하임로그(heimlog) 개인정보 처리방침

주식회사 하임덱스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

공고일자: 2026년 9월 11일 / 시행일자: 2026년 10월 12일

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보의 항목)

① 회원가입 및 관리

• 필수: 이메일 주소, 비밀번호, 닉네임, 생년(만 14세 이상 여부 확인 목적)
• 선택: 프로필 이미지, 성별
• 소셜 로그인 이용 시 각 사업자로부터 제공받는 항목

② 서비스 이용 과정에서 처리되는 콘텐츠

• 회사는 회원이 서비스 이용을 위해 업로드한 영상 파일을 처리합니다. 영상 파일에는 다음과 같은 개인정보가 포함될 수 있습니다.

• 영상은 그 자체가 개인정보를 포함할 수 있는 파일이며, 회사는 이를 일반 게시물이 아닌 개인정보에 준하여 취급합니다. 영상 파일에 포함된 위치정보(GPS 좌표 등 EXIF 위치 메타데이터)는 업로드 즉시 서버에서 제거하며, 회사는 이를 어떠한 목적으로도 이용·보관하지 않습니다. 회사는 위치정보를 이용한 기능을 제공하지 않습니다.

③ 유료서비스 이용 시

• 결제수단 정보(결제대행사를 통해 처리되며 회사는 카드번호 전체를 보관하지 않음), 결제 승인 기록, 거래 내역, 크레딧 부여·차감 내역

④ 자동으로 수집되는 정보

• IP 주소, 쿠키, 접속 일시, 서비스 이용 기록, 기기 정보(OS, 브라우저, 기기 식별자), 오류 로그

⑤ YouTube 업로드 기능 이용 시 (선택)

• 회원이 YouTube 계정을 연동하여 업로드 기능을 이용하는 경우 회사는 YouTube API 서비스를 통하여 다음 정보를 처리합니다. 회사는 YouTube 계정의 비밀번호 등 로그인 정보를 수집하지 않습니다.

제3조 (영상에 등장하는 제3자의 개인정보에 관한 특별 안내)

① 회사는 회원이 업로드한 영상에 회원 본인이 아닌 사람의 얼굴·음성이 포함될 수 있음을 인지하고 있습니다. 이 경우 해당 등장인물 역시 「개인정보 보호법」상 정보주체에 해당합니다.

② 회원이 영상 파일을 보유하고 있다는 사실만으로 등장인물의 개인정보에 관한 권리를 대신 행사할 수는 없습니다. 회원은 등장인물의 동의를 받은 영상만 업로드하여야 합니다.

③ 회사가 회원이 업로드한 영상에 포함된 제3자 등장인물의 개인정보를 처리하는 근거는 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우)입니다. 회사는 다음과 같이 정보주체의 권리를 부당하게 침해하지 않는 범위에서 처리합니다.

• 1. 처리 목적은 회원의 요청에 따른 결과물 생성 및 회원이 요청한 YouTube 업로드에 한정되며, 그 목적을 달성하는 데 필요한 최소한의 범위에서만 처리합니다.
• 2. 등장인물의 얼굴을 특정 개인과 연결하여 식별하기 위한 특징점을 추출·저장하지 않습니다.
• 3. 등장인물의 개인정보를 인공지능 모델의 학습·훈련에 이용하지 않습니다.
• 4. 회원의 콘텐츠를 상시 모니터링하지 않으며, 열람은 본 방침 제10조의 원칙에 따라 접수된 건에 한정합니다.
• 5. 등장인물은 회원이 아니더라도 제4항에 따른 권리를 언제든지 행사할 수 있고, 회사는 요청을 접수한 즉시 사실 확인 후 처리하고 결과를 통지합니다.
• 6. 회원이 결과물을 YouTube에 업로드하는 경우, 회사는 업로드 전에 등장인물의 동의 확인이 필요하다는 사실을 안내합니다. 회원이 요청한 업로드에 따른 등장인물 개인정보의 제공은 「개인정보 보호법」 제17조 제1항 제2호에 따라 위 목적의 범위에서 이루어집니다.

