개인정보처리방침
아이작에스엔씨(주)(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입 | 이메일, 닉네임, 프로필 이미지 | 가입 시 |
| 소셜 로그인 | 소셜 계정 식별자, 이메일, 프로필 정보 | 소셜 로그인 시 |
| 결제 | 결제수단 식별자(빌링키), 카드사명, 마스킹된 카드번호, 결제 내역 | 결제수단 등록 및 결제 시 |
| 서비스 이용 | 생성 요청 내용, 생성 결과물, 크레딧 사용 내역, 접속 기록 | 서비스 이용 시 |
| 자동 생성 | IP 주소, 쿠키, 브라우저 정보 | 접속 시 자동 |
카드번호와 유효기간은 회사가 수집하지 않습니다. 결제사(토스페이먼츠)가 직접 입력받아 보관하며, 회사는 결제에 사용하는 식별키만 보관합니다.
2. 개인정보의 이용 목적
- 회원 식별 및 관리, 서비스 제공
- 콘텐츠 생성 요청 처리 및 결과물 제공
- 구독·크레딧 결제 및 정산, 환불 처리
- 부정 이용 방지 및 분쟁 조정을 위한 기록 보존
- 서비스 개선 및 오류 분석
3. 보유 및 이용 기간
- 회원 정보 — 회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기합니다.
- 다만 관련 법령에 따라 다음 기간 보존합니다.
- 계약·청약철회 기록: 5년 (전자상거래법)
- 대금결제 및 재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
- 생성 결과물 — 이용자가 삭제하거나 회원 탈퇴 시까지
4. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제 처리 및 결제수단 보관 |
| Supabase Inc. | 회원 정보 및 서비스 데이터 보관 |
| Vercel Inc. | 서비스 호스팅 및 파일 저장 |
| Google LLC | 소셜 로그인, AI 콘텐츠 생성 |
| KIE AI | AI 영상·이미지 생성 |
| ElevenLabs Inc. | AI 음성 생성 |
| Creatomate | 영상 렌더링 |
| Adobe Inc. | 이미지 생성 (Firefly) |
| Upstash Inc. | 요청 빈도 제한 처리 |
위탁 업무의 내용이나 수탁자가 변경될 경우 이 방침을 통해 공개합니다. 일부 수탁자는 해외에 소재하며, 콘텐츠 생성 요청 내용이 처리 목적 범위에서 해외로 이전될 수 있습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.
6. 이용자의 권리와 행사 방법
7. 개인정보의 파기
- 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
8. 개인정보의 안전성 확보 조치
- 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고 있습니다.
- 결제수단 정보는 회사 서버에 카드번호 형태로 저장하지 않습니다.
- 전송 구간은 암호화(HTTPS)하며, 데이터베이스는 행 수준 접근 제어를 적용합니다.
9. 쿠키의 사용
회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 사용할 수 없습니다.
10. 개인정보 보호책임자
- 책임자: 이광민
- 이메일: help@ddalgak.co.kr
- 전화: 02-2028-1910
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 방침의 변경
이 개인정보처리방침이 변경되는 경우 변경 사항의 시행 7일 전부터 공지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우 30일 전에 공지합니다.