개인정보 처리방침

1. 사업자 및 개인정보 보호책임자

• ·ClawClip(https://clawclip.app)은 대표 1인이 운영하는 서비스입니다. 상호, 대표자 성명, 사업자등록번호, 주소는 사업자 등록이 완료되는 대로 본 방침에 기재합니다. (확정 후 기재)
• ·개인정보 보호책임자는 대표가 겸임하며, 개인정보 관련 모든 문의·요청은 support@clawclip.app 로 접수할 수 있습니다.

2. 처리하는 개인정보 항목

• ·계정 생성 및 로그인: 이메일 주소, 로그인 확인 링크(매직링크) 인증 기록, 로그인·세션 정보
• ·서비스 이용: 프로젝트 제목, 대본, 프롬프트, 업로드한 이미지·영상·음성 파일, 편집 설정, 생성 요청·결과 기록, 크레딧 사용·환불 기록
• ·결제: 정기결제 등록 시 결제대행사(토스페이먼츠)가 발급한 결제 수단 식별 정보(빌링키), 결제 승인·취소 내역. 카드번호 전체 등 원본 결제 정보는 ClawClip이 저장하지 않습니다.
• ·서비스 개선 분석(선택, 동의한 경우에만): 무작위로 생성되는 브라우저 식별자(distinct ID)와 세션 식별자, 기능 사용 이벤트(예: 프로젝트 생성, 내보내기), 화면 상호작용을 재현하는 세션 리플레이(입력값은 마스킹). 자세한 내용은 8조(쿠키 및 유사 기술)를 참고하세요.
• ·자동 수집: 접속 일시, 기기·브라우저 정보, 오류 로그, 보안 및 부정 이용 방지를 위한 기술 정보
• ·음성: 목소리 파일은 기본적으로 사용자의 컴퓨터에만 저장됩니다. 다만 음성 생성 기능을 사용하면 요청 처리에 필요한 범위에서 음성 데이터가 서버 및 외부 AI 처리 인프라로 전송될 수 있습니다.

3. 개인정보의 이용 목적

• ·회원 식별, 로그인 유지, 계정 및 크레딧 관리
• ·대본 생성, 이미지·영상 생성, 하이라이트 후보 추출 등 ClawClip 기능 제공
• ·결제 처리, 사용량 정산, 실패·취소·부분 성공 시 크레딧 환불 처리
• ·고객 문의 응대, 공지 전달, 서비스 안정성·보안 개선
• ·동의한 경우에 한해, 기능 사용 통계를 통한 서비스 개선
• ·법령상 의무 이행 및 분쟁 대응

4. 생성형 AI 기능 이용 고지

• ·ClawClip의 일부 기능은 생성형 AI 또는 외부 AI API를 이용해 결과물을 만듭니다.
• ·AI가 만든 대본, 이미지, 하이라이트 추천, 설명 문구는 부정확하거나 오래된 정보, 편향, 인물·단체·사실관계에 관한 오류를 포함할 수 있습니다.
• ·중요한 사실, 법률·의료·재무 판단, 인물에 관한 정보는 사용자가 게시 또는 사용하기 전에 직접 검토해야 합니다.
• ·사용자가 입력한 대본, 프롬프트, 영상 링크 등은 요청 처리 목적상 AI 제공자 또는 처리 인프라로 전송될 수 있습니다. 민감정보나 타인의 개인정보를 불필요하게 입력하지 마세요.

5. 개인정보의 보관 기간 및 파기

• ·개인정보는 이용 목적 달성 후 지체 없이 파기합니다. 계정 삭제 또는 서비스 이용 종료 요청 시, 법령상 보관이 필요한 정보를 제외하고 계정과 연결된 개인정보를 삭제 또는 비식별 처리합니다.
• ·법령에 따른 보존: 계약·청약철회·대금결제 및 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월(이상 전자상거래법), 접속 기록 3개월(통신비밀보호법).
• ·프로젝트·생성 에셋·분석 이벤트 등 서비스 데이터의 세부 보관 기간은 확정되는 대로 본 조에 기재합니다. (확정 후 기재)
• ·파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다.

