개인정보처리방침

1. 운영자와 적용 범위

SceneKeep(씬킵)은 YouTube 영상의 특정 시점에 직접 메모를 남기고, 저장한 영상·메모·컬렉션을 다시 찾아보는 서비스입니다. 이 방침은 SceneKeep 웹 서비스와 브라우저 확장 프로그램에 적용됩니다. 한국어로 제공하며, 만 14세 이상 이용자를 대상으로 합니다.

• 운영 브랜드: SceneKeep Studio(씬킵 스튜디오)
• 운영자 및 개인정보 보호 담당자: Woosung Joo(주우성)
• 문의 및 권리 행사: ws921228@gmail.com
• 서비스 주소: scenekeep-app.vercel.app (기존 moment-note.vercel.app 주소에서도 접속할 수 있습니다.)

2. 처리 정보와 목적

계정 구분, 기록 저장·동기화 등 이용자가 요청한 서비스 제공에 필요한 정보를 처리합니다. 메모 작성과 컬렉션 정리는 선택할 수 있지만, Google 로그인을 통한 계정 식별 없이는 계정별 동기화 기능을 이용할 수 없습니다.

Google 계정 정보

Google 로그인으로 전달되는 계정 식별자, 이메일, 이름, 프로필 이미지 주소를 로그인·계정 구분·프로필 표시에 사용합니다. 인증 세션과 접근·갱신 토큰은 로그인 유지와 사용자별 접근 인증에 사용합니다.

가입 확인 기록

웹 신규 가입 시 계정 식별자, 동의한 이용약관 버전, 동의 시각, 만 14세 이상 확인 여부를 계정에 저장하여 가입 확인과 반복 동의 방지에 사용합니다. 생년월일은 입력받지 않습니다. 이 기록은 계정 정보의 보유·삭제 기준을 따릅니다.

저장한 영상 정보

영상 식별자·주소·제목·채널·썸네일 주소·길이·최근 열람 시점을 영상 목록 표시와 메모 연결, 해당 시점 다시 찾기에 사용합니다. 확장 프로그램은 이용 중인 YouTube 페이지에서 영상 정보와 재생 위치를 읽습니다.

직접 작성한 기록

메모 본문·타임스탬프·작성 및 수정 시점, 컬렉션 이름과 영상 연결, 보관 및 영구 삭제 예정 시점을 작성·조회·수정·동기화·보관함 복원·기간 만료 정리·내보내기에 사용합니다. 선택적으로 입력한 메모 태그는 본인의 메모 분류와 기기 간 동기화에 사용하며, 공유 링크에 포함하지 않습니다.

이미지·보드·문서 자료

사용자가 첨부한 이미지 파일, 파일 형식·크기·픽셀 제한 검증 결과, 이미지가 연결된 메모, 보드·문서 제목과 설명, 선택한 메모 순서·캡션, 내보내기·공유 상태와 취소 기록을 Pro 기능 제공, 용량 계산, 공개 링크 생성·취소, 삭제·정리에 사용합니다. 이미지 첨부는 PNG, JPEG, WebP 형식의 정지 이미지로 제한합니다.

영상 공유 링크

공유 주소를 다시 확인하고 복사할 수 있도록 무작위 공유 토큰을 서버에 저장합니다. 로그인한 소유자만 공유 관리 화면에서 주소를 조회할 수 있으며, 주소를 전달받은 사람은 게시된 내용을 읽을 수 있습니다. 링크 재발급이나 공유 중지 시 이전 주소의 접근을 차단합니다.

결제·구독 상태

Pro 기능이 열려 있는 경우 결제 이메일, Polar 고객 ID, 구독 ID, 주문·청구 상태, 체험 사용 여부, 요금제·통화·갱신·취소 상태, 결제 제공자 이벤트 ID를 결제 확인, 중복 체험 방지, 권한 부여·회수, 고객지원 및 분쟁 대응에 사용합니다. SceneKeep은 전체 카드 번호나 민감한 카드 인증 정보를 저장하지 않습니다.

기기 내 자료와 설정

저장 실패 초안, 전송 대기 자료, 실패 메시지·재시도 시점은 입력 복구와 재전송에, 화면 배치·크기 등의 설정은 사용 환경 유지에 사용합니다.

접속·인증·오류 정보

접속 IP, 요청 경로·시각·상태, 브라우저·기기 정보 및 인증·오류 이벤트는 호스팅·인증 제공자의 요청 처리, 보안, 장애 분석에 사용될 수 있습니다.

문의 자료

문의 이메일 주소, 문의 내용 및 처리 내역은 본인 확인, 요청 처리, 결과 안내에 사용합니다. 문의에 비밀번호나 인증 코드를 보내지 마세요.

