국가/지역
- 자동 번역, 자막 번역, 보고·요약·문구 생성과 검색어 변환 등 설정된 AI 기능 · 미국
- 거부 시 영향
- Anthropic이 선택된 환경에서 해당 번역·자막·보고·요약·생성 기능을 이용할 수 없습니다.
- 보유·삭제 기준
- 적용되는 API 계약·서비스 설정과 Anthropic의 보유·삭제 정책을 따릅니다.
OpenAI
- 전송·수신·처리 항목
- 번역 텍스트와 제3절의 문맥, 회사 AI 봇 대화·업종 정보, 통화 STT의 짧은 음성 청크·언어·자막, World Room의 실시간 마이크 음성·대화·전사·안전 식별자, 읽어주기 메시지, OCR·QC·HMI·ERP 문서·사진, ERP 구매 품목명·규격·내부 행 식별자, 메일 계정 표기·발신자·제목·날짜·읽음 여부·본문 snippet·중요 키워드·발신자 allowlist 등 브리핑 기준, 방 이름·생성 힌트, 프로필 이름·상태·직급·부서, 상품 검색어, 업무·정기 보고와 AI 코멘트. 이용자가 입력한 개인정보가 포함될 수 있습니다.
- 목적 · 국가/지역
- 자동 번역·통화 STT/자막·실시간 음성 응답·AI 봇·메일 요약·보고·문구 생성·메시지 음성·이미지/문서 분석 · 미국
- 거부 시 영향
- OpenAI가 필요한 번역·통화 자막·World Room·AI 봇·메일 브리핑·읽어주기·사진/문서 분석·보고 생성 기능을 이용할 수 없습니다.
- 보유·삭제 기준
- OpenAI 측 처리는 적용되는 API·Realtime 계약, 서비스 설정과 OpenAI의 보유·삭제 정책을 따릅니다. 생성된 TTS MP3의 VIETOK 측 공개 캐시와 자막 원장은 Supabase 행의 기준을 따릅니다.
Google (인증/OAuth 제공자)
- 전송·수신·처리 항목
- Google로 전송되는 로그인 요청과 관련 기술 정보, Google로부터 받는 이용자 동의 범위의 계정 식별자·이메일·이름
- 목적 · 국가/지역
- Google 가입·로그인 · 미국 및 그 밖의 국가/지역
- 거부 시 영향
- Google OAuth를 이용할 수 없으며, 제공되는 경우 이메일 방식을 이용할 수 있습니다.
- 보유·삭제 기준
- VIETOK가 받은 계정 데이터는 제5절을 따르고, Google이 처리하는 데이터는 Google 정책을 따릅니다.
단말 음성 인식 서비스 (기기·설정에 따라 다름)
- 전송·수신·처리 항목
- 이용자가 권한을 허용하고 직접 입력한 음성, 인식 언어와 결과 text. 공급자가 네트워크로 처리하는 경우 IP·기기·브라우저·접속정보가 포함될 수 있습니다.
- 목적 · 국가/지역
- 음성-텍스트 변환 · 공급자에 따른 국가/지역
- 거부 시 영향
- 음성 입력을 쓸 수 없지만 텍스트 입력은 계속 이용할 수 있습니다.
- 보유·삭제 기준
- 단말 음성 인식 공급자 정책을 따릅니다. 확인된 코드 기준으로 VIETOK 서버는 이 음성이나 인식 결과를 별도로 저장하지 않습니다.
Google FCM·Firebase Installations, Apple APNs·Mozilla/브라우저 Web Push 및 Microsoft WNS
- 전송·수신·처리 항목
- 푸시 endpoint·토큰, 수신자·로그인 세션 UUID, 앱 설치 식별자, 앱 버전·플랫폼·기기 정보, 방 tag·순번·지문·읽지 않은 수 badge·발행시각과 전송방식별 알림 payload. iOS APNs 채팅 payload에는 발신자 이름·미리보기가 포함될 수 있습니다. Windows WNS에는 channel URI, 불투명 route token, 방 tag, 발행시각, 읽음 동기화 순번·지문을 보내며 현재 원문 payload에는 수신자 UUID·알림 제목·본문·이동 URL을 넣지 않습니다.
- 목적 · 국가/지역
- 브라우저·기기 알림 등록·발송, Android 앱 설치 식별과 Windows 읽음 동기화 · 미국 및 그 밖의 국가/지역
- 거부 시 영향
- 푸시 알림을 받지 못하지만 서비스를 열어 내용을 확인할 수 있습니다.
