SuperShorts 개인정보처리방침

조지컴퍼니(이하 “회사”)는 정보주체의 자유와 권리 보호를 위해 관련 법령을 준수하며, 개인정보를 적법하고 안전하게 처리합니다. 회사는 개인정보 보호법 등 관계 법령에 따라 개인정보처리방침을 수립·공개합니다.

• 시행일: 2026년 7월 31일
• 최종 변경: 2026년 9월 5일
• 적용대상: SuperShorts 서비스

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 아래 목적 이외의 용도로는 이용되지 않습니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 필요한 조치를 이행합니다.

1. 서비스 제공 및 계정 관리
   계정 발급/회원가입, 로그인, 이용자 식별, 권한 관리(관리자/승인 사용자), 공지 전달, 고객지원, 부정이용 방지
2. 구독 결제 및 정산 처리
   구독 결제 처리, 사용량(프로젝트 생성·AI 목소리) 관리, 세금계산서/현금영수증 발행(해당 시), 회계 처리
3. 수익 공유 프로그램 운영
   추천 코드 귀속, 커미션 산정·환불 차감, 참여자 등급 관리, 정산 계좌 확인, 지급 및 세무·회계 증빙 처리
4. 보안 및 서비스 품질 유지
   접속기록 관리, 보안 이벤트 대응, 장애/오류 분석, 서비스 안정화
5. 민원·분쟁 대응 및 권리침해 처리
   문의 처리, 분쟁 대응, 저작권/초상권/개인정보 침해 신고 처리 및 조치
6. 선택 동의 기반 안내 및 서비스 개선
   뉴스레터/큐레이션 이메일 발송, 광고성 정보 수신동의 및 철회 관리, 서비스 개선 참여 동의에 따른 피드백 분석
7. YouTube 게시 (이용자가 연결한 경우에 한함)
   이용자가 SuperShorts에서 만든 영상을 본인 YouTube 채널에 업로드하고, 연결 상태와 게시 결과를 표시
8. Instagram 게시 (이용자가 연결한 경우에 한함)
   이용자가 SuperShorts에서 만든 영상을 본인 Instagram 계정에 릴스(Reels)로 업로드
9. TikTok 게시 (이용자가 연결한 경우에 한함)
   이용자가 SuperShorts에서 만든 영상을 본인 TikTok 계정에 업로드

2. 처리하는 개인정보 항목

회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 처리합니다.

(1) 계정 발급/회원가입 및 고객지원 과정에서 수집하는 항목

이메일, 이름, 프로필 이미지(Google 또는 네이버 로그인 시), 비밀번호(일방향 암호화 저장, 이메일 로그인 시)

(2) 결제/정산(구독 결제) 과정에서 수집·생성되는 항목

• 결제 카드사, 카드번호 마지막 4자리, 결제일시, 금액, 구독 플랜, 사용량(프로젝트 생성 횟수·AI 목소리 글자 수) 내역
• 세금계산서/현금영수증 발행 관련 정보

(3) 서비스 이용 과정에서 자동으로 생성·수집되는 항목

접속 로그, IP 주소, 서비스 이용기록(기능 사용 이력), 오류/장애 기록, 브라우저/OS 등 사용자 에이전트 정보(일부)

(3-1) 잠재 고객 이메일 캠페인 성과 측정 과정에서 처리하는 항목

캠페인 식별자, 개인별 가명 처리된 링크 식별자, 이메일 캠페인 클릭 일시, 클릭 후 회원가입 및 결제 전환 여부를 처리합니다. 발송 대상 이메일은 암호화하여 저장하며, 가입 이메일이 다른 경우에도 개인별 링크 식별자를 기준으로 전환을 연결합니다.

(3-2) 수익 공유 프로그램 참여·정산 과정에서 수집·생성되는 항목

• 추천 코드, 추천 귀속·결제·환불·커미션·정산 내역
• 은행 코드, 예금주명, 계좌번호(암호화 저장), 계좌 확인 및 지급 기록

※ 추천받은 회원의 이름·이메일·결제키는 추천인에게 제공하지 않습니다. 주민등록번호는 본 프로그램 가입 또는 계좌 등록 단계에서 수집하지 않습니다.

