OneSay 개인 정보 보호 정책

최종 업데이트 및 유효일: 2026년 8월 3일
개인정보 보호 연락처: support@onesay.io

1. 본 정책의 범위

이 정책은 귀하가 https://onesay.io를 방문하거나, OneSay 계정을 생성 또는 사용하거나, 출시된 데스크톱 애플리케이션을 사용하거나, 지원팀에 문의할 때 OneSay가 개인 정보를 수집, 사용, 저장, 전송, 공개 및 삭제하는 방법을 설명합니다. 또한 관련 권리를 행사하는 방법도 설명합니다.

본 정책은 현재 OneSay 웹사이트, 계정 서비스, 무료 베타, 1회 90일 비갱신 Pro 혜택, 출시된 macOS 애플리케이션 및 관련 서비스에 적용됩니다. 제3자 웹사이트, 로그인 제공업체, AI 서비스 또는 기타 제3자가 독립적으로 처리하는 정보에는 자체 개인정보 보호 규칙이 적용될 수 있으며 본 정책의 전적으로 통제를 받지는 않습니다.

현재 제품은 18세 이상의 개인만 사용할 수 있습니다. 18세 미만의 사람은 OneSay에 등록하거나 사용할 수 없습니다.

2. OneSay 작동 방식

OneSay의 핵심 기능에는 받아쓰기, 번역, 다시 쓰기 및 질문이 포함됩니다.

• 받아쓰기 또는 번역을 적극적으로 시작하면 애플리케이션은 해당 상호 작용에 대한 오디오를 캡처하고 암호화된 네트워크 연결을 통해 OneSay 게이트웨이 및 타사 음성 인식 서비스에 대한 오디오 프레임을 보낸 다음 타사 AI 서비스를 사용하여 대화 내용을 구체화하거나 번역할 수 있습니다.
• Rewrite를 적극적으로 시작하면 애플리케이션은 선택한 텍스트와 기능을 제공하는 데 필요한 사전, 기본 설정 및 제한된 표현 컨텍스트를 읽고 이를 클라우드로 보내 재작성을 생성합니다.
• 질문을 적극적으로 시작하면 질문, 선택한 텍스트(선택 사항), 제한된 표현 컨텍스트, 외부 검색 설정 및 기타 필수 입력이 타사 AI 제공업체로 전송되어 답변이 생성됩니다.
• 결과를 다른 애플리케이션에 삽입하기 위해 OneSay는 활성 애플리케이션, 프로세스, 컨트롤 또는 창 설명을 읽고 운영 체제 접근성 기능이나 클립보드를 일시적으로 사용할 수 있습니다.

OneSay는 단순히 애플리케이션을 설치하거나 열었다는 이유만으로 주변 오디오를 지속적으로 녹음하지 않습니다. 오디오 캡처는 관련 음성 기능을 적극적으로 시작한 후에만 시작되어야 하며 해당 워크플로가 종료되거나 취소되면 중지되어야 합니다.

3. 당사가 처리하는 개인정보

다음 표에는 현재 기술 구현이 반영되어 있습니다. 특정 필드는 사용하는 기능, 장치 및 설정에 따라 다릅니다.

3.1 현재 찾을 수 없는 제품 컬렉션 경로

감사된 버전 현재 위의 기능을 제공하기 위해 지속적으로 전체 화면을 캡처하거나, 화면을 녹화하거나, OCR을 수행하는 제품 경로는 발견되지 않았습니다. 테스트 도구는 OneSay의 자체 창을 캡처할 수 있지만 이는 일반적인 사용자 제품 흐름의 일부가 아닙니다.

OneSay 서버가 완전한 지불 카드 번호를 수신하는 현재 경로는 발견되지 않았습니다. 현재 제작 결제가 활성화되어 있지 않습니다.

4. 장치 권한 및 클립보드

OneSay는 다음을 요청할 수 있습니다.

