도톡 개인정보처리방침
도토리소프트(이하 “회사”)는 WhatsApp·카카오톡 번역 도우미 앱 도톡(Dotok)과 그 서버(dotok.app)를 운영하며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 도톡 앱과 dotok.app 서버에 적용됩니다.
제1조 (개인정보의 처리 목적)
- WhatsApp·카카오톡 대화의 번역, 보내기 전 뜻 확인(미리보기), 메시지 대신 쓰기(대필) 기능 제공
- 기기별 일일 사용 한도 적용과 서비스 원가 관리
- Google Play 구독 확인과 구매 복원
- 오류 대응과 부정 이용 방지
제2조 (처리하는 개인정보의 항목과 수집 방법)
| 구분 | 항목 | 서버 저장 |
|---|---|---|
| 기기 등록 | 앱이 처음 실행될 때 만든 무작위 기기 ID, 인증 토큰(서버에는 복원할 수 없는 해시값만 저장), 기기 언어 설정, 앱 버전, 마지막 사용일 | 저장 |
| 이용 기록 | 날짜별 기능 이용 횟수 | 저장 |
| 구독 | Google Play 구매 토큰, 구독 상품 ID, 구독 상태, 만료일 (카드번호 등 결제 수단 정보는 Google이 처리하며 회사는 받지 않습니다) | 저장 |
| 번역 요청 내용 | 번역·대필할 메시지, 그 바로 앞 말풍선 최대 6개(각 240자까지, ‘나/상대’ 구분 포함), 사용자가 입력한 대필 지시와 초안 | 저장하지 않음 (응답 후 즉시 폐기) |
| 자동 생성 정보 | 서버 접속 시 IP 주소 등 웹서버 접속 기록 (호스팅 사업자의 서버 로그) | 호스팅 사업자 정책에 따름 |
수집 방법: 앱이 서버와 통신할 때 자동으로 전송되며, 번역할 대화는 사용자가 동의한 접근성 서비스로 화면에서 읽습니다(제3조). 서비스 전체의 일일 호출 수·토큰 수·원가 합계도 기록하지만, 이는 기기와 연결되지 않은 통계입니다.
제3조 (접근성 서비스 이용)
도톡은 장애인 보조 도구가 아니며, 번역 기능을 위해 Android 접근성 서비스(AccessibilityService API)를 사용합니다. 앱 안에서 별도 안내를 보고 동의하기 전에는 아무것도 읽지 않습니다.
- 대상: WhatsApp, WhatsApp Business, 카카오톡만. 다른 앱의 내용은 읽지 않습니다.
- 무엇을: 화면에 열려 있는 대화의 말풍선 글자, 시각, 보낸 사람 구분(나/상대), 답장이 인용한 글.
- 언제: 플로팅 버튼을 눌러 도톡 창을 연 동안만 대화를 읽습니다. 창이 닫혀 있을 때는 버튼을 메신저에서만 보이게 하려고 지금 앞에 있는 앱이 WhatsApp이나 카카오톡인지만 확인합니다.
- 무엇을 보내나: 창이 열려 있는 동안 가장 최근에 받은 말풍선은 자동으로 번역하고, 그 밖에는 사용자가 탭하거나 번역·대필을 요청한 글만 보냅니다.
- 무엇을 쓰나: 사용자가 [넣기]를 누른 문장만 메신저 입력창에 넣습니다. 전송 버튼은 누르지 않습니다.
- 끄는 법: 휴대폰 설정 → 접근성에서 도톡을 끄면 즉시 멈춥니다. 앱 안의 「플로팅 버튼 끄기」로도 멈춥니다.
제4조 (보유 기간과 파기)
| 항목 | 보유 기간 |
|---|---|
| 기기 정보와 구독 상태 | 마지막 사용일로부터 1년이 지나면 자동 파기 |
| 기기별 일일 이용 횟수 | 90일이 지나면 자동 파기 |
| 번역 요청 내용 | 저장하지 않음 |
| 기기 안에 저장된 정보(제8조) | 앱을 삭제하면 함께 삭제 |
파기는 데이터베이스에서 복구할 수 없게 삭제하는 방식으로 합니다. 구독 결제·환불 기록은 결제를 처리한 Google Play가 보관합니다.
