개인정보 처리방침

㈜두요(이하 "회사")는 Cutple(이하 "서비스")를 제공하면서 사용자의 개인정보보호를 중요하게 생각하며, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보 보호법」 등 관련 법규를 준수하기 위하여 본 개인정보 처리방침(이하 "방침")을 제정하고 준수합니다.

회사의 방침은 관련 법령 및 지침의 개정 또는 내부 운영정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 홈페이지에 게시합니다. 방침 관련 문의는 고객지원 채널을 통해 접수하실 수 있습니다.

1. 개인정보의 수집 항목 및 이용 목적

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집하고 이용합니다.

1) 회원가입 및 이용자 관리

• 수집 항목: 이름, 이메일, 비밀번호
• 목적: 회원가입 의사 확인, 본인확인, 계정 및 접근관리, 부정이용 방지

2) 유료 결제 처리

• 수집 항목: 결제 정보(신용카드/계좌 등), 개인식별정보
• 목적: 유료 서비스 제공, 결제 및 환불 처리
• 비고: 결제 정보는 토스페이먼츠 등 결제 대행사를 통해 처리되며, 회사는 결제수단 정보를 직접 보관하지 않습니다.

3) 서비스 제공 및 콘텐츠 제작

• 수집 항목: 사용자가 입력한 텍스트, 선택적으로 제공한 음성 데이터, 업로드한 이미지·영상 파일, 프로젝트 파일
• 목적: AI 스토리·대본 생성, TTS 음성생성, 영상 자동 생성

4) 서비스 개선·보안 및 라이선스 관리

• 수집 항목: 서비스 이용기록(기능 사용 로그, 오류 로그), 접속 로그, 단말기 정보, OS 정보,
  사용자 PC 식별 정보(로컬 프로그램 설치 시 생성되는 클라이언트/디바이스 ID)
• 목적: 사용자 경험 분석, 오류 진단, 성능 개선, 부정 이용 방지, 라이선스/인증 관리 및 기기 제한 관리

• 비고: 클라이언트/디바이스 ID는 로컬 프로그램에서 생성·부여되는 식별용 토큰으로, 계정·라이선스 연동 및 보안 점검을 위해 사용됩니다.

  5) 고객 상담

• 수집 항목: 이름, 이메일, 문의/상담 내역(필요 시 로그·진단 정보)

• 목적: 고객 응대, 오류 진단 및 기술 지원

6) Instagram/Facebook 연동 (소셜 콘텐츠 게시)

• 수집 항목: Instagram Business 계정 ID, Facebook 페이지 ID·페이지명, 표시용 닉네임·프로필 이미지 URL, OAuth 액세스 토큰(암호화 저장), 권한(scope) 목록, 토큰 만료 시각

• 목적: 사용자가 컷플 대시보드에서 승인한 Instagram 비즈니스 계정 또는 Facebook Page로 이미지/캐러셀/릴스/동영상 콘텐츠를 업로드하고, 업로드 결과 상태를 조회

• 요청 권한 범위: instagram_business_basic, instagram_business_content_publish, pages_show_list, pages_read_engagement, pages_manage_posts (업로드 관련 최소 범위만 요청하며 DM·광고·댓글 관리 권한은 요청하지 않습니다.)

• 보관 방식: 액세스 토큰은 AES-256-GCM 알고리즘으로 암호화하여 저장하며, 원문 토큰은 처리 직전 메모리 내에서만 복호화되고 영구 저장되지 않습니다.

7) YouTube 연동 (Shorts 업로드)

• 수집 항목: YouTube 채널 ID, 채널명, 채널 아바타 URL, OAuth 액세스 토큰 및 리프레시 토큰(암호화 저장), 권한(scope) 목록, 토큰 만료 시각

• 목적: 사용자가 컷플 대시보드에서 승인한 YouTube 채널에 Shorts 영상을 업로드하고, 업로드 결과 상태를 조회

• 요청 권한 범위: https://www.googleapis.com/auth/youtube.upload, https://www.googleapis.com/auth/youtube.readonly

• Google API Services User Data Policy 준수 고지:

  컷플이 Google API를 통해 수집·사용하는 정보는 Google API Services User Data Policy, 특히 Limited Use requirements를 준수하여 처리됩니다. Cutple's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

  • 수집된 YouTube 데이터는 본 방침 7)항에 명시된 업로드 기능 외의 목적으로 사용되지 않습니다.

  • 회사는 YouTube 데이터를 광고 타겟팅, 제3자 판매·양도, 머신러닝 모델 학습 등의 목적으로 사용하지 않습니다.

  • 사람이 YouTube 데이터를 열람하는 경우는 (i) 사용자의 명시적 동의가 있거나, (ii) 보안 조사, 법적 의무 이행, 집계·익명화 처리 목적에 한정됩니다.

8) TikTok 연동 (Direct Post)

• 수집 항목: TikTok Open ID, Union ID, 표시용 닉네임·아바타 URL, OAuth 액세스 토큰 및 리프레시 토큰(암호화 저장), 권한(scope) 목록, 토큰 만료 시각

• 목적: 사용자가 컷플 대시보드에서 승인한 TikTok 계정으로 Direct Post 방식의 동영상을 업로드하고, 업로드 결과 상태를 조회

• 요청 권한 범위: user.info.basic, video.publish

• 보관 방식: 6)항과 동일한 AES-256-GCM 암호화 방식을 적용합니다.

