OtterScroll 개인정보 처리방침

시행일: 2026년 5월 3일

Buitron Inc(이하 "당사")는 OtterScroll 모바일 애플리케이션 및 OtterScroll 웹 스튜디오(통칭하여 "서비스")를 운영합니다. 당사는 서비스를 통해 수집되는 개인 데이터의 데이터 컨트롤러입니다. 본 방침은 당사가 모든 플랫폼에서 사용자의 정보를 수집, 사용 및 보호하는 방법을 설명합니다.

1. 수집하는 정보 및 이용 목적

당사는 텔레프롬프터 및 AI 기능을 제공, 보호 및 개선하기 위해 정보를 수집합니다.

• 식별자 (계정 정보): 계정을 생성하거나 Google 인증 또는 Apple로 로그인하는 경우, 당사는 귀하를 인증하고 기기 간에 데이터를 동기화하기 위해 귀하의 이메일 주소, 고유 사용자 ID 및 암호화된 비밀번호를 수집합니다. Google API에서 수신된 정보의 사용 및 다른 앱으로의 전송은 제한적 사용 요구사항을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.
• 결제 정보: Pro 구독을 구매할 때, 귀하의 결제 정보는 당사의 보안 결제 제공업체인 Stripe(웹 스튜디오용) 또는 RevenueCat을 통한 Apple/Google(모바일용)에 의해 직접 처리됩니다. 당사는 귀하의 전체 신용카드 번호를 서버에 수집, 처리 또는 저장하지 않습니다.
• 사용자 콘텐츠 (스크립트 및 폴더): 사용자가 작성하거나 생성한 스크립트는 기기 간 접근을 제공하기 위해 당사의 클라우드 데이터베이스(Supabase)에 안전하게 동기화됩니다.
• 오디오 및 음성 입력: 음성 추적 텔레프롬프터를 사용할 때, 사용자의 음성은 기기 내에서만 로컬로 처리됩니다. 하지만 AI 자동 캡션 기능을 사용할 경우, 임시 오디오 세그먼트가 오직 텍스트 변환 목적으로만 당사의 AI 서비스 제공업체(예: Google Gemini)로 안전하게 전송됩니다. 이 오디오 세그먼트는 즉시 처리되며 당사 서버에 저장되거나 AI 모델 학습에 사용되지 않습니다.
• 기기 및 진단: 당사는 보안, 디버깅 및 성능 개선을 위해서만 귀하의 기기 모델, OS 버전 및 기본 충돌 로그(Apple 또는 Google의 표준 진단 도구를 통해)를 포함한 가명 데이터를 자동으로 수집합니다.
• 카메라 접근: 텔레프롬프터와 함께 비디오를 녹화할 수 있도록, 서비스는 귀하의 기기 카메라 접근을 요청합니다. 카메라 피드는 로컬 녹화를 생성하기 위해 귀하의 기기에서만 처리됩니다. 당사는 귀하의 카메라 피드 또는 비디오 파일을 서버에 전송, 스트리밍, 조회 또는 저장하지 않으며, TrueDepth API를 사용하거나 얼굴 인식 데이터를 수집하지 않습니다.
• 로컬 비디오 녹화 ("Takes"): 모든 비디오는 기기의 내부 저장소에 엄격하게 로컬 저장됩니다. 당사는 사용자의 비디오 녹화본을 업로드하거나 호스팅하지 않으며 이에 접근할 수 없습니다.
• 위치 데이터: 당사는 귀하의 정확하거나 대략적인 지리적 위치 데이터를 요청, 수집 또는 추적하지 않습니다.
• 생성형 AI 데이터: AI 고스트라이터 또는 소셜 번들 기능을 사용할 때, 사용자의 스크립트 텍스트와 프롬프트는 요청된 콘텐츠를 생성하기 위해 당사의 AI 파트너(예: Google Gemini)에게 안전하게 전송됩니다. 당사는 사용자의 개인 데이터를 이러한 AI 모델 학습에 사용하지 않습니다.

Do Not Track (DNT) 신호: 일부 웹 브라우저는 웹사이트에 "추적 방지" 신호를 보냅니다. 이러한 신호를 해석하는 방법에 대한 보편적인 표준이 아직 없으므로, 당사는 현재 DNT 신호에 따라 데이터 수집 및 사용 관행을 변경하지 않습니다.

2. 쿠키 및 추적 기술

당사는 웹 스튜디오의 안전하고 적절한 작동을 보장하기 위해 필수적인 쿠키 및 유사 기술을 사용합니다.

