개인정보처리방침

회사는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받습니다.

• 회원 가입·관리 — 본인 식별, 로그인, 부정 이용 방지(휴대폰 인증으로 중복 가입과 인증 선물 중복 수령을 막고, 가입할 때의 접속 IP 를 복원할 수 없는 값으로 바꿔 같은 곳에서 가입 선물을 거듭 받는 것을 막습니다), 탈퇴 처리
• 서비스 제공 — 영상 분석, 대본·자막·내레이션 생성, 편집·렌더링, 결과물 보관과 내려받기, 팀 워크스페이스 초대와 협업, 유튜브·인스타그램 업로드
• 요금 정산 — 크레딧 지급·차감, 결제와 환불 처리
• 파트너(추천) 프로그램 운영 — 추천 링크 · 코드 발급, 추천 가입 · 결제 집계, 파트너 수익 정산 · 지급과 원천징수 신고
• 고객 문의 응대와 서비스 공지 — 휴대폰 인증을 한 회원에게는 인증한 번호로 작업 진행 상황(예: 영상을 완성하려면 렌더만 남음)을 안내하거나 문의에 답할 수 있습니다
• 서비스 알림 — 영상 완성 · 내 차례(테마 고르기 · 대본 확인) · 작업 실패 · 정기결제 실패 등을 사이트 알림(종)으로 알리고, 이용자가 켠 경우에만 문자(카카오 알림톡 포함)로도 알립니다. 만들던 프로젝트가 테마 고르기 · 대본 확인 · 작업 실패 단계에서 멈춰 있으면 원본 보관 기한과 함께 이메일로 안내합니다(사이트를 이용하는 동안에는 보내지 않으려고 마지막 접속 시각을 보며, 수신 거부할 수 있습니다)
• 광고 성과 측정과 맞춤형 광고 — Meta(페이스북 · 인스타그램) 광고 픽셀로 웹사이트 방문 · 이용 기록을 모읍니다(아래 10. 쿠키 · 행태정보)

고유식별정보(주민등록번호) — 파트너 수익을 지급할 때 사업소득 원천징수와 지급명세서 제출을 위해서만 처리합니다(국세기본법 시행령 제68조 제3항, 소득세법 제127조 · 제164조). 그 밖의 목적으로는 주민등록번호를 받지 않으며, 회원 가입에는 필요하지 않습니다.

• 회원 정보 — 탈퇴할 때까지 보유합니다. 탈퇴를 신청하면 7일의 유예 기간(그 안에 다시 로그인하면 탈퇴가 취소됩니다)이 지난 뒤 지체 없이 파기합니다. 같은 이메일의 재가입 제한 확인을 위해 파기 후 30일 동안 이메일을 복원할 수 없는 값(해시)으로만 보관합니다. 가입할 때의 접속 IP 를 바꾼 값은 탈퇴 파기 때 함께 지웁니다.
• 휴대폰 인증 정보 — 암호화한 번호 · 해시 · 가린 번호는 탈퇴할 때까지 보유합니다. 같은 번호의 재가입 제한 확인을 위해 파기 후 30일 동안 해시만 보관합니다. 인증 요청 기록(해시·가린 번호·접속 IP)은 7일 뒤 삭제합니다.
• 알림 — 사이트 알림 기록은 90일 뒤 삭제합니다. 알림 받을 휴대전화번호는 문자 알림을 끄거나 탈퇴하면 즉시 삭제합니다. 안내 메일을 보낸 기록은 같은 프로젝트로 두 번 보내지 않도록 탈퇴할 때까지 보유합니다.
• 영상 파일 — 이용 중인 요금제의 보관 기간이 지나면 파일을 자동으로 삭제합니다. 프로젝트 제목·기록은 남으며, 원본이 삭제되면 같은 원본으로 다시 만들 수 없습니다.
• 인스타그램 연결 정보 — 연결을 해제하면 즉시 삭제합니다. 인스타그램 설정에서 쇼츠스미스의 권한을 삭제한 경우에도 Meta의 데이터 삭제 요청을 받아 즉시 삭제합니다.
• 파트너 정보 — 지급 정보를 지우면 계좌 정보를 지체 없이 파기하고, 파트너를 그만두거나 탈퇴하면 남은 수익을 지급한 뒤(지급할 수익이 없으면 바로) 파기합니다. 지급한 적이 있으면 원천징수 관련 기록(실명 · 주민등록번호 · 지급 내역)은 지급한 해의 다음 해 6월 1일부터 5년 동안 보관한 뒤 파기합니다. 탈퇴하면 활동 이름 · 채널 주소를 지웁니다. 지급 정보를 열람한 기록은 2년 보관합니다.

관계 법령에 따라 다음 기록은 정해진 기간 동안 보관합니다.

