개인정보 처리방침

피카디 주식회사(이하 “회사”)는 피카스튜디오 및 이에 부수하는 서비스(이하 “서비스”)를 제공하면서 정보주체의 개인정보를 중요하게 보호합니다. 회사는 「개인정보 보호법」 등 관련 법령을 준수하며, 개인정보의 처리 목적·항목·보유기간과 정보주체의 권리 및 행사방법을 다음과 같이 공개합니다.

회사는 원칙적으로 서비스 제공에 필요한 범위에서 개인정보를 처리하고, 회원 콘텐츠를 범용 인공지능 모델의 학습이나 회사의 공개 광고물에 이용하려는 경우에는 별도의 적법한 근거 또는 동의를 마련합니다.

제1조 (개인정보의 처리 목적과 법적 근거)

회사는 다음 목적과 법적 근거에 따라 개인정보를 처리합니다. 회사는 아래 목적과 합리적으로 관련된 범위에서 관련 법령이 허용하는 바에 따라 개인정보를 이용할 수 있으며, 목적이 변경되는 경우 필요한 조치를 합니다.

처리 목적	구체적인 내용	주요 법적 근거
회원가입과 인증	이메일 기반 가입, 매직링크·외부 계정 인증, 계정 식별, 로그인 상태 유지, 조직·권한 관리	계약의 체결·이행
서비스 제공	브랜드 정보 관리, 스타일·템플릿 설치, 구성안 작성, 이미지·음성·영상 생성·변환, 렌더링, 저장·동기화, 내보내기	계약의 체결·이행
이용량과 권한 관리	플랜·크레딧·무료 체험·게스트 한도 확인, 기능별 사용량 산정, 중복 혜택 및 부정 사용 방지	계약의 체결·이행, 회사의 정당한 이익
결제와 정산	구독 결제, 결제 확인·취소·환급, 세금계산서·영수증 발급, 미수금 회수	계약의 체결·이행, 법적 의무 준수
외부 서비스 연동	이용자가 선택한 AI 도구, 소셜 계정, 영상 플랫폼 및 편집 서비스 연결, 콘텐츠 전송·게시·상태 확인	계약의 체결·이행, 필요한 경우 별도 동의
고객지원	문의 접수·답변, 장애 처리, 분쟁 대응, 공지 전달	계약의 체결·이행, 회사의 정당한 이익
보안과 서비스 보호	비정상 접근·부정 이용·권리침해 탐지, 사고 예방·조사, 계정과 시스템 보호, 이용약관 집행	법적 의무 준수, 회사와 이용자의 정당한 이익
분석과 개선	기능 이용 현황·성공률·오류·성능 분석, 서비스 품질 개선, 신규 기능·템플릿·추천 기능 개발	회사의 정당한 이익, 필요한 경우 동의
마케팅	뉴스레터, 이벤트, 혜택, 맞춤형 안내와 광고성 정보 발송	별도 동의
법적 의무와 권리 보호	법령상 보존의무 이행, 수사·감독기관의 적법한 요청 대응, 법적 청구의 제기·방어	법적 의무 준수, 회사의 정당한 이익

회사는 서비스 분석·개선 과정에서 개인정보의 추가 이용이 필요한 경우 최초 수집 목적과의 관련성, 처리 관행과 예측 가능성, 정보주체의 이익 침해 여부 및 가명처리·암호화 등 안전조치 여부를 고려합니다.

