개인정보 처리방침

1. 책임 주체

여기에 적힌 데이터의 책임은 tapeshelf.com의 서비스인 tapeshelf에 있어요. GDPR의 표현으로는 ‘컨트롤러’, 즉 무엇을 왜 수집할지 정하는 주체예요. 내 데이터에 관한 일은 무엇이든 contact@tapeshelf.com 주소로 연락해 주세요.

2. 수집하는 정보

계정: 이메일 주소, 비밀번호(해시로만 저장하고 평문으로는 절대 저장하지 않아요), 사용자 이름, 표시 이름, 그리고 추가했다면 프로필 사진, 커버 이미지, 자기소개, 교환에서 찾는 것과 제안받고 싶지 않은 것(‘찾는 것’과 ‘사양하는 것’), 언어와 테마. Google로 로그인하면 Google 계정의 이메일 주소와 식별자를 받아요. Google 비밀번호는 절대 받지 않아요.

2단계 인증(켰을 때): 인증 앱의 비밀 키는 암호화해서, 복구 코드는 키를 사용한 해시로만 저장해요. 그래서 데이터베이스 사본만으로는 둘 다 열 수 없어요. 패스키마다 공개 키와, iPhone이나 Windows처럼 기기 종류에서 따온 이름을 저장해요. 패스키의 개인 키 부분은 절대 받지 않아요.

내 동영상: 업로드한 파일, 제목, 설명, 카테고리와 묶음, 파일로 만든 썸네일과 16프레임 미리보기, 파일마다의 지문(SHA-256 해시)과 기술 정보, 받은 동영상에 내가 붙인 제목과 설명(나만 볼 수 있어요). 새 파일마다 촬영 장소와 시간, 카메라, 작성자, 메모 같은 메타데이터를 지워요. 2026년 10월 18일 전에 업로드된 동영상은 그대로 두었어요.

이용 기록: 요청, 제안, 교환, 친구, 팔로우와 차단, 메시지, 알림과 알림 설정, 내가 한 다운로드(월 횟수를 세기 위해 어떤 동영상을 언제 받았는지), 내가 보낸 신고와 나에 대한 신고.

링크: 내가 만든 임시 링크마다 그 링크의 동영상, 유효 기간, ‘한 사람에게만’을 선택했다면 받는 사람의 이메일 주소, 해시로만 저장한 비밀번호, 처음 열린 시각. 교환 링크마다 그 링크의 동영상과 그 링크로 시작된 거래. 나에게 온 임시 링크라면 보낸 사람에게서 내 이메일 주소를 받아, 링크와 링크를 여는 일회용 코드를 보내는 데 써요.

고객 지원: 문의에 적은 내용, 첨부한 스크린샷(메타데이터는 지워요), 지정한 내 동영상(있다면). 오류 신고에는 항상 기술 정보가 함께 가고, 보내기 전에 양식에서 보여 드려요. 브라우저, 운영체제, 화면과 창 크기, 픽셀 비율, 브라우저 언어와 앱 언어, 테마, 시간대, 보고 있던 페이지, 앱 버전이에요.

게스트: 계정 없이 교환하면 이름, 이메일 주소, 비밀번호가 없는 게스트 기록을 만들어요. 쿠키에 담긴 무작위 키가 내 브라우저와 거래를 연결해요. 거래 링크로 다른 기기에서도 거래를 열 수 있도록 이 키의 해시와 암호화된 사본을 보관해요. 거래를 위해 올린 동영상과 제목, 제안과 함께 보낸 메시지, 그리고 남겼다면 이메일 주소도 보관해요. 이 주소는 인증하지 않고, 거래 소식을 보내는 데만 써요.

Pro를 구매하면: Paddle이 구독 상태, 즉 구독 식별자, 월간인지 연간인지, 상태와 날짜를 알려 줘요. 카드 정보와 청구지 주소는 Paddle에만 있어요.

기술 정보: 세션마다 IP 주소, 브라우저, 시각(설정 → 보안에서 볼 수 있어요), 실패한 로그인 시도, 짧은 기간만 보관하는 서버 로그. 계정이 만들어지면 IP 주소를 하루 동안 기억해서, 그날 같은 주소에서 또 가입하면 캡차를 통과하게 해요. 처음 온 게스트는 첫 동영상을 올리기 전에 캡차를 통과하고, 거래 수를 제한하기 위해 한 IP 주소에서 시작된 거래를 하루 동안 세요. 공개 동영상을 보는 게스트는 쿠키에 무작위 게스트 ID를 받는데, 재생 토큰을 발급하는 데만 써요.

