개인정보처리방침

1. 처리하는 개인정보

회원 가입 · 계정

• 아이디, 비밀번호(복원할 수 없게 암호화한 값), 복구 코드(암호화), 성함, 직업, 연락처(휴대전화번호), 이메일 주소(인증 필요), 가입 경로 설문(선택), 가입 시 IP 주소, 로그인한 기기 이름 · 마지막 접속 시각
• 이메일 인증을 위한 인증번호(암호화하여 10분간 보관 후 삭제)
• 유료 이용권을 신청한 경우: 신청 상품 · 금액 · 신청 시각 · 처리 상태, 크레딧이 늘고 준 기록

회원이 서버에 저장한 자료

• 동기화를 켠 앱의 자료(설정 · 게임 진행 · 추출 기록 등), 자료 보관함의 HTML 자료 · 폴더 정보 · 공유 설정, 공유 링크 조회 기록(기기 · 브라우저 종류, 들어온 사이트)

모든 방문자(자동으로 생기는 정보)

• IP 주소, 기기 · 운영체제 · 브라우저 종류, 방문한 화면 · 연 앱 · 앱에서 한 동작(예: 자료 만들기 · 게임 시작, 내용 없이 동작 이름과 설정값만), 화면을 보고 있던 시간, 이 기기에서 처음 방문인지 여부, 유입 경로, 쿠키 · 브라우저 저장소 값
• IP 주소로 추정한 대략의 위치(국가 · 시 · 구, 통신사) — 보안과 이용 통계에만 씁니다

이용자가 직접 남긴 정보

• 방명록 · 댓글 · 픽셀 낙서벽 · 연락하기에 적은 내용과 이름(별명), 부정 이용 방지를 위한 IP 주소
• 대본 추출 · 웹 추출 · 리서치에 넣은 주소와 결과 제목
• 커뮤니티 글 · 댓글 · 사진(올리기 전에 위치정보를 지움), 좋아요 · 신고 기록, 글을 올린 IP 주소
• 비회원 1:1 문의의 답을 받을 이메일 주소

비회원의 자료 보관함 자료 · 설정 · 게임 기록은 방문자의 브라우저에만 저장되며, 회사 서버로 보내지 않습니다.

AI 도우미는 회사 서버를 거쳐 AI 서비스(Groq Inc., 미국)에 입력을 전달하고 답을 받아 옵니다. 이용량을 고르게 나누기 위해 회원만 이용할 수 있으며(가입 전 체험 1회 제외), 회사는 주고받은 내용을 저장하지 않고 이용 횟수 · 글자 수 · 토큰 수만 셉니다. 대화 기록은 이용자 본인의 브라우저에 남고, 회원의 경우 본인 계정 자료(동기화)로 저장되어 본인만 볼 수 있으며 언제든 지울 수 있습니다. 개인정보나 회사 기밀이 담긴 글은 넣지 마시기를 권합니다. (모델을 기기 안에서 직접 돌리는 방식은 현재 운영자 점검용으로만 쓰입니다.)

AI 도우미에 사이트의 내부 정보(코드 · 설정 · 관리자 계정)나 다른 이용자의 개인정보를 캐내려는 입력이 들어오면 자동으로 막고, 막은 사유와 시각만 기록합니다(입력 내용은 저장하지 않습니다).

티애드에서 회원이 본인의 Meta(페이스북 · 인스타그램) 광고 계정을 연결한 경우: Meta 가 발급한 접근 토큰(광고 성과 읽기 권한 ads_read 만), Meta 이름, 광고 계정 ID · 이름 · 통화, 불러온 광고 성과(광고 이름 · 노출 · 클릭 · 지출 · 결과 · 광고 문구)를 서버의 회원 본인 자료에 보관합니다. 접근 토큰은 화면이나 다른 사람에게 보여 주지 않고 성과를 불러올 때만 쓰며, 광고를 만들거나 고치지 않습니다. 성과는 10분 동안만 임시로 저장합니다.

티애드 「영상」 기능을 쓰는 경우: 회원이 올린 광고 영상 · 참고 사진은 회원의 기기에서 힉스필드(Higgsfield) 저장소로 바로 올라가 영상을 만드는 데에만 쓰이며, 회사 서버에는 올린 파일 주소 · 작업 번호 · 상태 · 쓴 크레딧만 남습니다. 완성된 영상은 힉스필드가 7일 이상 보관한 뒤 지울 수 있습니다.

