개인정보 처리방침

공고일자: 2026년 10월 9일 · 시행일자: 2026년 10월 16일 (개정)

새온(Otomata 개발, 이하 “개발자”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 다음 정보주체에게 적용됩니다.

제1조 (개인정보의 처리 목적)

개발자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 데이터 제공자

• 음성 데이터의 수집 및 학습 데이터 구축
• 음소 라벨링 모델의 학습, 검증, 성능 평가
• 학습 데이터의 전처리, 정제, 품질 관리
• 데이터 제공자 관리 — 제공자 본인 확인 및 권리 관계 확인, 음성 제공자와 라벨링 작업자가 다른 경우 양측 제출 내용의 대조, 동의 내용의 기록·보관 및 동의 철회 요청 처리, 데이터 관련 문의 응대 및 결과 회신
• 제공자 혜택 지급 — 소프트웨어 라이선스 발급 및 전달, 크레딧 표기

2. 구매자 · 이용자

• 라이선스 판매 및 발급, 결제 · 환불 처리
• 라이선스 활성화 · 확인 · 해제, PC 3대 제한 적용, 환불 · 결제 취소된 키의 비활성화
• 프로그램 업데이트 확인 및 제공
• 의견 · 버그 신고의 확인과 프로그램 개선, 구매 · 이용 문의 응대
• 관계 법령에 따른 거래 기록의 보관

3. 방문자 · 문의자

• 문의 응대 및 결과 회신

제2조 (처리하는 개인정보의 항목)

1. 데이터 제공자(음성 제공자 · 라벨러)로부터 직접 수집하는 항목

2. 구매자

3. 프로그램 이용 과정에서 전송되는 항목

프로그램은 설정 · 라이선스 기록 · 로그를 이용자 PC에만 저장합니다. 라이선스 기록은 암호화되어 해당 PC에 묶이며, 이를 위한 기기 식별값은 PC 밖으로 전송되지 않습니다. 로그는 PC에 7일간만 남고 자동으로 전송되지 않습니다.

4. 문의자

이메일 주소, 문의 내용

5. 음성 정보에 관한 안내

음성은 그 자체로 특정 개인을 알아볼 수 있는 정보에 해당할 수 있으므로 개인정보로 취급하여 처리합니다. 다만 개발자는 화자를 식별하거나 인증할 목적으로 음성을 처리하지 않으며, 데이터 제공자가 제공한 음성은 음성 신호를 음소 단위 구간으로 분할·표시하는 라벨링 모델의 학습 목적으로만 이용합니다. 따라서 「개인정보 보호법 시행령」 제18조에 따른 생체인식정보로는 처리하지 않습니다.

구매자 · 이용자가 프로그램으로 처리하는 음성은 이용자 PC 안에서만 처리되며 개발자가 수집하지 않습니다.

6. 수집 대상의 제한

• 데이터 제공자: 만 19세 미만인 자의 개인정보를 수집하지 않습니다. 개발자는 데이터 제공 절차의 첫 단계에서 연령을 확인하며, 만 19세 미만으로 확인된 경우 이후 단계의 정보를 수집하지 않습니다.
• 데이터 제공자: 동의가 확인되지 않은 타인의 음성이 포함된 데이터를 수집하지 않습니다. 원칙적으로 제공자가 직접 녹음하고 직접 라벨링한 데이터를 수집하며, 음성 제공자와 라벨링 작업자가 다른 경우에는 두 사람이 각각 소정의 동의 양식을 제출하여 양측의 동의가 모두 확인된 때에 한하여 수집합니다.
• 구매자 · 이용자: 만 14세 미만 아동을 대상으로 하지 않습니다. 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 처리된 사실이 확인되면 지체 없이 파기합니다.

수집 이후에 위 사유가 확인된 경우, 개발자는 해당 개인정보 및 데이터를 제6조에 따라 지체 없이 파기합니다.

제3조 (개인정보의 수집 방법)

• 데이터 제공자: 온라인 데이터 제공 동의 양식의 제출, 제공자가 자신의 클라우드 저장소에 업로드한 후 위 양식에 기재한 다운로드 링크를 통한 파일 내려받기. 개발자는 양식에 파일을 직접 첨부받지 않으며, 위 경로 외의 방법으로 데이터 제공자의 개인정보를 수집하지 않습니다. 또한 공개된 웹사이트 등에서 무단으로 음성 데이터를 수집하지 않습니다. 제공자가 기재한 링크는 데이터를 내려받아 확인하는 목적으로만 이용하며, 다운로드 완료 후에는 링크 정보를 제4조의 보유 기간에 따라 관리합니다. 제공자는 다운로드 완료 통지를 받은 후 링크 공유를 해제하실 수 있습니다.
• 구매자: 판매 대행사(Lemon Squeezy)의 결제 화면에 구매자가 직접 입력한 정보를 판매 대행사로부터 전달받습니다. 데이터 제공자 혜택으로 지급하는 무료 라이선스도 같은 결제 화면(할인 코드 적용)을 통해 발급됩니다.
• 이용자: 프로그램이 라이선스 확인 · 업데이트 확인을 할 때, 이용자가 의견 · 버그 신고를 보낼 때 정보통신망을 통해 전송됩니다.
• 문의자: 이메일 수신

