제1조개인정보의 처리 목적 및 항목
회사는 회원 관리, 서비스 제공, 결제·환불, 고객 문의 처리, 서비스 보안 등을 위하여 필요한 최소한의 범위에서 개인정보를 처리합니다.
| 처리 목적 | 수집·처리 항목 | 보유기간 |
|---|---|---|
| 회원가입 및 계정 관리 | 아이디, 비밀번호(해시 처리 후 저장), 이름, 닉네임, 이메일, 소속(기관·학급 구분) | 회원 탈퇴 시 지체 없이 삭제 |
| Google 계정 로그인 | Google 계정 고유 식별자, 이메일, 이름 | 회원 탈퇴 시 지체 없이 삭제 |
| 로그인 상태 유지 | 세션 토큰, 세션 생성·만료 시각, 최근 접속 시각, 권한·소속 구분 | 세션 만료 또는 로그아웃 시 삭제 |
| AI 콘텐츠 생성 및 작업 관리 | 이용자가 입력한 텍스트, 업로드한 이미지·음성·파일, 생성 결과물, 사용 모델 및 설정값, 작업 이력 | 작업 삭제 또는 회원 탈퇴 시 삭제 |
| 크레딧 잔액 및 이용내역 관리 | 크레딧 잔액, 차감 일시·수량·사용 기능 | 회원 탈퇴 시 삭제 (결제 관련 기록은 제2조 기간 적용) |
| 유료 결제 및 환불 처리 | 주문번호, 결제수단 구분, 결제·승인·취소 내역, 결제금액. 카드번호 등 결제수단 상세 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다. | 제2조의 법정 보존기간 적용 |
| 메시지·게시판 이용 | 대화 내용, 첨부 파일, 작성 게시물, 공지 열람 기록 | 이용자 삭제 또는 회원 탈퇴 시 삭제 |
| 고객 문의 및 분쟁 처리 | 이메일, 문의 내용, 상담·처리 내역 | 분쟁처리 기록 3년 |
| 부정이용 방지 | 접속 IP (가입·로그인 시도 횟수 제한 목적). 해당 IP는 데이터베이스에 저장하지 않고 일시적으로만 처리합니다. | 미저장 (제한 시간 경과 시 소멸) |
- 회사는 계약의 체결·이행, 법령상 의무 준수, 정보주체의 동의 등 적법한 근거에 따라 개인정보를 처리합니다.
- 동의를 근거로 처리하는 경우에는 수집 목적, 항목, 보유기간 및 동의 거부 시 불이익에 관한 사항을 별도로 안내하고 동의를 받습니다.
- 회사는 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않습니다.
- 이용자는 서비스 이용 중 생성 기능에 자유롭게 입력할 수 있으므로, 제4항의 민감정보가 입력정보에 포함되지 않도록 유의해야 합니다.
제2조개인정보의 보유 및 파기
- 회사는 개인정보의 처리 목적이 달성되거나 보유기간이 종료되어 더 이상 개인정보가 필요하지 않게 된 경우, 지체 없이 해당 개인정보를 파기합니다.
- 회원이 탈퇴를 신청한 경우 회사는 해당 계정과 그 계정이 보유한 데이터(생성 결과물, 업로드 파일, 작업 이력, 메시지, 크레딧 잔액·이용내역)를 즉시 삭제합니다. 다만 진행 중인 생성 작업이 있는 경우에는 해당 작업이 종료된 후 삭제가 진행됩니다.
- 다만 관계 법령에 따라 보존이 필요한 거래기록은 다음 기간 동안 보관합니다.
| 기록 구분 | 보존기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
- 위 기간은 해당 법정 기록에 한하여 적용되며, 모든 회원정보나 업로드 파일을 해당 기간 동안 일괄 보관한다는 의미는 아닙니다.
- 법령에 따라 보존하는 개인정보는 다른 개인정보와 분리하여 저장·관리하며, 보존 목적 외의 용도로 이용하지 않습니다.
- 전자적 파일 형태의 개인정보는 복구 및 재생이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각하여 파기합니다. 장애 복구용 백업에 포함된 개인정보는 백업 보관 주기가 경과하면 순차적으로 삭제됩니다.
