제1조 총칙
이 개인정보처리방침은 회사가 운영하는 u09 웹서비스, 영상 생성·보관·발행 기능, YouTube·Facebook·Instagram 연동, 결제·마켓플레이스·상담 기능에서 개인정보를 어떻게 처리하는지 설명합니다.
- 공고일: 2026년 7월 19일
- 시행일: 2026년 7월 19일
- 서비스 주소: https://u09.kr
- 개인정보 처리자: 주식회사 퀀텀아이
제2조 처리하는 개인정보의 항목과 목적
회사는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 회원가입·로그인 | Google 계정 식별자, 이메일, 이름, 프로필 이미지, 이메일 인증 시각, 로그인 세션 정보 | 본인 식별, 회원·권한 관리, 부정 이용 방지, 로그인 상태 유지 |
| 콘텐츠 제작 | 사용자가 입력한 주제·원고·프롬프트, 업로드한 문서·이미지·로고·음성·영상, 생성된 스크립트·이미지·음성·영상·자막, 프로젝트·프리셋·편집 설정 | AI 기반 콘텐츠 생성, 편집, 렌더링, 저장, 복구, 작업 이력 제공 |
| 사용량·보안 | 기능 사용 시각, 모델·기능 종류, 사용량·포인트·크레딧 내역, 오류 기록, 접속 로그, IP 주소, 브라우저·기기 정보가 생성될 수 있음 | 사용량 계산, 비용·쿼터 관리, 장애 분석, 보안과 부정 이용 방지 |
| YouTube 연동 | 채널 ID·이름·핸들·썸네일, 구독자·조회·영상 통계, OAuth 권한·만료정보, 암호화된 토큰, 업로드 영상·댓글 관련 식별정보 | 채널 연결, 영상 업로드·예약, 채널·댓글 관리와 통계 제공 |
| Meta 연동 | Meta 사용자 ID, Facebook Page·Instagram 계정 ID·이름·사용자명·썸네일, 권한·만료정보, 암호화된 토큰, 게시 작업·원격 미디어 ID·링크·오류정보 | 연결 계정 조회, Facebook·Instagram Reel 발행·예약·재시도, 연결 관리 |
| 결제·이용권 | 주문번호, 결제사업자 거래 ID, 상품·금액·통화·결제상태·결제시각, 포인트·이용권 지급 및 환불 내역 | 결제 검증, 이용권·포인트 지급, 취소·환불, 회계와 분쟁 대응 |
| 상담·교육·마켓플레이스 | 회사·브랜드명, 담당자명, 전화번호, 이메일, 업종, 홈페이지·SNS, 문의 내용, 브랜드 자료, 조직명·초대 이메일, 주문·납품·정산 정보 | 상담과 교육 신청 처리, 제작 의뢰·납품, 조직 협업, 파트너 운영과 정산 |
사용자가 원고·이미지·음성·영상에 제3자의 개인정보를 포함하는 경우, 사용자는 해당 정보를 적법하게 제공하고 처리할 권한을 갖추어야 합니다. 주민등록번호, 건강정보, 생체정보 등 불필요한 민감정보나 고유식별정보를 입력·업로드하지 마십시오.
제3조 개인정보의 보유·이용 기간
회사는 원칙적으로 처리 목적이 달성되거나 이용자가 삭제를 요청하면 지체 없이 개인정보를 파기합니다. 다만 다음 기준 또는 관계 법령에 따라 필요한 기간 동안 분리 보관할 수 있습니다.
| 정보 | 기본 보유기간 | 근거·사유 |
|---|---|---|
| 회원·프로필·서비스 작업정보 | 회원 탈퇴 또는 삭제 요청 처리 시까지 | 계정과 서비스 제공 |
| YouTube·Meta OAuth 토큰과 연결정보 | 연결 해제, 권한 철회, 회원 탈퇴 또는 삭제 요청 시까지 | 사용자가 요청한 채널 기능 제공 |
| 문의·상담 신청정보 | 상담 종료 후 1년 또는 동의 철회 시까지 | 문의 후속 응대와 분쟁 방지 |
| 계약·청약철회·대금결제·재화 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 보안·부정 이용 대응 기록 | 목적 달성에 필요한 최소 기간 | 서비스 보안, 권리 침해와 분쟁 대응 |
법령상 보존 의무가 있는 정보는 해당 목적에만 이용하며, 보존기간 종료 후 파기합니다. 백업 데이터는 백업 순환주기에 따라 안전하게 삭제됩니다.
제4조 개인정보의 제3자 제공과 공개
회사는 원칙적으로 이용자의 개인정보를 동의받은 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령상 의무가 있거나 이용자가 직접 외부 채널 발행·결제·공개를 요청한 경우 필요한 범위에서 전송합니다.
| 받는 자 | 제공 항목 | 목적 | 보유기간 |
|---|---|---|---|
| Google LLC / YouTube | OAuth 식별·권한정보, 사용자가 선택한 영상·제목·설명·태그·댓글 | YouTube 채널 연결, 게시·예약·채널 관리 | 연결 해제 또는 각 플랫폼 정책에 따름 |
| Meta Platforms, Inc. | OAuth 식별·권한정보, 선택한 영상·캡션·예약정보 | Facebook Page·Instagram 계정 연결과 Reel 게시 | 연결 해제 또는 Meta 정책에 따름 |
| PayPal·PortOne 및 실제 결제사업자 | 주문번호, 상품·결제금액, 거래 식별정보 | 결제 승인·검증·취소·환불 | 법령 및 결제사업자 정책에 따름 |
| 일반 공개 이용자 | 사용자가 공개로 설정한 프로필·영상·제목·설명·댓글 | 피드·포트폴리오·마켓플레이스 공개 | 공개 철회 또는 삭제 시까지 |
외부 플랫폼에 게시된 콘텐츠는 해당 플랫폼의 별도 정책과 계정 설정을 적용받습니다. u09 연결을 해제해도 이미 게시된 외부 콘텐츠가 자동 삭제되지는 않습니다.