(4) 선택 동의 설정 과정에서 수집·생성되는 항목

뉴스레터/큐레이션 이메일 수신 동의 여부, 결정·동의·철회 일시, 동의 문구 버전 및 동의 경로

(4-1) 광고성 이메일 수신 선택 동의

• 목적: 신규 기능, 활용 팁, 이벤트, 할인 및 큐레이션 뉴스레터 등 광고성 정보 제공
• 항목: 이름, 이메일 주소, 광고성 정보 수신 동의 및 철회 기록
• 전송 채널: 이메일
• 보유기간: 동의 철회 또는 계정 삭제 시까지. 법령상 증빙이 필요한 기록은 필요한 기간 동안 분리 보관

광고성 정보 수신 동의는 선택 사항입니다. 동의하지 않아도 SuperShorts의 기본 서비스를 이용할 수 있으며, 내 정보에서 언제든지 동의를 철회할 수 있습니다.

(5) 이용자가 서비스에서 입력/업로드/생성/편집하는 콘텐츠(서비스 제공 과정에서 처리)

이용자가 업로드/입력/생성/편집하는 텍스트, 이미지, 음성, 영상 및 그 메타데이터

※ 이용자는 콘텐츠에 타인의 개인정보가 포함되지 않도록 주의해야 하며, 불가피하게 포함되는 경우 적법한 동의 및 권한을 확보해야 합니다.

(6) YouTube 연결 과정에서 수집·생성하는 항목

Google OAuth 액세스 토큰·리프레시 토큰(암호화 저장), 토큰 만료 시각, 권한 범위, 연결된 YouTube 채널명·채널 식별자·채널 썸네일 URL, 게시한 YouTube 영상 ID 및 URL, 게시 상태·오류 기록. 채널 성과 분석 데이터(조회수, 구독자 수, 시청 시간 등)는 수집하지 않습니다.

(7) Instagram 연결 과정에서 수집·생성하는 항목 (해당 기능 이용 시)

Instagram 계정 식별자·사용자명, 콘텐츠 게시 권한, 암호화된 액세스 토큰, 이용자가 업로드를 위해 제공하는 동영상 파일 및 설명 등 메타데이터, 게시 상태·오류 기록

(8) TikTok 연결 과정에서 수집·생성하는 항목 (해당 기능 이용 시)

TikTok 계정 식별자·프로필 정보, 동영상 게시 권한, 암호화된 액세스 토큰, 이용자가 업로드를 위해 제공하는 동영상 파일 및 제목·설명·공개범위 등 메타데이터, 게시 상태·오류 기록

3. 개인정보의 처리 및 보유 기간

회사는 개인정보를 처리 목적 달성 시 지체 없이 파기합니다. 다만, 관계 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관합니다.

(1) 회사 내부 기준(원칙)

• 계정/담당자 정보: 서비스 이용계약 종료(계정 삭제/탈퇴) 시 지체 없이 파기
  단, 분쟁 대응 또는 법령상 보관 의무가 있는 경우 해당 기간 동안 분리 보관할 수 있습니다.
• 고객문의/민원 처리 기록: 처리 완료 후 3년 보관 후 파기(분쟁 대응 목적)
• 접속 로그(IP 등): 보안 및 부정이용 방지 목적을 위해 3개월 보관 후 파기
  (운영상 필요 시 최대 6개월까지 보관할 수 있습니다.)
• 부정이용 방지용 계정 식별 해시 및 무료 사용량: 탈퇴 후 3개월이 되는 날까지 보관 후 파기
  원문 이메일은 저장하지 않으며, 서버 비밀키 기반 일방향 식별값과 월간 무료 사용량만 보관합니다.
• 추천 보너스·커미션 중복 지급 방지용 계정 식별 해시 및 추천 이력: 탈퇴 후 5년 보관 후 파기
  무료 사용량은 3개월 후 제거하고, 원문 이메일 없이 일방향 식별값과 추천 참여 여부만 분리 보관합니다.
• 선택 동의 및 철회 기록: 동의 철회 또는 계정 삭제 시까지 보관
  단, 광고성 정보 수신동의·철회 처리 증빙 등 관계 법령 준수를 위해 필요한 경우 해당 기간 동안 분리 보관할 수 있습니다.
• 수익 공유 프로그램의 추천·결제·커미션·정산 및 계좌 확인 기록: 프로그램 참여 또는 계정 종료 시까지 보관하며, 종료 후에는 전자상거래·세무·회계·분쟁 대응 등 관계 법령에서 요구하는 기간 동안 별도 보관 후 파기
• YouTube 연결 토큰 및 채널 정보: YouTube 연결 해제 또는 계정 삭제 시까지
• Instagram 연결 정보: Instagram 연결 해제 또는 계정 삭제 시까지
• TikTok 연결 정보: TikTok 연결 해제 또는 계정 삭제 시까지

