개인정보처리방침
플롯브릿지는 「개인정보 보호법」 등 관련 법령에 따라 ‘문테일즈’ 이용자의 개인정보를 보호합니다.
시행일 : 2026-09-22
1. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 변경되면 별도 동의를 받는 등 필요한 조치를 합니다.
① 회원 가입 및 관리, 본인 식별·인증
② AI 동화 생성 및 미리보기 제공
③ 디지털 동화 열람·소장 및 실물 도서 제작·배송
④ 결제·환불 처리 및 고객 응대
⑤ 서비스 품질 개선 및 부정 이용 방지
⑥ 광고 성과 측정 및 맞춤형 광고 제공(제7-2항 ⑥)
2. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 | 이메일, 이름(또는 애칭), 소셜 로그인 식별자(구글/카카오) | 이용자 입력, 소셜 로그인 시 자동 |
| 동화 제작 | 아동·가족의 사진(얼굴 포함), 등장인물의 이름·성별·나이대·가족관계, 성격·취향 등 입력 정보 | 이용자 입력·업로드 |
| 주문·배송 | 수령인 이름, 연락처, 배송 주소 | 이용자 입력 |
| 결제 | 결제 승인 정보, 현금영수증 정보(요청 시) | 전자결제대행사(PG)를 통해 수집 |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 일시, 서비스 이용 기록 | 서비스 이용 시 자동 생성 |
회사는 사상·신념, 정치적 견해 등 민감정보를 수집하지 않습니다. 사진(얼굴 포함) 및 아동 정보의 처리는 제3항을 참고하시기 바랍니다.
3. 사진(얼굴 포함) 및 아동 정보의 처리
① 회사는 이용자가 업로드한 사진(아동의 얼굴 포함)을 AI 캐릭터·일러스트 생성을 위한 레퍼런스로 처리합니다.
② 회사는 사진을 캐릭터 생성에 사용한 후 원본을 파기하는 것을 원칙으로 합니다. 특정 개인을 식별하기 위한 얼굴 특징점(생체인식 템플릿)은 생성·보관하지 않습니다.
③ 사진에는 아동의 얼굴 등 사생활과 밀접한 정보가 포함될 수 있어, 회사는 사진의 수집·이용 및 국외이전(제7항)을 명확히 고지하고 동의를 받습니다. 이용자는 사진 제공에 동의하지 않을 수 있으나, 이 경우 사진 기반 캐릭터 생성 서비스의 이용이 제한됩니다.
4. 개인정보의 처리 및 보유 기간
회사는 수집·이용 목적이 달성되면 개인정보를 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 회원 탈퇴 후 30일 유예기간 경과 시 파기(연관 데이터·저장 객체 포함) | 개인정보보호법 |
| 업로드 사진(원본) | 캐릭터 생성 후 파기 | 수집 목적 달성, 최소수집 |
| 생성된 이미지·동화 PDF | 회원 탈퇴 시까지(탈퇴 시 파기) | 자료 보관 편의 |
| 거래·결제·청약철회 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 접속 로그(IP 등) | 3개월 | 통신비밀보호법 |
| 동의 이력 | 회원 탈퇴 시까지(탈퇴 시 식별정보 분리·삭제) | 개인정보보호법 |
※ 회원 탈퇴 시 법정 보존 대상 거래·결제 기록을 제외한 개인정보를 파기하며, 보존되는 거래 기록의 식별정보는 비식별 처리합니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
① 이용자가 사전에 별도로 동의한 경우
② 법령에 근거가 있거나, 수사기관이 법령에 정해진 절차에 따라 요구하는 경우
③ 광고 성과 측정 및 맞춤형 광고 제공을 위해 행태정보(제7-2항 ⑥)를 Meta Platforms, Inc. 에 이전하는 경우. 이 이전은 서비스 제공에 필요하지 않으며, 이용자는 제7-2항 ⑥의 방법으로 언제든 거부할 수 있습니다.
※ 인쇄·배송 업체, 결제대행사, 클라우드 등은 “제3자 제공”이 아닌 “처리 위탁”으로 제6항에서, 국외 사업자로의 이전은 제7항에서 안내합니다.
