개인정보 처리방침 · 콘텐트립AI BIZ

제1장 총칙

제1조 (목적)

① 이 방침은 임팩트스테이션 주식회사(이하 "회사")가 제공하는 Contentrip 서비스(이하 "서비스")에서 이용자의 개인정보를 어떤 목적으로 처리하고, 얼마나 보유하다가 어떻게 파기하는지를 정함을 목적으로 한다.

② 회사는 「개인정보 보호법」을 비롯한 관계 법령을 준수하며, 이 방침을 서비스 안에 상시 게시한다.

③ 이 방침의 개인정보처리자는 회사(대표자 송상훈, 사업자등록번호 683-86-00599)이다.

제2조 (용어의 정의)

① 이 방침에서 사용하는 용어의 뜻은 이용약관 제2조에 따른다.

② "창작자"란 크리에이터 회원 약관에 따라 크리에이터 롤로 활동하는 회원을 말하며, "의뢰인"이란 비즈매칭을 통해 창작자에게 콘텐츠 제작을 의뢰한 회원을 말한다.

제3조 (다른 규정과의 관계)

① 이 방침에서 정하지 않은 사항은 이용약관과 관계 법령에 따른다.

② 이 방침에 관한 문의, 정보주체의 권리 행사 요구와 이의제기는 이용약관 제25조의 창구로 접수하며, 이 방침에서 따로 정하지 않은 처리 기한과 절차는 같은 조에 따른다.

③ 이 방침의 변경은 제19조에 따르고, 회원에 대한 통지는 이용약관 제33조에 따른다.

제2장 개인정보의 처리

제4조 (처리하는 개인정보의 항목)

① 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리한다.

② 회원가입·로그인 과정에서 처리하는 항목은 다음 각 호와 같다. 가입 방법은 이메일 주소와 비밀번호를 직접 등록하는 방법과 소셜 계정으로 로그인하는 방법이 있으며, 선택한 방법에 따라 제1호와 제2호 중 하나를 처리한다. 제3호는 이용자가 직접 입력하는 항목이다. 제3호의 항목 가운데 닉네임과 생년월일, 그리고 제3호가 정한 범위의 이름은 입력하지 않으면 서비스를 이용할 수 없고, 전화번호와 성별은 입력하지 않아도 서비스를 이용할 수 있다. 다만 소셜 계정으로 로그인한 회원에게는 제3호의 항목을 입력받지 않는다. 이 경우 표시 이름은 제2호에 따라 전달받은 이름을 사용하고, 그 이름이 전달되지 않으면 가입 시 자동으로 만들어진 핸들(제4항 제1호)을 표시 이름으로 사용하며, 만 14세 이상인지는 동의 화면에서 본인이 확인한 기록으로 갈음한다. 제3호와 이 항의 다른 규정에도 불구하고, 비즈매칭 서비스(콘텐트립AI BIZ)를 이용하려는 회원에게는 가입 방법과 가입 시기에 관계없이 이름 · 전화번호 · 생년월일을 입력받으며, 이를 입력하지 않으면 비즈매칭 서비스를 이용할 수 없다. 성별은 비즈매칭에서도 선택 항목이다. 이 경우 이미 입력한 항목은 다시 입력받지 않는다.

이메일 주소와 비밀번호로 가입하는 경우(이용자가 직접 입력한다): 이메일 주소(계정 식별·로그인), 비밀번호(원문을 저장하지 않고 되돌릴 수 없는 형태로만 보관한다. 제13조), 이메일 검증 시각(가입 확인 메일을 연 시각)
소셜 계정으로 로그인하는 경우(해당 사업자가 회사에 전달한다): 이메일 주소(계정 식별), 이름(최초 표시 이름의 기본값), 프로필 사진(사업자가 제공한 이미지의 사본을 회사 저장소에 보관하며 원본 주소는 저장하지 않는다), 이메일 검증 시각(사업자가 전달한 값), 소셜 계정 식별자와 인증 토큰(로그인 유지에 필요한 값)
가입 방법과 관계없이 이용자가 직접 입력하는 항목: 이름(본인 확인과 서비스 관련 연락에 쓰며 다른 이용자에게 표시되지 않는다. 2026년 9월 11일 이후 가입하는 회원에게만 받으며, 그 전에 가입한 회원과 Apple 계정으로 로그인한 회원에게는 입력받지 않는다. 소셜 계정으로 로그인한 경우에는 제2호에 따라 전달받은 이름을 이 항목에도 사용한다), 닉네임(표시 이름. 공개 프로필에 표시된다), 전화번호(본인 확인 · 계정 복구 · 서비스 관련 연락에 쓰며 다른 이용자에게 표시되지 않는다), 성별(누구인지 알 수 없는 집계 통계에만 쓰며 다른 이용자에게 표시되지 않는다), 생년월일(만 14세 이상인지 확인하고 콘텐츠 등급별 시청 제한에 쓰며 다른 이용자에게 표시되지 않는다). 창작자로 등록한 이용자에게는 전화번호 · 성별 · 생년월일을 이 항에 따라 다시 받지 않고, 창작자 등록 절차에서 받은 정보를 사용한다

③ Google 또는 Apple 계정으로 로그인하는 경우 개인정보가 미국으로 이전된다(제9조). Kakao 또는 네이버 계정으로 로그인하거나 이메일·비밀번호로 가입하는 경우에는 개인정보가 국외로 이전되지 않는다. 네이버 계정 로그인은 회사가 그 로그인을 제공하는 경우에 한한다. 다만 이용 통계(제5항 제6호)와 재생 품질 기록(제5항 제7호)은 로그인 방법과 관계없이 각각 제9조 제8항과 제9조 제5항에 따라 미국으로 이전되고, 앱에서 알림을 허용한 경우 앱 푸시 토큰과 알림 내용(제5항 제5호)은 로그인 방법과 관계없이 제9조 제9항에 따라 미국으로 이전된다. 비즈매칭 서비스를 이용하는 경우 그 과정에서 처리하는 항목의 일부가 제9조 제10항부터 제13항까지에 따라 국외로 이전된다.

④ 이용자가 서비스 이용 중 직접 입력하는 항목은 다음 각 호와 같다. 제1호와 제2호의 프로필 항목은 입력하지 않아도 서비스를 이용할 수 있으며, 공개 프로필에 표시된다. 제4호와 제6호의 항목은 비즈매칭 서비스를 이용하는 회원이 해당 화면에서 직접 입력하거나 제출할 때에만 처리하며, 비즈매칭 서비스를 이용하지 않는 회원에게서는 처리하지 않는다.

프로필: 프로필 사진 · 소개글 · 핸들(가입 시 자동 생성)
크리에이터 프로필: 활동 국가·도시 · 전문 분야 · 사용 도구 · 사용 언어 · 역할 · 계좌이체 수신 여부(표시용) · 협업 조건(응답 가능 시간대 · 타임존 · 팀 규모 · 외부 링크)
게시글·댓글: 본문 · 첨부 이미지
의뢰(의뢰인): 의뢰서(용도 · 형식 · 길이 · 화면 비율 · 매체 · 스타일 · 분위기 · 주제 · 타깃 · 활용 목적 · 사용 기간 · 지역 · 국가 · 예산 · 희망 납기 · 의뢰 메시지 · 참고 링크 · 참고 작품 · 선호 크리에이터) · 의뢰서에 첨부한 파일 · 니즈 설문 응답 · 브랜드 가이드(금지어 · 금지 색 · 로고 사용 규정 · 톤) · 기획서에 대한 의견과 메모 · 수정 요청 의견(타임코드별 의견 포함) · 전담 PM에게 남기는 메시지(본문 · 첨부 파일)
신고: 신고 사유 · 상세 설명
비즈매칭 참여(창작자): 경력 · 이력(브랜드 · 광고 작업, 방송 · OTT · 영화 크레딧, 수상 · 선정, 활동 연수) · 비즈매칭용 비공개 포트폴리오(영상 · 이미지 · 외부 영상 링크와 그 제목 · 소개) · 시안과 본편 제출물(영상 파일 또는 공유 링크 · 제목 · 제작의도 · 사용 도구 · 음원 라이선스 신고값 · 미리보기 구간 지정) · 콘텐츠 소개서 수정 내용 · 전담 PM에게 남기는 메시지(본문 · 첨부 파일)

⑤ 서비스 이용 과정에서 생성되는 항목은 다음 각 호와 같다.

재생 기록: 재생 시작·진행·종료 이벤트와 이어보기 위치
조회 기록: 프로필 조회
추천 노출 기록: 어떤 추천이 노출되고 선택되었는지
관계 기록: 팔로우 · 차단 · 찜 · 좋아요
알림: 알림 제목·본문·발신자, 그리고 앱에서 알림을 허용한 경우 그 기기의 앱 푸시 토큰
이용 통계: 어떤 화면을 열고 어떤 버튼을 눌렀는지(페이지 조회 · 재생 시작·진행·완료 · 찜 · 좋아요 · 팔로우 · 공유 · 검색 실행 여부 · 결제 시작 · 앱 열기 · 앱 설치 버튼 · 오류 발생(오류의 종류만))와 이용 환경(이용 언어 · 앱과 웹의 구분 · 로그인 여부). 제3자 분석 도구로 집계하며, 회원번호 · 이메일 등 이용자를 가리키는 값과 검색어는 보내지 않고 브라우저에 저장된 무작위 쿠키 식별자로만 구분한다(제9조 제8항 · 제12조). 또한 서비스 운영(오류 확인 · 장애 대응)을 위해 오류 발생 사실과 그 종류, 앱과 웹의 구분을 회사 서버에도 기록하며, 이 기록에는 이용자를 가리키는 값을 넣지 않는다
재생 품질 기록: 영상을 얼마나 재생했는지와 어디에서 멈췄는지, 재생 실패 · 끊김(버퍼링) · 화질, 그리고 그때의 기기 · 브라우저 · 화면 크기 · 회선 상태. 제3자 분석 도구로 집계하며, 회원번호 · 이메일 등 이용자를 가리키는 값은 보내지 않고 쿠키도 사용하지 않는다. 재생한 영상과 그 재생 한 번을 단위로만 남으며 같은 사람의 다른 재생과 연결되지 않는다(제9조 제5항)
비즈매칭 처리 기록: 작품 분석 결과(작품의 분류 · 스타일 · 분위기 · 키워드 등 태그와 그 확신도), 매칭 후보 순위 · 점수 · 근거, 경력 점수의 제안값과 전담 PM의 확정값, 시안과 본편의 검수 결과(자동 검사 결과와 전담 PM의 판정), 의뢰 · 수락 · 결제 · 납품 등 프로젝트 진행 기록, 의뢰서를 제출해 계약을 체결한 기록(체결 시각 · 동의 방식 · 접속 IP 주소 · 브라우저 정보), 인공지능 처리 기록(작업 종류 · 사용 모델 · 처리량 · 결과 코드만 남기며 보낸 글과 받은 글의 본문은 남기지 않는다). 이 항목은 비즈매칭 서비스를 이용하는 회원(공개 작품이 비즈매칭 추천 대상이 되는 창작자를 포함한다)에 대해서만 생성되며, 매칭 순위와 경력 점수는 전담 PM이 확인 · 확정하므로 자동으로만 결정되지 않는다
검색 기록: 입력한 검색어 · 결과 수 · 검색 시각, 그리고 로그인한 경우 회원번호
접속 기록: 접속 IP 주소 · 접속 일시 · 브라우저 정보. 보안과 장애 대응을 위하여 남긴다

⑥ 로그인하지 않은 상태의 행동 기록에는 이용자를 식별하는 값이 포함되지 않으며, 누구인지 알아낼 수 없는 집계 자료로만 남는다. 이 기록은 개인정보에 해당하지 않는다.