④ 영상에 등장하는 사람은 회원이 아니더라도 회사에 대하여 자신의 얼굴·음성이 포함된 콘텐츠의 열람 제한, 비식별 처리, 삭제, 처리정지 및 데이터셋 제공 중단을 요구할 수 있습니다. 요구는 heimlog@heimdex.co로 할 수 있으며, 회사는 요구를 접수한 즉시 사실을 확인하여 처리하고 그 결과를 요구인에게 통지합니다. 회사는 사실 확인에 필요한 최소한의 정보만 요청하며 이를 해당 요구의 처리 외의 목적으로 이용하지 않고, 미성년자의 경우 법정대리인이 요구할 수 있습니다. 해당 콘텐츠가 회원에 의하여 YouTube에 이미 업로드된 경우, 회사는 회원에게 요구 사실을 알리고 요구인에게 YouTube의 권리침해 신고 절차를 함께 안내합니다.

⑤ 본 방침 시행일 현재 회사는 얼굴을 특정 개인과 연결하여 식별하기 위한 목적으로 특징점을 추출·저장하지 않으며, 음성 또한 화자를 특정 개인으로 식별하기 위한 목적으로 처리하지 않습니다. 회사가 결과물 생성을 위하여 수행하는 얼굴 검출(detection), 음성 구간 검출 및 음성-문자 변환은 특정 개인을 알아볼 목적의 처리가 아니므로 「개인정보 보호법」상 생체인식정보(민감정보)의 처리에 해당하지 않습니다. 따라서 회사는 민감정보를 처리하지 않으며, 정보주체가 공개할 수 있는 민감정보 항목도 없습니다.

⑥ 회사가 향후 동일 인물이 등장하는 장면을 자동으로 모아주는 기능 등 얼굴 인식 또는 화자 식별을 이용하는 기능을 도입하는 경우, 해당 처리는 「개인정보 보호법」상 민감정보(생체인식정보)의 처리에 해당합니다. 이 경우 회사는 다음을 준수합니다.

• 1. 기능 도입 전 처리 목적·항목·보유기간을 고지하고 다른 동의와 구분하여 별도의 동의를 받습니다.
• 2. 동의하지 않더라도 해당 기능을 제외한 서비스 이용에는 제한이 없습니다.
• 3. 특징점 데이터는 암호화하여 보관하고, 기능 이용 중단 또는 동의 철회 시 지체 없이 파기합니다.
• 4. 영상에 등장하는 제3자의 얼굴·음성에 대해서는 제4항의 권리 행사 절차가 동일하게 적용됩니다.

제4조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

② 법령에 따른 보존

제5조 (인공지능 학습에 관한 사항)

① 회사는 회원의 원본 콘텐츠 및 결과물을 인공지능 모델의 학습·훈련·미세조정에 이용하지 않습니다.

② 회사는 서비스 제공을 위해 인공지능 기술을 이용하여 영상을 분석·편집하나, 이는 해당 회원의 결과물을 생성하기 위한 처리(추론)에 한정되며 모델의 가중치를 갱신하는 학습에는 이용되지 않습니다.

③ 회사가 외부 인공지능 서비스를 이용하는 경우, 해당 서비스 제공자에게 전달된 데이터가 그 제공자의 모델 학습에 이용되지 않도록 학습 제외(opt-out) 조건과 데이터 보관 최소화 조건을 포함한 데이터처리계약을 체결하고 이를 적용합니다. 이용 중인 서비스는 제7조 및 제8조에 기재합니다.

④ 회사가 향후 콘텐츠를 학습에 이용하고자 하는 경우, 목적·범위·거부 방법을 사전에 고지하고 정보주체로부터 별도의 동의를 받으며, 동의하지 않아도 서비스 이용에 제한이 없습니다.

⑤ 회사는 YouTube API 서비스를 통하여 받은 정보를 인공지능 모델의 학습·훈련·미세조정에 이용하지 않으며, 제6조 제2항의 데이터셋 프로그램의 대상에 포함하지 않습니다.

