OFFCUT STUDIO 운영자(이하 "회사")는 「개인정보보호법」에 따라 이용자의 개인정보를 보호하고 이에 관한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
구글 소셜 로그인 경유 자동 수집:
| 항목 | 수집 목적 |
|---|---|
| 이메일 주소 | 회원 식별, 고객 지원 연락 |
| 성명(표시 이름) | 서비스 내 사용자 표시 |
| 프로필 사진 URL | 서비스 내 아바타 표시 |
| 구글 고유 사용자 ID | 계정 연동 및 재로그인 |
서비스 이용 중 수집:
| 항목 | 수집 목적 |
|---|---|
| 결제 정보 (카드사명, 마지막 4자리) | 결제 내역 확인 및 고객 지원 — 전체 카드번호는 수집하지 않음(토스페이먼츠 처리) |
| 크레딧 잔액 및 사용 내역 | 서비스 제공 |
| 플러그인 사용 통계 (기능별 호출 횟수 등) | 서비스 개선 |
| 오류 로그 (기기 정보, 앱 버전) | 버그 진단 |
| 약관 동의 기록 (동의 시각, 버전) | 법적 동의 증빙 |
| AI 생성 요청 정보(프롬프트·사용 모델) 및 생성 결과물 파일·메타데이터 | AI 기능 실행, 결과물 보관·열람·다운로드, 저장 한도 관리 |
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 (이메일, 성명, 프로필) | 회원 탈퇴 시 삭제 절차를 개시하고, 법령상 보존 의무가 있는 항목을 제외하고 파기 |
| 결제·거래 기록 | 전자상거래법에 따라 5년 보존 후 파기 |
| 접속 로그 | 통신비밀보호법에 따라 3개월 보존 후 파기 |
| 약관 동의 기록 | 회원 탈퇴 후 1년 보존 후 파기 (분쟁 증빙) |
| 고객 지원 기록 | 분쟁 해결 완료 후 1년 보존 후 파기 |
| AI 생성 결과물 | 유료 이용기간 및 종료 후 30일. 이후 즐겨찾기 우선·최신순으로 무료 한도 256MB를 남기고 초과분 파기. 이용자 직접 삭제·회원 탈퇴 시 삭제 절차 개시 |
| AI 결과물 삭제 처리 기록(파일 위치 식별자·처리 상태) | 물리 삭제 완료 후 30일 (삭제 이행 및 오류 재처리 증빙) |
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음 경우는 예외입니다.
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다. 이용자가 선택한 기능에 필요한 업체에만 해당 정보가 전달됩니다.
아래 표는 좌우로 스크롤할 수 있습니다.
| 수탁사 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase Pte. Ltd. (싱가포르 법인 — 주 데이터는 서울 AWS ap-northeast-2) |
회원 인증, DB 저장·관리 | 회원 탈퇴 시 파기 |
| Vercel, Inc. (미국) |
웹서비스 호스팅, 서버 로그 | Vercel 로그 보존 정책에 따름 |
| Google 계약 법인 및 계열사 (한국·싱가포르·미국 등) |
소셜 로그인, Gemini 기반 텍스트·이미지·영상 처리 | 로그인은 Google 정책에 따름. 운영자가 유료 Gemini API 사용을 확인한 경우에만 AI 요청을 허용하며, 제한된 남용방지 기간 및 사용 기능별 보유정책에 따름 |
| 토스페이먼츠 주식회사 (한국) |
결제 대행, 빌링키 관리 | 전자상거래법에 따라 5년 |
| Cloudflare, Inc. (미국 법인 — R2는 버킷 생성 시 자동 배치된 리전) |
AI 생성 결과물 파일 저장·전송(R2) | 위 AI 생성 결과물 보유기간 또는 이용자 삭제 요청 시까지 |
| Plus Five Five, Inc. d/b/a Resend (미국) |
결제·구독·AI 결과물 보관 관련 이메일 발송 | 이메일 발송 및 전달 처리에 필요한 기간(Resend 개인정보처리방침에 따름) |
| OpenAI OpCo, LLC (미국) |
