개인정보처리방침

1. 수집하는 개인정보 항목

필수

• 이메일, 비밀번호(암호화 저장), 이름, 타임존
• 서비스 이용 기록, 접속 로그, 결제 기록

선택 / 기능별

• 프로필 사진
• 섭외 관리 기능: 주민등록번호·계좌번호·연락처(암호화 저장)
• 영상 생성 기능: 이용자가 업로드한 이미지 및 생성 프롬프트·프로젝트 데이터

2. 개인정보의 수집·이용 목적

• 회원 식별 및 인증, 서비스 제공 및 운영
• 유료 서비스 결제·정산 및 청구
• 고객 문의 대응, 부정 이용 방지 및 보안
• 서비스 개선 및 통계 분석

3. 보유 및 이용 기간

회원·콘텐츠·민감정보·거래 기록의 데이터 종류별 보존기간, 삭제·복구 경로 및 영구 삭제 시점은 법무·운영 검증 전 미확정입니다.

4. 개인정보의 처리위탁 및 제3자 제공

아래 서비스는 현재 기술 경로에서 사용되거나 설정될 수 있습니다. 법무 세부 확인이 끝나지 않은 항목은 현재 전송 데이터를 공개하되, 계약주체·처리국가·보유기간·국외이전 근거·재이전·DPA/ZDR을 확정 정보로 표시하지 않습니다.

• 인증·데이터베이스·스토리지: Supabase (법무 세부 확인 중)

  현재 전송 항목: 이메일·인증 식별자 및 암호화된 인증정보, 프로필·workspace·프로젝트·기획·영상 작업 데이터, 이용자가 업로드하거나 생성한 파일과 해당 파일의 metadata, 서비스 이용·과금·작업 상태 기록

• 호스팅·인프라·런타임 로그·웹 분석·성능 측정: Vercel Inc. (법무 세부 확인 중)

  현재 전송 항목: 요청 URL·HTTP method·응답 상태·처리시간 등 서비스 요청 기술정보, origin·query·hash·workspace slug·draft/project 식별자를 제거한 route template 기반 페이지 방문·화면 전환 정보, route template별 Core Web Vitals·브라우저·기기·지역 등 성능 측정 기술정보, 허용 목록으로 제한된 비식별 기능 상호작용 웹 분석 이벤트, 배포 runtime에서 처리되는 서비스 입력·출력 및 오류 진단정보

• 웹 화면의 Pretendard 글꼴 CSS·font file 제공: jsDelivr CDN (법무 세부 확인 중)

  현재 전송 항목: 브라우저 IP·User-Agent·referrer 등 CDN이 수신하는 요청 기술정보, Pretendard CSS·font file 경로와 cache·전송 성능정보

• 결제 처리: 토스페이먼츠(주) (법무 세부 확인 중)

  현재 전송 항목: 주문·결제·청구 식별자와 결제 금액, 결제 승인·취소·환불 처리정보, 결제자 식별·연락 및 영수증 발급에 필요한 정보

• AI 영상 생성: BytePlus/Seedance (법무 세부 확인 중)

  현재 전송 항목: 영상 생성 프롬프트와 장면 지시, 시작·종료 프레임 및 캐릭터·장소·소품 reference 이미지, 화면비·길이·모델 등 생성 설정과 provider 작업 식별자

• AI 이미지 생성: Volcengine ARK/SeedDream (법무 세부 확인 중)

  현재 전송 항목: 이미지 생성 프롬프트와 장면·스타일 지시, 캐릭터·장소·소품 reference 이미지, 화면비·해상도·모델 등 생성 설정과 provider 작업 식별자

• AI 영상 생성: Kling AI (법무 세부 확인 중)

  현재 전송 항목: 영상 생성 프롬프트와 장면 지시, 시작·종료 프레임 및 캐릭터·장소·소품 reference 이미지, 화면비·길이·모델 등 생성 설정과 provider 작업 식별자

• AI 영상 생성·자료 분석: Google (Veo/Gemini) (법무 세부 확인 중)

  현재 전송 항목: 영상·텍스트 생성 프롬프트와 장면 지시, 시작 프레임·reference 이미지 및 분석 대상으로 선택한 자료, 화면비·길이·모델 등 생성 설정과 provider 작업 식별자

• AI 이미지·텍스트 생성: OpenAI (법무 세부 확인 중)

  현재 전송 항목: 이미지·텍스트 생성 프롬프트와 기획·장면 지시, 생성에 선택한 reference 이미지, 화면비·해상도·모델 등 생성 설정

• AI 문서·텍스트 분석: Anthropic (법무 세부 확인 중)

  현재 전송 항목: 이용자가 분석·생성을 요청한 문서·텍스트와 프롬프트, 기획·장면·프로젝트 문맥 및 모델 설정

• 이메일 발송: Resend (법무 세부 확인 중)

  현재 전송 항목: 수신 이메일 주소와 발신·회신 주소, 초대·알림 제목과 본문 및 본문에 포함된 서비스 링크·식별자, 이메일 발송·전달 상태 식별자

• 오류 모니터링: Sentry (법무 세부 확인 중)

  현재 전송 항목: 오류 유형·허용된 오류 메시지·stack frame 등 비식별 오류 진단정보, 요청 method·응답 상태·처리시간 등 허용된 기술정보, 배포 환경·release·trace 식별정보, 명시적 활성화 시 session replay의 페이지 URL·navigation, 마스킹된 DOM 구조·click·input interaction 및 브라우저 오류 기술정보(모든 text·input 마스킹, media 차단)

• 요청 횟수 제한·서비스 오남용 방지: Upstash (법무 세부 확인 중)

