운영 준비 중인 검토용 초안입니다
현재 문서는 효력이 있는 약관이나 동의서가 아닙니다. 노란 표시는 서비스 공개 전 확정할 값이며, 문서에 언급된 준비 기능은 현재 제공을 뜻하지 않습니다. 법무 검토·버전·시행일·해시 등록 후 정식 문서로 전환합니다.
Shortime Studio 개인정보처리방침
핵심 안내: 국내 만 19세 이상 이용자에게 서비스를 제공합니다. 이 방침은 개인정보 처리에 관한 고지이며 모든 처리에 대한 일괄 동의서가 아닙니다. 원고에 타인의 개인정보를 입력하는 경우에도 필요한 권한이 있어야 합니다. 문의는 help@codecrayon.me, 02-578-7199로 접수합니다. 이 방침의 버전·공고일·시행일은 문서 상단의 게시 정보와 같습니다.
주식회사 코드크레용(이하 “회사”)은 Shortime Studio 서비스를 운영하면서 개인정보 보호법 등 관련 법령을 준수하고 정보주체의 개인정보와 권익을 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보 처리 목적
회사는 다음 목적으로 필요한 최소한의 개인정보를 처리합니다.
- 회원 가입, Google 로그인, 계정 식별과 관리
- 작품·회차·설정·에셋의 저장과 동기화, 요청에 따른 데이터 사본 제공
- AI 공동작가, 콘티·이미지·영상 생성 등 회원이 요청한 기능의 처리
- 협업 초대, 역할·권한 관리, 알림과 활동 기록
- 크레딧 지급·보류·차감·복원의 관리와 향후 유료 판매 개시 시 결제·환불 처리
- 실제 인물의 초상·음성 이용에 관한 권리 확인, 철회와 이용범위 관리
- 문의, 신고, 분쟁 처리와 법적 의무 이행
- 서비스 보안, 부정 이용 방지, 장애 분석과 품질 유지
회사는 마케팅, 범용 인공지능 모델 학습, 장기 평가 데이터 구축을 위한 처리를 서비스 이용 동의에 포함하지 않으며, 이러한 처리를 도입할 때에는 목적·항목·기간을 별도로 알리고 필요한 동의를 받습니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| 계정정보(필수) | 계정 식별자(Firebase UID), 이메일, 표시 이름 | Google 로그인 시 자동 수집 |
| 정책 확인정보 | 확인한 정책의 ID·버전·해시, 동의·철회 시각과 경로 | 가입·재동의·철회 시 |
| 연령 자기확인정보 | 계정 식별자, 최소 이용 연령(만 19세), 자기확인 방법·기준 버전·확인 시각 | 가입 또는 기존 계정 확인 시 이용자가 직접 체크. 생년월일·신분증·IP·기기 정보는 연령 확인용으로 수집하지 않음 |
| 서비스 이용정보 | 로그인·최근 활동 시각, 권한, 이용 기능, 요청·응답 상태. 보안 로그에 IP·기기·브라우저 정보가 포함될 수 있음 | 서비스 이용 과정에서 자동 생성 |
| 창작 데이터 | 작품명, 원고·대본, 회차, 기획, 인물·장소·스타일 설정, 공동작가 대화, 정본·연속성 기록, 댓글·협업 기록 | 회원 입력·업로드 |
| 생성·업로드 파일 | 이미지, 영상, 문서, 참조자료, 생성 결과와 버전 | 회원 업로드·AI 실행 |
| AI 처리정보 | 프롬프트, 시스템 지시, 참조 콘텐츠, 결과물, 모델·제공자·요청 ID, 사용량·비용·안전 처리 정보 | AI 실행·자산 등록 시 |
| 크레딧·거래정보 | 지갑 잔액, 지급·보류·차감·복원·소멸 원장. 유료 판매 개시 후에는 상품·가격·결제·환불 정보 | 기능 실행·구매 |
| 추천 귀속정보 | 추천 링크로 방문한 경우 추천 코드 | 추천 링크 방문·가입 시 |
| 실제 인물 정보 | 이용자가 등록하는 실제 인물의 이름·연락처, 초상·음성·영상, 권리 확인·범위·철회·만료 정보 | 실제 인물 기능이 제공되는 범위에서 이용자 입력 |
| 문의·신고정보 | 이메일, 문의·신고 내용, 첨부자료, 처리 결과 | 고객지원 접수 |
| 선택 프로필 | 회원이 직접 입력하는 표시 이름 등 프로필 정보 | 회원 선택 |
회원의 원고에는 회원이 의도하지 않은 제3자의 개인정보나 민감정보가 포함될 수 있습니다. 회사는 의료·생체식별·주민등록번호 등 서비스 제공에 불필요한 민감정보·고유식별정보를 입력하지 않도록 안내하고, 확인된 경우 관련 법령과 콘텐츠 운영정책에 따라 제한·삭제할 수 있습니다.
