개인정보처리방침
주식회사 크리에이티스타(이하 "회사")는 Astell Chat 이용자의 개인정보를 중요하게 여기며 개인정보 보호법 등 관계 법령을 준수합니다.
시행일: 2026년 9월 23일 (직전 시행일: 2026년 8월 6일)
제1조 (처리 목적과 근거)
회사는 다음 목적과 범위에서 개인정보를 처리합니다.
| 목적 | 주요 항목 | 처리 근거 |
|---|---|---|
| 회원가입·인증·계정관리 | 이메일, 인증정보, 프로필, 연령정보 | 계약 체결·이행, 이용자 요청에 따른 조치 |
| AI 캐릭터 채팅·이미지·요약·기억 등 서비스 제공 | 입력정보, 대화·이미지, 캐릭터·비주얼노벨·웹노벨 설정, 생성 결과물 | 계약 이행 |
| 결제·환불·거래기록 관리 | 계정·주문·결제·환불 정보 | 계약 이행, 전자상거래법상 의무 |
| 본인확인·성인확인·부정이용 방지 | 이름·생년월일·CI·DI의 암호화값 또는 해시, 성인 여부, 인증기록 | 계약 이행, 청소년 보호, 법적 의무와 정당한 이익 |
| 과거 해외 신분증 성인확인 기록 관리(신규 접수 종료) | 신분증 사진, 얼굴 사진·영상과 이를 이용한 얼굴 대조 결과, 신분증 발급국가·종류, 이름·생년월일의 암호화값, 신분증 번호의 해시, 인증 중 접속 국가·VPN 여부, 인증기록 | 청소년 보호(나이 확인), 부정이용 방지. 얼굴 대조에 쓰이는 정보는 별도 동의 |
| 해외 성인 자기신고 | 계정 식별자, 확인 당시 생년월일, 확인 일시, 정책 버전, 적용 흐름 판단에 쓰이는 접속 국가·브라우저 선호 언어 | 계약 이행, 성인 콘텐츠 접근 조건 확인 |
| 보안·오류 대응·분쟁 처리 | 접속·기기·이용기록, 속도제한 식별자, 오류·감사기록 | 서비스 보호를 위한 정당한 이익, 법적 의무 |
| 이용 통계 분석·서비스 개선 | 쿠키·온라인 식별자, IP·기기·브라우저 정보, 방문·기능 이용기록 | 서비스 개선을 위한 정당한 이익, 필요한 경우 동의 |
| 크리에이터 수익 지급·세무 처리 | 예금주, 은행·계좌번호, 주민등록번호, 정산·세무기록 | 계약 이행, 소득세법 등 법적 의무 |
회사는 목적이 달라지면 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.
제2조 (처리하는 개인정보)
- 이메일 가입: 이메일, 비밀번호 인증정보, 닉네임, 생년월일, 성별 선택값, 콘텐츠 추천 성향. 자기소개와 프로필 이미지는 선택사항입니다.
- 소셜 가입: Google, 카카오 또는 네이버가 이용자 동의에 따라 제공하는 계정 식별자, 이름·닉네임, 프로필 이미지 및 이메일(제공되는 경우), 프로필 완성에 필요한 위 항목
- 본인확인: 본인확인기관은 이름, 생년월일, 성별, 휴대전화번호·통신사와 CI·DI를 처리합니다. 회사는 이름·생년월일·CI의 암호화값, CI·DI 해시, 성인 여부와 인증기록을 저장하며 휴대전화번호와 통신사 원문은 저장하지 않습니다.
- 서비스 이용: 대화 텍스트·이미지, 캐릭터·비주얼노벨·웹노벨 설정, 요약·기억·임베딩, 신고·문의 내용
- 자동 수집: IP 주소, 브라우저·운영체제·화면정보, 접속·기능 이용기록, 쿠키·브라우저 저장소, 속도제한에 필요한 IP·이메일 또는 계정 식별자
- 결제: 주문번호, 결제금액·수단·상태, 결제사업자 거래번호. 카드번호 등 결제수단 원문은 결제사업자가 처리합니다.