제2조 (처리하는 개인정보의 항목과 수집 방법)

1. 이용자가 제공하거나 서비스 이용 과정에서 처리되는 정보

구분	처리 항목	수집·처리 시점
회원 계정	필수: 계정 식별자, 이메일 주소, 이름, 인증·세션 정보, 가입·동의·탈퇴 이력	가입, 로그인, 계정 관리 시
조직·업무 정보	선택: 회사·조직명, 직무, 조직 규모, 팀과 권한 정보	프로필 또는 조직 기능 이용 시
게스트 이용	익명 기기 식별자 또는 게스트 식별자, 토큰·크레딧 사용량, 마지막 이용시각	로그인하지 않고 허용된 기능 이용 시
회원 콘텐츠	이용자가 입력·업로드·동기화하거나 서버 기능으로 전송한 텍스트, 프롬프트, 브랜드 정보, 로고, 이미지, 영상, 음원, 음성, 폰트, 소스 파일, 구성안, 프로젝트·템플릿 메타데이터 및 생성 결과물	해당 콘텐츠를 처리하는 기능 이용 시
AI·생성 기능	요청 내용, 입력 자료, 모델·기능 설정, 생성·변환 결과, 작업 식별자, 처리 상태, 오류 정보, 크레딧 사용량	이미지·음성·영상·텍스트 생성, 검색, 변환 시
결제	결제수단 종류, 카드사·승인번호·마스킹된 카드정보, 결제·취소·환급 내역, 구매 상품·금액·일시	유료서비스 결제 시. 전체 카드번호와 CVC는 원칙적으로 결제대행사가 처리
세금계산서	상호·성명, 사업자등록번호, 대표자명, 사업장 주소, 업태·종목, 담당자 이름·연락처·이메일	세금계산서 발급 요청 시
고객지원	이름, 이메일, 연락처, 계정·조직 정보, 문의 내용, 대화 기록, 첨부파일, 장애 확인에 필요한 로그	이메일·채팅·전화·문의 양식으로 상담 시
소셜·영상 플랫폼 연동	플랫폼 계정·채널 식별자와 이름, 프로필·채널 정보, OAuth 접근·갱신 토큰, 권한 범위, 업로드할 콘텐츠와 제목·설명·썸네일·예약시각 등 게시 메타데이터, 게시 상태·통계	이용자가 계정을 연결하거나 게시·분석 기능을 실행할 때
음성 기능	업로드·녹음한 음성 샘플, 입력 문장, 음성 특징값·보이스 모델, 생성 음성, 변환·생성 이력	TTS, 음성 변환, 보이스 클로닝 기능 이용 시
마케팅	이름, 이메일, 회사·직무, 관심 서비스, 수신 동의·거부 이력	뉴스레터·이벤트·마케팅 수신에 동의할 때

서비스 이용 과정에서 IP 주소, 쿠키·로컬 저장소 식별자, 기기 또는 브라우저 식별정보, 운영체제, 앱·CLI·브라우저 버전, 접속일시, 이용 기능·명령어, 요청 경로, 성공·실패 여부, 처리시간, 종료 코드, 오류·충돌·부정 이용 기록이 자동으로 생성되어 처리될 수 있습니다.

2. 공개된 정보와 외부 출처의 정보

회사는 이용자가 연결한 계정, 플랫폼 API 또는 합법적으로 공개된 출처에서 채널 식별자·이름·로고, 카테고리, 재생목록, 게시물 정보, 구독자·조회수·반응 등 공개 통계를 수집할 수 있습니다. 이러한 정보는 채널 분석, 콘텐츠 추천, 서비스 개선과 통계 작성에 이용할 수 있습니다.

공개된 개인정보를 AI 개발·개선에 이용하는 경우 회사는 처리의 필요성과 정보주체 권리에 미치는 영향을 사전에 검토하고, 식별자의 제거·가명처리, 민감정보 필터링, 접근통제, 권리행사 창구 등 합리적인 보호조치를 적용합니다. 정보주체는 제10조의 방법으로 처리 중단을 요청할 수 있습니다.

3. 민감정보와 고유식별정보

회사는 주민등록번호 등 고유식별정보를 원칙적으로 수집하지 않습니다. 이용자는 회원 콘텐츠에 불필요한 민감정보·고유식별정보·금융정보를 입력하지 않아야 합니다.