3. 이용 목적

• 서비스 운영: 동영상을 저장하고 스트리밍하고, 요청, 교환, 메시지를 전달하고, 임시 링크, 교환 링크, 게스트와의 교환을 운영해요.
• 알림: 알림 설정에 따라 앱과 이메일로 알려 드려요. 게스트에게는 거래 소식을, 임시 링크를 받을 사람에게는 링크와 코드를 이메일로 보내요.
• Pro 운영: Paddle이 알려 준 결제를 내 계정과 연결하고, Pro를 켜고 꺼요.
• 계정 보호와 악용 방지: 세션, 2단계 인증, 요청 속도 제한, 로그인 시도 차단, 반복 가입과 새 게스트에 대한 캡차.
• 고객 지원 문의에 답하기.
• 운영: 신고를 처리하고 운영 조치 기록을 남겨요.
• 사이트 이용 현황을 집계된 형태로 파악하기(분석 항목 참고).

법적 근거: 대부분은 내가 가입했거나 게스트로 이용하는 서비스를 제공하는 데 필요해요(이용 계약). 보안, 악용 방지, 운영은 tapeshelf를 안전하게 지키려는 저희의 정당한 이익에 근거해요. 법이 요구하면 데이터를 보관하거나 제공해요.

데이터를 판매하지 않고, 광고를 보여 주지 않고, 광고용 프로필을 만들지 않아요.

4. 쿠키와 로컬 저장소

• vs_access, vs_refresh: 로그인 상태를 유지해요.
• vs_2fa: 비밀번호 입력과 2단계 인증 사이 5분 동안 유지돼요.
• vs_oauth, vs_oauth_signup: Google로 로그인하는 몇 분 동안 유지돼요.
• vs_guest: 계정 없이 교환하는 게스트의 키예요. 브라우저와 게스트의 거래를 연결하고, 400일 동안 유지되며, 그 브라우저에서 로그인하거나 계정을 만들면 삭제돼요.
• tl_ 뒤에 링크 코드가 붙은 쿠키: 임시 링크의 비밀번호나 이메일 코드를 입력했다는 사실을 링크가 만료될 때까지 기억해요.
• gid: 게스트가 공개 동영상을 볼 수 있게 하는 무작위 ID예요.
• 브라우저의 로컬 저장소: 테마와 언어, 민감한 콘텐츠 질문에 대한 답, 진행 중인 업로드 목록.

모두 사이트가 작동하는 데 필요해요. 추적 쿠키나 광고 쿠키는 없고, 분석에도 쿠키를 쓰지 않아요. Paddle 결제 페이지를 열면 Paddle 자체의 개인정보 처리방침이 적용돼요.

5. 분석

방문 수는 EU에서 호스팅되는 Plausible Analytics로 세요. 쿠키를 설정하지 않고, IP 주소를 저장하지 않고, 여러 사이트에 걸쳐 나를 추적하지 않아요. 저희는 페이지 조회 수, 방문자가 어디서 왔는지 같은 합계만 봐요.

6. 데이터를 함께 처리하는 곳

• 독일의 호스팅 업체: 서버, 데이터베이스, 동영상이 저장되는 저장소.
• 이메일 발송 서비스: 게스트에게 보내는 거래 소식과 임시 링크를 받을 사람에게 보내는 메일을 포함해 저희 메일을 보내요.
• Paddle.com: 리셀러로서 Pro를 판매해요. 결제 페이지에 입력하는 이메일, 국가, 결제 정보 같은 내용은 Paddle로 가고, Paddle은 자체 개인정보 처리방침에 따라 독립적인 컨트롤러로서 처리해요.
• Cloudflare: 누군가 캡차(Cloudflare Turnstile)를 통과해야 할 때만이에요. 같은 주소에서 다시 가입할 때와 새 게스트가 첫 동영상을 올리기 전이에요. Cloudflare는 사람과 봇을 구별하기 위해 IP 주소와 브라우저를 확인해요.
• Google: Google로 로그인하기로 했을 때만.
• Plausible: 위에서 설명한 방문 수 집계.

내 계정과 동영상은 유럽 연합의 독일에 저장돼요. Cloudflare와 Google은 받은 정보를 GDPR이 요구하는 보호 조치를 갖춰 EU 밖에서 처리할 수 있어요. 법이 요구하지 않는 한 다른 누구와도 데이터를 공유하지 않아요.

