개인정보처리방침

1. 수집하는 개인정보와 수집 방법

① 회원가입 시: 이메일 주소, 비밀번호(암호화 저장). 소셜 로그인(Google·카카오) 시 해당 제공사가 전달하는 계정 식별자, 이메일, 이름(별명)과 프로필 사진. 회원이 직접 올린 프로필 사진.

② 유료 서비스 이용 시: 결제 승인 정보(결제수단 정보는 결제대행사인 토스페이먼츠가 직접 수집·처리하며 회사는 카드번호 전체를 저장하지 않습니다), 구매·구독 내역.

③ 서비스 이용 과정에서 생성되거나 이용자가 입력하는 정보: 생성 요청 기록(프롬프트·설정·결과물 주소·다듬기 전후의 글·결과물을 내려받았는지 여부), 업로드한 소재 파일, AI 디렉터 대화 내용과 첨부 파일, 고객 문의·제작 의뢰 대화 내용과 첨부 파일(연락처가 가려지기 전의 원문 포함 — 이용약관 제7조의2 제2항), MCP·블렌더 연결에 쓰는 연결 키 정보(키 원문은 저장하지 않고 확인용 값만 저장), 체험 크레딧 지급 기록(이메일 주소 · 접속 IP · 기기 식별값 · PC의 기기 특징값(화면 · 그래픽 장치 정보로 만든 값)의 해시값 — 원래 값으로 되돌릴 수 없는 확인용 값), 접속 로그, 기기·브라우저 정보, 쿠키.

④ 판매자 등록 시: 개인(비사업자) 판매자는 전화번호·전자우편주소를, 사업자 판매자는 상호·대표자 성명·사업자등록번호·사업장 주소·전화번호·전자우편주소와 통신판매업 신고번호를 수집합니다. 회사가 통신판매중개자로서 「전자상거래 등에서의 소비자보호에 관한 법률」 제20조와 같은 법 시행령(2026년 7월 21일 시행)에 따라 확인·보관해야 하는 항목입니다. 개정 전에는 개인 판매자에 대하여도 성명·생년월일·주소를 확인하도록 되어 있었으나, 개인 간 거래에서의 과도한 개인정보 수집을 막기 위하여 전화번호·전자우편주소로 축소되었고 회사도 이에 맞추어 수집 항목을 줄였습니다.

⑤ 판매자 정산 시: 정산 계좌 정보, 원천징수에 필요한 정보(개인에게 사업소득을 지급하는 경우).

⑥ AI 라이브 이용 시: 이용자가 허락한 경우 카메라 영상과 마이크 소리, 이용자가 고른 캐릭터·그림체 그림 또는 옷 사진. 미리보기·얼굴 위치 확인·배경 오리기는 이용자 기기 안에서만 처리합니다. 「바꾸기 시작」을 누른 동안의 카메라 영상(소리 제외)과 고른 그림·사진은 실시간 변환을 위해 제4항의 Decart 로 전송되며, 이 실시간 영상은 회사 서버를 거치지 않습니다. 변환하는 동안의 화면은 녹화되어(「녹화에 내 목소리 담기」를 켠 경우 소리 포함) 이용자의 내 작품(저장 공간)에 저장됩니다.

⑦ 세금계산서를 요청하는 경우: 사업자등록번호, 상호, 대표자 성명, 업태·종목, 세금계산서를 받을 전자우편주소. 요청한 거래의 세금계산서 발행과 진행 안내에 이용하며, 마켓 작품·제작 의뢰의 경우 세금계산서를 발행할 판매자에게 제공됩니다(제5항). 회원이 저장을 고른 경우 다음 요청에 다시 쓰기 위하여 계정에 보관합니다.

⑧ SNS 바로 올리기를 연결하는 경우(선택): 유튜브는 채널 이름 · 채널 식별값 · 채널 사진, 틱톡은 닉네임 · 계정 식별값 · 프로필 사진, 인스타그램은 사용자 이름 · 계정 식별값 · 프로필 사진과, 회원 대신 영상을 올리기 위한 접근 토큰(암호화하여 보관). 올리기를 요청할 때 입력한 제목 · 설명 · 해시태그 · 공개 범위 · 표지 장면과 올리기 결과(상태 · 게시물 주소).

