개인정보 처리방침
히든프레임(이하 "운영자")는 영상 자막 제거 서비스 Peelframe(이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 꼭 필요한 만큼만 처리합니다.
요약
- 영상은 서버로 올라가지 않습니다. 이용자가 고른 영상, 영상에서 읽은 자막 글자, 처리 결과와 검사 결과는 이용자 기기의 브라우저 안에서만 처리됩니다. 서비스 구조상 이 내용은 운영자에게 전송되지 않으며, 운영자는 이를 받거나 보거나 저장하지 않습니다.
- 로그인하지 않으면 운영자가 직접 받거나 보관하는 개인정보는 없습니다. 다만 웹사이트를 전송할 때 접속 기록(IP 주소 등)이 수탁자(Cloudflare)를 통해 자동으로 처리됩니다.
- 로그인(선택)하면 계정을 확인하는 데 필요한 최소한의 정보만 처리합니다.
- 개인정보를 광고, 마케팅, 이용 행태 분석, 프로파일링, 판매에 쓰지 않으며, 광고나 방문 분석(추적) 도구를 쓰지 않습니다.
1. 처리하는 개인정보 항목
가. 로그인하지 않고 이용할 때
운영자가 직접 받거나 보관하는 개인정보는 없습니다. 다만 웹사이트를 전송하는 과정에서 아래 '라'의 접속 기록이 수탁자(Cloudflare)를 통해 자동으로 처리됩니다.
나. 회원으로 가입하거나 로그인할 때(선택)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이메일로 가입 | 이메일 주소, 비밀번호, 이메일 인증 여부, 계정 식별값, 가입·최근 로그인 일시 | 이용자가 로그인 화면에 직접 입력 |
| Google로 로그인 | 이메일 주소, Google 계정 이름·프로필 사진 주소, Google 계정 식별값, 계정 식별값, 가입·최근 로그인 일시 | 이용자가 Google 로그인 창에서 허용하면 Google이 제공 |
비밀번호는 로그인 서비스(Google Firebase Authentication)가 복원할 수 없는 방식으로 암호화해 보관하며, 운영자는 비밀번호를 볼 수 없습니다. Google 계정 이름과 프로필 사진 주소는 Google이 로그인할 때 함께 넘겨주는 정보로, 서비스는 이를 사용하지 않고 화면에는 이메일 주소만 표시합니다.
다. 문의할 때
이메일로 문의하면 답변을 위해 이메일 주소와 문의 내용을 처리합니다. 문의 메일은 Cloudflare의 이메일 전달을 거쳐 운영자가 쓰는 메일 서비스(Google Gmail)에 보관됩니다.
라. 이용 중 자동으로 생기는 정보(접속 기록)
IP 주소, 브라우저·기기 종류, 접속 일시, 요청한 페이지 주소가 웹사이트를 전송하는 Cloudflare와(로그인한 상태로 이용할 때) Firebase에서 보안과 부정 이용 방지를 위해 자동으로 처리됩니다. 운영자는 접속 기록을 따로 내려받거나 보관하지 않으며, 이용자를 식별하거나 추적하는 데 쓰지 않습니다.
2. 처리 목적과 근거
- 회원 식별과 로그인 상태 유지
- 이메일 인증 메일과 비밀번호 재설정 메일 발송
- 부정 가입·부정 로그인 방지 등 보안
- 문의 응대
현재는 로그인해도 쓸 수 있는 기능이 달라지지 않습니다. 로그인은 앞으로 계정이 필요한 기능을 제공하기 위해 준비한 선택 기능이며, 그런 기능을 제공하게 되면 그 내용을 이 처리방침에 밝힙니다.
회원 정보는 이용약관에 따른 서비스 제공(계약 이행)에 필요한 범위에서 처리합니다(개인정보 보호법 제15조 제1항 제4호). 운영자는 위 목적 외에는 개인정보를 처리하지 않으며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다.
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴(계정 삭제) 때까지 보관합니다. 계정을 삭제하면 즉시 계정이 없어져 더 이상 쓸 수 없으며, 로그인 서비스(Firebase)의 운영·백업 시스템에 남은 정보도 180일 안에 완전히 삭제됩니다.
- 로그인 서비스의 접속 IP 기록: 보안 목적으로 몇 주간 보관된 뒤 자동으로 삭제됩니다.
- 호스팅 업체의 접속 기록: Cloudflare 개인정보 처리방침에 따른 기간 동안 보관됩니다. 운영자는 접속 기록을 따로 저장하는 기능을 쓰지 않습니다.
- 문의 내용: 답변을 마친 뒤 지체 없이 삭제합니다(삭제한 메일은 Gmail 휴지통을 거쳐 Google 정책에 따라 완전히 지워집니다).
- 현재 다른 법령에 따라 별도로 보존하는 개인정보는 없습니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 법원이 발부한 영장)에는 예외로 합니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase Authentication) | 회원 인증, 계정 정보 보관, 인증·비밀번호 재설정 메일 발송 |
| Cloudflare, Inc. (Cloudflare Pages, Email Routing) | 웹사이트 전송(호스팅)과 보안, 문의 메일 전달 |
| Google LLC (Gmail) | 문의 메일 수신·보관 |
수탁자는 각 회사의 데이터 처리 약관에 따라 위탁받은 업무 외에는 개인정보를 처리하지 않습니다.
