개인정보처리방침
시행일 2025년 1월 1일 | 최종 개정 2026년 8월 7일
페어리움(이하 “회사”)은 GenToon 서비스(이하 “서비스”) 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 수집하는 개인정보의 항목, 이용 목적, 보유 기간, 제3자 제공 및 이용자의 권리에 관한 사항을 안내합니다.
1. 개인정보의 수집 항목 및 방법
가. 수집 항목
| 구분 | 필수 항목 | 선택 항목 |
|---|---|---|
| 회원가입 | 이메일, 이름 (소셜 로그인 시 OAuth 제공 정보) | 프로필 이미지 |
| 결제 | 카드 브랜드, 카드 끝 네 자리 (Polar 경유) | 현금영수증 발급 정보 (휴대전화번호·사업자등록번호) |
| 서비스 이용 | IP 주소, 접속 로그, 서비스 이용 기록, 기기 정보(User-Agent) | 생성 콘텐츠, 레퍼런스 이미지, 커뮤니티 닉네임·소개글 |
| 고객 문의 | 이메일, 문의 내용 | — |
나. 수집 방법
- 웹사이트를 통한 회원가입 및 서비스 이용 과정에서 직접 입력
- Google·Kakao OAuth를 통한 소셜 로그인
- Polar를 통한 결제 과정에서 자동 수집
- 서비스 이용 과정에서 쿠키·로그 등을 통해 자동 생성·수집
- 이메일·도움말 페이지를 통한 고객 문의 과정에서 수집
※ 프로필 사진의 웹툰 캐릭터 변환
이용자가 대화를 웹툰으로 만들 때, 프로필 사진은 한국 웹툰 스타일의 캐릭터로 변환(스타일화)하는 데 사용됩니다. 이는 본인 식별이나 생체정보의 추출·저장·대조를 위한 것이 아니며, 변환된 캐릭터 이미지만 저장됩니다. 프로필 사진이 없거나 변환에 실패한 경우 기본 캐릭터로 대체됩니다. 이용자는 프로필 사진을 변경하거나 삭제하여 언제든 해당 이용을 중단할 수 있습니다.
2. 개인정보의 처리 목적
- 회원 관리. 본인 확인, 부정 이용 방지, 불만 처리, 고지사항 전달
- 서비스 제공. AI 이미지·스크립트 생성, 프로젝트 저장, 캐릭터 관리, 커뮤니티 운영
- 요금 결제·정산. 구독 결제, 크레딧 구매, 환불, 현금영수증·세금계산서 발급
- 서비스 개선. 이용 통계·이용 흐름 분석(Google Analytics · Microsoft Clarity · PostHog), 오류 탐지(Sentry), 서비스 품질 향상
- 마케팅(선택). 이벤트·혜택 안내 (사전 동의를 받은 경우에 한함)
3. 개인정보의 보유 및 이용 기간
회사는 이용 목적이 달성된 후에는 지체 없이 해당 개인정보를 파기합니다. 다만 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 안전하게 보관 후 파기합니다.
