Shortime Studio 개인정보처리방침

핵심 안내: 국내 만 19세 이상 이용자에게 서비스를 제공합니다. 이 방침은 개인정보 처리에 관한 고지이며 모든 처리에 대한 일괄 동의서가 아닙니다. 원고에 타인의 개인정보를 입력하는 경우에도 필요한 권한이 있어야 합니다. 문의는 help@codecrayon.me, 02-578-7199로 접수합니다. 이 방침의 버전·공고일·시행일은 문서 상단의 게시 정보와 같습니다.

주식회사 코드크레용(이하 “회사”)은 Shortime Studio 서비스를 운영하면서 개인정보 보호법 등 관련 법령을 준수하고 정보주체의 개인정보와 권익을 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보 처리 목적

회사는 다음 목적으로 필요한 최소한의 개인정보를 처리합니다.

1. 회원 가입, Google 로그인, 계정 식별과 관리
2. 작품·회차·설정·에셋의 저장과 동기화, 요청에 따른 데이터 사본 제공
3. AI 공동작가, 콘티·이미지·영상 생성 등 회원이 요청한 기능의 처리
4. 협업 초대, 역할·권한 관리, 알림과 활동 기록
5. 크레딧 지급·보류·차감·복원의 관리와 향후 유료 판매 개시 시 결제·환불 처리
6. 실제 인물의 초상·음성 이용에 관한 권리 확인, 철회와 이용범위 관리
7. 문의, 신고, 분쟁 처리와 법적 의무 이행
8. 서비스 보안, 부정 이용 방지, 장애 분석과 품질 유지

회사는 마케팅, 범용 인공지능 모델 학습, 장기 평가 데이터 구축을 위한 처리를 서비스 이용 동의에 포함하지 않으며, 이러한 처리를 도입할 때에는 목적·항목·기간을 별도로 알리고 필요한 동의를 받습니다.

2. 처리하는 개인정보 항목

회원의 원고에는 회원이 의도하지 않은 제3자의 개인정보나 민감정보가 포함될 수 있습니다. 회사는 의료·생체식별·주민등록번호 등 서비스 제공에 불필요한 민감정보·고유식별정보를 입력하지 않도록 안내하고, 확인된 경우 관련 법령과 콘텐츠 운영정책에 따라 제한·삭제할 수 있습니다.

정식 출시 전 베타 기간에 제공했다가 현재 화면에서 숨긴 기능(공모전, 조직 신청 등)으로 남아 있는 데이터는 새로 수집하지 않으며, 제5절의 기준에 따라 접근을 제한하여 보관하거나 요청에 따라 삭제합니다.

3. 개인정보 처리의 법적 근거

개인정보처리방침 자체를 일괄적인 필수 동의의 근거로 사용하지 않습니다. 동의가 필요한 처리에는 목적, 항목, 보유기간, 거부권과 불이익을 별도로 알립니다.

4. 개인정보의 보유·이용기간

회사는 목적 달성 후 지체 없이 개인정보를 파기합니다. 법령 등 별도 보존 근거가 있으면 목적과 기간을 특정하고 접근을 제한하여 보관합니다. 식별 항목을 줄이거나 분리 보관하더라도 재식별할 수 있는 정보는 개인정보로 보호합니다.

거래기록의 법정 보존기간은 해당 대상에만 적용하며 모든 원고·프롬프트·일반 문의를 일괄 장기 보관하는 근거로 사용하지 않습니다. 상세 내용은 데이터 보관·삭제·백업 정책에 공개합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에는 관련 법령에 따라 필요한 범위에서 제공합니다.

