개인정보 처리방침

1. 사업자 및 개인정보 보호책임자

• ·ClawClip(https://clawclip.app)은 대표 1인이 운영하는 서비스입니다.
• ·사업자 정보: 상호 클로클립(ClawClip) / 대표자 최경선 / 사업자등록번호 843-07-03378 / 주소 경기도 군포시 고산로 596-15, 1022동 402호(산본동, 산본 이편한세상 센트럴파크) / 전화 010-7963-8738
• ·개인정보 보호책임자는 대표가 겸임하며, 개인정보 관련 모든 문의·요청은 support@clawclip.app 로 접수할 수 있습니다.

2. 처리하는 개인정보 항목

• ·계정 생성 및 로그인: 이메일 주소, 비밀번호 인증 정보(Supabase Auth가 해시 처리·보관하며 ClawClip 앱 DB에는 평문·해시를 저장하지 않음), 소셜 로그인 식별자, 가입 확인·비밀번호 재설정 메일 처리 기록, 로그인·세션 정보
• ·서비스 이용: 프로젝트 제목, 대본, 프롬프트, 업로드한 이미지·영상·음성 파일, 편집 설정, 생성 요청·결과 기록, 크레딧 사용·환불 기록
• ·결제: 정기결제 등록 시 결제대행사(토스페이먼츠)가 발급한 결제 수단 식별 정보(빌링키), 결제 승인·취소 내역. 카드번호 전체 등 원본 결제 정보는 ClawClip이 저장하지 않습니다.
• ·서비스 개선 분석(선택, 동의한 경우에만): 무작위로 생성되는 브라우저 식별자(distinct ID)와 세션 식별자, 기능 사용 이벤트(예: 프로젝트 생성, 내보내기), 화면 상호작용을 재현하는 세션 리플레이(입력값은 마스킹). 자세한 내용은 8조(쿠키 및 유사 기술)를 참고하세요.
• ·자동 수집: 접속 일시, 기기·브라우저 정보, 서버·함수 실행 로그, 오류 로그, 보안 및 부정 이용 방지를 위한 기술 정보
• ·음성: 목소리 파일은 기본적으로 사용자의 컴퓨터에만 저장됩니다. 다만 음성 생성 기능을 사용하면 요청 처리에 필요한 범위에서 음성 데이터가 서버 및 외부 AI 처리 인프라로 전송될 수 있습니다.

3. 개인정보의 이용 목적

• ·회원 식별, 로그인 유지, 계정 및 크레딧 관리
• ·대본 생성, 이미지·영상 생성, 하이라이트 후보 추출 등 ClawClip 기능 제공
• ·결제 처리, 사용량 정산, 실패·취소·부분 성공 시 크레딧 환불 처리
• ·고객 문의 응대, 공지 전달, 서비스 안정성·보안 개선
• ·동의한 경우에 한해, 기능 사용 통계를 통한 서비스 개선
• ·법령상 의무 이행 및 분쟁 대응

4. 생성형 AI 기능 이용 고지

• ·ClawClip의 일부 기능은 생성형 AI 또는 외부 AI API를 이용해 결과물을 만듭니다.
• ·AI가 만든 대본, 이미지, 하이라이트 추천, 설명 문구는 부정확하거나 오래된 정보, 편향, 인물·단체·사실관계에 관한 오류를 포함할 수 있습니다.
• ·중요한 사실, 법률·의료·재무 판단, 인물에 관한 정보는 사용자가 게시 또는 사용하기 전에 직접 검토해야 합니다.
• ·사용자가 입력한 대본, 프롬프트, 영상 링크 등은 요청 처리 목적상 AI 제공자 또는 처리 인프라로 전송될 수 있습니다. 민감정보나 타인의 개인정보를 불필요하게 입력하지 마세요.