| 보관 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용자 동의 |
| 계약·결제 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
| 접속 로그 | 3개월 | 통신비밀보호법 제15조의2 |
| 현금영수증·세금계산서 발급 기록 | 5년 | 국세기본법 제85조의3 |
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위해 다음과 같이 필요 최소한의 정보를 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| Polar (글로벌 결제) | 글로벌 구독·크레딧 결제 처리·환불 | 결제 정보, 구매 금액 | 거래 완료 후 5년 |
| 토스페이먼츠 (한국 결제) | 한국 구독·크레딧 결제 처리·환불·현금영수증·세금계산서 발급 | 결제 정보, 구매 금액, 카드 정보(빌링키 발급 시) | 거래 완료 후 5년 |
| Google LLC | 소셜 로그인, AI 이미지 생성 (Gemini API) | 이메일·프로필(로그인 시), 생성 프롬프트·레퍼런스 이미지(AI 생성 시) | 서비스 이용 종료 시 |
| Alibaba Cloud (Model Studio) | AI 캐릭터 채팅 응답 생성 | 채팅 대화 내용, 캐릭터 설정 | 서비스 이용 종료 시 |
| OpenAI, L.L.C. | AI 이미지 생성, 유해 콘텐츠 필터링 | 생성 프롬프트·레퍼런스 이미지, 채팅 대화 내용(필터링 시) | 서비스 이용 종료 시 |
| 카카오(주) (Kakao Corp.) | 소셜 로그인 | 이메일, 닉네임, 프로필 이미지 (Kakao OAuth 제공 정보) | 서비스 이용 종료 시 |
법령에 의한 요청이 있는 경우(수사기관의 영장 제시 등)에도 개인정보를 제공할 수 있습니다.
5. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 개인정보보호법에 따라 안전한 처리를 보장하고 있습니다.
| 수탁사 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스 호스팅, 사용자 인증, 파일 스토리지 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 CDN |
| Google Cloud (Gemini API) | AI 이미지·텍스트 생성 |
| Alibaba Cloud (Model Studio) | AI 캐릭터 채팅 응답 생성 |
| OpenAI, L.L.C. | AI 이미지 생성, 유해 콘텐츠 필터링 |
| Upstash Inc. | 분산 캐싱 및 요청 속도 제한 (Redis) |
| Functional Software Inc. (Sentry) | 오류 모니터링 및 성능 추적 |
| Resend Inc. | 이메일 발송 |
| Google LLC (Google Analytics / GA4) | 웹사이트 이용 통계 분석 및 서비스 개선 |
| Microsoft Corporation (Clarity) | 사용자 행동 분석(히트맵·세션 리플레이)을 통한 서비스 개선 |
| PostHog, Inc. | 웹·모바일 앱 제품 이용 분석(퍼널·재방문율 측정)을 통한 서비스 개선 |
🤖 AI 모델 학습 관련 안내
GenToon 은 사용자가 입력한 프롬프트, 업로드한 레퍼런스 이미지, 생성 결과물을 AI 모델 학습에 사용하지 않습니다. AI 생성·채팅에 사용되는 각 AI 수탁사(Google Gemini · Alibaba Model Studio · OpenAI) 는 각사 정책에 따라 당사도 별도로 학습 데이터셋을 구축하지 않습니다. 추후 학습 정책이 변경될 경우 사전 고지 후 명시적 동의를 받습니다.
6. 개인정보의 국외 이전
위 수탁사 중 해외에 소재한 업체에 대해서는 다음과 같이 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 방법 |
|---|---|---|---|
| Supabase Inc. | 미국 (AWS ap-northeast-2 리전) | 회원 정보, 프로젝트 데이터, 파일 | 네트워크 전송 |
| Vercel Inc. | 미국 (글로벌 에지) | 서비스 이용 로그 | 네트워크 전송 |
| Google LLC (Gemini API) | 미국 | 프롬프트, 레퍼런스 이미지 | API 호출 시 전송 |
