Studio HAN 개인정보 처리방침
Studio HAN은 꼭 필요한 정보만 받고, 이용자의 작업 내용과 API 키는 받지 않습니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 받는 경로 |
|---|---|---|---|
| 구매 | 이름, 이메일 주소, 휴대폰 번호, 주문 번호, 결제 금액, 결제 수단 종류 (카드 번호 등 결제 수단 정보는 회사가 받지 않음) | 라이선스 키 발급, 구매 확인, 환불, 고지 | 이용자가 결제창에 입력 → 전자결제대행사와 결제 연동 서비스(포트원)를 거쳐 회사가 받음 |
| 라이선스 확인 | 라이선스 키, 활성화 번호, PC를 구분하기 위한 식별 이름(개인을 알아볼 수 없도록 변환한 값) | PC 대수 확인, 라이선스 유효성 확인, 부정 사용 방지 | 프로그램이 회사의 라이선스 서버로 보냄 |
| 출시 알림·체험판 링크 신청 | 이메일 주소, 신청·동의 일시 | 체험판 내려받기 링크, 출시 소식과 얼리버드 안내 발송 (광고성 정보 수신에 동의한 경우에만) | 이용자가 홈페이지의 출시 알림 받기 칸 또는 휴대폰의 '이메일로 링크 받기' 칸에 입력 |
| 후기 | 후기 내용, 이름 또는 별명(선택), 라이선스 키(선택 — 구매자 사용 기간 연장 확인용, 공개하지 않음), 작성·동의 일시 | 후기 확인과 홈페이지·홍보물 게시(동의한 경우), 구매자 후기 보상(사용 기간 1개월 연장) | 이용자가 홈페이지의 후기 남기기 칸에 입력 |
| 고객 문의 | 이메일 주소, 문의 내용, 이용자가 보낸 화면 캡처·기록 파일 | 문의 답변, 오류 해결 | 이용자가 이메일로 보냄 |
| 카카오톡 상담 | 카카오톡 프로필 이름, 상담 내용, 이용자가 보낸 사진·파일 | 구매·설치·사용 문의 답변 | 이용자가 카카오톡 채널(Studio HAN)로 보냄 |
| 홈페이지 방문 기록 | 쿠키, 방문·클릭 기록(본 페이지, 누른 버튼, 구매 완료 여부와 금액), 브라우저·기기 종류, 광고 클릭 정보 (이름·이메일·휴대폰 번호는 보내지 않음) | 광고 효과 측정(어떤 광고를 보고 방문·구매했는지 확인) | 홈페이지에 설치된 구글 광고 태그가 자동으로 수집 |
2. 회사가 받지 않는 정보
- API 키(제미나이·일레븐랩스·유튜브): 이용자 PC의 브라우저 저장공간에만 저장됩니다.
- 작업 내용과 결과물(기획안, 대본, 음성, 이미지, 썸네일, 영상, 자막): 이용자 PC의 사용자 폴더에만 저장됩니다.
- 유튜브·틱톡 연결 정보(로그인 후 받는 접근 토큰): 이용자 PC의 Studio HAN 폴더에만 저장됩니다. 자세한 내용은 11번을 보세요.
- 프로그램 기록 파일(studiohan.log): 이용자 PC에만 저장되며, 이용자가 문의할 때 직접 보내는 경우에만 회사가 받습니다.
3. 외부 서비스로 보내지는 정보
프로그램은 이용자가 넣은 API 키로 아래 서비스에 이용자 PC에서 직접 작업을 요청합니다. 이때 보내지는 내용(기획 주제, 대본, 이미지 요청 등)은 각 회사의 개인정보 처리방침과 약관에 따라 처리되며, 회사는 이 내용을 받거나 보관하지 않습니다.
