개인정보처리방침

제1조 (총칙)

주식회사 헤이제임스(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「통신비밀보호법」 등 관련 법규를 준수합니다. 본 개인정보처리방침은 회사가 운영하는 핑거(fingr) 서비스(AI 앱 제작 구독, 이전 서비스인 AI 영상 제작 · 크레딧 방식 앱 제작 및 부속 기능, 이하 "서비스")에서 수집하는 개인정보의 항목, 수집 목적, 보유 기간, 이용자의 권리 등을 안내합니다.

제2조 (수집하는 개인정보 항목 및 수집 방법)

1. 회원가입 시 (필수)

• 이름, 이메일 주소, 비밀번호 (BCrypt 해시로 암호화 저장)
• 가입 시점의 접속 IP 주소, 브라우저 식별 정보(User-Agent), 사용 언어 설정
• 유입 경로 정보 — 광고 링크의 utm_source · utm_medium · utm_campaign · utm_content, 바로 전에 보던 다른 사이트 주소, 처음 연 화면 주소, 첫 방문 시각
• ※ 가입 IP·User-Agent 는 동일 IP 다중 가입·봇 가입·일회용 이메일 도메인 등 어뷰즈 차단 목적으로 수집·분석합니다.

2. Google 소셜 로그인 시 (필수)

• 이메일, 이름, 프로필 이미지 URL, Google 고유 식별자(UID)
• 가입 시점의 접속 IP 주소, 브라우저 식별 정보(User-Agent)

3. 결제 시 (필수)

• 원화 카드 결제(토스페이먼츠): 카드사, 카드번호 끝 4자리, 빌링키(자동결제 인증 정보), 결제키, 주문번호
• 달러 카드 결제(Polar): 결제에 쓴 이메일, 이름, 국가, Polar 가 발급한 고객 · 구독 · 주문 식별자
• 계좌이체(이전 무제한 요금제 — 2026년 10월 19일부터 계좌이체는 받지 않음): 입금자명, 입금 금액, 입금일
• 데모 화면에서 로그인 없이 결제한 경우: 결제에 쓴 이메일로 기존 계정을 찾아 연결하거나, 없으면 그 이메일 · 이름으로 계정을 새로 만듭니다. 비밀번호를 정하는 링크는 그 이메일로 보내 드립니다.
• ※ 전체 카드번호는 회사가 저장하지 않으며, 토스페이먼츠 또는 Polar 가 처리합니다.

4. 앱 제작 구독 이용 시

• 디자인: 앱 아이디어 텍스트, 고친 내용, 디자인을 만든 사람의 접속 IP 주소(로그인 전에 만든 경우 남용 방지 목적)
• 요청: 요청 내용, 첨부 파일(이미지 · 문서 등), 회사의 질문에 대한 답변, 요청 검토 결과
• 첫 앱을 만들기 전 휴대폰 확인: 휴대폰 번호, 확인 시각 — 한 사람이 계정을 여러 개 만들어 가입 크레딧을 받는 것을 막는 목적으로만 쓰며, 회원 탈퇴 시 파기합니다. 다만 가입 크레딧을 받은 번호는 같은 번호로 다시 가입해 크레딧을 또 받는 것을 막기 위해 원래 번호로 되돌릴 수 없는 암호값으로 바꿔 탈퇴 후 1년 동안 보관합니다.
• 결과물: 앱의 소스 코드, 데이터베이스, 로그, 테스트 계정 정보
• 외부 서비스 키(토스페이먼츠, Stripe, 솔라피, 카카오, Google 지도 등 이용자가 입력한 경우): 암호화하여 저장하며, 저장한 뒤에는 끝 4자리만 보여 줍니다.
• 유료로 전환한 이용자가 앱을 본인 명의 서버로 옮길 때: 이용자 본인 DigitalOcean 계정의 개인 접속 토큰(암호화 저장), 이전한 서버 주소
• 앱 안의 AI 기능을 켠 경우: 동의 시각, 한 달 한도, AI 사용 기록(모델, 토큰 수, 비용)
• ※ 이용자의 앱에 쌓이는 앱 이용자(이용자의 고객) 정보는 이용자가 개인정보 처리자로서 책임지며, 회사는 이용자의 위탁을 받아 보관 · 처리합니다(제7조 2항).

