개인정보 처리방침 - DeepL

DeepL은 귀하의 프라이버시 및 개인정보 보호를 매우 중요하게 생각합니다. 당사는 특히 유럽연합 일반데이터보호규정("GDPR") 및 독일 연방데이터보호법("BDSG")이 규정한 범위 내에서만 개인정보를 사용합니다. 본 개인정보 처리방침을 통해, 귀하가 DeepL 계정을 설정했는지, DeepL Pro 구독 서비스를 이용 중인지, 다양한 앱을 사용 중인지, 또는 당사 웹사이트를 방문했는지 여부와 관계없이 DeepL이 귀하의 개인정보를 수집, 사용 및 처리하는 방식, 범위 및 목적에 대해 안내해 드리고자 합니다.

1. 개인정보 처리자 / 연락처 / 데이터 보호 책임자

본 개인정보 처리방침에서 ‘DeepL’이라고 언급할 경우, 이는 귀하의 개인정보를 처리하는 주체이자 이에 대한 책임을 지는 그룹 내 회사를 의미합니다.

DeepL 그룹은 다음과 같은 여러 법인으로 구성되어 있습니다:

개인정보 보호에 관하여 궁금하신 점이 있다면 privacy(at)deepl.com으로 문의하시기 바랍니다. GDPR 제28조에 따른 데이터 처리 계약 체결(자세한 내용은 섹션 4 및 5 참조) 및 당사 제품에 대한 일반적인 문의 사항은 sales(at)deepl.com으로 문의해 주십시오. GDPR(자세한 내용은 4 및 5항 참조) 및 일반 문의 사항은 sales(at)deepl.com으로 연락해 주십시오. DeepL 문의 시 데이터 처리에 관한 자세한 내용은 섹션 13에서 확인할 수 있습니다.

DeepL의 외부 기업 데이터 보호 책임자인 Christian Lenz 박사는 다음 주소로 연락하실 수 있습니다: dhpg IT-Services GmbH, Bunsenstr. Christian Lenz 박사에게 다음 주소로 연락하실 수 있습니다: dhpg IT-Services GmbH, Bunsenstr. 10a, 51647 Gummersbach, 이메일 datenschutz(at)dhpg.de, 또는 전화 +49 2261 8195 0으로 연락하실 수 있습니다.

2. 데이터 보호의 범위

데이터 보호는 GDPR에서 정의하는 개인정보, 즉 자연인을 식별시키거나 식별시킬 수 있는 모든 정보에 적용됩니다. 식별 가능한 자연인이란 특히 이름, 식별 번호, 위치 정보, 온라인 ID 또는 하나 이상의 고유한 속성 등의 식별자를 통해 직간접적으로 신원을 확인할 수 있는 개인을 의미합니다.

3. 텍스트, 번역 및 개선 사항 - DeepL 번역기 / Write (무료 버전)

당사의 무료 서비스 이용 시 당사 서비스로 전송해도 무방한 콘텐츠만 입력하시기 바랍니다. 이러한 콘텐츠의 전송은 당사가 번역 및 개선 등 당사 서비스를 제공하기 위해 필요합니다. 당사는 신경망과 번역 알고리즘을 훈련하고 개선하기 위해 제한된 기간 동안 이용자가 업로드한 콘텐츠 및 해당 콘텐츠의 번역 및 개선을 처리합니다. 이는 당사 번역 또는 개선된 텍스트에 대한 이용자의 수정 사항에도 적용됩니다. DeepL 계정 없이 무료 서비스에 포함된 용어집 기능을 사용하여 특정 용어 쌍을 입력하는 경우, 이 데이터는 이용 중인 기기에 로컬로만 저장되며 DeepL로 전송되지 않습니다. 따라서 다른 브라우저나 기기에서는 이용자가 용어집에 등록한 용어 쌍을 사용할 수 없습니다. DeepL 계정에 로그인한 상태에서 용어집 기능을 사용할 경우, 용어집이 DeepL로 전송될 수 있습니다.

이용약관에 따라 모든 종류의 개인정보가 포함된 텍스트의 번역 또는 개선을 위해 DeepL 번역기/Write를 사용할 수 없으며, 개인정보의 번역 또는 개선은 DeepL Pro 구독의 일부로만 가능합니다(섹션 4 및 5 참조).