제5조 (개인정보의 제3자 제공)
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외입니다. 서비스 제공에 필요한 외부 처리는 제6조의 처리 위탁으로 이루어집니다.
제6조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| 카페24 주식회사 | 서버 호스팅과 데이터 저장 |
| OpenAI, L.L.C. | 번역·미리보기·대필 AI 처리 |
제7조 (개인정보의 국외 이전)
| 이전받는 자 | 국가 | 이전 항목 | 시점·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 번역·대필 요청 내용(제2조), 대상 언어 | 기능을 쓸 때마다 HTTPS로 전송 | 번역·미리보기·대필 | OpenAI API 정책에 따라 남용 감시를 위해 최대 30일 보관 후 삭제. 모델 학습에 쓰지 않음 |
| Google LLC | 미국 | Google Play 구매 토큰, 상품 ID | 구독 확인 시 HTTPS로 조회 | 구독 상태 확인 | Google 정책에 따름 |
국외 이전을 원하지 않으면 접근성 사용에 동의하지 않거나 번역 기능을 쓰지 않으면 됩니다. 이 경우 도톡의 핵심 기능은 쓸 수 없습니다. 각 사업자의 방침: OpenAI · Google
제8조 (기기 안에 저장되는 정보)
기기 ID, 인증 토큰, 요금제 상태, 언어·화면 설정, 접근성 동의 시각, 그리고 같은 말풍선을 다시 번역하지 않기 위한 번역 결과 캐시(최근 최대 500건)가 앱 전용 저장소에 저장됩니다. 다른 앱은 읽을 수 없고, 기기 백업에 포함되지 않으며, 앱을 삭제하면 함께 삭제됩니다.
제9조 (쿠키·광고 식별자·분석 도구)
도톡은 쿠키, 광고 식별자, 위치, 연락처, 사진을 수집하지 않으며, 분석·광고 도구(SDK)를 쓰지 않습니다.
제10조 (만 14세 미만 아동)
도톡은 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 지체 없이 삭제합니다.
제11조 (정보주체의 권리와 행사 방법)
정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 도톡은 이름·연락처를 받지 않아 서버 기록만으로는 개인을 특정하기 어렵습니다.
- 앱 삭제: 기기 안의 정보가 즉시 삭제되고, 서버의 기기 기록은 마지막 사용일로부터 1년 뒤 자동 파기됩니다.
- 즉시 삭제 요청: support@dotok.app 로 요청해 주세요. 구독 중이라면 Google Play 주문번호를 함께 알려 주시면 확인 후 해당 기록을 삭제하고 결과를 알려 드립니다. 삭제되는 것은 서버에 남은 기기 기록(기기 ID·언어·요금제)과 일일 사용 횟수 기록 전부이며, 대화 내용은 애초에 서버에 저장하지 않습니다.
제12조 (안전성 확보 조치)
- 모든 통신은 HTTPS로 암호화합니다.
- 인증 토큰은 복원할 수 없는 해시값으로만 저장합니다.
- 설정 파일과 API 키는 웹에서 접근할 수 없는 위치에 둡니다.
- 서비스에 필요한 최소한의 정보만 처리하고, 접근 권한을 최소화합니다.
제13조 (개인정보 보호책임자)
| 개인정보 보호책임자 | 김지성 |
|---|---|
| 연락처 | support@dotok.app · 전화 010-2401-7909 |
제14조 (권익침해 구제 방법)
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301 / www.spo.go.kr
- 경찰청: (국번없이) 182 / ecrm.police.go.kr
제15조 (방침의 변경)
이 방침은 시행일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지와 앱을 통해 알립니다.
개정 이력
2026년 9월 12일 고지 · 9월 19일 시행: 읽는 대상 앱에 카카오톡을 추가했습니다. 그 밖의 내용은 같습니다.
2026년 9월 11일: 최초 시행.