개인정보처리방침
시행일: 2026년 7월 6일
1. 개요
Topping(이하 “회사”)은 topping.video 를 통해 제공하는 서비스와 관련하여 이용자의 개인정보를 중요하게 생각하며, 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 수집하고 어떻게 이용·보호하는지 설명합니다. 개인정보 관련 문의: hello@topping.video
2. 수집하는 개인정보의 항목 및 방법
- 계정 정보: 이메일, 이름, 비밀번호(bcrypt 로 암호화하여 저장), 프로필 이미지. Google 계정으로 가입하는 경우 Google 프로필(이메일, 이름, 프로필 사진, 계정 식별자)을 제공받습니다.
- 서비스 이용 데이터: 업로드한 파일과 그 메타데이터(파일명, 크기, 형식 — 파일은 Cloudflare R2 에 저장), AI 생성 프롬프트·생성 파라미터·결과물 URL, 프로젝트 데이터.
- 결제 정보: Polar 고객 ID 및 구독 ID, 플랜·결제 주기 정보. 카드 번호 등 결제 수단 정보는 등록 판매자(Merchant of Record)인 Polar 가 직접 수집·보관하며 회사는 보관하지 않습니다.
- 이메일 인증·비밀번호 재설정 토큰(단기 보관 후 파기).
- 쿠키: 제9항 참조.
3. 개인정보의 수집·이용 목적
- 회원 가입, 본인 확인 및 로그인 등 회원 관리
- 영상 편집, 렌더링, AI 생성 등 서비스 제공
- 구독 결제 및 크레딧 관리
- 인증 메일, 비밀번호 재설정 등 거래 관련 이메일 발송
- 보안, 부정 이용 방지 및 서비스 안정성 확보
4. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 정해진 기간 동안 보존합니다.
- 계약 또는 청약철회, 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 이메일 인증·비밀번호 재설정 토큰: 목적 달성 또는 유효기간 경과 시 즉시 파기
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
6. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래 해외 사업자에게 개인정보 처리를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전 시기와 방법은 회원이 서비스를 이용하는 시점에 정보통신망을 통해 전송하는 방식이며, 보유 기간은 위탁 계약 종료 또는 회원 탈퇴 시까지입니다.
| 수탁자 · 연락처 | 이전 항목 | 위탁 업무 | 이전 국가 |
|---|---|---|---|
| Supabase, Inc. privacy@supabase.com | 계정 정보, 프로젝트·서비스 데이터 | 데이터베이스 호스팅 | 미국, 싱가포르 |
| Cloudflare, Inc. dpo@cloudflare.com | 업로드 파일, AI 프롬프트 | 파일 저장(R2), AI 생성 요청 중계(프롬프트가 AI 모델 제공사로 전송됨) | 미국, 유럽경제지역(EEA) |
| Amazon Web Services, Inc. aws-korea-privacy@amazon.com | 프로젝트 데이터, 영상 파일 | 영상 렌더링 | 미국(버지니아 북부 리전에서 처리). 다만 AWS 정책상 다른 국가에서 접근될 수 있음 |
| Polar Software Inc. privacy@polar.sh | 이메일, 결제 정보 | 등록 판매자(Merchant of Record)로서 구독 판매·결제 처리 (카드 정보는 Polar 가 직접 수집·보관) | 미국, 캐나다 |
| Plus Five Five, Inc. (Resend) support@resend.com | 이메일 주소 | 인증·비밀번호 재설정 등 거래 이메일 발송 | 미국 |
| Canva Germany GmbH (Pexels) hello@pexels.com | 스톡 미디어 검색어 | 스톡 이미지·영상 검색 | 독일, 미국, 호주 등 |
| Google LLC googlekrsupport@google.com | 방문·이용 통계(쿠키 식별자, 대략적 위치, 기기·브라우저 정보) | 서비스 이용 통계 분석 (Google Analytics — 분석 쿠키 동의 시에만) | 미국 등 Google 이 데이터센터를 운영하는 국가 |
| Crisp IM SAS dpo@crisp.chat | 이메일, 이름, 문의 대화 내용, 플랜 정보 | 고객지원 채팅 위젯 운영 | 프랑스, 네덜란드, 독일, 아일랜드 |
| Vercel Inc. privacy@vercel.com | 접속 IP·로그, 서비스 이용 요청 데이터 | 애플리케이션 호스팅 | 미국 |
회원은 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 회원 탈퇴를 통해 서비스 이용을 중단하는 방법으로만 가능하며 서비스를 계속 이용할 수 없습니다. 거부 의사는 hello@topping.video 로 전달해 주시기 바랍니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
8. 정보주체의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 계정 설정에서 직접 처리하거나 hello@topping.video 로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
9. 쿠키
서비스는 다음 쿠키를 사용합니다.
- NEXT_LOCALE (필수): 언어 설정 저장 (1년)
- 로그인 쿠키(Auth.js, 필수): 로그인 상태 유지, CSRF 공격 방지, 소셜 로그인 진행
- topping_consent (필수): 쿠키 동의 선택 저장 (1년)
- crisp-client/* (필수, Crisp): 고객지원 채팅의 세션과 대화 이력을 페이지 이동·재방문 간 유지 (6개월, 재방문 시 갱신)
- topping_ref (마케팅): 친구 초대 링크로 방문한 경우 가입 시 초대 보상을 연결하기 위한 초대 코드 저장 (30일)
- _ga, _ga_* (분석, Google Analytics): 방문·이용 통계 수집 (최대 2년)
분석·마케팅 쿠키는 쿠키 배너에서 동의한 경우에만 사용하며, 페이지 하단의 “쿠키 설정”에서 언제든 동의를 변경하거나 철회할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수도 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호의 단방향 암호화(bcrypt) 저장
- 데이터베이스 접근을 서버 측으로 한정 (브라우저에서 직접 접근 불가)
- 전 구간 TLS 암호화 통신
- 파일 업로드에 서명된 임시 URL(presigned URL) 사용
- 결제 웹훅 서명 검증
11. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
12. 개인정보 보호 문의
개인정보 처리에 관한 문의, 불만, 피해 구제는 hello@topping.video 로 연락해 주시기 바랍니다.
13. 개정 및 고지
이 방침이 변경되는 경우 이 페이지를 통해 고지하며, 중대한 변경의 경우 사전에 공지합니다. 이 방침은 2026년 7월 6일부터 적용됩니다.