개인정보처리방침

넥스프레임(이하 “회사”)는 hydek 앱과 hydek.io 웹사이트(이하 “서비스”)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 개인정보처리방침을 둡니다.

1. 한눈에 보기

hydek는 이용자의 컴퓨터에서 실행되는 앱입니다. 영상 파일과 작업 결과물은 기본적으로 이용자의 컴퓨터에 남습니다.
이용자가 쓰는 AI 서비스(ChatGPT, Claude)의 로그인 정보는 이용자의 컴퓨터에서 해당 서비스의 공식 프로그램이 직접 처리합니다. 회사는 이 정보를 받거나 보관하지 않습니다.
카드 번호 같은 결제 수단 정보는 판매자(Merchant of Record)인 Paddle이 처리합니다. 회사는 이 정보를 받지 않습니다.
웹사이트에는 광고 추적 도구나 분석 스크립트가 없습니다.

2. 처리하는 개인정보 항목과 목적, 보유 기간

구분	항목	목적	보유 기간
가입과 로그인 (Google 계정)	이메일 주소, 이름, 프로필 사진, Google 계정 식별자	계정 생성, 본인 확인, 고객 응대	회원 탈퇴 시까지
구독과 결제	Paddle 고객 ID, 거래 ID, 구독 상태, 국가, 결제 금액과 통화	구독과 크레딧 제공, 환불, 세금 처리	「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
서비스 이용 기록	크레딧 사용 내역, 서버를 쓴 작업의 기록(시각, 상태, 비용), 앱 버전, 운영체제	크레딧 정산, 장애 대응, 서비스 개선	회원 탈퇴 시까지. 정산 기록은 5년
YouTube 연결 (이용자가 연결한 경우)	YouTube 채널 ID와 이름, 업로드한 영상의 ID와 주소, OAuth 접근 토큰	이용자가 승인한 영상 업로드와 업로드 결과 확인	연결 해제 또는 회원 탈퇴 시까지
서버 실행, 클라우드 음성 인식 (이용자가 고른 경우)	작업에 필요한 파일과 텍스트(영상의 음성, 자막, 지시문, 생성된 글)	이용자가 요청한 작업 처리	작업 완료 후 30일
hydek bot (이용자가 고른 경우)	지시문, 작업에 필요한 파일 내용, AI 출력	이용자가 요청한 작업 처리	내용은 보관하지 않고 전달만 함. 요청 시각, 토큰 수, 비용은 서비스 이용 기록으로 보관
문제 알리기 (이용자가 동의한 경우)	앱 로그, 오류 정보	장애 원인 분석	90일
문의	이메일 주소, 문의 내용	문의 응대	3년
접속 기록	IP 주소, 접속 일시	보안, 부정 이용 방지	3개월

회사는 이용자의 동의 없이 위 목적 밖으로 개인정보를 쓰지 않습니다.

3. Google 사용자 데이터

hydek는 Google 로그인과 YouTube Data API를 씁니다.

Google 로그인으로 받는 정보는 이메일 주소, 이름, 프로필 사진이며 계정 생성과 본인 확인에만 씁니다.
YouTube 권한은 이용자가 승인한 영상을 이용자의 채널에 올리고, 올라간 결과를 확인하는 데에만 씁니다. 업로드 직전에 이용자에게 공개 범위를 묻고 승인을 받습니다. 이용자가 워크플로우를 만들 때 채널과 공개 범위를 미리 정해 동의한 경우에는 그 범위 안에서만 다시 묻지 않고 올립니다.
Google API로 받은 정보를 광고에 쓰거나 판매하지 않으며, 사람이 열람하지 않습니다. 단, 이용자가 요청하거나 보안과 법령 준수에 필요한 경우는 예외입니다.
hydek의 Google API 정보 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요구 사항을 따릅니다.
hydek는 YouTube API 서비스를 사용합니다. YouTube 기능을 쓰면 YouTube 서비스 약관이 적용되며, Google의 처리 방식은 Google 개인정보처리방침을 따릅니다.
이용자는 앱의 연결 화면이나 Google 계정 보안 설정에서 언제든 hydek의 접근 권한을 철회할 수 있습니다. 철회하면 회사는 보관 중인 해당 토큰을 지체 없이 삭제합니다.

4. 처리 위탁과 국외 이전

회사는 서비스를 제공하기 위해 아래 회사에 개인정보 처리를 맡기고, 이 회사들이 국외에 있어 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전은 해당 기능을 쓰는 시점에 암호화된 네트워크(TLS)로 이루어집니다.