문장 생성·교정, 이미지 생성, 음성 인식 | API별 보유정책에 따름(일반 텍스트·이미지 API 남용방지 로그 최대 30일, 음성 전사 API는 콘텐츠 보유 없음) |
| Anthropic, PBC (미국) |
대본·문장 생성 및 분석 | API 입력·출력은 원칙적으로 수신·생성 후 30일 이내 삭제(정책 집행·법령상 예외) |
| Features & Labels, Inc. (fal) (미국) |
이미지·영상·음원 생성, 배경 제거 및 음성 인식 추론 | 동기 작업은 요청·응답 본문 저장 방지와 생성 파일 1시간 만료를 요청. 비동기 작업은 요청·응답 본문 저장 방지와 생성 파일 최대 72시간 만료를 요청하고, 로컬 저장 완료 뒤 요청·출력 미디어 삭제를 다시 시도함 |
| ElevenLabs, Inc. (미국) |
텍스트 음성 변환 및 효과음 생성 | 요청 처리 및 ElevenLabs API 개인정보·보유정책에 따른 기간 |
| Deepgram, Inc. (미국) |
음성 인식 | 모델 개선 옵트아웃을 강제하며 콘텐츠는 요청 처리에 필요한 기간. 요청 로그는 최대 90일, 집계 사용량은 더 오래 보관될 수 있음 |
| Topaz Labs, LLC (미국) |
영상 화질 개선 | 요청 처리 및 Topaz Labs 개인정보·보유정책에 따른 기간 |
| 주식회사 네오사피엔스(Typecast) (한국) |
텍스트 음성 변환 | 요청 처리 및 Typecast API 정책에 따른 기간 |
| 네이버클라우드 주식회사 (한국) |
CLOVA Speech 음성 인식 | 요청 처리 및 네이버클라우드 API 정책에 따른 기간 |
| 주식회사 리턴제로 (한국) |
VITO 음성 인식 | 요청 처리 및 리턴제로 API 정책에 따른 기간 |
| 바른AI API 운영사 (한국) |
문장 맞춤법·문법 교정 | 요청 처리 및 바른 API 정책에 따른 기간 |
| Pexels·Pixabay·Unsplash (독일·캐나다 등) |
스톡 이미지·영상 검색(검색어만 전달) | 검색 요청 처리 및 각 제공사의 API 로그 보유정책에 따른 기간 |
회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라, 서비스 계약의 체결·이행에 필요한 처리위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전합니다.
아래 표는 좌우로 스크롤할 수 있습니다.
| 이전받는 자·국가 | 이전 항목·목적 | 이전 시점·방법 | 보유기간·문의처 |
|---|---|---|---|
| Supabase Pte. Ltd. 싱가포르(주 데이터 저장은 서울 AWS 리전, 지원·하위처리자는 기타 국가) |
계정·프로필·이용·결제 메타데이터, AI 결과물 메타데이터 / 인증·DB 운영 | 회원가입 및 서비스 이용 시 암호화된 통신망 전송 | 회원 탈퇴 및 법정 보유기간 종료 시까지 · 정책·문의 |
| Vercel, Inc. 미국 및 글로벌 엣지 리전 |
IP 주소·요청정보·기기/오류 로그 / 웹 호스팅·보안·장애 분석 | 웹 접속 시 암호화된 통신망 전송 | Vercel 로그 보유정책에 따른 기간 · 정책·문의 |
| Google Cloud Korea LLC 및 Google 계열 계약 법인 한국·싱가포르·미국 등 Google 처리 리전 |
로그인 식별정보, 선택한 AI 기능의 프롬프트·이미지·영상·결과 / 로그인 및 Gemini 추론 | 로그인 또는 Gemini 기능 실행 시 암호화된 API 전송 | 운영자가 유료 API 사용을 확인한 경우에만 Gemini 요청을 허용. 업로드 파일은 처리 뒤 삭제를 시도하며, 그 밖에는 제한된 남용방지 기간 및 기능별 보유정책 · API 보유정책 |
| Cloudflare, Inc. 미국 법인 및 R2 버킷 생성 시 자동 배치된 처리 리전 |
AI 생성 결과물·썸네일·파일 식별자 / R2 저장·전송·삭제 | 결과물 저장·열람·삭제 시 암호화된 통신망 전송 | 본 방침 제3조의 AI 결과물 보유기간 및 물리 삭제 완료 시까지 · 정책·문의 |
