개인정보 처리 안내

명준현(이하 "회사")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (총칙 및 적용 범위)

① 이 방침은 회사가 운영하는 Lorecast 서비스(대시보드 lorecast.ai, 이하 “서비스”)의 이용자 개인정보 처리에 적용됩니다.

② 이용자가 승인하여 공개한 콘텐츠가 게시되는 발행 도메인({채널주소}.lorecast.page)의 방문자에 대해서는 해당 도메인에 별도의 방문자 안내를 게시하고 있으며, 방문자의 개인 식별정보는 수집하지 않습니다(제3조 제4항 참조).

③ 이 방침에서 “이용자”란 Google 계정으로 서비스에 가입한 회원을 말합니다.

제2조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.

1. 회원 가입 및 관리 — Google 계정을 통한 본인 식별·인증, 회원 자격 유지·관리, 탈퇴 처리, 서비스 부정 이용 방지
2. 서비스 제공 — YouTube 채널·영상 정보의 조회 및 목록 제공, 인공지능을 이용한 영상 구조화(대본·요약·챕터·질문형 타임테이블 등 생성), 이용자의 승인에 따른 YouTube 설명란 반영, 이용자의 승인에 따른 공개 웹 아카이브 발행
3. 요금 결제 및 정산 — 유료 구독 결제, 크레딧의 지급·예약·차감, 환불 처리
4. 서비스 운영 — 접속 기록의 관리, 외부 API 사용량 관리, 장애 대응, 주요 변경 사항에 대한 감사 기록의 유지
5. 법령상 의무의 이행 — 전자상거래 관련 법령에 따른 거래기록의 보존, 분쟁 대응, 개인정보 파기 이행 증적의 유지

제3조 (처리하는 개인정보의 항목 및 수집 방법)

① 회원 가입 시 (Google 계정 로그인 — 유일한 가입 수단이며, 별도의 가입 양식은 없습니다)

회사는 비밀번호를 수집하지 않습니다. 인증은 전적으로 Google이 수행하며, 서비스에는 비밀번호를 입력받는 화면이나 처리 경로가 존재하지 않습니다. 또한 인증 과정에서 인증 시스템(수탁자 Supabase가 운영)이 로그인 세션 정보(접속 IP, 브라우저 정보 포함)를 생성·보관합니다.

② YouTube 채널 연동 시 (이용자가 명시적으로 연결을 선택한 경우에만)

요청 권한은 최초 연결 시 조회 전용(youtube.readonly)이며, 설명란 수정 기능을 사용하는 경우에만 이용자의 별도 승인을 받아 수정 권한(youtube.force-ssl)을 요청합니다. 영상 설명란에 이용자 또는 제3자의 연락처 등이 기재되어 있는 경우 해당 내용이 원문 그대로 저장될 수 있습니다.

③ 서비스 이용 과정에서 생성되는 정보

영상 대본 원문(인공지능이 영상으로부터 생성하여 반환하는 산출물), 요약·챕터·질문형 타임테이블·FAQ 등 분석 결과, 이용자가 편집한 설명란 초안과 웹 문서 초안, 설명란 수정 직전의 원본 스냅샷(복구용).

④ 자동으로 생성·수집되는 정보

⑤ 결제 시

회사는 카드번호 등 결제수단 정보를 수집·저장하지 않습니다. 결제는 결제대행사 Paddle이 자체 결제창에서 직접 처리하며, 회사가 보관하는 것은 거래 금액·세금·통화·인보이스 번호·상품 정보·결제사 거래 및 고객 식별자·결제 일시입니다. 크레딧 사용 기록에는 크레딧을 사용한 영상의 제목이 함께 기록됩니다(제4조의 보존 대상).

제4조 (개인정보의 보유 및 이용 기간)

① 회사는 법령에 따른 보유 기간 또는 이용자로부터 수집 시에 고지한 보유 기간 내에서 개인정보를 처리·보유합니다.

② 회원 정보 및 서비스 데이터 — 회원 탈퇴 시 지체 없이 파기합니다(제5조). 회원으로 있는 동안에는 서비스 제공을 위하여 보유합니다. 별도의 휴면 정책은 운영하지 않습니다.

③ 관계 법령에 따라 보존하는 정보 — 아래 기간 동안 보존한 후 자동으로 파기합니다.

④ 위 보존 기간이 지난 정보는 매일 1회 실행되는 자동 파기 절차로 삭제되며, 매 실행의 삭제 내역이 감사 기록으로 남습니다. 법령상 의무 이행, 분쟁 대응 또는 수사기관의 적법한 요청에 따라 특정 기록의 파기를 보류하여야 하는 경우에는 그 사유가 존속하는 동안 예외적으로 보존할 수 있습니다.

제5조 (개인정보의 파기 절차 및 방법)

① 회원 탈퇴 시 회사는 다음 순서로 지체 없이 파기합니다.

