개인정보처리방침

1. 수집하는 개인정보의 항목과 수집 방법

서비스는 다음의 개인정보를 수집·처리합니다. '선택'으로 표시한 항목은 제공하지 않아도 기본 서비스를 이용할 수 있습니다.

[계정 — 이메일 가입] 이메일 주소, 이름, 비밀번호(복호화할 수 없는 단방향 해시로만 저장), 언어 설정.

[계정 — 소셜 로그인(GitHub·Google)] 해당 제공자가 전달하는 이메일 주소, 이름, 프로필(아바타) 이미지.

[보안 수단 · 선택] 패스키(WebAuthn 공개키 자격증명), 2단계 인증 정보(TOTP 비밀키·백업 코드).

[프로필 · 선택] @핸들, 소개(bio), 선호 장르·취향, 아바타 이미지.

[결제·구독] 카드 번호 등 결제수단 정보는 결제 대행사 Polar가 직접 수집·처리하며, 서비스는 이를 저장하지 않습니다. 서비스는 구독 상태·구독 기간, 토큰 지급·사용 원장, 주문 처리 기록만 보관합니다.

[푸시 알림 · 선택] 모바일 앱 알림을 위한 기기 푸시 토큰과 플랫폼 정보.

[서비스 이용 기록] 작업 공간(작업물·룸) 데이터, 업로드한 음원과 분리 결과, 토큰 사용 내역, 마지막 활동 시각, 알림 상태와 이메일 수신 설정.

[커뮤니케이션] 룸 채팅 메시지, 댓글, 반응 — 서비스 화면에 표시·제공하기 위한 목적으로 처리합니다.

[자동 수집] 접속 기록·보안 로그(IP 주소, 접속 일시, 기기·브라우저 정보), 세션 쿠키.

수집 방법: 회원 가입·서비스 이용 과정에서 이용자가 직접 입력, 소셜 로그인 제공자로부터 수신, 서비스 이용 과정에서 자동 생성·수집.

2. 개인정보의 처리 목적

회원 식별·인증과 계정 관리: 가입 의사 확인, 이메일 인증, 로그인, 비밀번호 재설정, 보안 수단(패스키·2단계 인증) 제공.

핵심 기능 제공: 영상 편집·리터치·자막·더빙, 음원 분리(스템 추출)·공간음향 처리, AI 에이전트 작업 수행, 작업물 저장·재생·공유.

커뮤니티 기능 제공: @핸들·프로필 표시, 팔로우, 룸 운영·참여, 채팅·댓글·반응 표시, 갤러리.

유료 서비스 제공: 구독·토큰 관리, 결제·환불 처리(결제 대행사 Polar 경유), 거래 기록 보관.

고지와 알림: 서비스 알림, 인증·거래 등 필수 안내 메일 발송, 수신에 동의한 소식 메일(주간 다이제스트 등) 발송, 푸시 알림(등록 시).

안전한 서비스 운영: 부정 이용·어뷰징 방지, 이용 제한 조치, 보안 사고 대응, 분쟁 처리 기록 보관, 법령상 의무 이행.

수집한 개인정보는 명시한 목적의 범위에서만 처리하며, 목적이 변경되는 경우 사전에 별도 동의를 받습니다.

3. 개인정보의 보유·이용 기간과 파기

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴(계정 삭제)는 마이페이지에서 직접 할 수 있습니다.

다만 관계 법령에 따라 다음의 정보는 명시한 기간 동안 다른 정보와 분리하여 보존한 뒤 파기합니다: 계약·청약철회 등에 관한 기록 5년, 대금 결제·재화 등의 공급에 관한 기록 5년, 소비자 불만·분쟁 처리에 관한 기록 3년(이상 전자상거래 등에서의 소비자보호에 관한 법률), 접속에 관한 기록 3개월(통신비밀보호법).

가입 후 7일이 지나도 이메일 인증을 완료하지 않은 계정의 정보는 파기할 수 있습니다.

업로드한 음원과 분리 결과는 처리·제공 목적의 범위에서 보관하며, 외부 처리자에 전달된 음원의 결과 URL은 일정 시간이 지나면 만료됩니다. 이용자가 라이브러리에서 삭제한 항목은 서비스 화면에서 제거됩니다.

파기 절차·방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다. 법령에 따라 보존하는 정보는 별도로 분리 보관하고, 보존 기간이 지나면 같은 방법으로 지체 없이 파기합니다.

4. 개인정보의 제3자 제공

서비스는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않으며, 개인정보를 판매하지 않습니다.

5. 처리위탁과 국외 이전

내 API 키를 연결하면 선택한 Replicate, fal, OpenAI, Anthropic 또는 Google에 연결 확인 요청과 실행에 필요한 지시·프로젝트 문맥·선택한 미디어가 HTTPS로 전송됩니다. 키는 인증을 위해 해당 제공자에게만 전송합니다. 제공자의 보유 기간·처리 지역·데이터 이용 조건은 회원의 제공자 계약과 계정 설정에 따르며, 무료 API와 유료 API의 조건이 다를 수 있습니다. ULLIMO에 저장된 키는 암호화되며 회원이 삭제하거나 계정을 삭제하면 제거됩니다.

