캐치로 개인정보처리방침
시행일자: 2026년 9월 15일
최종 개정일: 2026년 9월 15일
캐치로(CatchLaw)는 이용자의 개인정보를 소중하게 여기며, 「개인정보 보호법」 및 「정보통신망법」 등 관련 법령과 Google API 서비스 제공자의 정책을 준수합니다.
본 서비스는 Google의 YouTube Data API 서비스를 사용하며, 이에 따라 Google 사용자 데이터의 수집·이용 방식은 Google 개인정보처리방침과 Google API Services User Data Policy(Limited Use 요건 포함)도 함께 적용됩니다.
제1조 (수집하는 개인정보 항목)
- 회원가입 시: 이메일 주소, 비밀번호(암호화), 이름
- 결제 시: 결제수단 정보 (카드번호 등 민감 정보는 결제대행사가 처리하며 회사는 직접 저장하지 않습니다)
- 서비스 이용 중 자동 수집: 접속 일시·IP·브라우저 정보, 등록 키워드, 수집된 멘션 데이터(공개 콘텐츠)
- YouTube 연동 시 (인플루언서 캐치): OAuth 인증을 통해 확인된 채널 정보, 인증된 채널의 공개 댓글, 대응 액션 이력
※ 모든 정보는 사용자 동의 하에 수집되며, OAuth 인증 범위를 벗어난 정보에는 접근하지 않습니다.
제2조 (개인정보의 수집 및 이용 목적)
- 회원 가입·관리 및 본인 확인
- 서비스 제공 (키워드 모니터링, 위험도 분석, 증거 보관 등)
- 유료 서비스 결제 및 정산
- YouTube 채널 소유자의 댓글 모니터링 및 대응 조치 실행 (해당 이용자에 한함)
- 고객 문의 응대 및 서비스 개선
- 부정 이용 방지 및 법령 준수
제3조 (YouTube Data API 관련 정보 처리)
캐치로 “인플루언서 캐치” 서비스는 이용자가 자신이 소유·인증한 YouTube 채널을 연결한 경우에 한하여 YouTube Data API를 통해 채널의 공개 댓글 조회 및 이용자가 직접 요청한 대응 조치(숨김·삭제·스팸 표시)를 수행합니다.
캐치로는 Google API Services User Data Policy의 Limited Use 요건을 엄격히 준수합니다.
- YouTube 사용자 데이터는 이용자가 명시적으로 승인한 서비스 기능 제공 목적으로만 사용
- 광고 목적 사용 금지 · 제3자 판매·이전 금지
- 채널 소유자의 명시적 클릭 없이 어떠한 자동 조치도 실행하지 않음
- 이용자는 언제든 설정 또는 https://myaccount.google.com/permissions에서 캐치로의 접근 권한을 해제할 수 있으며, 해제 시 관련 데이터는 즉시 삭제 절차가 시작됩니다.
제4조 (쿠키 및 유사 기술의 사용)
캐치로는 이용자 경험 향상, 인증 유지, 서비스 개선을 위해 이용자의 기기 또는 브라우저에 정보를 저장하거나 접근할 수 있는 쿠키(Cookie), 로컬 스토리지(Local Storage), 세션 스토리지(Session Storage) 등 유사 기술을 사용합니다.
이러한 기술은 다음 목적으로 사용됩니다.
- 필수: 로그인 세션 유지, 인증 토큰(암호화) 저장
- 기능: 언어·UI 설정 등 이용자 편의 저장
- 분석: 서비스 이용 통계 수집 (Google Analytics 4 등 제3자 도구 포함)
- 오류 모니터링: 서비스 안정성 확보
이용자는 브라우저 설정을 통해 쿠키 저장 여부를 관리하거나 기존 쿠키를 삭제할 수 있으며, 필수 쿠키를 거부할 경우 로그인 등 일부 기능 이용에 제한이 있을 수 있습니다.
일부 쿠키는 Google LLC 등 제3자 서비스에 의해 설정되며, 해당 제3자의 개인정보처리방침이 함께 적용될 수 있습니다.
제5조 (개인정보의 보유 및 이용 기간)
캐치로는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령과 데이터의 성격에 따라 다음과 같이 차등 보관합니다.
