개인정보처리방침

0. 이 방침이 다루는 서비스

studio.adobaroon.com (adobaro ON Studio, 이하 「스튜디오」) 입니다.

adobaro ON 본체(adobaroon.com)와는 별개 서비스입니다. 두 서비스는 개인정보를 서로 공유하지 않으며, 각각 별도의 저장소와 계정 체계를 운영합니다.

★ 나중에 두 서비스를 계정으로 잇게 되면 위 문장이 거짓이 됩니다. 통합을 정하는 시점에 이 방침을 먼저 고치고 재동의를 받은 뒤에 합쳐야 합니다.

1. 수집하는 개인정보

상품 정보와 사진은 판매자가 팔려고 만드는 광고물이지 개인을 식별하기 위한 정보가 아닙니다. 다만 가게 이야기 등에 개인을 알아볼 수 있는 내용을 적으실 수 있으므로 개인정보로 취급합니다.

접속 기록은 법령이 요구하는 안전조치로 남깁니다. 다른 정보와 결합해 이용자를 분석하지 않습니다.

★ 이름·전화번호·주소·생년월일은 받지 않습니다. 받는 곳이 화면에 한 군데도 없습니다. 카드번호 전체와 카드 비밀번호도 회사는 받지 않습니다 — 카드 정보는 토스페이먼츠 화면에서 직접 입력하시고, 회사에는 카드사 이름과 뒤 4자리만 전달됩니다.

2. 이용 목적

• 상세페이지·대표이미지·영상 생성 및 편집 기능 제공
• 계정 확인과 로그인 유지
• 생성 요청의 남용 방지 및 비용 보호
• 법령이 요구하는 접속 기록 보관
• 오류 확인 및 서비스 개선

광고·마케팅에 이용하지 않습니다. 별도의 분석 도구(Google Analytics 등)를 설치하지 않았습니다.

3. 보유 기간

• 판매자가 올린 원본 사진은 마지막으로 쓰신 날로부터 365일 동안 보관하고 그 뒤 지웁니다.
• 상세페이지 문서는 마지막으로 쓰신 날로부터 365일 동안 보관하고 그 뒤 지웁니다.
• 내려받기용 결과물 파일은 만든 날로부터 30일 동안 보관하고 그 뒤 지웁니다.

지우기 7일 전에 미리 알려 드립니다.

「만든 날」이 아니라 「마지막으로 쓰신 날」 기준입니다. 계속 쓰시는 상세페이지는 지워지지 않습니다 — 한 번 열어서 고치시면 기간이 다시 시작됩니다.

★ 위 기간들은 코드 한 곳(src/lib/retention/policy.ts)에서 정하고, 검사가 이 화면과 글자 단위로 대조합니다 — 숫자가 갈라지면 방침이 거짓말이 되기 때문입니다.

4. 파기 절차 및 방법

판매자가 직접 지우실 때 — 화면에서 상세페이지를 지우시면 그 문서와 함께 사진·영상·업로드하신 곡·나레이션 음성이 한 번에 지워집니다. 되돌릴 수 없습니다.

기간이 지나 지울 때 — 매일 새벽 3시(한국 시각)에 자동으로 훑어 3항의 기간이 지난 것을 지웁니다. 지우기 전 7일 안에 미리 알려 드립니다.

방법 — 저장소에서 파일을 삭제하고, 데이터베이스의 자료는 삭제하거나 알아볼 수 없는 값으로 바꿉니다. 종이로 출력해 보관하는 개인정보는 없습니다.

증적 — 무엇을 언제 몇 건 지웠는지 기록을 남깁니다.

★ 지금 없는 것도 적어 둡니다 — 지우기 7일 전 미리 알려 드리는 것이 아직 동작하지 않습니다. 알릴 대상을 고르는 부분은 있으나 실제로 알리는 곳이 아직 없습니다. 자동 파기 자체는 2026-08-30 에 고쳤습니다 — 그 전에는 예전 저장 방식(서버 파일)을 보고 있어서 데이터베이스에 저장된 상세페이지를 훑지 못했습니다. 서비스가 2026년 8월에 시작해 3항의 기간이 지난 자료가 아직 없으므로 지금까지 지워졌어야 하는데 안 지워진 것은 없고, 안내를 받으셨어야 하는데 못 받으신 분도 없습니다. 첫 만기(2027년 8월) 전에 안내를 붙입니다. 판매자가 직접 지우시는 길은 처음부터 정상 동작합니다.

