개인정보처리방침
시행일 2026년 10월 30일
SHADOWENG 스튜디오(이하 "서비스")는 회원의 개인정보를 소중하게 다루며 「개인정보 보호법」을 따릅니다. 이 방침은 어떤 정보를, 왜, 얼마나 오래 쓰는지 알려 드리기 위한 것입니다.
1. 수집하는 정보와 방법
- 가입할 때: 이메일 주소, 비밀번호. 비밀번호는 복원할 수 없는 방식(scrypt)으로 암호화해 저장하며 원문은 보관하지 않습니다.
- 서비스를 쓰면서 생기는 정보: 회원이 입력한 상황 글과 올린 이미지, 서비스가 만든 대본, 그림, 음성, 영상, PDF, 크레딧 사용과 충전 내역.
- 결제할 때: 주문번호, 금액, 결제 수단 제공사(토스페이먼츠 또는 PayPal), 결제 상태. 카드번호 등 결제 수단 정보는 결제대행사가 처리하며 서비스는 저장하지 않습니다.
- 구글로 로그인할 때: 구글 계정 고유 번호와 이메일 주소(구글이 인증한 이메일). 구글 비밀번호는 받지 않습니다.
- SHADOWENG 계정으로 로그인할 때: SHADOWENG에서 SHADOWENG 회원 번호, 이메일 주소, 표시 언어를 받아 저장하고, 같은 사람의 기존 계정을 찾기 위해 그 회원에 연결된 구글 계정 번호를 확인합니다(저장하지 않음). SHADOWENG 비밀번호는 받지 않습니다.
- 유튜브를 연결할 때(선택): 채널 번호와 채널 이름, 영상을 올리는 데 필요한 구글 접근 토큰(암호화해서 저장), 올린 영상의 번호와 공개 범위.
- 갤러리에 신청할 때(선택): 그 영상의 유튜브 번호, 제목, 채널 이름, 배울 언어와 해석 언어. 승인되면 누구나 갤러리에서 볼 수 있습니다(이 정보는 이미 유튜브에 공개된 정보입니다). 입력한 상황 글과 이메일은 공개하지 않습니다. 신고할 때: 신고 사유와 메모, 신고한 회원 번호(신고한 사람은 영상 주인에게 공개하지 않음).
- 자동으로 기록되는 정보: 접속 IP, 접속 시각, 요청 주소, 브라우저 정보(서버 접속 기록). 로그인 실패를 제한하기 위해 이메일과 IP별 실패 횟수를 서버 메모리에 잠시 둡니다.
- 쿠키: 로그인 상태를 유지하는 필수 쿠키 1개(14일 유지, 다른 사이트로 전달되지 않음)만 사용하며, 광고나 분석용 쿠키는 쓰지 않습니다.
2. 이용 목적
- 회원 확인, 로그인, 계정 관리
- 대본·그림·음성·영상·PDF 생성 등 서비스 제공
- 크레딧 차감과 충전, 결제 확인, 환불 처리
- 부정 이용과 무차별 로그인 시도 방지, 오류와 장애 대응
- 문의와 분쟁에 대한 응대
3. 보유 기간과 파기
- 회원 정보와 콘텐츠는 탈퇴할 때까지 보관합니다. 회원이 "설정"에서 계정을 삭제하면 계정, 프로젝트, 생성된 파일이 즉시 삭제됩니다. 회원은 개별 프로젝트도 언제든 삭제할 수 있습니다.
- SHADOWENG 계정과 연결된 회원이 SHADOWENG에서 탈퇴하면, SHADOWENG의 알림을 받아 이 서비스의 계정·프로젝트·생성된 파일도 삭제합니다(영상을 만드는 중이면 끝난 뒤에 삭제). 이 서비스에서만 탈퇴하면 SHADOWENG 계정은 그대로 남습니다.
- 법령에 따라 보관해야 하는 정보는 계정과 분리하여(이메일은 지우고 주문번호·금액 등 거래 기록만) 정해진 기간 동안 보관한 뒤 파기합니다. 계약 또는 청약철회, 대금 결제와 재화 공급에 관한 기록은 5년, 소비자 불만 또는 분쟁 처리에 관한 기록은 3년입니다(전자상거래 등에서의 소비자보호에 관한 법률).
- 서버 접속 기록(IP 등)은 서버 로그에 남으며 약 14일 뒤 자동으로 삭제됩니다.
- 유튜브 연결 정보(접근 토큰)는 회원이 설정에서 연결을 해제하거나 탈퇴할 때 즉시 삭제하고, 구글에도 권한 회수를 요청합니다. 회원은 구글 계정의 보안 설정(타사 앱 권한)에서 언제든 직접 권한을 거둘 수 있습니다.
- 갤러리 항목은 회원이 갤러리에서 내리거나, 그 프로젝트를 지우거나, 탈퇴할 때 즉시 삭제합니다. 회원이 한 신고는 탈퇴할 때 삭제합니다.