| 서비스 | 보내지는 내용 | 목적 |
|---|---|---|
| Google Gemini API | 기획·대본·이미지·썸네일·음성 생성 요청 내용, 영상으로 바꿀 장면 그림과 움직임 지시 | AI 결과물 생성 |
| ElevenLabs API | 성우가 읽을 대본 문장 | 음성 생성 |
| YouTube Data API | 검색어, 분석할 채널 주소 / 이용자가 [유튜브에 올리기]를 누른 영상과 제목·설명·태그·썸네일 | 트렌드·경쟁사 분석 / 이용자 채널에 영상 올리기 (PRO) |
| TikTok Content Posting API | 이용자가 [틱톡에 올리기]를 누른 쇼츠와 캡션·공개 범위 설정 | 이용자 틱톡 계정에 쇼츠 올리기 (PRO) |
4. 보관 기간
회사는 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 동안 보관합니다.
| 기록 | 보관 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 같은 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 같은 법률 |
| 라이선스 확인 정보 | 라이선스 이용 기간이 끝난 뒤 1년 | 부정 사용 방지 |
| 후기 | 게시를 중단해 달라거나 지워 달라고 요청할 때까지 (게시하지 않은 후기는 받은 날부터 1년) | 이용자 동의 |
| 출시 알림·체험판 링크 신청 정보 | 알림 또는 링크를 보낸 뒤 3개월, 또는 그만 받기를 요청할 때까지 중 먼저 오는 때 | 이용자 동의 |
5. 제3자 제공과 처리 위탁
- 회사는 이용자의 개인정보를 제3자에게 팔거나 제공하지 않습니다.
- 회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 맡기고 있습니다.
| 맡는 회사(수탁자) | 맡기는 업무 |
|---|---|
| ㈜KG이니시스 | 전자결제 대행 (카드·간편결제 승인, 취소, 정산) |
| ㈜코리아포트원 (포트원) | 결제 연동, 결제 내역 관리 |
| Netlify, Inc. | 홈페이지와 라이선스 서버 운영 (라이선스 정보 보관) |
| Google LLC | 라이선스 키 안내 등 이메일 발송 (Gmail), 광고 효과 측정 (Google Ads) |
| ㈜카카오 | 카카오톡 채널 상담 |
6. 국외 이전
결제 자체는 국내 전자결제대행사에서 처리되지만, 라이선스 관리, 이메일 발송, 광고 효과 측정을 위해 아래와 같이 개인정보가 국외에 보관·처리됩니다. 이는 구매 계약을 이행하기 위해 필요한 처리위탁·보관입니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Netlify, Inc. | 미국 | 라이선스 키, 활성화 번호, PC 식별 이름(변환값), 구매자 이메일 주소, 주문 번호 | 라이선스 발급·확인 서버 운영 | 구매 및 라이선스 활성화·확인 시 인터넷으로 전송 | 4번 보관 기간과 같음 |
| Google LLC | 미국 | 이름, 이메일 주소, 라이선스 키, 주문 내용 | 라이선스 키 안내 등 이메일 발송 | 이메일 발송 시 인터넷으로 전송 | 4번 보관 기간과 같음 |
| Google LLC | 미국 | 쿠키, 방문·클릭 기록, 구매 완료 여부·금액·주문 번호 (이름·연락처 제외) | 광고 효과 측정 | 홈페이지 방문 시 인터넷으로 전송 | 7번 보유 기간과 같음 |
국외 이전을 원하지 않으면 아래 연락처로 알려 주세요. 다만 이 경우 라이선스 발급과 확인이 불가능해 구매와 이용이 어려울 수 있습니다.
7. 자동 수집 장치(쿠키)와 광고 효과 측정
회사는 광고 효과를 측정하기 위해 홈페이지에 Google LLC의 구글 광고 태그(Google Ads)를 설치해 운영합니다. 이 태그는 쿠키를 이용해 방문·클릭·구매 완료 기록을 수집하며, 이 정보는 Google LLC(미국)에서 처리됩니다.
