개인정보처리방침
버전 0.1 · 2026-08-01 시행
1. 처리하는 개인정보 항목과 목적
AICF는 아래 항목을 처리합니다. 서비스 제공에 필요한 최소한으로 한정하며, 목적이 달성되면 보유기간에 따라 파기합니다.
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 회원 가입 (필수) | 소셜 로그인 제공자가 준 식별자, 이메일, 이름/닉네임, 프로필 이미지 | 회원 식별, 로그인, 문의 응답 | 탈퇴 시까지 |
| 회원 활동 | 저장한 작품, 컬렉션, 소유권·크레딧 클레임 신청 내역과 증빙 | 기능 제공, 클레임 심사, 분쟁 대응 | 탈퇴 후 30일 |
| 크레딧 인명 | 이름(활동명), 역할, 소속 회사, 참여 작품 | AI 광고 크레딧 아카이브 구축·검색 | 삭제 요청 시까지 (아래 5조) |
| 업로드 | 원본 영상 파일, 파일 해시, 업로더 계정 | 인코딩, 권리 확인, 중복 검출 | 작품 삭제 후 90일 |
| 신고·문의 | 신고인 성명, 이메일, 연락처, 권리 근거 | 권리침해 신고 처리, 회신 | 처리 완료 후 3년 |
| 로그인 세션 | 접속 IP(원문), 브라우저 정보 | 세션 유지, 계정 탈취 조사, 다중 계정 남용 탐지 | 세션 만료 시까지 |
| 신고·조회 기록 | 접속 IP(해시), 조회 기록 | 중복 신고 판정, 이상 트래픽 차단, 통계 | 90일 |
접속 IP는 용도에 따라 다르게 다룹니다. 신고 접수와 조회 집계에 쓰는 IP는 원문을 저장하지 않고 해시로만 보관하며, 중복 판정과 이상 트래픽 차단에만 씁니다.
로그인 세션에는 원문 IP를 보관합니다.계정 탈취를 조사하려면 “평소와 다른 곳에서 접속했는가”를 확인해야 하는데, 해시로는 그 판단이 불가능하기 때문입니다. 또한 한 IP에서 여러 계정이 만들어지는 남용(허위 신고· 자전 클레임)을 탐지하는 데 사용합니다 — 이 범위에서는 계정 간 연결을 실제로 수행합니다. 세션 IP는 세션이 만료·삭제될 때 함께 지워지며, 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
2. 크레딧 인명의 처리 — 본인이 제출하지 않은 정보
AICF는 광고 제작에 참여한 사람의 이름·역할·소속을 크레딧으로 기록합니다. 이 정보는 대부분 본인이 아니라 제작사·대행사·운영자가 제출합니다. 언론 보도와 공개된 엔드크레딧에서 확인한 내용도 포함됩니다.
이 처리는 ‘누가 무엇을 만들었는지’를 기록하는 아카이브의 목적에 따른 것이며, 직업적 활동에 관한 정보로 한정합니다. 개인 연락처·주소·주민등록번호 등은 크레딧으로 수집하지 않습니다.
본인이 원하지 않으면 언제든 내릴 수 있습니다. 요청 방법은 5조에 있습니다. 요청을 받으면 다음 중 하나로 처리합니다.
- 가리기 — 이름을 홍○○ 형태로 표시합니다. 작품과의 연결은 남지만 이름은 노출되지 않습니다.
- 삭제 — 해당 크레딧을 노출 경로에서 제거합니다. 같은 이름이 이후 자료로 다시 등록되는 것을 막기 위해 노출 거부 목록에 이름을 보관합니다(그 목록은 대조 용도로만 쓰이며 화면에 표시되지 않습니다).
가리기·삭제 요청이 반영된 이름은 검색 색인에서도 제거합니다. 화면에서 가려도 검색으로 찾을 수 있으면 요청을 실질적으로 이행한 것이 아니기 때문입니다.
