이 문서는 편의를 위해 제공되는 개인정보처리방침 번역본이에요. 기준이 되는 버전은 불가리아어판과 영어판이에요: 개인정보처리방침(불가리아어 및 영어).

SubLingo 개인정보처리방침

2026년 10월 16일 시행 · 버전 2.1

1. 요약

계정 없이 사용하면 단어와 설정은 브라우저에만 남아요. 그래도 일부 기능은 인터넷에 연결돼요. 단어 정의는 무료 공개 사전에서 가져오고, 자막 선택자 파일은 저희 웹사이트에서 받아요.
무료 계정을 사용하면 저장한 단어는 자막 대사와 동영상 주소를 포함해 프랑크푸르트(독일)에 있는 저희 서버에 저장되어 여러 브라우저 간에 동기화돼요.
PRO 결제는 Stripe를 통해 처리돼요. 저희는 카드 정보를 절대 볼 수 없어요.
분석, 광고, 추적이 없으며 저희는 데이터를 판매하지 않아요.
확장 프로그램 안에서 계정과 클라우드 데이터를 직접 삭제할 수 있어요.

2. 데이터에 대한 책임자

컨트롤러는 자연인인 Tihomir Susamov이며, 우편 주소는 Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, 이메일은 sublingo.contact@gmail.com이에요(이하 “저희”). SubLingo는 Chrome 확장 프로그램, 웹사이트, 클라우드 동기화 서비스를 말해요.

저희는 개인정보보호 담당관을 지정할 의무가 없으므로 지정하지 않았어요. 문의 사항은 위 이메일로 보내 주세요.

3. 기능별로 처리하는 정보

3.1. 브라우저 안에서

확장 프로그램은 다음 정보를 자체 브라우저 저장소(chrome.storage.local)에 보관해요.

저장한 단어: 단어, 번역, 다른 뜻, 메모, 정의, 발음 기호, 문법, 자막 대사, 프로그램 및 에피소드, 동영상 주소(사이트와 동영상 경로만, YouTube의 경우 동영상 ID 포함), 동영상 내 시간, 학습 완료 여부, 날짜;
이용자의 설정;
계정별로 보관되는 DeepL, Gemini 또는 Claude용 API 키;
로그인 데이터: 계정 ID, 이메일, Google에서 받은 이름 및 프로필 사진 주소(Google 로그인 시), 로그인 토큰;
캐시된 플랜(FREE 또는 PRO), 동기화 대기열 및 상태;
이 브라우저에서 사용한 다른 계정의 단어장(해당 계정으로 다시 로그인하면 복원되도록);
선택자 파일(3.2 참조).

이 저장소에는 확장 프로그램 자체 페이지와 백그라운드 프로세스만 접근할 수 있어요. 동영상 사이트에서 실행되는 스크립트는 이를 읽을 수 없어요. 저희는 이 데이터를 볼 수 없어요. 이 데이터는 이용자가 직접 삭제하거나(설정 → 데이터 → 로컬 데이터 삭제), 계정을 삭제하거나(9절 참조) 확장 프로그램을 제거할 때까지 남아 있어요. “로컬 데이터 삭제”는 이 브라우저에만 적용돼요.

로그아웃한 뒤에도 이 기기의 단어장은 마지막 계정에 연결된 채로 남아요. 로그아웃 상태에서 저장한 단어는 그 계정이 다시 로그인할 때 그 계정과 클라우드 사본으로 들어가요. 이용자가 직접 로그아웃한 뒤 다른 계정이 로그인하면, 로그아웃 이후 저장한 단어는 대신 새 계정으로 들어가요. 세션이 단순히 만료된 경우에는 이전 계정에 그대로 남아요.

