개인정보처리방침

서비스는 다음 정보를 수집·보관합니다.

회원가입 및 계정

• 이메일 주소
• 비밀번호(복호화 불가능한 형태로 저장)
• 이메일 인증 여부 및 시각, 최근 로그인 기록
• 약관·개인정보 수집 이용 동의 이력(동의 문서 종류, 버전, 동의 시각)

유료 결제

• 결제수단 식별을 위한 빌링키 및 고객 식별키(카드번호 전체는 보관하지 않음)
• 카드사명 및 카드번호 뒤 4자리
• 결제 내역(주문번호, 금액, 결제 상태, 승인·실패 시각, 실패 사유)
• 구독 상태 및 결제 주기 정보

서비스 이용

• 이용자가 입력한 사업 소개 문구 등 생성 요청 내용
• 생성·편집된 홈페이지의 전체 내용 및 수정 이력
• 이용자가 업로드한 이미지
• AI가 생성한 이미지 및 영상
• 기능별 이용량 기록(생성·이미지·수정 횟수 및 시각)

• 회원 식별 및 로그인, 계정 관리
• 홈페이지 생성·편집·게시 기능 제공
• 요금제별 이용 한도 산정 및 적용
• 유료 구독의 결제, 갱신, 해지 처리
• 장애 대응 및 서비스 품질 개선
• 법령상 의무 이행 및 분쟁 대응

회사는 결제 처리를 위하여 토스페이먼츠에 이용자의 이메일 주소와 이메일 주소에서 파생한 이름 표시값, 결제 금액, 주문번호를 제공합니다. 제공 목적은 결제 진행 및 결제수단 등록이며, 결제 관계 종료 및 관계 법령상 보존기간까지 보유됩니다.

서비스 제공을 위하여 다음 업체에 개인정보 처리를 위탁하고 있으며, 일부는 국외에서 처리됩니다.

• Supabase — 데이터베이스, 인증, 파일 저장 (국외)
• Vercel — 웹 호스팅 및 서버 실행 로그 (국외)
• 토스페이먼츠 — 결제 처리 (국내)
• OpenAI — 홈페이지 문구 및 이미지 생성 (국외, 미국)
• Runway — 영상 생성 (국외, 미국)
• 장애 알림 수신처(Slack 등 웹훅) — 오류 알림 전달 (설정된 경우에 한함, 국외)

이전되는 항목과 시점은 다음과 같습니다. OpenAI와 Runway에는 이용자가 입력한 생성 요청 내용, 홈페이지 문구, 이미지 수정 지시문, 생성 대상 이미지가 해당 기능을 실행하는 시점에 전송됩니다. 이메일 주소 등 계정 식별정보는 전송되지 않습니다.

장애 알림에는 오류가 발생한 경로, 오류 종류, 프로젝트 식별자, 요금제만 포함되며, 이메일 주소·인증정보·이용자가 입력한 문구는 전송 전에 자동으로 제거됩니다.

OpenAI

서비스는 OpenAI의 API를 통해 문구와 이미지를 생성합니다. OpenAI가 공개한 API 이용 정책의 일반 원칙에 따르면 API로 전송된 입력과 출력은 기본적으로 모델 학습에 사용되지 않으며, 별도로 이용자가 명시적으로 동의(opt-in)한 경우에 예외가 적용될 수 있고, 오남용 모니터링 목적으로 일정 기간 보관될 수 있습니다.

검토 필요 위 내용은 OpenAI가 공개한 일반 정책이며, 실제 적용 여부는 서비스가 사용하는 OpenAI 운영 계정의 설정에 따라 달라질 수 있습니다. 해당 설정은 코드만으로 확인할 수 없으므로 출시 전에 계정 설정을 확인하여 본 항목을 확정합니다. 확인 전까지 ‘학습에 절대 이용되지 않는다’고 단정하지 않습니다.

Runway

히어로 영상 생성에는 Runway의 API가 사용되며, 원본 이미지와 모션 프롬프트, 생성된 영상이 전송·처리됩니다.

