Backpac Studio Privacy Policy

(주)콘텐츠테크놀로지스(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 AI 숏폼 자동 생성 서비스 “Backpac Studio”(이하 “서비스”)에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원 가입 및 관리 (본인 식별·인증, 회원 자격 유지·관리, 부정이용 방지)
2. 서비스 제공 (영상 업로드·분석, AI 기반 숏폼 자동 생성, 렌더링, 외부 플랫폼 게시 대행)
3. 외부 퍼블리싱 플랫폼(TikTok, YouTube, Instagram 등) 연동 및 이용자 요청 기반 콘텐츠 게시
4. 고객 문의 응대, 공지사항 전달
5. 서비스 개선, 신규 서비스 개발, 통계 작성 및 접속 빈도 분석
6. 법령 및 이용약관 위반 행위 방지·제재, 분쟁 조정

제2조 (개인정보의 처리 및 보유기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

• 회원 가입 및 관리: 회원 탈퇴 시까지
• 업로드 콘텐츠(영상·오디오·이미지) 및 분석 결과: 이용자가 삭제 요청하거나 회원 탈퇴 시 30일 이내 파기
• 외부 플랫폼 OAuth 토큰: 연동 해제 또는 회원 탈퇴 시 즉시 파기
• 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 기록 보존
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월
• 통신비밀보호법에 따른 접속 기록: 3개월

제3조 (처리하는 개인정보 항목)

회사는 다음의 개인정보 항목을 처리하고 있습니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 그 외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

이용자가 외부 퍼블리싱 플랫폼 연동을 통해 콘텐츠 게시를 요청한 경우, 해당 게시에 필요한 최소한의 정보(영상 파일, 캡션, 해시태그 등 이용자가 입력한 메타데이터)는 이용자의 명시적 지시에 따라 해당 플랫폼으로 전송됩니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

제5조의2 (개인정보 처리의 위탁)

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 수탁자: (주)렛서(Letsur Inc.). 위탁 업무: 서비스 인프라 운영, 영상 분석·편집 처리, 외부 플랫폼(TikTok·YouTube·Instagram) API 연동 대행. 보유 기간: 위탁 계약 종료 시까지. 회사는 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

제6조 (개인정보의 국외 이전)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. 정보주체는 개인정보의 국외 이전에 거부할 권리가 있으며, 거부 시에는 서비스 이용이 제한될 수 있습니다.

제7조 (개인정보의 파기절차 및 방법)

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차: 불필요한 개인정보 및 개인정보파일은 개인정보 보호책임자의 책임 하에 내부 방침 및 관련 법령에 따라 파기합니다.
• 파기 방법
  • 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제
  • 종이 문서: 분쇄기로 분쇄하거나 소각

제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구
5. 동의 철회 및 회원 탈퇴
6. 외부 플랫폼 연동 해제
7. 개인정보 전송(이동) 요구

권리 행사는 서비스 내 계정 설정 또는 operation@backpac.app을 통한 서면·이메일 요청으로 가능하며, 회사는 이에 대해 지체 없이 조치하겠습니다. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
2. 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치, 전송구간 TLS 암호화
3. 물리적 조치: 전산실·자료보관실 등의 접근통제
4. Supabase Row Level Security를 통한 테넌트 데이터 분리
5. 외부 플랫폼 OAuth 토큰 암호화 저장

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 쿠키(cookie) 및 로컬 스토리지를 사용합니다. 이용자는 웹브라우저의 옵션 설정을 통해 쿠키 허용·차단을 결정할 수 있으며, 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 일부 제한이 발생할 수 있습니다.

제11조 (TikTok 등 외부 플랫폼 연동에 관한 사항)

이용자가 TikTok 계정을 서비스에 연동하면, 회사는 TikTok Content Posting API를 통해 이용자가 명시적으로 선택한 영상만 TikTok에 업로드·게시합니다. 회사는 TikTok Developer Terms of Service, Content Sharing Guidelines, Music Usage Confirmation, AIGC(AI Generated Content) 정책을 준수합니다.

