시행일: 2026년 6월 12일 (최초 시행 2026년 5월 21일)
테일코코(이하 "회사")는 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 회원 가입 및 관리: 회원 식별, 서비스 이용 자격 확인, 본인 인증
- 동화책 제작: 아동 사진 기반 AI 캐릭터 생성, 맞춤 동화 스토리 생성, 동화책 레이아웃 제작
- 주문 처리: 결제, 동화책 인쇄, 배송, 고객 응대
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 마케팅(선택): 이벤트·할인 쿠폰 안내, 신규 테마 출시 알림, 광고 효과 측정 및 맞춤형 광고 제공을 위한 행태정보 분석
2. 처리하는 개인정보 항목
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 | 이메일, 이름(닉네임), 소셜 로그인 식별자(Google/Kakao) | OAuth 로그인 시 자동 수집 |
| 동화책 제작 | 아동 사진(얼굴 포함 초상), 아동 이름·나이·성별, 가족 관계, 인터뷰를 통해 입력한 아동 특성·취향 정보 | 이용자 직접 입력 및 업로드 |
| 민감정보(생체정보) | 사진에서 추출된 얼굴 특징(facial features) | AI 처리 과정에서 일시 생성 |
| 주문·배송 | 수취인 이름, 연락처(휴대전화), 배송 주소 | 이용자 직접 입력 |
| 결제 | 결제 승인번호·카드사명 등 결제 정보 (카드번호 전체는 저장하지 않음) | 결제대행사(토스페이먼츠)를 통해 수집 |
| 자동 수집 | IP 주소, User-Agent, 접속 일시, 쿠키, 서비스 이용 기록 | 서비스 이용 시 자동 생성·수집 |
| 광고·마케팅 분석(선택) | 쿠키 식별자(_fbp, _fbc), 광고 클릭 ID(fbclid), 이메일·휴대전화의 SHA-256 해시값(자동 고급 매칭으로 단방향 암호화 처리, 원본은 전송되지 않음) | 마케팅 동의 시 페이지 방문·이벤트 발생 시점에 자동 수집 |
3. 개인정보의 처리 및 보유 기간
회사는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존할 필요가 있는 경우 일정 기간 보관합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 회원 탈퇴 시 즉시 파기 (관련 GCS 파일 물리 삭제 포함) | 개인정보보호법 |
| 아동 사진 원본(업로드본) | 동화책 생성 완료 후 30일 경과 시 자동 파기 (재생성을 위해 그때까지 보관). 생성 미완료·취소 시 업로드 후 30일 경과 시 파기 | 수집 목적 달성, 재생성 편의, 개인정보 최소화 |
| AI 캐릭터 이미지(스타일화 변환본) | 생성일로부터 1년 경과 시 자동 파기 (회원 탈퇴 시 즉시 파기) | 최소 보관, 재이용 편의 |
| 동화책 PDF·페이지 이미지(생성 결과물) | 회원 탈퇴 시까지 보유 (회원 탈퇴 시 즉시 파기) | 이용자 자료 보관 편의 |
| 주문·결제·청약철회 기록 | 주문 완료 후 5년 | 전자상거래법 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 접속 로그(IP, User-Agent 등) | 3개월 | 통신비밀보호법 |
| 동의 이력(consent_logs) | 회원 탈퇴 시까지 (탈퇴 후 user_id 분리·익명화) | 개인정보보호법(동의 증빙) |
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 별도로 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
* 인쇄소, 결제대행사 등은 "제3자 제공"이 아닌 "처리 위탁"에 해당하며, 아래 제5조에서 안내합니다.
5. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 보유 기간 |
|---|---|---|
| 인쇄 위탁 업체 | 동화책 인쇄 및 배송 (수취인 이름·연락처·주소, 동화책 PDF — 아동 AI 생성 이미지 포함) | 배송 완료 후 30일 |
| (주)토스페이먼츠 | 전자결제 처리 및 정산 (결제 승인 정보) | 관계 법령에 따른 보관 기간 |
| Google LLC (Google Cloud Platform) | 클라우드 인프라(GCS·Cloud SQL) 데이터 저장·처리, Gemini API를 통한 동화 스토리 생성 | 서비스 이용 기간 |
| OpenAI, L.L.C. | AI 이미지 생성(gpt-image, 아동 사진을 레퍼런스로 캐릭터·페이지 이미지 생성), 인터뷰 텍스트 처리, AI 기반 고객 문의 응대 초안 생성(이름·연락처·이메일·주소·주문번호 마스킹 처리된 문의 텍스트 및 주문·결제·배송 정보 처리 — 상담원 검토 후 회신) | OpenAI 정책에 따라 처리 직후 삭제 (학습 미사용 옵션 적용) |
| Anthropic, PBC | AI 기반 고객 문의 응대 초안 생성 (이름·연락처·이메일·주소·주문번호 마스킹 처리된 문의 텍스트 및 주문·결제·배송 정보 처리 — 상담원 검토 후 회신) | Anthropic 정책에 따라 처리 직후 삭제 (학습 미사용·데이터 미보존(Zero Retention) 옵션 적용) |
| Meta Platforms Ireland Ltd. (Facebook/Instagram 운영사) | 광고 효과 측정 및 맞춤 광고 최적화 (Meta Pixel·Conversions API를 통한 이벤트 수집, 자동 고급 매칭으로 해시된 식별자 처리) | Meta 정책에 따라 처리 (이벤트 데이터 통상 90일 보관) |
6. 개인정보의 국외이전
회사는 AI 이미지·스토리 생성, AI 고객 문의 응대 및 클라우드 인프라 이용을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전 시점은 서비스 이용 시 실시간이며, 이전 방법은 암호화된 네트워크(TLS) 전송입니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 보호 조치 |
|---|---|---|---|---|
| Google LLC (https://cloud.google.com/contact) | 미국 (주 저장소: 한국 서울 리전 asia-northeast3) | 아동 사진, AI 생성 이미지, 인터뷰 텍스트, 서비스 데이터 | 클라우드 인프라(Cloud Storage·Cloud SQL), Gemini API 동화 스토리 생성 | Cloud Storage·Cloud SQL: Google Cloud CDPA(고객 데이터 처리 부록) 적용 / Gemini API: 유료 등급으로 입력 데이터를 모델 학습에 미사용(Google 보장) / TLS 암호화, SOC 2 Type II·ISO 27001 인증 |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 아동 사진(레퍼런스), 인터뷰·스토리 텍스트, 고객 문의 텍스트(이름·연락처·이메일·주소·주문번호 마스킹 처리 후), 문의 응대에 필요한 주문·결제·배송·환불·도서 제작 상태 정보(이름·연락처·주소 마스킹 처리 후) | AI 이미지 생성(gpt-image), 텍스트 추론(LLM), AI 기반 고객 문의 응대 초안 생성(상담원 검토 후 회신) | OpenAI Data Processing Addendum(DPA) 체결, API 데이터 학습 미사용(opt-out), TLS 암호화, SOC 2 Type II 인증, 고객 문의 데이터는 개인 식별정보 마스킹 후 이전 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 고객 문의 텍스트(이름·연락처·이메일·주소·주문번호 마스킹 처리 후), 문의 응대에 필요한 주문·결제·배송·환불·도서 제작 상태 정보(이름·연락처·주소 마스킹 처리 후) | AI 기반 고객 문의 응대 초안 생성(상담원 검토 후 회신) | Anthropic Commercial Terms·DPA 체결, 입력 데이터 모델 학습 미사용, 데이터 미보존(Zero Data Retention) 옵션, TLS 암호화, 고객 문의 데이터는 개인 식별정보 마스킹 후 이전 |
| Meta Platforms, Inc. (privacy@fb.com) | 미국, 아일랜드 | 쿠키 식별자(_fbp, _fbc, fbclid), SHA-256 해시된 이메일·휴대전화, IP 주소, User-Agent, 페이지 URL, 이벤트 정보(예: 상품 조회, 결제 완료) | 광고 효과 측정 및 광고 노출 최적화 | Meta Data Processing Addendum(DPA) 적용, 표준계약조항(SCC) 체결, TLS 암호화, SHA-256 단방향 해시 적용 (원본 식별자 미전송) |
이전된 데이터는 처리 목적 달성 후 즉시 삭제되며, 수탁자(Google·OpenAI·Anthropic)는 위탁받은 처리 목적 외에 데이터를 독립적으로 이용하지 않습니다. 이용자는 본 국외이전에 대한 동의를 철회할 수 있으며, 철회 시 AI 캐릭터 생성·동화 제작 서비스 이용이 불가합니다.
7. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
파기 절차:
- 이용자가 입력한 정보는 목적 달성 후 별도 DB로 옮겨져 내부 정책 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
- 별도 DB로 옮겨진 개인정보는 법률에 의한 경우를 제외하고 다른 목적으로 이용되지 않습니다.
파기 방법:
- 전자적 파일: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
- 클라우드 저장소(GCS): 해당 객체(blob) 완전 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
8. 정보주체의 권리·의무 및 행사방법
이용자는 개인정보 주체로서 다음과 같은 권리를 행사할 수 있습니다:
- 열람 요구: 회사가 처리하는 본인의 개인정보에 대한 열람을 요구할 수 있습니다.
- 정정·삭제 요구: 개인정보의 오류 등에 대한 정정 또는 삭제를 요구할 수 있습니다.
- 처리 정지 요구: 개인정보 처리의 정지를 요구할 수 있습니다.
- 동의 철회: 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.
위 권리 행사는 서비스 내 "마이페이지 > 설정" 메뉴를 통해 직접 처리하거나, 고객센터를 통해 서면, 이메일 등으로 요청할 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
다만, 법령에서 정하는 경우 또는 다른 사람의 생명·신체를 해할 우려가 있는 경우 등에는 권리 행사가 제한될 수 있습니다.
8-1. 자동 수집되는 정보 — 행태정보
회사는 서비스 품질 향상 및 이용자의 사용성 개선을 위하여 다음과 같은 행태정보를 자동 수집합니다.
- 수집 항목: 방문한 페이지 경로, 페이지에 머문 시간, 스크롤 진행 정도, 클릭한 버튼/영역 정보(입력값 제외), 발생한 오류 정보, 기기 종류(모바일/데스크톱), 접속 일시
- 수집 목적: 이탈 지점 분석, 사용자 경험(UX) 개선, 서비스 안정성 향상
- 보관 기간: 수집일로부터 90일 (이후 자동 파기)
- 비고: 이름, 연락처, 주소 등 개인을 식별할 수 있는 정보는 본 항목에 포함되지 않습니다.
회사는 마케팅 활용에 동의한 이용자에 한해, Meta Pixel 및 Meta Conversions API를 통해 페이지 방문 및 주요 액션(회원가입, 결제 완료 등) 이벤트를 수집·전송할 수 있습니다. 이때 이메일·휴대전화는 단방향 해시(SHA-256)로 변환된 상태로만 전송되며(자동 고급 매칭), 원본 값은 Meta에 전달되지 않습니다. 이용자는 마이페이지 > 설정에서 마케팅 정보 수신 및 행태정보 수집 동의를 언제든지 철회할 수 있으며, 철회 시 본 서비스의 이용에는 영향이 없습니다. 자세한 사항은 아래 제8-3조를 참고하시기 바랍니다.
8-2. 자동화된 의사결정에 대한 정보
회사는 동화책 제작 과정에서 AI를 활용한 자동화된 처리를 수행합니다.
- 처리 내용:
① 이미지 생성 — 이용자가 업로드한 아동 사진을 AI 이미지 모델(OpenAI gpt-image)이 레퍼런스로 활용해 동화책 캐릭터·표지·본문 이미지를 자동 생성합니다.
② 스토리 생성 — 인터뷰에서 입력한 아동의 이름·나이·성격·취향 등 정보를 LLM(Google Gemini, OpenAI)이 처리하여 동화 줄거리·페이지별 본문을 자동 생성합니다. - 처리 로직: 얼굴 특징(facial features)을 분석하여 선택된 화풍(수채화·일러스트 등)으로 캐릭터를 변환하고, 입력된 텍스트를 토대로 스토리를 구성합니다. 생성 결과는 이용자가 확인 후 수정·재생성할 수 있습니다.
- 영향: 자동화된 처리 결과에 따라 동화책의 캐릭터 외형, 스토리 흐름, 최종 인쇄·납품물의 내용이 결정됩니다.
- 이용자의 권리(개인정보보호법 제37조의2): 자동화된 결정에 대한 설명 요구, 이의 제기, 거부가 가능합니다. 단, 본 서비스는 AI 자동 생성을 핵심 기능으로 하므로 거부 시 동화책 제작 서비스 이용이 불가합니다.