⑦ 유료 이용과 비즈매칭의 결제 · 정산 · 환불 과정에서만 처리하는 항목은 다음 각 호와 같다. 이용권이나 비즈매칭 제작 대금을 결제하거나, 정산금을 받거나, 환불을 받는 회원이 해당 화면에서 직접 입력하거나 제출할 때에만 처리하며, 해당 기능을 이용하지 않으면 처리하지 않는다.

결제: 결제 식별번호 · 주문명 · 결제수단의 종류 · 결제 금액 · 통화 · 결제 시각 · 영수증 주소. 카드 결제창을 열 때에는 제2항에서 이미 처리하는 결제자의 이름 · 휴대폰번호 · 이메일 주소를 결제대행사에 전달한다. 계좌이체로 결제한 경우에는 입금자명과 입금 확인 기록을 처리한다. 카드번호 · 계좌번호 등 결제수단 자체의 정보는 결제대행사(해외 결제는 PayPal)가 처리하며 회사는 받지 않는다. 다만 비즈매칭에서 카드를 등록해 두는 경우에는 결제대행사가 발급한 자동결제 키와 등록 카드 표시(카드사 · 끝 4자리)를 보관한다
정산 계좌: 예금주 · 은행 · 계좌번호. 정산금 지급에 필요하다
고유식별정보: 주민등록번호 또는 외국인등록번호. 소득세법 · 법인세법이 정한 원천징수와 지급명세서 제출에만 사용하며, 암호화하여 보관하고 화면에는 가려서 표시한다(제13조)
사업자 정보: 상호 · 사업자등록번호 · 대표자 이름 · 사업장 주소. 세금계산서를 발행하는 사업자 창작자에게만 받는다
의뢰인 정보: 회사명 · 사업자등록번호 · 업종 · 회사 규모 · 국가 · 담당자 이름 · 연락처, 그리고 세금계산서 발급을 위한 대표자 이름 · 업태 · 종목 · 사업장 주소 · 세금계산서 수신 이메일 · 사업자등록증 사본(사본에 적힌 사항을 포함한다). 제작 계약의 체결과 이행, 세금계산서 발행에 필요하며, 의뢰인이 가입 · 조직 정보 · 결제 화면에서 직접 입력 · 첨부할 때에만 받는다
환불 계좌: 예금주 · 은행 · 계좌번호. 계좌이체로 결제한 대금을 환불하는 경우에만 받는다

⑧ 고유식별정보는 법령이 정한 목적(원천징수)에만 사용하고, 그 목적이 끝나면 제6조의 보존 기간이 지난 뒤 파기한다. 이 항목은 암호화하여 다른 정보와 분리하여 보관한다.

⑨ 회사는 다음 각 호의 정보를 수집하지 않는다. 해당 기능을 도입하는 경우 이 방침을 먼저 변경한다.

여권번호 · 운전면허번호 등 제7항에 적지 않은 고유식별정보(저장 항목 자체가 없다)
사상·신념·건강·성생활 등 민감정보(저장 항목 자체가 없다)

⑩ 마케팅 정보 수신에 선택하여 동의한 회원에 대해서만 다음 각 호의 항목을 처리한다. 동의하지 않아도 회원가입과 서비스 이용에 제한이 없다.

수신 동의 기록: 동의 · 거부 · 철회 여부와 그 일시
발송에 쓰는 항목: 이메일 주소 · 닉네임 · 앱 푸시 토큰(앱에서 알림을 허용한 경우)

⑪ 회사가 휴대폰 본인인증을 제공하는 경우, 그 인증을 진행하는 회원에 대해서만 다음 각 호의 항목을 처리한다. 인증 화면에서 처리 목적을 안내하며, 인증을 진행하지 않으면 처리하지 않는다. 주민등록번호는 받지 않는다.

인증 과정에서 입력하는 항목: 이름 · 생년월일 · 성별 · 내외국인 구분 · 휴대폰번호 · 이동통신사
인증 결과로 전달받는 항목: 연계정보(CI) · 중복가입확인정보(DI) · 인증 결과와 시각

제5조 (개인정보의 처리 목적)

회사는 다음 각 호의 목적으로 각 호에 적은 항목을 처리한다.

회원 식별과 로그인 유지: 이메일 · 소셜 계정 식별자 · 인증 토큰
공개 프로필 표시(이용자가 고른 화면 언어로 옮긴 번역문의 표시를 포함한다): 표시 이름 · 프로필 사진 · 핸들 · 소개글 · 크리에이터 프로필
콘텐츠 순위 산정과 홈 화면 구성: 재생·조회 기록(집계)
이어보기: 재생 위치
추천 노출과 성과 측정: 추천 노출·클릭 기록
팔로우 · 차단 등 소셜 기능: 관계 기록
알림 발송(서비스 안의 알림 · 이메일 · 앱 푸시, 그리고 회사가 제공하는 경우 문자메시지와 카카오 알림톡): 알림 대상 · 내용 · 이메일 주소 · 휴대폰번호(문자메시지와 카카오 알림톡에 한한다) · 앱 푸시 토큰
신고 접수와 처리: 신고 사유 · 상세 · 처리 결과
의뢰 접수와 처리(비즈매칭): 제4조 제4항 제4호의 의뢰 항목
운영자 조치의 감사 기록: 조치자 · 대상 · 사유 · 결과
유료 이용권과 비즈매칭 제작 대금의 결제 · 환불: 제4조 제7항 제1호의 결제 항목 · 이용권 기록 · 환불 계좌(계좌이체 환불에 한한다)
창작자 정산과 원천징수: 예금주 · 은행 · 계좌번호 · 고유식별정보 · 사업자 정보 · 재생 로그
제작 계약의 체결과 이행(비즈매칭 — 크리에이터 매칭, 기획서 · 콘티 · 콘텐츠 소개서 작성, 시안과 본편 검수, 전담 PM을 거친 메시지 전달, 화면 언어에 맞춘 글의 번역을 포함하며, 이 가운데 일부는 제8조와 제9조의 수탁자가 제공하는 인공지능 · 기계 번역으로 처리한다): 의뢰 항목 · 의뢰인 정보 · 창작자 프로필과 포트폴리오 · 비즈매칭 참여 항목(제4조 제4항 제6호) · 비즈매칭 처리 기록(제4조 제5항 제8호) · 비즈매칭 서비스 이용자의 이름과 전화번호(의뢰 · 계약 · 정산에 관한 연락, 제4조 제2항)
법령상 의무 이행(거래·세무 기록): 주문 · 결제 · 세금계산서 · 정산 기록 · 세금계산서 발급 정보(제4조 제7항 제5호)
본인 확인 · 계정 복구 · 서비스 관련 연락: 이름(2026년 9월 11일 이후 가입한 회원과 비즈매칭 서비스 이용자) · 전화번호 · 휴대폰 본인인증 결과(제4조 제11항, 회사가 제공하는 경우에 한한다)
연령 확인과 등급별 시청 제한: 생년월일
집계 통계(누구인지 알 수 없는 형태로만): 성별
이용 통계 분석(어느 화면이 많이 쓰이고 어디서 이탈하는지): 이용 통계(제4조 제5항 제6호)
재생 품질 분석(어느 작품에서 재생이 실패하거나 끊기는지): 재생 품질 기록(제4조 제5항 제7호)
마케팅 정보 발송(선택 동의한 회원에게만 새로 올라온 작품, 이벤트와 혜택을 이메일과 앱 푸시로 안내): 이메일 주소 · 닉네임 · 앱 푸시 토큰 · 수신 동의 기록(제4조 제10항)
검색 기능 제공과 개선: 검색 기록(제4조 제5항 제9호)
보안과 장애 대응: 접속 기록(제4조 제5항 제10호)

위 각 호의 처리 근거는 다음과 같다. 서비스 제공과 비즈매칭 계약의 체결 · 이행에 필요한 처리(제1호부터 제11호까지, 제13호, 제15호, 제16호, 제21호, 제22호)는 「개인정보 보호법」 제15조 제1항 제4호에, 정산 · 원천징수와 거래 · 세무 기록(제12호 · 제14호)은 같은 항 제2호에, 이용 통계와 재생 품질 분석(제18호 · 제19호)은 같은 항 제6호에, 마케팅 정보 발송(제20호)과 회원이 선택해 입력한 항목(제17호의 성별 등)은 같은 항 제1호의 동의에 따른다. 제7조의 제3자 제공은 같은 법 제17조 제1항 제1호의 동의 또는 법령상 의무에 따른다.

제6조 (개인정보의 처리 및 보유 기간)

① 회원 정보는 회원 자격이 유지되는 동안 보유하고, 탈퇴 신청 후 제10조의 절차에 따라 파기한다.

② 거래·세무 기록은 관계 법령에 따라 다음 각 호의 기간 동안 파기하지 않고 보존하며, 다른 개인정보와 분리하여 저장·관리한다.

