Privacy Policy
개인정보 처리방침
Captus(이하 "운영자")는 이용자의 자유와 권리를 보호하기 위해 「개인정보 보호법」 및 관계 법령을 준수하며, 개인정보가 어떤 목적으로 어떻게 처리되는지 다음과 같이 안내합니다.
시행일: 2026년 8월 10일
제1조 (개인정보의 처리 목적, 항목, 법적 근거 및 보유기간)
운영자는 다음 목적에 필요한 최소한의 개인정보만 처리합니다.
| 구분 | 처리 목적 | 처리 항목 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| OAuth 회원가입 및 로그인 | 이용자 식별, 로그인, 계정 관리 | OAuth 제공자, 제공자별 회원 식별자, 닉네임, 이메일(제공되는 경우) | 「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행) | 회원 탈퇴 또는 계정 삭제 요청 시까지 |
| 로그인 세션 | 로그인 상태 유지, 사용자 화면 표시 | 프로필 이미지 URL, 로그인 제공자, 세션 식별자 | 「개인정보 보호법」 제15조제1항제4호 | 로그아웃, 브라우저 종료 또는 마지막 활동 후 24시간이 지날 때까지 |
| OAuth 인증정보의 일시 처리 | OAuth 제공자에서 본인 확인 및 프로필 조회 | OAuth 접근 토큰·갱신 토큰 | 「개인정보 보호법」 제15조제1항제4호 | 로그인 요청 처리 완료 후 저장하지 않고 파기 |
| 방송 채팅 분석 | 채팅 반응 분석, 하이라이트 후보 및 분석 결과 제공 | 플랫폼, 방송·영상·채널 ID와 URL, 방송 메타데이터, 공개 채팅의 플랫폼 사용자 식별자·닉네임·메시지·작성 시각, 분석 설정 및 결과 | 분석 요청자 정보: 「개인정보 보호법」 제15조제1항제4호 / 공개 채팅 참여자 정보: 같은 법 제15조제1항제6호(정당한 이익) | 원본 채팅 파일: 수집 완료일부터 30일 / 분석 결과: 회원 탈퇴, 삭제 요청 또는 서비스 종료 시까지 |
| 콘텐츠 생성 기능(제공되는 경우) | 영상·오디오 분석, 편집 문서 및 숏폼 콘텐츠 생성 | 이용자가 제공하거나 처리를 요청한 영상·오디오, 음성 전사, 생성 요청·응답, 편집 정보 및 생성 결과 | 「개인정보 보호법」 제15조제1항제4호 | 원본 영상·오디오 및 중간 산출물: 작업 완료일부터 30일 / 이용자에게 제공되는 결과: 회원 탈퇴, 삭제 요청 또는 서비스 종료 시까지 |
| 문의 및 고객 지원 | 문의 접수, 본인 확인, 답변 및 분쟁 대응 | 이메일 주소, 이름 또는 닉네임, 문의 내용, 첨부파일 | 「개인정보 보호법」 제15조제1항제4호 또는 제6호 | 문의 처리 완료일부터 1년 |
| 서비스 보안 및 품질 관리 | 부정 이용 방지, 장애 대응, 서비스 안정성 확보 | IP 주소, 접속 일시, 사용자 에이전트, 요청 경로, 접속·이용 기록, 오류 기록, 세션 식별자 | 「개인정보 보호법」 제15조제1항제6호 | 처리 목적 달성 후 지체 없이 파기하며 최대 3개월 |
관계 법령에 따라 보존할 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 별도로 보관하고 다른 목적으로 이용하지 않습니다.
Sentry를 통한 오류·성능 모니터링
Captus 앱(app.captus.kr)은 오류 원인 파악, 장애 대응 및 성능 개선을 위해 Sentry를 사용합니다. 앱의 브라우저와 서버에서 발생하는 오류 내용, 발생 시각, 실행 경로, 페이지·요청 경로, 기기·브라우저 정보, IP 주소 및 응답 시간 등의 진단 정보가 처리될 수 있습니다. 로그인한 경우 회원 식별자, 이메일, 닉네임, 계정 권한 및 연결된 플랫폼 정보를 오류·성능 정보와 함께 전달하여 영향을 받은 이용자와 문제를 확인합니다.
일부 이용 세션과 오류가 발생한 세션에서는 Session Replay를 사용하여 앱 화면의 상태와 클릭·스크롤·화면 이동 등의 상호작용을 재현합니다. 입력란의 값과 사이드바 하단의 계정 표시 영역은 가리고, 프로필 이미지와 동영상 요소는 재현 대상에서 제외합니다. 그 밖에 화면에 표시되는 일반 텍스트와 이미지는 재현 정보에 포함될 수 있습니다.
