개인정보처리방침

회사는 서비스 제공을 위해 아래 정보를 수집·이용합니다.

• 계정 정보(소셜 로그인): 이름, 이메일 — 회원 식별 및 서비스 제공
• 주문·배송 정보: 받으실 분의 이름, 연락처, 배송지 — 주문 처리 및 배송
• 얼굴·전신 사진 및 영상(생체정보): AI 시네마틱 영상 제작 — 민감정보로 별도 동의 후 수집
• 결제 정보: 결제 대행사를 통해 처리되며 회사는 카드번호 등 민감 결제정보를 저장하지 않습니다

얼굴 인식이 가능한 사진·영상은 개인정보보호법상 ‘민감정보(생체인식정보)’에 해당합니다. 회사는 이를 다른 동의와 분리하여 별도의 명시적 동의를 받아 처리하며, 목적·항목·보관기간·거부할 권리를 사전에 고지합니다. 동의를 거부할 수 있으나, 거부 시 영상 제작이 불가합니다.

얼굴 원본 및 작업본(민감정보)은 제작 완료 후 7일 보관 후 자동 파기함을 원칙으로 합니다(최소 보관). 완성된 결과 영상은 다운로드 편의를 위해 제작 완료 후 30일간 보관 후 자동 파기되며, 파기 후에는 복구가 불가하므로 이용자는 기간 내 저장하셔야 합니다. 보관 연장은 별도 부가서비스로만 제공되며, 이 경우 얼굴의 주인(받으실 분)의 별도 동의가 있어야 유효합니다. 그 밖의 정보는 관련 법령이 정한 기간 동안 보관 후 파기합니다. 파기 일정·복구 불가 사항은 완성·다운로드 화면에서도 별도 고지합니다.

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁자에게 안전한 처리를 계약으로 요구하고 관리·감독합니다.

• 회원 인증·데이터베이스·파일 저장: Supabase(서울 리전) — 계정·주문 정보 및 얼굴 사진 저장
• AI 영상 생성 처리 인프라: Railway — 생성 작업 처리(처리 중 임시 사용, 별도 저장하지 않음)
• 캐릭터 시트 생성: OpenAI — 얼굴 사진 기반 캐릭터 이미지 생성
• AI 영상 생성: BytePlus ModelArk(Seedance) — 캐릭터 시트 기반 영상 생성
• 결제: 결제대행(PG)사 — 결제 처리
• 배송: 물류·택배사 — 디지털 액자 배송

영상 속 인물(받으실 분)의 동의 확보 책임은 이용자에게 있습니다.

회사는 AI 영상 제작을 위해 아래와 같이 개인정보(생체정보 포함)를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으나, 거부 시 AI 영상 제작이 불가합니다. 각 이전은 제작 처리 시점에 네트워크(API)를 통해 이루어집니다.

• 이전받는 자: OpenAI, L.L.C. (미국) / 이전 항목: 얼굴 사진 / 이용 목적: 캐릭터 시트 생성 / 보유·이용 기간: 처리 후 최대 30일 내 삭제
• 이전받는 자: BytePlus(ByteDance) — Seedance (싱가포르) / 이전 항목: 캐릭터 시트(얼굴 기반 파생 이미지) / 이용 목적: AI 영상 생성 / 보유·이용 기간: 처리 후 삭제
• 이전받는 자: Railway Corp. (미국·싱가포르 리전) / 이전 항목: 처리 중 얼굴 사진·시트(임시) / 이용 목적: 생성 작업 처리 / 보유·이용 기간: 처리 직후 삭제(별도 저장하지 않음)

※ 저장(Supabase)은 서울 리전으로 국내에 보관되며, 위 국외 이전은 생성 처리를 위한 전송에 한합니다.

회사는 생체정보를 포함한 개인정보의 안전한 처리를 위해 암호화 저장, 접근 권한 최소화 및 통제, 최소 수집 원칙 등 기술적·관리적 보호조치를 시행합니다.

개인정보 유출을 인지한 경우, 회사는 관련 법령에 따라 72시간 이내에 정보주체에게 통지하고 관계기관(개인정보보호위원회·KISA 등)에 신고합니다. 특히 민감정보는 단 1명의 정보가 유출되어도 신고 대상입니다.

이용자 및 영상 속 인물(받으실 분)은 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 받으실 분은 본인 얼굴 데이터의 삭제를 요청할 수 있으며, 회사는 지체 없이 처리합니다. (요청 경로: 고객센터)

회사는 유명인·미성년자·동의 없는 타인의 얼굴 등 부적절한 업로드를 자동·수동으로 탐지·차단하며, 신고 및 삭제 요청 경로를 운영합니다.

성명 【미입력】 · 직책 【미입력】 · 연락처 【미입력】. 일정 규모 이상의 민감정보 처리 시 관련 법령에 따른 자격 요건을 준수합니다.

회사는 서비스 운영에 필요한 최소한의 범위에서 쿠키 등을 사용할 수 있으며, 이용자는 브라우저 설정을 통해 이를 거부할 수 있습니다.