이용약관

TMC Hub 개인정보 처리방침 (v2)

TMC(이하 "운영자")는 TMC Hub, TMC 플러그인 라이선스 서비스, 홈페이지(tmcstudio.shop)를 운영하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다.

• 시행일: 2026-11-14
• 이전 버전: v1 (시행 2026-09-02)

1. 처리하는 개인정보 항목과 목적

운영자는 라이선스 인증, 기기 수 관리, 업데이트 제공, 기술 지원, 부정 사용 방지, 문의 응대에 필요한 아래 정보만 처리합니다. 광고나 마케팅에는 쓰지 않고, 판매하지 않습니다.

• 계정 정보항목: 이메일 주소, 라이선스 키, 계정 상태와 문의 처리 메모이용 목적: 라이선스 확인, 구매 내역과 계정 연결, 문의 응대처리 근거: 계약 이행
• 구매 정보 (Gumroad에서 받음)항목: 구매자 이름, 구매 제품과 플랜, 주문 번호, 결제·정산 금액과 수수료, 구매 국가, 사용한 할인 코드, 구매 시각, 환불·분쟁 여부, 등록 가능한 기기 수이용 목적: 라이선스 발급, 환불 시 라이선스 회수, 판매 정산처리 근거: 계약 이행
• 업그레이드 할인 정보항목: Essential 구매자별 Pro 업그레이드 할인 코드와 할인 금액이용 목적: 업그레이드 할인 제공처리 근거: 계약 이행
• 기기 식별값항목: 하드웨어 UUID를 SHA-256으로 해시한 값(Windows는 메인보드의 시스템 UUID, 없으면 Windows 설치 ID / Mac은 하드웨어 UUID), 서버가 발급한 기기 인증 토큰(서버에는 해시로만 저장)이용 목적: 기기 수 관리, 라이선스 파일을 해당 기기에만 묶기처리 근거: 계약 이행
• 기기 정보항목: 컴퓨터 이름, 운영체제 종류와 버전이용 목적: 내 기기 목록에서 기기를 구분해 해제·교체처리 근거: 계약 이행
• 컴퓨터 사양항목: CPU 모델, 그래픽 카드, CPU 구조(x64/ARM), Rosetta 변환 실행 여부, PC 제조사와 모델명이용 목적: 호환성 확인, 기술 지원, 복제한 시스템을 이용한 라이선스 부정 사용 확인처리 근거: 정당한 이익
• 소프트웨어 정보항목: 설치된 TMC 플러그인과 버전, After Effects 버전, Hub 버전이용 목적: 업데이트 제공, 기술 지원처리 근거: 계약 이행
• 이용 기록항목: 활성화·해제·기기 교체·다운로드 기록(교체 전후 컴퓨터 이름 포함), 인증 거부 사유와 그때 입력한 키·이메일, 설치·업데이트 실패 시 제품·버전·오류 내용이용 목적: 서비스 제공, 장애 대응, 부정 사용 확인처리 근거: 계약 이행, 정당한 이익
• 부정 사용 경보 기록항목: 같은 기기가 여러 나라·네트워크에서 쓰이는 등 이상 사용 경보와, 관련 계정·이메일·이름·기기 식별값·IP이용 목적: 라이선스 공유·복제 확인처리 근거: 정당한 이익
• 접속 정보항목: IP 주소, IP로 추정한 국가와 통신사, 보안 경고가 난 요청의 경로와 User-Agent이용 목적: 과다 요청 차단 등 보안, 부정 사용 확인처리 근거: 정당한 이익
• 문의·권리 행사 정보항목: 문의한 이메일 주소와 내용, 권리 행사 때 본인 확인 자료, 대리인의 위임장이용 목적: 문의 응대, 개인정보 관련 요청 처리처리 근거: 계약 이행, 법적 의무

• 계약 이행: 「개인정보 보호법」 제15조 제1항 제4호. 구매한 라이선스를 제공하는 데 필요한 정보로, 별도 동의 없이 처리합니다. 이 정보를 주지 않으면 라이선스 인증과 업데이트를 이용할 수 없습니다.
• 정당한 이익: 같은 법 제15조 제1항 제6호. 라이선스 부정 사용 방지와 기술 지원을 위해, 목적과 직접 관련된 합리적인 범위에서만 처리합니다.
• 법적 의무: 같은 법 제15조 제1항 제2호. 개인정보 관련 요청을 처리하는 경우입니다.
• 해시로 받는 값도 개인정보로 보호합니다.
• 카드 번호 등 결제 수단 정보는 저장하지 않습니다.