6. 처리위탁 및 제3자 제공

• ·ClawClip은 이용자의 개인정보를 동의 없이 제3자에게 판매하거나 제공하지 않습니다. 법령에 따라 요구되는 경우는 예외로 합니다.
• ·서비스 제공을 위해 다음 업체에 처리를 위탁합니다 — Supabase Inc.(미국): 회원 인증, 데이터베이스·파일 저장 / OpenAI(미국): 대본·이미지 생성 / OpenRouter(미국) 및 Google(미국): 영상·텍스트 생성 / Toss Payments(대한민국): 결제 처리 / Cloudflare(미국): 생성 미디어 파일 저장·전송 / PostHog(미국): 통계 수집에 동의한 경우에 한한 제품 사용 분석 및 세션 리플레이 / Sentry(Functional Software, Inc., 미국): 서비스 오류 모니터링.
• ·각 수탁사는 위탁 업무 수행에 필요한 범위에서만 정보를 처리하며, 위탁 계약을 통해 개인정보 보호 의무를 부과합니다.
• ·외부 AI 제공자에게 전송되는 입력값은 생성 요청 처리와 품질·안전 관리에 사용될 수 있습니다.

7. 개인정보의 국외 이전

• ·6조의 수탁사 중 Supabase, OpenAI, OpenRouter, Google, Cloudflare, PostHog, Sentry는 미국 법인으로, 서비스 이용 과정에서 관련 개인정보(이메일, 프로젝트·대본·프롬프트, 업로드·생성 콘텐츠, 접속 기록, 동의 시 사용 이벤트·세션 리플레이·오류 로그)가 네트워크를 통해 국외로 이전·처리될 수 있습니다.
• ·이전 시점 및 방법: 서비스 이용 시 정보통신망을 통한 전송. 보유 기간: 위탁 계약 종료 또는 목적 달성 시까지(5조의 보관 기준 적용).
• ·데이터가 보관되는 서버의 소재 지역(리전) 세부 정보는 확정되는 대로 본 조에 기재합니다. (확정 후 기재)
• ·이용자는 국외 이전을 거부할 수 있으나, 위 업체들은 서비스 제공에 필수적이므로 거부 시 서비스 이용이 제한될 수 있습니다. 거부 요청: support@clawclip.app

8. 쿠키 및 유사 기술

• ·필수(동의 불요): 로그인 세션 쿠키(Supabase 인증), 언어 설정·편집 화면 상태 등 브라우저 저장소. 서비스 제공에 반드시 필요하며 차단 시 로그인과 편집 기능을 사용할 수 없습니다.
• ·선택 — 서비스 개선 분석(동의한 경우에만): 무작위 생성 식별자(distinct ID)와 세션 식별자를 브라우저 저장소에 두고 기능 사용 이벤트와 세션 리플레이(화면 상호작용 재현, 입력값 마스킹)를 수집합니다(PostHog). 첫 방문 시 안내 배너에서 동의 여부를 선택할 수 있고, 동의하지 않으면 식별자를 만들지 않으며 세션 리플레이도 기록하지 않습니다. 동의는 브라우저 저장소와 쿠키에 기록되어 유지되며, 방침 하단 또는 개인정보처리방침 페이지의 '쿠키·통계 수집 설정 변경'에서 언제든 바꿀 수 있습니다.
• ·동의 철회·변경: 분석 동의를 철회하려면 support@clawclip.app 로 요청하거나 브라우저 저장소(쿠키·사이트 데이터)를 삭제하세요. 설정 화면에서 직접 변경하는 기능을 준비하고 있습니다. (확정 후 기재)
• ·브라우저 설정에서 쿠키를 차단·삭제할 수 있습니다. ClawClip은 제3자 광고 쿠키나 광고 추적 기술을 사용하지 않습니다.

9. 이용자의 권리와 행사 방법

• ·이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
• ·데이터 내보내기: 설정 화면의 데이터 내보내기 기능으로 계정에 연결된 데이터를 직접 파일로 받을 수 있습니다.
• ·계정 삭제: 현재는 support@clawclip.app 로 요청하면 본인 확인 후 처리합니다. 설정 화면에서 직접 진행하는 탈퇴 기능을 준비하고 있습니다. (확정 후 기재)
• ·요청은 본인 확인 후 법령이 정한 기한 내에 처리하며, 타인의 권리 침해, 보안 위험, 법령상 보관 의무가 있는 경우 일부 요청이 제한될 수 있습니다. 제한 시 사유를 알려드립니다.

