개인정보처리방침
시행일: 2026년 10월 12일 (이전 판: 2026년 10월 1일)
디렉컷(이하 “회사”)는 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 개인정보처리방침을 두고 있습니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
- 회원 가입(이메일): 이메일 주소, 비밀번호, 이름(닉네임)
- Google 로그인: 이메일 주소, 이름, 프로필 이미지 URL
- 카카오 로그인: 카카오 회원 식별자, 닉네임, 프로필 이미지
- 서비스 이용 중 이용자가 입력·업로드하는 정보: 대본·시나리오·브리프 텍스트, 인물·제품·장소 사진(인물 사진에는 얼굴이 포함될 수 있고, 아기·어린이 등 아동이 포함될 수 있습니다), 콘티 스캔 이미지, 팀 기능 이용 시 초대하는 팀원의 이메일 주소, 인물 사진 안내(초상권·국외 전송)를 확인한 시각
- 오류 제보 시: 제보 내용, 화면 캡처 이미지(선택), 제보한 페이지 주소, 브라우저 정보
- 결제 시: 주문번호, 결제 금액·일시, 정기결제용 빌링키, 등록한 카드 번호의 끝 4자리(설정 화면에서 어느 카드인지 보여 드리기 위한 것으로, 카드 등록을 해지하면 지웁니다). 그 밖의 카드번호 등 결제 수단 정보는 토스페이먼츠가 처리하며 회사는 보관하지 않습니다.
- 추천 기능 이용 시: 내 추천 코드, 추천한 회원과 추천받아 가입한 회원의 관계(서로의 계정 식별자), 추천 가입 시각, 추천 보상(쿠폰) 발급·사용 여부와 그 판단에 쓰인 첫 결제의 주문번호
- 결제 오픈 알림을 신청한 경우(선택): 이메일 주소, 광고성 정보 수신 동의·철회 일시
- 가입 경로: 처음 방문한 경로(광고 캠페인 꼬리표 utm_source·utm_medium·utm_campaign, 이전 사이트의 도메인 — 전체 주소는 저장하지 않음)
- 공유 링크로 가입한 경우: 다른 회원이 공유한 콘티 페이지에서 가입한 경우 그 공유 링크의 식별자(어느 공유 링크로 가입했는지 — 공유한 회원의 링크와 가입한 회원의 관계)
- 자동 수집: 서비스 이용 기록, 접속 로그, 접속 IP 주소(과도한 요청을 막기 위한 사용량 계수에 쓰입니다), 브라우저 정보, 쿠키 및 브라우저 저장소(localStorage) 정보
나. 수집 방법
회원가입, Google·카카오 로그인, 서비스 이용(입력·업로드), 오류 제보, 결제 과정에서 이용자가 직접 제공하거나 서비스 이용 과정에서 자동으로 수집됩니다.
다. 사진의 이용 범위
이용자가 올린 사진은 인물·제품·장소의 모습을 콘티 이미지에 옮기기 위한 참조로만 쓰입니다. 회사는 사진에서 얼굴 특징정보(생체인식정보)를 추출해 저장하거나, 이를 이용해 특정 개인을 식별·인증하지 않습니다. 인물 사진은 콘티를 만들기 위해 5항의 해외 AI 업체로 전송되며, 첫 인물 사진을 올릴 때 「본인이거나 사진 속 인물(만 14세 미만은 법정대리인)의 동의를 받은 사진만 올려 달라」는 안내와 해외 전송 사실을 알리고 확인한 시각을 기록합니다.
