개인정보 처리방침
제1조 (개인정보의 처리 목적)
Poomstory International Publishing Corp.(이하 "회사")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지 목적
- 서비스 제공: 콘텐츠 제공, 맞춤형 서비스 제공, 본인인증, 요금결제·정산
- 서비스 품질 및 비용 효율 확보: 동일한 요청이 반복될 때 외부 인공지능 처리를 다시 거치지 않도록 직전 처리 결과를 일정 기간 보관하여, 응답 속도를 높이고 이용자의 이용 한도 소모를 줄이기 위한 처리
- 클라우드 저장소 연동: 이용자가 선택한 Google Drive 등에 창작물·프로젝트 목록 등을 백업·동기화·복원하기 위한 처리(연동·해제, 메타데이터·백업 파일의 업로드·다운로드 등)
- 백업·동기화 관련 안내: 이용자가 연동한 클라우드에 서비스가 저장한 데이터에 포함된 계정 식별자(내부 식별값 등)를 확인하고, 회사가 회원 정보로 이미 보유 중인 해당 식별자에 대응하는 연락처(이메일 등)를 복원·혼동 방지·고객 지원 목적으로 이용자에게 표시하기 위한 처리. 이 처리는 이용자가 인증한 계정으로 서비스에 접속한 상태에서, 이용자가 연동한 클라우드에 실제로 존재하는 서비스 관련 데이터에 근거하여 수행됩니다.
- 마케팅 및 광고 활용: 신규 서비스 개발 및 맞춤형 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여기회 제공
제2조 (개인정보의 처리 및 보유기간)
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
각각의 개인정보 처리 및 보유 기간은 다음과 같습니다:
- 회원 가입 및 관리: 회원 탈퇴 시까지 (단, 관계 법령 위반에 따른 수사·조사 등이 진행중인 경우에는 해당 수사·조사 종료 시까지)
- 전자상거래에서의 계약·청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 대화 요약: 하나의 대화가 매우 길어진 경우에 한하여 그 앞부분을 요약한 글. 생성일로부터 최대 7일 (기간 경과 시 자동 삭제, 회원 탈퇴 시 파기)
- 함께쓰기 채팅 메시지·입장 인사말·목표: 작성일로부터 30일 (기간 경과 시 자동 삭제)
- 이미지 생성 보조 정보: 생성일로부터 최대 14일 (기간 경과 시 자동 삭제, 회원 탈퇴 시 즉시 파기)
- 음성 기능 이용 기록(이용 일시, 처리한 글자 수·녹음 크기, 처리 성공 여부 — 말한 내용과 녹음은 포함되지 않음, 요금제에 음성 대화 이용 시간이 포함된 경우에는 통화의 시작·종료 시각, 이용한 기기 종류, 받아쓴 녹음의 길이, 이용 기간별 이용 시간 합계, 포함된 이용 시간을 넘는 이용에 대한 동의 일시, 받아쓴 글의 확인값을 함께 기록 — 이 경우에도 말한 내용, 받아쓴 글, 녹음은 포함되지 않음): 기록일로부터 최대 1년, 이용 기간별 이용 시간 합계는 그 이용 기간이 끝난 날로부터 1년 (기간 경과 시 자동 삭제, 회원 탈퇴 시 제7조에 따라 파기)
- 이용 제한 조치 기록(이용 정지·해제 조치와 이미지 검사 기록의 확인 내역, 조치 일시, 조치 사유): 기록일로부터 1년 (기간 경과 시 자동 삭제, 부정 이용 방지와 분쟁 대응을 위하여 회원 탈퇴 후에도 이 기간 동안 보관, 이용 제한 조치가 진행 중인 계정의 기록은 그 조치가 끝날 때까지 보관)
제3조 (처리하는 개인정보의 항목)
회사가 처리하는 개인정보의 항목은 다음과 같습니다. 아래 1.은 회사 서버에 저장되는 항목이고, 2.는 서비스를 제공하는 과정에서 처리될 뿐 회사 서버에 저장되지 않는 항목입니다.
