개인정보처리방침

회사 소개

Clip Critic Studio은 에스토니아에 설립된 유한회사 UNIHOLIX OÜ(등록번호 17479878, Sepapaja tn 6, 11415 Tallinn, Estonia)가 운영하는 서비스입니다. 회사는 이 방침에서 설명하는 개인정보의 개인정보처리자(controller)입니다. 연락처: ceo@uniholix.com.

처리하는 정보와 처리 목적

요약하면, 이용자의 영상은 이용자의 브라우저에서 열리며 업로드되지 않습니다. 평가를 사용할 때에는 그 평가를 작성하기 위해 해당 영상에서 크기를 줄인 정지 프레임 8장과 이용자가 선택해서 입력한 메모만 회사로 전송되며, 회사는 그것들과 평가를 보관하지 않습니다.

• 이용자의 영상. 이용자는 본인의 기기에서 짧은 영상을 추가합니다. 이용자의 브라우저가 영상을 열고, 무료 점검(비율, 해상도, 길이, 검은 화면, 멈춘 화면, 검은 띠)을 실행하며, 영상마다 정지 프레임 8장을 추출합니다. 영상 파일은 이용자의 기기를 벗어나지 않습니다.
• 프레임과 메모. 이용자가 평가를 사용하면 이용자의 브라우저는 그 영상에서 크기를 줄인 정지 프레임 8장, 영상 속 각 프레임의 시간, 영상의 크기와 길이, 그리고 이용자가 입력한 선택 메모(올릴 곳, 영상의 용도, 브랜드 메모, 브랜드 참고 이미지 1장)를 회사 서버로 보냅니다. 회사 서버는 이를 평가 작성을 위해 한 번에 영상 하나씩 회사의 AI 모델 제공업체에 전달합니다. 회사는 프레임, 메모, 평가가 만들어진 뒤에는 이를 보관하지 않습니다. 같은 영상을 하루 이내에 다시 보냈을 때 두 번 차감되지 않도록, 묶음의 결제 기록에는 그 묶음으로 최근 평가한 몇 개 영상의 짧은 일방향 디지털 지문이 보관됩니다. 이 디지털 지문으로는 프레임을 되돌려 복원할 수 없습니다.
• 영상 속 사람. 이용자의 영상에 사람이 나오는 경우 프레임에 그 사람의 모습이 담길 수 있습니다. 평가는 영상을 볼 뿐 누가 나오는지는 보지 않습니다. 회사는 누구도 알아보거나 식별하려 하지 않으며, 어떤 사람에 대한 생체 인식 템플릿이나 프로필도 만들지 않습니다.
• 결제 정보. 결제는 회사의 결제 대행사가 처리합니다. 회사는 이용자의 이메일 주소, 국가, 금액, 통화, 구매한 묶음, 결제 상태와, 즉시 제공을 요청하셨다는 확인 내용을 받습니다. 결제 기록에는 묶음의 평가 중 몇 건을 사용했는지와 묶음 코드의 일방향 디지털 지문도 보관되며, 코드 자체는 보관되지 않습니다. 카드 정보는 결제 대행사에만 전달되며 회사에는 전달되지 않습니다.
• UNIHOLIX 계정과 Critic Pass Monthly. 계정은 Critic Pass Monthly에만 필요합니다. 회사는 이용자의 이메일 주소(외부 계정으로 로그인한 경우 그 계정이 회사와 공유하는 이름 포함), 결제 대행사에서의 고객 식별자, 구독의 상태·가격·갱신일, 그리고 결제한 각 달에 사용한 평가 건수를 보관하며, 이용자가 보낸 내용은 전혀 보관하지 않습니다.
• 회사로 보낸 이메일. 이용자가 회사에 이메일을 보내시면, 답변을 드리기 위해 이메일 주소와 내용을 사용합니다.
• 기술 정보. 회사 서버는 요청 횟수를 제한하고 서비스를 안전하게 유지하기 위해 이용자의 IP 주소를 짧은 시간 동안 사용합니다. 회사의 호스팅 제공업체는 IP 주소, 시간, 요청된 페이지 등 일반적인 요청 기록을 보관합니다. 이 기록에는 이용자의 영상, 프레임, 메모가 들어 있지 않습니다.
• 이용자 기기의 데이터. 결제하는 동안 페이지는 결제 페이지에서 돌아왔을 때에도 그대로 남아 있도록 영상의 프레임, 무료 점검 결과, 영상 파일 이름, 메모를 이용자 브라우저의 저장소에 보관하고, 평가가 제공되거나, 이용자가 처음부터 다시 시작하거나, 돌아오지 않은 채 24시간이 지나면 이를 삭제합니다. 또한 최근 평가(파일 이름과 무료 점검 결과 포함), 묶음 코드와 각 코드에 남은 평가 건수, 언어 설정을 이용자 브라우저의 로컬 저장소에 보관합니다. 이 데이터는 이용자의 기기에만 남으며, 브라우저 설정에서 언제든지 삭제하실 수 있습니다.
• 추적 없음. 회사는 분석용 또는 광고용 쿠키를 사용하지 않으며, 분석용 또는 광고용 추적 도구도 사용하지 않습니다.

