개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

회원가입·로그인

(필수) 이메일 주소, 비밀번호(복호화할 수 없도록 암호화하여 저장) · (선택) 이름, 프로모션 코드 사용 기록 · (휴대폰 본인인증을 하는 경우) 본인확인기관이 주는 연계정보(CI) 또는 중복가입확인정보(DI)를 되돌릴 수 없게 변환한 값, 인증 일시 — 이름·생년월일·휴대폰 번호는 저장하지 않고 만 14세 이상인지만 확인합니다

영상 편집

올린 영상·음성 파일 또는 입력한 영상 링크, 원본 영상의 제목·길이 등 기본 정보, 음성 인식으로 만든 대본(단어별 시간 정보 포함), 편집 요청과 대화형 수정 내용, 단어 사전·템플릿 등 설정, 편집 설정에 올린 인트로·아웃트로 영상과 서체 파일, 결과물

소셜 로그인(선택)

카카오로 시작하기: 카카오 회원번호 · 이메일 · 닉네임, Google로 시작하기: Google 계정 고유번호 · 이메일 · 이름 (로그인 확인에만 쓰고 각 서비스의 비밀번호는 받지 않습니다)

부가 기능

토픽 찾기에 입력한 키워드와 시청자 설명

친구 초대 · 포인트(선택)

초대 코드와 초대 관계(누가 누구를 초대했는지), 포인트 적립 · 회수 · 출금 내역, 출금을 신청한 경우 받을 계좌(은행 · 예금주 · 계좌번호 — 계좌번호는 암호화하여 저장)

SNS 연동(선택)

연동한 계정의 번호와 이름(유튜브 채널 이름 · 페이스북 페이지 이름 · 쓰레드 · 인스타그램 아이디 · 틱톡 닉네임), 업로드에 쓰는 접근 토큰(암호화하여 저장), 예약한 업로드의 제목·설명·시간·공개 범위와 게시 결과(게시물 번호·주소)

개선 요청(선택)

요청 종류와 내용, 관련 프로젝트(고른 경우), 처리 상태와 답변 기록

결제·구독

요금제와 구독 상태, 결제 일시·금액·결제 번호 등 결제 기록, 크레딧 충전·사용·환불 내역 (카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 직접 저장하지 않습니다)

자동 수집

서비스 이용 기록, 접속 일시, 접속 IP 주소, 브라우저·기기 정보, 쿠키, 광고 시청 기록(무료 요금제), 유입 경로(처음 방문한 광고 · 검색 · 초대 링크 정보)

고객 문의

이메일 주소, 문의 내용

원본 영상에는 회원이나 다른 사람의 얼굴·목소리 등이 담길 수 있습니다. 회사는 이를 편집 결과물을 만드는 데에만 처리하며, 얼굴 인식처럼 특정 개인을 알아보기 위한 처리는 하지 않습니다.

회사는 다음 목적을 위해 개인정보를 처리하며, 다른 용도로는 이용하지 않습니다. 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 관리: 가입 의사 확인, 본인 식별, 계정 유지·관리, 부정 이용 방지(여러 계정을 이용한 무상 크레딧 부정 수급 방지 포함), 공지·통지
2. 서비스 제공: 원본 가져오기·저장, 음성 인식을 통한 대본 생성, AI를 이용한 편집 구간 선택·컷편집·자막 생성, 미리보기·렌더링·내려받기, 대화형 수정, 작업 완료·실패 알림 메일(계정 설정에서 끌 수 있음)
3. 결제와 정산: 유료 요금제 구독과 자동 갱신 결제, 크레딧 충전, 환불, 크레딧 사용·적립 내역 관리
4. 고객 지원: 문의·불만 처리, 분쟁 해결을 위한 기록 보존
5. 서비스 개선과 보안: 오류 분석, 개인을 알아볼 수 없는 형태의 이용 통계, 보안 위협 대응
6. 광고: 무료 요금제 회원에게 광고 노출, 광고 시청 보상 지급
7. 서비스 안내: 가입 후 이용 안내, 새 기능 · 공지 · 소식 메일 전송 (계정 설정이나 메일의 수신거부 링크로 끌 수 있으며, 약관 변경 · 결제 · 보안처럼 꼭 알려야 하는 안내는 설정과 상관없이 보냅니다)
8. 마케팅: 광고성 정보 수신에 동의한 회원에게 이벤트 · 혜택 등 광고성 정보를 이메일로 전송 (동의는 선택이며, 계정 설정이나 메일의 수신거부 링크로 언제든 철회할 수 있습니다. 동의 · 거부 · 철회하면 처리 결과를, 동의한 날부터 2년마다 동의 여부를 메일로 알려 드립니다)
9. 친구 초대: 초대 할인 적용, 포인트 적립 · 회수, 출금 신청 확인 · 입금, 부정 이용 방지
10. 유입 분석: 광고 · 검색 · 초대 링크 등 어떤 경로로 방문 · 가입했는지 통계 (개인을 알아볼 수 없는 숫자로 집계)

① 회사는 회원이 탈퇴하거나 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 관련 법령에 따라 정해진 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
• 표시·광고에 관한 기록: 6개월 (같은 법)
• 서비스 접속 기록(로그인 기록, 접속 IP 주소 등): 3개월 (「통신비밀보호법」)
• 세법이 정한 거래에 관한 장부와 증빙서류: 5년 (「국세기본법」)

② 원본 영상, 음성 인식 결과(대본), 결과물은 회원이 프로젝트를 삭제하거나 탈퇴하면 지체 없이 삭제합니다. 프로젝트를 삭제하지 않은 경우의 보관 기간은 (정식 오픈 시 확정)입니다.

