개인정보 처리방침

1. 책임자

clippen.app의 데이터 컨트롤러(개인정보 처리자)는 Clippen을 운영하는 회사인 FLISTONE TECHNOLOGIES - FZCO이고, 사업자 등록(trade licence) 번호는 68171, 주소는 IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates입니다. 이용자의 정보에 관한 모든 문의는 [email protected]으로 보내 주시기 바랍니다. 저희는 GDPR Article 27이나 UK GDPR에 따른 대리인을 지정하지 않았으니, 저희에게 직접 연락해 주시기 바랍니다.

2. 저희가 처리하는 정보, 이유, 법적 근거

법적 근거는 GDPR이 적용되는 독자를 위해 GDPR에 따라 명시했고, 같은 처리는 개인정보 보호에 관한 UAE Federal Decree-Law No. 45 of 2021에 따라서도 이루어집니다.

내 계정

이메일 주소와, Google로 로그인하는 경우 Google 계정 식별자, 이름, 프로필 사진입니다. 저희는 비밀번호 없는 매직 링크를 사용하므로 비밀번호를 저장하지 않습니다. 가입일과 마지막 로그인 날짜, 그리고 로그인 링크를 요청한 IP 주소를 보관하는데, 이는 로그인 양식의 남용에 속도 제한을 거는 데도 쓰입니다. 근거: 계약의 이행(Art. 6.1.b GDPR)과 계정 보안에 대한 정당한 이익(Art. 6.1.f)입니다.

결제

결제는 전적으로 Stripe에서 이루어집니다. 저희는 Stripe 고객 참조 정보, 요금제, 구독 상태, 구매 내역을 저장하고 카드 번호는 절대 저장하지 않습니다. 청구 데이터는 세법이 요구하기 때문에 보관합니다. 근거: 계약(Art. 6.1.b)과 법적 의무(Art. 6.1.c)입니다.

처리하는 영상

이용자가 업로드했거나 저희에게 가져오라고 지시한 영상, 거기서 뽑아낸 오디오와 프레임, 전사문, 그리고 그로부터 생성된 클립, 썸네일, 자막 파일은 이용자가 요청한 바로 그 작업을 수행하기 위해 처리합니다. 라이브러리에 필요한 기술 메타데이터(제목, 길이, 해상도, 파일 크기, 모델이 구간에 매긴 자체 점수)도 함께 처리합니다. 근거: 계약(Art. 6.1.b)입니다. 영상에 다른 사람들의 개인정보, 즉 이미지나 목소리가 담겨 있으면 그 정보의 컨트롤러는 이용자이고 저희는 이용자의 지시에 따르는 프로세서(수탁 처리자)로서 행동합니다. 이용약관의 6번 조항을 참고하십시오.

사용량과 측정

작업별 소모 분량, 크레딧 예약과 잔액, 작업 결과, 오류 진단 정보입니다. 이것이 사용량 측정을 감사할 수 있고 실패한 작업을 환불하거나 다시 시도할 수 있는 방법입니다. 근거: 계약(Art. 6.1.b)입니다.

저희를 알게 된 경로

첫 로그인 때 유입 페이지, 랜딩 경로, URL에 있던 UTM 캠페인 파라미터를 기록합니다. 근거: 어떤 채널이 효과가 있는지 알려는 정당한 이익(Art. 6.1.f)이며, 언제든 이의를 제기할 수 있습니다.

연결된 서비스

게시를 위해 소셜 계정을 연결하면 저희 파트너가 이용자에게 할당하는 게시 프로필 식별자를 저장합니다. 에이전트 접근을 위해 API 키를 만들면 각 키의 SHA-256 해시, 앞의 몇 글자, 마지막으로 사용된 시점만 저장합니다. 근거: 계약(Art. 6.1.b)입니다.

