개인정보처리방침
시행일 2026년 10월 20일 · 버전 2026-10-20
아토(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
핵심 요약 (아래 본문이 우선합니다)
· 가입에는 이메일과 비밀번호만 받습니다. 카드 번호는 결제대행사(토스페이먼츠)가 보관하고 회사는 보관하지 않습니다.
· 올린 원본 영상은 업로드한 날부터, 만든 클립은 만든 날부터 정해진 기간(무료: 원본 3일·클립 7일, 유료: 원본 7일·클립 30일)만 보관하고 자동으로 삭제합니다.
· AI 하이라이트 선택을 위해 영상의 음성 인식 대본이 미국의 Anthropic으로 전송될 수 있습니다.
· 쿠키를 쓰지 않으며, 광고·분석용 추적 도구가 없습니다.
· 언제든 서비스 안에서 계정을 삭제할 수 있습니다.
- 처리하는 개인정보 항목
- 처리 목적
- 보유 기간
- 처리 위탁
- 국외 이전
- 제3자 제공
- 파기 절차와 방법
- 이용자의 권리와 행사 방법
- 만 14세 미만 아동
- 자동 수집 장치
- 안전성 확보 조치
- 개인정보 보호책임자
- 권익 침해 구제 방법
- 방침의 변경
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 | 이메일 주소, 비밀번호(단방향 암호화하여 저장), 이용약관 동의 버전과 시각 | 가입 화면 |
| 영상 처리 | 이용자가 올린 영상 파일 또는 유튜브 영상 주소, 영상에서 만든 음성 인식 대본·클립·썸네일, 클립 제목, 영상 사용 권리 확인 시각. 영상과 대본에는 이용자나 다른 사람의 얼굴·목소리·발언 등이 포함될 수 있습니다. | 이용자가 직접 입력·업로드 |
| 유튜브 채널 인증 | 채널 ID, 채널 이름, 채널 주소 | 이용자가 입력한 채널의 공개 정보를 조회 |
| SNS 예약 게시 | 이용자가 연결한 SNS 계정의 표시 이름, 액세스·리프레시 토큰, Instagram 사용자 ID, 게시 캡션, 게시물 주소 | 이용자가 직접 입력, 게시 결과 |
| 유료 결제 | 결제대행사가 발급한 고객 식별키·빌링키, 카드사 이름, 일부가 가려진 카드 번호, 결제 금액·일시·주문 번호·영수증 주소. 카드 번호 전체와 유효기간은 결제대행사가 처리하며 회사는 받지 않습니다. | 결제대행사(토스페이먼츠) |
| 권리 침해 신고 | 신고인 이름, 이메일, 권리자 이름, 신고 내용. 차단된 이용자의 재개 요청 내용과 경고 횟수 | 신고 양식, 서비스 화면 |
| 자동 생성 정보 | 접속 IP 주소, 접속 일시, 요청한 주소와 브라우저 정보(서버 접속 기록), 화면 언어 설정 | 서비스 이용 과정에서 자동 생성 |
2. 처리 목적
- 회원 식별과 로그인, 계정 관리
- 영상의 음성 인식, 하이라이트 선택, 클립 제작, 이용자가 지시한 SNS 게시 등 서비스 제공
- 유료 요금제의 결제, 자동결제, 해지와 환불 처리
- 저작권 등 권리 침해 신고의 접수와 처리, 침해 콘텐츠의 차단과 재처리 방지, 반복 침해자 조치
- 부정 이용 방지, 서비스 장애 대응과 보안, 법령상 의무 이행
3. 보유 기간
- 회원 정보는 탈퇴할 때까지 보유하며, 탈퇴하면 지체 없이 파기합니다.
- 올린 원본 영상(과 편집용 미리보기 사본)은 업로드한 날부터, 클립과 썸네일은 만든 날부터 이용 중인 요금제의 보관 기간(무료: 원본 3일·클립 7일, 유료: 원본 7일·클립 30일) 동안 보유하고, 삭제 2일 전에 메일로 알린 뒤 자동으로 삭제합니다.
- 음성 인식 대본은 이용자가 프로젝트를 삭제하거나 탈퇴할 때까지 보유합니다.
- SNS 토큰과 채널 정보는 이용자가 연결을 해제하거나 탈퇴할 때까지 보유합니다.
- 권리 침해 신고와 그 처리 기록, 재개 요청 내용은 분쟁 대응을 위해 처리가 끝난 날부터 3년 동안 보유합니다.
- 권리 침해로 차단된 원본의 식별 정보(유튜브 영상 ID, 파일 해시값, 음성 인식 대본)는 같은 콘텐츠의 재처리를 막기 위해 차단이 유지되는 동안 보유합니다.
