Shortstoon 개인정보처리방침

버전: 1.0

공고일: 2026년 8월 25일

시행일: 2026년 8월 25일

주식회사 셀팜비즈(이하 “회사”)는 Shortstoon 서비스를 제공하면서 개인정보 보호법 등 관계 법령을 준수하고, 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 공개합니다.

1. 개인정보의 처리 목적, 항목 및 보유기간

회사는 표시·광고 기록을 6개월, 계약 또는 청약철회 기록과 대금결제·콘텐츠 공급·환불 기록을 5년, 소비자 불만 또는 분쟁 처리 기록을 3년간 전자상거래 등에서의 소비자보호에 관한 법률에 따라 보관합니다. 다른 법령에서 별도 기간을 정한 경우에는 그 기간을 따릅니다.

회사는 카드번호 전체, 유효기간 또는 CVC를 직접 수집하거나 저장하지 않습니다. 카드 정보는 결제창에서 코리아포트원과 토스페이먼츠가 처리합니다.

2. 개인정보의 처리 근거

1. 회원가입, 로그인, 콘텐츠 열람, 멤버십과 고객지원에 필요한 정보는 회원과의 이용계약 체결·이행을 위해 처리합니다.
2. 결제, 환불, 청약철회, 소비자 불만 기록은 계약 이행과 전자상거래법 등 법적 의무 준수를 위해 처리합니다.
3. 보안·장애 대응을 위한 최소 로그는 안전한 서비스 제공과 회사의 정당한 이익을 위해 처리하되, 회원의 권리보다 우선하지 않도록 항목과 보유기간을 제한합니다.
4. 선택적 분석 등 동의가 필요한 처리를 도입할 경우 목적별로 별도의 동의를 받고, 동의하지 않아도 기본 서비스 이용을 제한하지 않습니다.

3. 만 14세 미만 아동

Shortstoon은 만 14세 미만 아동의 회원가입을 허용하지 않으며, 가입 단계에서 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 본인 또는 법정대리인 확인 후 지체 없이 삭제합니다. MVP에는 청소년 이용불가 콘텐츠를 제공하지 않으며 주민등록번호, 신분증 사본 또는 휴대전화 본인확인 결과 등 성인인증 정보를 수집하지 않습니다.

만 19세 미만 회원의 유료 결제에는 법정대리인의 동의가 필요합니다. 회사는 법정대리인의 정보를 상시 수집하지 않고, 동의 여부에 관한 분쟁이 발생한 경우 필요한 범위에서 확인하고 관계 법령에 따라 처리합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 결제 과정에서 카드사와 토스페이먼츠가 독립적으로 수집·처리하는 카드정보에는 각 사업자의 개인정보처리방침이 적용됩니다. 회사가 결제 처리를 위하여 코리아포트원과 토스페이먼츠에 전달하는 거래정보는 제5조의 위탁 범위에서 처리합니다.

5. 개인정보 처리업무의 위탁

회사는 서비스 제공에 필요한 업무를 다음 사업자에게 위탁합니다. 수탁자의 재위탁 현황과 계약 내용이 변경되면 이 방침에 반영합니다.

Google 로그인 과정에서 Google LLC가 독립적으로 처리하는 정보에는 Google의 개인정보처리방침이 적용되며, 회사는 로그인 결과로 인증 제공자 식별자, 확인된 이메일, 표시 이름과 프로필 이미지 정보를 전달받습니다. MVP에는 공개 프로필, 댓글, 리뷰 또는 게시글 기능이 없으며 표시 이름과 프로필 이미지를 불특정 다수에게 공개하지 않습니다.

6. 개인정보의 국외 이전

회사는 Supabase 운영 데이터베이스를 대한민국 서울 리전에 저장합니다. 다만 Supabase 서비스의 운영·보안·기술지원 과정에서 다음과 같이 개인정보가 국외에서 처리될 수 있습니다.

위 처리는 회원과의 서비스 이용계약 체결·이행에 필요한 국외 처리로서 개인정보 보호법에 따라 이 방침을 통해 공개합니다. 국외 처리를 원하지 않는 이용자는 가입하지 않거나 회원 탈퇴를 요청할 수 있습니다. 다만 회원 인증과 데이터베이스 운영에 필수적인 처리이므로 이를 거부하면 회원 서비스를 이용할 수 없습니다.

Google 로그인은 이용자가 Google에 직접 인증을 요청하는 방식입니다. Google이 독립적으로 처리하는 정보에는 Google 개인정보처리방침이 적용되며, 회사는 Google에서 인증 결과와 확인된 이메일·표시 이름·프로필 이미지 정보를 전달받습니다.