| 항목 | 내용 |
|---|---|
| 수집하는 정보 | 쿠키, 방문한 페이지, 누른 버튼(체험판 내려받기·카톡 상담 등), 구매 완료 여부·금액·주문 번호, 브라우저·기기 종류, 광고 클릭 정보 |
| 수집 방법 | 홈페이지를 방문할 때 구글 광고 태그가 자동으로 수집 |
| 목적 | 광고를 보고 방문·구매한 수를 측정해 광고를 개선 |
| 보유 기간 | Google의 쿠키 보관 기간(최대 2년 이내)을 따르며, 이용자가 쿠키를 지우면 삭제됨 |
| 거부 방법 | 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. (크롬: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 엣지: 설정 → 쿠키 및 사이트 권한) 맞춤 광고는 adssettings.google.com 에서 끌 수 있습니다. 쿠키를 거부해도 구매와 이용에는 지장이 없습니다. |
카카오톡 상담 내용은 ㈜카카오의 카카오톡 채널 서비스를 통해 주고받으며, 카카오의 약관과 개인정보 처리방침에 따라 보관됩니다. 회사는 상담 답변 외의 목적으로 쓰지 않습니다.
프로그램(Studio HAN)은 1.1.11 버전부터, 각 PC에서 처음으로 ① 프로그램 실행 ② 구글 API 키 연결 ③ 첫 영상 완성을 했을 때 한 번씩 그 사실(단계 이름, 체험판·정식 구분)만 회사 홈페이지 통계로 보냅니다. 이름·이메일·API 키·작업 내용·IP 주소는 보내거나 저장하지 않으며, 누가 보냈는지 알 수 없는 숫자로만 집계해 프로그램과 안내를 개선하는 데 씁니다.
8. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 연락처로 요청해 주시면 지체 없이 처리합니다. 단, 법령에 따라 보관해야 하는 정보는 그 기간 동안 삭제할 수 없습니다.
9. 안전성 확보 조치
- 회사는 개인정보를 받는 범위를 최소한으로 하고, 문의 이메일 계정 등에 대한 접근을 관리합니다.
- 라이선스 확인에 쓰는 PC 식별 이름은 원래 정보를 알아볼 수 없도록 변환한 값을 사용합니다.
- 유튜브·틱톡 연결 정보(접근 토큰과 연결한 계정 이메일)는 11번의 보호 방법(이용자 PC에만 암호화 저장, 암호화된 통신, 최소 권한)으로 보호합니다.
10. 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 책임자 | 장한준 (대표) |
| 연락처 | universal.studiohan@gmail.com |
| 전화 | 010-8674-3772 |
개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등에 문의할 수 있습니다.
11. 유튜브·틱톡 연결 (자동 업로드)
PRO 이용자가 프로그램에서 유튜브 또는 틱톡 계정을 연결하면, 아래 범위에서만 그 계정의 정보를 씁니다.
| 항목 | 내용 |
|---|---|
| 받는 정보 | 유튜브: 연결한 구글 계정의 이메일 주소, 영상 업로드 권한(youtube.upload) / 틱톡: 프로필 사진·닉네임, 게시 가능 여부와 공개 범위 선택지, 영상 게시 권한(video.publish) |
| 쓰는 곳 | 이용자가 [올리기]를 누른 영상과, 이용자가 화면에서 확인한 제목·설명·태그·썸네일을 이용자 채널에 올리는 데만 씁니다. 이용자의 다른 영상·댓글·통계는 읽거나 바꾸거나 지우지 않습니다. |
| 보관 장소 | 접근 토큰과 연결한 계정 이메일은 이용자 PC의 Studio HAN 폴더에만 암호화해서 저장합니다. 틱톡 연결 때는 회사 서버(Netlify, 미국)가 틱톡과 로그인 코드를 교환하지만, 토큰이나 이용자 정보를 저장하지 않습니다. |
| 보호 방법 | ① 암호화 저장: 윈도우 데이터 보호 기능(DPAPI)으로 암호화해 저장하며, 그 PC의 그 윈도우 사용자 계정에서만 풀 수 있습니다. 파일을 다른 PC나 다른 사용자 계정으로 옮기면 읽을 수 없습니다. ② 외부로 보내지 않음: 토큰과 이메일은 회사 서버를 포함해 어디에도 보내지 않으며, 영상을 올릴 때 구글(유튜브)·틱톡에 직접 보내는 데만 씁니다. ③ 암호화된 통신: 구글·틱톡과의 모든 통신은 HTTPS(TLS)로만 합니다. ④ 안전한 로그인: 표준 OAuth 2.0 방식(PKCE·state 확인 포함)으로 로그인하며, 회사와 프로그램은 이용자의 구글·틱톡 비밀번호를 보거나 저장하지 않습니다. ⑤ 최소 권한: 유튜브는 영상 올리기 권한(youtube.upload)과 계정 이메일 확인만 요청합니다. 짧은 시간만 유효한 접근 토큰을 쓰고, 필요할 때만 새로 받습니다. ⑥ 즉시 삭제: [로그아웃]을 누르면 구글에 권한 취소를 요청하고 PC의 토큰을 지웁니다. |
| 제3자 제공 | 판매하거나 광고에 쓰지 않고, 다른 곳에 제공하지 않습니다. 사람이 열람하지 않으며, AI 모델 학습에도 쓰지 않습니다. |
| 로그아웃 | 프로그램 오른쪽 위 [로그인] 메뉴에서 [로그아웃]을 누르면 구글에 권한 취소를 요청하고 PC의 토큰을 지웁니다. 구글 계정 권한 페이지(myaccount.google.com/permissions)와 틱톡 앱 설정에서도 끊을 수 있습니다. |
