개인정보 처리방침
최종 업데이트: 2025-12-01
로그 및 보안 모니터링
- 수집 목적: 계정 보안, 이상 접속 탐지 및 통지
- 수집 항목: 접속 IP, User-Agent, 국가/도시(추정), 접속 시각 등
개요
EasyShorts(이하 “회사”)는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다. 본 개인정보처리방침을 통해 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
1. 수집하는 개인정보 항목 및 수집방법
가. 수집하는 개인정보 항목
| 구분 | 필수항목 | 선택항목 |
|---|---|---|
| 회원가입 | 이메일, 비밀번호 | 이름, 전화번호 |
| 결제 | 결제정보(카드번호 일부) | - |
| 서비스 이용 | IP주소, 쿠키, 서비스 이용기록 | - |
| 보안 모니터링 | 로그인 로그(IP, User-Agent, 국가코드) | - |
| BYO-KEY 연동 | - | 사용자 제공 API 키 (OpenAI, YouTube Data API 등) |
📌 BYO-KEY (사용자 제공 API 키) 처리 안내
- • 사용자가 직접 입력한 외부 API 키(OpenAI, YouTube Data API 등)는 서비스 기능 연동 목적으로만 사용됩니다.
- • API 키는 AES-256으로 암호화되어 저장되며, 평문 상태로 저장되지 않습니다.
- • 연동 해제 또는 회원 탈퇴 시 저장된 API 키는 즉시 완전 삭제됩니다.
- • 회사는 이용자의 API 키를 다른 목적으로 사용하지 않습니다.
나. 개인정보 수집방법
- 홈페이지 회원가입 및 서비스 이용 과정
- 제휴사로부터의 제공
- 생성정보 수집 툴을 통한 수집
2. 개인정보의 수집 및 이용목적
- 서비스 제공: 콘텐츠 제공, 구매 및 요금 결제, 물품배송 등
- 회원 관리: 회원제 서비스 이용에 따른 본인확인, 개인식별, 불량회원의 부정 이용 방지
- 보안 모니터링: 이상 로그인 징후(동일 일자 다국가 접속 등) 탐지 및 안내 메일 발송
- 마케팅 및 광고: 이벤트 등 광고성 정보 전달, 접속 빈도 파악, 회원의 서비스 이용에 대한 통계
- 서비스 개선: 신규 서비스 개발 및 맞춤 서비스 제공
3. 개인정보의 보유, 삭제 및 내보내기
가. 데이터 내보내기 (Data Export)
이용자는 언제든지 자신의 개인정보를 다운로드할 수 있습니다:
- 내보내기 방법: 계정 설정 → 데이터 내보내기
- 제공 형식: JSON 파일 (기계 판독 가능 형식)
- 포함 내용: 프로필, 설정, 사용 기록, 생성된 콘텐츠 메타데이터
- 처리 시간: 즉시 다운로드 (브라우저에서 직접 생성, 서버 저장 없음)
나. 계정 삭제 절차
이용자는 언제든지 계정 삭제를 요청할 수 있습니다:
- 삭제 요청: 계정 설정 → 계정 삭제
- 데이터 삭제: 24시간 내 삭제 프로세스 시작
- 예외 사항: 법적 의무 보존 데이터 (결제 기록 등)
다. 개인정보 보유 기간
회사는 개인정보 수집 및 이용목적이 달성된 후에는 예외 없이 해당 정보를 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.
가. 회사 내부 방침에 의한 정보 보유
- 부정이용 기록: 보존 이유 - 부정 이용 방지, 보존 기간 - 1년
- 로그인 로그: 보존 이유 - 보안 모니터링, 보존 기간 - 180일
- 결제 이벤트/사용량 로그: 보존 이유 - 서비스 분석, 보존 기간 - 365일
자동 로그 정리 시스템
보관 기간 경과 시 로그는 자동으로 파기됩니다. 이 과정은 시스템에 의해 매일 새벽 3시 15분에 자동 실행되며, 별도의 인력이 개입하지 않습니다.
나. 관련 법령에 의한 정보 보유
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시/광고에 관한 기록: 6개월 (전자상거래법)
- 웹사이트 방문기록: 3개월 (통신비밀보호법)
4. 개인정보의 파기절차 및 방법
가. 파기절차
이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.
나. 파기방법
- 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
5. 개인정보 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 이용자들이 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
6. 개인정보의 위탁
| 위탁받는 자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제 처리 및 정산 |
| Supabase | 데이터베이스 관리 및 인증 |
| Cloudflare | CDN 및 보안 서비스 |
| Brevo (Sendinblue) | 이메일 발송 (결제 알림, 환불 안내, 서비스 공지 등) |
📧 이메일 발송 안내
- • 회사는 결제 완료, 결제 실패, 환불 완료 등 거래 관련 필수 알림을 이메일로 발송합니다.
- • 이러한 거래 알림은 서비스 이용에 필수적인 정보로, 수신 거부 대상이 아닙니다.
- • 마케팅 목적의 이메일은 별도 동의를 받으며, 수신 거부가 가능합니다.
- • 이메일 발송은 Brevo(구 Sendinblue) 서비스를 통해 처리됩니다.
7. 이용자의 권리와 행사방법
- 개인정보 열람 요구: 언제든지 자신의 개인정보를 조회하고 확인할 수 있습니다
- 오류 정정 요구: 잘못된 정보의 수정을 요청할 수 있습니다
- 삭제 요구: 계정 삭제 페이지에서 즉시 처리 가능합니다
- 데이터 이동권: 데이터 내보내기를 통해 개인정보를 다운로드할 수 있습니다
위 권리 행사는 웹사이트 내 셀프서비스 또는 이메일(support@easyshorts.app)을 통해 가능하며, 회사는 이에 대해 지체없이 조치하겠습니다.
8. 개인정보의 안전성 확보조치
- 개인정보의 암호화: 비밀번호는 단방향 암호화되어 저장 및 관리됩니다.
- 해킹 등에 대비한 기술적 대책: 해킹이나 바이러스 등으로 인한 개인정보 유출 및 훼손을 막기 위해 취약점 조치를 합니다.
- 개인정보처리시스템 접근 제한: 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있습니다.
- 접속기록의 보관 및 위변조 방지: 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관, 관리하고 있습니다.
9. 쿠키(Cookie)의 운영
회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 쿠키를 사용합니다.
가. 쿠키의 사용 목적
- 회원과 비회원의 접속 빈도나 방문 시간 등을 분석
- 이용자의 취향과 관심분야를 파악 및 자취 추적
- 각종 이벤트 참여 정도 및 방문 회수 파악
나. 쿠키 설정 거부 방법
이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
10. 개인정보보호책임자
개인정보보호책임자
성명: 박제민
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 개인정보처리방침의 변경
정책 변경 시 알림 절차:
- 중요 변경사항 발생 시 30일 전 사전 고지
- 변경 내용에 대한 명확한 비교표 제공
- 재동의가 필요한 경우 로그인 시 동의 화면 표시
- 이메일 및 서비스 내 알림으로 변경사항 안내
본 개인정보처리방침은 부터 적용됩니다. 이전 개인정보처리방침은 아래에서 확인할 수 있습니다.