개인정보처리방침

1. 일반 조항

본 개인정보 처리방침(이하 '방침')은 유한책임회사 'СОНАР'(ООО 'СОНАР', 이하 '운영자')가 제공하는 sonarsense.io 플랫폼(이하 '서비스') 사용자의 개인정보를 수집·처리·보호하는 절차를 설명합니다.

이 정책은 2006년 7월 27일 연방법 제152-FZ호 '개인 데이터에 관하여'(2025년 5월 30일 및 2025년 9월 1일 발효된 개정안 포함), 러시아 연방 민법(제152.1, 152.2조), 러시아 연방 헌법(제23, 24조) 및 개인 데이터 분야의 기타 러시아 연방 규정에 근거하여 작성되었습니다.

2. 운영자 정보

• 명칭:유한책임회사 'СОНАР'
• 사업자 등록 번호: 3666278212
• OGRN: 1263600003952
• 주소:394054, 보로네시, 시시코바 거리, 142번지, 아파트 77
• 개인정보를 처리하는 운영자 등록부의 등록 번호: 36-26-044855 (Roskomnadzor 명령 제51호, 2026년 4월 16일, 처리 시작일 2026년 5월 1일)
• 개인정보 처리 담당자: support@sonarsense.io
• 웹사이트: sonarsense.io

3. 어떤 데이터를 수집하나요

서비스를 사용하는 동안 다음 범주의 데이터를 처리합니다:

3.1. 계정 데이터

• 이름 및 성 (Yandex ID로 인증한 경우)
• 이메일 주소
• Yandex ID 식별자

3.2. 통화 데이터

• 전화 통화 오디오 녹음
• 통화 참가자의 전화번호
• 통화 날짜, 시간 및 길이
• 통화 방향 (수신/발신)

3.3. 분석 결과

• 전사본(대화 텍스트)
• 녹취록을 기반으로 감정 및 갈등 신호를 평가
• 판매 품질 지수 (SQI)
• 고객 프로필 및 권장 사항

3.4. 기술 데이터

• IP 주소, 브라우저 유형, 운영 체제
• 쿠키 데이터
• 서비스 인터페이스에서의 작업 (UX 개선용)

3.5. Sonar Assistant 데이터 (데스크톱 애플리케이션)

• 컴퓨터 마이크 오디오 스트림(사용자 및 마이크가 수신 가능한 다른 대화 참가자의 음성)
• 옵션 활성화 시 컴퓨터 시스템 사운드 오디오 스트림 (모든 전화/화상 통신 소프트웨어의 상대방 음성)
• “스크린샷” 옵션을 켠 경우 기본 모니터의 스크린샷
• 회의 메타데이터: 식별자, 시간, 기간, 제목, 설명
• 고객의 기술 정보: 앱 버전, 운영 체제, 세션 ID

음성 데이터는 신원 확인에 사용될 경우 생체 인식 데이터에 속합니다 (152-FZ 법 제11조). Sonar Assistant는 신원 확인을 위해 음성을 사용하지 않습니다. 범주, 출처, 목적 및 기간에 대한 전체 설명은 Sonar Assistant 정책.

3.6. 데모 및 피드백 요청 데이터

• 이름, 전화번호 및 이메일 주소 (있는 경우)
• 회사, 업종 및 코멘트 내용(입력된 경우)
• 발송 페이지 및 광고 캠페인의 표준 UTM 태그

3.7. 기사 구독 데이터

• 이메일 주소
• 동의 페이지 및 시간
• 메일 제공업체가 표시하는 구독, 전달, 구독 취소 또는 메일 차단 상태

4. 처리의 법적 근거

개인 데이터 처리는 다음 근거에 따라 수행됩니다(152-FZ 제6조):