③ 로그인 상태를 유지하기 위한 세션 정보는 로그인 후 최대 30일 동안 보관하며, 로그아웃하면 바로 삭제합니다.

④ 가입 확인 · 비밀번호 재설정 메일 기록(받는 이메일 주소, 접속 IP 주소, 보낸 일시)과 가입 확인 전의 가입 신청 정보(이메일 주소, 이름, 암호화한 비밀번호)는 부정 이용을 막기 위해 7일 동안 보관한 뒤 삭제합니다. 본인인증 요청 기록(회원 번호, 요청 일시)은 1일 동안 보관합니다.

⑤ 휴대폰 본인인증을 한 회원이 탈퇴하면, 무상 크레딧 중복 지급을 막기 위해 본인인증 확인 값(되돌릴 수 없게 변환한 값)만 1년 동안 보관한 뒤 삭제합니다.

⑥ 약관 위반으로 이용이 영구 제한(강퇴)된 회원은 재가입과 부정 이용을 막기 위해 이메일 주소와 본인인증 확인 값을 되돌릴 수 없게 변환한 값으로 보관하며, 제한을 풀면 바로 삭제합니다. 이용 정지 기록(기간, 사유)은 회원 정보와 함께 보관합니다.

⑦ SNS 연동 정보(접근 토큰 · 계정 번호와 이름)는 회원이 연결을 끊거나 탈퇴하면 바로 삭제합니다. 페이스북 · 쓰레드 · 인스타그램에서 이 서비스의 연결을 해제하거나 데이터 삭제를 요청한 경우에도 바로 삭제합니다.

⑧ 개선 요청은 서비스 개선 기록으로 남기되, 회원이 탈퇴하면 보낸 사람 정보(이메일 · 이름 · 관련 프로젝트)는 바로 지우고 요청 내용만 남깁니다.

⑧ 포인트 출금 기록(신청 · 지급 일시, 금액, 받은 계좌, 원천징수액)은 세금 신고 증빙을 위해 지급한 날부터 5년 동안 보관한 뒤 파기합니다(「국세기본법」 등).

① 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

Anthropic, PBC

AI 기능 제공(편집 구간 선택, 제목·문구 작성, 대화형 수정, 영상 아이디어 추천). 국외 이전에 관한 사항은 아래 「개인정보의 국외 이전」 조항에 적었습니다.

클라우드 사업자

서비스 운영 서버와 원본·결과물 저장 — 수탁자 (정식 오픈 시 확정)

결제대행사

결제 처리, 정기결제(자동 갱신), 환불 — 수탁자 …

메일 발송

가입 확인 · 비밀번호 재설정 메일 발송 — 수탁자 (예: 카카오(다음 메일), 실제로 쓰는 메일 서비스로 확정)

휴대폰 본인인증

본인인증 연동 — 수탁자 주식회사 코리아포트원(포트원), 본인 확인 — 본인확인기관 (예: 다날 또는 KG이니시스, 계약한 곳으로 확정)

광고 사업자

무료 요금제 화면의 광고 게재와 광고 보상 — Google LLC(Google AdSense · Google Ad Manager)

② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 바뀌면 이 개인정보처리방침을 통해 지체 없이 알립니다.

① 회사는 AI 기능을 제공하기 위해 다음과 같이 개인정보를 국외로 이전(처리 위탁)합니다.

이전받는 자

Anthropic, PBC

연락처

(Anthropic 개인정보 문의처, 정식 오픈 시 기재)

이전 국가

미국

이전 시점과 방법

AI 편집 기능(편집 계획, 대화형 수정, AI 편집 제안, 썸네일 추천, 번역)이나 토픽 찾기를 이용할 때, 관리자가 개선 요청을 정리할 때마다 암호화된 네트워크(HTTPS)로 전송

이전 항목

음성 인식으로 만든 대본 텍스트(시간 정보 포함), 편집 요청과 대화형 수정 문장, 원본 영상의 제목·길이·화면 크기 정보, 썸네일 추천을 쓰는 경우 결과물의 장면 그림(작은 정지 화면) 몇 장, 토픽 찾기에 입력한 키워드와 시청자 설명, 개선 요청의 내용. 영상·음성 파일 자체와 이메일 등 계정 정보는 이전하지 않습니다.

