개인정보처리방침
시행일 2026년 9월 22일 · 이용약관 보기
창업 플러스(이하 «회사»)은 쇼츠스미스(SHORTSMITH) 서비스(이하 «서비스»)를 이용하는 분의 개인정보를 개인정보 보호법 등 관련 법령에 따라 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받습니다.
- 회원 가입·관리 — 본인 식별, 로그인, 부정 이용 방지, 탈퇴 처리
- 서비스 제공 — 영상 분석, 대본·자막·내레이션 생성, 편집·렌더링, 결과물 보관과 내려받기, 팀 워크스페이스 초대와 협업, 유튜브 업로드
- 요금 정산 — 크레딧 지급·차감, 결제와 환불 처리
- 고객 문의 응대와 서비스 공지
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 이메일로 가입 | 이메일, 비밀번호(암호화하여 저장), 이름 |
| 구글 계정으로 가입 | 구글 계정 이메일, 이름, 구글 계정 식별값 |
| 카카오 계정으로 가입 | 카카오계정 이메일, 닉네임, 카카오 회원번호 |
| 팀 워크스페이스 초대 | 초대받는 사람의 이메일 |
| 서비스 이용 중 생성 | 이용자가 입력하거나 올린 유튜브 링크·영상 파일, 생성된 대본·음성·영상, 크레딧 사용 내역 |
| 유튜브 채널을 연결한 경우 | 채널 정보, 업로드 권한 토큰(암호화하여 저장) |
| 유료 결제 시 | 결제 금액·일시·승인번호 등 거래 기록 (카드번호 등 결제 수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다) |
| 자동으로 수집 | 접속 IP, 브라우저 종류, 접속 일시, 서비스 이용 기록, 로그인 유지용 쿠키 |
3. 보유 및 이용 기간
- 회원 정보 — 탈퇴할 때까지 보유합니다. 탈퇴를 신청하면 7일의 유예 기간(그 안에 다시 로그인하면 탈퇴가 취소됩니다)이 지난 뒤 지체 없이 파기합니다. 같은 이메일의 재가입 제한 확인을 위해 파기 후 30일 동안 이메일을 복원할 수 없는 값(해시)으로만 보관합니다.
- 영상 파일 — 이용 중인 요금제의 보관 기간이 지나면 파일을 자동으로 삭제합니다. 프로젝트 제목·기록은 남으며, 원본이 삭제되면 같은 원본으로 다시 만들 수 없습니다.
| 요금제 | 원본 영상 | 완성 영상 |
|---|---|---|
| 무료 | 3일 | 30일 |
| 라이트 | 7일 | 180일 |
| 크리에이터 | 30일 | 1년 |
| 팀 | 30일 | 2년 |
| 비즈니스 | 30일 | 3년 |
관계 법령에 따라 다음 기록은 정해진 기간 동안 보관합니다.
- 계약 또는 청약철회에 관한 기록 · 대금 결제와 재화 등의 공급에 관한 기록(크레딧 원장 포함): 5년 — 전자상거래법
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 — 전자상거래법
- 표시·광고에 관한 기록: 6개월 — 전자상거래법
- 서비스 접속 기록: 3개월 — 통신비밀보호법
4. 개인정보의 파기 절차 및 방법
- 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 탈퇴 시 이름·이메일은 알아볼 수 없는 값으로 바꾸고, 비밀번호·구글 계정 연결·로그인 기록은 삭제합니다.
- 법령에 따라 보관해야 하는 기록은 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우와 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
6. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| The Constant Company, LLC (Vultr) | 서비스 서버 운영과 데이터 보관 | 서버 위치: 대한민국 서울 |
유료 결제를 시작하면 결제대행사를 이 표에 추가하고 알려 드립니다.
7. 개인정보의 국외 이전
서비스의 핵심 기능(대본·분석 생성, 내레이션 생성, 구글 로그인과 유튜브 기능)을 제공하기 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 이용자가 해당 기능을 사용할 때 암호화된 네트워크(API)로 이루어집니다.
| 이전받는 자 (국가) | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| Anthropic, PBC (미국) 개인정보 문의 | 영상에서 추출한 장면 이미지, 음성 인식 텍스트, 영상 제목·설명, 이용자가 입력한 요청 문구 (영상에 담긴 개인정보가 포함될 수 있음) | 영상 분석, 대본·제목 생성 | 이전받는 자의 보관 정책에 따름 |
| ElevenLabs Inc. (미국) 개인정보 문의 | 내레이션 문장 | 내레이션 음성 생성 | 이전받는 자의 보관 정책에 따름 |
| Google LLC (미국) 개인정보 문의 | 구글 로그인 인증 정보, 유튜브 링크, (채널 연결 시) 업로드할 영상과 제목·설명 | 구글 계정 로그인, 유튜브 영상 정보 조회·댓글 표시·업로드 | 이전받는 자의 보관 정책에 따름 |
국외 이전을 원하지 않으면 해당 기능을 사용하지 않을 수 있습니다. 이 경우 대본·내레이션 자동 생성과 구글 로그인, 유튜브 기능을 이용할 수 없습니다(구글 로그인 대신 카카오 계정이나 이메일로 가입할 수 있습니다).
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
- 이름 변경과 회원 탈퇴는 로그인 후 계정 화면에서 직접 할 수 있고, 그 밖의 요구는 아래 개인정보 보호책임자에게 연락하시면 10일 안에 조치합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 되돌릴 수 없는 방식(bcrypt)으로 암호화해 저장합니다.
- 유튜브 업로드 권한 토큰은 별도 키로 암호화해 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 워크스페이스마다 데이터를 분리하고, 접근 권한을 역할(소유자·관리자·편집자·뷰어)에 따라 제한합니다.
- 로그인 세션을 관리하고, 비밀번호를 바꾸면 기존 세션을 모두 끊습니다.
- 서버는 방화벽으로 필요한 연결만 허용합니다.
11. 만 14세 미만 아동
회사는 만 14세 미만 아동의 가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이민우 (대표) |
| 연락처 | 1566-2303 |
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침은 2026년 9월 22일부터 적용됩니다. 내용이 바뀌면 시행 7일 전에(이용자에게 불리하거나 중요한 변경은 30일 전에) 서비스 화면으로 알립니다.