개인정보 처리방침

본 방침은 CaptionLearn(captionlearn.com)이 어떤 개인정보를 어떤 목적으로 처리하는지, 그리고 유럽연합 일반 개인정보 보호법(GDPR)에 따라 귀하에게 어떤 권리가 있는지를 설명합니다.

Konstantin Duczek
Schillerstraße 21
12207 Berlin
Germany
이메일: support@captionlearn.com

본 사이트는 Vercel(Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA)에서 운영됩니다. 귀하가 사이트를 방문하면 Vercel은 페이지를 제공하고 악용을 방지하기 위해 귀하의 IP 주소, 사용자 에이전트, 요청 URL 및 접속 시각을 처리합니다. 로그는 짧은 기간 동안만 보관됩니다. 법적 근거: GDPR 제6조 제1항 (f) (안전하고 정상적으로 작동하는 서비스에 대한 정당한 이익). 미국으로의 이전은 EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항에 의해 보장됩니다.

회원가입, 로그인, 비밀번호 재설정 및 확인 이메일 재발송 양식은 자동화된 프로그램이 계정을 만들거나 비밀번호를 대입하지 못하도록 Vercel BotID로 보호됩니다. 당사 도메인에서 제공되는 스크립트가 사람과 자동화된 프로그램을 구별하기 위해 귀하의 브라우저의 기술적 특성을 확인합니다. 그 결과는 이 양식들과 함께만 전송되며, Vercel이 귀하의 IP 주소 및 요청 헤더와 함께 검증합니다. BotID는 쿠키를 설정하지 않으며 귀하의 브라우저에 아무것도 저장하지 않습니다. 법적 근거: GDPR 제6조 제1항 (f) (계정과 서비스를 자동화된 악용으로부터 보호하는 정당한 이익). 이러한 브라우저 특성을 읽는 것은 귀하가 요청한 안전한 로그인을 위해 반드시 필요합니다(§ 25(2) TDDDG).

당사는 페이지 조회수와 유입 경로를 집계하기 위해 Vercel Web Analytics를 사용합니다. 이 도구는 쿠키를 설정하지 않으며 브라우저에 어떠한 식별자도 저장하지 않습니다. 요청에서 생성된 방문자 해시는 24시간 후 폐기되며 귀하와 다시 연결될 수 없습니다. 법적 근거: GDPR 제6조 제1항 (f).

CaptionLearn은 서비스 운영에 필수적인 쿠키만 설정합니다(§ 25(2) TDDDG): 로그인 상태에서의 세션 쿠키와 귀하가 선택한 인터페이스 언어를 기억하는 쿠키(1년)입니다. 추적 또는 광고 쿠키는 없으므로 동의 배너를 표시하지 않습니다.

서비스를 이용하려면 이메일 주소와 비밀번호로 계정을 생성해야 합니다. 당사는 이메일, 비밀번호 해시, 귀하가 입력한 경우 이름, 인증 토큰 및 마지막 로그인 시각을 저장합니다. 인증 및 비밀번호 재설정 이메일은 Amazon Simple Email Service(Amazon Web Services EMEA SARL, Luxembourg)를 통해 발송됩니다. 법적 근거: GDPR 제6조 제1항 (b) (계약 이행).

CaptionLearn 관련 이메일. 가입할 때나 계정에서 체크박스를 선택하시면 CaptionLearn 소식을 가끔 이메일로 보내 드립니다: 새 기능, 동영상 추천, 한동안 방문하지 않으셨을 때의 알림(GDPR 제6조 제1항 (a), 동의). 유료 요금제를 구매하시면 체크박스 없이도 CaptionLearn에 관한 이러한 이메일을 보낼 수 있습니다(UWG 제7조 제3항, GDPR 제6조 제1항 (f)). 이 사실은 구매 시와 모든 이메일에서 안내합니다. 각 이메일의 링크나 계정에서 언제든 무료로 수신 거부하거나 동의를 철회할 수 있습니다. 이러한 이메일마다 발송 시각과 이메일 속 링크를 열었는지를 저장하고, 이후 CaptionLearn을 사용하셨는지 확인하여 이메일이 유용한지 판단합니다(GDPR 제6조 제1항 (f)). 추적 픽셀은 포함되어 있지 않습니다.

