개인정보처리방침
시행일 준비 중 · 문서 버전 준비 중
시행 전 초안입니다 — 사업자 정보가 정해지면 시행됩니다
ShortPick가 어떤 정보를 왜 처리하고, 언제 지우는지 알려 드립니다.
1. 개인정보를 처리하는 목적
운영자는 다음 목적에만 개인정보를 처리하고, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
- 쇼츠 만들기: 원본 영상을 받아 음성 인식, 장면 고르기, 자막 입히기, 편집, 다시 만들기, 내려받기를 제공
- 권리 확인: 이용자가 원본 영상과 올린 음악·그림(스티커)·채널 로고를 쓸 권리를 확인했다는 기록을 남겨 분쟁에 대비
- YouTube 연결: 이용자가 연결한 채널에 쇼츠를 올리거나 예약하고 채널 통계를 보여 줌
- 비용·이용 관리: 작업마다 든 외부 서비스 비용과 처리 시간을 기록하고, 앞으로 요금 정산의 근거로 사용
- 계정 관리: 본인 확인, 이용자별 자료 구분, 부정 이용(무료 체험 중복 등) 방지, 공지 전달
- 서비스 안정성: 오류 원인 찾기, 보안 사고 대응
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 작업(프로젝트) | 원본 영상 링크 또는 올린 파일 이름, 원본 영상 파일, 영상 정보(제목, 채널 이름, 길이, 라이선스, 태그), 받아 적은 대본(단어별 시각, 말한 사람 구분 번호), 만든 쇼츠·썸네일·자막·편집 내용, 편집 화면의 소리 파형 |
| 원본 영상 댓글 | 댓글 템플릿을 쓸 때만: 원본 YouTube 영상에 달린 인기 댓글의 글, 좋아요 수, 닉네임(앞 한두 글자만 남기고 가린 것) |
| 올린 자료 | 이용자가 올린 음악, 그림(스티커), 채널 로고, 배경 그림과 그 파일 이름, 저장한 자막 템플릿·즐겨찾기, 저장해 둔 YouTube 영상 정보 |
| 권리 확인 기록 | 원본 영상(작업)과 올린 음악·그림(스티커)·채널 로고마다: 작업 또는 자료 번호, 동의한 시각, 동의한 문구와 그 판, 원본 영상 링크 또는 올린 파일 이름, 이용자 구분값. 배경 그림은 권리 확인 기록을 남기지 않습니다 |
| YouTube 연결 | Google이 발급한 접근·갱신 권한(토큰)과 만료 시각, 허용한 권한 범위, 채널 번호·이름·프로필 사진 주소. 올린 쇼츠마다 영상 번호·공개 범위·올린 시각·예약 공개 시각(그 쇼츠의 프로젝트에 함께 저장) |
| 이용·비용 기록 | 작업 번호, 만든 시각·지운 시각, 처리한 영상 길이, 단계별 처리 시간, 사용한 AI 모델, 사용량(토큰 수, 음성 인식 시간), 비용 |
| 접속 기록 | 서비스를 시작할 때부터: 접속 시각, IP 주소, 요청한 주소, 브라우저 정보, 오류 기록 |
| 계정 | 이메일로 가입: 이메일, 비밀번호(복원할 수 없게 바꾼 값만 저장), 이름. Google·카카오·네이버로 가입: 그 계정의 고유 번호, 이메일, 이름(닉네임), 프로필 사진. 로그인 중인 기기의 접속 기록(로그인 유지용) |
영상과 소리 안에는 출연자의 얼굴, 목소리 같은 정보가 들어 있을 수 있습니다. 운영자는 이것을 쇼츠를 만드는 데만 쓰며, 특정 사람을 알아보는 용도로 쓰지 않습니다.
3. 보유 기간
- 프로젝트(만든 쇼츠, 편집용 클립, 썸네일, 자막, 받아 적은 대본, 원본 영상 댓글, 편집 내용, YouTube에 올린 기록): 프로젝트를 만든 날부터 요금제의 보관 기간(무료 체험 3일, 유료 요금제 30일)이 지나면 곧 프로젝트째 지웁니다. 그 전에 이용자가 지우면 바로 지웁니다. 필요한 쇼츠는 그 전에 내려받아 두어야 합니다.
