HAEDUCREATOR AI MANAGER

PRIVACY

개인정보 처리방침

버전 2026-09-draft · 시행일 정식 공개일

공개 전 초안입니다. 사업자 정보와 세부 내용은 정식 공개 때 확정하며, 그때 다시 동의를 받습니다.

어셈블그룹(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 지키며, HAEDU 서비스(웹사이트와 스튜디오)에서 이용자의 개인정보를 어떤 목적으로 어떻게 처리하는지 이 방침으로 알립니다. 아직 제공하지 않는 기능에 관한 내용은 “기능 제공 시”로 표시했고, 그 기능을 열 때부터 적용합니다.

1. 처리하는 개인정보 항목

구분항목수집 방법
회원 가입·로그인(필수)이메일 주소, 이름, 프로필 사진 주소, Google 계정 식별자Google 로그인 때 Google이 전달
동의 기록(필수)약관·처리방침 버전, 동의 일시, 선택 동의 여부와 변경 일시가입·설정 화면
서비스 이용(필수)콘텐츠 프로필(브랜드·계정 설명, 말투·스타일 설정), 브랜드 키트, 작업 요청 내용, AI 생성 결과물과 수정 버전, 만족도 피드백과 이를 바탕으로 한 스타일 기억, 레퍼런스 저장·신고 내용, 게시 일정과 게시 기록, 공유 링크 설정이용자 입력, 서비스 이용 과정
기업 공간(해당 시)초대받는 사람의 이메일 주소, 역할, 초대·수락·탈퇴 기록기업 관리자 입력
결제(유료 이용 시)입금자명, 신청한 플랜·추가팩과 금액, 처리 상태와 일시결제 신청 화면
연결한 SNS 계정(선택, 기능 제공 시)플랫폼 계정 식별자, 사용자 이름, 프로필 사진, 접근 토큰, 허용한 권한 범위, 게시물 식별자와 주소, 게시물 성과(조회·좋아요·댓글·공유·저장 수), 팔로워 수이용자가 각 플랫폼에서 연결을 허락할 때와 이후 성과를 조회할 때
파일(기능 제공 시)이용자가 올린 이미지·영상·음성과 AI가 만든 이미지·영상업로드, 생성
자동 생성 정보접속 IP 주소, 접속 일시, 브라우저·기기 정보, 로그인 세션 쿠키, 서비스 이용 기록(생성 성공·실패, 처리 시간, 오류), AI 안전 검사 기록서비스 이용 중 자동 생성

2. 처리 목적

3. 보유 기간

회사는 회원 탈퇴 또는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 아래 경우에는 정해진 기간 동안 보관합니다.

법령에 따라 보관하는 정보보관 기간근거
계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
표시·광고에 관한 기록6개월전자상거래 등에서의 소비자보호에 관한 법률
로그인 기록(접속 로그)3개월통신비밀보호법

4. 파기 절차와 방법

보유 기간이 끝났거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하거나 다시 재생할 수 없는 방법으로 삭제합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하고, 기간이 지나면 파기합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우와 법령에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우는 예외입니다.

6. 처리 위탁

회사는 서비스를 제공하기 위해 아래 업무를 위탁합니다. 수탁자나 업무가 바뀌면 이 방침으로 알립니다.

수탁자위탁 업무
Supabase Inc.회원 인증, 데이터베이스 저장·운영
Vercel Inc.웹서비스 호스팅과 서버 실행
Cloudflare, Inc.이미지·영상 등 파일 저장(기능 제공 시)
OpenAI, L.L.C.AI 텍스트 생성, 이미지 생성·음성 전사(해당 기능 제공 시)
HiggsfieldAI 영상 생성(기능 제공 시)
Resend초대·게시 알림 메일 발송(기능 제공 시)

7. 국외 이전

회사는 서비스를 제공하기 위해 아래와 같이 개인정보를 국외 사업자에게 이전하거나 국외에서 처리합니다. 이전은 서비스를 이용할 때마다 암호화된 네트워크로 전송하는 방식입니다.

이전받는 자(연락처)국가·처리 위치이전 항목목적보유·이용 기간
Supabase Inc.
supabase.com/privacy		미국 법인, 데이터는 대한민국(서울)에 저장1번의 항목 전부회원 인증, 데이터 저장회원 탈퇴 또는 위탁 계약 종료 시까지
Vercel Inc.
vercel.com/legal/privacy-policy		미국 법인, 서버는 대한민국(서울)에서 실행, 전송은 전 세계 네트워크 경유서비스 이용 중 주고받는 정보, 접속 기록호스팅, 서버 실행요청 처리 시까지(운영 로그는 최대 7일)
Cloudflare, Inc.
cloudflare.com/privacypolicy		미국 법인, 파일은 아시아·태평양 지역에 저장업로드·생성한 파일(기능 제공 시)파일 저장이용자가 삭제하거나 탈퇴할 때까지
OpenAI, L.L.C.
openai.com/policies/privacy-policy		미국작업 요청 내용, 콘텐츠 프로필 설정, 생성 결과물(해당 기능 제공 시 이미지·음성)AI 생성남용 감시를 위해 최대 30일 보관 후 삭제
Higgsfield미국영상 생성 요청과 참조 이미지AI 영상 생성(기능 제공 시)기능 제공 전에 확정해 안내
Resend미국수신자 이메일 주소, 메일 내용메일 발송(기능 제공 시)기능 제공 전에 확정해 안내

국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 위 처리는 서비스 제공에 꼭 필요해, 거부하면 서비스를 이용할 수 없습니다. 영상 생성·메일 알림처럼 기능에 딸린 이전은 그 기능을 쓸 때만 일어납니다.

8. AI 처리와 데이터 활용

9. 연결한 SNS 계정의 정보(기능 제공 시)

Instagram·Threads(Meta)

Meta의 Instagram API와 Threads API를 사용합니다. Meta가 처리하는 정보에는 Meta 개인정보처리방침이 적용됩니다. Instagram·Threads 설정의 웹사이트 권한(앱 및 웹사이트)에서 HAEDU를 제거하면 Meta가 삭제 요청을 보내고, 회사는 관련 정보를 삭제합니다.

TikTok

TikTok API를 사용합니다. TikTok이 처리하는 정보에는 TikTok 개인정보처리방침이 적용됩니다.

YouTube

HAEDU는 YouTube API 서비스를 사용합니다. YouTube 기능을 이용하면 YouTube 서비스 약관에 동의하는 것으로 봅니다. YouTube API 서비스로 처리되는 정보에는 Google 개인정보처리방침이 적용됩니다. HAEDU의 접근 권한은 Google 보안 설정의 서드 파티 액세스 페이지에서 언제든 철회할 수 있습니다. 회사가 저장한 YouTube 정보는 30일마다 다시 확인해 갱신하거나 삭제합니다.

10. 쿠키 등 자동 수집 장치

11. 이용자의 권리와 행사 방법

12. 만 14세 미만 아동

HAEDU는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 확인되면 지체 없이 삭제합니다.

13. 안전성 확보 조치

14. 개인정보 보호책임자

구분내용
개인정보 보호책임자강성경
연락처assemblegroup.kr@gmail.com

15. 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

16. 처리방침의 변경

이 방침은 정식 공개일부터 적용합니다. 내용을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면으로 알리고, 필요하면 다시 동의를 받습니다.