검토 필요 Runway에 적용되는 데이터 처리 조건은 OpenAI와 동일하지 않으며, 서비스에 적용되는 Runway API 이용약관 및 계약 조건을 코드 저장소만으로 확인할 수 없습니다. 따라서 현재로서는 전송된 이미지·프롬프트·생성 결과가 Runway의 정책과 계약 조건에 따라 처리될 수 있다고만 안내하며, 학습 이용 여부를 단정하지 않습니다. 별도의 기업용 데이터 보호 계약은 체결이 확인되지 않았으므로 그러한 조건이 적용된다고 기재하지 않습니다. 출시 전 계약 조건을 확인하여 본 항목을 확정합니다.

이용자는 국외 이전을 거부할 수 있으나, 거부 시 AI 생성 기능을 이용할 수 없습니다.

회원 탈퇴 시 계정, 프로필, 프로젝트, 수정 이력, 게시된 홈페이지, 업로드 및 생성된 이미지·영상, 이용량 기록, 동의 이력, 결제수단 정보는 지체 없이 삭제됩니다.

다만 완료된 거래의 기록(주문번호, 결제 승인 참조번호, 금액, 결제 상태, 요금제, 거래 시각)은 관계 법령에 따른 거래기록 보존 의무를 이행하기 위해 일반 서비스 데이터와 분리된 별도 영역에 보관됩니다. 이 기록에는 이메일, 성명, 카드 정보가 포함되지 않으며, 탈퇴한 계정의 내부 식별자만 남습니다. 보관된 기록은 일반 로그인 사용자나 서비스 화면에서 조회되지 않습니다.

결제가 완료되지 않은 상태(결제 시도 중 중단)의 기록은 보존 대상이 아니며 계정과 함께 삭제됩니다.

검토 필요 거래기록의 보존기간은 현재 관계 법령상 대표 기준인 5년을 적용하여 기록별로 저장하고 있습니다. 각 기록 유형에 실제로 적용되는 기간, 그리고 성명·연락처 등 추가 식별정보의 보존이 법적으로 요구되는지 여부는 법률 검토 후 확정하여 본 항목에 반영합니다. 보존기간이 지난 기록의 자동 파기 절차도 해당 검토 이후 도입합니다.

서비스는 로그인 상태 유지를 위한 인증 쿠키를 사용합니다. 이 쿠키는 서비스 이용에 필수이며 거부할 경우 로그인할 수 없습니다.

편집 중인 홈페이지 초안은 브라우저의 세션 저장소(sessionStorage)에 임시 보관되며, 브라우저 탭을 닫으면 삭제됩니다.

광고 및 행태정보 분석 목적의 쿠키는 사용하지 않습니다.

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 계정 페이지에서 직접 프로젝트를 삭제하거나 회원 탈퇴를 진행할 수 있으며, 그 밖의 요청은 아래 연락처로 접수할 수 있습니다.

유료 구독이 유지되고 있는 동안에는 결제 관계 정리를 위해 회원 탈퇴가 제한될 수 있습니다. 구독 해지 후 결제기간이 종료되면 탈퇴할 수 있습니다.

• 데이터베이스 행 수준 보안(RLS)을 통한 이용자 간 데이터 접근 차단
• 비밀번호의 복호화 불가능한 저장
• 전송 구간 암호화(HTTPS)
• 장애 로그 및 알림에서 인증정보·결제정보·이용자 입력 문구의 자동 제거
• 관리자 권한 키의 서버 전용 사용 및 클라이언트 노출 차단

• 개인정보 보호책임자: 미정
• 문의 이메일: 미정
• 고객지원 이메일: 미정

검토 필요 사업자 등록 완료 후 보호책임자 정보와 연락처를 확정하여 기재합니다.

서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 시 만 14세 이상임을 확인합니다.

본 방침이 변경되는 경우 변경 내용과 시행일을 사전에 공지합니다. 문서 상단의 버전과 시행일로 현재 적용 중인 방침을 확인할 수 있습니다.