(2) 관계 법령에 따른 보관

회사는 관련 법령에서 정한 기간 동안 거래 및 소비자 분쟁처리 관련 기록 등을 보관할 수 있습니다.

• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화/용역의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 세금계산서/영수증/장부 등 거래 증빙: 관계 법령에 따른 기간 보관

4. 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

다만, 아래의 경우에 한하여 제공할 수 있습니다.

• 정보주체의 사전 동의를 받은 경우
• 법령에 근거하거나 수사/감독기관의 적법한 요청이 있는 경우
• 분쟁 해결을 위해 필요한 범위 내에서 제공이 불가피한 경우
• 이용자가 YouTube 게시를 동의한 경우: 영상 파일과 이용자가 확인한 제목·설명·태그·공개범위를 Google LLC(YouTube)에 전송하여 이용자 본인 채널에 업로드
• 이용자가 Instagram 게시를 동의한 경우: 영상 파일과 관련 메타데이터를 Meta Platforms, Inc.에 전송하여 이용자 본인 Instagram 계정에 릴스 업로드
• 이용자가 TikTok 게시를 동의한 경우: 영상 파일과 관련 메타데이터를 TikTok에 전송하여 이용자 본인 TikTok 계정에 업로드

Google API로부터 수신된 정보의 이용

회사는 Google API 서비스를 통해 수신한 정보를 Google API 서비스 사용자 데이터 정책(Limited Use Policy 포함)을 준수하여 사용합니다. YouTube 연동을 통해 수집된 정보는 이용자가 지정한 영상을 해당 이용자의 YouTube 채널에 업로드하는 목적으로만 이용됩니다. 채널 성과 분석, 광고, 판매 목적으로 사용하거나 제3자에게 제공하지 않습니다.

YouTube API 서비스 고지

• 본 서비스는 YouTube API Services를 사용합니다. 이용자는 본 서비스 이용 시 YouTube 서비스 약관에 동의하게 됩니다.
• 또한 Google의 개인정보처리방침이 적용됩니다.
• 이용자는 언제든지 Google 보안 설정 페이지에서 본 서비스의 Google 계정 접근 권한을 철회할 수 있습니다. 서비스 내에서도 YouTube 연결을 해제할 수 있습니다.

Instagram(Meta) API로부터 수신된 정보의 이용

회사는 Meta(Instagram) API를 통해 수신한 정보를 Meta 플랫폼 이용약관 및 개발자 정책을 준수하여 사용합니다. Instagram 연동을 통해 수집된 정보는 이용자가 지정한 동영상을 해당 이용자의 Instagram 계정에 릴스(Reels)로 업로드하는 목적으로만 이용됩니다. 광고 목적으로 사용하지 않습니다.

Instagram API 서비스 고지

• 본 서비스는 Instagram API(Meta Platform API)를 사용할 수 있습니다. 이용자가 해당 기능을 이용하는 경우 Meta 플랫폼 이용약관에 동의하게 됩니다.
• 또한 Meta의 개인정보처리방침이 적용됩니다.
• 이용자는 언제든지 Instagram/Meta 설정 또는 서비스 내에서 연결을 해제할 수 있으며, 연동 해제 시 관련 토큰은 삭제됩니다.

TikTok API로부터 수신된 정보의 이용

회사는 TikTok API를 통해 수신한 정보를 TikTok 개발자 이용약관 및 가이드라인을 준수하여 사용합니다. TikTok 연동을 통해 수집된 정보는 이용자가 지정한 동영상을 해당 이용자의 TikTok 계정에 업로드하는 목적으로만 이용됩니다. 광고 목적으로 사용하지 않습니다.