• 마이크: 음성 기능을 적극적으로 시작한 후 상호 작용을 위한 오디오를 캡처합니다.
• 접근성: 의도적으로 선택한 텍스트를 얻고 결과를 대상 애플리케이션에 삽입합니다.
• 입력 모니터링: 전역 Fn 제스처 및 OneSay 단축키를 인식하고 전체 키 입력 콘텐츠를 업로드하지 않습니다.
• 클립보드: 임시 삽입 또는 복사 메커니즘으로, 이전 클립보드 내용을 일시적으로 보존하고 복원하려고 시도할 수 있습니다. 그리고
• 알림, 백그라운드 작업 및 로그인 시 실행: 상태를 표시하거나 빠른 액세스를 제공합니다. 로그인 시 실행은 현재 기본적으로 꺼져 있습니다.

시스템 권한을 부여한다고 해서 OneSay가 해당 권한을 통해 액세스할 수 있는 모든 것을 읽는다는 의미는 아닙니다. 귀하가 시작한 기능과 이에 필요한 기능에 대한 액세스를 제한해야 합니다. 운영 체제 설정을 통해 권한을 취소할 수 있지만 해당 기능이 작동하지 않을 수 있습니다.

5. 역사, 통찰력, 사전 및 로컬 오디오

5.1 저장 기록이 활성화된 경우

기록 저장이 활성화되면 OneSay는 현재 계정의 로컬 데이터 디렉터리에 최대 200개의 기록 항목을 보관할 수 있습니다. 항목에는 기록, 선택한 텍스트, 출력, 대상 응용 프로그램 또는 창 설명, 장치 정보 및 추적 메타데이터가 포함될 수 있습니다. 숫자 제한에 도달하면 오래된 항목이 제거될 수 있습니다.

워크플로에서 유효한 내역 항목을 생성하는 경우 애플리케이션은 연결된 Ogg 오디오를 로컬로 유지할 수도 있습니다. 해당 Ogg 파일은 OneSay 또는 AI 제공자에 별도의 필드로 자동 업로드되지 않습니다. 하지만 원시 PCM 오디오는 이미 음성 인식을 위해 클라우드를 통해 처리되었습니다.

5.2 기록 저장이 비활성화된 경우

기록 저장이 비활성화되면 현재 4개 워크플로는 새 기록 항목이나 관련 Ogg 파일을 생성하지 않습니다. 이 기능을 꺼도 이전에 저장된 콘텐츠는 자동으로 삭제되지 않습니다. 개별 항목을 삭제하거나 모두 삭제를 사용할 수 있습니다.

저장 내역은 내역 및 관련 Ogg 파일만 제어합니다. Insights, Dictionary, 설정, 사용량 측정, 필수 진단 또는 요청된 기능에 필요한 클라우드 처리는 비활성화되지 않습니다. Insights는 계속해서 저장될 수 있으며 Insights에서 참조하는 AI 결과는 유지될 수 있습니다.

5.3 모든 기록 삭제

모두 삭제는 현재 계정에 대한 모든 로컬 내역 및 관련 Ogg 파일을 제거하고 당시 Insights에서 참조하지 않은 관련 AI 결과를 지웁니다. Insights, Dictionary, 설정, 진단, 계정, 서버 측 사용량/추적 데이터, 백업 또는 타사 기록은 제거되지 않습니다.

현재 웹사이트에서 계정을 삭제해도 설치된 Electron 애플리케이션에 로컬 데이터를 삭제하라는 명령이 전송되지 않습니다. 계정을 삭제하거나 OneSay를 제거하기 전에 제거하려는 경우 각 장치에서 로컬 콘텐츠를 지우십시오.

6. 당사가 개인정보를 사용하는 방법

당사는 다음을 위해 개인정보를 처리할 수 있습니다.