- 종이에 기록된 정보는 없으며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
4. 외부 서비스에 맡기는 업무와 국외 이전
서비스는 아래 외부 서비스를 이용해 콘텐츠를 만들고 결제를 처리합니다. 회원이 기능을 실행할 때 필요한 정보가 암호화된 통신(HTTPS)으로 전달되며, 이 과정에서 국외로 이전될 수 있습니다. 이메일 주소와 비밀번호는 아래 서비스로 전달하지 않습니다. 이전을 원하지 않으면 해당 기능을 쓰지 않거나 탈퇴할 수 있으나, 대본·그림·음성 생성은 서비스의 핵심 기능이라 이를 거부하면 서비스를 이용할 수 없습니다.
| 받는 곳 | 위치 | 전달하는 정보 | 목적 |
|---|---|---|---|
| Anthropic, PBC | 미국 | 대본을 만들기 위해 입력한 상황(글), 학습 언어, 영상 종류 | 인공지능으로 대본, 번역, 장면 설명 생성 |
| fal.ai | 미국 | 장면 그림 설명(대본에서 만들어졌거나 회원이 고친 문장), 그림체 | 인공지능으로 장면 그림 생성 |
| Google LLC (Cloud Text-to-Speech 음성 합성) | 미국 등 | 대본의 외국어 문장 | 문장을 음성으로 합성하고 단어별 시각 정보 생성 |
| Microsoft (음성 합성 서비스, 예비) | 미국 등 | 대본의 외국어 문장 | 문장을 음성으로 합성하고 단어별 시각 정보 생성 |
| 토스페이먼츠 | 대한민국 | 주문번호, 결제 금액, 결제 수단 정보(결제창에서 회원이 직접 입력) | 원화 결제 처리와 환불 |
| PayPal | 미국 등 | 주문번호, 결제 금액, 결제 수단 정보(PayPal 창에서 회원이 직접 입력) | 달러 결제 처리와 환불 |
| Google LLC (구글 로그인·YouTube) | 미국 등 | 구글 로그인 확인(구글이 보내 주는 계정 번호·이메일), 회원이 요청한 경우 영상 파일·제목·설명·자막 파일 | 구글 계정으로 로그인, 회원의 유튜브 채널에 영상 올리기 |
| Hostinger International Ltd. | 말레이시아 (서버 위치) | 회원 정보와 모든 콘텐츠(서비스가 운영되는 서버) | 서버 호스팅(저장) |
전달 시점은 회원이 해당 기능을 실행할 때이며, 보유 기간은 각 서비스의 정책에 따릅니다(서버 호스팅은 회원이 삭제하거나 탈퇴할 때까지). 상황 글과 장면 설명에 이름, 연락처, 주소 등 개인정보를 쓰지 마세요. 쓰신 내용은 위 서비스로 전달됩니다.
그 밖에는 법령에 따른 수사기관의 적법한 요청이 있는 경우를 제외하고 회원의 개인정보를 제3자에게 제공하지 않습니다.
4-1. YouTube API 서비스
유튜브 업로드 기능은 YouTube API 서비스를 사용합니다. 이 기능을 쓰면 YouTube 서비스 약관과 Google 개인정보처리방침이 함께 적용됩니다. 서비스는 회원이 업로드를 요청할 때만 그 영상과 자막을 회원의 채널에 올리며, 회원의 다른 유튜브 정보(다른 영상, 구독자, 시청 기록 등)를 읽거나 저장하지 않습니다.
갤러리에 실린 영상은 하루에 한 번쯤 그 영상의 공개 상태(공개 여부, 퍼가기 허용, 제목, 채널 이름)만 YouTube에서 확인해, 볼 수 없게 된 영상을 목록에서 뺍니다. 갤러리의 썸네일은 YouTube 서버(i.ytimg.com)에서 불러오고, 재생을 누르면 YouTube 플레이어(youtube-nocookie.com)가 열립니다. 이때 방문자의 IP 주소와 브라우저 정보가 Google에 전달되며, 재생 중에는 YouTube가 자체 쿠키를 쓸 수 있습니다(Google 개인정보처리방침 적용). 서비스는 갤러리 방문을 다른 페이지와 같이 서버 접속 기록(약 14일 보관)에만 남깁니다.
5. 회원의 권리
- 회원은 언제든 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다.
- 계정 삭제는 서비스 안의 "설정" 화면에서 직접 할 수 있습니다. 그 밖의 요청은 아래 개인정보 보호책임자에게 알려 주세요.
- 요청을 받으면 지체 없이 처리하고 결과를 알려 드립니다.
6. 안전하게 지키기 위한 조치
- 비밀번호는 단방향 암호화(scrypt)로 저장합니다.
- 모든 통신은 HTTPS로 암호화하고, 로그인 정보는 자바스크립트가 읽을 수 없는 쿠키에 보관합니다.
- 영상과 이미지 파일은 만든 회원만 열 수 있고, 다른 회원의 프로젝트는 존재 여부도 알 수 없습니다.
- 로그인 실패를 제한하고, 결제는 결제대행사에서 확인된 결과로만 반영합니다.
- 서버 접근은 인증 키를 가진 운영자로 제한합니다.
7. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
8. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 열람·삭제 요청은 아래 사업자 정보의 연락처로 보내 주세요. 개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
9. 방침의 변경
이 방침이 바뀌면 시행일 7일 전에 서비스 화면에 알립니다. 수집 항목이나 이용 목적이 달라지면 다시 동의를 받습니다.