• 계약 또는 청약철회에 관한 기록 · 대금 결제와 재화 등의 공급에 관한 기록(크레딧 원장 · 추천 가입과 추천 수익 정산 기록 포함): 5년 — 전자상거래법
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 — 전자상거래법
• 표시·광고에 관한 기록: 6개월 — 전자상거래법
• 서비스 접속 기록: 3개월 — 통신비밀보호법
• 원천징수 관련 기록(파트너 수익 지급 — 실명 · 주민등록번호 · 지급 내역): 5년 — 국세기본법

• 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 탈퇴 시 이름·이메일은 알아볼 수 없는 값으로 바꾸고, 비밀번호·구글 계정 연결·휴대폰 인증 정보·로그인 기록은 삭제합니다.
• 법령에 따라 보관해야 하는 기록은 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우와 법령에 특별한 규정이 있는 경우에는 예외로 합니다(예: 파트너 수익을 지급하면 소득세법에 따라 원천징수 신고 · 지급명세서에 실명 · 주민등록번호 · 지급액을 적어 관할 세무서에 제출합니다). 수사기관 등 공공기관이 개인정보를 요청하면 법적 근거와 절차를 검토해 적법한 요청에만 필요한 최소한의 정보를 제공하고, 적법하지 않은 요청에는 이의를 제기하며, 요청과 처리 내역을 기록해 둡니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.

서비스의 핵심 기능(대본·분석 생성, 내레이션 생성, 구글 로그인과 유튜브 기능, 인스타그램 게시, 마케팅 스튜디오의 이미지 · 영상 생성, 비밀번호 찾기 메일, 미국 달러 결제)을 제공하고 광고 성과를 재기 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 이용자가 해당 기능을 사용할 때(광고 픽셀은 웹사이트를 이용할 때) 암호화된 네트워크로 이루어집니다.

국외 이전을 원하지 않으면 해당 기능을 사용하지 않을 수 있습니다. 이 경우 대본·내레이션 자동 생성과 구글 로그인, 유튜브·인스타그램 기능, 마케팅 스튜디오, 비밀번호 찾기 메일을 이용할 수 없습니다(구글 로그인 대신 카카오 계정이나 이메일로 가입할 수 있고, 비밀번호를 잊으면 고객센터로 문의할 수 있습니다). 미국 달러 결제를 원하지 않으면 한국어 화면에서 원화로 결제할 수 있습니다. 진행 중인 작업 안내 메일은 메일 아래 «수신 거부»로 받지 않을 수 있습니다. 광고 픽셀은 서비스 이용과 관계없이 거부할 수 있습니다(아래 10. 쿠키 · 행태정보).

• 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
• 이름 변경과 회원 탈퇴는 로그인 후 계정 화면에서 직접 할 수 있고, 그 밖의 요구는 아래 개인정보 보호책임자에게 연락하시면 10일 안에 조치합니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.

• 비밀번호는 되돌릴 수 없는 방식(bcrypt)으로 암호화해 저장합니다.
• 유튜브·인스타그램 게시 권한 토큰은 별도 키로 암호화해 저장합니다.
• 파트너 지급 정보(실명 · 계좌번호 · 주민등록번호)는 암호화해 저장하고, 화면에는 가린 값만 보여 줍니다. 원문은 지급 업무를 맡은 관리자만 열 수 있으며 열 때마다 기록을 남깁니다.
• 모든 통신은 HTTPS로 암호화합니다.
• 워크스페이스마다 데이터를 분리하고, 접근 권한을 역할(소유자·관리자·편집자·뷰어)에 따라 제한합니다.
• 로그인 세션을 관리하고, 비밀번호를 바꾸면 기존 세션을 모두 끊습니다.
• 서버는 방화벽으로 필요한 연결만 허용합니다.

회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인 상태가 유지되지 않습니다. 방문 통계는 쿠키 없이 집계하며, 접속 IP 는 저장하지 않고 날마다 바뀌는 알아볼 수 없는 값으로만 바꿔 하루 방문 수를 셉니다(방문 기록은 400일 뒤 삭제). 접속한 나라(예: 대한민국 · 미국)는 접속 IP 로 알아내 나라 이름만 방문 기록과 가입 기록에 남깁니다. 가입할 때는 그 브라우저 탭에서 처음 연 페이지 주소, 들어온 사이트 주소(검색 · 광고 등 — 사이트 이름까지만), 누른 «시작» 버튼의 위치를 쿠키 없이 탭 안에만 두었다가 회원 정보와 함께 저장해, 어떤 안내 페이지가 가입에 도움이 됐는지 보는 데만 씁니다(탈퇴 시 삭제). 인플루언서의 추천 링크로 들어오면 어떤 추천 코드로 왔는지 기억하는 쿠키(ss_ref)를 30일 동안 두고, 가입하면 지웁니다. 추천인에게는 클릭 · 가입 · 결제 건수와 금액 합계, 그리고 추천으로 가입한 회원별 가입 순번 · 가입일 · 가입 경로(링크 · 코드) · 결제 여부만 알려 주며, 이름 · 이메일처럼 이용자를 알아볼 수 있는 정보는 주지 않습니다.