5. 이전 서비스(AI 영상 제작 · 크레딧 방식 앱) 이용 시

• 영상: 프로젝트 제목, 주제, 대상 시청자, 스크립트, 슬라이드 데이터, 자막
• 음성 클로닝 시(선택): 음성 샘플 오디오 파일, 음성 프로필 정보(프로필 이름, 성별, 언어)
• 크레딧 앱: 앱 아이디어, 후속 질의응답, 수정 요청, 생성된 앱의 소스 코드 · 데이터베이스 · 로그, 실서버 가동 시각 · 갱신 이력, 연결한 도메인 이름 · SSL 인증서 발급 상태

6. 서비스 이용 시 (자동 수집)

• 접속 IP 주소, 브라우저 정보, 서비스 이용 기록
• AI 이용 기록(서비스명, 모델, 토큰 수, 예상 비용)
• 생성된 앱에 발생한 외부 트래픽 통계(IP, User-Agent — 봇 트래픽 식별 목적)

수집 방법

회원가입 폼, Google OAuth, 결제 대행사(토스페이먼츠 / Polar) 결제 화면과 결제 알림, 계좌 입금 확인, 디자인 · 요청 · 파일 업로드 화면, 서비스 이용 중 자동 수집, 그리고 제2조의2 에 따라 다른 곳에서 받는 방법

제2조의2 (영업 연락을 위해 다른 곳에서 받은 개인정보)

회사는 서비스를 소개하기 위해, 아직 회원이 아닌 기업 담당자에게 그 회사에 맞춘 데모 앱을 만들어 업무용 이메일로 보내고 있습니다. 이때 정보주체에게서 직접 받지 않은 개인정보를 처리하므로, 「개인정보 보호법」 제20조에 따라 다음과 같이 알려 드립니다.

1. 수집 출처: 기업 담당자 연락처를 제공하는 B2B 데이터 업체(GetLeads), 유튜브 크리에이터가 자기 채널 정보란에 공개한 업무 연락용 이메일, 그리고 회사 웹사이트 · LinkedIn 등 공개된 정보
2. 수집 항목: 이름, 업무용 이메일 주소, 회사명, 직함, 업종, 국가, 회사 웹사이트 · LinkedIn 주소, 공개된 프로필 정보(LinkedIn 한 줄 소개 · 자기소개 · 기술 · 언어 · 현재 직책 시작 시기), 공개된 회사 정보(소개 · 규모 · 매출 구간 · 설립 연도 · 투자 유치 · 쓰는 기술 · 공개 연락처 · 사무실 위치) (유튜브 크리에이터는 채널 이름 · 채널 주소 · 채널 소개)
3. 처리 목적과 내용:
   • 공개된 회사 정보를 바탕으로 AI(Anthropic)가 그 회사에 맞는 앱 아이디어를 쓰고 데모 앱을 만듭니다.
   • 업무용 이메일(Google Workspace 의 Gmail)로 데모 앱과 서비스를 소개하고, 답이 없으면 정해진 간격으로 최대 두 번 더 안내합니다.
   • 데모 화면을 열어 봤는지, 앱을 열었는지, 결제를 시작했는지, 결제했는지, 답장했는지를 기록해 다음 연락 여부를 정합니다.
4. 처리 근거: 정보주체가 업무 목적으로 공개한 연락처를 업무와 관련된 제안에 쓰는 것으로, 회사의 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호)에 따릅니다. 회사는 민감정보나 개인 연락처(개인 휴대전화 등)는 받지 않습니다.
5. 처리 정지 · 수신 거부: 메일 안의 수신 거부 링크를 누르거나 james@heyjames.ai 로 알려 주시면 바로 연락을 멈추고 정보를 지웁니다. 다시 연락하지 않도록 이메일 주소만 수신 거부 목록에 남겨 둡니다. 정보를 어디서 받았는지 물어보시면 바로 알려 드립니다.
6. 보유 기간: 마지막으로 연락한 날부터 1년이 지나면 파기합니다. 수신 거부하면 즉시 파기합니다(수신 거부 목록의 이메일 주소 제외). 데모 앱은 보낸 뒤 7일이 지나면 꺼지며, 결제하지 않으면 이 정보와 함께 파기합니다. 결제해서 회원이 되면 회원 정보로 옮겨 관리합니다.

