쇼츠팩토리

개인정보처리방침

운영자 정보 준비 중(이하 "회사")는 개인정보 보호법 제30조에 따라 쇼츠팩토리(이하 "서비스")에서 이용자의 개인정보를 어떻게 처리하는지 알리고, 이와 관련한 고충을 빨리 처리하기 위해 이 처리방침을 둡니다.

1. 개인정보의 처리 목적

회사는 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 개인정보 보호법 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

  • 회원 관리: 가입 의사 확인, 로그인, 본인 확인, 부정 이용 방지(로그인 실패 잠금, 탈퇴 후 재가입으로 무료 체험을 다시 받는 것 막기), 탈퇴 처리
  • 서비스 제공: 대본 생성, 목소리 합성, 장면 사진·영상 만들기, 자막 지우기, 캡컷 내보내기, 유튜브 업로드, 링크 모음 페이지, 내 소재함·제작 계획 저장
  • 이용 한도 관리: 기능별 하루 이용 횟수 계산, 체험 코드 사용 확인
  • 권리 확인 기록: 영상 받기·자막 지우기 등 실행 전 권리 확인 동의 기록
  • 문의·분쟁 처리: 문의 응대, 환불 처리, 분쟁 대응
  • 서비스 안정성: 장애 대응, 보안 사고 예방

회사는 광고를 위한 행태정보를 수집하지 않고, 이용자의 개인정보로 자동화된 결정(개인정보 보호법 제37조의2)을 하지 않습니다.

2. 처리하는 개인정보 항목

구분항목수집 방법
이메일 가입 (필수)이메일, 비밀번호(단방향 암호화한 값만 저장), 닉네임가입 화면
카카오 로그인 (필수)카카오 회원번호, 닉네임 (카카오 계정 이메일은 요청하지 않습니다)카카오에서 받음
서비스 이용이용자가 입력하거나 올린 대본 주제·제품 정보·대본 글, 영상·이미지·음성 파일, 결과물, 내 소재함·링크 모음 페이지·제작 계획 내용, 제작 기본값이용 중 입력
이용자 키 (선택)Google Gemini·VMake API 키 (암호화)내 API 키 화면
유튜브 연결 (선택)Google OAuth 토큰(암호화), 채널 ID·채널 이름, 업로드한 영상의 제목·설명·업로드 기록Google 연결
PC 연동 앱 (선택)기기 토큰(해시값), 운영체제 종류, 연동 앱·캡컷 버전, 마지막 연결 시각연동 앱
자동 생성로그인 세션(토큰 해시값), 기능별 이용 기록, 권리 확인 동의 기록(기능·동의문 버전·시각), 약관 동의 시각·버전, 로그인 실패 기록(이메일·시각), 작업 기록, 무료 체험 기록(탈퇴한 뒤에는 이메일·카카오 회원번호를 되돌릴 수 없게 바꾼 값과 무료 체험 마지막 날만)서비스 이용 중 자동 생성

서버 앞단의 HTTPS 프록시가 보안과 장애 대응을 위해 접속 기록(IP 주소, 접속 시각, 요청 주소)을 남길 수 있습니다. 회사의 서비스 데이터베이스에는 IP 주소를 저장하지 않습니다.

3. 개인정보의 보유 기간

회사는 법령에 따른 기간 또는 이용자에게 동의받은 기간 안에서 개인정보를 처리·보유합니다.

항목보유 기간
계정 정보와 서비스 이용 기록탈퇴할 때까지 (탈퇴하면 바로 지움 — 7. 파기 참고)
중간 파일·받은 원본·올린 원본만든 날부터 7일 (매일 자동 삭제)
완성 결과물종류별 최근 5개 (새로 만들면 오래된 것부터 삭제)
중국 소재 검색 결과검색한 날부터 7일
로그인 세션최대 30일 (로그아웃하면 바로 삭제)
로그인 실패 기록로그인에 성공하면 바로, 그렇지 않으면 30일
무료 체험 기록 (탈퇴한 계정)이메일·카카오 회원번호를 서버 비밀 키로 되돌릴 수 없게 바꾼 값(HMAC-SHA256)과 무료 체험 마지막 날만, 탈퇴한 날부터 1년 (같은 이메일·카카오로 다시 가입해 무료 체험을 새로 받지 않게)
데이터베이스 백업하루 1개씩 최근 7개 (최대 7일 뒤 덮어써 사라짐)
관리자 변경 기록요금제·권한을 바꾼 기록(대상 사용자 번호·표시 이름)은 운영 감사를 위해 서비스 운영 기간 동안 보관

관련 법령이 보관을 요구하면 그 기간 동안 따로 보관합니다.

  • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
  • 표시·광고에 관한 기록: 6개월 (같은 법)
  • 서비스 접속 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 1번의 목적 범위 안에서만 개인정보를 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우(개인정보 보호법 제17조·제18조)에만 제3자에게 제공합니다.

이용자가 직접 요청한 아래 전송은 이용자의 지시에 따른 것입니다.

  • 유튜브 업로드: 이용자가 올리기로 한 영상과 제목·설명을 이용자 본인의 유튜브 채널(Google LLC)로 보냅니다.
  • 링크 모음 페이지 공개: 이용자가 공개한 페이지의 이름·소개·링크는 누구나 볼 수 있습니다.
  • 캡컷 내보내기: 결과물을 이용자 본인 PC의 연동 앱으로 보냅니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 맡깁니다. 국외 업체는 6번에 따로 적었습니다.

수탁자맡기는 업무
운영자 정보 준비 중서버 운영, 데이터·파일 보관
네오사피엔스 주식회사 (Typecast)대본 문장을 음성으로 합성

회사는 위탁 계약에 개인정보 보호법 제26조가 정한 사항(목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등)을 넣고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 업무가 바뀌면 이 처리방침으로 알립니다.

6. 개인정보의 국외 이전

회사는 서비스 계약을 이행하기 위해 아래와 같이 개인정보를 국외로 보내 처리를 맡기며, 이 처리방침에 공개하는 방법으로 알립니다(개인정보 보호법 제28조의8 제1항 제3호).

이전받는 자 (연락처)이전 국가이전 항목이전 목적이전 일시·방법보유·이용 기간
Anthropic, PBC (privacy@anthropic.com)미국이용자가 입력한 대본 주제·제품 정보·대본 글, 참고 대본AI 대본 생성·교정, 대본 연습 피드백, 재심 대본, 컷 매칭해당 기능을 쓸 때마다 암호화된 통신(HTTPS)으로 API 전송처리 후 업체의 API 데이터 보관 정책에 따른 기간
Google LLC (https://support.google.com/policies)미국제품 이미지·영상 장면 이미지·제품 정보 글, 장면 사진 설명·참고 사진, (대본 AI 대체 시) 대본 입력제품 인식·번역, 영상 장면 설명, 장면 사진 생성, 대본 AI 대체 처리해당 기능을 쓸 때마다 HTTPS로 API 전송처리 후 업체의 API 데이터 보관 정책에 따른 기간
Google LLC (YouTube)미국업로드할 영상 파일, 제목·설명, OAuth 토큰이용자 채널에 영상 업로드, 처리 상태 확인이용자가 업로드를 누를 때 HTTPS로 전송이용자가 유튜브에서 영상을 지우거나 연결을 끊을 때까지
VMake (vmake.ai)중국 등 VMake 처리 지역 (기본 cn-north-4)자막을 지울 영상 파일AI 자막 제거 (이용자 키)이용자가 [AI로 깨끗하게 지우기]를 실행할 때 HTTPS로 전송처리 후 업체 정책에 따른 기간
  • 거부 방법과 영향: 위 기능을 쓰지 않으면 해당 정보는 국외로 가지 않습니다. 거부하면 그 기능만 쓸 수 없고 다른 기능은 그대로 쓸 수 있습니다. 예를 들어 자막 지우기는 VMake 대신 서버에서 바로 처리하는 [바로 가리기]를 쓸 수 있습니다.
  • 검색어만 보내는 외부 서비스: SNS 공개 게시물 수집(Apify Technologies s.r.o., 체코)과 중국 소재 검색(TikHub)에는 검색어와 공개 게시물·계정 주소만 보내고, 이용자의 계정 정보는 보내지 않습니다. 공개 영상 정보 조회(YouTube Data API)도 같습니다.