음성 샘플 또는 음성 특징값이 개인을 식별하기 위한 생체인식정보 등 민감정보로 처리되는 경우 회사는 법령에서 허용하는 경우를 제외하고 별도 동의를 받습니다. 동의를 거부하면 해당 음성 기능의 일부 또는 전부를 이용할 수 없지만, 다른 서비스 이용에는 원칙적으로 영향이 없습니다.

4. 수집 방법

회사는 앱·CLI·웹사이트·API·가입 및 결제 화면, 이메일·전화·채팅 등 고객지원, 이용자가 연결한 외부 서비스, 쿠키·SDK·로그 분석 도구 및 서비스 이용 과정에서 자동 생성되는 정보로 개인정보를 수집합니다.

선택정보 또는 선택 동의의 제공을 거부할 수 있습니다. 다만, 특정 기능의 제공에 필요한 정보를 제공하지 않으면 해당 기능을 이용할 수 없습니다.

제3조 (로컬 파일과 외부 AI 도구의 처리)

1. 피카스튜디오는 이용자의 컴퓨터에 있는 작업 폴더를 열어 파일을 생성·수정·삭제할 수 있습니다. 로컬 작업 폴더에만 저장되고 서버 기능으로 전송되지 않은 파일은 원칙적으로 회사가 수집하거나 보관하지 않습니다.
2. 다음 경우에는 이용자가 선택한 자료가 회사 서버 또는 수탁자에게 전송될 수 있습니다.
   1. 이미지·음성·영상·텍스트 생성, 검색, 변환 또는 렌더링을 요청한 경우
   2. 프로젝트·결과물의 동기화, 백업, 미리보기 또는 공유 기능을 실행한 경우
   3. 소셜 플랫폼·외부 편집 서비스로 업로드 또는 게시를 요청한 경우
   4. 고객지원 과정에서 파일이나 로그를 첨부한 경우
3. 피카스튜디오가 이용자의 컴퓨터에 설치된 Claude Code, Codex 또는 그 밖의 외부 AI 명령줄 도구를 이용자의 계정과 설정으로 실행하는 경우, 해당 제공자가 이용자로부터 직접 정보를 처리할 수 있습니다. 이 처리에는 해당 제공자의 약관과 개인정보 처리방침이 적용되며, 회사가 해당 외부 계정의 모든 처리행위를 지배하거나 보관하는 것은 아닙니다.
4. 회사가 직접 제공하거나 회사 계정으로 호출하는 AI·생성 API에는 이 처리방침과 제6조 및 제7조가 적용됩니다.
5. 회사는 이용자가 별도로 동의하거나 다른 적법한 근거가 있는 경우를 제외하고 회원 콘텐츠에 포함된 개인정보를 범용 AI 모델의 학습에 이용하지 않습니다. 개인정보와 결합되지 않아 특정 개인을 알아볼 수 없는 통계·집계정보는 서비스 분석·개선에 이용할 수 있습니다.

제4조 (개인정보의 처리 및 보유기간)

회사는 처리 목적을 달성하거나 이용자의 동의 철회·회원 탈퇴 등으로 개인정보가 불필요해지면 지체 없이 파기합니다. 다만, 관계 법령에 따른 의무 이행, 분쟁 처리, 부정 이용 방지 또는 법적 청구의 제기·방어를 위해 필요한 경우에는 해당 범위에서 분리 보관할 수 있습니다.