• 받아쓰기, 번역, 다시 쓰기, 질문, 로그인, 결과 삽입, 상태 및 귀하가 요청하는 기타 기능을 제공합니다.
• 귀하를 인증하고, 세션을 유지하며, 90일 Pro 혜택, 크레딧, 상환 및 할당량을 관리합니다.
• 귀하가 유지하기로 선택한 로컬 기록, 오디오, 사전, 통찰력 및 기본 설정을 유지합니다.
• 사용량 측정, 할당량 적용, 성능 진단, 안정성 향상 및 용량 계획
• 귀하가 동의한 후 웹사이트 사용을 분석합니다.
• 연락, 피드백, 기술 지원 요청을 받고 응답합니다.
• 사기, 남용, 보안 사고 및 약관 위반을 감지, 조사 및 예방합니다.
• 법적 의무 및 정부 명령을 준수하고 사용자, OneSay 및 기타 사용자의 합법적인 권리를 보호합니다. 그리고
• 귀하가 별도로 명시적으로 동의한 다른 목적을 위해 정보를 처리합니다.

처리가 동의에 기반한 경우 귀하는 해당 동의를 철회할 수 있습니다. 철회는 철회 전에 발생한 처리에 영향을 미치지 않으며 귀하와의 계약을 이행하거나 법률을 준수하거나 귀하가 명시적으로 요청한 핵심 기능을 제공하는 데 필요한 처리를 방해하지 않습니다.

7. 인공 지능, 제3자 모델 및 교육

7.1 질문 및 기타 AI 기능

Ask의 답변은 타사 AI 제공업체에서 제공됩니다. 답변을 생성하고 반환하기 위해 귀하의 질문, 선택한 텍스트, 표현 컨텍스트, 사전/기본 설정, 선택적 외부 검색 설정 및 기타 필수 입력이 해당 공급자에게 전송될 수 있습니다.

받아쓰기, 번역 및 재작성은 타사 음성 인식 또는 AI 서비스를 사용할 수도 있습니다. AI 출력은 부정확하거나 오래되었거나 불완전하거나 조작되었을 수 있으며 OneSay의 견해, 보증 또는 전문적인 조언을 나타내지 않습니다. 확인 책임과 이러한 기능이 적절하지 않은 상황에 대해서는 OneSay 서비스 약관의 섹션 7을 참조하세요.

7.2 OneSay 소유 모델 훈련

현재 제품 디자인에는 OneSay가 OneSay 소유 모델의 훈련 세트에 사용자 원시 오디오, 대본, 선택한 텍스트, 질문, 답변 또는 기타 실질적인 콘텐츠를 작성하는 생산 경로가 표시되지 않습니다.

내용, 목적, 효과에 대해 별도로 명확한 설명을 제공하고 법률에서 요구하는 명시적인 동의를 얻지 않는 한, OneSay는 해당 콘텐츠를 자체 AI 모델 교육에 사용하지 않습니다. 실질적인 요청이나 응답 텍스트를 포함하지 않는 사용량, 성능 및 추적 메타데이터는 운영, 안정성 및 제품 개선을 위해 사용될 수 있습니다.

7.3 공급자에 대한 "보유 없음" 또는 "교육 없음" 보증 없음

현재 감사에서는 효과적인 계약, DPA 또는 공급자 제어판을 통해 모든 제3자 음성 및 AI 공급자가 보존, 교육 또는 인적 검토를 전혀 적용하지 않는다는 사실을 확인할 수 없습니다. 그러므로 우리는 그들을 대신하여 절대적인 약속을 하지 않습니다.

공급자는 OneSay와의 계약, 계정 구성, 약관 및 관련 법률에 따라 요청을 처리할 수 있습니다. 우리는 처리를 제한하기 위해 공급업체 검토, 구성 및 계약 조치를 사용할 것입니다. 보다 구체적인 약속이 지원 가능해지면 본 정책을 업데이트할 것입니다.

8. 쿠키, 웹사이트 분석 및 로컬 저장소

8.1 필요한 기술

웹사이트는 Better Auth 세션 및 교차 하위 도메인 쿠키를 포함한 인증 및 보안 쿠키를 사용할 수 있습니다. 필요한 기술을 차단하면 계정이나 웹사이트 기능이 작동하지 않을 수 있습니다.

