개인정보처리방침

1.1 수집 항목

① 회사는 최소한의 개인정보만 수집하며, 이용자의 동의를 받아 처리합니다. ② 결제 정보는 나이스페이먼츠(NICEpay)를 통해 처리되며, 회사는 카드번호·계좌번호 등 금융 정보를 직접 저장하지 않습니다. ③ AI 분석 입력 데이터(이용자가 서비스에 입력하는 텍스트)는 처리 목적으로만 사용되며, 이용자의 별도 동의(사전 동의) 없이 AI 모델 학습에 활용되지 않습니다. 회사는 개인정보보호법 제15조 제3항(당초 수집 목적과 합리적으로 관련된 범위 내 추가적 이용)과 별도 동의를 병행하여 법적 근거를 이중으로 확보합니다. 이용자는 마이페이지 설정 메뉴 내 'AI 학습 데이터 활용' ON/OFF 토글을 통해 언제든지 동의를 철회(opt-out)할 수 있으며, AI 분석 첫 이용 시 학습 활용 안내 팝업을 통해 고지합니다. ④ 개인정보 수집·이용 동의 시, 회사는 별도 팝업(모달)을 통해 개인정보보호법 제15조 제2항에 따른 고지사항(수집 목적, 수집 항목, 보유 기간, 동의 거부권 및 거부에 따른 불이익)을 표시하며, 이용자는 해당 고지를 확인한 후 동의합니다. ⑤ 소셜 로그인: 이용자가 카카오·네이버·구글 계정으로 가입·로그인하는 경우, 회사는 각 제공사로부터 이메일, 이름(닉네임), 소셜 계정 식별자(소셜ID)를 제공받습니다. 소셜 제공사에서 인증된 이메일이 기존 계정의 이메일과 동일한 경우에 한하여 두 계정을 하나로 연결하며, 인증되지 않은 이메일은 자동으로 연결하지 않고 그 사유를 안내합니다. 소셜 로그인 연결은 기존 계정의 비밀번호를 변경·삭제하지 않습니다. 1.2 서비스 이용 중 자동으로 수집되는 정보 PC웹, 모바일 웹/앱 이용 과정에서 다음 정보가 자동으로 생성되어 수집될 수 있습니다: 단말기 정보(OS 종류 및 버전, 화면 해상도, 디바이스 아이디, 브라우저 종류 및 버전, 단말기 모델명), IP 주소, 쿠키, 방문 일시, 부정이용 기록, 서비스 이용 과정에서 자동 생성되는 로그 데이터(에러 로그, 접속 빈도, 페이지 방문 기록, 브라우저 정보), 서비스 이용 기록 등. 다만 이용자가 입력 화면에서 작성 중인 값(분석을 실행하기 전의 임시 입력)은 회사 서버에 저장하지 않습니다. 해당 값은 이용자 본인의 브라우저 저장 영역에만 임시로 보관되며 브라우저 창을 닫으면 삭제됩니다. 이용자가 분석을 실행한 경우에 한하여 그 입력값과 결과가 제2조의 처리 목적 범위에서 저장됩니다.

회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.

회사는 각 수탁사와 서면(전자서면 포함) DPA(Data Processing Agreement)를 체결하고 있으며, 연 1회 보안 인증(SOC2/ISO27001 등) 유효성을 점검합니다. 개인정보보호법 제26조에 따라 수탁자에 대한 교육 및 처리 현황 점검을 실시하며, 수탁자가 재위탁하는 경우 사전 동의를 받습니다.

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 전문가 연결 서비스를 이용하는 경우, 개인정보보호법 제17조에 따라 연결 전 동의 화면에서 제공받는 자·제공 항목·제공 목적·보유 기간·동의 거부권 및 거부에 따른 제한을 고지하고 별도 동의를 받은 후 다음과 같이 제공합니다.

이용자는 제3자 제공 동의를 거부할 수 있으며, 거부 시 전문가 연결 서비스의 이용이 제한됩니다(다른 서비스 이용에는 영향이 없습니다). 동의 사실(동의 일시·IP 주소·브라우저 정보)은 제2조의 「동의 사실의 증명」 보유 기간에 따라 기록·보관됩니다.