1. 회사 서버에 저장되는 항목
- 회원 가입 및 관리
- 필수항목: 이메일, 비밀번호, 이름
- 자동 수집 항목: IP주소, 쿠키, 접속 로그, 기기정보
- 서비스 이용 과정에서 자동으로 생성되어 수집되는 정보: 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보
- 어시스턴트 기억 정보: 이용자가 어시스턴트와 나눈 대화에서 도출된 호칭·말투 선호, 글쓰기 습관, 선호 장르 등 친근한 기억 정보는 이용자 계정에 동기화되어 회사 서버에 저장됩니다. 작가 본인의 동기·사정 등 민감한 기억 정보는 이용자 본인의 기기에만 저장되며, 회사 서버에는 저장되지 않고 다른 기기로 동기화되지 않습니다. 이용자는 어시스턴트 화면에서 기억 정보를 언제든지 초기화할 수 있습니다.
- 결제 및 인앱 구매 정보: 구독·SP·영구 라이선스 구매 시 결제 사업자(Stripe, Apple, Google)가 발급한 거래 식별자·영수증 정보, 상품명, 구매·환불 일시. 회사는 이용자의 카드번호 등 결제수단 정보를 직접 수집·보관하지 않으며, 해당 정보는 각 결제 사업자가 자체 약관에 따라 처리합니다.
- 알림 수신 정보: 모바일 앱에서 알림 수신에 동의한 경우, 해당 기기의 푸시 알림 토큰과 플랫폼 구분(Android/iOS). 알림을 끄거나 앱을 삭제하면 해당 토큰은 더 이상 사용되지 않습니다.
- 문의·신고 시 제출 정보: 이용자가 앱 안에서 문의·신고를 보낼 때 입력한 내용, 이용자가 직접 첨부한 이미지 파일(선택), 문의 처리에 필요한 기기·운영체제 정보.
- 함께쓰기 이용 정보: 이용자가 함께쓰기 방에 입력한 채팅 메시지, 입장할 때 남긴 인사말과 그날의 목표, 세션이 끝난 뒤 기록한 만족도, 방 참여 기록과 연속 참여 일수. 채팅 메시지와 인사말·목표는 작성일로부터 30일이 지나면 자동으로 삭제됩니다. 함께쓰기는 정해진 시간대에 각자 자신의 글을 쓰는 공간이므로, 이용자가 쓴 원고의 본문은 함께쓰기를 통해 회사 서버로 전송되지 않으며 다른 이용자에게 공개되지 않습니다.
- 이미지 생성 보조 정보: 이용자가 캐릭터·배경 설정을 바탕으로 이미지 생성을 요청할 때, 회사 서버가 인공지능 처리를 통해 만들어 낸 이미지 생성용 지시문(영문). 같은 설정으로 다시 생성할 때 외부 인공지능 처리를 반복하지 않기 위해 이용자 계정에 연결하여 최대 14일간 보관하며, 그 기간이 지나면 자동으로 삭제됩니다. 회원 탈퇴 시에는 제7조에 따라 함께 파기됩니다.
- 음성 기능 이용 정보: 이용자가 음성 대화 기능을 이용한 경우, 이용 한도 관리와 비용 확인을 위하여 이용 일시, 처리한 글자 수·녹음 크기, 처리 성공 여부와 이용자가 고른 목소리 설정을 보관합니다. 요금제에 음성 대화 이용 시간이 포함된 경우에는 그 이용 시간의 계산을 위하여 다음 정보를 함께 보관합니다. ① 이용 기록: 통화의 시작·마지막 이용·종료 시각, 이용한 기기 종류(휴대폰 또는 PC), 받아쓴 녹음의 길이, 읽어 준 답변의 글자 수, 같은 요청이 두 번 계산되지 않도록 앱이 붙이는 일회용 번호. ② 이용 시간 합계: 이용 기간별로 사용한 이용 시간의 합계, 그 기간에 적용된 이용 등급, 포함된 이용 시간을 넘어 계속 이용하는 데 이용자가 동의한 일시와 그에 따라 SP가 차감된 이용 시간. ③ 받아쓴 글의 확인값: 통화 중 받아쓴 글과 그다음 어시스턴트 요청의 글이 같은지 확인하여 같은 이용에 요금이 두 번 매겨지지 않게 하기 위하여, 받아쓴 글을 회사만 아는 비밀값을 섞어 원래의 글로 되돌릴 수 없는 형태로 변환한 값. 이 정보에는 이용자가 말한 내용, 받아쓴 글, 답변 문장, 녹음이 포함되지 않으며, 보관 기간은 제2조에서 정한 바에 따릅니다. 목소리 설정은 이용자의 여러 기기에서 같은 목소리를 쓰기 위하여 이용자 계정에 저장됩니다. 포함된 이용 시간을 넘는 이용에 따라 차감된 SP의 내역은 다른 SP 이용 내역과 같이 기록됩니다.
