개인정보처리방침
시행일: 2026-08-01 (직전 개정: 2026-06-22)
소프트 스토리(Soft Story corp, 이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 본 방침은 회사가 Fineapple Voice 서비스를 통해 수집하는 개인정보의 항목과 이용·보호 방법을 안내합니다.
1. 수집하는 개인정보 항목
회사는 다음의 개인정보를 수집·처리합니다. (1) 계정 정보: 구글 계정으로 로그인할 때 제공받는 이메일 주소, 이름(표시명), 구글 계정 식별자. 회사는 구글 로그인만 지원하므로 이용자의 비밀번호를 수집하거나 보관하지 않습니다. (2) 결제 정보: 결제사 고객 식별자와 주문·결제 내역, 그리고 결제 시 이용자가 입력·선택하는 구매자명·휴대폰 번호·결제 국가. 이 중 구매자명과 휴대폰 번호는 카드사 요구에 따라 결제창에 전달만 하며 회사가 저장하지 않고, 결제 국가는 부가가치세 신고 시 공급 장소 판단의 근거로 주문 기록과 함께 보관합니다. 카드번호 등 결제수단 정보는 결제사가 직접 수집하며 회사는 전달받지도, 저장하지도 않습니다. (3) 서비스 이용 정보: 음성 합성을 위해 이용자가 입력하는 텍스트, 생성된 음성 파일, 크레딧 차감 내역. (4) 자동 생성 정보: 로그인 유지를 위한 인증 토큰(HTTP-only 쿠키), API 이용 시 발급되는 API 키. (5) 상담 챗봇 이용 정보: 챗봇 이용 시 이용자가 입력하는 대화 내용(회사는 별도로 저장하지 않음). 회사는 민감정보를 수집하지 않습니다.
2. 개인정보의 이용 목적
수집한 정보는 본인 확인 및 로그인 유지, 입력 텍스트의 음성 합성 처리, 서비스 운영·품질 개선 목적으로만 이용합니다.
3. 보유 및 파기
개인정보는 수집·이용 목적이 달성되거나 회원 탈퇴 시 지체 없이 파기합니다. 음성 합성을 위해 입력된 텍스트와 생성된 결과물은 서비스 제공에 필요한 기간 동안만 보관한 뒤 삭제하며, 전자적 파일은 복구할 수 없는 방법으로 파기합니다.
4. 처리 위탁 및 국외 이전 (계약 이행에 필요한 범위)
회사는 서비스 제공을 위해 다음에 처리를 위탁하며, 이 과정에서 데이터가 국외에서 처리될 수 있습니다. 이는 개인정보 보호법 제28조의8 제1항 제3호에 따라 계약의 체결 및 이행에 필요한 처리위탁·보관에 해당하며, 본 방침의 공개로 갈음합니다. (1) 계정 인증 및 데이터베이스: Supabase, Inc.(미국) — 이전 항목: 이메일 주소·이름·계정 식별자·서비스 이용 내역. 데이터 저장 리전은 대한민국(서울)이며, 회원가입·로그인 시점에 암호화된 통신(HTTPS)으로 전송되어 회원 탈퇴 시까지 보유합니다. (2) 웹 호스팅 및 파일 저장: Cloudflare, Inc.(미국) — 이전 항목: 접속 정보, 생성된 음성 파일, 합성 작업 상태. 서비스 이용 시점에 전송되며 제3조의 보유 기간을 따릅니다. (3) 음성 합성(AI 추론): RunPod, Inc.(미국) 및 Modal Labs, Inc.(미국) — 이전 항목: 이용자가 입력한 텍스트. 합성 요청 시점에 전송되며, 합성이 끝나면 해당 사업자 측에 보관하지 않습니다. (4) 상담 챗봇 호스팅: Vercel Inc.(미국). (5) 상담 챗봇 응답 생성(AI): OpenAI, L.L.C.(미국). 상담 챗봇 이용 시 이용자가 입력한 대화 내용이 응답 생성을 위해 전송되며, 회사는 해당 대화를 별도로 저장하지 않습니다. OpenAI는 API로 전송된 데이터를 모델 학습에 사용하지 않으며 최대 30일 보관 후 삭제합니다. 위탁 항목은 서비스 운영에 필요한 최소한이며, 수탁자가 목적 외로 이용하지 않도록 관리합니다. 회사는 개인정보를 마케팅 목적으로 제3자에게 판매하거나 제공하지 않습니다.