오류·성능 진단 정보의 자동 수집에서는 쿠키 값, HTTP 요청·응답 헤더와 본문, URL의 쿼리 매개변수를 제외하도록 설정합니다. 화면 재현 정보에는 앞서 설명한 별도의 가림·제외 설정이 적용됩니다. Sentry의 처리위탁 및 국외 이전에 관한 내용은 제6조와 제7조에서 안내합니다.
제2조 (공개 방송 채팅의 처리)
- 운영자는 이용자가 분석을 요청한 공개 방송 또는 다시보기에서 서비스 제공에 필요한 채팅 정보를 수집·분석합니다.
- 공개된 정보라는 사정만으로 개인정보 보호 의무가 배제되는 것은 아닙니다. 운영자는 하이라이트 탐지와 반응 분석이라는 정당한 이익, 처리의 필요성과 상당성, 채팅 참여자의 권리에 미치는 영향을 검토하고 합리적인 범위를 초과하지 않도록 처리합니다.
- 플랫폼 사용자 식별자는 가능한 경우 일방향 가명처리하고, 원본 채팅은 제1조에서 정한 기간이 지나면 파기합니다. 장기 보관이 필요한 경우에는 개인을 식별할 수 있는 정보와 원문을 제거한 통계·분석 결과를 우선 사용합니다.
- 삭제되거나 비공개로 전환된 정보, 분석 목적과 무관한 개인정보, 민감정보 또는 고유식별정보가 확인되는 경우 지체 없이 삭제하거나 식별할 수 없도록 처리합니다.
- 채팅 참여자를 포함한 정보주체는 제10조의 방법으로 본인 정보의 열람·삭제·처리정지를 요청할 수 있습니다.
제3조 (만 14세 미만 아동 및 민감정보 등의 처리)
- 운영자는 만 14세 미만 아동을 대상으로 회원 서비스를 제공하지 않으며, 이를 알게 된 경우 해당 개인정보를 지체 없이 삭제합니다.
- 운영자는 주민등록번호 등 고유식별정보와 민감정보를 의도적으로 수집하지 않습니다. 이용자는 분석 대상, 콘텐츠 또는 문의 내용에 이러한 정보를 포함하지 않아야 합니다.
제4조 (OAuth 서비스를 통한 개인정보 처리)
운영자는 이용자가 선택한 OAuth 로그인 과정에서 다음 사업자로부터 이용자가 동의한 범위의 정보를 제공받습니다.
| 수집 출처 | 제공받아 저장하는 항목 | 일시적으로 처리하는 항목 | 처리 방식 |
|---|---|---|---|
| 주식회사 카카오 | 카카오 회원번호, 닉네임, 카카오계정 이메일(제공되는 경우) | 프로필 이미지 URL, 접근 토큰·갱신 토큰 | 프로필 이미지 URL은 로그인 세션에서만 사용하고, 토큰은 프로필 조회 완료 후 저장하지 않습니다. |
| 네이버 주식회사(CHZZK) | CHZZK 채널 ID, 채널명 | 채널 이미지 URL, 접근 토큰·갱신 토큰 | 채널 이미지 URL은 로그인 세션에서만 사용하고, 토큰은 프로필 조회 완료 후 저장하지 않습니다. |
| Google LLC(Google 로그인) | Google 계정 식별자(sub), 이름(제공되는 경우, 닉네임으로 사용), 이메일 주소 | 이메일 확인 여부, 프로필 이미지 URL, 접근 토큰 | 이메일 확인 여부는 로그인 가능 여부를 확인하는 데 사용하고 저장하지 않습니다. 프로필 이미지 URL은 로그인 세션에서만 사용하고, 토큰은 프로필 조회 완료 후 저장하지 않습니다. |
| SOOP | 닉네임(회원 식별자로 사용), 방송국 이름(내부 계정 이메일에 포함) | 프로필 이미지 URL, 접근 토큰·갱신 토큰 | SOOP에서 실제 이메일 주소를 제공받지 않으며, 방송국 이름으로 내부 계정 이메일을 생성해 저장합니다. 프로필 이미지 URL은 로그인 세션에서만 사용하고, 토큰은 프로필 조회 완료 후 저장하지 않습니다. |
이용자는 OAuth 제공자의 동의 화면에서 제공 항목을 확인할 수 있습니다. 로그인에 필요한 필수 식별정보 제공을 거부하면 해당 OAuth 로그인을 이용할 수 없습니다.