  현재 전송 항목: 원문 클라이언트 IP가 포함된 요청 제한 키, 요청 제한 operation·횟수·만료시간(TTL)

• 회원가입 자동화·오남용 방지: Cloudflare Turnstile (법무 세부 확인 중)

  현재 전송 항목: Turnstile 응답 token, 클라이언트 원격 IP(remoteip), 검증 hostname·action·오류 code 등 검증 결과정보

• workspace 식별자·예산 사용률·사용액 운영 알림(설정 시에만 전송): Slack 예산 알림 Webhook (법무 세부 확인 중)

  현재 전송 항목: workspace 식별자, 대상 월·예산 사용률·사용액·예산액, 알림 심각도

• cron 작업명·비식별 오류 운영 알림(설정 시에만 전송): 운영 알림 Webhook 제공자(Slack/채널톡 등 배포 설정 기준) (법무 세부 확인 중)

  현재 전송 항목: 허용 목록에 등록된 cron 작업명, 고정된 비식별 오류 분류

• 참고 URL·작업 식별자·구간 요약을 이용한 스틸 캡처(설정 시에만 전송): 참고 URL 스틸 캡처 서비스(배포 설정 기준) (법무 세부 확인 중)

  현재 전송 항목: 이용자가 입력한 참고 URL, 내부 캡처 작업 식별자(job ID)와 URL hash, 영상 길이·segment timecode·구간 visual summary

• 기획 참고자료 분석을 위한 이용자 입력 public URL의 서버 조회: 이용자가 지정한 외부 웹사이트 운영자 (법무 세부 확인 중)

  현재 전송 항목: 이용자가 입력한 public URL의 host·path·query, 서버 IP·User-Agent 등 외부 웹사이트가 수신하는 요청 기술정보

• provider·Storage media 원본의 보관·미리보기·local composer·DOCX 삽입용 서버 조회: 배포 allowlist에 등록된 media 원본 제공자 (법무 세부 확인 중)

  현재 전송 항목: provider·Storage가 반환한 media source URL의 host·path·query(서명 token 포함 가능), 서버 IP·User-Agent·Range 및 provider download 인증 header 등 요청 기술정보, 보관·미리보기·local composer·DOCX image embedding을 위해 내려받는 image·video·audio bytes

• YouTube 참고 URL의 공개 썸네일 조회(기본 fallback): Google/YouTube thumbnail service (법무 세부 확인 중)

  현재 전송 항목: YouTube 영상 ID, YouTube 공개 썸네일 URL

• YouTube 영상 미리보기 재생: Google/YouTube embedded player (법무 세부 확인 중)

  현재 전송 항목: YouTube 영상 ID, 브라우저 IP·cookie·User-Agent·referrer 등 YouTube가 수신하는 브라우저 요청 기술정보

• YouTube 게시 영상 ID를 이용한 조회수·좋아요·댓글 성과 수집(API key 설정 시): Google/YouTube Data API v3 (법무 세부 확인 중)

  현재 전송 항목: YouTube 게시 영상 ID, 조회수·좋아요 수·댓글 수 통계

AI 생성 기능 이용 시, 생성에 필요한 입력(프롬프트·이미지 등)이 위 외부 제공자에게 전송될 수 있습니다. 오류 모니터링에는 오류 진단에 필요한 기술정보가 처리될 수 있습니다. Sentry 오류 이벤트는 요청 header·cookie·body·query·user를 제거하고, 사용자 정의 Sentry payload는 허용된 비식별 진단정보로 제한합니다.

5. AI 얼굴·초상 데이터 처리

• 영상 기준 이미지 직접 업로드 경로에서 실존 인물의 얼굴이 포함된 이미지를 등록할 경우, 등록 전 사용 권리·동의 확인 절차를 거칩니다. 기획 단계 첨부자료의 외부분석 전 명시적 확인 절차는 법무·계약 보완 전이므로, 개인정보가 포함된 자료는 공공 pilot에서 이 경로로 사용하지 않습니다.
• 영상 기준 이미지를 직접 업로드하는 경로에서는 권리·얼굴 사용 확인 시각을 기록합니다. 권리·얼굴 사용 확인의 철회·만료·산출물 lineage 기준은 법무·계약 검증 전 미확정이므로, 개인정보가 포함된 자료의 공공 pilot 처리를 제한합니다.
• 초상권 등 제3자 권리에 대한 적법한 동의 확보 책임은 이용자에게 있습니다.

6. 정보주체의 권리 및 행사 방법

• 열람: 서비스 내 설정에서 개인정보를 조회할 수 있습니다.
• 정정: 프로필 설정에서 정보를 수정할 수 있습니다.
• 삭제(파기): 설정의 “회원 탈퇴”로 계정과 관련 데이터의 삭제를 요청할 수 있습니다.
• 이동(내려받기): 설정의 “내 데이터 내보내기”로 본인 정보를 구조화된 형식으로 받을 수 있습니다.
• 미성년 이용자 및 미성년자가 포함된 자료의 처리 기준은 법무 검증 전 미확정이므로, 해당 이용자·자료는 공공 pilot에서 처리하지 않습니다.

7. 안전성 확보 조치

• 주민등록번호·계좌 등 민감정보 AES-256 암호화 저장
• 전송 구간 TLS 암호화, 데이터베이스 행 수준 접근 통제(RLS)
• 역할 기반 접근 제어 및 접근 기록 관리

8. 개인정보 보호책임자

유석근 (ceo@winnmedia.co.kr). 개인정보 관련 문의·민원은 위 연락처 또는 ceo@winnmedia.co.kr로 접수할 수 있습니다.

9. 방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 사전에 공지합니다.