개인정보처리방침

머리말

VAULT, LIMITED LIABILITY CO.(合同会社VAULT, 이하 "회사")는 앱 "DUOclip" 및 관련 웹페이지(이하 "본 서비스")에서 이용자의 정보를 처리하는 방식에 관하여 이 개인정보처리방침(이하 "본 방침")을 정합니다.

1. 사업자

사업자명: VAULT, LIMITED LIABILITY CO. (合同会社VAULT)

대표자: 대표사원 Takumi Kawamori

주소: Konotora Building 7F, 1-1-14 Shimomeguro, Meguro-ku, Tokyo 153-0064, Japan

연락처: duoclip@vault-tec.jp

2. 수집하는 정보

로그인 정보: Apple 또는 Google로부터 받는 식별자와 이메일 주소(Apple의 '나의 이메일 가리기'를 선택한 경우에는 중계용 주소), Google 프로필 정보(이름과 프로필 사진, 제공되는 경우). Apple로 로그인한 경우에는 탈퇴 시 Apple과의 연동을 해제하기 위한 토큰을 암호화하여 저장합니다.
프로필: ID(사용자 이름), 닉네임, 프로필 사진, 앱 표시 언어
게시 콘텐츠: 촬영한 영상과 음성, 촬영 일시, 촬영 모드, 영상으로 만든 정지 이미지와 합성 영상, 한마디, 스티커, BEST 선택
DUO 리액션: DUO 리플을 보는 동안 전면 카메라로 촬영하는 표정 영상(음성은 녹음하지 않으며, 촬영 여부는 사용자가 선택합니다)
자막: 영상의 음성을 텍스트로 변환한 내용과 그 번역
친구 및 이용 기록: 친구 관계, DUO의 송수신·시청·읽음 기록, 차단, 신고(이유와 선택 입력 설명), 이의 제기
알림 정보: 푸시 알림을 위한 토큰(알림을 허용한 경우)
구매 및 구독 정보: DUOclip Plus에 가입한 경우 스토어(Apple App Store, Google Play)로부터 받는 구매와 구독 상태(플랜, 유효 기간, 무료 체험 여부, 자동 갱신이나 해지 상태). 신용카드 번호 등 결제 정보는 스토어가 처리하며 회사는 받지 않습니다.
광고 정보: Plus에 가입하지 않은 사용자에게 광고를 표시할 때 Google AdMob으로 전송되는 광고 식별자(iOS에서는 추적을 허용한 경우의 IDFA, Android에서는 Android 광고 ID), 기기와 앱 정보, 대략적인 지역. 자세한 내용은 8에 기재합니다.
오류 정보: 충돌이나 오류 내용, 기기 종류, OS와 앱 버전, 발생한 화면. 이메일 주소 등 개인을 식별할 수 있는 정보는 제거한 후 전송합니다.
접속 기록: 서버나 웹 배포 서비스가 자동으로 기록하는 IP 주소, 일시, 접속한 페이지 등의 로그
문의 정보: 문의 양식으로 연락하신 경우의 이메일 주소, 문의 유형과 내용, 첨부 이미지, 그리고 입력하신 닉네임·ID·로그인에 사용한 이메일 주소·기기·OS·앱 버전

회사는 연락처(주소록)와 정확한 위치 정보를 수집하지 않습니다. 앱에서는 이용 분석 도구를 사용하지 않습니다. 광고용 SDK(Google AdMob)는 8에 기재한 범위에서만 사용합니다. 공식 웹사이트(duoclip.jp)의 첫 페이지에서는 15에 적힌 웹 분석을 사용합니다.

3. 기기 기능에 대한 접근

카메라와 마이크: 5초 영상과 음성, DUO 리액션 촬영
사진(사진 보관함): 프로필 사진 선택, REPLAY에서 과거 사진·영상 선택, DUO와 BEST를 기기에 저장. REPLAY에서 다루는 사진과 영상은 기기 안에서 처리하며, 사용자가 보내지 않는 한 서버로 전송하지 않습니다.
알림: DUO 리플이나 반응이 도착했음을 알리기 위해 사용
추적 허용(iOS): 광고를 위해 광고 식별자(IDFA)를 사용해도 되는지 선택하기 위해 사용. 허용하지 않아도 본 서비스를 이용할 수 있습니다.