| Plus Five Five, Inc. d/b/a Resend 미국 |
이메일 주소·발송 내용·전달 상태 / 거래·보관 안내 메일 발송 | 안내 메일 발송 시 암호화된 API 전송 | 메일·로그 30일, 백업 7일(계정 종료 후 잔여 고객 데이터는 90일 이내 삭제) · 보유정책·문의 |
| OpenAI OpCo, LLC 미국 및 하위처리자 소재국 |
선택한 기능의 프롬프트·텍스트·이미지·음성·응답 / 생성·교정·음성 인식 | 해당 AI 기능 실행 시 암호화된 API 전송 | 일반 텍스트·이미지 API 남용방지 로그 최대 30일, 음성 전사 API 콘텐츠 보유 없음(법령상 예외) · API 보유정책 |
| Anthropic, PBC 미국 |
선택한 기능의 프롬프트·텍스트·응답 / 대본·문장 생성·분석 | 해당 AI 기능 실행 시 암호화된 API 전송 | 원칙적으로 입력·출력 수신·생성 후 30일 이내(정책 집행·법령상 예외) · API 보유정책 |
| Features & Labels, Inc. (fal) 및 선택 모델 제공사 미국(모델에 따라 미국 외 리전 포함) |
프롬프트·입력 이미지/영상/음성·생성 결과 / 선택 모델의 생성·배경 제거·음성 인식 | fal 기반 기능 실행 시 암호화된 API 전송 | 동기 작업은 요청·응답 저장 방지 및 생성 파일 1시간 만료 요청. 비동기 작업은 요청·응답 저장 방지와 생성 파일 최대 72시간 만료를 요청하고, 로컬 저장 완료 뒤 요청·출력 미디어 삭제를 다시 시도함. 입력 CDN 파일은 fal 삭제 API 대상이 아니어서 설정한 만료시간이 최종 안전망 · API 보유정책 |
| Eleven Labs Inc. 미국 기본 처리 리전 |
텍스트·음성·생성 음원·요청 메타데이터 / 음성·효과음 생성 | 해당 기능 실행 시 암호화된 API 전송 | 요청 처리 및 계정의 API history/logging 설정·계약상 기간(삭제 뒤 백업은 최대 30일일 수 있음) · 정책·문의 |
| Deepgram, Inc. 미국 기본 처리 리전 |
음성·전사 텍스트·타임스탬프·요청 메타데이터 / 음성 인식 | 음성 인식 기능 실행 시 암호화된 API 전송 | 모델 개선 옵트아웃을 강제하며 콘텐츠는 요청 처리에 필요한 기간. 요청 로그는 최대 90일, 집계 사용량은 더 오래 보관 가능 · 정책·문의 |
| Topaz Labs, LLC 미국 |
영상·요청 메타데이터·개선 결과 / 영상 화질 개선 | 영상 개선 기능 실행 시 암호화된 API 전송 | 처리 완료 및 Topaz Labs API·계약상 보유기간까지 · 정책·문의 |
| Pexels·Pixabay·Unsplash 독일·캐나다 등 각 서비스 처리 국가 |
스톡 검색어·요청 메타데이터 / 이미지·영상 검색 | 스톡 검색 실행 시 암호화된 API 전송 | 검색 요청 처리 및 각 사 API 로그 보유정책에 따른 기간 · Pexels · Pixabay · Unsplash |
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
권리 행사는 서비스 내 설정 → 계정 탈퇴, 또는 아래 개인정보보호책임자에게 연락하여 주세요.
서비스는 세션 유지를 위해 브라우저 로컬스토리지를 사용합니다. 이용자는 브라우저 설정에서 이를 삭제할 수 있으나, 삭제 시 로그인 상태가 해제됩니다.
개인정보 관련 문의, 열람, 정정, 삭제, 처리 정지 요청을 위 연락처로 접수하시면 지체 없이 조치하겠습니다.
| 버전 | 일자 | 주요 내용 |
|---|---|---|
| v1.2 | 2026-08-31 | 실제 AI·음성·스톡 처리 수탁사와 개인정보 국외 이전 항목·국가·시점·방법·보유기간·거부 방법 공개 |
| v1.1 | 2026-08-31 | AI 생성 결과물의 수집 목적·30일 유예·무료 256MB 보관, Cloudflare R2 및 보관 알림 메일 처리 위탁, 삭제 기록 보유기간 명시 |
| v1.0 | 2026-05-23 | 최초 제정 |