3.2. 항상 인터넷에 연결되는 기능

사전. 영어 단어를 클릭하면 그 단어(또는 “pulled”에 대한 “pull”처럼 기본형)가 독립적인 무료 프로젝트인 Free Dictionary API(api.dictionaryapi.dev)로 전송돼요. 이 API는 정의와, 있는 경우 발음 녹음을 반환해요. 저장한 단어의 발음을 재생하기 위해 단어 목록(발음 버튼을 누를 때)과 플래시카드(표시되는 카드마다 자동으로)도 그 단어를 이 API로 보내요. api.dictionaryapi.dev에 호스팅된 녹음만 재생돼요.
자막 선택자. 설치 시, 브라우저 시작 시, 그리고 12시간에 최대 한 번, 확장 프로그램은 저희 웹사이트(Google의 Firebase Hosting)에서 공개 파일 selectors.json을 내려받아요. 모든 웹 요청에 함께 전송되는 IP 주소와 브라우저 정보 외에는 개인정보가 전송되지 않아요.
Chrome 내장 번역기는 이용자의 기기에서 실행돼요. 처음 사용할 때 Chrome이 Google에서 언어 모델을 내려받을 수 있어요.
발음. 사전에 녹음이 없으면 브라우저 또는 운영체제의 음성이 사용돼요. 브라우저에 따라 일부 음성은 온라인으로 작동하며, 이 경우 단어가 음성 제공업체(예: Google)로 전송돼요.
Youdao. 단어 목록, 플래시카드, 동영상 위 패널에서 발음 버튼을 누르고 다른 오디오 소스를 사용할 수 없는 경우에만 단어나 구문이 Youdao의 발음 서비스(NetEase, 중국)로 전송돼요. 플래시카드의 자동 발음은 Youdao를 절대 사용하지 않아요.

목적: 이용자가 요청한 기능 제공, 자막 감지 기능 유지
법적 근거: 계약의 이행(GDPR 제6조 제1항 (b)호), 선택자 파일의 경우 정당한 이익(제6조 제1항 (f)호)
보관 기간: 저희는 이러한 요청을 보관하지 않으며, 각 제공업체가 자체 약관에 따라 처리해요

3.3. 이용자 본인의 API 키

본인의 키를 입력하면(무료 계정 필요), 확장 프로그램은 해당 제공업체와 이용자가 맺은 계약에 따라 브라우저에서 해당 제공업체로 텍스트를 직접 전송해요.

DeepL SE(독일): 번역할 자막 대사 또는 선택한 단어와 문맥으로서의 해당 대사;
Google(Gemini API): 대사, 선택한 단어, 이용자의 질문과 함께 학습 수준 및 대상 언어;
Anthropic PBC(미국, Claude API): Gemini와 동일.

저희는 사본을 받지 않아요. 제공업체가 텍스트를 보관하고 사용하는 방식은 이용자가 해당 제공업체와 이용하는 요금제에 따라 달라요. 예를 들어 DeepL과 Gemini의 무료 요금제는 텍스트를 보관하거나 서비스 개선에 사용할 수 있어요. 키는 저희 서버로 절대 전송되지 않고, 동기화되지 않으며, 내보내기에도 포함되지 않아요.

법적 근거: 이용자가 켠 기능에 대한 계약의 이행(제6조 제1항 (b)호)
보관 기간: 키는 이용자가 삭제할 때까지 브라우저에 남아 있으며, 텍스트는 제공업체가 자체 약관에 따라 보관해요

3.4. 계정(Firebase Authentication)

계정은 Firebase Authentication(Google)에서 운영돼요.

이메일 및 비밀번호: 이메일, 비밀번호(Firebase는 해시만 저장), 생성일 및 마지막 로그인 날짜, 이메일 인증 여부.
Google 로그인: Google이 제공하는 이메일, 이름, 프로필 사진 주소, Google 계정 ID(범위 openid email profile).

인증 이메일과 비밀번호 재설정 이메일은 Firebase가 발송해요. 이메일의 링크는 저희 /verify 페이지로 연결되며, 이 페이지는 해당 작업에 필요한 정보만 Firebase로 보내요. 이메일 링크의 일회용 코드와, 비밀번호를 재설정할 때는 새 비밀번호(이메일 주소를 복구한 뒤 재설정 링크를 요청하는 경우에는 그 이메일 주소)예요. Firebase는 악용 방지를 위해 IP 주소를 처리할 수 있어요. 7일 이내에 이메일이 인증되지 않은 계정은 삭제될 수 있어요.

법적 근거: 계약의 이행(제6조 제1항 (b)호), 악용 방지의 경우 정당한 이익(제6조 제1항 (f)호)
보관 기간: 계정을 삭제할 때까지

3.5. 클라우드 동기화(Amazon Web Services)

클라우드 서비스는 eu-central-1 리전(독일 프랑크푸르트)의 Amazon Web Services에서 API Gateway, Lambda, DynamoDB로 운영돼요. 확장 프로그램은 모든 요청마다 로그인 토큰을 전송해요. 서버는 이 토큰에서 계정 ID와 이메일을 가져와요. 이메일은 해당 이메일로 이루어진 구매를 찾는 데만 사용되며(3.6) 다른 곳에는 저장되지 않아요. 저희가 저장하는 정보는 다음과 같아요.

