Tacu Privacy Policy

Privacy Policy

General Provisions

Cutib US Inc. (hereinafter referred to as the "Company") complies with applicable privacy and data protection laws, including the Act on Promotion of Information and Communications Network Utilization and Information Protection and the Personal Information Protection Act, and establishes and complies with this Privacy Policy in accordance with applicable law to protect the rights and interests of users. This Privacy Policy applies to the Tacu service (hereinafter referred to as the "Service") provided by the Company.

Article 1 (Purpose of Processing Personal Information)

The Company processes personal information for the following purposes. Personal information being processed will not be used for any purpose other than the following purposes, and if the purpose of use changes, the Company will take necessary measures, such as obtaining separate consent, in accordance with the Personal Information Protection Act and other applicable laws.

1. Membership Registration and Management: confirming intention to register, user identification and authentication, maintaining and managing membership status, preventing unauthorized use, notices and notifications, and handling grievances

2. Provision of Services and Performance of Contracts: providing paid and free Services, managing subscription plans and credits, providing content (including AI-generated content), sending contracts, bills, and tax invoices (where applicable), providing customized Services, processing and settling payments (including international payments), verifying AI Output provenance, indicating AI-generated status, and applying invisible watermarks and metadata

3. Provision of AI Features: processing Input Data provided by users to generate and provide AI Outputs

4. Handling Grievances: verifying the identity of complainants, confirming complaints, contacting and notifying users for fact-finding, and notifying users of the processing results

5. Service Improvement and Development: analyzing usage statistics, improving errors, developing new features, improving UX, and improving AI model performance (limited to data that has been anonymized, aggregated, or protected by equivalent safeguards so that individuals cannot be identified, and subject to an explicit opt-out right)

6. Marketing and Advertising (with optional consent): developing new Services and customized Services, providing events and promotional information (by email and in-Service notifications), interest-based advertising (including cookies), and identifying access frequency/statistics (separate consent required)

7. Compliance with Legal Obligations: fulfilling statutory retention obligations, responding to lawful requests from investigative agencies and other competent authorities, preventing unauthorized use, and responding to rights infringements

Article 2 (Items of Personal Information Processed)

1. Membership Registration and Management

   1. Required items: email address, password, name (or nickname), account (ID)

   2. Optional items: profile photo, affiliation (company/team name), occupation/role, and other information voluntarily provided by the user

2. When Using Paid Services

   1. Payment information: tokenized/encrypted information necessary for payment processing, such as partial card number, expiration date, payment method type, payment token, payment identifiers, transaction status, and information related to payment methods supported by Stripe (sensitive payment information such as full card numbers and CVC codes is not stored by the Company and is processed by third-party payment processors such as Stripe)

   2. Billing information: name, address (including country), contact information (for tax invoice/invoice issuance)

3. When Using AI Features

   1. Input Data: personal information included in text (loglines, prompts, etc.) and uploaded image/video/audio files

   2. AI Output Data: personal information included in images, videos, audio, text, and other materials generated within the Service

4. Information Automatically Collected During Use of the Service

   1. IP address, cookies, browser type and OS, usage history (login, page visits, feature usage, AI tasks, credit consumption), device information (Device ID), and access location (country level)

5. AI-generated labeling and provenance information: AI-generated status, generation/export time, feature or model type used, content identifier, watermark information, and metadata information. As a general rule, the Company does not insert direct identifiers such as a user's email address, name, or account ID into externally exported AI Output files.

6. Customer Support

   1. Inquiry details, email address, phone number, and other information provided by the user

7. Marketing/Survey Participation (optional)

   1. Survey responses, interest information, and other related information

8. Collection Methods

   1. Website (registration and Service use), written forms, telephone/fax, customer center inquiries, event participation, provision by partners (where applicable), and automatic collection through tools for collecting generated information

9. The Services provided by the Company are not directed to residents of the European Union (EU), European Economic Area (EEA), or the United Kingdom, and the Company does not intentionally collect or process personal information of residents of those regions.