7. 브라우저 확장 프로그램

tapeshelf Video Downloader는 저희 브라우저 확장 프로그램으로, 내 브라우저 안에서 작동해요. 동영상을 찾고 다운로드하는 일도 브라우저 안에서 이루어져요. 파일은 사이트에서 내 컴퓨터로 바로 오고, 내가 연 페이지나 다운로드한 동영상에 관한 정보는 저희에게 전혀 전송되지 않아요. 확장 프로그램의 설정과 다운로드 기록은 내 브라우저에 남아요. 기록은 끄거나 지울 수 있어요.

확장 프로그램이 tapeshelf에 데이터를 보내는 건 내가 원할 때뿐이에요. - 확장 프로그램을 내 계정에 연결하면, 그 계정에 동영상을 업로드하는 것만 할 수 있는 키를 받아요. 확장 프로그램은 설정 → 보안에 표시되고, 거기서 연결을 해제하면 키가 취소돼요. - ‘내 선반에 저장’을 누르면, 확장 프로그램이 그 동영상을 양식에 보이는 제목과 설명 그대로 내 계정에 업로드해요. 저희 서버는 연결과 업로드가 확장 프로그램에서 왔다는 것을 기록해요. 이렇게 해서 확장 프로그램을 쓰는 사람 수를 세요.

이 사이트에서 다운로드한 버전은 하루에 한 번 tapeshelf.com에 최신 버전이 무엇인지 물어봐요. 이때 나를 식별할 수 있는 정보는 보내지 않아요. 브라우저 스토어에서 받은 버전은 해당 스토어가 업데이트해요. 확장 프로그램에는 분석 도구도, 광고도, 추적기도 없고, 코드는 공개되어 있어요.

8. 다른 사람에게 보이는 정보

• 프로필: 표시 이름, 사용자 이름, 프로필 사진, 커버 이미지, 자기소개. 링크가 있는 누구에게나 보여요. Pro라면 이름 옆에 작은 Pro 배지가 붙어요. Pro에서는 페이지 전체를 숨길 수 있어요. 그러면 프로필, 선반, 목록은 나와 운영진만 열 수 있고, 이미 공유한 동영상은 받은 사람에게 남아요. Pro가 끝나면 숨긴 페이지는 다시 보여요.
• ‘찾는 것’과 ‘사양하는 것’: 나와 하는 모든 교환에 보이고, 내 페이지에는 그렇게 선택했을 때만 보여요.
• 공개 동영상, 그리고 비공개 동영상의 썸네일과 16프레임 미리보기.
• 내 친구, 팔로워, 내가 팔로우하는 사람.
• 다른 사람이 가진 동영상에 업로더로 표시되는 내 사용자 이름.
• 임시 링크 페이지: 링크가 유효한 동안 링크가 있는 누구에게나 링크의 동영상과 함께 내 사용자 이름과 프로필 사진이 보여요. 임시 링크가 처음 열리면 보낸 사람에게 알리고, 연 사람이 로그인한 상태였다면 그 사용자 이름도 알려요. 누군가 링크의 동영상을 자기 선반에 담으면 보낸 사람에게 누구인지 알려요.
• 게스트와의 교환에서 양쪽은 상대의 동영상을 제목, 길이, 크기, 화질, 프레임 미리보기로만 보고, 제안과 함께 보낸 메시지를 봐요. 게스트는 내 사용자 이름을 보고, 나는 게스트를 ‘게스트’로만 봐요.
• 원본 파일: 동영상을 다운로드할 수 있는 사람은 저희가 저장한 파일을 받아요. 2026년 10월 18일 이후 업로드된 동영상의 파일에는 원래 있던 메타데이터가 더 이상 없어요. 그 전의 동영상은 업로드한 그대로, 담긴 메타데이터(예: 촬영 날짜나 장소)와 함께 다운로드돼요.
• 메시지: 받은 사람에게 보이고, 내가 계정을 삭제한 뒤에도 탈퇴한 사용자가 보낸 메시지로 표시되어 계속 보여요.
• 고객 지원 문의: 나와 관리자만 볼 수 있고, 답변에는 ‘고객 지원팀’이라고 서명돼요.

관리자는 서비스를 운영하고 관리하는 데 필요한 것을 볼 수 있어요. 비공개 동영상, 그리고 신고를 처리할 때는 메시지도 포함돼요.