2. 개인정보의 이용 목적

· 회원 식별, 로그인 유지, 계정 관리

· AI 생성·편집 서비스 제공, 작업 기록 저장·복구

· 서비스 품질과 자체 AI 기술(프롬프트 다듬기 등) 개선 — 개인을 알아볼 수 없도록 처리한 뒤 이용하며, 마이페이지 「내 계정」에서 언제든지 거부할 수 있습니다(이용약관 제6조 제4항)

· 결제 처리, 구독 관리, 크레딧 정산, 판매 대금 정산

· 부정 이용 방지(체험 크레딧 중복 지급 방지 포함), 금지 콘텐츠 생성 시도 확인, 서비스 안정성 확보

· 고객 문의 응대, 공지사항 전달, 법령상 의무 이행

· 회원이 요청한 영상을 회원의 유튜브 · 틱톡 · 인스타그램 계정에 올리기(SNS 바로 올리기를 연결한 경우)

3. 보유와 이용 기간

① 회원 정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 정보는 명시된 기간 동안 보관합니다.

· 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)

· 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

· 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)

· 표시·광고에 관한 기록: 6개월 (전자상거래법)

· 접속 기록: 3개월 (통신비밀보호법)

② 회사는 통신판매중개자로서 판매자의 신원정보와 중개한 거래의 기록을 거래가 끝난 날부터 5년간 보관합니다(전자상거래법 제20조·제20조의2). 사업자 판매자의 신원정보(상호·대표자·사업장 주소·전화번호·사업자등록번호)는 법정 표시사항이므로 상품 화면에 공개합니다. 개인(비사업자) 판매자의 전화번호·전자우편주소는 어느 화면에도 공개하지 않으며, 거래 상대방에게도 제공하지 않습니다. 거래에 문제가 생긴 경우 거래 상대방은 사유를 적어 회사에 연락 중개를 요청할 수 있고, 회사가 판매자에게 연락하여 그 결과를 알려 드립니다. 요청과 처리 결과는 기록으로 남기고 해당 판매자에게 알립니다. 판매자의 연락처는 분쟁조정기구·수사기관·법원의 적법한 요구가 있는 경우에 한하여 관계 법령에 따라 제공합니다.

③ 판매자가 판매를 그만두거나 회원에서 탈퇴하더라도, 그 판매자와 이미 이루어진 거래의 기록과 신원정보는 제②항의 기간 동안 보관합니다. 구매자가 나중에 문제를 제기할 수 있어야 하기 때문입니다.

④ 체험 크레딧 지급 기록(이메일 주소 · 접속 IP · 기기 식별값 · PC 기기 특징값의 해시값)은 같은 이메일이나 같은 기기 · 인터넷으로 다시 가입해 체험 크레딧을 거듭 받는 것을 막기 위해, 탈퇴 후에도 지급일로부터 1년까지 보관한 뒤 파기합니다.

⑤ 생성할 때 입력한 설명과 다듬기 전후의 글 기록은 회원 탈퇴 시 함께 파기하며, 「AI 개선에 쓰지 않기」를 고른 뒤에는 새로 남기지 않습니다.

⑥ SNS 연결 정보와 접근 토큰은 회원이 연결을 끊거나 탈퇴하면 지체 없이 파기하며, 연결을 끊을 때 해당 플랫폼에도 토큰 폐기를 요청합니다. 올리기 기록은 회원 탈퇴 시 함께 파기합니다.

4. 개인정보의 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다. 이용자는 서비스 가입 시 이에 동의하게 되며, 동의를 거부할 권리가 있으나 이 경우 서비스 이용이 제한됩니다.

· Supabase Inc.(미국): 회원 데이터베이스·인증·파일 저장 — 계정 정보, 작업 기록

· Vercel Inc.(미국): 웹사이트 호스팅·전송 — 접속 로그

· 토스페이먼츠(주)(대한민국): 결제 처리 — 결제 정보

· fal.ai(미국): AI 영상·이미지 생성 처리 — 생성 요청에 포함된 프롬프트와 업로드 소재

· Google LLC(미국): AI 생성 처리, 한국어 프롬프트 번역, AI 디렉터 대화(기본 두뇌), 참고 그림·영상 읽기(무드보드 취향 읽기 포함) — 입력한 글, 첨부하거나 고른 그림·영상

· OpenAI(미국): AI 디렉터 대화(GPT 두뇌를 고른 경우), 프롬프트 다듬기, 그림 읽기 — 입력한 글, 첨부하거나 고른 그림

· Anthropic(미국): AI 디렉터 대화(클로드 두뇌를 고른 경우) — 입력한 글, 첨부한 그림·문서

· Resend(미국): 알림 전자우편 발송 — 받는 사람의 전자우편주소, 알림 내용

· ElevenLabs, Inc.(미국): AI 아티스트의 「번역·더빙」과 「광고 버전」의 언어 버전 — 이용자가 고른 영상 속 목소리와 말 내용. 같은 목소리로 다른 언어를 입히기 위해 목소리를 분석하며, fal.ai 를 거쳐 처리됩니다. 이 기능을 이용하지 않으면 전송되지 않습니다.