4. 텍스트 및 개선 – DeepL 번역기 Pro / DeepL API Pro / DeepL Write Pro

DeepL 번역기 Pro, DeepL API Pro, 또는 DeepL Write Pro를 통해 텍스트를 번역하거나 개선하는 경우, 이용자가 제출한 텍스트 또는 업로드한 문서는 영구적으로 저장되지 않으며 번역문 또는 개선본 생성 및 전송에 필요한 범위 내에서만 일시적으로 보관됩니다. 계약상 합의된 서비스를 완전히 이행한 후에는 제출된 텍스트 또는 문서 파일과 그 번역문 또는 개선본은 모두 삭제됩니다. 서비스 이용자의 텍스트는 서비스 개선을 위해 사용되지 않습니다. DeepL Pro의 이용자 데이터 처리에 관한 자세한 내용은 본 개인정보 처리방침의 섹션 6 및 당사 이용약관을 참조하시기 바랍니다.

개인정보가 포함된 텍스트의 경우 데이터 보호법에 따라 정당한 사유가 있는 경우에만 DeepL 번역기 Pro, DeepL API Pro, 또는 DeepL Write Pro를 이용하여 번역 또는 개선할 수 있다는 점에 유의하시기 바랍니다. 따라서 당사의 이용약관에는 데이터 처리 계약 체결이 명시되어 있습니다(DeepL Pro 이용약관 섹션 8.1.4 참조). 이러한 계약을 체결하려면 sales(at)deepl.com으로 문의하시기 바랍니다.

또한, 문서 번역을 목적으로 귀사에서 사용 중인 도구에 당사 제품을 통합할 경우, 귀하가 Google 등의 제3자 플랫폼을 통해 정보 제공에 동의한 경우에 한해 해당 제3자 제공업체로부터 기본적인 연락처 정보를 제공받을 수 있습니다. 당사는 더 나은 사용자 경험을 제공하고, 귀사의 주요 내부 도구와의 원활한 통합 및 연동을 지원하고자 하는 당사의 정당한 이익에 근거하여 필요한 범위 내에서 이를 수행합니다.

5. DeepL Voice

DeepL Voice 서비스 사용 시 사용자의 음성 데이터는 번역 서비스 제공을 위해 처리됩니다. 처리에는 음성 데이터의 전사 및 번역이 포함됩니다.

계약상 합의된 서비스를 완전히 이행한 후에는 음성 데이터, 전사된 텍스트와 그 번역문은 모두 삭제됩니다. 일상 대화용 DeepL Voice의 경우 전사 및 번역된 음성 데이터는 서비스의 원활한 성능을 보장하기 위해 고객 측의 로컬 스토리지에 저장됩니다. DeepL 앱을 종료하면 로컬 스토리지의 콘텐츠가 삭제됩니다. DeepL Pro의 이용자 데이터 처리에 관한 자세한 내용은 본 개인정보 처리방침의 섹션 6 및 당사 이용약관을 참조하시기 바랍니다.

고객에게 Voice 서비스를 제공할 때 당사는 처리자의 역할을 수행합니다. 이용자의 데이터는 고객과 체결한 데이터 처리 계약에 따라 처리됩니다. 이러한 계약을 체결하려면 sales(at)deepl.com으로 문의하시기 바랍니다.

회의용 DeepL Voice의 경우 봇 애플리케이션을 Microsoft Teams 앱에 통합할 수 있도록 제3자 클라우드 서비스를 사용합니다. 클라우드 서비스는 Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, D18 P521, Dublin 18, Ireland(이하 ‘Microsoft’) 또는 Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg(AWS)에서 제공합니다. 클라우드 서비스는 봇 애플리케이션을 호스팅하고 음성 데이터를 인프라로 전송하는 데만 사용됩니다. 전사 또는 번역은 Microsoft 또는 AWS 서버에서 이루어지지 않으며, 이러한 목적으로 Microsoft 또는 AWS 서버에 데이터를 저장하지 않습니다. 당사는 Microsoft 및 AWS와 데이터 처리 계약을 체결했으며, 이에 따라 Microsoft 및 AWS는 자체 목적이 아닌 당사의 지침에 따라서만 데이터를 처리할 수 있습니다. Microsoft의 개인정보 취급에 관한 자세한 내용은 여기, AWS의 개인정보 취급에 관한 자세한 내용은 여기에서 확인할 수 있습니다.

6. DeepL 계정 생성 및 DeepL Pro 구독 회원가입

6.1 DeepL 계정 생성 

이용자는 DeepL 계정을 만들 수 있습니다. 생성된 계정을 통해 DeepL 계정 이용약관 (섹션 3 참조)의 범위 내에서 DeepL 번역기 및 DeepL Write를 사용할 수 있습니다. 계정 생성 시 다음과 같은 개인정보가 저장됩니다.