- 보유·삭제 기준
- 등록·무효화 수명주기와 각 공급자 정책을 따릅니다. WNS payload 유효기간은 일반 알림 최대 3일, 읽음 동기화 60초로 설정합니다. Android의 일반 구독 해제는 FCM 토큰을 지우지만 현재 Firebase installation ID(FID) 삭제 API는 호출하지 않습니다. Firebase 안내에 따르면 FID 삭제 API 호출 후 활성 시스템과 백업에서 삭제되기까지 최대 180일이 걸릴 수 있습니다.
Google Mobile Ads·User Messaging Platform
- 전송·수신·처리 항목
- IP 주소와 추론된 대략적 위치, 앱·제품 상호작용, 진단 정보, 광고 ID·app set ID 등 기기·계정 식별자, 광고 개인정보 선택
- 목적 · 국가/지역
- 보상형 광고, 동의 선택 관리, 측정·분석·부정행위 방지 · 미국 및 그 밖의 국가/지역
- 거부 시 영향
- 지역·동의 상태에 따라 광고 개인화·이용 가능성·표시 방식이 제한될 수 있으나 계정삭제 요청의 조건은 아닙니다.
- 보유·삭제 기준
- 광고 설정·이용자 선택과 Google의 적용 보유·삭제 정책을 따릅니다.
Google Play Billing
- 전송·수신·처리 항목
- Google로 전송: 상품 ID·구매 토큰·난독화 계정 ID. Google로부터 수신·서비스 처리: 구매 또는 구독 상태
- 목적 · 국가/지역
- 구매 검증·복원, 구독 상태 확인, 이용 권한 부여 · 미국 및 그 밖의 국가/지역
- 거부 시 영향
- 구매 검증·복원 또는 이용 권한 부여를 할 수 없습니다. 계정삭제 요청은 구독 취소와 별개로 접수합니다.
- 보유·삭제 기준
- Google 측 데이터는 Google Play 정책을 따릅니다. VIETOK 측 기록은 제5절에 따라 요청별로 확인하며, 보관이 필요한 경우 범주·목적·근거·기간을 안내합니다.
Cloudflare (Turnstile, 사용 시)
- 전송·수신·처리 항목
- IP 주소 등 봇 판별 정보
- 목적 · 국가/지역
- 부정 가입 방지 · 국외 이전
- 거부 시 영향
- Turnstile을 쓰는 일부 가입·보안 확인 절차가 제한될 수 있습니다.
- 보유·삭제 기준
- VIETOK의 Turnstile 설정과 Cloudflare의 적용 보유·삭제 정책을 따릅니다.
Google LLC (Programmable Search·Google News·Maps Embed, 해당 기능 사용 시)
- 전송·수신·처리 항목
- 이용자가 입력한 상품·뉴스 검색어와 필요한 경우 AI 번역본, 선택한 골프장·홀 좌표와 표시 언어, 서버 요청정보. 지도 임베드 시 Google이 IP 주소, 브라우저·기기 정보와 Google 쿠키 등을 직접 처리할 수 있습니다.
- 목적 · 국가/지역
- Shopee 상품·뉴스 검색결과와 위성지도 표시 · 미국 및 그 밖의 국가/지역
- 거부 시 영향
- 상품·뉴스 검색 또는 지도 미리보기를 이용할 수 없습니다. Programmable Search와 지도 임베드는 운영 키가 설정된 경우에만 동작하며, 저장된 Google 지도 링크를 직접 여는 기능은 키 없이도 동작합니다.
- 보유·삭제 기준
- Google의 해당 서비스 설정과 보유·삭제 정책을 따릅니다.
NAVER Corp. (쇼핑 검색 API)
- 전송·수신·처리 항목
- 상품 검색어와 필요한 경우 AI 번역본, VIETOK 서버 요청정보
- 목적 · 국가/지역
- 한국 상품 검색 · 대한민국
- 거부 시 영향
- NAVER 키가 설정되고 이용자가 상품 검색을 실행한 경우에만 처리하며, 거부하면 NAVER 상품 결과를 이용할 수 없습니다.
- 보유·삭제 기준
- NAVER의 적용 보유·삭제 정책을 따릅니다. 검색 결과 이미지 호스트의 처리는 마지막 외부 콘텐츠 행에 따로 설명합니다.
Yahoo (Yahoo Finance)
- 전송·수신·처리 항목
- 이용자가 입력한 종목 검색어, 선택·관심 종목과 환율 symbol, VIETOK 서버 요청정보
- 목적 · 국가/지역
- 종목 검색과 주가·환율 조회 · 미국 및 그 밖의 국가/지역
- 거부 시 영향
- 주식·환율 가젯 사용 시 처리하며, 거부하면 해당 조회를 이용할 수 없습니다.
