개인정보처리방침 변경 이력

제1조 (수집하는 개인정보)

서비스는 최소한의 개인정보만을 수집합니다.

수집 항목	수집 방법	수집 목적
이메일 주소	Google OAuth 로그인	회원 식별, 서비스 이용 알림
이름	Google OAuth 프로필	서비스 내 표시 (대시보드 인사말 등)
프로필 사진 URL	Google OAuth 프로필	서비스 내 프로필 표시
서비스 이용 기록	서비스 이용 시 자동 수집	번역 횟수 관리, 대시보드 통계
저장한 프로젝트 (자막 원문·번역 결과)	이용자가 앱에서 "저장"을 실행할 때	프로젝트 보관, 이어서 편집·비교
결제 정보	Lemon Squeezy (제3자)	유료 구독 처리

제2조 (개인정보의 이용 목적)

수집된 개인정보는 다음의 목적으로만 이용됩니다:

• 서비스 제공: 계정 인증, AI 번역 서비스 제공, 사용량 관리
• 구독 관리: 유료 플랜 결제, 구독 상태 관리, 환불 처리
• 서비스 개선: 이용 통계 분석, 기능 개선, 오류 수정
• 고객 지원: 문의 응대, 공지사항 전달

제3조 (개인정보의 보유 및 파기)

구분	보유 기간	파기 시점
계정 정보	회원 탈퇴 시까지	탈퇴 요청 시 즉시 파기
저장한 프로젝트 (자막 원문·번역 결과)	이용자가 삭제하거나 회원 탈퇴할 때까지	삭제 요청 시 또는 탈퇴 시 즉시 파기
이용 기록 (번역 로그)	최근 1년	1년 경과 후 자동 삭제 (매일 1회 자동 파기 작업 실행)
결제 기록	법적 보관 의무 기간 (5년)	보관 기간 경과 후 파기

제4조 (업로드 콘텐츠 처리)

• 자막 파일의 파싱·변환·편집·병합은 이용자의 브라우저에서 처리되며, 파일 자체가 서버로 업로드되지 않습니다.
• AI 번역을 실행하면 번역 대상 텍스트만 서버를 거쳐 AI 처리 서비스로 전송되며, 번역 처리가 끝난 뒤 해당 텍스트는 서버에 보관되지 않습니다.
• 다만, 이용자가 앱에서 "저장"을 실행하여 프로젝트로 보관한 경우에는 해당 자막의 원문과 번역 결과가 서비스 데이터베이스(Cloudflare D1)에 저장됩니다. 저장된 프로젝트는 이용자가 직접 삭제하거나 회원 탈퇴할 때까지 보관되며, 삭제 요청 시 또는 탈퇴 시 즉시 파기됩니다.
• 저장한 프로젝트는 대시보드에서 언제든지 조회하고 삭제할 수 있습니다.
• AI 번역 시 텍스트는 Google Cloud Vertex AI(Gemini 모델)로 전송되며, Google Cloud 서비스 약관 및 데이터 처리 부속서가 적용됩니다.
• 자막 내용에 실명·연락처 등 개인정보가 포함되어 있을 수 있습니다. 개인정보가 포함된 파일을 업로드하거나 저장하실 때에는 주의하시기 바랍니다.

제5조 (개인정보 처리의 위탁 및 제3자 제공)

서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

수탁자	위탁 업무	이전되는 항목	개인정보처리방침
Cloudflare, Inc.	호스팅, 데이터베이스(D1) 운영, 보안, 접속 로그	이메일, 이용 기록, 저장한 프로젝트, 접속 로그(IP 등)	보기
Supabase, Inc.	Google 계정 인증 및 세션 관리	이메일, 이름, 프로필 사진 URL, OAuth 토큰	보기
Google LLC (Google Cloud Vertex AI)	AI 자막 번역 처리	번역 대상 자막 텍스트	보기
Lemon Squeezy, LLC	유료 구독 결제 및 청구	이메일, 결제 관련 정보	보기

서비스는 위 위탁을 제외하고 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법원의 영장이나 수사기관의 적법한 요청이 있는 경우에는 관계 법령에 따라 제공할 수 있습니다.

제6조 (쿠키 및 유사 기술)

서비스는 다음과 같은 목적으로 쿠키 및 로컬 스토리지를 사용합니다:

• 인증 세션 유지: Supabase Auth 세션 토큰 저장
• 사용자 설정: 언어 선택, 테마 설정 등

추적용 쿠키(광고, 분석 목적)는 사용하지 않습니다.