- 원본 영상과 편집 화면의 소리 파형·장면 띠: 요금제와 관계없이 만든 날부터 3일이 지나면 곧 지웁니다. 원본을 다시 받아도 프로젝트 보관 기간은 늘어나지 않습니다.
- 음성 인식을 위해 뽑아낸 소리(고른 구간의 소리, 배경음을 걷어낸 목소리 포함)와 음성 인식 결과를 옮기기 전의 중간 자료: 작업이 끝나면 지웁니다.
- 작업으로 이어지지 않은 업로드 파일: 올린 뒤 2시간이 지난 뒤 다음 정리 때 지웁니다.
- 올린 음악·그림·로고·배경 그림, 저장한 템플릿: 이용자가 지우거나 계정을 지울 때까지 보관합니다.
- YouTube 연결 권한과 채널 정보: 이용자가 연결을 끊거나 계정을 지울 때까지 보관합니다. 올린 영상의 기록은 위 프로젝트와 함께 지웁니다.
- 권리 확인 기록(원본 영상, 음악·그림(스티커)·채널 로고): 권리 분쟁에 대비해 동의한 날부터 5년 동안 보관합니다. 프로젝트나 계정을 지워도 이 기록은 남습니다.
- 이용·비용 기록: 프로젝트나 계정을 지워도 정산 근거로 5년 동안 보관합니다.
법에서 보관하도록 정한 기록은 아래 기간 동안 보관합니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제와 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록(로그 기록, 접속지 정보) | 3개월 | 통신비밀보호법 |
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 YouTube 채널에 올리기를 고른 경우 그 영상과 정보가 YouTube에 올라가며, 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 예외로 합니다.
5. 처리 위탁과 국외 이전
서비스는 아래 외부 서비스에 처리를 맡깁니다. 서버와 데이터베이스는 대한민국(서울)에 두지만, 받는 곳에 ‘국외 이전’으로 표시한 회사로는 개인정보가 국외로 옮겨집니다. 모든 전송은 암호화된 연결(TLS)로 합니다.
| 받는 곳 (국가) | 옮기는 항목 | 시기와 방법 | 목적 | 보유 기간 | 거부 방법과 그 결과 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. (AWS) (대한민국 서울 리전 — 미국 회사) | 서비스에서 처리하는 모든 정보 — 회원 정보, 원본 영상과 만든 쇼츠·자막·대본, 올린 파일, 접속 기록 | 서비스를 운영하는 동안 늘 저장하거나 중계함 (암호화된 연결 TLS) | 서비스를 돌리는 서버(웹 서버와 영상 처리 서버) 운영 | 위탁 계약이 끝날 때까지 (저장한 정보는 이 방침의 보유 기간에 따라 지움) | 서비스를 돌리는 데 꼭 필요해 거부하면 서비스를 이용할 수 없습니다. |
| Supabase, Inc. (대한민국 서울 리전 — 미국 회사) | 회원 정보(이메일·이름은 암호화해 저장), 로그인 기록, 작업 기록과 받아 적은 대본, 권리 확인·이용·비용 기록 | 서비스를 운영하는 동안 늘 저장하거나 중계함 (암호화된 연결 TLS) | 데이터베이스 운영 | 위탁 계약이 끝날 때까지 (저장한 정보는 이 방침의 보유 기간에 따라 지움) | 서비스를 돌리는 데 꼭 필요해 거부하면 서비스를 이용할 수 없습니다. |
