개인정보처리방침

이노플(이하 "회사")는 피디노트(PDNote)(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 본 방침을 정하여 공개합니다. 본 방침은 서비스의 웹사이트와 모바일 앱에 공통으로 적용됩니다.

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌면 별도 동의를 받는 등 필요한 조치를 합니다.

①회원 가입과 관리: 가입 의사 확인, 본인 식별·인증, 계정 찾기와 비밀번호 재설정, 계정 통합, 만 14세 미만 가입 제한, 부정 이용 방지, 고지·통지, 탈퇴 처리

②서비스 제공: 프로젝트 협업(구성원 표시, 초대, 역할 관리), 대본 분석과 AI 기능, 일정·문서 생성과 공유 링크, 코멘트와 멘션, 서비스 안 알림과 앱 푸시 알림, 배우 계정과 배역 연결

③유료 서비스 제공: 결제 수단 등록과 정기 결제, 결제 내역·영수증 제공, 환불 처리, 세금계산서 발행

④서비스 개선과 보호: 이용 통계 분석, 장애 대응, 보안 사고 예방과 추적

⑤(선택 동의 시) 새 기능·이벤트 등 마케팅 정보 제공

회원 가입(필수): 이메일 주소, 비밀번호(이메일 가입 시, 복호화할 수 없는 형태로 저장), 이름(표시 이름), 약관 동의 기록(버전·일시)

소셜 로그인(해당 시): 카카오 — 계정 식별자, 이메일, 닉네임, 프로필 사진 / 네이버 — 계정 식별자, 이메일, 이름, 프로필 사진 / Apple — 계정 식별자, 이메일(Apple 중계 이메일 포함), 이름(최초 1회)

선택: 휴대폰 번호(본인 확인·계정 찾기, 인증 시), 프로필 사진

유료 서비스 이용 시: 결제 카드사명, 마스킹된 카드 번호 일부, 결제 승인 번호와 결제 금액·일시, 전자지급결제대행업자가 발급한 결제 수단 식별자(빌링키), 결제 담당자 이름과 이메일. 카드 번호 전체, 유효기간, 생년월일 등 카드 정보는 전자지급결제대행업자(토스페이먼츠)가 직접 수집·보관하며 회사는 보관하지 않습니다.

모바일 앱 이용 시: 앱 푸시 알림 토큰, 기기 종류(iOS/Android)

서비스 이용 과정에서 생성되는 정보: 프로젝트 참여 정보(역할·부서·직함·연결된 배역), 코멘트와 멘션 기록, 알림 기록, 공지 이메일 수신 거부 여부, 접속 일시, 접속 IP 주소, 브라우저·기기 정보, 서비스 이용 기록

회원이 업로드하는 콘텐츠(대본, 사진, 문서 등)와 배역 정보에 제3자의 개인정보(배우·스태프의 이름, 휴대폰 번호 등)가 포함될 수 있습니다. 회사는 이를 회원이 입력한 콘텐츠로서 서비스 제공 목적(일일촬영계획표 표기, 회원이 요청한 콜타임 문자 발송 등)으로만 처리하며, 해당 정보의 적법한 수집과 이용에 대한 책임은 입력한 회원에게 있습니다.

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 안에서 개인정보를 처리·보유합니다.

①회원 정보: 회원 탈퇴 시까지. 탈퇴하면 이메일·이름·비밀번호·휴대폰 번호·프로필 사진·소셜 로그인 연결·푸시 토큰·알림·프로젝트 참여 정보를 지체 없이 삭제하거나 식별할 수 없게 익명화합니다. 회원이 프로젝트에 남긴 콘텐츠(씬 정보, 코멘트 본문 등)는 프로젝트의 자료로서 작성자 표시가 "탈퇴한 사용자"로 바뀌어 남습니다.

②결제 정보: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록과 대금 결제·재화 공급에 관한 기록은 5년, 소비자 불만 또는 분쟁 처리에 관한 기록은 3년 보관합니다. 결제 수단 식별자(빌링키)는 구독이 끝나면 즉시 삭제합니다.

③접속 기록: 「통신비밀보호법」에 따라 접속 일시·IP 등 서버 로그는 최대 3개월 보관합니다.

④휴대폰 인증 코드는 검증 즉시 효력을 잃고, 발송 기록은 부정 이용 방지를 위해 30일 보관합니다.