Clippen을 Claude에 연결하기

Anthropic의 AI 어시스턴트인 Claude에 Clippen을 연결하면, 이용자는 평소처럼 Clippen에 로그인하고 연결 자체는 WorkOS를 통해 승인됩니다. WorkOS는 Claude가 저희에게 제시하는 액세스 토큰을 발급합니다. 이를 위해 WorkOS는 이용자의 Clippen 계정 식별자와 이메일 주소를 받습니다. 저희는 Claude로부터 각 요청에 필요한 것만 받습니다. 영상 링크, 이용자가 설명한 순간, 클립 설정, 또는 읽거나 편집할 작업이나 클립입니다. 저희는 이용자가 Claude와 나눈 대화를 받지 않으며, 저희가 돌려보내는 어떤 것도 그 대화를 읽는 데 사용되지 않습니다. 저희 서비스가 돌려보내는 것(작업 상태, 클립 제목과 설명, 다운로드 링크)은 Claude에서 이용자에게 표시되며 Anthropic이 자체 약관에 따라 처리합니다. 이용자는 Claude의 커넥터 설정에서 언제든지 연결을 해제할 수 있으며, 해제하면 이후의 모든 접근이 중단됩니다. 근거: 계약(Art. 6.1.b)입니다.

서비스 이메일

로그인 링크, 영수증, 갱신 알림, 클립 준비 완료 알림, 사용량 경고를 이메일로 보내 드립니다. 이는 마케팅이 아니라 서비스의 일부입니다. 근거: 계약(Art. 6.1.b)입니다. 상업적 뉴스레터를 보낼 일이 생기면 먼저 동의를 구하고, 모든 메시지에 수신 거부 링크를 넣을 것입니다. 이 이메일은 이용자가 사이트에서 마지막으로 사용한 언어로 작성되며, 그 언어는 계정에 저장됩니다.

제품 분석

제품이 어떻게 사용되는지 세 가지 도구로 측정합니다. 이 도구들은 작동 방식이 달라서 법적 근거도 다릅니다.

Google Analytics 4 — 법이 먼저 묻도록 요구하는 모든 국가에서는 동의한 경우에만 사용합니다. 이용자의 기기에 쿠키(_ga와 _ga_<stream>)를 저장하고, Google에 IP 주소, 열어 본 페이지, 몇 가지 제품 이벤트를 보냅니다. 어떤 요금 화면을 봤는지(요금제와 크레딧 잔액 포함), 결제를 시작했는지, Stripe까지 갔는지 또는 실패했는지와 그 이유 같은 이벤트입니다. 이용자가 어디에 있는지에 따라 정해지는 두 가지 체제 중 하나로 실행되며, 둘 다 이 사이트에 해당하는 사실이므로 여기에 모두 설명합니다.

먼저 묻고, 답하기 전에는 아무것도 불러오지 않는 곳. 유럽 경제 지역(EU 27개 회원국과 아이슬란드, 리히텐슈타인, 노르웨이), 영국, 스위스, 지브롤터, 채널 제도, 맨 섬, 그리고 저희가 따로 검토하지 않은 다른 모든 국가에서는 저희 쿠키 배너에서 “분석 허용”을 누르기 전에는 아무것도 불러오지 않습니다. Google에서 스크립트를 가져오지 않고, 쿠키도 저장하지 않으며, 이용자의 브라우저에서 그쪽으로 요청이 나가지도 않습니다. 근거: 이용자의 동의(Art. 6.1.a GDPR, 그리고 현지에 도입된 ePrivacy 지침 Art. 5(3), 영국에서는 reg. 6 PECR)입니다.

법이 묻는 대신 알리라고 요구하는 곳. 미국, 캐나다, 오스트레일리아, 뉴질랜드에는 자사 측정에 대해 사전에 허락을 받도록 요구하는 규정이 없습니다. 그 법들이 요구하는 것은 이용자에게 알리는 것과 거부가 실제로 작동하는 것입니다. 그곳에서는 Google Analytics가 기본적으로 켜져 있고 배너가 이용자를 방해하지 않습니다. 근거: 제품이 작동하는지, 얼마나 쓰이는지 알려는 저희의 정당한 이익(GDPR이 이용자에게 적용된다면 Art. 6.1.f), 그리고 캐나다의 PIPEDA Principle 4.3, 오스트레일리아의 APP 3과 APP 5, 뉴질랜드의 IPP 3입니다. 저희는 어디서도 개인정보를 판매하지 않고, 교차 맥락 행동 광고를 위해 공유하지도 않습니다. 미국 주 개인정보 보호법이 이용자에게 수신 거부 권리를 부여하는 것이 바로 그것인데, 저희는 그렇게 하지 않습니다.