1. 탈퇴 요청 즉시 계정을 정지하고, 공개된 웹 아카이브를 전부 비공개로 전환합니다
2. YouTube 연동용 Google 인증 토큰의 폐기(revoke)를 Google에 요청하고, 회사에 저장된 토큰을 삭제합니다. 다만 폐기되는 것은 YouTube 연동용 토큰이며, 로그인용 Google 계정 인가는 이용자가 Google 계정 설정에서 직접 해제할 수 있습니다
3. 진행 중인 유료 구독을 취소합니다(이미 결제된 기간의 종료 시점에 종료되며, 추가 청구는 발생하지 않습니다)
4. 거래 이력이 있는 경우에 한하여, 법정 보존을 위한 거래 당사자 식별정보(이름·이메일)를 암호화하여 별도 보관 영역으로 분리합니다(제4조 제3항)
5. 결제 계정에서 결제사 고객 식별자를 해제합니다
6. 계정을 물리적으로 삭제합니다. 이에 따라 이름·프로필 이미지, 채널·영상 정보, 영상 대본 원문과 인공지능 분석 결과, 초안, 설명란 스냅샷, 웹 아카이브, 발행 설정이 데이터베이스에서 실제로 삭제됩니다

② 보존 기간 만료 시 제4조 제4항의 자동 파기 절차로 삭제합니다.

③ 파기 방법 — 전자적 파일 형태의 정보는 데이터베이스에서 레코드를 삭제하여 복구할 수 없도록 조치합니다.

제6조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

제7조 (개인정보 처리의 위탁)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

② 회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 계약 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

제8조 (개인정보의 국외 이전)

① 회사는 서비스 제공에 필수적인 정보처리 시스템의 운영을 위하여, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 정보주체와의 계약의 체결 및 이행을 위한 개인정보의 처리위탁·보관으로서 다음과 같이 개인정보를 국외로 이전하며, 이 방침의 공개로써 고지합니다.

② 이용자는 회사의 개인정보 보호책임자(제15조)에게 연락하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 시스템 운영을 위한 것이므로, 이전을 거부하는 경우 서비스 이용(회원 가입 포함)이 불가능합니다. 이 경우 회원 탈퇴를 통하여 개인정보의 국외 이전을 중단시킬 수 있습니다.

제9조 (정보주체의 권리·의무 및 행사 방법)

① 이용자는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.

② 서비스 내에서 직접 행사할 수 있는 것

• 열람: 대시보드에서 본인의 이름·이메일, 채널·영상 정보, 분석 결과 요약, 발행 현황, 결제·크레딧 내역을 조회할 수 있으며, 결제·크레딧 내역은 파일(JSON·CSV)로 내려받을 수 있습니다
• 삭제: 웹 아카이브의 비공개 전환·삭제, 분석 결과의 초기화, 회원 탈퇴(설정 화면)
• YouTube 연결 해제: 설정 화면에서 언제든지 가능합니다. 연결을 해제하면 채널·영상·분석 데이터는 삭제되나, 이미 발행된 웹 아카이브는 공개 상태로 유지됩니다. 발행물의 삭제를 원하시는 경우 제3항의 창구로 요청하실 수 있습니다

③ 접수 창구를 통하여 행사하는 것 — 위 방법으로 조회·처리되지 않는 항목(대본 원문, 접속 기록 등)의 열람, 이름의 정정, 처리정지, 탈퇴 후 보존 중인 기록에 대한 권리 행사는 다음 창구로 요구할 수 있습니다: privacy@lorecast.ai. 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 통지합니다. 권리 행사는 법정대리인이나 위임을 받은 자를 통하여도 할 수 있으며, 이 경우 위임 관계를 확인할 수 있는 서면을 제출하여야 합니다.

④ 이름의 정정에 관한 안내 — 이름은 Google 계정 프로필 값을 사용하며 로그인 시마다 갱신됩니다. 따라서 이름을 변경하시려면 Google 계정에서 이름을 변경한 후 다시 로그인하시면 됩니다.

⑤ 개인정보의 열람·정정·삭제·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제36조 제1항, 제37조 제2항에 의하여 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.

제10조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)

① 회사는 다음의 쿠키 및 브라우저 저장소를 사용합니다.

② 이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 인증 쿠키를 거부하는 경우 로그인이 유지되지 않아 서비스 이용이 어렵습니다.

③ 회사는 광고·행태정보 수집 도구와 웹 분석 도구(Google Analytics 등)를 사용하지 않으며, 인증 토큰을 브라우저 저장소에 저장하지 않습니다.

④ 발행 도메인의 공개 페이지에는 YouTube 동영상 재생기가 포함되어 있습니다. 회사는 쿠키를 최소화한 재생기(youtube-nocookie.com)를 사용하고 있으나, 재생기 표시를 위하여 방문자의 브라우저가 YouTube(Google)에 직접 접속하므로 이 과정에서 Google이 방문자의 접속 정보(IP 등)를 수신할 수 있습니다. 이는 Google의 개인정보처리방침에 따릅니다.

