YOUPICK · 이용 안내
개인정보처리방침
유픽이 어떤 정보를 왜 처리하는지, 어떻게 보호하고 삭제하는지 안내합니다.
게시일 2026년 9월 10일 · 버전 2026-09-10-v1
1. 개인정보 처리자와 적용 범위
Studio Sion(스튜디오 시온)은 유픽 이용자의 개인정보를 보호하며, 서비스에 필요한 최소한의 정보를 정해진 목적으로 처리합니다. 이 방침은 현재 제공하는 유픽 웹 서비스와 무료 비공개 테스트에 적용합니다. 다른 Studio Sion 서비스의 개인정보 처리 내역과는 구분합니다.
- 운영자
- Studio Sion (스튜디오 시온)
- 대표자·개인정보 보호책임자
- 이시온
- 사업자등록번호
- 404-12-56280
- 사업장 주소
- 경기도 김포시 김포한강9로 79, 4층 401-J789호
- 문의 이메일
- leesion2024@gmail.com
- 연락처
- 010-6776-7322
계정 인증·작품 작성 등 실제 이용하는 기능에 필요한 정보만 처리합니다. 선택 기능의 추가 수집이나 별도 동의가 필요한 처리는 해당 기능을 이용하기 전에 안내합니다. 이 방침을 읽는 것 자체가 모든 개인정보 처리에 대한 동의를 의미하지는 않습니다.
2. 수집·이용 항목과 목적
회원가입에 필요한 정보: 이메일 주소, 비밀번호, 인증 제공자 식별자, 닉네임, 국가, 최소 연령 확인 결과, 동의한 정책 버전·동의 및 철회 시각을 처리합니다. 목적은 이메일 인증, 계정과 로그인 세션 관리, 가입 가능 연령 확인, 동의 이력 관리입니다. 비밀번호는 인증 서비스가 안전한 방식으로 관리하며 유픽 회원 DB에 평문으로 저장하지 않습니다.
생년월일: 가입 화면에서 최소 연령을 확인하는 데 사용하고 서버 요청 처리 후 원본을 회원 DB에 저장하지 않습니다. 신분증 원본이나 주민등록번호를 가입 과정에서 수집하지 않습니다.
서비스 이용 시: 이용자가 작성한 대화·선택·페르소나·노트, 작품·캐릭터 설정, 생성 결과, 고정 작품 버전과 세션 상태를 저장하여 대화 제공·이어하기·작품 제작에 사용합니다. 기억·분기 등 후속 기능의 구체적인 처리 범위는 해당 기능을 제공하기 전에 안내합니다.
안전과 문의 처리 시: 신고 내용과 필요한 발췌, 문의 이메일과 답변, IP 주소·접속 시각·요청 경로·기기 및 브라우저 정보, 접근·동의·제한 이력, 요청 식별자, 사용량·오류 정보를 부정 이용 방지, 권한 검증, 장애 복구와 분쟁 처리에 사용합니다. 비공개 원문 전체를 일반 분석 로그로 복제하지 않습니다.
수집 방법은 이용자의 직접 입력, 인증 과정, 서비스 이용과 문의 접수입니다. 서비스 제공에 필요한 계약 이행 목적의 처리(개인정보 보호법 제15조 제1항 제4호)와 동의를 근거로 하는 처리(같은 항 제1호)를 구분하고, 동의가 필요한 항목은 목적·항목·보유기간·거부권과 영향을 알린 뒤 동의받습니다. 필수 가입 정보 제공을 거부하면 회원가입과 해당 정보가 필요한 회원 서비스를 이용할 수 없습니다. 선택 기능의 동의를 거부해도 관련 없는 기능은 이용할 수 있습니다.
3. 보유기간
- 계정·프로필·서비스 설정·동의 이력: 회원 유지 기간 또는 이용자가 삭제를 요청할 때까지 보유합니다. 탈퇴 후 처리 근거가 사라진 정보는 지체 없이 파기합니다.
- 대화·노트·작품 초안과 생성 결과: 계정 유지 기간 또는 이용자가 삭제할 때까지 보유합니다. 원문 삭제 시 해당 원문에 의존하는 파생 정보도 함께 처리합니다.
