개인정보 처리방침

1. 수집하는 정보

당사는 서비스 제공에 엄격히 필요한 정보만 수집합니다. 구체적으로:

• 계정 정보: Google로 로그인하면 당사는 귀하의 이메일 주소, 표시 이름, 프로필 사진 URL 및 Google 계정 식별자("sub" 클레임)를 받습니다. 당사는 귀하의 Google 비밀번호를 받거나 저장하지 않습니다.
• 저장하기로 선택한 공개 동영상 메타데이터: 동영상 제목, 텍스트 태그/해시태그, 조회수/좋아요/댓글/저장/공유 수, 배경음악(BGM) 제목, 게시일, 플랫폼 이름 및 공개 동영상 URL과 같이 공개적으로 접근 가능한 동영상의 객관적이고 사실적인 메타데이터.
• 사용자가 만든 메모 및 맥락: 영감 카드를 정리하기 위해 생성하거나 입력하는 보드, 맞춤 태그 및 창작 메모.
• 사용 및 청구 데이터: 구독 플랜 등급, 할당량 사용 카운터(AI 스크립트 생성 크레딧) 및 결제 제공업체가 처리하는 거래 기록(당사는 신용카드 전체 번호를 저장하지 않습니다).
• 기술 데이터: IP 주소에서 파생된 대략적인 국가/지역(AI 지역별 규정 준수 라우팅에만 사용), 언어 환경 및 안전한 세션 토큰.

2. 수집하지 않는 정보

제3자의 개인정보를 존중하고 플랫폼 이용약관을 엄격히 준수하기 위해 SnapMuse는 수집 범위를 객관적인 공개 메타데이터로 제한합니다. 당사가 명시적으로 수집하지 않는 것은:

• 어떠한 오디오 또는 비디오 파일 바이트도 — 당사의 브라우저 확장 프로그램도 서버도 오디오/비디오 미디어 파일을 다운로드, 캡처, 스트리밍, 녹음, 캐시 또는 저장하지 않습니다.
• 동영상에 등장하는 제3자의 비공개 또는 개인 데이터(비공개 메시지, 비공개 계정 또는 댓글 내용 포함).
• 미디어 썸네일 및 인물 이미지는 당사 데이터베이스에 저장되지 않습니다. 표지 이미지는 브라우저에서 해당 플랫폼 CDN으로부터 직접 주문형으로 로드됩니다.
• 당사는 귀하의 개인 정보를 광고주, 데이터 브로커 또는 제3자에게 결코 판매, 대여 또는 거래하지 않습니다.

3. 정보의 사용 목적

• 귀하의 신원을 인증하고 계정 및 영감 보드를 유지하기 위해.
• 핵심 기능 제공(공개 메타데이터 기반 영감 카드 저장, 보드 정리, AI 지원 분석 및 리믹스 스크립트 생성)을 위해.
• 사용 할당량 적용 및 구독과 청구 처리를 위해.
• 서비스, 보안 및 계정과 관련된 필수 알림을 전송하기 위해.
• 보안 유지, 무단 남용 방지 및 적용 가능한 법적 의무 준수를 위해.

4. AI 처리 및 국경 간 데이터 전송

GDPR 제44조에 따라 당사는 AI 데이터 처리 체인을 투명하게 공개합니다. AI 스크립트 생성을 요청하면 관련 텍스트 데이터(공개 동영상 메타데이터 및 선택적 창작 메모)만 OpenRouter 게이트웨이를 통해 AI 모델로 전송되어 구조화된 텍스트를 반환합니다.

당사는 지역별 규정 기준에 따라 데이터를 라우팅합니다. 미국, EU 및 서구 관할 지역 사용자의 요청은 미국/EU 인프라에 호스팅된 모델(GPT-4o-mini 등)에 의해 처리됩니다. 아시아 태평양 지역 사용자의 요청은 DeepSeek V3에 의해 처리될 수 있습니다. EU/EEA 사용자 데이터는 중국 본토의 서버로 직접 전송되지 않습니다. EU/EEA 사용자의 경우 가능한 경우 EU 데이터 상주 처리 옵션을 우선합니다.

EU/EEA 데이터를 처리하는 시스템에 대한 관리 액세스는 제한되고 암호화되며 기술 유지보수 및 고객 지원으로만 한정됩니다.