7. 개인정보의 파기

1. 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 회원 탈퇴 시 계정, 프로필, 관심 작품, 시청 기록과 서비스 연락용 이메일을 삭제합니다.
3. 법령에 따라 보존해야 하는 거래·분쟁 자료에는 거래 당시 연락처가 포함될 수 있으며, 일반 서비스 데이터와 분리하여 법정 목적에만 사용한 뒤 기간 만료 시 파기합니다.
4. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
5. 백업에 남은 정보는 정해진 백업 주기에 따라 덮어쓰고 복구 목적 외에 사용하지 않습니다.

8. 정보주체와 법정대리인의 권리 및 행사 방법

1. 회원은 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
2. 회원은 계정 설정 또는 support@shortstoon.com을 통해 권리를 행사할 수 있습니다.
3. 회사는 요청자의 본인 여부를 확인할 수 있으며, 관계 법령에서 정한 사유가 없는 한 지체 없이 처리하고 결과를 알립니다.
4. 법정대리인 또는 위임받은 사람도 관계 법령에 따라 권리를 행사할 수 있습니다.
5. 회원은 언제든지 탈퇴할 수 있습니다. 법정 보존 의무가 있는 정보는 요청 즉시 삭제되지 않을 수 있으며 그 사유와 기간을 안내합니다.

9. 쿠키와 브라우저 저장소

1. 회사는 로그인 상태를 안전하게 유지하기 위해 Supabase Auth가 제공하는 필수 쿠키 또는 브라우저 저장소를 사용할 수 있습니다.
2. 브라우저 설정에서 저장을 거부하거나 삭제할 수 있으나 로그인이 해제되거나 회원 기능을 이용하지 못할 수 있습니다.
3. MVP에는 광고 또는 이용행태 분석 도구를 사용하지 않습니다.
4. 향후 Microsoft Clarity 등 분석 도구를 도입할 경우 선택 동의를 받기 전에는 관련 스크립트나 쿠키를 실행하지 않습니다. 로그인·프로필·결제·고객지원 화면은 분석 대상에서 제외하거나 마스킹하고 회원 식별자, 이메일, 결제 식별자를 전송하지 않습니다. 도입 전에 이 방침과 국외 이전 고지를 개정합니다.

10. 개인정보의 안전성 확보조치

회사는 다음과 같은 보호조치를 시행합니다.

1. 업무상 필요한 사람에게만 개인정보 접근권한을 부여하고 정기적으로 점검
2. 전송구간 암호화와 인증정보·비밀정보의 안전한 보관
3. 카드 원문 미보관과 결제 연동정보의 접근 제한
4. 개인정보 처리시스템의 접속기록 보관·점검과 보안사고 대응
5. 개인정보 취급자 최소화와 내부 관리절차 운영
6. 취약점 점검, 보안 업데이트, 백업 및 복구 절차 운영

11. 거래성 이메일

회사는 결제, 갱신, 실패, 해지, 환불, 약관 변경 및 서비스 종료 등 계약 이행에 필요한 알림을 회원의 확인된 이메일로 발송합니다. 해당 이메일을 광고에 사용하지 않고 열람·클릭 추적을 하지 않습니다. 발송은 Amazon SES 서울 리전을 이용하며 반송과 스팸 신고를 안전한 발송을 위해 처리합니다. MVP에는 광고성 이메일이나 푸시 알림을 제공하지 않습니다. 향후 도입할 때에는 채널과 목적별로 별도의 선택 동의를 받고, 동의하지 않아도 회원가입·콘텐츠 이용·결제에 불이익을 주지 않으며 언제든지 철회할 수 있도록 합니다.

12. 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: 대표자 노병곤
• 담당: Shortstoon 고객지원
• 이메일: support@shortstoon.com
• 전화번호: 070-8027-4972
• 운영시간: 평일 10:00~17:00, 주말·공휴일 제외

개인정보 침해에 관한 상담이나 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 대검찰청: www.spo.go.kr, 국번 없이 1301
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr, 국번 없이 182

13. 개인정보처리방침 변경

이 방침을 변경하는 경우 일반적인 변경은 시행일 10일 전, 회원의 권리에 중대한 영향을 주는 변경은 시행일 30일 전부터 서비스에 공지하고 필요한 경우 이메일로 알립니다. 동의가 필요한 새로운 처리는 별도의 동의를 받은 뒤 시작합니다. 이전 방침은 시행일과 함께 확인할 수 있도록 보관합니다.

부칙

이 개인정보처리방침은 상단에 기재된 시행일부터 적용합니다.