개인정보처리방침

1. 개인정보처리자와 문의 창구

Datlivo의 운영 사업자이자 개인정보처리자는 PKL Labs입니다. 개인정보 열람·정정·삭제·처리정지, 계정 삭제와 침해 관련 문의는 [email protected]으로 접수합니다. 요청 처리에 필요한 최소한의 본인 또는 대리인 확인 정보를 요청할 수 있습니다.

2. 처리하는 정보

계정: Google 제공자 식별자, 이메일, 이름·닉네임, 프로필 이미지 URL, 로그인 제공자, 최근 로그인 시각과 계정 생성·변경 시각
인증·보안·이용: 세션 쿠키, 익명 방문자 식별자, IP, 사용자 에이전트, 요청·오류·감사 기록, 접속 및 기능 사용 기록
파일·분석: 원본 파일명, 형식, MIME 유형, 크기, 업로드한 파일 내용, 선택 시트, 분석 설정·통계·발견사항·질문과 생성 결과
프로젝트: 프로젝트 유형·제목, 저장 콘텐츠, 파일 크기·형식, 즐겨찾기, 버전, 생성·수정·최근 열람·삭제 시각
AI 이미지·동영상: 프롬프트, 비율·길이·해상도·오디오·워터마크 설정, 참조 이미지, 외부 작업 ID·상태, 생성 결과와 크레딧 사용·복원 기록
결제: Paddle 고객·구독·거래·상품·가격 ID, 상태, 결제 주기, 금액·통화·세금·할인, 결제·갱신·취소·환불 시각. 카드번호와 CVC는 Paddle이 직접 처리하며 Datlivo 서버에 저장하지 않습니다.
고객지원: 문의 이메일, 문의 내용, 첨부정보와 처리 이력

3. 처리 목적과 수집 방법

정보는 Google 로그인, 파일 업로드, 프로젝트 저장, 도구·AI 기능 실행, Paddle 결제·웹훅, 고객지원 이용 과정에서 이용자가 제공하거나 자동 생성됩니다. 계정 인증, 파일 처리와 결과 제공, 프로젝트 동기화, 크레딧·구독 관리, 부정 이용 방지, 장애·분쟁 대응과 법적 의무 이행에 사용합니다.

필수 정보가 없으면 로그인, 서버 처리, 프로젝트 저장, AI 생성 또는 결제 기능을 제공할 수 없습니다. 입력 파일에 제3자 개인정보가 포함된 경우 이용자는 적법한 처리 근거와 권한을 확보하고 필요한 범위로 최소화해야 합니다.

4. 보유 기간과 파기

계정·프로젝트 정보는 계정 이용 중 보관합니다. 계정 삭제 요청 후 7일간 취소를 위해 보존하고, 취소되지 않으면 운영·보안·백업 정리와 법정 보관에 필요한 기간을 제외하고 파기합니다.
일반 파일 도구의 서버 입력은 처리 후 삭제하고, 다운로드용 결과는 다운로드 또는 운영상 정리 시 삭제합니다. 분석 결과 제공과 복구가 필요한 작업 파일·기록은 해당 분석의 서비스 수명 동안 보관할 수 있습니다.
브라우저에서만 처리된 파일은 Datlivo 서버로 전송하지 않습니다. localStorage, sessionStorage와 IndexedDB의 작업 상태·초안은 이용자가 브라우저 데이터를 지우거나 기능이 정리할 때까지 기기에 남을 수 있습니다.
익명 방문자 식별 쿠키는 최대 400일 동안 유지될 수 있으며 브라우저 설정에서 삭제할 수 있습니다.
계약·결제·공급 및 청약철회 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 등 관계 법령이 정한 기간 보관할 수 있습니다.

