개인정보 처리방침

Morlivo, a brand of Stelica Ventures LLC, a Texas limited liability company ("Morlivo", "we", "our", "us"), is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our translation and transcription platform ("Service"). References to "Morlivo" or "Morlivo.ai" refer to Stelica Ventures LLC doing business as Morlivo.ai.

1. 수집하는 데이터

1.1 계정 정보

When you create an account, we collect your name, email address, and password. If you sign up via a third-party provider (e.g., Google), we receive your name and email from that provider.

1.2 고객 콘텐츠

This includes text, documents, and audio files you submit for translation or transcription. Customer Content is processed solely to provide the Service and is not used for any other purpose.

1.3 사용 데이터

We automatically collect information about how you interact with the Service, including IP address, browser type, pages visited, features used, timestamps, and API request metadata.

1.4 결제 정보

Payment processing is handled by our third-party payment processor. We do not store your full credit card number. We receive and store a truncated card number, expiration date, and billing address for record-keeping.

2. 당사의 데이터 사용 방법

저희는 수집한 데이터를 다음과 같은 목적에 사용합니다:

• 서비스 제공, 운영 및 유지 관리
• 번역 및 전사 처리
• 계정 및 청구 관리
• 거래성 이메일 전송(영수증, 경고, 알림)
• 집계 및 익명화된 분석을 통해 서비스를 개선
• 지원 요청에 응답
• 서비스 약관을 시행하고 남용을 방지
• 법적 의무 준수

3. 데이터 저장 및 보안

All data is stored on Google Cloud Platform infrastructure. We implement the following security measures to protect your data:

• 휴지 상태 데이터 암호화는 Google Cloud KMS를 사용합니다. 엔터프라이즈 배포에는 고객 관리형 암호화 키(CMEK)를 사용할 수 있습니다.
• 전송 중 암호화는 TLS 1.2+를 사용
• 모든 멀티테넌트 배포에서 테넌트 격리가 적용됩니다
• 남용을 방지하기 위해 모든 API 엔드포인트에 속도 제한이 적용됩니다
• 시스템 로그에서 개인 데이터 노출을 최소화하기 위한 자동 PII 삭제
• 접근 제어, 감사 로그 및 정기적인 보안 평가

Enterprise customers may configure data residency to restrict processing and storage to specific geographic regions (EU, US, or APAC).

Morlivo supports HIPAA, GDPR, and FedRAMP requirements across all deployment models — cloud, hybrid, and on-premises.

4. 하위 처리자

We use the following sub-processors to deliver the Service. Customer Content may be transmitted to these providers solely for processing:

We will notify you of material changes to our sub-processor list via email or through the Service. For details on data processing obligations, refer to our Data Processing Agreement (DPA).

5. 데이터 보존

Account information is retained for the duration of your account and for a reasonable period afterward for legal and business purposes. Customer Content and other data are retained according to the following schedule:

• 고객 콘텐츠(번역, 전사, 업로드된 파일): 최대 30일간 보관되며 자동으로 삭제됨
• 시스템 로그: 30일간 보관
• 감사 로그 및 로그인 이벤트: 90일 동안 보관
• Cloud Storage 객체: 업로드는 30일, 내보내기는 90일
• 번역 메모리 항목: 사용자가 삭제할 때까지 보관됩니다

After the applicable retention period, data is permanently deleted and cannot be recovered.

6. PII 마스킹 추가 기능

Morlivo offers an optional PII (Personally Identifiable Information) redaction service that can be enabled on a per-project basis. When activated, the service automatically detects and redacts sensitive entities before content is sent for processing.

PII 비식별화 서비스는 다음 엔터티 유형에 대한 다국어 감지를 지원합니다:

• 이름 및 주소
• 전화번호 및 이메일 주소
• 신용카드 번호
• 의료 정보

PII redaction can be enabled via project settings in the application or by passing the appropriate parameter in API requests.

7. 귀하의 권리

거주 지역(관할권)에 따라 개인정보에 대해 다음과 같은 권리가 있을 수 있습니다:

• 접근 -- 애플리케이션 내에서 보유한 개인정보를 직접 확인할 수 있습니다.
• 정정 -- 부정확한 데이터의 수정을 요청합니다.
• 계정 삭제 -- 설정에서 계정과 관련된 모든 데이터를 영구적으로 삭제할 수 있습니다. 이 작업은 되돌릴 수 없습니다.
• 이식성 -- 설정에서 모든 데이터를 다운로드 가능한 ZIP 파일로 내보낼 수 있습니다.
• 제한 -- 처리 환경설정을 프로젝트별 설정을 통해 제어할 수 있습니다.
• 이의 제기 — 정당한 이익에 의한 처리에 대해 이의를 제기합니다.
• 동의 철회 — 처리 근거가 동의인 경우 언제든지 동의를 철회할 수 있습니다.

To exercise any of these rights, you can use the self-service options available in Settings or contact us at privacy@morlivo.ai. We will respond within 30 days (or sooner if required by applicable law).

8. GDPR

For users in the European Economic Area (EEA), United Kingdom, and Switzerland: Morlivo acts as a data processor when processing Customer Content on your behalf. We process personal data based on the contractual necessity of providing the Service, our legitimate interests in operating and improving the Service, and your consent where applicable.

Where data is transferred outside the EEA, we rely on Standard Contractual Clauses approved by the European Commission or other appropriate safeguards.

You have the right to lodge a complaint with your local supervisory authority if you believe your data protection rights have been violated.

9. 법적 계약 및 준수

다음 법적 계약서가 규정 준수 요건을 지원합니다:

• Business Associate Agreement (BAA) -- Available for customers subject to HIPAA. Covers the handling of protected health information (PHI) within the Service.
• Data Processing Agreement (DPA) -- Available for customers subject to GDPR. Defines data processing obligations, sub-processor disclosures, and cross-border transfer mechanisms.

Morlivo is designed to support HIPAA, GDPR, and FedRAMP requirements across all deployment models. Contact us at privacy@morlivo.ai to request the applicable agreement for your organization.

10. 어린이 개인정보 보호

The Service is not directed to individuals under the age of 13. We do not knowingly collect personal information from children under 13. If we become aware that we have collected personal data from a child under 13 without parental consent, we will take steps to delete that information.

11. 본 정책의 변경

We may update this Privacy Policy from time to time. We will notify you of material changes via email or through the Service. Your continued use of the Service after the effective date of any changes constitutes your acceptance of the updated policy.

12. 연락처

본 개인정보처리방침 또는 당사의 데이터 처리 관행에 대해 질문이나 우려 사항이 있으면 다음으로 문의하세요:

• 이메일: privacy@morlivo.ai
• 제목: 개인정보 문의