Tacu 개인정보처리방침
개정 공지일: 2026-10-05
이번 개정은 서비스 공지 등의 이메일 발송에 사용하는 Loops(Astrodon Corporation)의 처리 항목과 보관 기준을 추가합니다. 이메일 마케팅 수신 여부는 기존 설정과 동의 기준을 따릅니다. 신규 회원에게는 게시 후 가입 시부터 적용합니다. 기존 회원에게 불리하지 않은 설명과 보호조치는 게시일부터 적용하고, 사전 고지나 별도 동의가 필요한 변경은 부칙의 절차를 따릅니다.
총칙
Cutib US Inc.(이하 "회사")는 적용되는 개인정보 보호 법령에 따라 Tacu 서비스(이하 "서비스")의 개인정보를 처리합니다. 본 방침은 개인정보의 수집·이용·공유·보관과 이용자의 권리행사 방법을 설명합니다.
제1조 (개인정보의 처리 목적)
회사는 아래 목적과 제2조에 명시된 항목에 한하여 개인정보를 처리합니다. 목적 변경에 필요한 고지·동의 절차는 관련 법령에 따릅니다.
가입·인증·결제·요청한 기능·고객지원에 필요한 정보는 계약 이행에, 법정 보존기록은 법적 의무에 근거하여 처리합니다. 보안·부정이용 방지 정보는 법령상 인정되는 정당한 이익에 근거하며, 동의가 필요한 개발·학습·광고 처리는 별도 동의를 받습니다.
- 회원 가입 및 관리: 가입 의사 확인, 계정 식별·인증·관리, 부정이용 방지 및 서비스 안내
- 서비스 제공 및 계약 이행: 유료·무료 기능, 구독·크레딧 관리, 결제·정산·청구서 발행, 생성물 제공·출처 표시 및 이용자가 허용한 프로젝트·템플릿의 공개·공유·재사용
- AI 기능 제공: 이용자가 제공한 입력(Input) 데이터를 처리하여 AI 생성물(AI Output) 생성 및 제공
- 고객지원: 문의·불만 확인, 사실조사, 연락 및 처리 결과 안내
- 서비스 및 기능 개발·개선: 이용·품질 분석, 오류 해결, 기능의 개발·시험·평가·개선 및 필요한 모델 학습. 이용 범위와 거부·삭제 처리는 제3조에 따릅니다.
- 광고 및 성과 측정(이메일 제외): 서비스 내 이벤트·홍보 안내, 관심사 기반 광고 및 성과 측정. 법령상 필요한 동의를 받고 거부·철회 요청을 반영합니다.
- 법적 의무 및 권리 보호: 법정 기록 보존, 적법한 기관 요청, 보안·부정이용 방지 및 권리침해·분쟁 대응
- 이메일 마케팅: 이메일 주소와 수신 설정·동의·수신거부 기록을 Tacu의 새 기능·활용법·뉴스레터·이벤트·프로모션 안내와 수신거부 처리에 이용합니다. 법령상 사전동의가 필요한 경우에는 유효한 동의나 법정 예외가 있는 경우에만 발송합니다. 각 메일의 수신거부 링크 또는 support@cutib.com으로 무료로 수신을 거부할 수 있으며, 이용약관 제9조의 비광고성 안내와는 구분합니다.
제2조 (처리하는 개인정보의 항목)
- 회원 가입 및 관리
- 필수항목: 이메일 주소, 내부 계정 식별자, 자동 생성 사용자명, 이메일·비밀번호로 가입하는 경우 비밀번호 인증정보, 외부 계정으로 로그인하는 경우 인증 제공자와 해당 계정 식별자
- 선택항목: 표시명, 프로필 사진(이용자가 허용한 외부 로그인 프로필 정보 포함), 소속(회사/팀명), 직업/역할 등 이용자가 자발적으로 제공하는 정보
- 유료 서비스 이용 시
- 결제 정보: 카드번호 일부, 유효기간, 결제수단 유형, 결제 토큰·식별자 및 거래 상태 등 결제 처리정보. 전체 카드번호와 CVC는 Stripe 등 결제업체가 처리하며 회사는 저장하지 않습니다.