1. 서비스별 보유기간

구분	보유기간
계정·프로필·조직 정보	회원 탈퇴 또는 조직 삭제 시까지
인증·세션 정보	매직링크 10분, 인가코드 5분, 액세스·ID 토큰 1시간, 리프레시 토큰·세션·인가정보 14일. 연결 해제 또는 회원 탈퇴 시 그보다 먼저 파기할 수 있음
게스트 인증·일일 이용량	게스트 토큰 24시간, 일일 이용량 Redis 키 25시간
생성 작업의 임시 상태	Kling 영상 작업 상태 1시간, TTS 집계 상태 6시간, 렌더 완료 이력 Redis 키 32일
AWS S3 gen-shorts 생성 입력·중간·결과 파일	객체 생성일부터 60일. 현재 버킷 수명주기 규칙으로 자동 삭제
TTS·오디오 산출물과 그 밖의 클라우드 파일	이용자가 삭제하거나 회원 탈퇴할 때 또는 처리 목적 달성 시까지. 자동 만료가 설정되지 않은 저장소는 회사의 삭제 절차 또는 이용자 요청에 따라 파기
생성 요청·처리·크레딧 이력	이용자 삭제·회원 탈퇴 또는 처리 목적 달성 시까지. 정산·오류·분쟁 처리에 필요한 기록은 해당 목적 달성 시까지, 법령상 보존의무가 있으면 그 기간
고품질 음성인식 결과 캐시	원본 프로젝트·영상 삭제, 회원 탈퇴 또는 처리 목적 달성 시까지. 현재 별도 자동 만료가 없어 회사의 삭제 절차 또는 이용자 요청에 따라 파기
서비스 분석 이벤트	회원 탈퇴, 분석 목적 달성, 이용자의 삭제 요청 또는 분석 위탁계약 종료 시까지. Mixpanel 위탁계약 종료·삭제 요청 시 제공되는 30일의 반환 기간 후 파기
부정 이용·제재 기록	이용계약 종료일부터 6개월. 조사·분쟁이 계속되면 종료 시까지
일반 고객지원 기록	상담 종료일부터 3년. 단순 문의는 목적 달성 후 더 일찍 삭제할 수 있음
마케팅 정보	동의 철회 또는 회원 탈퇴 시까지. 동의·철회 사실은 법적 분쟁에 필요한 기간
OAuth 토큰과 외부 계정 연결정보	연결 해제, 권한 철회 또는 회원 탈퇴 시까지
음성 원본·음성 특징값·보이스 모델	기능 제공 중단, 이용자 삭제 요청, 연결 해제, 회원 탈퇴 또는 처리 목적 달성 시까지. 법령상 보존의무나 분쟁 대응 필요가 있으면 해당 범위와 기간에 한하여 별도 보관할 수 있음

수사·조사 또는 소송이 진행 중인 경우 해당 절차가 끝날 때까지, 채권·채무 관계가 남아 있는 경우 정산이 끝날 때까지 관련 정보를 보관할 수 있습니다.

2. 법령에 따른 보유기간

보존 기록	보유기간	근거 법령
표시·광고에 관한 기록	6개월	전자상거래 등에서의 소비자보호에 관한 법률
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화·서비스 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
소비자 불만 또는 분쟁처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률
웹사이트 접속기록 등 통신사실확인자료	3개월	통신비밀보호법
세법상 거래 증빙과 장부	관련 법령에서 정한 기간	국세기본법, 법인세법, 부가가치세법 등

제5조 (개인정보의 제3자 제공)

회사는 개인정보를 판매하지 않으며, 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음 경우에는 필요한 범위에서 제공할 수 있습니다.

1. 정보주체가 별도로 동의한 경우
2. 법령에 특별한 규정이 있거나 수사·감독기관이 적법한 절차에 따라 요구한 경우
3. 급박한 생명·신체·재산상 이익을 위하여 법령상 허용되는 경우
4. 이용자가 외부 플랫폼 연결과 콘텐츠 전송을 명시적으로 요청한 경우

외부 플랫폼 연동 기능을 이용하면 다음과 같은 제공이 발생할 수 있습니다. 실제 제공받는 자, 항목과 목적은 연결 또는 게시 화면에서 다시 안내합니다.

