개정 안내 (2026년 11월 5일·11월 6일·11월 7일·11월 9일 고지)
서비스 운영 통계를 내부 관리 시스템에서 가명정보로 처리하는 내용(11월 5일 고지)과 서비스 화면 이용 기록(행태정보)을 수집하는 행동 분석 내용(11월 7일 고지)을 알리기 위해 아래와 같이 개정합니다. 2026년 11월 11일까지는 이전 방침이 적용됩니다.
| 조항 | 바뀌는 내용 | 시행일 |
|---|---|---|
| 제1조·제6조의2 | 가명정보 처리 목적·항목·보관 기간(3년)·추가 정보 분리 보관 신설 | 2026년 11월 12일 |
| 제3조 | 보유 기간 표에 가명정보(수집일부터 3년) 추가 | 2026년 11월 12일 |
| 제5조·제6조 | 내부 관리 시스템을 운영하는 Vercel Inc.(위탁 업무 추가)·Neon Inc.(신규)를 수탁자와 국외 이전 대상에 추가 | 2026년 11월 12일 |
| 제6조·제6조의2 | Neon Inc.가 내부 관리 시스템 데이터베이스를 운영하는 국가를 미국에서 싱가포르로 바로잡음(11월 6일 고지) | 2026년 11월 12일 |
| 제6조의3(신설) | 행동 분석(행태정보)의 수집 항목·수집 방법·이용 목적·보유 기간(원본 30일)·처리 장소·거부 방법 신설, 행동 분석 끄기·켜기 버튼 추가 | 2026년 12월 7일 |
| 제1조·제2조·제3조 | 처리 목적에 행동 분석, 처리 항목에 행태정보, 보유 기간 표에 행태정보 원본 기록(수집일부터 30일) 추가 | 2026년 12월 7일 |
| 제5조·제6조 | Vercel Inc.·Neon Inc.의 위탁 업무와 국외 이전 항목에 행태정보 추가 | 2026년 12월 7일 |
| 제10조 | 쿠키와 별도로 웹브라우저 저장소에 무작위 방문자 식별값을 저장한다는 내용과 거부 방법 추가 | 2026년 12월 7일 |
| 제4조·제6조의4(신설) | 이용자가 외부 AI 앱(Claude·ChatGPT 등)을 직접 연결했을 때 전달되는 정보와 연결 기록 보관, 이용자가 등록한 AI 서비스 API 키의 보관·전송·파기 내용 신설(11월 9일 고지) | 2026년 11월 16일 |
행동 분석은 웹브라우저 저장소에 이용자를 알아보는 무작위 식별값을 새로 두는 변경이라 30일 전에 알리고 2026년 12월 7일부터 시행합니다. 2026년 12월 6일까지는 행동 분석을 하지 않으며, 표에서 2026년 12월 7일 시행으로 적은 내용은 적용되지 않습니다. 시행일 전에도 제6조의3의 버튼으로 미리 끌 수 있습니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
세금계산서 발행을 신청한 경우
회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 후 30일 이내 파기 (오·탈퇴 복구 유예기간) | 이용자 동의 |
| 생성 콘텐츠·슬라이드 | 회원 탈퇴 후 30일 이내 파기 · 이용 중 삭제한 콘텐츠는 휴지통 보관 30일 후 파기 | 이용자 동의 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 표시·광고 기록 | 6개월 | 전자상거래법 |
| 접속 기록(로그) | 3개월 | 통신비밀보호법 |
| 세금계산서 발행 정보 | 발행일부터 5년 | 부가가치세법 제71조(장부의 작성·보관) |
| 가명정보(내부 관리 시스템) | 수집일부터 3년 | 「개인정보 보호법」 제28조의4 제2항(가명정보 처리 기간), 제6조의2 |
| 행태정보 원본 기록(내부 관리 시스템, 2026년 12월 7일부터) | 수집일부터 30일, 이후 개인을 알아볼 수 없는 날짜·화면별 집계 숫자만 보관 | 이용 통계 작성·화면 개선, 제6조의3 |
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의·법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
현재 회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 SNS 연동 기능을 사용하는 경우, 이용자가 직접 선택한 SNS 플랫폼(Instagram, Threads)에 발행 콘텐츠가 전송됩니다. 2026년 11월 16일부터는 이용자가 외부 AI 앱을 직접 연결한 경우 제6조의4에 따라 그 앱의 운영사에 이용자가 요청한 정보가 전달된다는 내용을 함께 적용합니다.