- 청구 정보: 이름, 주소(국가 포함), 연락처 (세금계산서/인보이스 발행 목적)
- 콘텐츠 제작·편집 및 프로젝트 기능 이용 시
- 입력 및 프로젝트 데이터: 텍스트·업로드 파일, 프로젝트 구성·제작 지침·생성 설정·편집 이력 등에 포함될 수 있는 개인정보
- AI 생성물(AI Output) 데이터: 서비스에서 생성된 이미지·영상·오디오·텍스트 등에 포함될 수 있는 개인정보
- 서비스 이용 과정 자동 수집 정보
- IP 주소, 쿠키 또는 유사 식별자, 브라우저·OS·기기정보, 접속 위치(국가 수준), 이용 기록(방문·클릭·기능 이용·생성·크레딧 사용 등), 부정이용 검증에 필요한 기기·방문 식별자와 검증 결과, 화면 구성·클릭·스크롤 등 화면 녹화 정보(비밀번호 등 입력정보에 마스킹 조치 적용)
- AI 생성 표시 및 출처 정보: 생성·내보내기 일시, 기능·모델 유형, 콘텐츠 식별값, 워터마크·메타데이터. 원칙적으로 외부로 내보내는 파일에는 이메일·이름·계정 ID 등 직접 식별정보를 삽입하지 않습니다.
- 고객 지원 시
- 문의 내용, 이메일 주소, 전화번호 등 이용자 제공 정보
- 마케팅 및 설문 관련 정보
- 설문·이벤트 참여 시 자발적으로 제공한 응답과 관심사 정보 등
- 이메일 마케팅: 이메일 주소, 수신 설정 및 동의·수신거부·처리 기록
- 수집 방법
- 이용자의 가입·서비스 이용·자료 업로드·문의·이벤트 참여, 허용된 외부 계정 연동 및 서비스 이용 과정의 자동 수집
- 회사는 유럽연합(EU), 유럽경제지역(EEA) 및 영국의 거주자를 서비스 대상으로 하지 않습니다. 다만 접속 제한이나 법정 권리행사 처리에 필요한 개인정보에는 본 방침을 적용합니다.
제3조 (개인정보의 처리 및 보유 기간)
개인정보는 목적 달성에 필요한 기간 동안 보관하고, 불필요해지면 삭제하거나 개인을 식별할 수 없도록 익명화합니다. 법령상 별도 보존 의무가 있는 기록은 해당 기간 동안 보관합니다.
- 회원 정보: 탈퇴 시 계정을 비활성화하고 프로필과 불필요한 인증·이메일 확인 정보를 삭제하거나 대체합니다. 반복적인 가입 혜택 수령 방지를 위해 원문 이메일 대신 복원용이 아닌 식별값, 회원 식별자, 탈퇴일과 보유기한을 탈퇴일부터 최대 365일 동안 보관합니다. 식별값에도 개인정보 보호조치를 적용하며, 거래·환불·분쟁 기록은 아래의 해당 보존 기준에 따라 별도 관리합니다. 법령상 보존 의무나 진행 중인 분쟁에 필요한 정보는 그 사유에 필요한 범위와 기간으로 제한합니다.
- 거래·분쟁 기록: 전자상거래법 시행령 제6조가 적용되는 경우 계약·청약철회·결제·공급 기록 5년, 불만·분쟁 기록 3년, 표시·광고 기록 6개월. 자동갱신 동의 기록은 해당 법률이 요구하는 경우 최소 3년 또는 계약 종료 후 1년 중 더 긴 기간 보관합니다.
- 입력·프로젝트·생성물 데이터:
- 서비스 제공용 자료: 프로젝트·콘텐츠 삭제 또는 탈퇴 시 해당 계정에서의 이용·노출을 중단하고, 서비스 제공 목적이 종료되어 불필요해진 개인정보는 제6조의 절차에 따라 삭제하거나 복구·재식별이 불가능하도록 익명화합니다. 다른 유효한 프로젝트에서 적법하게 사용 중인 공유 자료, 법령·정산·환불·세금·결제 분쟁·권리침해 대응에 필요한 최소 기록은 해당 목적에 필요한 범위와 기간에 한하여 보관합니다. 즉시 삭제가 어려운 백업 등은 접근·이용을 제한하고 정리 절차에 따라 삭제합니다. 별도 저장·공개·재사용 자료에는 d호를 적용합니다.
- 개발·개선용 자료: 입력·생성물·프로젝트 데이터·이용 및 품질 정보·피드백을 적법한 근거와 필요한 동의에 따라 개발·시험·평가·개선 및 모델 학습에 이용할 수 있습니다. 거부·자료 삭제·탈퇴 후에는 해당 개인정보가 포함된 원천 자료의 새로운 개발·학습 이용을 중단합니다. 적법하게 이용한 익명·집계 데이터와 개인을 식별하거나 합리적으로 재식별할 수 없는 통계·분석·개선 결과는 계속 이용할 수 있습니다. 제3자 권리와 계약상 제한은 유지됩니다. 회원가입, 본 방침의 개정 또는 계속 이용만으로 별도 동의가 필요한 개발·학습에 동의한 것으로 보지 않습니다.
