Trioly 개인정보 처리방침
현재 버전 · 시행일 2026년 11월 10일
Trioly(이하 "회사")는 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 빨리 처리하기 위해 이 처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 가입·로그인(모든 회원) | 이메일, 표시 언어, 거주 국가, 생년월일, 역할(구매·판매·기업), 로그인 기록(IP·기기 정보) | 계정 만들기·로그인, 부정 이용 방지, 나이·나라별 규정 적용 | 탈퇴할 때까지(로그인 기록은 3개월) |
| 간편 로그인(쓰는 경우) | 제공처 계정 번호, 이메일, 이름(제공처가 주는 경우) | 로그인, 같은 이메일 계정 연결 | 연결을 끊거나 탈퇴할 때까지 |
| 본인확인(판매자·구매자 일부) | 본인확인 결과값(연계정보를 되돌릴 수 없게 변환(해시)한 값만 저장, 이름·주민등록번호는 저장하지 않음) | 한 사람이 여러 계정으로 부정 거래하는 것 막기, 미성년 확인 | 탈퇴할 때까지 |
| 판매자 정산 | 정산 계좌(암호화), 지급 대행사 수취인 정보, 원천징수에 필요한 정보(주민등록번호 — 소득세법에 따른 원천징수·지급명세서 제출), 조세조약 신청 서류 | 판매 대금(사용료) 지급, 세금 원천징수·신고 | 거래 후 5년(국세기본법) |
| 채널(판매자 공개) | 채널 이름·소개·프로필 사진 | 판매자 페이지 공개 | 탈퇴할 때까지 |
| 기업 | 회사명·웹사이트, 담당자 이름·연락처 | 기업 계정·청구·연락 | 탈퇴 후 5년(거래 기록) |
| 결제 | 주문·결제 기록(카드번호·PayPal 계정 정보는 결제사가 처리하고 회사는 저장하지 않음. PayPal 결제는 결제자 나라, 같은 결제 수단인지 비교하려고 되돌릴 수 없게 변환(해시)한 값을 함께 저장) | 결제·환불·분쟁 처리, 부정 결제 방지 | 5년(전자상거래법) |
| 동의 기록 | 동의한 약관 버전·시각·IP·기기 정보 | 약관·서약 동의 증명 | 해당 콘텐츠·계약이 끝난 뒤 5년 |
| 권리 신고 | 신고인 이름·연락처, 신고 내용 | 저작권 침해 신고 처리(저작권법 제103조) | 사건 종결 뒤 3년 |
| 만든 방식 신고 | 신고한 회원, 신고 내용·증거 링크 | 콘텐츠의 만든 방식(AI 생성 등) 표시 확인·정정 | 처리 뒤 3년 |
| 이용 기록 | 본 영상·찜·검색어 등 이용 신호(로그인하지 않은 방문자는 tid 쿠키의 임의 번호로 구분) | 맞춤 추천 | 90일 |
| 콘텐츠 속 정보 | 영상·이미지에 나온 얼굴·목소리, 촬영 메타데이터(위치 포함 가능) | 콘텐츠 판매·검수. 위치 메타데이터는 공개 전에 지움 | 콘텐츠를 내릴 때까지(판매된 라이선스 증명은 유지) |
| 내 보관함(비공개 보관, 고른 사람만) | 올린 파일(영상·사진·그림)과 그 안에 담긴 정보(얼굴·목소리·촬영 위치 등), 제목·태그·설명, 프로젝트 이름·설명, 원본 증명값(해시) | 본인 보관, 원본 증명, 본인이 연결한 AI 앱에 제공 | 본인이 지우거나 탈퇴할 때까지(공개 기록에 남는 원본 증명값은 해시뿐이라 개인정보 없음) |
| API·AI 연결 작업 기록 | 토큰·연결별 작업 시각·작업 종류·대상 작품, 토큰 해시값 | 보안 사고 확인, 이용자 문의 처리 | 1년 |
| 문의·개인정보 요청 | 이메일, 요청 내용 | 요청 처리 | 처리 뒤 3년 |
법령에 따라 더 오래 보관해야 하는 정보는 그 기간 동안 따로 보관합니다: 계약·청약철회·결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년(전자상거래법), 로그인 기록 3개월(통신비밀보호법).
등록 증명(해시·공개 기록)에는 개인정보를 넣지 않습니다.
1-2. 내 보관함(비공개 보관)
- '나만 보관하기'로 올린 파일은 목록·검색·채널·미리보기·기업 API·데이터 의뢰 어디에도 나오지 않으며, 본인과 본인이 연결한 AI 앱에만 제공합니다. 회사는 보관한 파일을 회사나 다른 회사의 AI 학습에 쓰거나 제공하지 않습니다(본인이 직접 연결한 AI 앱은 제외).