• 이메일 주소
• 비밀번호
• IP 주소

당사는 이메일에 대한 정보와 비밀번호를 처리합니다. GDPR 제6조 1항 1문 b)호에 따라 이용 계약을 이행하기 위해 이메일 주소와 비밀번호를 처리합니다. 귀하의 IP 주소는 GDPR 제6조 제1항 제f호에 따라 처리됩니다. GDPR 제6조 1항 1문 f)호에 따라 처리되며, 이는 사기 방지를 위해 귀하의 IP 주소를 과거에 당사 서비스를 악용한 IP 주소와 대조하는 것이 당사의 정당한 이익에 해당하기 때문입니다.

DeepL Pro를 구독하고 이용하려면 DeepL 계정을 생성해야 하지만(섹션 6.2 참조), DeepL 계정 생성 후 반드시 유료 서비스를 구독해야 하는 것은 아닙니다. 계정을 만든 후 DeepL Pro를 구독하지 않더라도 DeepL 계정은 계속 사용할 수 있습니다. DeepL 계정 삭제를 원할 경우 언제든지 계정 설정에서 삭제하거나 support(at)deepl.com으로 이메일을 보내주시기 바랍니다.

비즈니스 이메일 주소로 DeepL 계정을 만들 경우, 당사는 이메일 주소와 연결된 회사 이메일 도메인의 소유자와 해당 이메일 주소를 공유할 수 있습니다. 단, 해당 회사가 이 데이터를 요청할 정당한 이유가 있는 경우(예: 회사 전체에 대한 DeepL Pro 라이선스 구매에 관심이 있고 회사 이메일 도메인의 이메일 주소는 비즈니스 목적으로만 사용할 수 있으며 사적인 목적으로는 사용할 수 없음을 당사에 확인한 경우)에만 진행합니다. 경우에 따라 데이터 공유에는 회사가 DeepL Pro 라이선스의 구체적인 필요성을 평가할 수 있도록 사용자의 계정과 연계된 사용 데이터도 함께 공유될 수 있습니다. 이러한 데이터의 공유는 유료 서비스의 구매, 도입 및 활용 과정에서 고객을 최적으로 지원하기 위한 DeepL의 정당한 이익에 부합하며, GDPR 제 GDPR 제6조 1항 1문 f)호에 따라, 이 데이터의 공유는 GDPR이 정한 정당한 이익에 부합합니다.

소속 회사에서 싱글 사인 온(SSO)을 사용하여 DeepL에 로그인하는 경우, DeepL에 별도로 가입할 필요가 없습니다. SSO로 로그인하면 이용자의 이메일 주소와 이름이 소속 회사에서 직접 당사로 전송됩니다. 당사는 또한 GDPR 제1조 제1항 f)호를 근거로 이 데이터를 처리합니다. GDPR 제6조 1항 1문 b)호에 근거하여 이 데이터를 처리합니다.

귀하의 조직이 DeepL의 MCP 통합 기능을 사용하는 다른 AI 도구(예: ChatGPT, Claude 또는 Cursor)를 통해 DeepL을 사용하는 경우, DeepL은 귀하의 액세스를 인증하기 위해 귀하의 사용자 ID와 귀하의 조직명을 수신합니다. 당사는 귀하의 조직과의 계약상 의무를 이행하기 위해 이 데이터를 처리합니다. 번역을 위해 전송된 귀하의 콘텐츠는 번역 목적으로만 사용되며 DeepL에 저장되지 않습니다.

6.2 DeepL Pro 구독

DeepL 계정을 생성한 후 DeepL Pro 구독에 회원가입하는 경우, 계약 체결 및 이행(GDPR 제 GDPR 제6조 1항 1문 b호)에 따라):

• 성명, 회사명(해당되는 경우)
• 주소
• 결제 정보
• 세금 번호(해당되는 경우)
• 선택한 구독 옵션
• 등록 과정 중 이용자가 제공한 추가 데이터

우선 무료 체험 기간이 포함된 DeepL Pro 플랜을 최초로 구독하는 경우 이용자의 결제 정보도 처리됩니다. 무료 체험 기간이 있더라도, DeepL Pro 구독은 원칙적으로 유료 구독이며 당사는 일부 경우에만 고객에게 체험 기간 동안 무료로 제품을 테스트할 수 있도록 허용하고 있으므로, GDPR 제1조 제1항 b호에 따른 계약서 작성 시점에 귀하의 결제 정보 처리가 이미 필요합니다. GDPR 제6조 1항 1문 b)호에 따른 계약 성립 시점에 이미 결제 정보 처리가 필요합니다. DeepL Pro 구독은 원칙적으로 유료 구독이며, 당사는 일부 경우에만 고객이 무료 체험 기간 동안 제품을 테스트할 수 있도록 허용하기 때문입니다. 단, 상기 무료 체험 기간 동안 구독을 취소하지 않는 경우 자동 갱신되어 요금이 발생하며, 계약 절차에 명시된 시점에 지정한 방법으로 요금이 인출됩니다.