• 계약 이행(제6조 제1항 제5호) — 서비스 제공에 필요한 계정 데이터, 오디오 녹음 및 분석 결과를 서비스 범위 내에서 처리 이용 약관. 서비스에 등록하면 청약 계약을 수락한 것으로 간주되며, 데이터는 계약 이행을 위해 처리됩니다.
• 운영자의 정당한 이익(제6조 제1항 제7호) — 서비스의 보안과 정상 작동을 보장하기 위한 기술 데이터 및 필수 인증 쿠키.
• 정보주체의 동의(제6조 제1항 제1호) — 분석 쿠키(쿠키 배너를 통한 동의), 새 기사 및 업데이트에 관한 정보성·광고성 이메일. 뉴스레터 수신 동의는 구독 양식에서 별도로 이루어지며, 각 이메일의 링크를 통해 또는 2006년 3월 13일자 연방법률 제38-FZ호 「광고에 관하여」 제18조 제1항에 따라 운영자에게 요청하여 철회할 수 있습니다.
• 생체 개인정보 처리에 대한 서면 동의 (152-FZ 제11조 제1항), 음성이 별도 시나리오에서 신원 확인에 사용되는 경우. 이러한 동의는 별도 문서로 작성됩니다 생체 정보 개인 데이터 처리 동의 152-FZ 제9조 제1항에 따라(2025년 9월 1일 개정본).
• 정보주체의 개인 데이터 국경 간 전송 동의 (152-FZ 제12조 제4항) — 적절한 보호를 보장하지 않는 외국(미국, 중국)으로 데이터를 전송하기 위한 동의. 별도 문서로 작성됩니다 국경 간 전송 동의.

5. 데이터를 어떻게 처리하나요

통화 데이터 처리는 다음 단계를 포함합니다:

• 음성 인식(STT)— 오디오 녹음을 텍스트로 변환
• 감성 분석- 전사본을 통한 의심, 반론 및 갈등 표현 식별
• AI 분석— 언어 모델(LLM)을 활용한 영업 품질 평가 및 권장 사항 생성

오디오 녹음은 러시아 연방에 위치한 운영자의 서버에서 자동으로 처리됩니다.

문의 데이터는 문의 답변, 제품 데모 준비, 문의 유입 경로 평가에 사용됩니다. 문의 내용은 운영자의 보안 데이터베이스에 먼저 저장되며, 이후 Google Sheets와 Telegram을 통해 담당 직원에게 사본이 전달될 수 있습니다.

구독 데이터는 새로운 기사와 주요 업데이트 발송, 동의 내역 관리, 이메일 전달 및 수신 거부 처리에 사용됩니다. 이메일은 Unisender Go 서비스를 통해 발송됩니다.

Sonar Assistant의 데이터 처리:

1. 오디오 및 (선택 사항인) 스크린샷은 사용자 기기의 애플리케이션에서 캡처됩니다
2. 오디오 스트림은 Soniox, Inc.(미국, 독일 서버에서 처리)로 음성 인식을 위해 실시간 전송됩니다.
3. 수신된 트랜스크립트는 러시아 연방의 운영자 서버(Timeweb, 모스크바)에 저장됩니다.
4. 사용자 요청 시(앱 내 버튼 클릭) AI 제안 생성을 위해 녹취록과 스크린샷이 OpenRouter, Inc.(미국) 또는 백업 제공업체인 Google LLC(미국) 및 DeepSeek AI(중국)로 전송됩니다.
5. 생성된 힌트는 애플리케이션에 표시되며 운영자의 러시아 내 서버에 저장됩니다

6. 데이터 보관 기간

각 데이터 범주에 대한 보존 기간이 설정되었습니다:

• 계정 데이터- 계정 유지 기간 동안. 계정 삭제 후 30일 이내에 삭제됩니다.
• 통화 오디오 녹음— 분석 결과 처리 및 생성 완료 후 삭제됩니다.
• 분석 결과(전사본, 평가, 권장 사항) — 계정 유효 기간 동안. 계정 삭제 후 30일 이내에 삭제됩니다.
• 기술 로그— 최대 12개월 동안 보관됩니다.
• 쿠키 데이터- 쿠키 수명 기간에 따름(섹션 9 참조).
• 데모 및 피드백 요청— 180일 경과 후 24시간 이내에 삭제됩니다. 사용자는 이 정책에 명시된 운영자 연락처를 통해 데이터 삭제를 요청할 수 있습니다.
• 기사 구독 데이터— 동의 철회 시까지. 구독 취소 후에는 새로운 동의 없이 재발송을 방지하는 데 필요한 범위 내에서만 주소와 거부 상태가 유지됩니다.
• Sonar Assistant의 오디오 스트림— 운영자 서버나 사용자 장치에 저장되지 않습니다. 실시간 인식에만 사용된 후 즉시 폐기됩니다.
• Sonar Assistant 스크린샷— 운영자 서버에 저장되지 않습니다. 하나의 안내 생성을 위해 AI 제공업체로 1회 전송됩니다.
• 회의 전사본, AI 힌트, Sonar Assistant 회의 메타데이터 - 계정 유지 기간 동안; 계정 삭제 후 30일 이내에 삭제됩니다.