2. 회사 서버에 저장되지 않는 항목
- 원고·설정 자료 등 이용자의 창작물: 이용자가 작성한 원고와 캐릭터·배경·아이디어 등 설정 자료의 본문은 이용자 본인의 기기에 저장되며, 회사 서버에 저장되지 않습니다. 이용자가 Google Drive 연동을 선택한 경우에는 이용자 본인의 Google Drive에도 함께 저장됩니다. 이용자가 맞춤법 검사를 요청한 경우 검사할 본문이 검사 업체에 전송되는 범위는 제4조에서 정한 바에 따릅니다.
- 어시스턴트 이용 콘텐츠: 이용자가 어시스턴트에게 보낸 대화 내용, 그 대화에 이용자가 첨부하거나 어시스턴트가 참조하도록 지정한 원고·설정 자료의 본문. 이 항목은 어시스턴트 답변을 만드는 동안에만 처리되며, 회사 서버에 저장되지 않습니다. 처리 과정과 위탁 범위, 그리고 예외적으로 저장되는 대화 요약에 관하여는 제4조의2에서 따로 정합니다.
- 음성 대화의 녹음과 음성: 이용자가 음성 대화 기능을 이용할 때 녹음된 이용자의 음성, 이를 받아쓴 글, 어시스턴트 답변을 읽어 주기 위해 만든 음성. 이 항목은 받아쓰기·읽어주기를 처리하는 동안에만 처리되며, 회사 서버와 이용자 기기 어디에도 파일로 저장되지 않습니다. 처리 과정과 위탁 범위는 제4조의3에서 따로 정합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
회사는 원활한 서비스 제공을 위해 다음의 업체에 개인정보를 위탁 처리하고 있습니다:
- Stripe, Inc.: 웹을 통한 결제 처리 (결제수단 정보는 Stripe의 정책에 따라 Stripe가 직접 처리합니다)
- Apple Inc. · Google LLC: 모바일 앱의 인앱 결제 처리 및 구매 내역 검증 (결제수단 정보는 각 사의 정책에 따라 각 사가 직접 처리합니다)
- Google LLC: 이용자가 연동을 선택한 경우의 Google 계정 연동 및 Google Drive 저장·동기화·복원 (연동 범위는 이용자 동의 및 Google 정책에 따릅니다)
- 주식회사 바이칼에이아이(바른): 이용자가 맞춤법 검사를 요청한 경우의 맞춤법·띄어쓰기 검사 처리 (검사를 요청한 원고 본문이 검사 결과를 돌려받기 위한 목적에 한하여 전송되며, 회사 서버는 같은 요청의 반복 처리를 줄이기 위해 검사 결과를 서버 메모리에 최대 3분간 임시로 둔 뒤 지우고 파일이나 데이터베이스에는 저장하지 않습니다. 바이칼에이아이 측 보관은 바이칼에이아이의 약관에 따르며, 바이칼에이아이는 교정 요청 원문을 저장하지 않는다고 회사에 서면으로 확인하였습니다. 다만 처리 중 오류가 발생한 경우에 한하여 유지보수 목적으로 해당 요청 원문이 바이칼에이아이 개발자에게 전달된 뒤 처리 후 폐기될 수 있습니다. 바이칼에이아이의 처리 서버는 대한민국에 있습니다)
- Twilio Inc.(SendGrid): 회원가입 인증, 비밀번호 재설정, 무료 체험 종료 안내 등 서비스 운영에 필요한 이메일의 발송 (수신자의 이메일 주소와 안내에 필요한 범위의 정보(이름, 이용 상태 등)가 발송 목적에 한하여 전송되며, 발송 후 Twilio 측 보관은 Twilio의 정책에 따릅니다)
- Google LLC · Apple Inc.: 모바일 앱에서 알림 수신에 동의한 경우의 푸시 알림 발송 (해당 기기의 푸시 알림 토큰과 알림 문구(이용자가 정한 호칭이 포함될 수 있습니다)가 발송 목적에 한하여 전송되며, Google의 Firebase 클라우드 메시징을 거쳐 iOS 기기에는 Apple의 푸시 알림 서비스로 전달됩니다)
- Cloudflare, Inc.: 서비스 통신의 보안 및 전송 (회사 서버로 오가는 통신은 Cloudflare의 네트워크를 거치며, 이 과정에서 접속 IP 주소와 통신 내용이 전송 목적에 한하여 처리됩니다) 및 문의·신고 시 이용자가 첨부한 이미지 파일의 보관
- 어시스턴트 기능을 위한 인공지능 처리 위탁은 제4조의2에서 따로 정합니다.
