Shorts Developer

개인정보 처리 및 외부 AI 안내

마지막 업데이트: 2026년 7월 19일 · 외부 AI 안내 버전 2026-07-19.1

이 문서는 실제 제품 데이터 흐름을 이해하기 쉬운 한국어로 설명합니다. 제공자 계약과 법적 의무에 대한 최종 판단은 개인정보 책임자 또는 법률 검토를 거쳐야 합니다.

외부 AI 제공자별 데이터 흐름

아래 표는 현재 코드에서 확인한 전송 항목입니다. `계약 확인 필요`는 추정으로 채우지 않고 확인 전 상태를 그대로 표시합니다.

BytePlus ModelArk (Seedance)

영상 생성·재생성·추가 영상 생성

계약 확인 필요

전달되는 자료: 사용자가 작성하거나 보조 기능으로 만든 프롬프트, 생성 설정, 최대 15분 동안 유효한 선택 이미지·영상 주소
목적: 사용자가 요청한 AI 영상 생성
처리 위치: 현재 API 주소는 BytePlus 아시아·태평양 endpoint입니다. 정확한 추론 위치는 주문서·계약 확인이 필요합니다.
보관·삭제: ModelArk는 안전 필터가 감지한 입력·출력을 말레이시아에서 180일 보관할 수 있다고 안내합니다. 그 밖의 보관 조건은 계약 확인이 필요합니다.
모델 학습: BytePlus 공식 약관은 별도 동의 없이 입력·출력을 기본 모델 학습에 사용하지 않는다고 안내합니다.

제공자 공식 안내 확인

OpenAI API

프롬프트 보조·첫 프레임 이미지·자동 자막

계약 확인 필요

전달되는 자료: 프롬프트와 생성 설정, 첫 프레임에 선택한 참고 이미지, 자동 자막을 만들 때 추출한 음성
목적: 프롬프트 구체화, 첫 프레임 생성, 음성의 자막 변환
처리 위치: 현재 코드는 전용 데이터 레지던시 endpoint를 지정하지 않습니다. 실제 프로젝트 설정과 처리 위치 확인이 필요합니다.
보관·삭제: OpenAI 공식 문서는 endpoint별 보관 조건이 다르다고 안내합니다. Responses·이미지 요청은 기본 abuse monitoring이 최대 30일일 수 있고, 음성 전사는 기본 abuse monitoring 보관이 없다고 명시합니다.
모델 학습: OpenAI 공식 문서는 API 입력·출력을 별도 opt-in 없이는 모델 학습에 사용하지 않는다고 안내합니다.

제공자 공식 안내 확인

AWS Rekognition

얼굴 영역 감지·초상권 보호 영역 제안

계약 확인 필요

전달되는 자료: 사용자가 선택한 S3 이미지 객체와 객체가 있는 버킷·키. 응답으로 얼굴 위치와 신뢰도만 받습니다.
목적: 이미지에서 얼굴 영역을 찾아 사용자가 보호할 부분을 선택하도록 지원
처리 위치: 애플리케이션에 설정된 AWS_REGION의 Rekognition API에서 처리합니다.
보관·삭제: 원본은 Futuremeal S3 보관 정책을 따릅니다. Rekognition 서비스의 진단·서비스 개선 조건은 AWS 계약과 조직의 AI 서비스 opt-out 설정 확인이 필요합니다.
모델 학습: 현재 계정의 AWS AI 서비스 opt-out 설정과 계약 상태를 확인하기 전에는 미확인으로 취급합니다.

제공자 공식 안내 확인

BytePlus Speech / TTS

썰쇼츠·홈쇼핑 쇼츠 음성 생성

계약 확인 필요

전달되는 자료: 사용자가 입력하거나 승인한 대사, 음성 설정, 내부 요청 식별자
목적: 영상에 사용할 한국어 음성 합성
처리 위치: 현재 기본 API 주소는 ap-southeast-1입니다. 실제 계약상 처리 위치는 확인이 필요합니다.
보관·삭제: 사용 중인 Speech 상품의 보관·삭제 조건을 주문서와 상품별 약관에서 확인해야 합니다.
모델 학습: 사용 중인 Speech 상품의 학습 사용 여부를 주문서와 상품별 약관에서 확인해야 합니다.

제공자 공식 안내 확인

기본 처리 안내

처리하는 정보

계정 프로필, 연결한 소셜 계정 식별자와 OAuth 권한, 암호화한 접근 토큰, 업로드·생성 미디어의 메타데이터, 사용자가 작성한 문안, 생성·게시 작업 상태를 처리합니다.

English summary: We process account profiles, connected social identifiers and scopes, encrypted tokens, media metadata, user-authored copy, and generation or publishing status.

이용 목적

로그인, 소셜 계정 연결, 영상 제작·렌더링, 사용자가 선택한 외부 AI 기능 실행, 게시 진행상황과 결과 표시, 고객 문의와 삭제 요청 처리를 위해 사용합니다.

English summary: We use this information for authentication, social connections, video creation, user-requested AI features, publishing progress, support, and deletion requests.

소셜 계정과 토큰

소셜 플랫폼 접근·갱신 토큰은 암호화해 보관하며, 사용자가 시작하거나 명시적으로 재시도한 게시 작업에만 사용합니다.

English summary: Social access and refresh tokens are encrypted and used only for user-initiated or explicitly retried publishing actions.

미디어 보관과 임시 주소

업로드·생성 미디어는 비공개 객체 저장소에 보관할 수 있습니다. 외부 생성·게시 서비스가 파일을 읽어야 할 때는 짧은 수명의 주소만 만들며 현재 영상 생성 주소의 유효시간은 최대 15분입니다.

English summary: Media may be stored in private object storage. Short-lived URLs are created only when a generation or publishing provider needs access; current generation URLs expire within 15 minutes.

선택권·문의·삭제

외부 AI 안내를 확인하지 않으면 해당 기능에 자료를 보내지 않습니다. 안내 화면에서 취소하고 서비스의 다른 부분을 둘러볼 수 있습니다. 향후 전송 중단, 보유 정보 확인 또는 삭제는 demo@example.invalid로 요청할 수 있습니다.

English summary: No data is sent to external AI features before notice acknowledgement. You may cancel and continue browsing. Contact demo@example.invalid to stop future transfers or request access or deletion.

안내 확인 기록에 저장하지 않는 정보

안내 확인 기록에는 정책 버전과 확인 시각만 남깁니다. 프롬프트, 이미지·영상 주소, 이메일, OAuth 토큰, API 키 또는 고객 원문을 넣지 않습니다.