서비스는 안정적인 제공을 위하여 아래 국외 사업자에게 개인정보 처리를 위탁하고 있으며, 「개인정보 보호법」 제28조의8에 따라 국외 이전 내역을 다음과 같이 알립니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부 의사는 개인정보 보호책임자 이메일(support@ullimo.com)로 알려 주시면 됩니다.

다만 위 이전은 서비스 제공에 필수적인 인프라에 해당하므로, 국외 이전을 거부하시는 경우 회원 가입과 서비스 이용이 불가능하거나 제한될 수 있습니다.

6. SNS 계정 연결과 외부 플랫폼 데이터(YouTube·Instagram·TikTok)

서비스는 회원이 직접 연결한 YouTube·Instagram·TikTok 계정에 한하여 다음 정보를 처리합니다. 계정을 연결하지 않은 회원에게는 이 절이 적용되지 않습니다.

[수집 항목] 플랫폼이 전달하는 계정 식별자·채널명·핸들, 회원이 허용한 권한(스코프) 목록, 게시 결과의 식별자·링크·상태, 게시물의 공개 지표(조회·좋아요·댓글·공유·저장·시청 시간 등)와 계정 단위 지표(팔로워 수 등). 액세스·리프레시 토큰은 암호화하여 보관하며 화면·응답·기록(로그)에 평문으로 나타나지 않습니다. 프로필 이미지는 저장하지 않습니다 — 플랫폼 응답에 포함되어도 서비스 저장소에 사본을 만들지 않고, 연결 화면에는 이름의 첫 글자로 만든 원판을 표시합니다.

[처리 목적] 회원이 지시한 게시·예약·재시도, 게시 상태 표시, 회원 자신의 성과 분석과 요약 제공. 플랫폼에서 받은 데이터는 광고 타겟팅에 사용하지 않고, 제3자에게 판매하지 않으며, 다른 회원에게 보여 주지 않습니다.

[YouTube] 이 기능의 YouTube 부분은 YouTube API Services를 이용합니다. 따라서 YouTube 이용약관(https://www.youtube.com/t/terms)이 함께 적용되고, Google이 수집·처리하는 정보에는 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용됩니다. 회원은 Google 계정 보안 설정(https://myaccount.google.com/permissions)에서 이 앱의 권한을 언제든 직접 철회할 수 있습니다.

[Instagram·TikTok] Instagram 부분은 Meta의 Instagram Platform을, TikTok 부분은 TikTok for Developers API를 이용하며, 각 플랫폼의 약관과 개인정보처리방침이 함께 적용됩니다.

[보유 기간] 토큰은 연결이 유지되는 동안만 보관합니다. 게시 이력(제목·캡션·게시 시각·링크)은 회원이 삭제하거나 탈퇴할 때까지 보관하고, 플랫폼에서 받은 지표는 그 계정의 연결을 해제하거나 해당 게시물을 삭제할 때까지 보관합니다.

[삭제 방법과 기한] 연결 해제는 배포 섹터의 연결 화면(/publish/connections)에서 언제든 할 수 있습니다. 해제하면 그 계정의 토큰을 즉시 삭제하고 플랫폼에 권한 철회를 요청하며, 그 계정에서 받아 둔 지표와 그것으로 만든 분석 결과는 해제 시점부터 7일 안에 파기합니다(YouTube API Services 개발자 정책이 정한 7일 삭제 기한과 같습니다). 회원 자신의 게시 이력(제목·캡션·시각·링크)은 남고, 어느 계정으로 올렸는지는 「해제된 계정」으로 표시됩니다. 회원 탈퇴 시에는 계정 전체 데이터와 함께 파기합니다.

[첫 댓글](2026-10-01부터 적용) 회원이 게시마다 직접 켜고 쓴 첫 댓글·나중 댓글 문구는 해당 플랫폼에 회원 계정 이름으로 쓴 그대로 보내고 게시 이력과 함께 보관하다가(연결을 해제해도 남습니다) 탈퇴 시 파기하며, TikTok 댓글을 위해 따로 연결하는 TikTok API for Business 토큰은 암호화하여 보관하다가 그 연결이나 TikTok 계정 연결을 해제하거나 탈퇴하면 즉시 삭제합니다.

[문의] 삭제 진행 상황 확인이나 그 밖의 요청은 개인정보 보호책임자 이메일(support@ullimo.com)로 접수해 주시면 지체 없이 처리하고 결과를 알려 드립니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

프로필·수신 설정 변경과 계정 삭제(탈퇴)는 마이페이지에서 직접 할 수 있으며, 그 밖의 요구는 개인정보 보호책임자 이메일(support@ullimo.com)로 접수하시면 법정 기한 이내에 지체 없이 조치하고 결과를 알려 드립니다.

권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 적법한 위임 관계를 확인할 수 있는 서류를 요청할 수 있습니다.

다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없으며, 처리정지 요구가 법령에 따라 제한될 수 있습니다.

8. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 된 경우 지체 없이 파기합니다.