3. 처리위탁과 국외 이전
서비스 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하며, 서버가 국외에 있습니다. 이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한됩니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 보관 국가 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스 운영 | 위 1조의 저장 항목 전체 | 미국 |
| Vercel Inc. | 애플리케이션 호스팅 | 접속 기록, 요청 데이터 | 미국 |
| Cloudflare, Inc. | 원본 파일 저장, 봇 차단 | 업로드 파일, 접속 정보 | 미국 |
| BunnyWay d.o.o. | 영상 인코딩·전송 | 업로드 영상, 재생 로그 | 슬로베니아 외 |
| Upstash, Inc. | 요청 제한·집계 캐시 | 해시된 IP, 조회 집계 | 미국 |
위탁 계약 시 개인정보 보호 관련 사항을 규정하고, 수탁자가 이를 준수하는지 관리·감독 합니다. 위탁 내용이 변경되면 이 방침을 개정해 공지합니다.
4. 제3자 제공
AICF는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거해 수사기관이 적법한 절차로 요구하는 경우
- 권리침해 신고 처리 과정에서 신고인과 게시자 간 사실 확인에 필요한 최소 정보를 전달하는 경우 (신고인의 성명·소속 등 신고 근거에 해당하는 정보에 한합니다)
5. 정보주체의 권리와 행사 방법
이용자와 크레딧에 이름이 실린 분은 언제든 다음을 요청할 수 있습니다 — 개인정보 열람, 정정, 삭제, 처리정지.
회원은 로그인 후 프로필 설정에서 직접 조회·수정·탈퇴할 수 있습니다.
크레딧에 이름이 실린 분은 회원이 아니어도 요청할 수 있습니다. 권리자 신고 창구에서 ‘개인정보’ 사유로 접수하거나, 아래 연락처로 보내주세요. 본인 확인을 위해 신원을 확인할 수 있는 최소한의 자료를 요청할 수 있으며, 그 자료는 확인 후 지체 없이 파기합니다.
처리 목표는 접수 후 7일 이내입니다. 요청을 거부하는 경우 그 사유를 함께 알립니다.
6. 파기 절차와 방법
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
법령이 보존을 요구하는 정보(전자상거래법상 거래 기록 등)는 해당 기간 동안 별도 분리해 보관하며, 그 목적 외로 이용하지 않습니다.
7. 안전성 확보 조치
- 비밀번호를 저장하지 않습니다 — 로그인은 소셜 제공자에 위임합니다.
- 비밀번호·휴대전화번호를 현재 수집하지 않습니다. 향후 본인확인을 도입해 휴대전화번호를 받게 되면 암호화해 저장하고 대조용 해시를 별도로 둡니다.
- 신고·집계용 IP는 해시로만 보관합니다. 세션 IP는 위 1조에 적은 범위에서만 원문으로 보관하고 세션과 함께 삭제합니다.
- 데이터베이스 접근 권한을 최소화하고, 운영자 조치는 전부 감사 기록으로 남깁니다.
- 되돌리기 어려운 조치(프로필 소유권 이전 등)는 운영자 2인 승인을 요구합니다.
8. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주세요. 지체 없이 답변드립니다.
- 개인정보 보호책임자: 서비스 오픈 전 확정
- 개인정보 문의: 서비스 오픈 전 확정
- 서비스 오픈 전 확정 · 대표 서비스 오픈 전 확정 · 사업자등록번호 서비스 오픈 전 확정
- 주소: 서비스 오픈 전 확정
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에도 하실 수 있습니다.
9. 방침 변경
이 방침을 개정할 때는 시행 최소 7일 전에 서비스 내 공지로 알립니다. 이용자에게 불리한 변경이거나 권리에 중대한 영향을 주는 변경은 30일 전에 알리고, 필요한 경우 동의를 다시 받습니다.
이전 버전은 요청하시면 제공합니다.