개인정보처리방침

회사 소개

Video Workflow Studio 서비스는 에스토니아에 설립된 유한회사 UNIHOLIX OÜ(등록번호 17479878, Sepapaja tn 6, 11415 Tallinn, Estonia)가 운영합니다. 회사는 이 방침에서 설명하는 개인정보의 개인정보처리자(controller)입니다. 연락처: ceo@uniholix.com.

처리하는 정보와 처리 목적

이 방침에서 입력 내용이란 이용자가 계획서를 받기 위해 제출하는 내용, 즉 페이지에서 선택한 항목(형식, 스타일, 영상 도구, 길이, 화면 비율, 언어)과 아이디어에 대한 설명을 말합니다.

• 입력 내용. 회사는 계획서를 작성하기 위해 이용자의 입력 내용을 회사의 AI 모델 제공업체에 보냅니다. 계획서가 작성된 뒤에는 입력 내용을 보관하지 않습니다. 이용자가 결제한 내용을 제공할 수 있도록, 결제 정보와 함께 입력 내용의 일방향 디지털 지문과 이용자가 선택한 형식, 스타일, 영상 도구만 전달됩니다. 이 디지털 지문으로는 이용자의 설명을 되돌려 복원할 수 없습니다.
• 마스킹. 이용자의 설명이 회사의 AI 모델 제공업체에 전달되기 전에, 회사는 이메일 주소, 전화번호, 카드·은행 계좌 번호, 키 등 흔한 개인정보와 비밀 정보를 자동으로 자리표시자로 바꿉니다. 이는 안전장치일 뿐이므로, 다른 사람의 개인정보는 설명에 넣지 말아 주십시오.
• 연령 확인. 성인용 형식의 경우, 이용자는 만 18세 이상임을 확인합니다. 회사는 이용자가 확인했다는 사실만 결제 정보와 함께 기록합니다.
• 결제 정보. 결제는 회사의 결제 대행사가 처리합니다. 회사는 이용자의 이메일 주소, 국가, 금액, 통화, 결제 상태와, 즉시 제공을 요청하셨다는 확인 내용을 받습니다. 계획서를 제공하기 위해, 회사는 결제 정보에 연결하여 이용자가 버전을 몇 개 사용했는지 기록해 둡니다. 카드 정보는 결제 대행사에만 전달되며 회사에는 전달되지 않습니다.
• UNIHOLIX 계정과 Video Pass Monthly. 계정은 Video Pass Monthly에만 필요합니다. 회사는 이용자의 이메일 주소(외부 계정으로 로그인한 경우 그 계정이 회사와 공유하는 이름 포함), 결제 대행사에서의 고객 식별자, 구독의 상태·가격·갱신일, 그리고 결제한 각 달에 사용한 계획서 건수를 보관하며, 이용자가 보낸 내용은 전혀 보관하지 않습니다.
• 회사로 보낸 이메일. 이용자가 회사에 이메일을 보내시면, 답변을 드리기 위해 이메일 주소와 내용을 사용합니다.
• 기술 정보. 회사 서버는 요청 횟수를 제한하고 서비스를 안전하게 유지하기 위해 이용자의 IP 주소를 짧은 시간 동안 사용합니다. 회사의 호스팅 제공업체는 IP 주소, 시간, 요청된 페이지 등 일반적인 요청 기록을 보관합니다. 이 기록에는 입력 내용이 들어 있지 않습니다.
• 이용자 기기의 데이터. 결제 페이지에서 돌아오셨을 때 계획서를 작성하고 보여 드릴 수 있도록, 페이지는 입력 내용, 언어, 계획서를 이용자 브라우저의 로컬 저장소에 보관합니다. 이 데이터는 이용자의 기기에만 남으며, 브라우저 설정에서 언제든지 삭제하실 수 있습니다.
• 추적 없음. 회사는 분석용 또는 광고용 쿠키를 사용하지 않으며, 분석용 또는 광고용 추적 도구도 사용하지 않습니다.

계획서는 이용자가 직접 하는 제작 작업을 위해 AI가 작성한 것입니다. 틀릴 수 있으며 전문적인 조언이 아닙니다. 회사는 계획서로 이용자에 관한 어떠한 결정도 내리지 않습니다.

회사는 이용자의 개인정보를 판매하지 않고, 광고에 사용하지 않으며, 입력 내용을 AI 모델 학습에 사용하지 않습니다.

이 서비스는 만 13세 이상(거주 국가의 최소 연령이 더 높은 경우 그 연령 이상)인 사람을 대상으로 하며, 만 18세 미만인 사람은 부모 또는 법정대리인의 허락을 받은 경우에만 이용할 수 있고, 회사는 그보다 어린 아동의 개인정보를 알면서 처리하지 않습니다.

법적 근거

• 계약(GDPR 제6조 제1항 (b)호): 계획서 작성, 계정 및 구독 운영, 결제 처리, 구매에 관한 문의 답변.
• 정당한 이익(제6조 제1항 (f)호): 서비스 보안 유지, 사기 및 남용 방지, 그 밖의 문의에 대한 답변.
• 법적 의무(제6조 제1항 (c)호): 에스토니아 법률이 요구하는 결제 기록을 포함한 회계 기록 보관.

처리를 맡은 업체

회사는 회사를 대신하여 회사의 지시에 따라 개인정보를 처리하는 서비스 제공업체를 이용합니다. 여기서는 업체의 이름이 아니라 종류별로 설명합니다.