5. 개인정보의 보관 기간 및 파기

• ·개인정보는 이용 목적 달성 후 지체 없이 파기합니다. 계정 삭제 또는 서비스 이용 종료 요청 시, 법령상 보관이 필요한 정보를 제외하고 계정과 연결된 개인정보를 삭제 또는 비식별 처리합니다.
• ·법령에 따른 보존: 계약·청약철회·대금결제 및 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월(이상 전자상거래법), 접속 기록 3개월(통신비밀보호법).
• ·서비스 데이터: 프로젝트와 편집 설정은 계정 유지 기간 동안 보관합니다. 계정 삭제 요청이 처리되면 법령상 보존 대상과 분쟁 대응에 필요한 최소 정보를 제외하고 삭제 또는 비식별 처리합니다.
• ·미디어 에셋: 업로드 원본·생성 이미지·썸네일은 최대 730일, 음성 에셋은 최대 365일, 완성 영상 파일은 최대 180일 보관합니다. 이용자가 삭제하거나 보관 기간이 지나면 접근을 제한하고 삭제 상태로 전환할 수 있으며, 저장소의 물리 삭제는 운영 정리 절차와 저장소 정책에 따라 순차적으로 처리합니다.
• ·분석 이벤트: ClawClip 서버의 자체 이벤트 저장소(DB)는 기본 7일 동안 보관합니다. PostHog 등 분석 수탁사에 전송된 이벤트는 서비스 개선 목적 달성 또는 위탁 계약 종료 시까지 보관하되, 동의 철회 후에는 새 이벤트를 수집하지 않습니다.
• ·파기 방법: 삭제 상태로 전환된 전자적 파일은 운영 정리 절차에서 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다.

6. 처리위탁 및 제3자 제공

• ·ClawClip은 이용자의 개인정보를 동의 없이 제3자에게 판매하거나 제공하지 않습니다. 법령에 따라 요구되는 경우는 예외로 합니다.
• ·서비스 제공을 위해 다음 업체에 처리를 위탁합니다 — Supabase Inc.(미국, 서울 ap-northeast-2 리전 사용): 회원 인증, 데이터베이스, 동의 이력 및 파일 저장 / 주식회사 렛서(대한민국): AI 게이트웨이를 통한 텍스트·이미지 생성 및 임베딩 요청 중계 / OpenAI, L.L.C.(미국): 대본·이미지 생성 / OpenRouter, LLC(미국): AI 모델 라우팅 및 생성 요청 처리 / Google LLC(미국, Generative Language API): 텍스트·영상 관련 생성 요청 처리 / Toss Payments Co., Ltd.(대한민국): 결제 처리 / Cloudflare, Inc.(미국, R2 APAC 관할): 업로드·생성 미디어 파일 저장·전송 / Vercel Inc.(미국, 워싱턴 D.C. iad1 리전): 웹 호스팅, 서버 로그 및 함수 실행 / PostHog Inc.(미국): 통계 수집에 동의한 경우에 한한 제품 사용 분석 및 세션 리플레이 / Functional Software, Inc. d/b/a Sentry(미국): 서비스 오류 모니터링.
• ·각 수탁사는 위탁 업무 수행에 필요한 범위에서만 정보를 처리하며, 위탁 계약을 통해 개인정보 보호 의무를 부과합니다.
• ·외부 AI 제공자에게 전송되는 입력값은 생성 요청 처리와 품질·안전 관리에 사용될 수 있습니다.