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 (대한민국 서울 리전) | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| Railway Corp. | 애플리케이션 서버 호스팅 및 콘텐츠 이미지 렌더링 | |
| Vercel Inc. | 웹 호스팅 및 콘텐츠 전송, 내부 관리 시스템 운영(가명정보, 제6조의2 · 행태정보, 제6조의3은 2026년 12월 7일부터) | |
| Anthropic PBC | AI 콘텐츠 생성 (Claude 모델) | |
| Google LLC | AI 이미지 생성 및 이미지 텍스트 인식(OCR) (Gemini 모델) | |
| OpenAI, L.L.C. | AI 이미지 생성 (Google 이용이 불가한 경우의 대체 경로) | |
| Unsplash Inc. | 카드뉴스 배경 이미지 제공 | |
| 토스페이먼츠(주) | 결제 처리 및 결제 수단 관리 | |
| Meta Platforms, Inc. | SNS 발행 (Instagram·Threads, 이용자가 연동한 경우) | |
| Discord Inc. | 서비스 운영 모니터링 및 고객 지원을 위한 내부 알림 전달 | |
| Plus Five Five, Inc. (Resend) | 메일 인증·비밀번호 재설정·로그인 차단 안내 메일 발송 | |
| Neon Inc. | 내부 관리 시스템 데이터베이스 호스팅(가명정보 보관, 제6조의2 · 행태정보 보관, 제6조의3은 2026년 12월 7일부터) | 가명정보는 수집일부터 3년, 행태정보 원본 기록은 수집일부터 30일, 또는 위탁계약 종료 시까지 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Anthropic PBC | 미국 | 이용자가 입력한 콘텐츠 주제·본문 | AI 콘텐츠 생성 |
| Google LLC | 미국 | 이용자가 업로드한 이미지 파일, 이용자가 입력한 사건 경위 텍스트에서 생성한 영문 장면 지시문(개인정보 마스킹 처리 후), 서비스가 생성한 등장인물 참조 이미지 | 이미지 텍스트 인식(OCR) 및 AI 이미지 생성 |
| OpenAI, L.L.C. | 미국 | 이용자가 입력한 사건 경위 텍스트에서 생성한 영문 장면 지시문(개인정보 마스킹 처리 후), 서비스가 생성한 등장인물 참조 이미지 | AI 이미지 생성 |
| Railway Corp. | 미국 | 서비스 이용 데이터, 생성 콘텐츠 | 애플리케이션 서버 운영 |
| Unsplash Inc. | 미국 | 검색 키워드 | 배경 이미지 제공 |
| Meta Platforms, Inc. | 미국 | 발행 콘텐츠, SNS 계정 식별자 | SNS 발행 |
| Discord Inc. | 미국 | 이메일, 이름, 소속 사무소명, 요금제 상태, 접속 IP, 기기·브라우저 종류, 서비스 이용 기록(로그인·화면 이동·기능 사용·결제 내역) | 서비스 운영 모니터링 및 고객 지원 |
| Plus Five Five, Inc. (Resend) | 미국, 일본 | 이메일 주소, 메일 본문(인증·비밀번호 재설정 링크, 로그인 차단 안내) | 메일 발송 |
| Vercel Inc. | 미국 | 제6조의2의 가명정보, 제6조의3의 행태정보(2026년 12월 7일부터) | 내부 관리 시스템 운영 |
| Neon Inc. | 싱가포르 | 제6조의2의 가명정보, 제6조의3의 행태정보(2026년 12월 7일부터) | 내부 관리 시스템 데이터 보관 |
이전 일시 및 방법 — 서비스 이용 시점에 네트워크를 통한 전송. 이전받는 자의 보유·이용 기간 — 해당 업체의 정책에 따르며, 회사는 AI 모델 학습에 이용자 데이터가 사용되지 않는 조건으로 계약하고 있습니다.
Discord Inc.에는 회사 내부 운영 채널로 위 항목만 전송하며, 이용자가 입력한 콘텐츠 주제·본문·사건 경위와 비밀번호는 전송하지 않습니다.
Plus Five Five, Inc.(Resend)는 메일을 일본(도쿄)에서 발송하고, 발송 기록은 미국에 보관합니다.
Vercel Inc.·Neon Inc.에는 결제·가입 등 사건이 생길 때와 하루 한 번(날짜별 집계) 암호화된 통신으로 제6조의2의 가명정보를 보내며, 수집일부터 3년 동안 보관한 뒤 파기합니다.
