토리몽 개인정보 처리방침

시행일: 2026년 11월 15일 (판본 2026-11-15)

토리몽(운영: 더 화이트비어드 스튜디오, 아래 "저희")은 보호자와 아이의 정보를 소중히 다룹니다. 이 글은 저희가 어떤 정보를 왜 받고, 어디에 얼마 동안 두고, 언제 지우는지를 보호자께 알려 드리는 글입니다.

한눈에 보기

• 받는 정보는 보호자 이메일, 아이 사진(또는 그림) 한 장, 아이 이름과 발음, 주문·결제 기록입니다. 카드번호는 저희가 받지도 저장하지도 않습니다.
• 사진과 이름은 주문한 동화 영상을 만드는 데에만 씁니다. 제작과 무관한 제3자에게 제공하지 않고, 홈페이지나 광고에 쓰지 않으며, 저희는 이를 AI를 학습시키는 데 쓰지 않습니다.
• 영상은 생성형 AI로 만듭니다. 이를 위해 사진과 이름이 해외 AI 제작 업체(스페인 Magnific) 로 넘어가 처리됩니다.
• 사진은 보호자가 완성 영상을 처음 본 때부터 72시간 뒤에 자동으로 지웁니다(자세한 시점은 4번).
• 완성 영상은 제공한 때부터 90일 동안 보호자 계정에서만 볼 수 있고, 90일이 지나면 지웁니다.
• 아이의 정보에 대한 열람·정정·삭제 요청은 보호자(법정대리인)가 언제든지 할 수 있습니다.

1. 받는 정보와 쓰는 목적

• 동의를 받아 처리하는 정보: 아이 사진·그림, 아이 이름과 발음(법정대리인의 동의).
• 동의 없이 처리하는 정보와 그 근거: 보호자 이메일, 주문·결제 기록, 재생·내려받기 시각, 문의 내용(계약의 체결·이행, 「개인정보 보호법」 제15조 제1항 제4호), 법에 따라 보관하는 거래 기록(법령상 의무, 같은 항 제2호), 접속 기록(정당한 이익, 같은 항 제6호).
• 결제는 결제대행사(토스페이먼츠)의 결제 창에서 이루어집니다. 카드번호, 유효기간 등 결제 수단 정보는 보호자가 결제 창에 직접 입력하며, 저희는 받지도 저장하지도 않습니다.
• 주민등록번호 등 고유식별정보는 받지 않습니다.
• 저희는 사진에서 얼굴 특징값을 뽑아 사람을 알아보는(식별·인증하는) 처리를 하지 않습니다. 사진은 주인공 그림을 그리기 위한 참고 자료로만 씁니다.
• 위 정보는 서비스에 꼭 필요한 것만 받습니다. 주지 않으시면 주문을 받을 수 없습니다.

2. 아이의 정보와 보호자(법정대리인) 동의

1. 토리몽은 성인 보호자만 가입하고 주문할 수 있습니다. 아이가 직접 가입하거나 정보를 입력하는 일은 없습니다.
2. 주인공이 될 아이는 만 14세 미만이어야 하고, 아이의 사진·그림과 이름은 그 아이의 법정대리인(부모 등 친권자, 후견인) 이 보내 주시는 것만 받습니다.
3. 주문할 때 보호자께 아래를 따로 확인받고 동의를 받습니다.
   • 본인이 이 아이의 법정대리인이며, 아이 사진·이름의 수집·이용에 동의한다는 것
   • 제작을 위해 사진·이름이 해외 AI 제작 업체로 넘어가 처리된다는 것
4. 동의는 언제든지 거둘 수 있습니다(8번). 동의를 거두면 저희는 아이의 사진과 이름을 지우고, 아직 영상을 제공하기 전이면 주문을 취소하고 환불합니다.
5. 법정대리인이 아닌 사람이 아이의 사진을 올린 것을 알게 되면, 저희는 바로 그 사진과 관련 자료를 지우고 주문을 취소합니다. 내 아이의 사진이 허락 없이 쓰인 것을 알게 되셨다면 고객센터로 알려 주세요.

