프로미시드(아래 「회사」)는 「개인정보 보호법」 제30조에 따라 숏폼 편집기 앱과 서버(아래 「서비스」)를 이용하는 분의 개인정보를 어떻게 처리하고 보호하는지 알려 드리고, 이와 관련한 고충을 빨리 처리하려고 이 처리방침을 둡니다. 회사는 서비스에 꼭 필요한 최소한의 개인정보만 처리합니다.
먼저 알아 두실 점 — 이 컴퓨터에서 하는 일과 서버에서 하는 일. 숏폼 편집기는 회원의 컴퓨터에 설치해 쓰는 앱입니다. 편집, 완성본 만들기, 느린 받아 적기, 얼굴 찾기, 말 차례 나누기(목소리 지문은 이 컴퓨터에서만 셈하고 남기거나 보내지 않음), 링크로 영상 받기는 회원의 컴퓨터 안에서만 이루어지며, 원본 영상과 작업 파일은 회사 서버로 오지 않습니다. 회사가 처리하는 개인정보는 로그인, 결제, AI 기능, SNS 올리기, 공유 링크, 문의처럼 서버를 거치는 기능에서 생기는 것뿐입니다(2절 표).
목차
- 개인정보의 처리 목적
- 처리하는 개인정보의 항목
- 만 14세 미만 아동의 개인정보
- 개인정보의 처리 및 보유 기간
- 개인정보의 파기 절차와 방법
- 개인정보의 제3자 제공
- 추가적인 이용·제공의 판단 기준
- 개인정보 처리업무의 위탁
- 개인정보의 국외 이전
- 개인정보의 안전성 확보 조치
- 민감정보의 처리
- 가명정보의 처리
- 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부
- 제3자의 행태정보 수집
- 정보주체와 법정대리인의 권리·의무와 행사 방법
- 자동화된 결정
- 개인정보 보호책임자와 고충 처리 부서
- 국내대리인
- 권익침해 구제 방법
- 영상정보처리기기
- AI 기능에서 처리하는 정보와 회사가 스스로 정한 기준
- 개인정보 처리방침의 변경
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 관리: 로그인과 본인 확인, 로그인 유지, 계정 하나 원칙과 부정 이용 방지, 만 14세 이상·AI 기능 만 18세 이상 확인, 탈퇴 처리, 회원에게 알리기.
- 서비스 제공: 회원이 고른 서버 기능의 실행 — AI 추천·롱폼 계획·말로 편집·AI 글쓰기·번역, 빠른 받아 적기, 이 디자인처럼, 채널 분석·기획, AI 만들기(그림·영상·배경음·효과음·목소리·더빙), AI 나레이션, 내 목소리, SNS 계정 연결·올리기·예약, 내 쇼츠 성과, 공유 링크.
- 유료 서비스와 AI 이용권: 결제 확인, 요금제 기간과 이용권 잔액 관리, 이용권 잡기·확정·돌려주기, 청약철회와 환불, 하루 상한 등 남용 방지.
- 문의와 고충 처리: 문의·의견 받기와 답, 장애 원인 찾기(회원이 진단 정보를 보낸 경우).
- 권리 침해 대응: 공유 링크에 대한 신고 처리, AI 만들기 요청의 신고 대응.
- 법령상 의무: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보존.
회사는 회원의 개인정보를 광고나 마케팅에 쓰지 않으며, AI 모델 학습에 쓰지 않습니다(21절).
2. 처리하는 개인정보의 항목
2-1. 동의 없이 처리하는 항목(계약의 체결·이행 — 「개인정보 보호법」 제15조 제1항 제4호)
회원이 가입하고 고른 기능을 제공하는 데 꼭 필요한 정보입니다. 기능을 쓰지 않으면 그 기능의 정보는 처리하지 않습니다.