이전받는 자 (연락처)	국가	이전 항목	목적	보유 기간
Cloudflare, Inc. (privacyquestions@cloudflare.com, 처리방침)	미국, Cloudflare 데이터센터 소재국	2절의 계정, 결제, 이용 기록, 요청 정보와 IP 주소, 전송 중인 작업 내용	서버 운영, 데이터 저장, 웹사이트 제공	2절과 같음
Paddle.com Market Limited (privacy@paddle.com, 처리방침)	영국	이메일 주소, 국가, 결제와 청구 정보	판매자(Merchant of Record)로서 결제, 세금, 환불	Paddle 방침에 따름
Google LLC (googlekrsupport@google.com, 처리방침)	미국	로그인 정보, 이용자가 승인한 영상과 제목, 설명	Google 로그인, YouTube 업로드	Google 방침에 따름
OpenRouter, Inc. (169 Madison Avenue, New York, 처리방침)	미국	지시문, 작업에 필요한 파일 내용, AI 출력, 해시한 사용자 ID	hydek bot의 모델 연결	출력 생성 후 삭제. 요청 메타데이터는 보관
Deep Infra Inc. (policy@deepinfra.com)	미국	위와 같음	hydek bot의 AI 처리	처리 직후 삭제
Baseten Labs, Inc. (privacy@baseten.co, 처리방침)	미국	위와 같음	hydek bot의 AI 처리	공급자 약관에 따름(확인 중)
Amazon Web Services, Inc. (aws-korea-privacy@amazon.com, 처리방침)	미국	위와 같음	hydek bot의 AI 처리	보존하지 않도록 설정

재위탁. OpenRouter는 hydek bot 요청을 위 표의 AI 처리 공급자(Deep Infra, Baseten)에게 다시 맡깁니다. OpenRouter는 남용을 막기 위해 요청을 익명으로 자동 분류할 수 있습니다.
학습에 쓰지 않음. 회사는 hydek bot 요청을 데이터 수집을 거부하고 데이터를 보존하지 않는 공급자에게만 보내도록 설정합니다. 공급자는 이 요청을 모델 학습에 쓰지 않습니다. OpenRouter는 출력을 만든 뒤 요청 내용을 지우고, 요청 시각과 사용량 같은 메타데이터만 보관합니다.
클라우드 음성 인식 공급자는 이 기능을 열기 전에 이 표에 추가합니다.
거부 방법과 효과. hydek bot과 클라우드 음성 인식을 쓰지 않거나, 이용자 본인의 ChatGPT나 Claude를 연결하면 AI 처리 공급자로 이전되지 않습니다. 이 경우 hydek bot은 쓸 수 없습니다. 결제와 서버 운영(Paddle, Cloudflare)은 유료 서비스에 꼭 필요하므로, 이 이전을 거부하면 유료 서비스를 이용할 수 없습니다.

회사는 위 경우와 법령에 근거가 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.

5. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다. 법령에 따라 보관해야 하는 정보는 따로 분리해 그 기간 동안만 보관합니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 앱의 계정 화면에서 직접 하거나 privacy@hydek.io로 요청하면 10일 안에 처리 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 만 19세 미만은 가입할 수 없습니다.

7. 안전성 확보 조치

모든 전송은 암호화(HTTPS)합니다.
로그인 토큰은 해시로 저장하고, 개인정보에 접근하는 사람을 최소로 둡니다.
결제 수단 정보는 보관하지 않습니다.
접속 기록을 보관하고 이상 접근을 점검합니다.

8. 쿠키

웹사이트는 추적이나 광고 목적의 쿠키를 쓰지 않습니다. 보안을 위해 호스팅 업체(Cloudflare)가 꼭 필요한 쿠키를 둘 수 있습니다. 결제 화면은 Paddle이 제공하며 Paddle의 쿠키 정책을 따릅니다.

9. 개인정보 보호책임자

책임자: 김윤수
이메일: privacy@hydek.io

개인정보 침해에 대한 상담과 구제는 아래 기관에도 요청할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
대검찰청: 국번 없이 1301, www.spo.go.kr
경찰청: 국번 없이 182, ecrm.police.go.kr

10. 변경

이 방침을 바꾸면 시행 7일 전부터 웹사이트에 알립니다. 이용자에게 불리한 변경은 30일 전에 알리고 이메일로도 안내합니다.