개인정보처리방침
시행일 2026년 10월 23일
- 상호
- 한다씨
- 대표
- 김민지
- 사업자등록번호
- 459-04-03551
- 통신판매업 신고
- 제 2026-대전유성-2061 호
- 주소
- 대전광역시 유성구 대덕대로 594, 타워코리아나주상복합 304호-가7호 (도룡동)
- 고객센터
- 010-6768-1745
- 이메일
- vitamind.kim@gmail.com
- 사이트
- https://vibecut.handassi.com
한다씨(이하 "회사")는 바이브컷 서비스(웹사이트 https://vibecut.handassi.com, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 이메일 가입 | 이메일, 비밀번호(암호화해 저장하며 회사도 볼 수 없음) | 회원 식별, 로그인, 공지·고객 응대 |
| 구글 로그인 | 이메일 (본인 확인용). 구글이 로그인 때 함께 보내는 이름·프로필 사진 주소는 로그인 기록에 남지만 서비스에서 쓰지 않습니다 | 회원 식별, 로그인 |
| 상품 정보 | 회원이 직접 적은 상품 이름·특징 메모·판매 대상, 대본에 쓸 상황 설명 | 대본 쓰기 |
| 영상 재료 | 회원이 올린 영상 파일과 그 장면 조각·미리보기 사진 | 영상 재료로 쓰기, 장면 확인 |
| 대본·음성·영상 | 광고 대본, 음성 설정, 만든 음성 파일, 완성 영상 | 광고 영상 만들기와 보관 |
| 내 AI 키 | 회원이 등록한 OpenAI·Anthropic API 키(암호화해 저장), 화면 표시용 끝 4자리 | 회원의 AI 작업 실행 |
| 이용권·크레딧 | 평생 이용권 여부, 크레딧 잔액, 쓰고 받고 돌려받은 내역 | 요금 관리, 실패 시 자동 환원, 문의 대응 |
| 결제 | 주문 번호, 상품, 금액, 결제 일시, 결제 상태 (카드 번호 등은 결제대행사가 처리하며 회사는 저장하지 않음) | 결제 확인, 환불 |
| 자동 수집 | 접속 기록, 접속 IP, 접속 시각, 브라우저 정보, 오류 기록, 로그인 유지용 쿠키 | 보안, 부정 이용 방지, 장애 대응 |
올린 영상에는 사람의 얼굴이나 목소리가 담겨 있을 수 있어요. 회사는 이를 얼굴 인식·화자 식별처럼 사람을 알아보는 목적으로 분석하지 않고, 장면에 자막이 있는지·상품과 관련 있는지 확인하는 데에만 써요.
2. 보유·이용 기간
| 정보 | 기간 |
|---|---|
| 회원 정보, 올린 영상·사진, 대본·음성 등 이용 정보 | 탈퇴할 때까지. 탈퇴하면 지체 없이 파기 |
| 완성 영상 | 광고마다 가장 최근 1편만 보관. 다시 만들면 이전 영상은 삭제 |
| 내 AI 키 | 회원이 지우거나 탈퇴할 때까지. 지우면 바로 삭제 |
관계 법령에 따라 보관해야 하는 정보는 그 기간 동안 따로 보관합니다.
| 근거 법령 | 정보 | 기간 |
|---|---|---|
| 전자상거래법 | 계약·청약철회 기록 | 5년 |
| 전자상거래법 | 대금 결제·재화 등 공급 기록 | 5년 |
| 전자상거래법 | 소비자 불만·분쟁 처리 기록 | 3년 |
| 통신비밀보호법 | 접속 기록(로그인 기록 등) | 3개월 |
3. 개인정보 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 처리를 맡깁니다. 맡기는 곳이 바뀌면 이 표를 고쳐 알립니다.
| 받는 곳 | 맡기는 일 | 넘어가는 정보 |
|---|---|---|
| Supabase, Inc. | 회원 가입·로그인, 데이터베이스, 파일(영상·사진·음성) 보관 | 1절의 거의 모든 정보 |
| Google Cloud Korea 유한회사 (Google Cloud) | 영상 처리 서버(장면 나누기·영상 합치기), 웹 화면 전송 | 올린 영상, 음성, 완성 영상, 접속 기록 |
| Cartesia AI, Inc. | 고급 음성 만들기 | 대본 글 |
| OpenAI | 체험 회원 등 내 AI 키가 없는 회원의 AI 작업(대본 쓰기, 장면 확인)을 회사 키로 처리 | 대본 재료 글(직접 적은 상품 정보·메모 등), 올린 영상의 장면 사진 |
| 코리아포트원 주식회사 | 결제 연동 | 주문 번호, 상품, 금액, 결제 상태 |
| 토스페이먼츠 주식회사 | 결제 대행, 결제 취소·환불 | 주문 번호, 상품, 금액, 결제 수단 정보 |
| Google LLC | 구글 계정 로그인 (구글 로그인을 고른 경우) | 로그인 과정의 계정 정보 |
웹을 Google Cloud로 옮기는 기간 동안에는 Vercel Inc.(미국)가 웹 화면 호스팅을 맡으며, 이때 접속 기록이 Vercel을 거칩니다.
