- 개인정보처리자: 원탑 · 대표 최한울 · 사업자등록번호 461-09-00872
- 주소: 경기도 김포시 봉화로 9-19, 2층 201-1호
- 개인정보 보호책임자: 최한울 (대표)
- 문의: help@selvi.kr · 1:1 문의
- 고정 주소: https://selvi.kr/privacy
원탑(이하 “회사”)은 셀비ai 스튜디오와 selvi.kr을 운영하며 개인정보 보호법 등 관련 법령에 따라 개인정보를 처리합니다. 이 방침은 웹 계정·고객 지원과 데스크톱 프로그램의 데이터 처리 범위를 설명합니다. 로컬에 저장되는 자료와 이용자가 실행한 외부 전송을 구분합니다.
1. 처리 항목, 목적과 보유 기간
표를 좌우로 밀어 나머지 항목을 확인하세요.
| 구분·항목 | 목적·처리 근거 | 보유 기간 |
|---|---|---|
| Google 계정 식별자(sub), 이메일, 이름, 프로필 사진 주소 | 계약 이행을 위한 가입·로그인·회원 식별 | 회원 탈퇴 처리 시 삭제 또는 계정 직접 식별정보의 삭제·대체. 법령상 보존 기록은 제5조 적용 |
| 가입 시 동의한 항목·이용약관·개인정보처리방침·함께 안내한 환불 정책의 버전, 만 14세 이상 확인, 동의 시각, 접속 IP·브라우저 정보 | 가입 동의와 적용 계약의 확인, 분쟁 대응. 동의·계약 이행·법령상 의무 | 회원 관계 유지 중 보관. 탈퇴 요청 시 담당자가 보존 근거를 확인하여 불필요한 기록·접속정보를 삭제하고, 법정 보존 대상에 해당하는 기록만 해당 근거·기간에 따라 보관 후 파기. 가입 동의만을 이유로 일괄 5년 보관하지 않음 |
| 개인 이용 종료일, 소속 그룹·초대 이메일·그룹 이용 기간, 권한·차단 상태 | 계약 이행, 이용권 제공 및 계정 보호 | 이용 관계 유지 중 보관, 탈퇴 시 이용 기간·그룹 연결 제거. 거래 증빙은 제5조 적용 |
| 세션 식별값의 해시, 로그인·로그아웃·기기 교체 시각, IP 주소, 브라우저 정보, OS·앱 버전, 마지막 사용 시각 | 로그인 유지, 한 대 로그인 제한, 보안·부정 이용 방지 및 고객 지원. 계약 이행과 정당한 이익 | 세션은 로그아웃·만료·탈퇴에 따라 폐기·정리. 로그인 이력은 보안·분쟁 대응 목적 달성 시 파기하며 제5조 보존 사유가 있으면 별도 보관 |
| 체험단 참여 정보: 체험단 이름, 가입 경로(링크·운영자 지정), 체험 시작·종료 시각과 종료 사유, 영상 개수·기능별 공용 사용 횟수, 체험단 이용 조건 동의 여부와 시각, 정원 초과로 일반 회원이 된 기록 | 체험단 이용권 제공·정원 관리·부정 가입 방지. 계약 이행과 정당한 이익 | 회원 탈퇴 시 삭제 |
| 체험 공용 키 사용 기록: 기능, 사용 시각, 결과(성공·실패), 요청 수. 본문(영상·이미지·대본·문구·음성)은 저장하지 않음 | 기능별 횟수 차감, 비정상 사용 방지, 운영 합계. 계약 이행과 정당한 이익 | 체험 종료 후 90일 보관 후 파기. 개인을 알아볼 수 없는 기능별 합계만 남김 |
| 본인 API 키 등록 여부(공급자별 등록 여부만, 키 값·일부 문자는 수집하지 않음) | 체험단 회원의 공용·본인 키 전환 안내와 고객 지원. 정당한 이익 | 체험 종료 후 90일 또는 회원 탈퇴 시 삭제 |