- 보유·삭제 기준
- Yahoo Finance의 적용 보유·삭제 정책을 따릅니다.
이용자가 선택한 외부 웹사이트·콘텐츠 호스트 및 OS 공유 시트에서 선택한 외부 앱·서비스 (예: Shopee, 공유 링크·검색 결과·광고·붙여넣은 콘텐츠 이미지 호스트, KakaoTalk·Zalo·Telegram·메일 앱)
- 전송·수신·처리 항목
- 링크 미리보기 대상에는 이용자가 공유한 전체 외부 URL(경로·query 포함)과 VIETOK 서버의 IP·User-Agent·요청시각이 전송됩니다. 원격 이미지가 자동 표시되거나 이용자가 외부 링크를 열면 해당 호스트가 이용자의 IP·브라우저·기기 정보와, 적용되는 경우 cookie·referrer를 직접 처리할 수 있습니다. OS 공유 시트를 이용하면 선택한 첨부의 원본 bytes·파일명·MIME 유형 또는 친구코드·초대 token이 포함된 URL이 이용자가 고른 앱·서비스로 전달됩니다.
- 목적 · 국가/지역
- 링크 미리보기, 외부 상품·사이트 열기, 원격 이미지 표시와 이용자 선택 공유 · 수신자별 국가/지역
- 거부 시 영향
- 공유 링크 카드·상품·광고·붙여넣은 이미지가 화면에 표시되거나 이용자가 외부 링크를 열 때 처리될 수 있습니다. OS 공유는 이용자가 공유 버튼과 수신 앱을 직접 선택한 경우에만 이루어집니다. 차단하면 해당 미리보기·이미지·외부 페이지·공유가 동작하지 않을 수 있습니다.
- 보유·삭제 기준
- 수신자는 URL마다 달라지며 해당 외부 사이트와 콘텐츠 호스트의 정책을 따릅니다.
Google Gmail (문의·개인정보 권리/계정삭제·환불 접수 메일)
- 전송·수신·처리 항목
- 발신자 이메일 주소, 제목·본문, 이용자가 적은 가입 이메일·회사명·업체코드, 추가 본인확인 정보·첨부파일, VIETOK의 회신·처리 이력
- 목적 · 국가/지역
- 문의와 개인정보 권리·계정삭제·환불 요청의 접수, 본인확인, 처리와 회신 · 미국 및 Google 정책에 따른 그 밖의 국가/지역
- 거부 시 영향
- 이용자가 공개된 운영 주소로 이메일을 보낸 경우에만 처리되며, 거부하면 현재의 이메일 접수 경로를 이용할 수 없습니다.
- 보유·삭제 기준
- VIETOK의 요청·민원 보유 기준과 제5절, 운영 Gmail 계정 설정 및 Google 정책을 따릅니다.
Cloudflare, Inc. (Email Routing — support@vietokcorp.com 수신·전달)
- 전송·수신·처리 항목
- 발신·수신 주소, 제목·본문·첨부파일 등 메일 전체와 전달에 필요한 기술 정보
- 목적 · 국가/지역
- support@vietokcorp.com 으로 온 문의 메일의 수신과 운영 Gmail 전달 · 국외 이전(Cloudflare, Inc., 미국. Cloudflare 개인정보처리방침상 주로 미국과 유럽경제지역에 저장하며 운영을 위해 전 세계에서 접근할 수 있음)
- 거부 시 영향
- 이용자가 support@vietokcorp.com 으로 이메일을 보낸 경우에만 처리되며, 거부하면 이 주소를 통한 이메일 접수를 이용할 수 없습니다.
- 보유·삭제 기준
- Cloudflare 개인정보처리방침은 고정 보유기간 없이 업무 목적에 맞는 기간 또는 법적 의무에 필요한 기간 동안 보관한다고 밝힙니다. VIETOK은 Email Routing으로 받은 메일을 운영 Gmail로 전달하며, 전달된 메일은 운영 Gmail 행의 기준을 따릅니다.
이용자는 국외 이전을 거부할 수 있습니다. 거부 영향은 공급자와 기능별로 다르며, 한 공급자에 대한 거부가 모든 핵심 기능의 상실을 뜻하지 않습니다. 이 표는 확인된 직접 수신자를 기준으로 하며 공급자의 하위처리자와 실제 처리 지역·로그·백업 보유는 각 계약·운영 설정·정책을 따릅니다. OpenAI·Anthropic의 기본 API 또는 VIETOK가 직접 운영하는 로컬 AI 서버가 아닌 별도 원격 AI endpoint가 운영환경에 설정된 경우 그 운영자도 추가 수신자이므로 정확한 법인명·국가·정책 확인이 필요합니다.
