회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 아래 항목은 이용 과정에서 생성되거나 회원이 직접 입력하고, 브라우저·기기 또는 연동 사업자로부터 전송될 수 있습니다.

선택 항목을 동의하지 않아도 기본 서비스를 이용할 수 있습니다. 다만 필수 계정·인증·계약 처리에 필요한 정보를 제공하지 않으면 가입 또는 해당 기능 이용이 어렵습니다.

법정 보존자료는 일반 운영 데이터와 논리적으로 분리하고 접근 권한을 제한합니다. 가능한 경우 원문 이메일 대신 HMAC 방식의 비가역 식별값과 주문번호·금액·상태 등 최소 거래정보만 보존하며, 보존기간이 끝나면 자동 삭제합니다.

회원가입·프로필·결제·문의 화면에서 이용자가 직접 입력하거나, 서비스 이용 및 기기 통신 과정에서 자동 생성되거나, Google 인증 및 토스페이먼츠 등 연동 사업자가 이용자의 요청에 따라 제공하는 방법으로 수집합니다. 제3자의 얼굴·음성·개인정보를 업로드하는 경우 업로더가 적법한 권리와 당사자 동의를 보유했다는 확인을 별도로 받습니다.

회사는 정보주체의 개인정보를 처리 목적 범위 내에서만 이용하며, 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 아래 처리위탁은 회사의 지시에 따라 업무를 수행하는 수탁자에 관한 것으로 제3자 제공과 구분됩니다.

회사는 위탁계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 관리, 감독 및 손해배상 책임을 명시하고 수탁자를 관리·감독합니다.

서비스 제공에 필요한 경우 아래와 같이 개인정보를 국외의 처리수탁자에게 이전합니다. 이전은 해당 기능 이용 또는 웹페이지 접속 시 암호화된 네트워크를 통해 이루어집니다.

회사는 Google Gemini를 Cloud Billing이 연결된 유료 API 프로젝트에서만 사용합니다. 유료 서비스에서 Google은 프롬프트·응답을 제품 개선에 사용하지 않지만, 남용 방지·금지행위 탐지, 서비스 보안 및 법적·규제상 의무 이행을 위해 이를 제한된 기간 로그로 기록하거나 일시 저장·캐시할 수 있습니다. 현재 회사가 이용하는 Gemini API 프로젝트에는 ZDR(Zero Data Retention)이 적용되지 않으며, Google의 공식 약관에는 위 제한적 보관의 구체적인 일수가 공개되어 있지 않습니다. 자세한 내용은 Google Gemini API 유료 서비스 약관에서 확인할 수 있습니다. OpenAI API 입력·출력 역시 별도 동의 없이 모델 학습에 사용되지 않는 기업용 데이터 정책을 적용합니다.

Google Gemini, Fish Audio와 VisionStory에 전달되는 정보, 이전 국가, 서비스 개선·AI 학습 가능성, 공개된 보유기간의 불확실성과 삭제 방법은 본 방침과 이용약관에 공개합니다. 가입 또는 법적 문서 재동의 화면에서 이용약관과 개인정보처리방침의 동의를 각각 받으며, 두 문서의 현재 버전에 모두 동의한 회원만 아바타·영상 기능을 요청할 수 있습니다. 이전 버전 동의는 현재 버전으로 자동 승계하지 않습니다. Fish Audio의 개인정보 보호정책, VisionStory의 개인정보처리방침과 이용약관도 함께 확인할 수 있습니다.

국외 이전을 원하지 않는 경우 해당 동의를 거부하거나 고객지원으로 처리 정지·동의 철회를 요청할 수 있습니다. Fish Audio 또는 VisionStory 이전을 거부하면 아바타와 아바타 영상 기능은 이용할 수 없지만 그 밖의 기본 기능과 계정은 유지할 수 있습니다. 필수 인증·클라우드·이메일 처리의 이전을 거부하면 계정 또는 해당 기능을 이용할 수 없으며, 프로젝트를 내려받은 뒤 탈퇴할 수 있습니다. Google Ads는 브라우저에서 제3자 쿠키를 차단하거나 Google 광고 설정에서 개인화·광고 쿠키를 관리할 수 있습니다.

회사는 회원 콘텐츠를 서비스 제공, 보안, 장애 복구 및 고객지원에 필요한 범위에서만 처리하며 회사 자체의 AI 모델 학습, 광고 소재 또는 마케팅에 사용하지 않습니다. 다만 Fish Audio와 VisionStory의 공개 약관·정책은 입력·출력이 서비스 개선, 모델 개선 또는 AI 학습에 사용될 가능성을 배제하지 않습니다. 특히 VisionStory 약관은 입력·출력을 서비스 개선과 모델 훈련 등에 사용할 수 있고 서비스 운영을 위한 광범위한 사용권을 요구할 수 있다고 정하고 있습니다. 회사는 이를 학습 미사용으로 축소해 설명하지 않으며, 이용약관과 본 방침의 현재 버전에 각각 동의한 회원에게만 아바타·영상 기능을 제공합니다.