⑤재해 복구를 위한 데이터베이스 백업은 매일 생성하여 7일 동안 보관한 뒤 자동으로 파기합니다. 삭제·탈퇴로 지운 정보도 이 기간 동안 백업 사본에 남을 수 있으며, 복구 목적 외에는 이용하지 않습니다.

⑥콜타임 문자 발송 기록(수신 번호, 발송 결과)은 발송 내역 확인과 분쟁 대응을 위해 해당 일일촬영계획표가 삭제될 때까지 보관합니다.

회사는 정보주체의 개인정보를 제1항의 목적 범위에서만 처리하며, 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.

다만 서비스의 성격상 같은 프로젝트의 구성원에게는 회원의 이름, 이메일, 프로필 사진, 역할·부서·직함, 코멘트와 활동 기록이 표시됩니다. 이는 회원이 프로젝트에 참여하는 행위로 동의한 것으로 보며, 회원은 프로젝트에서 나가 표시를 중단할 수 있습니다.

회원이 만든 공유 링크를 통해 일일촬영계획표 등 문서가 로그인 없이 공개될 수 있으며, 문서에 포함된 구성원 이름·배역·연락처의 공개 범위는 링크를 만든 회원이 관리합니다.

추가적인 이용·제공의 판단 기준: 회사는 「개인정보 보호법」 제15조제3항·제17조제4항에 따라 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체의 동의 없이 개인정보를 추가로 이용·제공할 수 있으며, 이 경우 당초 목적과의 관련성, 수집 상황에 비춘 예측 가능성, 정보주체의 이익 침해 여부, 가명처리·암호화 등 안전성 확보 조치 여부를 고려합니다.

가명정보의 처리: 회사는 현재 가명정보를 처리하지 않습니다. 이용 통계는 개인을 식별할 수 없는 집계 형태로만 분석합니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

①토스페이먼츠(주): 카드 결제 처리, 정기 결제 수단(빌링키) 관리, 영수증 발급

②주식회사 누리고(Solapi): 휴대폰 본인 확인 문자, 회원이 요청한 배우 콜타임 문자 발송

③Cloudflare, Inc.: 콘텐츠 전송 네트워크(CDN)·보안, 파일(대본 원본, 사진, PDF) 저장소(R2) 운영

④Google LLC(Firebase Cloud Messaging): 모바일 앱 푸시 알림 전송

⑤Anthropic, PBC: 대본 씬 경계 인식, 요소·배역 추출, 배역 등급 제안 등 AI 분석(대본 본문 전송)

⑥OpenAI, L.L.C.: 스토리보드 컷 러프 이미지 생성(컷 설명, 참고 사진 전송)

⑦카카오·네이버·Apple: 소셜 로그인 인증(해당 로그인 수단을 쓰는 회원에 한함)

⑧Resend, Inc.: 서비스 이메일(공지, 결제·환불 안내, 알림) 발송

위탁 업무의 내용이나 수탁자가 바뀌면 본 방침을 통해 지체 없이 공개합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)하며, 「개인정보 보호법」 제28조의8에 따라 그 내용을 알립니다. 이전을 원하지 않는 회원은 해당 기능(파일 업로드, AI 기능, 앱 푸시)을 이용하지 않을 수 있으나, 서비스의 핵심 기능 일부는 이용이 제한될 수 있습니다.

①Cloudflare, Inc.(미국) — 이전 항목: 회원이 업로드한 파일(대본 원본·사진·PDF, 그 안의 개인정보 포함), 접속 IP / 이전 시기·방법: 업로드·접속 시 네트워크를 통한 전송 / 목적: 파일 저장과 전송, 보안 / 보유 기간: 회원이 삭제하거나 탈퇴·프로젝트 삭제 후 정리 잡이 삭제할 때까지 / 문의: [email protected]

②Anthropic, PBC(미국) — 이전 항목: 대본 본문(등장인물 이름 등 포함), 컷 설명 / 이전 시기·방법: AI 기능 실행 시 API 전송 / 목적: 씬·요소 추출 등 AI 분석 / 보유 기간: 처리 후 제공자 정책에 따라 최대 30일(모델 학습에 사용하지 않음) / 문의: [email protected]

③OpenAI, L.L.C.(미국) — 이전 항목: 컷 설명, 배역·장소 참고 사진 / 이전 시기·방법: 컷 이미지 생성 실행 시 API 전송 / 목적: 러프 이미지 생성 / 보유 기간: 처리 후 제공자 정책에 따라 최대 30일(모델 학습에 사용하지 않음) / 문의: [email protected]

