개인정보처리방침

회사는 서비스 제공을 위해 아래 정보를 수집·이용합니다.

• 계정 정보(소셜 로그인): 이름, 이메일 — 회원 식별 및 서비스 제공
• 주문·배송 정보: 받으실 분의 이름, 연락처, 배송지 — 주문 처리 및 배송
• 얼굴·전신 사진 및 영상(생체정보): AI 시네마틱 영상 제작 — 민감정보로 별도 동의 후 수집
• 결제 정보: 결제 대행사를 통해 처리되며 회사는 카드번호 등 민감 결제정보를 저장하지 않습니다

얼굴 인식이 가능한 사진·영상은 개인정보보호법상 ‘민감정보(생체인식정보)’에 해당합니다. 회사는 이를 다른 동의와 분리하여 별도의 명시적 동의를 받아 처리하며, 목적·항목·보관기간·거부할 권리를 사전에 고지합니다. 동의를 거부할 수 있으나, 거부 시 영상 제작이 불가합니다.

얼굴 원본 및 작업본(민감정보)은 제작 완료 후 7일 보관 후 자동 파기함을 원칙으로 합니다(최소 보관). 완성된 결과 영상은 재다운로드 편의를 위해 제작 완료 후 60일간 보관 후 자동 파기되며, 파기 후에는 복구가 불가하므로 이용자는 기간 내 저장하셔야 합니다. 주문 시 '완성 영상 1년 보관'을 선택한 경우에는 제작 완료 후 1년간 보관하며, 이 선택은 얼굴의 주인(받으실 분)의 별도 동의가 있어야 유효합니다. 그 밖의 정보는 관련 법령이 정한 기간 동안 보관 후 파기합니다. 파기 일정·복구 불가 사항은 완성·다운로드 화면에서도 별도 고지합니다.

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁자에게 안전한 처리를 계약으로 요구하고 관리·감독합니다.

• 회원 인증·데이터베이스·파일 저장: Supabase(서울 리전) — 계정·주문 정보 및 얼굴 사진 저장
• AI 영상 생성 처리 인프라: Railway — 생성 작업 처리 및 사진 보정(배경 정리·밝기 보정, 처리 중 임시 사용, 별도 저장하지 않음)
• 캐릭터 시트 생성·사진 판별: OpenAI — 얼굴 사진 기반 캐릭터 이미지 생성(제작 기록용) 및 성별·안경 착용 여부 판별
• AI 영상 생성: Higgsfield Inc.(Seedance 2.0 모델 이용) — 보정한 얼굴·전신 사진을 바탕으로 영상 생성
• AI 영상 생성(예비 경로): BytePlus ModelArk(Seedance) — 캐릭터 시트 기반 영상 생성
• 결제: 결제대행(PG)사 — 결제 처리
• 배송: 물류·택배사 — 디지털 액자 배송

영상 속 인물(받으실 분)의 동의 확보 책임은 이용자에게 있습니다.

회사는 AI 영상 제작을 위해 아래와 같이 개인정보(생체정보 포함)를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으나, 거부 시 AI 영상 제작이 불가합니다. 각 이전은 제작 처리 시점에 네트워크(API)를 통해 이루어집니다.

• 이전받는 자: Higgsfield Inc. (미국 · 535 Mission St, 14th Floor, San Francisco, CA 94105 · privacy@higgsfield.ai) / 이전 국가: 미국(Higgsfield의 처리 거점에 카자흐스탄 포함) / 이전 항목: 보정한 얼굴·전신 사진(생체정보 포함) / 이용 목적: AI 영상 생성(Seedance 2.0 모델) / 이전 방법: 영상 제작 시 암호화된 네트워크(HTTPS) 전송 / 보유·이용 기간: 업로드 사진은 Higgsfield의 임시 보관 영역에 저장되어 보관 정책에 따라 자동 만료·삭제됩니다(Higgsfield는 생체정보를 별도로 저장하지 않는다고 밝히고 있으며, 회사가 개별 삭제를 요청하는 기능은 제공하지 않습니다). Higgsfield는 영상 생성을 위해 모델 제공사(ByteDance, Seedance)에 처리를 다시 맡길 수 있습니다.
• 이전받는 자: OpenAI, L.L.C. (미국) / 이전 항목: 얼굴 사진 / 이용 목적: 캐릭터 시트 생성(제작 기록용) 및 성별·안경 착용 여부 판별 / 보유·이용 기간: 처리 후 최대 30일 내 삭제
• 이전받는 자: BytePlus(ByteDance) — Seedance (싱가포르) / 이전 항목: 캐릭터 시트(얼굴 기반 파생 이미지) / 이용 목적: AI 영상 생성(예비 경로 — 사용하는 경우에 한함) / 보유·이용 기간: 처리 후 삭제
• 이전받는 자: Railway Corp. (미국·싱가포르 리전) / 이전 항목: 처리 중 얼굴·전신 사진, 보정 사진·시트(임시) / 이용 목적: 생성 작업 처리 / 보유·이용 기간: 처리 직후 삭제(별도 저장하지 않음)

※ 저장(Supabase)은 서울 리전으로 국내에 보관되며, 위 국외 이전은 생성 처리를 위한 전송에 한합니다.

회사는 생체정보를 포함한 개인정보의 안전한 처리를 위해 암호화 저장, 접근 권한 최소화 및 통제, 최소 수집 원칙 등 기술적·관리적 보호조치를 시행합니다.

개인정보 유출을 인지한 경우, 회사는 관련 법령에 따라 72시간 이내에 정보주체에게 통지하고 관계기관(개인정보보호위원회·KISA 등)에 신고합니다. 특히 민감정보는 단 1명의 정보가 유출되어도 신고 대상입니다.

이용자 및 영상 속 인물(받으실 분)은 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 받으실 분은 본인 얼굴 데이터의 삭제를 요청할 수 있으며, 회사는 지체 없이 처리합니다. (요청 경로: 고객센터)

회사는 유명인·미성년자·동의 없는 타인의 얼굴 등 부적절한 업로드를 자동·수동으로 탐지·차단하며, 신고 및 삭제 요청 경로를 운영합니다.

성명 김익태 · 직책 개인정보 보호책임자 · 연락처 070-4694-4343. 일정 규모 이상의 민감정보 처리 시 관련 법령에 따른 자격 요건을 준수합니다.

회사는 서비스 운영에 필요한 최소한의 범위에서 쿠키 등을 사용할 수 있으며, 이용자는 브라우저 설정을 통해 이를 거부할 수 있습니다.