- 기업·별도 계약 자료: 비공개 자료는 해당 계약을 우선합니다. 개발·개선에는 계약상 허용 또는 계약에 위배되지 않는 권한자의 명시적 허락이 필요합니다. 외부 AI 업체의 처리는 해당 공급계약에 따릅니다.
- 별도 저장·공개·재사용 자료: 별도 저장한 템플릿, 적법하게 취득한 사본 및 필요한 출처 기록은 원본 삭제·탈퇴 후에도 유지될 수 있습니다. 개인정보는 허용된 이용과 권리 확인에 필요한 범위에서만 보관하며, 공개 중단과 사본의 이용권은 이용약관 제14조에 따릅니다.
- 서비스·보안 기록: 운영·오류 해결·부정이용 방지·분쟁 대응에 필요한 기간 동안 보관합니다. 법정 보존 대상인 인터넷 로그·접속지 기록에는 3개월의 보존기간을 적용합니다.
- 마케팅 정보: 이메일 마케팅 이용은 수신거부·동의 철회(해당 시) 또는 탈퇴 시 중단합니다. 그 밖의 동의 기반 마케팅 정보도 동의 철회 또는 탈퇴 시까지 보관합니다. 수신거부 이행·법령 준수에 필요한 최소 식별정보와 처리기록은 필요한 기간 동안 별도 보관하며 마케팅 발송에 이용하지 않습니다.
- 기타 법령 의무: 해당 법령에서 정한 기간까지
제4조 (개인정보의 제3자 제공)
회사는 본 방침에 설명된 공유·위탁 또는 법령이 허용하는 경우에만 개인정보를 외부에 제공합니다. 별도 동의가 필요한 제공은 수신자·목적·항목·보유기간 등을 알리고 동의를 받습니다. 권리침해 신고·반론통지 처리에 필요한 연락정보와 신고 내용은 법령에 따라 상대방에게 전달할 수 있습니다.
프로젝트·제작 템플릿을 공개하거나 공유하면 해당 기능의 공유 범위에 포함된 콘텐츠·제작 지침·생성 설정·소재와 공개 사용자명 등 출처정보를 다른 이용자가 열람·복제·이용할 수 있습니다. 공개 자료는 비회원도 볼 수 있고 외부에 복사·보관될 수 있습니다. 비공개 자료는 해당 선택 없이 공개하지 않으며, 팀 내 공유에는 부여된 권한을 적용합니다.
제5조 (개인정보 처리업무의 위탁)
회사는 부속목록 A에서 수탁처리로 구분한 업무를 해당 업체에 위탁하고, 관련 법령에 따라 계약 및 관리·감독을 수행합니다. Cutib US Inc.가 본 방침의 개인정보처리 주체이며, 한국의 Cutib Inc. / 주식회사 큐팁은 위탁받은 개발·운영·고객지원 등 해당 업무를 수행합니다. 결제·외부 계정 연결·광고 서비스에서 업체가 독립적인 목적을 결정하는 처리는 위탁과 구분하며, 제4조와 제12조의 적용 근거 및 해당 업체의 개인정보처리방침에 따릅니다.
AI 처리에는 선택한 기능에 필요한 자료만 전달하며, 모델명과 실제 처리업체가 다를 수 있습니다. 처리 범위의 변경에는 필요한 고지·동의 절차를 적용합니다.
제6조 (개인정보의 파기절차 및 파기방법)
- 보유 기간 경과, 목적 달성 등 불필요해진 경우 지체없이 파기합니다.
- 법령상 보존이 필요한 기록은 다른 개인정보와 분리하여 보관합니다.
- 전자 파일은 복구할 수 없도록 삭제하거나 암호화 키를 폐기하며, 백업은 접근을 제한한 뒤 정해진 정리 절차에 따라 삭제합니다. 종이 문서는 분쇄·소각합니다.
제7조 (정보주체의 권리·의무 및 행사방법)
이용자는 본인 또는 적법한 대리인을 통하여 관련 법령에 따른 열람·전송·정정·삭제·처리정지·동의 철회 등을 요청할 수 있습니다. 개발·개선 이용 거부를 포함한 요청은 support@cutib.com 또는 제공되는 서비스 기능으로 접수합니다. 회사는 필요한 본인·대리권 확인 후 적용 법령의 기간과 절차에 따라 결과를 안내하며, 요청을 제한하거나 거절하는 경우 법적 사유와 이의제기 방법을 안내합니다.