※ 광고 성과 측정을 위한 Meta Platforms, Inc. 로의 이전은 위탁이 아니며, 제7항(국외 이전)과 제7-2항 ⑥(행태정보)에서 별도로 안내합니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁계약에 개인정보 보호에 필요한 사항을 규정합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Cloudflare, Inc. | 콘텐츠·이미지·동화 PDF 저장·전송 | 국외이전 중첩(제7항) |
| Supabase, Inc. | 데이터 저장·인증, 개인정보 암호화 보관 | 국외이전 중첩(제7항) |
| 전자결제대행사(PG) | 결제 처리·정산 | — |
| 도서 인쇄 협력사 | 실물 도서 인쇄(수령인 정보, 동화 PDF 포함) | — |
| 택배 배송 협력사 | 실물 도서 배송(수령인 이름·연락처·주소) | — |
| Google LLC | 서비스 이용 통계 분석(Google Analytics 4) | 국외이전 중첩(제7항) |
| Microsoft Corporation | 서비스 이용 행태 분석(Microsoft Clarity) | 국외이전 중첩(제7항) |
위탁 업무나 수탁자가 변경되면 본 방침을 통해 공개합니다.
7. 개인정보의 국외 이전
회사는 AI 생성·클라우드 인프라 이용과 이용 통계·행태 분석 및 광고 성과 측정을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전 시점은 서비스 이용 시이며, 이전 방법은 암호화된 통신(TLS) 전송입니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| xAI, Inc. (x.ai) | 미국 | 사진, 입력 텍스트 | 이미지 생성 | 처리 목적 달성 후 삭제(모델 학습 미사용) |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 입력 텍스트(이름·나이·성격 등) | 텍스트 생성 | 처리 후 삭제(모델 학습 미사용) |
| Cloudflare, Inc. | 미국 등 | 생성 이미지·동화 PDF | 콘텐츠 저장·전송 | 보관 목적 종료 시까지 |
| Supabase, Inc. | 미국/싱가포르 | 회원·주문·동의 정보(암호화 보관) | 데이터 저장·인증 | 서비스 이용 기간 |
| Google LLC | 미국 등 | 쿠키·기기 식별자, 접속 기록, 페이지 이동·전환 기록 | 서비스 이용 통계 분석 | 해당 서비스의 보관 정책에 따름 |
| Microsoft Corporation | 미국 등 | 쿠키·기기 식별자, 클릭·스크롤 등 화면 조작 기록 | 서비스 이용 행태 분석·오류 파악 | 해당 서비스의 보관 정책에 따름 |
| Meta Platforms, Inc. | 미국 등 | 쿠키·기기 식별자, 접속 기록(방문한 화면의 주소 포함), 광고 유입 경로, 상품 조회·장바구니 담기·결제 시작·결제 완료(결제 금액·통화)·회원가입 완료 등 전환 발생 기록 | 광고 성과 측정 및 맞춤형 광고 | 해당 서비스의 보관 정책에 따름 |
• 이전 거부 방법 및 효과 : 이용자는 국외 이전에 동의하지 않거나 동의를 철회할 수 있습니다.
- AI 생성·클라우드 인프라(xAI·Anthropic·Cloudflare·Supabase) : 서비스 제공에 필요한 처리이므로, 거부 시 해당 서비스 이용이 제한됩니다.
- 이용 통계·행태 분석 및 광고 성과 측정(Google·Microsoft·Meta) : 서비스 제공에 필요하지 않으므로, 거부하셔도 서비스 이용에는 아무런 제한이 없습니다. 거부 방법은 제7-2항 ⑤·⑥을 참고해 주세요.
• 회사는 AI 생성·클라우드 인프라 이전처(xAI·Anthropic·Cloudflare·Supabase)가 위탁 목적 외로 개인정보를 이용하지 않도록 하며, 모델 학습에 이용하지 않는 조건(no-training)을 계약·설정으로 확보합니다.
