🛡️LEGAL & COMPLIANCE
핵심 개인정보 보호 약속 및 글로벌 규정 준수
VIDECOM(이하 "당사", "플랫폼" 또는 "서비스", 공식 도메인 https://videcom.app)은 EU 일반 개인정보 보호법(GDPR), 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA), Meta/Google/TikTok 공식 개발자 정책을 엄격히 준수합니다. 당사는 귀하의 개인정보 및 소셜 플랫폼 OAuth 액세스 토큰을 제3자에게 판매, 대여 또는 거래하지 않음을 엄숙히 선언합니다.
1
적용 범위 및 서문 (Scope & Introduction)
본 개인정보 처리방침은 귀하가 VIDECOM 웹사이트 방문, 계정 등록, AI 전자상거래 숏폼 비디오 자동 생성 시스템 이용 또는 소셜 미디어(Meta/Facebook, Instagram, TikTok, YouTube, Threads 등) 연동 시 당사가 개인정보를 수집, 이용, 보관, 보호 및 삭제하는 방식을 설명합니다.
서비스를 이용하거나 계정을 등록함으로써 귀하는 본 방침의 모든 조항에 동의한 것으로 간주됩니다.
2
수집하는 개인정보 항목 (Information We Collect)
자동화된 이커머스 영상 생성 및 멀티 채널 배포를 위해 다음과 같은 정보를 수집합니다:
- •[계정 및 식별 정보]: 이름, 이메일 주소, 암호화된 비밀번호 해시, 사용자 환경설정.
- •[소셜 미디어 OAuth 연동 데이터]: 명시적 동의를 통해 연동된 공개 프로필, 페이지/채널 ID, 유효기간이 있는 API 액세스 토큰.
- •[상품 소재 및 생성 영상]: 업로드된 상품 이미지, 텍스트, 사용자 지정 템플릿, 렌더링된 숏폼 비디오 및 예약 발행 로그.
- •[기술 및 접속 로그]: IP 주소, 브라우저 종류, OS, 접속 시간, API 로그 및 시스템 진단 데이터.
3
개인정보 처리 목적 및 법적 근거 (Legal Basis)
GDPR 제6조 및 국제 개인정보 보호법에 따라 다음과 같은 법적 근거로 정보를 처리합니다:
- •[계약 이행 (Performance of Contract)]: 숏폼 비디오 생성, 렌더링 및 지정된 소셜 채널로의 예약 발행.
- •[명시적 동의 (Consent)]: OAuth를 통한 인증 및 귀하를 대신한 소셜 미디어 콘텐츠 배포.
- •[정당한 이익 (Legitimate Interests)]: 시스템 보안 유지, 부정 이용 방지, 성능 최적화.
- •[법적 의무 준수 (Legal Compliance)]: 세무, 감사 및 규제 당국의 법적 절차 이행.
4
제3자 소셜 플랫폼 및 API 정책 (Third-Party APIs)
VIDECOM은 주요 소셜 미디어 플랫폼의 개발자 약관 및 데이터 보호 원칙을 준수합니다:
Meta (Facebook & Instagram) 정책 준수
게시에 필요한 최소한의 권한(pages_show_list, instagram_content_publish 등)만 요청하며, 모든 토큰은 AES-256으로 암호화 보관됩니다.
Google & YouTube API 데이터 정책
Google API에서 수신한 정보의 사용 및 전송은 "제한적 사용" 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 완전히 준수합니다.
TikTok Open Platform 정책 준수
TikTok 개발자 약관에 따라 예약된 숏폼 동영상의 직접 업로드 목적으로만 자격 증명을 안전하게 관리합니다.
5
데이터 보안, 암호화 및 글로벌 전송 (Data Security)
당사는 개인정보의 기밀성과 무결성을 보호하기 위해 최첨단 보안 조치를 취합니다:
- •[통신 암호화]: 모든 통신에 TLS 1.3 / HTTPS 암호화 프로토콜 적용.
- •[저장 암호화]: 데이터베이스 및 저장소에 AES-256 표준 암호화 적용.
- •[최소 권한 원칙]: 다층 방화벽, 엄격한 접근 권한 제어 및 토큰 정기 갱신.
- •[국가 간 전송 보호]: 유럽 표준 계약 조항(SCCs)을 준수하여 안전한 국경 간 전송 보장.
6
데이터 보관 기간 (Data Retention Policy)
서비스 제공에 필요한 기간 동안만 개인정보를 보관합니다:
- •[계정 데이터]: 계정 유지 기간 또는 연동 지속 기간 동안 보관.
- •[연동 해제]: 연동 해제 시 해당 액세스 토큰은 데이터베이스에서 즉시 영구 삭제됩니다.
- •[계정 탈퇴]: 탈퇴 신청 시 30일 이내에 모든 기록과 프로필이 영구 삭제됩니다.
7
정보주체의 권리 (Your Privacy Rights)
GDPR 및 CCPA/CPRA에 따라 귀하는 다음과 같은 권리를 가집니다:
- •[열람 및 고지 요구권]: 당사가 보유한 개인정보 항목 및 내용 열람 요구.
- •[정정 요구권]: 부정확하거나 불완전한 개인정보의 정정 요구.
- •[삭제 요구권(잊힐 권리)]: 계정 및 모든 관련 데이터의 완전 삭제 요구.
- •[처리 제한 및 이의 제기권]: 특정 개인정보 처리에 대한 제한 또는 거부.
- •[데이터 이동권]: 구조화되고 널리 사용되는 형식으로 개인정보 사본 요청.
- •[개인정보 판매 거부권]: 당사는 사용자 데이터를 판매하지 않습니다.
8
쿠키 정책 (Cookies Policy)
로그인 상태 유지 및 테마/언어 환경설정 저장에 필요한 필수 세션 쿠키와 LocalStorage만 사용하며, 타사 광고 추적 쿠키는 사용하지 않습니다.
9
아동의 개인정보 보호 (Children's Privacy)
본 서비스는 기업 및 성인 사용자를 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
10
개정 및 문의처 (Contact Information)
개인정보 처리방침과 관련된 문의나 권리 행사 요청은 다음으로 연락해 주시기 바랍니다:
- •서비스 운영사: VIDECOM Team (videcom.app)
- •운영 소재지 및 관할: 대만 타이베이시 (Taipei City, Taiwan)
- •고객 지원 및 결제 문의: [email protected]
- •개인정보 보호책임자(DPO) 및 컴플라이언스: [email protected]
- •운영 시간 및 SLA: 월~금 09:00 - 18:00 (UTC+8), 24~48시간 이내 회신
- •공식 웹사이트: https://videcom.app
