개인정보 처리방침
최종 업데이트: 2026년 11월 4일
1. 운영자 소개
본 개인정보 처리방침은 Clipster(‘저희’)가 개인정보를 어떻게 처리하는지 설명합니다. 본 서비스는 프랑스에 등록된 micro-entrepreneur(개인사업자)인 Hugo S.가 운영합니다.
개인정보와 관련한 문의나 요청이 있으시면 다음 주소로 연락해 주세요: contact@clipster-app.com.
저희는 아래에 설명된 개인정보에 대한 개인정보처리자입니다.
2. 수집하는 정보
저희는 의도적으로 최소한의 정보만 수집합니다. 구체적으로는 다음과 같습니다.
계정 정보
- 이메일 주소(매직 링크 일회용 코드로 로그인하는 경우)
- Apple 사용자 식별자(Apple로 로그인하는 경우 — Apple이 제공할 수 있는 릴레이 이메일 포함)
- 계정 생성일 및 마지막 로그인 날짜
동기화 정보(동기화를 사용하는 경우에만)
- 이용자의 각 기기에 대해 저희가 생성하는 기기 식별자
- 암호화된 클립보드 항목: 모든 항목은 이용자의 암호화 비밀번호에서 파생된 키(PBKDF2 / Argon2id)를 사용해 이용자의 기기에서 AES-256-GCM으로 암호화됩니다. 저희 서버에는 암호화된 바이트와, 이용자의 다른 기기로 데이터를 전달하는 데 필요한 항목 유형, 크기, 타임스탬프 등 최소한의 메타데이터만 저장됩니다.
- 해당 항목과 연결된 암호화된 이미지, 파일, 대용량 텍스트 데이터로, 내용을 알 수 없는 블롭(blob) 형태로 저장됩니다.
구독 및 결제 정보(유료 요금제가 제공되는 경우)
- 구독 등급 및 상태
- 웹 구매의 경우 결제는 Stripe가 처리합니다. Stripe가 결제 정보를 직접 수집하며, 저희는 카드 번호를 절대 볼 수 없습니다. 저희는 고객 식별자와 청구서 발행에 필요한 메타데이터(국가, 청구 이메일, 카드 번호 끝 네 자리)를 받습니다.
- iOS 앱 내 구매의 경우 결제는 이용자의 App Store 계정을 통해 전적으로 Apple이 처리합니다. 저희는 영수증 확인 정보만 받습니다.
기술 정보
- 서버 로그: 서비스를 운영하고 보호하며 디버깅하는 데 필요한 IP 주소, 요청 타임스탬프, 사용자 에이전트, HTTP 수준 정보. 이 정보는 단기간만 보관됩니다(‘보관 기간’ 참조).
- 이 웹사이트의 언어 설정 쿠키(
i18n_redirected). - Clipster 앱의 사용 통계(설정에서 Usage Stats 옵션을 끄지 않은 경우): 무작위 설치 식별자, 앱 버전·플랫폼·언어, 유료 요금제 사용 여부, 하루에 Clipster를 연 횟수와 검색을 실행한 횟수, 보관 중인 클립과 Pins의 수, 로그인 시 Clipster 자동 실행 여부(컴퓨터), iPhone과 iPad에서는 기기 종류(iPhone 또는 iPad)와 하루에 Clipster 키보드를 사용한 횟수 및 공유 메뉴로 저장한 횟수, 그리고 앱을 처음 열 때 묻는 두 가지 질문에 대한 답변(Clipster를 설치한 이유와 함께 사용하는 다른 기기). Clipster 계정에 로그인되어 있는 동안에는 이 식별자가 계정과 연결되며, 로그아웃하거나 이 설정을 끄면 연결이 해제됩니다. 클립의 내용이나 검색어는 절대 수집하지 않습니다. 새 설치가 처음 실행될 때에는 다운로드가 실제 설치로 이어진 수를 세기 위해 당사 서버가 PostHog에 익명 신호(앱 플랫폼·버전·언어)를 한 번 보냅니다. 이 식별자나 IP 주소는 포함되지 않습니다.
- 데스크톱 앱의 충돌 보고서. 앱이 비정상 종료될 때 Sentry로 전송되며, 오류 메시지와 코드상 발생 위치, 앱 버전, 운영체제, 컴퓨터 이름이 포함됩니다.
