개인정보 처리방침

1. 사업자 및 개인정보 보호책임자

• ·ClawClip(https://clawclip.app)은 대표 1인이 운영하는 서비스입니다.
• ·사업자 정보: 상호 클로클립(ClawClip) / 대표자 최경선 / 사업자등록번호 843-07-03378 / 주소 경기도 군포시 고산로 596-15, 1022동 402호(산본동, 산본 이편한세상 센트럴파크) / 전화 010-7963-8738
• ·개인정보 보호책임자는 대표가 겸임하며, 개인정보 관련 모든 문의·요청은 support@clawclip.app 로 접수할 수 있습니다.

2. 처리하는 개인정보 항목

• ·계정 생성 및 로그인: 이메일 주소, 비밀번호 인증 정보(Supabase Auth가 해시 처리·보관하며 ClawClip 앱 DB에는 평문·해시를 저장하지 않음), 소셜 로그인 식별자, 가입 확인·비밀번호 재설정 메일 처리 기록, 로그인·세션 정보
• ·서비스 이용: 프로젝트 제목, 대본, 프롬프트, 업로드한 이미지·영상·음성 파일, 편집 설정, 생성 요청·결과 기록, 크레딧 사용·환불 기록
• ·결제: 정기결제 등록 시 결제대행사(토스페이먼츠)가 발급한 결제 수단 식별 정보(빌링키), 결제 승인·취소 내역. 카드번호 전체 등 원본 결제 정보는 ClawClip이 저장하지 않습니다.
• ·서비스 개선 분석(선택, 동의한 경우에만): 무작위로 생성되는 브라우저 식별자(distinct ID)와 세션 식별자, 기능 사용 이벤트(예: 프로젝트 생성, 내보내기), 화면 상호작용을 재현하는 세션 리플레이(입력값은 마스킹). 자세한 내용은 8조(쿠키 및 유사 기술)를 참고하세요.
• ·자동 수집: 접속 일시, 기기·브라우저 정보, 서버·함수 실행 로그, 오류 로그, 보안 및 부정 이용 방지를 위한 기술 정보
• ·음성: 목소리 파일은 기본적으로 사용자의 컴퓨터에만 저장됩니다. 다만 음성 생성 기능을 사용하면 요청 처리에 필요한 범위에서 음성 데이터가 서버 및 외부 AI 처리 인프라로 전송될 수 있습니다.

3. 개인정보의 이용 목적

• ·회원 식별, 로그인 유지, 계정 및 크레딧 관리
• ·대본 생성, 이미지·영상 생성, 하이라이트 후보 추출 등 ClawClip 기능 제공
• ·결제 처리, 사용량 정산, 실패·취소·부분 성공 시 크레딧 환불 처리
• ·고객 문의 응대, 공지 전달, 서비스 안정성·보안 개선
• ·동의한 경우에 한해, 기능 사용 통계를 통한 서비스 개선
• ·법령상 의무 이행 및 분쟁 대응

4. 생성형 AI 기능 이용 고지

• ·ClawClip의 일부 기능은 생성형 AI 또는 외부 AI API를 이용해 결과물을 만듭니다.
• ·AI가 만든 대본, 이미지, 하이라이트 추천, 설명 문구는 부정확하거나 오래된 정보, 편향, 인물·단체·사실관계에 관한 오류를 포함할 수 있습니다.
• ·중요한 사실, 법률·의료·재무 판단, 인물에 관한 정보는 사용자가 게시 또는 사용하기 전에 직접 검토해야 합니다.
• ·사용자가 입력한 대본, 프롬프트, 영상 링크 등은 요청 처리 목적상 AI 제공자 또는 처리 인프라로 전송될 수 있습니다. 민감정보나 타인의 개인정보를 불필요하게 입력하지 마세요.