제7조 (이용자의 권리)

이용자는 다음의 권리를 행사할 수 있습니다:

• 열람권: 본인의 개인정보 처리 현황을 열람할 수 있습니다.
• 정정·삭제권: 잘못된 개인정보의 정정 또는 삭제를 요청할 수 있습니다.
• 처리 정지권: 개인정보 처리의 정지를 요청할 수 있습니다.
• 회원 탈퇴권: 언제든지 계정 삭제를 요청할 수 있습니다.
• 데이터 이동권: 본인의 데이터를 내려받을 수 있습니다.

회원 탈퇴와 저장한 프로젝트 삭제는 대시보드에서 직접 실행할 수 있으며, 실행 즉시 처리됩니다. 그 밖의 권리 행사는 이메일([email protected])로 요청할 수 있으며, 요청 접수 후 10일 이내에 처리됩니다.

제8조 (개인정보의 안전성 확보 조치)

서비스는 이용자의 개인정보를 안전하게 보호하기 위해 다음의 조치를 취합니다:

• 데이터 암호화: 모든 통신은 HTTPS(TLS)로 암호화됩니다.
• 접근 제한: 개인정보는 최소한의 담당자만 접근할 수 있습니다.
• 인증 보안: OAuth 2.0 기반의 안전한 인증 체계를 사용합니다.
• 결제 보안: 카드 정보는 PCI DSS 인증을 받은 Lemon Squeezy에서 처리됩니다.
• 로그 최소화: 서버 운영 로그에 이메일 등 개인을 식별할 수 있는 정보를 기록하지 않습니다.
• 관리자 접근 통제: 관리자 페이지는 Cloudflare Zero Trust를 통해 지정된 계정만 접근할 수 있도록 제한됩니다.
• 보유기간 경과 자료의 자동 파기: 보유기간이 지난 이용 기록은 매일 1회 자동 실행되는 파기 작업으로 삭제됩니다.

제9조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만의 아동을 대상으로 하지 않으며, 의도적으로 만 14세 미만의 아동으로부터 개인정보를 수집하지 않습니다. 만 14세 미만의 이용자임이 확인될 경우 해당 정보를 즉시 삭제합니다.

제10조 (개인정보의 국외 이전)

서비스는 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다. 이전 근거는 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 정보주체와 체결한 계약의 이행 및 편익 제공을 위하여 필요한 처리위탁·보관이며, 같은 조 제2항 각 호의 사항을 아래와 같이 공개합니다.

이전받는 자 및 연락처	이전 국가	이전 항목	이전 시기 및 방법	이용 목적 및 보유·이용 기간
Cloudflare, Inc. [email protected]	미국 및 Cloudflare 글로벌 엣지 네트워크가 소재한 국가	이메일, 이용 기록, 저장한 프로젝트, 접속 로그(IP 등)	서비스 이용 시점에 정보통신망을 통해 전송	호스팅·데이터베이스 운영·보안 / 제3조의 보유 기간과 동일
Supabase, Inc. [email protected]	일본 (도쿄 리전, ap-northeast-1)	이메일, 이름, 프로필 사진 URL, OAuth 토큰	로그인 시점에 정보통신망을 통해 전송	계정 인증 및 세션 관리 / 회원 탈퇴 시까지
Google LLC (Google Cloud Vertex AI) Google 개인정보 문의 창구	미국을 포함한 Google Cloud 글로벌 리전 (멀티 리전으로 운영되어 특정 국가가 고정되지 않습니다)	번역 대상 자막 텍스트	번역 실행 시점에 정보통신망을 통해 전송	AI 자막 번역 처리 / 처리 완료 후 보관하지 않음
Lemon Squeezy, LLC [email protected]	미국	이메일, 결제 관련 정보	결제·구독 시점에 정보통신망을 통해 전송	결제 및 구독 관리 / 관계 법령에 따른 보관 기간

국외 이전 거부 방법 및 효과: 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 회원 가입 및 서비스 이용이 제한됩니다. 거부를 원하시는 경우 제12조의 연락처로 요청하시거나 대시보드에서 회원 탈퇴를 실행하시면 됩니다.

제11조 (개인정보처리방침의 변경)

본 방침은 법령 변경 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 고지합니다. 변경된 방침은 공지 후 7일이 경과한 시점부터 효력이 발생합니다.

변경 전후의 내용은 개인정보처리방침 변경 이력 페이지에서 신구 대조표 형태로 확인하실 수 있으며, 이전 버전의 방침 전문도 함께 게시합니다.