이 권한은 기기 설정에서 언제든지 변경할 수 있습니다.

4. 이용 목적

본 서비스 제공(영상 송수신, DUO 합성, 자막과 번역, 알림, REPLAY, 저장)
유료 플랜 "DUOclip Plus" 제공(구매 확인, 구독 상태 관리, 혜택 제공)
유료 플랜에 가입하지 않은 사용자에 대한 광고 표시와 노출 수 등의 측정
본인 확인, 계정 및 열람 권한 관리
안전 확보(게시 콘텐츠 자동 확인, 신고 대응, 약관 위반 및 부정 이용 방지, 아동 안전 확보)
DUOclip 공식 계정의 DUO 리플 생성
오류 조사 및 개선, 문의 대응
중요한 공지 발송
법령에 따른 대응

5. 외부 AI 서비스에서의 처리

회사는 다음 처리를 위해 정보를 외부 AI 서비스(OpenAI)로 전송합니다.

내용 확인: 게시된 영상에서 추출한 정지 이미지(최대 24장), 한마디나 닉네임 등의 텍스트, 영상 음성을 텍스트로 변환한 내용을 보내 약관 위반 가능성을 판정합니다. 화면에 나타난 글자를 읽어 내는 처리는 회사 서버 안에서 합니다.
자동 자막과 번역: 영상의 음성과 이를 텍스트로 변환한 내용을 보냅니다. 자막은 해당 영상을 볼 권한이 있는 사람에게 표시됩니다. 번역 아이콘으로 켜고 끄는 것은 표시만 전환합니다.
공식 계정의 DUO 리플: DUOclip 공식 계정은 DUO를 만든 사람이 요청했을 때나 DUO를 보낸 뒤 일정 시간이 지났을 때, 캐릭터가 한마디 하는 DUO 리플을 보낼 수 있습니다. 한마디를 만들기 위해 그 DUO 영상에서 추출한 저해상도 정지 이미지 4장과 그 영상의 자막을 보내고, 만든 한마디를 합성 음성으로 읽어 줍니다. 만든 한마디의 작업용 기록은 전달 후 삭제합니다.

OpenAI로 보낸 정보는 OpenAI API 약관에 따라 AI 모델 학습에 사용되지 않습니다. 부정 이용 감시를 위해 OpenAI에서 최대 30일간 보관될 수 있습니다.

6. 업무 위탁

회사는 본 서비스 제공에 필요한 범위에서 다음 사업자에게 정보 처리를 위탁합니다.

Supabase, Inc. (Supabase): 인증, 데이터베이스, 영상 저장. 일본(도쿄)의 서버를 사용합니다.
Render Services, Inc. (Render): 내용 확인, 자막, 영상 합성, 알림 발송, 공식 계정 DUO 리플 생성. 싱가포르의 서버를 사용합니다.
OpenAI, L.L.C. (OpenAI): 5에 기재한 처리. 미국
RevenueCat, Inc. (RevenueCat): DUOclip Plus 구매 확인과 구독 상태 관리. 앱 내부의 사용자 식별자와 스토어로부터 받은 구매·구독 정보를 전송합니다(이름, 이메일 주소, 영상은 전송하지 않습니다). 미국
Google LLC(Google AdMob): 광고 게재와 측정(8 참조). 미국
Functional Software, Inc. (Sentry): 오류 정보 수집. 미국
Vercel Inc. (Vercel): duoclip.jp 웹페이지(초대 페이지 포함)와 운영용 화면 제공, 회사 웹사이트(vault-tec.jp) 제공과 문의 양식 접수 처리. 미국 등
Apple Inc., Google LLC: 로그인, 푸시 알림 전송(Apple Push Notification service, Firebase Cloud Messaging). 알림 본문은 정해진 문구이며 게시 내용은 포함하지 않습니다.
Google LLC(Google 애널리틱스, Google 태그 관리자): 공식 웹사이트 첫 페이지의 웹 분석(15 참조). 미국
Notion Labs, Inc. (Notion): 문의 기록과 처리 상황 관리. 미국
Plus Five Five, Inc. (Resend): 문의 알림 메일과 접수 확인 메일 발송
Upstash, Inc. (Upstash): 문의 양식의 연속 전송 방지(접속한 IP 주소를 변환한 값만 10분간 보관합니다)

7. 외국에 있는 제3자에 대한 제공

6의 위탁처 중 일부는 미국, 싱가포르 등 일본 이외의 국가에 있습니다. 각국의 개인정보 보호 제도는 일본 개인정보보호위원회 웹사이트에서 확인할 수 있습니다. 회사는 위탁처와의 계약 등을 통해 위탁처가 개인정보를 적절히 취급하도록 필요한 조치를 취합니다.