제4조 (개인정보의 처리 및 보유 기간)

개발자는 법령에 따른 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 각 항목별 처리 및 보유 기간은 다음과 같습니다.

보유 기간이 경과하거나 처리 목적이 달성된 경우에는 제6조에 따라 지체 없이 파기합니다.

제5조 (학습 결과물에 관한 사항)

1. 제공된 음성 데이터는 라벨링 모델의 학습에 이용되며, 학습의 결과는 모델 가중치(weights)의 형태로만 소프트웨어에 반영됩니다. 원본 음성이 그대로 포함되거나 소프트웨어를 통해 재생·복원되지 않습니다.
2. 개발자는 제공된 원본 음성 및 라벨 파일을 제3자에게 재배포·공개·판매하지 않습니다.
3. 정보주체가 동의를 철회하는 경우 개발자는 보유 중인 원본 데이터를 지체 없이 파기하고 이후의 학습에 이용하지 않습니다. 다만 철회 이전에 이미 학습이 완료된 모델 가중치 및 이를 탑재하여 배포된 소프트웨어에는 소급하여 적용되지 않습니다. 학습된 가중치에서 특정 데이터의 기여분만을 분리하여 제거하는 것이 기술적으로 불가능하기 때문이며, 개발자는 동의 취득 시 이 점을 사전에 고지합니다.
4. 음성 제공자와 라벨러가 다른 데이터의 경우, 어느 한쪽이 동의를 철회하면 결합된 데이터 전체에 대하여 제3항과 같이 처리합니다.
5. 구매자 · 이용자가 프로그램으로 처리하는 음성 · 원음설정 · 라벨 파일은 개발자에게 전송되지 않으므로 학습에 이용되지 않습니다.

제6조 (개인정보의 파기 절차 및 방법)

개발자는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 정보주체로부터 동의받은 보유 기간이 경과하였음에도 다른 법령에 따라 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

파기는 파기 사유가 발생한 날부터 5일 이내에 시행합니다.

제7조 (개인정보의 제3자 제공)

개발자는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 개발자가 개인정보를 제3자에게 제공하고 있는 사항은 없습니다.

제8조 (개인정보 처리업무의 위탁)

개발자는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

Lemon Squeezy는 판매 대행사로서 결제 과정에서 구매자로부터 직접 받은 정보를 자체 개인정보 처리방침에 따라서도 처리합니다.

개발자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 처리방침을 통하여 공개하겠습니다.

제9조 (개인정보의 국외 이전)

개발자는 다음과 같이 개인정보를 국외로 이전하고 있습니다.

데이터 제공자의 음성 데이터 자체는 개발자가 제공자의 링크를 통해 국내 저장 환경으로 직접 내려받으므로 위 이전 대상에 포함되지 않습니다. 다만 개발자가 해외 클라우드 환경에서 학습을 수행하는 경우 해당 사업자를 위 표에 추가로 기재합니다.