제6조 (개인정보의 제3자 제공)

① 회사는 회원의 개인정보 및 콘텐츠를 제3자에게 제공하지 않습니다. 다만 회원이 YouTube 업로드 기능을 이용하여 결과물의 업로드를 요청한 경우에는 회원의 동의를 받아 다음과 같이 제공합니다. 제공은 회원이 업로드를 요청한 결과물과 업로드 정보에 한정되며, 회원은 동의를 거부할 수 있습니다. 동의를 거부하는 경우 YouTube 업로드 기능을 이용할 수 없으나 그 밖의 서비스 이용에는 제한이 없습니다.

② 회사는 향후 회원이 참여를 선택한 콘텐츠를 데이터셋 형태로 제3자에게 제공하는 프로그램(이하 "데이터셋 프로그램")을 운영할 수 있습니다. 이 경우 회사는 다음을 준수합니다.

• 1. 콘텐츠 단위의 개별 동의를 받으며, 회원 전체 콘텐츠에 대한 포괄 동의는 받지 않습니다.
• 2. 동의 시점에 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 구체적으로 고지합니다.
• 3. 동의를 거부할 수 있으며, 거부하더라도 서비스 이용에 어떠한 불이익도 없습니다.
• 4. 회원 본인 외의 등장인물이 포함된 콘텐츠는, 회사가 해당 등장인물 본인으로부터 직접 동의를 받아 그 증빙을 보관한 경우 또는 재식별이 불가능하도록 처리한 경우에만 제공됩니다.
• 5. 제공받는 자에게 재판매 금지, 목적 외 이용 금지, 재식별 시도 금지, 파기 요청 시 응할 의무를 계약으로 부과합니다.
• 6. 회사가 데이터셋 프로그램에서 가명정보를 처리하게 되는 경우, 그 처리 목적·항목·보유기간을 본 방침에 기재하고 「개인정보 보호법」 제28조의2 이하의 요건을 준수합니다.

③ 동의 철회의 효과와 한계: 회원은 언제든지 동의를 철회할 수 있고, 회사는 즉시 신규 제공을 중단하며 제공받은 자에게 파기를 요청합니다. 다만 철회 이전에 이미 제공된 데이터에 대해서는 물리적 회수가 보장되지 않을 수 있습니다. 회사는 동의를 받는 화면에서 이 내용을 명확히 고지합니다.

④ 회사는 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우 개인정보를 제공할 수 있으며, 법령상 금지되지 않는 한 그 사실을 정보주체에게 통지합니다.

제7조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 회사는 수탁자가 위탁업무를 제3자에게 재위탁하는 경우 사전에 회사의 동의를 받도록 계약으로 정하고 있으며, 재위탁 현황은 본 방침을 통하여 공개합니다.

④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 방침을 통하여 공개합니다.

제8조 (개인정보의 국외 이전)

① 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 정보주체와의 계약 체결 및 이행을 위한 처리위탁·보관을 목적으로 다음과 같이 개인정보를 국외로 이전하고 있으며, 같은 조 제2항 각 호의 사항을 본 방침에 공개함으로써 별도의 동의 없이 이전합니다.

② 정보주체는 개인정보의 국외 이전에 대하여 처리정지를 요구할 수 있습니다(「개인정보 보호법」 제37조). 다만 위 국외 이전은 서비스 제공에 필수적이어서 이전을 중단하는 경우 서비스 이용이 불가능하므로, 이 경우 회원탈퇴를 통하여 처리를 중단할 수 있습니다. 요청 방법: heimlog@heimdex.co

③ 회사는 같은 법 제28조의8 제4항에 따라 이전 구간 및 저장 데이터의 암호화, 이전받는 자와의 계약을 통한 목적 외 이용·재제공 금지 및 안전조치 의무 부과, 국외 이전에 관한 고충처리 절차 운영 등 필요한 보호조치를 하고 있습니다.

