개인정보 처리방침

1. 개인정보처리자 및 개인정보 보호책임자

개인정보처리자는 10Fold AI Solutions Private Limited, 82 Akshardham, Thekra Road, Kota, Rajasthan 324001, India입니다. PIPA 제31조에 따른 개인정보 보호책임자는 다음과 같습니다. 성명: 사티시 쿠마르 아그라왈 (Satish Kumar Agrawal), 직책: 대표자(이사), 이메일: 10foldaisolutions@gmail.com, 전화: +91 78787 23485. 개인정보 관련 문의, 불만 처리, 피해 구제 요청은 위 연락처로 하시면 지체 없이 답변합니다.

2. 수집하는 개인정보 항목

이용자가 제공하거나 로그인 시 Google이 회사에 전달하는 정보:

• 이름, 이메일 주소, 프로필 사진, Google 계정 ID. 비밀번호와 생년월일은 받지 않습니다.
• 만 19세 이상(대한민국 거주자 기준)이라는 확인, 동의한 약관의 버전 및 동의 일시.
• 이용자가 입력한 아이디어와 텍스트, 프로젝트, 대본과 음성에 대한 수정 내역, 생성된 릴스·이미지·오디오 파일.
• 이용자가 이메일 또는 문의 양식으로 보낸 메시지.

서비스 이용 과정에서 자동으로 생성·수집되는 정보:

• IP 주소, 대략적인 국가, 브라우저, 운영체제, 언어. 보안, 부정 이용 방지, 이용자 통화로 가격 표시, 이용자 언어로 플랫폼 표시에 사용합니다.

• 브라우저에 저장되는 기기 식별자 및 로그인 기록(일시, IP 주소, 브라우저).

• 이용 기록: 방문한 페이지, 사용한 기능, 플랫폼 내 이벤트, 생성 이력.

• Vercel Analytics를 이용한 집계형·쿠키 없는 방문 통계(쿠키나 기기 간 프로필 없이 페이지 조회와 이벤트만 집계). 플랫폼 이용 방식을 이해하고 오류를 수정하는 데 사용합니다. Microsoft Clarity 등 세션 녹화 도구는 현재 사용하지 않으며, 향후 사용하게 되는 경우 사전에 동의를 받습니다.

• 광고나 링크를 통해 방문한 경우의 캠페인 매개변수(UTM).

결제 정보: Merchant of Record인 Dodo Payments가 이용자의 결제 및 청구 정보를 수집합니다. 회사는 이름, 이메일 주소, 국가를 전달하고, 결제 확인, 금액, 통화, 국가, 거래 식별자만 받습니다. 카드 번호는 회사에 전달되지 않습니다.

회사는 PIPA 제23조의 민감정보나 제24조의 고유식별정보(주민등록번호 등)를 의도적으로 처리하지 않습니다. 아이디어에 건강, 종교, 성적 지향, 인종·민족, 정치적 견해에 관한 정보나 타인의 개인정보를 입력하지 마십시오.

3. 처리 목적 및 법적 근거

서비스 제공에 필요한 목적(PIPA 제15조 제1항 제4호: 계약의 이행):

• 계정 생성 및 관리, 연령 확인, 약관 동의 기록(PIPA 제15조 제1항 제2호 및 제4호).
• 릴스 생성, 이용 이력 및 크레딧 잔액 보관(제15조 제1항 제4호).
• Merchant of Record와 함께 구매, 세금, 환불 처리(제15조 제1항 제2호 및 제4호).
• 플랫폼 보호, 부정 이용·악용·미성년자 이용 방지, 신고 처리(제15조 제1항 제6호: 정당한 이익).
• 이용자 문의 답변 및 서비스 관련 안내 발송(제15조 제1항 제4호).
• 법적 의무 이행 및 법적 청구에 대한 방어(제15조 제1항 제2호 및 제6호).

서비스 제공에 필수가 아닌 목적: Vercel Analytics를 이용한 집계형 방문 통계로 플랫폼을 개선하고 UTM 매개변수로 캠페인 효과를 측정합니다. 쿠키를 설정하지 않고 프로필을 만들지 않으므로 회사의 정당한 이익(PIPA 제15조 제1항 제6호)을 근거로 하며, 이용자는 언제든지 이에 반대할 수 있습니다. 향후 동의가 필요한 기술을 도입하는 경우 사전에 동의를 받으며(제15조 제1항 제1호, 제22조), 동의는 언제든지 장래에 향하여 철회할 수 있습니다.

