모두의 스튜디오
개인정보처리방침
수집 항목
서비스 이용 및 소셜 로그인 연동 과정에서 아래 항목을 수집 및 처리합니다.
필수 이메일, 이름: 회원 식별, 소셜 로그인 연동, 결제 및 문의 응대에 사용합니다.
선택 닉네임, 프로필 이름, 연락처: 소셜 로그인 제공자가 해당 정보를 제공하거나 이용자가 입력한 경우 계정 표시명 및 연락 수단으로 사용합니다.
선택(본인인증 이용 시) 이름, 휴대폰 번호(연락처), 암호화된 이용자 확인값(CI/DI): 본인 확인, 계정의 동일 명의 확인, 부정 가입 및 중복 혜택 수령 방지를 위해 사용합니다.
필수(이미지 생성 시) 업로드 이미지, 생성 결과: AI 이미지 생성, 결과 제공, 앨범 저장 및 관리에 사용합니다.
필수(결제 또는 이용권 사용 시) 결제 및 이용권 이용 기록: 결제 처리, 환불, 이용권 차감 및 고객 문의 응대에 사용합니다.
선택 수신동의 정보: 혜택, 새 템플릿, 서비스 안내 발송 동의 여부를 관리하기 위해 사용합니다.
이용 목적
AI 사진 생성, 생성 결과의 앨범 자동저장 및 관리, 결제 처리, 고객 문의 응대, 혜택과 새 템플릿 안내를 위해 개인정보를 이용합니다. 본인인증 정보(CI/DI 포함)는 이용자 본인 확인, 계정의 동일 명의 확인, 부정 가입 및 중복 혜택 수령 방지 목적으로 이용합니다.
보유 및 이용 기간
회원 가입 정보와 사진은 회원 탈퇴 시 삭제됩니다. 결제 및 이용권 이용 기록은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 일반 계정 데이터와 분리하고 접근을 제한하여 5년간 보관한 뒤 파기합니다. 본인인증 정보(이름, 휴대폰 번호, CI/DI)는 부정 이용 및 중복 가입 방지를 위해 회원 탈퇴 시까지 보유 후 파기합니다.
단, 탈퇴 후 재가입을 통한 가입 혜택 부정 수령을 방지하기 위해 이메일 주소의 일방향 암호화 값(SHA-256 해시)은 탈퇴 후에도 보관됩니다. 이 값으로는 원래 이메일 주소를 복원할 수 없습니다.
개인정보 제3자 제공 및 처리위탁
서비스 제공을 위해 다음과 같이 개인정보를 제3자에게 제공하거나 처리를 위탁합니다.
• (주)포트원 및 본인확인기관 (본인인증)
처리 항목: 이름, 휴대폰 번호, 암호화된 이용자 확인값(CI/DI)
이용 목적: 휴대폰 본인확인 및 암호화된 이용자 확인값(CI/DI) 생성
보유 기간: 본인인증 처리 완료 후 위탁사 보관분 즉시 파기 (서비스가 수령한 CI/DI는 회원 탈퇴 시까지 보유)
• (주)KG이니시스 (결제 처리)
제공 항목: 주문번호, 결제 금액, 구매자 이름, 이메일
이용 목적: 이용권 및 구독권 결제 처리, 결제 도용 방지
보유 기간: 전자상거래법 등 관련 법령에 따른 보유 기간(5년)
• 토스페이먼츠(주) (결제 처리 — 적용 시)
제공 항목: 주문번호, 결제 금액, 구매자 이름, 이메일
이용 목적: 이용권 결제 처리
보유 기간: 관련 법령에 따른 보유 기간
위 항목 외의 개인정보는 이용자의 별도 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.
AI 처리 안내 및 생체정보 보호
모두의 스튜디오는 유료 Google Gemini API를 이용해 업로드 사진을 템플릿 기반 이미지로 변환합니다. 업로드 이미지와 생성 지시문은 이미지 생성 요청 처리와 결과 제공을 위해 Google에 전송되어 처리됩니다.
사진 복원 기능을 선택한 경우에는 Google 대신 사업자가 직접 관리하는 별도 GPU 복원 서버로 업로드 이미지가 전송되어 처리될 수 있습니다. 복원 서버와의 통신은 암호화 및 서버 인증을 적용하며, 입력·출력 작업 파일의 삭제 절차가 확인된 서버만 운영에 사용합니다.
서비스는 업로드 원본 사진의 별도 파일 사본이나 얼굴 특징값·생체인식용 템플릿을 서비스 서버에 저장하지 않습니다. 다만 아래에 안내한 것처럼 Google은 오남용 방지 목적으로 전송된 입력과 생성 결과를 일정 기간 보관할 수 있습니다.