- 과거 해외 신분증 성인확인: 신분증·얼굴 인증의 신규 접수는 종료했습니다. 다음은 종료 전에 접수된 인증의 처리·보관에 관한 설명입니다. 인증업체가 신분증 사진과 얼굴 사진·영상을 받아 신분증 진위, 실제 인물 여부와 얼굴 일치 여부를 확인합니다. 회사는 신분증 사진과 얼굴 사진을 저장하지 않으며, 인증 결과, 신분증 발급국가·종류, 이름·생년월일의 암호화값, 같은 신분증의 중복 사용 확인을 위한 신분증 번호의 해시, 인증을 시작한 접속 국가와 판정 일시를 저장합니다. 인증 중 접속 국가와 VPN 사용 여부는 판정에만 사용합니다.
- 해외 성인 자기신고: 지원하는 해외 이용 흐름에서 성인임을 확인하면 계정 식별자, 확인 당시의 프로필 생년월일, 확인 일시와 정책 버전을 저장합니다. 접속 국가와 브라우저 선호 언어는 적용 흐름을 판단하는 데 사용하며, 이 자기신고를 위해 신분증이나 얼굴 사진·영상은 수집하지 않습니다.
- 크리에이터 정산: 현금 정산 기능이 제공되고 크리에이터가 신청하는 경우 예금주, 은행명, 계좌번호, 주민등록번호, 거주지·사업자 유형 등 지급·세무정보. 계좌번호와 주민등록번호는 암호화해 정산·세무 목적으로만 사용합니다.
공개 프로필·작품·댓글에 입력한 정보는 해당 공개 범위의 이용자에게 보일 수 있습니다. 공개할 필요가 없는 개인정보나 민감정보를 입력하지 말고, 서비스가 제공하는 수정·삭제·비공개 기능을 이용해 공개 범위를 관리해 주세요.
제3조 (보유기간)
| 정보와 주요 항목 | 보유기간 | 근거 |
|---|---|---|
| 회원 프로필·비공개 콘텐츠·초안·AI 대화 | 회원 이용 중 및 탈퇴 신청 후 30일의 복구기간까지 | 계약 이행 및 30일 복구 유예기간 운영 |
| 해외 성인 자기신고: 계정 식별자, 확인 당시 생년월일, 확인 일시, 정책 버전 | 회원 이용 중 및 탈퇴 신청 후 30일의 복구기간까지 | 성인 콘텐츠 접근 조건 확인 및 계정 복구 |
| 본인확인 정보 | 회원 이용 중 및 탈퇴 신청 후 30일의 복구기간까지 | 본인·성인 확인, 부정이용 방지 |
| 과거 해외 거주자 성인확인 기록: 인증 결과, 이름·생년월일 암호화값, 신분증 번호 해시, 발급국가·종류, 판정 일시 | 인증의 효력이 끝난 날(인증 후 1년 만료, 재인증, 반려 또는 탈퇴)부터 1년 | 청소년 보호법 시행령 제17조에 따른 나이 확인 근거, 부정이용 방지 |
| 인증업체가 보관하는 과거 해외 거주자 신분증 사진·얼굴 사진·영상 | 인증일부터 1년 | 인증 결과 확인과 분쟁 대응 |
| 탈퇴한 크리에이터의 공개 작품 중 다른 이용자의 유효한 웹노벨 대여 이행에 필요한 정보 | 마지막 7일 대여기간이 끝날 때까지 | 다른 이용자와의 콘텐츠 이용계약 이행 |
| 계약·청약철회 기록: 계정 식별자, 주문번호, 계약내용, 청약철회 일자·상태 | 5년 | 전자상거래법 |
| 대금결제·디지털콘텐츠 공급 기록: 계정 식별자, 주문·결제사업자 거래번호, 금액·수단·상태, 공급·사용 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록: 계정·연락 식별자, 문의·신고 내용, 처리 결과 | 3년 | 전자상거래법 |
| 표시·광고 기록에 개인정보가 포함된 경우 해당 정보 | 6개월 | 전자상거래법 |
| 통신사실확인자료에 해당하는 접속기록: 계정 식별자, IP 주소, 접속 일시 | 3개월 | 통신비밀보호법 |