| 구분 | 처리하는 항목 | 어떻게 받나 |
|---|---|---|
| 가입·로그인 | 이메일 주소, 로그인 제공자(Google·카카오)가 넘겨 주는 이름(닉네임)·프로필 사진 주소·제공자 계정 식별값, 회원 식별번호, 가입·로그인 일시 | 회원이 Google·카카오로 로그인하거나 이메일 링크를 받을 때 |
| 요금제·이용권 | 요금제, 이용 기간, 이용권 잔액, 이용권 기록(지급·잡기·확정·돌려주기·구매·소멸·환불의 개수와 일시, 기능 이름), 기능별 이용 횟수(나레이션 초, 추천·번역 횟수 등) | 서비스 이용 중 생성 |
| 결제 | 결제 번호, 상품, 결제·취소 알림 내용(종류·일시) | 결제대행사가 보내는 알림 |
| AI 기능 | 회원이 입력한 글(요청 글·대본·자막), 회원이 고른 그림(이 디자인처럼, 최대 4장), 참고 그림, 바꿀 소리, 빠른 받아 적기의 소리 조각(61초 이하), AI 작업 기록(기능·상태·쓴 이용권), 서비스가 만든 결과(글·그림·영상·소리) | 회원이 기능을 쓸 때 |
| 내 목소리 | 동의 녹음(확인 뒤 버리고 되돌릴 수 없는 지문만 남김), 동의 문장 판·숫자, 견본 소리(공급자 등록 뒤 지움), 공급자 목소리 식별값, 이름표 | 회원이 내 목소리를 만들 때 |
| SNS 연결·올리기 | 플랫폼 계정 식별값, 계정(채널) 이름, 회원이 허락한 권한 범위, 접속 토큰(암호화), 올리기 정보(완성본 영상, 제목, 설명, 태그, 공개 범위, 예약 시각, 상태, 결과 주소), 내 쇼츠 성과에 쓰는 올린 영상의 공개 조회수·좋아요 수 | 회원이 계정을 연결하고 올릴 때 |
| 공유 링크(회원) | 완성본 영상, 제목, 길이·크기, 공개 기간, 비밀번호(되돌릴 수 없는 값으로만), 다운로드·댓글 허용 여부, 보기 수 | 회원이 공유 링크를 만들 때 |
| 공유 링크(보는 사람) | 적은 경우 이름, 댓글과 영상 시점, 신고 사유, 보기 쿠키에 든 무작위 값. 접속 주소(IP)·브라우저 정보는 저장하지 않습니다. | 링크를 연 사람이 댓글·신고할 때 |
| 문의 | 문의 종류와 글, 앱 판, 운영체제 종류, 회원 식별번호(로그인한 경우), 회원이 고른 경우 진단 정보. 로그인하지 않았으면 하루 몫을 세려고 날마다 바뀌는 접속 주소 해시(접속 주소 자체는 저장하지 않음) | 회원이 문의를 보낼 때 |
| 접속 기록 | 서버 요청 때 접속 주소(IP), 요청 일시와 주소 — 서버를 운영하는 Vercel의 기록 | 서비스 이용 중 자동 생성 |
| 동의·나이 확인 기록 | 약관·개인정보처리방침 동의의 판과 시각(만 14세 이상 확인 포함), 만 18세 이상 확인 시각(AI 기능), SNS 첫 연결 전 국외 제공 고지 동의 시각 — 로그인 계정 정보에만 남김, 생년월일은 받지 않음 | 회원이 로그인 화면이나 로그인 직후 확인 화면에서 확인하거나 AI 기능·SNS 연결·올리기를 처음 쓸 때 |
AI 입력란 주의: AI 기능의 입력란에는 본인이나 다른 사람의 주민등록번호, 여권번호, 건강 정보, 카드 번호 같은 민감하거나 고유한 정보를 넣지 마세요.
2-2. 동의를 받아 처리하는 항목
| 근거 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 「개인정보 보호법」 제17조 제1항 제1호·제28조의8 제1항 제1호(동의) | 회원이 고른 SNS에 올리기(6·9절) | 6절 표의 올리기 정보 | 6절 표 |
| 같은 법 제15조 제1항 제1호(동의) — 선택 | AI 요소 공유(이용약관 제19조) | 회원이 「공유」를 고른 뒤 만든 AI 그림·스티커·영상(회원을 알아볼 정보는 붙이지 않음). 지금은 모으지 않습니다. | 회원이 지우기를 요청할 때까지 |
AI 요소 공유에 동의하지 않아도 서비스 이용에는 제한이 없습니다.
2-3. 회원의 컴퓨터에만 있는 정보(회사가 처리하지 않음)
원본 영상과 사진, 작업 파일, 완성본, 느린 받아 적기의 결과, 원본 권리 메모, 보관함, 사전, 앱 기록(오류 기록 5개 × 1MB까지, 토큰은 적기 전에 지움), 로그인 세션(운영체제 암호화로 저장)은 회원의 컴퓨터에만 있고 회사 서버로 보내지 않습니다. 회원은 앱을 지우거나 앱의 데이터 폴더를 지워 언제든 없앨 수 있습니다. 회원이 문의에 진단 정보를 붙이기로 고른 경우에만 그 진단 글이 미리보기를 거쳐 회사로 옵니다.
3. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 가입을 받지 않으며, 아동의 개인정보를 처리하지 않습니다. 가입할 때 앱의 로그인 화면에서 「만 14세 이상이고 약관·개인정보처리방침에 동의해요」 확인을 받고, 그 줄이 있을 때는 확인하기 전에는 로그인 단추가 눌리지 않습니다. 이 기기에서 이미 확인한 적이 있어 로그인 화면에 그 줄이 없었던 계정(같은 기기의 다른 사람 등)은 로그인 직후 어느 화면에서든 같은 확인 화면이 먼저 뜨고, 확인하기 전에는 다른 기능을 쓸 수 없습니다(로그아웃만 할 수 있음). 이 경우 로그인 계정 자체는 로그인할 때 만들어집니다. 생년월일은 받지 않습니다. 만 14세 미만 아동의 정보가 처리된 것을 알게 되면 지체 없이 파기합니다.
4. 개인정보의 처리 및 보유 기간
회사는 아래 기간 동안만 개인정보를 보관하고, 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 아래 기간은 코드에서 확인한 실제 값입니다. 기간이 지난 정보를 정해진 주기로 자동 정리하는 작업은 차례로 들여오고 있으며, 자동 정리가 들어오기 전에도 보유 기간이 지난 정보는 지체 없이 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 요금제·이용권·이용 횟수 | 탈퇴할 때까지. 탈퇴하면 지우되, 이용권 잔액은 0으로 바꾸고 그 달 지급을 받았다는 표시만 남기며(로그인 계정이 있는 동안), 이번 달 이용 횟수(말로 편집 횟수 포함)와 오늘·이번 시간의 이용 몫 기록, 30일 안의 스티커 다시 만들기 횟수는 남김(같은 달·같은 날 다시 로그인해 무료 몫을 또 받는 것을 막으려고 — 남기는 줄은 기능 이름·상태·시각만이고 요청 글과 결과는 지움). 지난 기간의 기록은 탈퇴 때 지움. 이용 몫을 세는 기록(달 이용 횟수·말로 편집 횟수는 그 달이 끝나고 하루 뒤, 공유 하루 몫·목소리 동의 시도는 2일, 스티커 다시 만들기 횟수는 31일)은 탈퇴 여부와 상관없이 그 기간이 지나면 지움(쓰는 중인 줄은 안 지움) |
| 가입·로그인 정보 | 로그인 계정은 회사의 다른 서비스와 함께 쓰는 계정이라 이 서비스 탈퇴로는 지우지 않음. 로그인 계정 자체의 삭제는 고객센터(promiseed153@gmail.com)로 요청하시면 됩니다 |
| 동의·나이 확인 기록 | 탈퇴할 때까지. 탈퇴하면 로그인 계정 정보에서 이 서비스가 남긴 기록만 지움(다른 서비스의 정보는 그대로) |
| AI 요청 글, AI 댓글 결과 | 30일(신고 대응·같은 요청에 다시 드리기) |
| AI 기능에 넣은 참고 그림·소리 | 작업이 끝나면 지움. 남은 것은 24시간 뒤 청소(15분마다) 때 지움 |
| AI 만들기 결과 | 앱이 받아 가면 지움. 받지 않으면 24시간 뒤 청소 때 지움 |
| 이 디자인처럼의 그림, AI 추천·번역 등에 넣은 글 | 처리하는 동안만(회사 DB·저장소에 남기지 않음) |
| 빠른 받아 적기의 소리 조각 | 저장하지 않음 |
| 빠른 받아 적기의 받아 적은 글 | 7일(마지막으로 받아 적은 때부터, 받아 적는 중인 조각은 안 지움). 받아 적다 멈춘 조각(처리 시간이 끝난 것)은 그 뒤 30일에 지움 |
| 내 목소리 — 동의 녹음 | 확인 즉시 버림(지문만 목소리를 지울 때까지) |
| 내 목소리 — 견본 소리 | 공급자 등록 즉시 지움. 공급자 쪽 목소리는 회원이 지울 때까지 |