회사는 개인정보를 판매하지 않습니다. 이용자의 텍스트와 릴스를 회사 자체 AI 모델 학습에 사용하지 않습니다. 자동화된 처리만으로 이용자에게 법적 효력을 미치는 결정을 내리지 않습니다(PIPA 제37조의2).

회사는 이용자가 동의한 목적 범위를 넘어 개인정보를 이용하지 않습니다. 이용자는 필수 항목의 수집에 동의하지 않을 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

4. 개인정보의 제3자 제공 및 처리위탁

회사는 서비스 제공에 필요한 업체에 한하여 개인정보 보호 의무를 부과하는 계약에 따라 개인정보를 제공하거나 처리를 위탁합니다(PIPA 제17조, 제26조). 수탁자와 위탁 업무는 다음과 같습니다.

• Dodo Payments(Merchant of Record): 결제, 세금, 영수증 발행, 환불.
• Google(미국): Google 로그인, 그리고 대본 작성·공개 정보 조사·음성 합성을 위한 Gemini 모델.
• OpenRouter(미국): Google, OpenAI, DeepSeek 모델로 요청을 중계. OpenAI(미국): 이미지 생성. DeepSeek(중국): 텍스트 작업. Inworld(미국), Sarvam AI(인도): 음성. 이 업체들은 이용자의 아이디어 텍스트와 이에서 파생된 대본만 받으며, 이메일 주소나 이름은 받지 않습니다.
• Supabase(미국, AWS 인프라): 데이터베이스 및 파일 저장.
• Vercel(미국, 글로벌 네트워크): 호스팅 및 집계형·쿠키 없는 방문 통계.
• Web3Forms: 문의 양식 메시지 전송.
• 관할 기관: 법률이나 유효한 명령에 따라 의무가 있는 경우, 미성년자 보호 또는 회사 권리 방어를 위해 필요한 경우.
• 서비스를 인수하거나 계속하는 회사로서 본 방침에 구속되는 회사.

5. 개인정보의 국외 이전

회사는 India에 소재하며, 이용자의 개인정보는 대한민국 밖에서 처리됩니다. PIPA 제28조의8에 따라 국외 이전 내용을 다음과 같이 알립니다. 각 항목은 "이전받는 자(연락처) / 국가 / 이전 항목 / 이전 일시 및 방법 / 이용 목적 / 보유·이용 기간" 순서입니다. 이전을 원하지 않는 경우 10foldaisolutions@gmail.com로 알려 주십시오. 다만 서비스 제공에 필수적인 이전을 거부하면 서비스를 이용할 수 없습니다.

• 10Fold AI Solutions Private Limited(10foldaisolutions@gmail.com) / India / 계정 정보, 콘텐츠, 이용 기록 전체 / 서비스 이용 시 네트워크를 통해 상시 / 서비스 운영 및 관리 / 제6조의 보유 기간과 동일
• Google LLC(privacy@google.com) / 미국 / 로그인: Google 계정 ID, 이름, 이메일, 프로필 사진; AI: 아이디어 텍스트 및 대본 / 로그인 및 릴스 생성 시 암호화된 네트워크 전송 / Google 로그인 인증, 대본 작성, 공개 정보 조사, 음성 합성 / 인증 완료 시까지; AI 입력은 Google 정책에 따라 최대 30일
• Supabase Inc.(privacy@supabase.io) / 미국 / 계정 정보, 콘텐츠, 이용 기록, 로그 / 서비스 이용 시 상시, 암호화 전송 / 데이터베이스 및 파일 저장 / 제6조의 보유 기간과 동일
• Vercel Inc.(privacy@vercel.com) / 미국 / IP 주소, 브라우저 정보, 방문 페이지(집계) / 페이지 접속 시 상시 / 호스팅, 보안, 집계 통계 / 로그 최대 12개월, 집계 통계 최대 13개월
• Dodo Payments(https://dodopayments.com) / 미국 등 결제 처리 국가 / 이름, 이메일, 국가, 결제 정보 / 결제 시 암호화 전송 / 결제, 세금 신고·납부, 영수증, 환불 / 세법상 보존 기간(최소 5년)
• OpenRouter Inc. 및 그 하위 모델 제공자 Google(미국), OpenAI(미국), DeepSeek(중국) / 미국, 중국 / 아이디어 텍스트, 대본(이름·이메일 제외) / 릴스 생성 시 암호화 전송 / 대본 작성, 이미지 생성, 텍스트 처리 / 처리 완료 시 삭제(제공자 정책에 따라 최대 30일 보관 가능)
• Inworld AI(미국) / 미국 / 대본 텍스트 / 릴스 생성 시 암호화 전송 / 내레이션 음성 합성 / 처리 완료 시 삭제
• Sarvam AI(인도) / 인도 / 대본 텍스트 / 릴스 생성 시 암호화 전송 / 내레이션 음성 합성 / 처리 완료 시 삭제
• Web3Forms / 미국 / 문의 양식의 이름, 이메일, 메시지 / 양식 제출 시 / 문의 메시지 전달 / 전달 완료 후 삭제

