Bandiro

개인정보처리방침

시행일 2026-08-07

프리닥(PREDAQ, 이하 "회사")은 Bandiro 서비스를 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를 무엇을 위해 수집하고 어떻게 처리하는지를 알려드리기 위한 것입니다.

1. 수집하는 개인정보와 수집 방법

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.

구분항목수집 방법
필수 이메일 주소, 이름, 프로필 이미지 Google 계정 로그인 시 자동 수집
자동 생성 접속 일시, 이용 기록, AI 기능 사용량 서비스 이용 과정에서 자동 생성

회사는 주민등록번호를 수집하지 않으며, 결제 수단 정보(카드번호 등)를 직접 수집하거나 보관하지 않습니다. 결제 정보는 제5항의 결제대행 사업자가 직접 처리합니다.

만 14세 미만 아동의 개인정보는 수집하지 않습니다. 회원은 가입 시 만 14세 이상임을 확인하며, 회사가 만 14세 미만 아동의 가입을 알게 된 경우 해당 개인정보를 지체 없이 파기합니다.

2. 개인정보의 처리 목적

  1. 회원 식별 및 로그인 유지
  2. 서비스 제공과 작품 자료의 저장·표시
  3. 요금제에 따른 이용 한도의 산정과 관리
  4. 유료 서비스의 결제, 자동갱신 사전 고지, 환불 처리
  5. 서비스 이용에 관한 문의 응대와 공지사항 전달
  6. 부정 이용 방지와 서비스 안정성 확보

3. 보유 및 이용 기간

  1. 회원의 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다.
  2. 다만 되돌릴 수 없는 작업(작품의 영구 삭제 등)에 관한 기록은 분쟁 대응을 위해 계정 정보와 분리하여 보관하며, 여기에는 이용자를 식별할 수 있는 최소한의 정보만 포함됩니다.
  3. 관계 법령이 보존을 요구하는 경우 해당 기간 동안 보관합니다.
    • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
    • 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
    • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그러하지 아니합니다.

5. 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자위탁 업무
Google LLC 회원 인증(Firebase Authentication), 데이터 보관(Cloud Firestore, Cloud Storage), 애플리케이션 운영(App Engine), AI 문장 생성 처리(Gemini API)
Lemon Squeezy LLC 유료 서비스의 결제 처리, 영수증 발행, 환불 처리

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

6. 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자이전 국가이전 항목이전 시점 및 방법
Google LLC 미국 등 Google 데이터센터 소재 국가 계정 식별 정보, AI 처리를 위해 전송되는 작품 자료 서비스 이용 시 네트워크를 통한 전송
Lemon Squeezy LLC 미국 이메일 주소, 결제 관련 정보 유료 결제 시 네트워크를 통한 전송

회사가 저장하는 회원 정보와 작품 자료는 대한민국(서울) 리전에 보관됩니다. 다만 AI 문장 생성 요청은 Google이 운영하는 국외 설비에서 처리될 수 있습니다.

이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스의 핵심 기능인 AI 문장 생성을 이용할 수 없습니다. 거부를 원하시는 경우 제12항의 연락처로 요청해 주십시오.

7. 작품 자료의 취급

회원이 작성한 시놉시스·원고·설정·대화(이하 "작품 자료")는 개인정보와 별개로 다음과 같이 취급합니다.

  1. 작품 자료는 AI 모델의 학습에 사용되지 않습니다. 회사는 학습에 사용하지 않으며, AI 처리를 위탁받은 Google에도 학습에 사용되지 않는 조건으로 전송합니다.
  2. 회원이 AI 기능을 실행할 때, 해당 요청에 필요한 범위의 작품 자료가 AI 처리를 위해 전송됩니다. 회원이 AI 기능을 사용하지 않으면 작품 자료는 전송되지 않습니다.
  3. 회사의 임직원은 서비스 운영상 불가피한 경우(장애 대응 등)를 제외하고 작품 자료의 내용을 열람하지 않습니다.
  4. 작품 자료의 저작권은 회원에게 있습니다. 자세한 내용은 이용약관 제9조를 따릅니다.

8. 파기 절차와 방법

  1. 회원이 작품을 삭제하면 먼저 휴지통으로 이동하며, 회원이 직접 비우기 전까지는 복원할 수 있습니다. 회사는 휴지통을 자동으로 비우지 않습니다.
  2. 영구 삭제를 실행하면 작품 자료와 관련 파일이 복구할 수 없는 방법으로 삭제됩니다. 이 과정에서 회원이 원할 경우 원고 사본이 내보내기 보관함에 남을 수 있으며, 이를 원하지 않으면 삭제 시 선택하여 함께 제거할 수 있습니다.
  3. 회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.

9. 정보주체의 권리와 행사 방법

  1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
  2. 권리 행사는 제12항의 연락처로 서면 또는 전자우편을 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
  3. 이용자는 서비스 내 기능을 통해 직접 작품 자료를 열람·수정·삭제하거나 파일로 내보낼 수 있습니다.
  4. 이용자가 개인정보의 오류에 대해 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

10. 자동 수집 장치의 운영

  1. 회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 이 쿠키는 서비스 이용에 필수적이며, 브라우저 설정에서 거부할 경우 로그인이 불가능합니다.
  2. 회사는 화면 테마, 패널 상태 등 이용자의 화면 설정을 브라우저의 로컬 저장소에 저장합니다. 이 정보는 회사 서버로 전송되지 않으며, 브라우저에서 직접 삭제할 수 있습니다.
  3. 회사는 광고 목적의 추적 기술을 사용하지 않습니다.

11. 안전성 확보 조치

  1. 모든 통신은 HTTPS로 암호화하여 전송합니다.
  2. 인증 자격증명과 API 키는 별도의 비밀 관리 시스템에 보관하며 접근 권한을 최소화합니다.
  3. 개인정보에 접근할 수 있는 담당자를 최소한으로 제한합니다.
  4. 되돌릴 수 없는 작업에 대한 기록을 보관하여 사고 발생 시 추적할 수 있도록 합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 열람 청구도 위 연락처로 접수하며, 회사는 지체 없이 처리합니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의하실 수 있습니다.

  • 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
  • 개인정보침해 신고센터 — 118 (privacy.kisa.or.kr)
  • 대검찰청 사이버수사과 — 1301 (spo.go.kr)
  • 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

14. 방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내 공지를 통해 알립니다. 다만 이용자 권리에 중대한 변경이 있는 경우 30일 전부터 알립니다.

이 개인정보처리방침은 2026-08-07부터 시행합니다.