| SNS 접속 토큰·계정 이름 | 회원이 연결을 끊거나 탈퇴할 때까지. 플랫폼 쪽에서 권한을 거둬 접속 토큰을 더는 쓸 수 없게 된 연결(유튜브·틱톡·페이스북·인스타그램·스레드)은 거둔 뒤 30일 안에 지움 — 회사는 연결마다 7일에 한 번(그리고 올리기가 권한 문제로 실패했을 때) 그 플랫폼에 확인하고, 한 번의 오류로 지우지 않도록 사흘에 걸쳐 세 번 거둔 것으로 확인되면 지움. 그 연결로 예약·올리는 중인 올리기가 있으면 그 올리기가 끝난 뒤 지움. 블루스키 연결은 회원이 끊거나 탈퇴할 때 지움 |
| SNS 올리기 영상 | 올리기가 끝나거나 실패·취소되면 지움. 그때 지우지 못한 영상과 올리기에 쓰이지 않은 임시 영상(올렸지만 올리기 기록이 없는 것)은 하루가 지나면 지움. 예약된 올리기의 영상은 올릴 때까지 남김 |
| SNS 올리기 기록 | 끝난 때부터 1년(내 쇼츠 성과에 씀). 그 전에 연결을 끊거나 탈퇴하면 함께 지우고, 플랫폼 쪽에서 권한을 거둔 연결을 지울 때도 함께 지움. 예약·올리는 중인 기록은 안 지움 |
| 내 쇼츠 성과의 공개 수치 | 30일 |
| 공유 링크 영상 | 회원이 고른 기간(1·7·30일)이 끝나면 지움(청소 1시간마다) |
| 공유 링크 기록, 댓글·신고 | 링크 기간이 끝나고 30일 뒤 지움 |
| 문의 글 | 3년(소비자 불만·분쟁 처리 기록 — 아래 법정 보존). 탈퇴해도 지우지 않음. 3년이 지나면 지움 |
| 문의 진단 정보 | 90일 |
| 하루 몫·찾기 몫 기록 | 2일 |
법령에 따라 보존하는 정보 — 탈퇴하더라도 다음은 정해진 기간 동안 따로 보관하고, 그 목적에만 씁니다.
| 보존 정보 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조 제1항 제2호 | 5년 |
| 대금결제 및 재화등의 공급에 관한 기록 | 같은 시행령 제6조 제1항 제3호 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 같은 시행령 제6조 제1항 제4호 | 3년 |
결제 기록(결제·취소 알림, 구독 결제 번호, 이용권 구매·환불 기록)은 5년이 지나면 지웁니다. 5년 안의 기록은 탈퇴해도 지우지 않습니다.
5. 개인정보의 파기 절차와 방법
- 절차: 보유 기간이 끝났거나 목적을 이룬 정보는 지체 없이 파기합니다. 서버의 정해진 청소 작업(AI 자료는 15분마다, 공유 링크는 1시간마다)과 해당 기능이 다시 쓰일 때 지우는 방식이 있고, 4절의 그 밖의 정보를 정해진 주기로 자동 정리하는 작업은 차례로 들여오고 있습니다. 법령에 따라 보존할 정보는 다른 정보와 나누어 보관하고 기간이 끝나면 파기합니다.
- 방법: 전자 파일은 데이터베이스의 줄과 저장소의 파일을 지워 다시 읽을 수 없게 합니다. 회사는 개인정보를 종이로 출력해 보관하지 않습니다. 데이터베이스 공급자의 자동 백업에 남은 사본은 그 백업 기간이 지나면 없어집니다.
6. 개인정보의 제3자 제공
회사는 1절의 목적 안에서만 개인정보를 처리하며, 다음 경우가 아니면 남에게 제공하지 않습니다.
- 회원이 고른 SNS에 올리기: 회원이 계정을 연결하고 [올리기]나 예약을 고르면, 회원의 지시에 따라 아래 정보를 그 플랫폼에 보냅니다. 처음 계정을 연결하거나 처음 올릴 때(이미 연결해 둔 계정 포함) 앱이 한 번 「올리면 영상·제목이 그 서비스로 가요 · 그 서비스 서버는 해외에 있어요」를 보이고 이 처리방침을 열어 볼 수 있게 하며, 회원이 [동의하고 연결]을 누른 경우에만 연결 창을 열거나 올립니다(동의 시각을 로그인 계정 정보에 남김). 닫으면 연결하거나 올리지 않습니다.