5. 개인정보의 보관 기간 및 파기

• ·개인정보는 이용 목적 달성 후 지체 없이 파기합니다. 계정 삭제 또는 서비스 이용 종료 요청 시, 법령상 보관이 필요한 정보를 제외하고 계정과 연결된 개인정보를 삭제 또는 비식별 처리합니다.
• ·법령에 따른 보존: 계약·청약철회·대금결제 및 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월(이상 전자상거래법), 접속 기록 3개월(통신비밀보호법).
• ·서비스 데이터: 프로젝트와 편집 설정은 계정 유지 기간 동안 보관합니다. 계정 삭제 요청이 처리되면 법령상 보존 대상과 분쟁 대응에 필요한 최소 정보를 제외하고 삭제 또는 비식별 처리합니다.
• ·미디어 에셋: 업로드 원본·생성 이미지·썸네일은 최대 730일, 음성 에셋은 최대 365일, 완성 영상 파일은 최대 180일 보관합니다. 이용자가 삭제하거나 보관 기간이 지나면 접근을 제한하고 삭제 상태로 전환할 수 있으며, 저장소의 물리 삭제는 운영 정리 절차와 저장소 정책에 따라 순차적으로 처리합니다.
• ·분석 이벤트: ClawClip 서버의 자체 이벤트 저장소(DB)는 기본 7일 동안 보관합니다. PostHog 등 분석 수탁사에 전송된 이벤트는 서비스 개선 목적 달성 또는 위탁 계약 종료 시까지 보관하되, 동의 철회 후에는 새 이벤트를 수집하지 않습니다.
• ·파기 방법: 삭제 상태로 전환된 전자적 파일은 운영 정리 절차에서 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다.

6. 처리위탁 및 제3자 제공

• ·ClawClip은 이용자의 개인정보를 동의 없이 제3자에게 판매하거나 제공하지 않습니다. 법령에 따라 요구되는 경우는 예외로 합니다.
• ·서비스 제공을 위해 다음 업체에 처리를 위탁합니다 — Supabase Inc.(미국, 서울 ap-northeast-2 리전 사용): 회원 인증, 데이터베이스, 동의 이력 및 파일 저장 / 주식회사 렛서(대한민국): AI 게이트웨이를 통한 텍스트·이미지 생성 및 임베딩 요청 중계 / OpenAI, L.L.C.(미국): 대본·이미지 생성 / OpenRouter, LLC(미국): AI 모델 라우팅 및 생성 요청 처리 / Google LLC(미국, Generative Language API): 텍스트·영상 관련 생성 요청 처리 / Toss Payments Co., Ltd.(대한민국): 결제 처리 / Cloudflare, Inc.(미국, R2 APAC 관할): 업로드·생성 미디어 파일 저장·전송 / Vercel Inc.(미국, 워싱턴 D.C. iad1 리전): 웹 호스팅, 서버 로그 및 함수 실행 / PostHog Inc.(미국): 통계 수집에 동의한 경우에 한한 제품 사용 분석 및 세션 리플레이 / Google LLC(Google Analytics 4): 동의한 공개 페이지 방문 통계 / Functional Software, Inc. d/b/a Sentry(미국): 서비스 오류 모니터링.
• ·각 수탁사는 위탁 업무 수행에 필요한 범위에서만 정보를 처리하며, 위탁 계약을 통해 개인정보 보호 의무를 부과합니다.
• ·외부 AI 제공자에게 전송되는 입력값은 생성 요청 처리와 품질·안전 관리에 사용될 수 있습니다.

