NULX가 데이터를 다루는 방식

1. 수집하는 정보

서비스 제공, 계정 운영, 문의 응대에 필요한 최소한의 정보를 수집합니다.

• 계정 인증 정보: 이메일 주소, 로그인 방식과 인증 기록. Google 로그인을 선택하면 해당 계정의 식별 정보를 처리합니다.
• 청구서 및 결제 안내용으로 별도 관리되는 조직명과 청구 담당 이메일 주소
• 문의 정보: 이름, 회사명, 이메일, 선택 입력한 전화번호, 문의 유형·영상 규모와 문의 내용
• 가입 유입 정보: 로그인 전 처음 방문한 NULX 경로, 유입 도메인과 방문 시각. 가입 시 계정과 연결되며 전체 유입 URL이나 해당 기록용 IP 주소는 저장하지 않습니다.
• 고객 또는 팀이 처리한 영상 콘텐츠와 관련 메타데이터(파일명, 재생 시간, 처리 상태). 저장소를 연결하지 않은 무료 계정의 파일은 NULX 관리 저장소에, 고객 저장소를 연결한 파일은 선택한 고객 저장소에 보관되며, 관리형 변환 중에는 서비스 제공에 필요한 범위에서 영상을 임시 처리합니다
• 요금 산정에 사용되는 사용량 계량 데이터(인코딩 시간, 자동 자막 시간, 저장·전송 사용량)
• 로그인, API 키 생성, 요금제 변경, 해지 요청 등 보안 및 청구 관련 활동 기록
• 운영 요청 분석: 계정 또는 인증된 사용자, 요청한 기능, 시각, 처리 결과와 소요 시간, 기기·운영체제 분류, 참조 도메인. 이 기록에는 비밀번호, API 토큰, 요청 본문, 전체 참조 URL, 화면 녹화를 포함하지 않으며 기본 30일간 보관합니다
• 선택적 이용 기록: 동의한 고객에 한해 Microsoft Clarity가 대시보드의 클릭·스크롤·화면 이동과 내용이 가려진 화면을 기록하며, 사용성 개선에 활용합니다.
• 웹훅 기능을 사용하는 경우 이벤트 알림 수신을 위해 고객이 설정한 웹훅 엔드포인트 URL
• 요청 빈도 제한(부정 이용 방지)에 활용되고 보안 목적의 감사/세션 기록에 남는 IP 주소

2. 쿠키

로그인, 폼 보안, 언어 설정과 가입 유입 확인을 위해 자사 쿠키를 사용합니다. 운영 요청 분석은 서버의 요청 기록을 활용하며 별도의 방문자 추적 쿠키를 생성하지 않습니다. 동의한 경우 Microsoft Clarity가 대시보드 이용 기록을 위해 분석 쿠키를 사용합니다. 광고 저장 동의는 거부로 전달합니다.

• 서비스 이용 쿠키: 안전한 화면 이용, 알림과 가입 유입 확인에 사용합니다
• 로그인 쿠키: 로그인 상태를 유지하며, 마지막 활동으로부터 14일 또는 생성 후 90일 중 먼저 도래하는 시점에 만료됩니다
• 언어 설정 쿠키: 선택한 언어를 1년간 기억합니다
• 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 세션·로그인 쿠키를 차단하면 로그인과 보안 폼이 동작하지 않을 수 있고, 언어 쿠키를 지우면 언어 설정이 초기화됩니다.
• Clarity는 분석을 허용한 뒤에만 실행됩니다. 대시보드의 이용 분석 설정에서 거절하거나 동의를 철회할 수 있으며, 철회 시 페이지가 새로고침되고 기록이 중단됩니다.

3. 사용 목적

수집된 데이터는 서비스 제공, 계정 보안, 요금 청구, 고객 지원, 제품 개선을 위해 사용됩니다.