1. 요청 권한(OAuth Scopes)

• user.info.basic — 연동 계정 식별자, 표시명, 프로필 이미지 조회 (연동 계정 확인 목적)
• video.publish — 이용자가 직접 선택· 승인한 영상 업로드 (이용자의 명시적 게시 요청 시에만 호출)
• video.upload — 드래프트 업로드(Direct Post 전 검토 단계)

위 권한은 이용자가 연동 시 TikTok OAuth 동의 화면에서 명시적으로 확인하며, 회사는 필요한 최소 범위 외의 scope는 요청하지 않습니다.

2. 수집·처리 데이터

• OAuth 액세스 토큰·리프레시 토큰(AES-256 암호화 저장)
• TikTok 사용자 식별자(open_id), 표시명, 프로필 이미지
• 이용자가 업로드를 요청한 영상 파일, 제목, 캡션, 공개범위 설정

3. 이용 제한 (TikTok Data Usage Restrictions)

• 회사는 TikTok API로부터 수신한 데이터를 제3자에게 판매·공유하지 않습니다(No-Sale / No-Resale).
• TikTok 데이터를 광고 타게팅, 프로파일링, 데이터 브로커 서비스, 신용평가·보험·고용 결정 등에 이용하지 않습니다.
• TikTok 데이터를 AI/ML 모델 학습 또는 파인튜닝에 사용하지 않습니다.
• TikTok Login을 통해 획득한 데이터는 이용자가 서비스에 업로드·게시를 요청하는 목적 외 다른 용도로 이용하지 않습니다.

4. AI 생성 콘텐츠(AIGC) 라벨링

본 서비스는 AI로 편집·생성된 영상을 제공하므로, 이용자가 TikTok에 게시하는 모든 영상은 TikTok의 AIGC 공개 정책에 따라 “AI-generated content” 라벨이 자동 또는 이용자 확인 후 적용됩니다. 이용자는 게시 전 미리보기 화면에서 해당 라벨 적용 여부를 확인·조정할 수 있습니다.

5. Music Usage Confirmation

이용자는 게시 확인 화면에서 “By posting, you agree to TikTok’s Music Usage Confirmation.” 문구에 동의한 것으로 간주되며, 제3자 음원의 권리 침해에 대한 책임은 이용자가 부담합니다.

6. 토큰 관리 및 연동 해제

• OAuth 토큰은 저장 시 암호화되며, 토큰 갱신(refresh) 외 용도로 사용되지 않습니다.
• 이용자는 (i) 서비스 내 설정 > 연동 관리 메뉴, (ii) TikTok 앱 > 설정 > 보안 > 연결된 앱, (iii) operation@backpac.app로의 이메일 요청 중 어느 방법으로든 즉시 연동을 해제할 수 있습니다.
• 연동 해제 또는 회원 탈퇴 시 저장된 OAuth 토큰과 TikTok 사용자 식별자는 즉시 파기됩니다.

7. 데이터 삭제 요청

이용자는 TikTok API로부터 수집된 본인 데이터의 열람·정정·삭제를 언제든지 요청할 수 있습니다. 요청은 서비스 내 계정 설정 또는 operation@backpac.app로 보내주시면, 정당한 사유가 없는 한 영업일 기준 7일 이내에 처리됩니다.

기타 외부 플랫폼 연동 시에도 위와 동등한 원칙(최소 scope, 제3자 비공유, AI 학습 비이용, 즉시 해제권)이 적용됩니다.

제11조의2 (YouTube 연동에 관한 사항)

본 서비스는 이용자의 YouTube 채널 연동을 위해 YouTube API Services(YouTube Data API v3, YouTube Analytics API)를 사용합니다. 이용자가 YouTube 계정을 연동하면 Google의 개인정보처리방침(Google Privacy Policy)이 함께 적용됩니다.

1. 요청 권한(OAuth Scopes)

• youtube.upload — 이용자가 직접 선택·승인한 영상의 업로드 (이용자의 명시적 업로드 요청 시에만 호출)
• youtube.readonly — 연동 채널의 식별자·채널명·프로필 이미지 및 본 서비스로 업로드한 영상의 처리 상태 조회
• yt-analytics.readonly — 연동 채널의 성과 지표(조회수, 시청 시간, 구독자 증감 등) 조회 (서비스 내 성과 대시보드 표시 목적)

회사는 위 기능 제공에 필요한 최소 범위 외의 scope는 요청하지 않으며, 수익(monetary) 데이터 등 기능과 무관한 권한은 요청하지 않습니다.

