개인정보 처리방침

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: Google 계정을 이용한 회원 가입 의사 확인, 회원 식별·인증, 회원 자격 유지·관리, 서비스 부정 이용 방지, 각종 고지·통지, 회원 탈퇴 의사 확인.
2. 서비스 제공: AI를 이용한 영상·이미지·음성·자막 생성과 편집, 렌더링(최종 영상 만들기), 쇼츠 자동 제작, 나레이션·연예인·쇼핑 쇼츠 등 제작 기능 제공, 제작 프로젝트 저장·불러오기, 결과물 내려받기.
3. 외부 계정 연동과 게시: 회원이 요청한 경우 YouTube 채널 연동, 영상 업로드·예약 게시, 채널 통계 표시, 그 밖에 회원이 연결한 외부 서비스와의 연동.
4. 유료 서비스와 결제: 이용권·크레딧 구매, 결제 확인, 크레딧 충전·차감·반환, 환불 처리, 결제 내역 제공, 세금계산·정산.
5. 전담 매니저: 회원의 사용법 질문에 대한 답변, 이전 대화를 이어 더 정확한 답변 제공(다른 기기 포함), 매니저가 바로 답하지 못한 질문을 담당팀이 확인해 답변, 오류 신고 접수·원인 분석·처리 결과 안내, 회원 알림 전달, 확인된 답을 개인정보를 제외한 도움말로 다시 활용.
6. 고객 상담과 민원 처리: 문의·불만 접수, 사실 확인, 처리 결과 통보, 분쟁 조정 기록 보존.
7. 서비스 안전과 품질: 접속·오류 기록 분석을 통한 장애 대응, 보안 위협 탐지, 부정 이용·자동화 공격 차단, 서비스 안정성 확보.
8. 서비스 개선: 기능 이용 현황 통계(개인을 알아볼 수 없는 형태), 기능 개선, 신규 기능 개발.
9. 법령상 의무 이행: 전자상거래, 세무, 통신 관련 법령에 따른 기록 보존과 관계 기관의 적법한 요청 대응.

제2조 처리하는 개인정보의 항목과 수집 방법

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 항목별 내용은 다음과 같습니다.

회사는 주민등록번호, 사상·신념, 건강 등 민감정보와 고유식별정보를 수집하지 않습니다. 회원이 올린 자료에 다른 사람의 개인정보나 얼굴·목소리가 포함되는 경우, 회원은 그 사람에게 적법한 권리나 동의를 받아야 합니다.

제3조 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유·이용 기간 또는 회원에게 동의받은 보유·이용 기간 안에서 개인정보를 처리·보유합니다. 각 항목의 기간은 다음과 같습니다.

관계 법령에 따른 보존

제4조 개인정보의 파기 절차 및 방법

1. 파기 사유: 보유 기간이 지났거나 처리 목적을 달성한 경우, 회원이 탈퇴하거나 삭제를 요청한 경우 지체 없이 파기합니다.
2. 파기 절차: 파기 사유가 생긴 개인정보를 선정하고, 개인정보 보호책임자의 승인을 거쳐 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 별도로 저장·관리하며, 보존 기간이 끝나면 파기합니다.
3. 파기 방법: 전자적 파일은 기록을 재생할 수 없는 기술적 방법으로 영구 삭제합니다. 종이 문서는 분쇄하거나 소각합니다.
4. 백업 데이터: 장애 복구를 위해 데이터베이스와 파일 저장소를 매일 자동으로 백업하며, 백업은 최대 36일간 보관한 뒤 자동으로 삭제됩니다. 백업에 남은 정보도 이 기간이 지나면 삭제되어 복구할 수 없게 됩니다.
5. 전담 매니저 대화: 회원 정보가 삭제되면 그 회원의 매니저 대화·대화 요약 기록을 자동으로 찾아 삭제합니다.

제5조 개인정보의 제3자 제공

회사는 회원의 개인정보를 제1조의 처리 목적 범위에서만 처리하며, 다음의 경우를 제외하고는 제3자에게 제공하지 않습니다.