• 인증: 사용자가 계정에 안전하게 로그인 상태를 유지할 수 있도록 Supabase에서 쿠키를 사용합니다.
• 부정 결제 방지: Stripe은 결제 시 부정 결제를 감지하고 방지하기 위해 필수 쿠키를 사용합니다.
• 분석 (PostHog & Cloudflare): 법률에 따라 귀하의 동의가 필요한 경우, 저희는 OtterScroll 웹 스튜디오 및 모바일 앱 개선을 돕기 위해 PostHog를 사용하여 제품 사용 행동(예: 어떤 기능이 사용되는지, 세션 지속 시간)을 추적합니다. 이 추적은 쿠키 배너를 통해 동의하기 전까지 웹 스튜디오에서 기본적으로 비활성화되어 있습니다. 또한 기본적인 집계된 사이트 트래픽을 위해 Cloudflare 웹 분석을 사용합니다.

3. 제3자 처리업체 및 AI 통합

당사는 당사를 대신하여 데이터를 처리하는 신뢰할 수 있는 제3자 서비스 제공업체를 이용합니다.

• 데이터베이스 및 인증 (Supabase): 동기화된 스크립트를 안전하게 저장하고 로그인을 관리하는 데 사용됩니다.
• 구독 관리 (RevenueCat 및 Stripe): 결제를 안전하게 처리하고 Pro 구독 상태를 확인하며 결제를 관리하는 데 사용됩니다.
• 제품 분석 (PostHog): 저희 웹 및 모바일 애플리케이션 전반의 기능 참여도와 플랫폼 안정성을 이해하는 데 사용됩니다.
• 이메일 커뮤니케이션 및 온보딩 (재전송): 계정 확인, 보안 업데이트, 기능 공지 및 온보딩 안내를 보내는 데 사용됩니다.
• 인공지능 (Google Gemini): AI 고스트라이터, 소셜 번들 생성 및 자동 캡션 기능을 안전하게 지원하는 데 사용됩니다.

4. 처리의 법적 근거 (EEA/영국 사용자)

EEA 또는 영국 거주자의 경우 당사는 계약(계정 동기화 및 결제), 동의(마이크/카메라 접근), 정당한 이익(앱 보안 및 기본 분석), 법적 의무(세무/회계)를 근거로 데이터를 처리합니다.

5. 데이터 공유 및 판매

당사는 광고 또는 마케팅 목적으로 사용자의 개인 정보, 스크립트 또는 비디오를 제3자에게 판매, 대여 또는 교환하지 않습니다.

6. 데이터 보관

당사는 계정이 활성 상태인 동안 계정 식별자 및 클라우드 동기화 스크립트를 보관합니다. 계정 삭제 시 합리적인 기간(통상 30일) 내에 개인 데이터를 삭제하거나 익명화합니다.

7. 데이터 보안

클라우드 동기화 스크립트는 전송 중(TLS) 및 저장 시(Supabase) 암호화됩니다. 비디오 녹화본은 로컬에 저장되므로 보안은 기기 자체의 보안 조치에 달려 있습니다.

9. 아동의 개인정보 보호

OtterScroll는 13세(일부 관할권에서는 16세) 미만의 아동을 대상으로 하지 않습니다. 당사는 아동으로부터 의도적으로 개인 정보를 수집하지 않습니다.

10. 국제 데이터 전송

Buitron Inc는 미국에 기반을 두고 있습니다. 미국 외 지역에서 서비스를 이용하는 경우 사용자의 정보가 미국으로 전송되어 처리됩니다.

11. 접근성 선언

Buitron Inc는 장애인을 포함한 모든 사람이 서비스를 원활하게 이용할 수 있도록 최선을 다하고 있습니다. 웹사이트나 앱 이용에 어려움이 있는 경우 당사에 문의해 주시기 바랍니다.

12. 개인정보 처리방침의 변경

당사는 기술, 기능 또는 법적 의무의 변화를 반영하기 위해 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경 시 시행일을 업데이트하거나 앱 내 공지를 통해 알릴 것입니다.

13. 광고 및 분석

무료 서비스를 지원하기 위해 당사는 Google AdMob과 같은 타사 광고 네트워크와 협력하여 앱 내 광고를 표시합니다. 이러한 파트너는 관련 광고를 제공하기 위해 기기 식별자(예: Apple의 IDFA 또는 Android의 광고 ID), IP 주소 및 앱 사용 데이터를 수집할 수 있습니다. 기기 설정 및 지역(예: EEA, 영국, 캘리포니아)에 따라, 개인 맞춤형 추적에 동의하거나 거부할 수 있는 동의 요청이 표시됩니다.