개인정보처리방침

쉐도우스픽(Shadowspeak, 이하 "회사")은 개인정보보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리합니다.

1. 수집 항목 및 방법

• 필수: 이메일, 비밀번호(해시), 서비스 이용 기록, 결제 식별자(구독 여부·만료일)
• 선택: 이름, 아바타 URL, 학습 선호 설정
• 오디오 처리 기능 사용 시: 음성 녹음 파일·분석 결과(발음·리듬 등) — 기능 제공 목적 범위 내 보관
• 수집 방법: 회원가입/로그인, 서비스 이용 중 자동 생성, 고객문의

2. 이용 목적

• 회원 식별, 서비스 제공 및 유지·개선
• 구독 결제 처리, 과금·환불·영수증 발급
• 부정 이용 방지, 안전한 운영을 위한 로그 분석
• 고객 상담·공지

3. 보관 및 파기

• 계정 탈퇴 또는 이용 목적 달성 시 지체 없이 파기합니다. 다만 관련 법령에 따른 보존 의무가 있는 경우 그 기간 동안 안전하게 분리 보관합니다.
• 오디오 데이터는 품질 개선 및 모델 학습에 사용하지 않으며, 학습 피드백 제공 목적의 최소 기간 내 보관 후 파기합니다(구체 기간은 기능 공지에 따름).

4. 제3자 제공 및 처리위탁

회사는 원칙적으로 이용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공을 위해 다음 업체에 처리를 위탁할 수 있으며, 필요한 범위 내에서만 정보를 전달합니다.

• Vercel: 웹 호스팅/배포 및 로그
• Supabase: 인증/데이터베이스/스토리지
• Cloudflare: CDN/보안/WAF
• Lemon Squeezy: 결제/영수증/정기결제 관리(Merchant of Record)
• Google APIs: YouTube 데이터 조회, OAuth

5. 개인정보의 국외이전

서비스 특성상 국외에 위치한 시스템으로 이전·보관될 수 있습니다. 이전받는 자, 국가, 이전 목적, 보관 기간은 다음과 같습니다.

• Vercel Inc. / Supabase / Cloudflare / Lemon Squeezy / Google — 미국·EU 등: 서비스 제공·안정화·결제 처리 / 회원 탈퇴 또는 목적 달성 시까지(법령상 보존기간 제외)

6. 이용자의 권리

• 열람·정정·삭제·처리정지 요구 권리, 자동화 처리에 대한 거부권
• 계정 설정에서 데이터 다운로드/삭제 요청 가능(또는 고객센터 요청)

7. 안전성 확보 조치

• 전송·보관 암호화, 접근 권한 분리, 접근기록 보관 및 위변조 방지
• 웹훅 서명 검증/멱등 처리, 비밀번호 해시 보관

8. 쿠키 및 유사기술

로그인 세션 유지 및 서비스 품질 개선을 위해 쿠키를 사용할 수 있습니다. 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능이 제한될 수 있습니다.

9. 개인정보보호책임자

• 책임자: 추후 업데이트
• 연락처/이메일: 추후 업데이트

10. 고지 및 변경

본 방침은 운영 정책에 따라 개정될 수 있으며, 중요한 변경 시 서비스 공지사항에 사전 고지합니다.

사업자 정보

• 상호: 쉐도우스픽(Shadowspeak)
• 대표자: 김찬양
• 사업자등록번호: 395-44-01309
• 통신판매업 신고: 해당 없음(간이과세자) — 신고 필요 시 고지 예정
• 주소/연락처/이메일: 추후 업데이트

본 문서는 템플릿이며, 실제 운영에 맞춰 보완될 수 있습니다.