잇데이 스튜디오 개인정보 처리방침

시행일: 2026년 4월 18일 · 최종 개정: 2026년 4월 18일

잇데이 스튜디오(이하 "본 서비스")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 처리방침을 수립·공개합니다.

1. 처리하는 개인정보 항목

구분	수집 항목	수집 시점
회원가입	이메일, 비밀번호(해시 저장), 이름	가입 시
접속 로그	IP 주소, 접속 일시, 브라우저 정보	로그인 시도 및 API 호출 시 (보안 목적)
매장 정보	매장명, 매장 유형, 주소, 전화번호, 프로필 사진	설정 입력 시
인스타그램 연동	Instagram 핸들, Access Token(Fernet 암호화 저장), 과거 게시물 텍스트(최대 30개)	OAuth 연동 시
이미지 처리	업로드한 사진(피부/시술 이미지 포함 가능), 누끼 처리 시 객체 좌표, 얼굴 바운딩박스 좌표(Gemini Vision 얼굴 감지 시)	이미지 업로드 시
캡션 생성	사용자 입력 키워드, 페르소나 톤 설정	캡션 요청 시
결제 정보	구독 플랜, 결제 이력 (카드 정보는 PG사가 직접 보관, 본 서비스는 보관 안 함)	유료 구독 시

2. 개인정보 처리 목적

• 회원 식별 및 인증, 비밀번호 재설정
• 맞춤형 캡션 생성 (페르소나 톤·해시태그·이모지 추출)
• 이미지 누끼/배경 합성 등 AI 처리 결과 제공
• 인스타그램 게시물 분석 및 발행 보조
• 구독 관리, 결제 이력 보관 (전자상거래법 의무)
• 부정 이용 방지, 보안 사고 대응 (IP 로그)

3. 보유 및 이용 기간

항목	보유 기간	근거
회원 정보 (이메일, 이름)	회원 탈퇴 시까지 — 탈퇴 즉시 익명화	정보주체 동의
인스타그램 Access Token	회원 탈퇴 또는 연동 해제 시 즉시 파기	정보주체 동의
업로드 이미지/누끼 결과	회원 탈퇴 시 디스크에서 즉시 삭제	정보주체 동의
접속 로그(IP)	최대 90일	「통신비밀보호법」 제15조의2
결제 이력	5년	「전자상거래법」 제6조
탈퇴 처리 감사 로그(UserDeletion)	1년	분쟁 대응

4. 개인정보의 제3자 제공 및 처리 위탁

본 서비스는 AI 처리 및 인프라 운영을 위해 다음 사업자에게 개인정보 처리를 위탁합니다.

수탁자	위탁 업무	제공 항목	리전
Google (Gemini API)	캡션 텍스트 생성	사용자 입력 키워드, 페르소나 톤 설정, 인스타그램 게시물 샘플	해외 (미국)
Replicate, Inc.	이미지 누끼(배경 제거) 1순위 처리	업로드 이미지	해외 (미국)
Kaleido AI GmbH (Remove.bg)	이미지 누끼 폴백 처리	업로드 이미지	해외 (오스트리아/EU)
Meta Platforms (Instagram Graph API)	인스타그램 OAuth 인증, 게시물 분석	Access Token, 인스타그램 핸들, 게시물 텍스트	해외 (미국)
Resend, Inc.	비밀번호 재설정 이메일 발송	이메일 주소	해외 (미국)
Functional Software, Inc. (Sentry)	오류 모니터링	IP, 요청 경로, 오류 스택트레이스 (개인정보 마스킹)	해외 (미국)
Supabase, Inc.	데이터베이스 호스팅	본 처리방침 1항의 모든 항목	해외 (미국 East)
Railway Corp.	API 서버 호스팅	본 처리방침 1항의 모든 항목 (처리 시점)	해외 (미국 East)

본 서비스는 위 수탁자 외 제3자에게 개인정보를 판매·공유하지 않으며, 광고 타겟팅 목적으로 사용하지 않습니다.

5. 개인정보 파기 절차 및 방법

• 파기 시점: 회원이 "회원 탈퇴"를 요청하면 즉시 모든 개인정보 및 연관 데이터를 파기합니다 (보유 의무가 있는 결제 이력 제외).
• 파기 방법:
  • DB: 15개 user-linked 테이블 행 즉시 삭제 (CASCADE) + User 행 익명화 (이메일/이름/비밀번호 해시 모두 비움)
  • 파일: 사용자 업로드 디렉토리(`users/{user_id}/`) 즉시 영구 삭제
  • 인스타그램 토큰: Fernet 암호화 칼럼 삭제
  • 외부 위탁사 보유분: Meta/Replicate/Remove.bg 등은 자체 정책에 따라 처리 (요청 시 본 서비스가 대신 삭제 요청 진행)
• 감사 로그: 파기 사실은 `UserDeletion` 테이블에 1년간 기록 (분쟁 대응 목적, 식별정보 미포함).

6. 정보주체의 권리 행사 방법

• 정보주체는 언제든지 다음 권리를 행사할 수 있습니다: 열람, 정정·삭제, 처리정지, 동의 철회.
• 회원 탈퇴: 앱 내 "설정 > 회원 탈퇴" 또는 DELETE /auth/delete-account API.
• Meta 데이터 삭제 콜백: Instagram 계정에서 본 서비스 권한을 해제하면 24시간 내 자동 파기 (`/data-deletion` 페이지 참조).
• 문의: 아래 책임자 연락처로 요청.

7. 개인정보의 안전성 확보 조치

• 비밀번호: bcrypt 단방향 해시 저장 (원문 보관 안 함, 8자 이상 + 영문 + 숫자 정책)
• 인스타그램 Access Token: Fernet 대칭키 암호화 저장 (`FERNET_KEY` 환경변수, 서버 부팅 시 누락 검증)
• 전송: HTTPS (TLS 1.2 이상) 강제
• 접근 통제: 관리자 전용 엔드포인트는 `is_admin` 권한 검증, JWT 토큰 만료 정책
• 로그인 보호: 5분 내 10회 실패 시 차단(Rate Limit), IP+이메일 기록
• 전역 보호: API 호출 IP당 분당 120회 제한
• 모니터링: Sentry SDK로 비정상 접근 실시간 감지

8. AI 생성물의 저작권 및 책임

• 본 서비스의 AI(Gemini 등)가 생성한 캡션·이미지의 상업적·비상업적 활용 권한은 사용자에게 귀속됩니다.
• 현행법상 AI 단독 생성물은 저작권 보호 범위가 제한될 수 있습니다.
• AI가 생성한 해시태그(예: #내돈내산, #협찬)나 시술 정보가 사실과 다를 경우 「표시·광고의 공정화에 관한 법률」 위반이 될 수 있으며, 최종 게시 전 사용자 본인이 검수할 의무가 있습니다.

9. 쿠키 및 로컬 스토리지

• JWT 인증 토큰을 브라우저 LocalStorage에 저장합니다 (자동 로그인 목적).
• 제3자 광고 추적 쿠키를 사용하지 않습니다.

10. 개인정보 보호책임자

책임자: 강연준 · 이메일: kangtaetv@gmail.com

고충 처리 및 개인정보 관련 문의는 위 연락처로 접수하시면 24시간 내(영업일 기준) 답변드립니다.

11. 처리방침 변경

본 처리방침이 변경되는 경우 시행일 7일 전 본 페이지에 공지하며, 중요한 변경(수집 항목 추가, 제3자 제공 신설 등)은 30일 전 별도 동의를 받습니다.

© 2026 잇데이 스튜디오 · 본 처리방침은 2026년 4월 18일부터 시행됩니다.