1. 총칙
웨이클립컴퍼니(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 본 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 “숏마인드” 서비스에 적용됩니다.
2. 수집하는 개인정보 항목 및 방법
회사는 서비스 제공을 위해 아래의 개인정보를 수집합니다. 필수 항목에 동의하지 않으시면 해당 서비스의 이용이 제한될 수 있습니다.
- 회원가입·로그인 (카카오 로그인) [필수]: 카카오 회원번호(고유식별값), 닉네임, 프로필 이미지, 카카오계정(이메일), 전화번호, 이름
- └ 이용 목적: 회원번호는 회원 식별에, 닉네임·프로필 이미지는 서비스 화면 표시에 사용합니다. 카카오계정(이메일)·전화번호는 결제·구독 등 서비스 관련 고지와 문의 응대에, 이름은 유료 결제 시 카드사가 요구하는 결제자 확인에 사용합니다(이름은 서비스 화면에 표시하지 않습니다).
- 오프라인 행사 참여 등록 시 회원가입·로그인 (카카오 로그인) [필수]: 연령대, 성별
- └ 이용 목적: 행사 참여자의 연령·성별 분포 통계 산출에만 사용합니다. 행사 참여 등록 시에만 수집하며 일반 회원가입·로그인에서는 수집하지 않습니다. 행사 종료 후 3개월 이내 파기합니다(아래 '오프라인 행사 참여 등록' 참조).
- 유료 구독 결제 [필수]: 결제자 이름, 이메일, 휴대폰번호 - 카드사 규정상 결제 시 필수 입력 항목이며, 결제 영수증 발송 및 결제 관련 고지·문의 응대에 사용합니다.
- 유료 결제 내역 [필수]: 주문번호, 결제수단 유형, 결제금액, 결제일시. 카드번호 등 결제수단 정보는 회사가 저장하지 않으며 전자지급결제대행사(KG이니시스, 포트원)가 처리합니다.
- 서비스 이용 과정에서 자동 생성·수집되는 정보 [필수]: 이용자가 분석을 위해 입력한 URL·검색어, 이용 기록, 접속 로그, 쿠키, 기기·브라우저 정보, IP 주소
- 문의·고객지원 과정에서 이용자가 제공하는 정보 [선택]: 이메일 주소, 문의 내용
오프라인 행사(축제·박람회 등) 참여 등록. 회사는 오프라인 행사 부스에서 카카오 로그인을 통한 참여 등록을 진행하며, 이 경우 다음 정보를 수집합니다.
- 수집 항목 [필수]: 카카오계정 회원번호(중복 참여 방지용 식별값), 연령대, 성별, 참여 일시
- 수집 목적: 행사 참여자의 연령·성별 분포 등 통계 산출 및 서비스·콘텐츠 기획 참고
- 보유 기간: 행사 종료 후 3개월 이내 통계 산출 완료 시 지체 없이 파기
- 이용 제한: 개별 식별이 아닌 집계 분석에만 사용하며, 광고성 정보 발송 등 다른 목적으로 이용하지 않습니다.
- 참여자는 위 항목의 수집에 동의하지 않을 수 있으며, 이 경우 행사 참여 등록이 제한될 수 있습니다.
3. 개인정보의 이용 목적
- 회원 식별 및 로그인·계정 관리
- 서비스 제공, 기능 실행, 이용 기록·보관함 관리
- 유료서비스 결제·정산 및 요금·구독 관리
- 고객 문의 응대 및 공지사항 전달
- 서비스 개선, 통계 분석, 부정 이용 방지 및 보안
- 오프라인 행사 참여자 구성(연령대·성별) 통계 산출
4. 개인정보의 보유 및 이용기간
회사는 원칙적으로 회원 탈퇴 시 또는 수집·이용 목적 달성 시 지체 없이 개인정보를 파기합니다. 다만 관련 법령에 따라 다음의 정보는 명시된 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 웹사이트 방문 기록(접속 로그): 3개월 (통신비밀보호법)
- 탈퇴 회원 식별값(카카오 회원번호를 복원할 수 없게 변환한 값)과 탈퇴 일시·이용량 요약: 탈퇴 후 1년 (무료 이용량 재지급 등 부정 이용 방지)
- 오프라인 행사 참여 기록(카카오 회원번호, 연령대, 성별, 참여 일시): 행사 종료 후 3개월 (통계 산출 완료 시 즉시 파기)
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다. (수탁사·위탁 범위는 서비스 운영에 따라 변경될 수 있으며, 변경 시 본 방침을 통해 공개합니다.)
- KG이니시스, 포트원(코리아포트원): 유료서비스 결제 및 정산 처리
- 카카오: 소셜 로그인(회원 식별)
- Supabase: 회원·결제·이용 기록 등 서비스 데이터베이스 운영 및 데이터 보관
- Railway: 서비스 서버(백엔드) 운영
- Cloudflare: 웹사이트 호스팅·전송, 보안(부정 접근 차단) 및 방문 통계
- Google: 서비스 이용 통계 분석(Google Analytics), AI 기반 대본 추출·분석 및 챗봇 응답 생성(Gemini API), 이미지 속 글자 인식(Cloud Vision API), 고객 문의 메일 수발신(Gmail)
- PostHog: 서비스 이용 행태 분석(제품 개선 목적)
- OpenAI: 영상 음성의 텍스트 변환(대본 추출 기능)
- Apify: 이용자가 분석을 요청한 공개 콘텐츠(릴스·계정·검색어)의 데이터 수집
5-1. 개인정보의 국외 이전
회사는 서비스 제공(계약의 이행)을 위해 필요한 범위에서 아래와 같이 개인정보 처리를 국외 사업자에게 위탁하거나 국외에 보관합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개하는 방법으로 알리는 것이며, 각 사업자의 사정에 따라 실제 처리 위치가 추가로 달라질 수 있습니다.