제8조 (쿠키의 설치·운영 및 거부)
- 회사는 로그인·보안·분석·광고에 쿠키와 유사 기술을 사용합니다. Fingerprint는 가입 검증·부정이용 방지, PostHog는 이용 분석·화면 녹화(비밀번호 등 입력정보 마스킹), Sentry는 오류 수집·해결에 사용합니다. Contentsquare/Hotjar와 Google Analytics는 이용 분석에, Meta Pixel 및 연결된 Google 광고 도구는 광고·전환 측정 등에 사용합니다. 각 업체의 처리 항목·역할·국가는 부속목록 A에 설명합니다. 선택적 분석·광고는 필요한 별도 동의를 받은 범위에서 처리하고 거부·철회 요청을 반영합니다.
- 브라우저 설정, 제공되는 거부 수단 또는 support@cutib.com으로 광고·분석 관련 권리를 행사할 수 있습니다. 브라우저 설정만으로 모든 추적이 중단되지는 않으며, 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다. 법령상 필요한 경우 GPC 등 유효한 거부 신호를 반영합니다.
제9조 (안전성 확보조치)
- 관리적 조치: 개인정보 취급 권한 제한, 담당자 교육 및 관리 절차 운영
- 기술적 조치: 접근 권한/통제, 암호화, 보안프로그램, 접속 기록 보관 및 위변조 방지
- 물리적 조치: 개인정보 보관 장소의 접근통제
제10조 (개인정보 보호책임자)
개인정보 보호책임자: 최동혁
이메일: support@cutib.com
전화: +1 302-800-9533
제11조 (개인정보 처리방침 변경)
회사는 변경 내용·사유·시행일을 게시합니다. 불리하지 않은 변경은 게시일부터 적용할 수 있고, 불리한 변경은 사전에 개별 통지합니다. 법령 또는 기존 약정상 고지기간을 준수하며, 별도 동의가 필요한 변경은 동의를 받은 후 적용합니다.
제12조 (외부 처리업체 및 국외 이전)
외부 처리업체의 역할·처리 국가·항목·업무·보유기간은 본 방침의 일부인 문서 말미의 부속목록 A에 기재합니다. 필요한 정보는 가입·인증·결제·생성 요청·문의 제출 또는 해당 분석·광고 수집이 이루어질 때 암호화된 통신으로 전달됩니다. 선택한 기능과 적용 조건에 해당하는 정보만 처리하며, 모든 정보가 모든 업체·국가에 전달되는 것은 아닙니다.
한국 이용자 정보의 직접수집·처리 국가와 수집 후 다른 해외 업체에 제공·위탁·보관하는 경우의 국가·수령인은 부속목록 A에 기재합니다.
정보주체와의 계약 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따라 같은 조 제2항의 사항을 본문과 부속목록 A에 공개하는 근거로 수행합니다. 이 근거를 독립적인 제3자 제공, 선택적 광고·분석 또는 개발·학습에 일괄 적용하지 않습니다. 별도 동의가 필요한 제공·이전은 수령인, 목적, 항목, 국가, 시기·방법, 보유기간과 거부 방법·영향을 알리고 사전에 동의를 받으며, 그 밖의 경우에는 해당 처리에 적용되는 별도 법적 근거를 갖춥니다.
거부·동의 철회는 support@cutib.com 또는 제공되는 설정에서 해당 업체나 기능을 밝혀 요청할 수 있습니다. 회사는 필요한 본인 확인 후 처리하고 결과를 안내합니다. 계약 이행에 필요한 처리의 거부는 해당 기능을 제한할 수 있으나, 선택적 광고·분석의 거부는 서비스 이용에 영향을 미치지 않습니다.
Stripe에 보관된 불필요한 정보도 삭제·비식별 처리하거나 삭제를 요청합니다. 다만 Stripe가 금융규제·회계·보안·부정결제 방지를 위해 독립적으로 보관하는 기록은 해당 법령과 Stripe의 개인정보처리방침에 따릅니다.
제13조 (언어)
본 방침의 정본은 영문본입니다. 번역본과 충돌하면 법령이 허용하는 범위에서 영문본이 우선하며, 배제할 수 없는 권리나 필수 고지는 제한하지 않습니다.
