개인정보 처리방침

주식회사 루미플래닛(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 tidy(이하 “서비스”)를 이용하는 회원과 방문자(이하 “이용자”)의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 회사가 tidy라는 이름으로 제공하는 웹사이트와 모든 서비스에 적용됩니다.

회사가 처리하는 개인정보의 항목, 처리 목적 및 법적 근거는 다음과 같습니다. 이용계약의 이행에 필요한 개인정보는 「개인정보 보호법」 제15조제1항제4호에 따라 처리하며, 동의가 필요한 경우에는 별도로 동의를 받습니다.

회사는 이용자가 직접 입력하거나, 서비스 이용 과정에서 자동으로 생성되거나, 조직 작업 공간의 소유자나 관리자가 멤버를 초대하면서 입력하는 방법으로 개인정보를 수집합니다.

회사는 민감정보를 따로 수집하지 않습니다. 다만 자료에는 사람의 얼굴과 목소리가 담길 수 있으며, 회사는 이를 편집 목적으로만 처리하고 누구인지 알아보는 데 이용하지 않습니다. 세로 화면 변환을 위하여 화면 속 인물의 위치를 찾는 경우에도 같습니다. 다른 사람이 담긴 자료를 올리는 회원은 그 사람에게 필요한 동의를 받아야 합니다.

카드 번호 등 결제 수단 정보는 결제대행사가 직접 처리하며, 회사는 이를 받거나 저장하지 않습니다.

이용자가 입력한 채널 주소는 담당자가 직접 열어 확인합니다. 서비스는 채널 주소에 자동으로 접속하거나 영상·게시물을 내려받지 않으며, 채널 계정에 접근하지 않습니다.

회사는 처리 목적에 필요한 기간 동안만 개인정보를 보유하며, 회원이 탈퇴하면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

회원 정보

회원 탈퇴 시까지. 탈퇴하면 바로 이메일 주소를 지우고 비밀번호를 쓸 수 없게 바꾸며, 계정은 탈퇴 후에도 남는 기록과의 연결에 필요한 내부 식별 번호로만 남습니다.

원본과 편집용 사본

올린 날부터 7일(요금제 안내에서 정한 기간). 열어 보거나 다시 사용하여도 늘어나지 않으며, 탈퇴하면 혼자 쓰던 작업 공간의 자료를 삭제합니다.

완성본과 프로젝트 파일

만든 날부터 30일(무료 체험은 7일)

편집 요청과 편집 계획

제작이 끝난 날부터 30일. 탈퇴하면 혼자 쓰던 작업 공간의 편집 요청, 레퍼런스 설명, 수정 요청 문구를 바로 삭제하며 프로젝트 제목과 파일 이름은 남습니다.

수정 방향

제작이 끝난 날부터 30일. 같은 프로젝트에서 이어지는 제작이 있으면 그 제작이 끝날 때까지

진행 미리보기

만든 날부터 30일과 제작 정산 후 7일 중 먼저 오는 날까지

가입 신청

신청한 날부터 7일

비밀번호 재설정·이메일 변경 요청

요청 링크가 만료되고 1일

로그인 세션

로그인한 때부터 최대 12시간. 로그아웃하면 바로 삭제합니다.

반복 요청 제한에 쓰는 IP 주소 변환 값

제한 시간이 끝나고 1일

메일 발송 정보

받는 주소와 링크를 암호화하여 두었다가 발송을 마치거나 만료되면 삭제

푸시 알림 구독

알림을 끄거나 로그아웃할 때, 또는 60일 동안 갱신되지 않을 때까지. 발송 기록은 7일

고객센터 문의

회원 탈퇴 시까지. 탈퇴하면 혼자 쓰던 작업 공간의 문의 내용을 삭제하며, 법령에 따라 보존이 필요한 문의는 그 기간 동안 보관합니다. 문의에 첨부한 사진·영상·PDF 파일은 첨부한 날부터 최대 1년 동안 보관하고, 그 전에 문의 내용이 삭제되면 함께 삭제합니다.

로그인하지 않고 남긴 문의

접수한 날 또는 마지막으로 처리한 날부터 180일. 기간이 지나면 이름, 이메일 주소, 회사·팀 이름, 문의 내용, 채널 주소와 담당자 메모를 지우고 개인을 알아볼 수 없는 통계만 남깁니다.