2. 개인정보의 수집 방법

• 데스크톱(로컬) 프로그램 내 가입·로그인 화면에서 사용자가 직접 입력
• 프로그램 설치 및 이용 과정에서 자동 생성·수집(오류/성능 로그, 디바이스 ID 등)
• 고객문의·이메일 등 사용자의 자발적 제공
• 웹사이트 방문 시 한정적으로 쿠키·유사기술 사용 가능
  (단, 주요 서비스는 로컬 프로그램에서 동작)

3. 개인정보의 보유 및 이용기간

• 원칙적으로 수집·이용 목적 달성 시 지체 없이 파기합니다.
• 내부 방침에 따라 회원 탈퇴 또는 이용계약 해지 후 1년간 최소 정보(계정 식별, 분쟁 대응에 필요한 기록)를 보관할 수 있습니다.
• 프로젝트 파일·업로드된 콘텐츠(영상·이미지·오디오 등)는 구독 해지 또는 삭제 요청 시 최대 90일 보관 후 즉시 삭제합니다.

• 클라이언트/디바이스 ID는 계정·라이선스 관리 목적 달성 또는 계정 삭제·서비스 종료 시까지 보관합니다.

• 소셜 플랫폼 OAuth 토큰 및 연결 메타데이터(Instagram/Facebook, YouTube, TikTok)는 사용자가 연결을 해제하거나 플랫폼 측에서 권한을 철회할 때까지 보관하며, 해제·철회 즉시 삭제합니다. 만료된 리프레시 토큰은 정기 점검(최대 7일 주기) 시 삭제됩니다.

• 관련 법령에 따라 보존이 필요한 경우 해당 법률이 정한 기간 동안 보관합니다.

4. 개인정보의 처리 위탁 및 국외 이전

회사는 원활한 서비스 제공을 위해 개인정보 처리 업무를 외부에 위탁할 수 있으며, 위탁 시 「개인정보 보호법」 제26조에 따른 안전조치를 준수합니다.

개인정보 처리 수탁자

개인정보의 국외 이전

5. 개인정보의 제3자 제공

회사는 사용자의 개인정보를 고지한 범위 내에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 관계 법령에 따른 요청이 있거나 사용자가 사전에 동의한 경우 예외적으로 제공될 수 있습니다.

6. 개인정보의 파기절차 및 방법

• 파기절차: 수집 목적 달성 후 내부 방침 및 관련 법령에 따른 보존 기간 종료 시 파기
• 파기방법:
  
  • 종이 문서는 분쇄 또는 소각
  • 전자 파일은 복구 불가능한 기술적 방법으로 영구 삭제

7. 사용자 및 법정대리인의 권리와 의무

• 사용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제를 요구하거나 동의를 철회(회원탈퇴)할 수 있습니다.

• 소셜 플랫폼 연동에 대한 동의 철회 및 데이터 삭제는 데이터 삭제 요청 안내 페이지의 절차를 따릅니다.

• 사용자는 다음 경로에서 각 플랫폼에 부여한 cutple의 권한을 직접 철회할 수 있으며, 권한 철회 시 회사가 보관한 토큰은 자동으로 무효화됩니다.

  • Meta(Instagram/Facebook): facebook.com/settings?tab=business_tools

  • Google(YouTube): myaccount.google.com/permissions

  • TikTok: TikTok 앱 → 설정 및 개인정보 → 보안 및 권한 → 연결된 서비스 관리

• 만 14세 미만 아동은 법정대리인의 동의가 필요한 경우가 있으며, 법정대리인은 아동의 개인정보 열람·정정을 요구할 수 있습니다.

• 사용자는 개인정보를 최신으로 유지할 의무가 있으며, 부정확한 정보 제공으로 인한 문제는 사용자에게 책임이 있습니다.

8. 해외 사용자를 위한 개인정보보호

본 서비스는 대한민국 법령에 따라 제공·운영되며, 본 방침의 한국어 버전을 정본으로 합니다. 번역본과 한국어 버전 간 충돌 시 한국어 버전을 우선합니다.

9. 개인정보 자동수집장치의 이용 및 선택권

• 회사는 웹사이트 방문 시 분석 및 편의를 위해 쿠키 등을 사용할 수 있습니다.
• 사용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능이 제한될 수 있습니다.
• 단, 주요 서비스는 로컬 프로그램에서 제공됩니다.

10. 개인정보의 기술적·관리적 보호대책

• 전송 구간 암호화, 접근 통제, 방화벽 등 보안시스템 운영

• 개인정보 접근 권한 최소화 및 정기 보안 교육 시행

• 소셜 플랫폼 OAuth 액세스/리프레시 토큰은 AES-256-GCM 알고리즘으로 암호화하여 저장하며, 원문은 API 호출 직전 메모리 내에서만 복호화됩니다.

• 수탁사(RunPod, OpenAI, Anthropic, Amplitude, 토스페이먼츠, Meta Platforms, Google, TikTok)와 계약상 보안 의무 준수

11. 개인정보 보호책임자

• 성명: 김진우
• 직위: 대표
• 이메일: contact@duyo.ai
• 전화번호: 070-7666-9891

12. 권익침해 구제방법

개인정보 침해 관련 상담 및 신고는 아래 기관을 통해 하실 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 대검찰청 사이버수사과: spo.go.kr / 국번 없이 1301
• 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번 없이 182

본 방침은 수시로 변경될 수 있으며, 변경 시 서비스 홈페이지에 게시합니다. 중요한 변경의 경우 관련 법령에 따라 별도 통지할 수 있습니다.