| 제공받는 자 | 목적 | 항목 | 보유·이용 기간 |
|---|---|---|---|
| Google LLC(YouTube) | 회원 채널에 영상 올리기, 회원 채널 정보 읽기 | 완성본 영상, 제목, 설명, 태그, 공개 범위, 예약 시각, 합성 콘텐츠 표시 | 그 회사의 약관·처리방침에 따름 |
| Meta Platforms, Inc.(Instagram, Facebook, Threads) | 회원 계정·페이지에 영상 올리기 | 완성본 영상, 설명(캡션), 공개 설정 | 〃 |
| TikTok Pte. Ltd.(TikTok) | 회원 계정에 영상 올리기 | 완성본 영상, 설명, 공개 범위, AI 표시 | 〃 |
| Bluesky Social PBC(Bluesky) | 회원 계정에 글과 영상 올리기 | 완성본 영상, 글 | 〃 |
- 공유 링크: 회원이 공유 링크를 만들면, 링크를 받은 사람은 그 영상과 제목을 볼 수 있습니다(회원이 허용하면 내려받기와 댓글도). 링크를 누구에게 줄지는 회원이 정합니다.
- 법령에 특별한 규정이 있거나 법령상 의무를 지키려고 불가피한 경우(「개인정보 보호법」 제17조 제1항 제2호).
7. 추가적인 이용·제공의 판단 기준
회사는 「개인정보 보호법」 제15조 제3항·제17조 제4항에 따른 추가적인 이용·제공(수집 목적과 합리적으로 관련된 범위에서 동의 없이 하는 이용·제공)을 하지 않습니다. 회원의 입력이나 결과를 AI 학습에 쓰는 것도 하지 않습니다.
8. 개인정보 처리업무의 위탁
회사는 서비스를 제공하려고 다음과 같이 개인정보 처리업무를 맡깁니다. 위탁 계약에는 위탁 업무 밖의 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 살핍니다. 수탁자나 맡기는 일이 바뀌면 이 처리방침으로 알립니다. 아래 모두 국외 회사이며, 국외 이전에 관한 사항은 9절에 함께 적었습니다.
| 수탁자 | 맡기는 일 |
|---|---|
| Supabase Pte. Ltd. | 회원 인증(로그인, 이메일 로그인 링크 보내기), 데이터베이스 보관 |
| Vercel Inc. | 서버 운영, AI 결과·SNS 올리기 영상·공유 링크 영상의 임시 보관, 앱 새 판 배포 |
| Google LLC | Gemini API — AI 추천·롱폼 계획·말로 편집·AI 글쓰기·번역·채널 기획, 빠른 받아 적기, 이 디자인처럼, AI 그림·영상(Veo)·더빙, 내 목소리 동의 녹음 확인. Cloud Text-to-Speech — AI 나레이션 |
| Eleven Labs Inc.(ElevenLabs) | AI 배경음·효과음 만들기, 내 목소리 만들기, 목소리 바꾸기 |
| Features & Labels, Inc.(fal) | 처음부터 만들기의 AI 장면 그림 만들기, AI 영상 만들기(켜진 경우) |
| 주식회사 코리아포트원(PortOne) | 결제창 운영, 결제·취소 처리(결제 수단 정보는 이 회사의 결제창에서 직접 받음) |
| PortOne 이 연결하는 결제대행사(PG사) | 결제 승인·취소 |
다음은 위탁이 아닙니다. 회원을 알아볼 정보를 보내지 않기 때문입니다.
- 채널 분석·콘텐츠 탐색: 회사 서버가 검색어와 공개 채널 주소로 YouTube Data API에서 공개 정보를 찾습니다.
- 스톡·GIF 찾기: 회사 서버가 검색어만 Pexels·Unsplash·Pixabay·Giphy·Tenor로 보냅니다.
9. 개인정보의 국외 이전
회사는 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스를 쓰는 때에 인터넷 암호화 전송(HTTPS)으로 이루어집니다.