• 결제 대행사: 결제를 처리하고, 영수증을 이메일로 보내며, 이용자가 사용한 버전 기록을 결제 정보와 함께 보관합니다. 또한 사기 방지 등 자신의 법적 의무를 위해, 자체 개인정보처리방침에 따라 독립적인 개인정보처리자로서 결제 정보를 처리합니다.
• AI 모델 제공업체: 이용자의 입력 내용을 바탕으로 계획서를 작성합니다. 회사는 이용자의 데이터를 모델 학습에 사용하지 않는 상용 서비스만 이용합니다. 이들 업체는 오남용을 탐지하기 위해 각자의 약관에 따라 입력 내용과 결과물을 일정 기간 보관할 수 있습니다.
• 호스팅 제공업체: 웹사이트를 운영하고 요청 기록을 보관합니다.
• 계정 및 데이터베이스 제공업체: 회사의 로그인 기능을 운영하고 이용자의 계정과 구독 기록을 저장합니다.
• 이메일 제공업체: 이용자가 회사로 보낸 이메일을 받아 보관하며, 이용자가 구독을 철회할 때 확인 메일을 발송합니다.

이들 업체 중 일부는 미국 등 유럽경제지역(EEA) 밖에서 데이터를 처리합니다. 이 경우 국외 이전은 유럽연합 집행위원회의 적정성 결정 또는 집행위원회의 표준계약조항(Standard Contractual Clauses)에 근거합니다.

보호 조치

서비스 및 회사의 제공업체와의 모든 연결은 암호화됩니다. 회사 시스템에 대한 접근은 필요한 사람으로 제한되며 2단계 로그인으로 보호됩니다. 카드 정보는 결제 대행사만 처리합니다.

보관 기간

• 결제 기록(이용자가 사용한 버전 기록과 확인 내용, 즉 즉시 제공 요청과 성인용 형식의 경우 연령 확인 포함): 에스토니아 회계법이 요구하는 대로 7년간 보관합니다.
• 계정 및 구독 기록: 이용자가 계정을 삭제할 때까지 보관합니다.
• 입력 내용: 계획서가 작성된 뒤에는 보관하지 않습니다. 다만 위에서 설명한 대로 회사의 AI 모델 제공업체가 각자의 약관에 따라 일정 기간 보관할 수 있습니다.
• 회사로 보낸 이메일: 요청을 처리하는 데 필요한 기간 동안 보관하며, 요청이 종결된 후 2년을 넘기지 않습니다. 다만 회계 기록에 해당하는 경우는 예외입니다.
• 요청 및 보안 기록: 최대 2년. 요청을 제한하는 데 쓰는 데이터는 몇 분 동안 메모리에만 보관됩니다.

이용자의 권리

이용자는 회사에 개인정보의 열람, 정정 또는 삭제, 처리 제한 또는 처리 중단, 그리고 이동 가능한 형식의 사본 제공을 요청하실 수 있습니다.

이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 회사는 1개월 이내에 답변합니다. 요청이 복잡한 경우 최대 2개월이 더 필요할 수 있으며, 이 경우 첫 1개월 이내에 그 사실을 알려 드립니다. 이용자는 계정 페이지에서 직접 계정을 삭제할 수도 있습니다. 계획서를 구매하거나 구독하지 않으신 경우, 회사는 일반적으로 요청 기록 외에는 이용자에 관한 개인정보를 보유하지 않습니다.

또한 에스토니아 개인정보보호청(Andmekaitse Inspektsioon, AKI, www.aki.ee) 또는 이용자가 거주하거나 근무하는 국가의 개인정보 감독기관에 불만을 제기하실 수 있습니다.

일부 지역에 대한 추가 고지

캘리포니아. 캘리포니아에 거주하시는 경우, 캘리포니아 소비자 프라이버시법(CCPA)을 개정한 캘리포니아 프라이버시 권리법(CPRA)(CCPA/CPRA)에 따라, 회사가 수집·이용·공개하는 개인정보를 알 권리, 삭제를 요구할 권리, 정정을 요구할 권리, 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 회사는 해당 법에서 정의하는 의미로 이용자의 개인정보를 판매하거나 공유하지 않습니다. 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오.

영국. 영국에 계신 경우, UK GDPR과 2018년 데이터 보호법(Data Protection Act 2018)이 위에서 설명한 권리를 보장합니다. 또한 정보위원회(ICO)에 불만을 제기하실 수 있습니다.

브라질. 브라질에 계신 경우, 일반 개인정보 보호법(LGPD)에 따라 처리 여부의 확인, 열람, 정정, 익명화, 차단 또는 삭제, 이동성, 정보를 공유하는 상대방에 관한 정보 등의 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 또한 국가 개인정보보호청(ANPD)에 불만을 제기하실 수 있습니다.

대한민국. 대한민국에 계신 경우, 「개인정보 보호법」(PIPA)에 따라 본인의 개인정보를 열람할 권리와 정정, 삭제 또는 처리 정지를 요구할 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 이용자의 개인정보는 이 방침에서 설명한 서비스 제공업체에 의해 대한민국 밖에서 처리됩니다.

방침의 변경

서비스나 법률이 바뀌면 회사는 이 방침을 개정할 수 있습니다. 현재 버전은 항상 이 페이지에 게시됩니다. 변경이 이용자의 개인정보 처리 방식에 중대한 영향을 미치는 경우, 시행 전에 서비스에서 알려 드립니다.