3. 생성형 AI를 씁니다

1. 토리몽의 영상은 생성형 인공지능(AI)으로 만듭니다. 보내 주신 사진을 참고해 AI가 아이를 닮은 주인공 그림을 그리고, 입력하신 이름과 발음으로 AI가 이름을 부르는 대사 음성을 만듭니다. 이야기, 배경, 낭독은 모든 주문이 같습니다.
2. 이 작업은 해외 AI 제작 업체 Magnific의 서비스로 합니다(5번 표). 제작에 다른 AI 업체는 쓰지 않습니다.
3. AI 학습에 대하여. 저희는 아이의 사진, 이름, 완성 영상을 AI를 학습시키는 데 쓰지 않습니다. 제작 업체 Magnific은 고객이 올린 사진과 음성을 자사나 다른 회사의 AI 모델을 학습·개선하는 데 쓰지 않는다고 약관과 개인정보 처리방침에 밝히고 있습니다. Magnific은 글로 입력된 내용과 만들어진 결과물을 자사 서비스의 보안과 개선을 위해 분석할 수 있다고도 밝히고 있으며, 저희는 Magnific에 이런 이용에 반대한다는 뜻을 전달합니다.
4. 사진 검사는 저희 서버 안에서 자동으로 이루어집니다. 파일 형식과 크기, 열 수 있는 사진인지를 확인하며, 이 검사에 외부 업체나 AI를 쓰지 않습니다. 결과가 이상하다고 느끼시면 고객센터로 알려 주세요. 사람이 다시 확인합니다.
5. 완성 영상의 파일 정보에는 생성형 AI로 만든 영상이라는 표시가 들어 있고, 영상을 내려받는 화면에서도 이를 알려 드립니다.
6. AI가 만든 그림이나 음성이 부적절하거나 이상하면 고객센터로 알려 주세요. 확인한 뒤 고치거나 다시 만들거나 환불합니다.

4. 보관하는 기간과 지우는 때

저희는 목적을 다한 정보를 아래 시점에 지웁니다.

4-1. 아이 사진·그림과 제작 자료

아래 자료를 같은 시점에 함께 지웁니다.

• 올린 사진·그림의 원본과 제작용으로 다듬은 사본
• AI 제작 업체에 넘어간 사진 사본과, 그 주문을 위해 그곳에서 만든 주인공 그림·이름 음성
• 제작 과정에서 저희 서버에 남는 중간 자료(주인공 그림, 장면 그림, 이름 음성, 제작 요청 기록)

• 위 시점이 되면 자동으로 지웁니다. 그 전에 지워 달라고 요청하시면 바로 지웁니다. 이 경우 고쳐 달라는 요청에는 대응할 수 없습니다.
• AI 제작 업체(Magnific)에 있는 자료는 저희가 위 시점에 삭제를 요청합니다. Magnific의 정책에 따르면 올린 사진은 그림을 만든 직후 지워지고, Magnific이 쓰는 AI 모델 제공사에는 생성 뒤 최대 30일까지 남을 수 있습니다.
• 사진 파일을 지운 뒤에도 "언제 지웠는지"에 대한 기록과 파일을 구별하는 값은 주문 기록에 남습니다. 이 값으로 사진을 되살릴 수는 없습니다.

4-2. 그 밖의 정보

• 영상과 제작 중간 자료는 저희가 지운 뒤에도 클라우드 저장소의 복구용 보관 기능 때문에 최대 7일 동안 남았다가 완전히 사라집니다. 올린 사진의 원본과 제작용 사본은 지우는 즉시 사라집니다.

4-3. 법에 따라 더 보관하는 정보

다른 정보와 따로 보관하고, 그 목적으로만 씁니다.

4-4. 지우는 방법

전자 파일은 되살릴 수 없는 방법으로 삭제합니다. 종이에 출력한 것이 있으면 잘게 자르거나 태웁니다.

5. 일을 맡긴 곳(처리 위탁)과 해외로 넘어가는 정보(국외 이전)

저희는 서비스를 제공하기 위해 아래 업체에 일을 맡깁니다. 이 업체들은 맡은 일을 위해서 정보를 처리하며, 저희는 각 업체와 개인정보 처리에 관한 계약 조건을 두고 살핍니다.

5-1. 해외에서 처리되는 정보

• 이전 근거: 위 이전은 주문한 영상을 만들고 제공하는 계약을 이행하는 데 필요한 처리 위탁·보관이며(「개인정보 보호법」 제28조의8 제1항 제3호), 이 표로 그 내용을 공개합니다. Magnific과 그 모델 제공사로의 이전은 주문할 때 따로 동의도 받습니다(같은 항 제1호).
• 해외 이전을 원하지 않으시면 주문하지 않으시면 됩니다. 주문 뒤에는 고객센터로 동의 철회를 알려 주세요. 다만 사진과 이름을 AI 제작 업체에 보내지 않고는 영상을 만들 수 없어, 이 경우 주문을 취소하고 환불해 드립니다(영상을 이미 재생하거나 내려받은 뒤에는 이용약관의 환불 기준을 따릅니다).