사용자가 동영상을 시청할 때, 당사는 해당 동영상의 YouTube ID와 시청 시간(시청 기록), 문장과 함께 저장한 단어, 타임스탬프 및 의미(어휘), 그리고 어떤 문장에서 어떤 단어를 검색했는지 등의 정보를 저장하여, 사용자가 언제든지 다시 열 수 있도록 합니다. 번역 내용 자체는 사용자 단위가 아닌 동영상 및 문장 단위로 캐시됩니다. 이것이 본 서비스의 핵심입니다. 법적 근거: GDPR 제6조 제1항 (b)호.

계정 및 학습 데이터는 Neon(Neon Inc., USA)의 Postgres 데이터베이스에, 사용량 카운터(요청 제한, 월간 검색 한도)는 Upstash Redis(Upstash Inc., USA)에 저장됩니다. 두 데이터베이스 모두 독일 프랑크푸르트(AWS eu-central-1)에 위치하며, 두 제공업체 모두 표준 계약 조항이 포함된 개인정보 처리 위탁 계약에 따라 수탁자로서 업무를 수행합니다. 반복적인 회원가입, 로그인 및 비밀번호 재설정 시도를 제한하기 위해 그곳의 요청 제한 카운터에는 귀하의 IP 주소가 포함되며, 늦어도 1시간 후에 삭제됩니다.

동영상은 YouTube 임베디드 플레이어(Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland)에서 재생됩니다. 동영상이 로드되면 YouTube는 귀하의 IP 주소를 수신하며, 자체 쿠키를 설정하고 귀하가 로그인한 경우 시청 내역을 Google 계정과 연결할 수 있습니다. 당사는 이러한 처리를 통제할 수 없습니다. 자세한 내용은 Google 개인정보 처리방침을 참고하시기 바랍니다. 자막은 귀하의 브라우저가 아닌 당사 서버가 가져오며, 귀하와 관련된 어떠한 정보도 없이 동영상별로 캐시됩니다. 법적 근거: GDPR 제6조 제1항 (b). 동영상 재생은 귀하가 요청한 서비스이기 때문입니다.

귀하가 단어를 탭하면 해당 단어와 그 단어가 포함된 문장이 번역을 위해 DeepL SE(Maarweg 165, 50825 Cologne, Germany)로 전송됩니다. 계정 데이터는 전송되지 않으며, DeepL은 API 약관에 따라 해당 텍스트를 저장하지 않습니다. 법적 근거: GDPR 제6조 제1항 (b).

유료 플랜은 Mollie B.V.(Keizersgracht 126, 1015 CW Amsterdam, Netherlands)를 통해 청구됩니다. Mollie는 귀하가 입력한 결제 정보를 처리하며, 당사는 고객 ID, 구독 ID, 결제 상태 및 결제 수단 유형만 수신합니다. Mollie는 결제 자체에 대해 독립적인 개인정보 처리자입니다. 자세한 내용은 Mollie 개인정보 처리방침을 참고하시기 바랍니다. 법적 근거: GDPR 제6조 제1항 (b) 및 GDPR 제6조 제1항 (c) (세무 기록 보관, § 147 AO에 따라 10년).

계정 및 학습 데이터는 귀하의 계정이 존재하는 동안 보관되며, 계정을 삭제하면 삭제됩니다. 캐시된 자막 및 번역은 개인정보를 포함하지 않으며 무기한 보관됩니다. 결제 기록은 법정 보관 기간인 10년 동안 보관됩니다. 서버 로그는 짧은 기간 후 호스팅 제공업체에 의해 삭제됩니다.

귀하는 자신의 데이터에 대한 열람, 정정 및 삭제를 요구할 권리, 처리의 제한 또는 처리에 대한 반대를 요구할 권리, 그리고 데이터 이동권을 가집니다(GDPR 제15조부터 제21조까지). 귀하는 계정 페이지에서 언제든지 직접 계정과 모든 학습 데이터를 삭제할 수 있습니다. 그 밖의 요청은 support@captionlearn.com로 이메일을 보내 주시기 바랍니다. 귀하는 개인정보 감독 기관(예: 귀하가 거주하는 독일 연방주의 감독 기관)에 불만을 제기할 수 있습니다.

서비스 또는 수탁자가 변경되면 본 방침을 갱신합니다. 상단의 날짜가 현재 버전을 나타냅니다.