거부는 어디서든 가능하고, 똑같이 한 번의 클릭입니다. 모든 페이지 푸터의 “쿠키 설정”은 배너를 본 적이 있든 없든 태그를 멈추고 _ga 쿠키를 삭제합니다. 철회는 동의했을 때만큼 쉬우며, 철회 이전에 수집된 것의 적법성에는 영향을 주지 않습니다. 또한 이용자의 브라우저나 확장 프로그램이 Global Privacy Control 신호를 보내는 경우 이를 존중합니다. 신호가 있으면 이를 거부로 취급하고 위의 네 나라에서도 아무것도 불러오지 않습니다.

둘 중 어느 쪽이 적용되는지 아는 방법. 이 사이트가 뒤에 자리한 네트워크인 Cloudflare는 이용자의 요청에 이미 담겨 있는 IP 주소에서 두 글자 국가 코드를 도출해 헤더에 담아 저희 서버로 전달합니다. 저희는 이것을 이 한 가지 판단에만 사용하고 다른 용도로는 쓰지 않습니다. 이용자에게 연결해 저장하지 않고, 쿠키에 기록하지 않으며, 이용자에 관한 다른 어떤 정보와도 결합하지 않습니다. 저희 서버에는 어떤 국가 코드를 봤는지와 두 결과 중 어느 쪽이 나왔는지를 기록한 한 줄만 남고 그 밖의 것은 없습니다. IP 주소도, 세션도, 계정도, 페이지도 없습니다. 같은 나라의 서로 다른 두 사람에게서 나온 두 줄은 똑같으므로, 그 기록은 누구에게도 거슬러 추적할 수 없습니다. 이용자가 어디에 있는지 알 수 없는 경우, 즉 헤더가 없거나, 익명화 프록시나 Tor 출구 노드를 쓰거나, 요청이 Cloudflare를 거치지 않은 경우에는 첫 번째 그룹에 속한 것으로 취급하고 배너를 보여 드립니다.

PostHog — Google Analytics와 같은 관문 뒤에 있습니다. 앱 안에서 어떤 화면을 열고 어떤 버튼과 링크를 클릭하는지 기록해서, 제품이 어디서 헷갈리게 만드는지 볼 수 있게 해 줍니다. 이용자의 방문을 묶어 주는 식별자를 브라우저에 저장하는데, ph_<project key>_posthog라는 이름의 쿠키와 로컬 스토리지에 있는 그 복사본입니다. 또한 PostHog에 IP 주소, 열어 본 페이지, 그런 상호작용을 보냅니다. 위에서 Google Analytics에 대해 설명한 두 가지 체제를 그대로 따릅니다. 먼저 묻는 곳에서는 “분석 허용”을 누르기 전에는 아무것도 불러오지 않습니다. 미국, 캐나다, 오스트레일리아, 뉴질랜드에서는 거부하기 전까지 기본적으로 켜져 있고, 그곳에서도 Global Privacy Control 신호는 거부로 취급합니다. 미국에서 호스팅됩니다. 이 이전은 PostHog가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에, 어떤 경우에도 유럽연합 집행위원회의 표준계약조항에 근거합니다. 저희는 화면을 녹화하지 않습니다. 세션 리플레이는 꺼져 있습니다. 로그인하면 이 브라우저의 이전 이벤트를 포함해 그곳의 이벤트가 이용자의 계정 식별자와 이메일 주소에 연결되어, 저희가 특정 고객이 어디에서 막혔는지 볼 수 있습니다. 이 이벤트들은 이용자가 앱에서 하는 일입니다. 보게 되는 가격·결제 화면(요금제와 크레딧 잔액 포함), 결제가 Stripe까지 갔는지 또는 실패했는지와 그 이유, 시작한 각 작업의 소스 플랫폼과 설정, 그리고 편집하고 다운로드한 클립입니다. PostHog는 계정을 만든 날짜도 보관합니다. 거부하거나 철회하면 멈추고 저장한 것을 지웁니다. 근거: 위에서 설명한 Google Analytics와 같습니다.