소식 받기

마지막으로 신청한 날부터 180일. 수신을 해제하면 이메일 주소와 채널 주소를 바로 삭제하며, 확인 메일의 링크를 24시간 안에 누르지 않은 신청의 채널 주소는 그 후 삭제합니다.

결제·크레딧 기록과 보안 기록

탈퇴 후에도 제2항의 기간 동안 보관하며, 이메일 주소 등 연락처 없이 내부 식별 번호로만 남습니다.

백업

데이터베이스 백업은 만든 날부터 35일 동안 접근이 제한된 별도 저장소에 보관한 후 자동으로 삭제합니다. 백업에서 복원할 때에는 그사이 탈퇴하거나 삭제된 정보를 다시 삭제합니다.

관계 법령에 따라 보존할 필요가 있는 정보는 다음 각 호의 기간 동안 보존합니다.

1. 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 등의 공급에 관한 기록: 5년, 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
2. 「국세기본법」에 따른 거래에 관한 장부와 증빙 서류: 5년

법령에 따라 보존하는 정보는 그 목적으로만 이용합니다.

회사는 보유 기간이 지났거나 처리 목적을 달성한 개인정보를 정해진 정리 작업으로 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 통계 등 이력이 필요한 기록은 개인을 알아볼 수 없게 바꿉니다.

법령에 따라 보존하여야 하는 개인정보는 제4조에서 정한 기간이 지나면 같은 방법으로 파기합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우나 법령에 특별한 규정이 있는 경우에는 그 범위에서 제공합니다.

조직 작업 공간의 소유자와 관리자는 그 조직에 참여한 멤버와 초대한 사람의 이메일 주소, 역할, 크레딧 사용 기록을 볼 수 있으며, 같은 작업 공간의 멤버는 함께 쓰는 프로젝트와 자료를 볼 수 있습니다.

회사는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약을 체결할 때 수탁자가 개인정보를 안전하게 처리하도록 정하고 관리·감독합니다.

국외에 있는 수탁자에게 위탁하는 경우 개인정보가 국외로 이전됩니다. 이는 이용자와의 계약 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 방침에 공개하는 방법으로 이루어집니다.

국외 이전을 원하지 않으면 해당 기능을 이용하지 않거나 탈퇴할 수 있습니다. 다만 서비스 운영에 꼭 필요한 이전을 거부하면 서비스를 이용할 수 없습니다.

수탁자나 위탁 업무가 바뀌면 이 방침을 통하여 알립니다.

회사는 서비스의 다음 각 호의 단계에 인공지능(AI)을 이용합니다.

1. 받아쓰기: 자료의 음성을 문장으로 받아씁니다. 회사의 편집 컴퓨터에서 직접 실행하는 음성 인식 모델로 처리하며 외부로 보내지 않습니다.
2. 장면·소리 분석: 장면 전환, 소리 크기, 세로 화면 변환에 필요한 인물의 위치를 편집 컴퓨터에서 분석하며 외부로 보내지 않습니다.
3. 편집 계획과 수정: 어떤 장면을 어떤 순서와 연출로 쓸지 정하는 편집 계획의 작성, 수정 요청의 해석, 편집 결과의 검토와 자막 번역에 제7조의 외부 AI 사업자의 모델을 이용합니다.

외부 AI 모델에는 제7조에서 정한 문자 정보만 작업에 필요한 범위로 줄여서 보내며, 영상·사진·음성 파일, 계정 비밀번호, 결제 정보와 다른 이용자의 자료는 보내지 않습니다.

AI가 만든 결과는 정해진 형식의 데이터로만 받아 검사한 후 적용하며, 실제 파일의 편집은 회사가 검증한 편집 프로그램이 수행합니다. 자료 속 문장(자막, 음성, 요청 문장 등)은 지시가 아닌 데이터로만 다룹니다.

회사는 이용자의 자료와 편집 요청으로 AI 모델을 학습시키지 않습니다.

회사는 AI의 판단만으로 이용 제한 등 이용자의 권리에 영향을 주는 결정을 하지 않습니다. 이용자는 AI가 만든 편집 결과에 대한 설명을 고객센터나 제13조의 연락처로 요청할 수 있습니다.

관리적 조치: 개인정보를 다루는 운영자를 최소한으로 정하고 업무에 따라 권한을 나눕니다. 운영자 계정은 고객 계정과 분리하여 2단계 인증을 적용하며, 운영 화면에는 가린 이메일 주소만 표시하고 문의 등의 상세 정보를 열면 열람 기록을 남깁니다.

