Shotreels 개인정보 처리방침
시행일: 2026년 10월 22일
1. 운영자와 개인정보 보호책임자
Pentarab(대표 송락규, 사업자등록번호 898-19-00957, 통신판매업 신고번호 2024-서울강남-02782, 주소 서울특별시 강남구 테헤란로 328, 1동 4층 (역삼동, 동우빌딩), 이메일 support@pentarab.com)가 Shotreels를 운영하며 개인정보를 처리합니다. 개인정보 보호책임자는 송락규이고, 연락처는 support@pentarab.com입니다.
2. 브라우저에만 남는 것
프로젝트, 대본, 사진, 영상, 내보낸 파일은 이용자의 브라우저(IndexedDB)에만 저장됩니다. 편집과 내보내기는 기기에서 이루어지며 저희 서버로 올라가지 않습니다. 계정 없이 편집기를 쓰면 저희는 이용자의 개인정보를 받지 않습니다.
3. 수집하는 항목
계정은 선택 사항이며 AI 생성과 구매에만 필요합니다. 로그인하면 다음을 저장합니다. AI 생성에 쓰는 글과 이미지는 아래에 따로 적었습니다. 로그인에는 Better Auth를 쓰며 Cloudflare Workers와 D1에서 운영합니다.
| 구분 | 항목 |
|---|---|
| 계정 | 이메일, 이름, 프로필 이미지(Google이나 Apple이 알려 준 것), 연결한 로그인 방식, Google이나 Apple로 로그인할 때 받은 인증 토큰 |
| 로그인 기록 | 세션, 접속 IP 주소, 브라우저 정보(user agent) |
| 이메일 로그인 | 이메일로 보낸 로그인 코드(10분 동안만 보관) |
| 크레딧 | 크레딧 잔액과 사용 내역 |
| 이용 분석(로그인 여부와 관계없음) | 화면별로 실제 쓴 시간, 누른 버튼과 링크의 이름, 기기 종류, 언어, 나라, 요금제 종류, 방문 경로. 글과 파일 이름은 포함하지 않습니다(쿠키와 브라우저 저장소 참고) |
4. 이용 목적
- 로그인과 계정 관리
- AI 생성과 크레딧 처리
- 로그인 코드 메일 발송
- 부정 이용 방지와 보안
- 문의 응답
개인정보를 광고나 마케팅에 쓰지 않습니다.
5. 보관과 삭제
- 계정 정보와 로그인 기록은 계정을 삭제할 때까지 보관합니다.
- 이메일 로그인 코드는 10분 뒤에 쓸 수 없게 됩니다.
- 설정에서 계정을 삭제하면 계정과 세션이 지워집니다. 브라우저에 있는 프로젝트는 그대로 남습니다.
- 법령에 따라 보관해야 하는 기록은 그 기간 동안 보관한 뒤 지웁니다.
- 브라우저에 있는 데이터는 이용자가 직접 지울 수 있습니다.
6. AI 생성 때 전달되는 정보
AI 생성을 쓰면 다음 정보가 처리를 위해 제3자에게 전달됩니다. 결과물은 이용자의 브라우저로 돌아옵니다. 각 제공업체는 결과물을 만들기 위해 데이터를 처리하며, 처리 방식과 보관은 해당 제공업체의 약관을 따릅니다.
| 받는 곳 | 전달되는 정보 | 목적 |
|---|---|---|
| Microsoft Azure AI Speech | 대본의 문장, 고른 목소리와 말투 | 음성 합성 |
| Cloudflare Workers AI | 번역할 문장 | 번역 |
| Cloudflare Workers AI | 이미지 프롬프트와 고른 스타일 | 이미지 생성 |
| Cloudflare Workers AI | 가상 인물 영상의 주제와 장면 설명 | 가상 인물의 대본과 장면 그림 |
| Cloudflare Workers AI | AI 기능에 보내는 글 | 금지된 내용이 있는지 확인(안전 검사) |
| MiniMax(Hailuo 2.3, Cloudflare Workers AI를 거쳐 요청) | 영상 클립으로 바꿀 사진, 카메라 움직임 설명 | 영상 클립 생성 |
AI 생성을 쓰지 않으면 이 정보는 전달되지 않습니다.
7. 개인정보의 국외 이전
「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 이용 계약을 이행하는 데 필요한 처리위탁과 보관을 위해 아래와 같이 개인정보를 국외로 이전하며 이 방침으로 알립니다. 서비스를 쓰는 동안 다음 사업자에게 개인정보가 국외로 전송됩니다. 전송은 해당 기능을 쓸 때 네트워크를 통해 그때그때 이루어집니다. 국외 이전을 원하지 않으면 로그인, AI 생성, 구매를 쓰지 않으시면 됩니다. 편집기 자체는 이전 없이 쓸 수 있습니다.