1. 회원이 사전에 별도로 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위하여 불가피한 경우
3. 수사기관 등이 법령에 정해진 절차와 방법에 따라 요청한 경우

현재 회사는 개인정보를 제3자에게 제공하고 있지 않습니다. 회원이 직접 요청한 YouTube 업로드처럼 회원 본인의 계정으로 게시하는 것은 회원의 지시에 따른 처리이며 제3자 제공에 해당하지 않습니다. 처리 업무를 맡긴 업체는 제6조(위탁)와 제7조(국외 이전)에 적었습니다.

제6조 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무 내용이나 수탁자가 바뀌면 이 방침으로 지체 없이 공개합니다.

제7조 개인정보의 국외 이전

회사는 서비스 제공(AI 처리, 결제 등)을 위하여 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다. 이전은 회원이 해당 기능을 이용하는 시점에 그 기능에 필요한 범위에서만, 암호화된 통신(TLS)으로 전송하는 방식으로 이루어집니다. 업체가 저장·학습 제외 설정을 제공하는 경우 그 설정을 사용합니다.

• 이전 일시·방법: 회원이 해당 기능을 이용할 때마다 네트워크를 통해 암호화 전송합니다.
• 거부 방법과 불이익: 회원은 고객 지원으로 국외 이전을 거부할 수 있습니다. 다만 이 경우 해당 업체가 필요한 기능(AI 생성, 결제 등)은 이용할 수 없습니다.
• 위 업체에 대한 문의는 회사의 개인정보 보호책임자(제18조)에게 하실 수 있으며, 회사가 해당 업체에 전달합니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 회원은 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 자동화된 결정에 대해서는 거부하거나 설명을 요구할 수 있습니다(제13조).
2. 권리 행사는 마이페이지 > 고객 지원, 또는 이메일(support@tubeai.org)로 하실 수 있으며, 회사는 지체 없이(요청을 받은 날부터 10일 이내) 조치합니다.
3. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출해야 합니다.
4. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항, 제37조제2항에 따라 제한될 수 있습니다.
5. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
6. 회사는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.
7. 회원은 자신의 개인정보를 최신의 정확한 상태로 유지해야 하며, 부정확한 정보 입력으로 생긴 문제의 책임은 회원에게 있습니다. 다른 사람의 개인정보를 도용하거나 회원이 올린 자료로 다른 사람의 권리를 침해해서는 안 됩니다.

제9조 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다. 법정대리인은 고객 지원으로 아동 개인정보의 열람·삭제를 요구할 수 있습니다.

제10조 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화, 취급자에 대한 보안 교육, 정기적인 자체 점검.
2. 기술적 조치:
   • 접근 통제: 관리자 접근은 지정된 사람만, 내부망과 인증을 거쳐 허용하고, 방화벽으로 외부 접근을 제한합니다.
   • 접속 기록 보관과 위·변조 방지: 서버 관리 작업 기록을 추가만 가능한 형태로 보관합니다.
   • 전송 구간 암호화: 서비스와 외부 업체 사이의 통신은 TLS로 암호화합니다.
   • 비밀번호 미보관: 회원 로그인은 Google 계정 인증을 사용하며 회사는 회원 비밀번호를 보관하지 않습니다.
   • 비밀값 분리: API 키 등 비밀값은 일반 데이터와 분리된 접근 제한 저장소에 보관합니다.
   • AI 처리 시 가리기: 운영 도우미가 외부 AI로 보내는 오류 신고·로그 등에서 이메일·전화번호·카드번호 등을 자동으로 가립니다.
   • 보안 업데이트와 백업, 장애 대응.
3. 물리적 조치: 서비스 서버와 데이터는 출입 통제 등 물리적 보안이 적용된 클라우드 데이터센터(Google Cloud, 대한민국 서울 지역)에 보관합니다.

제11조 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

1. 회사는 로그인 유지, 회원 설정 저장, 화면 상태 유지, 보안을 위하여 쿠키와 브라우저 저장소를 사용합니다. 쿠키는 웹사이트가 회원의 브라우저에 보내는 작은 정보로 회원 기기에 저장됩니다.
2. 회사는 제3자 광고·분석 쿠키를 사용하지 않습니다.
3. 회원은 브라우저 설정으로 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
   • Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키 / 인터넷 사용 기록 삭제
   • Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
   • Safari: 설정 > 개인정보 보호 > 웹 사이트 데이터 관리

제12조 행태정보의 수집·이용

회사는 온라인 맞춤형 광고 등을 위한 행태정보를 수집·이용하거나 제3자가 수집하도록 허용하지 않습니다. 서비스 이용 기록은 제1조의 목적(서비스 제공·안전·개선)에만 사용합니다.