영상 엔진이 MiniMax H3 로 설정된 경우(티애드 「영상」 · 티릴스 · 티컷의 「AI 영상」): MiniMax 는 파일을 주소로만 받기 때문에, 회원이 올린 영상 · 사진을 회사 서버에 추측할 수 없는 주소로 24시간 동안만 두고 MiniMax 가 그 주소에서 가져가게 합니다. 완성된 영상은 회원이 내려받거나 편집에 쓸 수 있도록 회사 서버에 7일 동안 보관한 뒤 자동으로 지웁니다. 영상 프롬프트를 만들 때 회원이 적은 장면 설명은 AI 서비스(Groq)를 거쳐 MiniMax 로 전달됩니다.

2. 처리 목적

• 회원 식별 · 로그인 · 계정 복구, 여러 기기에서 자료 이어 쓰기
• 자료 보관함 보관 · 공유 링크 제공 · 조회 수 집계
• 부정 이용 · 해킹 시도 막기(로그인 잠금, 요청 횟수 제한, IP 차단) 등 보안
• 서비스 이용 통계 분석과 개선
• 유료 이용권 · 크레딧의 신청 접수, 결제 확인, 지급 · 차감 관리와 관련 문의 응답
• AI 기능의 이용량을 회원별로 공평하게 나누고, 사이트 안쪽 정보를 캐내려는 시도를 막기 위한 확인
• 문의 응답, 광고 게재

3. 보유 기간과 파기

• 회원 정보와 서버에 보관한 자료: 탈퇴(계정 삭제) 시 바로 삭제합니다.
• 이용 기록(접속 · 동작 기록, 위치 추정 값): 1년 보관 후 자동 삭제합니다.
• 보안 기록(로그인 실패 · 차단 등): 1년 보관 후 삭제합니다.
• 커뮤니티 글 · 댓글: 쓴 사람이 지우거나 탈퇴 전에 요청하면 삭제합니다. 탈퇴 후에도 지우지 않은 글은 대화의 흐름을 위해 남을 수 있으며, 요청하면 지웁니다.
• 비회원 문의 이메일: 문의를 처리한 뒤 1년 안에 삭제합니다.
• 유료 이용권 · 크레딧 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 · 청약철회 기록과 대금 결제 기록은 5년, 소비자 불만 · 분쟁 처리 기록은 3년 보관한 뒤 삭제합니다. 이 기간에는 탈퇴하셔도 해당 기록만 남습니다.
• AI 이용 횟수 · 차단 기록: 1년 보관 후 삭제합니다(주고받은 글은 저장하지 않습니다).
• 티애드 영상 작업 기록(파일 주소 · 작업 상태 · 크레딧): 최근 60건만 남기고, 탈퇴하면 바로 삭제합니다. 힉스필드에 올린 파일 · 완성 영상은 힉스필드 정책에 따라 보관 후 삭제됩니다. MiniMax H3 엔진을 쓸 때 회사 서버에 둔 입력 파일은 24시간, 완성 영상은 7일 뒤 자동으로 삭제됩니다.
• Meta 광고 계정 연결 정보(접근 토큰 · 광고 계정 목록 · 임시 성과): 티애드에서 「연결 끊기」를 누르거나 탈퇴하면 바로 삭제하며, 이때 Meta 쪽에 준 권한도 함께 거둡니다. 토큰은 발급 후 약 60일이 지나면 Meta 에서 만료됩니다.
• 장애 대비 백업: 서버 자료를 하루 한 번 압축해 서버의 접근이 막힌 곳에 최근 14일치만 보관하며, 운영자가 안전한 곳에 따로 내려받아 둘 수 있습니다. 지운 자료는 늦어도 14일 뒤 백업에서도 사라집니다.
• 법령이 따로 보관을 요구하는 경우(예: 「통신비밀보호법」의 접속 기록 3개월) 그 기간 동안 보관합니다.

파기할 때는 전자 파일을 복구할 수 없는 방법으로 지웁니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 공유를 켠 자료 · 폴더는 링크를 아는 사람에게 공개되며, 법령에 따라 수사기관 등이 요구하는 경우에는 예외로 합니다.

5. 처리 위탁과 국외 이전

서비스 운영을 위해 다음 업체의 서비스를 이용합니다.