5. 외부 제공자·처리위탁·국외 이전

Google: 로그인 시 제공자 식별자, 이메일, 이름과 프로필 정보를 인증 목적으로 처리합니다.
Paddle 및 거래 확인서에 표시된 관계사: 결제창 입력정보, 이메일, 고객·구독·거래·환불 ID, 상품, 금액·통화와 상태를 결제·세금·영수증·환불 목적으로 처리하며 국가별 처리 거점으로 이전될 수 있습니다.
Gabia AI Hub 및 연결된 모델 제공자: AI 이미지 생성이나 데이터 결과 설명에 필요한 프롬프트, 제한된 파일·문서 맥락과 설정을 결과 생성 목적으로 전송할 수 있습니다.
BytePlus Seedance: AI 동영상 생성을 위해 프롬프트, 참조 이미지와 생성 설정을 전송하고 작업 상태와 결과를 수신합니다. 서비스 제공자의 해외 인프라에서 처리될 수 있습니다.
외부 제공자가 직접 수집한 정보는 각 제공자의 개인정보 정책과 계약을 따릅니다. Datlivo는 기능 제공에 필요한 범위로 전송 정보를 제한합니다.

6. AI 처리와 자동화된 판단

AI 기능을 실행하면 프롬프트, 참조 파일, 문서의 제한된 맥락과 생성 설정이 선택된 외부 모델로 전송될 수 있습니다. 비밀번호, 결제정보, 민감정보 또는 불필요한 제3자 개인정보를 입력해서는 안 됩니다.

AI 출력은 이미지·동영상 생성과 데이터 결과 설명을 위한 보조 결과이며 이용자에게 법적 또는 그와 유사한 중대한 효과를 발생시키는 완전 자동 의사결정에 사용하지 않습니다. Datlivo는 별도 동의 없이 이용자의 비공개 파일·프로젝트를 자체 범용 기반모델 학습이나 데이터 상품 판매에 사용하지 않습니다.

7. 쿠키와 브라우저 저장소

Datlivo는 로그인 세션 유지와 보안을 위한 필수 쿠키, 무료 기능의 중복 사용을 구분하기 위한 익명 방문자 쿠키를 사용할 수 있습니다. 브라우저 저장소에는 인증 후 돌아갈 경로, 최근 AI 작업 ID·상태, 동영상 생성 초안과 편집 중인 작업 데이터가 저장될 수 있습니다.

필수 쿠키를 차단하면 로그인과 일부 서버 기능이 동작하지 않을 수 있습니다. 로그아웃이나 계정 삭제가 기기의 모든 브라우저 저장자료를 자동으로 지우지는 않으므로 공용 기기에서는 브라우저 데이터도 직접 삭제해야 합니다.

8. 이용자의 권리

이용자는 관련 법령에 따라 개인정보의 열람, 사본, 정정, 삭제, 처리정지·제한, 동의 철회와 이의제기를 요청할 수 있습니다. 프로젝트는 서비스 화면에서 삭제할 수 있고, 계정은 로그인 후 삭제 페이지에서 7일 뒤 삭제를 예약하거나 그 전에 취소할 수 있으며 그 밖의 개인정보 권리 요청은 공식 지원 채널에서 접수할 수 있습니다.

요청자의 신원과 대리권을 최소한으로 확인하고 법정 기한 안에 답변합니다. 법정 보존, 타인의 권리, 보안 또는 반복·과도한 요청 등 정당한 제한 사유가 있으면 이유와 이의제기 방법을 알립니다.

9. 안전성·아동·방침 변경

전송 암호화, HttpOnly 세션 쿠키, 접근권한 통제, 결제 웹훅 검증, 파일 형식·크기 검증, 비밀값 분리와 보안 로그 등 합리적인 보호조치를 적용합니다. 침해가 발생하면 확산 방지, 조사·복구와 법령상 통지를 수행합니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 중요한 처리 항목, 목적, 수탁자·국외 이전, 보유기간 또는 권리 변경은 원칙적으로 30일 전에 알리고 별도 동의가 필요한 처리는 따로 선택할 수 있게 합니다.