개인정보 처리방침
법무 검토 전 초안입니다. 사업자 정보와 개인정보 보호책임자가 확정되지 않아 관련 항목은 자리표시자로 남아 있으며, 이 문서는 법률 자문이 아닙니다.
{{사업자명}}(이하 “회사”)은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
SimG는 이용자가 입력한 기획 의도와 업로드한 이미지를 바탕으로 영상을 만드는 서비스입니다. 생성 처리를 위해 국외 사업자의 인프라를 이용하므로, 국외 이전에 관한 사항을 제7조에 별도로 정리했습니다.
제1조 (처리하는 개인정보 항목과 수집 방법)
회사는 서비스 제공에 필요한 최소한의 항목만 수집합니다. 주민등록번호, 휴대전화번호, 생년월일은 수집하지 않습니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 이메일 주소, 비밀번호(암호화 저장), 이름 | 가입 화면 입력 |
| 동의 기록 (필수) | 동의 항목별 동의 여부, 동의한 문서의 버전, 동의 일시 | 가입 시 자동 기록 |
| 서비스 이용 (필수) | 프로젝트 정보, 기획 브리프와 프롬프트, 업로드한 레퍼런스 이미지, 생성된 대본·이미지·영상·음성·자막, 크레딧 사용 내역 | 서비스 이용 과정에서 생성 |
| 자동 수집 | 접속 IP 주소, 접속 일시, 브라우저·운영체제 정보, 서비스 이용 기록, 오류 로그, 세션 쿠키 | 서비스 이용 과정에서 자동 생성 |
| 문의 (선택) | 이메일 주소, 문의 내용 | 고객 문의 시 입력 |
| 마케팅 수신 (선택) | 이메일 주소 | 동의 시 활용 |
결제 기능은 아직 제공하지 않으므로 카드 정보 등 결제 정보를 수집하지 않습니다. 결제를 도입할 때에는 이 방침을 먼저 개정해 공지합니다.
제2조 (개인정보의 처리 목적)
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입 의사 확인, 본인 식별과 인증, 회원 자격의 유지·관리
- 영상 생성, 편집, 품질 검사 등 서비스 기능의 제공
- 크레딧의 지급·차감·정산과 이용 내역의 관리
- 서비스 이용 통계 분석과 기능 개선, 오류의 원인 파악과 대응
- 공지사항 전달, 문의 응대, 분쟁 처리
- 이 방침과 이용약관 위반 행위의 확인과 대응, 부정 이용의 방지
- 동의를 받은 경우에 한해 신규 기능 안내와 이벤트 정보의 발송
제3조 (개인정보의 보유·이용 기간)
회사는 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 정보는 해당 기간 동안 보관합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 계약의 이행 |
| 동의 기록 | 회원 탈퇴 후 5년 | 동의 사실의 입증 (개인정보 보호법 제22조·제28조의8) |
| 프로젝트·생성물 | 이용자가 삭제하거나 회원 탈퇴 시까지 (최대 {{생성물보관기간}}) | 계약의 이행 |
| 접속 로그, IP 주소 | 3개월 | 통신비밀보호법 제15조의2 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 제6조 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 제6조 |
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요청한 경우
서비스 운영에 필요한 처리는 제3자 제공이 아니라 위탁에 해당하며 위탁받는 자와 위탁 업무는 제5조와 제7조에서 공개합니다.
제5조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 위탁받는 자 | 위탁 업무 | 제공하는 정보 |
|---|---|---|
| Cloudflare, Inc. | 생성물과 업로드 자산의 저장·전송 (R2 오브젝트 스토리지) | 레퍼런스 이미지, 생성된 영상·자막 파일과 그 메타데이터 |
| Features and Labels, Inc. (fal.ai) | AI 이미지·영상·음성 생성 처리 | 프롬프트, 레퍼런스 이미지, 생성 요청 파라미터 |
| {{Bifrost운영주체}} 및 연결된 LLM 사업자 (Microsoft Azure OpenAI 등) | 대본 생성, 리서치 정리, 문구 품질 검사 | 기획 브리프, 리서치·대본 텍스트, 검사 대상 문구 |
| Resend, Inc. | 이메일 발송 | 이메일 주소, 발송 이력 |
| Vercel Inc. | 웹 서비스 호스팅과 방문 통계(페이지뷰) 수집 | 접속 IP 주소, 브라우저·기기 정보, 요청한 페이지 주소, 접속 시각(방문 통계에는 쿼리를 제외한 주소만 쓴다) |
회사는 위탁 계약을 맺을 때 목적 외 처리의 금지, 기술적·관리적 보호조치, 재위탁의 제한, 수탁자에 대한 관리·감독, 손해배상 책임에 관한 사항을 문서로 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 방침을 통해 공개합니다.