④Google LLC(미국) — 이전 항목: 앱 푸시 토큰, 알림 제목·본문 / 이전 시기·방법: 알림 발송 시 전송 / 목적: 모바일 푸시 알림 전달 / 보유 기간: 전달 완료 시까지 / 문의: Google 개인정보처리방침(policies.google.com)

⑤Resend, Inc.(미국) — 이전 항목: 이메일 주소, 이름, 메일 본문 / 이전 시기·방법: 이메일 발송 시 API 전송 / 목적: 서비스 이메일 전달 / 보유 기간: 발송 기록은 제공자 정책에 따라 최대 30일 / 문의: [email protected]

서비스의 데이터베이스와 애플리케이션 서버는 대한민국 안에서 운영됩니다.

회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮기거나 접근을 제한하여 보관한 뒤 기간이 지나면 파기합니다.

전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 회원 탈퇴 시 계정 행은 식별자를 치환하는 방식으로 익명화하여 복원할 수 없게 합니다.

정보주체는 언제든지 회사에 대해 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 서비스 안 계정 설정(/settings)에서 이름·프로필 사진·휴대폰 번호·소셜 연결·마케팅 수신 여부를 직접 바꾸고, 회원 탈퇴(/settings/withdraw)로 동의를 철회할 수 있습니다.

그 밖의 권리 행사는 개인정보 보호책임자에게 이메일([email protected])로 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치합니다. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출해야 합니다.

법령에서 수집 대상으로 명시한 개인정보나 다른 사람의 생명·신체·재산을 해칠 우려가 있는 경우에는 열람·정정·삭제·처리 정지 요구가 제한될 수 있으며, 회사는 그 사유를 알립니다.

①관리적 조치: 개인정보 취급자 최소화와 교육, 내부 관리계획 수립·시행, 수탁자 관리·감독

②기술적 조치: 비밀번호는 복호화할 수 없는 일방향 암호화로 저장, 전송 구간 TLS 암호화, 역할·부서 기반 접근 권한, 운영 콘솔의 별도 계정·2단계 인증(휴대폰 또는 인증 앱)·역할별 권한과 접속·열람·변경 기록(감사·접근 로그) 보관, 결제 카드 정보 미보관(전자지급결제대행업자 처리), 데이터베이스 외부 접근 차단과 매일 백업

③물리적 조치: 서버와 백업 저장소에 대한 접근 통제

서비스는 로그인 상태 유지를 위해 브라우저 저장소(localStorage)에 인증 토큰을 저장하고, 오프라인 열람을 위해 서비스워커 캐시에 최근 본 문서를 저장합니다. 이는 이용자의 기기에만 보관되며 회사 서버로 전송되지 않습니다.

회원은 브라우저 설정에서 저장소를 삭제하거나 저장을 거부할 수 있으며, 이 경우 로그인 유지와 오프라인 열람이 되지 않을 수 있습니다. 회사는 광고 목적의 추적 쿠키나 제3자 분석 쿠키를 사용하지 않습니다.

서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 지체 없이 해당 계정과 개인정보를 삭제합니다. 다만 회원이 콘텐츠(대본, 배역 정보)에 아동 배우의 정보를 입력하는 경우 그 수집·이용에 대한 법정대리인 동의는 회원이 받아야 합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자: 성명 유정호 · 소속 이노플 · 직위 대표 · 이메일 [email protected] · 전화 02-523-2939

정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

개인정보 열람청구 접수·처리 부서: 이노플 · 이메일 [email protected]

정보주체는 개인정보 침해에 대한 피해 구제, 상담 등을 다음 기관에 문의할 수 있습니다.

①개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 · privacy.kisa.or.kr

②개인정보 분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr

③대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr

④경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)의 규정에 따른 요구에 대해 공공기관의 장이 행한 처분 또는 부작위로 권리나 이익을 침해받은 자는 행정심판법에 따라 행정심판을 청구할 수 있습니다.

본 방침은 2026년 10월 13일부터 적용됩니다. 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전(정보주체에게 불리한 변경은 30일 전)부터 서비스 안 공지사항을 통해 알립니다.

이전 버전(v1.0, 2026-08-19 시행)은 서비스 안 법적 고지 화면에서 확인할 수 있습니다.