| 받는 자 | 국가 | 항목 | 목적 | 보유와 이용 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 | 접속 정보(IP 주소), 계정과 세션, 크레딧 내역, AI 생성 요청(프롬프트, 이미지, 번역할 문장, 가상 인물 영상의 주제), 이메일 주소와 로그인 코드 | 호스팅과 전송망, 계정 저장, AI 생성, 로그인 코드 메일 발송(Cloudflare Email Service), 방문 수와 이용 통계 집계(Cloudflare Web Analytics, Workers Analytics Engine) | 서비스 이용 기간. 계정 정보는 삭제할 때까지. 메일은 발송과 전달에 필요한 기간 |
| Microsoft Corporation | 미국(East US 지역) | 대본의 문장, 고른 목소리와 말투 | 음성 합성 | 요청을 처리하는 동안. 이후는 Microsoft 약관에 따름 |
| Polar Software Inc. | 미국 | 이메일, 결제와 구매 내역 | 결제 처리, 판매자 역할 | 결제 처리와 법령상 보관 기간 |
| Nanonoble Pte. Ltd.(MiniMax) | 싱가포르 | 영상 클립으로 바꿀 사진, 카메라 움직임 설명 | 영상 클립 생성(Cloudflare Workers AI를 거쳐 요청) | 요청을 처리하는 동안. 만든 영상은 브라우저로 받아 올 때까지 MiniMax 서버에 있으며, 이후는 MiniMax 약관에 따름 |
| Google LLC, Apple Inc. | 미국 | 로그인 요청, 이메일, 이름, 프로필 이미지 | Google이나 Apple로 로그인할 때 인증 | 로그인할 때. 이후는 각 사 정책에 따름 |
받는 자의 연락처는 다음과 같습니다.
- Cloudflare, Inc.: privacyquestions@cloudflare.com
- Microsoft Corporation: 개인정보 문의 페이지
- Polar Software Inc.: privacy@polar.sh
- Nanonoble Pte. Ltd.(MiniMax): contact.nanonoble@minimax.io
- Google LLC: 개인정보 문의 페이지
- Apple Inc.: 개인정보 문의 페이지
8. 결제
결제는 Polar(polar.sh)가 판매자로서 처리하며 카드 번호 같은 결제 정보를 다룹니다. 저희는 카드 번호를 보거나 저장하지 않습니다. 저희가 받는 것은 구매 사실과 크레딧을 지급하는 데 필요한 정보입니다.
9. 쿠키와 브라우저 저장소
- 쿠키는 로그인 상태를 유지하는 데에만 씁니다(세션 쿠키와 그 세션을 빨리 확인하기 위한 쿠키).
- 광고 추적기와 광고용 쿠키를 쓰지 않습니다. 방문 수는 쿠키를 쓰지 않는 Cloudflare Web Analytics로 세며, 이 스크립트는 shotreels.app 페이지에서만 불러옵니다. 본 페이지 주소, 브라우저와 기기 종류, 나라 같은 집계만 남고 개인을 알아보는 데 쓰지 않습니다.
- 이용 분석: 앱은 화면을 떠나거나 탭을 바꿀 때, 그 화면을 실제로 쓴 시간(탭이 앞에 있고 최근 3분 안에 누르거나 입력하거나 스크롤한 동안만)과 누른 버튼과 링크를 코드가 붙인 이름으로 보냅니다. 여기에 기기 종류, 화면 언어, 나라(연결에서 알 수 있는 것), 요금제 종류, 방문 경로(utm_source나 연결해 준 사이트)를 함께 보냅니다. 대본, 자막, 프롬프트, 파일 이름 같은 이용자가 쓴 글과 화면의 글자는 보내지 않습니다. 방문끼리 구분하려고 임의 번호 하나를 그 탭의 sessionStorage에 두는데, 쿠키가 아니고 계정이나 다른 방문과 연결되지 않으며 탭을 닫으면 사라집니다. IP 주소는 기록하지 않습니다. 이 정보는 Cloudflare Workers Analytics Engine에 3개월 보관되며, Shotreels가 어떻게 쓰이는지 살피는 데만 씁니다.
- 화면 언어 같은 설정은 브라우저의 localStorage에, 프로젝트는 IndexedDB에 저장합니다. 이 데이터는 저희 서버로 보내지 않습니다.
- 글꼴은 저희 서버에서 직접 제공합니다.
10. 이용자의 권리
이용자는 자신의 개인정보를 열람하고, 고치고, 지우고, 처리를 멈추도록 요청할 수 있습니다. 계정 삭제는 설정에서 바로 할 수 있고, 그 밖의 요청은 support@pentarab.com로 보내 주세요. 개인정보 침해를 신고하거나 상담하려면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)를 이용할 수 있습니다.
11. 어린이
Shotreels는 만 14세 미만 어린이를 위한 서비스가 아니며, 만 14세 미만의 개인정보를 일부러 받지 않습니다. 미국 등 만 13세를 기준으로 하는 지역에서는 만 13세 미만에게 적용합니다. 어린이의 정보가 들어왔다는 사실을 알게 되면 바로 지우겠습니다.
12. 안전하게 지키기 위한 조치
계정 데이터는 Cloudflare 위에서 운영하며 전송 구간은 HTTPS로 보호합니다. 어떤 방법도 완전히 안전할 수는 없으므로, 사고가 생기면 법령에 따라 알리고 조치합니다.
13. 방침의 변경
방침을 바꾸면 시행일 7일 전부터 이 페이지에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.
14. 문의
개인정보 관련 문의는 개인정보 보호책임자 송락규에게 support@pentarab.com로 보내 주세요.