제14조 (권익침해 구제방법)
문의·불만 또는 재검토 요청은 제10조 연락처로 접수할 수 있습니다. 이용자는 이와 별도로 관할 개인정보 보호기관에 민원이나 분쟁조정을 신청할 수 있습니다.
(부칙)
- 본 개정 방침의 실제 공지일과 적용일은 서비스의 개정 공지에 표시합니다. 법령 또는 기존 약정에 따라 사전 공지·개별 통지가 필요한 변경은 해당 고지기간을 충족한 후 적용하고, 별도 동의가 필요한 이용은 동의를 받은 범위에 한합니다. 실제 공지나 동의가 있기 전으로 적용일을 소급하지 않습니다. 이미 준수해야 하는 법적 의무와 이용자 보호조치를 이 일정 때문에 늦추지 않습니다.
- 이전 방침과 적용일은 보관하며, support@cutib.com으로 요청할 수 있습니다.
- 기존 마케팅·분석의 선택동의와 거부·철회 상태는 유지합니다. 종전 방침상 선택동의가 필요한 이메일은 이번 개정만으로 마케팅 발송 대상에 추가하지 않습니다. 이번 개정 자체를 별도 동의가 필요한 새로운 개발·학습·광고 처리에 대한 동의로 간주하지 않습니다.
부속목록 A — 외부 처리업체 및 국외 처리
이 부속목록은 제5조·제12조에 따른 개인정보처리방침의 일부입니다. 회사 보관분은 제3조, 이용자의 거부·삭제 등 권리행사는 제7조·제8조·제12조를 따릅니다. 아래 국가 범위에는 기능·저장 위치·지원 요청 등에 따라 적용되는 공급사의 공개 처리 범위가 포함되며, 모든 이용자의 모든 정보가 모든 국가·업체로 전달되는 것은 아닙니다. 연결된 공식 자료에서 해당 서비스의 국가·업무·재수탁 범위를 확인할 수 있습니다. 수탁처리와 공급사의 독립 처리는 구분하며, 계약에 필요한 국외 위탁·보관 외의 처리에는 필요한 별도 동의 또는 개별 법적 근거를 적용합니다. 보유기간이 종료되거나 적법한 삭제 요청이 처리되면 삭제·반환 또는 익명화하며, 법정 보존·진행 중인 분쟁 등 정당한 사유로 보존하는 정보는 그 사유에 필요한 범위로 제한합니다.
Cutib Inc. / 주식회사 큐팁
support@cutib.com
- 처리 국가·적용 범위: 대한민국.
- 처리 유형·항목·업무: 수탁처리: 계정·프로젝트·생성물·이용·문의 정보의 개발·운영·고객지원 및 적법하게 허용된 개발·개선.
- 보유기간·종료 기준: 제3조의 목적별 기간. 위탁 종료 시 반환·삭제하되 법정 보존 등 정당한 보존 사유 제외.
Amazon Web Services (AWS)
aws-korea-privacy@amazon.com
- 처리 국가·적용 범위: 대한민국(서울의 서비스 저장·처리). 지원 등 추가 처리의 국가·업무는 AWS 공식 재수탁 목록 중 해당 서비스·지원 조건에 따름.
- 처리 유형·항목·업무: 수탁처리: 계정·프로젝트·파일·로그·메일 수신자·내용의 서버·저장·백업·이메일 발송.
- 보유기간·종료 기준: 제3조의 자료별 보유기간. 삭제 대상 백업의 접근·이용을 제한하고 정리하며, 서비스 종료·삭제는 AWS 데이터 보호 기준 적용.
Astrodon Corporation — Loops
help@loops.so
- 처리 국가·적용 범위: 미국. 국외 처리와 보호조치는 공식 개인정보처리방침 및 개인정보 처리계약에 따릅니다.
- 처리 유형·항목·업무: 수탁처리: 이메일 주소, 내부 회원 식별자, 수신 설정, 메일 내용과 발송·전달·반송·수신거부 기록, 해당되는 경우 열람·클릭 기록을 이용한 서비스 공지 및 이메일 발송·관리. 광고성 이메일은 발송 근거가 확인된 대상에게만 보냅니다.
- 보유기간·종료 기준: 발송·수신거부 관리와 제3조의 목적에 필요한 기간. 회사의 Loops 이용 종료 또는 회사의 서면 요청 시 처리계약에 따라 30일 이내 반환하거나 삭제하며, 법령상 보관 의무가 있는 경우 해당 기간 동안 보관합니다.
