디어툰(이하 "서비스")은 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 왜 수집하고 언제까지 보관하는지를 설명합니다.
1. 수집하는 개인정보 항목
- 계정 정보 · 구글 또는 카카오 로그인 시 제공되는 이메일 주소, 이름(닉네임), 프로필 이미지
- 이용자가 올린 이미지 · 캐릭터를 만들 때 업로드한 얼굴 사진, 캔버스에 올린 이미지
- 이용자가 쓴 콘텐츠 · 일기, 컷의 대사·문구, 툰 제목
- 결제 정보 · 결제 승인 결과와 주문 식별자. 카드번호 등 결제수단 정보는 서비스가 보관하지 않으며 결제대행사가 처리합니다.
- 연동 계정 정보 · 인스타그램 발행을 연결한 경우 계정 식별자·사용자명과 발행에 필요한 액세스 토큰(암호화 보관)
- 접속 기록 · 서비스 이용 중 자동으로 생성되는 접속 로그. 게스트 체험의 남용 방지와 부정 추천 확인을 위해 원본 IP 대신 서버 비밀키 기반 HMAC 값만 저장합니다.
- 랜딩 유입 통계 · 방문·버튼 클릭·신청 단계, 유입 채널, 리퍼러의 호스트명, 기기 유형. 원본 IP와 브라우저 문자열 대신 KST 자정마다 바뀌는 HMAC 값만 저장하며 URL 쿼리 문자열은 저장하지 않습니다.
- 웨이팅리스트 정보 · 이메일, 연령대, 직업, 육아 여부, 이용 동기, 초대 코드
- 배송 정보 · 양장본 주문 시 받는 사람 이름, 전화번호, 주소
- 메시지 정보 · 인스타그램 DM 기능을 이용하는 경우 대화 상대 식별자, 사용자명, 메시지 내용과 발송 기록
- 이용자가 등록한 API 키 · 선택한 외부 AI 기능 이용에 필요한 키(암호화 보관)
2. 수집·이용 목적
- 회원 식별과 로그인 유지
- 캐릭터·포즈·배경 생성 등 서비스 기능 제공
- 크레딧 차감·환불과 결제 처리, 구독 관리
- 이용자가 요청한 인스타그램 발행 수행
- 부정 이용 방지(체험 횟수 제한 등)와 서비스 개선을 위한 통계 분석
3. 처리 위탁 및 국외 이전
서비스 제공을 위해 아래 사업자에게 처리를 위탁합니다. 국외 이전은 이용자가 해당 기능을 요청할 때 암호화된 HTTPS API 통신으로 이루어집니다. 이전을 원하지 않으면 해당 AI 생성, 소셜 발행 또는 분석 기능을 이용하지 않을 수 있으며, 이 경우 그 기능만 제한됩니다.
- Amazon Web Services (서울 리전) · 서버 운영과 데이터 보관
- Cloudflare R2 (미국 사업자·글로벌 인프라) · 생성된 이미지·영상 파일 보관
- BuildNPC LLM Gateway · 스토리·대사·문구 생성을 위한 입력을 선택된 언어 모델로 전달합니다. 현재 기본 텍스트 경로이며, 처리 국가·재위탁자·로그 보유기간은 운영 계약 확인 후 변경 공지합니다.
- OpenAI (미국) · 이미지·비전 분석 및 텍스트 폴백. 얼굴 사진, 참조 이미지, 생성 요청 문구가 기능에 따라 전송됩니다.
- fal.ai (미국) · 선택한 이미지·영상 모델 실행에 필요한 사진과 요청 문구
- Anthropic (미국) · 스토리와 문구 생성에 필요한 이용자 입력 내용
- Google (미국) · 로그인 인증, 그리고 Gemini 이미지 생성 이용 시 위와 같은 항목
- Kakao · 카카오 로그인 이용 시 계정 식별에 필요한 정보
- Meta(Instagram) (미국) · 이용자가 발행을 요청한 이미지·문구
- 토스페이먼츠 · 결제 처리
- PostHog (미국 리전) · 동의한 방문·기능 이용 통계와 가명 계정 ID 분석
- Resend (미국) · 인증, 웨이팅리스트 및 서비스 안내 이메일 발송
- 인쇄 협력업체 · 양장본 제작·배송에 필요한 PDF, 이름, 전화번호, 주소
AI 사업자에는 기능 수행에 필요한 입력만 전송하며 디어툰은 이용자 콘텐츠를 자체 모델 학습 데이터로 사용하지 않습니다. 수령자의 정확한 법인명·연락처, 국가, 재위탁자와 보유기간은 각 사업자 계약 및 개인정보 정책에 따르며 중요한 변경은 이 페이지에서 알립니다.