① 회원이 유튜브·인스타그램·틱톡 계정을 연동하면 회사는 해당 서비스가 발급한 접근 토큰(access token·refresh token)과 채널·계정 식별자·이름·프로필 이미지를 수집·보관합니다. 토큰은 회원별로 암호화(Supabase Vault)하여 저장합니다. ② 위 정보는 회원이 직접 요청한 영상 게시·예약 게시·연동 상태 표시·채널 분석에만 사용하며, 제3자에게 제공하거나 광고에 이용하지 않습니다. ③ 회원이 연동을 해제하면 토큰은 즉시 삭제되며, 게시 기록(게시 일시·대상 채널·영상 식별자)은 90일 보관 후 파기합니다. ④ Google API로 받은 정보의 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다. 예약 게시는 회원이 지정한 시각에 회사 시스템이 회원의 토큰으로 게시하며, 회원은 예약을 언제든 취소할 수 있습니다.

회사는 개인정보보호법 제28조의8 제1항 제3호(계약의 체결 및 이행을 위한 처리위탁·보관)에 따라 다음과 같이 개인정보를 국외로 이전합니다.

【법적 근거】 개인정보 보호법 제28조의8 제1항 제3호 가목 (계약 이행을 위한 국외 처리 위탁·보관) 【이전 시기·방법】 서비스 이용 시 API 호출로 즉시 전송 (HTTPS/TLS 1.2+ 암호화)

【국외이전 보호조치】 미국·영국·싱가포르 소재 수탁사에 대해 개인정보보호법 시행령 제29조의10에 따른 안전성 확보조치를 적용합니다: ① 접근권한 관리 ② HTTPS/TLS 1.2+ 전송 암호화 ③ 접속 기록 보관(Supabase/Sentry) ④ AES-256-GCM 암호화.

【국외이전 거부】 이용자는 support@consulins.com을 통해 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 이전을 거부하실 경우 해당 AI 분석 서비스의 이용이 불가능합니다.

① 회사는 개인정보 처리 목적 달성 시 해당 정보를 지체 없이 파기합니다. 보유기간이 경과한 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보가 불필요하게 된 경우에는 그 불필요하게 된 날로부터 5일 이내에 파기합니다. ② 회원 탈퇴 후 30일 동안 개인정보를 보관합니다. 보관 근거: ① 재가입 시 데이터 복원 편의 ② 탈퇴 전 발생한 민원 처리 ③ 서비스 정책상 표준 기간. ③ 관련 법령에 의한 의무 보존 기간이 있는 경우 그에 따릅니다. - 전자상거래법: 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월 - 전자금융거래법: 전자금융 거래에 관한 기록 5년 - 통신비밀보호법: 서비스 방문(접속) 기록 3개월 ④ 파기 방법: 전자적 파일은 복구 불가능한 기술적 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다. ⑤ 「내 목소리」 음성 녹음 파일·음성 모델 식별자는 회원이 「내 목소리 삭제」를 요청하거나 탈퇴하는 때 즉시 파기하며, 외부 음성 합성 사업자에게도 동시에 삭제를 요청합니다. SNS 연동 토큰은 연동 해제 즉시 파기합니다.

① 이용자는 개인정보 처리 현황 열람 요구, 오류 정정 및 삭제 요구, 처리 정지 요구, AI 학습 데이터 활용 동의 철회(opt-out) 권리를 행사할 수 있습니다. ② 권리 행사는 서비스 내 '개인정보 관리' 메뉴 또는 support@consulins.com을 통해 신청합니다. ③ 회사는 요청 접수 후 10일 이내에 처리 결과를 통보합니다. ④ 법정 대리인도 만 14세 미만 아동의 개인정보에 대한 권리를 행사할 수 있습니다.