- AI 앱 제공: 본인이 AI 앱 연결(또는 개인 토큰)에서 '내 보관함 읽기'를 켜고 접근할 프로젝트를 고른 경우에만, 그 범위의 파일을 그 AI 앱에 제공합니다. 이는 본인의 선택에 따른 제공이며, 제공된 뒤의 처리는 그 AI 앱을 운영하는 회사의 개인정보 처리방침을 따릅니다. 언제든 설정에서 끄거나 연결을 해제할 수 있습니다.
- 자동 검사: 보관할 때 파일 형식·악성 파일을 검사하고, 알려진 불법물(아동·청소년 성착취물 등) 목록과 자동으로 대조합니다. 이 과정에서 사람이 파일 내용을 보지 않습니다. 목록과 일치하면 파일을 저장·제공하지 않고 법령에 따라 처리합니다.
- 운영자 열람: 회사는 비공개 파일을 평소에 열어보지 않습니다. 권리 침해 신고, 법령에 따른 요청, 자동 검사 경고처럼 근거가 있을 때만 열 수 있으며, 열 때마다 누가·언제·어떤 근거로 어떤 파일을 열었는지 기록하고 내부 책임자에게 알립니다.
- 판매로 바꿀 때: 보관 파일을 판매로 바꾸면 그때 화질·얼굴·번호판·유해 여부·타인 콘텐츠 흔적(로고·워터마크)·배경음악·비슷한 작품 여부를 검수합니다.
- 미성년 회원: 보호자 동의를 마치기 전에는 보관과 AI 앱의 '내 보관함 읽기'를 쓸 수 없습니다. 보호자 동의가 철회되면 새 보관이 멈추고, 모든 AI 앱 연결의 '내 보관함 읽기'가 자동으로 꺼지며 회원과 보호자에게 알립니다. 이미 보관한 파일은 지우지 않으며, 회원이 직접 지울 수 있습니다.
2. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| (주)코리아포트원 | 결제 연동(결제창 연결, 결제 결과 확인, 환불 요청 전달) |
| PayPal Pte. Ltd.(싱가포르) | 해외 결제(PayPal) 처리 |
| Resend(미국) | 로그인 링크·알림 메일 발송(mail.trioly.app) |
| Amazon Web Services, Inc.(미국) | 사이트·API·영상이 거쳐 가는 전송망(CloudFront) |
| Cloudflare, Inc.(미국) | 콘텐츠·백업 저장(R2), 도메인(DNS)·문의 메일 전달(privacy@·rights@) |
| Vultr Holdings, LLC(미국 회사, 서버 위치 대한민국 서울) | 서비스 운영 서버(데이터베이스·처리) |
국내 결제 업체와 정산 대행 업체는 쓰기 시작하는 날 이 표에 추가하고 미리 알려 드립니다.
간편 로그인 제공처 — Google LLC(미국): 회원이 Google로 로그인하면 Google이 1번 표의 '간편 로그인' 항목을 회사에 보냅니다. 회사는 Google에 개인정보 처리를 맡기거나 개인정보를 따로 주지 않습니다.
3. 제3자 제공
회사는 이용자 동의나 법령 근거 없이 개인정보를 제3자에게 주지 않습니다. 다만 아래는 서비스에 꼭 필요해 제공합니다.
- 해외 거주 판매자의 정산: Payoneer Inc.(미국)에 이름·이메일·지급 금액 — 달러 지급
- 기업 데이터 의뢰에서 선택된 콘텐츠: 그 기업에 콘텐츠 원본(판매자 개인 연락처는 주지 않음)
기업·구매자에게 판매자의 이름·연락처를 주지 않으며, 증명서·공개 기록에도 넣지 않습니다.
4. 국외 이전
회사는 이용자와의 계약을 이행하려고 아래처럼 개인정보를 나라 밖에 보관·처리합니다(개인정보 보호법 제28조의8 제1항 제3호).
| 받는 자(연락처) | 나라 | 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc.(aws.amazon.com/privacy) | 미국 등 AWS 엣지(서울 포함 — 접속한 곳에서 가까운 곳) | 접속 IP·요청 정보 | 접속할 때, 네트워크 전송 | 사이트·API·영상 전송 | 3개월 |
| Cloudflare, Inc.(privacy@cloudflare.com) | 미국 등 Cloudflare 데이터센터 | 콘텐츠 파일, 백업(암호화), 문의 메일 | 올릴 때·매일 백업·메일 받을 때, 네트워크 전송 | 저장·메일 전달 | 1번 표의 기간 |
| Resend(resend.com) | 미국 | 이메일 주소, 메일 내용 | 메일 보낼 때, 네트워크 전송 | 메일 발송 | 3개월 |
| PayPal Pte. Ltd.(paypal.com/privacy) | 싱가포르 등 PayPal이 처리하는 나라 | 주문번호, 결제 금액·통화, 상품명(크레딧 충전) | PayPal로 결제할 때, 네트워크 전송 | 해외 결제 처리·환불 | PayPal 정책에 따름(회사가 받은 결제 기록은 1번 표 결제 기간) |
| Payoneer Inc. | 미국 | 해외 판매자 이름·이메일·지급 정보 | 정산할 때 | 달러 지급 | Payoneer 정책 |
운영 서버(Vultr)와 데이터베이스는 대한민국 서울에 있습니다.
