MovaCue 개인정보처리방침
MovaCue는 사용자가 직접 선택한 로컬 영상 파일을 재생하고, 사용자가 AI 자막 기능을 켠 경우에만 필요한 오디오 구간 또는 자막 텍스트를 선택한 외부 provider로 전송합니다. 일반 영상 재생은 AI 기능, API 키 입력, 외부 전송 동의 없이 사용할 수 있습니다.
1. 처리하는 데이터
| 로컬 영상 파일 | 재생, 오디오 구간 추출, 자막 시간 기준 계산에 사용합니다. 영상 파일 전체를 개발자 서버로 업로드하지 않습니다. |
|---|---|
| AI 자막용 오디오 구간 | 사용자가 AI 실시간 자막, 전체 자막 생성, 남은 구간 생성을 시작한 경우 필요한 오디오 구간 일부가 선택한 provider로 전송될 수 있습니다. |
| 외부 자막 텍스트 | 사용자가 SRT, VTT, LRC, ASS, SSA 외부 자막 번역을 확인한 경우 자막 텍스트와 시간 정보가 번역 provider로 전송될 수 있습니다. ASS/SSA는 Dialogue 텍스트와 시간 정보만 처리하며 스타일, 위치, 노래방 효과, 도형, 이미지는 가져오지 않습니다. |
| 생성/번역/수정 자막 | 화면 표시, 저장 자막 재사용, 검색, 수정, 싱크 조정, export, 문제 신고 준비에 사용하며 앱 내부 저장소에 저장될 수 있습니다. |
| 번역 힌트 | 사용자가 입력한 용어집 또는 맥락 메모는 번역 품질 개선을 위해 앱 내부 저장소에 저장되고, AI 생성 또는 번역 시작 시 선택 provider로 함께 전송될 수 있습니다. |
| API 키 | Speechmatics, AssemblyAI, Cerebras 등 사용자가 입력한 provider API 키는 기기의 암호화 저장소에 저장되며 provider 요청 인증에 사용됩니다. 개발자 서버로 전송하지 않습니다. |
| 앱 설정 및 작업 이력 | 언어, provider preset, 비용 상한, 자막 표시 설정, 자막 검색어, 작업 상태, 실패 코드, 예상 비용 등이 앱 내부 저장소에 저장될 수 있습니다. |
| 광고 및 동의 정보 | 광고 지원 빌드에서 Google Mobile Ads SDK와 Google User Messaging Platform(UMP)이 광고 제공, 측정, 빈도 제한, 부정행위 방지, 동의 및 개인정보 옵션 제공을 위해 광고 ID, 기기 또는 계정 식별자, IP 기반 대략 위치, 앱 상호작용, 진단정보, 광고 노출, 클릭, 보상 이벤트 등을 처리할 수 있습니다. |
2. 외부 provider 전송
AI 기능을 켜고 필요한 동의와 API 키가 준비된 경우에만 외부 provider와 통신합니다. 기능에 따라 Speechmatics, AssemblyAI, Cerebras로 오디오 chunk, 전사 텍스트, 자막 cue, 번역 prompt, 대상 언어, 번역 힌트가 전송될 수 있습니다.
전송되는 오디오와 자막 텍스트에는 개인정보나 민감한 내용이 포함될 수 있습니다. 각 provider는 자체 약관, 개인정보처리방침, 데이터 보관 정책, 과금 정책을 적용할 수 있으며, 사용자의 provider API 사용량은 사용자의 provider 계정 또는 프로젝트에 귀속될 수 있습니다.
3. AI 자막 신고 및 피드백
MovaCue는 AI 생성 저장 자막 row에 대해 이메일 신고를 준비하는 mailto: 방식을 사용합니다. 신고는 자동 전송되지 않으며, 사용자가 이메일 앱에서 수신자, 제목, 본문을 확인한 뒤 직접 전송해야 합니다.
신고 이메일에는 report ID, 시간 구간, 언어쌍, 선택한 AI 생성 자막 1개, 원문 snapshot이 있는 경우 해당 원문, 신고 사유, 선택 메모가 포함될 수 있습니다. 영상 파일, 오디오 파일, 파일 URI 또는 경로, API 키, 전체 자막, provider 원본 응답, 앱 로그는 포함하지 않습니다.