- 실패·임시 업로드 파일: 종료 후 24시간을 운영 기준으로 파기합니다. 사고·권리 조사에 필요한 예외는 근거와 기간을 별도로 관리합니다.
- 원문을 제외한 일반 오류·성능 정보: 90일, 미확정 안전 탐지 기록은 30일을 운영 기준으로 합니다.
- 일반 제재의 최소 이력: 처리 후 1년, 보안·관리자 접근 감사 기록은 2년을 운영 기준으로 합니다.
위 기간은 유픽의 운영 기준이며 모든 자료에 일률적으로 적용되는 법정 보존기간은 아닙니다. 목적이 먼저 달성되거나 보유 근거가 사라지면 더 일찍 삭제합니다. 문의 내용은 답변과 후속 처리가 끝나면 삭제하며, 진행 중인 분쟁에 필요한 자료만 별도 근거와 기간을 정해 보관합니다. 회원가입을 완료하지 않은 초대 정보는 초대 철회 또는 테스트 종료 시 삭제합니다.
현재 내부 테스트에는 결제가 없습니다. 유료 서비스 도입 시에는 법령에 따른 계약·청약철회·결제·공급 기록 등 별도 보존 항목과 기간을 개정 방침에 명시합니다. 실제 거래가 없는데 거래 보존을 이유로 대화 전체를 보관하지 않습니다.
4. 처리 위탁과 제3자 제공
회원정보를 판매하거나 광고 목적으로 제공하지 않습니다. 법률상 근거가 있거나 별도로 안내한 동의가 있는 경우를 제외하고, 고지한 목적 밖으로 개인정보를 제3자에게 제공하지 않습니다.
- Supabase Pte. Ltd.: 계정 인증과 데이터베이스 운영. 이메일·인증 정보·프로필·동의 이력 및 서비스 저장 데이터를 처리합니다.
- Vercel Inc.: 웹 호스팅, API 실행과 보안. 접속 정보와 회원이 서비스 요청에 입력한 데이터를 처리합니다.
- Plus Five Five, Inc. (Resend): 초대·가입 인증 등 계정 이메일 발송. 수신 이메일, 인증 링크를 포함한 메일 본문, 발송·전달 상태와 시각을 처리합니다.
수탁자는 위탁 목적 범위에서 처리하며 운영자는 계약에 따른 보호조치, 접근권한, 재위탁과 삭제를 관리합니다. 업무나 수탁자가 변경되면 이 방침을 갱신합니다. 재위탁 업체와 연락처는 아래 각 공급자 안내에서 확인할 수 있습니다.
5. 국외 처리의 항목·국가·기간과 거부 방법
아래 인증·호스팅·메일 업무의 국외 위탁·보관은 이용계약 체결과 이행에 필요한 범위에서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 별도 목적의 제3자 제공이나 외부 AI 전송에 이 근거를 포괄 적용하지 않습니다.
Supabase Pte. Ltd. — 계정 인증·데이터베이스: 가입·로그인·저장·변경 요청 때 이메일, 비밀번호 해시, 인증·세션 정보, 프로필, 동의 이력과 서비스 저장 데이터를 암호화된 연결로 처리합니다. 기본 데이터베이스는 대한민국 서울입니다. 계약 주체는 싱가포르이며 미국의 Supabase, Inc.가 지원을 제공합니다. 국외 지원이 필요한 경우 최소한의 진단 정보가 처리될 수 있습니다. 계정·서비스 데이터의 보유기간은 위 기준을 따르고, 현재 Pro 요금제의 DB 백업과 대시보드 서비스 로그 조회 기간은 각각 7일입니다. 연락처: Supabase 지원. 처리 계약 · 재위탁 목록.