Cloudflare Web Analytics — 항상 켜져 있고, 쿠키를 쓰지 않습니다. 이용자의 기기에 아무것도 저장하지 않고 사이트 간에 이용자를 따라다니는 식별자도 없이 페이지 조회수와 페이지 로드 시간을 집계하므로, 동의가 필요하지 않고 배너에도 없습니다. 모든 웹 요청이 담고 있는 IP 주소와 사용자 에이전트는 보게 되는데, Cloudflare는 이를 국가를 도출하는 데 쓰고 이용자와 연결해 보관하지 않습니다. 근거: 서비스가 작동하는지, 얼마나 쓰이는지 알려는 정당한 이익(Art. 6.1.f)이며, [email protected]으로 메일을 보내 언제든 이의를 제기할 수 있습니다.

어느 것도 광고 상품이 아닙니다. 이 사이트 어디에도 광고 픽셀, 광고 네트워크, 리마케팅, 사이트 간 추적이 없고, 다른 누군가의 목적을 위해 판매하거나 공유하는 데이터도 없습니다. 저희가 기록하는 제품 이벤트는 Google과 Cloudflare에서는 이용자의 이메일 주소와 연결되지 않습니다. PostHog에서는 위에서 설명한 대로 로그인한 뒤에 연결됩니다.

보안, 운영, 남용 방지

서버 로그, IP 기반 속도 제한, 사기 신호는 서비스와 이용자를 보호하기 위해 보관합니다. 저희 자체 운영 알림 채널은 중요한 이벤트(예를 들어 작업이 끝났거나 실패했다는 것)에 대한 짧은 알림을 받고, 그 알림에는 계정의 이메일 주소가 포함될 수 있습니다. 근거: 정당한 이익(Art. 6.1.f)입니다.

저희는 서비스의 설계된 일부로서 특수 범주의 데이터(Art. 9 GDPR)를 처리하지 않습니다. 다만 이용자가 제출한 영상에 그런 데이터가 담겨 있을 수는 있고, 그 경우 그 데이터의 컨트롤러는 이용자입니다. 저희는 이용자에게 법적 효력을 미치는 자동화된 결정을 내리지 않으며(Art. 22 GDPR), 이용자의 콘텐츠나 데이터를 저희 모델이든 다른 누구의 모델이든 AI 모델 학습에 사용하지 않고 판매하지도 않습니다.

3. 쿠키, 로컬 스토리지, 제3자 요청

저희는 광고 쿠키를 설정하지 않고 사이트 간 추적도 하지 않습니다. 여기의 쿠키는 정확히 두 그룹으로 나뉩니다.

반드시 필요한 것 — 그렇지 않으면 사이트가 작동하지 않으므로 묻지 않고 설정합니다

• 로그인 상태를 유지하기 위한 세션 토큰으로, 30일 동안 유효합니다.
• 로그인하는 동안 사용하는 로그인 및 위조 방지 토큰입니다. 로그인 링크는 발급되고 24시간 뒤에 만료됩니다.
• clippen_consent — 쿠키 배너에 대해 이용자가 한 답의 기록으로, 6개월 동안 보관됩니다. 예/아니오 값 하나와 답한 날짜만 담고 이용자를 식별하는 것은 아무것도 담지 않으며, 거부가 기억되어 내일 다시 묻지 않도록 존재합니다. 저희는 이용자의 답에 대한 서버 측 로그를 남기지 않고 IP 주소를 거기에 연결해 기록하지도 않습니다.
• NEXT_LOCALE — 언어 전환기에서 이용자가 고른 언어로, 사이트가 그 언어로 열리도록 1년 동안 보관됩니다. 이용자가 언어를 고를 때만 설정되며, 언어 코드 외에는 아무것도 담지 않습니다.