제5조 (개인정보의 제3자 제공)
운영자는 제1조에서 정한 범위 내에서 개인정보를 처리하며, 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 제3자 제공이 발생하는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 사전에 알리고 필요한 동의를 받습니다.
제6조 (개인정보 처리업무의 위탁)
운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 운영자는 수탁자가 개인정보를 안전하게 처리하도록 계약, 관리·감독 등 필요한 조치를 합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보유기간 |
|---|---|---|---|
| Amazon Web Services | 웹·애플리케이션·API·데이터베이스 호스팅, 객체 저장소 운영 | 계정정보, 방송·채팅·분석 및 생성 콘텐츠, 문의 관련 자료, 접속·오류 기록 | 제1조의 각 항목별 보유기간 또는 서비스 계약 종료 시까지 |
| Cloudflare, Inc. | DNS, CDN, 웹 보안, 트래픽 전달 및 성능·가용성 개선 | IP 주소, 요청 일시, 요청 도메인·URL 경로, HTTP 헤더·쿠키, 사용자 에이전트, 보안 이벤트, 네트워크를 통과하거나 캐시되는 요청·응답 데이터 | 제7조의 국외 이전 표에 기재된 기간 |
| Google LLC | Google Analytics를 통한 서비스 이용 통계 분석 | 온라인 식별자, 기기·브라우저 정보, 방문 페이지, 유입 경로, 이용·상호작용 기록 및 대략적 지역 정보 | 제7조의 국외 이전 표에 기재된 기간 |
| Functional Software, Inc. (Sentry) | 앱 오류 추적, 성능 모니터링 및 Session Replay를 통한 장애 재현 | 오류·성능 진단 정보, 기기·브라우저·접속 정보, 로그인 회원 식별자·이메일·닉네임·계정 권한·연결 플랫폼, 화면 상태 및 상호작용 기록 | 제7조의 Sentry 보유 및 이용기간 항목 참조 |
| Apple Services Pte. Ltd. | iCloud Mail을 통한 문의 메일의 송수신·보관 | 이메일 주소, 이름 또는 닉네임, 문의 내용, 첨부파일 및 메일 송수신 정보 | 문의 처리 완료일부터 1년. 삭제 요청 또는 서비스 계약 종료 시에는 지체 없이 삭제 |
제7조 (개인정보의 국외 이전)
1. Google Analytics
Captus는 사이트와 앱의 이용 통계를 분석하고 서비스를 개선하기 위해 Google Analytics를 사용합니다. 사이트 또는 앱에 접속하면 측정 스크립트가 실행되며, 브라우저 설정에 따라 분석 쿠키가 생성될 수 있습니다.
| 이전받는 자 | Google LLC (문의 방법) |
|---|---|
| 이전 국가 | 미국 및 Google 또는 하위처리자가 시설을 운영하는 국가(데이터센터 위치) |
| 이전 항목 | 쿠키 등 온라인 식별자, 기기·브라우저 정보, 방문 페이지와 유입 경로, 세션 및 상호작용 기록, 대략적 지역 정보. IP 주소는 위치 추정과 전송 과정에 사용되며 Google Analytics에 기록·저장되지 않습니다. |
| 이전 목적 | 방문 및 이용 행태 통계 작성, 서비스 품질 개선 |
| 이전 시기 및 방법 | 이용자가 사이트 또는 앱을 방문·이용할 때 이용 정보가 자동 수집되어 암호화된 네트워크를 통해 전송 |
| 보유 및 이용기간 | 사용자·이벤트 단위 데이터는 2개월 보관하며, 이후 Google의 데이터 처리 조건에 따라 삭제 |
| 이전을 거부하는 방법과 영향 | 지원되는 브라우저에서 Google Analytics 분석 차단 브라우저 부가 기능을 설치하여 Google Analytics로의 방문 활동 정보 전송을 차단할 수 있습니다. 차단해도 Captus의 기본 기능은 이용할 수 있습니다. 이 부가 기능은 Sentry나 X Pixel 등 다른 도구의 데이터 전송까지 차단하지는 않습니다. |
운영자는 Google Analytics의 광고 기능, Google Signals 및 광고 개인 최적화를 사용하지 않습니다. 해당 기능을 활성화하는 경우 사전에 이 처리방침을 갱신하고 필요한 동의 등 관련 절차를 이행합니다.