Google 계정 비밀번호를 SceneKeep에 입력하지 않습니다. Gmail, Google Drive, YouTube 구독 목록·비공개 영상·전체 시청 기록에 접근하는 Google API 권한을 요청하지 않습니다. 방문하는 모든 영상을 자동으로 계정에 저장하지 않습니다.

계정 정보와 메모는 판매, 맞춤형 광고·광고 타기팅, 외부 AI 모델 학습에 사용하지 않습니다. 운영상 접근은 지원·보안·법적 의무 이행 등 필요한 범위로 제한합니다. Google에서 받은 정보는 Google API Services User Data Policy의 적용되는 요건에 따라 사용합니다.

3. 기기 저장과 로그인

브라우저와 확장 프로그램의 저장소에 로그인 세션, 설정, 전송 대기 자료와 저장 실패 초안이 남을 수 있습니다. 이는 로그인 유지와 입력 복구에 사용되며 광고 추적을 위한 저장소가 아닙니다.

로그아웃은 서버의 메모나 모든 기기의 초안·설정을 삭제하지 않습니다. 공용 기기에서는 로그아웃한 뒤 브라우저 설정에서 해당 사이트 데이터와 확장 프로그램의 저장 데이터를 확인해 주세요. 사이트 데이터 저장을 차단하거나 삭제할 수 있지만, 로그인이 해제되고 아직 서버에 저장되지 않은 초안이 손실될 수 있습니다.

4. 외부 서비스와 국외 처리

SceneKeep은 다음 서비스를 이용해 인증·저장·웹 전달·결제 확인 기능을 제공합니다. 기본 메모와 컬렉션은 브라우저와 Supabase 사이에서 처리되며, Pro 이미지 업로드·보드·문서·결제 확인 등 일부 기능은 Vercel 서버 API를 거쳐 Supabase와 Polar에 요청합니다.

Supabase — 인증, 데이터베이스, 비공개 저장소

• 수탁자: Supabase Pte. Ltd. · privacy@supabase.io
• 저장·주된 처리 위치: 대한민국 서울. 계약 상대는 싱가포르 법인이지만, 메모 저장 위치를 의미하지 않습니다.
• 항목·목적: 계정 정보, 인증 세션, 영상·메모·컬렉션, 이미지 메타데이터와 비공개 저장소 파일, 보드·문서·공유 토큰 해시와 영상 공유 주소를 다시 표시하기 위한 토큰, 결제 권한 상태와 관련 기록을 계정 인증·저장·조회·동기화·용량 계산·공유 취소 및 보안·장애 대응에 처리합니다.
• 시기·방법: 로그인과 서비스 이용 시 HTTPS로 전송합니다. 이미지는 공개 버킷이 아닌 비공개 저장소에 저장하고, 본인 열람 또는 유효한 공개 공유 요청에 필요한 범위에서만 접근 URL을 생성합니다.
• 보유 기준: 서비스 제공 기간 중 아래 보유·삭제 기준에 따라 처리합니다. 제공자와의 계약기간 중에도 서비스 기능으로 자료를 삭제할 수 있습니다.

지원·보안·법적 의무 또는 요청한 서비스 제공에 필요한 추가 처리는 Supabase 및 하위처리자의 다른 운영 지역에서 이루어질 수 있습니다. 서울 리전은 모든 처리가 국내에 한정됨을 뜻하지 않습니다. Supabase 처리 계약과 하위처리자 목록에서 제공자의 처리 조건을 확인할 수 있습니다.

Vercel — 웹사이트 전달과 서버 API

• 수탁자: Vercel Inc. · privacy@vercel.com
• 국가: 미국의 주된 처리시설 및 제공자·하위처리자가 운영하는 추가 지역
• 항목·목적: 웹 파일 전달에 필요한 접속 IP, 요청 경로·시각·상태, 브라우저 정보·요청 헤더, 인증된 Pro API 요청의 사용자 식별 토큰 검증 결과, 이미지 업로드 요청, 보드·문서·공유 요청, 결제 상태 확인 요청을 웹 호스팅, 기능 제공, 보안, 장애 대응에 처리합니다.
• 시기·방법: 로그인 여부와 무관하게 웹사이트 접속 시 HTTPS 요청으로 전달됩니다. Pro 서버 기능을 사용할 때에는 인증된 HTTPS 요청으로 Vercel API가 Supabase 또는 Polar에 필요한 요청을 보냅니다.
• 보유 기준: 서비스 제공에 필요한 기간 처리하고, 계약 종료 후 제공자의 계약상 절차에 따라 삭제합니다. 별도로 생성된 이용·보안 메타데이터는 해당 목적에 필요한 기간 처리 후 삭제·익명화하는 제공자의 기준이 적용됩니다.