화면 설정(예를 들어 마지막으로 고른 훅 스타일)은 쿠키가 아니라 브라우저의 로컬 스토리지에 보관됩니다.

분석 — 두 가지 체제

Google Analytics는 재방문한 브라우저를 인식하기 위해 이 기기에 _ga와 _ga_<stream>을 설정하며, 보통 최대 2년 동안 유지됩니다. 먼저 묻는 곳, 즉 2번 조항에 나열한 유럽 경제 지역, 영국, 스위스, 그리고 저희가 검토하지 않은 모든 곳에서는 허용하기 전까지 그 쿠키가 존재하지 않고, 쿠키를 설정할 스크립트도 요청되지 않습니다. 법이 대신 고지를 요구하는 곳, 즉 미국, 캐나다, 오스트레일리아, 뉴질랜드에서는 거부하지 않는 한 첫 페이지 조회부터 설정됩니다. 어느 쪽이든 거부하면 태그가 멈추고 쿠키가 삭제됩니다.

PostHog는 ph_<project key>_posthog라는 이름의 쿠키를 최대 1년 동안 설정하고, 같은 식별자의 복사본을 로컬 스토리지에도 보관합니다. 같은 두 가지 체제와 같은 거부 방식을 따릅니다. 먼저 묻는 곳에서는 허용하기 전까지 존재하지 않고, 철회하면 둘 다 삭제됩니다.

마음이 바뀌었을 때

모든 페이지 푸터의 “쿠키 설정”은 배너를 다시 열어서 어느 쪽으로든 원하는 만큼 여러 번 바꿀 수 있게 합니다. 배너가 저절로 나타난 적 없는 곳을 포함해 모든 국가의 모든 페이지에 있습니다. 저희가 묻도록 요구받지 않는 나라가 이용자가 거부할 수 없는 나라는 아니기 때문입니다. 또한 분석 데이터를 받는 곳의 목록이 바뀌면 처음부터 다시 묻습니다. 한 목록에 대한 동의는 더 긴 목록에 대한 동의가 아니기 때문입니다.

제3자 요청

이 사이트의 페이지를 불러오면 저희가 아닌 곳으로 다음 요청이 나가고, 그 밖의 요청은 없습니다.

• Google Fonts — 서체는 빌드할 때 다운로드해서 저희 자체 도메인에서 제공하므로, 그를 위해 Google로 요청이 나가지 않고 Google은 이용자의 방문에서 아무것도 알지 못합니다.
• Cloudflare Web Analytics — 2번 조항에 설명한 대로, 쿠키를 쓰지 않는 작은 스크립트이며 모든 페이지에서 불러옵니다.
• Google Analytics — 먼저 묻는 곳에서는 허용한 뒤에만, 그 전에는 절대 불러오지 않습니다. 미국, 캐나다, 오스트레일리아, 뉴질랜드에서는 거부하기 전까지 기본적으로 불러옵니다. 전체 규칙은 2번 조항에 있습니다.
• PostHog — 미국에서 호스팅하는 제품 분석이며 Google Analytics와 같은 규칙을 따릅니다. 먼저 묻는 곳에서는 허용한 뒤에만, 미국, 캐나다, 오스트레일리아, 뉴질랜드에서는 거부하기 전까지 기본적으로 불러옵니다. 2번 조항에 설명이 있습니다.
• Stripe — 저희 페이지에서는 Stripe 스크립트가 전혀 실행되지 않습니다. 결제를 시작하면 Stripe 자체의 호스팅 페이지로 이동하고, 그곳에서 일어나는 일은 Stripe의 고지가 규율합니다.

4. 정보를 받는 곳(하위 처리자)과 위치

저희는 소수의 제공업체를 사용하고, 각 업체는 데이터 처리 계약에 구속되며 밝힌 목적으로만 사용됩니다.

