Version 2026-10-22
Changes: Google Analytics(Google LLC) 이용 통계 분석 위탁·국외 이전 추가
Announced: October 22, 2026 at 7:00 PM / Effective: October 22, 2026 at 7:00 PM (Korea time)
Download approved originalSHA-256: 43b4423ddc5a0303da94876be2f6e8a68d19e4494d3840293846292c26719a1d
This document is legally binding in its Korean original. An English translation is being prepared; until then, the Korean version below governs.
Shortime Studio 개인정보 처리 수탁자·국외 이전 현황
핵심 안내: 국내 이용자를 대상으로 하는 서비스이지만 인증·클라우드·AI 처리 과정에서 개인정보가 국외로 이전될 수 있습니다. AI 기능을 사용하지 않는 것과 모든 국외 처리를 거부하는 것은 다릅니다. 이 현황은 개인정보처리방침의 부록이며 버전·시행일은 문서 상단의 게시 정보와 같습니다.
1. 고지하는 내용
회사는 실제 사용하는 사업자별로 다음 내용을 공개합니다.
- 이전받는 자(서비스명과 사업자)와 개인정보 문의 연락처
- 처리하는 항목과 목적, 이전 국가
- 이전 시점·방법과 보유·이용기간
- 처리 역할(위탁·보관)과 국외 이전의 법적 근거
- 이전 거부 방법·절차와 거부가 서비스 이용에 미치는 영향
회사는 위탁계약과 점검을 통해 목적 외 처리 제한, 안전조치, 재위탁, 사고 대응, 삭제·반환과 권리 행사를 관리합니다. 새 사업자를 추가하거나 국가·목적·기간이 바뀌면 이 현황을 갱신하고 고지합니다.
2. 수탁자·국외 이전 현황표
모든 항목의 법적 근거는 서비스 이용계약의 이행을 위한 개인정보 처리위탁·보관(개인정보 보호법 제28조의8 제1항 제3호, 이 현황과 개인정보처리방침에 공개)이며, 이전 방법은 암호화된 통신망을 통한 전송입니다. 회사는 아래 모든 AI 제공자와 사용자 콘텐츠를 제공자의 모델 학습에 사용하지 않는 조건의 계정·계약을 사용합니다.
| 이전받는 자(사업자) | 처리 목적·항목 | 이전 국가 | 이전 시점 | 보유·이용기간 | 문의 |
|---|---|---|---|---|---|
| Firebase Authentication(Google LLC) | Google 로그인과 계정 식별: 계정 식별자, 이메일, 표시 이름, 인증 토큰 | 미국 등 Google이 운영하는 데이터센터 | 로그인·토큰 갱신 시 | 회원 탈퇴 시 계정 삭제까지 | privacy@google.com |
| Google Cloud(Google LLC): Cloud SQL, Cloud Storage, Cloud Run, Cloud Tasks, Cloud Logging | 계정·작품·설정·크레딧 원장·생성 파일·작업 기록·보안 로그의 저장과 처리 | 데이터는 대한민국(서울 리전)에 저장. 장애 대응·지원 과정에서 Google 인력이 국외에서 접근할 수 있음 | 저장·조회·작업 실행 시 | 개인정보처리방침 제4절의 항목별 보유기간 | privacy@google.com |
| Google Gemini API(Google LLC) | 회원이 실행한 AI 기능의 입력·참조자료·결과 처리: 프롬프트, 원고 맥락, 참조 이미지·영상, 생성 설정 | 미국 등 Google이 운영하는 데이터센터 | 해당 AI 기능 실행 시 | 요청 처리 후 남용 방지 점검을 위해 제한된 기간 보관하며 학습에는 사용하지 않는 유료 API 조건 적용 | privacy@google.com |
| OpenAI, L.L.C.(OpenAI API) | 글쓰기·분석·이미지 AI 기능의 입력·맥락·참조자료·결과 처리 | 미국 | 해당 AI 기능 실행 시 | 남용 감시 목적으로 최대 30일 보관 후 삭제. 학습에 사용하지 않음 | privacy@openai.com |
