개인정보 처리방침

2026년 10월 26일 버전

1. 적용 범위 및 개인정보처리자

이 방침은 다음 사이트, 확장 프로그램 및 서비스 이용 시의 데이터 처리를 규정합니다: kadr.asinex.tech, Chrome용 «Kadr: 화면 녹화 및 동영상 편집기» 확장 프로그램과 계정 서비스 api.kadr.asinex.tech. 사이트 방문자, 확장 프로그램 사용자 및 지원팀에 문의하는 사람에게 적용됩니다.

개인정보처리자: 유한책임회사 «АСИНЕКС», INN 9717192052, OGRN 1267700154402. 등록 주소: 129226, г. Москва, вн. тер. г. Муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 17, к. 1, помещ. 13П. 개인정보 관련 연락처: kadr@asinex.tech.

이 방침은 연방법 제152-ФЗ호 «개인정보에 관한 법률»과 Chrome Web Store의 요구사항을 고려하여 작성되었으며 Kadr 제품에 적용됩니다. 지원 문의를 위한 동의는 동의에 근거하여 처리하는 경우 별도로 받습니다. 개인정보처리자의 연락처 및 회사 정보는 별도 페이지에 있습니다.

2. Kadr가 처리하는 데이터

기기의 녹화 및 프로젝트

사용자의 동작에 따라 확장 프로그램은 선택한 탭의 영상을 녹화합니다. 해당 기능을 켜고 브라우저 권한을 부여하면 탭 오디오, 마이크 및 웹캠이 추가됩니다. 편집을 위해 녹화 조각, 꾸미기 설정, 자막 텍스트, 텔레프롬프터 대본 및 프로젝트 정보를 저장합니다.

자동 줌과 동작 표시를 위해 클릭 좌표와 시각, 포인터 이동, 스크롤, 탐색 이벤트, 허용된 제어 키와 단축키를 처리합니다. 탭을 선택할 때 주소를 확인하며, 탭 제목을 프로젝트 이름에 사용할 수 있습니다. 확장 프로그램은 전체 브라우저 방문 기록을 수집하지 않습니다. 일반적인 텍스트 입력을 키 입력 로그로 저장하지 않습니다. 다만 입력한 데이터를 포함하여 녹화 중인 탭에서 보이거나 들리는 모든 것이 영상이나 오디오 자체에 포함될 수 있습니다.

동영상, 오디오, 자막 및 녹화 이벤트는 확장 프로그램의 로컬 저장소에 저장됩니다. Kadr는 이를 자체 서버나 외부 음성 인식 서비스로 보내지 않습니다. 내보내기는 기기에서 수행됩니다. 내보낸 파일을 다른 사람에게 보낼지는 사용자가 직접 관리합니다.

계정 및 이메일 로그인

녹화와 편집에 로그인은 필수가 아닙니다. 코드를 요청하면 서버는 이메일, 인터페이스 언어, 클라이언트 유형 및 기기 이름을 받습니다. 계정에는 식별자, 이메일, 기본 언어, 생성 날짜, 요금제 상태, 세션 정보, 로그인 및 활동 시각이 저장됩니다. 코드와 토큰 확인을 위해 서버는 암호학적 파생값을 저장합니다. 일회용 코드 자체는 이메일로 전달되며 로그인 유지를 위한 세션 토큰은 기기에 저장됩니다.

IP 주소는 네트워크 연결 시 처리되며 악용 방지에 사용됩니다. 데이터베이스의 요청 제한기는 IP와 이메일의 해시 식별자를 사용합니다. 계정은 기기 간 로컬 녹화를 동기화하지 않습니다. 현재 버전에는 결제가 연결되지 않았으며 Kadr는 은행 카드 정보를 요청하지 않습니다.

사이트 방문 및 문의

사이트와 API에 접근하면 인프라는 IP 주소, 요청 날짜와 시간, 리소스 주소, 응답 상태 및 브라우저의 기술 헤더를 받습니다. 브라우저가 전송하는 경우 user-agent와 유입 경로도 포함됩니다. 이 정보는 페이지 제공, 진단 및 서비스 보호에 필요합니다. 지원팀에 이메일을 보내면 발신자 주소, 연락 내용 및 사용자가 선택하여 보낸 첨부파일을 처리합니다.

Kadr 사이트에는 가입 또는 결제 양식이 없습니다. 분석 설정에서 «허용»을 누르면 Webvisor, 클릭 맵, 링크 추적을 포함한 Yandex Metrica 카운터 번호 113811435를 로드합니다. 브라우저 식별자, IP 주소, 기기 기술 정보, 페이지 및 유입 경로 주소, 조회, 클릭, 스크롤 및 사이트 페이지에서의 동작 기록을 처리합니다. Webvisor는 사이트 페이지와의 상호작용을 재현하며 컴퓨터 화면이나 확장 프로그램 이용을 녹화하지 않습니다. 확장 프로그램은 사용자 데이터를 광고에 사용하지 않습니다. 로컬 저장과 쿠키의 세부 사항은 다음 문서에 있습니다: 별도 문서.