제3조 (개인정보의 수집 및 이용 목적)

• 회원 관리: 가입·탈퇴 처리, 본인 확인, 이메일 인증, 사용 언어 결정, 결제 이메일로 계정 연결 · 생성
• 앱 제작 구독 제공: 디자인, 요청 검토(오류 수정 · 기능 변경 판단 포함), 앱 제작 · 수정, 결과 확인과 전달, 앱 운영(호스팅), 외부 서비스 연결, 소스 코드 제공, 이용자 서버로 이전
• 결제·구독 관리: 카드 자동결제, 계좌 입금 확인, 구독 갱신 · 해지, 환불 처리, AI 기능 사용료 계산 · 한도 알림 · 청구
• 이전 서비스 제공: AI 영상 제작, TTS 생성, 음성 클로닝, 크레딧 앱 운영 · 실서버 가동 · 도메인 연결, 크레딧 차감
• 서비스 안전·어뷰즈 차단: 동일 IP 다중 가입 탐지, 휴대폰 번호로 한 사람이 여러 계정에서 가입 크레딧을 받는 것 차단, 봇 가입 차단, 일회용 이메일 도메인 매칭, 로그인 없이 만든 화면의 남용 방지, 부정이용 방지, 비인가 접근 탐지
• 영업 연락: 제2조의2 에 따른 데모 앱 제작과 서비스 소개 메일
• 서비스 개선: 이용 통계 분석, 광고 유입 경로 분석, AI 비용 관리, 앱 트래픽 패턴 분석(개인 식별 정보와 분리)
• 고객 지원: 문의 대응, 분쟁 해결
• 법적 의무 이행: 전자상거래법상 기록 보존

제4조 (개인정보의 보유 및 이용 기간)

제5조 (개인정보의 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의한 경우는 예외로 합니다. 달러 카드 결제는 Polar 가 판매 대행자(merchant of record)로서 직접 판매 · 결제를 처리하므로, 이용자가 결제할 때 다음 정보가 Polar 에 제공됩니다.

그 밖에 서비스 제공을 위해 다른 회사에 맡기는 처리는 제6조(국외 이전)와 제7조(처리 위탁)에 적었습니다. 유료로 전환한 이용자가 앱을 본인 명의 DigitalOcean 계정으로 옮기면, 그 서버는 이용자가 DigitalOcean 과 직접 계약한 이용자의 서버이며 회사는 이용자가 준 접속 토큰으로 설정 · 배포만 합니다.

제6조 (개인정보의 국외 이전)

회원 정보와 앱 제작 구독 앱(소스 코드 · 데이터베이스)은 대한민국에 있는 회사 서버에 저장됩니다. 다만 서비스 제공을 위해 다음 정보가 국외로 이전됩니다. 이전은 서비스를 이용할 때마다(해당 기능을 쓸 때) 암호화된 통신(HTTPS)으로 이루어집니다. 각 회사의 개인정보 문의처는 해당 회사 웹사이트의 개인정보처리방침에서 확인할 수 있으며, 회사에 요청하면 안내해 드립니다.

이용자는 james@heyjames.ai 로 국외 이전을 거부할 수 있습니다. 다만 거부하면 앱 제작 · 수정, 앱 안의 AI 기능, 달러 결제, 서비스 메일 수신, Google 로그인, 이전 서비스의 영상 · 음성 기능 등 해당 이전이 필요한 기능을 이용할 수 없습니다.

제7조 (개인정보 처리 위탁)

1. 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁 계약 시 개인정보보호 관련 법규 준수, 비밀 유지, 재위탁 제한, 사고 시 손해배상 등의 사항을 명시하고 있습니다. 수탁업체가 바뀌면 이 방침을 고쳐 알려 드립니다.

2. 앱 제작 구독 이용자의 앱에 쌓이는 앱 이용자(이용자의 고객) 정보에 대해서는 이용자가 개인정보 처리자이고, 회사는 이용자로부터 앱 운영을 위탁받은 수탁자입니다. 회사는 이 정보를 대한민국에 있는 회사 서버에 보관하고, 앱 운영 · 수정 · 장애 대응에 필요한 범위에서만 다룹니다. 앱 안의 AI 기능을 켠 경우에는 그 기능에 입력된 내용을 Anthropic(미국)에 다시 맡겨 처리합니다.

제8조 (이용자의 권리 및 행사 방법)

이용자(제2조의2 의 영업 연락 대상자 포함)는 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 청구권: 회사가 보유한 본인의 개인정보를 열람할 수 있습니다.
2. 정정·삭제 청구권: 부정확한 개인정보의 정정 또는 삭제를 요청할 수 있습니다.
3. 처리 정지 청구권: 개인정보의 처리 정지를 요청할 수 있습니다.
4. 동의 철회권: 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.

행사 방법

• 프로필 페이지에서 직접 개인정보를 조회·수정·삭제할 수 있습니다.
• 계정 삭제(탈퇴)는 프로필 페이지에서 처리할 수 있습니다.
• 영업 메일을 받은 분은 메일 안의 수신 거부 링크로 바로 처리 정지를 요청할 수 있습니다.
• 이메일(james@heyjames.ai)로 요청할 수도 있습니다.
• 법정 대리인 또는 위임을 받은 대리인이 행사할 수 있습니다 (위임장 필요).