- 음성 대화 기능을 위한 처리 위탁은 제4조의3에서 따로 정합니다.
제4조의2 (어시스턴트 기능을 위한 처리 위탁)
회사의 어시스턴트 기능은 회사가 직접 운영하는 서버를 거쳐, 아래 사업자가 제공하는 인공지능 처리 서비스를 이용하여 제공됩니다. 이용자가 어시스턴트에게 보낸 대화 내용과, 그 대화에서 참조하도록 지정한 원고·설정 자료의 본문은 답변을 생성하기 위한 목적에 한하여 아래 사업자에게 전송되어 처리됩니다.
- Anthropic, PBC: 어시스턴트 대화·원고 관련 기능의 텍스트 처리
- OpenAI, L.L.C.: 일부 텍스트 처리 및 이미지 생성 처리
회사는 위 처리와 관련하여 다음 사항을 확인하고 이용자에게 고지합니다.
- 전송의 범위: 어시스턴트가 답변을 만드는 데 필요한 대화·자료 본문에 한정되며, 이용자의 이메일·이름·비밀번호 등 계정 정보는 함께 전송되지 않습니다. 다만 이용 규칙(미성년자 보호 등) 위반을 막기 위한 안전 검사를 위하여, 이용자가 입력한 이미지 생성 요청·공간 구조도 설명·이미지 검색어 등의 문장이 OpenAI, L.L.C.의 검사 기능에 전송될 수 있으며, 이 경우에도 계정 정보는 전송되지 않습니다.
- 목적 제한: 위 사업자는 회사의 지시에 따라 회사를 대신하여 처리만 수행하며, 자신의 목적으로 해당 내용을 이용하지 않습니다.
- 모델 학습 미사용: 위 사업자가 각사 정책으로 공개한 바에 따라, 사업자용 인터페이스(API)를 통해 전송된 이용자의 입력과 그 결과는 해당 사업자의 인공지능 모델 학습에 사용되지 않습니다.
- 사업자 측 보관: 위 사업자는 서비스 제공·오남용 방지 등의 목적으로 전송된 내용을 각사 정책이 정한 기간(통상 30일 이내) 동안 보관한 뒤 삭제합니다. 위반이 의심되는 경우 등 예외적인 상황에서는 더 길게 보관될 수 있으며, 이 기간과 조건은 각 사업자의 정책에 따르며 변경될 수 있습니다.
- 회사 측 보관: 어시스턴트 대화 내용의 원문은 이용자의 기기에 저장되며, 회사 서버에 보관되지 않습니다. 이용자가 Google Drive 연동을 선택한 경우에는 이용자 본인의 Google Drive에도 함께 저장됩니다. 회사가 이용자 계정에 연결하여 보관하는 것은, 제3조에서 정한 어시스턴트 기억 정보 외에 다음 두 가지입니다.
- 대화 요약: 하나의 대화가 매우 길어져 어시스턴트가 앞부분의 맥락을 유지하기 어려운 경우에 한하여, 회사 서버가 그 앞부분을 요약한 글을 최대 7일간 보관한 뒤 자동으로 삭제합니다. 이 요약은 어시스턴트가 다음 답변을 만들 때 참고하는 용도로만 쓰이며, 회원 탈퇴 시에는 제7조에 따라 파기됩니다.
- 이미지 생성용 지시문: 같은 설정으로 다시 생성할 때 외부 인공지능 처리를 반복하지 않기 위해 최대 14일간 보관한 뒤 자동으로 삭제되며, 회원 탈퇴 시에는 제7조에 따라 파기됩니다. 상세는 제3조에서 정한 바에 따릅니다.