1. 정보주체가 사전에 별도로 동의한 경우
2. 법률에 특별한 규정이 있거나 법적 의무를 준수하기 위해 필요한 경우
3. 정보주체 또는 제3자의 생명·신체·재산의 급박한 위험을 보호하기 위해 법령상 허용되는 경우

회원이 초대한 협업자는 회원이 부여한 권한 범위에서 작품과 공유 정보를 확인합니다. 이는 회원의 선택에 따른 공유이며 회사의 제3자 제공이 아닙니다. AI 제공자와 클라우드 사업자가 회사를 대신하여 데이터를 처리하는 경우는 아래의 처리위탁 및 국외 이전 항목에서 설명합니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 개인정보 처리업무 일부를 전문 사업자에게 위탁합니다. 수탁자, 위탁업무, 재위탁과 보유기간은 수탁자·국외 이전 현황에 공개하며 변경 시 갱신합니다.

회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 사고 통지, 삭제·반환과 감독에 관한 사항을 정하고 수탁자의 처리를 점검합니다.

7. 개인정보의 국외 이전

회원이 AI 기능을 실행하거나 국외 사업자의 인증·클라우드·운영 서비스를 이용하면 개인정보가 국외에서 조회·처리·보관될 수 있습니다. 회사는 이전받는 자, 국가, 항목, 목적, 이전 시점·방법, 보유기간, 거부 방법과 거부에 따른 영향을 수탁자·국외 이전 현황에 공개합니다.

서비스 계약 이행을 위한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침과 위 현황에 공개하는 방식으로 이전하며, 별도 동의가 필요한 처리에는 독립된 동의를 받습니다.

특정 AI 제공자에게 전송하지 않으려면 해당 기능을 사용하지 않거나 가능한 경우 다른 제공자를 선택할 수 있습니다. 다만 로그인과 온라인 저장도 클라우드 처리를 수반하므로 AI 기능을 사용하지 않는 것이 모든 국외 처리를 거부하는 것과 같지는 않습니다. 필수 인증·저장 처리를 거부하면 온라인 기능을 이용할 수 없습니다.

8. 개인정보의 파기

1. 보유기간 경과 또는 목적 달성 시 복구하기 어려운 방법으로 삭제합니다.
2. 전자 파일은 논리적 삭제, 암호키 폐기 또는 안전한 삭제 방식으로 처리하고 출력물은 분쇄·소각합니다.
3. 프로젝트·계정 삭제 시 데이터베이스 관계 데이터와 저장소 파일 삭제 대상을 삭제 원장에 기록하고, 일시적 실패는 자동으로 재시도합니다.
4. 계정 탈퇴 후에도 크레딧·결제 감사와 법정 보존을 위해 필요한 기록은 식별정보를 최소화하고 접근을 제한하여 분리 보관할 수 있습니다.
5. 백업에 남은 정보는 정규 복구 목적 외에 사용하지 않고 백업 순환주기 안에 삭제합니다.

9. 정보주체와 법정대리인의 권리

정보주체는 관련 법령에 따라 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 적용되는 경우 전송을 요구할 수 있습니다. 회원이 아닌 실제 인물이나 적법한 대리인도 고객지원에 권리 행사를 요청할 수 있으며, 요청에 필요한 최소한의 본인·대리권 확인을 거칩니다.

• 서비스에서 제공하는 계정·삭제 기능 또는 고객지원 접수
• 이메일: help@codecrayon.me
• 전화: 02-578-7199

관련 법령에 따라 요구받은 날부터 10일 이내에 조치하거나 그 결과를 알리며, 거절·제한 사유가 있으면 그 근거와 이의제기 방법을 알립니다. 만 19세 미만은 가입할 수 없습니다. 계정에 접속하지 못하거나 동의를 거부한 이용자도 고객지원에 문의할 수 있습니다. 서비스의 연령 자기확인은 실명 본인확인이 아니며, 신분증·생년월일 원문을 연령 확인용으로 수집하지 않습니다.

