개인정보처리방침

시행일 2026-09-15

ClipPod(이하 "서비스")를 운영하는 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 서비스는 아직 사업자등록 전 개인 운영 단계이며, 실제 결제 기능은 비활성화되어 있습니다(무료 이용).

1. 수집하는 개인정보 항목 및 수집 방법

회원가입·로그인: 이용자가 고른 방법에 따라 다릅니다.
- 구글: 이메일 주소, 프로필 식별자 — 구글 OAuth를 통해 자동 수집
- Apple: 이메일 주소, 프로필 식별자 — Apple 로그인을 통해 자동 수집. 이용자가 「이메일 가리기」를 고르면 실제 주소 대신 Apple이 만든 전달용 주소를 받으며, 운영자는 실제 주소를 알 수 없습니다.
- 이메일: 이용자가 직접 입력한 이메일 주소. 그 주소로 여섯 자리 로그인 코드를 보내며, 비밀번호는 만들지도 보관하지도 않습니다.
- 게스트로 둘러보기: 어떤 개인정보도 받지 않습니다. 계정을 식별하는 임의의 번호만 만들어지며, 나중에 위 세 방법 중 하나로 계정을 이어두면 그때부터 해당 항목을 수집합니다.
서비스 이용 과정: 업로드한 영상 파일, 영상에서 추출된 썸네일·프레임 이미지·오디오, AI 분석 결과(자막·요약·키워드·인물·장소 태그)
자동 수집 정보: 접속 로그, 기기·브라우저 정보, 쿠키, 서비스 이용 기록(분석 도구를 통해 수집)

2. 개인정보의 수집 및 이용 목적

회원가입 의사 확인, 로그인 및 계정 식별
영상 업로드·AI 분석·표 형태 정리 등 핵심 서비스 제공
요금제(Free/Basic/Pro)별 이용 한도(쿼터) 관리 및 부정 이용(중복 업로드 등) 방지
서비스 장애 대응, 오류 추적, 서비스 품질 개선을 위한 통계 분석
공지사항 전달, 문의 대응

3. AI 분석을 위한 콘텐츠 처리에 관한 안내

업로드된 영상은 서비스 제공을 위해 운영자의 서버(Render)로 전송되어 처리되며, 자막 생성을 위해 오디오가 Groq로, 장면 분석을 위해 프레임 이미지가 Google Gemini API로 각각 전송됩니다. 영상 원본과 처리 결과물은 Supabase Storage에 계정별로 격리되어 저장되며, 로그인한 본인 계정에서만 서명된 링크로 접근할 수 있습니다.

4. 개인정보의 보유 및 이용 기간

이용자가 마이페이지에서 탈퇴를 요청하면 지체 없이 이용자의 프로젝트· 영상·분석 결과·계정 정보를 파기합니다. 관계 법령에 따라 보존해야 하는 정보(예: 결제 기록 — 결제 기능 도입 이후)는 해당 법령이 정한 기간 동안 별도 보관 후 파기합니다.

5. 개인정보 처리의 위탁 및 국외 이전

서비스는 아래와 같이 개인정보 처리 업무 일부를 외부 업체에 위탁하고 있으며, 그 처리 과정에서 정보가 국외로 이전됩니다.

업체	위탁 목적	이전되는 항목	이전 국가
Supabase	로그인 인증, 데이터베이스, 파일(썸네일 등) 저장	이메일, 프로젝트·클립 데이터, 업로드 파일	해외(미국 등, 인프라 리전 기준)
Google (OAuth)	소셜 로그인	이메일, 프로필 정보	미국
Apple (Sign in with Apple)	소셜 로그인	이메일(이용자가 「이메일 가리기」를 고르면 Apple 이 만든 전달용 주소), 이름(첫 로그인 때만)	미국
Resend	로그인 코드 메일 발송	이메일 주소, 발송 기록	미국
Google Gemini API	영상 장면·내용 AI 분석	영상 프레임 이미지, 오디오 일부	미국
Groq	음성 자막(STT) 변환	영상의 오디오 트랙	미국
Render	영상 분석 서버 호스팅	업로드 영상, 분석 처리 중 임시 파일	미국
Vercel / Cloudflare Pages	웹 프론트엔드 호스팅	접속 로그, IP 주소	미국
Sentry	에러 추적	오류 발생 시 기술 로그(개인정보 제외 설정), 계정 식별자(UUID)	미국
Google Analytics(GA4)	트래픽 분석	쿠키, 접속 기기·경로 정보, 이용 행동 기록(분석 시작·성공 등), 계정 식별자(UUID)	미국
Microsoft Clarity	히트맵·세션 리플레이 분석	화면 조작 기록(입력 필드 값은 마스킹), 계정 식별자(UUID)	미국
Userback	피드백 위젯	제출한 피드백 내용, 스크린샷(선택 시), 계정 식별자(UUID)	미국

위 업체들은 각자의 개인정보처리방침에 따라 정보를 보호하며, 운영자는 서비스 제공 목적 범위를 벗어나는 정보 제공을 요구하지 않습니다. 이 표에 없는 목적으로 제3자에게 개인정보를 제공하지 않습니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정할 수 있으며, 마이페이지의 회원 탈퇴 기능을 통해 직접 삭제(파기)를 요청할 수 있습니다. 그 외 개인정보 처리에 관한 문의·이의제기는 아래 연락처로 할 수 있습니다.

7. 개인정보의 파기 절차 및 방법

전자적 파일 형태로 저장된 개인정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다. 탈퇴 시 데이터베이스의 이용자 레코드와 Storage에 저장된 파일(영상·썸네일 등)이 함께 삭제됩니다.

8. 개인정보의 안전성 확보 조치

모든 데이터 접근은 로그인 토큰(JWT) 검증을 거치며, 데이터베이스 행 단위 접근 제어(RLS)로 다른 이용자의 데이터에 접근할 수 없습니다.
영상·썸네일 등 미디어 파일은 만료 시각이 포함된 서명된 링크로만 제공되며, 서명 없이는 접근할 수 없습니다.
서버 파일시스템 임의 접근, 경로 탈출 등 알려진 취약점에 대한 차단 조치가 적용되어 있습니다.

9. 쿠키(Cookie)의 운영

서비스는 트래픽 분석(GA4)·히트맵 분석(Microsoft Clarity)을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 분석 기능 제공에 제한이 있을 수 있으나 서비스의 핵심 기능(로그인, 영상 분석) 이용에는 영향이 없습니다.

10. 개인정보 보호책임자

현재 서비스는 개인 운영 단계로, 아래 연락처가 개인정보 보호 관련 문의를 담당합니다. 사업자등록 이후에는 정식 개인정보 보호책임자 정보로 갱신해 공지합니다.

연락처: minwongogogo@naver.com

부칙

이 개인정보처리방침은 2026-09-15부터 시행합니다.

2026-08-15 판에서 바뀐 것: 로그인 방법이 구글 하나에서 구글· Apple·이메일 코드·게스트 넷으로 늘어난 것을 반영해 제1조의 수집 항목을 방법별로 나누어 적고, 제5조의 위탁 업체에 Apple(소셜 로그인)과Resend(로그인 코드 메일 발송)를 추가했습니다. 수집 목적과 보유 기간은 달라지지 않았습니다.