| 렌더가 끝난 상품의 이름, 프로젝트 이름, 처음 만든 시각, 수정 횟수, 프로그램을 켜 둔 시간(한국 날짜별) | 회원의 작업 기록과 이용 현황, 운영자의 회원별 집계. 계약 이행과 정당한 이익 | 회원 탈퇴 시 삭제 |
| 다운로드한 파일·버전·시각과 회원 식별자 | 설치 지원, 이용 이력 및 누적 다운로드 통계. 계약 이행과 정당한 이익 | 지원·통계 목적에 필요한 기간. 개인정보가 필요 없어진 기록은 삭제·익명화하며 개인 식별이 불가능한 집계는 보관 가능 |
| 문의 제목·본문·답변·첨부파일, 작성자가 등록한 후기·이미지 | 고객 지원·분쟁 대응·이용자가 요청한 후기 게시. 계약 이행·법령상 의무 | 문의는 처리 목적 달성 시 정리하되 소비자 불만·분쟁 기록은 3년. 후기는 작성자의 삭제 요청 또는 게시 목적 종료 시 정리 |
| 구매자·주문 식별정보, 결제일·금액·수단, 환불 신청·정산 내역, 필요한 경우 환급 계좌 | 이용권 부여, 환불, 거래 증빙. 계약 이행·법령상 의무 | 계약·청약철회·대금 결제·공급 기록은 5년. 환급 계좌 등 추가 항목은 처리 목적 달성 후 불필요한 원문 파기 |
| UUP 연결 토큰의 암호화 사본, 연결 이름·토큰 끝 네 자리·만료·검증 상태 | 이용자가 선택한 계정 사본 저장과 프로그램의 연결 복원. 계약 이행 | 계정 사본 삭제·연결 해제 또는 회원 탈퇴까지 |
| 오류 단계·메시지·정제한 진단, 앱·OS 버전, CPU 구조, 무작위 설치 식별자, 도구 버전·메모리·디스크·프록시 환경, 로그인 중인 경우 이메일·Google 식별자 | 장애 재현·고객 지원·서비스 안정성 확보. 정당한 이익, 설정에서 전송 중단 가능 | 접수 후 30일. 30일 지난 보고를 매일 정리하며, 별도 상담 기록에 필요한 내용은 위 문의 보존 기준 적용 |
| 관리자의 회원 지원 메모, 권한 변경·연결 사본 열람 등 운영 기록 | 고객 지원, 권한 오남용 방지와 분쟁 대응. 계약 이행·정당한 이익·법령상 의무 | 해당 목적 달성 시 정리, 법정 보존 대상은 제5조의 기간에 한정 |
필수 계정 정보가 없으면 회원 기능을 제공하기 어렵습니다. 문의·후기·UUP 연결 사본 저장은 해당 기능을 선택할 때 처리합니다. 불필요한 민감정보, 주민등록번호, 비밀번호, 카드 전체 번호·CVC, 비밀키를 문의나 후기에 입력하지 마세요. 회사는 결제카드 원본이나 Google 비밀번호를 직접 수집하지 않습니다.
신규 가입 시 Google 인증 정보는 계정 확인과 가입 절차 진행에 사용하고, 필수 동의를 완료한 뒤 회원 계정·세션과 동의 증빙을 함께 저장합니다. 동의를 완료하지 않고 가입 화면에서 나가면 해당 가입 시도만으로 회원 계정이 만들어지지 않습니다. 동의 항목은 기본 선택하지 않으며, 동의에 사용한 Google 인증 토큰을 동의 기록에 보관하지 않습니다.
그룹 운영자가 이용자의 이메일로 초대·이용 기간 등록을 요청한 경우 그 정보를 계정 연결에 사용합니다. 이용자는 초대 출처 확인이나 정정·삭제를 문의할 수 있습니다. 후기에 직접 올린 내용은 공개될 수 있으며, 1:1 문의는 작성자와 권한 있는 담당자만 열람합니다.