① 서비스는 이용자 입력 데이터를 Anthropic Claude API를 주된 경로로 처리하며, 기능에 따라 OpenAI·Google의 AI API를 함께 이용합니다(상세: 제4조). Anthropic·OpenAI API에는 ZDR(Zero Data Retention) 설정을 적용하여 API 처리 데이터가 해당 사업자의 모델 학습에 사용되지 않습니다. Google AI API는 제공사의 API 데이터 처리 정책을 따르며, 회사는 해당 API에 대해 별도의 무보존 계약을 체결하지 않았습니다. ② AI 분석 파이프라인의 PII 처리: ① 수집 시 개인정보 자동 마스킹 적용 ② 잔여 개인정보 검사 ③ 이용자 사전 동의 데이터만 서비스 개선에 활용. ③ HITL(Human-In-The-Loop) 수정 이력은 익명화 후 서비스 품질 향상 목적으로 활용될 수 있습니다. ④ AI 서비스 작동 원리: 사용자 입력 → 시스템 프롬프트 결합 → Claude API 호출 → AI 품질 검증(42개 항목) → AI 출력 필터링 → 결과 출력. ⑤ AI 한계: 환각(hallucination) 가능성 존재, 법적 판단 불가, 최신 법령 미반영 가능, 개별 사안 적용 한계 있음.

① 대상: Expert 회원(변호사·세무사·변리사·공인노무사)이 본 기능에 별도 동의(사전 동의)한 경우에만 적용됩니다. 동의하지 않은 전문가의 데이터는 스타일 학습에 사용되지 않습니다. ② 수집·이용 항목: 전문가가 AI 초안을 수정한 편집 차이(diff) 데이터로서, 저장 시점에 개인정보 자동 마스킹(익명화)을 거친 마스킹본만 사용합니다. 의뢰 내용·사실관계 자체는 학습 대상이 아닙니다. ③ 이용 목적: 해당 전문가의 문체·구성·어조 선호를 요약한 스타일 지침(텍스트)을 추출하여, 그 전문가의 다음 AI 초안 생성 시에만 반영합니다. AI 모델 자체의 학습(파인튜닝)에는 사용하지 않으며, 추출된 지침은 해당 전문가 외의 자에게 제공·노출되지 않습니다. ④ 보호조치: 추출된 스타일 지침에 대해 개인정보 탐지 검사를 수행하며, 개인정보가 탐지되는 경우 해당 지침은 저장하지 않고 폐기합니다. 의뢰인이 AI 학습 데이터 활용에 동의하지 않은 건의 데이터는 전문가가 동의한 경우에도 학습 대상에서 제외됩니다(이중 동의). ⑤ 보유 기간 및 철회: 전문가는 설정 화면의 토글을 통해 언제든지 동의를 철회할 수 있으며, 철회 즉시 저장된 스타일 지침 전부가 삭제되고 이후 데이터는 학습 대상에서 제외됩니다. 다만 원천 기록(전문가 수정 이력)은 서비스 운영 기록으로서 보존되되, 스타일 학습 목적으로는 더 이상 사용되지 않습니다.

① 「내 목소리」 기능은 회원 본인의 음성만 대상으로 하며, 회원은 녹음 전 본인 동의 문장을 낭독하여 동의를 표시합니다. 타인의 음성 파일 업로드는 허용하지 않습니다. ② 회사는 녹음 파일과 이를 바탕으로 생성된 음성 모델 식별자를 회원이 삭제하거나 탈퇴할 때까지 보관하며, 회원은 언제든 설정 화면의 「내 목소리 삭제」로 파기를 요청할 수 있습니다(즉시 삭제). ③ 음성 처리는 외부 음성 합성 사업자(ElevenLabs, Inc., 미국)에 위탁·국외 이전되며, 이전 항목·목적·보관 기간은 제4조 표와 같습니다. ④ 회원이 직접 녹음한 나레이션을 영상에 넣는 경우(복제 아님) 녹음 파일은 해당 영상의 보관 기간과 같이 보관되며, 자막 생성을 위해 OpenAI, Inc.(Whisper)에 전송된 음성은 처리 후 즉시 삭제됩니다.

회사가 AI로 생성·합성한 영상·음성에는 「AI 생성」 표시를 부착하며, 회원은 이를 제거하고 게시할 수 없습니다. 회원 본인의 목소리로 합성한 음성도 같습니다.

