개인정보처리방침
시행일 2026-08-03
1. 수집하는 개인정보 항목
회사는 비밀번호를 수집하지 않습니다. 로그인은 소셜 로그인(카카오·구글)으로만 이루어지며, 회사가 비밀번호를 입력받거나 저장하는 절차는 존재하지 않습니다.
소셜 로그인 — 카카오: [필수] 회원번호(카카오가 발급하는 고유 식별자). [선택] 닉네임, 프로필 이미지, 카카오계정(이메일).
소셜 로그인 — 구글: [필수] 고유 ID(sub). [선택] 이메일, 이름, 프로필 사진.
선택 항목에 동의하지 않아도 로그인과 서비스 이용은 그대로 가능합니다. 회사는 선택 항목에 동의하지 않는다는 이유로 서비스 제공을 거부하지 않습니다(개인정보 보호법 제22조).
알림용 이메일: 소셜 로그인 제공자로부터 이메일을 받지 못한 경우, 영상 생성 완료·실패를 알려드리기 위해 약관 동의 화면에서 이메일 주소를 직접 입력받습니다. 입력은 선택이며 입력하지 않아도 서비스를 이용할 수 있고, 이 경우 완료·실패 알림만 발송되지 않습니다. 이 이메일은 알림 발송 용도로만 쓰이며 로그인 수단이 아닙니다.
서비스 이용: 영상 생성을 위해 입력한 텍스트·URL·이미지, 생성 결과물, 이용 기록.
결제: 주문번호, 결제 금액, 결제 수단 종류. 카드번호 등 결제 정보는 결제대행사가 직접 수집하며 회사는 저장하지 않습니다.
접속 정보: 접속 IP는 원문을 저장하지 않고 해시값으로만 기록합니다.
2. 개인정보의 수집 방법과 출처
제1항의 소셜 로그인 항목은 이용자가 회사에 직접 입력한 정보가 아니라 소셜 로그인 제공자로부터 제공받는 개인정보입니다. 개인정보 보호법 제20조에 따라 그 출처를 아래와 같이 알려드립니다.
수집 출처: 주식회사 카카오(카카오 로그인), Google LLC(Google 로그인).
수집 방법: 이용자가 각 제공자의 로그인·동의 화면에서 동의한 항목에 한해 제공자의 API 를 통해 전달받습니다. 이용자가 동의하지 않은 항목은 회사에 전달되지 않습니다.
수집 항목: 제1항에 적은 필수·선택 항목.
이용 목적: 회원 식별과 로그인 처리, 서비스 제공과 문의 응대, 생성 완료·실패 알림.
처리 근거: 이용자의 동의(각 제공자의 동의 화면)와 서비스 이용계약의 이행.
소셜 로그인은 회사가 이용자의 개인정보를 제3자에게 제공하는 것이 아니라, 제3자로부터 제공받아 수집하는 것입니다.
이용자는 이렇게 수집된 개인정보의 처리를 정지하거나 삭제할 것을 언제든지 요구할 수 있습니다(개인정보 보호법 제20조 제2항).
3. 이용 목적
회원 식별과 인증, 영상 생성 서비스 제공, 요금 정산과 환불, 생성 완료·실패 알림 발송, 장애 대응 및 부정 이용 방지.
4. 보유 및 이용 기간
생성된 영상 및 관련 자료: 생성 완료 후 30일. 기간 경과 후 삭제됩니다.
회원 정보: 회원 탈퇴 시까지. 탈퇴 후에는 지체 없이 파기합니다.
결제 및 거래 기록: 전자상거래법에 따라 5년.
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
이용자는 알림용 이메일 등 선택 항목에 대한 동의를 언제든지 철회할 수 있으며, 철회하더라도 서비스 이용에는 제한이 없습니다. 소셜 로그인 제공자에게 준 동의는 해당 제공자의 계정 설정에서도 철회할 수 있습니다.
회원 탈퇴를 요청하면 관련 법령상 보존 의무가 있는 정보를 제외하고 지체 없이 파기합니다.
6. 안전성 확보 조치
회사는 비밀번호를 보관하지 않습니다. 본인 확인은 카카오·구글이 수행하며 회사는 제공자가 발급한 식별자만 저장합니다.
로그인 세션 토큰은 원문을 저장하지 않고 복호화가 불가능한 해시값으로만 보관합니다.
외부 AI 사업자 및 결제사 인증 키는 서버에서만 사용하며 이용자 브라우저로 전송하지 않습니다.
개인정보의 제3자 제공 및 국외 이전
영상 생성을 위해 아래 사업자에게 입력 내용이 전송됩니다. 동의를 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 제공받는 자 | 국가 | 목적 | 항목 | 보유기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 입력 텍스트 분석 · 브리프/스토리보드 생성 | 사용자가 입력한 텍스트, 참고 URL의 공개 내용 | OpenAI 정책에 따름 (API 기본 최대 30일) |
| Google LLC (Gemini / Veo) | 미국 | 영상 생성 | 생성 프롬프트, 앵커 이미지 | Google 정책에 따름 |
| 네오사피엔스 주식회사 (Typecast) | 대한민국 | 나레이션 음성 합성 | 나레이션 텍스트 | Typecast 정책에 따름 |
| 토스페이먼츠 주식회사 | 대한민국 | 결제 처리 및 결제 도용 방지 | 주문번호, 결제금액 (카드정보는 당사가 수집·보관하지 않음) | 전자상거래법에 따라 5년 |
개인정보 보호책임자
- 성명
- 미지정
- 연락처
- support@spotit.kr