개인정보처리방침

페어리움(이하 “회사”)은 GenToon 서비스(이하 “서비스”) 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 수집하는 개인정보의 항목, 이용 목적, 보유 기간, 제3자 제공 및 이용자의 권리에 관한 사항을 안내합니다.

1. 개인정보의 수집 항목 및 방법

가. 수집 항목

회사는 민감정보(사상·신념, 건강, 성생활 등)를 수집하지 않습니다. 고유식별정보인 주민등록번호는 위 표의 제휴 파트너 정산 목적에 한하여 법령이 요구하는 경우에만, 별도 동의를 받아 수집합니다 (고유식별정보 수집·이용 동의 참조).

나. 수집 방법

• 웹사이트·모바일 앱을 통한 회원가입 및 서비스 이용 과정에서 직접 입력
• Google·Apple·Kakao OAuth를 통한 소셜 로그인
• 이용자가 SNS 계정을 연동할 때 해당 플랫폼(Meta·TikTok)이 전달하는 계정 정보
• 이용자가 AI 어시스턴트(ChatGPT·Claude 등)에 GenToon 을 연결하고 그 안에서 GenToon 기능을 실행할 때 해당 AI 어시스턴트가 전달하는 요청 내용
• Polar(해외)·토스페이먼츠(국내)·앱스토어 인앱결제를 통한 결제 과정에서 자동 수집
• 서비스 이용 과정에서 쿠키·로컬스토리지·접속 로그를 통해 자동 생성·수집
• 웹·앱에 설치된 분석 도구(제9조·제17조)의 SDK 를 통한 자동 전송
• 이메일·도움말 페이지·기업 상담 신청을 통한 문의 과정에서 수집

2. 개인정보의 처리 목적

1. 회원 관리. 본인 확인, 부정 이용 방지, 불만 처리, 고지사항 전달
2. 서비스 제공. AI 이미지·스크립트 생성, 프로젝트 저장, 캐릭터 관리, 커뮤니티 운영
3. AI 어시스턴트 연결. 이용자가 연결한 AI 어시스턴트에서 요청한 웹툰 설정·시나리오 작성·그리기·조회·내보내기·공유·게시의 수행, 연결 상태 관리와 부정 사용 방지
4. 요금 결제·정산. 구독 결제, 크레딧 구매, 환불, 현금영수증·세금계산서 발급
5. 서비스 개선. 이용 통계·이용 흐름 분석(Google Analytics · Microsoft Clarity · PostHog), 오류 탐지(Sentry), 서비스 품질 향상
6. 제휴 파트너 정산. 추천 수익 지급, 원천징수 및 지급명세서 제출
7. 기업 제작대행 상담. 상담 접수·회신, 계약 체결 및 이행
8. 마케팅(선택). 이벤트·혜택 안내 (사전 동의를 받은 경우에 한함)

3. 개인정보의 보유 및 이용 기간

회사는 이용 목적이 달성된 후에는 지체 없이 해당 개인정보를 파기합니다. 다만 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 안전하게 보관 후 파기합니다.

AI 어시스턴트 연결을 통해 만든 프로젝트·캐릭터·그림체는 웹에서 만든 것과 같이 관리되며(「회원 정보」 및 휴지통 규칙), 연결·해제에 관한 감사 기록(연결한 앱 이름·허용한 권한)은 위 「서비스 이용 활동 기록」에 포함되어 1년간 보관됩니다. 다만 인가 코드·토큰의 재사용이 감지되어 관련 토큰을 폐기한 경우의 보안 기록(연결한 앱 이름·폐기한 토큰 수)은 부정 이용 대응을 위해 이 1년 삭제 대상에서 제외하여 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위해 다음과 같이 필요 최소한의 정보를 제공합니다.

법령에 의한 요청이 있는 경우(수사기관의 영장 제시 등)에도 개인정보를 제공할 수 있습니다.

Meta Platforms, Inc. 및 TikTok Pte. Ltd. 로의 제공은 이용자가 해당 SNS 계정을 연동한 경우에만 이루어지며, 회원가입 동의와 분리된 별도 동의를 받습니다. 동의하지 않아도 서비스의 다른 기능을 이용하는 데 제한이 없고, 연동 화면에서 언제든 철회할 수 있습니다.