2. 컴퓨터에 저장되는 자료와 자격 증명
- 프로젝트·원본 영상·대본·음성·렌더링 결과·캐러셀과 작업용 파일은 기본적으로 이용자가 정한 로컬 폴더에 저장됩니다. 프로그램 사용만으로 모든 원본을 회사 서버에 업로드하지 않습니다. 렌더가 끝나면 상품명·프로젝트 이름·만든 시각과, 프로그램을 켜 둔 시간만 계정 통계로 전송됩니다.
- 일반 API 키와 쿠팡 파트너스 키, UUP 토큰은 기기 보안 저장소에 보관하거나 이번 실행의 메모리에서만 사용하도록 선택할 수 있습니다. 저장을 선택하면 macOS 키체인 또는 Windows 자격 증명 관리자를 사용합니다. Google Vertex 서비스 계정 JSON은 별도 키 파일 보관 방식을 사용합니다.
- UUP 토큰의 셀비 계정 사본 저장은 별도 선택 사항입니다. 이 사본은 서버에서 암호화해 보관하며, 웹·관리자 화면에는 토큰 원문 대신 연결 이름·끝 네 자리·상태가 표시됩니다. 프로그램의 연결 복원을 위해 원문을 읽는 동작은 접근 기록을 남깁니다.
- 프로젝트 제거는 복구 보관함 이동일 수 있습니다. 영구 삭제하려면 설정의 복구 보관함 비우기 또는 해당 파일 삭제를 이용합니다. 로그아웃·앱 제거·웹 회원 탈퇴만으로 컴퓨터의 자료가 모두 지워지는 것은 아닙니다.
- 기기에서 자격 증명을 삭제하는 것과 공급자 사이트에서 키·토큰을 폐기하는 것은 별개입니다. 외부 서비스의 접근 권한 철회는 해당 서비스에서도 진행할 수 있습니다.
- 개인 API 키와 인증 파일의 보관·보안 관리는 이용자 본인의 책임입니다. 회사는 이용자가 등록한 개인 API 키를 회사 서버에 별도 보관·백업하지 않습니다. 공유 기기의 접근 통제, 키 파일·백업 사본 보호, 외부 공급자의 사용량·과금 한도 확인과 유출 시 폐기·재발급은 이용자가 관리해야 합니다. 키 공유·노출 또는 관리 소홀 등 본인의 귀책사유로 발생한 무단 사용·과금·손해는 이용자 본인이 부담하며, 회사의 귀책사유나 법정 책임까지 배제하는 것은 아닙니다. 선택한 UUP 연결 토큰의 계정 사본은 위 제3항에 따라 별도로 처리합니다.
3. 기능별 외부 전송
표를 좌우로 밀어 나머지 항목을 확인하세요.