- 이전 시기 및 방법: 서비스 이용 시점에 정보통신망을 통해 수시 전송
- 보유 및 이용기간: 위탁 목적 달성 또는 위탁계약 종료 시까지(데이터베이스·서버에 보관하는 정보는 회원 탈퇴 또는 제4조의 보유기간 종료 시까지)
Supabase Pte. Ltd.
이전받는 국가: 싱가포르(운영사 소재지), 데이터 저장 위치는 대한민국(서울)
연락처: privacy@supabase.com
이전 항목: 제2조의 수집 항목 중 회사가 보관하는 정보 전부(회원 식별값, 닉네임, 프로필 이미지, 이메일, 전화번호, 이름, 결제자 정보, 결제 내역, 이용 기록 등)
이전 목적: 서비스 데이터베이스 운영 및 데이터 보관
Railway Corporation
이전받는 국가: 미국 등
연락처: privacy@railway.com
이전 항목: 서비스 이용 과정에서 서버를 거치는 정보 전부(회원 정보, 결제 정보, 이용자가 입력한 URL·검색어, 접속 로그, IP 주소 등)
이전 목적: 서비스 서버(백엔드) 운영
Cloudflare, Inc.
이전받는 국가: 미국 등(전 세계 네트워크 거점)
연락처: dpo@cloudflare.com
이전 항목: IP 주소, 기기·브라우저 정보, 접속 기록, 방문 페이지 기록
이전 목적: 웹사이트 호스팅·전송, 보안(부정 접근 차단) 및 방문 통계
Google LLC
이전받는 국가: 미국 등
연락처: support.google.com/policies/contact/general_privacy_form
이전 항목: 쿠키 식별자, 방문·이용 기록, 기기·브라우저 정보, IP 주소(이용 통계), 분석을 요청한 콘텐츠(영상 음성·자막·이미지 등)와 챗봇에 입력한 대화 내용(AI 처리), 문의 시 이메일·닉네임·회원 식별값·문의 내용·첨부 이미지(문의 메일)
이전 목적: 이용 통계 분석, AI 기반 대본 추출·분석 및 챗봇 응답 생성, 이미지 속 글자 인식, 고객 문의 메일 수발신
PostHog Inc.
이전받는 국가: 미국
연락처: privacy@posthog.com
이전 항목: 회원 내부 식별번호, 이용 요금제, 방문·기능 이용 기록, 기기·브라우저 정보, IP 주소
이전 목적: 서비스 이용 행태 분석(제품 개선 목적)
OpenAI OpCo, LLC
이전받는 국가: 미국
연락처: dsar@openai.com
이전 항목: 분석을 요청한 영상의 음성
이전 목적: 영상 음성의 텍스트 변환(대본 추출 기능)
Apify Technologies s.r.o.
이전받는 국가: 체코(운영사 소재지) 등
연락처: privacy@apify.com
이전 항목: 이용자가 분석을 위해 입력한 URL·계정명·검색어
이전 목적: 분석을 요청한 공개 콘텐츠의 데이터 수집
국외 이전을 원하지 않으시면 회원 탈퇴 등으로 서비스 이용을 중단하여 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 꼭 필요한 처리이므로, 거부하시면 서비스를 이용하실 수 없습니다. 이용 통계 분석(Google Analytics, PostHog, Cloudflare 방문 통계)을 위한 이전은 브라우저의 쿠키 차단이나 추적 차단 기능으로 거부할 수 있으며, 이 경우에도 서비스 이용에는 제한이 없습니다. 거부·문의는 제10조의 개인정보 보호책임자에게 요청하실 수 있습니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 따라 요구되는 경우에는 예외로 합니다.
7. 이용자의 권리 및 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 이용자는 서비스 내 기능(설정 > 회원 탈퇴) 또는 고객센터(이메일)를 통해 회원 탈퇴(개인정보 삭제)를 할 수 있으며, 서비스 내 기능으로 탈퇴하면 즉시 처리됩니다.
- 권리 행사는 개인정보 보호책임자에게 이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
8. 쿠키의 운영
회사는 로그인 유지 및 서비스 이용 통계를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 접근 권한 관리, 접속기록 보관, 전송구간 암호화(HTTPS) 등 관리적·기술적 보호조치를 시행합니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 김지후
- 연락처: support@shortsmind.co.kr · 050-6797-9062
이용자는 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과, 경찰청 사이버수사국 등에 문의할 수 있습니다.
11. 방침의 변경
본 개인정보처리방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 변경 시 시행일 및 변경 내용을 서비스 화면에 공지합니다.