| Google LLC (Google Analytics / GA4) | 미국 | 쿠키 기반 기기 식별자(_ga), 방문한 페이지 주소·유입 경로, 기기·브라우저·언어 정보, IP 주소 및 그로부터 추정되는 지역 정보 | 웹사이트 태그(gtag.js) 자동 전송 |
| Microsoft Corporation (Clarity) | 미국 | 화면 조작 기록(세션 리플레이)·히트맵, 방문한 페이지 주소, 기기·브라우저 정보, IP 주소 및 그로부터 추정되는 지역 정보 | 웹사이트 태그 자동 전송 |
| Resend Inc. | 미국 | 이메일 주소, 발송 이메일의 제목·본문 | API 호출 시 전송 |
| Alibaba Cloud | 일본 (도쿄 리전) | 채팅 대화 내용, 캐릭터 설정 | API 호출 시 전송 |
| OpenAI, L.L.C. | 미국 | 프롬프트·레퍼런스 이미지, 채팅 대화 내용(필터링 시) | API 호출 시 전송 |
| Upstash Inc. | 미국 | 이용자 ID 또는 IP (해시값) | API 호출 시 전송 |
| Sentry (Functional Software Inc.) | 미국 | 오류 로그, 이용자 ID 일부 | SDK 자동 전송 |
| PostHog, Inc. | 유럽연합 (독일 프랑크푸르트 리전) | 이용자 식별자, 앱·웹 이용 이벤트, 유입 경로 속성(utm_source·utm_medium·utm_campaign, 광고 클릭 ID 존재 여부, 외부 검색엔진 이름과 검색어, 추천 링크의 공개 코드), 기기·운영체제 정보, IP 주소 및 추정 국가, 이메일(웹 로그인 시) — 전체 목록은 제17조 | SDK 자동 전송 |
7. 이용자의 권리와 행사 방법
이용자(정보주체)는 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 서비스 내 설정 > 내 계정에서 직접 수행하거나, 고객센터(service@gentoon.ai)를 통해 요청하실 수 있습니다. 요청 접수 후 10일 이내에 처리하며, 처리가 지연될 경우 그 사유를 안내합니다.
8. 개인정보의 파기
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제합니다.
- 종이 문서: 분쇄하거나 소각합니다.
- 회원 탈퇴 시 서비스에 저장된 프로젝트·캐릭터·생성 이미지·파일 등은 즉시 삭제됩니다. 삭제된 프로젝트의 경우 휴지통 보관 기간(30일)이 경과한 후 영구 삭제됩니다.
9. 쿠키의 운영
회사는 다음과 같은 쿠키를 사용합니다.
| 쿠키명 | 목적 | 유효 기간 |
|---|---|---|
| 세션 쿠키 (Supabase Auth) | 로그인 상태 유지 | 세션 종료 시 |
| csrf_token | CSRF 공격 방지 | 1시간 |
| 언어 설정 쿠키 | 선택한 언어(한국어·영어·일본어) 유지 | 세션 |
| Google Analytics (GA4) 쿠키 | 서비스 이용 통계 분석 및 서비스 개선 | 최대 2년 |
| Microsoft Clarity 쿠키 | 사용자 행동 분석(히트맵·세션 리플레이)을 통한 서비스 개선 | 최대 1년 |
| PostHog 쿠키 (ph_*_posthog) | 제품 이용 분석 — 재방문 식별 및 이용 흐름(퍼널) 측정 | 최대 1년 |
위 분석용 쿠키는 페이지가 열리는 시점에 자동으로 설정됩니다. 회사는 현재 쿠키 설정 전에 별도의 동의 배너를 표시하지 않으며, 브라우저가 보내는 Global Privacy Control(GPC)·Do Not Track 신호를 인식하거나 그에 따라 자동으로 차단하지 않습니다. 웹브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키를 차단하면 로그인 등 일부 서비스 이용이 제한될 수 있습니다. 분석 도구의 수집 자체를 중단하려면 service@gentoon.ai 로 요청해 주십시오(제17조 참조).
10. 개인정보의 안전성 확보 조치
회사는 개인정보보호법 제29조에 따라 다음과 같은 조치를 하고 있습니다.
- 접근 권한 관리. 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고, 관리자 계정은 UUID 기반 화이트리스트로 관리합니다.
- 암호화. 비밀번호는 단방향 해시로 저장하며, 카드 정보는 Polar가 PCI-DSS 기준에 따라 처리합니다. 모든 통신은 TLS(HTTPS)로 암호화됩니다.
- 보안 헤더. HSTS, CSP, X-Frame-Options 등 보안 헤더를 적용하여 웹 공격을 방지합니다.