2. 외부 접속과 수집하지 않는 정보

TMC 플러그인은 라이선스를 PC 안에서만 확인하며, 운영자 서버와 통신하는 것은 TMC Hub뿐입니다. 다만 다음 기능은 이용자가 고른 외부 주소에 직접 접속하며, 이때 운영자는 아무 정보도 받지 않습니다. 접속한 사이트에는 그 사이트의 처리방침이 적용됩니다.

• TMC Clipboard: 복사해 온 웹 이미지·미디어의 주소에서 파일을 내려받습니다.
• TMC Toolbox 메모: 저장한 웹 링크와 YouTube·Vimeo 영상을 패널 안에 표시합니다.
• TMC Hub: 구매·업그레이드 버튼은 Gumroad 페이지를 브라우저로 엽니다. Windows에 WebView2가 없으면 설치 프로그램이 Microsoft에서 내려받습니다.

운영자는 MAC 주소, 기기 일련번호, 하드웨어 UUID의 원본 값, 프로젝트 파일과 작업 내용을 수집하지 않습니다. 설치된 TMC 플러그인을 확인할 때도 After Effects 플러그인 폴더만 살펴보고, TMC 제품 이름과 버전만 보냅니다.

3. 수집 방법과 시점

Hub는 처음 실행할 때 이 처리방침을 보여 줍니다. 라이선스를 활성화할 때 1절의 계정·기기·소프트웨어 정보를 보내고, 실행 중에는 몇 시간마다 라이선스를 갱신합니다. 업데이트·소식 확인에는 운영체제 종류만 보냅니다. 구매 정보는 Gumroad에서 받고, IP 주소는 서버에 접속할 때 자동으로 전달됩니다.

라이선스 파일(구매자 이름·이메일 포함)과 인증 상태 정보는 이용자의 컴퓨터에 저장됩니다. 플러그인은 라이선스 파일을 읽고, 시계 조작을 막기 위한 상태 값만 PC에 기록합니다.

4. 보유 기간과 파기

개인정보는 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

• 계정 정보, 구매 정보, 업그레이드 할인 정보: 계정이 있는 동안. 삭제를 요청하면 요청을 받은 날부터 10일 안에 삭제
• 기기 식별값, 기기 정보, 컴퓨터 사양, 소프트웨어 정보: 기기가 등록된 동안. 기기 해제·교체 시 삭제
• 라이선스 활성화 기록(컴퓨터 이름 포함)과 그때의 IP·국가·통신사: 400일
• 구매 계정 병합·환불 처리 기록: 400일
• 그 밖의 이용 기록(인증 거부, 해제·교체, 다운로드, 설치 실패)과 그때의 IP: 60일
• 부정 사용 경보 기록: 마지막으로 관측된 뒤 400일
• 운영자가 차단한 기기 목록(기기 식별값, 차단 사유): 차단을 풀 때까지
• 문의·권리 행사 정보: 처리를 마친 뒤 1년
• 서버 보안 로그(요청 IP 포함): 3일
• 관리 기능 접속 기록(운영자가 계정을 조회·수정한 기록): 400일(「개인정보의 안전성 확보조치 기준」 제8조에 따라 1년 이상 보관)

• 계정을 삭제하면 그 계정의 이용 기록과 경보 기록도 함께 삭제합니다. 운영자가 차단한 기기는 차단을 유지하되 계정과의 연결은 지웁니다. 관리 기능 접속 기록은 법령에 따라 위 기간 동안 남기되, 이메일 등 세부 내용은 지웁니다.
• 파기 절차와 방법: 보관 기간이 지난 기록은 데이터베이스에서 30분마다 자동으로 지워 복구할 수 없게 합니다. 종이로 출력한 경우에는 파쇄합니다.
• 데이터베이스 장애 복구용 기록(Cloudflare D1 시점 복구)에는 삭제한 정보가 최대 7일 남았다가 자동으로 지워집니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법에 따른 절차로 요청하는 경우에만 예외로 제공합니다.

Gumroad와의 관계: 결제는 Gumroad, Inc.(미국)가 판매 당사자로서 처리하며, 결제 과정에는 Gumroad 개인정보 처리방침 (https://gumroad.com/privacy)이 적용됩니다. 판매 페이지 운영, 구매자 정보 보관, 라이선스 키 발급·확인, 할인 코드 처리는 운영자가 Gumroad에 맡긴 업무이며 6절에 적었습니다.