7. 개인정보의 국외 이전

• ·Supabase Inc. — 국가: 대한민국(서울 ap-northeast-2 리전) 및 미국 법인 처리 / 항목: 이메일, 계정·인증 기록, 대화, 브리프, 동의 이력, 프로젝트 데이터 / 보유 기간: 5조의 보관 기준 또는 위탁 계약 종료 시까지 / 이전 방법: 서비스 이용 시 정보통신망을 통한 전송.
• ·Cloudflare, Inc. — 국가: APAC 관할(제공자가 구체 국가를 지정하지 않음) 및 미국 법인 처리 / 항목: 업로드 화면, 생성 이미지·영상, 미디어 메타데이터 / 보유 기간: 5조의 미디어 에셋 보관 기간 또는 위탁 계약 종료 시까지 / 이전 방법: 업로드·조회·전송 시 정보통신망을 통한 전송.
• ·Vercel Inc. — 국가: 미국(워싱턴 D.C., iad1) / 항목: 서버 로그, 함수 실행 로그, 접속·오류·보안 정보 / 보유 기간: 보안·운영 목적 달성 또는 위탁 계약 종료 시까지(법령상 접속 기록 보존 기준 적용 가능) / 이전 방법: 서비스 접속·서버 함수 실행 시 정보통신망을 통한 전송.
• ·Google LLC — 국가: 처리 지역 지정 불가(Generative Language API가 리전 선택 수단을 제공하지 않음) / 항목: 프롬프트, 생성 요청 본문, 요청 처리에 포함된 텍스트·이미지 등 입력값 / 보유 기간: 생성 요청 처리와 품질·안전 관리 목적 달성 또는 위탁 계약 종료 시까지 / 이전 방법: 생성 기능 사용 시 정보통신망을 통한 전송.
• ·OpenAI, L.L.C. 및 OpenRouter, LLC — 국가: 미국 / 항목: 프롬프트, 대본, 업로드·선택 이미지, 생성 요청 본문 / 보유 기간: 생성 요청 처리와 품질·안전 관리 목적 달성 또는 위탁 계약 종료 시까지 / 이전 방법: 생성 기능 사용 시 정보통신망을 통한 전송. OpenAI로 가는 텍스트·이미지 생성 및 임베딩 요청은 국내 수탁사인 주식회사 렛서의 AI 게이트웨이를 거쳐 전달되고, OpenRouter로 가는 영상·음성 생성 요청은 게이트웨이를 거치지 않고 직접 전달됩니다.
• ·PostHog Inc. 및 Functional Software, Inc. d/b/a Sentry — 국가: 미국 / 항목: 동의 시 사용 이벤트·세션 리플레이, 오류 로그, 기기·브라우저 정보 / 보유 기간: 서비스 개선·오류 대응 목적 달성 또는 위탁 계약 종료 시까지 / 이전 방법: 분석 동의 또는 오류 발생 시 정보통신망을 통한 전송.
• ·Google LLC(Google Analytics 4) — 항목: 동의한 공개 페이지의 방문 기록, 유입 출처, 쿠키 식별자 및 기기·브라우저 정보. 쿼리·해시와 비공개 작업 페이지는 전송하지 않습니다. 미국 등 Google의 처리 시설로 분석 동의 후 전송되며, GA4 속성에 설정한 보관 기간을 따릅니다. 거부해도 서비스 이용에는 영향이 없습니다.
• ·국외 이전 거부 및 수탁사 관련 문의 방법: support@clawclip.app 로 거부 의사 또는 수탁사 관련 문의를 보낼 수 있습니다. ClawClip은 요청을 확인한 뒤 필요한 경우 해당 수탁사의 공개 문의 창구를 안내하거나 요청 전달을 지원할 수 있습니다. 다만 Supabase, Cloudflare, Vercel, Google, OpenAI, OpenRouter, 주식회사 렛서 등은 서비스 제공에 필수적이므로 거부 시 서비스 이용이 제한될 수 있습니다. 선택 분석(PostHog 및 Google Analytics 4)은 8조의 방법으로 언제든 거부 또는 철회할 수 있습니다.

8. 쿠키 및 유사 기술

• ·필수(동의 불요): 로그인 세션 쿠키(Supabase 인증), 언어 설정·편집 화면 상태 등 브라우저 저장소. 서비스 제공에 반드시 필요하며 차단 시 로그인과 편집 기능을 사용할 수 없습니다.
• ·선택 — 서비스 개선 분석(동의한 경우에만): 무작위 생성 식별자(distinct ID)와 세션 식별자를 브라우저 저장소에 두고 기능 사용 이벤트와 세션 리플레이(화면 상호작용 재현, 입력값 마스킹)를 수집합니다(PostHog). Google Analytics 4는 공개 페이지 방문 통계에 사용합니다. 분석 도구가 추가되어 기존 동의 사용자도 다시 선택합니다. 첫 방문 시 안내 배너에서 동의 여부를 선택할 수 있고, 동의하지 않으면 식별자를 만들지 않으며 세션 리플레이도 기록하지 않습니다. 동의는 브라우저 저장소와 쿠키에 기록되어 유지되며, 방침 하단 또는 개인정보처리방침 페이지의 '쿠키·통계 수집 설정 변경'에서 언제든 바꿀 수 있습니다.
• ·동의 철회·변경: 설정 화면의 '개인정보' 섹션에서 분석 동의를 언제든 켜거나 끌 수 있습니다. 변경 즉시 이 브라우저의 선택이 바뀌며, 로그인 중인 경우 동의·철회 이력이 서버에도 기록됩니다.
• ·브라우저 설정에서 쿠키를 차단·삭제할 수 있습니다. ClawClip은 제3자 광고 쿠키나 광고 추적 기술을 사용하지 않습니다.

