개인정보처리방침

clipppics는 Pastry(이하 "회사")가 제공합니다.

• 주소: (13485) 경기도 성남시 분당구 판교로 20
• 이메일: tema@clipp.pics

회사는 이용자의 개인정보에 대한 개인정보처리자(관리자)입니다. 회사는 대한민국에 설립되어 있으므로 「개인정보 보호법」이 적용되며, 영국·EEA 지역 고객에게도 판매하므로 해당 처리에는 영국 및 EU GDPR도 함께 적용됩니다. 이 방침은 양쪽 기준을 모두 충족하도록 작성되었습니다.

결제는 Paddle이 처리합니다. Paddle은 결제 과정에서 직접 수집하는 정보에 대해 회사와 별개의 독립적인 개인정보처리자입니다. Paddle 개인정보처리방침을 참고하시기 바랍니다.

clipppics가 수집한 클립보드 기록 — 텍스트, 이미지, 파일과 각 항목의 메모, 보드, 복사한 앱 정보 — 은 이용자 Mac의 Application Support 폴더 안에 있는 단일 데이터베이스 파일에 저장됩니다. 회사로 업로드되거나 백업되거나 어떤 형태로도 전송되지 않습니다. Clear History로 삭제되며, 앱을 제거하면 함께 사라집니다.

비밀번호 관리자가 "감춤(concealed)" 또는 "일시적(transient)"으로 표시한 클립은 애초에 수집되지 않습니다.

clipppics가 네트워크 요청을 보내는 경우는 단 하나, 링크 미리보기를 가져올 때와 Case에서 링크의 실제 페이지를 실행할 때입니다. 이 요청은 이용자의 Mac에서 해당 사이트로 직접 전송되며 회사를 거치지 않고, 회사는 그 기록을 받지 않습니다. 공개된 http·https 주소만 대상이며 localhost, *.local, 루프백, 링크로컬, RFC1918 사설 주소는 조회하지 않습니다. 실행되는 페이지는 추적 차단 목록이 적용된 임시 저장소에서 동작하고 재실행 시 아무것도 남기지 않습니다. 두 기능 모두 설정에서 끌 수 있습니다.

붙여넣기는 ⌘V 키 입력을 합성하므로 macOS의 손쉬운 사용(Accessibility) 권한이 필요합니다. 이 권한은 macOS가 이용자의 Mac에서 앱에 부여하는 것이며 회사로 전송되는 정보는 없습니다.

구독 및 결제 기록

구독을 구매하면 Paddle이 결제 정보를 받아 처리하고 그 결과를 회사에 전달합니다. 회사는 이메일 주소, Paddle 고객·구독·거래 식별자, 구독 상태 및 요금제, 통화, 관련 일자를 저장합니다. 카드번호와 청구지 주소는 받지도 저장하지도 않습니다.

목적: 구독이 유효한지 확인하여 결제한 서비스를 제공하고, 문의에 응대하며, 정확한 거래 기록을 보존하기 위함입니다. 처리 근거: 계약의 이행, 그리고 법령상 기록 보존 의무.

로그인 세션

구독 관리를 위해 로그인하면 clipppics_session 쿠키 하나가 설정됩니다. 세션을 식별하는 서명된 토큰이 담기며 HttpOnly·Secure 속성이 적용됩니다. 목적: 로그인 상태 유지, 그리고 본인만 자신의 결제 정보를 볼 수 있도록 하기 위함입니다. 처리 근거: 계약의 이행 및 계정 보안에 관한 정당한 이익.

문의 내용

이메일로 문의하시면 회신과 후속 처리를 위해 내용과 주소를 보관합니다. 처리 근거: 문의에 응답하기 위한 정당한 이익.

서버 접속 기록

호스팅 사업자가 웹사이트와 API에 대한 표준 요청 로그를 기록합니다. IP 주소, 시각, 요청 경로, User-Agent 문자열이 포함됩니다. 목적: 서비스 운영, 장애 진단, 오남용 탐지. 처리 근거: 자사 시스템의 보안과 안정성에 관한 정당한 이익.