Vercel이 자체 목적을 정해 처리하는 일부 이용 메타데이터는 SceneKeep의 저장 메모와 구분됩니다. Vercel 처리 계약과 개인정보 안내를 확인할 수 있습니다.

Polar — 결제, 구독, 세금 포함 청구

• 수탁자 및 결제 관련 판매자 역할: Polar Software, Inc. · support@polar.sh
• 국가: 미국 및 Polar·하위처리자가 운영하는 지역
• 항목·목적: 결제 이메일, 고객 ID, 구독 ID, 주문·청구·체험·취소 상태, 결제 이벤트 ID, 결제 화면과 고객 포털 이용에 필요한 정보를 Pro checkout, 구독 갱신·취소, 영수증·세금 포함 청구, 환불·분쟁·고객지원에 처리합니다.
• 시기·방법: 사용자가 Pro 체험 또는 구독을 시작하거나 고객 포털을 열 때, 그리고 Polar가 웹훅으로 결제 상태를 알릴 때 HTTPS로 처리합니다.
• 보유 기준: 결제·세무·회계·분쟁 대응과 서비스 제공에 필요한 기간 동안 Polar 기준과 관련 법령에 따라 보유될 수 있습니다.

Polar는 Merchant of Record 방식으로 결제 화면과 구매자 약관을 제공할 예정이며, 결제 처리를 위해 Stripe를 결제 처리 파트너로 사용합니다. SceneKeep은 전체 카드 번호를 저장하지 않고, Pro 권한 확인에 필요한 상태 정보만 보관합니다. 실제 판매가 비활성화된 동안에는 Pro checkout이 열리지 않으며 결제가 발생하지 않습니다.

위탁·보관에 해당하는 국외 처리는 서비스 계약 이행에 필요한 처리 범위에서 이루어집니다. 이를 원하지 않으면 사이트·확장 프로그램 이용을 중단하고 운영자에게 처리정지 또는 삭제를 요청할 수 있습니다. 필수 호스팅·인증 처리를 거부하면 해당 서비스 제공이 제한됩니다. 로그아웃 후에도 사이트에 접속하면 웹 전달에 필요한 처리가 발생합니다.

Google·YouTube와 원격 콘텐츠

Google 로그인은 Google이 계정을 인증하고 기본 프로필을 SceneKeep에 전달하는 절차입니다. 영상 임베드, 썸네일 또는 프로필 이미지를 표시할 때에는 브라우저가 Google·YouTube 등 해당 콘텐츠 제공자에게 직접 요청하며 IP·브라우저 정보 등이 전달될 수 있습니다. 영상 재생 전에도 원격 콘텐츠 요청이 발생할 수 있습니다. 외부 서비스가 자체 목적으로 처리하는 정보에는 Google 개인정보처리방침 등 해당 제공자의 정책이 적용됩니다.

5. 보유 기간과 파기

계정 정보와 활성 영상·메모·컬렉션

계정 유지 및 이용자가 삭제할 때까지 보유합니다. 계정 전체 삭제는 아래 문의 경로에서 요청할 수 있습니다.

보관함의 영상

보관함으로 이동한 후 30일(30 × 24시간) 동안 복원할 수 있습니다. 만료 후 영상, 연결된 메모와 컬렉션 연결을 서비스 데이터베이스에서 영구 삭제합니다.

보관함의 컬렉션

30일 뒤 컬렉션과 소속 연결을 영구 삭제합니다. 영상과 메모는 유지합니다.

개별 메모 삭제

서비스 데이터베이스에서 해당 메모를 삭제합니다. 영상 삭제와 달리 보관함으로 이동하지 않으며, 복구를 보장하지 않습니다.

기기 자료와 내보낸 JSON

로컬 자료는 저장 성공·개별 처리·기기 데이터 정리 등의 동작에 따라 제거되거나 남습니다. 내보낸 JSON 파일은 이용자가 보관·삭제하며 서버 삭제로 원격 제거되지 않습니다.

이미지·보드·문서·공유 자료

계정 유지 및 이용자가 삭제할 때까지 보유합니다. 공유 링크를 취소하면 이후 접근을 차단하지만, 이미 접근한 사람이 보관한 사본까지 회수할 수는 없습니다. 소스 메모·영상·이미지가 삭제되면 관련 공유 항목이 비활성화되거나 삭제 대상이 될 수 있습니다.

결제·구독 기록

Pro 체험·구독 권한 확인, 중복 체험 방지, 청구·환불·분쟁 대응과 법적 의무 이행에 필요한 기간 동안 보유합니다. 계정 삭제 요청이 있어도 세무·회계·분쟁 대응에 필요한 결제 기록은 관련 법령과 제공자 정책에 따라 더 오래 보관될 수 있습니다.