제3조개인정보의 제3자 제공
- 회사는 정보주체의 동의 또는 관계 법령에서 허용하는 근거 없이 개인정보를 제3자에게 제공하지 않습니다.
- 회사는 현재 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다. 서비스 운영에 필요한 외부 사업자 이용은 제3자 제공이 아닌 처리위탁에 해당하며, 그 내역은 제4조에 공개합니다.
- 다만 이용자가 생성 결과물을 외부 플랫폼(YouTube 등)에 업로드하기 위하여 해당 계정을 직접 연동한 경우, 회사는 이용자의 요청과 지시에 따라 해당 결과물과 업로드에 필요한 정보를 그 플랫폼으로 전송합니다. 전송 범위는 이용자가 선택한 결과물과 제목·설명 등 업로드 항목에 한정되며, 연동은 이용자가 언제든 해제할 수 있습니다.
- 법원의 영장, 수사기관의 적법한 요청 등 법령에 근거한 요구가 있는 경우에는 관계 법령이 정한 절차와 범위에 따라 제공할 수 있습니다.
제4조개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 내용 |
|---|---|
| 토스페이먼츠 | 신용카드·계좌이체 등 결제 승인 및 취소·환불 처리 |
| Amazon Web Services | 서버 인프라 운영 및 서비스 호스팅 |
| Supabase | 회원 데이터베이스 운영 및 업로드·생성 파일 저장 |
| Google Cloud | 생성 파일 저장(Cloud Storage) 및 AI 생성 처리(Vertex AI) |
| Google 계정 로그인 인증, 알림·인증 메일 발송(SMTP) | |
| OpenAI, Google(Imagen·Veo·Vertex AI), Replicate, OpenRouter, ElevenLabs, xAI(Grok), Kling, BytePlus(Seedance), LTX, Midjourney, Atlas Cloud, MachGen | 이용자가 선택한 모델의 AI 콘텐츠 생성 처리 |
- 회사는 위탁계약 체결 시 개인정보의 안전한 처리에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
- AI 생성 제공사에 대한 위탁은 이용자가 해당 모델을 선택하여 생성을 요청한 경우에만 이루어지며, 선택하지 않은 제공사에는 어떠한 정보도 전달되지 않습니다.
- 위탁업무의 내용 또는 수탁자가 변경된 경우에는 본 방침을 통해 지체 없이 공개합니다.
제5조개인정보의 국외 이전
회사는 서비스 제공을 위하여 제4조의 수탁업체 중 국외에 소재한 사업자에게 개인정보를 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 목적 |
|---|---|---|
| Amazon Web Services | 일본 | 서버 인프라 운영 및 서비스 호스팅 |
| Supabase | 확인 중 | 회원 데이터베이스 운영 및 파일 저장 |
| 미국 | 계정 로그인 인증, 알림 메일 발송, 파일 저장(Cloud Storage), AI 생성(Gemini·Veo·Vertex AI) | |
| OpenAI | 미국 | AI 텍스트·이미지 생성 |
| OpenRouter | 미국 | AI 모델 중개 |
| Replicate | 미국 | AI 생성 |
| ElevenLabs | 미국 | AI 음성 생성 |
| xAI | 미국 | AI 영상 생성 |
| Atlas Cloud | 미국 | AI 모델 중개 |
| Kling (콰이쇼우) | 중국 | AI 영상 생성 |
| BytePlus (Seedance) | 싱가포르 | AI 영상 생성 |
| Midjourney (중개: useapi.net) | 확인 중 | AI 이미지 생성 |
| MachGen AI, Inc. | 미국 (인도 포함) | AI 모델 중개 |
| Lightricks Ltd. (LTX) | 이스라엘 | AI 영상 생성 |
Supabase 는 회사가 설정한 프로젝트 리전에 따라 처리 국가가 정해지며, 확인되는 대로 본 방침에 반영합니다. 토스페이먼츠는 국내 사업자이므로 국외 이전에 해당하지 않습니다.