Stripe, LLC
privacy@stripe.com
- 처리 국가·적용 범위: 미국 및 결제수단·지원 업무에 따라 적용되는 해외 처리 범위. Stripe 국외처리 조건 및 공식 공급자 목록 참조.
- 처리 유형·항목·업무: 결제 서비스의 수탁 및 독립 처리: 계정·청구·결제 식별자·거래상태·부정결제 검증 정보의 결제·정산·환불·세금·분쟁 처리.
- 보유기간·종료 기준: 거래 처리·환불·분쟁이 종료되고 금융규제·회계·부정거래 방지 등 적용되는 보존 의무와 필요가 종료될 때까지. 역할별 기준은 Stripe 개인정보처리방침 적용.
Google LLC — Google 로그인
support.google.com/policies
- 처리 국가·적용 범위: 미국 등 Google이 서버·처리시설을 운영하는 국가. Google 국제처리 설명 및 국가별 시설 위치 참조.
- 처리 유형·항목·업무: 이용자가 선택하는 외부 계정 연결: 인증 요청·외부 계정 식별자 및 Google이 회사에 전달하는 이메일·허용된 프로필. Google 자체 계정 처리는 별도 역할.
- 보유기간·종료 기준: 회사 수신분은 제3조의 회원정보 기간. Google 보관분은 계정 유지, 이용자 삭제 선택 및 보안·법정 보존 등 Google 목적별 보존 기준에 따름.
Google Cloud — Vertex AI
googlekrsupport@google.com
Google — Gemini API
support.google.com/policies
- 처리 국가·적용 범위: 미국 등 Google 또는 재수탁자가 시설을 운영하는 국가. 국제처리 약정 및 국가별 시설 위치 참조.
- 처리 유형·항목·업무: 이미지·텍스트 생성: 프롬프트·참조자료·설정·결과. 유료 API 콘텐츠의 처리는 수탁 약정에 따르며, 계정·사용정보의 독립 처리는 별도 조건에 따름.
- 보유기간·종료 기준: 요청 처리, 파일 삭제·만료 및 보안·악용 방지에 적용되는 기간. 유료·무료 서비스의 콘텐츠 이용 조건은 Gemini API 약관에서 구분.
BytePlus Pte. Ltd.
privacy@byteplus.com
- 처리 국가·적용 범위: ModelArk 공개 처리 범위: 말레이시아·인도네시아·EU/EEA. 공개 서비스 거점은 말레이시아(조호르)·아일랜드(더블린)이며 리전 간 처리 조건 적용. 처리 기준·리전 안내 참조.
- 처리 유형·항목·업무: 수탁처리: 프롬프트·참조자료·설정·결과의 Seedance·Seedream 생성 및 참조자료 재사용.
- 보유기간·종료 기준: 안전 필터에 걸린 입력·출력은 말레이시아에서 180일 보관. Tacu의 별도 참조자료는 마지막 사용 후 48시간 기준으로 삭제 요청하며 재사용·처리 중에는 연장. 일반 요청 자료는 서비스 제공·처리 및 적용되는 삭제 기준에 따름.
Tencent Cloud — MPS
cloudlegalnotices@tencent.com
- 처리 국가·적용 범위: 대한민국은 현재 API 접속 리전. 고객 콘텐츠는 선택 서비스리전 및 승인된 지역 외 처리 조건에 따르며, 국가·업무별 범위는 Tencent 공식 재수탁 목록과 DPSA에 공개. 접속 리전이 모든 후속 처리를 국내로 제한하는 것은 아님.
- 처리 유형·항목·업무: 수탁처리: 프롬프트·참조자료·설정·결과의 Kling 등 영상 생성·처리 중개. Tencent의 별도 계정·서비스 운영정보 처리와 구분.
- 보유기간·종료 기준: 생성·처리·결과 제공 목적 및 이용 설정에 따른 기간. MPS 적용 처리 조건과 DPSA의 반환·삭제 요청 및 법정 보존 예외 적용.
OpenAI OpCo, LLC — API
privacy@openai.com
- 처리 국가·적용 범위: 미국 및 해당 API 기능에 적용되는 공식 재수탁 국가·업무 범위. 기능별 지역 처리·저장 조건은 API 데이터 관리 안내 참조.
- 처리 유형·항목·업무: 수탁처리: 프롬프트·참조자료·설정·결과의 이미지·텍스트 생성.
- 보유기간·종료 기준: 기본 악용 방지 로그 최대 30일. 법적 의무 또는 서비스·제3자 보호에 필요한 예외 적용. 저장형 파일·기능은 삭제·만료 또는 해당 기능의 보존 기준까지.