기술적 조치: 비밀번호는 복원할 수 없는 방식으로만 저장하고, 이메일 주소, 이름, 회사·팀 이름, 문의 내용, 채널 주소, 알림 전달 주소 등은 암호화하여 저장합니다. 모든 통신은 암호화된 연결(HTTPS)을 이용하고, 모든 요청에서 작업 공간의 멤버십과 역할을 확인하며, 파일은 짧은 시간만 유효한 전용 링크로 주고받습니다. 계정·권한 변경과 크레딧 처리 등 주요 행위는 수정할 수 없는 기록으로 남깁니다.

물리적 조치: 서버와 저장소는 출입이 통제되는 클라우드 사업자의 데이터센터에서 운영하며, 편집 컴퓨터는 회사가 승인한 장치만 작업을 받고 편집 전용 계정으로 운영합니다.

회사는 개인정보 유출 사실을 알게 되면 법령에 따라 이용자에게 알리고 관계 기관에 신고합니다.

회사는 로그인 유지와 설정 저장을 위하여 쿠키와 브라우저 저장소(이하 “쿠키”)를 이용합니다. 회사는 광고나 행동 분석을 위한 외부 추적 도구를 사용하지 않습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 로그인에 필요한 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

편집 요청에 넣은 유튜브 레퍼런스는 이용자가 재생 버튼을 누를 때만 Google(YouTube)의 영상 플레이어(youtube-nocookie.com)를 불러옵니다. 재생 버튼을 누르기 전에는 Google로 요청을 보내지 않으며, 썸네일도 불러오지 않습니다. 플레이어를 불러오면 이용자의 브라우저가 Google에 직접 접속하므로 접속 IP 주소, 브라우저 정보, 이용 중인 tidy 서비스 주소(도메인)와 영상 식별값이 Google로 전송되고, Google이 자체 정책에 따라 쿠키나 브라우저 저장소를 사용할 수 있습니다. 이 정보는 Google의 개인정보처리방침에 따라 처리되며 국외(미국 등)에서 처리될 수 있습니다. 회사는 이 과정에서 Google에 계정 정보나 업로드한 자료를 보내지 않습니다. 원하지 않으면 플레이어를 불러오지 않고 시간을 직접 입력해 표시할 수 있습니다.

회사는 새 기능과 이벤트 같은 광고성 정보를 수신에 동의한 회원에게만 이메일로 보내며, 동의하지 않아도 서비스를 이용할 수 있습니다.

수신 동의는 고객센터나 제13조의 연락처로 언제든지 철회할 수 있으며, 광고성 메일에는 수신을 거부하는 방법을 함께 적습니다. 회사는 2년마다 수신 동의 여부를 확인합니다.

이용자는 언제든지 자신의 개인정보를 열람하거나 정정·삭제, 처리정지를 요구할 수 있고 동의를 철회할 수 있습니다. 상당수는 아래 화면에서 직접 할 수 있으며, 그 밖의 요청은 고객센터나 개인정보 보호책임자에게 하실 수 있습니다.

• 계정 정보 열람, 이메일 변경과 비밀번호 재설정
• 로그인 세션 종료와 회원 탈퇴
• 알림 설정
• 고객센터 문의
• 로그인하지 않고 문의하기

소식 받기는 안내 메일의 수신 해제 링크로 바로 철회할 수 있으며, 철회하면 이메일 주소와 채널 주소를 함께 삭제합니다.

법정대리인이나 위임을 받은 사람을 통하여서도 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료가 필요합니다. 회사는 본인임을 확인한 후 요청을 받은 날부터 10일 안에 처리하며, 요청에 따를 수 없는 경우에는 그 사유와 이의 제기 방법을 알려 드립니다.

법령에 따라 보존하여야 하는 정보는 삭제를 요청하여도 해당 기간 동안 보관할 수 있습니다.

회사는 이 방침을 변경하는 경우 시행일 7일 전부터 서비스 화면에 알리며, 수집하는 항목이나 이용 목적이 바뀌는 등 이용자의 권리에 중요한 변경은 시행일 30일 전부터 알립니다. 법령상 동의가 필요한 경우에는 동의를 받습니다.

이전 방침은 제13조의 연락처로 요청하면 보내 드립니다.