권리 행사 요청 시 10일 이내에 처리하며, 정정·삭제가 완료될 때까지 해당 정보를 이용·제공하지 않습니다.

제9조 (개인정보의 파기 절차 및 방법)

1. 파기 시점: 개인정보의 보유 기간이 경과하거나, 처리 목적이 달성되거나, 이용자가 탈퇴한 때
2. 파기 방법:
   • 전자적 파일: 복구할 수 없는 방법으로 영구 삭제
   • 종이 문서: 분쇄 또는 소각
3. 탈퇴 시 처리:
   • 즉시 파기: 이름, 이메일, 비밀번호, OAuth 정보, 빌링키, DigitalOcean 접속 토큰, 음성 프로필, 가입 시점 IP·User-Agent, 앱 제작 구독 앱 · 무료 앱(요청 · 첨부 파일 · 소스 코드 · 데이터베이스 · 외부 서비스 키), 크레딧 앱의 워크스페이스
   • 30일 후 파기: 영상 프로젝트와 생성된 영상 콘텐츠
   • 법정 보존: 결제 기록(5년), 접속 로그(3개월) — 별도 분리 보관
4. 이용이 멈춘 앱의 처리: 앱 제작 구독 앱은 이용약관 제10조 제4항에 따라 이용이 멈춘 날부터 30일 동안 보관한 뒤, 삭제 약 일주일 전에 이메일로 알리고 소스 코드 · 데이터베이스 · 로그 · 외부 서비스 키를 복구할 수 없는 방법으로 영구 삭제합니다. 무료 앱은 기간을 정하지 않고 보관하되, 이용자가 30일 동안 서비스에 로그인하지 않으면 삭제 약 일주일 전에 이메일로 알리고 같은 방법으로 삭제합니다(이용약관 제9조). 이전 서비스인 크레딧 앱은 이용약관 제13조에 따라 개발 모드에서 멈춘 상태가 7일 이어지면 같은 방법으로 삭제합니다.

제10조 (쿠키 및 세션 관리)

1. 세션 쿠키: 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다.
2. CSRF 보호: 사이트 간 요청 위조를 방지하기 위한 보안 토큰을 사용합니다.
3. 안내 닫기 쿠키: 약관 변경 안내 등을 닫았다는 사실을 기억하는 쿠키를 사용합니다.
4. 유입 경로 쿠키: 로그인하지 않고 처음 들어오면 광고 링크의 유입 경로 정보(utm_source · utm_medium · utm_campaign · utm_content), 바로 전에 보던 다른 사이트 주소, 처음 연 화면 주소를 30일 동안 쿠키에 기억했다가 회원가입할 때 함께 저장합니다. 가입하지 않으면 30일 뒤 사라집니다.
5. 현재 회사의 서비스 화면에는 제3자 추적 쿠키나 분석 도구(Google Analytics 등)를 사용하지 않습니다.
6. 이용자는 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있습니다. 다만, 쿠키를 거부하면 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

제11조 (개인정보 보호 조치)

관리적 조치

• 개인정보 취급 직원 최소화
• 정기적인 직원 교육 실시
• 내부관리계획 수립 및 시행

기술적 조치

• 비밀번호 BCrypt 암호화 저장
• 외부 서비스 키 · DigitalOcean 접속 토큰 암호화 저장(저장 뒤 끝 4자리만 표시)
• HTTPS(SSL/TLS) 암호화 통신
• 역할 기반(Role-based) 접근 권한 관리
• 접속 기록 보관 및 위·변조 방지
• 생성된 앱 간의 격리(메모리·CPU·디스크·프로세스 분리)를 통한 정보 누출 방지
• 보안 프로그램 설치 및 갱신

물리적 조치

• 회사 서버가 있는 국내 데이터센터의 출입 통제

제12조 (자동화된 결정에 대한 정보)

서비스 내에서 다음과 같은 자동화된 결정이 이루어집니다.