5. 제3자 제공

판매하거나 제공하는 제3자 제공은 없습니다. 아래 6항의 처리 위탁만 있습니다.

6. 처리 위탁 및 국외 이전

항상 쓰이는 곳 — 서비스를 이용하시면 반드시 거칩니다.

★ 두 곳 모두 법인은 미국이지만 자료가 담기고 처리되는 서버는 대한민국 서울입니다(Supabase 는 AWS ap-northeast-2, Vercel 은 icn1). 법인 소재가 국외이므로 국외 이전으로 보아 이 표에 적습니다. 2026-08-24 이전에는 Vercel 이 실제로는 미국(버지니아)에서 실행되고 있었고, 같은 날 서울로 옮겨 실측으로 확인했습니다.

고르신 기능을 쓸 때만 거치는 곳입니다. 안 쓰시면 아무것도 나가지 않습니다.

사진을 보내기 전에 다음을 합니다.

• 촬영 정보(EXIF)를 지웁니다. 휴대폰 사진에는 촬영 장소 좌표가 들어 있는 경우가 많고 대개 판매자의 집이나 가게입니다. 배경을 지우는 데 필요 없으므로 보내지 않습니다.
• 한 변 2048픽셀로 줄입니다. 원본 그대로 보낼 이유가 없습니다.

꼭 알아 두실 것

• 상품 사진은 「배경 바꾸기」와 「사진을 영상으로」를 쓸 때만 밖으로 나갑니다. 판매 문구를 만들 때 실리는 것은 글뿐이고 사진은 안 실립니다.
• 「주소로 가져오기」는 그 주소를 남의 서버에 넘깁니다. 아직 공개하지 않은 상품 페이지 주소라면 그 사실이 밖으로 나갈 수 있습니다. ScreenshotOne 은 자사 방침에서 요청 주소를 기록(로그)한다고 밝히고 있습니다. 그래서 아무 데도 나가지 않는 「직접 입력」을 항상 함께 제공합니다.
• ScreenshotOne 은 자사 방침에서 「아직 GDPR 을 준수하지 않는다」고 밝히고 있습니다. 숨기지 않고 적어 둡니다.

국외 이전을 거부하시는 방법

• 위 표의 「고르신 기능을 쓸 때만」에 해당하는 기능을 쓰지 않으시면 그 사업자에게는 아무것도 넘어가지 않습니다. 각 기능은 누르기 전에 화면에서도 같은 내용을 알려 드립니다.
• 「항상 쓰이는 곳」은 서비스의 본질적 기능이라 거부하시면 서비스를 이용하실 수 없습니다. 이 경우 가입하지 않으시거나, 가입 후 탈퇴하시는 것으로 거부하실 수 있습니다.
• 거부 의사는 아래 11항의 연락처로 알려 주시면 처리해 드립니다.

7. 자동으로 수집하는 장치 (쿠키)

스튜디오는 쿠키 한 개를 씁니다. 광고나 이용자 분석에 쓰는 쿠키는 심지 않습니다.

이 쿠키는 자바스크립트가 읽을 수 없고(HttpOnly) 암호화된 연결에서만 오갑니다.

거부하는 방법 — 브라우저 설정에서 쿠키를 차단하거나 지우시면 됩니다. 거부하셔도 서비스 이용에는 지장이 없습니다. 다만 로그인 전에 만드신 상세페이지를 로그인 후에 가져오실 수 없습니다.

8. 정보주체의 권리와 행사 방법

언제든지 다음을 요구하실 수 있습니다.

• 열람 — 어떤 정보를 갖고 있는지 알려 드립니다.
• 정정 — 틀린 내용을 고쳐 드립니다.
• 삭제 — 상세페이지와 사진은 화면에서 직접 지우실 수 있고 즉시 지워집니다.
• 처리정지 — 처리를 멈춰 드립니다.