2. 수집·저장 데이터 (Data Access)

• OAuth 액세스 토큰·리프레시 토큰(AES-256 암호화 저장)
• YouTube 채널 식별자(channel ID), 채널명, 프로필 이미지 URL
• 본 서비스로 업로드한 영상의 식별자(video ID), 제목, 처리·공개 상태
• 연동 채널의 집계 성과 지표(조회수, 시청 시간, 평균 시청 지속시간, 구독자 증감)

3. 이용 목적 (Data Use)

수집한 데이터는 (i) 연동 계정 확인·표시, (ii) 이용자가 요청한 영상 업로드 및 상태 추적, (iii) 서비스 내 성과 대시보드 제공 목적으로만 이용하며, 그 외 용도로 이용하지 않습니다.

4. 제3자 제공 (Data Transfer)

• 회사는 YouTube API로부터 수신한 데이터를 제3자에게 판매·공유하지 않습니다.
• Google API Services User Data Policy의 Limited Use 요구사항을 준수하며, 광고 타게팅·프로파일링·데이터 브로커 서비스 등에 이용하지 않습니다.
• YouTube API 데이터를 AI/ML 모델 학습 또는 파인튜닝에 사용하지 않습니다.

5. 보호 조치 (Data Protection)

제9조의 안전성 확보조치(전송구간 TLS 암호화, OAuth 토큰 암호화 저장, 접근권한 관리, Row Level Security 기반 테넌트 분리)가 YouTube 연동 데이터에 동일하게 적용됩니다.

6. 보존 및 삭제 (Data Retention & Deletion)

• 연동 해제 또는 회원 탈퇴 시 저장된 OAuth 토큰과 채널 식별정보는 즉시 파기되며, 저장된 성과 지표 데이터는 지체 없이 삭제됩니다.
• 이용자가 저장된 YouTube 데이터의 삭제를 원하는 경우 (i) 서비스 내 연동 관리 메뉴에서 연동 해제(즉시 파기), (ii) operation@backpac.app로 삭제 요청(영업일 7일 이내 처리) 중 어느 방법으로든 요청할 수 있습니다.
• 이용자는 (i) 서비스 내 연동 관리 메뉴, (ii) Google 계정의 연결된 앱 관리 페이지(myaccount.google.com/connections), (iii) operation@backpac.app로의 이메일 요청 중 어느 방법으로든 즉시 연동을 해제하고 데이터 접근 권한을 철회할 수 있습니다.

제11조의3 (Instagram 연동에 관한 사항)

본 서비스는 이용자의 Instagram 프로페셔널 계정(비즈니스·크리에이터) 연동을 위해 Meta의 Instagram API를 사용합니다.

1. 요청 권한(Permissions)

• instagram_business_basic — 연동 계정 식별자, 사용자명, 프로필 정보 조회 (연동 계정 확인 목적)
• instagram_business_content_publish — 이용자가 직접 선택·승인한 영상의 릴스 게시
• instagram_business_manage_insights — 게시물·계정 성과 지표 조회 (서비스 내 성과 대시보드 표시 목적)

2. 수집·처리 데이터 및 이용 제한

• OAuth 액세스 토큰(암호화 저장), 계정 식별자, 사용자명, 프로필 정보
• 이용자가 게시를 요청한 영상, 캡션 및 게시물 성과 지표
• 제11조·제11조의2와 동일하게 제3자 판매·공유 금지, 광고 타게팅·프로파일링 비이용, AI/ML 학습 비이용 원칙이 적용되며, Meta Platform Terms 및 Developer Policies를 준수합니다.
• 연동 해제 또는 회원 탈퇴 시 저장된 토큰과 계정 식별정보는 즉시 파기됩니다. 이용자는 서비스 내 연동 관리 메뉴 또는 Instagram 앱의 설정 > 웹사이트 권한 메뉴에서 언제든지 연동을 해제할 수 있습니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

제13조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷 진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고·상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

제14조 (개인정보처리방침의 변경)

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다. 다만, 정보주체의 권리에 중대한 변경이 발생할 경우에는 최소 30일 전에 고지합니다.