AI 어시스턴트 제공자로의 제공은 이용자가 그 AI 어시스턴트에 GenToon 을 직접 연결한 경우에만이루어지며, 연결할 때 GenToon 의 연결 동의 화면에서 그 AI 어시스턴트가 요청하는 권한을 확인하고 이용자가 허용한 경우에만 제공합니다. 제공되는 정보는 이용자가 그 AI 어시스턴트에서 실행한 GenToon 기능의 결과로 한정되며, 이메일 주소·비밀번호·결제 정보는 제공하지 않습니다. 제공된 정보가 그 AI 어시스턴트에서 어떻게 보관·이용되는지는 제공받는 자의 방침에 따르며 회사가 통제하지 않습니다. 동의하지 않아도 서비스의 다른 기능을 이용하는 데 제한이 없고, 「설정 › 연결된 앱」에서 언제든 연결을 해제하여 이후의 제공을 중단할 수 있습니다(제20조).

5. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 개인정보보호법에 따라 안전한 처리를 보장하고 있습니다.

수탁자는 회사의 지시에 따라 위탁 업무 범위 내에서만 개인정보를 처리하며, 이는 제4조의 제3자 제공과 구분됩니다.

6. 개인정보의 국외 이전

회사는 서비스 제공에 필요한 범위에서 다음과 같이 개인정보를 국외로 이전하고 있습니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 이행 및 이용자 편의 증진을 위해 필요한 처리위탁·보관에 해당하며, 회사는 같은 조에 따라 아래 사항을 공개합니다. AI 생성 요청을 처리하는 회사 서버는 대한민국(서울 리전)에 있어 국외 이전 대상이 아니며, 한국 결제(토스페이먼츠)도 국내에서 처리됩니다.

7. 이용자의 권리와 행사 방법

이용자(정보주체)는 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

권리 행사는 서비스 내 설정 > 내 계정에서 직접 수행하거나, 고객센터(service@gentoon.ai)를 통해 요청하실 수 있습니다. 요청 접수 후 10일 이내에 처리하며, 처리가 지연될 경우 그 사유를 안내합니다.

8. 개인정보의 파기

1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일: 복구 불가능한 방법으로 영구 삭제합니다.
3. 종이 문서: 분쇄하거나 소각합니다.
4. 회원 탈퇴 시에는 다음 순서로 처리합니다.
   • 탈퇴 즉시 — 이름·전자우편주소·닉네임·프로필 사진·소개글을 복구할 수 없도록 익명 처리하고, 로그인 계정을 삭제하여 재로그인이 불가능하게 합니다. 개인 프로젝트는 휴지통으로 이동합니다.
   • 탈퇴 후 30일 경과 시 — 저장된 프로젝트·생성 이미지·업로드 파일을 저장소에서 영구 삭제하고, 결제 기록의 이용자 식별 정보를 비식별화합니다. 거래 기록 자체는 제3조에 따라 전자상거래법이 정한 기간 동안 비식별 상태로 보관됩니다.
   • SNS 연동 정보 — 연동을 해제하면 그 계정의 접근 토큰을 즉시 파기하고, 그 시점에 예약되어 있던 발행을 취소하며, 각 플랫폼(Meta·TikTok)에 부여했던 권한의 해제를 요청합니다. 계정 식별자·핸들과 지난 발행 기록은 이용자가 자신의 발행 이력을 확인할 수 있도록 계정에 남으며, 탈퇴 시 접근 토큰·계정 식별자·핸들·발행 기록을 모두 파기합니다. 다만 동의·철회 이력은 동의를 받은 사실을 증명하기 위해 보존합니다.
   • 익명 상태로 남는 정보 — 커뮤니티에 게시한 글·댓글은 다른 이용자의 대화 맥락을 보존하기 위해 작성자 표시를 “탈퇴한 사용자”로 바꾼 익명 상태로 유지되며, 이를 위해 식별 정보가 제거된 계정 레코드가 함께 보존됩니다. 워크스페이스에 공유한 공용 프로젝트는 해당 워크스페이스의 다른 구성원이 계속 이용할 수 있도록 남습니다. 탈퇴 전에 이러한 게시물·공용 프로젝트의 삭제를 원하시는 경우 탈퇴 전에 직접 삭제하시거나 service@gentoon.ai 로 요청해 주시기 바랍니다.

9. 쿠키의 운영

회사는 다음과 같은 쿠키를 사용합니다.