제공받는 자	제공 항목	제공 목적	보유·이용기간
Google LLC 및 YouTube	OAuth 토큰, 계정·채널 정보, 영상·썸네일, 제목·설명·예약시각 등 업로드 메타데이터	계정 연결, 영상 업로드·게시, 처리 상태와 채널 통계 확인	이용자의 권한 철회·콘텐츠 삭제 또는 해당 사업자의 정책에 따른 기간
이용자가 선택한 소셜 플랫폼	계정·채널 식별정보, 게시할 콘텐츠와 메타데이터	이용자가 요청한 콘텐츠 게시, 예약, 상태·통계 확인	해당 플랫폼의 정책 및 이용자의 삭제·연결 해제 시까지

이용자는 연결을 거부하거나 언제든지 권한을 철회할 수 있습니다. 다만, 거부 또는 철회 시 해당 플랫폼 연동 기능을 이용할 수 없습니다.

제6조 (개인정보 처리업무의 위탁)

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다. 회사는 수탁자 선정과 계약 시 개인정보 보호 의무, 목적 외 처리 금지, 안전성 확보조치, 재위탁, 관리·감독 및 손해배상에 관한 사항을 정하고 감독합니다.

수탁자	위탁 업무	처리·보유기간
Amazon Web Services, Inc. 및 계열사	서울 리전의 서버·데이터베이스·저장소·메시지 큐 운영, 인증 메일 발송, 백업과 보안	gen-shorts S3 객체는 60일. 그 밖의 정보는 이용자 삭제·회원 탈퇴·목적 달성 또는 위탁계약 종료 시까지
Cloudflare, Inc.	파일·생성 결과물 저장, 전송, CDN과 보안	이용자 삭제·회원 탈퇴·목적 달성 또는 위탁계약 종료 시까지. 실제 버킷 수명주기 설정이 있으면 그보다 먼저 삭제
Mixpanel, Inc.	앱·CLI·백엔드의 이용 현황과 성능 분석	회원 탈퇴·분석 목적 달성·삭제 요청 또는 위탁계약 종료 시까지. 계약 종료·삭제 요청 후 30일의 반환 기간을 거쳐 파기
주식회사 채널코퍼레이션	채팅 상담, 고객 문의와 상담 이력 관리	상담 종료 후 3년 또는 위탁계약 종료 시까지
OpenAI, L.L.C.	텍스트 임베딩, 이미지 생성·편집 및 회사가 제공하는 AI 기능 처리	원칙적으로 API 요청 처리기간. 기본 부정사용 방지 로그는 최대 30일 또는 법령상 필요한 기간
Google LLC 및 Google Cloud	Gemini 기반 텍스트·이미지·영상·음성 처리, Speech-to-Text, 임시 파일 저장	요청 처리기간. 기본 인메모리 캐시는 최대 24시간, 회사가 명시적으로 만든 영상 분석 캐시는 최대 1시간이며 처리 후 삭제 시도
Kling AI Pte. Ltd.	이미지·음성·프롬프트를 이용한 영상 생성, 립싱크와 아바타 생성	영상 생성과 결과 제공에 필요한 기간 및 Kling AI의 법적 의무·보안·분쟁 대응에 필요한 기간

회사는 서비스와 수탁자가 변경되는 경우 이 처리방침을 통하여 공개합니다. 재위탁이 있는 경우 관련 법령과 위탁계약에 따라 필요한 관리·감독을 실시합니다.

제7조 (개인정보의 국외 이전)

일부 클라우드·분석·AI·소셜 연동 사업자가 국외에 있어 다음과 같이 개인정보가 국외로 이전될 수 있습니다. 국외 처리위탁·보관은 서비스 계약의 체결·이행에 필요한 경우 이 처리방침의 공개를 근거로 하며, 별도 동의가 필요한 제공 또는 선택 기능에는 연결 화면 등에서 동의를 받습니다.

