개요
Hanpass Interpreter는 회의·상담·진료 현장의 대화를 실시간으로 통역합니다. 다루는 내용이 민감하기 때문에 어떤 데이터가 어디로 가고 얼마나 남는지를 이 문서에 그대로 공개합니다. 아래 항목은 모두 현재 서비스에 적용되어 있으며, 아직 갖추지 못한 것은 「인증·준비 중」에 따로 밝혔습니다.
최종 갱신 2026년 7월 30일
적용 중인 보안 통제
- 전송 구간 암호화웹·API·실시간 통역 채널 모두 TLS(HTTPS·WSS)로만 통신합니다.
- 음성 파일 미보관음성은 인식을 위해 실시간 전달만 하고 서버에 파일로 저장하지 않습니다.
- 비밀번호 보호scrypt 해시로만 저장하고 원문을 보관하지 않습니다.
- 권한 분리소유자·매니저·운영자 3단계로 관리 기능을 분리합니다.
- 조직 단위 격리통역 기록·용어집·사용량은 소속 조직 범위로만 조회됩니다.
- 동시 접속 제한계정당 1개 세션만 유효하며, 새 로그인 시 이전 세션은 즉시 만료됩니다.
- 통역 채널 인증운영자 접속은 60초 1회용 티켓으로만 승인합니다.
- 기록 저장 선택권「통역 기록 저장」을 끄면 자막·회의록을 데이터베이스에 남기지 않습니다.
- 무작위 시도 차단로그인·현장 코드 입력·게스트 통역 발급에 시도 횟수 제한을 둡니다.
- 현장 통역 보호현장 코드는 유효시간이 있고, 한 방에 정원을 넘겨 접속할 수 없습니다.
- 일일 백업매일 DB 스냅샷을 만들어 14일간 보관하고 소유자가 내려받을 수 있습니다.
- 공급자 이중화번역·음성 인식은 1순위 공급자 장애 시 예비 공급자로 자동 전환됩니다.
- 사용량 한도조직별 월 사용량 한도를 두어 비정상 사용을 차단합니다.
인증 · 준비 중
현재 제3자 보안 인증은 보유하고 있지 않습니다. 보유하지 않은 인증을 표시하지 않는 것이 방침입니다. 아래 항목을 준비하고 있으며 진행 상황을 공유드릴 수 있습니다.
법적 문서
인프라
서버와 데이터베이스는 미국(US West) 리전의 클라우드에서 운영합니다. 데이터베이스는 전용 볼륨에 두고 매일 스냅샷을 만듭니다.
데이터 처리 위치와 국외 이전
서버·데이터베이스가 미국(US West)에 있고, 음성 인식·번역·요약도 미국에 있는 처리 위탁사를 통해 수행됩니다. 즉 통역 과정에서 개인정보가 국외로 이전됩니다.
국내에서만 처리해야 하는 요건이 있는 기관은 도입 전에 알려주시기 바랍니다. 한국 내 음성 처리 옵션은 준비 중이며 개별 협의가 가능합니다.
데이터 처리
| 데이터 | 이용 목적 | 보관 위치 | 보관 기간 |
|---|---|---|---|
| 음성 (마이크 입력) | 실시간 음성 인식 | 처리만 — 파일로 저장하지 않음 | 저장하지 않음 |
| 자막 (원문·번역문) | 화면 표시, 지난 통역 열람, 회의록 생성 | 서비스 DB (미국) | 이용자가 삭제할 때까지 · 저장을 끄면 남지 않음 |
| 회의록 (요약·결정사항·할 일) | AI 회의록 · 통역 리포트 | 서비스 DB (미국) | 이용자가 삭제할 때까지 · 현장 모드는 생성하지 않음 |
| 계정 정보 (이메일·이름) | 로그인, 권한 관리 | 서비스 DB (미국) | 탈퇴 시까지 |
| 비밀번호 | 인증 | 일방향 해시(scrypt) — 원문 보관 안 함 | 탈퇴 시까지 |
| 사용량 기록 (인식 시간·토큰) | 요금·한도 산정 | 서비스 DB (미국) | 탈퇴 시까지 |
| 접속 기록 (마지막 로그인 일시·IP) | 부정 접속 확인 | 서비스 DB (미국) | 최신 1건만 보관 |
처리 위탁 (서브프로세서)
데이터가 전달되는 외부 업체 전부입니다. 변경 시 이 문서를 갱신합니다.
| 업체 | 이용 목적 | 위치 | 전달되는 데이터 |
|---|---|---|---|
| 음성 인식·합성 사업자 | 음성 인식(STT) · 음성 합성(TTS) | 미국 | 음성 스트림, 합성할 문장 |
| 번역·요약 사업자 | 자막 번역 · 회의록 요약 | 미국 | 자막 원문·번역문, 회의 발화 기록 |
| 번역 예비 사업자 | 번역 예비 경로(1순위 장애 시) · 회의록 요약 | 미국 | 자막 원문, 회의 발화 기록 |
| 클라우드 호스팅 사업자 | 서버 · 데이터베이스 호스팅 | 미국 (US West) | 서비스 데이터 전체 |
| 업무 메신저선택 | 회의록 자동 전송 — 고객이 Webhook을 등록한 경우에만 | 미국 | 생성된 회의록 |
수탁자의 상호·소재지 등 법정 고지 사항은 개인정보 처리방침에 명시되어 있습니다. 보안 검토에 필요한 추가 자료는 위 자료 요청으로 받아보실 수 있습니다.
이용자·고객이 직접 할 수 있는 것
- 기록 저장 끄기내 정보 수정에서 「통역 기록 저장」을 해제하면 이후 통역은 저장되지 않습니다.
- 기록 삭제전체 통역 목록에서 세션을 삭제하면 자막·회의록이 함께 삭제됩니다.
- 회의록 전송 중단슬랙 연동은 언제든 해제할 수 있습니다.
- 백업 내려받기소유자 계정은 관리자 콘솔에서 DB 스냅샷을 직접 받을 수 있습니다.
- 구성원 접근 통제관리자 콘솔에서 권한을 변경하거나 즉시 삭제할 수 있습니다.
보안 문의 · 취약점 신고
보안 질의서, 위탁계약(DPA), 추가 기술 자료가 필요하거나 취약점을 발견하신 경우 알려주세요. 확인 후 회신드립니다.