계정 ID;
3.1의 필드가 포함된 각 저장 단어(자막 대사와 축약된 동영상 주소 포함);
삭제된 단어의 표시(단어 ID와 단어가 생성·삭제된 시각, 단어 텍스트는 제외). 삭제 내용이 다른 브라우저에도 반영되도록 하기 위한 것이며, 단어가 삭제된 지 2년 후에, 또는 그보다 먼저 계정과 함께 자동으로 삭제돼요;
설정: 설정 동기화는 기본적으로 켜져 있으며 설정에서 끌 수 있어요. 대상은 인터페이스 언어, 테마, 색상, 글꼴(및 이용자가 선택한 사용자 지정 글꼴의 이름), 패널의 크기, 배율, 불투명도 및 위치, 대상 언어, 선택한 번역기, 정의 및 발음 기호 표시 여부, 단축키, 기록 줄 수, 문법 설정, 학습 수준, AI 제공업체 및 모델이에요. API 키는 절대 동기화되지 않아요;
플랜(FREE 또는 PRO, 유형 및 유효 기간);
서비스 과부하를 방지하며 자동으로 만료되는 요청 카운터;
계정 ID, 요청 ID, 오류 코드가 포함된 오류 로그(결제의 경우 Stripe ID도 포함). 30일 동안 보관돼요.

무료 플랜은 클라우드에 최대 150개 단어를 저장해요.

법적 근거: 계약의 이행(제6조 제1항 (b)호), 로그 및 제한의 경우 안전한 서비스에 대한 정당한 이익(제6조 제1항 (f)호)
보관 기간: 단어 또는 계정을 삭제할 때까지, 삭제된 단어 표시는 2년, 로그는 30일

3.6. PRO 구매(Stripe)

결제는 Stripe의 결제 페이지에서 이루어져요. Stripe는 자체 약관과 개인정보처리방침에 따라 카드 및 청구 정보를 처리해요. 저희는 카드 번호를 절대 볼 수 없어요.

확장 프로그램은 계정 ID를 Stripe에 전달하고 이메일을 미리 입력해요. 저희는 Stripe로부터 다음 정보를 받아 저장해요: 계정 ID, 결제 시 입력한 이메일, 플랜 유형, 상태 및 날짜(기간 종료 시 구독이 해지되는지 여부 포함), Stripe 고객 ID, 구독 ID, 결제 ID. 웹사이트에서 이루어진 구매를 같은 이메일의 계정에 연결할 수 있도록 결제 이메일을 보관해요. 처리된 Stripe 알림의 ID는 30일 동안 보관돼요.

아직 계정에 연결되지 않은 구매 기록(이메일 및 플랜)과, 연결된 계정이 없는 Stripe ID 연결 정보는 플랜이 유효한 동안, 그리고 구독이 끝나거나 구매가 환불 또는 이의 제기된 후 약 13개월 동안 보관돼요. 환불과 분쟁 처리 시 구매를 찾을 수 있도록 하기 위해서예요. 계정에 연결되지 않은 평생 구매는 어떤 계정이 가져갈 때까지 보관돼요. 계정에 연결된 구매 기록은 계정이 삭제될 때까지 보관돼요. 결제의 회계 기록은 회계법 및 세법이 요구하는 기간(최대 10년) 동안 저희 Stripe 계정에 남아 있어요. 이메일로 저희가 보관하는 기록의 삭제를 요청할 수 있어요.

법적 근거: 계약의 이행(제6조 제1항 (b)호), 법적 보관 의무(제6조 제1항 (c)호)
보관 기간: 계정이 있는 동안, 계정에 연결되지 않은 구매는 플랜이 유효한 동안 그리고 그 후 약 13개월, Stripe의 회계 기록은 법정 기간 동안

3.7. 지원 이메일

sublingo.contact@gmail.com으로 보낸 메시지는 저희 이메일 제공업체(Google Gmail)가 처리해요. 저희는 사안이 종결된 후 최대 24개월 동안 메시지를 보관해요. 법적 근거: 계약의 이행 또는 이용자에게 답변하기 위한 저희의 정당한 이익(제6조 제1항 (b)호 및 (f)호).