상기 데이터 외에도 당사는 구독 ID, 구독 체결 날짜 및 시간, 청구 기간, 정상 결제 처리 기록, 로그인 횟수, 번역 또는 개선된 글자 수 및 문서 수, 업그레이드 및 다운그레이드 기록 등 서비스의 제공 및 청구와 관련된 추가 (사용) 데이터를 처리합니다. 상기 데이터의 처리 및 저장은 계약서 체결 및 이행에 필요하며, 따라서 Art.에 따라 정당화됩니다. GDPR 제6조 1항 1문 b)호에 근거하여 이 데이터를 처리합니다. 귀하가 직접 계약서 당사자가 아니지만, 예를 들어 귀하의 고용주나 귀하가 소속된 기관을 통해 DeepL Pro가 제공되는 경우, 당사는 제6.1항에 언급된 데이터 및 앞서 언급한 사용 데이터의 처리를 GDPR 제6조 제1항 제f호에 근거하여 정당화합니다. GDPR 제6조 1항 1문 f)호에 따라 정당화됩니다. 이는 당사의 고객, 즉 귀하의 고용주 또는 귀하가 소속된 조직과의 비즈니스 관계 이행에 필요하기 때문입니다.

당사는 계약 기간 동안 이러한 데이터를 저장합니다. 기간 이후 특정 유형의 데이터를 보존해야 하는 법규정이 있는 경우, 계약 기간이 끝난 후에도 법정 보존 기간 동안 데이터를 저장합니다. 당사는 구독 해지 시 이용자가 계정 삭제를 원하는 경우, 해당 계정을 삭제합니다. 별도의 의사표시가 없는 경우, 당사는 이용자의 계정을 유지(6.1 참조)하여 이용자가 구독 갱신을 원할 경우 다시 등록할 필요 없이 해당 계정을 사용할 수 있도록 합니다. 이는 Art.에 따른 귀하와 당사의 정당한 이익에 부합합니다. GDPR 제6조 1항 1문 f)호에 따라, 이 데이터의 공유는 GDPR이 정한 정당한 이익에 부합합니다.

6.3 DeepL Pro 결제 프로세스에 관련된 프로세서

당사는 결제 처리를 위해 필요한 데이터를 당사의 공인 결제 서비스 제공업체인 Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland (이하 ‘Stripe’)에 전송합니다. 필요 시 Stripe는 해당 데이터를 미국에 위치한 Stripe, Inc.로 전송합니다. Stripe의 데이터 보호 및 GDPR 제44조의 요건 준수에 대한 자세한 정보는 여기 및 여기에서 확인할 수 있습니다. 44의 GDPR 요건 준수에 대한 자세한 정보는 여기 및 여기에서 확인할 수 있습니다. 당사는 Stripe와 데이터 처리 계약을 체결했으며, 이에 따라 Stripe는 자체 목적이 아닌 당사의 지침에 따라서만 데이터를 처리할 수 있습니다.

또한, 당사는 30 Kalisher St., Tel-Aviv, 6525724, Israel(이하 ‘Riskified’)의 사기 방지 서비스를 사용합니다. Riskified 서비스는 당사가 온라인 거래에서 사기를 탐지하고 분석하는 데 도움이 되며, 사기 행위와 서비스 오용을 방지할 수 있도록 지원합니다.

당사 웹사이트에서 DeepL Pro 서비스를 구매할 경우, DeepL은 신원 인증을 목적으로 사용자 이름, 성, 청구 주소, 이메일 주소, 예약한 DeepL 서비스와 해당 가격, IP 주소, 결제 정보의 일부(신용 카드의 경우 BIN, 신용 카드의 마지막 4자리 및 카드 발급 은행, SEPA 결제의 경우 은행 코드 및 IBAN의 마지막 4자리) 등의 데이터를 Riskified에 전송할 수 있습니다. 또한, Riskified는 DeepL 확인 프로세스에서 구현되는 자바스크립트인 비콘을 통해 사용자의 IP 주소와 기기 정보 및 결제 시 사용자 행동 정보를 직접 수집하고 처리합니다. Riskified는 이런 다양한 데이터 포인트를 분석하여 해당 거래의 안전성 또는 사기 가능성에 대한 평가를 제공합니다. 이러한 분석에 일반적으로 사용되는 로직에 대한 자세한 정보는 여기서 확인할 수 있습니다. Riskified가 특정 결제 건을 사기성이라고 평가하는 경우, 당사는 DeepL Pro 구독 요청을 자동 거부할 수 있습니다. 이러한 사기 분석은 당사와의 계약 체결에 필수적 절차이므로 정당한 조치에 해당합니다. 오류 메시지를 받았으나 결정이 잘못되었다고 판단되는 경우, 언제든지 support@deepl.com으로 문의해 주시기 바랍니다. 고객 지원 담당자가 사례를 검토해 드립니다.