• 통계·광고 도구 제공자(Google·Microsoft·Meta)는 각자의 개인정보 처리방침에 따라 처리합니다. 그중 Meta Platforms, Inc. 는 이전받은 행태정보를 자기 광고 서비스 운영에도 이용하므로 위탁이 아닌 제3자 이전이며, 거부 방법은 제7-2항 ⑥에 있습니다.
• 국외이전 고지 항목이 변경되면 본 방침을 통해 다시 알립니다.
7-2. 개인정보 자동 수집 장치(쿠키 등)의 설치·운영 및 거부
① 회사는 서비스 이용 통계 분석과 광고 성과 측정을 위해 이용자의 브라우저에 쿠키 등 자동 수집 장치를 설치·운영합니다. 쿠키는 이용자의 브라우저에 저장되는 소량의 정보이며, 회사는 이를 통해 방문 경로·이용 흐름·오류 발생 지점을 파악해 서비스를 개선하고, 광고를 통한 유입이 구매로 이어졌는지 측정합니다.
② 회사가 이용하는 분석 도구와 수집 항목은 다음과 같습니다.
| 도구 | 수집 항목 | 이용 목적 |
|---|---|---|
| Google Analytics 4 | 쿠키·기기 식별자, 접속 기록, 방문 경로(UTM), 페이지 이동·전환 기록 | 유입 경로와 이용 흐름의 통계 분석 |
| Microsoft Clarity | 쿠키·기기 식별자, 클릭·스크롤 등 화면 조작 기록, 화면 구성 정보 | 이용 중 겪는 불편·오류 지점 파악 |
| Meta 픽셀 | 쿠키·기기 식별자, 접속 기록(방문한 화면의 주소 포함), 광고 유입 경로, 상품 조회·장바구니 담기·결제 시작·결제 완료(결제 금액·통화)·회원가입 완료 등 전환 발생 기록 | 광고 성과 측정 및 맞춤형 광고 제공 |
③ 회사는 위 도구로 보내는 이용 기록에 이름·연락처·이메일·주소 등 개인을 식별할 수 있는 정보를 담지 않습니다.
④ 화면 조작 기록(Microsoft Clarity)에서는 이용자가 업로드한 사진, 이를 바탕으로 생성된 이미지, 그리고 아이의 이름·헌사·배송지 등 이용자가 입력한 내용이 가려진 상태로 처리되어 전송되지 않습니다. Meta 픽셀은 화면을 기록하지 않으며, 회사가 보내는 항목은 위 ②의 Meta 픽셀 행에 적힌 것이 전부입니다.
⑤ 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인 유지 등 일부 서비스 이용에 불편이 있을 수 있습니다.
• 설정 방법(예) : Chrome — 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키 / Edge — 설정 > 쿠키 및 사이트 권한
• Google Analytics 수집 거부 : Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout) 설치
⑥ 행태정보의 수집·이용 및 맞춤형 광고
• 수집하는 행태정보 항목 : 쿠키·기기 식별자, 방문한 화면(주소 포함), 광고를 통한 유입 경로, 상품 조회·장바구니 담기·결제 시작·결제 완료(결제 금액·통화)·회원가입 완료 등 전환 발생 기록
• 수집 방법 : 이용자가 서비스를 이용할 때 Meta 픽셀을 통해 자동으로 수집·전송
• 수집 목적 : 광고 성과 측정 및 이용자의 관심에 맞춘 광고 제공
• 보유·이용 기간 : 이전받는 자(Meta Platforms, Inc.)의 보관 정책에 따름
• 회사는 행태정보에 이름·연락처·이메일·주소, 이용자가 업로드한 사진과 생성된 이미지, 아이의 이름·헌사를 담지 않습니다.
• 거부 방법 : 아래 중 한 가지를 이용하실 수 있으며, 거부하셔도 서비스 이용에는 제한이 없습니다.