유튜브 영상 요약: 이용자가 참고 자료로 등록한 유튜브 영상의 요약을 요청한 경우, 회사는 Google LLC(Gemini)를 이용하여 요약을 만듭니다. 이때 Google LLC에 전송되는 것은 해당 영상의 주소와 요약을 위한 고정 지시문뿐이며, 이용자의 대화 내용·원고·설정 자료의 본문과 이메일·이름 등 계정 정보는 전송되지 않습니다. 이 처리에는 위 목록의 고지 사항(모델 학습 미사용·사업자 측 보관)이 적용되지 않으며, Google LLC의 정책에 따릅니다.
빠른 그림 생성: 이용자가 캐릭터·배경 이미지를 「빠른 그림」으로 생성하도록 선택한 경우, 회사는 Features & Labels, Inc.(fal.ai)를 이용하여 이미지를 만듭니다. 이때 전송되는 것은 이용자의 캐릭터·배경 설정을 바탕으로 회사가 만든 이미지 생성용 지시문(이용 규칙 검사를 통과한 것)뿐이며, 이용자의 대화 내용·원고 본문과 이메일·이름 등 계정 정보는 전송되지 않습니다. 이 처리에는 위 목록의 고지 사항(모델 학습 미사용·사업자 측 보관)이 적용되지 않으며, fal.ai의 정책에 따릅니다.
웹 검색과 참고 이미지 검색: 어시스턴트가 웹 검색을 하거나 이용자가 참고 이미지 검색을 요청한 경우, 검색어가 아래 사업자에게 전송됩니다. 네이버클라우드의 웹 검색에서는 이용자가 보낸 질문의 앞부분이 검색어로 쓰이며, 작품 자료가 함께 실린 대화의 첫 질문과 긴 질문은 전송하지 않습니다. 이미지 검색에서는 이용자가 입력하거나 어시스턴트가 대화를 바탕으로 만든 검색 문구가 전송됩니다. 이용자의 이메일·이름 등 계정 정보는 전송되지 않으며, 회사는 검색어를 서버에 저장하지 않습니다. 이 처리에는 위 목록의 고지 사항(모델 학습 미사용·사업자 측 보관)이 적용되지 않으며, 각 사업자의 정책에 따릅니다.
- Anthropic, PBC: 어시스턴트의 웹 검색(어시스턴트 대화를 처리하는 Anthropic의 검색 도구로 검색하며, 검색어는 Anthropic이 대화 내용을 바탕으로 만듭니다. 대화 처리에 관한 위 고지 사항은 그대로 적용됩니다)
- 네이버클라우드 주식회사: 한국어 웹문서 검색, 이미지 검색, 성인 검색어 판별
- Brave Software, Inc.: 이미지 검색(네이버클라우드의 검색이 결과를 돌려주지 못한 경우)
어시스턴트가 이용자와의 대화에서 도출한 기억 정보의 처리는 제3조에서 정한 바에 따르며, 이용자 본인의 동기·사정 등 민감한 기억 정보는 회사 서버로 전송되지 않고 이용자 기기에만 보관됩니다.
제4조의3 (음성 대화 기능의 처리)
① 회사의 음성 대화 기능(모바일 앱의 「통화」 화면과 PC 앱의 「전화하기」로 시작하는 통화)은 이용자가 기기의 마이크 사용을 허용하고 통화를 시작한 경우에만 작동합니다. 이용자는 기기 설정에서 마이크 권한을 언제든지 해제할 수 있으며, 해제하더라도 음성 대화를 제외한 서비스는 그대로 이용할 수 있습니다.
② 말을 글로 바꾸는 처리(받아쓰기): 통화 중 이용자가 말한 음성은 한 번의 발화 단위로 녹음되어 암호화된 통신으로 회사 서버에 전송되고, 회사 서버는 이를 글자로 바꾸기 위하여 아래 사업자에게 전송합니다. 받아쓴 글은 이용자의 기기로 돌아와 어시스턴트에게 보내는 대화 내용이 되며, 그 이후의 처리는 제4조의2에서 정한 바에 따릅니다.
③ 글을 말로 바꾸는 처리(읽어주기): 어시스턴트의 답변 문장은 음성으로 바꾸기 위하여 회사 서버를 거쳐 아래 사업자에게 전송되며, 만들어진 음성은 이용자의 기기로 전달되어 재생됩니다. 이 처리에는 답변 문장만 전송되며, 이용자의 녹음은 전송되지 않습니다.
④ 제2항과 제3항의 처리를 위탁받는 사업자는 다음과 같습니다.