- PostHog를 통한 웹사이트 분석: 방문한 페이지, 이곳으로 유입된 사이트나 캠페인, 클릭한 버튼(다운로드 버튼 포함), 브라우저와 기기 유형. 기기가 유럽 시간대로 설정되어 있지 않다면, IP 주소로 추정한 대략적인 위치(국가, 도시)와 페이지에서 스크롤하고 클릭한 방식의 기록(세션 리플레이 및 히트맵)도 포함됩니다. 입력한 내용은 절대 수집하지 않습니다. 기기가 유럽 시간대로 설정되어 있다면, PostHog는 기기에 아무것도 저장하지 않고 매일 바뀌는 익명 식별자로 집계하며, 세션 리플레이도 하지 않습니다.
수집하지 않는 정보
- 클립보드의 내용. 이용자가 복사한 내용은 어떤 용도로도 사용되지 않으며, 앞으로도 절대 사용되지 않습니다. 사용하고 싶어도 그럴 수 없습니다. 내용은 저희 서버에 도달하기 전에 이용자의 기기에서 암호화되며, 암호화 비밀번호 없이는 저희가 그 내용을 알아낼 방법이 전혀 없습니다.
- 이용자의 암호화 비밀번호 또는 이로부터 파생된 모든 키.
- 브라우징 기록, 스크린샷, 키 입력, 또는 이용자가 동기화하도록 선택하지 않은 모든 클립보드 내용.
- 저희는 광고 추적기를 사용하지 않으며, 앱에는 제3자 분석 도구가 전혀 포함되어 있지 않습니다.
3. 정보의 이용 목적과 법적 근거
저희는 아래에 나열된 목적으로만 이용자의 개인정보를 처리하며, 각 목적에는 GDPR에 따른 명확한 법적 근거가 있습니다.
- 계정 생성 및 인증
- 계약의 이행 — GDPR 제6조 제1항 (b)
- 이용자의 기기 간 암호화된 클립보드 동기화
- 계약의 이행
- 결제 처리 및 구독 관리
- 계약의 이행
- 필수 거래 이메일 발송(로그인 코드, 계정, 결제)
- 계약의 이행
- 웹사이트 측정 및 개선(방문, 다운로드, 페이지 이용 방식)
- 정당한 이익 — GDPR 제6조 제1항 (f) — 방문자가 웹사이트를 어떻게 이용하는지 파악해 개선하기 위함
- 서비스 보안 유지, 부정 이용 탐지, 디버깅
- 정당한 이익 — GDPR 제6조 제1항 (f) — 안전하고 신뢰할 수 있는 서비스 유지
- 법적 및 세무상 의무 준수
- 법적 의무 — GDPR 제6조 제1항 (c)
저희는 이용자의 정보를 판매하지 않으며, 광고에 사용하지 않고, 프로파일링하지 않습니다.
4. 엔드투엔드 암호화
Clipster는 제로 지식 서비스로 설계되었습니다. 클립보드 항목의 내용은 이용자의 암호화 비밀번호에서 파생된 키로 이용자의 기기에서 암호화됩니다. 저희 서버는 암호문만 받습니다.
중요: 암호화 비밀번호를 잊어버리면 저희는 암호화된 데이터를 복구할 수 없습니다. 어떤 백업이나 지원 요청, 법원 명령으로도 접근을 복원할 수 없습니다 — 저희는 애초에 접근 권한을 가진 적이 없기 때문입니다. 비밀번호를 안전한 곳에 보관해 주세요.
5. 개인정보 처리 위탁 및 국외 이전
저희는 서비스 운영을 위해 신중하게 선정한 소수의 서비스 제공업체(‘수탁자’)를 이용합니다.
| 제공업체 | 목적 | 위치 |
|---|---|---|
| Supabase | 인증 및 계정 데이터베이스 | EU / 미국 |
| Cloudflare | 애플리케이션 호스팅(Workers), 메타데이터 데이터베이스(D1), 암호화된 블롭 스토리지(R2) | 글로벌 엣지 네트워크 |
| Apple | ‘Apple로 로그인’ 및 App Store 결제 | 미국 |
| Stripe | 웹 구매 결제 처리 | 미국 |
| PostHog | 웹사이트 분석(방문, 클릭, 세션 리플레이, 히트맵) 및 앱 최초 실행 익명 집계 | EU(독일 프랑크푸르트) |
| Sentry | 데스크톱 앱의 충돌 보고서 | EU(독일 프랑크푸르트) |
이 제공업체 중 일부는 미국에 소재하거나 글로벌 네트워크를 운영합니다. 개인정보가 유럽경제지역 외부로 이전되는 경우, 저희는 GDPR 제5장에 따른 적절한 보호 조치에 근거합니다 — 일반적으로 유럽연합 집행위원회의 표준계약조항이며, 위에서 설명한 기술적 보호 조치(특히 클립보드 내용의 엔드투엔드 암호화)로 보완됩니다.