2. 개인정보의 수집 및 이용 목적
- 회원 관리: 본인 확인, 회원 식별, 계정 관리
- 서비스 제공: AI 대본·콘티 생성, 크레딧 관리, 프로젝트 저장
- 결제 처리: 유료 서비스 결제 및 환불 처리
- 추천 보상: 추천 가입 확인, 추천 보너스·쿠폰 지급, 자기 추천 등 부정 수령 방지
- 서비스 보호: 과도한 요청 제한, 부정 이용 방지, 오류 감지·장애 대응
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 고객 지원: 문의 응대, 오류 제보 처리, 공지사항·결제 안내 전달
- 광고성 정보 전송(선택 동의): 결제 오픈·혜택 등 광고성 정보 메일 발송(수신에 동의한 회원만) — 동의하지 않아도 서비스 이용에는 제한이 없어요
- 가입 경로 통계: 가입 경로 통계
- 공유 링크 가입 기록: 공유 링크별 가입 통계(권한·크레딧에는 쓰지 않음)
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기)
- 입력물·생성물(사진·대본·콘티 이미지): 이용자가 삭제하거나 회원 탈퇴할 때까지
- 결제 기록: 전자상거래법에 따라 5년 보관
- 추천 관계·추천 쿠폰: 회원 탈퇴 시까지(추천한 회원이나 추천받은 회원 어느 한쪽이 탈퇴하면 그 관계와 쿠폰 기록을 함께 삭제). 추천 기능은 2026년 10월 13일부터 운영하지 않으며, 그 전에 생긴 기록만 이 기간 동안 보관합니다
- 탈퇴 계정의 대조용 해시: 탈퇴 후 90일 — 재가입 때 가입 혜택이 중복 지급되지 않도록 탈퇴 계정의 이메일(별칭 표기를 정리한 형태 포함)·소셜 로그인(카카오·구글) 식별자를 원문이 아닌 대조용 해시값으로만 보관하고, 90일이 지나면 매일 정리 작업으로 삭제합니다
- 동의 기록(약관·개인정보 동의 시각·판·IP 해시): 탈퇴 후 1년 보관 뒤 파기합니다 — 근거: 분쟁 대비 동의 입증
- 광고성 정보 수신 동의 기록: 회원 탈퇴 시까지(동의를 철회하면 그 뒤로는 광고성 정보를 보내지 않고, 동의·철회 일시는 처리 기록으로 탈퇴 시까지 보관)
- 가입 경로: 회원 탈퇴 시까지
- 공유 링크 가입 기록: 회원 탈퇴 시까지
- 표시·광고에 관한 기록: 전자상거래법에 따라 6개월 보관
- 접속 로그: 통신비밀보호법에 따라 3개월 보관
- 소비자 불만/분쟁 처리 기록: 전자상거래법에 따라 3년 보관
- 장애 복구용 백업 사본: 최대 30일 보관 후 파기합니다(그 기간 안에 탈퇴한 회원의 정보가 포함될 수 있으며, 복구 목적 외에는 쓰지 않습니다)
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의해 요구되는 경우
5. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있으며, 이 중 국외에 있는 업체로는 개인정보가 국외로 이전됩니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase supabase.com 연락처: supabase.com 개인정보처리방침의 문의 창구 | 대한민국(AWS 서울 리전에 저장 · 운영사 Supabase Inc. 미국) | 계정 정보, 이용자가 올린 사진·대본 등 입력물, 생성물, 크레딧·결제 기록 등 서비스 데이터 전체 | 데이터베이스·회원 인증·파일 저장 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Cloudflare (R2) cloudflare.com 연락처: cloudflare.com 개인정보처리방침의 문의 창구 | 미국(Cloudflare, Inc.) — 저장 위치는 Cloudflare가 정함 | 이용자가 올린 사진(인물·제품·장소)과 생성된 콘티 이미지 파일의 사본 | 장애·삭제 사고에 대비한 파일 백업 | 원본 보관 기간과 같음 — 원본에서 지워진 파일은 최대 30일 뒤 삭제 |
| Anthropic anthropic.com 연락처: privacy@anthropic.com | 미국 | 대본·시나리오·브리프 텍스트, 이용자가 올린 인물·제품·장소 사진과 콘티 이미지 | 대본 작성, 컷 나누기, 사진 속 인물 외모·의상·제품·장소 설명 작성(AI 분석) | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| fal.ai fal.ai 연락처: support@fal.ai | 미국 | 이미지 생성 지시문(대본 내용 포함), 이용자가 올린 사진과 이를 바탕으로 만든 참조 이미지 | AI 이미지 생성·고화질 변환 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| OpenAI (fal.ai를 통해 전달) openai.com 연락처: privacy@openai.com | 미국 | 이미지 생성 지시문, 참조 이미지 | 콘티 이미지 생성(GPT Image 모델) | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Google (fal.ai를 통해 전달) google.com 연락처: google.com 개인정보처리방침의 문의 창구 | 미국 | 이미지 생성 지시문, 참조 이미지 | 콘티·카드 이미지 생성 및 수정(나노바나나 모델) | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Vercel vercel.com 연락처: vercel.com 개인정보처리방침의 문의 창구 | 미국 | 서비스 요청 전반(접속 IP, 브라우저 정보, 요청 내용) | 웹 서비스 호스팅 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Trigger.dev trigger.dev 연락처: trigger.dev 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | 컷 생성 작업 정보(계정·프로젝트·컷 식별자, 지시문, 참조 이미지 주소) | 이미지 생성 백그라운드 작업 실행 