5-2. 국내에서 처리되는 정보

6. 제3자에게 주는 경우

저희는 아이의 사진과 이름, 보호자의 정보를 제작과 무관한 제3자에게 제공하지 않습니다. 5번에 적은 업체는 주문한 영상을 만들고 전달하는 일을 저희 대신 처리하는 곳입니다.

예외는 다음뿐입니다.

• 보호자가 미리 동의한 경우(예: 영상을 홈페이지 예시로 소개하는 데 따로 동의한 경우)
• 법률에 특별한 규정이 있거나, 수사기관이 법에 정한 절차에 따라 요구하는 경우

7. 정보를 안전하게 지키는 방법

• 사진, 영상, 주문 기록은 암호화된 통신(HTTPS)으로만 주고받고, 저장할 때 암호화되는 클라우드 저장소에 둡니다.
• 사진과 영상이 든 저장소는 외부에 공개하지 않습니다. 사진은 5분 동안만 쓸 수 있는 전용 주소로 올리고, 완성 영상은 주문한 보호자 계정으로 로그인해야만 볼 수 있습니다.
• 운영자 화면은 접근 통제 서비스와 관리자 비밀번호, 두 단계를 거쳐야 들어갈 수 있습니다.
• 운영자가 주문·사진을 조회하거나 환불한 기록을 남기고 1년 이상 보관합니다.
• 사진과 제작 자료는 4번의 시점에 자동으로 지우고, 지운 사실을 기록합니다.
• 개인정보가 유출되면 알게 된 때부터 72시간 이내에 보호자께 알리고, 법이 정한 경우 관계 기관에 신고합니다.
• 대표가 개인정보 보호의 최종 책임자로서 위 조치를 직접 관리합니다.

8. 보호자(정보주체와 법정대리인)의 권리

1. 보호자는 본인과 아이의 정보에 대해 언제든지 아래를 요구할 수 있습니다. 아이의 정보에 대해서는 법정대리인이 요구합니다.
   • 어떤 정보를 갖고 있는지 보여 달라는 요구(열람)
   • 틀린 정보를 고쳐 달라는 요구(정정)
   • 지워 달라는 요구(삭제)
   • 처리를 멈춰 달라는 요구(처리정지)
   • 동의를 거두는 것(동의 철회)
2. 방법: 고객센터 이메일 또는 전화로 알려 주세요. 본인 확인을 위해 계정 이메일로 확인 절차를 거칩니다. 대리인이 요구할 때는 위임장을 받습니다.
3. 요구를 받으면 10일 이내에 조치하고 결과를 알려 드립니다.
4. 법에 따라 보관해야 하는 주문·결제 기록(4-3)은 그 기간 동안 지울 수 없습니다. 이때는 이유를 알려 드립니다.
5. 저희의 조치에 이의가 있으면 고객센터로 다시 알려 주세요. 다시 살펴보고 결과를 알려 드립니다.

9. 쿠키 등 브라우저에 저장되는 값

저희 서버는 쿠키를 심지 않습니다. 로그인 상태는 브라우저의 임시 저장 공간에 두는 값으로 유지하며, 이 값은 브라우저 창을 닫으면 사라집니다. 저희는 광고나 행동 분석을 위한 도구를 쓰지 않습니다. 결제 창(토스페이먼츠)과 사이트 전송 업체(Cloudflare)는 결제와 보안을 위해 자체 쿠키를 쓸 수 있습니다. 브라우저 설정에서 저장을 막을 수 있지만, 그러면 로그인이나 결제가 되지 않을 수 있습니다.

10. 개인정보 보호책임자와 고객센터

• 개인정보 보호책임자: 황석희(대표)
• 전화: 010-5864-3606
• 이메일: contact@wsyum.com
• 상호: 더 화이트비어드 스튜디오
• 사업장 주소: 경기도 고양시 일산서구 중앙로 1449, 10층 1002-249호(주엽동, 효원메이저)

개인정보에 관한 문의, 불만, 피해 구제는 위 연락처로 알려 주세요. 로그인 인증번호와 주문 안내 메일은 contact@torymong.com 주소로 발송됩니다.

11. 다른 곳에 도움을 청하는 방법

저희의 답변이 충분하지 않으면 아래 기관에 도움을 청할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

12. 이 방침이 바뀔 때

이 방침을 바꿀 때는 바뀌는 내용과 시행일을 시행 7일 전부터 사이트에 알립니다. 받는 정보가 늘거나, 정보를 받는 업체나 나라가 바뀌는 등 중요한 변경은 30일 전부터 알리고 필요하면 다시 동의를 받습니다.

• 이 방침은 2026년 11월 15일부터 시행합니다(판본 2026-11-15).