Google의 유료 API 약관에 따르면 유료 서비스에 전송된 입력과 생성 결과는 Google 제품 개선이나 일반 AI 모델 학습에 사용되지 않습니다. 다만 Google의 오남용 모니터링 정책에 따라 프롬프트, 업로드 이미지와 같은 문맥 정보 및 생성 결과는 금지된 이용의 탐지·방지와 필요한 법적·규제상 공개를 위해 55일 동안 보관됩니다. 안전 시스템이 의심 사례로 표시한 내용은 권한 있는 Google 담당자가 검토할 수 있습니다.
개인정보의 국외 이전
데이터베이스와 파일 스토리지 등 주요 서비스 저장 리전은 한국(서울)으로 설정되어 있습니다. 다만 AI 이미지 생성을 위해 아래와 같이 국외 사업자에게 정보가 전송 및 처리됩니다.
• 인프라 (국내 리전)
Vercel Inc. — 서울 리전(icn1): 웹 서비스 호스팅
Supabase Inc. — 서울 리전: 데이터베이스, 파일 스토리지, 인증
사업자 직접 운영 GPU 서버 — 사진 복원 요청 처리(복원 기능 선택 시)
사진 복원 서버를 국외 클라우드 사업자로 전환하는 경우에는 해당 사업자, 이전 국가, 보유 기간을 사전에 고지하고 필요한 동의를 받은 뒤에만 적용합니다.
AI 이미지 생성을 위한 국외 전송:
• Google LLC (Gemini API)
이전 국가: 미국 등 Google 또는 그 대리인이 관련 시설을 운영하는 국가
이전 항목: 업로드 이미지(얼굴 포함), 이미지 생성 지시문, 생성 결과
이전 목적: AI 이미지 생성 처리
이전 시기 및 방법: 이미지 생성 요청 시 암호화된 네트워크를 통한 전송
보유 기간: Google 오남용 모니터링 정책에 따라 55일
성인 이용 및 아동 사진 보호
본 서비스는 만 18세 이상인 성인만 이용할 수 있으며, 만 18세 미만인 사람은 회원가입, 사진 업로드, 이미지 생성 또는 결제를 포함한 서비스를 직접 이용할 수 없습니다. 영유아·아동용 템플릿은 성인 보호자를 위한 기능입니다.
아동 사진을 업로드하는 이용자는 해당 아동의 법정대리인이거나, 법정대리인으로부터 사진의 AI 처리, 국외 이전 및 생성 결과 저장에 필요한 동의를 받은 성인이어야 합니다. 단순히 약관에 동의했다는 이유만으로 이용자를 아동의 법정대리인으로 간주하지 않습니다.
보관과 파기
업로드한 원본 사진은 변환 요청 처리 중에만 사용되며 서비스 서버에 별도 파일로 저장되지 않습니다. 외부 AI 제공자의 입력 및 출력 보관 기간은 위 국외 이전 항목을 따릅니다. 생성 결과는 전달과 오류 복구를 위해 접근이 제한된 임시 저장소에 보관하며, 생성 후 7일이 지나면 매일 실행되는 정기 삭제 작업에서 제거됩니다. 기본 설정에서는 결과를 내 앨범에도 복사해 저장하며, 앨범 사본은 이용자가 직접 삭제하거나 탈퇴할 때까지 보관됩니다. 자동저장을 끈 결과는 임시 보관 기간이 지나면 다시 받을 수 없고, 삭제된 사진은 복구할 수 없습니다.
수신동의 철회
이메일, SMS, 카카오톡 수신동의는 서비스 화면에서 언제든 변경할 수 있으며 철회 즉시 이후 안내 발송 대상에서 제외됩니다.
개인정보 열람 · 정정 · 삭제
이용자는 언제든지 설정 화면에서 본인의 개인정보를 열람·수정하거나 회원 탈퇴를 요청할 수 있습니다. 앨범에 저장된 사진도 언제든 직접 삭제 가능하며, 삭제 후에는 복구할 수 없습니다. 다만 관계 법령에 따라 보관해야 하는 결제·계약 기록은 일반 계정 데이터와 분리하여 법정 기간 동안 제한적으로 보관됩니다.
개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
이름: 박서찬
직책: 대표
연락처: createhand@gmail.com
사업자 정보
보문상사 · 모두의 스튜디오
대표: 박서찬
사업자번호: 406-04-67250
고지 의무
본 방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 7일 전부터 서비스 내 공지를 통해 알려드립니다.
시행일: 2026년 7월 16일