개인정보처리방침

1. 개인정보처리자

개인정보처리자는 컷랩AI입니다. 대표자는 박진서입니다. 개인정보 문의 연락처는 cutlabai.office@gmail.com 또는 010-4202-3075입니다. 사업자정보 보기

2. 처리 항목과 목적

구분	처리 항목	목적
계정	이메일, 인증 식별자, 가입·동의 시각	인증, 계정 관리, 약관 동의 확인
가입 환영 안내	인증 계정 식별자(UUID), 고정 안내 버전, 안내 기록 생성·확인 시각	같은 가입 환영 안내의 중복 표시 방지
첫 구독 쿠폰	인증 계정 식별자(UUID), 쿠폰 식별자, 발급·만료 시각, 정책 버전, 결제 환경 및 사용에 연결된 견적·신청 기록	실제 발급과 30일 사용 기한 확인, 첫 결제 1회 할인, 중복 사용·청구 방지
베타 신청	이메일 해시, IP·브라우저 식별자 해시, 신청 기록	초대 심사, 중복·오남용 방지
제작	프롬프트, 업로드한 이미지·영상·음성, 생성 결과, 프로젝트 설정	AI 생성·편집, 저장, 복구와 고객지원
결제	주문번호, 결제 상태·금액, 결제수단 식별정보, CR 원장	결제·환불·정기결제와 회계 처리
고객지원·권리 요청	회신 연락처, 문의 내용, 요청 대상과 본인 확인·처리 기록	문의 답변, 개인정보 권리 요청 확인과 처리 결과 안내
이용 기록	접속 기록, IP, 기기·브라우저 정보, 오류·보안 로그	보안, 장애 대응, 부정 이용 방지

비밀번호와 카드번호 전체는 CUTLAB이 직접 보관하지 않고 각 인증·결제 제공자의 보호된 방식으로 처리합니다. 선택 기능을 사용하지 않으면 해당 이미지·영상·음성을 제출하지 않아도 됩니다.

YouTube 자료 검색

AI PD의 YouTube 자료 검색에는 YouTube API Services를 사용합니다. 검색을 요청하면 검색어, 검색 조건과 입력한 YouTube 영상의 식별자가 Google에 전달되며, 공개된 제목·설명· 채널명·썸네일·게시일·조회수 등의 정보를 받아 자료 탐색에 사용합니다. AI 분석을 요청하면 검색어·기획 요청과 선택된 공개 메타데이터가 OpenAI에 전달될 수 있습니다. 이 자료 검색 기능은 사용자의 YouTube 비밀번호나 비공개 계정 데이터 접근 권한을 요청하지 않습니다.

Google의 처리 방식은 Google 개인정보처리방침에서, YouTube의 이용 조건은 YouTube 이용약관에서 확인할 수 있습니다. CUTLAB에 보관된 자료에 관한 열람·삭제 문의는 고객지원으로 접수해주세요.

3. 보유 및 파기

서버에서 생성·저장한 프로젝트의 ‘목록에서 숨기기’는 원본 파일 삭제가 아닙니다. 실제 파일 삭제는 고객지원으로 요청할 수 있습니다. 다운로드 링크의 만료나 목록에서 보이지 않는 상태만으로 저장된 사본이 모두 삭제된 것은 아닙니다.

계정·프로젝트 자료: 회원 탈퇴 또는 이용 목적 달성 시까지 보유합니다. 삭제 요청은 본인과 대상 자료를 확인해 처리하며, 다른 법령에 따른 보관 의무가 있는 자료는 해당 항목과 기간을 구분합니다.
표시·광고 기록: 6개월, 계약·청약철회·대금결제·공급 기록: 5년, 소비자 불만·분쟁 기록: 3년 등 관계 법령이 요구하는 기간.
보안·접속 기록: 보유·파기 기준을 최종 확인 중이며, 확정 전에는 신규 유료 결제를 제공하지 않습니다.

개인정보가 불필요해지면 지체 없이 파기하는 것이 원칙입니다. 다른 법령에 따라 보관하는 자료는 일반 서비스 자료와 분리해 관리하고 그 보관 목적으로만 사용해야 합니다. 결제·분쟁 기록의 보존을 이유로 모든 업로드 원본과 생성 파일을 같은 기간 보관하는 것은 아닙니다. 요청 접수, 일부 파일 삭제, 공급자 처리 요청과 최종 처리 결과를 구분해 안내합니다.