9-1. 계약 이행을 위한 처리위탁·보관(「개인정보 보호법」 제28조의8 제1항 제3호 가목 — 이 처리방침에 공개)
| 이전받는 자(연락처) | 이전 국가 | 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd.(privacy@supabase.com) | 일본(데이터베이스 — 도쿄) | 2-1절의 가입·로그인, 요금제·이용권, 결제 알림, AI 작업 기록·요청 글, 받아 적은 글, 내 목소리 기록, SNS 연결·올리기 기록, 공유 링크 기록, 문의 | 회원 인증, 데이터베이스 보관 | 4절과 같음 |
| Vercel Inc.(privacy@vercel.com) | 일본(서버 함수 — 도쿄), 파일 저장소는 미국 등 Vercel 이 정한 지역 | 서버로 오는 모든 요청의 내용(2-1절), AI 결과·SNS 올리기 영상·공유 링크 영상, 접속 기록 | 서버 운영, 파일 임시 보관 | 4절과 같음(접속 기록은 Vercel 의 보관 기간을 따름) |
| Google LLC(https://support.google.com/policies?p=privpol_privts) | 미국 등 Google 데이터센터가 있는 나라 | AI 기능에 넣은 글·그림·소리 조각·참고 그림, 동의 녹음, 나레이션 글 | AI 처리 | 처리 뒤 결과를 돌려줌. 공급자 쪽 보관은 21-2절 |
| Eleven Labs Inc.(dpo@elevenlabs.io) | 미국 | 배경음·효과음 요청 글, 견본 소리, 바꿀 소리 | AI 처리, 회원 목소리 보관 | 처리 뒤 결과를 돌려줌. 목소리는 회원이 지울 때까지 |
| Features & Labels, Inc.(fal)(support@fal.ai) | 미국 등 | 처음부터 만들기 장면 그림의 요청 글(그림 지시문), AI 영상의 요청 글과 참고 그림(켜진 경우) | AI 처리 | 처리 뒤 결과를 돌려줌 |
거부하는 방법과 효과: 서버를 거치는 기능은 위 이전 없이는 제공할 수 없습니다. AI 기능을 쓰지 않으면 Google·ElevenLabs·fal로는 아무것도 가지 않으며, 회원 컴퓨터에서 하는 편집은 그대로 쓸 수 있습니다. 모든 이전을 원하지 않으면 탈퇴할 수 있습니다(15절).
9-2. 회원이 고른 SNS에 올리기(같은 조 제1항 제1호 — 동의)
6절 표의 회사들에 6절 표의 정보가 이전됩니다. 이전 국가는 각 회사의 서버 국가(미국 등)이고, 이전 시기는 회원이 올리기를 고르거나 예약한 때입니다. 회원은 처음 계정을 연결하거나 처음 올릴 때 앱 화면에서 이 이전에 동의합니다(6절 1). 거부하는 방법과 효과: 계정을 연결하지 않거나 연결을 끊으면 이전되지 않으며, 그 밖의 서비스 이용에는 영향이 없습니다.
10. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.
- 관리적 조치: 내부 관리계획의 수립·시행, 개인정보를 다루는 사람의 최소화와 교육.
- 기술적 조치(코드에서 확인한 것):
- 앱과 서버, 서버와 공급자 사이의 모든 통신은 암호화(HTTPS)합니다.
- SNS 접속 토큰은 AES-256-GCM으로 암호화해 저장하고, 열쇠는 서버 설정에만 둡니다.
- 앱의 로그인 세션은 운영체제의 암호화 저장소로 잠가 회원 컴퓨터에 둡니다. 암호화를 쓸 수 없으면 저장하지 않습니다.
- 공유 링크 비밀번호는 되돌릴 수 없는 값(scrypt)으로만 저장합니다.
- 데이터베이스 표는 행 단위 보안을 켜 두고, 관리 열쇠는 서버에만 둡니다.
- 결제 수단 정보는 받지 않습니다.
- 문의와 공유 링크에서 접속 주소를 저장하지 않습니다.
- 앱 기록과 진단 정보에서는 토큰·열쇠·메일 주소·파일 경로를 지운 뒤 적습니다.
- 서버·데이터베이스 관리 화면에 들어갈 수 있는 사람을 정해 둡니다.
- 물리적 조치: 회사는 자체 전산실을 두지 않으며, 수탁자(8절)의 데이터센터 보호조치를 따릅니다.
11. 민감정보의 처리
회사는 민감정보(사상·신념, 건강, 생체인식정보 등)를 처리하지 않습니다. 내 목소리의 견본 소리는 회원 본인 목소리로 소리를 만드는 데만 쓰며, 사람을 알아보거나 인증하는 데 쓰지 않습니다. 회원이 넣은 영상 속 얼굴 찾기는 회원의 컴퓨터에서만 합니다.
12. 가명정보의 처리
회사는 가명정보를 처리하지 않습니다.
13. 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부
- 앱: 앱은 쿠키를 쓰지 않습니다. 로그인 세션과 설정은 2-3절처럼 회원 컴퓨터에만 둡니다.