• 인증 및 세션 관리를 포함한 서비스 운영
• 요금 청구 및 결제 처리
• 지원 및 후속 조치
• 보안 모니터링 및 부정 이용 방지
• 제품 개선

4. 처리업체 및 위탁업체

서비스 운영에 필요한 최소한의 데이터를 아래 업체와 공유합니다.

• Microsoft Clarity: 선택적 대시보드 이용 분석 및 내용이 가려진 세션 기록. Microsoft의 데이터 처리 방침은 https://privacy.microsoft.com/privacystatement 에서 확인할 수 있습니다.
• Hostinger: 서비스 호스팅 및 영상 처리
• Neon: 계정 정보 및 서비스 이용 정보 보관
• Cloudflare: 서비스 이용에 필요한 파일 보관 및 전송
• Cloudflare Workers AI: 고객이 자동 자막을 켠 영상의 음성 정보 처리
• OpenAI: 고객이 자막 번역을 요청한 경우에만 자막 텍스트 처리(미국)
• Resend: 로그인 코드, 청구 및 계정 알림 등 거래 관련 이메일 발송
• Google: 고객이 Google 로그인을 선택한 경우 계정 인증
• Sentry: 서비스 오류 분석. 불필요한 개인정보와 민감한 정보는 제외합니다.
• Creem: 호스팅 결제 화면, 구독, 영수증 및 결제 관리. NULX는 카드 번호 대신 결제 상태와 고객·구독 식별자를 받습니다.
• PayPal: 호스팅 결제 화면, 구독, 영수증 및 결제 관리. NULX는 카드 번호 대신 결제 상태와 고객·구독 식별자를 받습니다.

5. 국외 처리와 보관 위치

NULX는 대한민국에서 운영되는 글로벌 서비스입니다. 기능 제공, 보안 또는 법적 의무에 필요한 경우에만 데이터를 국외로 이전합니다. 로그인, 서비스 이메일 송수신, 미디어 업로드·처리, 선택 기능 사용 또는 운영 오류 보고 시 암호화된 연결을 통해 이전합니다.

• 말레이시아: 서비스 호스팅과 영상 처리가 이루어지는 지역입니다. 호스팅 서비스는 Hostinger International Ltd.를 통해 계약합니다.
• Neon: 계정 및 서비스 이용 정보를 계약된 보관 지역에서 처리하며, 공급자가 공개한 지원·위탁 지역에서도 필요한 처리가 이루어질 수 있습니다.
• 미국 및 각 공급자의 하위 처리 지역: Resend는 거래 이메일, Sentry는 필터링된 오류 정보, Cloudflare Workers AI는 자동 자막을 켠 경우 음성 정보, OpenAI는 자막 번역을 요청한 경우 자막 텍스트, Google은 이용자가 Google 로그인을 선택한 경우 인증 정보를 처리합니다.
• 고객 선택 또는 글로벌 분산 지역: Cloudflare와 Bunny는 NULX 관리 또는 고객이 선택한 저장·전송 구성에 따라 미디어를 처리합니다. 위치 힌트는 데이터 상주 보장이 아닙니다.
• 각 이전에는 공급자가 제공하는 데이터 처리 약관과 계약상 보호조치를 적용합니다. 처리업체는 서비스 목적과 설정된 보존기간 또는 법정 보존기간에 한해 정보를 보관할 수 있습니다.
• 자동 자막, Google 로그인, 고객 선택 저장소는 해당 기능을 켜지 않으면 이전을 피할 수 있습니다. 핵심 호스팅·데이터베이스·보안·거래 이메일 처리는 계정 운영에 필요하므로 동의하지 않으면 계정을 만들지 않거나 삭제를 요청할 수 있습니다.