주문 · 결제 · 환불 기록: 전자상거래법이 정한 대금결제·재화 공급 기록으로서 5년
청약철회 · 계약 기록: 전자상거래법이 정한 청약철회·계약 기록으로서 5년
이용자 불만 · 분쟁처리 기록: 전자상거래법이 정한 소비자 불만·분쟁처리 기록으로서 3년
표시·광고 기록: 전자상거래법이 정한 표시·광고 기록으로서 6개월
세금계산서 · 거래 증빙(상대방 이름 · 사업자등록번호 · 이메일 포함): 국세기본법이 정한 거래 증빙으로서 5년(역외거래는 7년)
정산 기록 · 계약 · 프로젝트 기록: 전자상거래법이 정한 계약 기록이면서 국세기본법이 정한 거래 증빙으로서 5년
원천징수 관련 고유식별정보 · 지급 내역: 소득세법 · 법인세법이 정한 원천징수와 지급명세서 제출 근거로서 5년

③ 회사는 이용권을 직접 판매하고 제작 계약의 당사자가 되므로 제2항의 기록 전체를 보존한다. 회사를 중개자로 보는 해석에서는 보존 범위가 더 좁아지나, 회사는 더 넓은 범위를 보존하므로 어느 해석에서도 법정 보존 의무를 충족한다. 보존 기간은 어느 해석에서든 제2항과 같다.

④ 서비스 이용 과정에서 남는 기록은 다음 각 호의 기간이 지나면 이용자와 연결되는 값을 삭제하거나 기록 자체를 삭제한다. 기록은 통계로 남을 수 있으나 누가 남긴 것인지는 알 수 없게 된다.

시청·조회 기록: 90일이 지나면 이용자 식별값(회원번호·세션번호)을 삭제한다. 작품별 노출량은 통계로 남는다
사이니지 기기 상태 기록: 30일이 지나면 삭제한다
재생 로그(정산 근거): 정산 지급이 완료된 뒤 400일이 지나면 삭제한다. 지급 전에는 정산 근거이므로 삭제하지 않는다
폐기된 재생 기록: 365일이 지나면 삭제한다
접속 기록: 1년이 지나면 삭제한다
추천 노출 기록과 검색 기록: 탈퇴할 때까지 보유하고, 탈퇴하면 제5항에 따라 이용자 식별값을 삭제한다

⑤ 계정을 삭제하면 제4항의 기간과 관계없이 함께 처리한다. 탈퇴 후 30일의 유예 기간이 지나면 파기하며, 그때 이용 기록의 이용자 식별값도 함께 삭제한다(제10조).

⑥ 제4항의 기간은 매시간 실행되는 삭제 작업이 실제로 적용한다.

⑦ 제4조 제10항 제2호의 항목은 마케팅 정보 수신 동의를 철회하거나 탈퇴할 때까지 마케팅 정보 발송에 쓴다. 같은 항 제1호의 수신 동의 기록은 동의와 철회의 증거이므로 탈퇴 후 제10조에 따라 파기할 때까지 보관한다.

⑧ 제4조 제7항 제6호의 환불 계좌는 환불을 마친 뒤 지체 없이 파기한다. 다만 제2항 제1호의 환불 기록으로 보존해야 하는 범위는 그 기간 동안 분리하여 보존한다.

⑨ 제4조 제7항 제5호의 세금계산서 발급 정보와 사업자등록증 사본은 의뢰인이 조직 정보를 삭제하거나 탈퇴할 때까지 다음 결제에 다시 쓰기 위하여 보유하고, 발행한 세금계산서의 증빙에 해당하는 범위는 제2항 제5호에 따라 보존한다. 제4조 제11항의 본인인증 결과는 회원 자격이 유지되는 동안 보유한다.

제3장 개인정보의 제공·위탁·국외 이전

제7조 (개인정보의 제3자 제공)

① 회사는 다음 각 호의 경우에만 개인정보를 제3자에게 제공하며, 그 밖에는 제공하지 않는다. 서비스 운영에 필요한 처리위탁은 제3자 제공이 아니며, 제8조와 제9조에서 정한다.

비즈매칭으로 제작을 의뢰한 회원(의뢰인)에게 시안을 낸 창작자의 활동 이름 · 프로필 사진 · 전문 분야 · 사용 도구 · 포트폴리오 · 완료 건수를 제공한다. 제공 시점은 의뢰인이 시안 열람 대금을 결제한 때이며, 그 전에는 창작자를 알 수 없게 가려 표시한다. 의뢰인에게 창작자의 연락처는 제공하지 않으며, 연락은 회사(전담 PM)를 거친다. 목적은 시안 선택과 제작 진행이고, 보유 기간은 그 프로젝트가 끝날 때까지이다
회사가 작업을 의뢰한 창작자에게 의뢰인의 업종과 의뢰서에 적힌 의뢰 내용을 제공하고, 의뢰를 수락한 창작자에게는 의뢰인의 회사명(개인 의뢰인은 「개인 의뢰인」으로만 표시한다)을 더해 제공한다(이용약관 제20조). 창작자에게 의뢰인 담당자의 이름과 연락처는 제공하지 않으며, 연락은 회사(전담 PM)를 거친다. 목적은 의뢰 검토와 수행이고, 보유 기간은 그 프로젝트가 끝날 때까지(수락하지 않은 창작자는 응답 기한까지)이다
국세청에 지급받는 사람의 이름 · 고유식별정보 · 지급 금액을 원천징수 신고와 지급명세서 제출 시 제공한다. 목적은 법령상 의무 이행이고, 보유 기간은 법령이 정한 기간이다

② 제1항 제1호와 제2호의 제공은 이용약관 제20조 제4항에 따라 의뢰인이 의뢰서를 제출할 때와 창작자가 의뢰를 수락할 때 각각 받는 동의를, 제3호의 제공은 법령상 의무를 근거로 한다. 이용자는 제1호와 제2호의 동의를 거부할 수 있으며, 거부하면 그 의뢰를 진행할 수 없을 뿐 다른 서비스 이용에는 영향이 없다.

제8조 (개인정보 처리의 위탁)

① 회사는 서비스 제공을 위하여 다음 각 호와 같이 개인정보의 처리를 위탁한다.

Amazon Web Services, Inc.에 서비스 운영 설비(서버 · 데이터 보관 · 안내 메일 발송)를 위탁하며, 국내에서 처리한다
Amazon Web Services, Inc.에 이미지 전송을 위탁하며, 국외(미국 등)에서 처리한다
Google LLC에 소셜 로그인 인증 · 프로필 이미지 호스팅을 위탁하며, 국외(미국)에서 처리한다
Apple Inc.에 소셜 로그인 인증을 위탁하며, 국외(미국)에서 처리한다
주식회사 카카오에 소셜 로그인 인증을 위탁하며, 국내에서 처리한다
Mux, Inc.에 영상 인코딩 · 스트리밍 · 재생 품질 분석을 위탁하며, 국외(미국)에서 처리한다
토스페이먼츠 주식회사에 이용권과 비즈매칭 제작 대금의 결제 처리 · 환불 처리를 위탁하며, 국내에서 처리한다. 회사가 토스페이먼츠를 통한 결제를 제공하는 경우에 한한다
Google LLC에 이용 통계 분석을 위탁하며, 국외(미국)에서 처리한다
Google LLC에 Android 기기로 보내는 앱 푸시 알림의 전송을 위탁하며, 국외(미국)에서 처리한다
Apple Inc.에 iOS 기기로 보내는 앱 푸시 알림의 전송을 위탁하며, 국외(미국)에서 처리한다
주식회사 코리아포트원에 결제창 연동과 결제 · 취소 · 환불 정보의 중계, 그리고 회사가 포트원을 통해 휴대폰 본인인증을 제공하는 경우 본인인증 요청과 결과의 중계를 위탁하며, 국내에서 처리한다
주식회사 케이지이니시스에 신용카드 등 결제수단의 결제 처리 · 환불 처리를 위탁하며, 국내에서 처리한다
NICE페이먼츠 주식회사에 신용카드 등 결제수단의 결제 처리 · 환불 처리를 위탁하며, 국내에서 처리한다. 회사가 NICE페이먼츠를 통한 결제를 제공하는 경우에 한한다
PayPal Pte. Ltd.에 해외 결제(미국 달러 · 일본 엔화)의 결제 처리 · 환불 처리를 위탁하며, 국외(싱가포르 · 미국 등)에서 처리한다
Anthropic, PBC에 비즈매칭의 인공지능 처리(브리프 정리 · 기획서 · 콘티 · 콘텐츠 소개서 초안 작성, 시안과 본편의 자동 검수 의견, 작품 분석, 경력 점수 제안)와, 회사가 작품 · 작가 소개 자동 번역을 제공하는 경우 그 번역을 위탁하며, 국외(미국 등)에서 처리한다
OpenAI, L.L.C.에 영상 음성의 받아쓰기를 위탁하며, 국외(미국 등)에서 처리한다. 회사가 이 기능을 제공하는 경우에 한한다
Google LLC에 회원이 쓴 글의 기계 번역을 위탁하며, 국외(미국 등)에서 처리한다. 회사가 이 기능을 제공하는 경우에 한한다
네이버 주식회사에 소셜 로그인 인증을 위탁하며, 국내에서 처리한다. 회사가 네이버 계정 로그인을 제공하는 경우에 한한다
NICE평가정보 주식회사 · 한국모바일인증 주식회사 · 주식회사 다날에 휴대폰 본인인증을, SK텔레콤 주식회사 · 주식회사 케이티 · 주식회사 엘지유플러스에 휴대폰 본인확인을 위탁하며, 국내에서 처리한다. 회사가 휴대폰 본인인증을 제공하는 경우에 한하며, 실제 수탁자는 회사가 계약한 본인인증 사업자와 이용자가 가입한 이동통신사이다
엔에이치엔클라우드 주식회사에 문자메시지(SMS · LMS)와 카카오 알림톡의 발송 대행을, 주식회사 카카오에 카카오 알림톡의 전송을 위탁하며, 국내에서 처리한다. 회사가 문자메시지 또는 카카오 알림톡 발송을 제공하는 경우에 한한다

② 서비스 운영 설비와 데이터 보관은 국내에서 처리한다. 국외에서 처리하는 것은 제1항에서 "국외"로 표시한 것뿐이며, 그 상세는 제9조에서 정한다.