공유해도 되는 영상만 추가하십시오. 영상에는 다른 사람, 문서, 화면, 자동차 번호판, 공개 전 자료가 담겨 있을 수 있습니다. 직접 만들었거나 사용할 권리가 있는 영상만 추가하고, 다른 사람의 개인정보와 기밀 자료는 제외하십시오. 결제하기 전에 페이지는 전송될 프레임을 보여 줍니다.

프레임이나 메모에 영상에 나오는 사람 등 다른 사람에 관한 개인정보가 들어 있는 경우, 그 개인정보를 왜, 어떻게 처리할지는 이용자가 결정합니다. 이 경우 회사는 평가를 만들기 위해 이용자를 대신하여 이용자의 지시에 따라서만 이를 처리하며, 이는 GDPR 제28조에 따른 수탁처리자(processor)의 지위입니다. 개인정보 처리 계약이 필요한 기업 고객은 ceo@uniholix.com로 문의하실 수 있습니다.

평가는 AI가 이용자 본인의 참고용으로 만든 것입니다. 틀릴 수 있으며 전문적인 조언이 아닙니다. 회사는 이 평가로 이용자에 관한 어떠한 결정도 내리지 않습니다.

회사는 이용자의 개인정보를 판매하지 않고, 광고에 사용하지 않으며, 프레임, 메모, 평가를 AI 모델 학습에 사용하지 않습니다.

이 서비스는 만 13세 이상(거주 국가의 최소 연령이 더 높은 경우 그 연령 이상)인 사람을 대상으로 하며, 만 18세 미만인 사람은 부모 또는 법정대리인의 허락을 받은 경우에만 이용할 수 있고, 회사는 그보다 어린 아동의 개인정보를 알면서 처리하지 않습니다.

법적 근거

• 계약(GDPR 제6조 제1항 (b)호): 평가 제공, 계정 및 구독 운영, 결제 처리, 구매에 관한 문의 답변.
• 정당한 이익(제6조 제1항 (f)호): 서비스 보안 유지, 사기 및 남용 방지, 그 밖의 문의에 대한 답변.
• 법적 의무(제6조 제1항 (c)호): 에스토니아 법률이 요구하는 결제 기록을 포함한 회계 기록 보관.

처리를 맡은 업체

회사는 회사를 대신하여 회사의 지시에 따라 개인정보를 처리하는 서비스 제공업체를 이용합니다. 여기서는 업체의 이름이 아니라 종류별로 설명합니다.

• 결제 대행사: 결제를 처리하고 영수증을 이메일로 보냅니다. 또한 사기 방지 등 자신의 법적 의무를 위해, 자체 개인정보처리방침에 따라 독립적인 개인정보처리자로서 결제 정보를 처리합니다.
• AI 모델 제공업체: 프레임과 메모로 평가를 만듭니다. 회사는 이용자의 데이터를 모델 학습에 사용하지 않는 상용 서비스만 이용합니다. 이들 업체는 오남용을 탐지하기 위해 각자의 약관에 따라 입력 내용과 결과물을 일정 기간 보관할 수 있습니다.
• 호스팅 제공업체: 웹사이트를 운영하고 요청 기록을 보관합니다.
• 계정 및 데이터베이스 제공업체: 회사의 로그인 기능을 운영하고 이용자의 계정과 구독 기록을 저장합니다.
• 이메일 제공업체: 이용자가 회사로 보낸 이메일을 받아 보관하며, 이용자가 구독을 철회할 때 확인 메일을 발송합니다.