| 크리에이터 지급정보 원본: 이름, 주민등록번호, 계좌번호 | 정산 관계 종료 및 관련 세무 처리 완료 시까지 | 정산금 지급, 원천징수·지급명세서 처리 |
| 지급·세무 증빙: 지급액, 세액, 지급일, 소득 구분, 신고 기록 등 법령상 필요한 최소 정보 | 5년 | 국세기본법, 소득세법 등 |
| 진행 중인 지급·환불·분쟁에 필요한 관련 기록 | 해당 절차나 분쟁이 끝날 때까지 | 계약 이행, 법적 청구의 제기·방어 |
탈퇴 신청 즉시 계정 이용이 중지되며, 신청일부터 30일 동안 탈퇴 철회와 계정 복구를 위해 필요한 정보를 보관합니다. 복구기간이 끝나면 복구할 수 없도록 파기합니다. 법정 거래·세무기록과 권리분쟁 자료는 다른 정보와 분리해 필요한 기간만 보관합니다. 다른 이용자의 유효한 웹노벨 대여 이행에 필요한 공개 작품은 마지막 7일 대여기간이 끝날 때까지 해당 이용자에게만 제공할 수 있으나, 탈퇴한 크리에이터의 계정·프로필 정보는 가능한 범위에서 분리하거나 식별되지 않게 처리하고 필요가 끝나면 파기합니다.
제4조 (만 14세 미만 아동)
회사는 만 14세 미만 아동의 가입을 허용하지 않습니다. 해당 사실을 알게 되면 계정 이용을 중지하고 법정 보존 사유가 없는 개인정보를 지체 없이 파기합니다.
제5조 (제3자 제공)
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 이용자가 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 또는 생명·신체·재산 보호를 위해 개인정보 보호법이 허용하는 예외에 한해 필요한 범위에서 제공합니다. 수사기관 요청도 법정 절차와 범위를 확인합니다.
제6조 (처리업무 위탁)
| 수탁자 | 업무 |
|---|---|
| Supabase Pte. Ltd. | 회원 인증, 데이터베이스·파일 저장 |
| Vercel Inc. | 웹 호스팅, 서버 실행, 보안·접속 로그 |
| Upstash, Inc. | Redis 기반 속도제한, 캐시, 작업 잠금 |
| Functional Software, Inc. d/b/a Sentry | 오류·성능 진단 |
| Plus Five Five, Inc. d/b/a Resend | 인증·거래·서비스 이메일 발송 |
| 주식회사 토스페이먼츠 | 결제·취소·환급 처리 |
| 주식회사 다날 | 휴대전화 본인확인·성인확인 |
| Didit Identity, Inc. | 신규 접수 종료 전 해외 신분증·얼굴 인증의 결과 확인·보관 |
| Google LLC | Google 로그인, Google Analytics(GA4)를 통한 이용 통계 분석 |
| 주식회사 카카오 | 카카오 로그인 |
| 네이버 주식회사 | 네이버 로그인 |
| Google LLC, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Anthropic PBC, OpenAI OpCo, LLC, OpenRouter, Inc.와 요청별 추론 처리 사업자, X.AI LLC | 선택한 기능과 모델에 따른 AI 대화·요약·임베딩·이미지 생성 및 안전성 검사 |
| RunPod, Inc. | AI 이미지 생성을 위한 GPU 인프라 제공 |
회사는 관계 법령에 따라 위탁계약을 체결하고 수탁자를 관리·감독합니다.