온라인 개인정보 요청의 접수·처리 기록

온라인 접수에는 계정·요청 식별자, 요청 종류와 대상, 본인 확인 세션 식별자·시각, 접수·검토·결과 안내 시각과 최소 처리 이력을 보관합니다. 비밀번호, 인증 토큰, 주민등록번호나 원본 미디어는 이 접수 기록에 저장하지 않습니다. 처리 담당자만 업무에 필요한 범위에서 접근하며, 이용자는 자신의 접수 상태를 확인할 수 있습니다.

처리 결과 안내 후 90일 동안 이의 제기·접수 확인을 위해 보관한 뒤 담당자가 접수 기록을 파기합니다. 진행 중인 요청은 처리에 필요한 동안 관리하며, 법령상 별도 보존이 필요한 결제·소비자 분쟁 기록은 해당 근거·기간을 확인해 분리합니다. 90일은 접수 운영 기록의 기준이지 모든 자료의 보관기간이나 삭제 완료 기한이 아닙니다. 결과 안내와 자료 삭제, 공급자·백업의 파기는 각각 구분합니다.

이 기록에는 비밀번호를 저장하지 않으며, 쿠폰 발급이나 결제·할인 자격을 기록하지 않습니다. 인증 계정이 실제로 삭제될 때 운영 데이터베이스의 해당 안내 기록도 함께 삭제됩니다. 계정 삭제 요청을 접수한 것만으로 이 삭제가 완료되지는 않습니다. 이 설명은 해당 안내 기록에만 적용되며, 다른 자료의 보관·파기 기준을 바꾸지 않습니다.

영상 음성+BGM 임시 작업자료

새 보관정책 적용 이후 시작해 정상 완료된 영상 음성+BGM 작업에만 적용합니다. 기존 작업에는 소급 적용하지 않습니다.

정상 완료 후 7일이 지나면 임시 대사·BGM 설명과 중간 음성·배경음 파일을 자동 정리 대상으로 처리합니다.
최종 영상에 합쳐진 음성·배경음과 원본 영상은 유지합니다. 정리된 중간 파일로는 다시 편집할 수 없습니다.
기존·실패·진행 중·처리 결과 불명확 작업과 보존 요청이 있는 자료는 자동 정리에서 제외하고 별도로 확인합니다.

결제·CR·동의·처리 기록은 이 정리로 삭제하지 않으며, 공급자·백업의 모든 사본 파기를 뜻하지 않습니다. Audio Mixer 직접 저장 자료, 단독 AI 음성 및 내 목소리 등록에는 이 7일 기준을 적용하지 않습니다.

쿠폰 기능이 활성화된 뒤 실제로 발급된 경우에만 발급·만료 기록이 생성됩니다. 쿠폰의 30일 사용 기한과 기록의 보관 기간은 다릅니다. 계정이 유지되는 동안 중복 발급·사용 방지를 위해 발급 기록을 유지하며, 만료 후 다시 접속해도 사용 기한이 늘어나지 않습니다.

견적·구독 신청·결제 기록과 연결되지 않은 쿠폰은 인증 계정이 실제로 삭제될 때 함께 삭제됩니다. 연결된 기록이 있으면 결제 상태와 보관 의무를 먼저 구분해 처리합니다. 계정 삭제 요청만으로 쿠폰이나 결제 기록이 모두 삭제된 것은 아니며, 결제·분쟁 기록의 보관 기준은 위 안내를 따릅니다. 테스트 쿠폰은 실제 결제용 쿠폰과 구분됩니다.

4. 처리위탁과 국외 처리

인증 이메일·서버 로그에 관한 확인된 안내

다음 내용은 해당 서비스와 자료 범위에 한정된 설명입니다. 모든 외부 서비스의 국외 이전 항목이나 CUTLAB 계정 전체의 삭제 기한을 대신하지 않습니다.