제6조 (개인정보의 파기)
보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 회사는 지체 없이 파기합니다.
파기 절차는 다음과 같습니다. 파기 사유가 생긴 개인정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다.
전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제하고, 종이에 기록된 개인정보는 분쇄하거나 소각합니다. 백업 저장소에 남은 사본은 최대 {{백업보관기간}} 안에 함께 삭제합니다.
보유 기간이 지났는데도 다른 법령에 따라 계속 보존해야 하는 개인정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리해 보존합니다.
제7조 (개인정보의 국외 이전)
서비스는 국외 인프라에서 생성 처리를 수행하므로 국외 이전에 동의하지 않으면 서비스를 이용할 수 없습니다.
회사는 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 다음 내용을 공개하고 정보주체의 동의를 받아 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전하는 항목 | 이전 일시와 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (연락처: {{Cloudflare연락처}}) | 미국 | 레퍼런스 이미지, 생성된 영상·자막 파일, 파일 메타데이터 | 서비스 이용 시 암호화된 네트워크를 통해 수시 이전 | 생성물과 업로드 자산의 저장·전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Features and Labels, Inc. (fal.ai, 연락처: {{fal연락처}}) | 미국 | 프롬프트, 레퍼런스 이미지, 생성 요청 파라미터 | 생성 요청 시 암호화된 네트워크를 통해 수시 이전 | AI 이미지·영상·음성 생성 처리 | 처리 완료 후 지체 없이 파기 (사업자 정책에 따름) |
| {{Bifrost운영주체}} 및 연결된 LLM 사업자 (Microsoft Corporation 등, 연락처: {{Bifrost연락처}}) | 미국 | 기획 브리프, 리서치·대본 텍스트, 품질 검사 대상 문구 | 텍스트 생성 요청 시 암호화된 네트워크를 통해 수시 이전 | 대본 생성, 리서치 정리, 문구 품질 검사 | 처리 완료 후 지체 없이 파기 (사업자 정책에 따름) |
| Resend, Inc. (연락처: {{Resend연락처}}) | 미국 | 이메일 주소, 발송 이력 | 이메일 발송 시 암호화된 네트워크를 통해 수시 이전 | 가입 안내와 공지 메일 발송 | 회원 탈퇴 또는 동의 철회 시까지 |
| Vercel Inc. (연락처: {{Vercel연락처}}) | 미국 | 접속 IP 주소, 브라우저·기기 정보, 요청한 페이지 주소, 접속 시각(방문 통계에는 쿼리를 제외한 주소만 쓴다) | 웹 페이지 접속 시 암호화된 네트워크를 통해 수시 이전 | 웹 서비스 호스팅과 방문 통계 | 위탁 계약 종료 시까지(방문 통계는 사업자 보관 정책에 따름) |
정보주체는 개인정보 보호법 제28조의8 제1항 제1호에 따라 국외 이전을 거부할 수 있습니다. 다만 거부하면 영상 생성 기능을 제공할 수 없어 서비스 가입이 제한됩니다.
회사는 이전받는 자가 개인정보를 안전하게 보호하도록 계약으로 정하고 이전 구간을 암호화해 전송합니다.
제8조 (레퍼런스 이미지와 얼굴 정보에 관한 고지)
서비스는 이용자가 업로드한 이미지를 참고해 영상을 생성합니다. 인물 사진이 포함될 수 있으므로 다음 사항을 분명히 알립니다.
- 회사는 얼굴 인식 정보나 생체인식정보를 생성·수집·분석하지 않습니다. 업로드된 이미지는 일반 이미지 파일로만 처리합니다.
