1. 개인정보 처리 원칙
블랙홀 주식회사(이하 “회사”)는 InToonBot 제공에 필요한 개인정보를 적법한 근거에 따라 최소한으로 처리하고, 개인정보 보호법 등 대한민국 관련 법령을 준수합니다.
회사는 개인정보 처리 현황이 실제 서비스와 일치하도록 정기적으로 점검하며, 목적이 끝난 개인정보는 법령상 보존 의무가 없는 한 지체 없이 파기합니다.
2. 처리하는 개인정보 항목과 수집 방법
정보는 회원이 가입·이용·결제 화면에 직접 입력하거나 소셜 로그인 제공자, 결제사업자와 서비스 이용 과정에서 자동으로 전달·생성되는 방법으로 수집됩니다. 주민등록번호와 민감정보는 원칙적으로 수집하지 않습니다.
- 이메일 가입: 이메일, 이름 또는 닉네임, 이메일 인증 여부, 단방향 해시된 비밀번호
- 카카오·Google 가입: 이메일, 이름 또는 프로필명, 제공자가 발급한 계정 식별자와 동의한 선택 정보
- 계정 보안: 로그인 기기명, 브라우저·운영체제 정보, 세션 생성·최근 활동·만료 시각
- 서비스 이용: 프롬프트, 업로드 파일·이미지·음성·영상, 캐릭터·프로젝트·생성물, 게시글·댓글·좋아요·신고와 지원 문의
- tom·결제: tom 원장, 상품, 결제금액, 결제 상태, 주문·승인 식별자, 결제수단 종류, 무통장 입금 확인을 위한 입금자명과 확인 시각. 구매자의 카드번호·출금계좌번호 원문은 회사가 직접 저장하지 않음
- 현금영수증: 소득공제용 휴대전화번호 또는 지출증빙용 사업자등록번호, 용도, 발행·취소 상태와 승인번호. 식별번호 원문은 암호화하고 화면과 일반 로그에는 마스킹하여 처리
- 무통장 환불 신청: 금융기관, 예금주 실명, 환불계좌번호, 환불 사유. 환불 이행을 위해 별도로 입력받으며 담당 관리자만 조회할 수 있습니다. 일반 알림·이메일에는 전체 계좌번호를 포함하지 않습니다.
- 국내 결제 요청: 회원이 결제창 호출을 위해 입력한 휴대전화번호는 포트원과 계약된 PG사에 전송하며 InToonBot 데이터베이스에는 저장하지 않음
- 자동 생성 정보: 접속 일시, 접속 로그와 IP 주소, 요청·오류 로그, 쿠키, 이용 기능, 기기·브라우저 정보
- 쿠폰·이벤트: 쿠폰 코드, 지급·사용 내역과 부정 이용 점검 정보
3. 처리 목적과 법적 근거
- 계약 체결·이행: 회원 식별, 가입, 로그인, 계정 연결, AI 생성·편집, 프로젝트 저장, 게시판, tom과 결제 제공
- 이용자 동의: 소셜 로그인 선택 정보, 선택 알림, 법령상 별도 동의가 필요한 국외 이전 또는 선택 기능
- 법적 의무: 거래 기록 보존, 소비자 불만·분쟁 대응, 수사기관의 적법한 요청 처리
- 정당한 이익과 서비스 보호: 오류 분석, 보안 로그, 부정 이용·중복 지급·서비스 공격 방지. 이용자 권리보다 우선하지 않도록 범위와 기간을 제한함
4. 보유 및 이용 기간
법령상 보존하는 정보는 일반 서비스 데이터와 분리하고 정해진 목적에만 사용합니다. 백업 사본은 운영 중인 백업 순환 주기가 끝나는 대로 삭제됩니다.
- 회원정보와 비공개 이용자 콘텐츠: 회원 탈퇴 또는 처리 목적 달성 시까지. 탈퇴 후 법적 보존 대상이 아닌 정보는 삭제 또는 비식별 처리
- 환불계좌 원문: 환불 처리 목적 달성 후 삭제합니다. 송금 완료·금액·거래 식별자 등 법정 보존 대상 거래 증빙은 별도 보관하며 법적 분쟁으로 필요한 경우 해당 목적 범위에서 보관합니다.
- 계약·청약철회·대금결제·재화 또는 디지털콘텐츠 공급 기록: 전자상거래 관련 법령에 따라 5년
- 현금영수증 발행·취소와 관련 거래 증빙: 세법 등 관련 법령이 정한 기간 동안 분리 보관
- 소비자 불만 또는 분쟁 처리 기록: 전자상거래 관련 법령에 따라 3년
- 표시·광고 기록: 전자상거래 관련 법령에 따라 6개월
- 서비스 접속 기록: 보안과 통신비밀보호 관련 법령에 필요한 범위에서 원칙적으로 3개월
- 부정 이용 방지 기록: 분쟁과 재가입 악용 방지에 필요한 최소 식별값을 목적 달성 시까지 또는 관련 분쟁 종료 시까지
5. 제3자 제공과 처리 위탁
회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령상 근거가 있거나 이용자와의 계약 이행을 위해 법령이 허용하는 범위에서는 예외로 합니다.