화면에서 바로 되지 않는 것은 아래 11항의 연락처로 알려 주시면 10일 안에 처리하고 결과를 알려 드립니다.

탈퇴 — 「내 작업」 화면 맨 아래에서 직접 하실 수 있습니다. 탈퇴하시면 인증 계정을 삭제하고, 만드신 상세페이지·사진·영상을 파기하며, 이메일 주소를 알아볼 수 없는 값으로 바꿉니다. 되돌릴 수 없으니 필요한 결과물은 미리 내려받아 주세요.

★ 탈퇴해도 남는 것이 있습니다. 동의하신 이력은 3항에 적은 대로 탈퇴 후 5년, 접속 기록은 1년 이상 보관합니다. 그리고 처리 기록(감사 로그) 은 위·변조를 막기 위해 고치거나 지울 수 없게 만들어 두었으므로, 그 안에 남은 기록은 보관 기간이 지나야 정리됩니다. 이 기록들에는 회원님을 알아볼 수 있는 이메일 주소가 남지 않도록 하고 있습니다.

법정대리인이나 대리인을 통해서도 하실 수 있습니다. 이 경우 위임장을 확인합니다.

9. 열람 청구를 접수하는 곳

개인정보 보호법 제35조에 따른 열람 청구를 아래에서 접수합니다. 다른 요구(정정·삭제·처리정지)도 같은 곳에서 받습니다.

개인정보보호위원회의 개인정보 포털(www.privacy.go.kr)을 통해서도 열람을 청구하실 수 있습니다.

10. 안전성 확보 조치

• 전 구간 HTTPS 로 주고받습니다.
• 비밀번호는 되돌릴 수 없는 형태로만 보관합니다.
• 만드신 분만 열 수 있습니다 — 상세페이지마다 주인을 붙여 두고 요청마다 확인합니다.
• 접속 기록과 조작 기록을 남깁니다. 기록은 나중에 고칠 수 없습니다.
• 외부 인공지능 사업자에게 필요한 것만 보냅니다 (사진은 문구 생성에 보내지 않습니다).
• 생성 요청 횟수를 제한합니다 (남용·비용 폭증 방지).
• 사설망 주소를 차단합니다 — 「주소로 가져오기」가 내부망을 향하지 못하게 막습니다.
• 접근 권한을 최소한으로 둡니다.

★ 지금 없는 것도 적어 둡니다 — 정기 백업 체계와 접속 기록의 자동 파기는 아직 갖추지 않았습니다. 이용자를 본격적으로 받기 전에 마련합니다.

11. 개인정보 보호책임자

★ adobaro ON 방침과 같은 책임자입니다. 두 서비스가 개인정보를 공유하지는 않지만(0항) 처리하는 회사가 같으므로 책임자를 나눌 이유가 없습니다.

12. 권익 침해 구제

개인정보 침해에 대한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 — (국번없이) 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
• 대검찰청 사이버수사과 — (국번없이) 1301 · www.spo.go.kr
• 경찰청 사이버수사국 — (국번없이) 182 · ecrm.police.go.kr

13. 개정

이 방침을 고칠 때는 적용일 7일 전부터 화면에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알리고 따로 연락드립니다.

수집 항목·보관 기간·수탁자·이전 국가·권리 행사 절차가 바뀌면 판 번호를 올리고 다시 동의를 받습니다. 문구를 다듬는 정도로는 올리지 않습니다.

2026년 8월 30일 개정 — 이용권 결제를 열면서 세 가지가 바뀌었습니다. ① 수집 항목에 카드사 이름·카드 뒤 4자리·결제수단 식별키·결제 기록을 넣었습니다(카드번호 전체와 비밀번호는 받지 않습니다). ② 처리를 맡기는 곳에 토스페이먼츠 주식회사를 넣었습니다(대한민국). ③ 보유 기간에 결제 기록 5년을 넣었습니다 — 전자상거래법이 정한 기간이라 탈퇴하셔도 남습니다. 위 규칙에 해당하는 실질 개정이라 판 번호를 올리고 다시 동의를 받습니다.