6. 국외 이전
회원 인증과 웹사이트 전송을 위해 다음과 같이 개인정보가 국외로 이전됩니다. 이는 서비스 제공(계약 이행)에 필요한 처리 위탁·보관으로서, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 처리방침에 공개합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (개인정보 문의: Firebase 개인정보 문의) | 미국(Firebase 로그인 서비스는 미국 데이터센터에서만 운영) | 1-나의 회원 정보, 로그인한 상태로 이용할 때의 IP 주소·브라우저 정보 | 가입·로그인·메일 요청 때, 그리고 로그인한 상태로 서비스 화면을 열거나 이용하는 동안(로그인 상태 확인, 약 1시간마다 인증 토큰 갱신) 암호화된 네트워크(HTTPS)로 전송 | 회원 인증, 계정 보관, 메일 발송, 보안 | 3항과 같음(탈퇴 시까지, 탈퇴 후 운영·백업 시스템에서 180일 이내 삭제, IP 기록 몇 주) |
| Cloudflare, Inc. 101 Townsend St., San Francisco, CA 94107, USA (privacyquestions@cloudflare.com) | 미국 및 Cloudflare 데이터센터 소재 국가(이용자와 가까운 데이터센터에서 처리하며, 한국 이용자는 한국을 포함) | 접속 기록(IP 주소, 브라우저·기기 정보, 접속 일시, 요청 주소), 문의 메일(보낸 사람 주소·이름, 내용) | 웹사이트에 접속할 때, 문의 메일을 보낼 때 네트워크로 전송 | 웹사이트 전송, 공격 차단 등 보안, 문의 메일을 운영자 메일함으로 전달 | Cloudflare 개인정보 처리방침에 따름(운영자는 접속 기록 저장 기능을 쓰지 않음) |
| Google LLC (Gmail) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google 개인정보처리방침의 문의 방법) | 미국 등 Google 데이터센터 소재 국가 | 문의한 사람의 이메일 주소, 이름(메일에 표시되는 경우), 문의 내용 | 이용자가 문의 메일을 보낼 때 Cloudflare를 거쳐 전송 | 문의 메일 수신·보관(문의 응대) | 답변 후 지체 없이 삭제(Gmail 휴지통을 거쳐 Google 정책에 따라 완전 삭제) |
거부 방법과 효과: 회원 정보의 국외 이전을 원하지 않으면 로그인하지 않으면 됩니다. 로그인하지 않아도 모든 편집 기능을 쓸 수 있습니다. 이미 가입했다면 로그인 화면의 '계정 삭제'로 탈퇴할 수 있습니다. 접속 기록의 처리는 웹사이트를 전송하는 데 꼭 필요하므로, 거부하려면 웹사이트 이용을 중단해야 합니다. 문의 메일의 국외 이전을 원하지 않으면 이메일로 문의하지 않으면 되며, 이 경우 문의에 답변하기 어려울 수 있습니다.
7. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 개인정보를 종이 문서로 보관하지 않습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 계정 삭제(탈퇴)는 로그인 화면에서 직접 할 수 있으며(이메일 인증 전 계정 포함) 바로 처리됩니다.
- 그 밖의 요구는 아래 문의처로 이메일을 보내 주시면 법령이 정한 기간(10일) 안에 처리하고 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.
9. 만 14세 미만 아동
회원 가입은 만 14세 이상만 할 수 있습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정을 지체 없이 삭제합니다.
10. 안전성 확보 조치
- 영상이 이용자 기기 밖으로 전송되지 않도록 설계했습니다.
- 웹사이트와 로그인 정보는 암호화된 연결(HTTPS)로만 주고받습니다.
- 비밀번호는 복원할 수 없는 방식으로 암호화해 보관합니다(운영자도 볼 수 없음).
- 관리 화면(Firebase·Cloudflare) 접근은 운영자 본인으로 제한하고 2단계 인증을 사용합니다.
11. 쿠키 등 자동 수집 장치
서비스는 광고·분석·추적용 쿠키를 쓰지 않습니다. 서비스 이용에 필요한 다음 정보만 이용자의 브라우저 저장소에 저장하며, 이 정보는 운영자에게 전송되지 않습니다.
- 화면 언어 설정(한국어/English)
- 이용약관 동의 여부(처음 영상을 열 때 한 번 확인)
- 로그인 기능용 저장소: 로그인 기능이 있는 화면에서는 로그인 라이브러리(Firebase)가 브라우저 저장소(IndexedDB)를 만들고, 로그인한 경우에만 계정 식별값·이메일·인증 토큰 등 로그인 상태를 저장합니다(로그인 서비스와 통신할 때만 사용).
호스팅 업체(Cloudflare)가 보안 목적으로 필수 쿠키를 설정할 수 있습니다. 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있으며, 이 경우 언어 설정과 로그인 유지가 되지 않을 수 있습니다.
12. 광고
현재 서비스에는 광고가 없습니다. 앞으로 광고를 넣게 되면 시행 전에 이 처리방침을 고쳐 알리고, 법령이 요구하는 동의 절차를 먼저 갖춥니다.
13. 자동화된 결정
서비스의 AI 기능은 이용자 기기에서 영상 화면만 처리하며, 이용자에 관한 결정을 자동으로 내리지 않습니다.
14. 개인정보 보호책임자와 문의처
개인정보 보호책임자(담당 부서): 히든프레임 개인정보 담당
연락처: help@peelframe.com
개인정보 처리에 관한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 지체 없이 답변하고 처리하겠습니다.
15. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr, (국번 없이) 118
- 대검찰청: www.spo.go.kr, (국번 없이) 1301
- 경찰청: ecrm.police.go.kr, (국번 없이) 182
16. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 서비스 화면에 알립니다.
이 처리방침은 2026년 10월 16일부터 시행합니다.