AI 반장 개인정보처리방침
AI 반장(aibanjang.com) 운영자 김경환(이하 “판매자”)는 「개인정보 보호법」 등 관련 법을 지키며, 이용자의 개인정보를 어떻게 모으고, 쓰고, 보관하고, 지우는지 이 방침으로 알려 드립니다.
쉽게 요약하면
- 서비스에 꼭 필요한 정보만 받습니다. 광고용·분석용 추적 도구는 쓰지 않습니다.
- 올리신 영상과 작업 파일은 마지막 작업일부터 7일 뒤 자동 삭제됩니다. 그 전에 직접 지울 수도 있습니다.
- AI 기능을 쓸 때에만 필요한 자료가 미국 등 외국의 AI 회사로 보내집니다. AI 기능을 쓰지 않으면 보내지 않습니다.
- 카드번호는 결제 대행사 Paddle이 처리하며, 판매자는 받지 않습니다.
- 궁금한 점이나 삭제 요청은 [email protected]로 보내 주세요.
1. 처리하는 개인정보와 목적
| 언제 | 받는 정보 | 쓰는 목적 | 필수/선택 |
|---|---|---|---|
| 이메일로 가입 | 이메일 주소, 이름(표시 이름), 비밀번호(복원할 수 없게 암호화해 저장) | 회원 확인, 로그인, 공지·문의 답변 | 필수 |
| Google 로그인 | Google 계정 고유번호, 이메일 주소, 이름 | 회원 확인, 로그인 | 필수(해당 로그인 선택 시) |
| 카카오 로그인 | 카카오 회원번호, 닉네임, 이메일 주소(카카오 화면에서 동의한 경우) | 회원 확인, 로그인 | 필수(해당 로그인 선택 시) |
| 구독·크레딧 결제 | Paddle 고객번호·구독번호, 구독 상태, 결제 금액·일시, 국가, 크레딧 구매·사용·복구 내역 카드번호 등 결제수단 정보는 Paddle이 직접 받으며 판매자는 받지 않습니다. | 구독 관리, 크레딧 관리, 환불, 법에 따른 거래 기록 보관 | 필수(결제 시) |
| 영상 편집 | 올린 영상(얼굴·목소리 포함), 영상에서 뽑은 음성, 말소리를 글로 바꾼 대본, 자막, 편집 정보, 결과 영상 | 자동 자르기, 자막, 흐림, 음성 변환, 결과 영상 만들기 | 필수(편집 시) |
| AI 기능 | 대본 글, AI 음성으로 만들 문장, 만들어진 AI 음성 | 대본 다듬기, AI 음성(내레이션) 만들기 | 선택 |
| 목소리 복제 | 본인 목소리 녹음 파일, 복제 목소리 ID, 동의 일시 | 본인 목소리로 내레이션 만들기, 동의 증빙 | 선택(별도 동의) |
| 서비스 이용 중 자동 생성 | IP 주소, 접속 일시, 브라우저 종류, 오류 기록, 로그인 유지용 세션 쿠키 | 보안, 부정 이용 방지, 오류 해결 | 필수 |
| 문의·환불 요청 | 이메일 주소, 문의 내용, 주문번호 | 문의 답변, 환불 처리 | 필수(문의 시) |
- 판매자는 영상·음성을 사람을 알아보는(신원 확인) 목적으로 쓰지 않습니다. 목소리 복제는 이용자 본인의 내레이션 음성을 만드는 목적으로만 씁니다.
- 올리신 영상에 건강 이야기 등 민감한 내용이나 다른 사람의 얼굴·목소리가 담길 수 있습니다. 이런 내용은 이용자가 직접 선택해 올린 것이며, 판매자는 편집 목적으로만 처리합니다. 다른 사람이 나오는 영상은 그분의 동의를 받고 올려 주세요.
- 판매자는 이용자 콘텐츠를 광고, 공개, 판매자의 AI 학습에 쓰지 않습니다.
2. 보관 기간과 삭제
| 정보 | 보관 기간 |
|---|---|
| 올린 영상, 음성, 대본, 자막, 결과 영상 등 작업 파일 | 마지막 작업일부터 7일 뒤 자동 삭제 (이용자가 지우면 바로 삭제) |
| 목소리 녹음 파일, 복제 목소리 목록 | 이용자가 지우거나 탈퇴할 때까지 |
| 계정 정보(이메일, 이름, 로그인 정보) | 탈퇴할 때까지 (탈퇴하면 지체 없이 삭제) |
| 접속 기록(IP 주소 등) | 3개월 |
| 계약·청약철회에 관한 기록 | 5년 (전자상거래법) |
| 대금 결제와 서비스 제공에 관한 기록 (구독·크레딧 내역) | 5년 (전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 3년 (전자상거래법) |
- 법에 따라 보관하는 기록은 다른 정보와 분리해 보관하고, 그 목적에만 씁니다.
