개인정보 처리방침

1. 개인정보처리자

ShotMind 운영 주체는Sihuo Studio(四火工作室). 개인정보 관련 문의는 다음 주소로 연락해 주세요. hello@shotmind.net.

2. 수집하는 정보

당사는 다음 유형의 정보를 수집합니다:

• 계정 정보: 이메일 주소, 표시 이름, 솔트가 적용된 비밀번호 bcrypt 해시(비밀번호를 평문으로 저장하지 않습니다).
• 콘텐츠: 분석을 위해 사용자가 선택해 제출한 클립 또는 샷과, 해당 분석을 위해 생성되어 사용자에게 반환되는 썸네일, 설명, 태그 및 검색 메타데이터. 데스크톱 클라이언트는 가져오기, 클립 선택, 분석 및 검색에 사용됩니다. 전체 로컬 원본 동영상은 사용자의 기기에 남습니다. 데스크톱 AI 분석에 사용되는 임시 클립 사본은 분석이 성공적으로 완료된 뒤 클라우드 저장소에서 삭제됩니다. 비공개 분석 라이브러리의 전체 분석 결과, 썸네일 및 로컬 검색 색인은 기본적으로 Mac의 로컬 라이브러리에 저장됩니다. 제출한 분석에 필요한 임시 클립, 공개 예시 기여물, 사용자가 보내는 지원 자료 또는 법적 요구 사항을 제외하면 ShotMind는 사용자의 비공개 샷 라이브러리를 장기간 클라우드에서 검색 가능한 미디어 라이브러리로 보관하지 않습니다.
• 사용 데이터: 서비스 운영 및 개선을 위한 클라우드 서비스 요청 기록, Points 사용량 및 기능 이용 현황.
• 기술 데이터: 보안, 요청 제한 및 성능 문제 조사를 위한 IP 주소, 브라우저 유형, 기기 정보 및 요청 로그.
• 결제 및 접근 데이터: 제한된 요금제 정보, 계정 접근 상태 및 Points 잔액. 유료 상품을 구매하면 카드 번호, 청구 주소, 납세자 ID 등의 전체 결제 정보는 Paddle이 수집하고 저장하며, 당사는 해당 결제 수단의 상세 정보에 접근할 수 없습니다(4항 참조).

3. 정보 이용 방법

• 동영상 샷 분석 서비스 제공 및 개선
• 사용자 인증 및 계정 보안 유지
• 계정 접근, Points 잔액 및 결제 관리
• 중요한 서비스 업데이트 및 Points 잔액 알림 전달
• 사기 및 악용 탐지와 방지
• 적용되는 법적 의무 준수

GDPR이 적용되는 경우 당사의 데이터 처리 법적 근거는 계약 이행(서비스 제공), 정당한 이익(보안, 사기 방지, 서비스 개선), 동의(선택적 제품 분석 및 필수적이지 않은 연락이며 언제든 철회 가능), 법적 의무(세금 기록, 법 집행기관 요청 등)입니다.

4. 제3자 서비스(하위 처리자)

ShotMind 운영을 위해 다음 범주의 제3자 서비스를 이용합니다:

• 클라우드 인프라 및 객체 스토리지: Alibaba Cloud. API와 백그라운드 작업을 실행하고 제출된 분석에 필요한 클립 및 썸네일 등의 파일을 임시 저장하는 데 사용됩니다.
• 데이터베이스: Neon. 계정, Points 및 기존 크레딧 원장 기록, 주문, 클라우드 분석 작업 상태, 문제 해결 정보 및 필요한 서비스 기록을 저장하는 데 사용됩니다. 비공개 분석 라이브러리의 전체 분석 결과, 썸네일 및 로컬 검색 색인은 기본적으로 데스크톱 로컬 라이브러리에 저장됩니다.
• AI 분석 서비스: DashScope / Qwen
• 검색 서비스: Meilisearch. 공개 예시 및 서비스에 필요한 검색 기능에 사용되며, 사용자의 비공개 로컬 라이브러리의 기본 검색 색인은 아닙니다.
• 결제: Paddle. Merchant of Record로서 결제, 청구서, 세금 및 환불을 처리합니다.
• 웹사이트, 이메일 및 오류 보고: Vercel, Amazon SES 및 Sentry. 웹사이트 호스팅, 서비스 이메일 발송 및 오류 진단에 사용됩니다.
• 선택적 제품 분석: PostHog. 사용자가 명시적으로 허용한 경우에만 수동 정의된 페이지 조회, 버튼 클릭 및 계정 전환 이벤트를 집계합니다. 자동 수집, 세션 재생, 히트맵 및 성능 데이터 수집은 비활성화되어 있습니다.

인증은 당사 자체 서버에서 처리하며 업계 표준 bcrypt 비밀번호 해시와 수명이 짧은 JWT 액세스 토큰을 사용합니다. 제3자 싱글 사인온 제공업체는 사용하지 않습니다.

5. 데이터 저장 및 국경 간 이전

사용자 데이터는 여러 지역에서 처리·저장될 수 있습니다. 홍콩(API 서버, 임시 분석 파일 저장, 공개 예시 및 서비스에 필요한 검색 기능), 싱가포르(주 데이터베이스), 영국(결제), 미국(웹 호스팅, 오류 추적, 거래 이메일 및 사용자가 허용한 경우의 선택적 제품 분석)이 포함됩니다. 서비스를 이용하면 이러한 국경 간 이전에 동의하는 것으로 간주됩니다. 해당되는 경우 GDPR 및 영국 데이터 보호법에 따라 표준 계약 조항 등 적절한 보호 조치를 적용합니다.