또한 당사는 Riskified가 긍정적인 평가를 제공하여 계약이 체결 및 이행되었으나 해당 거래가 지불 거절되거나 체험 기간 종료 후 지정된 결제 수단에서 정상 인출되지 않은 경우에도 사용자 데이터를 Riskified에 제공할 수 있습니다.

위에서 설명한 Riskified의 사기 방지 서비스 및 관련 데이터 처리는 DeepL 결제 프로세스를 통해 이루어진 결제의 적법성을 확인하기 위해 GDPR 제1조 제1항 제f호에 따른 당사의 정당한 이익을 위해 필요합니다. GDPR 제6조 1항 1문 f)호에 따른 당사의 정당한 이익을 위해, DeepL의 결제 절차를 통해 이루어진 결제의 적법성을 확인하기 위한 사기 방지가 필요합니다.

Riskified는 당사가 전송하는 데이터와 당사 결제 과정에서 수집한 데이터를 자체적인 목적을 위해 처리합니다. 데이터는 미국으로 전송될 수 있습니다. Riskified의 개인정보 취급에 대한 자세한 정보는 다음 페이지에서 확인할 수 있습니다(https://www.riskified.com/privacy/).

6.4 사용 데이터의 처리

이용자는 계정의 '사용량' 섹션에서 번역 또는 개선된 글자 수 및 번역한 문서 수 등 구독 플랜에 따른 이용 행태에 대한 데이터도 볼 수 있습니다. DeepL API Pro와 같은 소비 기반 플랜을 이용하는 경우 발생된 월별 비용도 확인할 수 있습니다. 당사는 계약 이행, 특히 청구 목적 또는 번역 가능한 문서 수 관리를 위해 필요한 범위 내에서 GDPR 제1조 제1항 b호를 근거로 이 데이터 처리를 정당화합니다. GDPR 제6조 1항 1문 b)호에 따라, 계약 이행, 특히 청구 목적이나 번역 가능한 문서 수 관리를 위해 필요한 범위 내에서 이 데이터 처리를 정당화합니다. 처리 내용이 계약 이행에 필요한 범위를 넘어서는 경우, 당사는 고객의 사용 행태에 대한 정보를 투명한 방식으로 시각화하고자 하는 고객의 바람을 충족하기 위해 GDPR 제1조 제1항 f)호를 근거로 처리를 진행합니다. GDPR 제6조 1항 1문 f)호에 따른 당사의 정당한 이익을 근거로 합니다. 이는 사용 행태에 대한 정보를 투명한 방식으로 시각화하고자 하는 고객의 바람을 충족하기 위함입니다. 계약 기간 동안의 이용 추이를 그래프로 표시하는 것도 고객의 이익에 부합하는 것으로 간주됩니다.

이용자가 DeepL Pro 구독의 당사자는 아니지만 고용주 또는 소속된 조직에서 당사 제품에 대한 액세스를 제공하는 경우, 당사는 모든 DeepL 제품을 활용하여 번역된 글자 및 문서 수, 마지막 세션 및 마지막 사용 데이터와 같은 구독 이용에 대한 데이터를 이용자의 고용주 또는 조직과 공유할 수 있습니다. 이러한 데이터의 제공은 당사의 정당한 이익은 물론, 고객이 비용을 지불한 구독의 사용에 대해 필요한 정보를 수신하려는 고객의 정당한 이익에도 부합합니다(제...조). GDPR 제6조 1항 1문 f)호에 따라, 이 데이터의 공유는 GDPR이 정한 정당한 이익에 부합합니다.

6.5 제출된 텍스트 및 번역 및 개선의 처리

계약에 따라 동의한 바와 같이, 당사는 이용자가 DeepL Pro를 통해 제출한 콘텐츠와 그 번역 또는 개선본을 번역 또는 개선본의 생성 및 전송에 필요한 범위 내에서만 일시적으로 처리합니다. 따라서 이 처리는 제4조에 따라 정당화됩니다. GDPR 제6조 1항 1문 b)호에 근거하여 이 데이터를 처리합니다. 이용자가 제출한 콘텐츠와 그 번역 또는 개선본은 계약상 동의되고 섹션 4 및 5에 명시된 범위 내에서, 계약상 합의된 서비스 이행 후 삭제됩니다. '저장된 번역' 또는 용어집 기능을 사용하는 경우에는 해당하지 않습니다. 이 경우 번역물 포함하여 사용자가 제공한 콘텐츠는 사용자 계정에 저장되며 사용자는 언제든지 액세스할 수 있습니다. 당사 모바일 앱에서 '저장된 번역' 기능을 사용하면 텍스트와 번역이 로컬로 저장됩니다.

