ShortForMe 개인정보 처리방침
오드시그널(이하 "회사")은 ShortForMe 서비스(https://shortforme.kr, 이하 "서비스")를 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다.
시행일: 2026년 10월 8일 · 개정: 2026년 10월 9일(Google 계정 정보 사용 설명 추가, 처리 항목·목적 변경 없음)
1. 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다.
- 회원 식별과 로그인 유지
- 광고 소재 제작 서비스 제공(이용자가 올린 자료로 광고 설계·이미지·영상·음향을 만들고 결과를 보관·전달)
- 광고 캠페인 운영 지원(이용자가 연결을 허락한 Meta 광고계정의 성과 자료 조회·분석)
- 문의 응대, 서비스 안전성 확보와 부정 이용 방지
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 로그인 | Google 계정 식별자, 이메일 주소, 이름(프로필 이름) | Google 로그인 시 이용자 동의 화면을 거쳐 수집 |
| 로그인 유지 | 세션 식별 쿠키(서버에는 값의 해시만 저장) | 로그인 시 자동 생성 |
| 제작 자료 | 이용자가 올린 상품 사진·문서·영상·음성 파일과 입력 내용, 이를 바탕으로 만든 결과물 | 이용자가 직접 입력·업로드 |
| 캠페인 운영 | Meta 사용자 식별자, 연결 권한 범위, 광고계정 식별자·이름, 광고 성과 자료 | 이용자가 Meta 연결을 허락한 경우 Meta에서 조회 |
| 서비스 이용 기록 | 접속 IP, 요청 시각, 브라우저 정보 등 접속 로그 | 서비스 이용 과정에서 자동 생성 |
이용자가 올린 사진·영상·음성에 다른 사람의 얼굴이나 목소리가 들어 있으면 그 정보도 함께 처리됩니다. 이용자는 해당 자료를 올릴 권리를 가진 경우에만 올려야 합니다. 회사는 민감정보와 고유식별정보를 수집하지 않습니다.
2-1. Google 계정 정보의 사용
서비스는 Google 로그인에서 openid, email, profile 범위만 요청하며 Google 계정 식별자, 확인된 이메일 주소, 프로필 이름만 받습니다. 이 정보는 회원 식별과 로그인 유지에만 사용합니다. 다른 Google 데이터(지메일, 드라이브, 연락처, 캘린더 등)에는 접근하지 않습니다.
- 판매하지 않으며 광고·마케팅이나 AI 모델 학습에 사용하지 않습니다.
- 법령에 따른 경우를 빼고 제3자에게 제공하지 않습니다. 보관은 6항의 Cloudflare 데이터베이스 위탁 범위에서만 이루어집니다.
- 세션은 무작위 값의 해시만 저장하고 30일 뒤 만료됩니다. 회원 탈퇴나 삭제 요청 시 30일 이내에 파기합니다.
- 서비스의 Google 사용자 데이터 사용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.
Google user data (English summary): ShortForMe requests only the openid, email and profile scopes and receives the Google account ID, verified email address and profile name. They are used only to identify the user and keep them signed in. ShortForMe does not access other Google data, does not sell this data, does not use it for advertising or to train AI models, and does not share it with third parties except as required by law. It is stored in our Cloudflare database (see section 6) and deleted within 30 days of an account deletion request. ShortForMe's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
3. 처리 및 보유 기간
- 회원 정보와 제작 자료·결과물: 회원 탈퇴 또는 삭제 요청 시까지 보유하며, 요청을 받은 날부터 30일 이내에 파기합니다.
- Meta 연결 자료: 연결 해제 또는 Meta의 데이터 삭제 요청을 받으면 해당 연결로 수집한 자료를 삭제 절차에 따라 파기합니다.
- 로그인 세션: 최대 30일 또는 로그아웃 시까지.
- 접속 로그: 최대 3개월.
- 현재 유료 결제를 받지 않으므로 거래 기록 보존 대상은 없습니다. 유료 서비스를 시작하면 관련 법령에 따른 보존 항목과 기간을 이 처리방침에 추가합니다.
4. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
6. 처리 위탁과 국외 이전
회사는 정보주체와의 계약을 이행하기 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁자가 국외에 있어 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8제1항제3호가목에 따라 이 처리방침에 공개).
| 이전받는 자 | 국가 | 연락처 | 위탁 업무 | 이전 항목 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국(전 세계 데이터센터 운영) | privacyquestions@cloudflare.com | 웹 서비스 운영, 데이터베이스·파일 보관 | 2항의 모든 항목 |
| Google LLC | 미국 | https://policies.google.com/privacy | 로그인 인증, 음성 합성·음향 분석(제작 요청 시) | 로그인 정보, 제작 요청 자료 |
| Anthropic, PBC | 미국 | privacy@anthropic.com (국내대리인 anthropic_privacy@kimchang.com) | 제작 자료 분석·광고 설계·검수(AI 처리) | 제작 자료, 캠페인 성과 자료 |
| OpenAI OpCo, LLC | 미국 | dpo@openai.com | 이미지 생성(제작 요청 시) | 제작 요청 자료 |
| BytePlus Pte. Ltd. | 싱가포르 | privacy@byteplus.com | 영상 생성, 생성용 자료 임시 보관 | 제작 요청 자료 |
| HitPaw CO., LIMITED | 홍콩 | privacy@hitpaw.com | 영상 화질 개선(이용자가 선택한 경우) | 선택한 영상 |
- 이전 시기와 방법: 서비스 이용 또는 해당 기능 요청 시 암호화된 네트워크로 전송합니다.
- 보유·이용 기간: 위탁 업무 처리에 필요한 기간 동안 보유하며, 이후 각 수탁자의 정책과 회사와의 계약에 따라 삭제됩니다. Cloudflare에 보관된 자료는 3항의 보유 기간을 따릅니다.
- 이전을 거부하는 방법과 효과: 국외 이전을 원하지 않으면 서비스 이용을 중단하거나 회원 탈퇴를 요청할 수 있습니다. 이 경우 위 업무가 필요한 제작·운영 기능을 이용할 수 없습니다.
음성 일부, 배경음악, 사전 시각화(프리비즈), 자막 합성은 회사가 국내에서 관리하는 운영 장비에서 처리합니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 아래 문의처로 요청하면 지체 없이 조치합니다. 법정대리인이나 위임받은 사람도 대리로 요청할 수 있습니다.
8. 만 14세 미만 아동
서비스는 사업자를 위한 서비스이며 만 14세 미만 아동의 회원 가입을 받지 않습니다.
9. 자동화된 결정
서비스는 AI로 광고 설계안·결과물·운영 판단 후보를 만들지만, 이용자의 권리·의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 내리지 않습니다. 광고 집행·예산 변경 같은 결정은 이용자 또는 운영자의 승인을 거칩니다. AI 처리 방식에 대한 설명은 아래 문의처로 요청할 수 있습니다.
10. 자동 수집 장치(쿠키)
서비스는 로그인 유지와 로그인 보안 확인에 꼭 필요한 쿠키만 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 이용할 수 없습니다. 화면 설정(예: 다크 모드)은 이용자 브라우저에만 저장됩니다.
11. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 외부 서비스 연결 토큰의 암호화 보관
- 로그인 세션 값은 해시로만 저장
- 접근 권한 최소화와 운영자 계정 제한
- 수탁자의 위탁 업무 외 이용 금지와 보호 조치 관리
12. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 유여운(대표)
- 전화: 010-8075-0907
- 이메일: studio@oddsignal.kr
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 경찰청: 국번 없이 182
13. 처리방침의 변경
이 처리방침을 바꾸는 경우 서비스 화면에 시행일 7일 전까지 공지하고, 변경 내용을 알립니다.
사업자 정보
상호 오드시그널 · 대표 유여운 · 사업자등록번호 393-08-03564 · 통신판매업 신고 2026-강원평창-0088 · 강원특별자치도 평창군