거부 방법·효과: privacy@trioly.app으로 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 꼭 필요해, 거부하면 해당 기능(사이트·API 접속, 콘텐츠 올리기, 해외 정산, 메일 로그인 등)을 쓸 수 없습니다. 거부하려면 PayPal로 결제하지 않으면 됩니다. 다만 지금 해외 결제는 PayPal만 받으므로, 거부하면 해외에서 크레딧을 충전할 수 없습니다.
데이터 국내 보관을 요구하는 나라는 그 나라 이용자 개인정보를 그 나라에 따로 둡니다(지금 해당 나라 없음).
4-2. 만 14세 미만과 미성년자
- 만 14세 미만은 가입할 수 없고, 그 개인정보를 일부러 받지 않습니다. 모르고 받은 것을 알게 되면 지체 없이 지웁니다.
- EU·영국에 사는 만 16세 미만, 그리고 유료 이용·판매를 하는 미성년자는 보호자 동의를 받으며, 이때 보호자의 이름·생년월일·관계·이메일, 본인확인 결과값(해시)과 동의 기록(시각·IP·기기 정보)을 처리합니다(보관: 미성년자 계정이 성인이 될 때까지 또는 탈퇴 때까지, 계약 기록은 5년).
5. 파기
보유 기간이 끝나면 지체 없이 지웁니다. 전자 파일은 되살릴 수 없게 지우고, 종이는 분쇄합니다. 법령 때문에 남기는 정보는 다른 정보와 분리해 보관합니다.
6. 이용자의 권리
이용자(보호자 동의로 가입한 미성년자는 보호자도)는 언제든 개인정보 열람·정정·삭제·처리 정지와 동의 철회, 자동화된 결정에 대한 설명을 요구할 수 있습니다. 서비스의 '내 정보'나 privacy@trioly.app으로 요청하면 10일 안에 처리합니다. 다만 법령으로 보관해야 하는 정보는 삭제할 수 없습니다.
7. 안전 조치
암호화(정산 계좌·비밀값 봉투 암호화, 전송 구간 암호화), 접근 권한 최소화·접근 기록, 백업 격리·암호화, 영상 처리기 격리, 정기 점검.
8. 쿠키와 자동 수집
로그인 유지(session 쿠키, 30일), 표시 언어(trioly_lang 쿠키, 1년), 로그인하지 않은 방문자의 추천용 임의 번호(tid 쿠키, 1년)에 쿠키를, 테마 설정과 친구 초대 코드(30일)에 브라우저 저장소를 씁니다. 광고·추적 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막을 수 있지만 그러면 로그인이 안 될 수 있습니다.
9. 맞춤 추천
본 영상·찜·검색어로 홈 피드를 추천합니다(로그인하지 않은 방문자는 tid 쿠키 기준). 이 기록은 90일 뒤 지웁니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 김윤근(대표) · 전화 010-9472-1204 · 연락처 privacy@trioly.app. 권리(저작권) 침해 신고: rights@trioly.app. 침해 신고·상담: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182).
11. 나라별 추가 사항
- EU·영국: 처리 근거는 계약 이행·법적 의무·정당한 이익·동의입니다. 감독기관에 민원을 낼 수 있고, EU 밖 이전은 표준계약조항(SCC) 등으로 보호합니다. EU 대리인은 EU 판매자를 받기 전에 지정합니다.
- 미국(캘리포니아 등): 개인정보를 팔거나 광고용으로 공유하지 않습니다. 추적을 하지 않으므로 브라우저의 Do Not Track 신호에 따라 달리 처리하는 것이 없습니다.
- 일본: 외국 제3자 제공 시 나라 이름과 그 나라 개인정보 보호 제도 정보를 알립니다.
- 대만: 수집 목적·항목·이용 기간·지역·대상·방법은 1~4번, 당사자 권리는 6번에 적었습니다.
12. 변경
바꿀 때 시행 7일 전(중요한 변경은 30일 전, 메일로도) 공지합니다. 이전 버전은 이 페이지에서 계속 볼 수 있습니다.
부칙
이 처리방침은 2026년 11월 10일부터 시행합니다.
이전 버전(2026년 11월 8일 판)에서 바뀐 점: 해외 결제(PayPal)를 열면서 처리 위탁 표에 (주)코리아포트원과 PayPal Pte. Ltd.를, 국외 이전 표에 PayPal Pte. Ltd.를 추가하고, 결제 기록에 PayPal 결제자 나라와 결제 수단 비교값을 적었습니다. 국내 결제 업체와 정산 대행 업체는 쓰기 시작할 때 추가하고 미리 알려 드립니다. 국외 이전을 거부하는 방법과 그 효과에 PayPal 결제를 더했습니다.
언어별 원문의 뜻이 다르면 한국어 원문을 따릅니다(이용자에게 불리한 경우는 제외).