회사는 국외 이전에 앞서 수탁자와 개인정보 보호 계약(표준 데이터 처리 조항 포함)을 체결하고, 전송 구간 및 저장 시 암호화, 접근 통제 등 PIPA 제29조의 안전성 확보 조치를 적용합니다. 미국은 EU-US Data Privacy Framework에 따른 인증 사업자를 우선 사용합니다. 유럽연합·유럽경제지역 이용자에 대한 이전은 GDPR 제45조 적정성 결정 또는 제46조 표준계약조항에 따릅니다.

6. 개인정보의 보유 및 이용 기간, 파기

회사는 수집 목적이 달성되면 지체 없이 개인정보를 파기합니다(PIPA 제21조). 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 항목별 보유 기간은 다음과 같습니다.

• 계정 정보, 연령 확인, 약관 동의 기록: 계정이 활성 상태인 동안 및 폐쇄 후 최대 3년(분쟁 처리; 전자상거래법 제6조 및 시행령 제6조: 계약·청약철회 기록 5년, 소비자 불만·분쟁 처리 기록 3년).
• 아이디어, 프로젝트, 릴스: 계정이 활성 상태인 동안; 폐쇄 후 90일 이내 삭제. 진행 중인 신고나 조사에 필요한 경우는 예외입니다.
• 결제 기록: 세법 및 상법이 요구하는 기간(전자상거래법상 대금 결제 및 재화 공급 기록 5년; 국세기본법상 5년; 인도 법령상 최소 8년).
• 접속 기록(IP 주소, 일시, 브라우저): 6~12개월(통신비밀보호법 시행령에 따른 3개월 이상 보존 포함).
• 방문 통계(집계): 최대 13개월.
• 대기 명단: 출시 후 12개월까지 또는 이용자가 탈퇴할 때까지.
• 1년 이상 서비스를 이용하지 않은 계정의 개인정보는 다른 이용자의 정보와 분리하여 저장·관리하거나 삭제할 수 있으며, 분리 보관 시 30일 전에 이메일로 알립니다.

7. 개인정보의 안전성 확보 조치

회사는 PIPA 제29조에 따라 전송 및 저장 시 암호화, 접근 권한 관리, 이용 한도, 접속 기록 보관 등의 기술적·관리적 조치로 개인정보를 보호합니다. 완벽하게 안전한 시스템은 없습니다. 개인정보 유출 등이 발생하여 이용자에게 중대한 영향을 미치는 경우 회사는 PIPA 제34조에 따라 지체 없이(72시간 이내) 이용자와 개인정보보호위원회 또는 한국인터넷진흥원에 통지·신고합니다.

8. 쿠키 및 로컬 저장소

• 필수: 세션(rk_session, 30일), 언어(rl_lang, rk_locale, 1년), 가격 표시용 국가(rl_cc, 30일), 캠페인 출처(rk_utm, 30일). 추가로 브라우저에 기기 식별자를 저장합니다. Google은 로그인 버튼을 표시할 때 자체 쿠키를 설정합니다. 이 저장은 이용자가 요청한 서비스 제공에 꼭 필요한 것입니다.
• 방문 통계: Vercel Analytics는 쿠키 없이 작동합니다. 세션 녹화 도구(예: Microsoft Clarity)는 현재 사용하지 않습니다. 브라우저 설정이나 콘텐츠 차단기로 통계 수집을 차단해도 플랫폼은 정상적으로 작동합니다.
• Reelato는 제3자 광고 쿠키(예: Meta 픽셀)를 사용하지 않습니다.
• 쿠키 설정 방법: Chrome은 설정 > 개인 정보 보호 및 보안 > 쿠키, Safari는 환경설정 > 개인 정보 보호, Edge는 설정 > 쿠키 및 사이트 권한에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 필수 쿠키를 거부하면 로그인이 유지되지 않을 수 있습니다.