이전받는 자와 연락처	이전 국가	이전 항목	이전 목적	이전 시점·방법	보유·이용기간
Mixpanel, Inc. (compliance@mixpanel.com)	미국	계정 또는 기기 식별자, 이메일·이름(로그인 CLI 이용 시), IP, 앱·CLI 버전, 기능·명령 이용 이벤트, 성공 여부·처리시간·오류	이용 현황·성능 분석과 개선	서비스 이용 이벤트 발생 시 암호화된 네트워크로 전송	회원 탈퇴·목적 달성·삭제 요청 또는 위탁계약 종료 시까지. 계약 종료·삭제 요청 후 30일의 반환 기간을 거쳐 파기
Cloudflare, Inc. (privacyquestions@cloudflare.com)	자동 배치 지역(대한민국 외 국가 포함 가능, 게시 전 버킷 위치 확인)	업로드한 콘텐츠·결과물, 파일·프로젝트 식별자, IP와 전송 로그	저장, 전송, CDN과 보안	파일 업로드·조회 시 암호화된 네트워크로 전송	이용자 삭제·회원 탈퇴·목적 달성 또는 위탁계약 종료 시까지. 실제 버킷 수명주기 설정이 있으면 그보다 먼저 삭제
OpenAI, L.L.C. (Privacy Portal)	미국	AI 기능에 입력한 텍스트·프롬프트·참조 이미지와 요청 메타데이터, 생성·편집 대상 및 결과	임베딩·이미지 생성·편집 등 AI 기능 제공, 부정사용 방지	해당 기능 요청 시 암호화된 API로 전송	API 요청 처리기간. 기본 부정사용 방지 로그는 최대 30일. 별도 저장 기능을 사용하는 경우 해당 기능의 보유기간
Google LLC (Privacy Help)	미국·일본(도쿄) 등 Google Cloud 글로벌 처리 지역	프롬프트, 텍스트, 이미지, 영상, 음성, 생성·분석 결과, 작업 식별자와 요청 메타데이터	Gemini AI 처리, 이미지 생성, 영상 이해, 음성인식	해당 기능 요청 시 암호화된 API로 전송	요청 처리기간. 기본 인메모리 캐시는 최대 24시간, 회사가 명시적으로 만든 영상 분석 캐시는 최대 1시간이며 처리 후 삭제 시도
Kling AI Pte. Ltd. (support@kling.ai)	싱가포르·말레이시아	이미지, 영상, 음성, 프롬프트, 생성 옵션, 작업 식별자와 생성 결과	영상 생성, 립싱크와 아바타 생성	해당 기능 요청 시 암호화된 API로 전송	서비스 제공, 법적 의무, 보안과 분쟁 대응에 필요한 기간. 삭제 요청 시 법령상 보존 사유가 없으면 삭제

이용자는 국외 이전이 수반되는 선택 기능을 사용하지 않거나, 계정 설정·외부 플랫폼의 권한 관리 화면 또는 제13조의 연락처를 통하여 연결 해제·동의 철회·처리 중단을 요청할 수 있습니다. 국외 이전을 거부하면 해당 분석, 클라우드 저장, AI 또는 외부 플랫폼 연동 기능을 이용할 수 없으며, 서비스의 핵심 제공에 필요한 이전을 거부하는 경우 서비스 이용계약을 종료해야 할 수 있습니다.

회사는 국외 수탁자와의 계약, 전송구간 암호화, 접근권한 통제 및 정기적인 점검 등 개인정보 보호에 필요한 조치를 합니다.

제8조 (자동 수집 장치와 분석 도구의 운영 및 거부)