7. 개인정보의 국외 이전

• ·Supabase Inc. — 국가: 대한민국(서울 ap-northeast-2 리전) 및 미국 법인 처리 / 항목: 이메일, 계정·인증 기록, 대화, 브리프, 동의 이력, 프로젝트 데이터 / 보유 기간: 5조의 보관 기준 또는 위탁 계약 종료 시까지 / 이전 방법: 서비스 이용 시 정보통신망을 통한 전송.
• ·Cloudflare, Inc. — 국가: APAC 관할(제공자가 구체 국가를 지정하지 않음) 및 미국 법인 처리 / 항목: 업로드 화면, 생성 이미지·영상, 미디어 메타데이터 / 보유 기간: 5조의 미디어 에셋 보관 기간 또는 위탁 계약 종료 시까지 / 이전 방법: 업로드·조회·전송 시 정보통신망을 통한 전송.
• ·Vercel Inc. — 국가: 미국(워싱턴 D.C., iad1) / 항목: 서버 로그, 함수 실행 로그, 접속·오류·보안 정보 / 보유 기간: 보안·운영 목적 달성 또는 위탁 계약 종료 시까지(법령상 접속 기록 보존 기준 적용 가능) / 이전 방법: 서비스 접속·서버 함수 실행 시 정보통신망을 통한 전송.
• ·Google LLC — 국가: 처리 지역 지정 불가(Generative Language API가 리전 선택 수단을 제공하지 않음) / 항목: 프롬프트, 생성 요청 본문, 요청 처리에 포함된 텍스트·이미지 등 입력값 / 보유 기간: 생성 요청 처리와 품질·안전 관리 목적 달성 또는 위탁 계약 종료 시까지 / 이전 방법: 생성 기능 사용 시 정보통신망을 통한 전송.
• ·OpenAI, L.L.C. 및 OpenRouter, LLC — 국가: 미국 / 항목: 프롬프트, 대본, 업로드·선택 이미지, 생성 요청 본문 / 보유 기간: 생성 요청 처리와 품질·안전 관리 목적 달성 또는 위탁 계약 종료 시까지 / 이전 방법: 생성 기능 사용 시 정보통신망을 통한 전송. OpenAI로 가는 텍스트·이미지 생성 및 임베딩 요청은 국내 수탁사인 주식회사 렛서의 AI 게이트웨이를 거쳐 전달되고, OpenRouter로 가는 영상·음성 생성 요청은 게이트웨이를 거치지 않고 직접 전달됩니다.
• ·PostHog Inc. 및 Functional Software, Inc. d/b/a Sentry — 국가: 미국 / 항목: 동의 시 사용 이벤트·세션 리플레이, 오류 로그, 기기·브라우저 정보 / 보유 기간: 서비스 개선·오류 대응 목적 달성 또는 위탁 계약 종료 시까지 / 이전 방법: 분석 동의 또는 오류 발생 시 정보통신망을 통한 전송.
• ·국외 이전 거부 및 수탁사 관련 문의 방법: support@clawclip.app 로 거부 의사 또는 수탁사 관련 문의를 보낼 수 있습니다. ClawClip은 요청을 확인한 뒤 필요한 경우 해당 수탁사의 공개 문의 창구를 안내하거나 요청 전달을 지원할 수 있습니다. 다만 Supabase, Cloudflare, Vercel, Google, OpenAI, OpenRouter, 주식회사 렛서 등은 서비스 제공에 필수적이므로 거부 시 서비스 이용이 제한될 수 있습니다. 선택 분석(PostHog)은 8조의 방법으로 언제든 거부 또는 철회할 수 있습니다.

8. 쿠키 및 유사 기술

• ·필수(동의 불요): 로그인 세션 쿠키(Supabase 인증), 언어 설정·편집 화면 상태 등 브라우저 저장소. 서비스 제공에 반드시 필요하며 차단 시 로그인과 편집 기능을 사용할 수 없습니다.
• ·선택 — 서비스 개선 분석(동의한 경우에만): 무작위 생성 식별자(distinct ID)와 세션 식별자를 브라우저 저장소에 두고 기능 사용 이벤트와 세션 리플레이(화면 상호작용 재현, 입력값 마스킹)를 수집합니다(PostHog). 첫 방문 시 안내 배너에서 동의 여부를 선택할 수 있고, 동의하지 않으면 식별자를 만들지 않으며 세션 리플레이도 기록하지 않습니다. 동의는 브라우저 저장소와 쿠키에 기록되어 유지되며, 방침 하단 또는 개인정보처리방침 페이지의 '쿠키·통계 수집 설정 변경'에서 언제든 바꿀 수 있습니다.
• ·동의 철회·변경: 설정 화면의 '개인정보' 섹션에서 분석 동의를 언제든 켜거나 끌 수 있습니다. 변경 즉시 이 브라우저의 선택이 바뀌며, 로그인 중인 경우 동의·철회 이력이 서버에도 기록됩니다.
• ·브라우저 설정에서 쿠키를 차단·삭제할 수 있습니다. ClawClip은 제3자 광고 쿠키나 광고 추적 기술을 사용하지 않습니다.

