개인정보처리방침

시행일 2026-01-01 · 버전 1.0

검토 필요

이 문서는 일반적인 SaaS 처리방침의 골격이며, 서비스 개시 전 법률 검토를 거쳐 확정해야 합니다.

1수집하는 개인정보

서비스 제공을 위해 아래 정보를 수집합니다.

회원 정보
이메일, 비밀번호(단방향 암호화 저장), 이름
이용 기록
접속 일시, 서비스 이용 내역, 크레딧 사용 내역
플랫폼 계정 (선택)
이용자가 직접 등록한 외부 방송 플랫폼의 로그인 정보. 암호화하여 저장하며 복호화된 값은 수집 작업 수행 중 메모리에만 존재합니다.
수집 결과물
이용자의 지시에 따라 수집된 방송 채팅 데이터

2이용 목적

  • 회원 식별 및 서비스 제공
  • 이용자가 요청한 채팅 수집 작업의 수행과 결과물 전달
  • 크레딧 정산 및 이용 내역 관리
  • 서비스 장애 대응 및 부정 이용 방지

3보유 및 이용 기간

회원 정보
회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기합니다.
수집 결과물
이용자가 선택한 보관기간(기본 30일)이 지나면 원문을 포함해 자동 삭제합니다.
플랫폼 계정
이용자가 삭제할 때까지. 삭제 시 즉시 파기합니다.
이용 내역
관계 법령에서 정한 기간

4수집 결과물에 포함되는 제3자 정보

본 서비스는 이용자의 지시에 따라 공개된 방송의 채팅을 수집합니다. 수집된 데이터에는 해당 방송 시청자의 계정 아이디, 닉네임, 발화 내용 등 제3자의 정보가 포함됩니다.

이 처리에서 이용자가 처리 목적을 정하는 자이며, 회사는 이용자의 지시 범위 안에서 수집·보관을 대신 수행합니다. 회사는 이용자가 지시하지 않은 목적으로 수집 결과물을 이용하지 않으며, 이를 위해 다음을 적용합니다.

  • 운영 인력은 수집된 채팅 본문을 열람할 수 없습니다. 장애 대응에는 건수·시각·오류 정보만 사용합니다.
  • 결과물은 워크스페이스 단위로 격리되며 다른 이용자가 접근할 수 없습니다.
  • 보관기간이 지나면 원문까지 자동 삭제됩니다.

이용자는 수집한 데이터를 수집 목적 범위에서만 이용해야 하며, 제3자에게 재배포하거나 판매할 수 없습니다.

5삭제 요청

본인의 정보가 수집 결과물에 포함되었다고 판단하는 시청자, 또는 해당 방송의 운영 주체는 아래 연락처로 삭제를 요청할 수 있습니다. 확인 후 지체 없이 해당 데이터를 삭제하고 결과를 회신합니다.

6안전성 확보 조치

  • 비밀번호는 단방향 암호화하여 저장하며 복원할 수 없습니다.
  • 플랫폼 계정은 봉투 암호화(AES-256-GCM)로 저장하고, 최상위 키는 데이터베이스와 분리해 보관합니다.
  • 암호문은 워크스페이스에 묶여 있어 다른 워크스페이스에서 복호화할 수 없습니다.
  • 복호화 이력은 감사 로그로 기록합니다.
  • 전송 구간은 암호화(HTTPS)합니다.

7제3자 제공 및 처리 위탁

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영에 필요한 범위에서 처리를 위탁하는 경우 위탁 대상과 업무 내용을 본 방침에 공개합니다.

8이용자의 권리

이용자는 언제든지 자신의 개인정보를 조회·수정·삭제할 수 있으며, 워크스페이스 설정에서 수집한 데이터를 일괄 삭제할 수 있습니다.

9문의처

개인정보 보호책임자에게 아래로 문의하실 수 있습니다.
privacy@spool.example

10변경 고지

본 방침이 변경되는 경우 시행일 7일 전부터 서비스 내에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지합니다.