① 회사는 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시)에 따른 내부 관리계획을 수립·운영하고 있으며, 연 1회 이상 이행 실태를 점검합니다. ② 기술적 조치: 비밀번호 bcrypt 해싱, 전송 구간 TLS 1.2+ 암호화, Supabase RLS(Row Level Security)를 통한 계정 단위 접근 차단, AES-256-GCM 암호화, 접근 로그 기록, 작성 중 입력값의 서버 미저장(제1조 1.2), AI 처리 전 개인식별정보 가림(마스킹) 처리. ③ 물리적 조치: 클라우드 인프라(Supabase/Vercel) 이용으로 물리적 서버 미보유. 위탁사 SOC 2 인증 확인. ④ 관리적 조치: 개인정보 취급자를 최소한으로 제한하고, 접근 권한의 부여·변경·말소 내역을 기록합니다.

① 회사는 이용자의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)'를 사용합니다. ② 쿠키의 사용 목적: 회원과 비회원의 접속 빈도나 방문 시간 분석, 서비스 이용 패턴 파악, 로그인 세션 유지, 서비스 최적화 및 개인 맞춤 서비스 제공. ③ 쿠키 설정 거부 방법: 이용자는 웹브라우저 설정을 통해 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. - Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 - Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제 - Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 - Firefox: 설정 > 개인정보 및 보안 > 쿠키 및 사이트 데이터 ④ 쿠키 설치를 거부하는 경우 로그인이 필요한 일부 서비스의 이용에 어려움이 있을 수 있습니다. ⑤ 서비스 접속 기록은 Supabase 및 Sentry를 통해 1년간 보관됩니다.

이용자는 개인정보침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의할 수 있습니다. - 개인정보 침해신고센터: (국번없이) 118 (privacy.kisa.or.kr) - 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr) - 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr) - 경찰청 사이버범죄 신고시스템: (국번없이) 182 (ecrm.cyber.go.kr)

개인정보처리방침이 변경되는 경우 변경 사항을 서비스 내 공지사항 및 이메일을 통해 시행일 최소 7일 전에 사전 고지합니다. 다만, 수집하는 개인정보의 항목, 이용 목적의 변경 등 중대한 내용이 변경되는 경우에는 최소 30일 전에 고지합니다.

- v1.0: 최초 시행 - v1.1 (2026-09-14): SNS 계정 연동·게시(제3조의3), 음성 데이터·목소리 복제(제7조의3), AI 생성물 표시(제7조의4) 신설 · 제1조 1.1 표·제2조 표·제4조 표(ElevenLabs·Runware)·제5조 ⑤ 관련 항목 추가 · 시행일은 제11조에 따라 30일 전 고지 - v1.1.2 (2026-09-19): 제1조 1.2에 작성 중 입력값의 서버 미저장 명시 · 제8조 ② 기술적 조치에 계정 단위 접근 차단·작성 중 입력값 미저장·개인식별정보 가림 처리 추가. 이용자에게 불리한 변경이 아니므로 시행일은 v1.1.1과 같습니다. 컨설린스 (개인 과세사업자) 대표 김현석 【v1.1.1 정정 이력 · 2026-09-15】 제4조 표 — Runware 이전 항목에 회사가 생성한 장면 이미지 파일과 참조 사진 원본을 명시 · OpenAI·ElevenLabs 이전 항목에 음성 녹음 파일 원본 전체를 명시 · SerpApi 행 삭제(현재 호출하지 않음) · Google LLC 보유기간을 제공사 정책 기준으로 정정(무보존 계약 미체결) · 제7조 ① ZDR 적용 범위를 Anthropic·OpenAI로 한정. 시행일·그 밖의 조항은 v1.1 그대로. 【v1.1.2 정정 이력 · 2026-09-19】 제1조 1.2 — 작성 중 입력값을 서버에 저장하지 않고 이용자 브라우저에만 임시 보관한다는 사실을 명시 · 제8조 ② — RLS의 효과를 「계정 단위 접근 차단」으로 구체화하고, 작성 중 입력값 서버 미저장과 AI 처리 전 개인식별정보 가림 처리를 기술적 조치에 추가. 수집·이용 항목의 확대는 없으며, 그 밖의 조항과 시행일은 v1.1.1 그대로.

Hybrid Privacy 3단계 영역 (§15③ opt-out 통로 정합)