Vercel Inc. — 웹 호스팅·API 실행·보안: 접속할 때 IP 주소, 요청 경로·시각, 기기·브라우저 정보 및 가입·로그인·서비스 요청에 필요한 입력값을 HTTPS로 전송합니다. 현재 함수 실행 지역은 대한민국 서울이며 전역 네트워크가 요청을 중계합니다. 계약 주체는 미국이며 보안·지원 목적의 접근이 국외에서 이루어질 수 있습니다. 계정 원본 DB는 Supabase에 저장합니다. 요청 데이터는 실행에 필요한 동안 처리하며 현재 일반 Pro 실행 로그의 조회 기간은 1일입니다. 보안·지원 기록은 해당 목적과 처리 계약에 따라 보관하고 삭제 요청 시 필요한 조치를 요청합니다. 조회 기간이 모든 내부 기록의 삭제 시점을 뜻하지는 않습니다. 연락처: privacy@vercel.com. 처리 계약 · 보안·재위탁 안내.
Plus Five Five, Inc. (Resend) — 인증 이메일 발송: 초대·인증 메일을 요청할 때 수신 이메일, 인증 링크를 포함한 메일 본문, 발송·전달 상태와 시각을 암호화된 연결로 전송합니다. 발송 경로는 일본 도쿄이며 메일 내용과 로그는 미국에 저장됩니다. 메일 본문·발송 로그는 30일, 백업은 7일 보관하며, 공급자 서비스 계약 종료 후 남은 고객 데이터는 90일 이내 삭제 기준입니다. 개별 메일의 조기 삭제는 운영자에게 요청할 수 있습니다. 열기·클릭 추적은 사용하지 않습니다. 연락처: Resend 지원. 처리 계약 · 저장·보유 안내 · 재위탁 목록.
위 처리를 원하지 않으면 가입을 진행하지 않거나 운영자 이메일로 처리 중단·탈퇴를 요청할 수 있습니다. 필수 인증·호스팅·이메일 처리를 중단하면 계정 제공과 로그인 등 해당 처리가 필요한 회원 서비스를 이용할 수 없습니다. 별도 선택 기능의 이전 동의를 거부해도 관련 없는 기능에는 영향을 주지 않습니다.
6. AI 처리와 비공개 대화 보호
AI 대화를 이용하면 해당 응답에 필요한 대화 구간·작품 설정·사용자가 적용한 페르소나와 노트가 승인된 AI 공급자에게 전달될 수 있습니다. 이메일·비밀번호 등 응답 생성에 불필요한 계정 정보는 대화 입력으로 보내지 않습니다.
현재 회원 대상 외부 AI 전송과 이미지 업로드는 별도 제공 안내가 필요한 기능입니다. 실제 회원 데이터를 처리하기 전에 공급자, 처리 항목·목적, 국가, 보유기간, 거부 방법과 영향을 해당 기능에서 안내하며, 법령상 필요한 별도 동의를 받습니다. 이 방침의 계정 인증·호스팅 안내만으로 외부 AI 전송 동의를 대신하지 않습니다.
유픽은 비공개 대화와 제작자 원본을 자체 또는 외부 AI의 학습·연구·2차 데이터셋으로 재사용하지 않습니다. 공급자 약관과 설정에서 이를 보장할 수 없는 경로는 사용하지 않습니다. 이용자가 자신의 입력에 실제 건강정보 등 민감정보나 타인의 개인정보를 포함하지 않도록 안내합니다.
제작자는 자신의 작품이라는 이유만으로 다른 이용자의 대화를 읽을 수 없습니다. 운영자의 원문 열람도 신고·안전·권리 처리 등 구체적 목적에 필요한 범위로 제한하고 이력을 남깁니다.
자동 안전 검사의 결과는 오류가 있을 수 있습니다. 이용에 중대한 영향을 주는 판단에 이의가 있으면 담당자의 검토와 설명을 요청할 수 있으며 법령상 권리를 보장합니다.
7. 파기 절차와 백업
보유 목적이 끝나거나 적법한 삭제·탈퇴 요청을 받으면 본인 확인 후 서비스 접근을 중단하고 온라인 데이터 삭제를 시작합니다. 전자적 자료는 복구·재생할 수 없는 방식으로 삭제하고, 종이 자료가 있다면 분쇄 등 안전한 방법으로 파기합니다.