4. 광고와 기기 식별자 선택권
개인 프로필에 진입하면 서비스가 User Messaging Platform으로 동의 상태를 확인하고, 현재 상태가 광고 요청을 허용하는 경우 Google Mobile Ads를 초기화할 수 있습니다. 광고 본문은 이용자가 보상형 광고 보기를 직접 요청한 뒤에만 불러옵니다.
- Google이 이용자의 지역과 동의 상태에 따라 개인정보 설정 화면을 제공하는 경우에만 앱의 광고 개인정보 설정에서 선택을 다시 확인하거나 변경할 수 있습니다.
- 이용자는 Android 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
- 동의 상태와 제한 광고 설정에 따라 일부 광고 식별자 처리가 제한될 수 있습니다.
- 광고 거부나 제한은 보상형 광고의 개인화·이용 가능성·표시 방식에 영향을 줄 수 있지만, 계정삭제 요청의 조건은 아닙니다.
5. 개인정보의 보유 및 이용 기간
서비스는 처리 목적에 필요한 기간 동안만 데이터를 보유하는 것을 원칙으로 하며, 회원의 서비스 이용 종료 또는 소속 회사의 계약 종료 시 보유 종료 여부를 항목별로 검토합니다.
법령이 특정 항목의 보존을 요구하는 경우 해당 법적 근거와 기간을 항목별로 확인한 뒤 그 범위에서 보유합니다. 외부 처리자의 기준과 활성 시스템·백업 삭제 시점은 제3절의 공급자별 기준을 따릅니다.
로그인한 이용자는 계정 및 데이터 삭제 페이지에서 비밀번호(외부 계정은 다시 로그인)로 본인을 확인한 뒤 계정을 직접 삭제할 수 있습니다. 삭제하면 로그인이 차단되고, 이름은 ‘탈퇴한 사용자’로, 이메일은 쓸 수 없는 주소로, 친구 코드는 새 무작위 값으로 바뀌며, 전화번호·프로필 사진·상태메시지·성별·출생 연도·직함·부르는 이름·이름 읽기·홈페이지 주소는 지워집니다. 회사 기록과 연결하기 위한 내부 계정 번호는 남습니다. 푸시 알림 구독과 기기 정보는 삭제됩니다. 삭제한 뒤에는 되돌릴 수 없습니다. 회사 대표는 대표 권한을 다른 이용자에게 넘긴 뒤 삭제할 수 있습니다. 로그인할 수 없는 경우의 이메일 요청은 본인 확인 뒤 운영자가 수동으로 검토하며, 요청 상태와 실제 처리가 확인된 항목을 이메일로 안내합니다.
- 완료 회신 전 인증 계정 상태, 프로필 축소·정리, 푸시 구독, 활성 기기 등 각 처리 항목의 결과를 따로 확인해야 합니다. 최선 노력 방식의 실행을 검증 결과 없이 완료로 보지 않습니다.
- 공유 대화·첨부·업무 기록은 계정 처리만으로 자동 삭제되지 않습니다. 다른 이용자의 권리, 서비스 보안과 적용 법령을 고려하여 삭제·비식별화·보존 여부를 항목별로 판단하고 요청자에게 결과를 안내합니다.
- 구매·구독, 통화, 부정가입 방지 기록은 요청별로 확인하며, 보관이 필요한 경우 해당 범주·목적·근거·기간을 안내합니다.
- 번역통화 자막 원장은 24시간 만료값을 두지만 후속 처리 때 정리되므로 실제 삭제가 늦어질 수 있습니다. 메일함 연결 해제는 연결 행을 삭제하지만 브리핑 설정과 생성된 요약은 별도 데이터로 남을 수 있습니다.
- 읽어주기 MP3는 만든 지 30일이 지나면 하루 한 번 자동으로 지웁니다.
- 가입 동의 기록은 동의를 확인하기 위해 계정이 있는 동안 보관합니다. 본인 계정 삭제 뒤에도 회사 기록 연결을 위해 남는 내부 계정 번호와 함께 남으며, 계정 자료가 완전히 지워질 때 함께 지워집니다.
6. 보유기간 또는 목적 종료 시 처리
보유기간이 끝났거나 처리 목적에 더 필요하지 않은 항목은 해당 시스템과 근거에 맞는 삭제·파기·비식별화 방식으로 처리합니다. 전자 파일의 처리 시점은 활성 시스템·백업·외부 처리자 확인 결과에 따라 달라질 수 있으며, 종이 출력물이 있으면 세단·소각 등 적절한 방식으로 처리합니다.