2026년 12월 7일부터는 이용자가 제6조의3의 화면을 열거나 버튼을 누를 때 암호화된 통신으로 제6조의3의 행태정보를 Vercel Inc.·Neon Inc.에 보내며, 원본 기록은 수집일부터 30일 동안 보관한 뒤 지웁니다. 행태정보의 국외 이전은 제6조의3의 방법으로 거부할 수 있고, 거부해도 서비스 이용에는 제한이 없습니다.
웹툰 생성 기능은 이용자가 입력한 사건 경위 텍스트에서 이름·연락처·주소·이메일·계좌번호·사업자등록번호·상호·사건번호를 대체어로 치환한 뒤 AI 모델에 전송합니다. 주민등록번호가 포함된 텍스트는 저장·전송하지 않고 입력 단계에서 거부합니다. 다만 이미지 텍스트 인식(OCR)의 경우 이용자가 업로드한 이미지 파일 자체가 이전되며, 마스킹은 이미지에서 인식된 텍스트에 대해 이루어집니다.
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부 시 AI 콘텐츠 생성 등 핵심 기능 이용이 제한될 수 있습니다. 거부 의사는 contact@speciai.ai.kr로 전달해 주시기 바랍니다.
회사는 「개인정보 보호법」 제28조의2에 따라 서비스 운영 현황을 분석하기 위해 회원·워크스페이스 식별자와 주문번호를 되돌릴 수 없는 가명 값으로 바꾼 정보와 가입 수단, 요금제, 상품, 결제 금액, 결제 상태, 이용 일시를 회사가 직접 운영하는 내부 관리 시스템으로 보내 보관합니다. 이메일, 전화번호, 이름 같은 직접 식별 정보는 보내지 않습니다. 이 정보는 통계 작성과 서비스 장애·결제 이상 확인에만 쓰며, 수집일로부터 3년 동안 보관한 뒤 파기합니다. 가명 값을 원래 정보로 되돌리는 데 필요한 추가 정보는 서비스에만 따로 두고 내부 관리 시스템에는 두지 않습니다.
| 구분 | 내용 |
|---|---|
| 결제 정보 | 주문번호·워크스페이스의 가명 값, 상품(프로 플랜·저장용량 추가팩·마케팅 MCP 라이선스 등), 요금제, 결제 주기, 결제 금액(환불·취소는 돌려준 금액), 결제 상태(승인·실패·환불·취소 등)와 사유 코드, 결제 경로, 시험 결제 여부, 발생 일시 |
| 회원 정보 | 가입·탈퇴·요금제 변경·로그인(하루 한 번) 사건의 종류, 회원·워크스페이스의 가명 값, 요금제, 가입 수단, 내부 시험 계정 여부, 발생 일시 |
| 날짜별 집계 | 가입 수, 탈퇴 수, 이용자 수, 결제한 워크스페이스 수, 매출, 환불액(개인을 가리키지 않는 숫자) |
| 처리 목적 | 서비스 운영 통계 작성, 서비스 장애·결제 이상 확인 |
| 보관 기간 | 수집일부터 3년, 지나면 복구할 수 없게 파기 |
| 처리하는 곳 | 회사가 직접 운영하는 내부 관리 시스템(Vercel Inc. 설비 미국, Neon Inc. 설비 싱가포르 — 제5조·제6조) |
| 제3자 제공 | 하지 않습니다. |
| 추가 정보의 관리 | 가명 값을 만드는 데 쓰는 비밀 키는 서비스 서버에만 두고, 내부 관리 시스템과 분리해 보관합니다. |
회사는 2026년 12월 7일부터 서비스 이용 통계를 내고 화면을 개선하기 위해 이용자가 서비스 화면을 어떻게 이용하는지에 관한 정보(행태정보)를 수집합니다. 수집하는 화면은 서비스 소개 화면(첫 화면)과 채널 연결 안내 화면입니다. 이용자가 만든 콘텐츠가 보이는 스튜디오 작업 화면(편집기·보관함·발행·성과 등), 기존 스튜디오 화면(로그인·결제 화면 포함), 관리 화면에서는 수집하지 않습니다.