정식 출시 전 베타 기간에 제공했다가 현재 화면에서 숨긴 기능(공모전, 조직 신청 등)으로 남아 있는 데이터는 새로 수집하지 않으며, 제5절의 기준에 따라 접근을 제한하여 보관하거나 요청에 따라 삭제합니다.
3. 개인정보 처리의 법적 근거
| 처리 | 법적 근거 |
|---|---|
| 계정 생성, 작품 저장, AI 요청 수행, 협업 | 정보주체와 체결한 서비스 이용계약의 이행(개인정보 보호법 제15조 제1항 제4호) |
| 보안 로그, 부정 이용 방지, 장애 분석 | 회사의 정당한 이익 및 안전성 확보조치 의무(같은 법 제15조 제1항 제6호, 제29조) |
| 정책 동의·연령 자기확인 기록 보관 | 법령상 의무 이행과 계약 이행의 증명(같은 법 제15조 제1항 제2호·제4호) |
| 결제·거래기록(유료 판매 개시 후) | 계약 이행 및 전자상거래법 등 법령상 의무 |
| 실제 인물의 초상·음성 처리 | 이용자가 확보한 대상자의 이용 허락과 처리 관계별 적법한 근거. 회원의 권리 보유 체크는 대상자의 동의를 대신하지 않음 |
| 마케팅, 범용 모델 학습, 장기 평가 재사용 | 현재 처리하지 않음. 도입 시 정보주체의 별도 동의 |
개인정보처리방침 자체를 일괄적인 필수 동의의 근거로 사용하지 않습니다. 동의가 필요한 처리에는 목적, 항목, 보유기간, 거부권과 불이익을 별도로 알립니다.
4. 개인정보의 보유·이용기간
회사는 목적 달성 후 지체 없이 개인정보를 파기합니다. 법령 등 별도 보존 근거가 있으면 목적과 기간을 특정하고 접근을 제한하여 보관합니다. 식별 항목을 줄이거나 분리 보관하더라도 재식별할 수 있는 정보는 개인정보로 보호합니다.
| 정보 | 보유기간 |
|---|---|
| 회원 계정·작품·회차·창작 데이터 | 회원 탈퇴 또는 개별 삭제 시까지 |
| 생성 에셋·업로드 파일 | 회원 삭제, 프로젝트 삭제, 계정 탈퇴 또는 기능별로 안내한 만료 시까지 |
| AI 제공자에 전송된 입력·출력 | 제공자·모델별 기간. 수탁자·국외 이전 현황에 공개 |
| 정책 동의·철회 기록 | 회원 탈퇴 후 3년(분쟁 대응 및 계약 이행 증명) |
| 연령 자기확인 기록 | 회원 탈퇴 시 계정과 함께 삭제 |
| 보안·접속 기록 | 최소 1년(개인정보의 안전성 확보조치 기준) |
| 데이터베이스 백업 | 생성일부터 35일 이내에 순환 삭제 |
| 베타 기간 숨긴 기능의 잔여 데이터 | 해당 기능 정리 또는 재공개 결정 시까지 접근 제한 보관, 정보주체 요청 시 삭제 |
| 계약·청약철회 기록(유료 판매 개시 후) | 5년 |
| 대금결제·재화 공급 기록(유료 판매 개시 후) | 5년 |
| 소비자 불만·분쟁 처리 기록 | 3년 |
| 표시·광고 기록 | 6개월 |
| 일반 문의·신고 기록 | 처리 완료 후 3년(분쟁 대응) |
거래기록의 법정 보존기간은 해당 대상에만 적용하며 모든 원고·프롬프트·일반 문의를 일괄 장기 보관하는 근거로 사용하지 않습니다. 상세 내용은 데이터 보관·삭제·백업 정책에 공개합니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에는 관련 법령에 따라 필요한 범위에서 제공합니다.