이러한 데이터 처리는 계약서 이행을 위해 필요하며, 따라서 Art. GDPR 제6조 1항 1문 b)호에 근거하여 이 데이터를 처리합니다.

7조에 따라 정당화됩니다. 문서 번역

7.1 DeepL 번역기 및 DeepL Pro를 통한 문서 번역

DeepL Pro(.docx, .pptx, .html, .pdf 및 .txt)와 DeepL 번역기(.docx, .pptx 및 .pdf)로 다양한 형식의 문서 파일을 번역할 수 있습니다. DeepL 번역기에서 문서 번역 기능을 사용하는 경우, 본 개인정보 처리방침의 섹션 3을 참조하시기 바랍니다. DeepL Pro 계정에 로그인한 상태에서 위 형식의 문서를 번역하는 경우 전송한 텍스트는 일시적으로 처리되어 번역 프로세스 완료 후 삭제됩니다(자세한 내용은 본 개인정보 처리방침의 섹션 4 및 6.3을 참조). DeepL Pro와 DeepL 번역기 모두, 이용자의 문서 번역 결과물은 DeepL이 자체 제공하며 유럽경제지역에 위치한 당사 인프라에서 처리됩니다.

7.2 문서 번역에 따른 메타데이터 임시 저장

유료 및 무료 서비스 모두 문서 번역 시 각 번역 프로세스마다 다음과 같은 데이터를 저장합니다.

• 번역 처리 현황 및 진행 상황
• 문서 파일 형식
• 선택한 언어 쌍
• 번역 예상 소요 시간
• 적용된 용어집 조회 정보(DeepL Pro)
• 적용된 용어집 콘텐츠(무료 번역기)
• 산출된 글자 수
• 번역 중 발생한 오류

이 정보는 당사의 제품 기능 개선에 대한 정당한 이익에 근거하여 GDPR 제1조 제1항 f호에 따라 처리됩니다. GDPR 제6조 1항 1호 f)에 따라 처리되며, 이는 번역 과정과 관련된 오류 원인을 더 쉽게 파악할 수 있게 함으로써 당사 제품의 기능을 개선하려는 당사의 정당한 이익에 근거합니다. 데이터는 특정 직원만 접근할 수 있는 데이터베이스에 저장되며 14일 후 자동으로 삭제됩니다.

8. 웹사이트 접속을 통한 데이터의 자동 수집

무료 및 유료 서비스 이용자 모두 당사 웹사이트 www.deepl.com 접속 시 기술적 이유로 이용자의 기기에서 특정 데이터가 자동으로 전송됩니다. 당사는 이용자가 전송한 다음 데이터를 저장합니다.

• 접속 날짜 및 시간
• 브라우저 종류 및 버전
• 운영 체제
• 이전에 방문한 웹사이트 URL
• 전송 데이터 양
• 요청 도메인
• 데이터 수집 성공 알림
• 웹 브라우저에 입력한 검색어
• 축약형/익명 처리된 IP
• 전체 IP 주소
• 오류 발생 시 진단 정보

처리는 GDPR 제1조 제1항 제f호에 따라 당사의 웹사이트 안정성 및 기능 개선에 대한 정당한 이익에 근거하여 수행됩니다. GDPR 제6조 1항 1문 f)호에 따라 당사 웹사이트의 안정성과 기능성을 개선하려는 당사의 정당한 이익을 근거로 처리됩니다. 데이터는 기술적 이유로만 저장됩니다. 웹사이트 접속 데이터는 오류 분석, 시스템 보안 보장, DeepL Pro에 대한 접속 기록 및 번역 및 개선 서비스의 품질 향상을 위해 사용됩니다. 또한 당사는 사용자의 IP 주소의 지리적 위치 정보를 사용하여 이용자가 당사 웹사이트에 접속한 지역을 식별합니다. 당사는 이 정보를 사용하여 귀하의 지역에서 DeepL Pro 서비스를 제공할 수 있는지 확인하며, 이는 제X조에 따른 당사의 정당한 이익에 부합합니다. GDPR 제6조 1항 1문 f)호에 따라, 이 데이터의 공유는 GDPR이 정한 정당한 이익에 부합합니다. DeepL 무료 버전 사용자의 전체 IP 주소를 최대 14일 동안 저장하는 것 또한, 명시된 목적을 달성하기 위한 당사의 정당한 이익에 의해 정당화되며, 이는 제...조에 근거합니다. GDPR 제6조 1항 1문 f)호에 따라, 이 데이터의 공유는 GDPR이 정한 정당한 이익에 부합합니다. 유료 DeepL Pro 구독 사용자의 IP 주소를 계약 기간 동안 저장하는 것은 제...조에 따라 정당화됩니다. GDPR 제6조 1항 1문 b)호에 근거하여 이 데이터를 처리합니다.