6. 보관 기간
- 계정 정보: 계정이 존재하는 동안 보관합니다. 계정을 삭제하면 30일 이내에 삭제하며, 법적으로 보관해야 하는 기록(예: 청구서 — 프랑스 상법상 일반적으로 10년)은 예외입니다.
- 암호화된 클립보드 항목: 계정이 활성 상태인 동안 보관합니다. 앱에서 삭제한 항목은 짧은 시간 내에 저희 서버에서 제거됩니다. 계정을 삭제하면 암호화된 모든 블롭과 메타데이터가 30일 이내에 삭제됩니다.
- 서버 로그: 보안 및 디버깅을 위해 최대 90일간 보관한 후 삭제하거나 집계합니다.
- 백업: 암호화된 백업은 삭제 후 덮어쓰기 전까지 최대 35일간 남아 있을 수 있습니다.
- 사용 통계: 집계된 제품 통계로 보관합니다. Clipster 계정에 로그인되어 있는 동안에는 계정과 연결되며, 로그아웃하거나 Usage Stats를 끄면 연결이 해제됩니다.
- 웹사이트 분석: 이벤트는 12개월, 세션 리플레이는 30일간 보관한 뒤 삭제합니다.
- 충돌 보고서: 30일간 보관한 뒤 삭제합니다.
7. 이용자의 권리
GDPR 및 프랑스 개인정보보호법(Loi Informatique et Libertés)에 따라 이용자는 다음과 같은 권리를 가집니다.
- 개인정보를 열람할 권리
- 부정확한 정보를 정정할 권리
- 정보를 삭제할 권리(‘잊힐 권리’)
- 특정 처리를 제한하거나 이에 반대할 권리
- 개인정보 이동권 — 기계가 읽을 수 있는 형식으로 정보를 받을 권리
- 처리가 동의에 근거한 경우 언제든지 동의를 철회할 권리
- 사망 후 정보 처리에 관한 지침을 정할 권리
이러한 권리를 행사하려면 다음 주소로 연락해 주세요: contact@clipster-app.com. 1개월 이내에 답변드리겠습니다.
저희가 이용자의 정보를 적법하게 처리하지 않는다고 판단되는 경우, 프랑스 개인정보 감독기관인 CNIL(Commission nationale de l'informatique et des libertés)에 민원을 제기할 수도 있습니다 — www.cnil.fr.
9. 아동의 개인정보
Clipster는 16세 미만 아동을 대상으로 하지 않습니다. 저희는 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 부모 또는 보호자로서 자녀가 계정을 만들었다고 생각되면, 해당 계정을 삭제할 수 있도록 저희에게 연락해 주세요.
10. 보안
저희는 다음을 포함한 기술적·관리적 보호 조치를 함께 사용해 이용자의 정보를 보호합니다:
- 클립보드 내용의 엔드투엔드 암호화(AES-256-GCM)
- 저희 서버와의 모든 통신에 대한 전송 구간 암호화(TLS 1.2+)
- 운영 시스템에 대한 엄격한 접근 통제
- 관리자 접근 시 다중 인증
- 정기적인 소프트웨어 업데이트 및 보안 패치
완벽하게 안전한 시스템은 없지만, 이러한 조치는 유용한 데이터가 유출될 가능성을 극히 낮추는 것을 목표로 합니다.
11. 본 방침의 변경
저희는 서비스, 수탁자 또는 관련 법률의 변경을 반영하는 등의 이유로 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있는 경우, 페이지 상단의 ‘최종 업데이트’ 날짜를 갱신하고, 필요한 경우 앱이나 이메일로 알려 드립니다.
12. 문의
본 방침이나 저희의 정보 처리 방식에 관한 문의:
Hugo S. — micro-entrepreneur