9. 쿠키 등 자동 수집 장치

서비스는 쿠키와 유사 기술을 다음 세 가지 범주로 사용합니다.

[필수] 로그인 상태 유지(세션 쿠키), 보안, 테마·언어 등 기능 설정. 서비스 동작에 반드시 필요하며 동의 없이 사용됩니다.

[분석] 방문·이용 흐름을 익명으로 집계해 서비스를 개선하기 위한 쿠키입니다. Google Analytics 4(GTM 컨테이너 경유)를 사용합니다.

[마케팅] 광고 효과 측정과 맞춤 광고를 위한 쿠키·픽셀입니다. 광고 동의 시 Meta 픽셀과 전환 API를 통해 방문·가입 완료·결제 시작·구매 정보를 Meta에 전송합니다. 전환 API에는 IP 주소, 브라우저 정보, 광고 클릭·브라우저 식별자(fbc·fbp), 해시 처리한 계정 식별자, 이벤트 시각·식별자와 구매 금액·통화가 포함될 수 있습니다. 같은 동의로 OpenAI(ChatGPT 광고)와 Reddit(모두 미국 사업자)의 픽셀과 전환 API에도 방문·가입 완료·결제 시작·구독·구매 정보를 전송합니다. 여기에는 IP 주소(Reddit에는 해시 처리), 브라우저 정보, 각 사업자의 광고 클릭·브라우저 식별자, 해시 처리한 계정 식별자와 이메일 주소, 이벤트 시각·식별자와 구독·구매 금액·통화가 포함될 수 있고, 두 사업자의 픽셀은 페이지에 표시된 고객 정보를 감지해 해시 처리하는 자동 매칭을 사용할 수 있습니다. 또한 같은 동의로 Google Ads(미국 사업자) 전환 태그가 구독 결제 완료와 그 금액·통화·주문 식별자를 측정하며, 향상된 전환 기능이 페이지에 표시된 이메일 등 고객 정보를 해시 처리해 Google에 전송할 수 있습니다. 제작물·프롬프트·카드 번호는 어느 전송에도 포함하지 않으며, Meta에는 이메일도 보내지 않습니다. 동의는 쿠키 설정에서 철회할 수 있으며, GPC 신호도 존중합니다.

분석·마케팅 쿠키는 이용자가 동의한 경우에만 작동합니다. 첫 방문 시 동의 배너를 통해 선택할 수 있으며, 동의 전에는 Google Consent Mode v2에 따라 분석·광고 저장소가 모두 차단(denied)됩니다. 동의 선택은 ull_consent 쿠키에 약 180일간 보관됩니다.

이용자는 페이지 하단의 '쿠키 설정' 메뉴에서 언제든 동의를 변경하거나 철회할 수 있고, 브라우저 설정에서 쿠키 저장을 거부할 수도 있습니다. 다만 세션 쿠키를 거부하면 로그인 등 일부 기능을 이용할 수 없습니다.

브라우저의 전역 개인정보 제어(GPC, Global Privacy Control) 신호를 옵트아웃 신호로 존중합니다. GPC가 켜져 있으면 마케팅·광고 쿠키(광고 저장소)를 자동으로 차단하며, 이 준수 사실은 /.well-known/gpc.json으로도 공표합니다.

10. 개인정보의 안전성 확보조치

전송 구간 암호화(TLS)와 비밀번호의 단방향 해시 저장 등 암호화 조치를 시행합니다.

개인정보 최소 수집 원칙을 지키고, 처리 권한을 최소 인원으로 제한하며, 관리 콘솔에는 2중 인증 등 접근 통제를 적용합니다.

처리 기록(감사 로그)을 보관하여 오·남용 여부를 점검합니다.

11. 개인정보 보호책임자와 권익침해 구제

개인정보 보호책임자: 서비스 운영자 · 이메일: support@ullimo.com

개인정보 열람 청구 등 권리 행사의 접수·처리도 위 연락처에서 담당합니다. 일반 문의: support@ullimo.com

개인정보 침해에 대한 신고·상담이 필요한 경우 다음 기관에 문의할 수 있습니다: 개인정보침해신고센터(한국인터넷진흥원) 국번 없이 118 · privacy.kisa.or.kr / 개인정보분쟁조정위원회 1833-6972 · kopico.go.kr

12. 개인정보처리방침의 변경

본 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 공지사항을 통해 알립니다. 수집 항목·이용 목적·국외 이전 등 이용자 권리에 중요한 변경이 있는 경우에는 최소 30일 전에 알립니다.

공고일: 2026-09-22 · 시행일: 2026-09-30(버전 2026-09-30). 이전 개인정보처리방침(2026.09.14. 시행)은 시행일부터 본 방침으로 대체됩니다. 이번 개정은 SNS 계정 연결(YouTube·Instagram·TikTok) 기능의 신설에 따른 수집 항목과 국외 이전의 추가, 그리고 광고 효과 측정 매체(OpenAI·Reddit, 2026-10-01부터 Google Ads)의 추가입니다.

본 방침에 대한 문의는 support@ullimo.com 로 연락해 주세요.