7. 데이터 보호

운영자는 다음 보호 조치를 적용합니다:

• 러시아 연방 내 처리 결과의 현지화— 계정, 분석 결과, 전사본, AI 안내 및 메타데이터는 러시아 연방(모스크바, 제공업체: Timeweb) 서버에 저장됩니다.
• 국경 간 이전— 처리의 일부 단계(음성 인식, AI 안내 생성)는 러시아 연방 외부의 수탁자가 수행합니다. 섹션 8.2, 8.3 및 「국경 간 이전 동의」를 참조하십시오. /consent/cross-border. 국경 간 데이터 전송 의도에 대한 통지가 Roskomnadzor에 제출되었으며 승인되었습니다.
• 모든 데이터 전송에 연결 암호화(TLS 1.2 이상) 적용
• 계정 및 세션 수준의 액세스 제어
• 정기 백업
• 무단 액세스 모니터링

8. 타사 서비스

8.1. sonarsense.io (웹 플랫폼)용 타사 서비스

• Yandex ID(OOO «YANDEX», 러시아) — 사용자 인증. 전송되는 항목: 이름, 성, 이메일, Yandex ID 식별자.
• Yandex SmartCaptcha(OOO «YANDEX», 러시아) — 양식 보호. 전송되는 항목: IP 주소, 브라우저 및 장치 정보, 기술 매개변수.
• OpenRouter, Inc.(미국) — 전사본의 LLM 분석. 전송되는 항목: 비식별화된 통화 전사본.
• PyAnnote AI(프랑스) — 화자 분리(화자 판별). 전송되는 항목: 통화 녹음.
• АО «Т-Банк»(러시아) — 구독 결제 처리. 카드 정보는 사용자로부터 T-Bank 결제 처리 시스템(PCI DSS Level 1)으로 직접 전송되며, 서비스는 카드 정보에 접근할 수 없습니다.
• 전화 서비스 제공업체(Mango, UIS, Bitrix24 등, 러시아) — 통합. 전송되는 항목: 통화에 관한 Webhook 데이터.
• Google Sheets(Google LLC, 미국) — 신청서 워크시트. 사용자가 양식에 입력한 데이터, 제출 페이지 및 표준 UTM 태그가 전송됩니다.
• Telegram Bot API(Telegram Messenger Inc.) — 담당자에게 새 신청서 알림. 사용자가 양식에 입력한 데이터와 제출 페이지가 전송됩니다.
• Unisender Go(러시아) — 새 기사 및 업데이트 이메일 발송, 발송 및 수신 거부 기록. 이메일 주소와 이메일 내용이 전송되며, 발송 상태는 운영자에게 반환됩니다.

8.2. Sonar Assistant (데스크톱)용 타사 서비스

• Keycloakauth.sonarsense.io—운영자 자체 인프라(러시아 연방). 전송 정보: 이메일, 성명(입력 시), 사용자 식별자.
• Soniox, Inc.(미국, 독일 서버) — 스트리밍 음성 인식(STT). 전송되는 항목: 실시간 오디오 스트림. 수신자는 자체 정책에 따라 이를 저장하지 않습니다.
• Hetzner Online GmbH(독일) — Soniox 연결을 위한 네트워크 egress 프록시. 전송되는 항목: 암호화된 네트워크 트래픽(프록시 측에서 복호화되지 않음).
• OpenRouter, Inc.(미국) — AI 추천 생성. 전송되는 항목: 전사본 및 (선택 사항으로) 스크린샷.
• Google LLC (Gemini API)(미국) — 백업 AI 제공업체. OpenRouter와 동일한 데이터가 전송됩니다.
• DeepSeek AI(중국) — 백업 AI 제공업체(비전 기능 없음). 전송되는 항목: 전사본.
• 유한책임회사 'СОНАР' (Timeweb 백엔드)(러시아, 모스크바) — 처리 결과의 기본 저장소. 전송되는 항목: 전사본, 메타데이터, 힌트.