제13조 AI 처리와 자동화된 결정

1. 서비스는 회원이 요청한 콘텐츠(글·이미지·영상·음성·자막)와 전담 매니저의 답변을 AI로 생성합니다. AI가 만든 결과와 답변은 틀리거나 부정확할 수 있으므로 회원이 확인한 뒤 사용해야 합니다.
2. 전담 매니저가 확실히 답하지 못하는 질문은 지어내지 않고 담당팀이 확인한 뒤 매니저 알림으로 답합니다. 요금·환불처럼 돈이 걸린 답은 운영 책임자의 승인을 받은 뒤 보냅니다.
3. 회사는 회원의 권리나 의무에 중대한 영향을 미치는 결정을 AI 등 완전히 자동화된 시스템만으로 하지 않습니다. 결제·환불, 계정 제한 같은 결정은 사람이 확인합니다.
4. 회원은 「개인정보 보호법」 제37조의2에 따라 자동화된 결정에 대해 거부하거나 설명을 요구할 수 있으며, 고객 지원으로 요청하면 회사는 그 결정의 기준과 처리 과정을 설명합니다.

제14조 가명정보의 처리

회사는 현재 가명정보를 처리하지 않습니다. 앞으로 통계 작성 등을 위해 가명정보를 처리하게 되면 「개인정보 보호법」 제28조의2 등에 따라 그 내용을 이 방침에 공개합니다.

제15조 크레딧 결제와 환불 처리

1. 카드 결제: 이용권(마스터 회원권·구독)과 크레딧의 카드 결제는 외부 결제 대행사인 Gumroad, Inc.(미국)의 결제창에서 처리됩니다. 결제창을 열 때 결제 확인을 위해 회원 번호와 이메일이 결제 대행사에 전달되고, 카드 번호 등 결제수단 정보는 회원이 결제창에 직접 입력하며 결제 대행사가 수집·처리합니다. 회사는 결제 결과(거래 번호, 결제에 쓴 이메일, 상품, 금액, 일시, 구독·취소·환불 상태)만 받아 보관합니다.
2. 계좌이체: 회사 계좌로 입금하는 경우 회원이 신청할 때 적은 입금자명과 입금 금액·일시로 입금을 확인한 뒤 권한을 적용합니다.
3. 크레딧 충전·차감·반환 내역은 서비스 이용 정산과 분쟁 대응을 위해 제3조의 기간 동안 보관합니다.
4. 환불은 회사의 환불 규정과 관계 법령에 따릅니다. 카드 결제는 결제 대행사에 결제 취소를 요청하며 이때 필요한 거래 정보가 결제 대행사에 전달됩니다. 계좌이체 환불은 회원 본인 명의 계좌로 송금하며, 이를 위해 받은 환불 계좌 정보는 환불 처리에만 쓰고 환불 기록과 함께 보존 기간 동안 보관합니다. 환불 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보존합니다.
5. AI 작업이 실패하거나 취소되어 크레딧이 자동으로 돌아오는 경우 그 기록도 크레딧 내역에 남습니다.