- 이미지로 개인을 식별하거나 얼굴을 추적하는 기능을 제공하지 않습니다.
- 이미지는 영상 생성, 품질 확인, 오류 대응 목적으로만 사용하고 다른 목적으로 사용하지 않습니다.
- 이미지는 AI 모델 학습에 사용하지 않습니다.
- 이미지는 제3자에게 제공하지 않습니다. 다만 영상 생성을 수행하려면 제5조와 제7조에 공개한 국외 수탁자에게 이전해야 하며 이는 이용자가 요청한 생성 작업을 처리하기 위한 것입니다.
- 이미지는 무기한 보관하지 않으며, 이용자가 삭제하거나 프로젝트가 파기될 때 함께 삭제합니다.
이용자는 본인이 아닌 인물의 사진을 업로드하기 전에 그 인물의 동의를 받아야 합니다. 자세한 의무는 이용약관 제6조에서 정합니다.
제9조 (정보주체의 권리와 행사 방법)
정보주체는 회사에 대해 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
권리 행사는 서비스 화면에서 직접 하거나 {{개인정보보호책임자이메일}}로 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
다른 법령에서 그 개인정보를 수집 대상으로 명시한 경우에는 삭제를 요구할 수 없습니다. 회사는 권리를 행사한 사람이 본인이거나 정당한 대리인인지 확인합니다.
제10조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않으며, 만 {{최소가입연령}}세 미만은 회원가입을 할 수 없습니다.
가입 후 연령 요건을 충족하지 않는 사실이 확인되면 회사는 해당 계정의 이용을 중단하고 수집한 개인정보를 지체 없이 파기합니다.
제11조 (자동화된 결정에 관한 사항)
회사는 개인정보 보호법 제37조의2가 정하는, 정보주체의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.
서비스는 생성된 대본과 영상에 대해 자동 품질 검사를 수행하고 검토가 필요한 부분을 표시합니다. 이 검사 결과는 이용자에게 제공하는 참고 정보이며 승인 여부는 이용자가 직접 판단합니다.
이용약관 위반이 의심되어 이용을 제한할 때에는 자동 탐지 결과만으로 결정하지 않고 담당자의 검토를 거칩니다. 이용자는 그 결정에 대해 설명을 요구하고 이의를 제기할 수 있습니다.
제13조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성을 확보하기 위해 다음 조치를 하고 있습니다.
- 관리적 조치 — 내부 관리계획의 수립과 시행, 개인정보 취급자의 최소화와 교육
- 기술적 조치 — 개인정보 처리시스템의 접근 권한 관리, 접근통제, 비밀번호의 일방향 암호화 저장, 외부 사업자 자격증명의 암호화 보관, 전송 구간 암호화(HTTPS), 접속기록의 보관과 점검
- 물리적 조치 — 클라우드 사업자의 데이터센터 접근통제 준수
생성물 파일은 소유자 확인을 거친 요청에만 제공하며 인증되지 않은 요청은 차단합니다.
제14조 (개인정보 보호책임자와 고충처리)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | {{개인정보보호책임자명}} |
| 직위 | {{개인정보보호책임자직위}} |
| 연락처 | {{개인정보보호책임자이메일}} |
| 담당 부서 | {{개인정보담당부서}} |
개인정보 보호와 관련한 문의, 불만, 피해 구제 사항을 위 연락처로 알려주시면 지체 없이 답변하고 처리하겠습니다.
제15조 (권익침해에 대한 구제방법)
개인정보 침해로 상담이나 피해 구제가 필요하면 다음 기관에 신고할 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해 신고센터 | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.police.go.kr |
개인정보 보호법 제35조, 제36조, 제37조에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리나 이익을 침해받았다면 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
제16조 (개인정보 처리방침의 변경)
이 방침의 내용을 추가하거나 삭제·수정할 때에는 적용일 7일 전부터 서비스 화면에 공지합니다.
수집 항목이나 이용 목적의 변경처럼 이용자의 권리에 중대한 영향을 주는 사항은 적용일 30일 전에 공지하고 필요하면 동의를 다시 받습니다.
이 개인정보 처리방침은 2026년 9월 27일부터 적용합니다.