• Google(Gemini API) — AI 분석입니다. 하이라이트 구간을 선정하고, 제목을 쓰고, 세로 레이아웃을 고르고, 썸네일을 생성하기 위해 영상 파일, 샘플링한 프레임, 전사문을 받습니다. Google의 유료 API 약관은 고객 콘텐츠를 모델 학습에 사용하는 것을 금지합니다. 미국.
• Google(Sign in with Google) — 이용자가 사용하는 경우의 선택적 로그인입니다. 미국.
• Google(Google Analytics 4) — 페이지 조회수와 제품 이벤트 측정입니다. 먼저 묻는 국가에서는 쿠키 배너에서 분석을 허용한 경우에만, 미국, 캐나다, 오스트레일리아, 뉴질랜드에서는 거부하기 전까지 기본적으로 사용합니다. 2번 조항을 참고하십시오. 이용자의 IP 주소, 이 사이트에서 열어 본 페이지, 2번 조항에 나열한 제품 이벤트를 받습니다. 이용자의 이메일 주소와 연결되지 않고, 저희가 광고에 사용하지도 않습니다. 미국.
• Cloudflare(네트워크, 이메일, 스토리지, Web Analytics) — 이 사이트로 오는 모든 요청은 Cloudflare 네트워크를 거치며, Cloudflare는 모든 요청에 담긴 IP 주소와 사용자 에이전트를 받고 그 주소에서 저희 쿠키 배너 로직이 읽는 두 글자 국가 코드를 도출합니다(2번 조항). Cloudflare는 저희의 서비스 이메일, 즉 로그인 링크와 작업 알림도 발송하고, 완성된 클립을 공개된 오브젝트가 없는 비공개 버킷의 R2(S3 호환 오브젝트 스토리지)에 저장합니다. Web Analytics는 추가로 모든 페이지의 페이지 조회수와 페이지 로드 시간을 쿠키 없이 집계합니다. 이용자의 기기에는 아무것도 저장하지 않습니다. 미국.
• ElevenLabs — AI 더빙과 AI 음성 생성이며, 이용자가 요청할 때만 사용합니다. 더빙할 오디오나 영상을 받습니다. 미국.
• fal.ai — 선택 사항인 AI 배우 생성기를 위한 이미지와 영상 생성이며, 이용자가 사용할 때만 사용합니다. 미국.
• WorkOS — 이용자가 Clippen을 Claude에 연결할 때 그 연결을 승인하며, 그때만 사용합니다. 이용자의 Clippen 계정 식별자와 이메일 주소를 받고, Claude가 그 연결에 사용하는 액세스 토큰을 발급합니다. 미국.
• Upload-Post — 완성된 클립을 이용자가 연결한 소셜 계정에 게시하는 일이며, 이용자의 지시가 있을 때만 합니다. 미국.
• Amazon Web Services(S3) — 같은 클립, 썸네일, 자막 스토리지이며, Clippen을 AWS로 연결해 운영하는 배포 환경에서 사용합니다. clippen.app 자체는 위에 나온 Cloudflare R2를 사용합니다.
• Stripe — 결제, 청구, 고객 포털입니다. 미국/EU.
• PostHog — 제품 분석입니다. 이용자가 앱 안에서 어떤 화면을 열고 어떤 동작을 하는지 봐서 제품이 어디서 헷갈리게 만드는지 파악하기 위한 것입니다. 이용자의 방문을 묶어 주는 식별자를 브라우저에 저장하고, 바로 그 때문에 Google Analytics와 같은 관문 뒤에 있습니다. 먼저 묻는 곳에서는 허용한 뒤에만 불러오고, 미국, 캐나다, 오스트레일리아, 뉴질랜드에서는 거부하기 전까지 기본적으로 불러옵니다. 거부하면 멈추고 저장한 것을 지웁니다. 로그인하면 이용자의 계정 식별자, 이메일 주소, 계정을 만든 날짜도 받습니다. 저희는 화면을 녹화하지 않습니다. 세션 리플레이는 단지 쓰지 않는 것이 아니라 설정에서 꺼져 있습니다. 미국.
• OpenPanel — 두 번째 제품 분석 옵션이며, Clippen의 배포 환경에 설치한 곳에서만 사용합니다. clippen.app에는 설치되어 있지 않고 이 사이트에서 아무것도 받지 않으며, 소프트웨어를 다른 곳에서 운영하는 사람을 위해 목록을 빠짐없이 유지하려고 여기에 이름만 밝힙니다. 설치된 곳에서는 같은 동의 배너 뒤에 있습니다.
• Telegram — 저희 내부 운영 알림 채널이며, 계정 이메일 주소가 포함될 수 있는 짧은 이벤트 알림을 받습니다.
• Sentry — 오류 모니터링입니다. 무언가 고장 나면 보고서를 받습니다. 오류와 스택 트레이스, 발생한 페이지나 API 경로의 주소, 브라우저와 운영체제, 그 일이 일어난 로그인 계정의 식별자입니다. 이용자가 신고하기 전에 저희가 결함을 찾는 방법입니다. Sentry의 유럽 리전(독일)에서 호스팅됩니다.
• Axiom — 로그 관리입니다. 애플리케이션 자체의 서버 로그와 렌더링 작업당 한 건의 기록을 받습니다. 작업과 계정 식별자, 요청된 내용, 걸린 시간, 성공 여부, 실패했다면 실패한 위치이고, 링크로 시작한 작업의 경우 그 링크도 포함합니다. 서비스 운영에 쓰이고, 집계된 형태로 제품이 어떻게 쓰이는지(소스가 어느 플랫폼에서 오는지, 어떤 설정을 고르는지, 클립을 다운로드하는지) 파악하는 데에도 쓰입니다. 근거: 정당한 이익(제6조 1항 f호)이며, [email protected]으로 이메일을 보내 언제든 반대할 수 있습니다. 그 안의 어떤 것도 광고에 쓰지 않으며, 이용자의 기기에 있는 무언가가 아니라 저희 서버가 한 일을 기록하므로 쿠키 배너와 연결되어 있지 않습니다. 배포 환경이 Axiom의 EU 리전으로 설정되어 있지 않으면 미국.
• 저희의 호스팅 및 렌더링 인프라 제공업체 — 서비스가 실행되는 서버입니다. [email protected]으로 요청하면 이름을 알려 드립니다.