9. 이용자의 권리와 행사 방법

• ·이용자는 본인의 개인정보에 대해 열람(사본 제공), 정정, 삭제, 처리정지, 데이터 이동, 동의 철회를 요청할 수 있습니다. 요청은 support@clawclip.app 로 보내 주세요.
• ·계정 삭제: 설정 화면의 '회원 탈퇴'에서 직접 진행할 수 있습니다. 탈퇴하면 로그인 계정과 서비스 산출물은 즉시 삭제되며, 결제·크레딧·동의·탈퇴 처리 기록 등 법령상 보존 또는 분쟁 대응에 필요한 최소 정보는 비식별화·접근 제한 상태로 보관합니다.
• ·요청은 본인 확인 후 법령이 정한 기한 내에 처리하며, 타인의 권리 침해, 보안 위험, 법령상 보관 의무가 있는 경우 일부 요청이 제한될 수 있습니다. 제한 시 사유를 알려드립니다.

10. 안전성 확보 조치

• ·ClawClip은 접근 권한 관리, 인증 및 세션 보호, 전송 구간 암호화, 로그 점검 등 합리적인 보호 조치를 적용합니다.
• ·이용자는 계정 정보를 안전하게 관리하고, 공개하면 안 되는 개인정보·민감정보를 프롬프트나 프로젝트에 입력하지 않도록 주의해야 합니다.

11. 아동의 개인정보

• ·ClawClip은 만 14세 미만 아동(미국 거주자의 경우 13세 미만 아동)을 대상으로 하지 않으며, 해당 연령 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
• ·해당 아동의 개인정보 처리가 확인되거나 법정대리인의 요청이 있는 경우 필요한 확인 절차 후 삭제 등 조치를 취합니다.

12. 권익침해에 대한 구제 방법

• ·개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다 — 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr) / 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr) / 대검찰청 (1301, www.spo.go.kr) / 경찰청 (182, ecrm.police.go.kr).

13. 방침 변경 및 문의

• ·본 방침이 변경되는 경우 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 화면 또는 웹사이트를 통해 공지합니다. 다만 실사용자 제공 전 초안 정정, 법령·오류 정정, 이용자에게 불리하지 않은 변경은 즉시 적용될 수 있습니다.
• ·개인정보 열람·삭제·정정, AI 입력 데이터 처리, 크레딧·결제 확인 등 모든 문의: support@clawclip.app
• ·본 방침은 법률 자문 전 초안이며, 변호사 검토 또는 서비스 운영 조건 변경에 따라 다시 개정될 수 있습니다.

14. 개정 이력

• ·2026년 8월 25일 — 텍스트·이미지 생성 요청을 중계하는 국내 AI 게이트웨이 수탁사(주식회사 렛서)를 처리위탁 목록에 추가.
• ·2026년 8월 25일 — 설정 화면의 분석 동의 변경 경로와 로그인 사용자의 동의·철회 이력 기록을 반영.
• ·2026년 8월 25일 — 이메일/비밀번호 로그인 전환에 맞춰 매직링크 인증 기록 문구를 삭제하고 비밀번호 인증 처리 사실을 반영.
• ·2026년 8월 24일 — 셀프서비스 회원 탈퇴 경로와 탈퇴 시 보존·삭제 범위를 반영.
• ·2026년 8월 24일 — 실사용자 제공 전 초안 정정으로 국외 이전·수탁사·리전·보관 기간을 구체화하고, 해외 지역 부속조항을 삭제.
• ·2026년 8월 23일 — 셀프서비스 데이터 내보내기 안내를 삭제하고, 열람·데이터 이동 등 권리 행사 창구를 support@clawclip.app 요청으로 통일.
• ·2026년 7월 28일 — 사업자 등록 정보 반영.
• ·2026년 7월 26일 — 최초 제정.