| Cloudflare, Inc. (미국 — 전 세계 네트워크, 저장 위치는 Cloudflare 가 정함) · 국외 이전 | 사이트와 주고받는 요청 내용 전체(IP 주소, 로그인 정보와 쿠키 포함 — 연결을 중계하며 암호를 풀었다가 다시 걸어 전달), 원본 영상·만든 쇼츠·썸네일·올린 음악·그림 파일 | 서비스를 운영하는 동안 늘 저장하거나 중계함 (암호화된 연결 TLS) | 사이트 연결과 보안(접속 중계), 영상과 파일 저장 | 위탁 계약이 끝날 때까지 (저장한 정보는 이 방침의 보유 기간에 따라 지움) | 서비스를 돌리는 데 꼭 필요해 거부하면 서비스를 이용할 수 없습니다. |
| Resend, Inc. (미국) · 국외 이전 | 이메일 주소, 이메일 인증·비밀번호 찾기 메일 내용(인증 링크) | 해당 기능을 쓸 때마다, 인터넷으로 암호화(TLS)해 API로 전송 | 이메일 인증과 비밀번호 찾기 메일 보내기 | 요청 처리 뒤 해당 회사의 API 데이터 정책에 따름 | Google·카카오·네이버로 가입하면 이메일 인증 메일을 보내지 않습니다. 이메일로 가입하면 인증과 비밀번호 찾기에 꼭 필요합니다. |
| ElevenLabs, Inc. (미국) · 국외 이전 | 원본 영상(또는 고른 구간)에서 뽑아낸 소리 파일 — 가능하면 배경음을 걷어낸 목소리, 걷어내지 못하면 원래 소리 — 와 고른 인식 언어 | 해당 기능을 쓸 때마다, 인터넷으로 암호화(TLS)해 API로 전송 | 음성 인식 — 말을 받아 적고 단어마다 시각을 붙이며, 말한 사람이 바뀌는 곳을 나눔 | 요청 처리 뒤 해당 회사의 API 데이터 정책에 따름 | 음성 인식 없이는 쇼츠를 만들 수 없어, 거부하면 쇼츠 만들기를 이용할 수 없습니다. |
| Anthropic, PBC (Claude) (미국) · 국외 이전 | 받아 적은 대본 글, 영상 제목(파일을 올린 경우 파일 이름)·태그, 댓글 템플릿을 쓸 때 원본 영상 댓글의 글·좋아요 수·글에 적힌 영상 시각(닉네임은 보내지 않음), 고친 제목·문구 | 해당 기능을 쓸 때마다, 인터넷으로 암호화(TLS)해 API로 전송 | 하이라이트 구간·제목·후킹 문구·강조 단어·설명글 만들기, 자막 교정, 다른 언어로 번역, 군더더기 말 줄이기, 댓글 고르기 | 요청 처리 뒤 해당 회사의 API 데이터 정책에 따름 | 장면 고르기에 꼭 필요해 거부하면 쇼츠 만들기를 이용할 수 없습니다. 군더더기 말 줄이기(기본으로 켜짐)와 다른 언어로 만들기는 만들기 화면에서 켜거나 고른 경우에만 쓰며, 끄면 그 기능만 쓰지 않습니다. |
| Google LLC (YouTube API 서비스) (미국) · 국외 이전 | YouTube 링크를 넣을 때: 영상 번호(영상 정보 조회), 원본 영상과 댓글 내려받기 요청(이때 서비스 서버의 IP 주소가 YouTube에 전달됨). 채널을 연결했을 때: 연결 권한(토큰), 올릴 쇼츠 영상 파일과 제목·설명·공개 범위·예약 시각, 채널·영상 통계 요청 | 해당 기능을 쓸 때마다, 인터넷으로 암호화(TLS)해 API로 전송 | 링크로 넣은 원본 영상의 정보 확인과 내려받기, 이용자가 연결한 채널 확인, 쇼츠 업로드·예약, 채널 대시보드 통계 보기 | 요청 처리 뒤 해당 회사의 API 데이터 정책에 따름 | 파일을 직접 올리면 원본 영상 정보를 보내지 않습니다. 채널을 연결하지 않으면 토큰·업로드 정보는 보내지 않습니다. 연결하지 않아도 쇼츠를 만들고 내려받을 수 있고, 바로 올리기와 채널 통계만 쓸 수 없습니다. |
- 각 회사가 받은 데이터를 얼마나 보관하는지, AI 학습에 쓰는지는 해당 회사의 API 정책에 따릅니다. 서비스를 시작하기 전에 회사별 내용을 확인해 이 표에 적습니다.
