개인정보처리방침
시행일: 2026년 10월 12일 (이전 판: 2026년 10월 1일)
디렉컷 운영자(이하 “회사”)는 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 개인정보처리방침을 두고 있습니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
- 회원 가입(이메일): 이메일 주소, 비밀번호, 이름(닉네임)
- Google 로그인: 이메일 주소, 이름, 프로필 이미지 URL
- 카카오 로그인: 카카오 회원 식별자, 닉네임, 프로필 이미지
- 서비스 이용 중 이용자가 입력·업로드하는 정보: 대본·시나리오·브리프 텍스트, 인물·제품·장소 사진(인물 사진에는 얼굴이 포함될 수 있고, 아기·어린이 등 아동이 포함될 수 있습니다), 콘티 스캔 이미지, 팀 기능 이용 시 초대하는 팀원의 이메일 주소, 인물 사진 안내(초상권·국외 전송)를 확인한 시각
- 오류 제보 시: 제보 내용, 화면 캡처 이미지(선택), 제보한 페이지 주소, 브라우저 정보
- 결제 시: 주문번호, 결제 금액·일시, 정기결제용 빌링키. 카드번호 등 결제 수단 정보는 토스페이먼츠가 처리하며 회사는 보관하지 않습니다.
- 자동 수집: 서비스 이용 기록, 접속 로그, 접속 IP 주소(과도한 요청을 막기 위한 사용량 계수에 쓰입니다), 브라우저 정보, 쿠키 및 브라우저 저장소(localStorage) 정보
나. 수집 방법
회원가입, Google·카카오 로그인, 서비스 이용(입력·업로드), 오류 제보, 결제 과정에서 이용자가 직접 제공하거나 서비스 이용 과정에서 자동으로 수집됩니다.
다. 사진의 이용 범위
이용자가 올린 사진은 인물·제품·장소의 모습을 콘티 이미지에 옮기기 위한 참조로만 쓰입니다. 회사는 사진에서 얼굴 특징정보(생체인식정보)를 추출해 저장하거나, 이를 이용해 특정 개인을 식별·인증하지 않습니다. 인물 사진은 콘티를 만들기 위해 5항의 해외 AI 업체로 전송되며, 첫 인물 사진을 올릴 때 「본인이거나 사진 속 인물(만 14세 미만은 법정대리인)의 동의를 받은 사진만 올려 달라」는 안내와 해외 전송 사실을 알리고 확인한 시각을 기록합니다.
2. 개인정보의 수집 및 이용 목적
- 회원 관리: 본인 확인, 회원 식별, 계정 관리
- 서비스 제공: AI 대본·콘티 생성, 크레딧 관리, 프로젝트 저장
- 결제 처리: 유료 서비스 결제 및 환불 처리
- 서비스 보호: 과도한 요청 제한, 부정 이용 방지, 오류 감지·장애 대응
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 고객 지원: 문의 응대, 오류 제보 처리, 공지사항·결제 안내 전달
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기)
- 입력물·생성물(사진·대본·콘티 이미지): 이용자가 삭제하거나 회원 탈퇴할 때까지
- 결제 기록: 전자상거래법에 따라 5년 보관
- 탈퇴 계정의 대조용 해시: 탈퇴 후 90일 — 재가입 때 가입 혜택이 중복 지급되지 않도록 탈퇴 계정의 이메일(별칭 표기를 정리한 형태 포함)·소셜 로그인(카카오·구글) 식별자를 원문이 아닌 대조용 해시값으로만 보관하고, 90일이 지나면 매일 정리 작업으로 삭제합니다
- 접속 로그: 통신비밀보호법에 따라 3개월 보관
- 소비자 불만/분쟁 처리 기록: 전자상거래법에 따라 3년 보관
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의해 요구되는 경우
5. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있으며, 이 중 국외에 있는 업체로는 개인정보가 국외로 이전됩니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase supabase.com 연락처: supabase.com 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | 계정 정보, 이용자가 올린 사진·대본 등 입력물, 생성물, 크레딧·결제 기록 등 서비스 데이터 전체 | 데이터베이스·회원 인증·파일 저장 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Anthropic anthropic.com 연락처: privacy@anthropic.com | 미국 | 대본·시나리오·브리프 텍스트, 이용자가 올린 인물·제품·장소 사진과 콘티 이미지 | 대본 작성, 컷 나누기, 사진 속 인물 외모·의상·제품·장소 설명 작성(AI 분석) | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| fal.ai fal.ai 연락처: support@fal.ai | 미국 | 이미지 생성 지시문(대본 내용 포함), 이용자가 올린 사진과 이를 바탕으로 만든 참조 이미지 | AI 이미지 생성·고화질 변환 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| OpenAI (fal.ai를 통해 전달) openai.com 연락처: privacy@openai.com | 미국 | 이미지 생성 지시문, 참조 이미지 | 콘티 이미지 생성(GPT Image 모델) | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Google (fal.ai를 통해 전달) google.com 연락처: google.com 개인정보처리방침의 문의 창구 | 미국 | 이미지 생성 지시문, 참조 이미지 | 콘티·카드 이미지 생성 및 수정(나노바나나 모델) | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Vercel vercel.com 연락처: vercel.com 개인정보처리방침의 문의 창구 | 미국 | 서비스 요청 전반(접속 IP, 브라우저 정보, 요청 내용) | 웹 서비스 호스팅 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Trigger.dev trigger.dev 연락처: trigger.dev 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | 컷 생성 작업 정보(계정·프로젝트·컷 식별자, 지시문, 참조 이미지 주소) | 이미지 생성 백그라운드 작업 실행 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Upstash upstash.com 연락처: upstash.com 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | 계정 식별자, 접속 IP | 과도한 요청 제한을 위한 사용량 계수 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Sentry sentry.io 연락처: sentry.io 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | 계정 식별자·이메일, 오류 발생 시점의 요청·브라우저 정보 | 오류 감지·장애 대응 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| PostHog posthog.com 연락처: posthog.com 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | 계정 식별자·이메일·요금제, 페이지 방문·기능 사용 기록, 브라우저 정보 | 이용 통계 분석·서비스 개선 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Resend resend.com 연락처: resend.com 개인정보처리방침의 문의 창구 | 미국 | 받는 사람 이메일 주소, 메일 본문 | 가입·이용 안내, 결제·구독 안내, 팀 초대 메일 발송 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| 토스페이먼츠 tosspayments.com 연락처: tosspayments.com 개인정보처리방침의 문의 창구 | 대한민국 | 결제 수단 정보, 주문번호·결제 금액 | 결제 처리·정기결제 | 전자금융거래법 등 관련 법령이 정한 보존 기간, 그 밖의 정보는 위탁 계약 종료 또는 처리 목적 달성 시까지 |
- 이전 시기 및 방법: 서비스 이용 시점에 암호화된 네트워크(HTTPS)로 전송
- 이전을 거부하는 방법: 회원 탈퇴(이 경우 서비스 이용 불가). 위 업체들은 서비스를 이루는 필수 구성 요소라, 국외 이전을 거부하면 서비스를 제공할 수 없습니다.
6. 이용자의 권리 및 행사 방법
이용자는 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 요청
위 권리 행사는 서비스 내 설정 페이지 또는 direcutstudio@gmail.com으로 요청하실 수 있습니다.
7. 개인정보의 파기
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구 및 재생할 수 없는 방법으로 파기합니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 서비스와 위탁 업체 간의 모든 통신은 HTTPS로 암호화됩니다.
- 비밀번호 암호화: 비밀번호는 인증 서비스(Supabase Auth)에서 단방향 암호화되어 저장되며, 회사도 원문을 알 수 없습니다.
- 접근 권한 최소화: 데이터베이스에 행 단위 접근 제어(RLS)를 적용해 계정별로 데이터 접근을 제한합니다.
- 비밀 키 관리: 외부 서비스 접속 키 등 비밀 정보는 서버 환경에만 보관하며 브라우저로 내보내지 않습니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 쿠키: 로그인 상태를 유지하기 위해 인증 쿠키를 사용합니다.
- 브라우저 저장소(localStorage): 화면 설정 등 편의 기능과 이용 통계 분석 도구(PostHog)의 식별 정보를 브라우저에 저장합니다.
- 거부 방법: 브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다. 다만 인증 쿠키를 차단하면 로그인이 필요한 서비스를 이용할 수 없습니다.
10. 아동의 개인정보
회원 가입은 만 19세 이상만 가능하며(이용약관 제5조), 회사는 만 14세 미만 아동을 회원으로 받지 않습니다. 다만 이용자는 콘티 제작을 위해 아기·어린이 등 아동이 포함된 사진을 올릴 수 있으며, 이 경우 이용자는 사진 속 아동(만 14세 미만이면 그 법정대리인)의 동의를 받았음을 보증해야 합니다. 회사는 첫 인물 사진을 올릴 때 이를 안내하고 확인한 시각을 기록합니다. 아동이 포함된 사진도 1-다항의 범위에서만 이용되고 3항의 기간에 따라 파기됩니다. 동의 없이 올라온 사진은 direcutstudio@gmail.com으로 알려 주시면 지체 없이 삭제합니다.
11. 개인정보 보호책임자
- 성명: 대표자
- 직책: 대표
- 이메일: direcutstudio@gmail.com
12. 권익침해 구제 방법
개인정보 침해에 대한 피해 구제나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
이 개인정보처리방침은 법령 및 방침에 따라 변경될 수 있으며, 변경 시 로그인할 때 뜨는 동의 창과 아래 변경 이력으로 고지합니다.
이 개인정보처리방침은 2026년 10월 12일부터 시행합니다.
이전 판: 2026년 10월 1일 시행 · 그 전 판: 2026년 5월 1일 시행
2026년 10월 2일: 이메일 발송 위탁(Resend)의 목적에 「가입·이용 안내」(가입 완료·첫 콘티 완성·체험 만료 예고 메일)를 추가했습니다.
2026년 10월 4일: 재가입 대조 해시에 별칭 표기를 정리한 이메일과 카카오·구글 로그인 식별자를 추가했습니다(탈퇴 후 90일 보관).
2026년 10월 5일: 가입·이용 안내 메일에 「시작 안내」(가입 2일 뒤 아직 콘티를 만들지 않은 회원에게 한 번)를 추가했습니다.
2026년 10월 12일 시행 판: 아동이 포함된 사진과 법정대리인 동의(10항), 첫 인물 사진 업로드 때의 초상권·국외 전송 안내와 확인 시각 기록(1항), 재가입 대조 해시의 항목·파기 방식(3항), 국외 이전 업체의 연락처·보유 기간(5항), 변경 고지 방법(13항)을 고쳤습니다. 위 10월 4일·5일 변경도 이 판에 함께 반영해 다시 게시합니다.