- 보관 기간이 끝나거나 목적을 이루면 지체 없이 삭제합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.
- 외부 회사로 보낸 정보의 보관 기간은 아래 “4. 국외 이전” 표를 보세요.
3. 제3자 제공
판매자는 이용자의 개인정보를 원칙적으로 다른 사람에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 결제를 위해 판매 대행사(Merchant of Record)인 Paddle과 결제·구독 정보를 주고받는 경우 (아래 “4. 국외 이전” 표에 적었습니다)
- 이용자가 따로 동의한 경우
- 법률에 특별한 규정이 있거나 수사기관이 법에 정한 절차에 따라 요청하는 경우
4. 처리 위탁과 국외 이전
판매자는 서비스 제공을 위해 아래 회사에 일부 업무를 맡기며, 이 회사들은 대한민국 밖에 있습니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 알려 드립니다. 모든 전송은 암호화된 인터넷 통신(HTTPS)으로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이용 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Features & Labels, Inc. (fal.ai) fal.ai/legal/privacy-policy |
미국 (그 밖에 이 회사가 쓰는 국가의 서버 포함 가능) | 대본 글, AI 음성으로 만들 문장, 목소리 녹음, 복제 목소리 ID, 만들어진 음성 | AI 기능 요청을 AI 모델 회사에 전달하고 결과를 받음 | 이용자가 AI 기능을 실행할 때마다 HTTPS로 전송 | 요청 처리에 필요한 기간, 이후 해당 회사 방침에 따름 (확인 중) |
| Nanonoble Pte. Ltd. (MiniMax) minimax.io/audio/doc/privacy-policy.html |
싱가포르 (실제 처리 서버 위치 확인 중) | 목소리 녹음, 복제 목소리, AI 음성으로 만들 문장, 만들어진 음성 | AI 음성 만들기, 목소리 복제 | fal.ai를 거쳐, 해당 기능 실행 시 HTTPS로 전송 | 복제 목소리: 해당 회사가 삭제 방법을 제공하지 않아 그 회사 방침에 따라 남아 있을 수 있음 (이용자가 지우면 이 서비스에서는 더 이상 쓰지 않음) / 그 밖: 해당 회사 방침에 따름 (확인 중) |
| OpenRouter, Inc. openrouter.ai/privacy |
미국 | 대본 글 | 대본 다듬기 요청을 AI 언어 모델 회사에 전달 | fal.ai를 거쳐, 대본 다듬기 실행 시 HTTPS로 전송 | 요청 전달에 필요한 기간 (보안·과금 기록은 해당 회사 방침에 따름) |
| Anthropic, PBC (Claude) Google LLC (Gemini) OpenAI (GPT) (법인명 확인 중) |
미국 | 대본 글 | AI 언어 모델로 대본 다듬기 | OpenRouter를 거쳐, 대본 다듬기 실행 시 HTTPS로 전송 (선택한 모델의 회사에만 전송) | 각 회사의 API 데이터 방침에 따름 (확인 중) |
| Paddle.com Market Limited (영국), Paddle.com Inc. (미국) 및 계열사 paddle.com/legal/privacy |
영국, 미국, 아일랜드 등 | 이메일 주소, 이름, 국가, 판매자 고객번호, 구독·구매 내역 (카드 정보 등은 이용자가 Paddle 결제 화면에 직접 입력) |
결제, 세금 계산·징수, 영수증 발송, 구독 관리, 환불 | 결제·구독 변경·환불 시 HTTPS로 전송 | Paddle 개인정보처리방침과 관련 법에 따른 기간 |
| Cloudflare, Inc. cloudflare.com/privacypolicy |
미국 (전 세계 데이터센터를 거쳐 전달) | 서비스와 주고받는 모든 통신 내용(올린 영상·음성 포함), IP 주소, 접속 기록 | 판매자 서버를 인터넷에 안전하게 연결(터널), 해킹 등 공격 차단 | 서비스에 접속할 때마다 HTTPS로 전달 | 전달하는 동안 일시 처리, 보안 기록은 해당 회사 방침에 따름 |
| Google LLC (Google 로그인) policies.google.com/privacy |
미국 | 로그인 요청 정보 (Google이 판매자에게 알려 주는 정보: Google 계정 고유번호, 이메일, 이름) | Google 계정으로 로그인 확인 | Google 로그인을 선택해 로그인할 때 HTTPS로 처리 | 이용자의 Google 계정 방침에 따름 |
국내에서 처리하는 경우
카카오 로그인은 대한민국의 주식회사 카카오(Kakao Corp.)가 처리합니다(국외 이전이 아닙니다). 로그인 확인에 필요한 정보(카카오 회원번호, 닉네임, 동의한 경우 이메일)만 받습니다.