- OpenAI, L.L.C.: 음성 받아쓰기(말 → 글)
- Eleven Labs Inc.(ElevenLabs): 답변 읽어주기(글 → 말)
⑤ 회사는 위 처리와 관련하여 다음 사항을 확인하고 이용자에게 고지합니다.
- 전송의 범위: 받아쓰기에는 이용자의 녹음 한 건이, 읽어주기에는 답변 문장이 전송될 뿐이며, 이용자의 이메일·이름·비밀번호 등 계정 정보는 함께 전송되지 않습니다.
- 목적 제한: 위 사업자는 회사의 지시에 따라 회사를 대신하여 처리만 수행합니다.
- OpenAI 측 보관 및 학습: OpenAI가 공개한 정책에 따르면, 음성 받아쓰기 요청은 OpenAI 측에 보관되지 않으며 인공지능 모델 학습에 사용되지 않습니다. 이 정책은 OpenAI에 의해 변경될 수 있습니다.
- ElevenLabs 측 보관 및 학습: ElevenLabs는 음성을 만들기 위하여 받은 답변 문장과 만들어진 음성을 자사 기록으로 보관하는데, 회사는 이 기록을 생성일로부터 1일 이내에 삭제합니다. 삭제된 기록은 ElevenLabs의 정책에 따라 백업에서 최대 30일 이내에 소멸합니다. 회사는 ElevenLabs가 이용자의 데이터를 인공지능 모델 학습에 사용하지 않도록 설정하였습니다.
⑥ 녹음과 음성의 보관:
- 이용자의 녹음 원본은 회사 서버에 저장되지 않습니다. 회사 서버는 받아쓰기 처리를 위하여 녹음을 임시로 받은 뒤, 처리가 끝나는 즉시 성공 여부와 관계없이 삭제합니다.
- 녹음과 재생용 음성은 이용자의 기기에도 파일로 저장되지 않으며, 처리·재생하는 동안 기기의 메모리에만 머문 뒤 사라집니다.
- 받아쓴 글과 읽어준 답변 문장은 회사 서버에 저장되지 않습니다(제3조에서 정한 받아쓴 글의 확인값은 제외합니다). 통화 중의 대화 내용은 일반 어시스턴트 대화와 같이 이용자의 기기에 대화 기록으로 저장되며, 이용자가 Google Drive 연동을 선택한 경우에는 이용자 본인의 Google Drive에도 함께 저장됩니다.
- 회사가 음성 기능과 관련하여 이용자 계정에 연결해 보관하는 것은 제3조에서 정한 음성 기능 이용 정보(요금제에 음성 대화 이용 시간이 포함된 경우의 이용 시간 합계와 받아쓴 글의 확인값을 포함합니다)와 목소리 설정뿐이며, 이 정보에는 이용자가 말한 내용, 받아쓴 글, 답변 문장, 녹음이 포함되지 않습니다.
⑦ 이용 시간의 계산: 요금제에 음성 대화 이용 시간이 포함된 경우, 회사는 받아쓰기는 녹음의 길이로, 읽어주기는 답변 문장의 글자 수로 이용 시간을 계산하여 이용 기간별로 더합니다. 포함된 이용 시간을 모두 사용한 뒤에는 통화가 잠시 멈추며, 이용자가 계속 이용하는 데 동의한 경우에만 그 뒤의 이용 시간에 대하여 SP가 차감되고, 동의한 일시가 함께 기록됩니다. 이 계산과 기록은 회사 서버에서만 이루어지며, 제4항의 사업자에게 전송되지 않습니다.
제5조 (개인정보처리의 위탁)
회사가 개인정보 처리업무를 위탁하는 수탁자와 위탁 업무의 내용은 제4조, 제4조의2 및 제4조의3에서 정한 바와 같습니다.
회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
제5조의2 (개인정보의 국외 보관)
회사는 캐나다 앨버타주에 설립된 법인으로서, 서비스 운영에 사용하는 서버를 캐나다에 두고 있습니다. 이에 따라 제3조에서 정한 서버 저장 항목의 개인정보는 다음과 같이 국외에서 보관·처리됩니다.