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Upstash upstash.com 연락처: upstash.com 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | 계정 식별자, 접속 IP | 과도한 요청 제한을 위한 사용량 계수 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Sentry sentry.io 연락처: sentry.io 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | 계정 식별자·이메일, 오류 발생 시점의 요청·브라우저 정보 | 오류 감지·장애 대응 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| PostHog posthog.com 연락처: posthog.com 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | 계정 식별자·이메일·요금제, 페이지 방문·기능 사용 기록, 브라우저 정보 | 이용 통계 분석·서비스 개선 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Resend resend.com 연락처: resend.com 개인정보처리방침의 문의 창구 | 미국 | 받는 사람 이메일 주소, 메일 본문 | 가입·이용 안내, 결제·구독 안내, 팀 초대 메일, 광고성 정보(결제 오픈·혜택 안내) 메일 발송(수신에 동의한 회원만) | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| ImprovMX improvmx.com 연락처: improvmx.com 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | support@getdirecut.com로 보낸 메일(보낸 사람 이메일 주소, 제목·본문·첨부) | 고객 문의 메일 주소로 온 메일을 운영자 메일함으로 전달 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Google (Gmail) google.com 연락처: google.com 개인정보처리방침의 문의 창구 | 미국 등 클라우드 리전 | support@getdirecut.com로 보낸 메일(보낸 사람 이메일 주소, 제목·본문·첨부)과 회신 | 고객 문의·환불·개인정보 요청 메일의 수신·보관·회신 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Telegram telegram.org 연락처: telegram.org 개인정보처리방침의 문의 창구 | 아랍에미리트 등 해외 리전 | 운영 알림 본문 — 계정 식별자 일부(앞 8자리), 주문번호·결제 금액, 접속 IP 일부(마지막 자리를 지운 대역), 오류 제보 내용의 앞부분(120자)·제보한 페이지 주소 | 서비스 장애·결제 이상·이용자 오류 제보를 운영자에게 알림 | 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| 토스페이먼츠 tosspayments.com 연락처: tosspayments.com 개인정보처리방침의 문의 창구 | 대한민국 | 결제 수단 정보, 주문번호·결제 금액 | 결제 처리·정기결제 | 전자금융거래법 등 관련 법령이 정한 보존 기간, 그 밖의 정보는 위탁 계약 종료 또는 처리 목적 달성 시까지 |
- 이전 시기 및 방법: 서비스 이용 시점에 암호화된 네트워크(HTTPS)로 전송
- 이전을 거부하는 방법: 회원 탈퇴(이 경우 서비스 이용 불가). 위 업체들은 서비스를 이루는 필수 구성 요소라, 국외 이전을 거부하면 서비스를 제공할 수 없습니다.
6. 이용자의 권리 및 행사 방법
이용자는 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 요청
위 권리 행사는 서비스 내 설정 페이지 또는 support@getdirecut.com으로 요청하실 수 있습니다.
7. 개인정보의 파기
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구 및 재생할 수 없는 방법으로 파기합니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 서비스와 위탁 업체 간의 모든 통신은 HTTPS로 암호화됩니다.
- 비밀번호 암호화: 비밀번호는 인증 서비스(Supabase Auth)에서 단방향 암호화되어 저장되며, 회사도 원문을 알 수 없습니다.
- 접근 권한 최소화: 데이터베이스에 행 단위 접근 제어(RLS)를 적용해 계정별로 데이터 접근을 제한합니다.
- 비밀 키 관리: 외부 서비스 접속 키 등 비밀 정보는 서버 환경에만 보관하며 브라우저로 내보내지 않습니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 쿠키: 로그인 상태를 유지하기 위해 인증 쿠키를 사용합니다. 그 밖에 가입 경로를 세기 위한 쿠키 두 가지를 씁니다.
- 가입 경로 쿠키(direcut_ft): 처음 방문할 때 광고 캠페인 꼬리표와 이전 사이트의 도메인을 90일 동안 담아 두고, 그 사이 가입하면 가입 경로로 한 번 기록합니다
- 공유 링크 가입 쿠키(direcut_share): 공유된 콘티 페이지에서 [무료로 시작하기]를 누르면 그 공유 링크의 식별자를 7일 동안 담아 두고, 그 사이 가입하면 어느 링크로 가입했는지 한 번 기록합니다
- 브라우저 저장소(localStorage): 화면 설정 등 편의 기능과 이용 통계 분석 도구(PostHog)의 식별 정보를 브라우저에 저장합니다.
- 거부 방법: 브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다. 다만 인증 쿠키를 차단하면 로그인이 필요한 서비스를 이용할 수 없습니다. 가입 경로 쿠키를 차단해도 서비스 이용에는 제한이 없습니다.
