개인정보 처리방침

시행일: 2026년 5월 7일

COCOSOFT TECHNOLOGY PTE. LTD. (이하 “회사”)는 대한민국 「개인정보 보호법」 및 하위 법령, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보 처리방침 작성지침」 등 관련 법령과 개인정보보호위원회 가이드라인을 준수하며 이용자의 개인정보를 보호하고 있습니다.

회사는 개인정보 보호법 제30조에 따라 정보주체(또는 “이용자”)의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 개인정보 처리방침은 회사가 제공하는 서비스인 Pollo.ai 및 이에 관련된 모든 서비스(https://pollo.ai/ko 웹사이트, 이하 “웹사이트”, Apple App Store 및 Google Play Store에서 이용 가능한 Pollo.ai 모바일 애플리케이션 (이하 “앱”)을 포함하며, 이하 통칭하여 “서비스”)에 적용됩니다.

제 1 조 (개인정보의 처리 목적 및 처리 항목, 보유 및 이용기간)

회사는 『개인정보 보호법』에 따라 서비스 제공을 위해 필요최소한의 범위에서 개인정보를 처리합니다.

① 회사는 다음의 개인정보 항목을 계약체결 및 이행을 위해 정보주체의 동의없이 처리합니다.

※ 서비스의 특성상 이용자의 자유로운 입력이 가능하므로, 이용자는 대화창에 본인 또는 타인의 민감한 정보(주민등록번호, 여권번호, 의료 정보, 신용카드 번호 등)나 기밀 정보를 입력하지 않도록 각별히 주의하여야 합니다.

② 이용자가 카메라 또는 사진 업로드 기능을 사용하여 사람의 얼굴이 포함된 이미지를 업로드 하는 경우, 해당 이미지는 AI 비디오 효과(스타일 지정, 변형 등)를 위한 비디오 생성 목적으로만 사용되며, 처리 완료 후 제1항의 보유기간 경과에 따라 서버에서 자동 삭제됩니다. 회사는 Android 및 iOS 앱에서 얼굴 인식 데이터나 생체 인식 식별자를 별도로 수집하거나 처리하지 않습니다.

③ 회사는 본조 제1항에 따라 수집한 이용자의 입력 정보 및 생성된 결과물을 회사 자체 AI모델 또는 제4조 수탁업체의 AI 모델의 학습 목적으로 활용하지 아니합니다.

④ 회사의 서비스는 이용약관에 따라 만 18세 이상의 이용자를 대상으로 합니다. 만 18세 미만의 이용자는 회원가입 및 서비스 이용이 허용되지 아니하며, 회사는 만 18세 미만 이용자의 개인정보를 수집·이용하지 아니합니다. 만약 만 18세 미만의 이용자가 본인의 연령을 사실과 다르게 표시하여 가입한 경우 회사는 이에 대하여 책임을 부담하지 아니하며, 해당 사실을 인지하게 되는 경우 해당 계정 및 수집된 개인정보를 지체 없이 삭제·파기합니다. 이용자 본인 또는 법정대리인은 [email protected] 으로 이러한 사실을 신고할 수 있습니다.

제 2 조 (개인정보의 처리 및 보유 기간)

① 회사는 관련 법령 및 본 처리방침에 따른 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

② 제1조 제1항에도 불구하고 회사는 정보주체의 부정한 이용 등을 방지하기 위하여 이용계약의 해지일(회원탈퇴일 등)로부터 근거법령에 따른 보존기간 동안 해당 정보주체의 개인정보를 보유할 수 있으며 상법 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래 내용을 포함한 관계법령에서 정한 일정한 기간 동안 정보주체의 개인정보를 보관하며, 이 경우 회사는 보관하는 개인정보를 그 보관의 목적으로만 이용합니다.

제 3 조 (개인정보 파기절차 및 방법)

① 회사는 이용자의 개인정보 보유기간의 경과, 처리 목적 달성 등으로 인하여 해당 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.

② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

③ 개인정보의 파기절차는 다음과 같습니다.

1. 파기절차
   • 회사는 개인정보의 파기에 관한 사항을 기록하고 관리하며, 파기는 개인정보 보호책임자의 책임하에 수행되고, 파기 결과를 확인합니다.
   • 이용자가 서비스 이용을 위해 업로드한 이미지는 AI 처리를 위해 회사 서버에 임시 저장되며, 제1조에 규정된 보유기간 동안 보관된 후 자동으로 삭제됩니다.
2. 파기방법
   • 회사는 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없도록 파기합니다.

제 4 조 (개인정보의 국내/국외이전 처리위탁∙보관)

① 회사는 서비스를 제공하기 위해 개인정보를 국외(회사 소재지: 싱가포르, 서버 소재지: 미국)에서 수집하여 처리하고 있습니다.

② 회사는 서비스 이용자로부터 수집한 개인정보를 아래와 같이 국외이전하고 있으며, 「개인정보 보호법」제28조의8 제2항에 따라 개인정보 국외이전(국내 처리위탁 사항 포함)에 대해 다음과 같이 안내합니다.

③ 국외 이전을 거부할 경우 AI모델을 활용한 서비스 이용이 제한될 수 있습니다. 이용자는 서비스 내 “모델” 또는 “엔진” 전환 기능을 통해 자신의 데이터를 처리할 AI 모델을 선택할 수 있습니다. 특정 AI 모델의 선택으로 인한 개인정보 국외이전을 원하지 않는 경우, 해당 모델을 사용하지 않거나 대체 모델을 선택할 수 있고, 국외이전 가능성을 이유로 서비스 이용을 원하지 않는 경우 홈페이지(메뉴 – 내 정보 –회원 탈퇴) 및 모바일(메뉴 – 내 계정 – 계정삭제)에서 계정 삭제를 진행하거나 고객센터 ([email protected])를 통하여 회원 탈퇴를 요청할 수 있습니다.

④ 회사는 이용자의 계정 ID, 이메일 주소, 실명 또는 정확한 위치 데이터 등 민감한 개인 식별 정보를 수탁업체와 공유하지 않습니다. AI 처리를 위해 전송되는 데이터는 기술적으로 가능한 범위에서 비식별화됩니다.

⑤ 회사는 수탁업체와 위탁계약 체결 시 ｢개인정보 보호법｣ 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 개인정보에 대한 접근 제한 등 안전성 확보 조치, 수탁자가 의무를 위반한 경우의 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

⑥ 본조 국외이전 및 처리위탁∙보관에 관한 내용이 변경될 경우에는 본 개인정보 처리방침을 통하여 지체 없이 공개합니다.

제 5 조 (개인정보의 안전성 확보조치에 관한 사항)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

① 기술적 조치

• 이용자의 개인정보는 비밀번호(Password)로 보호되며, 중요 데이터는 암호화하여 저장·관리합니다.
• 회사는 네트워크 상의 개인정보를 안전하게 전송하기 위하여 다음 조치를 위하고 있습니다.
  • 네트워크 분리: 각 클라우드 플랫폼의 VPC 및 보안그룹 접근통제 적용
  • 데이터 암호화:
    • 전송 구간 TLS 1.2/1.3 적용
    • 저장 구간은 AWS KMS / GCP KMS / Microsoft Azure, Tencent Cloud Aliababa Cloud KMS 기반 암호화
• 해킹 등 외부 침입에 대비하여 접근통제시스템을 운영하고, 보안 프로그램을 설치·갱신합니다.
• 개인정보처리시스템에 대한 접속기록을 보관·점검하며, 시스템 취약점을 정기적으로 점검·보완합니다.