또한 당사 웹사이트는 콘텐츠 전송 네트워크(CDN)를 운영하는 Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA(이하 ‘Cloudflare’)의 서비스를 이용하고 있습니다. 당사 웹사이트를 보호하기 위해 이용자의 브라우저와 당사 서버 간의 데이터 전송은 Cloudflare의 인프라를 통해 라우팅 되어 당사 시스템에 대한 공격 여부를 분석합니다. 이 과정에서 이용자의 데이터는 암호화된 형태로 Cloudflare로 전송되며, 필요 시 미국 내 Cloudflare 서버로 전송될 수도 있습니다. 그러나 이용자의 요청 및 기타 고객 관련 데이터는 최종 장치와 DeepL 서버 사이에서 암호화되므로 Cloudflare는 이러한 데이터에 접근할 수 없고 IP 주소와 같은 메타데이터에만 접근할 수 있습니다. 직접 로드되는 부분은 그래픽과 같은 정적 자원에만 국한됩니다. 또한 Cloudflare는 사용된 클라이언트(브라우저)의 메타데이터 분석을 기반으로 DeepL에 로그인하기 직전에 이른바 봇 스코어(bot score)를 결정합니다. Cloudflare의 사용은 당사 웹사이트의 사용을 안전하게 보호하고 외부로부터의 유해한 공격을 방지 및 방어하기 위한 당사의 정당한 이익에 부합합니다(Art. GDPR 제6조 1항 1문 f)호에 따라, 이 데이터의 공유는 GDPR이 정한 정당한 이익에 부합합니다. 당사는 Cloudflare와 데이터 처리 계약을 체결했으며, 이에 따라 Cloudflare는 자체 목적이 아닌 당사의 지침에 따라서만 데이터를 처리할 수 있습니다. Cloudflare의 개인정보 취급에 관한 자세한 내용은 여기에서 확인할 수 있습니다.

DeepL Dialogues 웹사이트를 방문하면, 당사는 웹사이트의 사용을 이해하고 최적화하기 위해 Matomo Analytics를 통해 웹사이트 트래픽을 분석합니다. 이 과정에서 IP 주소를 포함한 이용자의 웹사이트 방문 관련 정보(예: 이벤트 참여 또는 뉴스레터 구독)를 수집하며, 이는 수집 즉시 익명화되어 개인을 식별할 수 없습니다.  

9. deepl.com에서의 쿠키 및 기타 기술 사용

9.1 deepl.com의 쿠키, 웹 스토리지 및 기타 기술 사용

당사는 다양한 기능을 제공하고 사용자 경험을 개선하기 위해 쿠키, 웹 스토리지 객체 및 기타 기술을 사용합니다. 이러한 기술 사용을 원하지 않는 경우 브라우저 설정을 변경하면 됩니다. 단, 쿠키, 웹 스토리지 객체 및 기타 기술의 사용을 완전히 비활성화하면 웹사이트가 정상적으로 작동하지 않거나 일부 기능이 제한될 수 있습니다.

이러한 쿠키는 위 제8조에 명시된 IP 주소 등, 기기 관련 데이터를 포함한 개인 정보를 처리할 수 있습니다. 또한, 당사는 사용자 동의를 받은 경우에만 아래 설명된 불필요한 쿠키를 사용하고 사용자 개인 정보를 처리할 것입니다.

당사는 특히 다음과 같은 쿠키 또는 웹 스토리지 객체를 사용합니다.

