개인정보 처리방침

1. 수집하는 정보

계정, 사용 한도, 크레딧, 결제를 운영하기 위해 NiceCode는 다음을 저장합니다.

• 이메일 주소 — 저장 시 AES-256-GCM으로 암호화하며, 조회에는 읽을 수 있는 주소가 아니라 이메일의 해시값을 사용합니다.
• 확장 프로그램이나 Scene Studio가 생성한 기기 ID와 기기 이름, 그리고 각 기기의 마지막 활동 시각.
• 하루에 사용한 작업 수(개수만 저장하며 작업 내용은 저장하지 않습니다).
• 크레딧 잔액과 크레딧 거래 내역(지급, 차감, 환불) — 글자 수만 남기며 텍스트는 저장하지 않습니다.
• 결제 주문: 주문 코드, 요금제, 금액, 상태, 시각. NiceCode는 카드 정보를 결코 받지도 저장하지도 않으며, 이는 전적으로 결제 대행사가 처리합니다. 국내 계좌이체의 경우 대금이 NiceCode의 은행 계좌로 직접 입금되므로, 은행이 제공하는 송금인 이름과 이체 메모는 저희가 확인하게 됩니다.
• 표시 설정: 언어와 통화(lang 및 al_cur 쿠키).
• OTP를 발송할 때, 남용을 막기 위해 이용자의 IP 주소에 솔트를 더해 해시로 만들어 최대 1일간 보관합니다. 읽을 수 있는 IP는 저장하지 않습니다.

2. 수집하지 않는 정보

NiceCode는 이용자의 프롬프트, 생성한 이미지나 영상, 프로젝트 ID나 Google Flow 페이지의 내용, Scene Studio에 불러온 대본·이미지·오디오를 받지도, 저장하지도 않으며, 이를 담을 데이터베이스 테이블 자체가 없습니다. 확장 프로그램은 전적으로 이용자의 브라우저 안에서 동작하고, Scene Studio는 모든 처리를 이용자의 컴퓨터에서 수행합니다.

내레이션 생성을 위해 보내는 텍스트는 Scene Studio에서 TTS 엔진으로 바로 전달되어 오디오를 만드는 데 쓰이며, NiceCode는 이를 저장하지 않습니다. NiceCode 서버는 크레딧 차감을 위해 글자 수만 기록합니다.

3. 쿠키와 로컬 저장소

웹사이트 로그인 토큰은 세션 유지를 위해 브라우저의 localStorage에 보관하며, 확장 프로그램과 Scene Studio는 각자의 저장소에 토큰을 보관합니다. 로그아웃하면 토큰은 삭제됩니다.

웹사이트는 설정용 쿠키 두 개, 즉 lang(언어)과 al_cur(통화)을 사용합니다. 광고 쿠키나 제3자 추적 도구는 사용하지 않습니다.

알맞은 표시 통화를 고르기 위해 브라우저가 제3자 IP 위치 확인 서비스(identify.tpro.vn)를 호출하고, 그 응답에서 국가 코드만 사용합니다. 이 과정에서 NiceCode는 이용자의 IP 주소를 받지도 저장하지도 않으며, 통화는 푸터의 전환 버튼으로 언제든 바꿀 수 있습니다.

4. 데이터를 처리하는 제3자

NiceCode는 서비스 운영에 꼭 필요한 업체에만, 각 업체가 필요로 하는 최소한의 정보만 제공합니다.

• 결제 대행사 — SePay는 국내 주문을 확인하기 위해 NiceCode 은행 계좌의 입출금 알림을 읽습니다. PayPal은 해외 결제를 처리합니다(주문 코드, 금액, 간단한 설명, 그리고 대행사가 요구하는 경우 이용자의 이메일). USDT 결제에는 제3자가 관여하지 않으며, NiceCode가 공개 블록체인에서 거래를 대조합니다.
• 이메일 발송 업체 — 이용자의 이메일 주소로 OTP 코드를 발송합니다.
• 호스팅 및 데이터베이스 인프라(Vercel, Neon) — 서버를 운영하고 제1항에 열거한 데이터를 저장합니다.
• TTS 엔진 — 제2항에서 설명한 대로 내레이션 생성을 위한 텍스트를 전달받습니다.

NiceCode는 이용자 데이터를 판매하지 않으며 광고 목적으로 제공하지 않습니다.

5. 보관과 삭제

90일이 지난 일별 작업 수 기록과 만료된 OTP 코드는 주기적으로 삭제합니다. 기기 기록은 이용자가 기기를 삭제하거나 로그아웃할 때 삭제됩니다.

등록된 주소에서 nicecode2025@gmail.com 로 메일을 보내 계정 전체의 삭제를 요청할 수 있습니다. 남아 있는 크레딧과 Pro 기간은 계정과 함께 소멸하며 환불되지 않습니다.

결제 기록은 회계 및 세무상 의무가 요구하는 기간 동안, 계정이 삭제된 이후에도 보관합니다.

6. 보안

로그인 토큰은 서버에 SHA-256 해시로만 저장하고, 이메일 주소는 암호화해 보관하며, TTS 엔진 API 키는 암호화해 보관한 뒤 Scene Studio로 전송할 때 한 겹 더 암호화합니다. 모든 통신은 HTTPS를 사용합니다. 완벽한 대책은 없지만, NiceCode는 사고가 발생하더라도 노출될 수 있는 데이터가 최대한 적도록 시스템을 설계합니다.

7. 이용자의 권리

이용자는 자신의 데이터에 대해 열람, 정정, 삭제를 요구할 권리가 있습니다. 기기, 요금제, 크레딧 내역은 계정 페이지에서 확인할 수 있으며, 그 밖의 요청(데이터 내보내기, 계정 삭제, 이의 제기)은 nicecode2025@gmail.com 로 보내 주시면 NiceCode가 30일 이내에 답변합니다.

8. 아동

본 서비스는 만 16세 미만을 대상으로 하지 않습니다. 만 16세 미만 아동의 계정임을 알게 되면 NiceCode는 해당 계정과 관련 데이터를 삭제합니다.

9. 방침의 변경 및 연락처

본 방침은 개정될 수 있으며, 개정본은 수정일과 함께 웹사이트에 게시됩니다. 데이터 이용 방식의 중대한 변경은 이메일로 안내합니다.

개인정보 관련 문의: nicecode2025@gmail.com. 베트남어본과 다른 언어본의 내용이 다를 경우 베트남어본이 우선합니다.