③ 제1항 각 호 가운데 「제공하는 경우에 한한다」고 적은 위탁은 회사가 그 기능이나 결제수단을 제공하기 시작한 때부터 이루어지며, 그 전에는 해당 수탁자에게 개인정보가 전달되지 않는다. 위탁하는 항목은 회사가 이 방침에 따라 이미 처리하는 항목 가운데 그 업무에 필요한 것에 한한다. 회사는 제공을 시작하는 기능을 서비스 안에 알린다.

제9조 (개인정보의 국외 이전)

① 회사는 서비스 제공을 위하여 국외 사업자에게 개인정보의 처리위탁·보관을 맡긴다. 이는 이용자와 체결한 계약의 이행에 필요한 처리위탁·보관이고, 법령이 정한 사항을 이 방침에 공개하므로 별도의 동의를 받지 않는다.

② Google LLC(소셜 로그인 인증 · 프로필 이미지 호스팅, 연락처 googlekrsupport@google.com)에 대한 이전은 다음 각 호와 같다.

이전하는 항목: 이용자가 Google 로그인 화면으로 이동하는 시점의 접속 IP · 브라우저 정보(Google이 직접 수집한다). 프로필 사진은 가입 시 사본을 회사 저장소에 보관하므로 이 경로로 이전되지 않으며, 프로필을 조회하는 사람의 IP도 Google로 이전되지 않는다
이전되는 국가 · 시기 · 방법: 미국 등 Google이 운영하는 국가로, 로그인 시도 시 암호화된 통신으로 이전된다
이용 목적 · 보유 기간: 로그인 인증과 프로필 이미지 제공을 위하여 이용한다. Google은 단일 보유기간을 공표하지 않으며 데이터 종류와 이용자 설정에 따라 다르다. 회사가 로그인 수단으로 Google을 제공하는 동안이다
거부하는 방법: 카카오(국내)나 이메일·비밀번호 등 다른 로그인 수단으로 가입하면 Google로 이전되는 정보가 없다

③ Apple Inc.(소셜 로그인 인증, 연락처 https://www.apple.com/legal/privacy/contact/)에 대한 이전은 다음 각 호와 같다.

이전하는 항목: 이용자가 Apple 로그인 화면으로 이동하는 시점의 접속 IP · 기기 정보(Apple이 직접 수집한다)
이전되는 국가 · 시기 · 방법: 미국으로, 로그인 시도 시 암호화된 통신으로 이전된다. Apple은 전 세계에서 수집한 개인정보를 미국의 Apple Inc.에 보관한다고 밝히고 있다
이용 목적 · 보유 기간: 로그인 인증을 위하여 이용한다. Apple은 단일 보유기간을 공표하지 않는다. 회사가 Apple 로그인을 제공하는 동안이다
거부하는 방법: 카카오나 이메일·비밀번호 등 다른 로그인 수단으로 가입하면 Apple로 이전되는 정보가 없다

④ 로그인 과정에서 회사는 제2항과 제3항의 사업자에게 이용자를 식별하는 값을 보내지 않는다. 로그인 요청에 실리는 값은 요청이 회사의 화면에서 시작되었음을 확인하는 임시 값뿐이며, 회원번호·이메일 등은 포함되지 않는다.

⑤ Mux, Inc.(영상 인코딩 · 스트리밍 · 재생 품질 분석, 연락처 privacy@mux.com)에 대한 이전은 다음 각 호와 같다.

이전하는 항목: 크리에이터가 업로드한 영상 원본, 영상 재생 시 시청자의 IP 주소와 재생 요청 정보, 그리고 재생 품질 기록(제4조 제5항 제7호 — 재생한 영상의 식별자 · 재생한 시간과 멈춘 지점 · 재생 실패와 끊김 · 기기 · 브라우저 · 화면 크기 · 접속 시각 · 도시 단위의 대략적인 지역). 회사는 이용자 식별자를 Mux로 보내지 않으며, 재생 품질 기록에 쿠키를 사용하지 않는다
이전되는 국가 · 시기 · 방법: 미국으로, 영상을 올리거나 재생할 때 암호화된 통신으로 이전된다
이용 목적 · 보유 기간: 영상 인코딩과 스트리밍 전송, 그리고 재생 품질의 분석을 위하여 이용한다. 재생 품질 분석은 어느 작품에서 재생이 실패하거나 끊기는지를 찾아 고치는 데에만 쓰고 광고에는 쓰지 않는다. Mux는 단일 보유기간을 공표하지 않는다. 영상 원본은 회사가 자산을 삭제할 때까지이고, 시청자 IP와 재생 품질 기록은 Mux의 정책에 따른다
거부하는 방법: 영상을 재생하지 않으면 시청자 IP가 이전되지 않는다. 다만 영상 시청이 서비스의 핵심이므로 사실상 이용이 어렵다. 크리에이터는 영상을 업로드하지 않으면 원본이 이전되지 않는다

⑥ Amazon Web Services, Inc.(이미지 전송, 연락처 aws-korea-privacy@amazon.com)에 대한 이전은 다음 각 호와 같다.

이전하는 항목: 프로필 사진 · 콘텐츠 썸네일 · 게시글 첨부 이미지(공개된 파일만)
이전되는 국가 · 시기 · 방법: 미국 · 일본 등 이용자와 가까운 국가의 전송 설비로, 파일을 요청할 때 암호화된 통신으로 전송하여 일시 보관하는 방법으로 이전된다
이용 목적 · 보유 기간: 전달 속도 향상을 위하여 이용한다. 일시 보관 기간이 지나면 삭제되며 원본은 국내에 남는다
거부하는 방법: 회원 탈퇴를 통해 파일을 파기할 수 있다. 다만 거부하면 프로필 사진·썸네일이 표시되지 않는다

⑦ 제6항의 저장 위치는 국내이다. 원본은 국내에 있고, 국외로 이전되는 것은 전송을 위한 사본이다. 로그인해야 볼 수 있는 파일(영상 원본 · 정산서)은 이 경로를 거치지 않는다. 프로필 사진은 공개 화면에 표시되는 값으로 이 경로를 거치므로, 얼굴 사진처럼 민감할 수 있는 이미지를 프로필에 올릴지는 이용자가 정한다.

⑧ Google LLC(이용 통계 분석, 연락처 googlekrsupport@google.com)에 대한 이전은 다음 각 호와 같다. 이전되는 것은 계정과 연결되지 않는 무작위 쿠키 식별자와 그에 딸린 이용 기록뿐이며, 회원이든 로그인하지 않은 이용자든 제4호의 방법으로 이 이전만 따로 거부할 수 있다.

이전하는 항목: 브라우저에 저장된 무작위 쿠키 식별자(제12조 제1항 제4호) · 연 화면의 주소와 제목 · 누른 버튼의 종류(재생 시작·진행·완료 · 찜 · 좋아요 · 팔로우 · 공유 · 검색 실행 여부 · 결제 시작 · 앱 열기 · 앱 설치 버튼 · 오류 발생(오류의 종류만)) · 이용 환경(이용 언어 · 앱과 웹의 구분 · 로그인 여부) · 기기·브라우저·화면 크기 · 접속 시각 · 도시 단위의 대략적인 지역. 회원번호 · 이메일 · 이름 등 이용자를 가리키는 값과 검색어는 보내지 않는다. 접속 IP는 Google이 지역을 추정하는 데만 쓰고 저장하지 않는다
이전되는 국가 · 시기 · 방법: 미국 등 Google이 운영하는 국가로, 화면을 열거나 버튼을 누를 때 암호화된 통신으로 이전된다
이용 목적 · 보유 기간: 어느 화면이 많이 쓰이고 어디서 이탈하는지 등 서비스 이용 통계의 분석을 위하여 이용한다. 광고나 맞춤형 광고에는 쓰지 않으며, 광고 개인화 신호를 꺼 두었다. 이용자 단위의 기록은 Google에 14개월 보관한 뒤 자동으로 삭제되고, 그 뒤에는 누구인지 알 수 없는 집계 통계만 남는다
거부하는 방법: 브라우저에서 제12조 제1항 제4호·제5호의 쿠키를 거부·삭제하거나 Google이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치하면 이전되지 않는다. 거부해도 서비스 이용에는 제한이 없다

⑨ 앱 푸시 알림 전송 사업자에 대한 이전은 다음 각 호와 같다. Android 기기에는 Google LLC(연락처 googlekrsupport@google.com)를, iOS 기기에는 Apple Inc.(연락처 https://www.apple.com/legal/privacy/contact/)를 거쳐 보내며, 한 기기의 알림은 그 기기의 운영체제에 해당하는 사업자 한 곳으로만 이전된다. 앱에서 알림을 허용한 경우에만 해당하며, 웹 브라우저로 이용하는 경우에는 이전되지 않는다.

이전하는 항목: 그 기기의 앱 푸시 토큰(제4조 제5항 제5호)과 알림의 제목 · 본문. 회원번호 · 이메일 · 이름 등 이용자를 가리키는 값은 보내지 않는다. 앱이 토큰을 발급받을 때 기기가 해당 사업자에 직접 접속하므로, 그 기기의 접속 IP · 기기 정보는 해당 사업자가 직접 수집한다
이전되는 국가 · 시기 · 방법: 미국 등 해당 사업자가 운영하는 국가로, 앱에서 알림을 허용하여 토큰을 발급받을 때 기기가 해당 사업자에 직접 요청하고, 알림이 생길 때마다 암호화된 통신으로 이전된다
이용 목적 · 보유 기간: 서비스 알림(제5조 제7호)과, 선택 동의한 회원에 한하여 마케팅 정보(제5조 제20호)를 기기에 전달하기 위하여 이용한다. 알림 내용은 기기에 전달하기 위하여 일시 보관되며, 기기가 연결되지 않아 바로 전달하지 못하면 Google은 최대 4주, Apple은 Apple이 정한 기간 동안 보관한 뒤 전달하거나 폐기한다. Google과 Apple은 전송 기록의 단일 보유기간을 공표하지 않는다
거부하는 방법과 효과: 앱에서 알림을 허용하지 않으면 토큰이 발급·등록되지 않아 이전되지 않는다. 알림을 허용한 뒤 기기 설정에서 앱 알림을 끄면 기기에 알림이 표시되지 않지만, 그 기기에서 로그아웃하기 전까지는 알림 전송 요청이 계속 해당 사업자로 이전될 수 있다. 로그아웃하면 그 기기의 토큰을 회수하여 이전이 멈춘다. 설정 화면에서 마케팅 정보 수신 동의를 철회하면 마케팅 정보의 앱 푸시만 멈추고 서비스 알림은 계속 앱 푸시로 전달된다. 어느 경우에도 서비스 이용에는 제한이 없으며, 알림은 서비스 안의 알림 목록에서 확인할 수 있다

⑩ PayPal Pte. Ltd.(해외 결제, 국내 대리인 연락처 paypal@generalagent.co.kr)에 대한 이전은 다음 각 호와 같다.