웹사이트는 onesay_cookie_consent_v1 로컬 스토리지를 사용하여 분석 선택을 기록합니다. 현재 기록에는 해당 선택과 관련된 날짜, 지역 또는 정책 버전이 포함되어 있지 않을 수 있습니다.

8.2 Google Tag Manager 및 GA4

OneSay는 웹사이트 분석에 명시적으로 동의하기 전에 GTM/GA4 분석 태그를 로드해서는 안 됩니다. 현재 GA4 이벤트에는 다음이 포함될 수 있습니다.

• 가상 페이지 보기;
• CTA, 다운로드, 리드 생성 및 언어 변경 이벤트 그리고
• 브라우저를 통해 Google에 표시되는 페이지 경로, 로케일 및 일반 네트워크/장치 정보입니다.

현재 데이터 계층은 이메일, 이름, 토큰, 스크립트, 오디오, 클립보드, 프롬프트, 응답, 창, 사용자 또는 장치 식별자를 포함하여 민감한 이름이 알려진 매개변수를 차단합니다. 이 보호 장치는 익명화를 구성하지 않습니다.

귀하는 쿠키 설정에서 동의를 거부하거나 철회할 수 있습니다. 거부 후 웹사이트는 제어된 분석 태그 로드를 중지하고 액세스 가능한 _ga* 쿠키를 제거하려고 시도합니다. Google가 이전에 서버에서 받은 데이터는 자동으로 삭제되지 않습니다.

현재 활성화된 메타 픽셀, Google 광고 리마케팅, 제3자 광고 ID 또는 기타 광고 픽셀을 찾을 수 없습니다. 광고 또는 리마케팅을 도입하는 경우 이를 활성화하기 전에 설명을 업데이트하고 필요한 경우 동의를 얻습니다.

9. 수령인 및 처리자

우리는 오로지 금전적인 목적으로만 개인 정보를 판매하지 않습니다. 서비스를 제공하기 위해 당사는 다음 수신자 및 처리자에게 정보를 공개하거나 참여시킬 수 있습니다.

코드에 존재하지만 활성화되지 않은 결제 공급자, 추가 로그인 옵션 또는 OpenAI 대체는 현재 일반 수신자로 설명되지 않습니다. 새로운 중요한 수신자를 활성화하기 전에 당사는 본 정책을 적절하게 업데이트하고 필요한 통지 또는 동의 절차를 완료합니다.

제3자의 자체 제품을 통해 독립적으로 수집된 정보에도 해당 당사자의 개인정보 보호정책이 적용될 수 있습니다. 법이 요구하는 범위 내에서 OneSay는 목적, 기간, 방법, 범주 및 보호 조치에 대해 처리자와 동의하고 처리를 합리적으로 감독합니다.

10. 저장 위치 및 국경 간 처리

OneSay의 현재 기본 인프라에는 홍콩의 서버 및 컨테이너 레지스트리 서비스와 다른 위치에서 데이터를 처리할 수 있는 글로벌 제3자 서비스가 포함됩니다. 코드에는 상하이 OSS 구성이 포함되어 있지만 감사에서는 해당 코드가 실제로 사용자 데이터에 사용되는지 여부를 확인할 수 없습니다.

따라서 귀하의 정보는 홍콩 및 제공업체가 운영되는 기타 지역을 포함하여 귀하가 위치한 국가 또는 지역 외부에서 처리될 수 있습니다. 데이터 보호법은 관할권에 따라 다릅니다.

중국 본토에서 중국 본토 외부 위치로 개인 정보를 전송하는 경우 OneSay는 필요한 개인 정보 보호 영향 평가, 계약, 인증, 보안 평가 또는 기타 전송 메커니즘을 완료해야 합니다. 필요한 경우 해외수령자, 목적, 방법, 종류, 권리절차 등에 대해 별도로 안내하고 별도의 동의를 받아야 합니다.

