개인정보 처리방침

1. 수집 항목

회원 가입·로그인: 이메일, 비밀번호(해시) 또는 OAuth 제공자 식별자, 워크스페이스명·slug 등 계정 정보

온보딩·워크스페이스 프로필: 업체 유형(vertical), 문의용 전화번호(E.164·표시용), 복구용 이메일 및/또는 복구용 전화번호, 약관 동의 버전, 모델 학습·벤치마크 옵트인 여부 및 동의 시각(기본 꺼짐)

서비스 이용: 업로드 이미지·생성 영상 URL, 현장·페어·잡·랜딩·쇼룸 메타데이터, 발행·검수 상태, AI 생성·검수·사용량 이벤트, 접속·기기·로그 정보

채널 연결: Instagram·YouTube 등 연결된 계정 식별자, 액세스·리프레시 토큰(서버에만 저장·암호화, 브라우저에 노출하지 않음), 연결·만료 상태

공개 제안·문의 폼(/suggest 등): 제안 종류·제목·내용, 선택적 이름·회사명·이메일·전화번호, 로케일·유입 출처

성과 측정(공개 연락 CTA): 랜딩·쇼룸 등에서의 연락 링크 방문·전화번호 확인·전화 버튼 탭 이벤트, 익명 visitor 식별자·유입 출처·referrer 호스트(통화 내용·실제 통화 여부는 수집하지 않음)

고객 지원·권리 요청: 이메일 등 문의·신고 시 이용자가 제공하는 내용

결제: 선택한 플랜 식별자(체험·월 8편·월 12편·파운딩 등), 결제 주기·청구 금액, 결제 대행사(국내 포트원, 미국 Dodo)가 처리하는 결제 식별 정보. 회사는 카드번호 전체를 저장하지 않는 것을 원칙으로 함. 수동 입금·관리자 반영 시 입금 확인에 필요한 최소 거래 정보

2. 이용 목적

회원 식별, 서비스 제공·개선, 고객 지원, 부정 이용 방지

유료 결제·정산·세금계산(해당 시)

법령상 의무 이행 및 분쟁 대응

모델 학습·벤치마크 등 추가 이용은 가입·온보딩 또는 설정의 별도 옵트인(기본 꺼짐)이 있는 경우에만 하며, 서비스 제공용 원본 보관과 분리합니다.

3. 보유 기간

아래 기간이 지나면 지체 없이 파기하거나 비식별 처리합니다. 회원 탈퇴·삭제 요청 시 「사용자 데이터 삭제 안내」(/legal/data-deletion)의 SLA(영업일 1일 접수 · 7일 가능 범위 삭제 · 최대 30일 잔여)가 우선 적용됩니다.

계정·워크스페이스 프로필(이메일, 문의·복구 연락처, 업체 유형, 약관·학습 옵트인 기록): 회원 유지 기간. 탈퇴·삭제 요청 시 가능 범위에서 삭제·비식별

서비스 미디어·메타데이터(업로드·생성 이미지/영상 URL, 현장·페어·잡·랜딩·쇼룸): 회원 유지 기간 또는 해당 현장/자산 삭제 시. 삭제 요청 시 Cloudinary 등 Studio 호스팅분 포함

채널 연결(Instagram·YouTube 식별자·토큰·만료 상태): 연결 유지 기간. 연결 해제·삭제 요청 시 즉시 삭제·비식별을 원칙

이용·성과 이벤트(AI 생성·사용량, contact CTA 방문/전화탭 등): 최대 24개월 또는 계정 삭제 시 중 빠른 시점. 집계·보안 목적의 비식별 통계는 예외로 둘 수 있음

공개 제안·문의(/suggest 등): 처리 완료 후 최대 12개월 또는 삭제 요청 시. 스팸·부정 이용 대응에 필요한 최소 기록은 최대 24개월

고객 지원·권리 침해 신고 기록: 분쟁 대응을 위해 최대 3년(관련 법령이 더 긴 보존을 요구하면 그 기간)

결제·거래·계약·청약 관련 기록(해당 시): 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에 따라 최대 5년

보안·접속·인증 로그: 최대 12개월. 통신사실확인자료에 해당하는 항목은 관련 법령이 정한 기간

인프라 백업·잔여 사본: 삭제 요청 처리 후 최대 30일 이내 정리·파기(학습·마케팅 코퍼스 목적 아님)

학습·벤치마크 옵트인 미디어: 옵트인 유지 기간. 옵트인 철회 또는 삭제 요청 시 학습 보관 대상에서도 제거

4. 처리위탁·국외이전

서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하며, 수탁자가 국외에 소재하거나 해외 리전에서 처리할 수 있습니다. 위탁·이전 시 필요한 보호조치를 요구합니다.

Supabase(미국 등): 계정·인증, DB, 파일·메타데이터 저장

Vercel(미국 등): 웹·API 호스팅, 서버리스 처리, 로그

Cloudinary(미국·EU 등): 업로드·생성 이미지/영상 호스팅·변환

Railway(미국 등): Shorts 워커(영상 합성·잡 처리)

Google(미국 등): Gemini 이미지·비전 처리, YouTube OAuth·Shorts 업로드(이용자 연결 시)

Kling(싱가포르·중국 등): AI 숏폼 영상 생성

Replicate(미국 등): AI 숏폼 영상 생성(1차 공급자)

fal.ai(미국 등): AI 숏폼 영상 생성(공급자 폴백 시)

Meta/Instagram(미국 등): Instagram 계정 연결·콘텐츠 발행(이용자 연결·승인 시)

포트원(대한민국 등): 국내 카드 정기결제·빌링키·거래 식별 정보

Dodo Payments(해당 사업자 소재국): 미국 카드 결제·정산 식별 정보(Merchant of Record)

이전되는 정보: 계정·워크스페이스 정보, 연락처, 미디어·메타데이터, 채널 토큰·식별자, 이용·성과 이벤트 등 서비스 제공에 필요한 범위

이전 시기·방법: 가입·업로드·생성·채널 연결·발행·지원 요청 등 해당 기능 이용 시점에 API·암호화 전송으로 처리

보유·이용 기간: 위탁 계약·각 수탁자 정책 및 본 방침·삭제 안내(/legal/data-deletion)에 따름. 삭제 요청 시 Studio가 통제하는 범위에서 파기·비식별을 요청합니다.

5. 이용자 권리

이용자는 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다.

삭제 요청 절차·범위·처리 기한: /legal/data-deletion · 요청: hello@befoaftr.com

6. 안전조치

전송 구간 암호화(HTTPS), 접근 권한 최소화, 인증·RLS, 채널 토큰 암호화 저장 등 합리적 기술·관리적 조치를 시행합니다.

7. 개인정보 처리자

상호: 주식회사 파인드가구

대표자: 김지윤

주소: 경기도 남양주시 화도읍 가곡로88번길 29-2, 1동

사업자등록번호: 374-81-02631

통신판매업 신고번호: 제2022-화도수동-125호

전화: 031-592-7981

이메일: hello@befoaftr.com

8. 고지

방침 변경 시 서비스에 게시하며, 중요 변경은 시행 전에 고지합니다.

시행일: 2026-08-24