| BytePlus Pte. Ltd.(ModelArk, Seedance) | 이미지·영상 생성 기능의 입력·참조 이미지·영상·결과 처리 | 싱가포르 | 해당 AI 기능 실행 시 | 요청 처리 완료 후 남용 방지 목적의 제한된 기간 보관. 학습에 사용하지 않음 | privacy@byteplus.com |
| Google Analytics(Google LLC) | 서비스 이용 통계 분석(행태정보): 방문 페이지·이전 페이지 주소, 브라우저·기기·운영체제 종류, 화면 크기, 언어, 대략적 지역, 방문 시각, 분석 쿠키 식별자. 회원 계정 정보·원고 내용은 보내지 않음 | 미국 등 Google이 운영하는 데이터센터 | 서비스 화면을 열거나 이동할 때 | 방문·이벤트 단위 정보는 수집일로부터 14개월. 이후 개인을 알아볼 수 없는 집계 통계만 보관 | privacy@google.com |
| Slack Technologies, LLC | 운영 알림(장애·신고 접수 등)에 포함되는 최소 정보. 이메일·원고 등 개인정보는 가리거나 제외하고 식별자 일부만 전송 | 미국 | 알림 발생 시 | 운영 워크스페이스 보관 정책에 따라 최대 1년 | privacy@slack.com |
유료 판매를 개시하기 전에 결제대행사(토스페이먼츠, 대한민국)의 처리 항목·역할·기간을 이 현황에 추가하고 고지합니다. 무료 공개 기간에는 결제정보를 처리하지 않습니다.
3. AI 기능과 자동 선택
- AI 실행 시 해당 기능에 필요한 원고·정본·대화 맥락·참조자료·설정이 선택한 제공자에게 전달됩니다.
- 자동 선택을 사용하면 위 표의 활성 제공자 범위 안에서 가용성에 따라 제공자가 정해집니다. 회원이 특정 제공자를 명시적으로 선택하면 알리지 않고 다른 제공자로 우회하지 않습니다.
- 일반 생성 요청과 참조 자산 등록은 전송 시점·보관 방식이 다를 수 있으며 실행 화면에 안내합니다. 실제 인물 자산은 적법한 이용 허락과 제공자 조건을 별도로 충족해야 합니다.
- 회사 저장본 삭제가 제공자의 남용 방지 기록까지 즉시 삭제한다는 의미는 아닙니다. 기간은 위 표를 따릅니다.
4. 거부 방법과 영향
- 특정 AI 제공자에 전송하지 않으려면 해당 기능을 실행하지 않고, 다른 제공자를 선택할 수 있는 기능이라면 그 선택지를 이용할 수 있습니다. 실행 전 등록되는 참조 자산도 안내를 확인해야 합니다.
- 외부 AI 전송이 없는 기능이라도 계정 인증과 서버 저장을 위한 클라우드 처리는 발생합니다. AI를 사용하지 않는 것만으로 국외 처리가 전혀 없는 저장을 보장하지 않습니다.
- 로그인·저장에 필수적인 인증·클라우드 처리를 거부하면 온라인 서비스를 이용할 수 없습니다. 이 경우 가입하지 않거나 탈퇴하는 방법으로 거부할 수 있으며, 기존 데이터의 사본 제공을 요청할 수 있습니다.
- Google Analytics의 이용 통계 수집은 브라우저에서 쿠키를 거부·삭제하거나 Google 차단 도구 (https://tools.google.com/dlpage/gaoptout)를 설치해 거부할 수 있으며, 거부해도 서비스 이용에 영향이 없습니다.
- 이메일 help@codecrayon.me 또는 전화 02-578-7199로 처리 현황 문의·권리 행사를 요청할 수 있습니다.
5. 협업과 기존 별도 계약
회원이 초대한 협업자는 부여된 권한 범위에서 작품과 공유 정보를 확인합니다. 회사의 수탁자와 협업 참여자를 동일하게 취급하지 않습니다. 베타 기간에 제공했다가 숨긴 기능의 기존 자료가 있다면 해당 수신자·처리 근거·기간을 별도로 확인하며, 이 현황으로 새 제출·공개 권한을 부여하지 않습니다.
6. 변경·시행
새 제공자·국가·목적·보유기간이 추가되면 공개 내용을 갱신하고 법적 근거에 따라 고지 또는 필요한 동의를 받습니다. 이 현황의 게시가 모든 국외 이전에 대한 일괄 동의로 간주되지는 않습니다. 이전 버전은 정책 버전 이력에서 확인할 수 있습니다.