이전하는 항목: 주문 식별번호 · 주문명(프로젝트 이름) · 결제 금액 · 통화 · 환불 사유(환불하는 경우). 회사는 이용자의 이름 · 이메일 · 회원번호를 PayPal로 보내지 않는다. 이용자가 PayPal 창에서 직접 입력하는 PayPal 계정과 결제수단 정보는 PayPal이 직접 수집하며 회사를 거치지 않는다
이전되는 국가 · 시기 · 방법: 싱가포르 · 미국 등 PayPal이 운영하는 국가로, 이용자가 해외 결제를 선택하여 결제하거나 환불할 때 암호화된 통신으로 이전된다
이용 목적 · 보유 기간: 해외 결제의 승인 · 확정 · 환불을 위하여 이용한다. PayPal의 보유 기간은 PayPal의 개인정보 처리방침에 따르며, 회사는 결제 기록을 제6조 제2항에 따라 보존한다
거부하는 방법: 국내 결제수단(카드 · 계좌이체)을 선택하면 이전되지 않는다. 다만 해외 통화(미국 달러 · 일본 엔화) 결제는 PayPal로만 제공되므로, 거부하면 원화로만 결제할 수 있다

⑪ Anthropic, PBC(비즈매칭 인공지능 처리 · 작품 소개 자동 번역, 연락처 privacy@anthropic.com)에 대한 이전은 다음 각 호와 같다. 회사가 이미 처리하는 항목 가운데 해당 작업에 필요한 것만 보내며, 회원번호 · 계정 이메일 등 계정을 가리키는 값은 보내지 않는다. 자유롭게 쓴 글에 들어 있는 이메일 주소 · 전화번호 · 주민등록번호 형태의 값은 보내기 전에 가린다.

이전하는 항목: 가. 의뢰 처리 — 의뢰서 내용(제4조 제4항 제4호 가운데 첨부 파일 · 참고 링크 · 니즈 설문 응답을 뺀 것. 참고 작품은 제목만), 인공지능이 정리한 브리프, 앞 단계 기획서, 선택된 시안의 제목 · 제작의도 · 사용 도구, 2차 기획서에 대한 의뢰인 메모. 나. 시안과 본편 검수 — 제출물의 제목 · 제작의도 · 사용 도구 · 음원 라이선스 신고값, 제출 영상에서 뽑은 정지 화면, 브리프 요약, 의뢰인의 브랜드 가이드. 다. 작품 분석 — 공개 작품과 비즈매칭용 비공개 포트폴리오의 대표 정지 화면 · 제목 · 소개 · 장르 · 길이 · 화면 비율 · 받아쓴 음성의 일부(있는 경우). 라. 경력 점수 제안 — 창작자가 적은 경력 · 이력(브랜드 · 광고, 방송 · OTT · 영화, 수상 · 선정). 창작자의 이름과 연락처는 보내지 않는다. 마. 작품 · 작가 소개 자동 번역(회사가 제공하는 경우에 한한다) — 작품 제목 · 부제 · 시놉시스, 작가 소개글. 정지 화면에 사람이 나오면 그 모습이 함께 이전된다
이전되는 국가 · 시기 · 방법: 미국 등 Anthropic이 운영하는 국가로, 제1호의 작업을 처리할 때 암호화된 통신으로 이전된다
이용 목적 · 보유 기간: 제1호의 작업 결과(정리문 · 기획 문서 · 검수 의견 · 분류 태그 · 점수 제안 · 번역문)를 만들어 회사에 돌려주기 위하여만 이용한다. 결과는 초안이며 전담 PM이 확인한다. Anthropic은 받은 입력과 만든 출력을 받은 때부터 30일 안에 삭제한다. 다만 Anthropic의 이용 정책 위반이 탐지된 경우 최대 2년, 그 판정 점수는 최대 7년 보관할 수 있다고 밝히고 있다
거부하는 방법과 효과: 비즈매칭 서비스를 이용하지 않으면 제1호 가목 · 나목 · 라목의 이전이 없다. 창작자가 경력 · 이력을 적지 않으면 라목의 이전이 없다. 창작자는 이용약관 제25조의 창구로 요청하여 자신의 작품을 다목의 분석에서 뺄 수 있으며, 이 경우 그 작품은 비즈매칭 추천과 매칭에 쓰이지 않는다. 비즈매칭을 이용하면서 가목 · 나목의 이전만 따로 거부할 수는 없다. 기획서 작성과 검수가 비즈매칭 계약 이행의 일부이기 때문이다

⑫ OpenAI, L.L.C.(영상 음성 받아쓰기, 연락처 privacy@openai.com)에 대한 이전은 다음 각 호와 같다. 회사가 이 기능을 제공하는 경우에 한한다.

이전하는 항목: 공개 작품과 비즈매칭 제출물 · 비공개 포트폴리오 영상의 음성 트랙. 회원번호 · 이름 · 이메일 등 이용자를 가리키는 값은 보내지 않는다
이전되는 국가 · 시기 · 방법: 미국 등 OpenAI가 운영하는 국가로, 작품 분석을 처리할 때 암호화된 통신으로 이전된다
이용 목적 · 보유 기간: 음성을 글로 받아써 작품 분석(제11항 제1호 다목)에 쓰기 위하여만 이용한다. OpenAI는 받은 자료를 모델 학습에 쓰지 않으며, 남용 감시 기록은 법령이 더 긴 보관을 요구하지 않는 한 최대 30일 보관한다고 밝히고 있다
거부하는 방법과 효과: 제11항 제4호의 작품 분석 제외 요청과 같다. 제외하면 그 작품의 음성도 이전되지 않는다

⑬ Google LLC(회원이 쓴 글의 기계 번역, 연락처 googlekrsupport@google.com)에 대한 이전은 다음 각 호와 같다. 회사가 이 기능을 제공하는 경우에 한한다.

이전하는 항목: 이용자가 고른 화면 언어와 다른 언어로 쓰인 비즈매칭 화면의 글(프로젝트 제목 · 브리프 · 메시지 · 시안 제목과 제작의도 · 수정 요청 · 작품 소개 · 기획 문서). 회원번호 · 계정 이메일 등 계정을 가리키는 값은 보내지 않으며, 글에 들어 있는 이메일 주소 · 전화번호 · 주민등록번호 형태의 값은 가려서 보낸다
이전되는 국가 · 시기 · 방법: 미국 등 Google이 운영하는 국가로, 이용자가 그 글을 화면에서 열 때 암호화된 통신으로 이전된다
이용 목적 · 보유 기간: 번역문을 만들어 돌려주기 위하여만 이용한다. Google은 번역을 위하여 글을 잠시 보관하며, 받은 글을 번역 서비스 제공 외의 목적이나 번역 기능의 학습 · 개선에 쓰지 않는다고 밝히고 있다
거부하는 방법과 효과: 화면 언어를 글이 쓰인 언어로 두면 이전되지 않는다. 이 경우 다른 언어로 쓰인 글은 원문으로 표시된다

⑭ 국외 이전을 거부하는 방법·절차·효과는 다음 각 호와 같다. 이전을 원하지 않는 이용자는 회원 탈퇴로 이전을 중단할 수 있으며, 탈퇴 절차는 제10조에 따른다.

수탁자를 개별로 선택하여 거부할 수 없다. 제2항부터 제7항까지의 사업자는 서비스 동작에 필요한 기반 설비이므로, 하나라도 제외하면 서비스가 동작하지 않는다
거부하면 서비스를 이용할 수 없다. 회원가입·로그인·영상 재생·프로필 표시가 모두 위 설비 위에서 이루어지기 때문이다
제5항과 제6항의 이전은 해당 기능을 이용하지 않는 방법(프로필 사진 직접 업로드 · 영상 미재생)으로 부분적으로 피할 수 있다
제8항의 이전(이용 통계 분석)은 서비스 동작에 필요한 설비가 아니라 통계 도구이므로 제1호·제2호와 달리 그것만 따로 거부할 수 있으며, 방법과 효과는 제8항 제4호에 따른다
제9항의 이전(앱 푸시 알림 전송)은 앱에서 알림을 허용한 경우에만 이루어지므로 제1호·제2호와 달리 그것만 따로 거부할 수 있으며, 방법과 효과는 제9항 제4호에 따른다
제10항의 이전(PayPal)은 해외 결제를 선택한 경우에만 이루어지므로 그것만 따로 거부할 수 있으며, 방법과 효과는 제10항 제4호에 따른다
제11항부터 제13항까지의 이전(인공지능 처리 · 음성 받아쓰기 · 기계 번역)은 비즈매칭 서비스를 이용하거나 해당 기능이 쓰이는 경우에만 이루어지며, 방법과 효과는 각 항 제4호에 따른다

제4장 개인정보의 파기와 정보주체의 권리

제10조 (개인정보의 파기 절차 및 방법)

① 파기 절차는 다음 각 호와 같다.

이용자가 탈퇴(계정 삭제)를 신청한다
30일의 유예 기간을 둔다. 이 기간에는 신청을 취소할 수 있다
유예 기간이 끝나면 매일 03:00(한국 시간)에 실행되는 파기 작업이 처리한다

② 다음 각 호의 사유가 있으면 그 사유가 해소될 때까지 파기하지 않는다. 사유가 해소되면 다시 신청하지 않아도 자동으로 이어지며, 어떤 사유로 미뤄졌는지는 신청 화면에서 알린다.