회사는 이 웹사이트에서 분석·광고·트래킹 도구를 운영하지 않으며, 이용자를 프로파일링하거나 법적 효과를 발생시키는 자동화된 결정을 하지 않습니다.

• 구독 기록 — 구독 기간 동안, 그리고 이후 관계 법령이 정한 기간. 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년.
• 로그인 세션 — 쿠키는 자체 만료되며, 만료 후 토큰은 서버에 보관되지 않습니다.
• 문의 이메일 — 대화 종료 후 최대 2년. 진행 중인 사안과 관련된 경우는 예외입니다.
• 서버 접속 기록 — 호스팅 사업자가 정한 짧은 순환 주기이며 통상 30일을 넘지 않습니다.

보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 전자적 파일 형태는 복구할 수 없는 방법으로 삭제하며, 그 밖의 기록물은 분쇄하거나 소각합니다. 또는 더 이상 개인을 식별할 수 없도록 익명 처리합니다.

• Paddle — 회사의 판매자(Merchant of Record). 구독 판매, 결제 수납, 인보이스 발행과 세무 처리, 구독 변경 및 환불 처리, 결제 관련 이메일 발송을 담당합니다. Paddle이 이용자로부터 직접 수집하는 정보에 대해서는 독립적인 개인정보처리자입니다.
• Vercel — 웹사이트 및 API 호스팅.
• Neon — 구독 기록이 저장되는 관리형 PostgreSQL 데이터베이스.
• 전문가 자문 — 자문에 필요한 범위에서 회계사, 감사인, 변호사.
• 수사기관 및 감독기관 — 법령에 따라 공개 의무가 있거나, 권리·재산·안전을 보호하기 위해 필요한 경우.

회사의 사업이 양도되거나 조직 개편이 이루어지는 경우 기록이 양수인에게 이전될 수 있으며, 양수인은 이 방침의 적용을 받습니다.

회사는 개인정보를 판매하지 않으며, 광고 목적으로 공유하지 않습니다.

회사의 구독 기록은 싱가포르(ap-southeast-1)에 저장되며, 이를 읽는 API도 같은 리전에서 실행됩니다. 「개인정보 보호법」 제28조의8에 따라 국외 이전 현황을 아래와 같이 알려드립니다.

• Neon — 이전 국가: 싱가포르 / 이전 항목: 이메일 주소, Paddle 고객·구독·거래 식별자, 구독 상태 및 요금제, 통화, 관련 일자 / 이전 목적: 구독 기록의 저장 및 조회 / 이전 시기 및 방법: 서비스 이용 시점에 암호화된 네트워크 연결을 통해 수시 전송 / 보유 기간: 위 제4항과 같음
• Vercel — 이전 국가: 미국(처리는 싱가포르 리전) / 이전 항목: IP 주소, 요청 시각·경로·User-Agent를 포함한 접속 기록 / 이전 목적: 웹사이트 및 API 호스팅 / 이전 시기 및 방법: 접속 시점에 암호화된 네트워크 연결을 통해 수시 전송 / 보유 기간: 통상 30일 이내
• Paddle — 이전 국가: 영국 / 이전 항목: 결제에 필요한 정보(이용자가 결제 화면에서 직접 입력) / 이전 목적: 결제 처리, 인보이스 발행, 세무 신고, 구독 관리 / 이전 시기 및 방법: 결제 시점에 암호화된 네트워크 연결을 통해 전송 / 보유 기간: Paddle의 방침에 따름

이용자는 tema@clipp.pics로 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 구독 서비스의 이용이 제한될 수 있습니다.

영국 또는 EEA를 벗어나는 이전에 대해서는 적정성 결정이 있는 경우 이에 근거하며 — 대한민국은 EU와 영국 양쪽으로부터 적정성 결정을 받았습니다 — 그렇지 않은 경우 표준계약조항(SCC) 또는 영국 국제데이터이전부속서(IDTA)를 해당 사업자와의 계약에 반영합니다.

회사가 사용하는 자체 쿠키는 clipppics_session 하나이며, 이용자가 자신의 결제 페이지에 로그인 상태를 유지하기 위한 필수 쿠키입니다. 분석 쿠키와 광고 쿠키는 사용하지 않으므로 별도로 동의를 받을 항목이 없고 동의 배너도 없습니다.