6. 보관 기간

계정과 영상 메타데이터는 계정 운영 중 보관하고, 검증된 삭제 요청은 접수 후 30일 이내 처리합니다. 기본 운영 기록은 요청 활동 30일, 웹훅 전달 30일, 원시 재생 이벤트 180일, 보안·청구 감사 기록 365일, 무결성·처리 증거 90일 동안 보관합니다. 세션은 미사용 14일 또는 생성 후 90일에 만료됩니다. 백업본의 기본 보관 기간은 14일이며, 그동안 삭제된 데이터가 백업에 남을 수 있습니다. 저장소를 연결하지 않은 무료 계정의 영상은 90일간 활동이 없으면 7일 전 안내 후 휴지통으로 이동하고 30일 뒤 영구 삭제됩니다. 일반 문의 기록은 지원·분쟁 이력을 위해 문의 종료 후 최대 3년간 보관할 수 있습니다. 청구·계약·환불·분쟁 기록은 관련 법률이 요구하는 기간 동안 보관합니다.

7. 정보주체의 권리

/contact 또는 contact@nulx.dev를 통해 본인의 개인정보에 대한 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 대리인을 통한 요청도 관계 법령이 정한 방식으로 접수합니다. 본인 확인 후 처리 결과를 안내하며, 법령상 보관 의무가 있는 정보는 해당 근거와 기간을 설명합니다.

8. 삭제 절차

계정 해지는 새 업로드와 쓰기 작업을 중단하지만 데이터를 자동으로 삭제하지 않습니다. 삭제를 별도로 요청하면 소유자 확인과 내보내기 기회 제공 후 30일 이내에 계정 정보와 NULX가 관리하는 파일를 삭제합니다. 고객 소유 저장소는 연결 권한과 저장 방식에 따라 고객이 직접 삭제하거나 NULX에 삭제를 요청할 수 있습니다. 삭제 권한이 없는 외부 저장소의 파일는 NULX가 삭제하지 않습니다. 확정 청구 기록과 백업본은 법정 또는 백업 보관 기간이 끝날 때까지 제한적으로 남을 수 있습니다.

9. 처리 근거와 유료 서비스

적용 법률에 따라 계약 이행·계약 전 요청 처리, 법적 의무 준수, 서비스 운영·보호를 위한 정당한 이익 또는 동의를 근거로 개인정보를 처리합니다. 정당한 이익에 근거한 처리에는 이의를 제기할 수 있습니다. 무료 가입과 문의에 필요한 정보는 요청한 서비스 또는 후속 답변을 제공하기 위해 처리합니다. 유료 플랜은 카드 구독 또는 합의한 청구서 방식으로 운영하며, 결제 전에 가격과 지급 조건을 확인합니다. 법률상 동의가 필요한 처리는 별도 동의를 받으며, 개인정보를 판매하거나 교차 문맥 행동광고 목적으로 공유하지 않습니다.

10. 운영사와 개인정보 보호 담당자

주식회사 컨트롤비트는 NULX 운영사이며 이 방침에 적힌 개인정보의 처리 책임자입니다. 개인정보 문의·불만·권리 행사는 /contact 또는 contact@nulx.dev로 요청하세요.

• 법인명: 주식회사 컨트롤비트(Control Beat Co., Ltd.)
• 대표자 및 개인정보 보호 담당자: 김근형
• 사업장 주소: 서울특별시 관악구 봉천로 408-1, 3층-제이221호(봉천동)
• 사업자등록번호: 526-88-03467
• 통신판매업 신고번호: 2025-서울관악-0809, 신고기관 서울특별시 관악구청
• 개인정보 문의: contact@nulx.dev

11. 아동, 방침 변경과 불만 처리

NULX는 기업용 서비스이며 만 16세 미만 아동을 대상으로 하지 않습니다. 아동이 개인정보를 제출했다고 판단되면 삭제를 요청해 주세요. 중요한 방침 변경은 법률이 요구하는 경우 시행 전에 서비스 또는 등록 이메일로 알립니다. 이용자는 거주 국가의 개인정보 또는 소비자 보호 감독기관에도 불만을 제기할 수 있습니다.