6. 데이터 보존

데스크톱 AI 분석에 사용되는 임시 클립 사본은 분석이 성공적으로 완료되면 활성 클라우드 저장소에서 삭제됩니다. 계정이 활성 상태인 동안 당사는 계정, Points 및 기존 크레딧 원장, 주문, 클라우드 작업 상태 및 필요한 서비스 기록을 보관합니다. 계정 삭제 후 30일 이내에 서버에 보관된 개인정보, 제출된 임시 클립 또는 샷, 서버 시스템에 남아 있는 생성 썸네일 및 분석 결과를 삭제합니다. 삭제된 데이터가 포함된 백업은 90일 이내에 덮어씁니다. 공개 예시 기여물은 계정 신원과의 연결을 제거한 뒤에도 보관되며, 거래 기록(청구서)은 세법상 필요한 기간 보관합니다. 서비스 개선을 위해 집계·익명화된 사용 통계는 무기한 보관할 수 있습니다. 유효한 법적 보존 의무, 미해결 분쟁, 사기 조사 또는 법적 의무가 있는 경우 보존 사유가 해소되거나 법률상 삭제가 허용될 때까지 최종 삭제를 중단합니다.

선택적 분석을 허용하면 브라우저는 허용 목록에 포함된 UTM 매개변수, 랜딩 페이지 경로 및 참조 사이트 호스트 이름만 최대 13개월간 저장합니다. 쿼리 문자열, 이메일 주소 또는 결제 식별자는 저장하지 않습니다. 동의를 철회하면 로컬 수집이 즉시 중지되고 로그인 계정과 관련된 PostHog 기록 삭제가 대기열에 등록됩니다.

로컬 라이브러리 및 아카이브: 위 삭제는 당사 서버에 보관된 데이터에 적용됩니다. ShotMind 데스크톱 앱은 분석된 샷, 해당 AI 분석 결과, 썸네일 및 검색 색인을 포함한 로컬 라이브러리를 Mac에 보관하며, 이를 로컬 아카이브로 내보낼 수도 있습니다. 이 로컬 파일은 당사가 아닌 사용자의 기기에 저장되며 사용자가 관리합니다. 계정을 삭제하면 당사가 보관한 데이터는 제거되지만, 사용자 기기의 로컬 라이브러리 및 아카이브에는 접근하지 않으며 이를 삭제하지도 않습니다. 파일을 보관하거나 삭제할지는 사용자가 결정합니다. 파일을 직접 관리하므로 백업 및 안전한 보관(예: macOS FileVault 디스크 암호화 활성화)은 사용자의 책임입니다.

7. 사용자의 권리

관할 지역의 법률에 따라 다음 권리를 가질 수 있습니다:

• 당사가 보유한 본인 개인정보에 접근할 권리
• 부정확한 데이터의 정정을 요청할 권리
• 계정 및 데이터 삭제(‘잊힐 권리’)를 요청할 권리
• 데이터 처리에 이의를 제기하거나 제한을 요청할 권리
• 데이터 이동성(일반적인 형식으로 데이터 내보내기)을 요청할 권리
• 필수적이지 않은 처리에 대한 동의를 언제든 철회할 권리
• 현지 데이터 보호 기관에 민원을 제기할 권리

이러한 권리를 행사하려면 다음 주소로 연락해 주세요: hello@shotmind.net. 확인된 요청에는 30일 이내에 답변합니다.

8. 쿠키

인증 및 세션 관리를 위해 필수 쿠키를 사용합니다. 선택적 PostHog 분석은 기본적으로 꺼져 있으며 명시적으로 동의한 뒤에만 초기화됩니다. PostHog에는 무작위 분석 식별자만 전송하며 이메일, 이름, ShotMind 계정 ID 또는 결제 거래 ID는 전송하지 않습니다. 브라우저 localStorage에는 언어, 테마, 동의 선택 및 위에서 설명한 제한된 유입 경로 정보도 저장됩니다. 광고 또는 사이트 간 추적 쿠키는 사용하지 않습니다. Paddle 결제 과정에서는 Paddle 개인정보 처리방침에 설명된 자체 쿠키가 설정될 수 있습니다.

9. 보안

업계 표준 보안 조치로 암호화 연결(TLS 1.2 이상), 비밀번호 해시(bcrypt), 저장 파일의 저장 시 암호화, 서버 측 접근 제어 및 민감한 작업의 감사 로그를 적용합니다. 그러나 100% 안전한 시스템은 없으며 절대적인 보안을 보장할 수 없습니다. 개인정보에 영향을 주는 침해를 발견하면 법률상 요구되는 경우 사용자와 관련 데이터 보호 기관에 통지합니다.

10. 아동 개인정보 보호

서비스는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 16세 미만 아동의 개인정보를 실수로 수집한 사실을 알게 되면 신속히 삭제합니다. 부모 또는 보호자로서 자녀의 정보를 당사가 수집했을 가능성이 있다고 생각되면 다음 주소로 연락해 주세요: hello@shotmind.net.

11. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 시행 최소 14일 전에 이메일 또는 앱 내 알림으로 안내합니다.

12. 문의

개인정보 관련 문의는 다음 주소로 연락해 주세요. hello@shotmind.net.