개인정보처리방침

시행일: 2026. 07. 29 · 최근 개정: 2026. 08. 02

주식회사 커머스팩토리(이하 "회사")는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목

  • 회원가입·인증: 이메일 주소, 비밀번호(암호화 저장), 휴대폰 번호
  • 서비스 이용: 업로드한 영상 파일 및 생성된 클립, 서비스 이용 기록·처리 이력
  • 결제: 결제 요청·승인 내역(카드번호 등 결제수단 정보는 회사가 저장하지 않으며 결제 대행사가 처리)
  • 자동 수집: 접속 IP 주소, 브라우저·기기 정보, 이용 과정에서 생성되는 로그

2. 개인정보의 수집·이용 목적

  • 회원 식별·인증 및 계정 관리
  • 영상 클립 생성 서비스 제공
  • 이용권 발급·결제 및 환불 처리
  • 문의 응대, 공지 전달, 오류 대응 및 서비스 개선
  • 부정 이용 방지 및 관련 법령상 의무 이행

3. 개인정보의 보유 및 이용 기간

  • 회원 정보: 회원 탈퇴 시 이메일·휴대폰 번호 등 개인정보를 지체 없이 파기(익명 처리)합니다. 프로젝트·클립·원본 영상은 즉시 삭제되며, 마케팅·광고 목적의 이용도 즉시 중지됩니다.
  • 업로드 영상·생성 클립: 서비스 내에 안내된 보관기간이 지나면 파기합니다(이용자가 직접 삭제하거나 탈퇴한 경우 즉시 파기).
  • 거래·결제 기록: 전자상거래법에 따라 계약·청약철회·대금결제·재화공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다. 이때 연락처 등 개인정보는 함께 보관하지 않으며, 금액·일시·승인번호 등 거래 사실만 보존합니다.
  • 통신비밀보호법에 따라 접속 로그는 관련 법령이 정한 기간 동안 보관합니다.
  • 재가입 무료 체험 중복 지급 방지: 탈퇴한 휴대폰 번호를 복원할 수 없는 해시값으로 변환해 보관하며(원본 번호는 파기), 이는 특정 개인을 식별할 수 없는 정보입니다.

4. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

  • 리턴제로(VITO): 업로드 영상의 음성 전사
  • Anthropic: 하이라이트 구간 선정 및 제목 생성
  • Supabase: 데이터베이스·인증·파일 저장소 호스팅
  • Modal: 영상 처리 컴퓨팅
  • 페이민트 주식회사(결제선생): 카카오톡 청구서 발송 및 결제대행 — 전달 항목: 휴대폰 번호, 결제 금액, 상품명 (수탁자 개인정보처리방침: payssam.kr/terms/privacy)
  • Solapi: 휴대폰 인증번호(SMS) 발송

회사는 위탁계약 시 개인정보가 안전하게 관리되도록 규정하고 감독합니다.

5. 개인정보의 국외 이전

회사는 클립 생성 처리를 위해 다음과 같이 개인정보를 국외로 이전합니다. 이는 서비스 제공(이용계약 이행)에 필요한 처리위탁으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침 공개로 이루어집니다.

  • Anthropic PBC(미국, privacy@anthropic.com): 업로드 영상의 음성 전사 텍스트를 클립 생성 처리 시점에 암호화된 통신(TLS)으로 전송 — 하이라이트 구간 선정 및 제목 생성 목적, 처리 후 30일 이내 자동 삭제
  • Modal Labs, Inc.(미국, modal.com): 업로드 원본 영상과 생성 클립을 클립 생성 처리 시점에 암호화된 통신(TLS)으로 전송 — 영상 컷·자막·인코딩 처리 목적, 처리 완료 시까지만 보유(처리 후 즉시 삭제)

데이터베이스·파일 저장소(Supabase)는 국내 리전에서 운영되어 국외 이전에 해당하지 않습니다. 이용자는 고객센터(support@mshorts.kr)로 국외 이전 거부를 요청할 수 있으나, 위 이전은 클립 생성에 필수적이어서 거부 시 영상 업로드·클립 생성 이용이 제한될 수 있습니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

7. 개인정보의 안전성 확보 조치

  • 모든 통신 구간 HTTPS(TLS) 암호화
  • 비밀번호 암호화 저장, 접근 권한 최소화 및 통제
  • 파일 저장소 비공개 처리 및 서명된 임시 URL을 통한 접근 제어

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

9. 개인정보의 파기 절차 및 방법

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기하며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

10. 개인정보 보호책임자

  • 성명: 강동하
  • 이메일: support@mshorts.kr

그 밖의 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 할 수 있습니다.

11. 개인정보처리방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 적용일자와 변경 내용을 서비스 내에 공지합니다.

부칙

이 방침은 2026년 7월 29일부터 시행합니다. 2026년 8월 2일 개정(국외 이전 기재 보강, 수탁자 표기 구체화)은 2026년 8월 2일부터 적용합니다.