6. 처리 위탁과 국외 이전

운영자는 아래 업무를 외부 업체에 맡기며, Cloudflare와 Gumroad는 국외에서 처리합니다. 계약 이행을 위한 처리 위탁·보관이므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 내용을 공개합니다.

• Cloudflare, Inc. (privacyquestions@cloudflare.com)맡긴 업무: 인증 서버 실행, 데이터베이스 보관, 플러그인 파일 배포, 서버 로그 보관, 홈페이지 제공과 방문 통계 집계이전되는 항목: 1절의 항목이전 국가: 미국과 Cloudflare 데이터센터가 있는 국가(데이터베이스는 아시아·태평양 지역)시기와 방법: Hub가 서버에 접속할 때마다 HTTPS로 전송보유 기간: 4절과 같음
• Gumroad, Inc. (support@gumroad.com)맡긴 업무: 판매 페이지 운영, 구매자 정보 보관, 라이선스 키 발급·확인, 할인 코드 처리이전되는 항목: 구매 정보, 라이선스 키, 업그레이드 할인 정보이전 국가: 미국시기와 방법: 구매할 때 이용자가 Gumroad에 직접 입력. 운영자 서버와는 HTTPS로 주고받음보유 기간: 4절과 같음. 결제 기록은 Gumroad 정책에 따름
• 주식회사 카카오맡긴 업무: 문의 이메일 수신·보관이전되는 항목: 문의·권리 행사 정보이전 국가: 국내(국외 이전 없음)시기와 방법: 이메일을 받을 때보유 기간: 4절과 같음

• 각 업체가 다시 맡기는 하위 처리자는 Cloudflare 하위 처리자 목록 (https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)과 Gumroad 하위 처리자 목록 (https://gumroad.com/help/article/110-gumroads-subprocessors)에서 확인할 수 있습니다.
• Cloudflare 데이터센터가 있는 국가는 Cloudflare 네트워크 페이지 (https://www.cloudflare.com/network/)에서 확인할 수 있습니다.

국외 이전을 거부하는 방법과 효과: Hub를 사용하지 않거나, 기기를 해제하거나, 10절의 연락처로 계정 삭제를 요청하면 됩니다. 다만 TMC 라이선스는 이 서버를 통해서만 인증되므로, 거부하면 라이선스 인증과 업데이트를 이용할 수 없습니다.

7. 안전성 확보 조치

운영자는 개인정보가 분실·도난·유출·변조되지 않도록 다음 조치를 하고 있습니다.

• 관리적 조치: 개인정보는 운영자 1인만 다루며, 처리를 맡긴 업체와는 데이터 처리 계약을 맺고 있습니다.
• 기술적 조치: 전송 구간 암호화(HTTPS), 저장 데이터 암호화(Cloudflare D1의 AES-256 (https://developers.cloudflare.com/d1/reference/data-security/)), 하드웨어 식별값의 해시 처리, 라이선스 파일 전자서명, 요청 횟수 제한을 적용합니다.
• 접근 통제: 관리 기능은 별도 로그인과 관리자 인증을 모두 거쳐야 쓸 수 있고, 관리자 인증에 여러 번 실패한 IP는 일정 시간 차단합니다. 관리 기능 접속 기록은 1년 이상 보관합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다. 정당한 이익에 근거한 처리(1절)에 대해서도 처리 정지를 요구할 수 있으며, 만 14세 미만 아동은 법정대리인이 이 권리를 행사할 수 있습니다.

(1) Hub에서 직접: 이 컴퓨터의 등록을 해제할 수 있고, 등록 기기 수가 찬 경우 등록된 기기 목록을 보고 교체할 기기를 고를 수 있습니다. 해제한 기기의 등록 정보는 삭제되며, 관련 기록은 4절의 기간 동안 보관됩니다.

(2) 이메일로 요청: 10절의 연락처로 요청하면 10일 안에 처리하고 결과를 알려 드립니다. 본인 확인을 위해 구매에 쓴 이메일 주소로 보내 주세요. 다른 기기의 해제도 이메일로 요청할 수 있습니다.

(3) 대리인: 법정대리인이나 위임받은 사람도 요청할 수 있으며, 위임받은 사람은 위임장을 함께 보내 주세요.