판매자 서버의 위치
판매자는 대한민국 밖(대한민국)에 거주하며, 현재 베타 서비스는 판매자가 대한민국에서 운영하는 컴퓨터에 정보를 저장·처리합니다. 이용자가 서비스에 올리거나 입력하는 정보는 이 서버에서 처리됩니다. 앞으로 클라우드 서버로 옮기게 되면, 옮기기 전에 서버 회사와 국가를 이 방침에 적어 알려 드립니다.
국외 이전을 거부하는 방법과 그 결과
- AI 기능 관련 (fal.ai, MiniMax, OpenRouter, Anthropic·Google·OpenAI): 해당 AI 기능을 쓰지 않으면 전송되지 않습니다. 영상 올리기, 자동 자르기, 자막, 흐림, 내려받기 등 기본 편집은 그대로 쓸 수 있습니다. 목소리 복제는 따로 동의한 경우에만 쓰며, 목소리를 지우면 동의를 거둔 것으로 처리합니다.
- Google 로그인: 카카오 로그인이나 이메일 가입을 선택하시면 됩니다.
- Paddle, Cloudflare, 판매자 서버: 결제와 서비스 제공에 꼭 필요하므로, 거부하시면 서비스를 이용할 수 없습니다. 이 경우 탈퇴하거나 [email protected]로 요청해 주세요.
5. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 방법: 서비스 화면(작업 삭제, 목소리 삭제, 계정 탈퇴)에서 직접 하시거나, [email protected]로 요청해 주세요. 판매자는 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임장을 요청할 수 있습니다.
- 다른 법에서 보관하도록 정한 기록은 삭제를 요구해도 그 기간 동안 보관할 수 있습니다.
- 판매자는 이용자에게 중대한 영향을 미치는 결정을 사람의 개입 없이 자동으로 내리지 않습니다. 자동 자르기는 이용자가 확인하고 고칠 수 있는 편집 기능입니다.
6. 개인정보를 지키기 위한 조치
- 모든 통신을 암호화(HTTPS)합니다.
- 비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다.
- 개인정보에 접근할 수 있는 사람을 판매자 본인으로 제한하고, 서버 접근에 인증을 사용합니다.
- 작업 파일은 7일 뒤 자동 삭제해 보관하는 정보를 최소화합니다.
- 외부 AI 회사에는 기능에 필요한 자료만 보내며, 이름·이메일 같은 계정 정보는 보내지 않습니다.
- 카드번호 등 결제수단 정보는 저장하지 않습니다.
7. 쿠키
- 판매자는 로그인 상태를 유지하는 세션 쿠키만 사용합니다. 광고·분석용 추적 쿠키나 도구는 쓰지 않습니다.
- 보안 연결을 제공하는 Cloudflare와 결제 화면을 제공하는 Paddle이 보안·결제 처리를 위해 자체 쿠키를 쓸 수 있습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.
8. 만 14세 미만 아동
AI 반장은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만은 가입할 수 없습니다. 가입할 때 만 14세 이상인지 확인하며, 만 14세 미만의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: 김경환 (운영자)
- 연락처: [email protected]
판매자는 현재 「개인정보 보호법」에 따른 국내대리인 지정 의무 대상이 아니어서 국내대리인을 두지 않았습니다. 대상이 되면 지정하고 이 방침에 알리겠습니다.
10. 권리 침해에 대한 도움받을 곳
개인정보 침해에 대해 상담이나 신고가 필요하시면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
11. 방침의 변경
이 방침을 바꿀 때에는 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 국외 이전처럼 중요한 내용이 바뀌면 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
AI Banjang Privacy Policy
Kyunghwan Kim, the operator of AI Banjang (aibanjang.com) (“we”), complies with the Korean Personal Information Protection Act (PIPA) and other applicable laws. This policy explains how we collect, use, keep and delete your personal data.