Article 3 (Processing and Retention Period of Personal Information)

The Company processes and retains personal information within the retention and use period prescribed by law or the period for which consent has been obtained. The main retention periods are as follows.

1. Member information: until membership withdrawal. When membership withdrawal is completed, the Company will destroy or irreversibly anonymize personal information retained for Service provision, such as account information, profile information, and authentication information, without undue delay. However, minimum information necessary to prevent fraudulent registration or unauthorized use and to respond to disputes (such as internal member identifiers, email hashes or equivalent identifiers with reduced re-identification risk, withdrawal date, sanction/dispute history, and records of Terms and consent) may be stored separately from other personal information for one (1) year after withdrawal.

2. Records related to Service provision and contract performance (Article 6 of the Enforcement Decree of the Act on Consumer Protection in Electronic Commerce, etc.): records of contracts and withdrawal of offers for 5 years, payment/supply records for 5 years, complaints/disputes for 3 years, and display/advertising records for 6 months

3. AI Input Data and AI Output Data:

   1. For Service provision/access purposes: retained until project/content deletion or membership withdrawal and then destroyed without undue delay or irreversibly anonymized (where immediate destruction is technically difficult, access may be blocked and the data destroyed sequentially according to the Company's internal deletion cycle). However, minimum information necessary for statutory retention, settlement, refunds, taxes, payment disputes, chargebacks, infringement reports, or dispute resolution may be stored separately.

   2. For Service improvement/AI training purposes: the Company may use anonymized, aggregated, or similarly protected data, quality metrics, usage statistics, and feedback for Service improvement and AI model performance improvement for a period determined by the Company's internal policy. After a user explicitly opts out, deletes a project or content, or withdraws from membership, the Company will not use that user's original Input Data or AI Outputs containing personal information for additional AI model training. However, data that has already been irreversibly anonymized, aggregated statistics, quality metrics, and model-improvement results that cannot identify an individual may continue to be used.

   3. Private Input Data and AI Outputs of Enterprise Members or workspaces subject to a separate agreement are not used for training the Company's general-purpose AI models or third-party AI models unless otherwise provided in a separate agreement or with explicit consent

4. Communications confirmation data (Article 15-2 of the Protection of Communications Secrets Act): logs and access location tracking data for 3 months

5. Information for which marketing use consent has been given: until withdrawal of consent or membership withdrawal

6. Other statutory obligations: until the period prescribed by the applicable law

Article 4 (Provision of Personal Information to Third Parties)

In principle, the Company does not provide personal information to external third parties without the user's consent. However, exceptions may apply where the user has given prior consent or where there is a lawful request from investigative agencies or other competent authorities based on applicable law.

Article 5 (Entrustment of Personal Information Processing)

The Company may entrust personal information processing to domestic and overseas service providers for smooth handling of personal information-related operations, and will enter into entrustment agreements and manage and supervise the entrusted service providers in accordance with applicable law. Where such entrustment involves cross-border transfer, the Company complies with the applicable legal requirements.

Depending on the AI feature selected or invoked by the user, only some entrusted service providers may be used. The Company will make available, through the Service screen, a separate notice, or an entrusted-service-provider list page, a way for users to check the actually applicable service providers, models, and cross-border transfer status.

Article 6 (Destruction Procedure and Method for Personal Information)

1. The Company destroys personal information without delay when it becomes unnecessary, such as upon expiration of the retention period or achievement of the processing purpose.

2. Where personal information must be preserved under other laws, the Company preserves the information by transferring it to a separate database or storing it in a different location.

3. Electronic files are destroyed by technical methods that make recovery or reproduction impossible (e.g., secure deletion, destruction of encryption keys, access blocking followed by deletion according to backup deletion cycles), and paper documents are shredded or incinerated.

Article 7 (Rights and Obligations of Data Subjects and How to Exercise Them)

Data subjects may request access, transmission, correction, deletion, suspension of processing, withdrawal of consent, and other rights regarding their personal information, and may exercise such rights in writing, by email, or through functions within the Service.