10. 자동 수집 장치와 브라우저 저장소

1. 회사는 추천 링크로 방문한 경우 추천 코드를 쿠키에 잠시 저장하며, 가입 시 귀속을 기록한 뒤 삭제합니다.
2. 로그인 상태, 화면 설정, 오프라인·동기화 대기 원고 등 일부 데이터는 브라우저 저장소(LocalStorage 등)에 저장될 수 있습니다.
3. 브라우저 데이터는 회원의 기기에 남으므로 서버 탈퇴만으로 삭제되지 않을 수 있습니다. 브라우저 설정에서 해당 사이트 데이터를 삭제할 수 있으며, 동기화되지 않은 원고도 함께 삭제될 수 있으므로 필요한 내용을 먼저 저장하십시오.
4. 회사는 서비스 이용 현황을 통계로 파악해 화면과 기능을 개선하기 위해 Google LLC가 제공하는 Google Analytics가 서비스 화면에서 행태정보를 수집하도록 허용합니다. - 수집도구: Google Analytics(웹 페이지의 스크립트와 쿠키 _ga, _ga_<측정 ID>) - 수집하는 사업자: Google LLC(미국 등 Google이 운영하는 데이터센터에서 처리) - 수집 항목: 방문 페이지·이전 페이지 주소, 브라우저·기기·운영체제 종류, 화면 크기, 언어, 대략적 지역(국가·도시 수준), 방문 시각, 분석 쿠키 식별자 - 목적: 개인을 식별하지 않는 이용 통계 분석과 서비스 개선. 맞춤형 광고에 사용하지 않으며, 회원 계정 정보나 원고 내용은 보내지 않습니다. - 보유기간: 방문·이벤트 단위 정보는 수집일로부터 14개월이 지나면 Google Analytics의 데이터 보관 설정에 따라 자동 삭제되며, 그 뒤에는 개인을 알아볼 수 없는 집계 통계(일별 방문자 수, 페이지별 조회수 등)만 남습니다.
5. 회원은 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있고, Google이 제공하는 차단 도구 (https://tools.google.com/dlpage/gaoptout)를 설치해 수집을 거부할 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다.
6. 회사는 광고 쿠키를 사용하지 않습니다. 도입할 경우 사업자, 목적, 항목, 보유기간과 거부 방법을 이 방침에 추가하고 필요한 동의를 받습니다.

11. 안전성 확보조치

• 인증 토큰의 서버 검증과 소유권·역할 기반 접근통제
• 데이터베이스·저장소 접근권한 최소화와 비공개 파일의 서명된 주소 사용
• 전송 구간 암호화와 비밀정보의 별도 비밀 관리 서비스 보관
• 관리자 권한 분리, 허용목록과 감사 기록
• 업로드 형식·크기 검증, 이미지 재인코딩과 메타데이터 제거
• AI 요청 빈도·예산·크레딧 제한과 긴급 중지 기능
• 개인정보처리시스템 접속기록 보관·점검
• 삭제 원장과 실패 재시도
• 임직원 최소 접근, 교육, 사고 대응 및 복구 절차

12. 개인정보 유출 등 사고 대응

회사는 개인정보 유출·분실·훼손 사실을 알게 되면 관련 법령에 따라 조사, 확산 방지, 통지·신고, 피해구제와 재발방지 조치를 수행합니다. 회원은 help@codecrayon.me로 사고 의심 사실을 신고할 수 있습니다.

13. 개인정보 보호책임자

• 개인정보처리자: 주식회사 코드크레용
• 대표자: 박지복
• 개인정보 보호책임자: 조찬호
• 주소: 서울특별시 마포구 백범로31길 21, 서울창업허브 본관 803호
• 이메일: help@codecrayon.me
• 전화: 02-578-7199

정보주체는 회사와 별개로 다음 기관에 상담·분쟁조정을 신청할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972
• 대검찰청 사이버수사과: 국번 없이 1301
• 경찰청 사이버수사국: 국번 없이 182

14. 처리방침 변경

1. 이 처리방침의 시행일과 버전은 문서 상단의 게시 정보와 같으며, 이전 버전은 정책 버전 이력에서 확인할 수 있습니다.
2. 회사는 변경 내용, 이유, 시행일을 서비스에서 확인할 수 있게 합니다.
3. 새로운 처리 목적, 개인정보 항목, 제3자 제공, 국외 이전 또는 보유기간 확대 등 중요한 변경은 시행 전에 개별 고지하고, 동의가 법적 근거인 경우 새 동의를 받습니다.