- 공유 링크 보기 페이지(웹): 링크를 연 사람의 브라우저에 다음 쿠키를 둡니다. 둘 다 기능에 꼭 필요한 쿠키이며, 광고나 추적에 쓰지 않습니다.
| 쿠키 | 목적 | 담는 것 | 기간 |
|---|---|---|---|
sfv_<링크> | 보기 확인, 비밀번호 시도·신고 횟수 세기 | 무작위 값과 서명 | 그 링크의 기한까지 |
sfs_<링크> | 비밀번호를 맞힌 사람의 통과 표시 | 서명 | 그 링크의 기한까지 |
- 거부하는 방법: 브라우저 설정에서 쿠키를 막을 수 있습니다(예: Chrome — 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키, Safari — 설정 › 개인정보 보호). 막으면 비밀번호가 걸린 링크를 열거나 신고하지 못할 수 있습니다.
- 로그인 창(Google·카카오)과 결제창(결제대행사)에는 그 회사의 쿠키가 쓰입니다.
14. 제3자의 행태정보 수집
회사는 앱과 공유 링크 페이지에서 다른 회사가 행태정보를 수집하도록 허용하지 않습니다. 광고, 이용 분석, 오류 추적 도구를 쓰지 않습니다.
15. 정보주체와 법정대리인의 권리·의무와 행사 방법
- 회원은 언제든지 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 동의 철회와 삭제를 수집 때보다 어렵지 않게 합니다.
- 앱에서 바로 할 수 있는 것: SNS 연결 끊기(토큰과 올리기 기록이 지워짐), 내 목소리 지우기(공급자 쪽도 지움), 공유 링크 멈추기, AI 요소 공유 「안 함」, 탈퇴(계정 화면 맨 아래 — 이 서비스의 서버 자료를 그 자리에서 지움: AI 기록, 내 목소리와 공급자 쪽 목소리, SNS 연결(유튜브·틱톡은 플랫폼 쪽 권한도 거둠)과 올리기 기록·영상, 공유 링크와 영상, 받아 적은 글, 지난 기간의 이용 횟수. 결제 기록은 5년·문의 글은 3년 따로 보관, 이용권 잔액은 0으로, 이번 달 이용 횟수(말로 편집 포함)와 오늘의 이용 몫은 글·결과 없이 남김. 회원 컴퓨터의 작업은 그대로).
- 그 밖의 요구: promiseed153@gmail.com, 앱의 문의, 서면으로 하실 수 있습니다. 회사는 지체 없이 조치하며, 열람은 요구를 받은 날부터 10일 안에 할 수 있게 합니다. 연결한 YouTube 계정과 관련해 저장된 정보의 삭제를 요구하시면 7일 안에 지웁니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이때는 위임장을 내야 합니다.
- 법률에 특별한 규정이 있거나 다른 사람의 권리를 해칠 우려가 있으면 요구가 제한될 수 있으며, 그때는 까닭과 이의 제기 방법을 알립니다. 회사의 조치에 이의가 있으면 17절 창구로 이의를 낼 수 있습니다.
- 회원은 자기 정보를 정확하게 유지하고, 남의 개인정보를 침해하지 않아야 합니다. 서비스에 다른 사람이 나오는 영상이나 목소리를 넣을 때는 그 사람의 권리를 지켜야 합니다.
- 개인정보 전송 요구권(법 제35조의2)은 시행령이 정한 기준에 해당하는 처리자에게만 적용되며, 회사는 해당하지 않습니다.
16. 자동화된 결정
회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정(완전히 자동화된 시스템으로 회원의 권리·의무에 중대한 영향을 주는 결정)을 하지 않습니다. 다만 서비스에는 다음 자동 처리가 있으며, 회원은 17절 창구로 사람이 다시 살펴보도록 요청할 수 있습니다.
- 금지어가 든 AI 요청을 막음(이용권은 깎지 않음)
- 하루 상한에 닿으면 그날 AI 만들기를 멈춤
- 공유 링크에 신고가 셋 쌓이면 링크를 숨김(영상은 지우지 않음)
17. 개인정보 보호책임자와 고충 처리 부서
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하려고 아래와 같이 개인정보 보호책임자와 담당 부서를 둡니다.
| 구분 | 성명·직책 | 연락처 |
|---|---|---|
| 개인정보 보호책임자 | 선우준 · 대표 | 02-388-0175 · promiseed153@gmail.com |
| 고충 처리 부서(고객센터) | 고객센터 | 02-388-0175 · promiseed153@gmail.com · 앱의 문의 |
18. 국내대리인
회사는 국내 사업자이므로 국내대리인을 두지 않습니다.