9. 보관 기간

• 계정: 내가 삭제할 때까지.
• 삭제한 동영상: 사이트에서는 바로 사라져요. 30일 동안(Pro는 90일) ‘삭제됨’에서 되돌릴 수 있어요. 그 전에 거기서 삭제하거나 비우면 예외예요. 그 뒤에는 복원할 수 없어요. 운영진이 삭제한 동영상이나 계정과 함께 삭제된 동영상은 업로더가 복원할 수 없어요.
• 삭제한 동영상의 파일: 그 동영상에 관한 신고, 분쟁, 법적 청구를 처리하는 데 필요한 동안 보관한 뒤 지워요.
• 같은 동영상에 저장한 편집: 이미 보고 있는 사람이 끝까지 볼 수 있도록 이전 버전은 몇 시간 뒤에 지워요.
• 규칙 위반으로 삭제된 파일의 지문(해시): 같은 파일을 다시 올리지 못하도록 보관해요.
• 게스트와의 교환: 거래가 거절되거나, 취소되거나, 만료되거나, 종료되는 즉시 게스트의 동영상을 삭제하고 저장소에서 지워요. 거래는 3일 동안 새 응답이 없으면 만료돼요. 게스트가 보내지 않은 임시 거래는 하루 뒤에, 동영상 처리가 끝나지 않은 임시 거래는 1주일 뒤에 삭제돼요. 교환 후 게스트는 받은 동영상을 1주일 동안 보고 다운로드할 수 있고, 로그인하거나 계정을 만들면 거래와 동영상이 그 계정으로 옮겨져요. 게스트 기록과 거래에 남긴 이메일은 게스트가 contact@tapeshelf.com 주소로 삭제를 요청하거나 로그인할 때까지 보관해요. 로그인하면 기록이 닫히고 이메일이 지워져요.
• 임시 링크: 만료되거나 취소된 지 30일 뒤에, 받는 사람의 이메일 주소와 비밀번호 해시와 함께 삭제돼요. 임시 링크를 통한 다운로드는 다운로드 기록에 남기지 않아요.
• 알림: 읽은 뒤 90일, 최대 1년.
• 다운로드 기록: 13개월.
• 세션: 로그아웃하거나 만료될 때까지, 최대 1년. 종료된 세션의 기록은 30일 더 보관해요.
• 2단계 인증: 앱의 비밀 키, 패스키, 복구 코드는 내가 삭제하거나 2단계 인증을 끌 때까지 보관해요.
• 저희가 보낸 메일의 링크(주소 인증, 비밀번호 재설정): 링크를 사용하거나 만료된 지 30일 뒤에 기록을 삭제해요.
• 캡차 확인을 위한 가입 IP 주소, 그리고 한 주소에서 시작되는 거래를 제한하기 위한 게스트의 새 거래 IP 주소: 하루.
• Paddle의 결제 이벤트(식별자): 90일. 구독 상태는 내 계정과 함께 보관하고, 인보이스와 결제 기록은 세법에 따라 Paddle이 보관해요.
• 끝나지 않은 업로드: 24시간.
• 데이터베이스 백업: 14일. 그래서 삭제한 데이터가 최대 2주 동안 백업에 남아 있을 수 있어요.
• 서버 로그: 최대 30일.
• 운영 기록: 2년. 신고: 계정이 삭제된 뒤에도 운영 기록으로 보관해요.
• 고객 지원 문의: 기간이 지나도 자동으로 지우지 않아요. 계정을 삭제하면 탈퇴한 사용자의 문의로 표시되어 고객 지원팀에 남고, 첨부한 스크린샷은 지워요.
• 메시지: 기간이 지나도 자동으로 지우지 않아요. 계정을 삭제한 뒤에도 받은 사람에게 계속 보여요.

10. 내 권리

GDPR에 따라 내 데이터의 사본을 받고, 정정하거나 삭제하게 하고, 이용을 제한하거나 이의를 제기하고, 내가 제공한 데이터를 이동 가능한 형태로 받을 수 있어요.

• 상당 부분은 직접 할 수 있어요. 설정에서 내 데이터를 보고 바꾸고, 계정을 삭제하고, 내 동영상을 다운로드할 수 있어요. 내가 업로드한 동영상은 다운로드 횟수에 포함되지 않아요. 게스트는 진행 중인 거래를 취소할 수 있고, 그러면 게스트의 동영상은 바로 삭제돼요.
• 데이터 사본이나 데이터에 관한 그 밖의 요청은 계정의 이메일 주소에서 contact@tapeshelf.com 주소로 보내 주세요. 자동 내보내기는 없어요. 사본은 직접 준비해서 한 달 안에 답해 드려요.
• EU에 살고 있다면 해당 국가의 개인정보 보호 감독 기관에 민원을 제기할 수도 있어요.

11. 방침 변경

변경 사항이 있으면 이 페이지와 맨 위의 날짜를 업데이트해요. 중요한 변경이라면 사이트에 알려 드려요.