문의·지원 자료

요청 처리와 후속 확인에 필요한 기간 보유하고, 목적을 달성해 더 이상 필요하지 않으면 삭제합니다. 법령에 따라 별도 보관이 필요한 경우 해당 근거와 기간을 요청자에게 안내하고 분리 보관합니다.

제공자 로그·복구 사본

운영 Supabase 요금제의 API·DB 로그 보존은 1일입니다. 이 기간이 모든 제공자의 보안·지원 기록에 적용되는 것은 아닙니다. Vercel의 관측·보안 자료는 자료 종류와 제공자의 보존 기준에 따라 별도로 처리됩니다.

보관 기간은 서버 시각으로 계산합니다. 복원하면 삭제 예약을 해제하고, 다시 보관하면 새 30일을 계산합니다. 보관함에서 삭제 예정일을 확인할 수 있습니다. 기능 도입 전에 보관된 항목에는 활성화 시점부터 30일의 유예기간을 부여합니다.

만료 후 매시간 예약 작업이 순차 삭제합니다. 장애나 대기량에 따라 처리가 늦어질 수 있으며 영구 삭제가 완료되면 보관함에서 복원할 수 없습니다. 전자 자료는 데이터베이스 삭제 등 복원할 수 없도록 하는 방법으로 파기합니다.

서비스 데이터베이스의 삭제와 제공자 로그·복구용 사본·기기 사본의 파기는 구분됩니다. 현재 운영 프로젝트에는 자동 일일 백업·시점 복구가 설정되어 있지 않아 삭제 후 복구를 보장하지 않습니다. 제공자의 보안 기록이나 내부 사본까지 같은 시각에 모두 삭제된다는 뜻은 아닙니다.

6. 권리 행사와 계정 삭제

이용자는 앱에서 메모를 열람·수정하고 영상·컬렉션을 정리하거나 JSON으로 내보낼 수 있습니다. 개인정보 열람, 정정, 삭제, 처리정지 또는 계정 전체 삭제를 원하면 ws921228@gmail.com으로 요청해 주세요. 대리인을 통한 요청에는 위임 및 본인 확인이 필요할 수 있습니다.

로그인에 사용하는 이메일로 요청해 주세요. 운영자는 등록된 주소를 통해 본인과 요청 범위를 확인한 뒤 관련 법령에 따라 지체 없이 처리하고 결과를 안내합니다. 처리 제한이나 지연 사유가 있으면 이를 안내합니다. 현재 자동 계정 탈퇴 버튼은 없으며, 삭제 요청은 운영자가 확인해 처리합니다.

계정 전체 삭제가 완료되면 해당 계정의 서비스 데이터베이스 자료가 삭제됩니다. 중요한 자료는 먼저 내보내 주세요. Google 연결 해제, 로그아웃 또는 확장 프로그램 제거만으로 서버 자료가 자동 삭제되지는 않습니다. Google 연결은 Google 계정의 서드 파티 연결 관리에서 별도로 관리할 수 있습니다.

운영자에게 해결되지 않은 개인정보 침해 상담·분쟁 조정은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

7. 보호 조치

HTTPS 전송, 계정 인증, 사용자별 데이터베이스 접근 정책을 사용합니다. 운영 권한과 지원 목적의 자료 접근은 필요한 범위로 제한하고, 계정별 초안과 전송 대기 자료를 구분합니다. 이는 운영자도 내용을 볼 수 없는 종단간 암호화 서비스라는 뜻은 아닙니다.

이미지 첨부와 공개 공유는 서버에서 소유자, 파일 형식, 파일 크기와 공개 토큰을 확인하도록 설계합니다. 공개 링크는 링크를 가진 사람이 읽을 수 있는 capability link이므로, 게시 전 공개 범위를 확인하고 필요한 경우 즉시 취소해 주세요.

기기·Google 계정 보안을 유지하고, 메모에 비밀번호·인증 코드나 불필요한 민감정보를 입력하지 마세요. 보안 문제가 의심되면 개인정보 보호 담당자에게 알려주세요.

8. 변경 안내

방침 변경 시 이 페이지에 변경 내용과 시행일을 게시합니다. 처리 목적·항목·보유 기간 등 중요한 변경은 적용 전에 서비스 화면이나 계정 이메일로 안내하고, 별도 동의가 필요한 경우 해당 절차를 진행합니다. 이전 방침은 문의처로 요청할 수 있습니다.

2026년 9월 24일 · 영상 공유 주소 재조회용 토큰 보관 안내 추가. 2026년 9월 12일 · Pro 이미지·보드·문서·공유·결제 처리 안내 추가. 2026년 9월 10일 · 최초 공개