- 브라우저 설정에서 서드 파티 쿠키 차단(위 ⑤의 설정 방법과 같습니다)
- Facebook·Instagram 계정의 [설정 > 광고 환경설정]에서 맞춤형 광고 수신 거부
8. 만 14세 미만 아동의 개인정보 보호
① 회사는 서비스 특성상 만 14세 미만 아동의 개인정보(사진·이름 등)를 처리하며, 이를 위해 법정대리인의 동의가 필요합니다.
② 이용자는 회원가입 또는 주문 단계에서 본인이 아동의 법정대리인이거나 법정대리인의 동의를 받았음을 확인하며, 회사는 그 동의 여부를 확인합니다.
③ 회사는 아동·법정대리인에 대한 고지를 이해하기 쉬운 언어로 제공합니다.
④ 법정대리인은 아동 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 동의를 철회하면 회사는 해당 아동의 사진 및 이를 기반으로 생성된 결과물을 파기합니다.
9. AI를 이용한 처리에 관한 사항
① 회사는 동화 제작 과정에서 AI를 활용합니다.
• 이미지 생성 : 업로드한 사진을 AI 이미지 모델이 레퍼런스로 활용하여 캐릭터·표지·본문 이미지를 생성합니다.
• 스토리 생성 : 입력한 등장인물의 이름·나이·성격·취향 등을 AI 언어 모델이 처리하여 동화 줄거리·본문을 생성합니다.
② 생성 결과는 이용자가 미리보기로 확인하고 수정·재생성을 요청할 수 있으며, 최종 결과물은 이용자의 확인을 거쳐 제공됩니다. 처리에는 사람의 검토·개입 절차가 포함됩니다.
③ 이용자는 AI 처리 방식에 대해 설명을 요구하거나 의견을 제시할 수 있습니다. 문의 : support@plotbridge.co.kr
10. 정보주체 및 법정대리인의 권리·행사 방법
① 이용자(아동의 경우 법정대리인)는 열람, 정정·삭제, 처리정지, 동의 철회, 국외이전 거부를 요구할 수 있습니다.
② 권리 행사는 마이페이지 또는 고객센터(이메일 등)로 요청할 수 있으며, 회사는 관련 법령에 따라(법정 요청은 10영업일 이내 기준) 조치합니다.
③ 법령에서 정하는 경우 또는 다른 사람의 생명·신체·재산을 부당하게 침해할 우려가 있는 경우 등에는 권리 행사가 제한될 수 있습니다.
11. 개인정보의 파기 절차 및 방법
① 회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
② 파기 방법은 다음과 같습니다.
• 전자적 파일 : 복구할 수 없는 방법으로 삭제
• 클라우드 저장 객체 : 완전 삭제
• 출력물 : 분쇄 또는 소각
③ 회원 탈퇴 시 유예기간(30일) 경과 후 암호화 보관된 식별정보(이름·연락처·주소 등)와 저장된 사진·콘텐츠를 파기하며, 법정 보존 대상 거래기록의 식별정보는 비식별 처리합니다.
12. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.
① 이름·연락처·배송지 등 주요 식별정보 암호화 보관 및 전송 구간 암호화(TLS)
② 개인정보 처리 시스템 접근 권한 관리 및 접근 통제
③ 접속 기록 보관 및 위·변조 방지
④ 개인정보 최소 수집 및 목적 외 이용 금지
13. 자동 수집 장치(쿠키 등)
① 회사는 로그인 유지 및 서비스 제공에 필요한 범위에서 쿠키를 사용하며, 이와 별도로 이용 통계 분석과 광고 성과 측정을 위한 자동 수집 장치를 운영합니다. 수집 항목·목적과 거부 방법은 제7-2항에서 안내합니다.
② 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
14. 개인정보 보호책임자 및 권익침해 구제
① 회사는 개인정보 보호책임자를 다음과 같이 지정합니다.
• 개인정보 보호책임자 : 이두연(대표이사)
• 연락처 : support@plotbridge.co.kr
② 개인정보 침해 신고·상담은 아래 기관에 문의할 수 있습니다.
• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
15. 개인정보 처리방침의 변경
본 방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 내 공지로 알립니다.
부칙
본 방침은 2026년 9월 22일부터 시행합니다.