개인정보 처리방침

StarReel(이하 “당사”)은 사용자의 개인정보를 존중하며 보호하기 위해 최선을 다합니다. 본 정책은 당사가 어떤 정보를 수집하는지, 왜 수집하는지, 어떻게 사용하고 누구와 공유하는지, 그리고 사용자에게 어떤 권리가 있는지 설명합니다.

1. 당사가 수집하는 정보

• 계정 정보: 이메일, 닉네임, 비밀번호 해시(평문 비밀번호는 저장하지 않음), 언어 선호 설정.
• 기기 정보: 운영체제, 앱 버전, 기기 모델, 하드웨어 기반으로 생성된 기기 지문(계정당 기기 1대 정책에 사용).
• 사용 데이터: 기능 호출 횟수, 생성된 쇼트 수, 동영상 길이, 오류 정보(제품 개선 및 할당량 계산에 사용).
• 결제 정보: Stripe에서 처리합니다. 당사는 사용자의 카드 번호에 접근하지 않으며, 충전 및 주문 상태와 송장 번호만 저장합니다.
• 콘텐츠 데이터: 클라우드 온라인 사용 시 사용자의 대본, 캐릭터, 스토리보드, 에셋은 사용자 계정 공간에 저장됩니다. macOS 클라이언트를 오프라인으로 사용할 경우 로컬 기기에 저장되며, 클라우드 동기화는 선택적으로 활성화할 수 있습니다.

2. 당사가 정보를 사용하는 방법

• 서비스 제공 및 유지(계정, 충전, 크레딧 과금)
• 오용 식별 및 방지(비정상 로그인 알림, 할당량 우회 탐지)
• 제품 개선 및 기능 최적화(집계된 익명 지표 기반)
• 고객 지원 및 문제 해결
• 필요한 법적 컴플라이언스

3. 당사가 정보를 공유하는 방법

다음의 경우를 제외하고, 당사는 사용자의 개인정보를 판매하거나 공유하지 않습니다.

• AI 서비스 제공업체: 플랫폼 Key를 사용할 때 사용자의 프롬프트는 선택한 AI 제공업체(OpenAI / Volcano Engine / MiniMax 등)로 전송됩니다. 각 제공업체에는 자체 개인정보 처리방침이 있습니다.
• 인프라 서비스 제공업체: 클라우드 데이터베이스, 이메일 서비스, Stripe(결제). 이러한 서비스 제공업체는 수신한 데이터에 대해 최소한의 접근 권한만 가집니다.
• 법적 요구: 법률상 강제 요구가 있는 경우(예: 유효한 법원 소환장).

4. 데이터 저장 및 보안

• 서버는 해외(도쿄 / 싱가포르 / 프랑크푸르트)에 위치하며, Cloudflare를 통해 접속을 가속합니다.
• 비밀번호는 bcrypt(cost 12)로 해시 처리하여 저장합니다.
• Refresh token은 데이터베이스에 해시 처리하여 저장하며, 클라이언트에서는 macOS Keychain을 사용해 암호화하여 저장합니다.
• JWT는 RS256 비대칭 서명을 사용합니다.
• 모든 API 통신은 HTTPS를 통해 이루어집니다.

5. 데이터 보관 기간

• 계정 해지 후: 30일 후 완전히 삭제됩니다(해당 기간 동안 복구 가능).
• 사용 데이터: 제품 분석을 위해 최대 18개월 보관합니다.
• 결제 증빙: 법적 요구에 따라 보관합니다(일반적으로 5-7년).

6. 사용자의 권리

• 계정 정보 열람, 수정 및 삭제
• 프로젝트 데이터 내보내기
• 계정 해지(설정 페이지 → 계정)
• 데이터 처리에 대한 이의 제기 또는 제한 요청

권리를 행사하려면 [email protected]으로 문의해 주세요.

7. 미성년자

본 서비스는 만 14세 미만 사용자를 대상으로 하지 않습니다. 미성년자의 가입이 확인될 경우, 당사는 즉시 계정을 비활성화합니다.

8. AI 생성 콘텐츠

사용자가 본 플랫폼을 통해 생성한 동영상, 오디오, 이미지 등 콘텐츠의 저작권은 사용자에게 있습니다. 사용자는 콘텐츠의 적법성 및 비침해성에 대해 책임을 집니다.

9. 정책 변경

중대한 변경 사항이 있을 경우, 당사는 이메일 + 앱 내 팝업을 통해 30일 전에 안내합니다. 계속 사용하면 새 정책에 동의한 것으로 간주됩니다.

10. 문의

개인정보 관련 문의: [email protected]
일반 고객 지원: [email protected]

본 정책은 개발사가 작성했으며, 변호사 review 후 정식으로 발효됩니다. 현재는 v1 초안입니다.