- 결제 회사와 오류 알림 서비스는 아직 쓰지 않습니다. 쓰게 되면 이 표에 추가하고 미리 알립니다.
- Google이 처리하는 정보는 Google 개인정보처리방침을 따릅니다.
6. AI 처리
- 음성 인식과 글 분석은 위 표의 외부 AI 서비스가 합니다. 배경음과 목소리를 나누는 처리는 서비스의 서버 안에서 합니다.
- 음성 인식은 자막을 나누려고 말한 사람이 바뀌는 곳을 ‘화자 1, 화자 2’처럼 구분합니다. 이것은 누구인지를 알아보는 것이 아니며, 목소리로 사람을 식별하는 정보를 만들거나 저장하지 않습니다.
- 얼굴 인식이나 지문·홍채 같은 생체인식 정보 처리는 하지 않습니다.
- AI 결과는 이용자가 쇼츠를 만들도록 돕는 제안이며, 이용자의 권리·의무에 영향을 주는 자동화된 결정에 쓰지 않습니다.
7. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 바로 지웁니다. 법으로 더 보관해야 하는 기록은 다른 정보와 나누어 보관하고 그 기간이 끝나면 지웁니다.
- 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.
9. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제, 처리 정지해 달라고 요구하고 동의를 철회할 수 있습니다.
- 프로젝트, 올린 음악·그림·로고·배경 그림, 저장한 템플릿과 영상은 서비스 화면에서 직접 지울 수 있고, YouTube 연결은 유튜브 채널 화면에서 끊을 수 있습니다.
- YouTube 연결 권한은 Google 계정의 권한 관리 화면에서도 취소할 수 있습니다.
- 그 밖의 요구는 개인정보 보호책임자에게 이메일로 보내 주시면 법이 정한 기간(10일) 안에 처리 결과를 알려 드립니다. 대리인을 통해서도 요구할 수 있습니다.
- 법에서 보관하도록 정한 기록은 삭제 요구가 있어도 그 기간 동안 보관할 수 있으며, 이 경우 이유를 알려 드립니다.
10. 안전성 확보 조치
지금 하고 있는 조치:
- 외부 서비스와 주고받는 데이터는 모두 암호화된 연결(TLS)로 보냅니다.
- YouTube 연결 권한과 서비스 비밀값(API 키)은 서버의 데이터 폴더와 설정 파일에만 두고 코드 저장소에 넣지 않습니다.
- YouTube 연결 과정에서 다른 사이트가 요청을 끼워 넣지 못하게 일회용 확인 값을 씁니다.
- 상태를 바꾸는 요청은 서비스 화면에서 온 요청인지 확인한 뒤에만 처리합니다.
서비스를 시작할 때 갖출 조치:
- 서비스 주소 전체에 HTTPS 적용
- YouTube 연결 권한 같은 중요한 정보의 암호화 저장
- 로그인한 이용자별로 자료를 나누고, 각자 자신의 자료만 보게 하는 접근 통제
- 개인정보를 다루는 담당자 최소화와 접속 기록 보관·점검
11. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입과 이용을 받지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 그런 사실을 알게 되면 바로 지웁니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 보호책임자
- 준비 중
- 이메일
- 준비 중
- 전화
- 070-8997-8419
13. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청: (국번 없이) 1301
- 경찰청: (국번 없이) 182
14. 방침의 변경
- 이 방침을 바꾸면 시행일 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 목적이 늘어나는 등 이용자 권리에 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.
- 이 방침은 퓨쳐플레이가 운영하는 ShortPick에 적용되며, 시행일은 준비 중입니다. 서비스 이용 조건은 이용약관에서 볼 수 있습니다.
함께 보기: 이용약관