· VEED Ltd.(영국) · Sync Labs(sync., 미국): 「번역·더빙」에서 입 모양 맞추기를 고른 경우 — 영상과 더빙된 소리. fal.ai 를 거쳐 처리됩니다.

· Decart.ai Inc.(미국, contact@decart.ai): AI 영상 변환 — (가) AI 라이브: 이용자가 「바꾸기 시작」을 누른 동안의 카메라 영상(소리 제외)과 이용자가 고른 캐릭터·그림체 그림 또는 옷 사진. 이용하는 동안 인터넷으로 실시간 전송되며, 회사 서버를 거치지 않고 이용자의 브라우저와 Decart 사이에서 직접 주고받습니다. (나) AI 아티스트에서 Decart 방식(느낌 바꾸기·동작 따라·바꾸기의 Decart 모델)을 고른 경우: 이용자가 올린 영상과 사진(캐릭터·제품·옷·참고 사진), 이용자가 적은 설명 글. 회사 서버가 Decart 로 보내고, 만들어진 결과 영상을 받아 이용자의 내 작품(저장 공간)에 저장합니다. Decart 는 자체 약관에 따라 전송된 영상·사진과 결과물을 서비스 제공과 AI 모델 개선에 이용할 수 있으며, 보유 기간은 Decart 의 정책(서비스 제공에 필요한 기간 또는 법령이 정한 기간)을 따릅니다. AI 라이브나 AI 아티스트의 Decart 방식을 이용하지 않으면 전송되지 않습니다.

각 업체는 위탁 목적 범위에서만 정보를 처리하며, 보유 기간은 위탁 계약 종료 또는 처리 목적 달성 시까지입니다. 국외 이전은 이용자가 해당 기능을 이용하는 때에 정보통신망을 통하여 수시로 이루어집니다.

5. 개인정보의 제3자 제공

회사는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 마켓플레이스 거래 시 정산·세금계산서 발행에 필요한 최소 정보가 거래 상대방에게 제공될 수 있습니다.

SNS 바로 올리기에서 회원이 올리기를 누르거나 예약한 경우, 회원이 고른 영상과 제목 · 설명 · 해시태그 · 공개 범위 등을 회원의 계정으로 Google LLC(YouTube, 미국), TikTok 또는 Meta Platforms, Inc.(Instagram, 미국)에 전송합니다. 올린 뒤의 처리는 각 플랫폼의 약관과 개인정보처리방침을 따릅니다. 유튜브 이용 시 YouTube 서비스 약관과 Google 개인정보처리방침이 적용됩니다.

ARIFE가 Google API로 받은 정보를 사용하거나 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다. ARIFE는 YouTube 연결로 받은 정보를 회원이 요청한 영상 올리기와 연결 계정 표시에만 쓰며, 광고나 AI 학습에 쓰지 않습니다. 회원은 「SNS에 바로 올리기」 창의 「연결 끊기」 또는 Google 계정 권한 설정에서 언제든 접근을 철회할 수 있습니다. 틱톡은 「연결 끊기」 또는 틱톡 앱 설정의 앱 권한 메뉴에서, 인스타그램은 「연결 끊기」 또는 메타 비즈니스 설정 › 통합 › 연결된 앱에서 ARIFE 를 지워 철회할 수 있습니다. 연결을 끊으면 저장한 토큰과 계정 정보를 지체 없이 지웁니다. 데이터 삭제 요청은 dig2017kr@gmail.com 으로 보내 주시면 7일 안에 처리합니다.

6. 파기 절차와 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

내 작품에서 지운 자료는 휴지통에 7일간 보관되며(그동안 되살릴 수 있습니다), 그 뒤 자동으로 삭제됩니다. 회원 탈퇴 시 저장 공간의 파일도 함께 삭제합니다(제3항에 따라 법령상 보관하는 기록은 제외).

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 설정 화면 또는 아래 연락처를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

8. 안전성 확보 조치

· 비밀번호 등 인증 정보의 암호화 저장

· 전 구간 HTTPS 통신, 접근 권한 최소화(행 수준 보안 정책 적용)

· API 비밀 키의 서버 측 분리 보관(브라우저에 노출하지 않음)

· 접속 기록 보관과 위·변조 방지

9. 쿠키의 사용

서비스는 로그인 유지와 화면 설정 저장을 위해 쿠키 및 브라우저 저장소를 사용합니다. 또한 체험 크레딧 중복 지급을 막기 위해 무작위로 만든 기기 식별값을 쿠키와 브라우저 저장소에 1년 동안 저장하며, 서버에는 원래 값으로 되돌릴 수 없는 해시값만 보관합니다. PC에서는 같은 목적으로 화면 크기 · 그래픽 장치 · 글자 표시 방식으로 만든 기기 특징값을 체험 크레딧을 받을 때 한 번 보내며, 서버에는 그 해시값만 보관합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다. 회사는 광고 목적의 제3자 추적 쿠키를 사용하지 않습니다.