② 관리적 조치

• 이용자의 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소한의 인원으로 제한합니다.
• 접근통제: 최소 권한 원칙 적용하고, MFA(다중 인증)를 운영합니다.
• 보안 모니터링: 각 플랫폼 로그 감사 및 이상 징후 알림 체계를 운영합니다.

③ 이용자의 자기보호 조치

• 이용자는 자신의 기기와 앱에 접근하는 데 사용하는 자격 증명(비밀번호 등)의 보안을 유지할 책임이 있습니다. 비밀번호나 지문 잠금 등 사용 가능한 보안 기능을 활성화하여 앱 및 개인 데이터를 보호하시기 바랍니다.
• 인터넷을 통한 전송 방법이나 전자적 저장 방법은 완전한 보안을 보장할 수 없으므로, 이용자 본인의 부주의나 인터넷의 기본적인 위험성으로 인해 발생하는 문제에 대해서는 회사의 책임이 제한될 수 있습니다.

제 6 조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 각 서비스와 웹사이트들에 대한 방문 및 이용 형태, 보안 접속 여부 등을 파악하여 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하며 유사한 추적 기술(비콘, 태그, 스크립트 등)을 운용합니다.

② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.

③ 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 필요한 최소한의 행태정보만을 수집하며, 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

④ 회사는 다음과 같이 행태정보를 제3자에게 제공하고 있습니다.

⑤ 회사는 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하며, 사상, 신념, 병력 등 개인의 권리·이익이나 사생활을 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.

⑥ 정보주체는 다음과 같은 방법으로 쿠키 거부 등의 설정할 수 있습니다.

▶ 웹 브라우저에서 쿠키 차단 방법

･크롬(Chrome) : 웹브라우저 오른쪽 상단 ‘⋮’ 표시 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)

･엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 표시 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)

▶ 모바일 브라우저에서 쿠키 허용/차단

･크롬(Chrome) : 모바일 브라우저 오른쪽 상단 ‘⋮’ 표시 선택 > 새 시크릿 탭

･사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단

･삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작

⑦ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 맞춤형 광고를 일괄적으로 차단·허용할 수 있습니다. 다만, 쿠키 설정 변경 시 웹사이트 자동로그인 등 일부 서비스의 이용이 제한될 수 있습니다.

▶ 웹브라우저를 통한 맞춤형 광고 차단 방법

(1) 크롬(Chrome)

❶ 웹브라우저에 저장된 쿠키 삭제 방법

• 크롬에서 오른쪽 상단 ‘⋮’ 표시를 클릭한 후, ｢설정｣ 표시를 클릭합니다.
• 설정 페이지 좌측에 ｢개인정보 보호 및 보안｣을 클릭하고, 「인터넷 사용기록 삭제」를 클릭하여 인터넷 사용기록 삭제 여부를 선택합니다.

❷ 웹브라우저에서 제3자 쿠키를 차단하는 방법

• 크롬에서 오른쪽 상단 ‘⋮’ 표시를 클릭한 후, ｢설정｣ 표시를 클릭합니다.
• 설정 페이지 좌측에 ｢개인정보 보호 및 보안｣을 클릭하고, 「서드파티쿠키」를 클릭하여 ｢서드파티쿠키 차단｣ 여부를 선택합니다.

❸ 웹브라우저에서 모든 쿠키 저장을 차단하는 방법

• 그 외에도 크롬에서 오른쪽 상단 ‘⋮’ 표시를 클릭한 후, ｢새 시크릿 창｣ 표시를 클릭합니다. 이 경우 시크릿모드로 전환되어 방문 기록, 쿠키 및 사이트 데이터, 양식에 입력된 정보가 기기에 저장되지 않습니다.