Contact: 302-800-9533 / support@cutib.com

Article 8 (Installation, Operation, and Refusal of Cookies)

1. The Company collects and uses cookies in the course of using the Service to provide users with optimized customized Services and benefits, online personalized advertising, etc., and may use similar technologies such as web beacons and pixels.

2. Users may block or allow online personalized advertising in bulk by changing cookie settings in their web browsers. However, changing cookie settings may affect the use of some Service features, such as automatic website login.

Article 9 (Measures to Ensure Security)

1. Administrative measures: establishing and implementing an internal management plan, minimizing and training personnel handling personal information, and conducting self-audits

2. Technical measures: access authorization and control, encryption, security programs, retention of access logs, and measures to prevent alteration or tampering

3. Physical measures: access control for computer rooms and data storage rooms

Article 10 (Personal Information Protection Officer)

1. Personal Information Protection Officer (DPO): Donghyuk Choi / 302-800-9533 / support@cutib.com

2. Personal Information Protection Department: CEO / Donghyuk Choi / 302-800-9533 / support@cutib.com

Article 11 (Changes to the Privacy Policy)

Changes will be announced from 7 days before the effective date. Important changes will be announced 30 days in advance, and the Company may obtain consent again where necessary.

Article 12 (Cross-Border Transfer)

For the purpose of providing the Service and performing contracts, the Company may process collected personal information through global infrastructure (such as AWS) in the United States and other countries, and will take measures to ensure security in accordance with applicable laws. In particular, for users residing in Korea, data may be transferred to and stored in the United States and other countries when using the Service.

The Company uses Stripe for payment processing, tax calculation, invoicing, refunds, payment disputes, and fraud prevention. At the time of payment, account information, payment identifiers, billing information, and payment/refund/tax/dispute processing information may be transferred to Stripe, and the Company does not store full card numbers or CVC codes. If a member withdraws or requests deletion, the Company will take available measures such as Stripe Customer deletion or redaction, except to the extent necessary for active subscriptions, unpaid invoices, refunds, taxes, payment disputes, chargebacks, and related processing. However, Stripe may retain transaction records necessary for financial regulation, accounting, legal obligations, security, and fraud prevention under applicable law and Stripe policies, or process such records under its own privacy policy.

Article 13 (Language)

This Privacy Policy is prepared in Korean. Any translation provided in another language is for convenience only, and if there is any inconsistency or discrepancy between the Korean version and any translated version, the Korean version shall prevail.

Article 14 (Remedies for Infringement of Rights)

The Company makes its best efforts to handle users' inquiries and complaints regarding personal information. For primary complaints and exercises of rights, please contact the Company's Personal Information Protection Officer or responsible department (support@cutib.com).

Additionally, users residing in the Republic of Korea may contact the following Korean authorities for consultation or dispute resolution regarding infringement of personal information rights.

• Personal Information Dispute Mediation Committee: 1833-6972 / www.kopico.go.kr

• Personal Information Infringement Report Center: 118 (without area code) / privacy.kisa.or.kr

Addendum

1. This Privacy Policy shall be effective as of June 17, 2026.

2. The previous Privacy Policy may be viewed below.

개인정보처리방침

총칙

Cutib US Inc.(이하 "회사")은 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보 보호법 등 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다. 본 개인정보처리방침은 회사가 제공하는 Tacu 서비스(이하 "서비스")에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 등 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 고지·통지, 고충 처리

2. 서비스 제공 및 계약 이행: 유료/무료 서비스 제공, 구독 플랜/크레딧 관리, 콘텐츠(AI 생성물 포함) 제공, 계약서·청구서·세금계산서 발송(해당 시), 맞춤 서비스 제공, 요금 결제·정산(국제 결제 포함), AI 생성물의 출처 확인, AI 생성 사실 표시, 비가시적 워터마크·메타데이터 부여