• 웹 호스팅 사업자 — 서버와 저장 공간 제공 (회원 정보 · 자료 · 기록 보관)
• ip-api.com (미국) — IP 주소로 대략의 위치를 조회. 이용 기록을 관리자가 볼 때 IP 주소만 전송되며, 결과는 서버에 1년까지 저장됩니다.
• Google LLC (미국) — 광고(애드센스)와 방문 분석. 쿠키로 광고 표시 · 측정을 합니다. Google 광고 설정에서 맞춤 광고를 끌 수 있습니다.
• Groq, Inc. (미국) — AI 도우미의 「바로」 방식에서 이용자가 입력한 글을 받아 답을 만들어 돌려줍니다. 이용자가 「기기」 방식을 고르면 전송되지 않습니다.
• YouTube (Google) — 영상 재생 · 자막(대본 추출) 제공
• Higgsfield AI (미국) — 티애드 「영상」 에서 회원이 올린 광고 영상 · 참고 사진을 받아 새 영상을 만들어 돌려줍니다 (국외 이전: 회원이 영상 만들기를 누를 때 인터넷으로 전송, 목적 달성 후 힉스필드 정책에 따라 삭제). 영상 기능을 쓰지 않으면 전송되지 않습니다.
• Nanonoble Pte. Ltd. (싱가포르, MiniMax 국제 플랫폼 운영사) — 영상 엔진이 MiniMax H3 로 설정된 동안 티애드 「영상」 · 티릴스 · 티컷 「AI 영상」 에서 회원이 넣은 장면 설명(프롬프트) · 영상 · 사진을 받아 새 영상을 만들어 돌려줍니다 (국외 이전: 회원이 영상 만들기를 누를 때 인터넷으로 전송, 목적 달성 후 MiniMax 정책에 따라 삭제). AI 영상 기능을 쓰지 않으면 전송되지 않습니다.
• Meta Platforms, Inc. (미국) — 회원이 티애드에서 광고 계정을 연결할 때 로그인 · 권한 동의를 처리하고, 그 광고 계정의 성과를 돌려줍니다. 회사가 Meta 에 보내는 것은 성과 조회 요청뿐입니다.

6. 쿠키와 브라우저 저장소

• 로그인 유지를 위해 tos_sid 쿠키(HttpOnly, 30일)를 씁니다.
• 언어 · 테마 · 앱 설정 · 비회원 자료는 브라우저 저장소(localStorage · IndexedDB)에 둡니다.
• 광고 · 분석 쿠키는 Google 이 설정합니다.
• 브라우저 설정에서 쿠키 · 사이트 데이터를 지우거나 막을 수 있으며, 이 경우 로그인 · 비회원 자료가 사라지거나 일부 기능이 동작하지 않을 수 있습니다.

7. 이용자의 권리

이용자는 언제든 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지를 요구할 수 있습니다.

• 계정 창: 이메일 · 비밀번호 바꾸기, 내 자료 전부 내려받기, 계정 삭제
• Meta 광고 계정 자료 삭제: 티애드 → 「연결 끊기」를 누르면 서버에 보관한 토큰 · 광고 계정 정보 · 임시 성과가 바로 지워집니다. Facebook 설정 → 비즈니스 통합에서 이 앱을 지워도 됩니다. 로그인할 수 없거나 확인이 필요하면 아래 이메일로 요청해 주세요.
• 그 밖의 요청: 아래 개인정보 보호책임자에게 이메일로 알려 주시면 지체 없이 처리합니다.

8. 안전성 확보 조치

• 비밀번호 · 복구 코드 암호화(bcrypt) 저장, 전 구간 HTTPS
• 관리자 로그인 잠금 · 요청 횟수 제한 · IP 차단, 보안 사건 기록
• 서버 저장 폴더의 웹 직접 접근 차단, 관리자 기능의 비밀번호 재확인
• 공유 자료의 HTML 을 격리된 화면(sandbox)에서 실행

9. 만 14세 미만 아동

회원 가입은 만 14세 이상만 할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

10. 개인정보 보호책임자

• 책임자: 카피닷 대표 백세웅
• 이메일: copydot.thomaspaik@gmail.com
• 전화: 050-4077-5410

11. 권익 침해 구제

• 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터 118 (privacy.kisa.or.kr)
• 대검찰청 1301 (spo.go.kr)
• 경찰청 182 (ecrm.police.go.kr)

12. 방침의 변경

이 방침은 2026-09-21 부터 적용되며, 바뀌는 경우 시행 7일 전부터 서비스 안에 알립니다.