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 계정 식별정보(아이디·이메일), 이용자가 생성 기능에 입력한 텍스트·업로드 파일, 생성 결과물, 작업 처리에 필요한 설정값 |
| 이전 시기 및 방법 | 이용자가 서비스를 이용하거나 생성을 요청하는 시점에 암호화된 통신 구간(HTTPS)을 통해 전송 |
| 보유·이용기간 | 위탁 목적 달성 시까지. 회원 탈퇴 또는 작업 삭제 시 회사가 보관한 데이터는 삭제되며, 각 사업자의 보관 정책은 해당 사업자의 처리방침에 따릅니다. |
| 국외 이전의 법적 근거 | 개인정보 보호법 제28조의8 제1항 — 계약의 이행 및 정보주체 편익 증진을 위하여 필요한 처리위탁·보관으로서 본 방침을 통해 공개 |
| 거부 방법 및 절차 | 이용자는 회원 탈퇴를 통해 국외 이전을 거부할 수 있습니다. 또한 특정 AI 모델을 선택하지 않으면 해당 제공사로는 정보가 이전되지 않습니다. |
| 거부 시 영향 | 국외 이전을 전부 거부하는 경우 서버·데이터베이스 운영과 AI 생성이 모두 국외 사업자를 통해 이루어지므로 서비스를 이용할 수 없습니다. |
AI 생성 제공사로의 이전은 이용자가 해당 모델을 선택하여 생성을 요청한 경우에만 이루어집니다. 선택하지 않은 제공사에는 어떠한 정보도 이전되지 않으므로, 이용자는 모델 선택을 통해 이전 범위를 직접 조절할 수 있습니다.
제6조AI 입력정보 및 생성 결과의 처리
- 회사는 이용자가 요청한 AI 생성 작업을 수행하기 위하여 이용자가 입력하거나 업로드한 정보(텍스트, 이미지, 음성, 파일 등)를 처리합니다.
- 해당 정보에 개인정보가 포함될 수 있으므로, 회사는 처리 목적 범위 내에서만 이용하며 다음 사항을 안내합니다.
| 안내 항목 | 내용 |
|---|---|
| 입력정보 및 생성 결과의 서비스 내 저장기간 | 이용자가 해당 작업을 삭제하거나 회원 탈퇴할 때까지 보관하며, 그 시점에 저장된 파일까지 함께 삭제합니다. |
| 작업 삭제 및 회원 탈퇴 시 처리 방식 | 작업 기록과 생성 파일을 모두 삭제합니다. 진행 중인 생성 작업이 있는 경우에는 해당 작업이 종료된 후 삭제됩니다. |
| 외부 AI 제공사로 전달되는 정보의 범위 | 이용자가 선택한 모델이 생성을 수행하는 데 필요한 입력정보(프롬프트, 참조 이미지·음성·파일)와 설정값에 한정합니다. 계정 비밀번호, 결제정보, 다른 작업의 내용은 전달하지 않습니다. |
| 외부 AI 제공사의 저장 여부 및 저장기간 | 회사는 생성 완료 후 제공사 측에 별도 보관을 요청하지 않습니다. 제공사별 보관 여부와 기간은 각 제공사의 정책에 따르며, 회사는 보관 기간이 짧거나 보관하지 않는 설정이 제공되는 경우 이를 적용하도록 관리합니다. |
| AI 모델 학습·성능 개선 활용 여부 | 회사는 이용자의 입력정보 및 생성 결과물을 회사의 AI 모델 학습이나 성능 개선에 사용하지 않습니다. 외부 제공사의 학습 활용 여부는 각 제공사의 정책에 따르며, 회사는 학습 제외 설정이 제공되는 제공사에 대해 해당 설정을 적용하도록 관리합니다. |
- 이용자는 타인의 개인정보가 포함된 자료를 입력·업로드하는 경우 해당 정보의 처리에 필요한 적법한 권한을 확보해야 합니다.
- 회사는 이용자가 입력한 내용을 서비스 운영 담당자가 임의로 열람하지 않으며, 장애 조사 등 불가피한 경우에 한하여 접근권한이 부여된 인원이 최소한의 범위에서 확인합니다.
