개인정보처리방침

시행일: 2026-09-01

본 문서는 일본어 원본의 참고 번역입니다. 본 번역과 일본어판의 내용이 다를 경우 일본어판이 우선합니다.

Imaginest Studio / Naotsugu Zushi(이하 "당사")은 Imaginest Studio(Scriptnest, Boardnest, Pipenest 및 공통 계정 플랫폼으로 구성되며, 이하 통칭 "본 서비스")에서의 이용자 개인정보 취급에 관하여 다음과 같이 개인정보처리방침(이하 "본 방침")을 정합니다.

1. 수집하는 정보

당사는 본 서비스의 제공을 위해 다음 정보를 수집합니다.

계정 정보	이메일 주소, 표시 이름, 닉네임, 비밀번호(해시 처리된 값만 저장하며 비밀번호 자체는 저장하지 않습니다), 계정 생성 일시
동의 기록	이용약관 및 본 방침에 동의한 일시, 동의한 버전, 표시 언어, 이용한 서비스, IP 주소, 브라우저 정보(User-Agent). 동의한 사실을 증명하기 위해 보관합니다.
로그인·세션 정보	세션 식별자, 유효기간, IP 주소, 브라우저 정보(User-Agent)
이용자 콘텐츠	각본, 스토리보드, 작품 정보, 등장인물·장소 등의 설정, 업로드된 이미지 기타 이용자가 본 서비스에 저장한 데이터
공유·초대 정보	초대 대상의 이메일 주소, 권한, 초대 상태 및 일시
결제 정보	Stripe가 발급하는 고객 식별자, 계약 플랜, 계약 상태, 계약 기간. 신용카드 번호 등은 Stripe가 보관하며 당사는 수집하지 않습니다.
API 키(BYOK 이용 시)	이용자가 등록한 외부 생성형 AI 서비스의 API 키
운영 로그	장애 조사를 위한 최소한의 가동 기록(발생 서비스, 종류, 발생 일시). 개인을 특정하는 정보는 포함하지 않습니다.
쿠키	로그인 상태를 유지하기 위한 세션 쿠키(imaginest-studio.com 도메인에서 세 서비스 공통) 및 표시 언어 설정 쿠키

본 서비스가 사용하는 쿠키는 다음과 같습니다. 모두 당사 도메인이 발행하는 퍼스트파티 쿠키이며, 광고나 제3자 추적에는 사용하지 않습니다.

__Secure-better-auth.session_token	로그인 상태 유지(세 서비스 공통). 유효기간: 7일(이용에 따라 연장)
better-auth.session_data	세션 정보의 단기 캐시. 유효기간: 5분
NEXT_LOCALE	표시 언어 기억(언어를 선택했을 때만 저장). 유효기간: 1년
bn_last_project	Boardnest에서 마지막으로 열었던 작품의 복원. 유효기간: 30일

이 밖에 화면 테마 설정과 AI 기능 설정(API 키 포함)은 브라우저의 localStorage에 저장되며, 당사 서버로는 전송되지 않습니다.

당사는 광고 목적의 제3자 추적 쿠키를 사용하지 않습니다.

접속 분석 도구는 사용하지 않습니다.

2. 이용 목적

수집한 정보는 다음 목적으로 이용합니다.

본 서비스의 제공·유지 및 이용자 인증
본인 확인, 이메일 주소 확인 및 비밀번호 재설정
유료 플랜의 과금, 청구 및 계약 상태 관리
작품 공유·공동 편집 기능의 제공 및 초대 메일 발송
본 서비스에 관한 중요 안내(약관 개정, 장애, 점검 등)의 연락
부정 이용, 부정 접속 기타 약관 위반 행위의 방지 및 대응
장애 조사·복구 및 서비스 품질 개선
법령에 따른 대응

당사는 이용자 콘텐츠를 생성형 AI 모델의 학습용 데이터로 이용하지 않으며, 이용자의 동의 없이 광고·홍보 목적으로 이용하지 않습니다.

3. 제3자 제공 및 처리 위탁

당사는 법령에 근거한 경우 또는 사람의 생명·신체·재산 보호를 위해 필요한 경우를 제외하고, 사전에 이용자의 동의를 얻지 않고 개인정보를 제3자에게 제공하지 않습니다. 다만 본 서비스의 제공에 필요한 범위에서 다음 사업자에게 처리를 위탁합니다.

Cloudflare, Inc.(미국)	애플리케이션 실행 환경, 데이터베이스, 파일 보관, 메일 발송
Stripe, Inc.(미국)	유료 플랜의 결제 처리. 결제에 필요한 범위에서 이메일 주소 등을 제공합니다.
생성형 AI 서비스 제공자(Google LLC, Anthropic PBC, OpenAI, L.L.C. 등)	이용자가 AI 기능을 이용한 경우에 한하여 입력 내용 및 필요한 문맥 정보를 전송합니다. 이용자가 자신의 API 키를 사용하는 경우, 해당 이용은 이용자와 해당 제공자 간의 계약에 따릅니다.

4. 국외 이전

위 수탁자는 모두 일본 국외(주로 미국)에 소재하며, 데이터는 국외 서버에서 처리·보관될 수 있습니다. 당사는 이들 사업자가 적절한 안전관리 조치를 취하고 있음을 확인한 후 위탁합니다.