제11조 (공개 발행 콘텐츠에 관한 특칙)

① 웹 아카이브는 이용자가 승인한 경우에만 인터넷에 공개됩니다. 다만 이용자가 사전에 동의한 대행 운영의 경우 회사가 이용자를 대신하여 발행할 수 있으며, 이 경우 발행물에 대행 발행 사실이 표시되고 이용자는 언제든지 이를 비공개로 전환할 수 있습니다.

② 공개 페이지에는 영상 제목·요약·질문형 타임테이블과 함께 영상 대본의 전문이 게시됩니다. 발행을 승인하기 전에 공개될 내용을 확인하시기 바랍니다.

③ 발행된 페이지는 검색엔진 및 인공지능 크롤러(GPTBot, ClaudeBot, PerplexityBot, Google-Extended 등)의 수집이 허용되도록 설정되어 있습니다. 이는 콘텐츠가 인공지능 검색·답변에 인용되도록 하는 서비스의 목적에 따른 것입니다.

④ 비공개 전환·삭제 시 페이지 제공은 즉시 중단됩니다. 다만 외부 검색엔진·인공지능 서비스에 이미 수집된 내용의 제거는 각 운영사의 갱신 주기에 따르며, 회사가 즉시 삭제를 보장할 수 없습니다.

⑤ 이용자 외 정보주체(영상 출연자 등)에 관한 안내 — 공개 페이지의 대본에는 영상에 출연·언급된 제3자의 발언과 정보가 포함될 수 있습니다. 이러한 정보의 수집 출처는 이용자가 YouTube에 공개한 영상입니다(「개인정보 보호법」 제20조에 따른 고지). 해당 정보주체는 privacy@lorecast.ai(으)로 열람, 게시 중단, 삭제 등을 요구할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.

제12조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음의 조치를 취하고 있습니다.

1. 개인정보의 암호화 — 이용자의 이름, 접속 IP, YouTube 연동용 Google 인증 토큰, 탈퇴자의 법정 보존 식별정보(이름·이메일) 4개 항목을 AES-256-GCM 방식으로 암호화하여 저장하며, 암호화 키는 데이터베이스와 분리된 서버 환경에서만 관리합니다
2. 접근 통제 — 데이터베이스 전 테이블에 행 수준 보안(RLS)을 적용하여 이용자는 자신의 데이터에만 접근할 수 있습니다. 인증 토큰 저장소는 일반 접근 권한이 전무한 서버 전용 영역으로 분리되어 있습니다. 서비스 운영을 위하여 필요한 최소한의 범위에서 회사의 개인정보취급자(관리자)가 이용자 데이터에 접근할 수 있으며, 관리자 기능은 요청마다 서버에서 권한을 재검증하고 주요 변경 사항을 감사 기록으로 남깁니다
3. 탈퇴자 식별정보의 분리 보관 — 법정 보존 대상 식별정보는 별도의 격리된 저장 영역에 암호화하여 보관하며, 열람 시 사유 기재를 강제하고 열람 사실을 감사 기록으로 남깁니다
4. 전송 구간 암호화 — 서비스의 모든 통신은 HTTPS로 암호화됩니다
5. 최소 수집·보관 — 비밀번호와 카드정보를 수집하지 않고, 결제사 통지 원문에 포함된 결제수단 정보는 저장 전에 제거하며, 발행 도메인 방문 기록에는 IP·식별자 저장 구조 자체를 두지 않습니다
6. 외부 요청의 검증 — 결제사 통지는 전자서명(HMAC-SHA256)을 검증한 후에만 처리합니다

제13조 (자동화된 결정 및 가명정보)

① 회사의 인공지능은 영상의 대본·요약·초안 등 콘텐츠를 생성하는 도구로만 사용됩니다. 계정 정지, 요금·환불, 크레딧 등 이용자의 권리 또는 의무에 영향을 미치는 결정을 완전히 자동화된 시스템으로 행하지 않으며, YouTube 설명란 반영과 웹 아카이브 공개는 이용자의 승인(제11조 제1항의 대행 운영 포함)에 따라 실행됩니다. 따라서 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당하는 처리는 없습니다.

② 회사는 가명정보를 처리하지 않습니다.

제14조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동을 서비스 이용 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 이용자가 만 14세 미만임이 확인되는 경우 회사는 지체 없이 해당 계정과 개인정보를 파기합니다.

제15조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 명준현 (대표)
• 연락처: privacy@lorecast.ai

② 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구는 아래 부서에 할 수 있습니다.

• 열람청구 접수·처리: 개인정보 보호책임자(대표) 명준현, privacy@lorecast.ai

제16조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301 / www.spo.go.kr
• 경찰청: (국번 없이) 182 / ecrm.police.go.kr

제17조 (개인정보 처리방침의 변경)

① 이 방침의 내용 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 웹사이트의 본 페이지를 통하여 변경 사항을 게시하며, 이용자의 권리에 중요한 변경이 있는 경우에는 시행 30일 전에 게시합니다.

② 이 방침의 이전 버전은 본 페이지의 개정 이력에서 확인할 수 있습니다.

부칙

이 방침은 2026-08-11부터 시행됩니다.