제7조정보주체 및 법정대리인의 권리·의무와 행사 방법
- 이용자와 법정대리인은 관계 법령이 정하는 범위에서 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
- 권리 행사는 서비스 내 계정 설정 또는 contact@aimz.media을 통해 신청할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 후 관계 법령에 따라 지체 없이 처리합니다.
- 이용자는 계정 설정에서 닉네임·이름·이메일을 직접 수정할 수 있고, 생성한 작업과 파일을 직접 삭제할 수 있으며, 회원 탈퇴를 통해 계정과 보유 데이터 전부의 삭제를 요청할 수 있습니다.
- 법령상 보존 의무 등으로 요청을 제한하는 경우에는 그 사유를 이용자에게 안내합니다.
- 만 14세 미만 아동은 회원가입할 수 없습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만임이 확인된 계정은 지체 없이 삭제합니다. 교육기관을 통하여 만 14세 미만 아동이 서비스를 이용해야 하는 경우에는 별도 계약과 법정대리인 동의 절차를 거칩니다.
제8조개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위하여 다음과 같은 관리적·기술적·물리적 보호조치를 시행합니다.
- 비밀번호는 복호화가 불가능한 방식으로 해시 처리하여 저장하며, 회사도 원래 값을 알 수 없습니다.
- 서비스와 이용자 간 모든 통신 및 외부 사업자와의 통신을 HTTPS로 암호화합니다.
- 로그인 세션 쿠키에 HttpOnly·Secure·SameSite 속성을 적용하여 스크립트 접근과 외부 사이트에서의 전송을 차단합니다.
- 세션에 만료 시간을 두고, 로그아웃·비밀번호 변경 시 기존 세션을 즉시 폐기합니다.
- 로그인 및 회원가입 시도 횟수를 제한하여 무단 접근 시도를 차단합니다.
- 관리자와 일반 이용자의 권한을 분리하고, 개인정보 취급 담당자를 최소한으로 지정하여 접근권한을 관리합니다.
- 관리자의 주요 작업을 기록하여 사후 확인이 가능하도록 합니다.
- 개인정보 취급자에 대하여 정기적으로 교육을 실시합니다.
- 문서 및 저장매체를 안전한 장소에 보관합니다.
제9조쿠키 등 자동 수집 장치의 운영
- 회사는 이용자의 로그인 상태 유지를 위한 세션 쿠키 1종만 사용합니다. 이 쿠키에는 세션 식별값이 담기며, HttpOnly·Secure·SameSite 속성이 적용되어 자바스크립트로 읽을 수 없습니다.
- 회사는 분석·통계·광고 목적의 자동 수집 도구를 사용하지 않습니다. 행태정보를 수집하거나 맞춤형 광고에 활용하는 제3자 스크립트를 서비스에 설치하지 않았습니다.
- 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 상태가 유지되지 않아 서비스를 이용할 수 없습니다.
- 데스크톱 앱에서도 동일한 세션 방식이 적용되며, 추가로 수집하는 기기정보는 없습니다.
제10조개인정보 보호책임자 및 열람 청구 접수 부서
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 소휘수 / 대표 |
| 문의·열람·고충 접수 | contact@aimz.media |
| 처리 기관 | 주식회사 에임즈미디어 (대전광역시 유성구 대덕대로512번길 47, 206호(도룡동)) |
정보주체는 개인정보 침해에 대한 신고·상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 — 국번없이 118
- 개인정보 분쟁조정위원회 — 1833-6972
- 대검찰청 사이버수사과 — 1301
- 경찰청 사이버수사국 — 국번없이 182
제11조개인정보처리방침의 변경
- 본 방침은 2026년 10월 20일부터 적용됩니다.
- 회사는 법령·정책 또는 서비스 변경에 따라 본 방침을 변경하는 경우, 변경 내용과 시행일을 시행 7일 전부터(이용자에게 불리한 중요한 변경의 경우 30일 전부터) 홈페이지에 공개합니다.
- 별도의 동의가 필요한 사항은 관련 절차를 거쳐 반영합니다.
- 본 방침은 최초로 수립된 버전이므로 이전 버전이 없습니다. 향후 변경 시에는 변경 이력과 이전 버전을 본 조에 함께 공개합니다.