개인정보는 아랍에미리트와 위에 나열한 국가에서 처리됩니다. 유럽 경제 지역이나 영국 밖으로의 이전에는 제공업체가 인증을 받았다면 EU–US Data Privacy Framework에, 어떤 경우든 European Commission의 Standard Contractual Clauses(Art. 46.2.c GDPR)와 제공업체의 기술적 안전장치에 의존합니다. 제공업체가 EU 리전을 제공하면 그쪽을 선호합니다.

5. 보관 기간

• 원본 영상, 오디오, 전사문, 작업 파일: 작업에 필요한 동안에만 보관되고 작업이 끝나고 약 한 시간 뒤에 삭제됩니다. 렌더링 디스크 여유가 부족하면 더 일찍 삭제됩니다. 브라우저에서 업로드한 파일은 최대 하루 동안 비공개 버킷의 별도 임시 영역에도 보관됩니다.
• 완성된 클립, 썸네일, 자막 파일: 이용자가 삭제할 때까지 계정이 존재하는 동안 저장됩니다. 30일이 지나면 더 저렴한 스토리지로 옮겨지는데, 이는 가격을 바꿀 뿐 이용 가능 여부를 바꾸지 않습니다. 다운로드 링크는 서명되어 있고 15분 뒤에 만료되며, 새 링크는 요청하면 발급됩니다.
• 계정 데이터: 계정이 존재하는 동안입니다. [email protected]에 계정 삭제를 요청하면 저장된 오브젝트와 데이터베이스 기록이 함께 삭제됩니다.
• 로그인 토큰: 24시간. 세션: 30일.
• Claude와의 연결: Claude에서 연결을 해제할 때까지입니다. 연결에 쓰이는 액세스 토큰은 몇 분 후 만료되며 연결이 유지되는 동안 갱신됩니다. WorkOS는 연결이 존재하는 동안 그 연결의 기록을 보관합니다.
• 청구 및 결제 기록: 관련 세법과 회계법이 요구하는 대로 7년입니다.
• 서버 및 보안 로그: 최대 12개월입니다.
• 허용한 경우의 Google Analytics 데이터: 속성(property)에 설정된 대로이며 14개월을 넘지 않습니다. 이용자의 기기에 설정되는 _ga 쿠키는 최대 2년, 또는 동의를 철회해서 삭제될 때까지 유지됩니다.
• 허용했거나 거부하지 않은 경우의 PostHog 데이터: 미국에서 호스팅하는 저희 PostHog 프로젝트에 프로젝트의 보관 기간이 허용하는 동안 보관되고, [email protected]으로 요청하면 삭제됩니다. 브라우저에 저장되는 식별자는 최대 1년, 또는 동의를 철회해서 삭제될 때까지 유지됩니다.
• Cloudflare Web Analytics: 집계된 페이지 조회수만이며 Cloudflare가 최대 6개월 보관합니다. 그 안에는 기기별로 삭제할 것이 없습니다.
• 쿠키 동의 답변: 이용자의 브라우저에 6개월 동안 있고, 그 뒤에 다시 묻습니다.
• 2번 조항에서 설명한 국가와 결정 기록 한 줄: 나머지 서버 로그와 함께 최대 12개월입니다. 국가 코드와 두 가지 결과 중 하나만 담고 있고 그 밖의 것은 없으므로, 그 안에 식별할 사람이 없습니다.