• 요청 검토: 앱 제작 요청이 들어오면 AI 가 먼저 내용을 읽고 오류 수정인지 기능 변경인지, 외부 서비스 연결이 필요한지, 안전하지 않은 요청인지를 살펴봅니다. AI 가 만든 결과는 담당자 확인 없이 바로 전달되며, 안전하지 않다고 보아 멈춘 요청은 회사 담당자가 확인한 뒤에만 진행합니다.
• 카드 자동결제: 앱 유료 전환은 30일마다 등록된 카드로 자동 결제되고, 크레딧 자동 충전을 켜면 크레딧이 정한 값 이하로 남을 때 등록된 카드로 크레딧 묶음을 결제합니다(30일에 3번까지). 유료 전환 결제가 실패하면 하루 한 번 다시 시도하고 이용 기간이 끝난 뒤 2일이 지나면 이용이 멈춥니다(이용약관 제9조).
• AI 기능 한도: 앱 안 AI 기능의 한 달 사용료가 동의한 한도의 80% · 100% 에 이르면 알림 메일을 보내고, 100% 에 이르면 그달 기능을 멈춥니다(이용약관 제11조).
• 앱 자동 삭제: 이용이 멈춘 앱 제작 구독 앱은 30일 뒤, 무료 앱은 이용자가 30일 동안 로그인하지 않으면, 크레딧 앱은 개발 모드에서 7일 동안 멈춰 있으면 자동으로 삭제됩니다(이용약관 제10조 · 제13조). 정지된 사용자의 앱은 30일 후 영구 삭제됩니다.
• (이전 서비스) 크레딧 차감 · 만료 · 실서버 강등: 크레딧은 AI 비용에 따라 자동 차감되고 유효기간이 지나면 소멸하며, 갱신일에 크레딧이 부족하면 크레딧 앱은 개발 모드로 돌아갑니다(이용약관 제13조 · 제14조).
• 어뷰즈 자동 차단: 가입 시점의 IP, User-Agent, 이메일 도메인을 분석하여 동일 IP 다중 가입·봇 가입·일회용 도메인 매칭 시 자동으로 계정을 일시 정지하고 운영자 검토를 요청합니다.

이용자는 자동화된 결정에 대한 설명을 요구하거나 이의를 제기할 수 있습니다. 어뷰즈 차단으로 자동 정지된 경우 이메일(james@heyjames.ai)로 이의를 제기하면 운영자가 검토하여 차단을 해제하거나 사유를 안내합니다. AI 콘텐츠 생성은 이용자의 직접적인 요청(또는 제2조의2 의 데모 앱 제작)에 의해서만 실행됩니다.

제13조 (만 14세 미만 아동의 개인정보 보호)

1. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 회원가입을 허용하지 않습니다.
2. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우, 해당 정보를 즉시 파기합니다.
3. 법정대리인은 아동의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요청할 수 있습니다.

제14조 (개인정보 보호책임자)

회사는 이용자의 개인정보 보호 및 관련 불만 처리를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만, 피해구제를 위 책임자에게 요청할 수 있습니다.

제15조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 피해구제, 상담 등을 아래 기관에 신청할 수 있습니다.

제16조 (개인정보처리방침의 변경)

1. 본 방침의 내용이 변경되는 경우, 시행일 7일 전에 서비스 내에 공지합니다.
2. 이용자에게 불리한 중요 변경의 경우, 30일 전에 공지하며 이메일로 개별 통지합니다.

부칙

1. 본 개인정보처리방침은 2026년 11월 16일부터 시행합니다(공지일 2026년 10월 16일).
2. 종전의 개인정보처리방침(2026년 4월 30일 시행)은 시행일까지 적용되고, 시행일부터 본 방침으로 대체됩니다.
3. 본 개정의 주요 내용은 다음과 같습니다.
   • 앱 제작 구독에 따른 수집 항목 추가: 요청 내용 · 첨부 파일, 화면을 만든 사람의 IP, 외부 서비스 키, 서버 이전용 DigitalOcean 접속 토큰, AI 기능 동의 · 사용 기록, 계좌이체 입금자명, 결제 이메일로 만든 계정
   • 영업 연락을 위해 다른 곳에서 받은 개인정보의 출처 · 목적 · 처리 정지 방법 · 보유 기간 고지(제2조의2)
   • 앱 제작 구독 앱의 보유 기간을 이용이 멈춘 날부터 30일로 정리하고, 크레딧 앱의 7일 삭제는 이전 서비스로 구분
   • 국외 이전 · 처리 위탁 대상 갱신: Anthropic PBC, Amazon Web Services, Polar, Resend, Google, Cloudflare, Twilio 추가, Lemon Squeezy 삭제
   • 첫 앱을 만들기 전 휴대폰 확인에 따른 수집 항목 추가: 휴대폰 번호, 확인 시각(중복 가입 방지 목적, 탈퇴 시 파기 — 가입 크레딧을 받은 번호는 되돌릴 수 없는 암호값으로 탈퇴 후 1년 보관)
   • 베타 서비스 신청 정보 항목 삭제(베타 신청 기능 종료), 유입 경로(UTM) 수집 범위를 메인 랜딩 페이지까지 확대