1. 회사는 로그인 유지, 보안, 이용량 산정, 오류 분석과 서비스 개선을 위해 쿠키, 로컬 저장소, SDK, 기기 식별자와 유사한 기술을 사용할 수 있습니다.
2. 회사는 Mixpanel 등 분석 도구로 앱·CLI·서버 기능의 이용 이벤트를 처리할 수 있습니다. 분석정보에는 서비스 화면에 입력한 회원 콘텐츠 자체보다 기능명·명령명·성공 여부·처리시간·버전 등 이용 메타데이터가 중심이 되도록 설계합니다.
3. 이용자는 브라우저 설정에서 쿠키의 저장을 차단하거나 삭제할 수 있습니다. 쿠키를 차단하면 로그인 유지 등 일부 기능이 정상 작동하지 않을 수 있습니다.
4. CLI 분석정보 수집은 운영체제 환경에 DO_NOT_TRACK=1, FIKA_NO_ANALYTICS=1 또는 FIKA_TELEMETRY=0을 설정하여 거부할 수 있습니다.
5. 데스크톱 앱과 서버 분석정보의 수집 중단은 서비스 내 개인정보·분석 설정 또는 제13조의 연락처를 통해 요청할 수 있습니다. 다만, 보안·부정 이용 방지·요금 산정에 필수적인 기록은 관련 법령과 정당한 목적 범위에서 계속 처리될 수 있습니다.

제9조 (자동화된 결정)

회사는 원칙적으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 사람의 관여 없이 완전히 자동화하여 내리지 않습니다. 다만, 부정 이용·보안 위험·결제 이상을 탐지하기 위한 자동화 도구로 일시적인 요청 차단, 추가 인증 또는 계정 보호조치를 할 수 있습니다. 이용자는 제13조의 연락처를 통해 설명 또는 사람의 재검토를 요청할 수 있으며, 회사는 법령상 제한 사유가 없는 범위에서 필요한 조치를 합니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 회사에 개인정보의 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다.
2. 정보주체는 서비스의 계정·연동 설정 또는 제13조의 이메일·전화로 권리를 행사할 수 있습니다. 법정대리인이나 위임받은 자도 적법한 증빙을 제출하여 행사할 수 있습니다.
3. 회사는 요청자의 본인 또는 정당한 대리인 여부를 확인하기 위해 필요한 범위에서 추가 정보를 요구할 수 있습니다.
4. 회사는 관련 법령이 정한 사유, 다른 사람의 생명·신체·재산 또는 권리를 부당하게 침해할 우려, 계약 이행에 중대한 지장이 있는 경우 등에는 요청을 제한·거절하거나 일부만 조치할 수 있습니다. 이 경우 법령이 정한 바에 따라 사유와 이의제기 방법을 안내합니다.
5. 정정 또는 삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 다만, 다른 법령에 따라 보존해야 하는 정보는 별도로 분리 보관합니다.
6. 정보주체는 타인의 개인정보와 권리를 침해하지 않아야 하며, 계정과 인증수단을 안전하게 관리해야 합니다.

제11조 (개인정보의 파기절차 및 방법)

1. 회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 확인하여 지체 없이 파기합니다.
2. 법령상 보존이 필요한 정보는 다른 개인정보와 분리하여 보관하고, 해당 목적 외로 이용하지 않습니다.
3. 전자적 파일은 복구 또는 재생이 어렵도록 기술적인 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 백업 또는 재해복구 사본은 회사와 수탁자의 백업 주기 및 기술적 삭제 절차에 따라 순차적으로 파기하며, 그 기간에는 복구·보안·법적 의무 이행 목적 외로 이용하지 않습니다. 최종 게시 전 실제 백업별 최대 파기기간을 확인하여 제4조의 보유기간과 일치시킵니다.

제12조 (개인정보의 안전성 확보조치)

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 다음과 같은 조치를 합니다.

1. 내부관리계획 수립·시행 및 정기 점검
2. 개인정보취급자의 최소화, 권한 관리와 교육
3. 인증정보·중요정보의 암호화 및 전송구간 보호
4. 접근통제, 침입 방지, 악성코드 방지와 보안 업데이트
5. 접속기록의 보관, 점검 및 위·변조 방지
6. 백업, 사고 대응 및 수탁자 관리·감독

제13조 (개인정보 보호책임자와 고충처리 창구)

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 문의와 불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 정원모 대표이사
• 이메일: wonmo.jung@fikad.boo

• 전화: 070-8983-4616

정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만, 피해구제 및 권리행사 요청을 위 연락처로 접수할 수 있습니다. 회사는 관련 법령이 정한 기간 안에 답변하고 처리하도록 노력합니다.