한편, 회사는 고객 문의 응대 시 AI(LLM, OpenAI·Anthropic)를 활용하여 답변 초안을 생성할 수 있습니다. 다만 모든 답변은 상담원이 검토·수정한 후에만 회신되며, AI가 단독으로 이용자에게 법적 효력 또는 중대한 영향을 미치는 결정을 내리지 않습니다.
문의: support@talecoco.com
8-3. 광고 식별자 및 제3자 행태정보 수집 도구
회사는 광고 효과 측정과 맞춤형 광고 제공을 위해 다음의 제3자 분석 도구를 사용합니다. 해당 도구는 이용자의 마케팅 정보 수신 동의가 있는 경우에만 활성화되며, 동의하지 않은 이용자에게는 작동하지 않습니다.
- 도구명: Meta Pixel, Meta Conversions API
- 제공자: Meta Platforms, Inc. (미국 본사) / Meta Platforms Ireland Ltd. (EU 본사)
- 수집 항목: 쿠키 식별자(_fbp, _fbc), 광고 클릭 ID(fbclid), IP 주소, User-Agent, 방문 페이지 URL, 이벤트 종류 및 발생 시점, 해시된 이메일·휴대전화(SHA-256 단방향 암호화, 자동 고급 매칭)
- 이용 목적: 광고 도달·전환 측정, 광고 노출 최적화, 유사 타겟(Lookalike) 생성
- 보유 기간: Meta 정책에 따름 (통상 이벤트 데이터 90일)
- 거부 방법:
- 본 서비스의 "마이페이지 > 설정 > 마케팅 정보 수신 동의" 해제
- 브라우저 쿠키 차단 또는 삭제
- Meta 광고 환경설정(https://www.facebook.com/adpreferences/)에서 직접 비활성화
※ 수집된 식별자는 SHA-256 단방향 해시로 변환되어 원본 값이 복원되지 않으며, 본 서비스의 핵심 기능(회원가입, 동화책 제작, 결제 등) 이용에는 영향을 주지 않습니다.
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 이메일: support@talecoco.com
- 처리 부서: 테일코코 개인정보 보호팀
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
10. 14세 미만 아동의 개인정보 보호
회사는 서비스 특성상 14세 미만 아동의 개인정보(사진, 이름 등)를 처리합니다.
14세 미만 아동의 개인정보를 수집·이용하기 위해서는 법정대리인의 동의가 필요합니다. 이용자는 본인이 아동의 법정대리인이거나, 법정대리인으로부터 아동의 개인정보 수집·이용 및 사진 업로드에 대한 동의를 받았음을 확인해야 하며, 회사는 다음 절차로 이를 확인합니다:
- 회원가입 시 "아동 개인정보 수집·이용 동의" 항목에서 법정대리인 동의 확인 체크
- 본인이 법정대리인이거나 법정대리인의 동의를 받았음을 확인하는 동의 절차
법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리 정지를 요구할 수 있으며, 이 경우 회사는 지체 없이 필요한 조치를 취합니다.
아동의 사진 원본은 동화책 생성 완료 후 30일까지만 보관(재생성 목적)되며 이후 GCS에서 물리 파기됩니다. 생성이 완료되지 않은 경우 업로드 후 30일 경과 시 자동 파기됩니다. AI 캐릭터 이미지(스타일화 변환본)는 생성일로부터 1년 경과 시 자동 파기되며, 회원 탈퇴 시에는 즉시 함께 파기됩니다.
※ 동화책 생성 완료 후 30일이 지나 원본이 파기된 뒤 동일한 사진으로 다시 그리기를 원하실 경우 사진 재업로드가 필요합니다 (원본 사진 보호 정책에 따라 파기됨).
11. 개인정보처리방침의 변경
본 방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전)에 서비스 내 공지사항 또는 이메일을 통해 고지합니다. 이용자가 변경된 방침에 동의하지 않을 경우 회원 탈퇴 및 서비스 이용 중단을 선택할 수 있습니다.
본 개인정보처리방침은 2026년 6월 12일부터 시행됩니다.
[개정 안내] AI 기반 고객 문의 응대와 관련하여 OpenAI 처리위탁(제5조) 및 국외이전(제6조) 항목이 추가되었습니다 (2026년 6월 11일 공지). 이전 버전(2026년 5월 21일 시행)은 고객센터(support@talecoco.com)를 통해 확인하실 수 있습니다.