진행 중인 프로젝트가 있는 경우: 프로젝트가 끝나면 자동으로 해소된다
지급되지 않은 정산금이 있는 경우: 정산이 끝나면 자동으로 해소된다
처리 중인 신고·분쟁이 있는 경우: 처리가 끝나면 자동으로 해소된다
이용 중인 구독이 있는 경우: 이용자가 직접 해지하여야 해소된다
환불 차감 잔액이 남아 있는 경우: 이용약관 제25조의 창구로 문의하여야 한다

③ 계정과 연결된 개인정보는 삭제하고, 거래·정산의 참조 관계를 유지해야 하는 기록에서는 식별정보를 지운다. 함께 연결한 로그인 계정도 같은 범위로 처리한다. 대상별로 삭제되는 것과 남는 것은 다음 각 호와 같다.

계정: 이름 · 이메일 · 이메일 검증 시각 · 프로필 사진을 삭제하고, 내부 식별번호만 남는다
프로필: 핸들과 이전 주소 · 표시 이름 · 본명 · 전화번호 · 성별 · 생년월일 · 연령 확인 시각 · 프로필 사진 · 소개글을 삭제하고, 가입 시점 · 역할 · 탈퇴 상태 표시와 그 사유 기록이 남는다
기업 정보: 담당자 이름 · 담당자 연락처 · 사업자등록번호 · 대표자 이름 · 업태 · 종목 · 사업장 주소 · 세금계산서 수신 이메일 · 사업자등록증 사본 · 브랜드 가이드 · 니즈 설문 응답을 삭제하고, 회사명 · 국가 · 업종 · 회사 규모가 남는다. 발행한 세금계산서의 증빙에 해당하는 범위는 제6조 제2항 제5호에 따라 분리하여 보관한다
정산 정보: 계좌번호 · 예금주 · 고유식별정보를 제6조의 보존 기간이 지난 뒤 삭제하고, 지급 금액과 시기는 세무 증빙이므로 분리하여 보관한다
재생·조회 기록: 누가 했는지와 누구를 봤는지를 삭제하고, 행위 자체가 집계용으로 남는다
검색어 기록: 누가 검색했는지를 삭제하고, 검색어가 남는다
추천 노출 기록: 누가 봤는지를 삭제하고, 노출 기록이 남는다

④ 작성한 글·댓글·리뷰의 본문과 평가, 업로드한 작품·사진·영상과 원본·썸네일은 삭제한다. 작품의 공개와 재생을 중단하고, 거래 기록과의 참조 관계를 유지하는 데 필요한 빈 기록만 남긴다. 비밀번호와 로그인 세션, 소셜 로그인 연결 정보도 삭제한다.

⑤ 파기는 복원할 수 없는 방법으로 처리하고, 파기에 관한 사항을 기록·관리한다. 외부 저장소와 영상 제공자의 정리가 실패하면 재시도하며, 외부 정리까지 끝난 뒤에 완료로 표시한다. 신청한 기기의 계정 삭제 안내 화면에서 접수·처리 상태와 완료 결과를 확인할 수 있다(제12조 제1항 제6호). 파기 후에는 개인정보 보호책임자가 결과를 확인한다.

⑥ 제6조 제2항의 거래·세무 기록은 파기하지 않고 분리하여 보관한다.

⑦ Apple로 로그인한 계정은 보관한 인증 토큰으로 Apple 연결 해제를 요청한다. 과거 버전에서 해제에 필요한 토큰을 저장하지 않은 경우에도 계정 삭제를 진행하며, Apple 계정 설정에서 직접 연결을 해제하는 방법을 계정 삭제 안내 화면에 제공한다.

제11조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 이용자는 언제든지 다음 각 호의 권리를 행사할 수 있다.

열람: 회사가 처리하는 본인의 개인정보를 확인할 수 있다
정정·삭제: 사실과 다른 내용을 고치거나 지워 달라고 요구할 수 있다
처리정지: 개인정보 처리를 멈춰 달라고 요구할 수 있다
동의 철회: 동의로 처리하는 개인정보에 대하여 동의를 거두어들일 수 있다

② 프로필 정보는 프로필 수정 화면에서 직접 고칠 수 있다.

③ 그 밖의 요구는 이용약관 제25조의 창구로 접수한다. 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알린다.

④ 회사는 요구를 거절하거나 조치하지 못하는 경우 지체 없이 그 사유를 알린다.

⑤ 이용자는 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있다.

⑥ 마케팅 정보 수신 동의는 다음 각 호와 같이 처리한다.

설정 화면에서 언제든 동의를 철회하거나 다시 동의할 수 있으며, 변경은 즉시 반영된다
동의 · 거부 · 철회를 처리하면 처리한 날짜와 결과를 그 화면에 표시하여 알린다
동의한 날부터 2년마다 수신 동의를 유지할지 확인한다
앱 푸시로는 오후 9시부터 다음 날 오전 8시까지 마케팅 정보를 보내지 않는다

제12조 (개인정보를 자동으로 수집하는 장치)

① 회사는 다음 각 호의 쿠키를 사용한다.

로그인 쿠키: 로그인 상태를 유지하기 위한 쿠키로, 수명은 30일이다. 거부하면 로그인을 유지할 수 없다
언어 쿠키: 선택한 표시 언어를 기억하기 위한 쿠키로, 브라우저를 닫으면 사라진다(세션 쿠키). 거부하면 언어 선택이 다음 방문에 기억되지 않는다
재생 집계 쿠키: 로그인하지 않은 상태에서 같은 브라우저의 재생 시작을 하나로 세기 위한 무작위 식별자로, 수명은 1년이다. 계정과 연결되지 않고 누구인지 알아낼 수 없으며(제4조 제6항), 거부해도 서비스 이용에 제한이 없다
이용 통계 쿠키: 방문자를 구분하기 위한 무작위 식별자로, 수명은 2년이다. 계정과 연결되지 않으며, 거부하면 이용 통계에서 빠질 뿐 서비스 이용에는 제한이 없다
이용 통계 세션 쿠키: 같은 방문자의 세션 상태로, 수명은 2년이다. 거부의 효과는 제4호와 같다
탈퇴 접수증 쿠키: 탈퇴 신청 후 같은 기기에서 처리 결과를 확인하기 위한 위·변조를 방지한 접수증으로, 수명은 180일이다. 로그인 권한은 없으며, 거부하거나 삭제하면 해당 기기에서 접수증으로 상태를 조회할 수 없다. 계정 삭제 처리에는 영향을 주지 않는다
비즈 가입 쿠키: 비즈 가입 화면에서 고른 가입 유형과 회사 정보(회사 이름 · 업종 · 사업자등록번호)를 가입을 마칠 때까지 기억하기 위한 쿠키로, 수명은 1일이다. 가입을 마치면 더 쓰지 않으며, 거부하면 가입을 마친 뒤 회사 정보를 다시 입력한다
의뢰 확인 쿠키: 크리에이터가 받은 의뢰 목록을 마지막으로 확인한 시각을 기억하기 위한 쿠키로, 수명은 180일이다. 거부하면 새 의뢰 표시가 정확하지 않을 수 있다
비즈 언어 쿠키: 비즈 화면에서 고른 언어를 기억하기 위한 쿠키로, 수명은 1년이다. 거부하면 다음 방문에 언어를 다시 고른다
비즈 모드 쿠키: 비즈 화면에서 고른 모드(의뢰인 · 크리에이터 · PM)를 기억하기 위한 쿠키로, 수명은 180일이다. 거부하면 다음 방문에 첫 모드로 열린다

② 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있다. 다만 로그인 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없다.

③ 회사는 이용 통계 분석 목적으로 이용 통계 쿠키(제1항 제4호·제5호)를 사용한다. 광고 목적의 제3자 쿠키는 사용하지 않는다. 분석 쿠키를 거부하는 방법과 효과는 제9조 제8항 제4호에 따른다.

제5장 안전성 확보와 보호책임자

제13조 (개인정보의 안전성 확보 조치)

① 회사는 다음 각 호의 조치를 시행한다.

접근 통제: 로그인한 본인의 정보만 조회되도록 접근을 제한한다
권한 분리: 서비스 운영 권한과 관리 권한을 분리한다
동의 기록의 위·변조 방지: 동의·철회 기록은 수정·삭제할 수 없게 보관한다
운영자 조치의 감사 기록: 운영자의 조치는 누가·무엇을·왜·결과가 무엇이었는지 남으며, 수정·삭제되지 않는다
로그인 정보 보호: 로그인 쿠키에 보안 설정을 적용한다
영상 접근 통제: 영상은 정해진 시간 동안만 유효한 재생 권한으로만 열린다
전송 구간 암호화: 외부 전송은 전부 암호화된 연결로 한다
고유식별정보 보호: 정산을 위해 받는 주민등록번호·외국인등록번호는 법령이 정한 대로 암호화하여 다른 정보와 분리하여 보관한다. 열람 가능한 사람을 정산 담당자로 제한하고, 화면에는 가려서 표시하며, 누가 언제 열람했는지 기록한다
결제 정보 비저장: 카드번호·계좌번호 등 결제수단 자체의 정보는 결제대행사가 처리한다. 회사 시스템에는 저장 항목을 두지 않는다
내부 관리계획: 개인정보를 안전하게 다루기 위한 내부 관리계획을 수립하여 시행한다
접속기록 보관: 운영자가 개인정보에 한 일은 지우지 않고 기록한다. 서비스 접속 기록은 1년 보관한다
저장 데이터 암호화: 저장하는 데이터를 암호화한다. 비밀번호는 원문을 저장하지 않고 되돌릴 수 없는 형태로만 보관한다
악성프로그램 방지·물리적 접근 통제: 서버는 클라우드 사업자의 데이터센터에서 운영하며, 자체 전산실은 두지 않는다

② 회사는 민감정보를 처리하지 않으며, 저장 항목 자체를 두지 않는다.

③ 고유식별정보는 정산을 받는 창작자에게서만 원천징수라는 법정 목적으로 받으며, 법령이 요구하는 암호화와 접근 통제를 제1항 제8호와 같이 적용한다.

④ 제1항의 조치의 구체적인 내용은 내부 관리계획에서 정한다.

제14조 (해당 사항이 없는 항목)

법령이 해당되는 경우에만 기재하도록 한 다음 각 호의 항목은 회사에 해당 사항이 없다.

민감정보의 공개 가능성과 비공개 선택 방법: 민감정보를 처리하지 않는다
가명정보의 처리: 가명정보를 처리하지 않는다
추가적인 이용·제공의 판단 기준: 수집한 목적을 넘어서는 이용·제공을 하지 않는다
국외에서 국내 이용자의 개인정보를 직접 수집하는 국가: 국외에서 직접 수집하는 흐름이 없다

제15조 (만 14세 미만 아동의 개인정보)

① 회사는 만 14세 미만 아동의 개인정보를 처리하지 않는다. 이용자의 거주 국가와 관계없이 같다.