제14조 (권익침해 구제방법)

정보주체는 개인정보 침해에 대한 상담이나 분쟁 해결을 위하여 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 대검찰청: www.spo.go.kr, 국번 없이 1301
• 경찰청: ecrm.police.go.kr, 국번 없이 182

위 기관은 회사와 별개의 기관이며, 회사의 자체적인 개인정보 불만처리 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 이용할 수 있습니다.

제15조 (만 14세 미만 아동과 외부 링크)

1. 서비스는 원칙적으로 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만인 자의 가입을 허용하지 않습니다. 회사가 법정대리인의 동의 없이 아동의 개인정보를 처리한 사실을 알게 되면 지체 없이 삭제 등 필요한 조치를 합니다.
2. 서비스에는 외부 웹사이트·AI 도구·소셜 플랫폼으로 연결되는 링크 또는 기능이 포함될 수 있습니다. 외부 서비스의 개인정보 처리에는 해당 사업자의 처리방침이 적용되므로 이용자는 이를 확인해야 합니다.

제15조의2 (YouTube API 서비스 이용에 관한 고지)

1. 서비스는 회원이 연결한 유튜브 채널에 영상을 게시하거나 채널·영상 정보를 확인하기 위하여 YouTube API 서비스(YouTube API Services) 를 사용합니다.
2. 회원이 유튜브 계정을 연결하는 경우 YouTube 서비스 약관과 Google 개인정보처리방침이 함께 적용됩니다. 회원이 서비스를 통해 유튜브에 콘텐츠를 게시하면 YouTube 서비스 약관(YouTube 커뮤니티 가이드 포함)에 동의한 것으로 봅니다.
3. 회사는 유튜브 연동 과정에서 다음 정보를 처리합니다. 항목과 목적, 보유기간은 제6조(위탁)와 제7조(국외 이전)에 기재된 바에 따릅니다.

처리 항목	이용 목적
OAuth 접근·갱신 토큰	회원을 대신한 게시·조회 권한 확인
채널 식별자, 채널명, 연결 상태	게시 대상 채널 식별과 화면 표시
영상 제목·설명·태그·공개범위·아동용 표시	회원이 지정한 값으로 게시
게시 결과 식별자와 처리 상태	성공·실패 확인과 재시도
채널의 공개 영상 메타데이터(제목, 게시일, 길이, 조회수 등)	회원 브랜드에 맞는 콘텐츠 기획·분석

4. 회원은 언제든지 권한을 철회할 수 있습니다. 서비스 화면의 [연결 해제] 를 이용하거나, Google 보안 설정에서 직접 해제할 수 있습니다. 회사는 철회 사실을 확인한 때부터 지체 없이, 늦어도 관련 정책이 정한 기간 안에 해당 권한으로 접근·저장한 정보를 파기합니다.
5. 유튜브 연동과 관련한 문의는 제13조의 개인정보 보호책임자 연락처로 접수할 수 있습니다.

제16조 (개인정보 처리방침의 변경)

1. 회사가 이 처리방침을 변경하는 경우 시행일, 변경 내용과 사유를 서비스 화면 또는 웹사이트에 공개합니다.
2. 정보주체의 권리에 중대한 영향을 미치는 변경은 원칙적으로 시행일 30일 전부터, 그 밖의 변경은 시행일 7일 전부터 알립니다. 다만, 법령 개정이나 긴급한 보안 조치 등 부득이한 경우에는 관련 법령이 허용하는 방법으로 알릴 수 있습니다.
3. 별도의 동의가 필요한 변경에는 공지만으로 동의를 갈음하지 않습니다.

부칙

이 개인정보 처리방침은 2026년 8월 31일부터 시행합니다.