위 분석용 쿠키는 페이지가 열리는 시점에 자동으로 설정됩니다. 회사는 현재 쿠키 설정 전에 별도의 동의 배너를 표시하지 않으며, 브라우저가 보내는 Global Privacy Control(GPC)·Do Not Track 신호를 인식하거나 그에 따라 자동으로 차단하지 않습니다. 웹브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키를 차단하면 로그인 등 일부 서비스 이용이 제한될 수 있습니다. 분석 도구의 수집 자체를 중단하려면 service@gentoon.ai 로 요청해 주십시오(제17조 참조).

10. 개인정보의 안전성 확보 조치

회사는 개인정보보호법 제29조에 따라 다음과 같은 조치를 하고 있습니다.

1. 접근 권한 관리. 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고, 관리자 계정은 UUID 기반 화이트리스트로 관리합니다.
2. 암호화. 비밀번호는 단방향 해시로 저장하며, 카드 정보는 Polar가 PCI-DSS 기준에 따라 처리합니다. 모든 통신은 TLS(HTTPS)로 암호화됩니다.
3. 보안 헤더. HSTS, CSP, X-Frame-Options 등 보안 헤더를 적용하여 웹 공격을 방지합니다.
4. 접근 통제. CSRF 토큰, API 요청 속도 제한(Rate Limiting), IP 기반 비정상 접근 차단을 적용합니다.
5. 모니터링. Sentry를 통한 실시간 오류 감지 및 보안 이벤트 모니터링을 수행합니다.

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만임이 확인된 경우 해당 계정을 삭제하고 수집된 정보를 지체 없이 파기합니다.

12. 개인정보보호책임자 및 열람청구 접수·처리 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

성명

김중휘

직책

대표

전화번호

070-4571-4025

전자우편

service@gentoon.ai

정보주체는 개인정보 열람·정정·삭제·처리정지 요구를 아래 부서로 접수하실 수 있으며, 회사는 접수된 요구를 지체 없이 처리합니다. 회사는 개인사업자로서 개인정보보호책임자가 고충처리 및 열람청구 업무를 함께 담당합니다.

부서명

페어리움 고객지원 (개인정보보호책임자 겸임)

담당자

김중휘

전화번호

070-4571-4025

전자우편

service@gentoon.ai

13. 권익 침해 구제 기관

개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보 분쟁조정위원회

www.kopico.go.kr / 1833-6972

개인정보침해신고센터 (KISA)

privacy.kisa.or.kr / 국번 없이 118

개인정보보호위원회

www.pipc.go.kr / 02-2100-3000

대검찰청 사이버수사과

www.spo.go.kr / 국번 없이 1301

경찰청 사이버수사국

ecrm.police.go.kr / 국번 없이 182

개인정보 분쟁조정위원회는 소송에 앞서 무료로 이용할 수 있는 조정 절차를 제공합니다. 회사의 개인정보 처리에 대한 요구가 받아들여지지 않거나 처리 결과에 이의가 있으신 경우 조정을 신청하실 수 있습니다.

14. 방침의 변경

1. 본 개인정보처리방침은 법령·정책 또는 회사 내부 방침의 변경에 따라 개정될 수 있습니다.
2. 개정 시 변경 사항을 시행일 7일 전부터 서비스 내 공지합니다.
3. 본 방침은 2025년 1월 1일부터 시행됩니다. 2026년 5월 9일 개정 방침은 같은 날부터 시행됩니다. 2026년 8월 1일 개정 방침(AI 수탁사 추가: Alibaba Cloud · OpenAI)은 같은 날부터 시행됩니다. 2026년 8월 7일 개정 방침(제품 분석 수탁사 추가 및 국외 이전 고지: PostHog, Inc. — 유럽연합)은 같은 날부터 시행됩니다. 2026년 9월 1일 개정 방침(SNS 연동 발행 기능 도입 — 수집 항목 추가, 제3자 제공 및 국외 이전 고지: Meta Platforms, Inc. — 미국 · TikTok Pte. Ltd. — 싱가포르, 연동 해제 시 접근 토큰 즉시 파기·탈퇴 시 연동 정보 전부 파기 명시)은 제2항에 따라 게시일로부터 7일이 경과한 2026년 9월 8일부터 시행됩니다. 2026년 9월 6일 개정 방침(SNS 성과 지표 수집 — 수집 항목에 발행된 게시물의 성과 지표 추가, Meta Platforms, Inc. 에 대한 제3자 제공 및 국외 이전 목적에 성과 지표 조회 추가)은 같은 항에 따라 2026년 9월 13일부터 시행됩니다.
4. 2026년 9월 24일 개정 방침(AI 어시스턴트 연결(커넥터) — 수집 항목·수집 방법·처리 목적 추가, 연결 기록·커넥터 세션 정보·커넥터 토큰의 보유 기간 신설, 이용자가 연결한 AI 어시스턴트 제공자(OpenAI, L.L.C. · Anthropic, PBC · Anysphere, Inc. 등)에 대한 제3자 제공 및 국외 이전 고지, OpenAI, L.L.C.·Google 의 수탁 업무에 텍스트(스튜디오 에이전트 대화·시나리오) 생성 명시, 제20조 신설)은 같은 날부터 시행됩니다. 이 개정은 이미 제공 중인 커넥터 기능에서 이루어지고 있는 처리를 알리고 오류 대응용 기록 항목을 명시하는 것으로, 이용자의 권리를 제한하거나 새로운 의무를 부과하지 않으므로 2026년 8월 1일·8월 7일 개정과 같이 게시와 동시에 시행합니다.