6. 이용자의 권리

누구이고 어디에 있든, 저희에게 이용자의 데이터 사본을 요청하거나, 정정을 요청하거나, 삭제를 요청하거나, 이동 가능한 형식으로 받기를 요청할 수 있습니다. 계정 주소로 [email protected]에 이메일을 보내 주시기 바랍니다. 저희는 한 달 이내에, CCPA/CPRA에 따른 요청은 45일 이내에 답변합니다. 계정 삭제 요청은 이용자의 콘텐츠와 기록을 지웁니다.

GDPR이나 UK GDPR이 이용자에게 적용된다면 추가로 열람권(Art. 15), 정정권(Art. 16), 삭제권(Art. 17), 처리 제한권(Art. 18), 이동권(Art. 20), 정당한 이익에 근거한 처리에 대한 이의권(Art. 21), 동의 철회권(Art. 7)이 있고, 자국의 감독기관에 불만을 제기할 수 있습니다. 영국에서는 Information Commissioner's Office입니다.

캘리포니아 거주자라면 알 권리, 삭제할 권리, 정정할 권리, 개인정보의 판매나 공유를 거부할 권리, 그리고 이 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 저희는 개인정보를 판매하지 않고, 교차 맥락 행동 광고를 위해 공유하지도 않습니다.

아랍에미리트에 있다면 Federal Decree-Law No. 45 of 2021에 따른 이용자의 권리에는 열람, 정정, 삭제, 처리 제한, 이의가 포함되고, UAE Data Office에 불만을 제기할 수 있습니다.

7. 보안

데이터는 전송 중에 암호화됩니다. 클립 버킷은 비공개이고 그 안의 어떤 오브젝트도 공개되지 않습니다. 전달은 저절로 만료되는 서명된 링크로 이루어지고, 그 링크로는 버킷의 목록을 볼 수 없습니다. API 키와 로그인 토큰은 SHA-256 해시로만 저장되므로, 데이터베이스 덤프가 사용 가능한 자격 증명 모음이 되지 않습니다. 프로덕션에 대한 접근은 필요한 사람으로 제한됩니다. 어떤 시스템도 완벽하게 안전하지 않고, 저희도 그렇지 않다고 주장하지 않습니다.

8. 연령

서비스는 아동을 대상으로 하지 않고, 계정을 만들려면 만 18세 이상이어야 합니다. 아동에 대한 데이터를 저희가 가지고 있다는 것을 알게 되면 삭제합니다.

9. 변경

이 방침을 의미 있게 변경하면 변경이 시행되기 전에 이메일이나 앱 안에서 알려 드리고, 이 페이지의 날짜는 항상 현재 버전을 반영합니다.

10. 연락처

개인정보 관련 문의, 데이터 요청, 불만은 [email protected]으로 보내 주시기 바랍니다. FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.