In short
- We collect only what the Service needs. We use no advertising or analytics trackers.
- Uploaded videos and job files are deleted automatically 7 days after your last activity, or earlier if you delete them.
- Data is sent to AI providers outside Korea (mainly the USA) only when you use an AI feature.
- Card details are handled by our reseller Paddle; we never receive them.
- Questions or deletion requests: [email protected].
1. Personal data we process and why
| When | Data | Purpose | Required? |
|---|---|---|---|
| Email sign-up | Email address, display name, password (stored as a one-way hash) | Account identification, login, notices and support | Required |
| Google login | Google account ID, email address, name | Account identification, login | Required if you choose it |
| Kakao login | Kakao user ID, nickname, email address (if you consent on Kakao’s screen) | Account identification, login | Required if you choose it |
| Subscription and credit purchases | Paddle customer and subscription IDs, subscription status, amounts and dates, country, credit purchase/usage/restore history Card and other payment-method details are collected directly by Paddle; we never receive them. | Managing subscriptions and credits, refunds, legally required transaction records | Required for purchases |
| Video editing | Uploaded videos (including faces and voices), extracted audio, transcripts, subtitles, edit data, exported videos | Automatic cutting, subtitles, blurring, voice conversion, export | Required for editing |
| AI features | Script text, sentences to be spoken, generated AI audio | Script polishing, AI narration | Optional |
| Voice cloning | Recording of your own voice, cloned-voice ID, time of consent | Creating narration in your own voice; proof of consent | Optional (separate consent) |
| Automatically while using the Service | IP address, access times, browser type, error logs, session cookie | Security, abuse prevention, troubleshooting | Required |
| Support and refund requests | Email address, message content, order number | Answering requests, processing refunds | Required when you contact us |
- We do not use videos or voices to identify people. Voice cloning is used only to generate narration in your own voice.
- Your videos may contain sensitive topics (such as health) or other people’s faces and voices. You choose what to upload, and we process it only for editing. Please obtain consent from anyone who appears in your videos.
- We do not use your content for advertising, publish it, or use it to train our own AI models.
2. Retention and deletion
| Data | Retention |
|---|---|
| Uploaded videos, audio, transcripts, subtitles, exports and other job files | Deleted automatically 7 days after your last activity (immediately if you delete them) |
| Voice recordings and cloned-voice list | Until you delete them or close your account |
| Account data (email, name, login identifiers) | Until you close your account (then deleted without delay) |
| Access logs (IP address etc.) | 3 months |
| Records of contracts and withdrawals | 5 years (Korean E-Commerce Act) |
| Records of payments and service delivery (subscription and credit history) | 5 years (Korean E-Commerce Act) |
| Records of consumer complaints and disputes | 3 years (Korean E-Commerce Act) |
- Records kept by law are stored separately and used only for that purpose.
- When a retention period ends, we delete the data without delay using methods that prevent recovery.
- For data sent to other companies, see the table in Section 4.
3. Disclosure to third parties
We do not provide your personal data to third parties, except:
- exchanging payment and subscription data with Paddle, our reseller and Merchant of Record (see Section 4);
- where you have given separate consent;
- where required by law, or requested by authorities under legal procedures.
4. Processors and international transfers
We use the following companies to provide the Service. They are located outside the Republic of Korea. This notice is given under Article 28-8 of PIPA. All transfers use encrypted connections (HTTPS).