- 정보주체가 사전에 별도로 동의한 경우
- 법률에 특별한 규정이 있거나 법적 의무를 준수하기 위해 필요한 경우
- 정보주체 또는 제3자의 생명·신체·재산의 급박한 위험을 보호하기 위해 법령상 허용되는 경우
회원이 초대한 협업자는 회원이 부여한 권한 범위에서 작품과 공유 정보를 확인합니다. 이는 회원의 선택에 따른 공유이며 회사의 제3자 제공이 아닙니다. AI 제공자와 클라우드 사업자가 회사를 대신하여 데이터를 처리하는 경우는 아래의 처리위탁 및 국외 이전 항목에서 설명합니다.
6. 개인정보 처리업무의 위탁
회사는 서비스 운영을 위해 개인정보 처리업무 일부를 전문 사업자에게 위탁합니다. 수탁자, 위탁업무, 재위탁과 보유기간은 수탁자·국외 이전 현황에 공개하며 변경 시 갱신합니다.
회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 사고 통지, 삭제·반환과 감독에 관한 사항을 정하고 수탁자의 처리를 점검합니다.
7. 개인정보의 국외 이전
회원이 AI 기능을 실행하거나 국외 사업자의 인증·클라우드·운영 서비스를 이용하면 개인정보가 국외에서 조회·처리·보관될 수 있습니다. 회사는 이전받는 자, 국가, 항목, 목적, 이전 시점·방법, 보유기간, 거부 방법과 거부에 따른 영향을 수탁자·국외 이전 현황에 공개합니다.
서비스 계약 이행을 위한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침과 위 현황에 공개하는 방식으로 이전하며, 별도 동의가 필요한 처리에는 독립된 동의를 받습니다.
특정 AI 제공자에게 전송하지 않으려면 해당 기능을 사용하지 않거나 가능한 경우 다른 제공자를 선택할 수 있습니다. 다만 로그인과 온라인 저장도 클라우드 처리를 수반하므로 AI 기능을 사용하지 않는 것이 모든 국외 처리를 거부하는 것과 같지는 않습니다. 필수 인증·저장 처리를 거부하면 온라인 기능을 이용할 수 없습니다.
8. 개인정보의 파기
- 보유기간 경과 또는 목적 달성 시 복구하기 어려운 방법으로 삭제합니다.
- 전자 파일은 논리적 삭제, 암호키 폐기 또는 안전한 삭제 방식으로 처리하고 출력물은 분쇄·소각합니다.
- 프로젝트·계정 삭제 시 데이터베이스 관계 데이터와 저장소 파일 삭제 대상을 삭제 원장에 기록하고, 일시적 실패는 자동으로 재시도합니다.
- 계정 탈퇴 후에도 크레딧·결제 감사와 법정 보존을 위해 필요한 기록은 식별정보를 최소화하고 접근을 제한하여 분리 보관할 수 있습니다.
- 백업에 남은 정보는 정규 복구 목적 외에 사용하지 않고 백업 순환주기 안에 삭제합니다.