3-1. 내 AI 키로 하는 작업
회원이 내 AI 키를 등록하면 대본 쓰기, 장면 확인, 무료 음성 등 AI 작업은 회원의 키로 OpenAI 또는 Anthropic에 보냅니다. 이때 보내는 정보(직접 적은 상품 정보, 대본, 올린 영상의 장면 사진 등)는 회원과 해당 회사 사이의 계약과 그 회사의 개인정보 정책에 따라 처리됩니다. 회사는 회원의 요청에 따라 그 회원의 키로 내용을 전달하는 역할만 하므로, 이 경우는 회사의 처리 위탁이 아닙니다.
4. 개인정보의 국외 이전
위 처리 중 일부는 국외로 이전되거나 국외 회사가 처리합니다.
| 이전받는 곳 | 국가 | 시기·방법 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 데이터는 대한민국(서울, AWS ap-northeast-2)에 저장. 시스템 로그는 EU에 보관될 수 있고, 파일 전송에 해외 CDN이 쓰일 수 있음 (운영사는 미국 법인) | 서비스 이용 시 네트워크로 수시 전송 | 1절의 정보 (EU 보관은 시스템 로그, 해외 CDN은 영상·사진·음성 파일 전송) | 회원 관리, 데이터·파일 보관과 전송 | 탈퇴 또는 위탁 계약 종료 시까지. 시스템 로그는 각 사 정책에 따름 |
| Google Cloud Korea 유한회사 (Google Cloud) | 일본(도쿄) — 웹 화면 전송. 영상 처리 서버는 대한민국(서울) | 웹에 접속할 때 네트워크로 전송 | 접속 정보(접속 IP, 브라우저 정보 등) | 웹 화면 전송 (개인정보를 저장하지 않고 화면만 전달) | 저장하지 않음 |
| Cartesia AI, Inc. | 미국 | 고급 음성을 만들 때 네트워크로 전송 | 대본 글 | 음성 만들기 | 각 사 정책에 따름 |
| OpenAI | 미국 | 회사 키로 AI 작업을 할 때 네트워크로 전송 | 대본 재료 글(직접 적은 상품 정보·메모 등), 올린 영상의 장면 사진 | 대본 쓰기, 장면 확인 | 각 사 정책에 따름 |
| Google LLC (구글 애널리틱스) | 미국 | 웹에 접속할 때 쿠키로 네트워크 전송 | 방문 기록(본 화면, 들어온 경로, 기기·브라우저 정보, 쿠키 식별값) | 방문 통계 | 수집 후 2개월 |
| Vercel Inc. (이전 기간 동안만) | 미국 | 웹에 접속할 때 네트워크로 전송 | 접속 기록 | 웹 화면 호스팅 | 각 사 정책에 따름 |
각 회사의 개인정보 문의 연락처는 각 사 정책에 따릅니다(각 회사 홈페이지의 개인정보 처리방침에 안내).
이용자는 국외 이전을 거부할 수 있습니다. 거부를 원하면 vitamind.kim@gmail.com 로 알려 주세요. 다만 위 처리는 서비스의 핵심 기능이라 거부하면 해당 기능을 쓸 수 없습니다. 위 국외 이전은 서비스 계약을 이행하는 데 필요한 처리 위탁·보관이라 별도 동의 대신 이 방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호).
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요청하고, 동의를 철회(탈퇴)할 수 있습니다.
- 방법: 설정 화면(내 AI 키 삭제, 회원 탈퇴) 또는 이메일(vitamind.kim@gmail.com)
- 회사는 요청을 받은 날부터 10일 안에 처리 결과를 알립니다.
- 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이 경우 위임장을 받습니다.
7. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다.
- 회원이 탈퇴하면 그 회원의 계정, 올린 영상·사진, 완성 영상·음성, 내 AI 키를 삭제합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 법령상 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
8. 안전성 확보 조치
- 비밀번호 단방향 암호화, 전송 구간 암호화(HTTPS)
- 내 AI 키 암호화 보관, 화면에는 끝 4자리만 표시
- 데이터베이스 접근 제한(회원은 본인 데이터만 조회), 영상 저장소 비공개 설정
- 관리자 키를 브라우저에 넣지 않음, 개인정보를 다루는 사람 최소화
9. 쿠키
- 서비스는 로그인 상태 유지를 위해 쿠키(와 브라우저 저장소)를 씁니다.
- 방문 통계를 위해 구글 애널리틱스를 씁니다. 어떤 화면을 봤는지, 어디서 들어왔는지 같은 방문 기록을 쿠키로 모으며, 이름·이메일 같은 회원 정보는 보내지 않습니다. 광고용 추적은 하지 않습니다. 원하지 않으면 브라우저에서 쿠키를 막거나 구글의 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 쓸 수 있으며, 그래도 서비스는 그대로 쓸 수 있습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 김민지 |
| 직위 | 대표 |
| 연락처 | vitamind.kim@gmail.com / 010-6768-1745 |
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 (ecrm.police.go.kr / 국번 없이 182)
12. 방침의 변경
이 방침이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 공지로 알립니다.
이 방침은 2026년 10월 23일부터 시행합니다.