| 실행하는 기능 | 전송하는 정보 | 수신 서비스·목적 |
|---|---|---|
| Google 로그인 | 인증 토큰과 로그인에 필요한 요청 정보 | Google 계정 확인, 셀비 계정·세션 생성 |
| Gemini·Vertex 분석·대본·번역·이미지·음성·영상 생성 | 선택한 영상·프레임·참고 이미지·프롬프트·대본·선택 음성과 기능에 필요한 입력 | Google의 선택한 AI 서비스에서 요청 수행. 사용자 키 또는 선택한 공용 자격 증명 사용 |
| 체험단 공용 AI(체험단 회원이 공용 키로 AI 기능을 실행할 때) | 위 Gemini·Fish Audio 행과 같은 입력, 회원 식별자와 기능 이름 | 셀비 서버(Railway)가 요청을 받아 공용 키를 붙여 Google·Fish Audio로 전달하고 결과를 돌려줌. 본문은 저장하지 않고 사용 기록만 남김 |
| Fish Audio 음성·미리듣기 | 합성할 대본, 선택한 음성·모델과 인증 정보 | Fish Audio의 음성 합성 |
| 상품·영상 검색, 번역, 소스 가져오기 | 입력한 검색어·URL, 선택한 공급자 호출에 필요한 요청 정보 | YouTube·REDnote·쿠팡 등 대상 서비스와 사용 중인 검색·번역 제공자에서 요청 처리 |
| UUP 전달 | 선택한 완성 영상·이미지·썸네일, 제목·설명·해시태그·제휴 링크·고지문, 대상 계정·예약·자동화 설정 | UUP에서 초안 저장·업로드·예약·게시 요청 처리 |
| 오류 자동 보고 | 제1조의 오류 진단과 로그인 계정 식별정보 | Cloudflare에서 비공개 오류 접수·분석 |
| 문의 첨부 | 이용자가 직접 첨부한 이미지·진단 내용 | 회사의 고객 지원 |
AI 기능을 실행하면 해당 요청에 필요한 입력이 전송됩니다. 본인 API 키를 쓰면 기기에서 공급자로 직접 전송되고, 체험단 공용 키를 쓰면 셀비 서버를 거쳐 전송됩니다. 서버는 전달만 하며 입력과 결과의 본문을 저장하지 않습니다. 주요 생성 화면의 외부 전송 안내를 확인할 수 있고, 외부 AI 전송을 원하지 않으면 직접 쓴 대본·로컬 음성으로 제작할 수 있습니다. 공급자의 입력 보관·모델 학습 여부는 사용한 서비스·계정·계약·리전에 따라 다르므로 해당 공급자의 정책을 확인해야 합니다.
오류 자동 보고는 배포 빌드에서 기본 켜짐이며 설정 → 앱 정보 → 오류 자동 보고에서 즉시 끌 수 있습니다. API 키·파일 경로·로컬 사용자명은 전송 전에 정제하고 프로젝트·영상·대본 원본을 오류 첨부로 보내지 않습니다. 다만 로그인 이메일과 Google 식별자를 포함할 수 있으므로 완전한 익명 보고는 아닙니다.
4. 처리 위탁, 외부 서비스와 국외 이전
회사는 서비스 운영에 필요한 호스팅·파일 저장을 위탁하며, 이용자가 선택한 외부 서비스는 각 계약과 개인정보 처리 조건에 따라 처리합니다. 모든 수신자를 일괄적으로 수탁자로 보지 않습니다.
표를 좌우로 밀어 나머지 항목을 확인하세요.
| 수신자·문의 경로 | 국가·역할 | 항목·이전 시점과 방법 | 목적·보유 기준 |
|---|---|---|---|
| Railway | 싱가포르 운영 호스팅, 서버·데이터베이스 수탁자 | 제1조의 웹 계정·이용권·세션·문의·운영 정보, 웹·API 이용 시 암호화 통신으로 처리·보관. 체험단 공용 AI 요청은 이 서버를 거쳐 공급자로 전달되며 본문은 보관하지 않음 | 서비스 운영, 제1조·제5조의 보유 기간 및 위탁 계약에 따름 |
| Cloudflare, Inc. | 미국 및 글로벌 처리 지역, DNS·CDN·Worker·저장소 수탁자 | 접속 IP·요청 정보, 업로드 첨부·공개 파일, 오류 진단 정보, 체험단 공용 AI 요청의 전송 구간(저장하지 않음). 접속·업로드·오류 전송 시 암호화 통신 | 보안·전송·파일 저장·오류 분석, 오류 보고 30일 및 그 밖의 항목은 제1조 보유 기간. 복구 이력은 제공자의 보존 정책 적용 |