② 가입 후 처음 이용할 때 만 14세 이상임을 확인받고, 이어서 입력하는 생년월일(제4조 제2항 제3호)로 다시 확인한다. 확인하기 전에는 서비스를 이용할 수 없으며, 만 14세 미만의 생년월일은 저장하지 않고 가입을 진행하지 않는다.

③ 확인했다는 사실과 시각, 그리고 생년월일을 기록한다. 생년월일은 연령 확인과 콘텐츠 등급별 시청 제한 외의 목적에는 쓰지 않는다.

④ 국가마다 법령이 정한 나이가 다르나, 만 14세는 다음 각 호의 기준을 모두 충족한다.

대한민국 개인정보 보호법은 만 14세로 정하고 있어 회사 기준과 같다
미국 COPPA와 영국 GDPR은 13세로 정하고 있어 회사 기준이 더 엄격하다
GDPR 제8조(유럽경제지역)는 회원국이 정한 13세부터 16세까지로 정하고 있으며, 제5항에 따른다

⑤ GDPR 제8조는 동의를 처리의 법적 근거로 삼을 때의 나이를 정한 조항이다(같은 규정 제6조 제1항 (a)호를 명시적으로 가리킨다). 회사는 서비스 제공을 계약의 이행을 근거로 처리하므로(제18조 제4항), 이 조항이 정하는 나이 요건이 그대로 적용되지 않는다. 따라서 회원국마다 다른 나이를 화면에서 구분하지 않고 만 14세 하나의 기준을 둔다.

⑥ 회사는 만 14세 미만임을 알게 되면 해당 계정의 개인정보를 지체 없이 파기한다. 아동 본인이나 법정대리인은 이용약관 제25조의 창구로 알릴 수 있다.

⑦ 제2항의 확인은 본인확인 기관을 거치지 않는 자기 신고이다. 법령이 확인 방법을 특정하지 않으므로 현재는 이 방식으로 한다. 회사가 휴대폰 본인인증(제4조 제11항)을 제공하는 기능에서는 그 인증 결과의 생년월일로 확인할 수 있다.

제16조 (개인정보 보호책임자)

① 개인정보 보호책임자는 대표자 송상훈이며, 개인정보 보호를 위한 별도의 부서는 두지 않는다. 연락처는 전화 02-6385-0031, 이메일 dev@impactstation.kr이다.

② 개인정보 열람청구는 별도 부서를 두지 않고 개인정보 보호책임자가 직접 접수·처리한다. 접수 창구는 이용약관 제25조에 따른다.

③ 회사는 국내 법인이므로 국내대리인 지정 의무가 없다. 국내대리인 지정 의무는 국내에 주소·영업소가 없는 사업자에게 적용된다.

제17조 (권익침해 구제 방법)

① 개인정보 침해에 관하여 도움이 필요한 이용자는 다음 각 호의 기관에 문의할 수 있다.

개인정보분쟁조정위원회(1833-6972): 분쟁 조정 신청 · 집단분쟁조정
개인정보침해신고센터(118): 침해 사실 신고
대검찰청(1301): 수사 의뢰
경찰청(182): 수사 의뢰

② 개인정보처리자의 처분에 이의가 있는 이용자는 「행정심판법」에 따라 행정심판을 청구할 수 있다.

제6장 보칙

제18조 (해외 이용자에게 적용되는 사항)

① 서비스는 여러 국가에서 이용할 수 있다. 이용자의 거주 국가에 따라 그 국가의 개인정보 법령이 함께 적용되며, 이 조는 그 경우 달라지는 사항을 정한다.

② 저장 위치는 거주 국가와 관계없이 대한민국이다. 이용자의 개인정보가 회사에 도달한 순간부터는 제8조와 제9조에 따라 처리된다.

③ 회사는 유럽경제지역(EEA)·영국 거주자에게 서비스를 제공하므로 GDPR(및 영국 GDPR)이 적용되며, 회사는 그 법에서 말하는 컨트롤러(개인정보처리자)이다.

④ EEA·영국 거주자에 대한 처리의 법적 근거는 다음 각 호와 같다.

계정 생성·로그인·영상 재생·프로필 표시 등 서비스 제공은 계약의 이행을 근거로 한다
보안 유지, 부정 이용·신고 처리, 서비스 개선을 위한 집계는 정당한 이익을 근거로 하며, 이용자의 권리와 견주어 균형을 확인하였다
거래·세무 기록의 보관은 법적 의무를 근거로 한다

⑤ EEA·영국 거주자는 다음 각 호의 권리를 행사할 수 있다. 권리 행사 요구는 이용약관 제25조의 창구로 접수하며, 회사는 1개월 안에 처리하고 결과를 알린다.

열람: 회사가 처리하는 본인의 개인정보 사본을 받을 수 있다
정정: 사실과 다른 내용을 고쳐 달라고 요구할 수 있다
삭제: 지워 달라고 요구할 수 있다("잊힐 권리")
처리 제한: 처리를 멈춰 두라고 요구할 수 있다
이동: 기계가 읽을 수 있는 형식으로 받아 다른 곳으로 옮길 수 있다
반대: 정당한 이익에 근거한 처리에 반대할 수 있다
동의 철회: 동의로 처리하는 것은 언제든 거둘 수 있다. 거두기 전의 처리는 유효하다

⑥ EEA·영국 거주자에게는 다음 각 호가 함께 적용된다.

감독기관에 이의를 제기할 수 있다. EEA는 거주지 회원국의 감독기관, 영국은 정보위원회(ICO)이다
회사는 자동화된 결정만으로 이용자에게 법적 효과를 주는 처리를 하지 않는다
유럽연합 집행위원회는 2021년 12월 대한민국에 대한 적정성 결정을 채택하였다. 따라서 EEA에서 대한민국으로 개인정보를 이전하는 데 표준계약조항 등 추가 장치가 필요하지 않다. 영국도 대한민국을 적정 국가로 인정하고 있다

⑦ 미국 거주자에게는 다음 각 호가 적용된다.

회사는 13세 미만 아동의 개인정보를 알면서 수집하지 않으며(COPPA), 알게 되면 지체 없이 파기한다
회사는 개인정보를 판매하지 않고, 맞춤형 광고를 위해 공유하지도 않는다. 광고 목적의 제3자 쿠키를 사용하지 않으며, 이용 통계 분석 쿠키는 제12조에 적었다
캘리포니아 등 일부 주법은 사업 규모에 따라 적용 여부가 갈린다. 적용되는 시점이 오면 이 조를 변경하고 시행 전에 알린다

⑧ 그 밖의 국가에 거주하는 이용자에게 거주 국가의 법령이 이 방침보다 넓은 권리를 주는 경우 그 권리가 우선한다. 제11조의 권리는 거주 국가와 관계없이 이용약관 제25조의 창구로 행사할 수 있다.

제19조 (개인정보 처리방침의 변경)

① 이 방침이 변경되면 변경된 방침을 서비스 안에 게시하여 알린다. 처리하는 항목이나 목적이 늘어나는 등 이용자의 권리에 영향이 있는 변경은 변경된 방침을 확인한 뒤에 서비스를 이용하도록 하며, 그 확인 화면이 변경 안내를 겸한다. 동의가 필요한 처리는 따로 동의를 받는다.

② 변경된 내용은 개정 이력에서 변경 전·후를 나란히 확인할 수 있다.

③ 개정 이력은 다음 각 호와 같다.

2026년 9월 1일 시행: 최초 제정. 변경 전·후 비교 대상이 없다
2026년 9월 8일 시행: 회원가입 시 닉네임 · 전화번호 · 성별 · 생년월일을 받도록 제4조 제2항 제3호와 제5조 제15호부터 제17호까지를 신설하고, 생년월일을 수집하지 않는다는 제4조 제9항의 호를 삭제하며, 제15조 제2항·제3항을 그에 맞게 변경했다. 변경 전에 가입한 회원에게는 변경된 방침에 동의한 뒤 같은 항목을 받는다. 제19조 제1항의 변경 안내 방식을 사전 고지 기간 대신 게시와 재동의로 바꿨다. 같은 시행일에 제12조 제1항 제3호(익명 재생 집계 쿠키)를 더했다
2026년 9월 11일 시행: 시행일 이후 가입하는 회원에게 이름을 받도록 제4조 제2항 제3호와 제5조 제15호를 변경했다. 변경 전에 가입한 회원에게는 이름을 받지 않으며, 그 회원에 대한 처리 항목과 목적은 달라지지 않으므로 다시 동의를 받지 않고 게시로 알린다
2026년 9월 12일 시행: 서비스 이용 통계를 제3자 분석 도구로 집계하도록 제4조 제5항 제6호 · 제5조 제18호 · 제8조 제1항 제9호 · 제9조 제9항 · 제12조 제1항 제4호와 제5호를 신설하고, 제12조 제3항을 "광고·분석 목적의 제3자 쿠키를 사용하지 않는다"에서 "이용 통계 분석 목적으로 Google Analytics 쿠키를 사용하고 광고 목적의 제3자 쿠키는 사용하지 않는다"로 바꿨으며, 제4조 제3항 · 제4조 제9항 제3호 · 제9조 제8항 제4호 · 제9조 제10항 · 제18조 제7항 제2호를 그에 맞게 변경했다. 이용 통계는 계정과 연결되지 않는 무작위 쿠키 식별자로만 집계되어 회원 개인에 대한 처리 항목과 목적은 달라지지 않으므로, 다시 동의를 받지 않고 게시로 알린다

