개인정보처리방침
시행일: 2026년 5월 1일
주식회사 콘티플로우(이하 “회사”)는 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 개인정보처리방침을 두고 있습니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
- 필수 항목: 이메일 주소, 비밀번호(이메일 가입 시), 이름(닉네임)
- Google OAuth 가입 시: 이메일 주소, 이름, 프로필 이미지 URL
- 결제 시: 결제 수단 정보(토스페이먼츠 처리, 회사 미보관)
- 자동 수집: 서비스 이용 기록, 접속 로그, IP 주소, 브라우저 정보
나. 수집 방법
회원가입, 서비스 이용, Google OAuth 인증, 결제 과정에서 수집
2. 개인정보의 수집 및 이용 목적
- 회원 관리: 본인 확인, 회원 식별, 계정 관리
- 서비스 제공: AI 콘티 생성, 크레딧 관리, 프로젝트 저장
- 결제 처리: 유료 서비스 결제 및 환불 처리
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 고객 지원: 문의 응대, 공지사항 전달
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기)
- 결제 기록: 전자상거래법에 따라 5년 보관
- 접속 로그: 통신비밀보호법에 따라 3개월 보관
- 소비자 불만/분쟁 처리 기록: 전자상거래법에 따라 3년 보관
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의해 요구되는 경우
5. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅, 사용자 인증 | 위탁 계약 종료 시 |
| Anthropic PBC | 스크립트 텍스트 AI 분석 (개인정보 미전송) | 처리 즉시 파기 |
| fal.ai Inc. | AI 이미지 생성 (캐릭터 레퍼런스 이미지 전송) | 처리 즉시 파기 |
| 주식회사 비바리퍼블리카 (토스페이먼츠) | 결제 처리 | 관련 법령에 따름 |
6. 개인정보의 국외 이전
서비스 운영을 위해 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
- Supabase Inc. (미국) — 데이터 저장 및 인증
- Anthropic PBC (미국) — AI 텍스트 분석
- fal.ai Inc. (미국) — AI 이미지 생성
각 업체는 개인정보 보호에 관한 적절한 보호 조치를 취하고 있으며, 이전되는 정보는 서비스 제공 목적에 한하여 이용됩니다.
7. 이용자의 권리 및 행사 방법
이용자는 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 요청
위 권리 행사는 서비스 내 설정 페이지 또는 support@contiflow.com으로 요청하실 수 있습니다.
8. 개인정보의 파기
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구 및 재생할 수 없는 방법으로 파기합니다.
9. 개인정보 보호책임자
- 성명: OOO
- 직책: 대표이사
- 이메일: privacy@contiflow.com
10. 개인정보처리방침의 변경
이 개인정보처리방침은 법령 및 방침에 따라 변경될 수 있으며, 변경 시 서비스 내 공지사항을 통하여 고지합니다.
이 개인정보처리방침은 2026년 5월 1일부터 시행합니다.