④ 회원이 YouTube 업로드 기능을 이용하여 결과물의 업로드를 요청하는 경우, 회사는 제6조 제1항에 따른 제공을 위하여 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 회원으로부터 국외 이전에 관한 별도의 동의를 받아 다음과 같이 개인정보를 국외로 이전합니다. 회원은 업로드 기능을 이용하지 않거나 서비스 내 설정 화면에서 연동을 해제하는 방법으로 국외 이전을 거부할 수 있으며, 거부하는 경우 YouTube 업로드 기능을 이용할 수 없으나 그 밖의 서비스 이용에는 제한이 없습니다.

제9조 (YouTube API 서비스 이용에 관한 사항)

① 회사는 회원이 결과물을 회원 본인의 YouTube 채널에 업로드할 수 있도록 YouTube API 서비스(YouTube API Services)를 이용합니다. YouTube 업로드 기능을 이용하는 회원에게는 YouTube 서비스 약관(https://www.youtube.com/t/terms)이 적용되며, Google이 처리하는 개인정보에 관하여는 Google 개인정보처리방침(https://www.google.com/policies/privacy)이 적용됩니다.

② 회사가 YouTube API 서비스를 통하여 접근·수집·보관·이용하는 정보는 제2조 제5항과 같으며, 회사는 이를 다음 각 호의 목적으로만 이용합니다.

• 1. 연동된 채널의 채널명·핸들, 회원의 재생목록 및 업로드 가능한 카테고리를 표시하여 회원이 업로드 대상 채널과 업로드 정보를 선택하도록 하는 것
• 2. 회원이 요청한 결과물을 회원의 YouTube 채널에 업로드하고, 회원이 선택한 공개범위·예약 게시 시각·라이선스·썸네일·자막·재생목록 등 업로드 정보를 적용하는 것
• 3. 업로드 결과와 오류를 회원에게 안내하는 것

③ 회사는 YouTube API 서비스를 통하여 받은 정보를 제2항의 목적 외로 이용하지 않으며, 광고, 인공지능 모델의 학습, 데이터셋 프로그램 등 회원에게 고지하지 않은 목적으로 이용하거나 제3자에게 판매·제공하지 않습니다(제7조에 따른 처리위탁은 제외). 회사의 Google API로부터 받은 정보의 이용 및 이전은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다.

④ 회사는 회원이 서비스 내에서 확인하고 요청한 업로드와 그 업로드 정보의 적용만 실행하며, 업로드 외에 회원의 YouTube 채널·동영상·재생목록을 관리·수정·삭제하지 않습니다. 회사는 회원이 확정한 제목·설명 등 업로드 정보를 회원의 동의 없이 변경하거나 문구를 덧붙이지 않습니다.

⑤ 회원은 다음 각 호의 방법으로 회사의 YouTube 접근 권한을 철회할 수 있습니다.

• 1. 서비스 내 설정 화면에서 연동 해제: 회사는 즉시 Google에 토큰 폐기를 요청하고, 보관 중인 YouTube 관련 정보를 지체 없이(5일 이내) 파기합니다.
• 2. Google 보안 설정 페이지(https://security.google.com/settings/security/permissions)에서 권한 삭제: 회사는 인증 정보의 유효성을 주기적으로 확인하며, 권한 철회를 확인한 때 지체 없이 관련 정보를 파기하되 늦어도 철회일로부터 30일 이내에 파기합니다.

⑥ 회원은 서비스 내 설정 메뉴 또는 heimlog@heimdex.co로 회사가 보관하는 YouTube 관련 정보의 삭제를 요청할 수 있으며, 회사는 지체 없이(5일 이내) 삭제하고 연동을 해제합니다. 회원이 탈퇴하는 경우에도 같습니다. 회사가 보관하는 정보를 삭제하거나 연동을 해제하더라도 YouTube에 이미 업로드된 동영상 및 YouTube에 저장된 정보는 삭제되지 않으며, 이를 삭제하려면 회원이 YouTube에서 직접 삭제하여야 합니다.

