개인정보처리방침

클론(CLONE)(이하 “회사”)는 AI 콘텐츠 스튜디오(이하 “서비스”)를 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침을 통해 어떤 개인정보를 어떤 목적으로 처리하고 어떻게 보호하는지 알려드립니다.

제1조 (처리 목적)

• 회원 가입·식별, 로그인 및 계정 관리
• 콘텐츠 작성·저장·공유·열람 등 서비스 제공과 AI 기능 제공
• 구독·크레딧 결제와 환불, 영수·결제 내역 관리
• 고객 문의·권리침해 신고 처리, 분쟁 대응
• 서비스 안정성 확보, 부정 이용 방지, 서비스 개선

제2조 (수집하는 개인정보의 항목과 방법)

• 소셜 로그인(카카오·구글) 시: 이름(닉네임), 이메일(이용자가 제공에 동의한 경우), 프로필 이미지, 소셜 계정 식별자
• 서비스 이용 중 생성·수집: 서비스에서 설정한 닉네임, 이용자가 작성·업로드한 콘텐츠(글, 이미지, 영상, 책, 노트, 캐릭터 설정 등), AI 기능 사용 기록(요청 내용·결과·사용한 크레딧), 콘텐츠 조회 기록, 크레딧 내역
• 구독·결제 시: 주문번호, 결제 금액·일시, 구독 상태와 이용기간, 결제 승인 정보 (결제키, 자동결제용 빌링키). 카드번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 직접 처리·보관하며 회사는 저장하지 않습니다.
• 자동 수집: 서비스 이용 과정에서 접속 IP, 쿠키, 접속 일시, 기기·브라우저 정보가 생성되어 수집될 수 있습니다.
• 수집 방법: 소셜 로그인, 서비스 이용 과정에서 이용자의 입력, 결제 과정, 자동 수집
• 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 회원가입을 할 수 없습니다.

제3조 (처리 및 보유 기간)

회사는 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 아래와 같이 법령에서 보존하도록 한 정보는 해당 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화·서비스 공급에 관한 기록: 5년(같은 법)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)
• 접속 로그 기록: 3개월(통신비밀보호법)

제4조 (개인정보 처리 위탁과 국외 이전)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외에서 처리됩니다. 이전은 서비스를 이용하는 시점에 정보통신망을 통해 수시로 이루어집니다.

• 토스페이먼츠(주) (대한민국) — 결제·자동결제 처리. 항목: 이름·이메일·회원 식별자, 주문·결제 정보, 결제수단 정보. 보유: 위탁 계약 종료 또는 관련 법령상 보존 기간까지.
• Vercel Inc. (미국) — 서비스 서버 호스팅·운영. 항목: 서비스 이용 정보 일체, 접속 로그. 보유: 서비스 이용 기간 동안.
• Supabase Inc. (데이터베이스 서버는 AWS 일본 도쿄 리전) — 회원정보와 서비스 데이터 저장. 항목: 회원 정보, 작성 콘텐츠, 이용·결제 내역. 보유: 회원 탈퇴 또는 위탁 계약 종료 시까지(법정 보존 기간 제외).
• Cloudflare, Inc. (미국) — 이용자가 올린 이미지·영상 등 파일 저장(R2). 항목: 업로드 파일. 보유: 회원 탈퇴 또는 파일 삭제 시까지.
• Anthropic PBC (미국) — AI 텍스트 생성(글 편집, 책·소설 작성 등). 항목: 이용자가 AI 기능에 입력한 텍스트(글, 노트, 캐릭터 설정 등)와 생성 결과. 보유: 요청 처리 목적이 달성될 때까지(업체 정책에 따라 일정 기간 보관될 수 있음).
• OpenAI, L.L.C. (미국) — AI 이미지 생성·편집. 항목: 이용자가 입력한 프롬프트와 이미지. 보유: 요청 처리 목적이 달성될 때까지(업체 정책에 따라 일정 기간 보관될 수 있음).

이용자는 AI 기능을 사용할 때 입력한 내용이 위 AI 사업자에게 전송되는 것에 동의한 것으로 보며, 동의하지 않는 경우 AI 기능을 사용하지 않을 수 있습니다. 국외 이전을 거부하면 해당 AI 기능과 서비스 이용이 제한될 수 있습니다.

제5조 (제3자 제공)

회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.

제6조 (파기 절차와 방법)

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 법령에 따라 보존해야 하는 정보는 별도로 분리해 보관한 뒤 기간이 끝나면 파기합니다.

제7조 (이용자의 권리와 행사 방법)

• 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지, 동의 철회, 회원 탈퇴를 요구할 수 있습니다.
• 닉네임은 서비스의 설정 화면에서 직접 수정할 수 있고, 그 밖의 요청은 개인정보보호책임자에게 이메일·전화로 접수해주세요. 회사는 지체 없이 조치하고 결과를 알려드립니다.
• 법정대리인 또는 위임을 받은 사람을 통해서도 요청할 수 있습니다.

제8조 (쿠키 등 자동 수집 장치)

회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부하면 로그인이 필요한 서비스 이용이 어려울 수 있습니다.

제9조 (안전성 확보 조치)

• 개인정보에 접근할 수 있는 사람을 최소한으로 제한하고 접근 권한을 관리합니다.
• 서비스와의 통신 구간을 암호화(HTTPS)합니다.
• 비밀번호를 직접 받지 않고 소셜 로그인으로만 인증하며, 카드번호 등 결제수단 정보는 저장하지 않습니다.

제10조 (개인정보보호책임자와 권리 구제)

• 개인정보보호책임자: 박형용 · 전화 050-6793-5468 · 이메일 ss2sangai@gmail.com
• 개인정보 침해에 대한 신고·상담은 아래 기관에도 문의할 수 있습니다: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182)

제11조 (방침의 변경)

이 방침의 내용이 바뀌는 경우 시행일 7일 전부터 서비스 화면에 공지합니다. 이용자의 권리에 중요한 변경이 있는 경우에는 30일 전에 공지합니다.