3.8. 웹사이트

웹사이트는 Firebase Hosting(Google)에서 호스팅되며, 이 서비스는 IP 주소가 포함된 서버 로그를 보관해요. 사이트는 쿠키, 분석 도구, 추적기를 사용하지 않으며, 글꼴과 아이콘은 저희 서버에서 제공돼요. /verify 페이지는 해당 작업에 필요한 정보만 Firebase로 보내요(3.4 참조).

3.9. 진단

“대사가 잘못됐나요?” 버튼은 기술 정보를 클립보드에 복사하기만 해요: 버전, 사이트, 브라우저, 감지된 대사, 자막 주변 페이지 요소에 대한 설명. 이용자가 직접 저희에게 보내지 않는 한 아무것도 전송되지 않아요.

4. 저희가 하지 않는 일

분석, 광고, 프로파일링, 추적을 하지 않아요.
데이터를 판매하거나 광고 목적으로 공유하지 않아요.
이용자에게 법적 효력을 미치는 자동화된 결정을 하지 않아요(GDPR 제22조).
이용자의 데이터로 AI 모델을 학습시키지 않아요.

확장 프로그램의 스크립트는 지원되는 동영상 사이트에서만, 그리고 https를 통해서만 실행돼요. 동영상이 재생되는 동안 이전 대사로 돌아갈 수 있도록 마지막 몇 줄의 자막을 해당 탭의 메모리에 보관해요(설정 → 자막 기록, 0으로 설정하면 꺼져요). 이용자가 단어를 조회하거나 저장하지 않는 한 이 대사는 어디에도 저장되거나 전송되지 않아요.

5. 수령인

Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, Google 로그인, 지원용 Gmail, 그리고 본인의 키를 사용하는 경우 Gemini API;
Amazon Web Services EMEA SARL(룩셈부르크): 클라우드 동기화(데이터는 프랑크푸르트에 저장);
Stripe Payments Europe Ltd(아일랜드): 결제;
이용자가 직접 선택한 제공업체: DeepL SE, Anthropic PBC;
Free Dictionary API(dictionaryapi.dev) 및 명시적으로 클릭한 경우에만 Youdao(NetEase, 중국);
법률이 요구하는 경우에만 공공기관.

6. EEA 외부로의 이전

Google LLC, Stripe, Inc., Anthropic PBC, Amazon.com, Inc.는 미국에 있어요. 이들에 대한 이전은 EU-미국 데이터 프라이버시 프레임워크 및/또는 유럽연합 집행위원회의 표준계약조항에 근거해요. Free Dictionary API는 EEA 외부에서 호스팅될 수 있어요. Youdao(중국)는 이용자가 듣기를 요청한 단어나 구문, 그리고 모든 요청에 함께 전송되는 IP 주소만 받으며, 계정 데이터는 전송되지 않아요.

7. 법적 근거

계약의 이행(제6조 제1항 (b)호): 사전, 본인의 키를 이용한 번역, 계정, 동기화, PRO 등 이용자가 사용하는 기능.
법적 의무(제6조 제1항 (c)호): 결제 기록 보관.
정당한 이익(제6조 제1항 (f)호): 보안, 악용 방지, 오류 로그, 선택자 파일.

서비스 약관에 동의하는 것은 데이터 처리에 대한 동의가 아니에요. 저희는 어떤 핵심 기능에도 동의를 법적 근거로 삼지 않아요.

8. 보관 기간

데이터	보관 기간
브라우저 내 데이터	삭제하거나 확장 프로그램을 제거할 때까지
계정(Firebase)	삭제할 때까지; 인증되지 않은 계정은 7일 후 삭제될 수 있음
클라우드 단어 및 설정	단어 또는 계정을 삭제할 때까지
삭제된 단어 표시(단어 텍스트 제외)	단어가 삭제된 후 2년, 또는 그보다 먼저 계정이 삭제되면 그때까지
삭제된 계정 표시(계정 ID와 날짜만)	180일
요청 카운터	자동 만료
오류 로그	30일
Stripe 알림 ID	30일
계정에 연결된 구매 기록	계정이 삭제될 때까지
계정에 연결되지 않은 구매 기록 및 계정이 없는 Stripe 연결 정보	플랜이 유효한 동안, 그 후 구독이 끝나거나 구매가 환불 또는 이의 제기된 후 약 13개월; 계정에 연결되지 않은 평생 구매는 어떤 계정이 가져갈 때까지
계정 삭제 후 Stripe 연결 정보(계정 ID 및 이메일 제외)	약 13개월(환불 및 분쟁 처리용)
결제의 회계 기록(Stripe 내)	회계법 및 세법이 요구하는 기간(최대 10년)
지원 이메일	사안 종결 후 최대 24개월