- 접근 통제. CSRF 토큰, API 요청 속도 제한(Rate Limiting), IP 기반 비정상 접근 차단을 적용합니다.
- 모니터링. Sentry를 통한 실시간 오류 감지 및 보안 이벤트 모니터링을 수행합니다.
11. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만임이 확인된 경우 해당 계정을 삭제하고 수집된 정보를 지체 없이 파기합니다.
12. 개인정보보호책임자
- 성명
- 김중휘
- 직책
- 대표
- 연락처
- service@gentoon.ai
13. 권익 침해 구제 기관
개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보보호위원회
- privacy.go.kr / 국번 없이 182
- 개인정보침해신고센터 (KISA)
- privacy.kisa.or.kr / 국번 없이 118
- 대검찰청 사이버수사과
- spo.go.kr / (02) 3480-2000
- 경찰청 사이버수사국
- ecrm.police.go.kr / (02) 392-0330
14. 방침의 변경
- 본 개인정보처리방침은 법령·정책 또는 회사 내부 방침의 변경에 따라 개정될 수 있습니다.
- 개정 시 변경 사항을 시행일 7일 전부터 서비스 내 공지합니다.
- 본 방침은 2025년 1월 1일부터 시행됩니다. 2026년 8월 1일 개정 방침(AI 수탁사 추가: Alibaba Cloud · OpenAI)은 같은 날부터 시행됩니다. 2026년 8월 7일 개정 방침(제품 분석 수탁사 추가 및 국외 이전 고지: PostHog, Inc. — 유럽연합)은 같은 날부터 시행됩니다.
15. 메시지 보존 정책
회사는 사용자가 서비스 내에서 주고받은 메시지의 종류에 따라 다음과 같이 차등적인 보존 정책을 적용합니다.
AI 캐릭터 채팅
AI 캐릭터와의 대화 내역은 사용자가 직접 삭제할 때까지 영구 보관됩니다. 다만 저장 공간 효율을 위해 1년(365일) 이상 미접근 세션은 자동으로 보관함(아카이브)으로 이동되며, 2년(730일) 이상 미접근 메시지는 자동 영구 삭제됩니다. 사용자가 즐겨찾기(고정)한 메시지는 위 자동 삭제 대상에서 제외되며, 사용자가 직접 해제할 때까지 보존됩니다.
사용자 간 다이렉트 메시지(DM)
사용자 간 1:1 다이렉트 메시지는 발송 시점으로부터 180일 후 자동 영구 삭제됩니다. 다만 이용약관 위반으로 신고되거나 모더레이션 대상이 된 메시지는 분쟁 해결·법적 의무 이행을 위해 신고 처리 종료 시까지 또는 관련 법령이 정한 보관 기간 동안 별도 보관됩니다.
사용자 직접 삭제 시
사용자가 메시지·채팅방·계정을 직접 삭제할 경우 해당 데이터는 백업본을 포함하여 즉시 영구 삭제(hard delete)됩니다. 다만 회계·세무·분쟁 해결 목적으로 관련 법령이 보관을 의무화한 결제·거래 정보는 본 방침 제3조에 따라 별도 보관됩니다.
접속 기록(AuditLog)
서비스 이용에 따른 접속 IP·User-Agent·접속 시각 등의 로그는 「통신비밀보호법」 제15조의2 및 수사기관의 적법한 요청에 응하기 위해 1년간 보존된 후 자동 삭제됩니다. 본 항목은 본 방침 제3조의 접속 로그(3개월) 항목보다 우선합니다(2026년 5월 9일 개정).
16. 수사기관 등 정부기관 협조
회사는 사용자의 개인정보를 보호하기 위해 최선을 다하나, 다음과 같이 적법한 절차에 따른 정부기관의 요청이 있을 경우 관련 법령이 정하는 범위 내에서 협조합니다.