- 관계 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록, 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
- 서비스 접속 기록(로그): 3개월 (「통신비밀보호법」)
4. 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 주식회사 | 카드 결제와 자동결제(빌링키 발급·관리), 결제 취소·환불 |
| [서버·클라우드 업체명] | 서비스 서버와 데이터 보관 운영 |
5. 국외 이전
회사는 서비스 계약의 이행을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전을 원하지 않으면 해당 기능을 쓰지 않거나 탈퇴할 수 있으며, 이 경우 그 기능을 이용할 수 없습니다.
| 이전받는 자 (국가) | 이전 항목 | 목적 | 시기와 방법 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (미국) 연락처: [Anthropic 개인정보 문의처] | 영상의 음성 인식 대본(발언 내용에 개인정보가 포함될 수 있음) | AI를 이용한 하이라이트 구간 선택과 제목·설명 작성 | 영상을 처리할 때마다 암호화된 네트워크(HTTPS)로 전송 | Anthropic의 API 데이터 처리 정책에 따른 기간 |
이 이전은 운영자가 AI 하이라이트 기능(ANTHROPIC_API_KEY)을 켠 경우에만 일어납니다. 꺼져 있으면 대본은 회사 서버 밖으로 나가지 않습니다.
6. 제3자 제공
- 회사는 이용자의 개인정보를 제2조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법률에 특별한 규정이 있는 경우는 예외로 합니다.
- 이용자가 예약 게시를 지시하면, 회사는 이용자의 지시에 따라 해당 클립 영상과 캡션을 이용자가 연결한 SNS(X Corp.(미국), TikTok, Meta Platforms, Inc.(미국)의 Instagram)에 이용자의 토큰으로 전송합니다. 전송된 게시물은 각 플랫폼의 개인정보 처리방침을 따릅니다.
- 권리 침해 신고를 처리하면서 신고 사실과 처리 결과를 신고인과 해당 이용자에게 알릴 수 있습니다. 이때 상대방의 연락처는 법령상 필요한 경우가 아니면 알리지 않습니다.
7. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
- 탈퇴하면 영상·클립·대본 파일, 예약 게시, SNS 토큰, 채널 정보, 카드 정보를 삭제하고 이메일과 비밀번호를 지웁니다. 결제 기록은 누구의 것인지 알 수 없도록 한 상태로 법정 기간 동안 보관합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 계정 삭제(탈퇴)는 서비스의 요금제 화면 → 계정 삭제에서 바로 할 수 있습니다. 그 밖의 요구는 제12조의 연락처로 보내 주시면 지체 없이 처리합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없으며, 처리 정지 요구는 법령에 따라 거절될 수 있습니다. 거절할 때는 그 이유를 알려 드립니다.
9. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 가입할 때 이를 확인합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
10. 자동 수집 장치
- 회사는 쿠키를 쓰지 않으며, 광고나 이용 행태 분석을 위한 추적 도구를 설치하지 않습니다.
- 로그인 상태(인증 토큰, 이메일)와 화면 언어 설정은 이용자 브라우저의 저장소(localStorage, sessionStorage)에 저장됩니다. 로그아웃하거나 브라우저 설정에서 사이트 데이터를 지우면 삭제됩니다.
- 결제 화면에서는 결제대행사(토스페이먼츠)의 결제 모듈이 실행되며, 이 모듈은 결제대행사의 정책에 따라 쿠키 등을 사용할 수 있습니다.
11. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 단방향 암호화(bcrypt)로 저장합니다.
- 카드 번호 전체는 회사가 받지 않으며 결제대행사가 처리합니다.
- 개인정보를 처리하는 데이터베이스와 파일 저장소는 외부에서 직접 접근할 수 없도록 하고, 관리 기능은 지정된 관리자 계정만 쓸 수 있게 합니다.
- 서비스는 암호화된 통신(HTTPS)으로 제공합니다.
- 원본 영상, 음성 인식 대본, 권리 침해로 격리된 파일은 외부에서 내려받을 수 없게 막습니다.
- 개인정보 처리 담당자를 최소한으로 지정하고, 접속 기록을 보관합니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 책임자에게 연락해 주세요. 지체 없이 답변하고 처리하겠습니다.
- 개인정보 보호책임자: [이름] ([직책])
- 이메일: [email protected]
- 전화: [전화번호]
13. 권익 침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 방침의 변경
이 개인정보처리방침은 2026년 10월 20일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 서비스 화면에 알립니다.
상호 아토 · 대표 Michael OH · 사업자등록번호 779-07-01818 · 주소 대한민국 아산시 · 문의 [email protected]