제5조 개인정보 처리위탁과 국외 이전
회사는 안정적인 서비스 제공을 위해 다음 사업자의 서비스를 이용합니다. 각 서비스는 해당 기능을 사용한 경우에만 필요한 정보를 처리합니다.
| 수탁·처리 서비스 | 업무 | 처리될 수 있는 정보 |
|---|---|---|
| Vercel | 웹 애플리케이션 호스팅·배포·실행 로그 | 접속·오류정보, 서비스 요청 데이터 |
| Neon | 관리형 PostgreSQL 데이터베이스 | 회원·프로젝트·연결·거래 등 서비스 데이터 |
| Amazon Web Services | S3 파일 저장과 전송 | 사용자가 업로드하거나 생성한 문서·이미지·음성·영상 |
| 로그인, Gemini AI, YouTube API | 로그인 정보, 사용자가 AI 처리 또는 채널 게시를 요청한 콘텐츠 | |
| OpenAI | 사용자가 선택한 AI 이미지·음성 등 생성 | 생성 요청 텍스트와 필요한 입력 콘텐츠 |
| Z.ai | 사용자가 해당 모델을 선택한 경우 영상 생성 | 생성 프롬프트와 필요한 입력 콘텐츠 |
| Meta | Facebook·Instagram 로그인과 콘텐츠 발행 | 연결 식별정보, 영상·캡션·게시정보 |
| PayPal·PortOne | 결제 처리와 검증 | 주문·금액·거래 식별정보 |
Google, OpenAI, Z.ai, Meta, Vercel, Neon, PayPal 등 국외 사업자의 기능을 이용할 때 정보가 암호화된 통신망을 통해 해당 사업자가 운영하는 국외 서버로 전송·처리될 수 있습니다. 이전 시점은 이용자가 로그인·생성·게시·결제를 요청한 때이며, 보유기간은 이 방침의 보유기간과 각 사업자의 계약·정책 중 적용되는 기준을 따릅니다.
이용자는 선택 기능을 사용하지 않거나 외부 계정 연결을 해제하여 선택적 국외 이전을 거부할 수 있습니다. 다만 해당 AI 생성, 외부 채널 발행 또는 결제 기능 이용이 제한될 수 있습니다. 정식 시행 전 회사는 실제 계약 기준으로 수령 법인, 이전 국가, 리전과 보유기간을 최종 확정해 이 항목을 보완합니다.
제6조 개인정보의 파기 절차와 방법
- 처리 목적이 끝난 개인정보는 별도 보존 필요성을 검토한 뒤 지체 없이 파기합니다.
- 전자 파일은 복구 또는 재생이 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 법령상 보존 대상은 다른 정보와 분리해 정해진 기간 동안 보관합니다.
- OAuth 연결 해제 시 회사는 외부 권한 철회를 요청하고 저장된 토큰을 사용할 수 없게 덮어쓰거나 삭제합니다.
- 외부 플랫폼 게시물은 사용자가 해당 플랫폼에서 별도로 삭제해야 할 수 있습니다.
제7조 이용자와 법정대리인의 권리 및 행사 방법
제8조 개인정보의 안전성 확보조치
- Google OAuth 기반 인증과 서버 측 권한·소유권 검사
- YouTube·Meta OAuth 토큰의 AES-256-GCM 암호화 저장
- HTTPS 통신, 비밀값의 서버 환경변수 보관과 클라이언트 미노출
- 개인정보 접근 권한 최소화와 관리자 권한 구분
- 오류 로그의 토큰·비밀값 마스킹과 보안 사고 대응
- 데이터베이스·파일 저장소 접근통제와 서비스별 자격증명 분리
제10조 만 14세 미만 이용자
u09는 원칙적으로 만 14세 미만 아동을 대상으로 제공되지 않습니다. 만 14세 미만 이용자의 개인정보 처리가 필요한 경우 법정대리인의 동의를 포함한 관계 법령상 절차를 먼저 마련합니다.
제12조 개인정보 보호책임자와 문의처
개인정보 처리, 권리 행사, 불만 또는 피해구제와 관련한 문의는 아래 연락처로 할 수 있습니다.
- 개인정보 보호책임자
- 이강훈 (대표이사)
- 대표전화
- 02-2039-0677
- 주소
- 서울특별시 마포구 월드컵북로 361, 602호 (상암동, DMC상암이안2단지)
권리 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회, 경찰청 등 관계 기관에 도움을 요청할 수 있습니다.
제13조 개인정보처리방침의 변경
회사가 이 방침을 변경하는 경우 시행일 전에 서비스 공지 또는 이 페이지를 통해 변경 내용과 시행일을 알립니다. 이용자 권리에 중대한 변경이 있으면 합리적인 기간을 두고 별도로 알립니다.