신고 및 개인정보 관련 문의는 butterknife87@gmail.com으로 보낼 수 있습니다. 이메일을 보낸 경우 사용자의 이메일 provider와 개발자 수신함에는 발신자 이메일 주소와 신고 내용이 남을 수 있습니다.
4. 저장, 삭제, 통제
앱에는 별도의 계정 생성 기능이 없습니다. 사용자는 Android 시스템 설정에서 앱 데이터를 삭제하거나 앱을 제거하여 기기에 저장된 앱 내부 데이터를 삭제할 수 있습니다.
앱 설정의 삭제 화면에서는 저장된 API 키, 번역 힌트, 현재 영상의 AI 자막 데이터, 전체 AI 자막 데이터, AI 작업 이력, 자막 목록 최근 검색어를 삭제할 수 있습니다. 이 삭제는 로컬 영상 파일 자체, provider 계정의 API 키 원본, 이미 provider로 전송된 오디오/자막/힌트, provider 사용량 및 과금 데이터, 사용자가 저장한 export 파일, Android 클립보드 내용, 이메일 provider 또는 개발자 수신함의 신고 이메일을 삭제하지 않습니다.
개발자 수신함에 보낸 신고 이메일 또는 문의 삭제를 요청하려면 butterknife87@gmail.com으로 연락할 수 있습니다. 법령상 보관 의무, 보안, 분쟁 대응에 필요한 경우 일부 정보는 제한적으로 보관될 수 있습니다.
5. 보안
- API 키는 AndroidX Security Crypto와 Android Keystore 기반 암호화 저장소에 저장합니다.
- 생성 자막과 설정은 Android 앱 sandbox 안의 Room DB와 DataStore에 저장합니다.
- 앱 백업은 Android manifest와 data extraction rules를 통해 비활성화합니다.
- 외부 provider 통신은 HTTPS 또는 WSS endpoint를 사용합니다.
- 신고 이메일 payload는 전송 전 민감 패턴을 줄이도록 제한합니다.
6. 광고, 분석, 결제
앱은 광고 지원 빌드에서 Google Mobile Ads SDK와 Google User Messaging Platform(UMP)을 사용합니다. 광고 요청이 허용된 경우 Google/AdMob은 광고 제공, 측정, 빈도 제한, 부정행위 방지, 동의 및 개인정보 옵션 제공을 위해 광고 ID, 기기 또는 계정 식별자, IP 기반 대략 위치, 앱 상호작용, 진단정보, 광고 노출, 클릭, 보상 이벤트 등을 처리할 수 있습니다.
사용자는 앱 설정의 광고 개인정보 설정에서 가능한 동의 또는 선택사항을 다시 확인할 수 있습니다. 앱 내부 광고 노출 추적은 개발자 서버로 업로드하지 않는 기기 내 검증용 상태와 로그를 기준으로 하며, Google/AdMob의 광고 데이터 처리는 Google 정책과 사용자의 광고 설정을 따릅니다.
현재 앱은 별도의 analytics SDK나 crash reporting SDK를 추가하지 않았습니다. 이러한 SDK를 추가하면 본 방침과 Google Play Data safety 답변을 다시 업데이트합니다.
앱은 provider API 키를 판매하지 않습니다. 사용자의 provider API 사용량은 사용자의 provider 계정 또는 프로젝트 정책에 따라 과금될 수 있습니다. 향후 앱 내 디지털 기능을 유료로 제공하는 경우 Google Play Billing 정책을 검토합니다.
7. 아동 및 중요한 용도
이 앱은 아동을 대상으로 하지 않습니다. AI 생성 자막은 부정확하거나 부적절할 수 있으므로 법률, 의료, 안전, 금융 등 중요한 판단에는 원본 콘텐츠와 전문적 검토를 함께 사용해야 합니다.
8. 변경
앱 기능, provider, SDK, 데이터 보관 및 삭제 방식, 신고 제출 방식, 계정 기능, 결제 방식이 바뀌면 이 개인정보처리방침을 업데이트합니다.