Fish에는 보이스 모델을 생성하거나 저장하지 않고 요청마다 Firebase Storage에 보관된 사용자별 기준 음성 한 개와 정확한 녹음 대본을 전달합니다. 사용자는 아바타 삭제 또는 회원 탈퇴로 회사가 보관한 기준 음성과 연결 정보를 삭제할 수 있습니다. 외부 사업자에 삭제를 요청하더라도 해당 사업자가 법령 준수, 분쟁 대응 또는 보안 목적으로 독립적으로 보관하는 사본까지 즉시 삭제된다고 보장할 수는 없습니다.

1. 회사는 전 페이지에서 Google Ads 태그를 불러오되 광고 개인화 신호와 제한된 데이터 처리 설정을 적용합니다.
2. 가입완료 전환만 측정하고 향상된 전환과 리마케팅은 사용하지 않습니다. UID, 이메일, 닉네임, 주문번호, 결제금액을 Google에 전송하지 않습니다.
3. 처리되는 정보는 광고 클릭·페이지 방문·가입완료 이벤트, 쿠키와 브라우저·기기 정보이며 광고 클릭 쿠키는 최대 90일 유지될 수 있습니다.
4. 브라우저의 쿠키 차단·삭제 기능 또는 Google 광고 설정에서 거부할 수 있습니다. 거부해도 서비스 회원가입·결제에는 영향을 주지 않으나 전환 측정이 제한될 수 있습니다.

회사는 네이버 주식회사의 전환추적 스크립트를 사용하여 광고 유입, 페이지 방문, 최초 회원가입, 결제시작 및 구매완료를 측정합니다. 구매완료 시 주문번호, 상품 코드·상품명·수량, 실제 결제금액을 네이버에 전송합니다. UID, 이메일, 닉네임, 결제 인증키와 회원이 만든 콘텐츠는 전환 이벤트에 포함하지 않습니다.

스크립트는 광고 유입 쿠키와 접속 URL, 브라우저·기기 정보를 처리합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으며, 이 경우 전환 측정이 제한될 수 있지만 회원가입과 결제는 계속 이용할 수 있습니다. 네이버 쿠키의 만료 시점은 브라우저의 쿠키 정보에서 확인할 수 있습니다.

회사는 이 연동으로 별도의 리마케팅 대상을 설정하지 않습니다. 자세한 내용은 네이버 광고 전환추적 안내와 네이버 개인정보처리방침에서 확인할 수 있습니다.

1. 보유기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 어렵도록 안전하게 삭제하고 종이 문서는 분쇄 또는 소각합니다.
2. 회원 탈퇴 시 일반 개인정보와 콘텐츠를 삭제하고 법정 보존자료만 별도 접근통제 저장소로 이동합니다. 결제·분쟁 처리가 끝나지 않은 자료는 해당 목적이 끝난 후 분리 보존 또는 파기합니다.
3. 운영 데이터베이스에서 삭제된 자료가 백업에 남아 있는 경우 현재 백업 수명주기에 따라 최대 84일 이내 덮어쓰기 또는 자동 소멸하며 복구 목적 외에는 사용하지 않습니다.

1. 정보주체는 언제든 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 마케팅 수신거부 및 회원 탈퇴를 요구할 수 있습니다.
2. 프로필·마케팅 설정·프로젝트 삭제·탈퇴는 서비스 설정에서 직접 처리하거나 official@jlfilms.co.kr, 010-4672-5469으로 요청할 수 있습니다. 회사는 본인 확인 후 법령에서 정한 기간 안에 조치하고 결과를 알립니다.
3. 대리인은 위임장과 본인·대리인 확인자료를 제출하여 권리를 행사할 수 있습니다. 관계 법령에 따라 열람·처리정지가 제한되는 경우 사유를 알려드립니다.
4. 서비스는 만 19세 이상만 가입할 수 있어 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

회사는 최소 권한과 역할 기반 접근통제, 관리자 접근 기록, 전송구간 암호화, 비밀정보 분리, Firebase App Check, 비정상 요청 제한, 결제정보 마스킹, 백업·복구 절차, 보안 업데이트, 내부 개인정보 취급자 최소화 및 정기 점검을 적용합니다. 프로젝트와 업로드 자료는 기본적으로 공개되지 않습니다.

회사는 법적 효과 또는 이에 준하는 중대한 영향을 미치는 완전 자동화된 결정을 사용하지 않습니다. 부정이용 탐지 등 자동 신호가 이용 제한 검토에 활용되더라도 최종 조치에 대해 회원이 설명을 요구하고 이의를 제기할 수 있습니다.

회사의 처리 결과에 만족하지 못하거나 추가 도움이 필요한 경우 아래 기관에 상담 또는 분쟁조정을 신청할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
• 대검찰청: 국번 없이 1301, spo.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

본 방침은 2026년 9월 5일 공고하고 같은 날 시행합니다. Fish Audio와 VisionStory 아바타·영상 기능은 이용자가 같은 시행일의 이용약관과 본 방침에 각각 동의한 뒤에만 활성화됩니다. 중요한 변경은 시행 30일 전, 일반 변경은 7일 전에 서비스 공지 또는 이메일로 알립니다. 이전 방침은 법적 문서 보관 페이지에서 확인할 수 있습니다.

작성 기준: 개인정보보호위원회 개인정보 처리방침 작성지침