19. 권익침해 구제 방법
개인정보 침해로 인한 분쟁 해결이나 상담이 필요하면 아래 기관에 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
20. 영상정보처리기기
회사는 고정형·이동형 영상정보처리기기를 운영하지 않습니다.
21. AI 기능에서 처리하는 정보와 회사가 스스로 정한 기준
21-1. AI 기능 한눈에 보기
| 묻는 것 | 답 |
|---|---|
| 어디에 쓰나 | 회원이 쇼츠를 만들 때 고른 기능(추천, 글쓰기, 번역, 받아 적기, 그림·영상·소리 만들기, 나레이션)을 실행하는 데만 씁니다. |
| 입력과 결과를 모으나 | 2-1절과 4절대로 처리하는 동안만 서버를 거칩니다. AI 요청 글과 AI 댓글 결과만 30일 남고, 결과 파일은 앱이 받으면 지웁니다. |
| AI 학습에 쓰나 | 회사는 쓰지 않습니다. 공급자 쪽은 21-2절. |
| 학습을 거부하려면 | 회사가 학습에 쓰지 않으므로 따로 거부할 것이 없습니다. AI 요소 공유(2-2절)는 「안 함」을 고르면 됩니다. |
| 부적절한 결과를 신고하려면 | 앱의 문의나 promiseed153@gmail.com으로 알려 주세요. AI 요청 글을 30일 보관하는 것은 이 신고에 대응하려는 것입니다. |
21-2. 공급자 쪽의 처리
AI 기능은 외부 생성형 AI(Google, ElevenLabs, fal)를 API로 불러 처리합니다(8절 위탁). 회사는 공급자에게 회원의 이름이나 이메일을 보내지 않습니다. 공급자가 받은 자료를 자체 모델 학습이나 남용 감시에 쓰는지는 공급자 약관과 회사가 쓰는 등급에 따라 다릅니다 — Google Gemini API는 유료 서비스의 입력·결과를 제품 개선에 쓰지 않는다고 정하고 있으나 남용 감시를 위해 한동안 보관할 수 있습니다.
21-3. Google API로 받은 정보
회사는 YouTube API 서비스를 씁니다. YouTube 연결로 받은 정보(채널 이름과 식별값, 올린 영상의 공개 수치)는 회원이 고른 올리기와 내 쇼츠 성과 보기에만 쓰며, 다른 목적으로 쓰거나 팔거나 넘기지 않고, 광고나 AI 학습에 쓰지 않습니다. Google API에서 받은 정보의 이용은 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)의 제한적 사용(Limited Use) 요건을 따릅니다. Google의 정보 처리에는 Google 개인정보처리방침(http://www.google.com/policies/privacy)이 적용됩니다. 회원은 Google 보안 설정 페이지(https://security.google.com/settings/security/permissions)에서 언제든 회사에 준 권한을 거둘 수 있습니다.
21-4. 앱이 직접 연결하는 곳
앱은 다음 공개 서버에 회원 컴퓨터에서 직접 연결합니다. 회원의 계정 정보는 보내지 않으며, 인터넷 연결에 따라 접속 주소(IP)가 그 서버에 전달됩니다.
- 회사 저장소(Vercel): 앱 새 판 확인과 받기
- GitHub: 영상 받기 도구(yt-dlp)의 새 판 확인
- Hugging Face, Google: 받아 적기·사람 찾기·음악 빼기·목소리 나누기(말 차례) 모델 받기
- jsDelivr, GitHub: 글꼴·이모지 받기
- Internet Archive(archive.org): 공개 배경음 받기
- 회원이 링크를 준 사이트(유튜브 등): 링크로 영상 받기(회원 컴퓨터에서)
22. 개인정보 처리방침의 변경
- 이 처리방침은 2026년 11월 2일부터 적용합니다.
- 처리방침을 바꿀 때는 적용 7일 전부터 앱과 홈페이지에 바뀌는 내용과 까닭을 알립니다. 처리 항목·목적, 제3자 제공, 국외 이전처럼 회원의 권리에 중요한 내용이 바뀌면 30일 전부터 알리고, 동의가 필요하면 다시 받습니다. 바꾸기 전과 후를 나란히 보여 드립니다.
- 지난 처리방침은 아래에서 볼 수 있습니다.
| 판 | 시행일 | 바뀐 내용 |
|---|---|---|
| 1 | 2026년 11월 2일 | 처음 만듦 |