개인정보처리방침
1. 수집하는 정보
- 계정: Google 로그인 시 제공받는 이메일(필수), 이름, 프로필 이미지. 로그인과 크레딧 관리에만 사용합니다.
- 사용 데이터: 수집한 트랜스크립트·캡처 메타데이터는 사용자 브라우저에 로컬 저장이 기본입니다. 영상 프레임(스크린샷 PNG)은 서버로 전송하지 않으며 사용자 PC 에만 저장됩니다.
- AI 노트 동기화(선택): 사용자가 동기화를 켠 경우에만 AI 가 생성한 학습 노트(노트 본문과 강좌명·강의 제목·스타일·모델 등 메타데이터)를 Lectunote 서버(PocketBase)에 저장합니다. 강의 트랜스크립트 원문과 캡처 메타데이터·스크린샷은 동기화 대상이 아니며 서버에 저장되지 않습니다. 보관 기간은 마지막 접근 후 180일이며(그 이후 자동 삭제), 계정 삭제 또는 서버 데이터 삭제 시 즉시 파기하고, 팝업의 "서버 데이터 삭제" 버튼으로 언제든 삭제할 수 있습니다. 동기화를 끄면 업로드만 중단되고 이미 저장된 데이터의 삭제는 별도 확인 후 수행됩니다.
- AI 크레딧 사용 기록(credit_transactions): AI 변환 시 사용한 모델, 토큰·이미지 사용량, 차감 크레딧, 시각을 기록합니다. 크레딧 정산과 문의 대응에 사용하며 계정 삭제 시까지 보관합니다(결제 기록은 법령에 따라 5년).
- 결제 정보: 결제 대행사 Paddle(Merchant of Record)이 처리 — Lectunote 서버는 카드 정보를 저장하지 않으며, Paddle 로부터 주문 ID·플랜·구매 크레딧 수량만 전달받습니다
- 진단 로그(client_logs): 확장 프로그램에서 경고·오류가 발생할 때에만 전송되는 오류 메시지와 컨텍스트, 확장 버전, 사용자 ID, 발생 시각. 강좌명·강의 제목·시청 URL 등 활동 정보는 전송하지 않습니다. 장애 진단 목적으로만 사용하며 판매·광고에 쓰지 않습니다.
- 접속 로그: API 서버(PocketBase)의 접속 로그에 요청 IP 주소가 남으며 7일 보관 후 삭제됩니다.
2. 정보 이용 목적
- 서비스 제공 (로그인, 계정·크레딧 관리)
- 결제 처리 및 환불
- 장애 진단·서비스 개선
3. 제3자 제공
다음 외부 서비스가 데이터를 처리합니다:
- Google: OAuth 인증
- Cloudflare: CDN, DDoS 방어, DNS
- LLM 제공자 (처리 위탁): 사용자가 Lectunote 서버 모델로 AI 노트 변환을 요청하면 선택한 강의의 트랜스크립트 텍스트가 api.lectunote.com 을 거쳐 해당 모델 제공자로 전송됩니다. 현재 등록된 제공자: Genon AI API(api.genon.ai)를 통해 제공되는 Qwen 계열 모델. 등록 제공자는 운영 상태에 따라 바뀔 수 있으며 변경 시 이 페이지를 갱신합니다. 영상 프레임은 전송하지 않습니다.
- 사용자가 직접 선택한 AI 제공자 (BYO): 사용자가 본인 API 키를 입력해 OpenAI, Anthropic, Google, xAI 중 하나를 사용하면, 사용자가 직접 계약한 제공자로 확장이 트랜스크립트를 직접 전송합니다. 이 경로는 Lectunote 서버를 경유하지 않으며 API 키도 이 브라우저에만 저장되어 Lectunote 서버로 전송되지 않습니다. 제공자의 데이터 처리는 해당 제공자의 방침을 따릅니다.
- Claude / ChatGPT 커넥터 (MCP): 사용자가 Claude 또는 ChatGPT 에 Lectunote 커넥터를 연결하고 요청한 경우에만 해당 서비스에 동기화된 AI 노트를 제공합니다. 연결은 해당 서비스의 커넥터 설정에서 언제든 해제할 수 있으며, 해제 후에는 데이터가 제공되지 않습니다.
