← 개인정보처리방침으로

개인정보처리방침 변경 이력

개인정보처리방침의 변경 사항을 신구 대조표 형태로 확인하실 수 있습니다.

「개인정보 보호법」 제30조 제2항 및 같은 법 시행령 제31조 제2항에 따라, 개인정보처리방침이 변경될 때마다 변경 시기와 변경 전후의 내용을 이 페이지에 지속적으로 공개합니다. 현행 개인정보처리방침은 여기에서 확인하실 수 있습니다.

최신 개정 2026년 8월 17일 시행 (2026년 8월 10일 공고)

서비스의 실제 개인정보 처리 현황을 점검한 결과, 방침의 일부 내용이 실제 처리 현황과 일치하지 않는 부분이 확인되어 이를 정정하고 법정 기재사항을 보완합니다.

조항 변경 전 (구) 변경 후 (신)
제1조
수집하는 개인정보		 이메일 주소 / 이름 / 프로필 사진 URL / 서비스 이용 기록 / 결제 정보 기존 항목에 저장한 프로젝트 (자막 원문·번역 결과) 항목 추가
제3조
보유 및 파기		 계정 정보: 탈퇴 요청 후 30일 이내 파기

저장한 프로젝트에 관한 항목 없음 		계정 정보: 탈퇴 요청 시 즉시 파기

저장한 프로젝트: 이용자가 삭제하거나 회원 탈퇴할 때까지 보유, 삭제·탈퇴 시 즉시 파기 항목 신설

이용 기록: 매일 1회 자동 파기 작업 실행 명시
제4조
업로드 콘텐츠 처리		 업로드된 파일은 서버에 영구 저장되지 않으며, 번역 완료 후 즉시 삭제됩니다.

번역 결과물은 이용자의 브라우저에서만 처리되며, 서버에 저장되지 않습니다. 		자막 파일의 파싱·변환·편집은 브라우저에서 처리되며 파일 자체는 업로드되지 않습니다. AI 번역 시에는 번역 대상 텍스트만 전송되고 처리 후 서버에 남지 않습니다.

다만, 이용자가 "저장"을 실행해 프로젝트로 보관한 경우 자막 원문과 번역 결과가 서비스 데이터베이스(Cloudflare D1)에 저장됩니다. 저장된 프로젝트는 대시보드에서 언제든지 조회·삭제할 수 있으며, 삭제·탈퇴 시 즉시 파기됩니다.
제4조 / 제5조
AI 번역 처리 주체		 텍스트가 Google Gemini API로 전송되며, Google의 Gemini API 이용약관이 적용됩니다. 텍스트가 Google Cloud Vertex AI (Gemini 모델)로 전송되며, Google Cloud 서비스 약관 및 데이터 처리 부속서가 적용됩니다.
제5조
위탁 및 제3자 제공		 조 제목: 개인정보의 제3자 제공

AI 번역: Google Gemini API (번역 대상 텍스트만 전송, 개인정보 미포함) 		조 제목: 개인정보 처리의 위탁 및 제3자 제공

수탁자·위탁 업무·이전 항목을 구분한 위탁 현황표로 전면 개편. 개인정보 미포함 단정 문구를 삭제하고, 자막에 개인정보가 포함될 수 있다는 주의 안내를 추가
제8조
안전성 확보 조치		 데이터 암호화 / 접근 제한 / 인증 보안 / 결제 보안 (4개 항목) 기존 4개 항목에 로그 최소화, 관리자 접근 통제(Cloudflare Zero Trust), 보유기간 경과 자료의 자동 파기 3개 항목 추가
제10조
국외 이전		 Cloudflare Workers: 미국 본사
Supabase: 클라우드 인증 서버 (미국)
Google Gemini API: Google 클라우드 서버 (미국)

이전 근거, 이전 항목, 이전 시기·방법, 이전받는 자의 연락처, 거부 방법 미기재 		이전 근거를 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관)로 명시하고, 이전받는 자와 연락처 / 이전 국가 / 이전 항목 / 이전 시기·방법 / 이용 목적 및 보유 기간 / 거부 방법과 그 효과를 표로 전면 공개

Supabase 이전 국가를 일본(도쿄 리전, ap-northeast-1)으로 정정
Google Cloud는 멀티 리전 운영으로 특정 국가가 고정되지 않음을 명시
제7조
이용자의 권리		 권리 행사는 이메일로 요청, 10일 이내 처리 회원 탈퇴와 저장한 프로젝트 삭제는 대시보드에서 직접 실행할 수 있고 실행 즉시 처리된다는 안내 추가
제7조 / 제12조
연락처		 권리 행사 창구 및 개인정보 보호책임자 이메일
[email protected] 		권리 행사 창구 및 개인정보 보호책임자 이메일
[email protected]
제11조
방침의 변경		 변경 시 서비스 내 공지를 통해 고지