2. Cloudflare
Captus의 사이트와 앱은 보안·가용성 확보 및 트래픽 전달을 위해 Cloudflare의 글로벌 네트워크를 이용합니다.
| 국외 이전 근거 | 서비스 제공에 필요한 개인정보 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호가목 |
|---|---|
| 이전받는 자 | Cloudflare, Inc. (개인정보 처리 관련 문의, 개인정보 취급방침) |
| 이전 국가 | 미국을 포함하여 Cloudflare의 글로벌 네트워크와 하위처리자가 위치한 국가(글로벌 네트워크 위치, 하위처리자 목록) |
| 이전 항목 | IP 주소, 요청 일시, 요청 도메인·URL 경로, HTTP 헤더·쿠키, 사용자 에이전트, 트래픽 라우팅·보안 이벤트 및 Cloudflare 네트워크를 통과하거나 캐시되는 요청·응답 데이터 |
| 이전 목적 | DNS, CDN·캐시, 암호화 통신 처리, 웹 보안 위협 대응, 트래픽 전달, 서비스 성능 및 가용성 개선 |
| 이전 시기 및 방법 | 이용자가 Captus 사이트 또는 앱에 접속할 때 암호화된 네트워크를 통해 자동 전송되며 Cloudflare 서비스 이용 기간 동안 지속적으로 처리 |
| 보유 및 이용기간 | Cloudflare와의 서비스 계약 종료 시점과 서비스 제공을 위해 처리가 더 이상 필요하지 않은 시점 중 먼저 도래하는 때까지. 관계 법령에 보존 의무가 있는 경우에는 해당 기간 동안 보관 |
| 이전을 거부하는 방법과 영향 | Cloudflare 처리는 서비스 제공과 보안에 필수적이므로 국외 이전만을 별도로 거부할 수 없습니다. 서비스 이용을 중단하여 이전을 거부할 수 있으며, 이 경우 사이트와 앱을 이용할 수 없습니다. |
3. iCloud Mail
이용자가 운영자에게 이메일 문의를 보내는 경우 문의 내용이 iCloud Mail을 통해 국외에서 처리될 수 있습니다.
| 국외 이전 근거 | 문의 접수와 답변에 필요한 개인정보 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호가목 |
|---|---|
| 이전받는 자 | Apple Services Pte. Ltd. 및 Apple의 서비스 제공업체(iCloud 이용약관) |
| 이전 국가 | 싱가포르 및 Apple 또는 제3자 서비스 제공업체의 서버가 위치한 국가 |
| 이전 항목 | 이메일 주소, 이름 또는 닉네임, 문의 내용, 첨부파일, 메일 송수신 정보 |
| 이전 목적 | 문의 메일의 송수신·보관 및 답변 제공 |
| 이전 시기 및 방법 | 이용자가 운영자에게 이메일을 발송할 때 암호화된 네트워크를 통해 전송 |
| 보유 및 이용기간 | 문의 처리 완료일부터 1년 또는 이용자의 삭제 요청 시까지 |
| 이전을 거부하는 방법과 영향 | 이메일 문의를 보내지 않는 방법으로 이전을 거부할 수 있습니다. 거부해도 Captus의 기본 기능은 이용할 수 있으나 이메일 문의와 답변 제공은 제한됩니다. |
4. Sentry
Captus 앱에서 수집하는 오류·성능 진단 정보와 화면 재현 정보는 Sentry의 미국 데이터 리전으로 전송됩니다.
| 이전받는 자 | Functional Software, Inc. (Sentry) (데이터 처리 부속약정) |
|---|---|
| 이전 국가 | 미국(진단·화면 재현 데이터 저장 리전). 서비스 운영·지원 과정에서는 Sentry와 하위처리자가 다른 국가에서 정보를 처리할 수 있습니다. (데이터 저장 위치 안내) |
| 이전 항목 | 제1조에 안내한 오류·성능 진단 정보, 기기·브라우저·접속 정보, 로그인 회원 식별자·이메일·닉네임·계정 권한·연결 플랫폼 및 가림·제외 처리가 적용된 화면 상태와 상호작용 기록 |
| 이전 목적 | 오류 원인 및 영향 범위 확인, 장애 재현·대응, 앱 성능과 안정성 개선 |
| 이전 시기 및 방법 | 운영 중인 Captus 앱을 이용할 때 진단 정보가 자동 수집되며, 수집 대상 오류·성능·화면 재현 정보가 암호화된 네트워크를 통해 전송 |
| 보유 및 이용기간 | 제1조의 서비스 보안 및 품질 관리 보유기간을 적용하며, 해당 기간 내에서 오류·성능·화면 재현 등 데이터 유형별 Sentry 보관 정책과 프로젝트 설정에 따라 보관·삭제합니다. |
| 개인정보 관련 문의 및 권리 행사 | 관련 정보의 열람·삭제·처리정지 요청은 제10조의 절차에 따라 [email protected]로 접수할 수 있습니다. |
제8조 (쿠키 및 유사 기술의 설치·운영과 거부)
운영자는 로그인 상태 유지, 보안, 이용 통계 분석 및 광고 성과 측정을 위해 쿠키를 사용합니다. 서비스 제공에 필요한 필수 쿠키는 로그아웃, 브라우저 종료 또는 세션 만료 시까지 유지될 수 있습니다. Google Analytics를 위한 분석 쿠키는 사이트 또는 앱 방문 시 생성될 수 있으며 생성일부터 최대 2년간 유지될 수 있습니다.