8.3. 개인정보의 국경 간 전송

운영자는 다음 외국으로 개인정보를 국외 이전합니다:

국경 간 이전 의향에 관한 신고가 Roskomnadzor에 제출되었으며 제한 없이 승인되었습니다. 적절한 보호를 제공하지 않는 국가로 이전하는 경우, 운영자는 152-FZ 제12조 제4항에 따라 개인정보 주체의 별도 서면 동의를 받습니다(참조. 국경 간 전송 동의).

8.4. 음성 데이터

음성 데이터는 신원 확인에 사용될 경우 생체 인식 개인 데이터로 간주됩니다(152-FZ 제11조). Sonar Assistant는 음성 인식을 위해 소리를 처리하며, 신원 식별이나 통합 생체 인식 시스템 게시 목적으로는 사용하지 않습니다. 개별 시나리오에서 음성이 신원 확인에 사용될 경우 법률이 정한 서면 동의가 필요합니다(참조. 생체 정보 개인 데이터 처리 동의).

모든 타사 서비스는 자체 개인정보 보호 정책에 따라 데이터를 처리합니다. 최소한의 필수 데이터만 전송합니다.

9. 쿠키

2025년 5월 30일부터 사용자를 식별할 수 있는 쿠키는 개인정보(420-FZ)로 간주됩니다. 서비스는 다음과 같은 쿠키 범주를 사용합니다:

• 필수(반드시 필요한 항목)- 인증 및 서비스의 올바른 작동을 위해 필요합니다. 비활성화할 수 없습니다. 법적 근거: 운영자의 정당한 이익. 기간: 세션 또는 최대 30일.
• 분석 항목— 서비스 개선 및 익명화된 사용 통계 수집에 사용됩니다. 쿠키 배너를 통해 비활성화할 수 있습니다. 법적 근거: 사용자 동의. 기간: 최대 12개월.

당사는 광고 또는 마케팅 쿠키를 사용하지 않습니다. 분석 쿠키 관리는 웹사이트를 처음 방문할 때 배너를 통해 가능합니다.

10. 사용자 권리

152-FZ에 따라 귀하는 다음 권리가 있습니다:

• 개인정보 처리 정보 받기
• 데이터의 명확화, 차단 또는 삭제를 요구합니다.
• 개인정보 처리 동의 철회 (동의에 기반하여 처리된 데이터에 한함)
• 광고 수신 거부
• 운영자의 조치에 대해 Roskomnadzor에 이의를 제기합니다

권리를 행사하려면 다음 주소로 요청을 보내세요. support@sonarsense.io. 요청은 영업일 기준 10일 이내에 검토됩니다.

광고성 정보 수신 동의 철회는 서비스 사용 가능 여부에 영향을 미치지 않습니다. 계약 이행에 필요한 데이터 처리에 대한 동의 철회 시 서비스 제공이 중단될 수 있습니다.

11. 정책 변경

운영자는 본 정책을 변경할 수 있습니다. 최신 버전은 항상 다음 주소에서 확인할 수 있습니다. sonarsense.io/privacy. 조건이 중요하게 변경되면 서비스 인터페이스 또는 이메일을 통해 사용자에게 알립니다.

12. 준거법

본 방침은 2006년 7월 27일 제정된 '개인정보에 관한' 연방법 제152-FZ호를 비롯한 러시아 연방 법률의 적용을 받습니다. 감독 기관은 통신·정보기술·매스미디어 감독 연방 서비스(Roskomnadzor)입니다.