| 미국 등 Google 처리 지역. 인증 제공자, AI는 선택한 계정·계약에 따른 제공자 | 로그인 정보 또는 제3조의 AI 입력. 로그인·기능 실행 시 암호화 통신(체험단 공용 키 사용 시 셀비 서버 경유). Vertex는 이용자가 설정한 리전 적용 | 인증·선택한 생성 요청, Google 계정·API 계약의 보유 조건에 따름 | |
| Fish Audio | 미국 등 공급자 처리 지역, 이용자가 선택한 음성 서비스 | 대본·음성 설정·인증 정보, 음성 실행 시 암호화 통신(체험단 공용 키 사용 시 셀비 서버 경유) | 음성 합성, 선택한 API 계약·개인정보처리방침의 보유 조건에 따름 |
| UUP | 원탑이 운영하는 별도 서비스. 해당 방침의 호스팅·국외 이전 지역 적용 | 연결 사본 저장·복원 및 전달을 선택할 때 토큰·완성본·게시 설정 전송 | 요청한 연결·게시 처리. UUP 내 보관·삭제는 UUP 개인정보처리방침 적용 |
계약 이행에 필요한 개인정보 처리 위탁·보관의 국외 이전은 개인정보 보호법 제28조의8 등에서 허용하는 근거와 고지 요건에 따라 처리합니다. 별도 동의가 필요한 이전에는 필요한 사항을 알리고 동의를 받습니다. 이 방침을 읽었다는 사실만으로 별도 동의를 받은 것으로 간주하지 않습니다.
국외 이전 중단은 개인정보 보호책임자에게 요청할 수 있습니다. 선택 기능은 연결 해제·전송 중단으로 이용을 멈출 수 있으며, 계정 운영에 필수적인 해외 호스팅까지 거부하면 로그인·회원 서비스 제공이 어려울 수 있습니다. 개인정보를 판매하지 않으며, 법령상 근거 또는 이용자의 적법한 요청·동의 없이 목적 외 제3자 제공을 하지 않습니다.
5. 법령상 보존과 파기
| 해당 기록 | 보존 기간·근거 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 · 전자상거래법 |
| 대금 결제 및 재화·서비스 공급 기록 | 5년 · 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 · 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 · 전자상거래법 |
| 세법상 보존 의무가 있는 장부·증빙 | 해당 법령의 기간(통상 5년) |
회사는 위 기록이 실제로 발생하고 법정 보존 의무가 있는 범위만 별도 관리하며, 다른 목적으로 이용하지 않습니다. 단순히 회원이었다는 이유로 모든 자료를 5년간 보관하지 않습니다. 처리 목적 달성 또는 보존 기간 종료 후 지체 없이 파기하고, 전자 자료는 복구할 수 없는 방식으로 삭제하거나 더 이상 개인을 식별할 수 없도록 처리하며 종이는 분쇄·소각합니다.
회원 탈퇴는 계정 직접 식별정보의 삭제·대체, 세션·개인 이용 기간·그룹 연결·체험단 참여 정보·UUP 계정 사본 삭제를 포함합니다. 문의·후기·운영 기록이나 첨부파일까지 같은 시점에 일괄 물리 삭제되는 것은 아닙니다. 담당자는 남은 개인정보와 법정 보존 사유를 확인하여 삭제·익명화·분리 보관하고 처리 결과를 안내합니다. 백업·복구 이력의 물리적 삭제는 각 보존 주기에 따르며, 복구 시 이미 처리된 삭제 요청이 다시 반영되도록 관리합니다.
6. 정보주체의 권리와 행사 방법
- 이용자 또는 적법한 대리인은 개인정보 열람·정정·삭제·처리 정지, 동의 철회, 국외 이전 중단, 회원 탈퇴를 요청할 수 있습니다. 1:1 문의 또는 help@selvi.kr로 접수하며 로그인할 수 없어도 이메일로 요청할 수 있습니다.
- 회사는 필요한 최소 정보로 본인·대리권을 확인한 뒤 법정 기한에 따라 처리합니다. 법령상 보존 등으로 요청을 제한하는 경우 이유와 이의제기 방법을 안내합니다.