9. 이용자의 권리

이용자는 열람권, 정정권, 삭제권, 처리 제한권, 개인정보 이동권, 반대권을 가져요. 또한 불가리아 개인정보보호위원회(cpdp.bg) 또는 거주지의 감독기구에 민원을 제기할 수 있어요.

권리 행사 방법:

단어 정정 또는 삭제: 확장 프로그램에서 단어를 편집하거나 삭제하세요. 변경 사항은 클라우드에도 반영돼요.
개인정보 이동권: 설정 → 데이터 → 내보내기(단어와 설정이 담긴 JSON 파일).
계정 삭제: 설정 → 클라우드 프로필 → “계정 삭제”. 클라우드의 단어와 설정, 플랜, Firebase 계정이 삭제돼요. 이 브라우저에서도 해당 계정의 단어, API 키, 동기화 데이터가 삭제되며, 브라우저 자체 설정은 그대로 남아요. 월간 또는 연간 구독이 갱신되는 중이라면 먼저 구독 관리에서 해지하세요. 기간 종료 시 해지되도록 이미 해지한 구독은 삭제를 막지 않아요. 다른 기기에서 단어를 다시 업로드하지 못하도록 계정 ID와 삭제 날짜가 담긴 표시만 데이터베이스에 180일 동안 남아요. 로그인했던 다른 브라우저에는 단어의 로컬 사본이 로컬 단어장으로 남으며, 해당 브라우저에서 “로컬 데이터 삭제”로 제거하세요. Stripe의 결제 기록과 저희가 법에 따라 보관해야 하는 기록은 법정 기간이 끝날 때까지 남아요.
그 밖의 요청: 계정 이메일 또는 구매 시 사용한 이메일로 sublingo.contact@gmail.com에 연락하세요.

저희는 1개월 이내에 답변해요.

10. 보안

모든 연결은 암호화돼요(TLS).
클라우드 동기화에는 인증된 이메일이 필요해요. 로그인 토큰은 모든 요청마다 확인되며, 요청 빈도는 제한돼요.
API 키와 로그인 토큰은 웹 페이지와 동영상 사이트의 스크립트가 접근할 수 없어요.
개인정보 침해가 발생하면 법률이 요구하는 경우 감독기구와 영향을 받는 사람들에게 통지해요(GDPR 제33조 및 제34조).

11. 아동

계정을 만들려면 만 16세 이상이어야 해요. 계정이 없으면 어떤 개인정보도 저희에게 전달되지 않아요. 계정이 만 16세 미만 아동의 것임을 알게 되면 저희는 해당 계정을 삭제해요.

12. Google API에서 받은 데이터

Google 로그인을 사용하면 저희는 이메일, 이름, 프로필 사진, 계정 ID만 받으며, 이를 이용자의 SubLingo 계정에만 사용해요.

Google API에서 받은 정보의 사용은 제한된 사용(Limited Use) 요구사항을 포함한 Chrome 웹 스토어 사용자 데이터 정책을 준수해요.
Google API에서 받은 정보에 대한 SubLingo의 사용 및 전송은 제한된 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수해요.

즉, 저희는 이 데이터를 SubLingo의 기능에만 사용하고, 절대 판매하거나 광고에 사용하지 않으며, 이용자가 동의한 경우, 보안상 필요한 경우 또는 법률이 요구하는 경우가 아니면 사람이 이 데이터를 읽도록 절대 허용하지 않아요.

13. 변경

이 방침을 변경하면 상단의 날짜를 업데이트해요. 중요한 변경 사항은 최소 30일 전에 확장 프로그램 또는 이메일을 통해 계정 보유자에게 알려 드려요.

14. 연락처

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. 서비스 약관도 참고하세요.