Black Forest Labs Inc.
privacy@blackforestlabs.ai
- 처리 국가·적용 범위: 공개 global 경로의 미국·유럽 처리 범위. API 라우팅 안내 및 국제처리 방침 참조.
- 처리 유형·항목·업무: API 서비스 제공과 적용 계약에 따른 처리: 프롬프트·참조 이미지·설정·결과의 이미지 생성·편집.
- 보유기간·종료 기준: 서비스 제공, 보안·분쟁 대응 및 법적 의무가 종료될 때까지. 공급사의 개선·학습 이용 및 거부는 계약·선택과 적법한 근거에 따르며 공급사 방침의 Enterprise 예외 등을 구분.
Eleven Labs Inc.
legal@elevenlabs.io
- 처리 국가·적용 범위: 기본 미국 저장. 일반 서비스의 공개 처리 범위는 미국·네덜란드·싱가포르이며 개인정보처리방침과 기능별 조건 적용.
- 처리 유형·항목·업무: 음성·효과음·음악 생성: 텍스트·참조 음성·설정·생성 오디오의 API 처리.
- 보유기간·종료 기준: 생성·결과 제공 및 생성 이력 유지 기간 또는 적법한 삭제 처리 시까지. 공급사 개선·학습 이용과 거부는 적용 계약·선택 및 데이터 이용 기준에 따르며 법정 보존 제외.
SKYWORK AI PTE. LTD. — Mureka
api-support@mureka.ai
- 처리 국가·적용 범위: 미국 저장. 계열사 등의 추가 국제처리는 Mureka API 개인정보처리방침의 조건에 따름.
- 처리 유형·항목·업무: API 처리: 음악 프롬프트·참조자료·설정·결과의 음악 생성.
- 보유기간·종료 기준: 생성 결과는 설정 기간 동안 최대 1개월. 거래·보안 기록은 해당 목적 달성 및 법정 보존 종료까지.
SpaceXAI LLC — xAI API
privacy+enterprise@x.ai
- 처리 국가·적용 범위: 공개 처리·지원 범위: 미국·영국. 공식 재수탁 목록의 해당 서비스·업무 조건 적용.
- 처리 유형·항목·업무: 수탁처리: 프롬프트·참조자료·설정·결과의 이미지·영상 생성.
- 보유기간·종료 기준: 일반 API 입력·출력은 상호작용 종료 후 최대 30일. 기업 약관의 계약·문서·법률·보안/악용 조사 예외는 해당 사유가 유지되는 범위에 한함. 별도 무보존 조건이 적용되는 자료는 그 조건에 따름.
Topaz Labs LLC
privacy@topazlabs.com
- 업체 소재지 및 처리 국가: Topaz Labs LLC는 미국 소재 업체입니다. API 처리·저장 국가는 공급사에 확인 중이며, 확인 후 이 항목을 갱신합니다. 공식 개인정보처리방침은 국제 처리를 설명하지만 API 처리·저장 국가를 특정하지 않습니다.
- 처리 유형·항목·업무: API 처리: 이미지·영상·설정·결과의 향상·변환.
- 보유기간·종료 기준: Image API 입력은 업로드 후 7일, 출력은 처리 후 7일. 다운로드 URL의 1시간 유효기간은 파일 보관기간과 별개. Video API 입력·출력 파일은 더 짧은 보관기간을 요청한 경우 외에는 기본 7일 후 자동 삭제. 조기 삭제 요청 및 법령·감사·분쟁에 필요한 제한적 백업 예외 적용.
FingerprintJS Inc.
support@fingerprint.com
- 처리 국가·적용 범위: 미국 기본 리전. 공식 리전·보유 기준 적용.
- 처리 유형·항목·업무: 수탁처리: IP·기기·브라우저·방문 식별자·검증 결과의 가입 검증·부정이용 방지.
- 보유기간·종료 기준: 일반 API 방문 이력 제공기간은 30일이며 전체 데이터의 일괄 삭제기간과 구분. 부정이용 확인·보안·권리 요청 처리를 위한 보관은 해당 목적이 종료될 때까지.
PostHog Inc.
privacy@posthog.com
- 처리 국가·적용 범위: 미국(현재 미국 클라우드). 저장·삭제 안내 적용.
- 처리 유형·항목·업무: 수탁처리: 이용 식별자·이벤트·화면 구성·클릭·스크롤(비밀번호 등 입력정보 마스킹)의 이용 분석·오류 개선.