9. 정보주체의 권리와 행사 방법

이용자는 PIPA 제35조부터 제37조까지 및 제4장의 규정에 따라 다음 권리를 가집니다. 만 14세 미만 아동의 법정대리인도 아동의 개인정보에 대하여 같은 권리를 가지지만, Reelato는 아동의 가입을 허용하지 않습니다.

• 개인정보 및 그 처리 현황에 대한 열람을 요구할 권리(제35조);
• 부정확하거나 불완전한 개인정보의 정정을 요구할 권리(제36조);
• 개인정보의 삭제 및 계정 폐쇄를 요구할 권리(제36조);
• 요청이나 이의가 검토되는 동안 처리 정지를 요구할 권리(제37조);
• 일반적으로 이용되는 기계 판독 가능한 형식으로 개인정보 전송을 요구할 권리(제35조의2);
• 정당한 이익을 근거로 한 처리에 반대할 권리;
• 제공한 동의를 장래에 향하여 철회할 권리(제37조).

권리 행사 방법: Google 계정의 이메일 주소에서 10foldaisolutions@gmail.com로 어떤 권리를 행사하려는지, 가능하면 어떤 정보에 관한 것인지 적어 보내 주십시오. 회사는 신원 확인을 요구할 수 있으며, PIPA 시행령 제41조에 따라 10일 이내에 조치 결과를 알립니다. 복잡한 경우 지연 사유를 알리고 기간을 연장할 수 있습니다. 권리 행사는 무료입니다. 이용자의 법정대리인이나 위임을 받은 자도 위임장을 제출하여 권리를 행사할 수 있습니다.

권리 행사가 다른 법률에 따라 제한되거나 타인의 생명·신체를 해할 우려가 있거나 타인의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우 회사는 그 사유를 알리고 요청을 거절할 수 있습니다.

권익 침해에 대한 구제: 개인정보 침해에 대하여 개인정보분쟁조정위원회(국번 없이 1833-6972, kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182, ecrm.police.go.kr)에 신고하거나 상담을 요청할 수 있습니다. 유럽연합·유럽경제지역 이용자는 거주 국가의 감독기관에 불만을 제기할 수 있습니다.

10. 만 19세 미만의 이용자

Reelato는 만 19세 미만(대한민국 거주자 기준; 다른 국가는 만 18세 미만)의 이용자를 대상으로 하지 않으며, 미성년자는 계정을 만들 수 없습니다. 회사는 미성년자의 개인정보를 알면서 수집하지 않습니다. 어떤 계정이 미성년자의 것임을 확인하거나 통지받은 경우 회사는 계정을 폐쇄하고 법률상 보존 의무가 없는 데이터를 삭제합니다. 부모 또는 법정대리인은 10foldaisolutions@gmail.com로 연락할 수 있습니다.

11. 공유된 릴스

릴스를 공유하면 동영상, 제목, 아이디어 텍스트가 링크와 Reelato 갤러리를 통해 공개됩니다. 이용자의 이름, 이메일 주소, 프로필 사진은 표시되지 않습니다. 프로젝트를 삭제하면 릴스를 비공개로 되돌릴 수 있습니다.

12. 개인정보 처리방침의 변경

변경 사항은 날짜와 함께 이 페이지에 게시합니다. 새로운 처리 목적 등 중요한 변경의 경우 시행 최소 7일 전에 플랫폼 또는 이메일로 알리고, 법률이 요구하는 경우 동의를 받습니다. 이용자에게 불리한 변경은 30일 전에 알립니다.

13. 연락처

10Fold AI Solutions Private Limited, 82 Akshardham, Thekra Road, Kota, Rajasthan 324001, India. 개인정보 보호책임자: 사티시 쿠마르 아그라왈 (Satish Kumar Agrawal), 10foldaisolutions@gmail.com, +91 78787 23485.