9. 정보주체와 법정대리인의 권리
정보주체는 관련 법령에 따라 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 적용되는 경우 전송을 요구할 수 있습니다. 회원이 아닌 실제 인물이나 적법한 대리인도 고객지원에 권리 행사를 요청할 수 있으며, 요청에 필요한 최소한의 본인·대리권 확인을 거칩니다.
- 서비스에서 제공하는 계정·삭제 기능 또는 고객지원 접수
- 이메일: help@codecrayon.me
- 전화: 02-578-7199
회사는 본인 확인 후 관련 법령이 정한 기간 안에 처리하고, 거절·제한 사유가 있으면 그 근거와 이의제기 방법을 알립니다. 만 19세 미만은 가입할 수 없습니다. 계정에 접속하지 못하거나 동의를 거부한 이용자도 고객지원에 문의할 수 있습니다. 서비스의 연령 자기확인은 실명 본인확인이 아니며, 신분증·생년월일 원문을 연령 확인용으로 수집하지 않습니다.
10. 자동 수집 장치와 브라우저 저장소
- 회사는 추천 링크로 방문한 경우 추천 코드를 쿠키에 잠시 저장하며, 가입 시 귀속을 기록한 뒤 삭제합니다.
- 로그인 상태, 화면 설정, 오프라인·동기화 대기 원고 등 일부 데이터는 브라우저 저장소(LocalStorage 등)에 저장될 수 있습니다.
- 브라우저 데이터는 회원의 기기에 남으므로 서버 탈퇴만으로 삭제되지 않을 수 있습니다. 브라우저 설정에서 해당 사이트 데이터를 삭제할 수 있으며, 동기화되지 않은 원고도 함께 삭제될 수 있으므로 필요한 내용을 먼저 저장하십시오.
- 회사는 현재 외부 분석·광고 쿠키를 사용하지 않습니다. 도입할 경우 사업자, 목적, 항목, 보유기간과 거부 방법을 이 방침에 추가하고 필요한 동의를 받습니다.
11. 안전성 확보조치
- 인증 토큰의 서버 검증과 소유권·역할 기반 접근통제
- 데이터베이스·저장소 접근권한 최소화와 비공개 파일의 서명된 주소 사용
- 전송 구간 암호화와 비밀정보의 별도 비밀 관리 서비스 보관
- 관리자 권한 분리, 허용목록과 감사 기록
- 업로드 형식·크기 검증, 이미지 재인코딩과 메타데이터 제거
- AI 요청 빈도·예산·크레딧 제한과 긴급 중지 기능
- 개인정보처리시스템 접속기록 보관·점검
- 삭제 원장과 실패 재시도
- 임직원 최소 접근, 교육, 사고 대응 및 복구 절차
12. 개인정보 유출 등 사고 대응
회사는 개인정보 유출·분실·훼손 사실을 알게 되면 관련 법령에 따라 조사, 확산 방지, 통지·신고, 피해구제와 재발방지 조치를 수행합니다. 회원은 help@codecrayon.me로 사고 의심 사실을 신고할 수 있습니다.
13. 개인정보 보호책임자
- 개인정보처리자: 주식회사 코드크레용
- 대표자: 박지복
- 개인정보 보호책임자: 조찬호
- 주소: 서울특별시 마포구 백범로31길 21, 서울창업허브 본관 803호
- 이메일: help@codecrayon.me
- 전화: 02-578-7199
정보주체는 회사와 별개로 다음 기관에 상담·분쟁조정을 신청할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: 국번 없이 1301
- 경찰청 사이버수사국: 국번 없이 182
14. 처리방침 변경
- 이 처리방침의 시행일과 버전은 문서 상단의 게시 정보와 같으며, 이전 버전은 정책 버전 이력에서 확인할 수 있습니다.
- 회사는 변경 내용, 이유, 시행일을 서비스에서 확인할 수 있게 합니다.
- 새로운 처리 목적, 개인정보 항목, 제3자 제공, 국외 이전 또는 보유기간 확대 등 중요한 변경은 시행 전에 개별 고지하고, 동의가 법적 근거인 경우 새 동의를 받습니다.