이들 업체 중 일부는 미국 등 유럽경제지역(EEA) 밖에서 데이터를 처리합니다. 이 경우 국외 이전은 유럽연합 집행위원회의 적정성 결정 또는 집행위원회의 표준계약조항(Standard Contractual Clauses)에 근거합니다.

보호 조치

서비스 및 회사의 제공업체와의 모든 연결은 암호화됩니다. 회사 시스템에 대한 접근은 필요한 사람으로 제한되며 2단계 로그인으로 보호됩니다. 카드 정보는 결제 대행사만 처리합니다.

보관 기간

• 이용자의 영상: 회사는 받지 않습니다.
• 프레임, 이용자의 메모, 평가: 보관하지 않습니다. 평가를 만드는 동안에만 사용합니다.
• 결제 기록(묶음의 사용 건수, 그 묶음으로 최근 평가한 영상의 디지털 지문, 즉시 제공 확인 내용 포함): 에스토니아 회계법이 요구하는 대로 7년간 보관합니다.
• 계정 및 구독 기록: 이용자가 계정을 삭제할 때까지 보관합니다.
• 회사로 보낸 이메일: 요청을 처리하는 데 필요한 기간 동안 보관하며, 요청이 종결된 후 2년을 넘기지 않습니다. 다만 회계 기록에 해당하는 경우는 예외입니다.
• 요청 및 보안 기록: 최대 2년. 요청을 제한하는 데 쓰는 데이터는 몇 분 동안 메모리에만 보관됩니다.

이용자의 권리

이용자는 회사에 개인정보의 열람, 정정 또는 삭제, 처리 제한 또는 처리 중단, 그리고 이동 가능한 형식의 사본 제공을 요청하실 수 있습니다.

이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 회사는 1개월 이내에 답변합니다. 요청이 복잡한 경우 최대 2개월이 더 필요할 수 있으며, 이 경우 첫 1개월 이내에 그 사실을 알려 드립니다. 이용자는 계정 페이지에서 직접 계정을 삭제할 수도 있습니다. 회사는 프레임, 메모, 평가를 보관하지 않으므로, 일반적으로 결제 기록, 구독한 경우의 계정, 이용자가 보낸 이메일 외에는 이용자에 관한 개인정보를 보유하지 않습니다.

또한 에스토니아 개인정보보호청(Andmekaitse Inspektsioon, AKI, www.aki.ee) 또는 이용자가 거주하거나 근무하는 국가의 개인정보 감독기관에 불만을 제기하실 수 있습니다.

일부 지역에 대한 추가 고지

캘리포니아. 캘리포니아에 거주하시는 경우, 캘리포니아 소비자 프라이버시법(CCPA)을 개정한 캘리포니아 프라이버시 권리법(CPRA)(CCPA/CPRA)에 따라, 회사가 수집·이용·공개하는 개인정보를 알 권리, 삭제를 요구할 권리, 정정을 요구할 권리, 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 회사는 해당 법에서 정의하는 의미로 이용자의 개인정보를 판매하거나 공유하지 않습니다. 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오.

영국. 영국에 계신 경우, UK GDPR과 2018년 데이터 보호법(Data Protection Act 2018)이 위에서 설명한 권리를 보장합니다. 또한 정보위원회(ICO)에 불만을 제기하실 수 있습니다.

브라질. 브라질에 계신 경우, 일반 개인정보 보호법(LGPD)에 따라 처리 여부의 확인, 열람, 정정, 익명화, 차단 또는 삭제, 이동성, 정보를 공유하는 상대방에 관한 정보 등의 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 또한 국가 개인정보보호청(ANPD)에 불만을 제기하실 수 있습니다.

대한민국. 대한민국에 계신 경우, 「개인정보 보호법」(PIPA)에 따라 본인의 개인정보를 열람할 권리와 정정, 삭제 또는 처리 정지를 요구할 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 이용자의 개인정보는 이 방침에서 설명한 서비스 제공업체에 의해 대한민국 밖에서 처리됩니다.

방침의 변경

서비스나 법률이 바뀌면 회사는 이 방침을 개정할 수 있습니다. 현재 버전은 항상 이 페이지에 게시됩니다. 변경이 이용자의 개인정보 처리 방식에 중대한 영향을 미치는 경우, 시행 전에 서비스에서 알려 드립니다.