3. AI 기능 제공: 이용자가 제공한 입력(Input) 데이터를 처리하여 AI 생성물(AI Output) 생성 및 제공

4. 고충 처리: 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리 결과 통보

5. 서비스 개선 및 개발: 이용 통계 분석, 오류 개선, 신규 기능 개발, UX 향상, AI 모델 성능 개선(개인 식별이 불가능하도록 익명화·집계 또는 이에 준하는 안전조치를 거친 형태에 한하며, 명시적 거부권 행사 가능)

6. 마케팅 및 광고에의 활용(선택 동의 시): 신규 서비스 개발/맞춤 서비스, 이벤트·광고성 정보 제공(이메일/서비스 내 알림), 관심사 기반 광고(쿠키 포함), 접속 빈도 파악/통계 (별도 동의 필요)

7. 법적 의무 준수: 법령상 보관 의무 이행, 수사기관 등의 적법한 요청 대응, 부정이용 방지 및 권리침해 대응

제2조 (처리하는 개인정보의 항목)

1. 회원 가입 및 관리

   1. 필수항목: 이메일 주소, 비밀번호, 이름(또는 닉네임), 계정(ID),

   2. 선택항목: 프로필 사진, 소속(회사/팀명), 직업/역할 등 이용자가 자발적으로 제공하는 정보

2. 유료 서비스 이용 시

   1. 결제 정보: 카드번호 일부, 유효기간, 결제수단 유형, 결제 토큰, 결제 식별자, 거래 상태 등 결제 처리에 필요한 토큰화/암호화된 정보 및 Stripe가 지원하는 결제수단 관련 정보(전체 카드번호 및 CVC 등 민감한 결제정보는 회사가 저장하지 않고 Stripe 등 제3자 결제대행사가 처리)

   2. 청구 정보: 이름, 주소(국가 포함), 연락처 (세금계산서/인보이스 발행 목적)

3. AI 기능 이용 시

   1. 입력(Input) 데이터: 텍스트(로그라인, 프롬프트 등), 업로드 이미지/비디오/오디오 파일 등에 포함된 개인정보

   2. AI 생성물(AI Output) 데이터: 서비스 내 생성된 이미지/비디오/오디오/텍스트 등에 포함된 개인정보

4. 서비스 이용 과정 자동 수집 정보

   1. IP 주소, 쿠키, 브라우저 종류 및 OS, 이용 기록(로그인/페이지 방문/기능 사용/AI 작업/크레딧 소모), 기기 정보(Device ID), 접속 위치(국가 수준)

5. AI 생성 표시 및 출처 확인 정보: AI 생성 여부, 생성·Export 일시, 사용된 기능 또는 모델 유형, 콘텐츠 식별값, 워터마크 또는 메타데이터 정보. 단, 회사는 원칙적으로 이용자의 이메일 주소, 이름, 계정 ID 등 직접 식별정보를 AI 생성물의 외부 반출 파일에 삽입하지 않습니다.

6. 고객 지원 시

   1. 문의 내용, 이메일 주소, 전화번호 등 이용자 제공 정보

7. 마케팅/설문 참여 시(선택)

   1. 설문 응답 내용, 관심사 정보 등

8. 수집 방법

   1. 홈페이지(회원가입/서비스 이용), 서면 양식, 전화/팩스, 고객센터 문의, 이벤트 응모, 제휴사 제공(해당 시), 생성 정보 수집 툴 자동 수집

9. 회사가 제공하는 서비스는 유럽연합(EU), 유럽경제지역(EEA) 및 영국의 거주자를 대상으로 하지 않으며, 회사는 해당 지역 거주자의 개인정보를 의도적으로 수집하거나 처리하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유·이용기간 또는 동의받은 기간 내에서 개인정보를 처리·보유합니다. 주요 내용은 다음과 같습니다.