7. 개인정보의 파기 절차와 방법

  • 파기 절차: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 탈퇴하면 바로 로그인이 막히고, 삭제 작업이 계정 정보와 연결된 이용자 키·유튜브 토큰·세션·이용 기록·작업 기록·파일을 지웁니다. 무료 체험을 받았던 계정이면 무료 체험 기록(되돌릴 수 없게 바꾼 값과 마지막 날)만 1년 동안 남기고 지웁니다. 백업 사본은 보관 개수가 지나면 덮어써져 사라집니다(최대 7일).
  • 파기 방법: 전자 파일은 복구할 수 없도록 데이터베이스 기록과 파일을 지웁니다. 종이에 출력한 개인정보는 분쇄하거나 소각합니다.
  • 법령에 따른 보관: 3번의 법령 보관 정보는 다른 정보와 분리해 보관하고, 기간이 지나면 파기합니다.

8. 정보주체의 권리와 행사 방법

이용자(정보주체)는 언제든 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.

  • 화면에서 바로: 닉네임 바꾸기·탈퇴는 내 계정, 이용자 키 지우기는 내 API 키, 유튜브 연결 끊기는 유튜브에 올리기, 링크 모음 페이지 고치기는 링크 모음 페이지에서 할 수 있습니다.
  • 외부 연결 끊기: 카카오는 카카오 계정의 연결된 서비스 관리에서, Google은 Google 계정의 서드파티 연결 관리에서 끊을 수 있습니다.
  • 그 밖의 요구: 11번의 개인정보 보호책임자에게 이메일로 요구하면 10일 안에 처리하고 결과를 알립니다. 법령에 따라 거절하면 이유와 이의 제기 방법을 알립니다.
  • 대리인: 법정대리인이나 위임받은 사람도 위임장을 내고 요구할 수 있습니다.
  • 만 14세 미만: 서비스는 만 14세 미만의 가입을 받지 않습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보 보호법 제29조에 따라 다음 조치를 합니다.

  • 비밀번호: Argon2 방식으로 단방향 암호화해 저장하며, 원래 비밀번호는 누구도 볼 수 없습니다.
  • 이용자 키·유튜브 토큰: AES-256-GCM으로 암호화해 저장합니다. 암호화 키는 데이터베이스와 따로 서버 환경 설정에 보관하고, 화면에는 키의 앞 4자리만 보여 줍니다.
  • 로그인 세션·연동 앱 토큰: 원문을 저장하지 않고 SHA-256 해시값만 저장합니다.
  • 전송 구간: 운영 서버는 HTTPS로만 접속을 받고, 로그인 쿠키에 HttpOnly·SameSite=Lax·Secure 속성을 붙입니다.
  • 접근 통제: 모든 조회·수정은 로그인한 이용자 자신의 데이터로만 제한합니다. 다른 사이트에서 보낸 요청은 막고, 보안 응답 헤더(콘텐츠 보안 정책 등)를 붙입니다.
  • 무차별 대입 방지: 로그인을 여러 번 틀리면 잠시 잠급니다.
  • 관리자 관리: 관리자 권한은 필요한 사람에게만 주고, 관리자의 변경 기록은 고치거나 지울 수 없게 남깁니다.
  • 기록 보호: 로그와 오류 메시지에 키·토큰·쿠키 값을 남기지 않습니다.
  • 백업: 데이터베이스를 매일 백업하고, 암호화 키는 백업과 다른 곳에 보관합니다.

10. 쿠키의 설치·운영과 거부

회사는 로그인 유지를 위해 아래 쿠키만 씁니다. 광고·분석용 쿠키는 쓰지 않으며, 브라우저 저장소에 개인정보를 저장하지 않습니다.

쿠키목적보관 기간
sf5_session로그인 유지 (토큰 원문은 서버에 저장하지 않음)최대 30일, 로그아웃하면 삭제
sf5_oauth카카오 로그인 요청 확인 (위조 방지)10분

브라우저 설정에서 쿠키를 막을 수 있습니다. 다만 쿠키를 막으면 로그인할 수 없습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 둡니다.

구분내용
개인정보 보호책임자운영자 정보 준비 중
연락처운영자 정보 준비 중
회사운영자 정보 준비 중
대표 전화운영자 정보 준비 중

개인정보 열람 청구도 위 책임자에게 하면 됩니다.

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

13. 개인정보처리방침의 변경

이 처리방침을 바꾸면 시행일 7일 전부터 서비스 화면에 알리고, 수집 항목·이용 목적·제3자 제공·국외 이전처럼 이용자 권리에 중요한 변경은 30일 전부터 알립니다. 이전 버전은 요청하면 보여 드립니다.

  • 버전 1.0: 2026년 11월 1일 시행