이전 목적

편집 구간 선택, 제목·문구 작성, 대화형 수정, AI 편집 제안(카드 · 예능 자막 · 챕터 · 자료 화면 · 배경음악 · 후킹 문구), 썸네일 · 번역, 영상 아이디어 추천, 개선 요청 정리 등 AI 기능 제공

보유·이용 기간

(Anthropic의 데이터 보관 기준 확인 후 정식 오픈 시 확정)

② 국외 이전을 원하지 않으면 개인정보 보호책임자에게 요청하여 거부할 수 있습니다(서비스 안에서 거부하는 방법은 (정식 오픈 시 확정)). 거부하면 AI를 이용한 편집 계획, 대화형 수정, 토픽 찾기를 이용할 수 없고, 기본 규칙에 따른 자동 편집만 이용할 수 있습니다.

③ 그 밖의 국외 이전은 다음과 같습니다.

클라우드 저장소

국외 사업자를 쓰는 경우 이전받는 자, 국가, 항목, 기간을 이곳에 적습니다. (정식 오픈 시 확정)

광고(무료 요금제)

Google LLC(Google AdSense · Google Ad Manager), 미국 — 쿠키·광고 식별자, 접속 정보, 리워드 광고 시청 완료 여부

AI 목소리(후킹 보이스를 쓰는 경우)

관리자가 고른 음성 합성 서비스 한 곳(OpenAI · ElevenLabs · Google 중, 미국) — 읽을 한 줄 문구만 전송하고 계정 정보는 보내지 않습니다

① 회사는 회원의 개인정보를 이 방침에서 밝힌 목적 범위에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다.

② 다만 회원이 미리 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우 등 「개인정보 보호법」 제17조와 제18조에서 정한 경우에는 제공할 수 있습니다.

③ 회원이 SNS 예약 업로드를 쓰면, 회원이 연동한 SNS(유튜브 · 페이스북 · 쓰레드 · 인스타그램 · 틱톡)에 회원의 요청에 따라 결과물과 제목·설명을 전송합니다. 연동할 때 각 서비스(Google · Meta · TikTok)의 로그인 · 동의 화면에서 따로 동의를 받습니다.

① 회원은 언제든지 회사에 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

② 권리 행사는 서비스의 계정 설정 화면에서 직접 하거나 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 회사는 지체 없이(열람 요구는 10일 이내) 조치합니다.

③ 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

④ 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 등에는 처리정지 요구가 거절될 수 있습니다.

⑤ 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.

① 회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.

② 다른 법령에 따라 계속 보관해야 하는 개인정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보관합니다.

③ 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

① 회사는 로그인 상태를 유지하기 위해 꼭 필요한 세션 쿠키를 사용합니다. 이 쿠키는 로그인할 때 저장되어 최대 30일 동안 유지되고, 로그아웃하면 삭제됩니다. 필수 쿠키를 막으면 로그인이 필요한 서비스를 이용할 수 없습니다.

② 무료 요금제 회원에게 광고를 보여 주기 위해 광고 사업자 Google(Google AdSense · Google Ad Manager)이 광고 쿠키를 사용할 수 있습니다. 광고 쿠키는 관심 기반 광고 노출과 광고 성과 측정에 쓰일 수 있으며, 유료 요금제에서는 광고가 표시되지 않습니다.

③ 거부 방법: 브라우저 설정에서 쿠키 저장을 막거나 저장된 쿠키를 지울 수 있습니다. 관심 기반 광고는 Google 광고 설정에서 끌 수 있습니다.

④ 화면 설정(메뉴 접힘 상태 등)을 기억하기 위해 브라우저 저장소를 사용하며, 이 정보는 회사 서버로 전송되지 않습니다.

⑤ 유튜브 영상으로 만든 프로젝트의 처리 중 화면에서 ‘유튜브에서 원본 보기’를 누르면 유튜브(Google LLC) 플레이어를 개인정보 보호 강화 모드로 불러옵니다. 이때 Google이 자체 정책에 따라 쿠키 등을 사용할 수 있으며, 누르지 않으면 불러오지 않습니다.

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보를 다루는 사람의 최소화와 정기 교육
2. 기술적 조치: 비밀번호의 일방향 암호화 저장, 로그인 세션 정보의 해시 저장, 암호화 통신(HTTPS), 접근 권한 관리, 접속 기록 보관·점검, 로그인·가입 시도 횟수 제한, 보안 프로그램 설치·갱신
3. 물리적 조치: 서버와 저장 장치에 대한 출입 통제(클라우드 사업자의 물리적 보안 포함)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

(입력 필요)

연락처

info@cartist.co.kr

② 회원은 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

회원은 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원 운영): (국번 없이) 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

① 이 개인정보처리방침은 …부터 적용됩니다.

② 내용이 추가·삭제·수정되면 시행 7일 전부터 서비스 화면을 통해 알리며, 수집 항목·이용 목적·제3자 제공 등 회원의 권리에 중요한 변경은 시행 30일 전부터 알립니다.