이메일 접수나 계정 비활성화만으로 전체 처리가 완료된 것으로 보지 않습니다. 각 항목의 실제 처리 결과를 확인하고, 확인된 항목만 완료로 안내합니다.
7. 이용자 및 법정대리인의 권리
이용자는 본인 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회사 단위 계정은 소속 회사 대표·관리자를 통하거나 아래 보호책임자에게 직접 요청할 수 있습니다.
로그인한 이용자는 계정 및 데이터 삭제 페이지에서 계정을 직접 삭제할 수 있고, 로그인할 수 없으면 같은 페이지의 안내에 따라 이메일로 요청할 수 있습니다. 이메일 요청은 본인 확인 뒤 수동으로 검토하며, 요청 상태와 항목별로 확인된 결과를 이메일로 회신합니다.
8. 만 16세 미만 아동
서비스는 회사·업무용 메신저로, 만 16세 미만 아동의 가입을 받지 않습니다. 웹 가입 화면에서는 만 16세 이상인지 필수로 확인합니다.
9. 쿠키 및 로컬 저장소
로그인 세션 유지를 위한 쿠키와 마지막 입력 업체코드 기억 등 편의를 위한 로컬 저장소를 사용합니다. 이용자는 브라우저 설정으로 저장을 거부할 수 있습니다.
10. 안전성 확보 조치
비밀번호 암호화 저장, 행 수준 보안을 포함한 접근 권한 관리, HTTPS 전송 암호화, 접근 기록 보관 등 합리적인 보호 조치를 시행합니다.
11. 개인정보 보호책임자
- 서비스명: VIETOK
- 상호: 주식회사 링코 (Linco Co., Ltd.) · 대표자: 김인수
- 사업자등록번호: 418-87-04187
- 사업장 소재지: 경상북도 구미시 인동8길 22, 205호(진평동)
- 전화: 070-4571-5733
- 개인정보 보호책임자: 김인수 (대표자)
- 문의(개인정보 보호책임자): support@vietokcorp.com
12. 고지 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전부터 서비스 내 공지합니다. 중요한 변경은 30일 전에 알립니다. 이미 이루어지는 처리 사실을 정확히 알리기 위한 정정·보완은 예정 개정 시행일까지 미루지 않습니다.
정정·보완 · 2026년 10월 19일 공지·시행: 가입 화면의 필수 동의 항목과 동의 기록, 만 16세 가입 기준(제8절), AI 자동 번역과 메신저 이용 기록의 민감정보 안내를 추가하고, 읽어주기 MP3 30일 자동 삭제와 얼굴 사진 인원등록 종료·단말 기록 범위를 반영했습니다(제1·2·3·5절, 처리자 표 Supabase 행). 이미 운영 중인 처리 사실을 정확히 알리기 위한 정정·보완이라 제12절에 따라 공지한 날부터 시행합니다.
개정 2026년 10월 9일 · 시행 2026년 10월 16일: 로그인한 이용자가 계정 및 데이터 삭제 페이지에서 계정을 직접 삭제하는 절차와 그때 삭제·변경되는 항목을 추가하고, 이메일 요청은 로그인할 수 없는 경우의 절차로 정리했습니다.
운영 주체 보충 공지 · 2026년 9월 26일: 이 개정안의 개인정보처리자를 준히 크리에이티브에서 주식회사 링코로 바꾸고, 제11절 개인정보 보호책임자 정보와 문의 메일 경로(support@vietokcorp.com, Cloudflare Email Routing이 받아 운영 Gmail로 전달), ERP 인원등록(얼굴 사진) 처리 사실을 반영했습니다. 그 밖의 개정 내용은 2026년 9월 13일 공지 그대로입니다.
정식 개정 이력 · 2026년 9월 13일 공지 / 2026년 10월 13일 시행 예정: 선택 프로필 전화번호, 서비스 내 관계·업무 기록, Google OAuth, 회사 내 프로필 표시, 음성 입력, 번역 문맥, 광고·푸시·설치 식별자, Google Play 구매 검증, 이용자 선택권과 실제 보유·삭제 상태를 추가 고지합니다.
표기 정정 · 2026년 8월 1일: 계정 권한을 대표·관리자·일반 직원 3단계에 맞췄으며 시행일은 유지합니다.
표기 정정 · 2026년 8월 8일: 서비스 표시명을 Linco에서 XINTOK으로 변경했으며 시행일은 유지합니다.
표기 정정 · 2026년 8월 18일: 서비스 표시명을 XINTOK에서 VIETOK으로 변경했으며 시행일은 유지합니다.