8. 광고 게재와 광고 식별자

유료 플랜 "DUOclip Plus"에 가입하지 않은 사용자에게는 Google LLC의 광고 서비스 "Google AdMob"을 통해 앱 안에 광고를 표시할 수 있습니다. 광고는 라이브러리와 받은 DUO 목록에 표시됩니다. 촬영, 전송, DUO 리플, BEST 선택 중에는 표시하지 않습니다. 계정을 만든 뒤 7일 동안과 DUOclip Plus에 가입해 있는 동안에는 표시하지 않습니다.

전송처: Google LLC(미국)
전송되는 정보: 광고 식별자(iOS에서는 IDFA. App Tracking Transparency로 추적을 허용한 경우에 한합니다. Android에서는 Android 광고 ID), 기기와 앱 정보(기기 종류, OS와 앱 버전 등), IP 주소로 추정되는 대략적인 지역
이용 목적: 광고 표시와 노출 수, 탭 수 등의 측정
동의: EEA(유럽경제지역)·영국·스위스에 거주하는 분에게는 광고를 표시하기 전에 동의를 확인합니다. 동의 내용은 마이페이지의 "광고 개인정보 설정"에서 언제든지 변경할 수 있습니다.
iOS의 추적 허용은 기기 설정에서 언제든지 변경할 수 있습니다. 허용하지 않는 경우에도 광고 식별자를 사용하지 않는 광고가 표시될 수 있습니다.
광고 내용은 청소년에게 적합한 등급으로 제한하며, 민감한 카테고리의 광고는 차단합니다.
각 광고의 AdChoices 아이콘에서 Google의 광고 설정을 확인하고 변경할 수 있습니다.

Google의 정보 취급은 Google 개인정보처리방침(https://policies.google.com/privacy)을 참조하세요. 광고와 DUOclip Plus는 단계적으로 제공을 시작할 수 있어 아직 표시되지 않는 사용자도 있습니다.

9. 다른 사용자에게 표시되는 정보

ID, 닉네임, 프로필 사진은 친구, DUO를 보낸 상대, 초대를 연 사람에게 표시됩니다. ID를 정확히 일치하게 검색한 사람에게도 표시됩니다.
영상은 사용자가 선택한 상대(친구, 나를 팔로우하는 사람, 그중에서 선택한 상대, 초대 링크를 열고 로그인한 사람)에게 표시됩니다. 초대 링크로 DUO 리플을 보낼 수 있는 기간은 보낸 사람이 모집을 시작한 때부터 24시간입니다. 링크를 아는 사람이 열 수도 있습니다.
BEST로 선택된 DUO는 그 DUO를 보낸 모든 상대에게 표시됩니다. 발표 후 유효한 초대 링크를 열고 앱에 로그인한 사람도 볼 수 있습니다.
본 서비스에서 만들어지는 영상에는 참여자의 ID, 닉네임, 프로필 사진이 표시됩니다.
로그인하지 않은 사람에게는 일반 공개하지 않습니다.
신고한 사실이나 신고한 사람의 정보는 상대에게 알려지지 않습니다.

10. 제3자 제공

회사는 법령에 근거한 경우, 사람의 생명·신체·재산을 보호하기 위해 필요한 경우 등을 제외하고, 본인의 동의 없이 개인 데이터를 제3자에게 제공하지 않습니다. 아동 안전과 관련된 불법 콘텐츠에 대해서는 법령에 따라 관계 당국에 신고할 수 있습니다.

