개인정보처리방침

1. 총칙

지구룡 컴퍼니(이하 “회사”)는 ClipSpray(clipspray.ai, 이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 이 방침을 수립·공개합니다.

2. 수집하는 개인정보 항목과 수집 방법

• 회원가입(Discord·Google 로그인): 이메일 주소, 소셜 계정 식별자·프로필 정보
• 서비스 이용: 업로드한 방송 영상 파일·다시보기 (VOD) 링크, 생성된 결과물(숏폼 편집본·자막·보고서), 보고서에 쇼츠를 추가한 요청 내역(추가할 쇼츠 수·추가 프롬프트·요청 시각)
• 방송 채널 정보: 제작을 요청한 다시보기 링크에서 그때그때 조회한 채널명·채널 프로필 이미지·플랫폼. 회사는 이 정보를 계정에 저장하지 않고, 해당 보고서에만 기록합니다. 파일만 업로드한 경우에는 수집하지 않습니다.
• YouTube 채널 연결과 업로드: 연결한 YouTube 채널의 ID·이름·핸들·썸네일, 승인한 OAuth 권한 범위, 암호화된 access token·refresh token과 만료 시각, 업로드한 영상의 제목·설명·아동용 여부·YouTube 영상 ID·URL·처리 상태와 오류 내역
• 결제: 구독 플랜, 결제 이력, 이용권 사용 이력 (보고서 생성·쇼츠 추가 등 작업에 사용된 이용권과 남은 이용권). 결제는 결제대행사를 통해 처리됩니다 — 국내 결제는 나이스페이먼츠(주), 해외 결제는 Polar Software Inc. 가 담당합니다.
• 국내 카드 정기결제 등록: 카드번호, 유효기간, 카드 비밀번호 앞 2자리, 생년월일 6자리(사업자는 사업자등록번호). 카드사 본인확인을 위해 결제대행사가 요구하는 항목으로, 회사는 이 정보를 저장하지 않고 암호화해 결제대행사로 즉시 전달합니다. 회사 서버에 남는 것은 결제대행사가 발급한 결제키와 카드사명, 마스킹된 카드번호(끝 4자리), 유효기간뿐입니다.
• 고객 문의: 문의 유형·내용과 답변받을 연락처 (이메일 또는 디스코드 아이디)
• 자동 수집: 접속 로그, IP 주소, 브라우저·기기 정보, 쿠키·유사 식별자, 서비스 이용 기록, 유입 경로 정보 (UTM 파라미터, 광고 클릭 식별자, 리퍼러)
• 서비스 화면 이용 기록(세션 리코딩): 서비스 개선을 위해 화면 이동·클릭·스크롤 등 이용 행동을 재생 가능한 형태로 기록합니다. 화면에 표시된 텍스트와 입력값은 기록 시점에 마스킹 처리되어 내용 자체는 저장되지 않습니다. 자세한 내용과 거부 방법은 제9조를 참고해 주세요.
• 추천인(친구 초대): 추천 코드와 추천 관계

3. 개인정보의 이용 목적

• 회원 식별·인증 및 계정 관리
• 서비스 제공(영상 분석, 결과물 생성·전달, 결과물 완성 알림 발송)
• 회원이 명시적으로 선택한 편집본을 연결된 본인 YouTube 채널에 업로드하고 업로드 결과를 안내
• 유료 서비스 요금 정산과 결제·이용권 사용 이력(보고서 생성·쇼츠 추가 포함) 관리
• 고객 문의 대응
• 서비스 개선을 위한 이용 행동 분석과 통계 작성
• 광고 성과 측정과 유입 경로 분석
• 부정 이용 방지와 중복 혜택 수령 차단

서비스의 편집점 선정, 자막·제목 생성 등 결과물 제작 과정에는 생성형 AI가 사용됩니다. 이 과정은 업로드된 영상과 그 안의 음성·채팅, 회원이 쇼츠 추가 시 입력한 추가 프롬프트를 처리하며, 이용자에 대한 법적 효력이나 권리·의무에 영향을 주는 자동화된 결정을 하지 않습니다.