제16조 YouTube 등 Google API 서비스 데이터

1. 서비스는 회원의 YouTube 채널 연결과 영상 업로드를 위해 YouTube API 서비스를 사용합니다. 서비스를 이용하는 회원은 YouTube 서비스 약관에 동의하는 것으로 봅니다.
2. Google의 개인정보 처리에 대해서는 Google 개인정보처리방침을 참고해 주세요.
3. 서비스가 Google API로 받은 정보의 사용과 다른 앱으로의 전송은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
4. YouTube API로 받은 데이터는 회원에게 기능을 제공하는 데에만 쓰며, 제6조·제7조에 적은 필수 업체 외의 제3자와 공유하지 않습니다. 광고 목적으로 사용하거나 판매하지 않습니다.
5. 화면에 표시하는 YouTube 통계는 요청 시 새로 받거나 30일 이내의 임시 보관본을 사용하며, 임시 보관본은 30일 안에 새로 고치거나 영구 삭제합니다.
6. 회원은 마이페이지에서 연결한 채널을 삭제할 수 있고, 언제든 Google 보안 설정 페이지에서 서비스의 접근 권한을 철회할 수 있습니다. 권한을 철회하거나 채널을 삭제하면 관련 토큰과 데이터를 지체 없이 삭제합니다.

제17조 전담 매니저 대화의 보관과 삭제

1. 보관하는 내용: 회원이 매니저에게 보낸 글, 매니저의 답, 질문한 화면과 시각, ‘새 대화’를 누를 때 만든 지난 대화 요약, 담당팀 확인으로 넘어간 질문과 답, 오류 신고 내용과 처리 결과 알림.
2. 보관 목적: 이전 대화를 이어 더 정확하게 답하고(다른 기기 포함), 담당팀이 질문·오류를 확인해 답하며, 확인된 답을 개인정보를 뺀 도움말로 다시 쓰기 위해서입니다. 매니저 화면에 “대화는 더 나은 답을 위해 저장돼요.”라고 안내합니다.
3. 보관 기간: 회원 탈퇴 시까지 보관하며, 탈퇴하면 지체 없이 자동 삭제합니다.
4. 삭제 요청: 회원은 언제든 마이페이지 > 고객 지원 또는 이메일로 매니저 대화 기록 삭제를 요청할 수 있습니다.
5. 다시 쓰는 도움말: 담당팀이 확인한 답 가운데 개인정보를 뺀 도움말 문장은 다른 회원 안내를 위해 계속 쓸 수 있습니다. 이 문장에는 회원을 알아볼 수 있는 정보가 포함되지 않습니다.
6. 외부 처리: 매니저 답변과 대화 요약을 만들 때, 그리고 담당팀 확인을 돕는 운영 도우미가 분석할 때 대화 글이 제7조의 AI 처리 업체로 전송될 수 있습니다. 운영 도우미에게 보낼 때는 이메일·전화번호 등을 가립니다.

제18조 개인정보 보호책임자와 담당 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

회원은 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자와 담당 부서에 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제19조 개인정보 열람 청구를 접수·처리하는 부서

회원은 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 아래 부서에 할 수 있습니다. 회사는 회원의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.

• 접수·처리 부서: 고객 지원 담당(개인정보 보호책임자와 같음)
• 접수 방법: 마이페이지 > 고객 지원, 이메일 support@tubeai.org

제20조 권익침해 구제 방법

회원은 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래 기관에 문의하시기 바랍니다.

• 개인정보침해신고센터(한국인터넷진흥원 운영): (국번 없이) 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr, 110).

제21조 개인정보 처리방침의 변경과 개정 이력

이 개인정보 처리방침은 2026년 10월 17일부터 적용됩니다. 법령·정책 또는 서비스 변경으로 내용을 추가·삭제·수정하는 경우 서비스 화면을 통해 알리며, 변경된 방침은 알린 시행일부터 적용됩니다.

개정 이력

• 2026년 10월 17일: 한국어 정식판 새로 작성. 처리 목적·항목·보유 기간(관계 법령 보존 포함), 파기, 제3자 제공, 처리 위탁, 국외 이전(업체·국가·항목·목적·기간·거부 방법), 권리 행사, 안전성 확보 조치, 쿠키, 행태정보, AI 처리와 자동화된 결정, 가명정보, 결제·환불, Google API 데이터, 전담 매니저 대화 보관(탈퇴 시까지, 요청 시 삭제), 보호책임자, 권익침해 구제 항목 정비.
• 2026년 10월 17일(같은 날 정정): 카드 결제 대행사를 실제 결제창인 Gumroad, Inc.(미국)로 바로잡고(위탁·국외 이전 표 포함), 계좌이체 입금·환불 처리 항목을 추가했습니다.
• 이전 방침(영어판): 2026년 9월 30일 기준 판