개인정보 처리방침
버전 2026-10-02
1. 수집하는 개인정보
· 가입·로그인: 구글 또는 애플 계정 식별자, 이메일 주소(애플의 '이메일 가리기'를 쓰면 대체 주소), 만 14세 이상 확인 여부
· 서비스 이용: 소장한 회차, 소장권 수령 기록, 시청 기록(이어보기 위치, 추천 피드에서 본 회차와 처음 본 시각)
· 결제: 구매 상품, 결제 금액, 앱 마켓 거래 번호 (카드 번호 등 결제 수단 정보는 회사가 받지 않습니다)
· 알림: 알림을 켠 기기의 푸시 토큰, 알림 종류별 수신 설정, 광고성 알림 수신 동의·철회·재확인 일시, 광고성 알림을 눌러 앱을 연 기록
· 자동 수집: 접속 기기 종류, 앱 버전, 접속 기록, 앱 오류 기록
2. 이용 목적
회원 식별과 로그인, 회차 소장·재생 권한 확인, 코인 충전·사용·환불 처리, 이어보기 제공, 찜한 작품의 새 회차·소장권 알림과 (동의한 경우) 혜택 알림 발송, 고객 문의 응대, 부정 이용 방지에 씁니다.
3. 보유 기간
· 회원 정보와 이용 기록: 탈퇴 즉시 파기합니다.
· 전자상거래법에 따른 보존: 대금 결제·재화 공급 기록 5년, 청약철회 기록 5년, 소비자 불만·분쟁 처리 기록 3년. 이 기록은 탈퇴 후 누구인지 알 수 없는 형태로 보관합니다.
4. 처리 위탁
회사는 서비스 제공을 위해 아래 업무를 맡기고 있습니다.
· Supabase Inc.: 회원·서비스 데이터 보관, 로그인 처리
· Cloudflare, Inc.: 영상 저장과 전송
· Google LLC, Apple Inc.: 소셜 로그인, 앱 마켓 결제, 푸시 알림 전달(Firebase Cloud Messaging, Apple Push Notification service)
· 650 Industries, Inc.(Expo): 푸시 알림 발송 중계
· Functional Software, Inc.(Sentry): 앱 오류 기록 보관
· Vercel Inc.: 운영자용 관리 화면 운영
· RevenueCat, Inc.: 앱 마켓 결제 확인 (도입 시)
5. 국외 이전
위 업무 중 일부는 해외 회사가 처리해 개인정보가 국외로 이전됩니다. 서비스 제공 계약을 이행하는 데 필요한 처리 위탁·보관이며(개인정보 보호법 제28조의8 제1항 제3호), 이전은 서비스를 이용할 때 암호화된 네트워크로 수시로 이루어집니다.
① Supabase Inc. (미국)
- 항목: 1항의 개인정보 전부
- 목적·보관: 회원·서비스 데이터 보관과 로그인 처리. 데이터는 대한민국(서울) 서버에 보관하며, 장애 대응·기술 지원을 위해 미국 등에서 접근할 수 있습니다
- 보유 기간: 3항의 보유 기간과 같습니다
② Cloudflare, Inc. (미국 및 전 세계 전송 거점)
- 항목: 영상을 재생할 때의 접속 IP, 기기·브라우저 정보 (회원 식별 정보는 보내지 않습니다)
- 목적: 영상 저장과 전송
- 보유 기간: 회사는 Cloudflare에 접속 기록을 따로 저장하지 않습니다. Cloudflare가 전송·보안 과정에서 처리하는 접속 기록은 Cloudflare 개인정보 처리방침에 따릅니다
③ 650 Industries, Inc.(Expo) (미국)
- 항목: 푸시 토큰, 알림 제목·내용
- 목적: 푸시 알림 발송 중계
- 보유 기간: 알림 제목·내용은 Google·Apple에 넘기면 바로 지우고 데이터베이스에 저장하지 않습니다. 전달 결과는 약 하루 뒤 지우고, 푸시 토큰은 알림을 보내는 데 필요한 동안 보관합니다
④ Google LLC (미국), Apple Inc. (미국)
- 항목: 푸시 토큰, 알림 제목·내용 (안드로이드는 Google, iOS는 Apple)
- 목적: 기기로 푸시 알림 전달
- 보유 기간: 각 회사의 정책에 따릅니다
⑤ Functional Software, Inc.(Sentry) (미국) [데이터 보관 지역 확인 필요]
- 항목: 앱 오류 내용, 기기 종류·OS·앱 버전, 무작위 회원 식별번호 (이메일·이름은 보내지 않습니다)
- 목적: 앱 오류 확인과 수정
- 보유 기간: 수집 후 90일 [Sentry 보관 설정 확인 필요]
⑥ Vercel Inc. (미국, 서버는 대한민국 서울)
- 항목: 운영자가 관리 화면에서 조회하는 회원 이메일·이용 기록
- 목적: 운영자용 관리 화면 운영 (회원이 보는 화면이 아닙니다)
- 보유 기간: 화면을 보여 주는 동안만 처리하고 따로 보관하지 않습니다
국외 이전과 각 회사의 처리에 관한 문의: business@creus.ai (회사가 받아 해당 회사에 전달합니다)
국외 이전을 원하지 않으면 앱의 마이 > 회원탈퇴로 거부할 수 있습니다. 푸시 알림 관련 이전은 마이 > 알림에서 알림을 끄면 멈춥니다. 다만 ①·②는 서비스 제공에 꼭 필요해, 거부하면 서비스를 이용할 수 없습니다.
6. 이용자의 권리
회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있으며, 앱의 마이 > 회원탈퇴로 계정과 개인정보를 삭제할 수 있습니다.
7. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
8. 개인정보 보호책임자
주식회사 프롬랩스 개인정보 보호책임자: 강동훈
문의: business@creus.ai
부칙
이 방침은 2026-10-02부터 적용합니다. (법무 검토 전 초안)