개인정보처리방침

• 서비스명: 쏙컷 SsokCut (https://ssokcut.mycafe24.com)
• 운영자(상호): 픽앤솔브
• 대표자: 박병운
• 사업자등록번호: 248-49-01177
• 주소: 전남광주통합특별시 남구 서문대로663번길 14-1(진월동)
• 개인정보 보호 문의: 010-5577-9894, gjpdev@naver.com

회원가입·로그인: 이메일 주소, 비밀번호(복원할 수 없는 해시로만 저장), 이름(선택). Google 또는 Kakao로 로그인하면 해당 계정의 이메일, 이름, 계정 식별자를 받습니다.

서비스 이용: 이용자가 올린 영상과 그 음성을 텍스트로 바꾼 결과, AI가 고른 장면·점수, 자막·편집 내용, 완성된 쇼츠 파일, 저장한 트렌드 영상 목록.

결제: 주문번호, 상품, 금액, 결제 상태와 일시. 카드번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 직접 처리하며 서비스는 받지 않습니다. 현재 결제는 시범 운영(테스트 결제)입니다.

자동 수집: 접속 IP, 브라우저 정보, 접속 일시, 보안·감사 기록. 로그인 유지를 위한 쿠키(HttpOnly)와 화면 설정(예: 사이드바 접힘)을 위한 브라우저 저장소를 사용합니다.

이용자가 채널 연결에서 YouTube 채널을 직접 연결한 경우에만 Google 사용자 데이터에 접근합니다. 요청하는 권한과 쓰임은 다음뿐입니다.

• YouTube 동영상 업로드(youtube.upload): 이용자가 서비스에서 “YouTube에 게시”를 누른 완성본을, 이용자가 고른 제목·설명·해시태그·공개 범위·예약 시간으로 이용자의 채널에 올리는 데만 사용합니다. 이용자가 요청하지 않은 영상을 올리지 않으며, 채널의 기존 영상·댓글·재생목록을 수정하거나 삭제하지 않습니다.
• YouTube 계정 정보 읽기(youtube.readonly): 연결된 채널의 ID, 이름, 프로필 이미지를 확인해 “어느 채널에 연결됐는지” 보여 주는 데만 사용합니다.

저장 방식: Google이 발급한 리프레시 토큰은 암호화(AES 기반 Fernet)해서 저장하며, 암호화 키는 데이터베이스가 아닌 서버 환경 설정에만 보관합니다. 액세스 토큰은 업로드하는 동안 메모리에서만 쓰고 저장하지 않습니다. 토큰은 화면, API 응답, 로그에 나타나지 않습니다. 함께 저장하는 정보는 채널 ID·이름·이미지 주소, 허용된 권한 범위, 게시 기록(영상 주소, 공개 범위, 일시)입니다.

공유·이전 금지: Google 사용자 데이터를 판매하거나, 광고에 쓰거나, 제3자에게 넘기지 않으며, AI 모델 학습에 사용하지 않습니다. 서비스의 Google API 사용과 데이터 처리는 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.

삭제·철회: 채널 연결 화면에서 “연결 해제”를 누르면 Google에 권한 취소를 요청하고 저장된 토큰과 채널 정보를 즉시 삭제합니다. 계정을 삭제해도 같이 삭제됩니다. 이용자는 Google 계정 보안 설정에서도 언제든 권한을 철회할 수 있습니다.

YouTube API 서비스: 서비스의 트렌드·게시 기능은 YouTube API 서비스를 사용합니다. 이 기능을 쓰면 YouTube 서비스 약관이 적용되며, Google의 데이터 처리는 Google 개인정보처리방침을 따릅니다.

• 회원 식별, 로그인 유지, 부정 이용 방지와 보안
• 영상 분석, 쇼츠 후보 선정, 편집·렌더링, 다운로드 등 서비스 제공
• 이용자가 요청한 YouTube 채널 게시
• 요금제·사용량 관리와 결제 처리, 문의 응대
• 서비스 품질 개선을 위한 오류 분석(개인을 알아볼 수 없는 형태로)

• 회원 정보와 영상·편집 데이터: 회원 탈퇴(계정 삭제) 시 즉시 삭제합니다.
• 이용자가 삭제한 프로젝트: 복구 대비로 최대 30일 보관 후 완전 삭제합니다.
• YouTube 연결 정보: 연결 해제 또는 계정 삭제 시 즉시 삭제합니다.
• 결제·거래 기록: 전자상거래법에 따라 5년 보관하며, 이 기간 동안 개인을 알아볼 수 있는 정보는 분리하거나 제거합니다.
• 보안 목적의 접속 기록: 관련 법령에 따라 필요한 기간(최대 3개월)만 보관합니다.

전자 파일은 복구할 수 없는 방법으로 삭제합니다.

법령에 근거가 있거나 이용자가 직접 요청한 경우(예: YouTube 채널 게시)를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

서비스 제공을 위해 다음 업체에 처리를 맡깁니다.

• Cafe24(대한민국): 서버 호스팅, 데이터베이스 운영
• Cloudflare(미국, R2): 영상·완성본 파일 저장. 이용 기간 동안 보관, 계정·프로젝트 삭제 시 삭제
• Google(미국, Gemini API): 업로드한 영상의 음성 인식과 장면 분석. 분석 요청 시 해당 영상·음성 데이터를 전송
• Google(미국, YouTube API): 트렌드 정보 조회, 이용자가 요청한 채널 게시
• 토스페이먼츠(대한민국): 결제 처리

국외 업체에는 서비스 이용 시점에 암호화된 통신(HTTPS)으로 전송합니다. 국외 이전을 원하지 않으면 회원 탈퇴로 처리를 중단할 수 있으며, 이 경우 서비스 이용이 제한됩니다.

• 열람·내려받기: 설정 > 내 데이터 내려받기
• 정정: 설정에서 이름 등 변경
• 삭제·처리 정지: 설정 > 계정 삭제, 채널 연결 > 연결 해제
• 그 밖의 요청은 아래 문의처로 보내 주시면 지체 없이 처리합니다.

모든 통신은 HTTPS로 암호화합니다. 비밀번호는 Argon2id 해시로, 외부 서비스 토큰은 암호화해서 저장합니다. 접근 권한을 최소화하고, 접근·변경 기록을 남깁니다.

개인정보 관련 문의, 열람·삭제 요청은 전화 010-5577-9894 또는 gjpdev@naver.com로 해 주세요. 자세한 안내는 고객지원 페이지에 있습니다. 개인정보 침해 신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다.

이 방침은 2026년 10월 2일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 안에서 알립니다.