적법한 절차
수사기관·법원·정부기관이 영장·법원 명령·기타 적법한 문서를 제시하여 자료를 요청하는 경우, 회사는 「개인정보 보호법」, 「통신비밀보호법」 제15조의2, 「전기통신사업법」 제83조 등 관련 법령이 정하는 범위 내에서 필요 최소한의 자료만을 제공합니다. 영장·명령서가 첨부되지 않은 단순 요청에는 응하지 않습니다.
사용자 통지
회사는 사용자의 정보를 정부기관에 제공한 경우, 「통신비밀보호법」 및 「개인정보 보호법」이 허용하는 범위 내에서 해당 사실을 사용자에게 통지하기 위해 노력합니다. 다만 수사기관이 비통지를 명령하거나 수사·재판에 지장을 줄 우려가 있는 경우, 또는 법령상 통지가 금지·제한되는 경우에는 통지가 지연되거나 생략될 수 있습니다.
사용자의 권리
사용자는 본인 정보가 정부기관에 제공된 사실에 대해 「개인정보 보호법」 제35조에 따라 열람을 요구할 수 있으며, 부당한 제공이라고 판단될 경우 같은 법 제43조에 따른 분쟁 조정 신청 및 같은 법 제39조에 따른 손해배상 청구 등 법적 구제 절차를 진행할 수 있습니다. 관련 문의는 본 방침 제12조의 개인정보보호책임자에게 연락 주시기 바랍니다.
17. 제품 이용 분석 (PostHog)
회사는 서비스 개선을 위해 제품 분석 도구인 PostHog 를 웹사이트와 모바일 앱에서 이용합니다. PostHog 의 데이터 처리 서버는 유럽연합(독일 프랑크푸르트)에 소재하므로, 아래 내용은 「개인정보 보호법」 제28조의8에 따른 개인정보의 국외 이전에 해당합니다.
이용 목적
가입부터 웹툰 생성·결제에 이르는 이용 흐름(퍼널)과 재방문율 측정, 기능별 이용 통계 집계, 이탈 구간·오류 파악을 통한 서비스 개선을 목적으로 합니다. 또한 어떤 경로로 들어온 이용자가 서비스를 어떻게 이용하는지 비교하기 위해, 유입 경로 정보(아래 '이전 항목' 참조)를 이용자 속성으로 함께 기록합니다. 이 데이터를 광고 타기팅에 이용하지 않으며, 이용자에게 법적 효력을 미치는 자동화된 의사결정에도 이용하지 않습니다.
이전 항목
이용자 식별자(서비스 내부 계정 ID — 회사 데이터베이스가 사용하는 식별자와 동일한 값), 웹 로그인 시 이메일 주소, 이용자 속성(구독 플랜, 사용 언어, 결제 국가, 가입일, 가입 플랫폼, 그리고 유입 경로 속성 — utm_source·utm_medium·utm_campaign, 유료 광고 클릭을 통한 유입 여부, 어필리에이트·추천인을 통한 유입 여부. 광고 클릭 ID(gclid·fbclid 등)는 값을 가린 뒤 전송하므로 그 원문은 이전되지 않으나, 클릭 ID 가 있었다는 사실 자체는 이전됩니다), 이용 이벤트(화면 조회, 선택 동작, 생성·결제 완료 등의 행위 기록), 웹사이트에서 자동 수집되는 상호작용(클릭한 버튼·링크에 표시된 문구, 그리고 보고 있는 페이지 주소와 그 주소에 포함된 값 — 예: 이용자가 입력한 커뮤니티 검색어), 외부 검색을 통해 들어온 경우 그 검색엔진의 이름(Google·Bing·Yahoo·DuckDuckGo)과, 브라우저가 직전 페이지 주소에 검색어를 포함해 전달하는 경우 이용자가 그 검색엔진에 입력한 검색어, 추천·초대 링크로 접속한 경우 그 링크의 공개 코드(주소의 ref·via 값 — 이 코드는 추천인 계정과 연결될 수 있으므로 회사는 추천인의 신원과 무관하다고 보장하지 않습니다), 기기·운영체제·앱 버전 정보, 접속 IP 주소와 그로부터 추정되는 국가 정보가 이전됩니다. 이용자가 입력한 프롬프트 원문, 캐릭터 채팅 대화 내용, 업로드하거나 생성된 이미지 파일은 이전하지 않습니다.