법령 또는 구체적인 분쟁·권리 보호를 위해 보존할 필요가 있는 경우 대상·근거·기간을 정해 분리 보관하고 다른 목적으로 사용하지 않습니다. 파기하지 못한 부분과 사유를 안내합니다. 외부 저장소의 삭제 실패를 완료로 표시하지 않고 재시도와 담당자 확인을 진행합니다.
백업은 서비스 복구 목적으로만 사용합니다. 개별 삭제가 어려운 사본은 접근을 제한하고 만료에 따라 파기하며, 복원 시 삭제·권한 회수 내역을 재적용합니다. 현재 Supabase DB 백업과 Resend 메일 백업의 보유기간은 각각 7일입니다. DB 백업과 별도로 저장된 파일은 해당 저장소에서도 삭제하며, 백업을 일반 서비스나 다른 목적으로 재사용하지 않습니다.
8. 이용자의 권리와 행사 방법
이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회와 탈퇴를 요청할 수 있습니다. 대리인을 통한 요청은 적법한 대리권을 확인한 뒤 처리합니다. 서비스에서 제공하는 설정 화면 또는 아래 문의처를 이용해 주세요.
- 운영자
- Studio Sion (스튜디오 시온)
- 대표자·개인정보 보호책임자
- 이시온
- 사업자등록번호
- 404-12-56280
- 사업장 주소
- 경기도 김포시 김포한강9로 79, 4층 401-J789호
- 문의 이메일
- leesion2024@gmail.com
- 연락처
- 010-6776-7322
신분증 전체나 불필요한 정보를 일괄 요구하지 않고 요청 위험에 맞는 최소한의 본인 확인을 합니다. 요청 접수와 처리 결과 또는 제한 사유를 법정 기한 안에 안내합니다. 타인의 개인정보·제작자 비공개 설정·보안상 비밀은 함께 제공하지 않습니다.
동의 철회는 계정의 이용 고지·동의 또는 위 문의 이메일로 요청할 수 있습니다. 화면을 이용하기 어려운 경우에도 이메일로 권리를 행사할 수 있습니다. 필수 처리 동의를 철회하면 해당 처리가 필요한 기능은 중단됩니다. 이미 발생한 적법한 처리나 별도의 법정 보존 의무까지 자동 소멸하는 것은 아닙니다.
10. 안전성 확보와 아동 보호
개인정보에 대한 접근을 역할별로 제한하고, 전송 암호화, 인증정보 보호, 관리자 다중인증, 접근 기록 관리와 보안 점검을 적용합니다. 공개 API와 화면에서 타인의 비공개 정보를 조회하지 못하도록 권한을 확인합니다.
서비스는 만 14세 이상을 대상으로 하며, 성인 인증이 필요한 기능은 별도로 구분합니다. 생년월일 입력과 이메일 인증만으로 성인 인증 상태를 부여하지 않습니다. 기준 미달 계정의 서비스 이용을 제한하고 불필요한 정보는 지체 없이 삭제합니다. 본인인증 서비스의 처리 항목·수탁사·보유기간은 해당 인증을 제공하기 전에 별도로 안내합니다.
11. 고충 처리와 권리 구제
개인정보 관련 문의는 위 운영자 연락처로 접수할 수 있습니다. 유픽의 처리와 별도로 개인정보침해 신고 또는 분쟁조정을 신청할 수 있습니다.
- 개인정보침해 신고·상담: 국번 없이 118 · 개인정보침해 신고센터
- 개인정보 분쟁조정: 1833-6972 · 개인정보분쟁조정위원회
- 권리 행사·제도 안내: 개인정보 포털
12. 방침의 변경과 게시일
개인정보 처리 목적·항목·수탁자·국외 이전·보유기간 등이 달라지면 변경 내용과 시행일을 사전에 안내합니다. 추가 동의가 필요한 변경은 동의를 받은 뒤 적용합니다. 이전 방침은 버전별로 확인할 수 있도록 보관합니다.
이 방침은 2026년 9월 10일 게시했습니다. 기존 가입 시 제공한 비공개 테스트 개인정보처리방침도 확인할 수 있습니다. 문서 게시만으로 기존 동의 이력을 변경하거나 새로운 선택 처리에 동의한 것으로 간주하지 않습니다.