11. 보유

당사는 일반적으로 법률에 따라 보관이 요구되거나 분쟁, 보안, 감사 또는 사기 방지를 위해 제한된 보관이 필요한 경우를 제외하고는 처리 목적에 필요한 최단 기간 동안만 개인정보를 보관합니다. 현재 세부정보는 다음과 같습니다.

법적으로 요구되는 보유 기간이 만료되지 않았거나 삭제가 일시적으로 기술적으로 불가능한 경우, 당사는 저장 및 필요한 보안 보호 이외의 처리를 중단하고 허용되는 경우 정보를 삭제하거나 익명화합니다.

12. 계정 및 데이터 삭제

사용 가능한 계정 삭제 기능을 사용하거나 support@onesay.io에 문의하세요. 계정을 보호하기 위해 귀하의 신원을 확인할 수 있습니다.

현재 계정 삭제는 모든 사본이 즉시 동시에 삭제된다는 의미는 아닙니다.

• 웹사이트 계정을 삭제해도 설치된 각 장치의 로컬 기록, Ogg, Insights, 사전, 설정 또는 진단이 자동으로 지워지지 않습니다.
• 일부 추천, 자격 및 계정 연결 테이블은 계단식 삭제를 지원하지만 사용량 측정, 음성 추적, 로그, 백업, Sentry, GA4, Resend 및 타사 OAuth 권한은 통합된 엔드투엔드 삭제 워크플로를 통해 확인되지 않았습니다.
• 법률, 재무, 보안, 사기 방지, 분쟁 및 감사 요구 사항에 따라 제한된 기록을 보관하도록 허용하거나 요구할 수 있습니다. 그리고
• 백업 복사본은 일반 순환까지 유지될 수 있으며 복원된 경우 갱신된 삭제 제어를 받아야 합니다.

당사는 해당 법률에서 요구하는 범위 내에서 처리를 삭제, 익명화 또는 제한합니다. 계정을 삭제하기 전에 각 장치에서 로컬 콘텐츠를 지우고 해당 항목을 제거하려면 Google 또는 기타 타사 계정에서 불필요한 권한 부여를 취소하십시오.

13. 귀하의 권리와 선택

해당 법률에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다.

• 당사의 처리 규칙을 알고 설명을 요청합니다.
• 개인 정보에 대한 액세스, 복사 또는 해당되는 경우 전송
• 정확하거나 완전함 부정확하거나 불완전한 정보,
• 개인 정보를 삭제하거나 계정을 폐쇄합니다.
• 특정 처리를 제한하거나 거부합니다.
• 동의 기반 처리 철회
• 웹사이트 분석 쿠키를 거부합니다.
• 귀하의 권리에 영향을 미치는 결정에 대해 질문하거나 불만을 제기합니다. 그리고
• 법적으로 가능한 경우 가까운 친척이 사망한 사용자에 대해 관련 권리를 행사하도록 허용합니다.

기존 제품 제어에는 로컬 기록, 사전 및 통찰력 관리 또는 삭제가 포함됩니다. 새로운 History/Ogg 스토리지 비활성화; 앱 Sentry 관리; 웹사이트 분석 동의 거부 또는 철회 특정 계정 및 기본 설정 정보를 편집합니다.

OneSay는 현재 모든 계정, 서버 측 사용량 및 추적 데이터에 대해 단일 셀프 서비스 내보내기를 제공하지 않습니다. support@onesay.io에게 요청을 제출하세요. 당사는 신원을 확인하고, 해당 기간 내에 응답하며, 합법적으로 완전하게 이행할 수 없는 요청에 대해 설명합니다.

14. 보안

OneSay는 데이터 유형 및 위험에 적합한 합리적인 기술적 및 조직적 조치를 적용합니다. 현재 조치에는 전송 중 HTTPS/WSS/TLS, 지원되는 플랫폼에서 운영 체제 자격 증명 저장소에 새로 고침 토큰 저장, 계정별 신세대 로컬 데이터 분리, 제한된 파일 시스템 권한, 서명 및 공증된 업데이트, 민감한 분석 필드 필터링, 제어된 진단 및 로그 순환이 포함됩니다.