1. 회원 정보: 회원 탈퇴 시까지. 회원 탈퇴가 완료되면 회사는 계정정보, 프로필 정보, 인증정보 등 서비스 제공을 위해 보관 중인 개인정보를 지체 없이 파기하거나 복구·재식별이 불가능한 방식으로 익명화합니다. 다만 부정가입·부정이용 방지 및 분쟁 대응을 위한 최소정보(내부 회원 식별자, 이메일 해시 또는 이에 준하는 재식별 위험을 낮춘 식별값, 탈퇴일, 제재·분쟁 이력, 약관 및 동의 이력 등)는 다른 개인정보와 분리하여 탈퇴일로부터 1년간 보관할 수 있습니다.

2. 서비스 제공 및 계약 이행 관련 기록(전자상거래 시행령 제6조): 계약/청약철회 5년, 결제/공급 5년, 불만·분쟁 3년, 표시·광고 6개월

3. AI 입력 및 AI 생성물 데이터:

   1. 서비스 제공/접근 목적: 프로젝트/콘텐츠 삭제 또는 탈퇴 시까지 보관 후 지체 없이 파기하거나 복구·재식별이 불가능한 방식으로 익명화합니다(기술적 제약 시 접근 차단 후 내부 파기 주기에 따라 순차 파기). 다만 법령상 보존, 정산·환불·세금, 결제 분쟁·chargeback, 권리침해 신고 또는 분쟁 대응에 필요한 최소 정보는 분리 보관할 수 있습니다.

   2. 서비스 개선/AI 학습 목적: 회사는 개인을 식별할 수 없도록 익명화·집계 또는 이에 준하는 안전조치를 적용한 데이터, 품질 지표, 사용 통계 및 피드백을 내부 방침에 따른 기간 동안 서비스 개선 및 AI 모델 성능 개선에 이용할 수 있습니다. 회원이 명시적으로 거부하거나 프로젝트/콘텐츠를 삭제하거나 회원 탈퇴한 이후에는, 회사는 해당 회원의 개인정보가 포함된 원본 입력 데이터 또는 AI 생성물을 추가적인 AI 모델 학습 목적으로 사용하지 않습니다. 다만 이미 복구·재식별이 불가능하게 익명화된 데이터, 집계 통계, 품질 지표 및 개인을 식별할 수 없는 모델 개선 결과물은 계속 이용될 수 있습니다.

   3. 기업회원 또는 별도 계약이 적용되는 워크스페이스의 비공개 입력 데이터 및 AI 생성물은 별도 계약 또는 명시적 동의가 없는 한 회사의 범용 AI 모델 또는 제3자 AI 모델 학습 목적으로 사용하지 않음

4. 통신사실확인자료(통신비밀보호법 제15조의2): 로그/접속지 추적 3개월

5. 마케팅 활용 동의 정보: 동의 철회 또는 탈퇴 시까지

6. 기타 법령 의무: 해당 법령에서 정한 기간까지

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 사전 동의가 있거나 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우 예외로 합니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 개인정보 업무처리를 위해 개인정보 처리업무를 국내외 업체에 위탁할 수 있으며, 위탁 계약 및 관리·감독을 관련 법령에 따라 수행합니다. 국외 이전을 수반하는 경우 적법 요건을 준수합니다.

AI 기능은 사용자가 선택하거나 호출한 기능에 따라 일부 수탁사만 사용될 수 있으며, 실제 적용되는 수탁사·모델·국외 이전 현황은 서비스 화면, 별도 고지 또는 수탁사 목록 페이지에서 확인할 수 있도록 합니다.

제6조 (개인정보의 파기절차 및 파기방법)

1. 보유 기간 경과, 목적 달성 등 불필요해진 경우 지체 없이 파기합니다.

2. 다른 법령에 따라 보존이 필요한 경우 별도 DB로 옮기거나 보관 장소를 달리하여 보존합니다.

3. 전자적 파일은 복구 또는 재생이 불가능한 기술적 방법(예: 안전한 삭제, 암호화 키 폐기, 접근 차단 후 백업 파기 주기에 따른 삭제 등)으로 파기하고, 종이 문서는 분쇄/소각합니다.