제7조 (국외 이전)
회사는 계약 이행에 필요한 처리위탁·보관을 위해 개인정보 보호법 제28조의8제1항제3호에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전은 해당 기능을 이용할 때 암호화된 네트워크를 통해 이루어집니다.
| 이전받는 자와 연락처 | 국가 | 이전 항목 | 이전 시기·방법 | 목적 | 보유기간 |
|---|---|---|---|---|---|
Supabase Pte. Ltd. (privacy@supabase.com) | 호주(시드니) | 계정, 프로필, 콘텐츠, 대화, 거래·이용기록 | 가입·서비스 이용 시 암호화된 네트워크 전송 | 인증·DB·파일 저장 | 제3조의 항목별 기간 또는 위탁계약 종료 시까지 |
Vercel Inc. (privacy@vercel.com) | 미국 및 전 세계 콘텐츠 전송 거점 | IP, 쿠키, 기기·브라우저, URL, 요청·응답·접속정보 | 서비스 접속·API 요청 시 암호화된 네트워크 전송 | 호스팅·서버 실행·보안 | 요청 처리 및 회사가 설정한 로그 보관기간 |
Upstash, Inc. (privacy@upstash.com) | 회사가 선택한 데이터베이스 처리지역 | IP·이메일 또는 계정 식별자, 속도제한·캐시·잠금 데이터, 캐릭터·세계관·비주얼노벨 등의 임시저장 콘텐츠와 설정 | 속도제한·캐시·임시저장 이용 시 암호화된 네트워크 전송 | 속도제한·캐시·작업 잠금·임시저장 | 각 키의 기능별 만료 시까지. 임시저장은 최대 7일이며, 백업을 사용하면 설정된 백업 보관기간까지 |
Functional Software, Inc. d/b/a Sentry (legal@sentry.io) | 회사 계정에 설정된 미국 또는 독일 처리지역 | 오류·성능 정보, 실행경로, IP, 요청 헤더·쿠키, 기기정보 및 오류에 포함된 입력·출력 | 오류 발생·성능 측정 시 암호화된 네트워크 전송 | 오류·성능 진단 | 회사 계정에 설정된 오류 보관기간. 첨부파일은 최대 30일 |
Plus Five Five, Inc. d/b/a Resend (privacy@resend.com) | 미국 및 이메일 전송 처리지역 | 이메일 주소, 닉네임, 발송 내용·상태·오류기록 | 이메일 발송 시 암호화된 네트워크 전송 | 이메일 발송 | 발송·오류기록 30일. 위탁계약 종료 후 고객·이용자 데이터 삭제에는 최대 90일이 걸릴 수 있음 |
| Google LLC (개인정보 문의) | 미국 및 Google 로그인 처리지역 | 로그인 요청 식별정보, IP·기기·브라우저 정보 | 이용자가 Google 로그인을 선택할 때 암호화된 네트워크 전송 | Google 로그인 | 계정 연동·이용기간 및 Google의 보안·법정 보존기간 |
| Google LLC (Google Analytics 개인정보 안내) | 미국 및 Google의 전 세계 처리지역 | 쿠키·클라이언트 ID 등 온라인 식별자, IP·기기·브라우저 정보, 방문·기능 이용기록 | 서비스 접속·기능 이용 시 암호화된 네트워크 전송 | 이용 통계 분석·서비스 개선 | 사용자·이벤트 수준 데이터 최대 14개월(회사 설정에 따라 단축). 집계 보고서는 Google Analytics 정책에 따름 |
| Google LLC (개인정보 문의) | Google Cloud global 및 AI Studio 처리지역(미국 등) | AI 입력정보·대화·이미지·설정 | AI 기능 요청 시 암호화된 API 전송 | AI 생성·요약·임베딩·캐시 | Vertex AI 자동 캐시는 최대 24시간, 이용자가 선택한 유료 캐시는 생성·연장 시 안내한 만료 시각까지. Google 검색 연동 데이터는 최대 3일, AI Studio로 처리된 입력·결과는 최대 55일 |
Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (privacy@deepseek.com) | 중국 | AI 입력정보·대화·설정, 생성 결과 | DeepSeek 모델 요청 시 암호화된 API 전송 | AI 생성 | 서비스 제공과 정책상 목적 달성에 필요한 기간. 계약·법적 의무, 안전·보안 및 권리행사에 필요한 경우 해당 기간 |
Anthropic PBC (privacy@anthropic.com) | 미국 및 공급자 운영 처리지역 | AI 입력정보·대화·설정 | AI 기능 요청 시 암호화된 API 전송 | AI 생성 | 기본 30일. 별도 보존이 필요한 보안·법적 사유가 있으면 해당 기간 |
OpenAI OpCo, LLC (privacy@openai.com) | 미국 | AI 입력정보·대화·설정 | AI 기능 요청 시 암호화된 API 전송 | AI 생성·안전성 검사 | 기본 최대 30일. 무보존 설정이 적용된 요청은 요청 처리기간 |
OpenRouter, Inc. (privacy@openrouter.ai) 및 요청별 추론 처리 사업자 | 미국 및 해당 추론 처리 사업자의 처리국 | AI 입력정보·대화·설정 | AI 기능 요청 시 암호화된 API 전송 | 모델 연결·AI 생성 | OpenRouter 자체 입력·출력 로깅을 별도로 활성화하지 않은 경우 요청 처리기간. 요청별 추론 처리 사업자는 공식 확인 경로에 표시된 각 사업자의 보관기간 |
X.AI LLC (privacy+enterprise@x.ai) | 미국(지원 업무는 영국 등에서 처리될 수 있음) | 프롬프트·참조 이미지·작업 식별자 | 이미지 기능 요청 시 암호화된 API 전송 | 이미지 생성 | 기본 최대 30일. 무보존 설정이 적용된 요청은 처리 후 최대 1시간 |
Didit Identity, Inc. (legal@didit.me) | 미국(데이터 처리는 유럽연합 지역) | 신분증 사진, 얼굴 사진·영상, 신분증 기재사항(이름·생년월일·발급국가·번호 등), IP·기기 정보 | 신규 접수 종료 전 인증 시작 시 암호화된 네트워크 전송 | 과거 해외 거주자 성인확인 결과 확인·보관 | 인증일부터 1년 |
RunPod, Inc. (privacy@runpod.io) | 미국 및 회사가 선택한 GPU 처리지역 | 이미지 생성 프롬프트·참조 이미지·작업 메타데이터 | 이미지 기능 요청 시 암호화된 API 전송 | 자체 AI 이미지 모델 실행 | 작업 처리 및 장애 복구에 필요한 공급자 계정 설정 기간 |
선택형 AI 기능의 국외이전은 해당 기능을 이용하지 않는 방법으로 거부할 수 있으며, 이 경우 해당 AI 기능만 이용할 수 없습니다. 계정·호스팅 등 서비스 제공에 필수적인 이전은 설정의 회원탈퇴 또는 creatista.co@gmail.com을 통한 고객지원 요청으로 거부할 수 있으며, 이 경우 회원 서비스 제공이 종료되거나 제한됩니다. 국외이전에 관한 문의와 권리 행사도 같은 이메일로 접수할 수 있습니다.
OpenRouter처럼 요청별 처리 사업자가 달라지는 경우에는 위 표의 공식 확인 경로에서 실제 사업자와 보관 정책을 확인할 수 있습니다. 가용성 확보를 위해 OpenRouter 요청은 입력·출력 미보관 사업자로만 제한되지 않으므로, 요청을 처리한 사업자의 정책에 따라 입력·출력이 일정 기간 보관될 수 있습니다.