4. 개인정보의 보유와 이용 기간

회원 탈퇴 시 수집된 개인정보는 아래 유예기간을 거쳐 파기합니다. 다만 관련 법령에 따라 아래 정보는 명시된 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 서비스 접속 기록: 3개월 (통신비밀보호법)
• 부정 가입·중복 혜택 수령 방지를 위한 이메일 주소: 탈퇴(파기 완료) 후 30일 (내부 방침)
• 결제대행사가 발급한 결제키와 카드 정보(카드사명, 마스킹된 카드번호, 유효기간)는 구독이 종료되면 지체 없이 파기하며, 회원 탈퇴 시에도 함께 파기합니다. 결제 이력 자체는 위 법정 보존 기간을 따릅니다.
• YouTube 채널 정보·OAuth token·업로드 이력은 연결을 유지하는 동안 보관하며, 설정에서 연결을 해제하거나 회원 탈퇴를 신청하면 지체 없이 삭제합니다. 이미 YouTube에 업로드된 영상은 YouTube에 남으며 회원이 YouTube Studio에서 직접 관리합니다.

탈퇴 신청 후 7일의 유예기간 동안에는 계정이 잠금 상태로 보관되며, 이 기간 내 다시 로그인하면 계정을 복구할 수 있습니다. 유예기간이 지나면 업로드 영상·생성 결과물을 포함한 개인정보를 위 보관 항목을 제외하고 모두 파기합니다.

탈퇴와 별개로, 무료 플랜에서 만들어진 보고서와 그 결과물은 생성일로 부터 30일이 지나면 열람할 수 없게 됩니다. 유료 구독 중에 만들어진 보고서는 구독이 유지되는 동안 보관됩니다. 자세한 내용은 구독 정책을 참고해 주세요.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 법령에 근거하여 수사기관 등이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 범위는 서비스 제공에 필요한 최소한으로 한정하며, 보유 기간은 위탁 계약 종료 또는 회원 탈퇴 시까지입니다.

7. 개인정보의 국외 이전

위 수탁자 중 나이스페이먼츠 주식회사와 네이버 주식회사를 제외한 업체는 국외에 소재하므로, 위탁 업무 수행 과정에서 개인정보가 국외로 이전됩니다. 국내 카드 결제는 나이스페이먼츠 주식회사가 국내에서 처리하므로 국외 이전 대상이 아닙니다. 이전 내역은 다음과 같습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 회원 인증·파일 저장·결제 등 서비스의 핵심 기능 수행에 필요한 것이므로, 거부하는 경우 서비스 이용이 제한되거나 회원가입이 어려울 수 있습니다. 거부 의사는 contact@clipspray.ai로 알려 주세요. 분석·광고 목적의 이전(PostHog, Google Ads·Google Tag Manager, 네이버 애널리틱스)은 서비스 이용을 제한하지 않고 제9조의 방법으로 개별 거부할 수 있습니다.

7조의2. YouTube API Services 이용

서비스는 회원이 보고서에서 직접 선택한 편집본을 본인의 YouTube 채널에 업로드하기 위해 YouTube API Services를 사용합니다. youtube.readonly 권한은 업로드 대상 채널의 ID·이름·핸들· 썸네일을 확인하고 화면에 표시하는 데만 사용하며, youtube.upload 권한은 회원이 제목·설명·아동용 여부를 확인한 뒤 누른 영상 업로드 요청에만 사용합니다. 회사는 회원의 명시적인 요청 없이 백그라운드에서 영상을 게시하지 않습니다.

OAuth access token과 refresh token은 AES-256-GCM으로 암호화하여 권한이 제한된 저장소에 보관합니다. YouTube API로 받은 데이터와 token은 위 기능 제공 및 보안·오류 처리 목적으로만 사용하며, 광고 타게팅, 판매, 제3자 제공 또는 AI 모델 학습에 사용하지 않습니다.

회원은 서비스의 설정 화면에서 언제든지 YouTube 연결을 해제할 수 있습니다. 해제하면 Google에 OAuth token 폐기를 요청하고, 회사가 저장한 YouTube 채널 정보·token·업로드 이력을 지체 없이 삭제합니다. 이 조치는 YouTube에 이미 업로드된 영상을 삭제하지 않으며, 해당 영상은 YouTube Studio에서 직접 삭제해야 합니다. 회원 탈퇴를 신청한 경우에도 동일한 권한 해제와 데이터 삭제 절차를 진행합니다.