광고 픽셀(행태정보) — 광고 성과를 재고 맞춤형 광고를 하기 위해 Meta Platforms, Inc.(미국)의 광고 픽셀을 웹사이트에 둡니다.

• 수집하는 행태정보 — 웹사이트에서 본 페이지, 가입 완료 · 결제 시작 · 결제 완료와 결제 금액, 광고 픽셀 쿠키(_fbp), 접속 IP와 브라우저 · 기기 정보
• 수집 방법 — 웹사이트를 방문하거나 이용할 때 픽셀이 자동으로 수집해 Meta 로 보냅니다(Meta 가 직접 수집 · 처리). 이름 · 이메일 · 전화번호는 보내지 않습니다
• 이용 목적 — 광고 성과 측정, Meta(페이스북 · 인스타그램)에서 보이는 맞춤형 광고
• 보유 기간 — 픽셀 쿠키는 최대 90일, Meta 가 받은 정보는 Meta 의 보관 정책에 따릅니다
• 거부 방법 — 브라우저 설정에서 쿠키(제3자 쿠키)를 막거나 광고 차단 기능을 쓰면 수집되지 않습니다. 맞춤형 광고는 Meta 의 «광고 기본 설정»(facebook.com/adpreferences)에서 끌 수 있습니다
• 문의 · 피해 구제 — 아래 12. 개인정보 보호책임자와 13. 권익침해 구제 방법

회사는 만 14세 미만 아동의 가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다.

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

이 방침은 2026년 10월 27일부터 적용됩니다. 내용이 바뀌면 시행 7일 전에(이용자에게 불리하거나 중요한 변경은 30일 전에) 서비스 화면으로 알립니다. 이번에는 가입할 때 처음 연 페이지 · 들어온 사이트 주소 · 누른 시작 버튼 위치를 회원 정보와 함께 저장하는 것을 적었습니다(10. 쿠키 · 행태정보). 그 전 방침(2026년 10월 9일)에서는 영어 화면의 미국 달러 결제를 맡는 곳을 Paddle.com Market Limited(영국)에서 PayPal Pte. Ltd.(싱가포르)로 바꿨습니다(처리 위탁 · 국외 이전). 그 전 방침(2026년 10월 7일)에서는 Paddle 을 처리 위탁과 국외 이전에 더했고, 그 전 방침(2026년 10월 6일)에서는 휴대폰 인증을 할 때 인증한 번호를 암호화하여 보관하고 작업 진행 안내 · 고객 문의 응대에 쓰기로 했습니다(탈퇴 시 삭제, 2026년 10월 6일 이후 인증부터). 그 전 방침(2026년 10월 3일)에서는 서비스 알림(사이트 알림 기록 90일)과 이용자가 켠 경우의 문자 알림 — 알림 받을 휴대전화번호(선택 · 암호화하여 저장, 끄면 즉시 삭제)와 알림 문자 · 카카오 알림톡 발송 위탁(주식회사 솔라피 · 주식회사 카카오)을 더했고, 만들던 프로젝트가 멈춰 있을 때 이메일로 안내하는 것(수신 거부 가능 — Plus Five Five, Inc.(Resend) 처리 위탁 · 국외 이전 범위)을 더했습니다. 또 휴대폰 문자 인증을 선택으로 바꾸고(인증하면 인증 선물), 가입할 때의 접속 IP 를 복원할 수 없는 값으로 바꿔 같은 곳에서 가입 선물을 거듭 받는 것을 막는 데 쓰기로 했습니다. 그 전 방침(2026년 10월 2일)에서는 광고 성과 측정 · 맞춤형 광고를 위한 Meta 광고 픽셀(행태정보 수집 · 국외 이전, 10. 쿠키 · 행태정보)을 더했고, 같은 날 앞선 방침에서는 비밀번호 찾기 메일을 보내는 Plus Five Five, Inc.(Resend · 미국)를 처리 위탁과 국외 이전에 더했고, 그 앞 방침에서는 설치형 프로그램을 연결한 컴퓨터 정보와 접속 환경(웹 · 설치형 프로그램)을 수집 항목에 적고, 추천인에게 보여 주는 실적을 가입 한 건씩(가입 순번 · 가입일 · 경로 · 결제 여부 — 이름 · 이메일은 주지 않습니다) 자세히 했습니다. 2026년 10월 1일 방침에서는 마케팅 스튜디오의 처리 항목과 국외 이전(Higgsfield Inc.), 인플루언서 추천 쿠키 · 기록, 결제대행 위탁(주식회사 유디아이디 · 페이앱), 파트너(추천) 프로그램의 파트너 정보 · 지급 정보(주민등록번호 포함)를 더했습니다. 그 전 방침(2026년 9월 30일)에서는 휴대폰 문자 인증 정보와 문자 발송 위탁(주식회사 솔라피)을 더했고, 처음 방침은 2026년 9월 22일부터 적용됐습니다.