법령에 따라 보관해야 하는 정보는 삭제 요청이 제한될 수 있습니다. 계정을 삭제하면 해당 라이선스로 인증과 업데이트를 이용할 수 없습니다.

자동 적용되는 인증 제한: 등록 기기 수 초과, 30일 안의 잦은 기기 교체, 구매 이메일 불일치 같은 라이선스 조건은 정해진 규칙으로 자동 적용됩니다. 환불이나 결제 분쟁으로 남은 구매가 없으면 계정은 자동으로 사용 중지됩니다. 특정 기기를 차단하는 조치는 운영자가 직접 판단합니다. 이런 결정에 대해 설명을 요청하거나 이의를 제기할 수 있습니다.

9. 쿠키, 아동, 해외 이용자

쿠키와 행태정보: TMC Hub는 쿠키, 광고 식별자, 외부 분석 도구를 쓰지 않습니다. 홈페이지(tmcstudio.shop)는 쿠키를 설정하지 않으며, 언어 선택과 소식만 브라우저 저장 공간에 저장합니다. 방문 통계는 Cloudflare Web Analytics로 집계합니다. 이 도구는 쿠키와 브라우저 저장 공간을 쓰지 않고 방문자를 개별로 식별하지 않으며, 방문한 페이지 주소(주소의 검색어 부분 제외), 유입 경로, 국가, 브라우저·기기 종류, 페이지 표시 속도를 집계합니다. 브라우저의 콘텐츠 차단 기능으로 거부할 수 있습니다. 홈페이지의 YouTube 영상은 방문자가 재생을 누를 때만 Google LLC(미국)의 youtube-nocookie.com에서 불러옵니다. 재생을 누르면 Google에 IP 주소 등 접속 정보가 전달되고 Google이 쿠키를 쓸 수 있습니다. 쿠키는 브라우저 설정에서 거부할 수 있습니다.

아동: 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다.

유럽(EU·EEA)·영국 이용자:

• 개인정보 관리자는 운영자(박정빈, 10절 연락처)입니다.
• 1절의 "계약 이행"은 GDPR 제6조 제1항 (b)호, "정당한 이익"은 (f)호, "법적 의무"는 (c)호에 해당합니다. 운영자가 추구하는 정당한 이익은 라이선스 부정 사용 방지와 기술 지원입니다.
• 반대권: 정당한 이익에 근거한 처리에는 언제든지 반대할 수 있습니다.
• 열람, 정정, 삭제, 처리 제한, 이동을 요구할 수 있고, 거주국의 개인정보 감독기관에 민원을 넣을 수 있습니다. 영국 이용자는 운영자에게 먼저 민원을 낼 수 있고, 영국 정보위원회(Information Commission)에도 민원을 넣을 수 있습니다.
• 유럽에서 한국으로의 이전은 EU 적정성 결정을 따릅니다. 미국 업체로의 이전은 Cloudflare의 EU-미국 데이터 프라이버시 프레임워크 인증과 표준계약조항, Gumroad의 표준계약조항을 따르며, 사본은 요청하면 드립니다.
• 구매 정보는 Gumroad에서 받습니다.

일본 이용자:

• 이용 목적은 1절, 개시 등의 청구 절차는 8절, 불만 창구는 10절과 같습니다. 운영자 주소는 요청하시면 지체 없이 알려 드립니다.
• 개인데이터는 대한민국(운영자), 미국(Cloudflare·Gumroad), Cloudflare 데이터센터가 있는 국가에서 다룹니다. 각 나라의 개인정보 보호 제도를 파악한 뒤, 맡긴 업체와 데이터 처리 계약을 맺어 안전관리조치를 하고 있습니다.

10. 개인정보 보호책임자와 구제 방법

개인정보 관련 문의·요청·불만은 아래 보호책임자에게 보내 주세요.

• 개인정보 보호책임자: 박정빈 (대표)
• 연락처: temacaworks@kakao.com

개인정보 침해에 대한 상담·신고는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 경찰청(182)에도 할 수 있습니다.

처리방침 변경: 처리방침을 바꾸면 시행 전에 Hub와 홈페이지에 알리고, 이용자에게 중요한 변경은 미리 안내합니다. 이전 버전은 홈페이지에서 볼 수 있습니다.

• v2(2026-11-14): 실제 처리와 다르던 항목을 바로잡고, 위탁·국외 이전, 보유 기간, 안전성 확보 조치, 보호책임자를 자세히 적음
• v1(2026-09-02): 최초 시행