| 구분 | 내용 |
|---|---|
| 화면 이용 | 연 화면의 주소(쿼리 값 제외)와 제목, 연 일시, 머문 시간, 스크롤한 정도 |
| 누름 | 누른 버튼·링크에 보이는 글자(60자 이내), 화면 안 요소의 위치, 링크 주소(쿼리 값 제외), 회사가 정한 주요 동작의 이름(예: 로그인 이동·만들기 시작·채널 연결 시작 버튼 누름), 같은 곳을 짧은 시간에 여러 번 누른 경우 그 표시 |
| 유입 경로 | 직전에 본 다른 사이트의 주소, 광고 캠페인 표시값(utm) |
| 이용 환경 | 기기 종류, 브라우저, 운영체제, 화면·창 너비, 언어, 접속 국가 |
| 식별값 | 웹브라우저 저장소에 만든 무작위 방문자 식별값과 세션 식별값, 로그인한 경우 회원 번호 |
| 수집하지 않는 것 | 입력 칸에 쓴 내용, 주소의 쿼리 값(utm 제외), 이름·이메일·전화번호, 접속 IP 주소(내부 관리 시스템에 저장하지 않습니다) |
| 수집 방법 | 웹브라우저 저장소(로컬 스토리지)에 무작위 값을 만들어 두고, 화면을 열거나 버튼을 누를 때 함께 보냅니다. 쿠키는 쓰지 않습니다. 30분 동안 이용이 없으면 세션 식별값을 새로 만듭니다. |
| 회원 번호 연결 | 로그인한 상태로 스튜디오 작업 화면을 열면 회원 번호를 웹브라우저 저장소에 적어 두고, 이후 수집하는 화면의 기록에 함께 보내 같은 회원의 이용 기록으로 묶습니다. 이메일·이름은 보내지 않습니다. 로그아웃하면 웹브라우저 저장소의 회원 번호와 식별값을 지웁니다. |
| 식별값의 보관 방식 | 내부 관리 시스템은 방문자·세션 식별값과 회원 번호를 이 서비스에서만 쓰는 되돌릴 수 없는 값으로 바꿔 저장합니다. 그래서 저장된 기록만으로는 회사의 다른 서비스에서 수집한 기록과 연결할 수 없습니다. |
| 이용 목적 | 많이 쓰는 화면과 이용을 멈추는 단계를 파악해 서비스를 개선하고 이용 통계를 냅니다. 맞춤형 광고에 쓰지 않습니다. |
| 보유 기간 | 원본 기록은 수집일부터 30일 동안 보관한 뒤 지웁니다. 그 뒤에는 날짜·화면별 방문 수와 머문 시간 합계처럼 개인을 알아볼 수 없는 집계 숫자만 남깁니다. |
| 처리하는 곳 | 회사가 직접 운영하는 내부 관리 시스템(control.speciai.kr). Vercel Inc.(서버, 미국)와 Neon Inc.(데이터베이스, 싱가포르)의 설비에서 운영합니다(제5조·제6조). |
| 제3자 제공 | 하지 않습니다. |
이용자는 다음 방법으로 행동 분석을 거부할 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다.
이 브라우저의 행동 분석
이 버튼은 브라우저에서 자바스크립트가 켜져 있어야 동작합니다.
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
권리 행사는 서비스 내 설정 화면을 통해 직접 하시거나, 이메일(contact@speciai.ai.kr)·전화(010-9125-2337)로 요청하실 수 있습니다. 회사는 지체 없이 조치하겠습니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
2026년 12월 7일부터는 쿠키와 별도로 제6조의3의 행동 분석을 위해 웹브라우저 저장소(로컬 스토리지)에 무작위 방문자 식별값과 세션 식별값을 저장합니다. 이 값은 쿠키가 아니므로 쿠키 저장 거부 설정만으로는 막히지 않을 수 있습니다. 제6조의3의 「행동 분석 끄기」 버튼, 브라우저의 추적 거부(Do Not Track)·Global Privacy Control 설정, 브라우저의 사이트 저장 데이터 삭제로 거부할 수 있습니다.
회사는 광고 목적의 행태정보 수집 도구를 사용하지 않으며, 제6조의3의 행태정보를 맞춤형 광고에 쓰지 않습니다.
회사는 AI 모델을 이용하여 이용자가 입력한 주제로부터 콘텐츠 초안을 생성합니다. 이는 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 시스템에 의한 결정에 해당하지 않으나, 투명성을 위해 다음 사항을 안내합니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 조사랑 |
| 연락처 | contact@speciai.ai.kr · 010-9125-2337 |
정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
본 개인정보 처리방침은 2026년 7월 15일부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통하여 고지할 것입니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우 최소 30일 전에 고지합니다.