2026년 9월 14일 시행: 제10조 제3항부터 제5항까지의 파기 대상을 본명·전화번호·성별·생년월일과 작성한 글·댓글·리뷰·업로드 파일까지 명확히 하고, 제10조 제7항에 Apple 연결 해제와 기존 계정의 안내를 더했다. 제12조 제1항 제6호에 탈퇴 결과 조회용 접수증 쿠키를 명시했다. 보존 범위를 줄이고 탈퇴 처리의 확인 수단을 제공하는 변경으로, 기존 동의는 계속 인정하고 게시로 알린다
2026년 9월 21일 시행: 영상 재생 품질을 제3자 분석 도구로 집계하도록 제4조 제5항 제7호와 제5조 제19호를 신설하고, 제8조 제1항 제6호와 제9조 제5항의 Mux 위탁 목적 및 이전 항목에 재생 품질 분석을 더했으며, 제4조 제3항을 그에 맞게 변경했다. 재생 품질 기록에는 쿠키를 사용하지 않으므로 제12조는 바뀌지 않는다. 재생 품질 기록은 이용자를 가리키는 값과 쿠키 없이 재생 한 번을 단위로만 남아 회원 개인에 대한 처리 항목과 목적은 달라지지 않으므로, 다시 동의를 받지 않고 게시로 알린다
2026년 9월 30일 시행: 선택 동의한 회원에게 마케팅 정보를 이메일과 앱 푸시로 보내도록 제4조 제10항 · 제5조 제20호 · 제6조 제7항 · 제11조 제6항을 신설하고, 앱 푸시 토큰을 기록하는 실제에 맞게 제4조 제5항 제5호와 제4조 제9항 제4호를 변경했다. 앱 푸시 알림을 Android 기기에는 Google LLC, iOS 기기에는 Apple Inc.를 거쳐 보내는 실제에 맞게 제8조 제1항 제10호 · 제11호와 제9조 제10항을 신설하고, 옛 제9조 제10항을 제11항으로 옮겨 제5호를 더했으며, 제4조 제3항과 제9조 제8항 제4호를 그에 맞게 변경했다. 마케팅 정보 수신은 선택 동의이고 동의한 회원에게만 해당 항목을 처리하므로 동의하지 않은 회원에 대한 처리 항목과 목적은 달라지지 않아, 다시 동의를 받지 않고 게시로 알린다

2026년 9월 30일 시행: 전화번호와 성별을 입력하지 않아도 서비스를 이용할 수 있는 실제에 맞게 제4조 제2항을 변경하고, Apple 계정으로 로그인한 회원에게는 이름을 따로 입력받지 않는 실제에 맞게 같은 항 제3호를 변경했다. 처리하는 항목과 목적을 늘리지 않고 이미 시행 중인 처리 범위를 정확히 적은 개정이므로, 다시 동의를 받지 않고 게시로 알린다

2026년 9월 30일 시행: Apple 계정으로 로그인한 회원에게는 제4조 제2항 제3호의 항목을 입력받지 않도록 같은 항을 변경했다. 이 경우 표시 이름은 해당 사업자가 전달한 이름 또는 가입 시 자동으로 만들어진 핸들을 사용하고, 만 14세 이상인지는 동의 화면의 확인 기록으로 갈음한다. 처리하는 항목이 줄어드는 개정이므로 다시 동의를 받지 않고 게시로 알린다

2026년 10월 1일 시행: 제4조 제2항에서 Apple 계정에만 적용하던 예외를 소셜 계정 전체로 넓혔다. 소셜 계정으로 로그인한 회원에게는 같은 항 제3호의 항목을 입력받지 않으며, 표시 이름과 만 14세 확인은 제8호와 같다. 처리하는 항목이 줄어드는 개정이므로 다시 동의를 받지 않고 게시로 알린다

2026년 10월 13일 시행: 이용 통계로 집계하는 행동의 종류에 결제 시작 · 앱 열기 · 앱 설치 버튼 · 오류 발생(오류의 종류만)을, 이용 환경에 이용 언어 · 앱과 웹의 구분 · 로그인 여부를 더하여 제4조 제5항 제6호와 제9조 제9항 제1호를 실제 전송 항목에 맞게 변경했다. 이용 통계는 종전과 같이 계정과 연결되지 않는 무작위 쿠키 식별자로만 집계되고 이용자를 가리키는 값과 검색어는 보내지 않으므로, 회원 개인에 대한 처리 항목과 목적은 달라지지 않아 다시 동의를 받지 않고 게시로 알린다

2026년 10월 16일 시행: 서비스 운영(오류 확인 · 장애 대응)을 위해 오류 발생 사실과 그 종류, 앱과 웹의 구분을 회사 서버에도 기록한다는 문장을 제4조 제5항 제6호에 더했다. 이 기록에는 회원번호 · 이메일 등 이용자를 가리키는 값이 들어가지 않아 회원 개인에 대한 처리 항목과 목적은 달라지지 않으므로, 다시 동의를 받지 않고 게시로 알린다

2026년 10월 22일 시행: 비즈매칭 서비스(콘텐트립AI BIZ)를 이용하려는 회원에게는 가입 방법과 가입 시기에 관계없이 이름 · 전화번호 · 성별 · 생년월일을 입력받도록 제4조 제2항에 문장을 더하고, 제5조 제13호와 제15호를 그에 맞게 변경했다. 이 항목은 비즈매칭 서비스를 이용하려는 회원이 입력 화면에서 처리 목적을 안내받고 직접 입력할 때에만 처리하며, 비즈매칭 서비스를 이용하지 않는 회원에 대한 처리 항목과 목적은 달라지지 않으므로, 다시 동의를 받지 않고 게시로 알린다

2026년 10월 22일 시행: 비밀번호 재설정 링크 등 서비스 안내 메일을 보내도록 제8조 제1항 제1호의 Amazon Web Services, Inc. 위탁 업무에 이메일 발송을 더했다. 메일은 이미 처리하던 이메일 주소로 보내며 처리 항목과 목적은 달라지지 않고, 국내에서 처리하는 수탁 업무를 더한 것이므로 다시 동의를 받지 않고 게시로 알린다

2026년 10월 29일 시행: 비즈매칭 서비스(콘텐트립AI BIZ)의 실제 처리에 맞게 다음을 고쳤다. 비즈매칭을 이용하는 회원이 해당 화면에서 직접 입력 · 제출할 때에만 처리하는 의뢰 항목 · 창작자 참여 항목 · 결제 · 세금계산서 발급 정보 · 환불 계좌와 비즈매칭 처리 기록을 제4조 제4항 제4호 · 제6호, 같은 조 제5항 제8호(의뢰서 제출로 계약을 체결한 기록 — 체결 시각 · 동의 방식 · 접속 IP 주소 · 브라우저 정보 — 를 포함한다), 같은 조 제7항 제1호 · 제5호 · 제6호에 적고, 제5조 제2호 · 제7호 · 제9호 · 제11호 · 제13호 · 제14호 · 제15호의 범위를 그에 맞게 구체화했다. 결제대행(주식회사 코리아포트원 · 주식회사 케이지이니시스 · NICE페이먼츠 주식회사 · PayPal Pte. Ltd.), 인공지능 처리(Anthropic, PBC · OpenAI, L.L.C.), 기계 번역(Google LLC), 소셜 로그인(네이버 주식회사), 휴대폰 본인인증, 문자메시지 · 카카오 알림톡 발송의 수탁자를 제8조 제1항 제11호부터 제20호까지와 제9조 제10항부터 제13항까지에 적고, 토스페이먼츠 주식회사의 위탁 업무에 비즈매칭 제작 대금을 더했으며, 회사가 아직 제공하지 않는 기능의 수탁자에게는 제공 전까지 개인정보가 전달되지 않는다는 제8조 제3항을 두었다. 휴대폰 본인인증 항목(제4조 제11항)은 회사가 그 기능을 제공하는 경우 인증을 진행하는 회원에 대해서만 처리하며, 그 경우 제15조 제7항에 따라 연령 확인에도 쓸 수 있다. 옛 제9조 제11항을 제14항으로 옮겨 제6호와 제7호를 더하고, 제9조 제2항 · 제3항 · 제5항에 이전받는 자의 연락처를 적었으며, 제4조 제3항 · 제6조 제8항과 제9항 · 제10조 제3항 제3호를 그에 맞게 변경했다. 또한 제4조 제2항에서 비즈매칭의 성별을 선택 항목으로 바꾸고, 제7조 제1항 제1호 · 제2호의 제공 근거를 의뢰서 제출 · 의뢰 수락 때 받는 동의(이용약관 제20조 제4항)로 바꾸고, 검색 기록과 접속 기록을 제4조 제5항 제9호 · 제10호와 제5조 제21호 · 제22호에 적어 제4조 제9항 제3호 · 제4호를 지웠으며, 제5조에 각 처리의 근거를, 제4조 제7항 제1호에 등록 카드의 자동결제 키와 표시 정보를, 제10조 제3항 제3호에 탈퇴 뒤 남는 회사 규모를 적고, 제6조 제4항에 접속 기록 · 추천 노출 기록 · 검색 기록의 보유 기간을 적고, 제12조 제1항 제7호부터 제10호까지의 쿠키와 제16조 · 제17조의 연락처를 더했으며, 제19조 제1항의 변경 안내를 확인 화면으로 바꿨다. 정기 작업을 국내 설비로 옮긴 실제에 맞게 GitHub, Inc.에 대한 위탁(옛 제8조 제1항 제8호)과 국외 이전(옛 제9조 제8항)을 지우고 뒤의 호와 항을 하나씩 당겼으며, 위탁 · 국외 이전 · 쿠키 · 안전성 확보 조치의 설명에서 설비의 세부 구성을 덜어 냈다. 제7조 제1항 제1호와 제2호는 비즈매칭의 실제 진행(의뢰인과 창작자는 서로 연락처를 주고받지 않고 전담 PM을 거쳐 연락하며, 의뢰인에게는 시안 열람 대금을 결제한 뒤 창작자 정보를, 창작자에게는 의뢰할 때 업종과 의뢰 내용을, 수락한 뒤 의뢰인의 회사명을 알린다)에 맞게 고쳐 제공 범위를 줄였다. 새 항목은 비즈매칭 서비스를 이용하는 회원이 입력 화면에서 처리 목적을 안내받고 직접 입력하거나 해당 기능을 진행할 때에만 처리하고, 위탁 · 국외 이전은 이미 처리하는 항목을 수탁자에게 맡기는 것이며, 비즈매칭 서비스를 이용하지 않는 회원에 대한 처리 항목과 목적은 달라지지 않으므로, 다시 동의를 받지 않고 게시로 알린다

부칙

① 이 방침은 2026년 10월 29일부터 시행한다.

② 제7조 제1항 제1호 · 제2호와 제2항의 개정 규정은 이용약관 제20조 제4항의 시행일인 2026년 11월 5일부터 적용한다.