이용자는 브라우저 설정에서 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 쿠키 차단만으로 모든 분석 정보의 전송이 중단되는 것은 아니며, Google Analytics의 정보 전송 차단 방법은 제7조에서 안내합니다. 서비스 운영에 필수적인 쿠키를 차단하면 로그인 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
Google Tag Manager(GTM) 및 X Pixel
Captus는 Google LLC가 제공하는 Google Tag Manager(GTM)를 사용하여 사이트와 앱의 측정 태그를 관리합니다. GTM을 통해 X Pixel을 실행하며, 랜딩 페이지 방문과 앱의 로그인 성공을 측정하여 X 광고의 유입 및 전환 성과를 확인합니다.
X Pixel이 실행되면 페이지 방문 정보, 로그인 성공 이벤트, 광고 클릭 식별자 및 전환의 중복 집계를 방지하기 위한 식별자 등이 X로 전송됩니다. 광고 링크에 포함된 클릭 식별자(twclid)는 _twclid 쿠키에 저장될 수 있으며, 랜딩 방문과 이후 앱에서의 로그인 전환을 연결하는 데 사용됩니다. 주소창에서 twclid가 제거되어도 쿠키에 저장된 식별자가 삭제되는 것은 아닙니다.
GTM 제공 과정에서 Google은 일반적인 HTTP 요청 로그와 태그 실행 관련 집계 진단 정보를 처리할 수 있습니다. Google의 안내에 따르면 해당 HTTP 요청 로그는 수신 후 14일 이내 삭제됩니다. 이는 GTM 자체의 요청 로그에 관한 내용이며, GTM으로 실행되는 X Pixel의 데이터 보유기간을 의미하지 않습니다.
자세한 내용은 Google Tag Manager의 데이터 개인정보 보호 및 보안 안내와 X의 웹사이트 전환 추적 안내에서 확인할 수 있습니다.
제9조 (개인정보의 파기 절차 및 방법)
- 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
- 다른 법령에 따라 보존해야 하는 개인정보는 별도의 저장소로 옮기거나 보관 장소를 달리하며 다른 목적으로 이용하지 않습니다.
- 전자적 파일은 복구 또는 재생하기 어렵도록 안전하게 삭제합니다.
제10조 (정보주체의 권리 및 행사방법)
- 정보주체는 운영자에게 개인정보의 열람, 전송, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
- 계정 삭제, OAuth 관련 정보 삭제, 공개 채팅 삭제 등은 [email protected]로 요청할 수 있습니다. 운영자는 본인 또는 정당한 대리인 여부를 확인한 후 관계 법령에서 정한 기간 내에 처리하고 결과를 안내합니다.
- 법령상 제한 또는 거절 사유가 있는 경우에는 그 사유와 이의제기 방법을 함께 안내합니다.
제11조 (개인정보의 안전성 확보조치)
운영자는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.
- 개인정보 접근 권한의 최소화 및 접근 통제
- 전송 구간 암호화와 중요 인증정보의 안전한 처리
- 접속기록의 보관 및 위·변조 방지
- 시스템의 지속적인 점검 및 갱신
- 개인정보 처리 수탁자와 보유기간의 정기적인 점검
제12조 (개인정보 보호업무 담당자 및 열람청구 접수)
| 담당 | Captus 개인정보보호담당 |
|---|---|
| 이메일 | [email protected] |
제13조 (권익침해 구제방법)
정보주체는 개인정보 침해에 대한 상담이나 피해구제를 위해 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번 없이 182
제14조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 8월 10일부터 적용합니다. 내용이 변경되는 경우 시행일 7일 전부터 안내하고, 이용자의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터 안내합니다.