11. 보관 기간과 삭제

계정 정보와 게시 콘텐츠는 계정이 존재하는 동안 보관합니다.
전송 전에 버린 클립은 약 10분 후 서버에서 삭제합니다.
보낸 DUO나 DUO 리플을 취소하면 상대는 더 이상 볼 수 없습니다. 서버의 데이터는 계정 삭제 시 함께 삭제합니다.
계정을 삭제하면 즉시 이용과 공유를 중단하고, 프로필, 게시 콘텐츠, 자막, 알림 토큰, 로그인 정보를 서버에서 삭제합니다. Apple로 로그인한 경우에는 Apple과의 연동도 해제합니다.
30일 동안 갱신되지 않은 알림 토큰으로는 알림을 보내지 않습니다. 로그아웃하면 해당 기기의 토큰을 삭제합니다.
신고, 내용 확인, 안전 대책 기록은 부정 이용 방지와 법령 대응을 위해 필요한 기간 동안 보관할 수 있습니다.
오류 정보는 Sentry의 보관 기간이 지나면 삭제됩니다. 장애에 대비한 백업에 일정 기간 남아 있을 수 있습니다.
상대가 기기에 저장한 영상에는 삭제가 적용되지 않습니다.

자세한 내용은 계정 삭제 페이지를 확인해 주세요.

12. 안전 관리

회사는 통신 암호화, 열람 권한 확인, 운영자 접근 권한 관리와 2단계 인증, 인증 토큰 암호화 등 개인 데이터의 유출, 멸실, 훼손을 방지하기 위해 필요하고 적절한 조치를 취합니다.

13. 아동의 개인정보

본 서비스는 만 13세 미만을 대상으로 하지 않습니다. 만 13세 미만의 정보를 수집한 사실이 확인되면 해당 계정과 정보를 삭제합니다.

14. 사용자의 권리

앱에서는 언제든지 프로필 편집, 알림 설정, 차단, 계정 삭제를 할 수 있습니다.
광고에 관한 동의는 마이페이지의 "광고 개인정보 설정"에서 언제든지 변경할 수 있습니다(8 참조). iOS에서는 추적 허용을 기기 설정에서 변경할 수 있습니다.
회사가 보유한 개인 데이터의 열람, 정정, 추가, 삭제, 이용 정지, 제3자 제공 정지, 제3자 제공 기록의 열람 청구는 문의 창구에서 받습니다. 본인 확인 후 법령에 따라 대응합니다.
EU·EEA·영국에 거주하는 분은 GDPR 등의 법령에 따라 열람, 정정, 삭제, 처리 제한, 이의 제기, 데이터 이동에 관한 권리와 감독기관에 민원을 제기할 권리를 가집니다. 회사는 서비스 제공(계약 이행), 안전 확보와 오류 개선(정당한 이익), 법령 대응(법적 의무)을 근거로 정보를 처리합니다.
회사는 개인정보를 판매하지 않습니다. 광고를 위해 제3자에게 전송되는 정보는 8에 기재한 범위로 한정합니다.

15. 공식 웹사이트의 웹 분석

회사는 공식 웹사이트 첫 페이지(https://duoclip.jp/)의 이용 현황을 파악하고 개선하기 위해 Google LLC의 Google 애널리틱스를 Google 태그 관리자를 통해 사용합니다. 앱, 초대·답장·작품 페이지, 로그인 화면에서는 사용하지 않습니다.

전송 대상: Google LLC(미국)
전송되는 정보: 첫 페이지 열람과 일시, 유입된 사이트의 도메인(페이지 경로나 파라미터는 보내지 않습니다), 브라우저와 기기 종류, 화면 크기, 언어, IP 주소로 추정한 대략적인 지역, 브라우저 쿠키에 저장되는 식별자
이용 목적: 공식 웹사이트의 열람 수와 유입 경로 파악 및 개선
광고를 위한 저장과 데이터 이용, Google 신호, 광고 맞춤설정은 사용하지 않도록 설정했습니다.
측정을 원하지 않으면 브라우저에서 쿠키를 삭제하거나 차단하거나, Google의 차단 부가기능(https://tools.google.com/dlpage/gaoptout)을 사용해 주세요.

Google의 정보 처리에 대해서는 Google 개인정보처리방침(https://policies.google.com/privacy)을 확인해 주세요.

16. 본 방침의 변경

회사는 법령이나 서비스 내용의 변경에 맞춰 본 방침을 변경할 수 있습니다. 중요한 변경은 이 페이지 또는 앱에서 알립니다.

17. 문의

본 방침에 관한 질문이나 청구는 duoclip@vault-tec.jp 또는 문의 페이지에서 받습니다.

시행일: 2026년 10월 2일

개정일: 2026년 10월 9일