5. 보관 기간

계정 정보 및 이용자 콘텐츠: 계정이 존속하는 동안. 계정 삭제 시 당사가 정한 방법에 따라 삭제하거나 다른 공동 편집자에게 이관합니다.
세션 정보: 유효기간(기본 7일) 경과 후 순차적으로 삭제합니다.
이메일 확인 및 비밀번호 재설정 토큰: 발급으로부터 1시간 후 만료됩니다.
동의 기록: 동의 사실을 증명하기 위해 계정 삭제 시까지 보관합니다.
운영 로그: 기록으로부터 30일이 경과한 것은 자동으로 삭제합니다.
결제 관련 기록: 법령상 필요한 기간 동안 Stripe 및 당사가 보관합니다.

6. 안전관리 조치

데이터베이스는 저장 시 암호화되어 있습니다(Cloudflare D1).
모든 통신은 TLS로 암호화하고 있습니다.
비밀번호는 단방향 해시(scrypt)로 저장하며 평문으로 보관하지 않습니다.
세션 쿠키에는 Secure 및 HttpOnly 속성을 부여하고 있습니다.
관리용 대시보드는 사전에 등록된 관리자만 열람할 수 있습니다.

7. 이용자의 권리

이용자는 당사가 보유한 본인의 개인정보에 대해 공개, 정정, 추가, 삭제, 이용 정지 또는 제3자 제공의 정지를 청구할 수 있습니다. 본 방침 말미의 창구로 연락해 주시기 바랍니다. 본인임을 확인한 후 법령에 따라 대응합니다.

계정 정보 및 이용자 콘텐츠의 삭제는 본 서비스의 설정 화면에서 직접 하실 수도 있습니다.

8. 미성년자의 정보

본 서비스는 만 13세 미만의 이용을 상정하고 있지 않으며, 만 13세 미만의 개인정보를 의도적으로 수집하지 않습니다. 만 13세 미만의 정보를 수집한 사실이 확인된 경우 신속히 삭제합니다. 만 18세 미만인 분은 법정대리인의 동의를 얻은 후 이용해 주시기 바랍니다.

9. 유럽경제지역(EEA) 및 영국 거주자 안내(GDPR)

유럽경제지역(EEA), 영국 또는 스위스에 거주하시는 분의 개인정보는 EU 일반개인정보보호법(GDPR) 및 영국 GDPR에 따라 취급합니다. 개인정보의 컨트롤러는 Imaginest Studio / Naotsugu Zushi이며, 연락처는 support@imaginest-studio.com입니다.

개인정보 처리의 법적 근거는 다음과 같습니다.

계약의 이행(GDPR 제6조 제1항 (b))	계정 생성·인증, 본 서비스의 제공, 공유·공동 편집 기능의 제공, 유료 플랜의 과금
정당한 이익(같은 항 (f))	부정 이용·부정 접속의 방지, 보안 확보, 장애 조사 및 복구, 서비스 품질 개선. 당사의 이익과 이용자의 권리·자유를 형량한 후 수행합니다.
법적 의무의 준수(같은 항 (c))	세무·회계상 기록의 보관, 법령에 따른 공개 요청에의 대응
동의(같은 항 (a))	위 이외의 목적으로 처리하는 경우. 동의는 언제든지 철회할 수 있으며, 철회 전 처리의 적법성에는 영향을 미치지 않습니다.

이용자는 자신의 개인정보에 대해 다음의 권리를 가집니다.

열람(접근)을 요구할 권리
정정을 요구할 권리
삭제를 요구할 권리(잊힐 권리)
처리 제한을 요구할 권리
데이터 이동권(기계 판독이 가능한 형식으로 수령·이전)
처리에 반대할 권리(정당한 이익에 근거한 처리 및 다이렉트 마케팅 포함)
동의를 철회할 권리
거주 국가의 개인정보 감독기관에 민원을 제기할 권리

이러한 권리의 행사는 본 방침 말미의 창구로 연락해 주십시오. 본인임을 확인한 후 원칙적으로 1개월 이내에 대응합니다.

국외 이전: 당사는 일본에 소재합니다. 일본은 유럽위원회로부터 충분한 보호 수준을 갖춘 것으로 인정(적정성 결정)받았으며, 영국도 브렉시트 이후 이 결정을 자국 법에 승계하였습니다. 미국에 소재한 수탁사(Cloudflare, Stripe 등)로의 이전은 해당 사업자가 채택한 표준계약조항(SCC)에, 영국에서의 이전은 국제데이터이전협정(IDTA) 또는 영국 부속서 등 적절한 보호조치에 근거하여 이루어집니다.

당사는 이용자에게 법적 효력을 발생시키거나 이에 준하는 중대한 영향을 미치는 자동화된 의사결정(프로파일링 포함)을 수행하지 않습니다. 개인정보의 보관 기간은 "5. 보관 기간"과 같습니다.

10. 본 방침의 변경

당사는 법령 개정 또는 본 서비스 내용의 변경에 따라 본 방침을 변경할 수 있습니다. 중요한 변경을 하는 경우, 효력 발생일 이전에 본 서비스 내 게시 또는 등록된 이메일 주소로의 통지를 통해 안내합니다.

11. 문의 창구

운영자	Imaginest Studio / Naotsugu Zushi
주소	7F T&J Building, 2-2-12 Tenjin, Chuo-ku, Fukuoka 810-0001, Japan
문의처	support@imaginest-studio.com