| Recipient (contact) | Country | Data transferred | Purpose | When and how | Retention |
|---|---|---|---|---|---|
| Features & Labels, Inc. (fal.ai) fal.ai/legal/privacy-policy |
USA (may include servers in other countries it uses) | Script text, sentences to be spoken, voice recordings, cloned-voice IDs, generated audio | Relaying AI requests to model providers and returning results | Each time you run an AI feature, via HTTPS | As needed to process the request, then per the provider’s policy (being confirmed) |
| Nanonoble Pte. Ltd. (MiniMax) minimax.io/audio/doc/privacy-policy.html |
Singapore (actual processing location being confirmed) | Voice recordings, cloned voices, sentences to be spoken, generated audio | Text-to-speech, voice cloning | Via fal.ai, each time you use these features, via HTTPS | Cloned voices: the provider currently offers no deletion method, so they may remain under the provider’s policy (once you delete a voice, this Service no longer uses it); other data: per the provider’s policy (being confirmed) |
| OpenRouter, Inc. openrouter.ai/privacy |
USA | Script text | Routing script-polishing requests to language-model providers | Via fal.ai, when you run script polishing, via HTTPS | As needed to route the request (security and billing records per its policy) |
| Anthropic, PBC (Claude) Google LLC (Gemini) OpenAI (GPT) (legal entity being confirmed) |
USA | Script text | Script polishing with large language models | Via OpenRouter, when you run script polishing, via HTTPS (sent only to the provider of the selected model) | Per each provider’s API data policy (being confirmed) |
| Paddle.com Market Limited (UK), Paddle.com Inc. (USA) and affiliates paddle.com/legal/privacy |
UK, USA, Ireland and others | Email address, name, country, our customer ID, subscription and purchase history (card details are entered by you directly at Paddle checkout) |
Payment, tax calculation and collection, receipts, subscription management, refunds | At purchase, subscription changes and refunds, via HTTPS | Per Paddle’s Privacy Notice and applicable law |
| Cloudflare, Inc. cloudflare.com/privacypolicy |
USA (via its global data centres) | All traffic to and from the Service (including uploaded videos and audio), IP addresses, access logs | Securely connecting our server to the internet (tunnel), blocking attacks | Every time you access the Service, via HTTPS | Transient processing in transit; security logs per Cloudflare’s policy |
| Google LLC (Google login) policies.google.com/privacy |
USA | Login request (Google shares with us: Google account ID, email, name) | Signing in with your Google account | When you choose Google login, via HTTPS | Per your Google account settings and Google’s policy |
Processing inside Korea
Kakao login is handled by Kakao Corp. in the Republic of Korea (not an international transfer). We receive only the data needed to sign you in (Kakao user ID, nickname and, if you consent, email).
Location of our server
The operator resides outside Korea, in Republic of Korea. During the beta, the Service stores and processes data on a computer operated by the operator in Republic of Korea. If we move to a cloud server, we will update this policy with the provider and country before moving.
How to refuse international transfers, and the effect
- AI features (fal.ai, MiniMax, OpenRouter, Anthropic, Google, OpenAI): nothing is sent unless you use the feature. Basic editing — upload, automatic cutting, subtitles, blurring and export — remains available. Voice cloning requires separate consent; deleting your voice withdraws that consent.
- Google login: choose Kakao login or email sign-up instead.
- Paddle, Cloudflare and our server: these are essential for payment and for providing the Service, so if you refuse them you cannot use the Service. You can close your account or email [email protected].
5. Your rights
- You may at any time request access, correction, deletion, suspension of processing, or withdrawal of consent.
- Use the controls in the Service (delete jobs, delete voices, close account) or email [email protected]. We will respond within 10 days of receiving your request.
- You may exercise these rights through a legal representative or an authorised person; we may ask for proof of authority.
- Records that other laws require us to keep may be retained for the required period even if you request deletion.
- We do not make decisions with significant effects on you by fully automated means. Automatic cutting is an editing feature that you can review and change.
6. Security measures
- All connections are encrypted (HTTPS).
- Passwords are stored as one-way hashes.
- Access to personal data is limited to the operator, with authentication for server access.
- Job files are deleted after 7 days to minimise stored data.
- Only the data a feature needs is sent to AI providers; account data such as your name and email is not sent.
- We do not store card or payment-method details.
7. Cookies
- We use only a session cookie to keep you signed in. We use no advertising or analytics cookies or trackers.
- Cloudflare (secure connection) and Paddle (checkout) may set their own cookies for security and payment processing.
- You can block cookies in your browser, but you will not be able to stay signed in and use the Service.
8. Children under 14
AI Banjang is not intended for children under 14, and they may not sign up. We ask users to confirm they are at least 14 at sign-up, and we delete without delay any data we learn was collected from a child under 14.
9. Privacy officer
- Privacy officer: Kyunghwan Kim (operator)
- Contact: [email protected]
We are not currently required to appoint a domestic representative in Korea under PIPA, so we have not appointed one. If we become subject to that requirement, we will appoint one and update this policy.
10. Where to get help
- Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
- Personal Information Infringement Report Center (KISA): 118 (privacy.kisa.or.kr)
- Supreme Prosecutors’ Office: 1301 (www.spo.go.kr)
- Korean National Police Agency: 182 (ecrm.police.go.kr)
11. Changes to this policy
We will announce changes in the Service at least 7 days before they take effect. Material changes — such as new data categories or new international transfers — will be announced at least 30 days in advance, and we will ask for consent again where required.