10. 개인정보 보호책임자

· 성명: 성연욱

· 직책: 대표

· 문의: dig2017kr@gmail.com

이용자는 개인정보 관련 문의·불만·피해 구제를 위 연락처로 요청할 수 있습니다. 그 밖에 개인정보침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)에 문의할 수 있습니다.

11. 고지 의무

이 방침의 내용이 변경되는 경우 시행 7일 전부터 웹사이트 공지사항을 통해 알립니다.

· 변경 내역: 2026년 10월 31일 공고, 2026년 11월 7일 시행 — SNS 바로 올리기에 인스타그램(Meta)을 추가하고(제1항 ⑧ · 제2항 · 제5항), 접근 철회 · 데이터 삭제 방법과 YouTube 약관 · Google 개인정보처리방침 안내를 더했습니다(제5항).

· 변경 내역: 2026년 10월 28일 공고, 2026년 11월 4일 시행 — SNS 바로 올리기(유튜브 · 틱톡) 연결 정보의 수집(제1항 ⑧) · 이용 목적(제2항) · 보관(제3항 ⑥) · 회원 요청에 따른 전송과 Google API 데이터 사용 안내(제5항)를 추가했습니다.

· 변경 내역: 2026년 10월 25일 공고, 2026년 11월 1일 시행 — 영상 번역 · 더빙 기능을 위해 ElevenLabs · VEED · Sync Labs 를 처리 위탁 업체로 추가했습니다(제4항).

· 변경 내역: 2026년 10월 28일 — 체험 크레딧 중복 지급 방지에 PC 기기 특징값의 해시값을 더했습니다(제1항 ③ · 제3항 ④ · 제9항). 이미 적혀 있던 「기기·브라우저 정보」를 같은 목적으로 쓰는 내용을 구체적으로 적은 것입니다.

· 변경 내역: 2026년 10월 25일 공고, 2026년 10월 28일 시행(11월 1일 시행에서 앞당김) — 가입 체험 크레딧의 중복 지급을 막기 위해 지급 기록에 접속 IP와 기기 식별값의 해시값을 추가하고(제1항 ③ · 제3항 ④), 기기 식별값을 쿠키 · 브라우저 저장소에 두는 내용을 적었습니다(제9항).

· 변경 내역: 2026년 10월 21일 공고 — 프롬프트 다듬기의 OpenAI 처리 위탁(제4항)은 공고한 날부터, 자체 AI 개선을 위한 이용(제1항 ③ · 제2항 · 제3항 ⑤)은 2026년 10월 28일부터 시행합니다.

· 변경 내역: 2026년 10월 21일 공고, 2026년 10월 21일 시행 — 가입 체험 크레딧의 중복 지급을 막기 위한 지급 기록(이메일 주소의 해시값)의 수집(제1항 ③)·이용 목적(제2항)·보유 기간(제3항 ④)을 추가하였습니다. 이미 처리하고 있는 정보를 바로 알리기 위해 공고한 날부터 시행합니다.

· 변경 내역: 2026년 10월 19일 공고, 2026년 10월 26일 시행 — 소셜 로그인으로 받는 항목(이름·프로필 사진)과 이용 과정의 정보(AI 디렉터 대화, 문의·의뢰 대화, 연결 키 — 제1항 ③), 세금계산서 요청 정보(제1항 ⑦), 처리 위탁·국외 이전 업체(Vercel · OpenAI · Anthropic · Resend 추가, Cloudflare 삭제, fal.ai · Google 의 처리 내용 구체화 — 제4항), 휴지통 보관 기간(제6항)을 반영하였습니다. 이전 방침 시행일: 2026년 10월 24일.

· 변경 내역: 2026년 10월 17일 공고, 2026년 10월 24일 시행 — AI 라이브(실시간 영상 변환) 이용 시 처리하는 정보(제1항 ⑥)와, AI 라이브 및 AI 아티스트의 Decart 방식에 쓰이는 처리 위탁·국외 이전 업체 Decart.ai Inc.(제4항)를 추가하였습니다. 이전 방침 시행일: 2026년 7월 30일.