개인정보처리방침

최종 수정일: 2026년 7월 16일

본 개인정보처리방침("본 방침")은 주식회사 클립버스(이하 "회사")가 운영하는 ClipVerse Director("서비스")를 이용하시는 정보주체의 개인정보를 「개인정보 보호법」 등 대한민국 관계 법령에 따라 어떻게 수집·이용·제공·보관하는지를 안내합니다. 회사는 정보주체의 개인정보를 소중히 여기며 관계 법령을 준수하기 위해 노력합니다. 서비스를 이용하시는 경우 본 방침에 기재된 처리 방침에 동의하시는 것으로 봅니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 아래 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 서비스 제공, 본인 인증 및 생성 결과물(영상·이미지)의 제공
• 구독 및 크레딧 팩 결제, 청구서·세금 처리
• 부정 이용, 남용 및 이용약관 위반의 방지
• 보안 유지, 오류 진단 및 서비스 안정성 개선
• 기능 개선 및 신규 기능 개발(가능한 경우 통계·비식별 정보 활용)
• 서비스 관련 공지사항 전달 및 고객 문의 응대
• (동의한 경우에 한하여) 마케팅 및 광고성 정보의 전송
• 법령상 의무 준수 및 회사 권리의 행사·방어

2. 처리하는 개인정보의 항목

회사는 서비스 제공을 위하여 다음의 개인정보 항목을 처리합니다.

2.1 회원가입 및 로그인

• 이메일 주소, 표시 이름(닉네임), 인증 식별자
• 구글 또는 애플 계정으로 로그인하는 경우, 해당 서비스로부터 제공받는 기본 프로필 정보(이름, 이메일 주소, 프로필 사진 등). 애플 로그인 시 이용자 설정에 따라 이메일이 비공개 릴레이 주소 형태로 제공될 수 있습니다.

2.2 결제 정보

• 청구 주소, 국가, 구독·구매 처리에 필요한 세금 식별정보
• 카드 정보 등 전체 결제 상세 정보는 결제 대행사가 직접 수집·보관하며, 회사의 서버에는 저장되지 않습니다.

2.3 서비스 이용 과정에서 생성·입력되는 정보

• 프롬프트, 참조 이미지, 생성 설정, 프로젝트 메타데이터, 인앱 어시스턴트에 전송하는 메시지
• 생성 결과물(영상·이미지 등)
• 고객지원 문의 시 보내주시는 메시지 및 첨부파일

2.4 자동으로 수집되는 정보

• 이용 데이터: 서비스 내 활동(생성 시작, 크레딧 사용 등), 세션 식별자, 기능 이용 내역, 타임스탬프
• 기기 및 로그 데이터: IP 주소, 브라우저 종류·버전, 운영체제, IP에 기반한 대략적 위치, 유입 URL, 오류 로그
• 쿠키 및 로컬 스토리지: 로그인 유지, 환경설정(언어·결제 주기) 기억, 세션 상태 유지, 쿠키 동의 선택 저장, (동의한 경우에 한하여) 분석 목적 등. 자세한 내용은 제10항을 참조하십시오.

2.5 제3자로부터 수집하는 정보

• 구글·애플 OAuth: 로그인 시 제공되는 기본 프로필 및 인증된 이메일 주소
• 결제 대행사: 거래 상태, 구독 상태, 정확한 부가가치세·판매세 적용을 위한 세금 거주지 정보

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보의 처리 목적이 달성되거나 보유 기간이 경과한 경우 지체 없이 해당 개인정보를 파기합니다. 다만 다음의 경우에는 아래에 명시한 기간 동안 개인정보를 보유합니다.

• 회원 계정 정보: 회원 자격이 유지되는 동안 보유하며, 이후 청구·세무·분쟁 대응을 위해 합리적인 기간 동안 보관합니다.
• 생성 결과물 및 프로젝트 데이터: 이용자가 계정 내에 프로젝트를 유지하는 동안 보유하며, 프로젝트 또는 계정을 삭제하면 삭제됩니다.
• 결제·청구 기록: 관계 세무·회계 법령에서 정한 기간 동안 보관합니다(통상 최대 7년).
• 로그 및 텔레메트리: 통상 30~90일 동안 보관합니다.

관계 법령(「전자상거래 등에서의 소비자보호에 관한 법률」 등)에서 일정 기간 정보의 보존을 요구하는 경우, 회사는 해당 법령에서 정한 기간 동안 개인정보를 보관한 후 파기합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1항의 처리 목적 범위 내에서만 처리하며, 정보주체의 동의가 있거나 법률의 특별한 규정 등 관계 법령에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 회사는 이용자의 개인정보를 판매하지 않습니다.