15. 메시지 보존 정책

회사는 사용자가 서비스 내에서 주고받은 메시지의 종류에 따라 다음과 같이 차등적인 보존 정책을 적용합니다.

16. 수사기관 등 정부기관 협조

회사는 사용자의 개인정보를 보호하기 위해 최선을 다하나, 다음과 같이 적법한 절차에 따른 정부기관의 요청이 있을 경우 관련 법령이 정하는 범위 내에서 협조합니다.

17. 제품 이용 분석 (PostHog)

회사는 서비스 개선을 위해 제품 분석 도구인 PostHog 를 웹사이트와 모바일 앱에서 이용합니다. PostHog 의 데이터 처리 서버는 유럽연합(독일 프랑크푸르트)에 소재하므로, 아래 내용은 「개인정보 보호법」 제28조의8에 따른 개인정보의 국외 이전에 해당합니다.

18. 프로필 사진의 웹툰 캐릭터 변환

이용자가 대화를 웹툰으로 만들 때, 프로필 사진은 웹툰 스타일의 캐릭터로 변환(스타일화)하는 데 사용됩니다. 이는 본인 식별이나 생체정보의 추출·저장·대조를 위한 것이 아닙니다. 회사는 이 과정에서 변환된 캐릭터 이미지, 그 생성을 위해 AI 가 추출한 외형 묘사 텍스트, 생성 당시 프로필 사진의 주소를 저장하며, 이는 같은 캐릭터를 다시 그릴 때 재사용됩니다. 프로필 사진이 없거나 변환에 실패한 경우 기본 캐릭터로 대체됩니다. 얼굴이 포함된 사진의 분석과, 그룹 대화를 웹툰으로 만들 때 다른 참여자의 메시지가 AI 에 전송되는 것에 대해서는 서비스 내에서 각각 별도 동의를 받습니다. 이용자는 프로필 사진을 변경·삭제하거나 service@gentoon.ai 로 요청하여 언제든 해당 이용을 중단하고 저장된 캐릭터 이미지·외형 묘사의 삭제를 요구할 수 있습니다.

19. 자동화된 결정에 관한 사항

회사는 서비스 운영을 위해 사람의 개별 심사 없이 자동으로 이루어지는 결정을 다음과 같이 실시하고 있습니다. 아래 결정은 모두 미리 정해진 규칙에 따른 판정이며, 이용자의 개인정보로 학습한 예측 모형이나 프로파일링을 사용하지 않습니다.

정보주체의 권리

위 결정이 자신의 권리 또는 의무에 영향을 미친다고 판단하는 이용자는 다음 권리를 행사할 수 있습니다.

1. 설명 요구 — 결정의 기준과 사유에 대한 설명을 요구할 수 있으며, 회사는 요청일로부터 15일 이내에 회신합니다.
2. 거부 — 자동화된 결정을 거부할 수 있으며, 회사는 해당 결정의 적용을 정지합니다.
3. 재처리 요구 — 사람이 직접 검토하는 재처리를 요구할 수 있으며, 회사는 30일 이내에 결과를 통지합니다. 정당한 사유가 있는 경우 60일까지 연장하고 그 사유를 알려드립니다.

행사 방법은 service@gentoon.ai 또는 070-4571-4025 입니다. 다만 부정 이용을 막기 위한 판정의 경우, 회사는 탐지 기준의 구체적인 수치나 내부 규칙을 공개하지 않을 수 있습니다. 이 경우에도 결정의 존재와 사유의 요지, 이의를 제기할 수 있다는 사실은 안내합니다.