가격 페이지와 결제 화면에서는 Paddle이 제공하는 Paddle.js를 불러오며, 결제와 Paddle Retain 동작을 위해 Paddle이 자체 쿠키 또는 유사한 저장소를 설정할 수 있습니다. 이는 Paddle의 것이며 Paddle 개인정보처리방침에 설명되어 있습니다.

브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 다만 Paddle의 쿠키를 차단하면 결제가 정상적으로 동작하지 않습니다.

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 열람 — 회사가 보유한 본인의 개인정보 사본을 요구할 권리
• 정정·삭제 — 부정확하거나 불완전한 정보의 정정, 보유 근거가 없어진 정보의 삭제를 요구할 권리
• 처리정지 — 이의가 해소될 때까지 처리를 제한하도록 요구할 권리
• 전송(이동) — 정보를 이전 가능한 형식으로 받거나 다른 사업자에게 전송하도록 요구할 권리
• 반대 — 정당한 이익에 근거한 처리에 반대할 권리
• 동의 철회 — 동의에 근거한 처리에 대해 언제든 동의를 철회할 권리. 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

권리 행사는 tema@clipp.pics로 요청하시면 됩니다. 요청일로부터 10일 이내에 처리하며, GDPR이 적용되는 경우에는 1개월 이내에 회신합니다(법령이 허용하는 범위에서 연장될 수 있으며 사유를 알려드립니다). 명백히 부당하거나 과도한 요청이 아닌 한 비용은 청구하지 않습니다.

이용자는 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다.

회사는 위험 수준에 상응하는 기술적·관리적 조치를 적용합니다. 구체적으로는 웹사이트와 API를 HSTS가 적용된 HTTPS로만 제공하고, 데이터베이스 연결을 전송 구간에서 암호화하며, 세션 쿠키에 서명과 HttpOnly·Secure 속성을 적용하고, 결제 관련 엔드포인트는 인증되지 않은 요청을 거부하며 브라우저가 보낸 고객 식별자를 신뢰하지 않습니다. Paddle이 보내는 웹훅은 Paddle이 공개한 네트워크 주소에서 온 요청만, 그리고 암호학적 서명이 검증된 경우에만 수신합니다.

완벽하게 안전한 시스템은 없습니다. 개인정보에 영향을 미치는 침해가 발생하고 이용자에게 위험이 있을 것으로 판단되는 경우, 법령이 정하는 바에 따라 이용자와 관계 기관에 통지합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만·피해구제를 처리하기 위해 개인정보 보호책임자를 두고 있습니다.

• 개인정보 보호책임자: Pastry 대표
• 이메일: tema@clipp.pics

개인정보 보호와 관련한 문의, 불만, 피해구제에 관한 사항을 위 연락처로 보내주시면 지체 없이 답변드리겠습니다.

개인정보 침해로 인한 구제를 받고자 하시는 경우 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 / kopico.go.kr
• 개인정보침해신고센터 — 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 / spo.go.kr
• 경찰청 사이버수사국 — 182 / ecrm.police.go.kr

회사의 처리에 만족하지 못하신 경우 개인정보보호위원회에 신고하실 수 있습니다. 영국 또는 EEA에 계신 이용자는 본인 국가의 감독기관에 제기하실 수 있으며, 영국의 경우 정보위원회(ICO)입니다. 다만 그에 앞서 회사가 먼저 바로잡을 기회를 주신다면 감사하겠습니다.

clipppics는 아동을 대상으로 하지 않으며 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공했다고 판단되시면 tema@clipp.pics로 알려주시면 삭제하겠습니다.

이 방침은 변경될 수 있습니다. 상단의 날짜가 최종 개정일입니다. 중요한 변경이 있는 경우 구독에 등록된 이메일 주소로 알리거나 이 사이트에 공지하는 방법으로 시행 7일 전까지 미리 알려드립니다.

이 방침의 영문본과 국문본의 내용이 다른 경우, 대한민국 이용자에 대해서는 국문본이 우선합니다.