한국 개인정보 보호법(PIPA) 및 EU GDPR을 준수합니다
"대본 작업실"(이하 "서비스")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 EU 일반 개인정보 보호법(GDPR, Regulation (EU) 2016/679)에 따라 본 방침을 수립·공개합니다.
서비스는 다음 목적을 위해 최소한의 개인정보를 처리하며, 그 외의 용도로 사용하지 않습니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 정보 | 이메일, 표시 이름, 프로필 이미지 URL, OAuth 식별자 | 로그인 시 |
| 이용자 콘텐츠 | 대본·시놉시스·인물·자료·메모 등 작성 데이터 | 이용자가 작성·저장 시 |
| 드라이브 연동 | Google Drive 액세스 토큰 (브라우저 내 저장) | 드라이브 동기화 활성화 시 |
| 접속 기록 | IP, 브라우저 정보, 접속 시각, 페이지 이동 경로 | 자동 수집 |
| 광고·분석 | 광고 식별자, 쿠키 ID | 자동 수집 |
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
안정적인 서비스 운영을 위해 다음 업체에 일부 처리를 위탁하고 있으며, 위탁 시 개인정보 보호를 위한 조치를 약정하고 있습니다.
| 수탁자 | 위탁 업무 | 국가 |
|---|---|---|
| Supabase, Inc. | 인증·DB 호스팅 | 미국 |
| Vercel Inc. | 웹 호스팅·CDN | 미국 |
| Google LLC | OAuth 인증, Drive 연동, Analytics, AdSense, 폰트 | 미국 |
서비스는 사용자 환경 설정 유지와 트래픽 분석을 위해 쿠키 및 유사 기술을 사용합니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 기능(로그인·동기화)이 제한될 수 있습니다. Google 광고 개인화는 adssettings.google.com에서, GA 옵트아웃은 tools.google.com/dlpage/gaoptout에서 설정할 수 있습니다.
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
권리 행사는 서면, 이메일 등을 통해 요청할 수 있으며, 운영자는 지체 없이 조치합니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.
EEA·UK·스위스 거주 이용자는 GDPR에 따라 다음 권리를 추가로 가집니다.
처리의 법적 근거: 계정 정보·콘텐츠는 GDPR 제6조 제1항 (b) 계약 이행, 접속 기록·보안 로그는 (f) 정당한 이익, 분석·광고 쿠키는 (a) 동의에 근거합니다.
감독기관 제소: 거주국 데이터 보호 감독기관에 제소할 권리가 있습니다. (예: 한국 개인정보보호위원회, 아일랜드 DPC 등)
EU 대리인: 현재 별도 EU 대리인을 지정하지 않았으며, 모든 문의는 아래 보호책임자에게 직접 연락하실 수 있습니다.
제5조에 명시된 위탁사가 미국 등 국외에 위치함에 따라 개인정보가 국외로 이전됩니다. 이전되는 정보·이전 일시·방법(SSL/TLS 암호화 통신)은 본 방침에 명시된 바와 같으며, 수탁자는 표준계약조항(SCC) 등 적절한 보호 조치를 적용하고 있습니다.
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 의도적으로 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 개인정보를 제공한 사실이 확인될 경우 즉시 삭제 조치합니다.
개인정보 관련 문의·민원은 위 이메일로 연락해 주시면 지체 없이 답변드리겠습니다.
본 방침은 법령·정책·서비스 변경에 따라 개정될 수 있으며, 변경 시 본 페이지를 통해 사전 공지합니다. 중대한 변경의 경우 시행일 7일 이전에 공지합니다.