개인정보처리방침

1. 수집하는 정보

서비스 제공, 계정 운영, 문의 응대에 필요한 최소한의 정보를 수집합니다.

• 계정 인증 정보: 이메일 주소와 비밀번호. 비밀번호는 평문으로 저장하지 않으며 저장 전 bcrypt로 해시 처리합니다
• 청구서 및 결제 안내용으로 별도 관리되는 조직/테넌트명과 청구 담당 이메일 주소
• 고객 또는 팀이 업로드한 영상 콘텐츠와 관련 메타데이터(파일명, 재생 시간, 재생 처리 상태)
• 요금 산정에 사용되는 사용량 계량 데이터(스토리지 사용량, 트래픽/대역폭, 트랜스코딩 시간)
• 로그인, API 키 생성, 요금제 변경, 해지 요청 등 보안 및 청구 관련 활동의 감사 로그
• 웹훅 기능을 사용하는 경우 이벤트 알림 수신을 위해 고객이 설정한 웹훅 엔드포인트 URL
• 결제 및 환불 완료 건에 대한 PayPal 거래 참조 정보. 카드 번호는 당사가 수신·저장하지 않으며 결제 처리는 PayPal이 직접 수행합니다
• 요청 빈도 제한(부정 이용 방지)에 활용되고 보안 목적의 감사/세션 기록에 남는 IP 주소

2. 쿠키

서비스 운영에 반드시 필요한 최소한의 쿠키만 사용합니다. 현재 분석, 광고, 제3자 추적 쿠키는 사용하지 않으므로 별도의 쿠키 동의 배너를 표시하지 않습니다.

• 세션 쿠키: 로그인 상태를 유지합니다. httponly로 설정되어 페이지 스크립트에서 읽을 수 없으며, 마지막 활동으로부터 14일 또는 생성 후 90일 중 먼저 도래하는 시점에 만료됩니다
• 언어 설정 쿠키(sstream_locale): 선택한 언어를 1년간 기억합니다
• 운영자 세션 쿠키: Nulx 내부 운영 도구에서만 사용되며 고객 계정에는 설정되지 않습니다
• 향후 분석 또는 광고 쿠키를 도입할 경우, 도입 전에 이 섹션을 갱신하고 동의 배너를 추가하겠습니다.

3. 사용 목적

수집된 데이터는 서비스 제공, 계정 보안, 요금 청구, 고객 지원, 제품 개선을 위해 사용됩니다.

• 인증 및 세션 관리를 포함한 서비스 운영
• 요금 청구 및 결제 처리
• 지원 및 후속 조치
• 보안 모니터링 및 부정 이용 방지
• 제품 개선

4. 처리업체 및 위탁업체

서비스 운영에 필요한 최소한의 데이터를 아래 업체와 공유합니다.

• PayPal: 구독 및 사용량 요금 결제 처리
• Creem: 해당하는 경우 고객 체크아웃을 위한 보조 결제 처리
• Cloudflare R2: 업로드된 영상 콘텐츠의 저장 및 전송
• 이메일 발송 업체(SMTP): 청구 및 계정 알림 등 거래 관련 이메일 발송
• Sentry: 해당 환경에 설정된 경우에 한해 오류 추적

5. 데이터 보관 위치

애플리케이션 데이터(데이터베이스)와 업로드된 영상 콘텐츠는 상용 클라우드 인프라(VPS 제공업체 및 Cloudflare R2 오브젝트 스토리지)에서 호스팅됩니다. [법무 검토 필요: 리전이 확정되면 구체적인 호스팅 리전을 명시할 것 - 현재는 아직 단일 리전으로 고정되어 있지 않아 제공업체 기본값에 따라 미국 및 유럽 인프라에 걸쳐 있을 수 있습니다.]

6. 보관 기간

데이터는 서비스 및 법적 의무에 필요한 기간 동안만 보관됩니다. 감사 로그는 보안 및 회계 검토를 위해 설정된 보관 기간 동안 보관됩니다. 데이터베이스 백업은 설정된 백업 보관 기간 동안 보관되며, 이 기간 동안에는 실 데이터베이스에서 삭제된 이후에도 백업에 데이터가 남아 있을 수 있습니다.

7. 정보주체의 권리

/contact를 통해 본인의 개인정보에 대한 열람, 정정, 삭제를 요청할 수 있습니다. 검증된 요청은 30일 이내에 처리 완료를 목표로 합니다. 이는 거주 지역과 무관하게 GDPR 등 개인정보 보호 법령이 일반적으로 인정하는 열람권, 정정권, 삭제권, 처리 거부권을 포함합니다.

8. 삭제 절차

삭제 요청(계정 설정 화면에서의 셀프서비스 해지 포함)을 접수하고 본인 확인이 완료되면, 삭제는 자동화된 셀프서비스가 아니라 문서화된 내부 절차에 따라 운영 담당자가 직접 수행하며, 본인 확인 완료 후 30일 이내에 완료됩니다. 여기에는 계정 기록과 저장된 영상 콘텐츠 삭제가 포함되며, 법적으로 보관 의무가 있는 항목(예: 회계 및 세무 목적의 확정된 청구 기록)은 가능한 경우 익명 처리하여 보관합니다. 삭제된 데이터는 백업 보관 기간이 끝나 백업이 교체될 때까지 백업본에 남아 있을 수 있습니다. 기존에 공개로 게시된 영상 임베드는 삭제 처리가 완료될 때까지 계속 재생될 수 있습니다.

9. 처리 근거, 사업자, 준거법

[법무 검토 필요: 이 섹션은 출시 전 법률 자문이 필요합니다] 데이터 처리는 계약 이행의 필요성(가입하신 서비스 제공), 정당한 이익(보안 및 부정 이용 방지), 그리고 필요한 경우의 동의(예: 향후 마케팅을 도입하는 경우)를 근거로 합니다. [법무 검토 필요: 여기에 운영 법인명과 등록 주소를 기재할 것.] [법무 검토 필요: 분쟁에 적용되는 준거법과 관할을 기재할 것.] 필요하신 고객에게는 요청 시 개인정보 처리 위탁 계약(DPA)을 제공할 수 있습니다. [법무 검토 필요: DPA 제공 전에 DPA 템플릿과 표준 계약 조항 참조 사항을 확정할 것.]

10. 문의

개인정보 관련 문의나 정보주체 권리 행사는 /contact를 이용하거나 contact@nulx.dev로 이메일을 보내 주세요.