3. 처리 목적 및 근거

• 녹화, 편집, 자막 및 내보내기: 사용자가 요청한 기능을 해당 기기에서 실행합니다. 카메라와 마이크 접근은 브라우저 권한에 따라 관리됩니다.
• 계정 및 서비스 이메일: 사용자가 선택한 로그인 기능을 제공하고 사용자 요청에 따른 상호작용을 수행합니다. 로그인 코드는 광고 메일이 아닙니다.
• 사이트 분석: 별도의 «허용» 선택에 근거하여 Yandex Metrica로 방문 수, 유입 경로 및 페이지 사용성을 평가합니다. 거부해도 사이트 접근은 제한되지 않습니다. 페이지 하단의 «분석 설정» 버튼으로 선택을 변경할 수 있습니다.
• 지원: 문의 검토와 답변 및 요청한 도움의 제공. 법적으로 필요한 경우 사용자의 동의를 적용합니다.
• 보안 및 안정성: 사용자 권리와 데이터 보호 의무를 준수하면서 개인정보처리자의 정당한 이익에 근거해 악용을 방지하고 진단 및 서비스 복구를 수행합니다.
• 개인정보 관련 문의: 법률에서 정한 의무를 이행합니다.

처리는 이러한 목적으로 제한됩니다. 수집, 기록, 체계화, 저장, 정정, 사용, 필요한 수탁업체에 대한 접근 제공, 차단, 삭제 및 파기가 포함될 수 있습니다. 자동화 처리 및 혼합 처리를 사용합니다.

Kadr는 특별 범주의 개인정보를 요청하지 않으며 영상이나 목소리를 신원 확인에 사용하지 않습니다. 사용자는 녹화 내용과 다른 사람의 데이터를 녹화할 근거의 유무를 스스로 판단합니다. 문의나 녹화에 목적상 필요하지 않은 정보를 포함하지 마세요.

4. 인프라 및 외부 서비스

• Cloud.ru: 러시아 인프라에서 계정 서비스와 백업을 호스팅합니다. 백업에는 계정 및 세션 데이터가 포함되며 로컬 동영상과 프로젝트는 포함되지 않습니다.
• Yandex Metrica(ООО «ЯНДЕКС»): 방문자 동의 후 사이트 방문 분석과 Webvisor를 사용합니다. 데이터는 Yandex 인프라에 전달됩니다. 처리에 적용되는 규정: Yandex 개인정보 처리방침 및 Metrica 이용약관. 카운터 코드는 사이트에만 포함되며 확장 프로그램의 로컬 녹화, 이메일 및 토큰은 전송되지 않습니다.
• REG.RU: 로그인 코드 전달과 지원팀 연락을 위한 이메일 인프라. 메일 전달 시 수신자의 이메일 제공업체도 주소와 내용을 받습니다.
• Hugging Face 및 배포 인프라: 자막 사용 시 음성 인식 모델 파일을 다운로드합니다. 이러한 네트워크 요청은 서비스에 IP 주소와 요청의 기술 정보를 공개합니다. Kadr는 이 요청에 오디오, 동영상, 자막 텍스트 또는 계정 이메일을 포함하지 않습니다. 외부 서비스의 요청 처리에 적용되는 문서: 개인정보 처리방침; 해당 인프라는 러시아 외부에 있을 수 있습니다.
• Chrome Web Store: 확장 프로그램은 Google 스토어를 통해 해당 규칙에 따라 설치 및 업데이트됩니다. 사이트에는 스토어 링크가 있지만 추적기나 위젯을 삽입하지 않습니다.

수탁업체의 접근은 기능 제공과 인프라 운영에 필요한 범위로 제한됩니다. 권한 있는 기관의 요청에 따른 제공은 법률상 근거가 있는 경우에만 허용됩니다. 사용자 데이터를 판매하거나 광고 플랫폼이나 데이터 중개업체에 제공하지 않으며 신용도 평가나 대출 제공에 사용하지 않습니다.