9. 이용자의 권리와 행사 방법

• ·이용자는 본인의 개인정보에 대해 열람(사본 제공), 정정, 삭제, 처리정지, 데이터 이동, 동의 철회를 요청할 수 있습니다. 요청은 support@clawclip.app 로 보내 주세요.
• ·계정 삭제: 설정 화면의 '회원 탈퇴'에서 직접 진행할 수 있습니다. 탈퇴하면 로그인 계정과 서비스 산출물은 즉시 삭제되며, 결제·크레딧·동의·탈퇴 처리 기록 등 법령상 보존 또는 분쟁 대응에 필요한 최소 정보는 비식별화·접근 제한 상태로 보관합니다.
• ·요청은 본인 확인 후 법령이 정한 기한 내에 처리하며, 타인의 권리 침해, 보안 위험, 법령상 보관 의무가 있는 경우 일부 요청이 제한될 수 있습니다. 제한 시 사유를 알려드립니다.

10. 안전성 확보 조치

• ·ClawClip은 접근 권한 관리, 인증 및 세션 보호, 전송 구간 암호화, 로그 점검 등 합리적인 보호 조치를 적용합니다.
• ·이용자는 계정 정보를 안전하게 관리하고, 공개하면 안 되는 개인정보·민감정보를 프롬프트나 프로젝트에 입력하지 않도록 주의해야 합니다.

11. 아동의 개인정보

• ·ClawClip은 만 14세 미만 아동(미국 거주자의 경우 13세 미만 아동)을 대상으로 하지 않으며, 해당 연령 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
• ·해당 아동의 개인정보 처리가 확인되거나 법정대리인의 요청이 있는 경우 필요한 확인 절차 후 삭제 등 조치를 취합니다.

12. 권익침해에 대한 구제 방법

• ·개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다 — 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr) / 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr) / 대검찰청 (1301, www.spo.go.kr) / 경찰청 (182, ecrm.police.go.kr).

13. 방침 변경 및 문의

• ·본 방침이 변경되는 경우 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 화면 또는 웹사이트를 통해 공지합니다. 다만 실사용자 제공 전 초안 정정, 법령·오류 정정, 이용자에게 불리하지 않은 변경은 즉시 적용될 수 있습니다.
• ·개인정보 열람·삭제·정정, AI 입력 데이터 처리, 크레딧·결제 확인 등 모든 문의: support@clawclip.app
• ·본 방침은 법률 자문 전 초안이며, 변호사 검토 또는 서비스 운영 조건 변경에 따라 다시 개정될 수 있습니다.

14. 개정 이력

• ·2026년 9월 23일 — 동의한 공개 페이지 방문 통계에 Google Analytics 4를 추가하고 분석 항목을 재동의하도록 변경.
• ·2026년 8월 25일 — 텍스트·이미지 생성 요청을 중계하는 국내 AI 게이트웨이 수탁사(주식회사 렛서)를 처리위탁 목록에 추가.
• ·2026년 8월 25일 — 설정 화면의 분석 동의 변경 경로와 로그인 사용자의 동의·철회 이력 기록을 반영.
• ·2026년 8월 25일 — 이메일/비밀번호 로그인 전환에 맞춰 매직링크 인증 기록 문구를 삭제하고 비밀번호 인증 처리 사실을 반영.
• ·2026년 8월 24일 — 셀프서비스 회원 탈퇴 경로와 탈퇴 시 보존·삭제 범위를 반영.
• ·2026년 8월 24일 — 실사용자 제공 전 초안 정정으로 국외 이전·수탁사·리전·보관 기간을 구체화하고, 해외 지역 부속조항을 삭제.
• ·2026년 8월 23일 — 셀프서비스 데이터 내보내기 안내를 삭제하고, 열람·데이터 이동 등 권리 행사 창구를 support@clawclip.app 요청으로 통일.
• ·2026년 7월 28일 — 사업자 등록 정보 반영.
• ·2026년 7월 26일 — 최초 제정.