회사는 다음의 경우에 한하여 개인정보를 제공할 수 있습니다.

• 법령에 따라 요구되거나, 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요청하는 경우
• 이용자 또는 공중의 권리·재산·안전을 보호하거나 위반행위를 조사하기 위해 필요한 경우
• 합병·인수·자산 양도 등 사업 이전이 이루어지는 경우(이 경우에도 개인정보는 본 방침에 따라 보호됩니다)

서비스 제공을 위한 처리 위탁(수탁자에 의한 처리)은 제5항에서 별도로 안내합니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다. 위탁계약 체결 시 관계 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독합니다.

• AI 모델 공급자(Anthropic, Google, OpenAI, Black Forest Labs, Kling, BytePlus 등) — 영상·이미지 생성 처리를 위한 프롬프트·참조 이미지·생성 파라미터의 처리
• 결제 대행 — 국내: 토스페이먼츠(주) / 해외: Polar(Polar Software, Inc.); 구독 및 크레딧 팩 결제, 세금 및 청구서 처리
• 클라우드 호스팅 — Amazon Web Services; 서비스 호스팅, 생성 결과물 저장 및 CDN을 통한 전송
• 인증 — Amazon Cognito 및 Google/Apple; 이용자 본인 인증
• 분석 도구(해당 시) — 서비스 이용 분석 및 오류 진단(이용자가 동의한 경우에 한함)

AI 공급자에게 전송된 프롬프트·참조 이미지·생성 결과물은 이용자가 요청한 생성 결과를 제공하기 위한 목적으로만 처리됩니다. 회사는 이를 회사 자체 파운데이션 모델의 학습에 사용하지 않으며, 제3자의 모델 학습을 위해 제공하지 않습니다. 다만 일부 AI 공급자는 자체 정책에 따라 남용 모니터링 등의 목적으로 프롬프트를 단기간 보관할 수 있으므로, 자세한 사항은 각 공급자의 정책을 확인하시기 바랍니다.

6. 개인정보의 국외 이전

회사는 대한민국에 소재하나, 서비스 인프라와 수탁자는 미국, 유럽연합 등 여러 국가에서 운영됩니다. 이에 따라 서비스 제공 과정에서 이용자의 개인정보가 아래와 같이 국외로 이전될 수 있습니다.

• 이전받는 자: 제5항의 수탁자(해외 AI 모델 공급자, 클라우드 호스팅 제공자 Amazon Web Services, 해외 결제 대행 Polar(Polar Software, Inc.) 등)
• 이전되는 국가: 미국 및 각 수탁자의 서버 소재 국가
• 이전되는 개인정보 항목: 제2항의 처리 항목 중 해당 업무 수행에 필요한 정보(프롬프트·참조 이미지·생성 파라미터, 결제·세금 관련 정보, 계정 식별정보 등)
• 이전 목적: 영상·이미지 생성 처리, 서비스 호스팅 및 저장, 결제·세금 처리 등 제5항의 위탁 업무 수행
• 이전 일시 및 방법: 서비스 이용 및 결제가 이루어지는 시점에, 암호화된 통신 구간을 통해 정보통신망으로 전송

유럽경제지역(EEA) 또는 영국에서 적정성 결정을 받지 않은 국가로 개인정보를 이전하는 경우, 회사는 유럽연합 표준계약조항(SCC) 등 적절한 보호조치를 적용합니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 언제든지 회사에 대하여 자신의 개인정보와 관련하여 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구(관계 법령상 보존 의무가 있는 경우는 제외)
• 처리정지 요구
• 처리에 대한 반대 또는 제한 요구
• 이동 가능한 형식으로의 개인정보 이동(다운로드) 요구
• 동의에 근거하여 처리되는 개인정보의 동의 철회

권리 행사는 support@clipverse.studio로 요청하실 수 있으며, 회사는 요청에 앞서 본인 여부를 확인할 수 있습니다. 회사는 정보주체의 요청을 관계 법령에 따라 지체 없이 처리합니다.

자동화된 결정. 회사는 이용자에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 결정을 전적으로 자동화된 방식만으로 내리지 않습니다. 영상·이미지를 생성하는 AI 모델은 이용자가 지시하여 사용하는 도구이며, 이용자에 관한 결정을 내리지 않습니다. 회사의 자동화 시스템은 콘텐츠 검수, 부정행위 탐지, 남용 방지 등 운영상 작업에 한정되며, 계정 정지 등 중대한 조치에 대해서는 요청 시 사람에 의한 검토를 제공합니다.