⑦ 회사는 YouTube로부터 받은 채널 정보·재생목록 목록·업로드 결과를 30일 이내의 주기로 갱신하거나 파기하며, 인증 정보는 회원이 연동을 유지하는 동안에만 보관합니다. 회사의 쿠키 등 자동 수집 장치의 운영에 관하여는 제15조에 따릅니다.

⑧ YouTube 연동과 관련한 개인정보 처리에 관한 문의 및 불만은 제17조의 개인정보 보호책임자(heimlog@heimdex.co)에게 할 수 있습니다.

제10조 (문의·분쟁 처리를 위한 콘텐츠 열람)

① 회사는 회원의 문의, 오류 신고, 권리침해 신고 또는 분쟁 처리를 위하여 필요한 최소한의 범위에서 회원의 영상 콘텐츠를 열람할 수 있습니다.

② 열람은 다음 원칙에 따릅니다.

• 1. 접수된 건에 한정: 상시 모니터링을 하지 않으며, 요청·신고가 접수된 건의 처리에 필요한 파일에 한합니다.
• 2. 최소 인원: 사전에 지정되고 비밀유지의무를 부담하는 담당자만 접근 권한을 가집니다.
• 3. 기록: 열람 일시, 열람자, 대상, 사유가 자동 기록되며 2년간 보관됩니다.
• 4. 권한 회수: 처리 완료 시 접근 권한이 회수됩니다.
• 5. 목적 제한: 열람한 내용은 해당 건의 처리 외의 목적으로 이용되지 않으며, 인공지능 학습에 이용되지 않습니다.

③ 정보주체는 heimlog@heimdex.co로 자신의 콘텐츠에 대한 열람 기록의 확인을 요청할 수 있습니다.

제11조 (자동화된 결정에 관한 사항)

① 회사는 회원이 업로드한 영상 중 결과물에 포함할 구간을 자동으로 선별·배치합니다. 이는 영상의 화질, 흔들림, 장면 전환, 음성 유무, 회원이 선택한 배열 방식(시간순 또는 테마) 등의 기준에 따라 이루어집니다.

② 제1항의 자동화된 처리는 회원의 요청에 따라 결과물을 생성하기 위한 것으로서 회원의 권리 또는 의무에 중대한 영향을 미치지 아니하므로, 「개인정보 보호법」 제37조의2 제1항의 거부권 행사 대상에는 해당하지 않습니다.

③ 다만 회원은 같은 조 제2항에 따라 자동화된 결정에 대하여 언제든지 설명 등을 요구할 수 있으며, 회사는 정당한 사유가 없는 한 인적 개입에 의한 재처리 또는 설명 등 필요한 조치를 합니다. 또한 회원은 결과물의 구성을 수동으로 수정하거나 재생성을 요청할 수 있습니다.

제12조 (개인정보의 파기)

① 회사는 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.

② 파기 방법

• - 전자적 파일: 복원이 불가능한 기술적 방법으로 영구 삭제
• - 종이 문서: 분쇄 또는 소각

③ 법령에 따라 보존하여야 하는 개인정보는 별도의 데이터베이스로 분리하여 보관하며, 보존 목적 외의 용도로 이용하지 않습니다.

제13조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• - 개인정보 열람 요구
• - 오류 등이 있을 경우 정정 요구
• - 삭제 요구
• - 처리정지 요구
• - 동의 철회
• - YouTube 연동 정보의 삭제 요구 및 연동 해제
• - 자동화된 결정에 대한 설명 요구

② 권리 행사는 서비스 내 설정 메뉴 또는 heimlog@heimdex.co를 통해 하실 수 있으며, 회사는 지체 없이(열람·정정·삭제는 요구를 받은 날부터 10일 이내) 조치합니다.

③ 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

④ 권리 행사는 법정대리인이나 위임을 받은 자를 통하여 할 수 있으며, 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

⑤ 영상에 등장하는 제3자도 제3조 제4항에 따라 권리를 행사할 수 있습니다.