출시된 데스크톱 애플리케이션은 신세대 로컬 데이터를 계정별로 분리된 일반 SQLite 데이터베이스에 저장합니다. OneSay는 로컬 데이터 루트, 계정 디렉터리, SQLite/WAL/SHM 파일, 계정 JSON, Ogg 오디오, 진단 및 매니페스트에 제한된 파일 시스템 권한을 적용합니다. 이 로컬 데이터는 운영 체제 사용자 계정의 보안 경계로 보호됩니다. OneSay는 FileVault 또는 BitLocker와 같은 전체 디스크 암호화가 사용자의 장치에서 활성화되어 있다고 주장하지 않습니다.

인터넷 전송이나 전자 저장은 완전히 안전하지 않습니다. 모든 OneSay 데이터가 종단 간 암호화되거나 저장 시 암호화된다고 주장하지 않습니다.

장치와 계정을 보호하고, 신뢰할 수 있는 업데이트를 설치하며, 지원 직원에게 비밀번호, 전체 액세스 토큰 또는 관련 없는 민감한 콘텐츠를 보내지 마십시오.

개인정보 보안 사고가 귀하의 권리에 영향을 미칠 수 있는 경우, 당사는 법적으로 요구되는 범위 내에서 구제 조치를 취하고 관계 당국 및 영향을 받은 개인에게 통보할 것입니다.

15. 자동화된 결정 및 영향력이 큰 사용

현재 감사에서는 고용, 신용, 보험, 의료, 입학 또는 기타 사용자에 대한 영향력이 큰 자동 결정을 내리는 전용 OneSay 모듈이 없음을 발견했습니다.

AI 생성 콘텐츠는 나중에 내리는 결정에 영향을 미칠 수 있지만 OneSay에서 확인하거나 보증하지 않습니다. 의료, 정신 건강, 법률, 금융, 세금, 보험, 고용, 입학, 안전 또는 기타 영향이 큰 문제에 대한 유일한 기반으로 산출물을 사용하지 마십시오. 정보를 독립적으로 평가하고 확인할 수 없다면 묻기를 사용하지 마십시오. OneSay의 다른 AI 기능의 출력을 합리적으로 평가할 수 없다면 OneSay를 사용하지 마십시오.

16. 미성년자

OneSay는 18세 이상의 개인만 이용할 수 있습니다. 우리는 18세 미만의 누구에게도 고의로 계정을 제공하거나 개인 정보를 수집하지 않습니다.

18세 미만의 사람이 OneSay에 개인정보를 제출했다고 생각되면 support@onesay.io에 문의하세요. 우리는 법이 요구하는 대로 조사하고 조치를 취할 것입니다.

17. 본 정책의 변경 사항

당사는 제품, 기술, 공급자, 법률 또는 상업 상태의 변경으로 인해 본 정책을 업데이트할 수 있으며 "최종 업데이트" 날짜를 개정할 것입니다.

변경 사항이 귀하의 개인정보 권리에 중대한 영향을 미치는 경우 당사는 웹사이트, 앱 내 공지, 계정 이메일 또는 기타 합리적인 방법을 통해 명시적으로 공지하고 필요한 경우 갱신 동의를 얻습니다. 변경 사항은 일반적으로 소급 적용되지 않습니다.

18. 연락처

개인 정보 권리를 행사하거나, 질문을 하거나, 불만 사항을 제출하거나, 본 정책에 대한 제안을 제공하려면 다음 연락처로 문의하십시오.

• 이메일: support@onesay.io
• 웹사이트: https://onesay.io

당사는 신원 확인을 위해 귀하의 요청과 일치하는 정보를 요청할 수 있지만 귀하의 비밀번호나 완전한 액세스 토큰은 요구하지 않습니다.

중국어 버전과 영어 버전이 충돌하는 경우 해당 법률이 허용하는 한도 내에서 중국어 버전이 우선 적용됩니다.