시행일: 2026년 6월 4일
주식회사 크레토(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 스토르네(stornebook.com)에 적용됩니다.
| 구분 | 항목 |
|---|---|
| 회원 정보 (필수) | 카카오 소셜 로그인을 통해 제공받는 정보: 카카오 회원번호(고유 식별자), 닉네임, 프로필 이미지, 이메일(이용자가 제공에 동의한 경우) |
| 주문자 정보 (필수) | 이름, 이메일, 연락처 |
| 수령자·배송 정보 (필수) | 수령자 이름, 배송 주소, 연락처 |
| AI 그림책 생성용 입력 정보 (필수) | 책의 주인공 이름, 성격·특징, 관계 등 이용자가 직접 입력하는 정보 |
| 사진 정보 (선택) | 캐릭터 삽화 생성을 위해 이용자가 업로드하는 사진 |
| 결제 정보 | 결제 처리는 토스페이먼츠(주)가 대행하며, 카드번호·계좌번호 등 결제 수단 정보는 회사가 직접 수집·보관하지 않습니다 |
업로드한 사진은 AI 캐릭터 이미지 생성 목적으로만 사용되며, 캐릭터 생성 완료 후 회사 보유분은 지체 없이 파기됩니다(제3항·제6항 참조). 완성된 책에는 생성된 캐릭터 이미지만 포함됩니다.
회원 정보는 이용자가 카카오 소셜 로그인에 동의할 때 카카오(주)로부터 제공받으며, 카카오(주)는 국내 사업자로 해당 정보는 국외로 이전되지 않습니다.
수집 방법: 서비스 내 주문·입력 화면을 통한 이용자의 직접 입력 및 업로드, 카카오 소셜 로그인을 통한 수집
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지(관계 법령상 보존 의무가 있는 경우 해당 기간) | 목적 달성 |
| 그림책 입력 정보(주인공 이름·특징 등) | 회원 탈퇴 시까지(재주문 및 고객 관리 목적) | 목적 달성 |
| 업로드한 사진 | 캐릭터 생성 완료 후 지체 없이 파기 | 목적 달성 |
| 계약·청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 대금결제 및 재화 등의 공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위하여 다음의 최소한의 정보를 제공합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| 배송업체 | 수령자 이름, 배송주소, 연락처 | 실물 책 배송 | 배송 완료 후 관련 법령에 따른 기간 |
| 토스페이먼츠(주) | 주문자 이름, 이메일, 결제 금액 | 결제 처리 | 관련 법령에 따른 기간 |
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Anthropic, PBC (Claude API) | AI 그림책 텍스트 생성 (입력된 주인공 정보 처리) |
| Google LLC (Gemini API) | AI 캐릭터 이미지(삽화) 생성 (업로드 사진 처리) |
| 인쇄 파트너사(몬스터북) | 실물 책 인쇄·제본 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 인프라 운영 |
| Supabase, Inc. | 데이터베이스 및 업로드 파일의 저장·관리 |
회사는 AI 맞춤 소설 생성 및 서비스 데이터의 저장·운영을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 정보주체는 본 방침을 통해 국외 이전에 관한 사항을 확인할 수 있으며, 국외 이전에 대한 동의를 거부할 권리가 있습니다. 다만 동의를 거부하는 경우 해당 기능(예: 캐릭터 이미지 생성)의 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | 주인공 이름·특징 등 입력 정보 | 그림책 생성 요청 시 네트워크를 통한 전송 | AI 텍스트 생성 | 텍스트 생성 처리 후 Anthropic의 데이터 보존 정책에 따라 파기 (회사가 보유·관리하는 원본 입력 정보의 보유기간은 제3조에 따름) |
| Google LLC (Gemini API) | 미국 | 업로드 사진 | 캐릭터 생성 요청 시 네트워크를 통한 전송 | AI 이미지 생성 | 생성 완료 후 지체 없이 파기(수탁사 정책에 따름) |
| Supabase, Inc. | 미국 (데이터 저장 리전: 대한민국 서울, ap-northeast-2) | 주문자·수령자·배송 정보, 주인공 입력 정보, 업로드 사진 | 서비스 이용·주문 시점에 네트워크를 통한 저장 | 데이터베이스 및 파일 저장·관리 | 제3조의 보유·이용 기간에 따름(업로드 사진은 캐릭터 생성 완료 후 지체 없이 파기) |
| Vercel Inc. | 미국 (함수 실행 리전: 대한민국 서울, icn1) | 서비스 이용·주문 과정에서 처리되는 개인정보(주문·배송 정보 등) | 서비스 이용 시 네트워크를 통한 처리 | 웹 애플리케이션 호스팅 및 인프라 운영 | 처리 후 로그 보존 정책에 따름 |
본 서비스의 그림책 주인공은 아동인 경우가 많으며, 아동의 사진·이름·특징 등 개인정보가 입력될 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인(보호자)의 동의를 받으며, 주문 및 사진 업로드는 법정대리인의 동의 권한이 있는 이용자에 의해 이루어져야 합니다. 회사는 법정대리인의 동의를 확인하기 위하여 필요한 조치를 할 수 있습니다.
정보주체(만 14세 미만 아동의 경우 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
이 방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지를 통해 사전 안내합니다.
부칙: 이 방침은 2026년 6월 4일부터 시행합니다.
주식회사 크레토