- 이전되는 개인정보 항목: 제3조에서 정한 서버 저장 항목 전부
- 이전되는 국가: 캐나다(토론토)
- 이전 일시 및 방법: 서비스 이용 과정에서 정보통신망을 통하여 수시로 전송·보관
- 이전받는 자: Vultr (The Constant Company, LLC) — 회사가 서버 설비를 임차하는 클라우드 호스팅 제공자이며, 설비 제공 외에 개인정보의 내용을 열람하거나 이용하지 않습니다
- 이전 목적 및 보유 기간: 제1조에서 정한 처리 목적 범위 내의 서비스 제공을 위한 보관이며, 보유 기간은 제2조에서 정한 바에 따릅니다
제4조, 제4조의2 및 제4조의3에서 정한 수탁자(Stripe, Google, Apple, Anthropic, OpenAI, ElevenLabs, Twilio(SendGrid), Cloudflare, fal.ai, Brave 등 미국 소재 사업자 및 대한민국 소재 사업자인 주식회사 바이칼에이아이·네이버클라우드 주식회사)에 의한 국외 처리는 해당 조에서 정한 바와 같습니다. 다만, 문의·신고 시 이용자가 첨부한 이미지 파일은 Cloudflare, Inc.의 저장소에 보관됩니다. 정보주체는 개인정보의 국외 보관을 원하지 않는 경우 제6조의2에 따라 계정 삭제를 요청하여 처리를 중단시킬 수 있으며, 이 경우 서비스 이용은 불가능합니다.
제6조 (정보주체의 권리·의무 및 행사방법)
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
제1항에 따른 권리 행사는 회사에 대해 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
제6조의2 (개인정보 및 계정의 삭제 요청)
이용자는 다음 두 가지 방법으로 계정과 개인정보의 삭제를 요청하실 수 있습니다.
- 앱 안에서: 메뉴 > 계정 삭제 화면에서 직접 요청하실 수 있습니다.
- 앱 밖에서: https://writerstatus.com/data-deletion.html 안내에 따라 요청하시거나, poomstory@poomstory.com 으로 요청하실 수 있습니다.
삭제 요청을 하시면 계정은 즉시 이용 정지 상태가 되고, 요청일로부터 7일이 지난 뒤에 삭제 처리됩니다. 이 기간 안에 다시 로그인하시면 삭제 요청은 자동으로 취소되고 계정이 복구됩니다. 삭제되는 항목과 관계 법령에 따라 보존되는 항목은 제7조에서 정한 바에 따릅니다.
이용자가 Google Drive 백업을 이용하신 경우, 이용자 본인의 Google Drive에 보관된 백업 파일은 이용자 소유의 저장 공간에 있으므로 회사가 삭제하지 않습니다. 해당 파일은 이용자가 Google Drive에서 직접 삭제하실 수 있습니다.
제7조 (개인정보의 파기)
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
단, 계정 삭제 요청 시에는 다음과 같이 유예·보관 기간을 거쳐 파기합니다:
- 삭제 요청 후 처리 유예: 요청일로부터 7일. 이 기간 안에 다시 로그인하시면 삭제가 취소되고 계정이 복구됩니다.
- 부정 이용 방지 및 서비스 복구 지원 목적: 삭제 처리 후 30일간 보관
- 관계 법령에 따른 보관 (제2조에 명시된 기간)
- 직접 집필 인증서: 이용자가 발급받은 집필 인증서는 편집자·연재 플랫폼 등 제3자가 인증서 번호로 진위를 확인하는 용도로 쓰이므로, 계정 삭제 후에도 인증서와 그 검증에 필요한 최소 정보는 파기하지 않고 보존합니다. 인증서의 바탕이 된 집필 활동 상세 기록은 계정 삭제 시 함께 파기됩니다.
- 이용 제한 조치 기록: 부정 이용 방지와 분쟁 대응을 위하여 계정 삭제 후에도 제2조에서 정한 기간 동안 보관한 뒤 파기하되, 이용 제한 조치가 진행 중인 계정의 기록은 그 조치가 끝날 때까지 보관합니다.
- 회사가 관리자 처리로 삭제한 계정: 잘못된 삭제의 복구와 고객 지원·분쟁 대응을 위하여, 집필 활동 기록(작성 시각·글자 수 등 인증서 발급의 바탕이 되는 기록이며 원고 본문은 포함되지 않습니다)과 파일 식별 정보는 위 「직접 집필 인증서」 항목에도 불구하고 삭제 처리일로부터 1년 동안 보관한 뒤 파기합니다. 그 밖의 이용 기록은 「부정 이용 방지 및 서비스 복구 지원 목적」에 따라 삭제 처리 후 30일간 보관한 뒤 파기합니다. 다만 같은 이메일로 다시 가입하는 경우에는 그 시점에 함께 파기하며, 이용 제한 조치가 진행 중인 계정의 기록은 그 조치가 끝날 때까지 보관합니다.