인증 이메일은 Supabase 인증 시스템과 Resend(Plus Five Five, Inc.)를 거쳐 발송됩니다. 이메일 주소, 인증·복구 메일 내용 및 발송 정보가 처리됩니다. Resend의 발송 리전은 이메일을 보내는 위치이며 저장 위치와 다릅니다. Resend 지원팀은 2026년 9월 23일 보관 기준을 확인할 문서로 GDPR 안내를 안내했습니다. 이 문서는 메시지 내용·전송 로그 등의 미국 저장과 활성 Pro 서비스의 이메일·로그 30일 보관을 설명합니다.
해당 GDPR 안내의 백업 보관 기준은 7일이며, 서비스 계약 종료 후 잔여 자료의 보관 기준은 90일입니다. 계약 종료 후 잔여 자료 90일 기준은 CUTLAB 이용자 한 명의 탈퇴와 다른 기준이며 법령상 보관 예외도 구분됩니다. 별도 보안 문서에는 백업 30일 및 글로벌 복제가 기재되어 있습니다. 백업 복제 국가의 정확한 범위와 개별 삭제 요청 후 모든 사본의 최종 파기 시점은 아직 확인되지 않았습니다. 위 기간을 합산하거나, 개별 삭제 요청 후 모든 사본이 30일 이내 삭제된다고 보장하지 않습니다.공식 재위탁 업체 목록의 업체별 국가 표기만으로 모든 백업 복제본의 보관 국가나 최종 파기 시점을 확인할 수는 없습니다.
일반 보관기간이 끝나기 전 특정 인증 메일의 삭제가 필요한 경우 CUTLAB 고객지원으로 요청할 수 있습니다. 본인과 대상을 확인한 후 Resend의 개별 메시지 삭제 안내에 따라 필요한 처리를 요청합니다. 공급자에 요청을 전달한 상태와 최종 삭제 확인은 구분해 안내합니다.
Railway 지원팀이 2026년 9월 11일 제공한 안내에 따르면 일반 플랫폼 로그는 미국에 저장되고 최종 보관기간은 90일이며, 개별 이용자별 조기 삭제·기간 단축은 지원하지 않습니다.요금제별 로그 조회기간은 최종 삭제기간과 다릅니다. 감사 로그와 볼륨 백업은 별도 기준이며, 이 기간을 프로젝트 원본·결제 기록에 일괄 적용하지 않습니다.

Runway API 생성 자료

이미지 합성·인물 동작 전달·인물 교체·효과음 생성 등 Runway 연동 기능을 이용하면 프롬프트, 참고 이미지, 동작·편집 원본 영상, 생성 설정 가운데 기능에 필요한 자료가 Runway API로 전달됩니다. API를 포함하는 Runway 공개 이용약관 제4.4항에는 입력·출력을 모델 학습·개선에 이용할 수 있다는 조항이 있습니다. CUTLAB의 현재 API 이용에 적용되는 별도 제외 약정은 확인되지 않았습니다.

Runway 공식 문서는 임시 업로드 주소가 생성 후 24시간, 결과 다운로드 주소가 API 접근 후 24~48시간 내 만료된다고 안내합니다. 이는 입력·결과·안전 기록·백업 등 모든 사본의 삭제 기한을 뜻하지 않습니다. Runway와 외부 모델 제공자의 실제 처리 국가, 입력·결과·안전 기록·백업의 보관·파기 기준은 현재 미확정입니다.

Runway의 작업 삭제 API 명세는 작업 상태에 따른 취소·삭제와 보관 정책에 따른 결과 자료 삭제를 설명하지만, 최종 파기까지의 기간을 숫자로 제시하지 않습니다. 작업을 더 이상 조회할 수 없다는 사실만으로 입력·안전 기록·백업·외부 모델 제공자의 사본까지 모두 파기되었다고 안내하지 않습니다.

내 목소리 등록·삭제

내 목소리 등록은 본인이 새로 녹음한 음성과 별도 동의가 필요한 선택 기능입니다. OpenAI 음성 전사 API로 일회용 문구의 일치 여부를 확인한 뒤, 일치한 녹음을 ElevenLabs 개인 음성 등록에 전달합니다. 문구 확인은 화자 신원 인증이 아닙니다. CUTLAB 보관함과 브라우저 저장소에는 원본 녹음이나 전사문을 저장하지 않습니다.

OpenAI 공식 데이터 처리 안내는 음성 전사 API의 악용 모니터링 및 애플리케이션 상태 보관을 없음으로 안내합니다. 이 내용은 해당 API에 한정되며, CUTLAB 계정·동의 기록이나 다른 공급자의 보관기간을 뜻하지 않습니다.ElevenLabs 공식 안내에 따르면 개인 음성 복제는 저장이 필요한 기능으로 무보관 모드 대상이 아닙니다.

목소리 삭제 요청이 접수되면 해당 프로필의 새 음성 생성 사용을 중지하고 공급자 삭제를 처리합니다. 공급자 연결에 문제가 있으면 삭제 대기 상태로 남기고 재시도하며, 처리 확인 전에는 완료로 표시하지 않습니다. 프로필 비활성화, 공급자 음성 삭제 확인과 모든 기록의 파기는 서로 다른 단계입니다. 이미 생성해 저장한 음성·영상 파일은 목소리 프로필 삭제만으로 함께 삭제되지 않습니다.

