개인정보 처리방침
시행일: 2026-11-08
Geek Steps(대표 임연우, 이하 "운영자")는 Shotlane(https://shotlane.geeksteps.com 및 macOS 앱, 이하 "서비스")을 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 처리합니다.
핵심만 먼저 말씀드리면, 무료 사용에는 로그인이 필요 없고 개인정보를 수집하지 않습니다. 프로젝트, 캡처 이미지, 문구, 글꼴은 이용자의 기기 안에만 저장되며 서버로 전송되지 않습니다. Pro를 구독할 때만 Google 계정으로 로그인하며, 이때 아래의 최소한의 정보를 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| Pro 계정 (Google 로그인) | Google 계정 고유 식별자, 이메일 주소, 가입 일시 | 본인 확인, Pro 구독과 계정의 연결, 구매 복원, 문의 응대 |
| 기기 관리 | 기기 이름(예: "Chrome · macOS"), 종류(웹/데스크톱), 등록·마지막 사용 일시, 해제 일시와 기록 | 계정당 활성 기기 5대 제한과 기기 해제 기능 제공 |
| 로그인 세션 | 세션 토큰의 해시값, 만료 일시 | 로그인 상태 유지 (원래 토큰은 저장하지 않음) |
| 구독 정보 | Lemon Squeezy 구독·주문·고객·라이선스 키 번호, 구독 상태, 갱신·종료 일시 | Pro 이용 권한 확인, 해지·환불 반영 |
| 서비스 이용 기록 | IP 주소, 브라우저 정보, 접속 일시 (호스팅 사업자의 보안 로그) | 부정 이용 방지, 장애 대응 |
운영자는 이름, 주소, 전화번호, 결제 카드 정보를 받지 않습니다. 결제 정보는 결제 대행사인 Lemon Squeezy가 직접 처리합니다.
서비스는 광고나 방문 분석용 추적 도구를 사용하지 않습니다.
2. 보유 기간과 파기
- 계정 정보, 기기 목록, 구독 정보: 이용자가 계정을 삭제할 때까지 보관하며, 삭제하면 즉시 지웁니다.
- 로그인 세션: 마지막 사용 후 90일이 지나면 만료됩니다. 로그아웃하면 즉시 지웁니다.
- 호스팅 사업자의 보안 로그: 해당 사업자의 정책에 따른 짧은 기간 동안만 보관됩니다.
- 결제·거래 기록: 판매자인 Lemon Squeezy가 관련 법령(예: 전자상거래 기록 보존 의무)과 자체 정책에 따라 보관합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
3. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 사업자에게 개인정보 처리를 맡기며, 이들은 국외에 있습니다. 이용자는 Pro 로그인 또는 결제를 할 때 이전이 이루어지며, 로그인하지 않으면 이전되지 않습니다. 이전을 원하지 않으면 로그인하지 않고 무료 기능을 쓰거나 계정을 삭제하면 됩니다.
| 받는 자 (국가) | 목적 | 이전 항목 | 방법과 시기 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (미국, 처리 지역은 아시아·태평양 포함 전 세계) | 웹사이트 호스팅, 계정 서버와 데이터베이스 운영, 보안 | 1항의 계정·기기·세션·구독 정보, 이용 기록 | 서비스 이용 시 네트워크로 전송 | 계정 삭제 시까지 (로그는 사업자 정책에 따름) |
| Google LLC (미국) | Google 계정 로그인 | 로그인 과정에서 Google이 받는 정보 (Google 정책에 따름) | Pro 창에서 Google 로그인을 쓸 때 | Google 정책에 따름 |
| Lemon Squeezy, LLC (미국) | 구독 결제, 세금 처리, 구독·라이선스 관리 | 계정 이메일, 계정 식별자(결제와 계정 연결용), 라이선스 키와 기기 이름(데스크톱 앱에서 키를 입력할 때) | 결제 창을 열거나 구독 상태를 확인할 때 | Lemon Squeezy 정책과 관련 법령에 따름 |
Lemon Squeezy는 Pro 구독의 판매자(Merchant of Record)로서 결제와 관련된 개인정보를 자체 개인정보 처리방침에 따라 처리합니다.
4. 기기에 저장되는 정보와 쿠키
- 프로젝트, 이미지, 설정, 언어 선택은 브라우저 저장소(IndexedDB, localStorage) 또는 macOS 앱의 로컬 파일에만 저장됩니다. 브라우저 데이터를 지우면 함께 지워집니다.
- Pro에 로그인하면 로그인 상태 유지를 위한 필수 쿠키(shotlane_session) 하나를 씁니다. 광고·분석 쿠키는 쓰지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 웹에서 Pro 로그인을 쓸 수 없습니다.
5. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- Pro 창에서 계정 이메일과 기기 목록을 확인하고, 기기를 해제하고, 계정을 직접 삭제할 수 있습니다. 구독 중에 계정을 삭제하면 구독도 함께 해지됩니다.
- 그 밖의 요청은 contact@geeksteps.com로 보내 주시면 지체 없이 처리합니다.
- 유럽경제지역(EEA)·영국 이용자는 GDPR에 따른 권리(정보 이동, 이의 제기 포함)를 가지며, 거주국 감독기관에 민원을 제기할 수 있습니다.
6. 아동의 개인정보
Pro 계정은 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
7. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 세션 토큰은 원본 대신 해시값만 저장하고, 결제 대행사의 API 키 등 비밀값은 서버 환경 변수로만 보관합니다.
- 계정 서버에 대한 접근을 사이트와 앱의 출처로 제한하고, 요청 위조(CSRF)를 막습니다.
- 필요한 최소한의 정보만 처리하며, 프로젝트·이미지는 수집하지 않습니다.
8. 개인정보 보호책임자
- 성명: 임연우
- 직책: 대표
- 연락처: contact@geeksteps.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에도 할 수 있습니다.
9. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전(이용자에게 불리한 중요한 변경은 30일 전)에 이 페이지에 알립니다.