변경 이력 공개에 관한 규정 없음 		기존 내용 유지 + 변경 전후 내용을 신구 대조표로 공개하고 이전 버전 전문을 함께 게시한다는 규정 추가

📋 변경 요약

  • 이용자가 직접 저장한 프로젝트(자막 원문·번역 결과)가 서버에 보관된다는 사실을 명시하고, 보유 기간과 파기 시점을 새로 규정했습니다.
  • AI 번역 처리 주체를 Google Cloud Vertex AI로 정정했습니다.
  • 국외 이전 조항에 법정 고지사항(이전 근거·국가·항목·시기·방법·연락처·거부 방법)을 모두 공개하고, Supabase 이전 국가를 일본(도쿄)으로 정정했습니다.
  • 계정 정보 파기 시점을 실제 동작에 맞춰 탈퇴 요청 시 즉시로 정정했습니다.
  • 보유기간이 지난 이용 기록을 매일 자동으로 파기하도록 조치했습니다.
  • 권리 행사 창구와 개인정보 보호책임자 연락처를 [email protected]으로 변경했습니다.
  • 공고일: 2026년 8월 10일 · 시행일: 2026년 8월 17일
이전 개인정보처리방침 전문 보기 (2026년 2월 11일 시행 · 2026년 8월 16일까지 적용)

제1조 (수집하는 개인정보)

서비스는 최소한의 개인정보만을 수집합니다. 이메일 주소(Google OAuth 로그인 / 회원 식별, 서비스 이용 알림), 이름(Google OAuth 프로필 / 서비스 내 표시), 프로필 사진 URL(Google OAuth 프로필 / 서비스 내 프로필 표시), 서비스 이용 기록(자동 수집 / 번역 횟수 관리, 대시보드 통계), 결제 정보(Lemon Squeezy / 유료 구독 처리).

중요: 결제 카드 정보(카드 번호, CVC 등)는 서비스가 직접 수집하지 않으며, 결제 대행사인 Lemon Squeezy가 안전하게 처리합니다.

제2조 (개인정보의 이용 목적)

  • 서비스 제공: 계정 인증, AI 번역 서비스 제공, 사용량 관리
  • 구독 관리: 유료 플랜 결제, 구독 상태 관리, 환불 처리
  • 서비스 개선: 이용 통계 분석, 기능 개선, 오류 수정
  • 고객 지원: 문의 응대, 공지사항 전달

제3조 (개인정보의 보유 및 파기)

  • 계정 정보: 회원 탈퇴 시까지 / 탈퇴 요청 후 30일 이내 파기
  • 이용 기록(번역 로그): 최근 1년 / 1년 경과 후 자동 삭제
  • 결제 기록: 법적 보관 의무 기간(5년) / 보관 기간 경과 후 파기

제4조 (업로드 콘텐츠 처리)

  • 이용자가 업로드한 자막 파일은 AI 번역 처리 목적으로만 사용됩니다.
  • 업로드된 파일은 서버에 영구 저장되지 않으며, 번역 완료 후 즉시 삭제됩니다.
  • 번역 결과물은 이용자의 브라우저에서만 처리되며, 서버에 저장되지 않습니다.
  • AI 번역 시 텍스트가 Google Gemini API로 전송되며, Google의 Gemini API 이용약관이 적용됩니다.

제5조 (개인정보의 제3자 제공)

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외입니다: 결제 처리 - Lemon Squeezy(이메일, 결제 정보); AI 번역 - Google Gemini API(번역 대상 텍스트만 전송, 개인정보 미포함); 인증 - Supabase(이메일, OAuth 토큰); 법적 요구 - 법원의 영장이나 수사기관의 적법한 요청이 있는 경우. Cloudflare에는 접속 로그가 호스팅·보안 목적으로 제공됩니다.

제6조 (쿠키 및 유사 기술)

인증 세션 유지(Supabase Auth 세션 토큰 저장), 사용자 설정(언어 선택, 테마 설정 등)의 목적으로 쿠키 및 로컬 스토리지를 사용합니다. 추적용 쿠키(광고, 분석 목적)는 사용하지 않습니다.

제7조 (이용자의 권리)

열람권, 정정·삭제권, 처리 정지권, 회원 탈퇴권, 데이터 이동권을 행사할 수 있습니다. 위 권리 행사는 이메일([email protected])로 요청할 수 있으며, 요청 접수 후 10일 이내에 처리됩니다.

제8조 (개인정보의 안전성 확보 조치)

  • 데이터 암호화: 모든 통신은 HTTPS(TLS)로 암호화됩니다.
  • 접근 제한: 개인정보는 최소한의 담당자만 접근할 수 있습니다.
  • 인증 보안: OAuth 2.0 기반의 안전한 인증 체계를 사용합니다.
  • 결제 보안: 카드 정보는 PCI DSS 인증을 받은 Lemon Squeezy에서 처리됩니다.

제9조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만의 아동을 대상으로 하지 않으며, 의도적으로 만 14세 미만의 아동으로부터 개인정보를 수집하지 않습니다. 만 14세 미만의 이용자임이 확인될 경우 해당 정보를 즉시 삭제합니다.

제10조 (국외 이전)

서비스 운영을 위해 일부 개인정보가 해외에 위치한 서버로 전송될 수 있습니다: Cloudflare Workers(글로벌 엣지 네트워크, 미국 본사), Supabase(클라우드 인증 서버, 미국), Google Gemini API(Google 클라우드 서버, 미국). 각 서비스는 적절한 보안 조치를 갖추고 있으며, 해당 서비스의 개인정보처리방침에 따라 관리됩니다.

제11조 (개인정보처리방침의 변경)

본 방침은 법령 변경 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 고지합니다. 변경된 방침은 공지 후 7일이 경과한 시점부터 효력이 발생합니다.

제12조 (개인정보 보호책임자)

개인정보 보호책임자: LyricFlow 운영자 / 이메일: [email protected]. 개인정보 침해에 관한 신고는 개인정보침해 신고센터(KISA)에 접수할 수 있습니다.