개인정보 침해에 대한 상담 및 분쟁 해결이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원) — (국번없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사과 — (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버범죄 신고시스템 — (국번없이) 182 / ecrm.police.go.kr

8. 개인정보의 파기 절차 및 방법

회사는 원칙적으로 개인정보의 처리 목적이 달성되거나 보유 기간이 경과한 경우 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다. 관계 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스 또는 저장 공간으로 옮겨 해당 기간 동안 보관한 후 파기합니다.
• 파기 방법: 전자적 파일 형태로 저장된 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 기록·저장된 정보는 분쇄하거나 소각하여 파기합니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 관리적·기술적 조치를 취하고 있습니다.

• 전송 구간 암호화(TLS 1.2 이상) 및 저장 데이터의 암호화
• 개인정보에 대한 접근 권한의 최소화 및 접근 통제(최소권한 원칙)
• 안전한 암호키 관리(AWS KMS)
• 개인정보를 취급하는 시스템 및 인력에 대한 관리·감독

어떠한 전송·저장 방법도 100%의 안전을 보장할 수는 없으나, 회사는 개인정보 보호를 위해 합리적인 조치를 다하고 있습니다. 이용자의 개인정보에 영향을 미치는 유출 사고를 인지한 경우, 회사는 관계 법령이 정하는 바에 따라 지체 없이 정보주체 및 관계 기관에 통지·신고합니다.

10. 쿠키 등 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 이용자에게 원활한 서비스를 제공하고 서비스를 운영하기 위해 쿠키(cookie) 및 브라우저 로컬 스토리지를 사용합니다.

10.1 필수 항목 (항상 사용)

로그인 유지, 환경설정(언어·결제 주기) 기억, 결제 진행, 쿠키 동의 선택 저장 등에 사용됩니다. 다른 사이트에서 이용자를 추적하지 않으며, 서비스 제공에 필수적이므로 거부할 수 없습니다. 예: 로그인 세션 토큰(cv_director_*), Amazon Cognito 세션 쿠키, AWS CloudFront 봇 차단 쿠키, (Polar 결제 페이지에 한하여) Polar/Stripe 쿠키, 쿠키 동의 선택 저장(cv_director_consent / cv_consent) 및 A/B 화면 구성 유지(cv_director_experiment / cv_exp).

10.2 분석 항목 (동의한 경우에만)

이용자가 쿠키 배너에서 분석 쿠키에 동의한 경우에 한하여, 어떤 기능이 이용되고 어디에서 어려움을 겪는지 파악하기 위해 제3자 분석 도구(예: _ga, _ga_*, ph_*)를 사용합니다. 이는 임의의 계정 식별자에만 연결되며, 이메일·이름·프롬프트·참조 이미지·생성물에는 연결되지 않습니다. 동의를 거부하면 분석 관련 스크립트와 쿠키는 설정되지 않습니다.

10.3 마케팅 항목 (동의한 경우에만, 기본값 꺼짐)

이용자가 쿠키 배너에서 마케팅 항목을 켠 경우에 한하여, 광고 효과 측정을 위해 광고 파트너의 측정 픽셀(예: _fbp, _fbc)을 사용합니다. 페이지 방문 및 가입 이벤트가 공유될 수 있으나, 이메일·프롬프트·참조 이미지·생성물은 수집되지 않습니다. 이 항목은 기본적으로 꺼져 있으며, 켜지 않거나 철회하면 픽셀이 로드되지 않고 관련 쿠키가 삭제됩니다.

10.4 동의 변경 및 거부

이용자는 본 방침 하단(푸터)의 쿠키 설정 링크를 통해 언제든지 동의를 변경·철회할 수 있으며, 분석을 끄면 관련 쿠키가 삭제됩니다. 브라우저 설정에서 쿠키 및 로컬 스토리지를 직접 삭제할 수도 있습니다(이 경우 로그아웃되고 환경설정이 초기화됩니다). 본 서비스는 브라우저의 "Do Not Track" 신호에 응답하지 않으며, 분석·광고 쿠키는 이용자의 명시적이고 항목별로 구분된 동의가 있는 경우에만 실행됩니다.

11. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자
• 성명: 박호근 (대표)
• 연락처: support@clipverse.studio

정보주체는 서비스 이용 과정에서 발생한 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리하겠습니다.

12. 개인정보처리방침의 변경

본 방침은 관계 법령 및 회사 정책의 변경에 따라 수시로 변경될 수 있습니다. 변경 시 변경된 내용을 본 페이지에 게시하고 "최종 수정일"을 갱신하며, 중요한 변경사항은 서비스 또는 이메일을 통해 안내합니다. 변경된 방침은 게시일부터 효력이 발생합니다.