정보주체는 국외 이전을 거부할 수 있습니다. 다만 Google 이전은 온라인 양식 운영에, Lemon Squeezy 이전은 라이선스 구매 · 이용에 필수적이므로 거부하시는 경우 데이터 제공 또는 라이선스 구매가 제한될 수 있으며, 개별 협의를 원하시면 개발자에게 문의하실 수 있습니다. 업데이트 확인은 프로그램의 도움말 → 시작 시 업데이트 확인에서 끌 수 있고, 의견 · 버그 신고는 보내지 않으면 전송되지 않습니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 개발자에 대해 언제든지 개인정보 열람 요구, 오류 등이 있을 경우 정정 요구, 삭제 요구, 처리정지 요구, 동의 철회의 권리를 행사할 수 있습니다.
2. 권리 행사는 개발자에 대해 서면, 전자우편 등을 통하여 하실 수 있으며, 개발자는 이에 대해 지체 없이 조치하겠습니다. 라이선스에서 PC를 해제하는 것은 프로그램의 도움말 → 라이선스…에서 직접 하실 수 있습니다.
3. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는, 개발자는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
4. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
5. 개발자는 제2조 제6항에 따라 만 19세 미만인 데이터 제공자의 개인정보를 수집하지 않습니다. 다만 연령 확인 절차에도 불구하고 만 19세 미만인 자의 개인정보가 수집된 사실이 확인된 경우, 개발자는 해당 정보를 지체 없이 파기하며, 법정대리인은 이에 관한 확인을 요구할 수 있습니다.
6. 삭제 및 처리정지 요구 시, 제5조 제3항에 따라 이미 학습이 완료된 모델 가중치에 대해서는 소급 적용이 제한될 수 있습니다. 또한 제4조에 따라 법령상 보관 의무가 있는 거래 기록은 해당 기간 동안 삭제가 제한될 수 있습니다.
7. 개발자는 가명정보를 처리하지 않으며, 완전히 자동화된 시스템으로 정보주체의 권리 · 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 환불 · 결제 취소에 따른 라이선스 키 비활성화는 해당 거래의 결과로 이루어집니다.

제11조 (개인정보의 안전성 확보조치)

• 관리적 조치: 개인정보 취급자를 최소한으로 제한하고, 취급자에 대한 정기적 교육 시행, 내부관리계획의 수립 및 시행
• 기술적 조치: 개인정보 및 음성 데이터를 저장하는 저장소에 대한 접근 권한 관리, 저장 시 암호화 적용, 전송 구간 암호화(HTTPS 등) 적용, 접속 기록의 보관 및 위·변조 방지, 프로그램이 PC에 저장하는 라이선스 기록의 암호화
• 물리적 조치: 데이터가 저장된 장비 및 문서에 대한 접근 통제

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

개발자는 정보주체의 이용 정보를 저장하고 수시로 불러오는 쿠키(cookie) 등의 자동 수집 장치를 직접 설치·운영하지 않습니다. 웹사이트 otomata.app은 쿠키와 방문 분석 도구를 쓰지 않으며, Otomata 프로그램에는 이용 행태를 수집하는 분석 · 추적 기능이 없습니다.

다만 제8조의 수탁자가 운영하는 서비스(온라인 양식, 결제 화면)와 웹사이트가 이용하는 글꼴 서비스(Google Fonts, jsDelivr)에서는 해당 사업자의 정책에 따라 쿠키나 접속 기록이 사용될 수 있으며, 이에 관한 사항은 해당 사업자의 개인정보 처리방침을 따릅니다.

제13조 (개인정보 보호책임자)

개발자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개발자의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 개발자는 문의하신 사항에 대하여 가능한 한 신속하게 답변 및 처리하도록 노력하겠습니다.

제14조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제15조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 시행일로부터 적용됩니다.
2. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행일 최소 7일 전부터 본 페이지를 통하여 고지하며, 필요한 경우 공식 SNS 계정(@otomata_lab)을 통하여 추가로 안내할 수 있습니다.
3. 정보주체에게 불리한 내용으로 변경되는 경우에는 최소 30일 전에 고지하며, 필요한 경우 정보주체의 동의를 다시 받을 수 있습니다.

개정 이력

• 2026.08.18 최초 제정
• 2026.08.23 개정 — 음성 제공자와 라벨러가 다른 경우의 분리 제출 절차 신설(제1조·제2조·제5조), 수집 항목에 제출 대조용 상대방 성명·활동명 추가
• 2026.10.16 개정(2026.10.09 공고) — 프로그램 판매에 따라 구매자 · 이용자 · 방문자 관련 처리 추가(적용 대상, 제1조~제5조, 제9조~제12조), 수탁자 Lemon Squeezy · GitHub · Squarespace 추가(제8조), 국외 이전 항목과 이전받는 자의 연락처 추가(제9조), 가명정보 · 자동화된 결정 해당 없음 명시(제10조), 공식 SNS 계정 변경(제13조 · 제15조). 데이터 제공자에 관한 기존 내용은 변경 없음

이전 방침(2026.08.23 시행)은 여기에서 볼 수 있습니다.

Privacy Policy

Effective: October 16, 2026 · Machine-translated from Korean for convenience; if it differs from the Korean version above, the Korean version prevails.

Saeon, the developer of Otomata ("we", "us"), handles personal information as described below, in accordance with the Personal Information Protection Act of Korea. This policy applies to:

• Data contributors — people who provided voice recordings or label files to train our model;
• Buyers and users — people who buy an Otomata license or install and use the Otomata app;
• Visitors — visitors to otomata.app and people who contact us.