| 준수하는 정책 | Google API로 받은 정보의 사용과 전송은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다. 유튜브 업로드는 YouTube 서비스 약관과 Google 개인정보처리방침을 따릅니다. |
What we access: for YouTube, the email of the Google account you connect and permission to upload videos (youtube.upload). For TikTok, your avatar and nickname, your posting options, and permission to publish videos (video.publish).
How we use it: only to upload the video you choose, with the title, description, tags and thumbnail you reviewed, when you click "Upload". We do not read, change or delete your other videos, comments or analytics.
Storage: access tokens and the connected account email are stored only on your own PC in the Studio HAN folder, encrypted. For TikTok, our server exchanges the sign-in code with TikTok over HTTPS but does not store tokens or any user data.
Data protection for Google user data:
1. Encryption at rest: tokens and the account email are encrypted with the Windows Data Protection API (DPAPI) and can be decrypted only by the same Windows user account on the same PC. A copied file cannot be read on another PC or account.
2. No transfer to us or third parties: Google user data never leaves the user's PC except when it is sent directly to Google (YouTube) to upload the video the user chose. It is never sent to Studio HAN servers.
3. Encryption in transit: all communication with Google and TikTok uses HTTPS (TLS).
4. Secure sign-in: standard OAuth 2.0 with PKCE and state verification. Studio HAN never sees or stores the user's Google password.
5. Minimum scope: only youtube.upload plus openid/email. Short-lived access tokens are used and refreshed only when needed.
6. Deletion: "Log out" revokes the token with Google (OAuth revoke endpoint) and deletes it from the PC.
Sharing: we do not sell, share or use this data for advertising, no person reads it, and it is not used to train AI/ML models.
Log out: click "로그아웃" (Log out) in the account menu at the top right of Studio HAN to revoke access with Google and delete the tokens from your PC. You can also remove access at myaccount.google.com/permissions or in your TikTok settings.
Studio HAN's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. YouTube uploads are subject to the YouTube Terms of Service and the Google Privacy Policy.
사업자 정보
| 항목 | 내용 |
|---|---|
| 상호 | 엠플라 (브랜드 Studio HAN) |
| 대표자 | 장한준 |
| 사업자등록번호 | 501-67-59180 |
| 통신판매업 신고번호 | 2023-수원영통-0547 |
| 주소 | 경기도 수원시 영통구 청명남로50번길 13-1, 2층 202호 (영통동) |
| 전화 | 010-8674-3772 |
| 고객 문의 | universal.studiohan@gmail.com |