5. 결제를 위한 개인정보의 국외 제3자 제공 (별도 동의)
본 조는 해외 결제에만 적용됩니다. 국내 결제는 회사가 판매자로서 KG이니시스(포트원 경유)를 통해 국내에서 처리하므로 개인정보의 국외 이전이 발생하지 않으며, 본 조의 동의 절차도 적용되지 않습니다. 해외 결제는 Merchant of Record 인 Paddle 이 판매자 지위에서 직접 처리하며, Paddle 은 자사 개인정보처리방침에서 스스로를 개인정보처리자(controller)로 규정합니다. 따라서 해외 결제 시 개인정보 이전은 처리위탁이 아닌 제3자 제공에 해당하여, 개인정보 보호법 제28조의8 제1항 제1호에 따라 이용자의 별도 동의를 받은 후에만 이루어집니다. (1) 이전되는 항목: 이메일 주소, 주문·결제 내역(구매 상품·금액·일시). (2) 이전되는 국가·시기·방법: 영국 / 이용자가 결제창을 여는 시점 / 암호화된 통신(HTTPS)으로 전송. (3) 이전받는 자: Paddle.com Market Limited (30 Old Bailey, London, EC4M 7AU, United Kingdom), 문의처 privacy@paddle.com. (4) 이용 목적 및 보유·이용 기간: 결제 처리, 영수증 발행, 세무 신고, 환불 및 분쟁 대응 목적이며, 거래 관계가 유지되는 동안 및 관련 법령이 정한 보존 기간까지 보유합니다. (5) 이전 거부 방법·절차·효과: 이용자는 동의를 거부할 수 있으며, 거부하더라도 무료로 제공되는 크레딧 범위의 서비스 이용에는 제한이 없습니다. 다만 해외 결제를 통한 음성 크레딧 구매와 구독 결제는 이용하실 수 없습니다(국내 결제는 본 동의 없이 이용하실 수 있습니다). 동의 후에도 business@softstorycorp.com 으로 철회를 요청할 수 있습니다.
6. 정보주체의 권리
이용자는 언제든지 business@softstorycorp.com 으로 개인정보의 열람, 정정, 삭제, 처리정지, 국외 이전 동의의 철회를 요청할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보 보호책임자
책임자: 천영재. 연락처: business@softstorycorp.com.
8. 안전성 확보 조치
회사는 구글 로그인만 지원하므로 이용자의 비밀번호를 보관하지 않으며, 인증은 HTTP-only 쿠키 기반 세션 토큰으로 처리합니다. 그 밖에 접근 권한 최소화, 전송 구간 암호화(HTTPS), 데이터베이스 행 수준 접근 통제 등 합리적인 기술적·관리적 보호조치를 적용하여 개인정보의 분실·도난·유출·변조를 방지합니다.
9. 쿠키 등 자동수집장치
본 사이트는 로그인 상태 유지를 위한 인증 토큰(HTTP-only 쿠키)을 사용하며, 광고나 행태정보 수집을 위한 쿠키는 사용하지 않습니다. 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
10. 권익침해 구제 방법
분쟁 해결이나 침해 신고가 필요한 경우 개인정보분쟁조정위원회(kopico.go.kr) 또는 개인정보침해신고센터(privacy.kisa.or.kr, 118)로 문의하실 수 있습니다.
11. 처리방침의 변경
본 방침은 법령이나 서비스 변경에 따라 개정될 수 있으며, 변경되는 경우 본 페이지를 통해 공지합니다.