국외이전 현황은 실제 이용 중인 수탁자를 기준으로 공개하며, 변경 사항은 관계 법령과 제14조에 따라 안내합니다.
제8조 (파기)
보유기간이 지나거나 처리 목적을 달성해 불필요해진 개인정보는 지체 없이 파기합니다. 법령에 따라 보존하는 정보는 다른 개인정보와 분리해 보관하고 기간 종료 후 파기합니다. 전자 파일은 복구 또는 재생되지 않도록 삭제하고 종이 문서는 파쇄하거나 소각합니다.
제9조 (이용자의 권리)
이용자는 마이페이지 또는 creatista.co@gmail.com을 통해 관계 법령이 인정하는 범위에서 개인정보의 열람, 전송, 정정·삭제, 처리정지, 동의철회와 탈퇴를 요청할 수 있습니다. 법정대리인이나 적법한 위임을 받은 대리인도 같은 방법으로 요청할 수 있으며, 회사는 필요한 범위에서 본인 또는 대리권을 확인할 수 있습니다. 회사는 법정 절차에 따라 처리하고, 제한 사유가 있으면 그 이유와 이의방법을 알립니다.
제10조 (안전성 확보조치)
회사는 업무상 필요한 사람에게만 접근권한을 부여하고 전송구간 암호화, 법령상 암호화 대상과 인증·정산정보의 암호화 저장, 접근·감사기록, 보안 업데이트와 수탁자 관리 등 처리 규모와 위험에 맞는 조치를 적용합니다.
제11조 (쿠키와 이용기록)
회사는 로그인 유지, 보안, 언어·화면 설정과 기능 제공을 위해 쿠키와 브라우저 저장소를 사용합니다. 또한 Google Analytics(GA4)를 통해 방문과 기능 이용 통계를 분석합니다. 브라우저에서 쿠키 저장을 거부·삭제하거나 Google이 제공하는 차단 기능을 사용할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있지만, 분석용 쿠키를 차단해도 핵심 서비스는 이용할 수 있습니다.
제12조 (AI 입력정보)
회사는 이용자가 요청한 대화·요약·이미지·안전성 검사 기능을 제공하기 위해 입력정보를 처리합니다. 현재 이용자 대화를 회사 자체 AI 모델의 학습 데이터로 사용하지 않습니다. 향후 이러한 처리를 도입하는 경우 목적·항목·기간을 알리고 관계 법령상 필요한 동의 등 적법한 근거를 갖춥니다. 주민등록번호, 계좌번호, 건강정보 등 불필요한 개인정보를 프롬프트나 대화에 입력하지 마세요.
제13조 (개인정보 보호 담당부서)
- 담당부서: 고객지원·개인정보보호 담당
- 전화: 070-8095-5703
- 이메일: creatista.co@gmail.com
개인정보 침해 상담은 개인정보침해 신고센터(118, privacy.kisa.or.kr) 또는 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr)에도 요청할 수 있습니다.
제14조 (변경)
회사는 이 방침을 변경하면 시행일과 주요 변경 내용을 서비스 내 공지 등 관계 법령이 요구하는 방법으로 알립니다. 별도 동의가 필요한 변경은 공지만으로 동의를 대신하지 않습니다.
개정 이력
- 2026년 9월 23일: 해외 거주자 성인확인(신분증·얼굴 인증)의 처리 항목, 보유기간, 수탁자와 국외이전을 추가했습니다.
- 2026년 8월 6일: 카카오·네이버 로그인 처리 항목과 수탁자를 추가했습니다.
- 2026년 8월 5일: 개인정보 항목, 수탁자, 국외이전, 계정 복구와 파기 기준을 정비하고 DeepSeek·OpenRouter·Google Analytics 처리 현황을 반영했습니다.
- 2026년 2월 23일: 최초 시행