5. 제3자 서비스

당사는 각각 고유의 개인정보처리방침의 적용을 받는 신뢰할 수 있는 제3자 서비스 제공업체에 의존하여 서비스를 제공합니다:

• Google(로그인 / OAuth) — 사용자 인증 및 계정 로그인.
• OpenRouter 및 기반 모델 제공업체(예: OpenAI, DeepSeek) — AI 텍스트 분석 및 스크립트 생성.
• Creem — 구독 청구 및 결제 처리(Merchant of Record 역할).
• Cloudflare — 애플리케이션 호스팅, CDN 배포, 보안 보호 및 쿠키 없는 개인정보 보호 친화적 집계 웹 분석.

6. 쿠키 및 로컬 스토리지

당사는 귀하의 로그인 세션을 유지하고, 언어 환경을 기억하며, 인터페이스 설정을 보존하기 위해 strictly 필요한 쿠키와 브라우저 로컬 스토리지를 사용합니다. 이는 서비스 작동에 필수적이며 ePrivacy 규칙에 따라 쿠키 동의 배너가 필요하지 않습니다.

당사는 Cloudflare Web Analytics를 사용하여 집계된 웹사이트 사용량을 파악합니다. 이는 쿠키를 사용하지 않고 개인 데이터를 수집하지 않으며 사이트 간에 사용자를 추적하지 않습니다. 당사는 광고나 사이트 간 추적을 위한 제3자 쿠키를 사용하지 않습니다.

7. 데이터 보관 및 삭제

당사는 귀하의 계정 데이터와 저장된 콘텐츠를 계정이 활성 상태인 동안 보관합니다. 카드, 보드 또는 전체 계정을 삭제하면 관련 데이터는 활성 데이터베이스에서 30일(30) 이내에 삭제됩니다.

결제 거래 기록은 법적, 세무 및 회계 의무를 준수하기 위해 필요한 기간 동안만 의명화 형식으로 보관됩니다.

8. 데이터 보안

당사는 전송 중 HTTPS/TLS 암호화 및 액세스 제어된 프로덕션 환경을 포함하여 귀하의 정보를 보호하기 위한 업계 표준의 기술적 및 조직적 보안 조치를 구현합니다. 소셜 로그인은 비밀번호 저장 필요성을 elimina합니다. 어떤 전송이나 저장 시스템도 100% 안전하지는 않지만, 당사는 무단 액세스로부터 보호하기 위한 안전장치를 지속적으로 유지합니다.

9. 귀하의 권리

관할 지역(EU/EEA의 GDPR 및 캘리포니아의 CCPA 포함)에 따라 귀하는 다음 권리가 있습니다:

• 개인 데이터에 액세스, 검토 또는 사본 요청.
• 부정확하거나 불완전한 개인 데이터의 정정 요청.
• 개인 데이터 삭제 요청("잊혀질 권리").
• 저장된 보드 및 메모를 휴대 가능한 형식으로 내보내기.
• 특정 처리 활동에 반대하거나 이를 제한하고 언제든 동의 철회.
• 관할 지역의 데이터 보호 감독 기관에 불만 제기.

10. 아동의 개인정보

SnapMuse는 제작자를 위한 것이며 16세 미만을 대상으로 하지 않습니다. 당사는 고의로 16세 미만 아동의 개인 데이터를 수집하지 않습니다. 아동이 당사에 개인 정보를 제공했다는 것을 인지하는 경우 문의해 주시면 즉시 삭제하겠습니다.

11. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 모든 업데이트는 업데이트된 "최종 업데이트" 날짜와 함께 이 페이지에 게시됩니다. 변경 사항이 효력을 발생한 후 SnapMuse를 계속 사용하는 것은 업데이트된 방침을 인정하는 것으로 간주됩니다.

12. 데이터 관리자 및 연락처

SnapMuse는 적용 가능한 데이터 보호법에 따른 데이터 관리자로서 SnapMuse Team이 운영합니다. 본 개인정보 처리방침에 대한 문의나 권리 행사에 대해서는 support@snapmuse.app으로 연락해 주십시오.

EU/EEA 사용자: GDPR 제27조(2)에 따라, 당사의 규모가 제한적이고 비민감 데이터의 저위험 처리라는 점을 고려하여 당사는 연락 이메일을 통해 직접 소통합니다. 모든 데이터 보호 문의는 support@snapmuse.app으로 보내실 수 있습니다.