CUTLAB에는 계정·프로필 식별자, 이름, 녹음의 형식·크기·길이, 동의·철회 시각 및 삭제 처리 기록이 남을 수 있습니다. 이 기록의 파기와 계정 탈퇴 요청은 고객지원에서 별도로 접수합니다. ElevenLabs는 삭제된 데이터의 백업을 최대 30일 보관하고 디버깅·안전 기록을 별도로 보유할 수 있다고 안내하므로, 공급자 음성 삭제 응답을 모든 사본의 즉시 영구 파기로 안내하지 않습니다. 일반 회원 대상 신규 등록은 보관·파기 기준과 실제 삭제 절차의 검증을 마친 뒤 제공합니다.

공급자의 공개 법인·개인정보 연락처

Resend DPA: Plus Five Five, Inc. — privacy@resend.com
Railway DPA: Railway Corporation — privacy@railway.com
Runway 개인정보처리방침: Runway AI, Inc. — privacy@runwayml.com

위 내용은 공급자가 공개한 법인명·연락처의 출처이며, CUTLAB의 개별 계약 체결이나 모든 처리 국가·보관기간의 확인을 뜻하지 않습니다. CUTLAB 이용 자료의 권리 요청은 CUTLAB 고객지원에서 접수하며, 이용자가 공급자마다 따로 요청해야만 접수되는 것은 아닙니다.

개인정보 처리 업체, 처리 국가, 목적, 이전 일시·방법, 보유·파기 기준, 연락처와 이전 거부 방법·영향을 최종 확인 중입니다. 해당 정보가 확정되기 전에는 신규 유료 결제를 제공하지 않습니다.

5. 이용자의 권리

이용자는 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다.계정 설정에서 온라인 접수 가능 여부와 본인의 최근 접수 상태를 확인할 수 있습니다. 온라인 접수가 어렵거나 로그인할 수 없는 경우에도고객지원에서 이메일 또는 전화로 접수할 수 있습니다. 접수만으로 계정 탈퇴, 원본 삭제, 공급자 자료 삭제 또는 이전 중단이 완료되는 것은 아닙니다.

회신 연락처, 요청 유형과 대상 범위(계정 전체 또는 특정 프로젝트 등)를 알려주세요. 처음부터 원본 미디어를 첨부할 필요는 없습니다.
타인의 자료를 보호하기 위해 본인과 대상 계정의 관계를 확인합니다. 발신 이메일 주소나 프로젝트 번호만으로 자료를 공개하거나 삭제하지 않습니다. 필요한 확인 방법은 접수 후 안내합니다.
처리 결과를 안내할 때 삭제한 범위, 남은 자료의 보관 근거·기간과 추가 확인 사항을 구분합니다. 법령상 제한이나 지연이 있으면 그 사유를 안내합니다.

비밀번호, 인증 링크·인증번호, API 키, 주민등록번호, 전체 카드번호는 문의에 보내지 마세요. 개인정보 요청과 결제 취소·환불은 서로 다른 절차입니다. 삭제 요청만으로 결제 취소나 환불이 실행되지는 않으며, 환불 문의는 환불정책을 확인해주세요.

국외 이전 거부·처리정지 요청

위 고객지원으로 대상 서비스와 요청 범위를 알려주세요. 선택한 AI 생성·편집 기능을 이용하지 않으면 그 기능을 위한 새 이미지·영상·음성 제출을 하지 않아도 됩니다. 인증 이메일 처리를 이용하지 않으면 이메일 확인·비밀번호 복구 같은 메일 의존 기능이 제한될 수 있으나, 모든 기존 비밀번호 로그인이 자동으로 차단된다는 뜻은 아닙니다. 계정·저장·서버 운영에 필요한 처리까지 중단하는 요청은 서비스 이용에 미치는 영향을 별도로 안내합니다. 이미 전송된 자료와 보관 예외도 구분해 검토합니다.

만 14세 미만은 서비스를 이용할 수 없습니다.

6. 안전성 확보와 변경 고지

접근권한 제한, 비밀정보의 서버 보관, 전송구간 보호, 비공개 저장소, 요청 제한과 감사 로그 등 합리적인 보호조치를 적용합니다. 중요한 방침 변경은 시행 전에 서비스 화면 등으로 알립니다.