개인정보처리방침
시행일 2026-01-01 · 버전 1.0
검토 필요
이 문서는 일반적인 SaaS 처리방침의 골격이며, 서비스 개시 전 법률 검토를 거쳐 확정해야 합니다.1수집하는 개인정보
서비스 제공을 위해 아래 정보를 수집합니다.
- 회원 정보
- 이메일, 비밀번호(단방향 암호화 저장), 이름
- 이용 기록
- 접속 일시, 서비스 이용 내역, 크레딧 사용 내역
- 플랫폼 계정 (선택)
- 이용자가 직접 등록한 외부 방송 플랫폼의 로그인 정보. 암호화하여 저장하며 복호화된 값은 수집 작업 수행 중 메모리에만 존재합니다.
- 수집 결과물
- 이용자의 지시에 따라 수집된 방송 채팅 데이터
2이용 목적
- 회원 식별 및 서비스 제공
- 이용자가 요청한 채팅 수집 작업의 수행과 결과물 전달
- 크레딧 정산 및 이용 내역 관리
- 서비스 장애 대응 및 부정 이용 방지
3보유 및 이용 기간
- 회원 정보
- 회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기합니다.
- 수집 결과물
- 이용자가 선택한 보관기간(기본 30일)이 지나면 원문을 포함해 자동 삭제합니다.
- 플랫폼 계정
- 이용자가 삭제할 때까지. 삭제 시 즉시 파기합니다.
- 이용 내역
- 관계 법령에서 정한 기간
4수집 결과물에 포함되는 제3자 정보
본 서비스는 이용자의 지시에 따라 공개된 방송의 채팅을 수집합니다. 수집된 데이터에는 해당 방송 시청자의 계정 아이디, 닉네임, 발화 내용 등 제3자의 정보가 포함됩니다.
이 처리에서 이용자가 처리 목적을 정하는 자이며, 회사는 이용자의 지시 범위 안에서 수집·보관을 대신 수행합니다. 회사는 이용자가 지시하지 않은 목적으로 수집 결과물을 이용하지 않으며, 이를 위해 다음을 적용합니다.
- 운영 인력은 수집된 채팅 본문을 열람할 수 없습니다. 장애 대응에는 건수·시각·오류 정보만 사용합니다.
- 결과물은 워크스페이스 단위로 격리되며 다른 이용자가 접근할 수 없습니다.
- 보관기간이 지나면 원문까지 자동 삭제됩니다.
이용자는 수집한 데이터를 수집 목적 범위에서만 이용해야 하며, 제3자에게 재배포하거나 판매할 수 없습니다.
5삭제 요청
본인의 정보가 수집 결과물에 포함되었다고 판단하는 시청자, 또는 해당 방송의 운영 주체는 아래 연락처로 삭제를 요청할 수 있습니다. 확인 후 지체 없이 해당 데이터를 삭제하고 결과를 회신합니다.
6안전성 확보 조치
- 비밀번호는 단방향 암호화하여 저장하며 복원할 수 없습니다.
- 플랫폼 계정은 봉투 암호화(AES-256-GCM)로 저장하고, 최상위 키는 데이터베이스와 분리해 보관합니다.
- 암호문은 워크스페이스에 묶여 있어 다른 워크스페이스에서 복호화할 수 없습니다.
- 복호화 이력은 감사 로그로 기록합니다.
- 전송 구간은 암호화(HTTPS)합니다.
7제3자 제공 및 처리 위탁
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영에 필요한 범위에서 처리를 위탁하는 경우 위탁 대상과 업무 내용을 본 방침에 공개합니다.
8이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정·삭제할 수 있으며, 워크스페이스 설정에서 수집한 데이터를 일괄 삭제할 수 있습니다.
9문의처
개인정보 보호책임자에게 아래로 문의하실 수 있습니다.
privacy@spool.example
10변경 고지
본 방침이 변경되는 경우 시행일 7일 전부터 서비스 내에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지합니다.