서비스 구조를 기준으로 작성한 임시 문안입니다. 결제 개시 전 사업자 정보, 위탁 계약, 국외 이전과 법률 검토 결과를 반영해 최종 확정합니다.
1. 처리 원칙
블랙홀은 InToonBot 제공에 필요한 최소한의 개인정보를 처리하고, 대한민국 개인정보 보호법 등 관련 법령을 준수합니다. 이 문서는 운영 전 초안이며 실제 사업자 정보와 위탁 계약을 확정한 뒤 최종 고지합니다.
2. 처리하는 개인정보
카카오와 Google 로그인 화면에서 선택 정보 제공에 동의한 경우에만 해당 정보가 전달됩니다. 민감정보나 주민등록번호는 원칙적으로 수집하지 않습니다.
- 가입·로그인: 이메일, 이름 또는 프로필명, 카카오·Google 계정 식별자, 이메일 인증 여부, 암호화된 비밀번호
- 계정 보안: 로그인 기기명, 브라우저 정보, 세션 생성·최근 활동·만료 시각
- 부정 가입 방지: 접속 IP 원문 대신 서버 비밀키로 만든 비가역 HMAC 값과 계정 생성 횟수
- 서비스 이용: 프롬프트, 업로드 파일·이미지, 캐릭터·프로젝트·생성물, 게시글·댓글·좋아요·신고, 지원 문의
- 크레딧·결제: 크레딧 원장, 상품·금액·결제상태·주문 식별자·승인 식별자. 카드번호 등 결제수단 원문은 서비스가 직접 저장하지 않음
- 자동 생성 정보: 접속 일시, 요청·오류 로그, 쿠키, 이용 기능, 기기·브라우저 정보
- 알림톡 도입 시: 별도 안내와 동의를 거친 휴대전화번호, 본인확인 여부, 알림 수신 설정. 현재는 수집하지 않음
3. 처리 목적
- 회원 식별, 가입, 로그인, 계정 연결, 비밀번호 복구와 보안
- AI 생성·편집, 프로젝트 저장, 게시판과 개인화 기능 제공
- 크레딧 차감·환불·지급과 향후 결제·정산·분쟁 처리
- 오류 분석, 품질 개선, 부정 이용 방지와 서비스 보안
- 문의 접수, 공지, 법적 의무 이행
4. 보유 및 이용 기간
법령상 보존 의무가 없고 운영 목적도 끝난 정보는 지체 없이 파기합니다. 백업 자료는 정기 순환 주기가 끝나면 삭제합니다.
- 회원정보와 이용자 콘텐츠: 회원 탈퇴 또는 목적 달성 시까지. 탈퇴 시 식별정보와 공개 닉네임을 익명화하고 공개 캐릭터를 비공개 처리. 게시물·댓글은 익명 작성자로 남거나 별도 요청에 따라 삭제될 수 있음
- 계약·청약철회·대금결제·재화 공급 기록: 전자상거래 관련 법령에 따라 5년
- 소비자 불만 또는 분쟁 처리 기록: 전자상거래 관련 법령에 따라 3년
- 표시·광고 기록: 전자상거래 관련 법령에 따라 6개월
- 접속 로그 등 법령상 통신사실확인자료: 관련 법령에 따라 3개월
5. 제3자 제공과 처리 위탁
운영자는 원칙적으로 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 법령상 근거가 있거나 생명·안전을 위해 긴급히 필요한 경우는 예외입니다.
실제 수탁자, 위탁 업무, 보유기간과 재위탁 현황은 계약 확정 후 이 방침에 구체적으로 반영합니다.
- Google Cloud Platform: 애플리케이션 실행, 데이터베이스, 파일 저장, 작업 큐, Vertex AI·Veo·TTS 처리
- Resend: 계정 인증과 비밀번호 재설정 등 거래성 이메일 발송
- 카카오·Google: OAuth 로그인과 계정 연동
- 카카오페이 또는 결제대행사: 결제 기능 활성화 이후 결제 승인·취소·정산
- 알림톡 공식 딜러사: 도입 이후 승인된 정보성 알림 발송
6. 국외 이전 가능성
서비스는 국내 이용자를 대상으로 하지만 Vertex AI의 global 리전, Veo의 미국 리전, Resend 등 국외 인프라에서 일부 입력·생성물·이메일 정보가 처리될 수 있습니다. 이전 국가, 시점·방법, 항목, 목적, 보유기간과 거부 방법은 운영 계약과 리전을 확정한 뒤 법령에 맞게 고지하고 필요한 동의를 받습니다.
국외 이전을 원하지 않는 이용자는 해당 기능 제공이 제한될 수 있으며, 최종 고지 전에는 결제 기능을 활성화하지 않습니다.
7. 이용자의 권리와 행사 방법
- 회원은 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다.
- 계정 설정에서 로그인 기기 해제, 소셜 계정 연결과 회원 탈퇴를 할 수 있습니다. 이메일 계정의 비밀번호는 로그인 화면에서 재설정할 수 있습니다.
- 그 밖의 요청은 n4topbada@gmail.com로 접수할 수 있으며 본인 확인 후 지체 없이 처리합니다.
9. 파기 절차와 방법
보유기간이 끝난 전자정보는 복구하기 어려운 방식으로 삭제합니다. 법령상 보존이 필요한 정보는 별도 논리 영역에서 접근을 제한하고 보존기간 종료 후 파기합니다.
10. 안전성 확보 조치
- 비밀번호 단방향 해시, HttpOnly 쿠키와 서버 세션, 로그인 기기 수 제한
- 사용자별 데이터 소유권 검사와 비공개 저장소 접근 게이트웨이
- 비밀정보의 환경변수·Secret Manager 분리, 접근권한 최소화
- 작업 원장, 오류 로그, 자동 환불과 비정상 이용 점검
11. 개인정보 보호책임자와 문의
- 운영자: 블랙홀
- 개인정보 보호책임자: 지정 예정
- 이메일: n4topbada@gmail.com
12. 변경 고지
이 방침의 내용이 바뀌면 시행일과 변경 내용을 서비스 공지로 안내합니다. 이용자 권리에 중대한 변경은 원칙적으로 시행 30일 전에 알립니다.