개인정보 처리방침

1. 수집하는 정보

옮김은 서비스 제공을 위해 다음 정보를 수집·처리합니다.

• 클라이언트 식별자: 브라우저 localStorage 에 저장되는 랜덤 ID. 로그인 없이도 본인의 전사 이력을 구분하기 위함
• 업로드 파일: 사용자가 업로드한 영상·오디오 파일. 전사 처리에만 사용
• YouTube URL: 사용자가 제출한 YouTube 영상 주소 (저장: 서비스 운영 로그)
• 전사 결과: TXT/SRT/VTT 파일 및 관련 메타데이터(길이, 비용, 상태)
• 접속 로그: IP 주소, User-Agent, 접속 시각 — 남용 방지 및 성능 모니터링 목적
• 분석 데이터 (GA4 활성화 시): 페이지뷰, 이벤트, 대략적 지역 정보

본 서비스는 계정·로그인·결제 기능이 없으므로 이름·이메일·전화 번호 등 개인 식별 정보는 수집하지 않습니다. (DMCA 등 직접 문의 시 자발적으로 제공하는 경우는 별도)

2. 보관 기간

• 업로드 영상 원본: 전사 완료 후 24시간 이내 자동 삭제 (구현 예정)
• 전사 결과 파일: 30일 후 자동 삭제
• Job 메타데이터 (상태·길이·비용): 30일
• 접속 로그: 90일
• DMCA 차단 videoId 목록: 영구

3. 제3자 제공 및 처리 위탁

서비스 운영을 위해 다음 외부 서비스와 데이터를 주고받습니다.

• Vercel Inc. (미국): 호스팅, Blob 파일 저장, 서버리스 함수 실행
• Supabase Inc. (미국): Job 메타데이터 저장 (PostgreSQL)
• Deepgram Inc. (미국): 음성 전사 엔진. 업로드된 오디오를 일시적으로 전달하여 텍스트로 변환. SOC 2 Type II, HIPAA 준수 인프라
• YouTube LLC (Google, 미국): 공개 자막 데이터 수신. 사용자가 제출한 URL 에 대해서만 호출
• Google Analytics (활성화 시): 익명화된 서비스 이용 통계

어떠한 경우에도 업로드 파일이나 전사 결과를 AI 모델 학습용 데이터로 제공·판매하지 않습니다.

4. 국외 이전

본 서비스는 Vercel·Supabase·Deepgram 등 미국 소재 인프라를 사용하므로 데이터가 미국에 저장·처리될 수 있습니다. 이에 동의하지 않으시는 경우 서비스 이용이 제한됩니다.

5. 이용자 권리

이용자는 다음 권리를 행사할 수 있습니다.

• 본인의 전사 결과물 삭제 요청
• 보관 중인 본인 관련 정보의 열람·정정 요청
• 클라이언트 식별자 재설정 (브라우저 localStorage 삭제)

문의처: contact@anyonecompany.kr

6. 보안 대책

• 전송 구간: HTTPS/TLS 암호화
• 저장: Vercel Blob 및 Supabase Postgres 암호화 저장
• 접근 통제: 서비스 운영에 필요한 최소 권한만 부여
• rate limit: 남용 방지를 위한 IP 기반 호출 제한

7. 쿠키

서비스는 기능적 목적 외 쿠키를 사용하지 않습니다. GA4 활성화 시에는 분석용 쿠키(_ga, _ga_*)가 설정될 수 있으며, 브라우저 설정을 통해 거부할 수 있습니다.

8. 방침 변경

본 방침은 법령·서비스 정책 변경에 따라 개정될 수 있으며, 변경 시 서비스 내에 7일 이상 공지합니다.