- 보유기간·종료 기준: 화면 녹화는 현재 Tacu 프로젝트 기준 30일. 이벤트는 분석 목적 및 적법한 삭제 요청에 따른 기준 적용. 공개 플랜의 조회 가능기간은 무료 1년·유료 7년이며, 그 기간 만료가 자동 삭제를 뜻하지 않음.
facebook.com/privacy/policy
- 처리 국가·적용 범위: 미국 및 Meta·계열사·서비스 제공자가 운영하는 국가. 기능별 국제처리 범위는 Meta 개인정보처리방침 적용.
- 처리 유형·항목·업무: 광고 서비스의 역할별 처리: IP·기기·쿠키 식별자·방문·전환 이벤트의 광고 측정·전환 분석·관심사 광고.
- 보유기간·종료 기준: 광고 측정·전환 분석·보안 목적과 법정 보존 필요가 종료될 때까지. 정보 종류·이용·설정과 거부·삭제 선택에 따른 Meta 보존 기준 적용.
Vercel Inc.
privacy@vercel.com
- 처리 국가·적용 범위: 미국의 주된 처리시설 및 글로벌 전송망. DPA와 공식 재수탁 목록의 해당 호스팅·지원 업무 범위 적용.
- 처리 유형·항목·업무: 수탁처리 등 적용 역할: IP·기기·접속 기록·요청 정보의 웹 호스팅·전송·보안.
- 보유기간·종료 기준: 요청 전송·캐시 만료·호스팅 자료 삭제까지. 보안·분쟁·법적 의무를 위한 기록은 해당 목적과 보존 필요가 종료될 때까지.
Functional Software, Inc. — Sentry
sentry.io/legal/privacy/
- 처리 국가·적용 범위: 미국 수집·저장. 지원 등 추가 처리의 국가·업무는 공식 재수탁 목록의 해당 조건 적용.
- 처리 유형·항목·업무: 오류·성능 모니터링과 화면 녹화: 오류·브라우저/기기·요청 관련 진단정보 및 마스킹된 화면·상호작용 정보.
- 보유기간·종료 기준: 오류·성능·녹화 자료의 제품별 보존기간 종료 또는 적법한 삭제 요청 처리 시까지. 해결 중인 오류·보안·분쟁 기록은 그 목적이 종료될 때까지이며 처리 약정의 삭제·법정 보존 조건 적용.
Contentsquare / Hotjar
privacy@contentsquare.com
- 처리 국가·적용 범위: 제품·플랜·선택에 따라 미국 또는 아일랜드. 공식 재수탁 목록의 해당 서비스·지원 업무 범위 적용.
- 처리 유형·항목·업무: 이용 분석·화면 녹화: 방문·기기·화면·상호작용 관련 정보.
- 보유기간·종료 기준: 적용 제품의 분석·녹화 보존기간 종료 또는 적법한 삭제 요청 처리 시까지. 공급사의 공개 기본 기준은 분석 13개월·IP 3일·녹화 1개월이며 제품·약정에 따른 변경 가능.
Google — Analytics 및 연결 광고 도구
support.google.com/policies
- 처리 국가·적용 범위: 미국 등 Google이 처리시설을 운영하는 국가. 국제처리 방침 및 국가별 시설 위치 참조.
- 처리 유형·항목·업무: 분석·광고의 역할별 처리: 쿠키/유사 식별자·기기·방문·전환 정보.
- 보유기간·종료 기준: GA4 사용자·이벤트 자료는 적용 속성의 보존 설정 만료 또는 삭제 요청 처리까지. 일반 속성의 선택 기간은 2개월·14개월이며 새 활동에 따른 사용자 식별자 기간 갱신과 집계 보고서는 별도 기준 적용. 광고 자료는 광고 처리 목적·선택 및 법정 보존 기준에 따름.
Tally BV
hello@tally.so
- 처리 국가·적용 범위: 양식 응답 저장은 벨기에. 파일 업로드 선택 시 Cloudflare EU, 이메일 알림 선택 시 미국. 제품별 저장·수탁 안내 참조.
- 처리 유형·항목·업무: 양식 응답의 수탁처리 및 위젯 제공: 이용자가 제출한 문의·설문 응답과 관련 요청정보. 위젯 로드만으로 응답이 제출되는 것은 아님.
- 보유기간·종료 기준: 제3조의 해당 문의·설문 기간에 따른 삭제. 공급사 공개 기준상 삭제한 응답은 백업에서 최대 90일 이내 제거하며, 휴지통을 직접 비우는 조기 삭제는 해당 절차에 따름.