법령상 의무 보관
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 (로그인) | 3개월 | 통신비밀보호법 |
| 광고성 정보 수신 동의 이력 | 동의 철회 시까지 | 정보통신망법 |
서비스 데이터 보관 기간
| 데이터 | 보관 기간 | 비고 |
|---|---|---|
| 모든 플랫폼에서 수집된 멘션·리뷰·댓글 등 서비스 데이터 (YouTube·네이버·구글·인스타 등) | 수집일로부터 30일 | 개인정보 최소 수집·보관 원칙 및 Google YouTube API Services Terms 준수 (자동 삭제) |
| 회원 정보 | 회원 탈퇴 시까지 | 서비스 제공 목적 |
캐치로는 모든 플랫폼에서 수집한 데이터를 일관되게 30일간 보관 후 자동 삭제합니다. 이용자는 만료 3일 전 이메일·SMS로 안내를 받아 필요 자료를 사전에 다운로드할 수 있으며, 자동 삭제 이후에는 어떠한 방식으로도 해당 데이터를 복원할 수 없습니다.
제6조 (개인정보의 제3자 제공 및 처리 위탁)
캐치로는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 제공이 요구되는 경우
- 수사기관이 적법한 절차에 따라 요청하는 경우
원활한 서비스 제공을 위해 다음 업체에 개인정보 처리 업무를 위탁하며, 해외 위탁 시 「개인정보 보호법」 제28조의8에 따른 국외 이전 고지를 이행합니다.
| 수탁업체 | 위탁 업무 | 소재지 |
|---|---|---|
| 나이스페이먼츠 | 결제 처리 | 대한민국 |
| Supabase Inc. | 데이터베이스 호스팅 및 인증 | 미국 |
| Google LLC | AI 분석(Gemini API) · YouTube Data API | 미국 |
| NAVER Cloud | 이메일·SMS 알림 발송 | 대한민국 |
YouTube API를 통해 처리하는 이용자 데이터는 어떠한 경우에도 제3자에게 판매·이전되지 않으며, 광고 목적으로 사용되지 않습니다 (Google Limited Use 정책 준수).
제7조 (멘션 데이터에 포함된 제3자 정보 처리)
캐치로가 공개된 온라인 콘텐츠에서 수집하는 멘션 데이터에는 게시물 작성자 또는 본문 내 언급된 제3자의 정보가 포함될 수 있으며, 다음과 같이 처리됩니다.
- 처리 근거: 「개인정보 보호법」 제15조 제1항 제6호 (이용자의 정당한 이익)
- 자동 마스킹: 닉네임·프로필 이미지, 이메일·전화번호·실명 등을 AI 기반 자동 마스킹 처리
- 처리 범위: 이용자의 분쟁 대응 보조 목적에 한정하며, 제3자 판매·광고 목적 사용 금지
- 보관: 제5조의 보관 기간 정책에 따라 자동 파기
자동 마스킹은 AI 기반 기술로 100% 정확도를 보장하지 않으며, 이용자는 다운로드 전 마스킹 상태를 확인할 책임이 있습니다.
제8조 (정보주체의 권리)
이용자는 언제든 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있으며, 서비스 내 설정 또는 고객문의(support@lawget.co.kr)를 통해 처리 가능합니다.
YouTube 연결 해제 방법
- 캐치로 [발견된 악성댓글 > YouTube 연결 관리]에서 해제
- 또는 https://myaccount.google.com/permissions에서 캐치로 앱 권한 회수
- 해제 시 관련 데이터는 즉시 삭제 절차가 시작되며, 30일 이내 완전 파기됩니다.
회원 탈퇴
회원 탈퇴 시 개인정보는 위 법정 보관 항목을 제외하고 지체 없이 파기됩니다.
제9조 (개인정보의 안전성 확보 조치)
캐치로는 개인정보의 안전한 처리를 위해 다음 조치를 취합니다.
- 관리적: 내부관리계획 수립, 접근 권한 최소화
- 기술적: 비밀번호·OAuth 토큰 AES 암호화, HTTPS/HSTS 강제, 접근 통제
- 물리적: 데이터 저장소 접근 권한 통제
- YouTube 데이터: 매일 자정 자동 삭제 크론 실행 · 감사 로그 별도 보관
운영자(회사 임직원)는 원칙적으로 이용자의 원문 데이터에 접근하지 않으며, 감사 목적의 메타데이터·해시값만 접근 가능합니다.
제10조 (만 14세 미만 아동)
캐치로는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 받지 않습니다.
제11조 (개인정보 보호책임자)
- 개인정보 보호책임자: 성소윤
- 이메일: support@lawget.co.kr
개인정보 침해 관련 상담·구제는 다음 기관에 신청할 수 있습니다.
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
제12조 (개인정보처리방침의 변경)
본 방침은 관련 법령 또는 정책 변경에 따라 변경될 수 있으며, 변경 시 시행 7일 전(회원에게 불리한 경우 30일 전)에 공지합니다. 이전 버전은 catchlaw.co.kr/privacy에서 열람할 수 있습니다.