TikTok API 서비스 고지

• 본 서비스는 TikTok API(Content Posting API)를 사용할 수 있습니다. 이용자가 해당 기능을 이용하는 경우 TikTok 서비스 약관에 동의하게 됩니다.
• 또한 TikTok의 개인정보처리방침이 적용됩니다.
• 이용자는 언제든지 TikTok 설정 또는 서비스 내에서 연결을 해제할 수 있으며, 연동 해제 시 관련 토큰은 삭제됩니다.

관련 문의 및 삭제 요청: contact@jojicompany.com

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 개인정보 처리업무를 외부에 위탁할 수 있으며, 위탁 시 관계 법령에 따라 수탁자를 관리·감독하고, 위탁 현황을 공개합니다.

※ 회사는 수탁자 및 위탁업무 내용이 변경되는 경우 본 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사는 원칙적으로 개인정보를 국외로 이전하지 않도록 노력합니다. 다만, 서비스 운영 환경(클라우드/호스팅/DB 리전 설정 등)에 따라 개인정보가 국외에서 저장·처리·조회될 수 있습니다. 국외 이전이 발생하는 경우 회사는 관계 법령에 따라 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 시점·방법, 보유·이용 기간 및 이전 거부 방법 등을 사전에 안내하고 필요한 절차를 이행합니다.

• 이전받는 자: Vercel Inc., Supabase Inc., Amazon Web Services Inc., OpenAI Inc., Google LLC (Vertex AI, YouTube Data API), Meta Platforms, Inc., TikTok Pte. Ltd.
• 이전 국가(리전): 미국 및 각 사업자 서비스 리전 (AWS ap-northeast-2는 한국)
• 이전 항목: 계정정보(이메일, 암호화된 비밀번호), 접속기록(IP 등), 서비스 이용기록, 콘텐츠/프로젝트 데이터, 소셜 연결 시 암호화된 OAuth 토큰 및 게시 메타데이터
• 이전 목적: 서비스 제공을 위한 인프라 운영, AI 기반 콘텐츠 생성, 이용자가 동의한 YouTube·Instagram·TikTok 게시
• 이전 시점 및 방법: 서비스 이용 시 네트워크를 통한 전송 및 저장
• 보유·이용 기간: 위탁계약 종료 시까지 또는 본 방침의 보유기간에 따름
• 이전 거부 방법: 고객센터(contact@jojicompany.com) 문의. 거부 시 서비스 이용이 제한될 수 있음

7. 정보주체의 권리 및 행사 방법

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 동의 철회(해당 시)

권리 행사는 아래 연락처로 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다.

• 접수처: contact@jojicompany.com

또한 정보주체는 개인정보 침해에 대한 신고나 상담이 필요할 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: (국번없이) 118
• 개인정보 분쟁조정위원회: (국번없이) 1833-6972
• 대검찰청 사이버범죄수사: (국번없이) 1301
• 경찰청 사이버수사국: (국번없이) 182

8. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간 경과, 처리목적 달성 등 파기사유가 발생한 경우 지체 없이 개인정보를 파기합니다.

• 전자적 파일 형태: 복구 불가능한 방법으로 영구 삭제
• 종이 문서 형태: 분쇄 또는 소각

9. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.

• 개인정보 접근권한 최소화 및 권한 관리
• 비밀번호 등 중요정보 일방향 암호화 저장
• 전송구간 암호화(HTTPS) 적용
• 접속기록 보관 및 위·변조 방지
• 악성코드/침입 탐지 등 보안조치(해당 시)
• 내부 관리계획 수립 및 필요 시 임직원 교육

10. 쿠키 및 온라인 식별자 사용

회사는 로그인 상태 유지, 보안, 서비스 품질 개선을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.

11. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하여 책임질 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 조영진
• 이메일: contact@jojicompany.com
• 전화번호: 010-7510-7298
• 주소: 경기도 안양시 동안구 시민대로 327번길 11-41 3F

12. 개인정보처리방침 변경

본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 회사는 서비스 내 공지 또는 기타 합리적인 방법(이메일/메신저 등)으로 고지합니다.

회사 정보

• 회사명: 조지컴퍼니
• 대표자: 조영진
• 사업자등록번호: 108-39-69341
• 통신판매업 신고번호: 2025-안양동안-1522
• 이메일: contact@jojicompany.com

시행일: 2026년 7월 31일