개인정보 파기의 절차 및 방법은 다음과 같습니다:
- 파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.
제8조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 회사명: Poomstory International Publishing Corp.
- 대표: Kang, Donghyuk
- 이메일: poomstory@poomstory.com
제9조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
- 물리적 조치: 전산실, 자료보관실 등의 접근통제
제9조의2 (자동 수집 장치 및 행태정보의 처리와 거부)
회사는 회사 웹사이트(writerstatus.com)의 방문 현황을 분석하고 광고의 효과를 측정하기 위하여, 웹사이트에 아래 사업자의 자동 수집 장치(쿠키 및 이와 유사한 기술)를 설치·운영합니다. 상태창 앱(데스크톱·모바일)에서는 이러한 장치를 사용하지 않습니다.
- 수집하는 행태정보: 웹사이트 방문 기록(방문한 페이지, 방문 일시, 유입 경로), 클릭 등 이용 기록, 쿠키 식별값, 브라우저·기기 정보, IP 주소
- 수집 방법: 이용자가 웹사이트를 방문하거나 이용할 때 자동으로 수집
- 이용 목적: 웹사이트 방문 통계 분석, 광고 성과 측정 및 광고 노출의 최적화
- 보유·이용 기간: 아래 사업자별 쿠키 보존 기간 동안 이용자의 브라우저에 저장되며, 이용자가 쿠키를 삭제하면 즉시 삭제됩니다
행태정보를 수집·처리하는 사업자는 다음과 같습니다:
- Google LLC: Google 태그 관리자 및 Google 애널리틱스(웹사이트 방문 통계 분석 · 쿠키 보존 최대 2년)
- Meta Platforms, Inc.: Meta 픽셀(광고 성과 측정 · 쿠키 보존 90일)
- OpenAI, L.L.C.: OpenAI 측정 픽셀(ChatGPT 광고 성과 측정 · 쿠키 보존 30일 및 1년). 웹사이트에 이메일 등 연락처가 입력된 경우에 한하여, 그 값은 이용자의 브라우저에서 암호화(해시)된 형태로만 전송됩니다
이용자는 다음 방법으로 행태정보의 수집을 거부할 수 있으며, 거부하더라도 웹사이트와 상태창 서비스를 이용하는 데에는 제한이 없습니다:
- 브라우저 설정: 사용하는 브라우저(Chrome, Edge, Safari 등)의 설정 메뉴 중 쿠키·사이트 데이터 또는 추적 방지 항목에서 쿠키 저장을 차단하거나 저장된 쿠키를 삭제할 수 있습니다
- Google: 광고 설정(https://adssettings.google.com) 및 Google 애널리틱스 차단 부가기능(https://tools.google.com/dlpage/gaoptout)
- Meta: 광고 기본 설정(https://www.facebook.com/adpreferences)
- 그 밖에 행태정보 수집의 거부나 문의는 제8조의 개인정보 보호책임자에게 이메일로 요청할 수 있습니다
제10조 (개인정보 처리방침 변경)
이 개인정보 처리방침은 2026년 10월 2일부터 적용됩니다. 다만, 제4조의3의 신설과 음성 대화 기능 및 맞춤법 검사에 관한 제2조, 제3조, 제4조, 제5조 및 제5조의2의 개정 사항은 2026년 10월 8일부터 적용됩니다. 제4조, 제4조의2 및 제5조의2의 수탁자 추가·보완 사항은 2026년 10월 29일부터 적용됩니다. 제9조의2의 신설 사항은 2026년 11월 5일부터 적용됩니다. 제4조의2의 웹 검색 수탁자(Anthropic) 추가 사항은 2026년 11월 13일부터 적용됩니다. 음성 대화 이용 시간 기록, 안전 검사, 이용 제한 조치 기록 등에 관한 제2조, 제3조, 제4조의2, 제4조의3 및 제7조의 개정 사항은 2026년 11월 28일부터 적용됩니다. 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.