(2) 엣지(Edge)

❶ 웹브라우저에 저장된 쿠키 삭제 방법

• 엣지에서 오른쪽 상단 ‘‧‧‧’ 표시를 클릭한 후, ｢설정｣을 클릭합니다.
• 설정 페이지 좌측에 ｢개인 정보, 검색 및 서비스｣를 클릭하고, 「쿠키」를 클릭한 후 다시 ｢쿠키｣를 클릭합니다.
• 다음 화면에서 「모든 쿠키 및 사이트 데이터 보기」를 클릭한 후, ‘모두 제거’를 클릭합니다(검색을 통해 특정 사이트 쿠키만 선택 삭제 가능).

❷ 웹브라우저에서 제3자 쿠키를 차단하는 방법

• 엣지에서 오른쪽 상단 ‘‧‧‧’ 표시를 클릭한 후, ｢설정｣을 클릭합니다.
• 설정 페이지 좌측의 ｢개인정보, 검색 및 서비스｣를 클릭 후 ｢추적방지｣ 섹션에서 ｢추적방지｣ 여부 및 수준을 선택(균형조정 또는 엄격)합니다.
• 또는 설정 페이지 좌측에 ｢개인 정보, 검색 및 서비스｣를 클릭하고, 「쿠키」를 클릭한 후 ‘타사 쿠키 차단’을 선택합니다.

❸ 웹브라우저에서 모든 쿠키 저장을 차단하는 방법

• 엣지에서 오른쪽 상단 ‘‧‧‧’ 표시를 클릭한 후, ｢새 InPrivate 창｣ 표시를 클릭합니다. 이 경우 시크릿모드로 전환되어 방문 기록, 쿠키 및 사이트 데이터, 양식에 입력된 정보가 기기에 저장되지 않습니다.

▶ 스마트폰의 광고식별자 차단 방법

(1) (안드로이드) ① 설정 → ② 보안 및 개인정보 보호 → ③ 개인정보 보호 → ④ 기타 개인정보 설정→ ⑤ 광고 → ⑥ 광고ID 재설정 또는 광고ID 삭제

(2) (아이폰) ① 설정 → ② 개인정보 보호 및 보안 → ③ 추적 → ④ 앱 추적 허용 해제

※ 모바일 OS 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.

⑧ 이용자는 브라우저 또는 모바일 설정을 통해 쿠키 사용을 거부할 수 있으며, 개인 맞춤형 광고의 수신을 거부하고자 하는 경우에는 쿠키설정 및 [email protected]로 문의하여 거부 의사를 표시할 수 있습니다.

제 7 조 (정보주체의 권리와 의무 및 그 행사방법)

① 이용자는 언제든지 회사에 대하여 개인정보 열람·전송·정정·삭제·처리정지 및 동의 철회 등을 요구할 수 있습니다.

② 이용자는 언제든지 자신의 정보를 업데이트, 수정 또는 삭제할 수 있으며, 계정에 로그인하여 계정 설정 섹션에서 개인정보를 관리할 수 있습니다. 또한 [email protected]로 연락하여 접근, 수정 또는 삭제를 요청할 수 있습니다.

③ 앱을 통한 데이터 수집을 중단하려는 경우 언제든지 앱 권한설정 변경 및 삭제(제거)할 수 있습니다.

④ 제1항에 따른 권리 행사는 개인정보 보호법 시행령 제41조에 따라 전자우편([email protected])을 통하여 할 수 있으며, 회사는 이에 대해 지체 없이(10일 이내) 조치합니다.

⑤ 이용자는 본조의 권리 행사를 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다.

⑥ 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.

제 8 조 (AI 생성 콘텐츠 관련 개인정보 보호)

① 회사의 서비스는 인공지능(AI) 기술을 활용하여 비디오 생성, 이미지 분석 등의 기능을 제공하며, 이용자는 특정 AI모델을 선택함으로써 이용자의 입력을 처리할 AI 모델 제공 수탁업체(제4조 참조)를 결정할 권리를 행사합니다. 이용자의 모델 선택 및 입력으로 본 개인정보처리방침 제1조에서 안내한 목적과 범위 내에서 정보가 처리됩니다.