4. 보유 및 이용 기간
- 계정 정보와 이용자가 만든 콘텐츠 · 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
- 결제·거래 기록 · 전자상거래법 등 관련 법령이 정한 기간(계약·청약철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년) 동안 보관합니다.
- 게스트가 올린 원본 사진 · 외부 생성 요청이 끝나는 즉시 삭제합니다.
- 게스트 체험 IP 해시 · 생성일로부터 2일 후 삭제합니다.
- 게스트 이미지 특징값과 신청하지 않은 생성 결과 · 생성일로부터 30일 후 삭제합니다.
- 랜딩 유입 통계 · 생성일로부터 90일 후 자동 삭제합니다.
- 웨이팅리스트 정보 · 정식 오픈 안내 완료 후 6개월 또는 삭제 요청 시까지 보관합니다.
- 배송 정보 · 배송 완료 후 90일 뒤 파기합니다.
5. 개인정보 파기 절차와 방법
보유기간이 끝나거나 탈퇴·삭제 요청이 접수되면 데이터베이스의 비보존 개인정보를 즉시 삭제하거나 재식별할 수 없게 익명화합니다. 저장소 파일은 파기 원장에 등록해 삭제하며, 일시적 장애가 발생하면 자동 재시도하고 완료 후 원장에 있던 파일 경로도 제거합니다. 전자적 파일은 복구할 수 없는 방식으로 삭제하고 종이 문서는 분쇄 또는 소각합니다. 법령상 보존해야 하는 결제·분쟁 기록은 이용 서비스 데이터와 구분해 필요한 기간에만 둡니다.
6. 자동 수집 장치와 선택권
로그인 유지와 보안에는 필수 쿠키가 사용됩니다. 랜딩 유입 통계는 쿠키나 로컬 저장소를 사용하지 않고 당일 순방문·버튼 클릭·신청 전환만 집계하며 개인별 장기 추적을 하지 않습니다. PostHog 이용 통계는 별도 동의 전에는 시작하지 않으며, 동의하면 브라우저 쿠키·로컬 저장소의 임시 기기 식별자와 로그인 계정의 가명 ID를 이용합니다. 설정에서 언제든 거부하거나 철회할 수 있고, 철회하면 분석 수집을 중단하고 브라우저의 분석 식별정보를 초기화합니다. 필수 쿠키를 차단하면 로그인 등 일부 기능이 동작하지 않을 수 있습니다.
7. 제3자 제공
이용자가 양장본 제작을 요청하면 인쇄 협력업체에 제작 파일과 배송 정보를 제공합니다. 그 밖에는 법령에 근거가 있거나 이용자가 별도로 동의한 경우를 제외하고 제3자에게 제공하지 않습니다.
8. 선택 정보와 공개 및 AI 처리
게스트가 만든 캐릭터는 기본적으로 공개하지 않습니다. 홈페이지 예시 공개 항목을 직접 선택한 경우에만 축소된 결과물을 공개하며, 이 선택은 체험 이용에 영향을 주지 않습니다. PostHog의 상세 이용 통계는 동의한 경우에만 수집하고 입력한 글과 사진, URL의 쿼리 문자열은 분석 대상에서 제외합니다. 쿠키 없는 랜딩 퍼널 집계는 위 1항과 6항에 적힌 최소 항목만 처리합니다.
AI 기능에는 이용자가 입력한 문구·이미지와 생성 결과가 처리됩니다. 디어툰은 해당 정보를 모델 학습 목적으로 사용하지 않습니다. 민감한 정보가 포함된 사진이나 문구는 입력하지 않는 것이 좋으며, 결과에 문제가 있으면 아래 개인정보 문의처로 삭제·처리정지 또는 이의를 제기할 수 있습니다.
9. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 설정 화면에서 직접 처리하거나 아래 문의처로 요청하면 지체 없이 처리합니다. 인스타그램 연결은 설정에서 언제든 해제할 수 있습니다.
10. 안전성 확보 조치
- 관리자 역할별 최소권한과 배송·웨이팅 개인정보 별도 권한 적용
- 관리자 개인정보 조회·내보내기·변경 감사 기록
- 전송 구간 암호화, OAuth·소셜·이용자 API 키 암호화 보관
- 원본 이미지 비공개 저장과 인증된 파일 접근
- 로그의 인증정보·결제키·이메일 마스킹 및 보관 용량 제한
- 보유기간 만료 데이터와 파일의 자동 파기·실패 재시도
12. 방침 변경
본 방침을 변경할 때는 변경 내용과 시행일을 본 페이지에 게시합니다. 이용자에게 불리한 변경은 시행 30일 전에 알립니다.
이용약관 보기 →