회사는 「개인정보 보호법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
| 구분 | 수집 항목 | 수집 시점/방법 |
|---|---|---|
| 회원가입(필수) | 이메일 주소, 이름, 비밀번호(암호화 저장) | 회원가입 시 이용자 입력 |
| 유료 결제 | 결제 승인내역, 구독·토큰 보유/사용 내역, 영수증 정보 (카드번호 등 결제수단 정보는 회사가 보관하지 않으며 PG사가 처리) | 결제 시 PG사를 통해 |
| 자동 생성·수집 | 서비스 이용기록, 접속 로그, 접속 IP, 쿠키, 기기·브라우저 정보 | 서비스 이용 과정에서 자동 생성 |
| 콘텐츠 | 이용자가 입력한 시나리오·설정·프롬프트 및 AI 생성물 | 서비스 이용 시 이용자 입력/생성 |
| 고객문의 | 이메일 주소, 문의 내용 | 고객센터 문의 시 |
원칙적으로 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 기간 동안 보존합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 접속에 관한 기록(로그인 기록) | 통신비밀보호법 | 3개월 |
회사는 정보주체의 개인정보를 제2조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 결제대행사(PG) | 유료서비스 결제 처리 및 결제도용 방지 |
| Anthropic·OpenAI·Google·BytePlus | AI 생성(소설·이미지·영상) 처리 (아래 제6조 국외이전 참조) |
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용기간 |
|---|---|---|---|---|
| Anthropic, PBC | 미국 | 이용자가 입력한 프롬프트·콘텐츠 | LLM 기반 텍스트 생성 | 처리 목적 달성 시까지(제공사 정책에 따름) |
| OpenAI, L.L.C. | 미국 | 이용자가 입력한 프롬프트·콘텐츠 | LLM 기반 텍스트 생성 | 처리 목적 달성 시까지 |
| Google LLC | 미국 | 이용자가 입력한 프롬프트·콘텐츠 | 텍스트·이미지 생성 | 처리 목적 달성 시까지 |
| BytePlus Pte. Ltd. | 싱가포르 | 이용자가 입력한 프롬프트·참조 이미지 | 영상(T2V/I2V) 생성 | 처리 목적 달성 시까지 |
※ 회사는 자체 서버로 서비스를 운영하며, AI 생성 기능 사용 시 위 해외 사업자의 API로 이용자 입력 콘텐츠가 전송됩니다. 국외 이전은 해당 기능을 사용하는 시점에 네트워크 전송 방식으로 이루어지며, 이용자는 입력 콘텐츠에 불필요한 개인정보를 포함하지 않도록 유의하시기 바랍니다.
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다. 권리 행사는 서비스 내 기능 또는 개인정보보호책임자에게 서면·이메일 등으로 요청할 수 있습니다.
보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생되지 않도록 기술적 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
회사는 이용자 인증·설정 유지를 위하여 쿠키 및 브라우저 저장소(localStorage)를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결·상담을 신청할 수 있습니다.
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 전부터 공지합니다. 중요한 변경(수집 항목, 이용 목적, 제3자 제공, 국외이전 등)은 시행 30일 전 공지하고 필요 시 동의를 다시 받습니다.