- Paddle.com: 결제 처리·세금·영수증·환불 (Merchant of Record, 출시 후). Paddle 의 개인정보 처리는 Paddle 개인정보처리방침을 따릅니다
4. 개인정보의 국외 처리위탁(국외 이전)
Lectunote 의 서버는 국외에 있습니다. 「개인정보 보호법」 제28조의8에 따라, 서비스 제공(이용계약의 이행)을 위해 다음과 같이 개인정보의 보관·처리를 국외 사업자에게 위탁합니다. 이용자가 서비스를 이용하면 아래 항목이 암호화된 통신(TLS)으로 전송되어 상시 보관됩니다.
| 이전받는 자(수탁자) | 국가·위치 | 위탁 업무 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|---|
| netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany 개인정보 문의: netcup.com/en/contact/data-privacy · DPO: [email protected] | 독일(EU) — 뉘른베르크 데이터센터 | 서버 호스팅, 데이터베이스·백업 보관(Lectunote 가 운영하는 서버의 인프라 제공) | 계정 정보(이메일·이름·프로필 이미지), 이용자가 켠 경우 동기화된 AI 노트, 크레딧·AI 사용 기록, 진단 로그, 접속 로그(IP) | 5조(보관 기간)와 동일 — 계정 삭제 또는 위탁계약 종료 시까지(백업 14일, 접속 로그 7일, 진단 로그 90일, 결제 기록 5년) |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA 개인정보처리방침 | 미국 본사 · 전 세계 엣지 네트워크(이용자와 가까운 지점에서 처리) | CDN·DNS·DDoS 방어·TLS 종단(트래픽 중계) | 접속 IP, 요청 메타데이터(URL·헤더). 콘텐츠는 중계만 하고 보관하지 않음 | 중계 시점에 처리, Cloudflare 보안 로그 보관 기간은 Cloudflare 방침에 따름 |
| Paddle.com Market Limited Judd House, 18-29 Mora Street, London EC1V 8BT, UK 개인정보처리방침 | 영국 | 결제 처리·세금·영수증·환불 (Merchant of Record — Paddle 이 독립된 판매자로서 결제 정보를 직접 수집·처리) | 결제 시 이용자가 Paddle 에 직접 입력하는 이메일·결제수단·청구 국가. Lectunote 서버에는 주문 ID·플랜·크레딧 수량만 전달 | Paddle 방침 및 세법상 보존 기간 |
| Google LLC 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA 개인정보처리방침 | 미국 | Google 계정 로그인(OAuth) — 이용자가 선택한 로그인 방식 | 로그인 시 Google 이 Lectunote 에 전달하는 이메일·이름·프로필 이미지 | 로그인 처리 시점 |
국외 이전을 원하지 않으시면 서비스 이용을 중단하고 [email protected] 으로 계정 삭제를 요청하실 수 있습니다. 서버가 국외에 있으므로 국외 보관을 거부하는 경우 서비스 전부를 이용할 수 없습니다. AI 노트 변환에 사용하는 LLM 제공자(3조)는 이용자가 변환을 요청한 때에만 해당 강의의 트랜스크립트 텍스트를 처리하며, 제공자가 바뀌면 이 표를 갱신합니다.
5. 보관 기간
계정 삭제 요청 시 계정 정보와 사용 데이터를 즉시 파기합니다. 진단 로그는 매일 자동 정리되어 최대 90일 보관 후 삭제되며, 계정 삭제 요청 시 사용자 ID 기준으로 해당 로그를 함께 삭제합니다. 서버 백업본은 14일 순환 보관 후 소멸합니다. 법령에 따라 결제 기록은 5년 보관합니다.
6. 사용자 권리 및 삭제 요청
본인 정보 열람·수정·삭제를 요청할 수 있으며, 이메일 접수 후 지체 없이 처리합니다. 수집한 정보는 판매하지 않으며 위 목적 외에 사용하지 않습니다. [email protected]