1. Why we process information

• Data contributors: building training data; training, validating and evaluating our phoneme labeling model; verifying contributors and rights (including matching submissions when the voice provider and labeler are different people); recording consent and handling withdrawal; answering questions; giving contributor benefits (a free license and credits).
• Buyers and users: selling and issuing licenses, payments and refunds; activating, checking and removing licenses, enforcing the 3-PC limit and disabling refunded keys; providing updates; handling feedback and bug reports; support; keeping records required by law.
• Visitors: replying to inquiries.

2. What we process

• Data contributors: name, e-mail address and the data provided (required); nickname, other contact details and credit name (optional); the other party's name when voice provider and labeler differ; submission time and records.
• Buyers: from our reseller Lemon Squeezy — name, e-mail, country, order details and license status. We never receive card details.
• App users:
  • License activation, checks (about every 7 days while online) and removal: the license key, an instance name made of your Windows computer name and the app version (e.g. “MY-PC (Otomata 2.0.0)”), and your IP address — sent to Lemon Squeezy.
  • Update checks (once a day at startup; can be turned off in Help → Check for updates at startup) and installer downloads: the app version and your IP address — sent to GitHub.
  • Feedback, bug reports and surveys, only when you press Send: your message, app version, Windows version and display language; bug reports also include technical diagnostics with user names and personal folder paths removed — sent to Google Forms.
  • Settings, license records (encrypted and tied to your PC) and logs (kept 7 days) stay on your PC and are not sent automatically.
• Visitors: e-mail address and message.

Voice can identify a person, so we treat contributed recordings as personal information. We do not use voice to identify or authenticate speakers. We do not collect contributor data from anyone under 19, nor recordings of others without their confirmed consent. Otomata is not directed at children under 14.

3. Retention

• Contributed recordings and labels: until training and validation are complete, or until consent is withdrawn.
• Contributor identity: until consent is withdrawn, then kept minimally for 3 years as proof of consent. Consent records: 5 years.
• Contract, payment and delivery records: 5 years; consumer complaint and dispute records: 3 years (Korean e-commerce law).
• License information: while the license is valid, then as above for transaction records.
• Feedback, bug reports and inquiries: 1 year after they are resolved.

4. Trained models

Contributed data is reflected in the app only as model weights; original recordings are not included and cannot be played back or restored from the app. We never redistribute, publish or sell contributed recordings or labels. If consent is withdrawn, we delete the original data and stop using it for training; models already trained and released before the withdrawal cannot be changed retroactively. Files you process with the app as a user are never sent to us or used for training.

5. Service providers and transfers abroad

We do not sell personal information or provide it to third parties except as required by law. We use these service providers (Google, Lemon Squeezy and GitHub are located in the United States):

• Google LLC — online forms (contribution consent forms; in-app feedback, bug reports and surveys) and our contact mailbox (receiving and storing e-mail). Contact: Google privacy form.
• Link, LLC (formerly Lemon Squeezy LLC) — Merchant of Record: payment, taxes, receipts, license keys. It also processes buyer data under its own privacy policy. Contact: hello@lemonsqueezy.com.
• GitHub, Inc. — hosting of otomata.app (GitHub Pages) and distribution of installers and updates. Contact: GitHub privacy form.
• Squarespace Ireland Limited (with Squarespace, Inc., Ireland / United States) — registration and DNS of our domain (no personal data of visitors is sent to it). Contact: privacy@squarespace.com.

You may refuse these transfers, but forms and purchases cannot work without Google and Lemon Squeezy respectively. Update checks can be turned off and feedback is never sent unless you choose to.

6. Cookies

We do not set cookies. otomata.app uses no cookies or analytics, and the app has no analytics or tracking. Our service providers (forms, checkout) and the font services used by the website (Google Fonts, jsDelivr) may use cookies or access logs under their own policies.

7. Your rights

You may ask to access, correct or delete your information, to stop processing, or withdraw consent, by e-mail or in writing. You can remove a PC from your license yourself in Help → License…. Deletion may be limited for models already trained and for transaction records we must keep by law. We do not process pseudonymized data or make fully automated decisions that significantly affect you. You may also contact the Personal Information Dispute Mediation Committee (www.kopico.go.kr) or the Korea Internet & Security Agency (privacy.kisa.or.kr).

8. Security

We limit access to personal information, encrypt stored data and data in transit, keep access logs, and control physical access to devices storing data. License records stored on your PC are encrypted.

9. Privacy officer

마따따비/TABI (developer) · contact@otomata.app · X @otomata_lab

10. Changes

We announce changes on this page at least 7 days before they take effect, and at least 30 days before for changes unfavorable to you.