② 회사는 서비스 이용을 위해 전송되는 데이터에서 이용자의 계정 ID, 이메일 주소, 실명 등 개인 식별 정보를 분리하여 전송하며, 기술적으로 가능한 범위에서 비식별화 조치를 취합니다.

③ 업로드된 이미지/비디오는 이용자의 선택에 따라 AI 처리를 위해 회사 및 본 개인정보처리방침 제4조에서 정한 AI모델 제공 수탁업체의 서버에 임시 저장되며, 이용자의 요청에 의한 결과물 생성∙반환 이후 자동으로 삭제됩니다. 이 때 회사 및 제4조에서 정한 AI모델 제공 수탁업체는 이용자가 입력한 정보를 AI모델 학습에 사용하지 않습니다.

제 9 조 (이용자의 콘텐츠 제한 및 이용방침)

① 회사는 안전하고 윤리적이며 책임감 있는 플랫폼을 유지하기 위해 다음과 같은 콘텐츠의 생성, 업로드 또는 공유를 금지하며, 이용자가 이를 위반하여 서비스를 이용한 결과 발생하는 문제에 대하여 책임을 부담하지 않습니다.

1. 불법 활동을 조장하거나 촉진하는 콘텐츠
2. 증오, 폭력 또는 차별을 조장하는 콘텐츠
3. 음란물, 과도한 폭력 또는 아동·동물 학대를 포함하는 콘텐츠
4. 타인의 지적 재산권을 침해하는 콘텐츠
5. 의도적으로 허위내용을 포함하거나 오해의 소지가 있는 콘텐츠
6. 동의 없이 타인의 개인정보를 공개하는 콘텐츠
7. 자해, 자살 또는 위험한 행동을 조장하는 콘텐츠
8. 스팸, 악성코드 또는 피싱 목적의 콘텐츠
9. 개인, 조직 또는 단체를 오해의 소지가 있거나 기만적인 방식으로 사칭하는 콘텐츠 (사칭 및 위장)
10. 불법 도박, 바이러스 유포, 당사 서비스 방해 등 불법적이거나 금지된 목적으로 서비스를 이용하는 행위 (금지된 사용)

② AI 생성 콘텐츠에 대한 추가 제한:

• 이용자는 민감한 개인 데이터(인종, 종교, 건강정보, 성적 지향 등)를 AI 도구에 입력해서는 안 됩니다.
• AI가 생성한 콘텐츠를 적절한 고지 없이 본인이 직접 제작한 것처럼 표시해서는 안 됩니다.
• 타인의 초상, 음성 또는 생체 정보를 해당 인물의 허락 없이 무단으로 사용하는 행위는 금지됩니다.
• 기만, 사기 또는 조작을 목적으로 하는 딥페이크(Deepfake) 또는 사칭 콘텐츠의 생성 및 유포는 금지됩니다.
• 미성년자를 성적, 착취적, 학대적 또는 위험한 상황에 등장시키는 콘텐츠 제작은 금지됩니다.

③ 회사는 약관에서 정한 것과 같이 위 제한 사항을 위반하는 콘텐츠를 제거하고, 계정 정지 또는 해지를 포함한 적절한 조치를 취할 권리를 보유합니다. 다만, 회사가 이러한 조치를 취하지 아니하였다 하여 해당 콘텐츠를 승인하거나 그로 인한 결과에 대하여 책임을 부담하는 것은 아닙니다.

제 10 조 (개인정보 보호 담당부서에 관한 사항)

회사는 개인정보 보호와 관련하여 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호 담당부서를 지정하고 있습니다.

▶ 개인정보보호 담당부서

부서명 : 개인정보 보호팀

연락처 : [email protected]

② 정보주체는 회사의 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 개인정보보호 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.

제 11 조 (개인정보 처리방침의 변경)

① 현 개인정보 처리방침은 2026년 [5]월 [7]일부터 적용됩니다.