회사는 아래 사업자에게 서비스 운영 업무를 위탁하고, 계약과 접근권한 관리를 통해 개인정보가 목적 범위 안에서 처리되도록 관리·감독합니다.
- Google Cloud Platform: 애플리케이션 실행, 데이터베이스, 파일 저장, 백업, 작업 큐, 모니터링과 Vertex AI·Veo·TTS 처리
- OpenAI: 회원이 GPT Image 계열 기능을 선택한 경우 프롬프트·참조 이미지 처리와 생성물 제공
- Resend: 이메일 인증, 비밀번호 재설정과 거래성 이메일 발송
- 카카오·Google: OAuth 로그인과 계정 연동
- 포트원 및 계약된 국내 전자결제대행사(PG): 결제 요청, 승인, 취소, 정산과 결제 민원 처리
- 팝빌(링크허브): 무통장 입금 거래의 현금영수증 발행·조회·취소와 관련 증빙 처리
6. 개인정보의 국외 처리·이전
회사는 Google Cloud·Vertex AI·Veo, OpenAI와 Resend 등 국외 사업자의 기능을 사용합니다. 해당 기능을 이용하면 이메일, 가명화된 계정·요청 식별자, 프롬프트, 참조 파일, 생성물 또는 발송 정보가 서비스 제공 시 암호화된 통신망을 통해 국외 서버에서 처리될 수 있습니다.
처리 국가는 제공자의 데이터센터와 선택한 모델·리전에 따라 대한민국, 미국 또는 그 밖의 제공자 운영 국가가 될 수 있고, 이전 시점은 기능 요청 또는 이메일 발송 시점입니다. 정보는 계약 이행, AI 생성과 이메일 발송 목적에 필요한 기간 또는 각 제공자와의 계약·법령상 보존기간 동안 처리한 뒤 삭제됩니다.
회사는 적용 가능한 법적 근거와 보호조치를 확인하고, 별도 동의가 필요한 경우 기능 사용 전에 이전받는 자, 국가, 항목, 목적, 시점·방법, 보유기간과 거부 방법을 구체적으로 안내합니다. 국외 처리를 거부하면 해당 AI 기능이나 이메일 기능 이용이 제한될 수 있습니다.
회사는 이용자가 입력한 프롬프트와 업로드 파일, 생성 결과물을 InToonBot의 범용 AI 모델 학습에 사용하지 않습니다. 프로젝트 저장과 작업 이력 제공에 필요한 범위에서만 보관하며, 외부 AI 사업자에는 선택한 기능 수행에 필요한 정보만 전송합니다. 주민등록번호, 건강정보 등 민감정보는 프롬프트나 파일에 입력하지 않아야 합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보 열람, 전송 요구, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다.
- 계정 설정에서 프로필, 로그인 기기, 소셜 계정 연결과 회원 탈퇴를 관리할 수 있습니다. 이메일 계정의 비밀번호는 로그인 화면에서 재설정할 수 있습니다.
- 직접 처리할 수 없는 요청은 n4topbada@gmail.com로 접수할 수 있으며 회사는 본인 확인 후 법령이 정한 기간 안에 조치하고 결과를 안내합니다.
- 법정대리인이나 적법한 위임을 받은 대리인도 관계를 확인할 수 있는 자료를 제출해 권리를 행사할 수 있습니다.
8. 만 14세 미만 아동
회사는 현재 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 법정대리인 동의 절차가 마련되기 전까지 만 14세 미만의 가입을 받지 않습니다. 해당 정보가 잘못 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.
10. 파기 절차와 방법
보유기간이 끝난 전자정보는 복구하기 어려운 방식으로 삭제하고, 출력물이 생긴 경우 분쇄 또는 소각합니다. 법령상 보존이 필요한 정보는 별도 논리 영역에서 접근을 제한하고 보존기간 종료 후 파기합니다.
11. 안전성 확보 조치
- 비밀번호 단방향 해시, HttpOnly 세션 쿠키와 로그인 기기 관리
- 사용자별 데이터 소유권 검사와 비공개 저장소 접근 통제
- 비밀정보의 Secret Manager 분리, 서비스 계정과 최소 권한 적용
- 전송 구간 암호화, 데이터베이스 백업과 복구 절차
- tom·결제 원장, 오류·보안 로그와 비정상 이용 점검
12. 개인정보 보호책임자와 권익침해 구제
- 회사: 블랙홀 주식회사
- 개인정보 보호책임자: 김바다
- 개인정보 문의: n4topbada@gmail.com
- 전화 문의: 070-8778-5508
- 개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
13. 변경 고지
이 방침이 바뀌면 시행일과 주요 변경 내용을 서비스 공지로 안내합니다. 이용자 권리에 중대한 변경은 원칙적으로 시행 30일 전에 알리고 필요한 경우 별도 동의를 받습니다.