제7조 (정보주체의 권리·의무 및 행사방법)

정보주체는 열람, 전송, 정정, 삭제, 처리정지, 동의 철회 등을 요구할 수 있으며, 서면/전자우편/서비스 내 기능 등을 통해 행사할 수 있습니다.

연락처: 302-800-9533 / support@cutib.com

제8조 (쿠키의 설치·운영 및 거부)

1. 회사는 서비스 이용과정에서 이용자에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위해서 쿠키를 수집 및 이용하며, 웹 비콘/픽셀 등 유사 기술을 사용할 수 있습니다.

2. 이용자는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단, 허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.

제9조 (안전성 확보조치)

1. 관리적 조치: 내부관리계획 수립·시행, 취급 직원 최소화 및 교육, 자체 감사

2. 기술적 조치: 접근 권한/통제, 암호화, 보안프로그램, 접속 기록 보관 및 위변조 방지

3. 물리적 조치: 전산실/자료보관실 접근통제

제10조 (개인정보 보호책임자)

1. 개인정보 보호책임자(DPO): 최동혁 / 302-800-9533 / support@cutib.com

2. 개인정보 보호 담당부서: CEO / 최동혁 / 302-800-9533 / support@cutib.com

제11조 (개인정보 처리방침 변경)

변경사항은 시행 7일 전부터 공지하며, 중요한 변경은 30일 전 고지 및 필요 시 동의를 다시 받을 수 있습니다.

제12조 (국외 이전)

회사는 서비스 제공 및 계약 이행을 위해 수집된 개인정보를 미국 등 글로벌 인프라(AWS 등)를 통해 처리할 수 있으며, 이 과정에서 관련 법령에 따라 안전성 확보 조치를 취합니다. (특히 한국 거주 이용자의 경우, 서비스 이용 시 데이터가 미국 등으로 전송 및 저장될 수 있습니다.)

회사는 결제 처리, 세금계산, 청구서 발행, 환불, 결제 분쟁 및 부정결제 방지를 위해 Stripe를 이용합니다. 결제 시 계정 정보, 결제 식별자, 청구 정보, 결제·환불·세금·분쟁 처리정보가 Stripe에 전송될 수 있으며, 회사는 전체 카드번호와 CVC를 저장하지 않습니다. 회원 탈퇴 또는 삭제 요청이 있는 경우 회사는 활성 구독, 미결제 청구, 환불, 세금, 결제 분쟁, chargeback 등 처리에 필요한 범위를 제외하고 Stripe Customer 삭제 또는 redaction 등 가능한 조치를 수행합니다. 다만 Stripe는 금융규제, 회계, 법적 의무, 보안 및 부정결제 방지를 위해 필요한 거래기록을 관련 법령 및 Stripe 정책에 따라 보존하거나 자체 개인정보처리방침에 따라 처리할 수 있습니다.

제13조 (언어)

본 개인정보처리방침은 한국어로 작성되었습니다. 다른 언어로 제공되는 번역문은 오직 편의를 위한 것이며, 한국어본과 번역본 사이에 불일치 또는 차이가 있을 경우 한국어본이 우선합니다.

제14조 (권익침해 구제방법)

회사는 이용자의 개인정보 관련 문의 및 불만을 처리하기 위해 최선을 다하고 있습니다. 일차적인 민원 및 권리 행사는 회사의 개인정보 보호책임자 또는 담당부서(support@cutib.com)로 연락해 주시기 바랍니다.

추가적으로, 대한민국에 거주하는 이용자 는 개인정보 침해로 인한 상담 또는 분쟁해결을 위하여 아래의 대한민국 관계기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr

• 개인정보침해신고센터: 국번없이 118 / privacy.kisa.or.kr

(부칙)

1. 본 개인정보처리방침은 2026년 6월 17일부터 적용됩니다.

2. 이전의 개인정보처리방침은 아래에서 확인하실 수 있습니다.