5. 보관 기간

• 로컬 프로젝트: 사용자가 삭제하거나 브라우저가 저장소를 비울 때까지 보관합니다. 다운로드한 파일은 저장한 위치에 남아 있으며 별도로 삭제합니다. 음성 인식 모델 캐시는 브라우저가 관리합니다.
• 계정: 서비스 제공에 사용되는 동안, 확인된 요청에 따른 삭제 또는 처리 목적 종료 시까지 보관합니다. 법률에서 달리 요구하는 경우는 예외입니다.
• 로그인 코드: 10분간 유효합니다. 만료된 코드 요청 기록은 서비스 가동 중 매시간 실행되는 예약 작업에서 삭제합니다.
• 세션: 최대 30일이며 액세스 토큰은 15분간 유효합니다. 세션 철회 또는 종료 후 서버의 세션 및 토큰 기록은 다음 시간별 정리에서 삭제합니다.
• 분석 선택: localStorage에 180일간 저장하며 이후 사이트가 다시 선택을 요청합니다. Metrica 쿠키의 기간은 목적에 따라 다릅니다. 예시는 다음 문서에 있습니다: 쿠키 문서. 이미 수집한 통계와 Webvisor 기록의 보관 기간은 Yandex 서비스 설정 및 규칙에 따라 결정됩니다. 거부하면 이후 카운터 로드가 중단되지만 이미 전송한 데이터 자체가 삭제되지는 않습니다. 해당 처리에 관해 개인정보처리자에게 문의할 수 있습니다.
• 기술 로그: 진단과 보안에 사용하며 순환 시 교체합니다. 사이트 컨테이너 로그는 각각 최대 5MB인 파일 두 개로 제한됩니다. 이는 용량 제한이며 고정된 일수가 아닙니다.
• 백업: 로컬에는 지난 48시간의 시간별 스냅샷과 지난 14일의 일별 스냅샷을 보관합니다. 별도 저장소에는 최신 스냅샷 8개와 지난 14일의 일별 스냅샷을 보관합니다. 새 사본 검증에 성공한 후 정리하며 백업에 실패하면 이전 사본이 더 오래 남을 수 있습니다.
• 지원 문의: 연락이 완료될 때까지 보관합니다. 다른 법적 근거가 없으면 처리 목적 달성 후 또는 동의에 근거한 처리에서 동의 철회 후 30일 이내에 데이터를 삭제합니다. 법적 의무 이행 증빙은 법률에서 정한 기간 동안 보관할 수 있습니다.

6. 사용자 권리 및 데이터 삭제

처리 정보, 정정, 차단, 처리 중단 또는 데이터 삭제를 요청하고, 동의에 근거한 처리의 동의를 철회하며, Roskomnadzor 또는 법원에 이의를 제기할 수 있습니다.

계정을 삭제하려면 다음 주소로 이메일을 보내 주세요: kadr@asinex.tech 제목: «Удаление аккаунта Кадр» 계정에 연결된 주소에서 보내 주세요. 다른 문의에는 «Персональные данные»라는 제목을 사용해 주세요. 신청자와 데이터의 관계를 확인하고 법정 기한 내에 요청을 처리합니다. 비밀번호나 일회용 코드를 보내지 마세요. 신원 확인에 추가 정보가 필요하면 어떤 정보가 필요한지와 이유를 설명합니다.

계정 삭제는 문의를 통해 처리하며 현재 버전에는 별도 버튼이 없습니다. 적용되는 법적 의무를 고려하여 운영 데이터베이스에서 데이터를 삭제합니다. 요청 이행 시 백업도 고려합니다. 백업은 일반 계정 운영에 사용되지 않으며, 업데이트 전에 복구가 필요하면 이미 이행된 삭제 요청을 서비스 재개 전에 다시 적용해야 합니다.

로컬 프로젝트는 사용자가 확장 프로그램에서 삭제합니다. 계정을 삭제해도 기기의 프로젝트는 삭제되지 않으며 확장 프로그램을 삭제해도 서버 계정은 삭제되지 않습니다. Kadr는 사용자의 로컬 녹화에 원격으로 접근할 수 없습니다.

7. 보호 및 접근 제한

API 연결은 HTTPS를 사용합니다. 코드와 토큰은 암호학적 파생값으로 확인하며 서버와 백업 접근을 제한합니다. 외부 백업은 암호화합니다. 요청 빈도 제한, 세션 철회 및 복구 검증을 적용합니다.

직원이 사용자 데이터에 접근할 수 있는 경우는 사용자가 명시적으로 요청한 도움을 해당 데이터에 대한 허가를 받아 제공할 때, 보안을 보장할 때 또는 법률을 준수할 때입니다. 사용자가 직접 지원팀에 보내기 전에는 직원이 로컬 녹화에 접근할 수 없습니다. 녹화를 모델 학습에 사용하지 않습니다.

8. Chrome Web Store 요구사항

Google과 Chrome API를 통해 얻은 데이터의 이용은 다음 정책을 준수합니다: Chrome Web Store User Data Policy, 다음 요구사항 포함: Limited Use. 데이터는 명시된 Kadr 기능과 관련 지원, 보안 및 안정성 작업에만 사용합니다.

9. 방침 변경

최신 버전은 업데이트 날짜와 함께 이 페이지에 게시합니다. 새로운 처리 목적이나 동의가 필요한 기능이 생기면 해당 처리를 시작하기 전에 필요한 정보를 제공하고 동의를 받습니다. 사이트를 방문하는 것만으로 광고나 선택적 분석에 동의하는 것은 아닙니다.