Google에서 직접 접근 권한을 관리하려면 Google 계정 연결 관리를 이용할 수 있습니다. Google의 데이터 처리 방식은 Google 개인정보처리방침을 참고해 주세요.

8. 개인정보의 파기 절차와 방법

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 탈퇴한 계정은 유예기간이 지난 뒤 매일 실행되는 자동 파기 작업을 통해 아래 순서로 처리됩니다.

• 저장소(Cloudflare R2)에 보관된 업로드 영상·이미지·결과물 파일을 계정 단위로 삭제합니다.
• Google에 YouTube OAuth token 폐기를 요청하고, 저장된 YouTube 채널 정보·token·업로드 이력을 삭제합니다.
• 데이터베이스에서 보고서·클립·업로드 기록 등 계정에 속한 데이터를 삭제합니다.
• 제4조의 법정 보관 항목만 남기고 이메일 등 식별정보를 삭제하여, 해당 계정 기록을 더 이상 개인을 알아볼 수 없는 형태로 전환합니다.

전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.

9. 쿠키와 이용 분석 도구의 운용

서비스는 로그인 상태 유지 등 필수 기능을 위해 쿠키를 사용하며, 서비스 개선과 광고 성과 측정을 위해 아래 도구를 함께 사용합니다.

• PostHog: 기능 사용 흐름 분석과 화면 이용 기록 (세션 리코딩). 기록되는 화면에서 텍스트와 입력값은 마스킹되며, 비밀번호 등 인증정보는 기록하지 않습니다.
• Google Tag Manager · Google Ads: 광고 유입과 가입·결제 전환 측정
• 네이버 애널리틱스: 방문 통계 분석

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나, 브라우저의 추적 방지(Do Not Track) 기능 및 광고 사업자가 제공하는 맞춤형 광고 설정 페이지를 통해 분석·광고 목적의 수집을 차단할 수 있습니다. 세션 리코딩을 포함한 분석 목적 수집의 중단을 원하시면 contact@clipspray.ai로 요청해 주세요. 필수 쿠키를 차단하는 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

10. 이용자와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 개인정보 수집·이용·제공에 대한 동의를 철회할 수 있습니다. 요청은 contact@clipspray.ai로 접수하며, 회사는 관련 법령이 정한 기간 내에 처리 결과를 안내합니다. 회원 탈퇴는 서비스의 설정 화면에서 직접 신청할 수 있습니다.

회사는 열람·정정·삭제 요구를 한 이용자가 본인이거나 정당한 대리인인지를 확인합니다. 만 14세 미만 아동은 서비스를 이용할 수 없습니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 다음 조치를 하고 있습니다.

• 관리적 조치: 개인정보 취급자 최소화, 취급자 대상 접근 권한 관리와 정기 점검
• 기술적 조치: 데이터베이스 행 단위 접근 통제(RLS)를 통한 이용자별 데이터 분리, 관리자 기능에 대한 별도 권한 통제
• 전송 구간 암호화: 서비스 전 구간 HTTPS(TLS) 적용
• 저장 시 보호: 카드번호·카드 비밀번호·생년월일 미보관(입력 즉시 암호화해 결제대행사로 전달하고 회사 서버에는 남기지 않음), 결제키·마스킹 카드번호·유효기간만 보관, 비밀번호를 사용하지 않는 소셜 로그인 방식 채택
• 외부 서비스 권한 보호: YouTube OAuth access token·refresh token을 AES-256-GCM으로 암호화하고 일반 사용자·관리자의 직접 조회를 차단
• 접속 기록의 보관과 위·변조 방지
• 이용 분석 도구의 화면 기록에 대한 텍스트·입력값 마스킹 적용

12. 개인정보 보호책임자

개인정보 보호책임자: 유혁진 · 문의: contact@clipspray.ai

개인정보 처리와 관련한 문의·불만·피해 구제는 위 연락처로 접수해 주세요. 회사는 지체 없이 답변하고 처리하겠습니다.

13. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 한 처분 또는 부작위로 권리나 이익을 침해받은 경우, 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

14. 고지 의무

이 방침의 내용이 추가·삭제·수정되는 경우 개정 최소 7일 전부터 서비스 공지사항 등을 통해 알립니다.