20. AI 어시스턴트 연결(커넥터)

1. ① 이용자는 ChatGPT·Claude 등 AI 어시스턴트에 모델 컨텍스트 프로토콜(Model Context Protocol, MCP) 방식으로 GenToon 을 연결하여(주소 https://www.gentoon.ai/api/mcp) 그 안에서 웹툰을 설정·작성·그리고, 저장한 캐릭터와 프로젝트를 조회하고, 결과를 내보내거나 공유·게시할 수 있습니다. 연결은 GenToon 의 로그인·동의 화면에서 AI 어시스턴트가 요청하는 권한(조회·생성·게시)을 확인하고 이용자가 허용할 때 이루어지며, 회사는 이용자의 비밀번호를 AI 어시스턴트에 넘기지 않습니다.
2. ② 회사가 보관하는 정보 — 연결한 앱의 이름·식별자·돌아갈 주소, 허용한 권한, 연결·마지막 사용·해제 시각, 커넥터 전용 로그인 세션 정보(암호화하여 저장하며 연결이 해제되면 즉시 삭제), 인가 코드와 접근·갱신 토큰(복원할 수 없는 해시값), 연결·해제 감사 기록(연결한 앱 이름·허용한 권한 — 제3조 「서비스 이용 활동 기록」에 따라 1년), 오류 대응용 도구 호출 기록(사용한 기능, 처리 시간과 성공 여부·오류 코드, 프로젝트 식별자의 앞부분, 카드 화면에서 호출됐는지 여부, AI 어시스턴트 앱이 알려 주는 앱 이름·버전·운영체제·기기 모델 등 정보의 앞 40자, AI 어시스턴트 대화 식별자의 복원할 수 없는 해시값). 도구 호출 기록에는 요청 내용을 담지 않으며, 데이터베이스가 아니라 호스팅 업체(Vercel Inc.)의 운영 로그에 남고 그 운영 로그의 보관 기간이 끝나면(최대 30일) 삭제됩니다. AI 어시스턴트가 보낸 요청 내용(이야기 주제·대사·수정 지시·캐릭터 설명·이용자가 보낸 사진 등)은 이용자의 프로젝트·캐릭터·그림체로 저장되어 웹에서 만든 것과 같이 관리됩니다.
3. ③ AI 어시스턴트에 전달되는 정보 — 제4조의 「AI 어시스턴트 제공자」 행과 같습니다. 이메일 주소·비밀번호·결제 정보는 전달하지 않습니다. 전달된 정보의 보관·이용은 해당 AI 어시스턴트 제공자(예: ChatGPT·Codex 는 OpenAI, L.L.C., Claude·Claude Code 는 Anthropic, PBC, Cursor 는 Anysphere, Inc.)의 방침을 따릅니다. 회사는 AI 어시스턴트와의 대화 원문을 요청하거나 수집하지 않으며, 그 AI 어시스턴트가 GenToon 에 보낸 요청 내용만 처리합니다. 생성된 이미지와 이용자가 커넥터로 보낸 사진은 저장소의 개별 주소에 저장되며(캐릭터·그림체 등록에 쓰이지 않은 사진은 제3조의 기간이 지나면 삭제), 그 주소를 아는 사람은 로그인 없이 열 수 있습니다(웹에서 만든 이미지와 같습니다).
4. ④ 커넥터를 통한 생성에도 웹과 같은 크레딧이 차감되며, 커넥터 안에서는 결제가 이루어지지 않습니다.
5. ⑤ 이용자는 「설정 › 연결된 앱」에서 언제든 연결을 해제할 수 있습니다. 해제하면 그 연결의 토큰이 즉시 무효가 되고 커넥터 전용 세션이 종료·삭제되며, 연결 기록은 30일 뒤 파기됩니다. 연결은 기기·앱마다 따로 만들어지므로, 한 연결을 해제해도 다른 기기·앱의 연결은 남아 있습니다(「연결된 앱」에 표시된 연결을 모두 해제하면 전부 끊깁니다). 연결 후 24시간이 지났고 유효한 토큰이 하나도 남지 않은 연결과, 커넥터 전용 로그인 세션을 더 이상 갱신할 수 없게 된 연결은 자동으로 해제되며, 회원 탈퇴 시에는 모든 연결이 해제됩니다(보유 기간은 제3조).