개인정보처리방침
주식회사 디프데이(이하 “회사”)는 브랜드 콘텐츠 자동 생산 서비스 Conto(contto.ai, 이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
- 처리 목적
- 처리하는 개인정보 항목
- 보유 및 이용 기간
- 제3자 제공
- 처리 위탁 및 국외 이전
- 파기 절차 및 방법
- 이용자의 권리와 행사 방법
- 쿠키 등 자동 수집 장치
- 안전성 확보 조치
- 개인정보 보호책임자
- 권익침해 구제 방법
- 방침의 변경
1. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 관리: 본인 확인, 로그인(이메일·비밀번호 또는 Google 계정), 고객 계정과 팀원 초대·권한 관리, 부정 이용 방지
- 서비스 제공: 브랜드 정보 분석, SNS 콘텐츠와 광고 소재의 기획·생성·검수, 이용자가 요청한 채널 게시와 광고 집행, 성과 지표 조회
- 서비스 운영: 이용량과 비용 한도 관리, 오류 확인과 개선, 문의 응대, 공지 전달
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 (필수) | 이메일 주소, 비밀번호(암호화 저장), 회원 식별자 Google 로그인 시: Google 계정 이메일, 이름, 프로필 사진 URL | 가입·로그인 화면, Google 로그인 |
| 팀원 초대 (필수) | 초대받는 사람의 이메일 주소, 역할 | 고객 계정 관리자가 입력 |
| 서비스 이용 과정에서 입력·업로드 (선택) | 브랜드 정보와 홈페이지 주소, 이용자가 올린 사진·영상·음악 등 파일(인물이 포함될 수 있음), 작성한 문구 | 이용자 입력·업로드 |
| 채널 연동 (선택) | Instagram·Threads·X·TikTok 등 연동한 계정의 식별자와 접근 토큰, 게시물·광고 성과 지표 | 이용자의 연동 승인 |
| 음성 기능 (선택) | 이용자가 제공한 목소리 샘플, 동의 기록 | 이용자 업로드 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록, 로그인 쿠키 | 서비스 이용 시 자동 생성 |
회사는 결제 카드 정보, 주민등록번호 등 고유식별정보, 민감정보를 수집하지 않습니다. 만 14세 미만은 회원으로 가입할 수 없습니다.
3. 개인정보의 보유 및 이용 기간
회사는 회원 탈퇴 또는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 적힌 기간 동안 보관합니다.
- 이용자가 이미 외부 채널에 게시하거나 집행한 게시물·광고: 해당 채널의 정책에 따르며, 서비스 안의 기록은 탈퇴 시 파기
- 부정 이용 방지를 위한 접속 기록: 3개월 (「통신비밀보호법」상 로그기록)
- 관련 법령에서 보관을 요구하는 경우: 해당 법령이 정한 기간
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.
이용자가 직접 요청한 게시·광고 집행을 위해 콘텐츠와 접근 토큰을 연동한 채널(Meta의 Instagram·Threads, X, TikTok 등)로 보내는 것은 이용자의 지시에 따른 전송이며, 전송된 이후의 처리는 각 채널의 개인정보처리방침을 따릅니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 일부는 국외에서 처리됩니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어지며, 보유 기간은 위탁 계약 종료 또는 회원 탈퇴 시까지입니다(각 사의 보존 정책이 별도로 있는 경우 그에 따름). 국외 이전을 원하지 않으시면 제7조의 방법으로 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
| 수탁자 (국가) | 위탁 업무 | 이전 항목 |
|---|---|---|
| Supabase Inc. (미국, 데이터는 서울 리전 저장) | 회원 인증, 데이터베이스, 파일 저장 | 회원 정보, 서비스 이용 데이터, 업로드 파일 |
| Google LLC (미국) | Google 로그인, 영상 분석(Gemini) | Google 계정 정보, 이용자가 올린 영상 |
| Anthropic PBC (미국) | 브랜드 분석과 콘텐츠 문구 생성(AI) | 브랜드 정보, 입력 문구 |
| OpenAI, L.L.C. (미국) | 이미지 생성·검수(AI) | 입력 문구, 이용자가 올린 이미지·영상 일부 장면 |
| ElevenLabs Inc. (미국) | 음성 합성 | 내레이션 문구, 음성 기능 사용 시 목소리 샘플 |
| Vercel Inc. (미국) | 웹사이트 호스팅 | 접속 기록 |
| Cloudflare, Inc. (미국) | 네트워크 전송과 보안 | 접속 기록, 전송되는 서비스 데이터 |
회사는 AI 서비스 제공자에게 전달하는 정보를 콘텐츠 생성에 필요한 범위로 한정하며, 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
6. 개인정보의 파기 절차 및 방법
- 절차: 파기 사유가 생긴 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기합니다.
- 방법: 전자 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 동의 철회(회원 탈퇴)를 요구할 수 있습니다. 요청은 제10조의 연락처로 이메일을 보내 주시면 되고, 회사는 지체 없이(요청일로부터 10일 이내) 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
연동한 SNS·광고 계정은 서비스 안에서 연동을 해제하거나 각 플랫폼의 설정에서 접근 권한을 철회할 수 있습니다.
8. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 상태를 유지하기 위해 로그인 쿠키(bs_token)와 브라우저 저장소(로그인 세션, 화면 테마 설정)를 사용합니다. 광고나 행태 분석을 위한 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS)
- 접근 권한 관리: 고객 계정별로 데이터를 분리하고, 권한이 있는 사람만 접근
- 외부 서비스 접근 키와 토큰은 별도 보안 저장소에 보관하고 데이터베이스와 로그에 남기지 않음
- 파일 공유는 짧은 시간만 유효한 서명 URL로 제공
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 운영자 | 주식회사 디프데이 / 대표자 이건희 / 사업자등록번호 864-81-03211 |
| 주소 | 경기도 남양주시 다산동 6245 한강프리미어갤러리 S431 |
| 개인정보 보호책임자 | 이건희 (대표) |
| 연락처 | austin@diffday.io |
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr
12. 개인정보처리방침의 변경
이 방침은 시행일부터 적용되며, 내용이 추가·삭제·수정되면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 공지로 알립니다.