제14조 (만 14세 미만 아동)

① 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회사는 회원가입 시 생년 입력을 통하여 연령을 확인하며, 소셜 로그인의 경우 해당 사업자가 제공하는 연령 정보를 함께 확인합니다. 만 14세 미만임이 사후에 확인된 계정은 즉시 이용이 정지되고 관련 데이터는 지체 없이 파기됩니다.

② 회원이 업로드한 영상에 만 14세 미만 아동이 등장하는 경우, 해당 아동의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다.

③ 데이터셋 프로그램에 미성년자가 등장하는 콘텐츠를 등록하려는 경우, 법정대리인의 동의를 별도로 확인합니다.

제15조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키를 사용합니다. 쿠키는 로그인 상태 유지, 이용 통계 분석, 서비스 개선 목적으로 이용됩니다.

② 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 유지 등 일부 서비스 이용에 어려움이 발생할 수 있습니다.

• - Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키
• - Safari: 환경설정 > 개인정보 보호
• - Edge: 설정 > 쿠키 및 사이트 권한

제16조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

• - 관리적 조치: 내부관리계획 수립·시행(대표이사 승인), 개인정보 취급 직원의 최소화 및 정기 교육, 정기적 자체 점검
• - 기술적 조치: 개인정보처리시스템 접근권한의 부여·변경·말소 관리, 접근통제시스템 설치, 고유식별정보 및 비밀번호의 암호화, 저장 데이터의 암호화 및 전송 구간 암호화(TLS), 보안프로그램 설치 및 갱신
• - 접속기록의 보관: 개인정보처리시스템 접속기록을 2년 이상 보관·관리하며, 위·변조 및 도난·분실 방지를 위한 조치를 적용
• - 물리적 조치: 전산실 및 자료보관실 등의 접근통제

제17조 (개인정보 보호책임자 및 열람청구 부서)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 고충처리를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

② 정보주체는 개인정보 보호와 관련한 모든 문의, 고충처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당 부서에 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

③ 회사의 사업주 또는 대표자는 개인정보의 안전한 처리 및 정보주체의 권리 보호에 대한 최종적인 책임자로서 필요한 인력과 예산을 지원하는 등 총괄적인 관리 조치를 실효성 있게 수행합니다.

제18조 (권익침해 구제방법)

① 정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

• - 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• - 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr

② 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제19조 (개인정보 처리방침의 변경)

① 본 개인정보 처리방침은 시행일로부터 적용됩니다.

② 처리방침을 변경하는 경우 변경사항의 시행 7일 전부터 서비스 초기 화면 및 공지사항을 통하여 공지하며, 정보주체의 권리에 중대한 영향을 미치는 변경(제3자 제공, 국외이전, 이용 목적의 추가 등)의 경우 30일 전부터 공지하고 필요한 경우 별도의 동의를 받습니다.

③ 이전 처리방침은 서비스 내에서 확인할 수 있습니다.

④ 변경 이력: 2026년 8월 31일 제정·시행 / 2026년 9월 11일 공고, 2026년 10월 12일 시행(YouTube 업로드 기능 추가에 따른 처리 항목, 제3자 제공, 국외 이전 및 YouTube API 서비스 이용에 관한 사항 추가, 대한민국 외 지역 거주자에 대한 추가 고지 신설)

제20조 (대한민국 외 지역 거주자에 대한 추가 고지)

① 회사는 미국 등 대한민국 외의 국가 또는 지역에 거주하는 정보주체에게 해당 지역 법령에 따른 추가 고지사항과 권리 행사 방법을 영문 개인정보 처리방침의 부속서로 정하여 공개합니다.

② 부속서는 해당 지역 거주자에 대하여 본 방침과 함께 적용되며, 부속서와 본 방침이 충돌하는 경우 해당 정보주체에게 더 유리한 내용이 적용됩니다.

공고일자: 2026년 9월 11일 / 시행일자: 2026년 10월 12일