개인정보처리방침

시행일: 2026년 5월 6일

Cucumbers Inc.(이하 "회사")는 Let There Be AI 영상 제작 플랫폼(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 관련 법령에 따라 보호하며, 본 개인정보처리방침을 통해 수집·이용·제공·보유 등에 관한 사항을 안내합니다.

1. 수집하는 개인정보 항목

이용자가 직접 제공하는 정보:

계정 정보: 이메일 주소, 비밀번호(암호화 저장), 프로필 이미지(Google OAuth)
프로젝트 데이터: 시나리오, 캐릭터, 대화 기록, 기타 서비스 내 창작 콘텐츠
결제 정보: 토스페이먼츠 주식회사를 통해 처리되는 구독 및 결제 정보. 회사는 카드번호를 직접 보관하지 않습니다.

자동 수집 정보:

이용 데이터: 기능 사용 내역, AI 생성 기록, 크레딧 소비 내역
로그 데이터: IP 주소, 브라우저 종류, 접속 일시, 조회한 페이지
쿠키: 인증·환경설정 저장용 세션 쿠키

2. 개인정보의 이용 목적

서비스 제공·유지·개선
결제 처리 및 구독 관리
서비스 관련 안내·고지 발송
보안·기술 이슈 탐지·예방·해결
관련 법령상 의무 이행

3. 개인정보의 처리 근거 (EEA/UK 이용자)

유럽경제지역(EEA) 또는 영국(UK) 거주자에 대해 회사는 GDPR/UK GDPR 에 따라 다음 근거로 개인정보를 처리합니다.

법적 근거	처리 활동
계약 이행 (Art. 6(1)(b))	계정 관리, 서비스 제공, 결제 처리
정당한 이익 (Art. 6(1)(f))	서비스 개선, 보안, 분석
동의 (Art. 6(1)(a))	마케팅 안내 (해당 시)
법적 의무 (Art. 6(1)(c))	세무 기록, 규제 준수

4. 개인정보 처리위탁 및 제3자 제공

회사는 서비스 제공을 위해 다음 수탁자에게 개인정보를 처리위탁합니다.

수탁자	위탁 업무	처리 항목
Google LLC (Gemini API)	AI 텍스트·이미지 생성	이용자 프롬프트, 시나리오 텍스트
NanoBanana (이미지 생성 API)	AI 이미지 생성	프롬프트 텍스트
Supabase Inc.	인증·DB 호스팅	계정 데이터, 프로젝트 데이터
토스페이먼츠 주식회사	결제 처리 (국내 PG)	결제 정보, 빌링키 토큰
Cloudflare Inc. (R2)	이미지 저장	이용자 생성 이미지

5. AI 서비스와 이용자 데이터

AI 학습 미사용:

회사는 이용자가 서비스 내에서 입력·생성한 프롬프트·시나리오·콘텐츠를 AI 모델 학습에 사용하지 않습니다. 제3자 AI 제공자(Google Gemini API, NanoBanana)는 paid tier 계약상 고객 데이터를 모델 학습에 사용하지 않습니다.

제3자 AI 서비스에 전송되는 데이터:

서비스	전송 데이터	용도	처리 위치
Google LLC (Gemini API)	이용자 프롬프트, 시나리오 텍스트	AI 텍스트·이미지 생성	미국
NanoBanana (이미지 생성 API)	프롬프트 텍스트	AI 이미지 생성	미국

6. 자동화된 의사결정 (GDPR 제22조)

서비스 내 AI 콘텐츠 생성(텍스트·이미지·시나리오)은 이용자의 명시적 요청에 의해서만 수행됩니다. 회사는 이용자에 대한 자동 프로파일링이나 법적·중대한 영향을 미치는 자동 의사결정을 수행하지 않습니다.

7. 국외 이전

이용자의 개인정보는 거주 국가 외의 국가(미국·대한민국 포함)로 이전·처리될 수 있습니다. 해당 국가의 개인정보 보호법은 거주국과 다를 수 있습니다.

회사는 다음 안전장치를 통해 개인정보를 보호합니다.

EU 위원회 승인 표준계약조항 (SCCs)
해당 시 EU-US Data Privacy Framework 인증
수탁자와의 동등 수준 보호 의무 계약

수탁자	처리 위치
Google LLC (Gemini API)	미국
NanoBanana	미국
Supabase Inc.	미국
토스페이먼츠 주식회사	대한민국
Cloudflare Inc. (R2)	미국

8. 개인정보 보유 기간

항목	보유 기간
계정 데이터	회원 탈퇴 시까지
프로젝트 데이터·이미지	탈퇴 또는 프로젝트 삭제 시까지
결제 기록	5년 (전자상거래법, 상법)
접속 로그	90일

9. 정보주체의 권리

모든 이용자:

계정 설정에서 개인정보 열람·정정·삭제
개인정보 사본 요청
언제든지 회원 탈퇴 가능

EEA/UK 거주자 (GDPR):

열람·정정·삭제·이동권
처리 제한·반대권
동의 철회권
감독기관에 진정 제기 가능

캘리포니아 거주자 (CCPA/CPRA):

수집·이용·제공 내역 알 권리
개인정보 삭제 요청권
판매·공유 옵트아웃
권리 행사에 따른 차별 금지

회사는 이용자의 개인정보를 판매하지 않습니다. 또한 cross-context 행동 광고를 위해 공유하지 않습니다.

10. 쿠키

회사는 인증·세션 관리를 위한 필수 쿠키만 사용합니다. 브라우저 설정으로 쿠키를 제어할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.

11. 개인정보 보호조치

비밀번호 및 민감 정보 암호화
전송 구간 SSL/TLS 암호화
접근 통제·인증 요건
정기적 보안 점검

12. 만 14세 미만 아동의 개인정보

서비스는 최소 연령 (EEA/UK 만 16세, 대한민국 만 14세, 그 외 만 13세 또는 현지 법정 최저연령) 미만 아동을 대상으로 하지 않습니다. 회사는 해당 연령 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 이상이라도 미성년자의 경우 법정대리인의 동의가 필요합니다. 아동의 개인정보가 수집된 것으로 판단되시면 [email protected] 로 즉시 연락 주십시오.

13. 개인정보보호책임자 및 문의처

개인정보보호책임자: 이재혁 (대표) · [email protected]

회사 정보 및 사업자 정보는 페이지 하단에 별도 표시되어 있습니다.

14. 처리방침의 변경

본 처리방침은 변경될 수 있으며, 중대한 변경 시 시행 7일 전 본 페이지 게시 및/또는 이메일로 사전 공지합니다.

※ 본 한국어 버전은 참고 번역이며, English version 이 정본입니다.