• 필수: 이러한 쿠키 및 웹 스토리지 객체는 이용자가 가장 중요한 기능에 원활하게 액세스하고 탐색할 수 있으며 당사 웹사이트가 제대로 작동하는 데 필요합니다. 여기에는 필수 보안 및 접근성 기능, 인터페이스 및 번역기 언어 등의 설정과 DeepL Pro의 구독 프로세스 처리가 포함됩니다. 여기에는 사용자의 개인정보 관련 설정을 관리 및 기록하기 위한 Usercentrics Consent Management Platform(Usercentrics GmbH, 독일 뮌헨, Sendlinger Str. 7, 80331) 사용이 포함됩니다. 필요한 쿠키 또는 웹 저장 객체를 통한 데이터 수집은 § 25 para. 2항 제2호 TDDDG(“Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz”: 독일 통신 및 디지털 서비스 데이터 보호법) 제25조 2항 2호에 따라 적법합니다. 이 데이터의 추가 처리는 계약 이행을 위해 GDPR 제1조 제1항 b호에 따라 필요하거나, 제25조 제2항 제2호 TDDDG에 따라 정당화됩니다. GDPR 제6조 1항 1문 b)호에 따라 계약 이행을 위해 필수적이거나, Art. GDPR 제6조 1항 1문 f)호에 따라, 이 데이터의 공유는 GDPR이 정한 정당한 이익에 부합합니다.
• 성능: 이러한 쿠키 또는 웹 스토리지 객체는 당사 사이트가 어떻게 사용되는지 측정합니다. 당사는 웹사이트 및 서비스 개선에 이 정보를 활용합니다. 예를 들어, 당사는 이러한 쿠키를 활용하여 사용자의 재방문 빈도 및 사용 기능이 무엇인지 등을 파악합니다. 당사와 당사의 외부 서비스 제공업체는 § 25 para.에 따라 귀하의 동의를 받아 쿠키 또는 웹 스토리지 오브젝트를 사용합니다. 이 데이터의 추가 처리는 또한 귀하의 동의에 근거하며, TDDDG 제1조에 따라 처리됩니다. 이 데이터의 추가 처리 또한 귀하의 동의에 근거하며, Art. GDPR 제6조 1항 1문 a)호에 근거하여 귀하의 동의에 따라 이루어집니다.
• 기능: 이러한 쿠키 및 웹 스토리지 객체를 통해 당사는 웹사이트에서 향상된 기능과 개인 설정을 제공할 수 있습니다. 예를 들어, 당사는 사용자가 방문한 페이지를 기반으로 맞춤형 사용자 경험을 제공할 수 있으며, 사용자와 당사 웹사이트 사이 상호 작용을 기반으로 챗봇 이용을 포함한 다양한 상황에서 맞춤형 DeepL 솔루션을 제공할 수 있습니다. § 25 para. 1 TDDDG 및 GDPR 제 GDPR 제6조 1항 1문 a)호에 따라, 당사는 귀하의 명시적인 동의가 있는 경우에만 이러한 쿠키 또는 웹 저장 객체를 사용하고, 이를 통해 수집된 데이터를 처리합니다. 
• 마케팅: 해당 쿠키와 기타 기술은 이용자 및 이용자의 관심사와 관련성이 높은 콘텐츠, 혜택 및 광고를 제공하는 데 사용됩니다. 이 카테고리를 선택하면 DeepL에서 해시된 이메일 주소의 저장 또는 공유(예: Reddit)를 포함하여 EU 외부의 제3자(예: Google)에게 귀하의 데이터를 전송하는 데 동의하게 됩니다. § 25 para. 1 TDDDG 및 GDPR 제 GDPR 제6조 GDPR 제1조 제1항 a호에 따라, 당사는 귀하의 명시적인 동의가 있는 경우에만 이러한 쿠키, 웹 저장 객체 및 기타 기술을 사용하고, 이를 통해 수집된 데이터를 처리합니다. 일본 거주자인 경우, 이용자, 이용자의 관심사 및 이용자의 조직과 관련된 콘텐츠를 이메일 등을 통해 제공하기 위해 이용자의 IP 주소를 공유할 수도 있습니다.(예: Sales Marker 등에 공유)

아래 표에는 당사 웹사이트에서 사용할 수 있는 다양한 유형의 기술이 나열되어 있습니다. 쿠키 및 웹 스토리지 객체는 정해진 기간이 지나거나 이용자가 브라우저에서 삭제할 때까지 저장됩니다. 세션 쿠키의 경우 세션이 만료될 때까지 저장됩니다. 이용자는 언제든지 "성능", "기능" 및 "마케팅" 카테고리에서 쿠키, 웹 스토리지 객체 및 기타 기술 사용에 대한 동의를 철회하거나 설정을 변경할 수 있습니다. 쿠키 배너를 통해, 또는 관할 지역에 따라 적용되는 쿠키 배너 내 Usercentrics 설정을 통해 다음과 같은 방법으로 이를 설정할 수 있습니다: (i) 해당 카테고리 옆 토글 버튼을 비활성화(또는 활성화), (ii) 우측 상단 버튼 클릭, (iii) 또는 아래 표에서 설정.

이용자가 Google이 이용자의 기기에 아래에 나열된 제3자 쿠키를 설치하는 데 동의한 경우, 해당 쿠키가 개인정보를 저장 및 처리하는 방법에 대한 자세한 정보는 여기에서 확인할 수 있습니다. 추가 정보가 필요한 경우, privacy(at)deepl.com으로 문의하시기 바랍니다.

DeepL에서 사용하는 쿠키 및 웹 스토리지 객체 개요는 다음과 같습니다.