제12조 (개인정보 보호책임자)

제1조 (수집하는 개인정보)

서비스는 최소한의 개인정보만을 수집합니다. 이메일 주소(Google OAuth 로그인 / 회원 식별, 서비스 이용 알림), 이름(Google OAuth 프로필 / 서비스 내 표시), 프로필 사진 URL(Google OAuth 프로필 / 서비스 내 프로필 표시), 서비스 이용 기록(자동 수집 / 번역 횟수 관리, 대시보드 통계), 결제 정보(Lemon Squeezy / 유료 구독 처리).

중요: 결제 카드 정보(카드 번호, CVC 등)는 서비스가 직접 수집하지 않으며, 결제 대행사인 Lemon Squeezy가 안전하게 처리합니다.

제2조 (개인정보의 이용 목적)

• 서비스 제공: 계정 인증, AI 번역 서비스 제공, 사용량 관리
• 구독 관리: 유료 플랜 결제, 구독 상태 관리, 환불 처리
• 서비스 개선: 이용 통계 분석, 기능 개선, 오류 수정
• 고객 지원: 문의 응대, 공지사항 전달

제3조 (개인정보의 보유 및 파기)

• 계정 정보: 회원 탈퇴 시까지 / 탈퇴 요청 후 30일 이내 파기
• 이용 기록(번역 로그): 최근 1년 / 1년 경과 후 자동 삭제
• 결제 기록: 법적 보관 의무 기간(5년) / 보관 기간 경과 후 파기

제4조 (업로드 콘텐츠 처리)

• 이용자가 업로드한 자막 파일은 AI 번역 처리 목적으로만 사용됩니다.
• 업로드된 파일은 서버에 영구 저장되지 않으며, 번역 완료 후 즉시 삭제됩니다.
• 번역 결과물은 이용자의 브라우저에서만 처리되며, 서버에 저장되지 않습니다.
• AI 번역 시 텍스트가 Google Gemini API로 전송되며, Google의 Gemini API 이용약관이 적용됩니다.

제5조 (개인정보의 제3자 제공)

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외입니다: 결제 처리 - Lemon Squeezy(이메일, 결제 정보); AI 번역 - Google Gemini API(번역 대상 텍스트만 전송, 개인정보 미포함); 인증 - Supabase(이메일, OAuth 토큰); 법적 요구 - 법원의 영장이나 수사기관의 적법한 요청이 있는 경우. Cloudflare에는 접속 로그가 호스팅·보안 목적으로 제공됩니다.

제6조 (쿠키 및 유사 기술)

인증 세션 유지(Supabase Auth 세션 토큰 저장), 사용자 설정(언어 선택, 테마 설정 등)의 목적으로 쿠키 및 로컬 스토리지를 사용합니다. 추적용 쿠키(광고, 분석 목적)는 사용하지 않습니다.

제7조 (이용자의 권리)

열람권, 정정·삭제권, 처리 정지권, 회원 탈퇴권, 데이터 이동권을 행사할 수 있습니다. 위 권리 행사는 이메일([email protected])로 요청할 수 있으며, 요청 접수 후 10일 이내에 처리됩니다.

제8조 (개인정보의 안전성 확보 조치)

• 데이터 암호화: 모든 통신은 HTTPS(TLS)로 암호화됩니다.
• 접근 제한: 개인정보는 최소한의 담당자만 접근할 수 있습니다.
• 인증 보안: OAuth 2.0 기반의 안전한 인증 체계를 사용합니다.
• 결제 보안: 카드 정보는 PCI DSS 인증을 받은 Lemon Squeezy에서 처리됩니다.

제9조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만의 아동을 대상으로 하지 않으며, 의도적으로 만 14세 미만의 아동으로부터 개인정보를 수집하지 않습니다. 만 14세 미만의 이용자임이 확인될 경우 해당 정보를 즉시 삭제합니다.

제10조 (국외 이전)

서비스 운영을 위해 일부 개인정보가 해외에 위치한 서버로 전송될 수 있습니다: Cloudflare Workers(글로벌 엣지 네트워크, 미국 본사), Supabase(클라우드 인증 서버, 미국), Google Gemini API(Google 클라우드 서버, 미국). 각 서비스는 적절한 보안 조치를 갖추고 있으며, 해당 서비스의 개인정보처리방침에 따라 관리됩니다.

제11조 (개인정보처리방침의 변경)

본 방침은 법령 변경 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 고지합니다. 변경된 방침은 공지 후 7일이 경과한 시점부터 효력이 발생합니다.

제12조 (개인정보 보호책임자)

개인정보 보호책임자: LyricFlow 운영자 / 이메일: [email protected]. 개인정보 침해에 관한 신고는 개인정보침해 신고센터(KISA)에 접수할 수 있습니다.