10. 아동의 개인정보
회원 가입은 만 19세 이상만 가능하며(이용약관 제5조), 회사는 만 14세 미만 아동을 회원으로 받지 않습니다. 다만 이용자는 콘티 제작을 위해 아기·어린이 등 아동이 포함된 사진을 올릴 수 있으며, 이 경우 이용자는 사진 속 아동(만 14세 미만이면 그 법정대리인)의 동의를 받았음을 보증해야 합니다. 회사는 첫 인물 사진을 올릴 때 이를 안내하고 확인한 시각을 기록합니다. 아동이 포함된 사진도 1-다항의 범위에서만 이용되고 3항의 기간에 따라 파기됩니다. 동의 없이 올라온 사진은 support@getdirecut.com으로 알려 주시면 지체 없이 삭제합니다.
11. 개인정보 보호책임자
- 성명: 박혜진
- 직책: 대표
- 이메일: support@getdirecut.com
12. 권익침해 구제 방법
개인정보 침해에 대한 피해 구제나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
이 개인정보처리방침은 법령 및 방침에 따라 변경될 수 있으며, 변경 시 로그인할 때 뜨는 동의 창과 아래 변경 이력으로 고지합니다.
이 개인정보처리방침은 2026년 10월 12일부터 시행합니다.
이전 판: 2026년 10월 1일 시행 · 그 전 판: 2026년 5월 1일 시행
2026년 10월 2일: 이메일 발송 위탁(Resend)의 목적에 「가입·이용 안내」(가입 완료·첫 콘티 완성·체험 만료 예고 메일)를 추가했습니다.
2026년 10월 4일: 재가입 대조 해시에 별칭 표기를 정리한 이메일과 카카오·구글 로그인 식별자를 추가했습니다(탈퇴 후 90일 보관).
2026년 10월 5일: 가입·이용 안내 메일에 「시작 안내」(가입 2일 뒤 아직 콘티를 만들지 않은 회원에게 한 번)를 추가했습니다.
2026년 10월 7일: 고객 문의 메일(support@getdirecut.com)을 받는 데 쓰는 위탁 업체(ImprovMX 메일 전달 · Google Gmail)를 5항 표에 추가했습니다.
2026년 10월 12일 추가: 운영 알림을 받는 위탁 업체(Telegram)를 5항 표에, 추천 기능의 수집 항목·이용 목적·보유 기간(1·2·3항)과 등록 카드 번호 끝 4자리 보관(1항)을 더했습니다.
2026년 10월 13일 추가: 결제 오픈 알림(광고성 정보 메일, 선택 동의)의 수집 항목·이용 목적·보유 기간(1·2·3항)과 이메일 발송 위탁(Resend)의 목적, 가입 경로(광고 캠페인 꼬리표·이전 사이트 도메인)의 수집 항목·이용 목적·보유 기간(1·2·3항)을 더했습니다. 같은 날 보유 기간(3항)에 전자상거래법의 표시·광고에 관한 기록(6개월)을 더하고, 추천 기능을 운영하지 않게 되어 그 기록의 보관만 남는다는 점을 밝혔습니다.
2026년 10월 20일 추가: 운영 알림 위탁 업체(Telegram)의 이전 항목에 이용자가 보낸 오류 제보 내용의 앞부분(120자)과 제보한 페이지 주소를, 이용 목적에 오류 제보 알림을 더했습니다(5항). 새로 수집하는 항목은 없고, 이미 받던 오류 제보를 운영자에게 바로 알리는 경로를 적은 것입니다.
2026년 10월 30일 추가: 보유 기간(3항)에 장애 복구용 백업 사본을 최대 30일 보관 후 파기한다는 점(그 기간 안에 탈퇴한 회원의 정보 포함)을 더했고, 파일 백업 위탁처(Cloudflare R2, 미국)를 추가했습니다. 이미 하던 백업을 빠짐없이 적은 것으로, 새로 수집하는 항목은 없습니다.
2026년 10월 14일 추가: 공유 링크로 가입한 경우의 기록(공유 링크 식별자)의 수집 항목·이용 목적·보유 기간(1·2·3항)과 가입 경로를 세기 위한 쿠키 두 가지(direcut_ft 90일 · direcut_share 7일)를 9항에 더했습니다. 13일부터 실제로 쓰던 것을 이 방침에 빠짐없이 적은 것으로, 새로 수집하는 항목은 없습니다. 같은 날 보유 기간(3항)에 동의 기록(약관·개인정보 동의 시각·판·IP 해시)을 탈퇴 후 1년 보관 뒤 파기한다는 점을 더했습니다.
2026년 10월 12일 시행 판: 아동이 포함된 사진과 법정대리인 동의(10항), 첫 인물 사진 업로드 때의 초상권·국외 전송 안내와 확인 시각 기록(1항), 재가입 대조 해시의 항목·파기 방식(3항), 국외 이전 업체의 연락처·보유 기간(5항), 변경 고지 방법(13항)을 고쳤습니다. 위 10월 4일·5일 변경도 이 판에 함께 반영해 다시 게시합니다.