10. 안전성 확보 조치

• ·ClawClip은 접근 권한 관리, 인증 및 세션 보호, 전송 구간 암호화, 로그 점검 등 합리적인 보호 조치를 적용합니다.
• ·이용자는 계정 정보를 안전하게 관리하고, 공개하면 안 되는 개인정보·민감정보를 프롬프트나 프로젝트에 입력하지 않도록 주의해야 합니다.

11. 아동의 개인정보

• ·ClawClip은 만 14세 미만 아동(미국 거주자의 경우 13세 미만 아동)을 대상으로 하지 않으며, 해당 연령 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
• ·해당 아동의 개인정보 처리가 확인되거나 법정대리인의 요청이 있는 경우 필요한 확인 절차 후 삭제 등 조치를 취합니다.

12. 권익침해에 대한 구제 방법

• ·개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다 — 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr) / 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr) / 대검찰청 (1301, www.spo.go.kr) / 경찰청 (182, ecrm.police.go.kr).
• ·EEA·영국 이용자는 거주지 감독기관에 진정을 제기할 권리가 있습니다(13조 참조).

13. EEA·영국 이용자를 위한 부속조항 (GDPR)

• ·컨트롤러: 1조의 사업자입니다. 처리의 법적 근거 — 계약 이행: 계정, 생성 기능, 결제 / 정당한 이익: 보안, 부정 이용 방지, 서비스 안정성 / 동의: 선택 분석(8조) / 법적 의무: 거래 기록 보존(5조).
• ·국제 이전: 데이터는 대한민국 및 미국 등 EEA 외 지역에서 처리될 수 있습니다. 표준계약조항(SCC) 등 적절한 안전조치의 체결 현황은 확정되는 대로 기재합니다. (확정 후 기재)
• ·권리: 열람, 정정, 삭제, 처리 제한, 데이터 이동(설정의 데이터 내보내기), 처리에 대한 반대, 동의 철회(철회 전 처리의 적법성에는 영향 없음), 감독기관 진정권.
• ·ClawClip은 법적 효력을 미치거나 그에 준하는 영향을 주는 자동화된 의사결정·프로파일링을 하지 않습니다. EU 대리인(GDPR 27조) 지정 여부는 검토 중입니다. (확정 후 기재)

14. 캘리포니아 이용자를 위한 부속조항 (CCPA/CPRA)

• ·수집하는 개인정보 카테고리: 식별자(이메일, 무작위 생성 ID), 상업적 정보(크레딧·결제 기록), 인터넷 활동 정보(동의 시 기능 사용 이벤트), 오디오·시각 정보(업로드·생성 콘텐츠). 민감 개인정보는 계정 인증 정보 외에 수집하지 않습니다.
• ·ClawClip은 개인정보를 판매(sell)하거나 크로스컨텍스트 행태 광고를 위해 공유(share)하지 않으며, 16세 미만임을 인지한 이용자의 정보도 판매·공유하지 않습니다.
• ·권리: 수집·이용 내역을 알 권리, 삭제·정정을 요청할 권리, 권리 행사를 이유로 차별받지 않을 권리. 행사 방법: support@clawclip.app (본인 확인 후 처리).
• ·판매·공유를 하지 않으므로 옵트아웃 절차는 적용되지 않습니다. Global Privacy Control(GPC) 신호의 자동 처리 도입은 검토 중입니다. (확정 후 기재)

15. 방침 변경 및 문의

• ·본 방침이 변경되는 경우 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 화면 또는 웹사이트를 통해 공지합니다.
• ·개인정보 열람·삭제·정정, AI 입력 데이터 처리, 크레딧·결제 확인 등 모든 문의: support@clawclip.app

16. 확정 후 기재 예정 항목

• ·사업자 등록 정보(상호, 대표자 성명, 사업자등록번호, 주소)
• ·데이터 보관 서버의 소재 지역(리전) 세부 정보
• ·서비스 데이터별 세부 보관 기간
• ·설정 화면에서 직접 진행하는 회원 탈퇴 기능
• ·국제 이전 표준계약조항(SCC) 체결 현황 및 EU 대리인 지정 여부

위 항목이 확정되는 대로 본 방침을 갱신하고 개정 이력에 기록합니다.

17. 개정 이력

• ·2026년 7월 26일 — 최초 제정.