개인정보처리방침

1. 개요

SnapWeb("서비스", "당사")은 사용자가 명시적으로 캡처를 트리거한 시점에만 페이지 데이터를 처리하는 웹 캡처 서비스입니다. 이 처리방침은 SnapWeb 웹앱 (snapweb.studiobyyou.kr) 및 Chrome 확장 프로그램(SnapWeb — Web Capture)에 함께 적용됩니다.

2. 수집하는 정보

• 계정 정보 — 카카오 / 네이버 / 구글 / GitHub 소셜 로그인 시 제공되는 이메일, 이름, 프로필 사진. NextAuth 표준 세션 토큰으로만 다룹니다.
• 인증 정보 — Chrome 확장 연동을 위해 발급되는 SnapWeb API 키. 사용자 기기 로컬에 저장되며 서비스 인증에만 사용됩니다.
• 캡처 데이터 — 사용자가 명시적으로 캡처를 요청한 URL, 캡처 옵션 (포맷, 뷰포트, 해상도 등), 캡처된 결과 파일.
• 결제 정보 — 유료 플랜 결제 시 토스페이먼츠가 처리하며, 당사는 카드 번호·CVC 등 민감 결제 정보를 직접 저장하지 않습니다. 주문번호와 결제 상태만 보관합니다.
• 사용량 메타데이터 — 월별 캡처 횟수, API 호출 횟수, 사용 플랜 (요금제 한도 적용 목적).

3. 수집하지 않는 정보

• 마우스 움직임, 스크롤, 키 입력 등 사용자 활동 추적 데이터
• 방문한 웹페이지 목록(브라우저 히스토리)
• 위치 정보, 건강 정보, 개인적인 커뮤니케이션 내역
• 사용자가 캡처를 요청하지 않은 페이지의 콘텐츠

4. 이용 목적

• 사용자가 요청한 캡처 결과 파일을 생성하고 본인의 계정으로만 반환
• 요금제 한도 적용 및 결제 처리
• 서비스 운영에 필요한 기술적 안정성 확보(에러 모니터링)

마케팅, 광고 타깃팅, 행동 분석, 제3자 판매 등의 목적으로 사용자 데이터를 사용하지 않습니다.

5. 보관 기간

보관 기간 만료 후 캡처 결과 파일은 자동으로 영구 삭제됩니다. 계정을 삭제하면 결제 법정 보관 의무 데이터를 제외한 모든 정보가 즉시 삭제됩니다.

6. 제3자 제공 및 위탁 처리

당사는 사용자 데이터를 다음 인프라 제공자에게만 처리 위탁합니다.

• Cloudflare R2 — 캡처 결과 파일 스토리지
• Neon (PostgreSQL) — 계정·플랜·사용량 데이터베이스
• Upstash (Redis) — 큐·rate limit 캐시
• Vercel — 웹 호스팅
• Railway — 캡처 워커 호스팅
• 토스페이먼츠 — 결제 처리
• Resend — 거래 관련 이메일 발송
• OAuth 제공자(카카오, 네이버, 구글, GitHub) — 로그인 인증

위 위탁사는 모두 데이터 처리 목적 외 사용을 제한하는 약관을 따릅니다. 이 외의 어떠한 제3자에게도 사용자 데이터를 판매·공유하지 않습니다.

7. 사용자 권리

• 본인 데이터 조회·정정·삭제 요청권
• 계정 삭제 시 모든 데이터 영구 삭제(법정 보관 의무 데이터 제외)
• 캡처 보관 기간 만료 전 즉시 삭제 요청

요청은 아래 연락처로 보내주시면 영업일 기준 7일 이내 처리합니다.

8. 쿠키 및 로컬 저장소

• NextAuth 세션 쿠키 — 로그인 상태 유지
• 로컬 스토리지(확장) — API 키와 마지막 캡처 옵션

광고·분석 쿠키는 사용하지 않습니다.

9. 보안

전송 중 데이터는 HTTPS/TLS로 암호화됩니다. 데이터베이스는 클라우드 제공자의 표준 암호화 저장 정책을 따릅니다. 비밀번호는 자체 저장하지 않으며, 모든 인증은 OAuth 제공자를 통해 처리됩니다.

10. 만 14세 미만 아동

SnapWeb은 만 14세 미만 아동을 의도적인 사용 대상으로 하지 않습니다. 만 14세 미만의 개인정보가 수집된 사실을 인지하면 즉시 삭제합니다.

11. 처리방침 변경

본 방침이 변경될 경우 본 페이지 상단의 "최종 업데이트" 일자를 갱신하며, 중대한 변경의 경우 가입한 이메일을 통해 사전 공지합니다.

12. 연락처

• 운영자: StudioByYou
• 이메일: emmakim.me7@gmail.com
• 웹사이트: https://snapweb.studiobyyou.kr

Privacy Policy (English Summary)

SnapWeb only processes page data when the user explicitly triggers a capture. We collect: account info from OAuth providers (Kakao / Naver / Google / GitHub), an API key for the Chrome extension, the URL and options the user requests, and the resulting capture files. We do not track browsing history, mouse / keyboard activity, or content of pages the user did not request to capture. Data is processed via Cloudflare R2 (storage), Neon (database), Upstash (cache), Vercel & Railway (hosting), Toss Payments (billing), and Resend (email). Capture files are auto-deleted after the retention window (Free / Starter 7 days, Pro 30 days, Business 90 days). We never sell user data, never run advertising / analytics on captured content, and comply with the "limited use" clauses of the Chrome Web Store program policy. Questions: emmakim.me7@gmail.com