- UUP 계정 사본은 내 작업실에서 삭제할 수 있습니다. 기기의 토큰 삭제, UUP 자체 연결 해제, 이미 게시된 SNS 콘텐츠 삭제는 각각 별도 동작입니다. Google 접근 권한은 Google 계정 권한 관리에서도 철회할 수 있습니다.
- 만 14세 미만 아동의 가입은 받지 않습니다. 아동의 개인정보가 처리된 사실을 확인하면 법정 보존 대상 외에는 지체 없이 파기하고 필요한 조치를 합니다.
7. 쿠키와 기기 저장소
웹사이트는 로그인 유지를 위한 세션 쿠키와 화면의 계정 상태를 위한 브라우저 세션 저장소를 사용합니다. 운영 세션 쿠키에는 HttpOnly·Secure 등 보호 속성을 적용합니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있지만 로그인과 회원 기능이 제한될 수 있습니다. 데스크톱은 로그인 상태·설정·자격 증명을 기기 저장소에 보관하며 로그아웃과 설정에서 관리합니다.
셀비 웹사이트는 현재 Google Analytics·Meta Pixel 등 선택형 광고·분석 추적을 운영하지 않습니다. 이를 도입하면 수집 항목·목적·보유 기간과 동의·거부 방법을 먼저 고지합니다. Google 로그인 또는 외부 사이트를 직접 열 때 해당 서비스의 쿠키 정책도 적용됩니다.
8. 안전성 확보와 Google 사용자 데이터
- 개인정보 전송 구간을 암호화하고, 관리자 권한을 역할별로 구분하며 중요한 계정 조치에는 재인증을 요구합니다. 권한 변경과 민감한 연결 정보 접근은 운영 기록을 남깁니다.
- 세션 토큰은 서버에서 해시로 저장하고 UUP 계정 사본은 암호화해 저장합니다. 기기 자격 증명과 Vertex 키 파일은 제2조의 서로 다른 보관 방식을 따릅니다.
- 오류 진단의 비밀값을 정제하고 요청 빈도 제한 등으로 부정 접근을 줄입니다. 유출을 인지하면 관계 법령에 따라 통지·신고 및 대응 조치를 합니다.
- Google에서 받은 계정 정보는 고지한 인증·서비스 제공 목적에 한해 사용합니다. Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수하며, Google 사용자 데이터를 판매하거나 광고 목적으로 사용하지 않습니다.
9. 문의와 권리 구제
개인정보 보호책임자는 최한울(대표)이며 연락처는 help@selvi.kr, 우편 주소는 경기도 김포시 봉화로 9-19, 2층 201-1호입니다. 셀비의 1:1 문의로도 접수할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr · 1833-6972
- 경찰청: ecrm.police.go.kr · 국번 없이 182
10. 방침의 변경
변경 시 공지일·시행일·변경 내용을 알리고 개정 전후 버전을 보관합니다. v1.1은 2026-09-22에 공지하고 2026-09-29부터 적용하며, 만든 영상 통계와 프로그램 사용 시간을 처리 항목에 넣습니다. v1.2는 2026-09-23에 공지하고 2026-09-30부터 적용하며, 체험단 참여 정보·공용 키 사용 기록·본인 키 등록 여부를 처리 항목에 넣고 체험단 공용 AI의 셀비 서버 경유 전송을 안내합니다. 일반 변경은 공지일로부터 7일 후(더 늦은 시행일을 공지한 경우 그날부터) 적용합니다. 이용자 권리에 중대한 영향을 주거나 불리한 변경은 최소 30일 전에 공지하며, 별도 동의가 필요한 처리는 기간 경과만으로 동의한 것으로 보지 않고 법령상 절차를 따릅니다. 최초 v1.0은 게시일부터 적용하며, 이용약관과 환불 정책을 함께 확인할 수 있습니다.