이전받는 자 및 이전 국가·시기·방법
이전받는 자는 PostHog, Inc.(문의처: privacy@posthog.com)이며, 이전 국가는 유럽연합(독일 프랑크푸르트 리전)입니다. 이용자가 서비스를 이용하는 시점에 분석 SDK 를 통해 암호화된 네트워크 통신(HTTPS)으로 전송됩니다.
이전받는 자의 이용 목적 및 보유·이용 기간
PostHog 는 위 이용 목적 범위 내에서만 개인정보를 처리하며, 보유 기간은 PostHog 의 데이터 보존 정책에 따라 최대 7년입니다(PostHog 가 공개한 기준, 2026년 8월 7일 확인). 회원 탈퇴만으로는 이미 PostHog 에 전송된 데이터가 삭제되지 않습니다 — 삭제를 원하시면 아래 '국외 이전 거부 방법'에 따라 별도로 요청해 주십시오.
화면 녹화(세션 리플레이)에 관하여
PostHog 의 세션 리플레이(화면 녹화) 기능은 웹사이트와 모바일 앱 모두에서 꺼져 있어, PostHog 는 이용자의 화면을 녹화하지 않습니다. 다만 회사는 웹사이트에 한해 Microsoft Clarity 를 사용하며, Clarity 는 화면 조작 기록(세션 리플레이)과 히트맵을 수집합니다 — 자세한 내용은 본 방침의 처리위탁 표, 국외 이전 표 및 쿠키 조항을 참조하십시오. 모바일 앱에는 Clarity 를 사용하지 않습니다. 향후 PostHog 의 세션 리플레이를 활성화할 경우 본 방침을 사전에 개정하고 고지합니다.
국외 이전 거부 방법
이용자는 본 국외 이전을 거부하고, 처리 정지 및 삭제를 요구할 권리가 있습니다. service@gentoon.ai 로 요청하시면 해당 이용자의 계정 식별자에 연결된 분석 데이터를 PostHog 에서 삭제하고 이후 수집을 중지하도록 조치합니다. 이 조치는 수작업으로 처리되므로 요청 후 처리까지 시간이 걸릴 수 있으며, 회원 탈퇴만으로는 자동으로 처리되지 않습니다. 웹브라우저에서 쿠키·로컬 저장소를 차단하면 재방문 식별이 어려워지지만 그것만으로 수집이 중단되지는 않습니다 — 확실한 방법은 위 이메일 요청입니다. 또한 회사는 페이지가 열리는 즉시 분석 도구를 실행하며 사전 동의 배너를 표시하지 않고, 브라우저가 보내는 Global Privacy Control(GPC)·Do Not Track 신호를 인식하거나 그에 따라 차단하지 않는다는 점을 알려드립니다. 거부하시더라도 서비스 이용에는 제한이 없습니다.
18. 프로필 사진의 웹툰 캐릭터 변환
이용자가 대화를 웹툰으로 만들 때, 프로필 사진은 웹툰 스타일의 캐릭터로 변환(스타일화)하는 데 사용됩니다. 이는 본인 식별이나 생체정보의 추출·저장·대조를 위한 것이 아니며, 변환된 캐릭터 이미지만 저장됩니다. 프로필 사진이 없거나 변환에 실패한 경우 기본 캐릭터로 대체됩니다. 이용자는 프로필 사진을 변경하거나 삭제하여 언제든 해당 이용을 중단할 수 있습니다.
