개인정보처리방침

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리 중인 개인정보는 아래 목적 이외의 용도로 이용되지 않습니다. 이용 목적이 변경되는 경우, 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

또한 회사는 만 14세 이상의 이용자를 대상으로 서비스를 제공하며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인할 경우, 해당 정보를 즉시 삭제하고 계정을 비활성화할 수 있습니다.

1. 회원가입 및 관리 회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 워크스페이스 및 팀 계정 관리, 부정 이용 방지, 고지·통지, 민원 처리 목적 2. 재화 또는 서비스 제공 콘텐츠 생성·편집·제작 등 서비스 제공, 입력물의 처리 및 생성물 제공, 구매·결제 처리, 세금계산서 발행 등 기업 청구 처리, 맞춤형 서비스 제공 목적 3. 고충처리 본인 확인, 문의사항 확인, 사실조사 및 회신, 처리 결과 통보 목적 4. 이벤트 운영 이벤트 참여 기회 제공, 당첨 안내 및 리워드 지급 목적

① 회사는 법령에 명시된 기간 또는 이용자로부터 동의받은 기간 내에서 개인정보를 보유·이용합니다.

② 개인정보별 보유 기간은 다음과 같습니다.

1. 회원가입 및 로그인 정보 회원 탈퇴 또는 이용계약(엔터프라이즈 회원의 경우 개별 계약) 종료 시까지 보유하며, 종료 후에는 아래 제3호에 따라 처리합니다. 다만, 다음 사유가 있는 경우 해당 사유 종료 시까지 보유합니다. 가. 법령 위반 관련 수사·조사가 진행 중인 경우 나. 서비스 이용에 따른 채권·채무관계가 남아있는 경우 2. 워크스페이스 입력물·생성물 및 서비스 이용 기록 서비스 이용 기간 동안 보관하며, 회원 탈퇴 또는 이용계약 종료 시 아래 제3호에 따라 처리합니다. 3. 탈퇴·계약 종료 후 처리 회원 탈퇴 또는 이용계약 종료 시, 회사는 이용자(엔터프라이즈 회원의 경우 워크스페이스 관리자)가 데이터를 추출·백업할 수 있도록 종료일부터 90일간 해당 데이터를 보관한 후 삭제합니다. 다만, 개별 계약에서 달리 정한 경우에는 그에 따릅니다. 4. 고충처리 기록 고충 처리 완료 시까지 5. 이벤트 응모 정보 이벤트 종료 또는 리워드 지급 완료 시까지

③ 다만, 법령에서 별도 보관 기간을 요구하는 경우 아래 기간 동안 보관합니다.

① 회사는 제1조에서 명시한 범위 내에서만 개인정보를 처리하며, 「개인정보 보호법」에서 허용하는 경우 또는 이용자의 동의가 있는 경우에만 제3자에게 제공합니다.

② 회사는 원칙적으로 개인정보를 제3자에게 제공하지 않으며, 제공이 필요한 경우 사전 동의를 받습니다.

③ 이용자가 서비스를 통해 생성한 생성물 또는 본인의 입력물을 다른 플랫폼(광고 매체, 소셜미디어, 커머스 플랫폼 등)에 직접 공유·게시·납품하는 경우는 이용자 본인의 행위로서 본 조의 제3자 제공에 해당하지 않습니다.

① 회사는 서비스의 원활한 운영을 위해 다음 업체에 개인정보 처리 업무를 위탁할 수 있습니다.

② 회사는 국외 AI API 및 클라우드 인프라를 이용하며, 서비스 제공 과정에서 일부 정보(이용자의 입력물, 프롬프트, 이미지·영상 URL, 로그 등)가 국외로 이전될 수 있습니다. 국외 이전 관련 사항은 다음과 같으며, 보유 및 이용기간은 본 방침의 보유기간과 동일합니다.

③ 회사는 AI 처리를 위하여 필요한 범위에서 입력물 또는 그 URL을 위 사업자에게 전송하며, 가능한 경우 해당 사업자가 이를 모델 학습에 사용하지 않고 처리에 필요한 기간만 보관하도록 하는 등 이용자의 개인정보 보호를 위해 합리적인 노력을 다합니다.

④ 회사는 위탁계약 및 국외 이전 시 「개인정보 보호법」 제26조 및 제28조의8 등에 따라 재위탁 제한, 안전성 확보조치, 손해배상 책임 등에 관한 사항을 계약에 명시하며 수탁자를 감독합니다.

⑤ 수탁업체 또는 국외 이전 대상이 변경될 경우, 회사는 본 방침을 통해 지체 없이 공개합니다.

① 회사는 회원 및 워크스페이스 관리자의 개인정보(회사 정보, 담당자 정보 등)를 개인정보처리자의 지위에서 처리합니다.

② 워크스페이스 관리자는 소속 이용자(팀원)의 초대·권한 부여·변경·삭제 등을 직접 관리하며, 소속 이용자의 개인정보 및 워크스페이스 내 데이터의 관리 책임은 해당 워크스페이스(및 그 관리자)에게 있습니다.

③ 이용자가 입력물에 제3자의 개인정보(예: 인물 사진, 고객 정보 등)를 포함하여 서비스를 이용하는 경우, 이용자는 해당 개인정보의 처리에 관한 적법한 권한과 동의를 갖추어야 합니다. 이 경우 회사는 이용자의 지시에 따라 해당 개인정보를 처리하는 수탁자의 지위를 가지며, 그 처리 목적·범위는 이용자의 지시 및 개별 계약에 따릅니다.

④ 워크스페이스 또는 계약 단위로 개설된 계정의 삭제·해지는 워크스페이스 관리자 또는 계약 당사자의 요청에 따라 처리됩니다.

① 회사가 처리하는 개인정보

② 서비스 이용 중 자동으로 생성·수집되는 정보 IP 주소, 쿠키, 서비스 이용 기록 ③ 개인정보는 아니지만 수집되는 정보 기기 정보(유형, 모델명, OS 버전, 브라우저 정보, 기기 식별자, 언어 및 국가), 방문기록, 생성물 등 ④ 입력물 및 생성물의 저장 회사는 서비스 제공을 위하여 이용자가 업로드한 입력물 및 서비스를 통해 생성된 생성물을 워크스페이스에 저장·보관합니다(레퍼런스 라이브러리, 히스토리, 프로젝트 등 서비스 기능 제공 목적). 저장된 입력물·생성물은 이용자의 삭제 요청 또는 제2조의 보유기간에 따라 삭제됩니다. 다만, 일부 외부 AI API 처리 과정에서는 이미지 파일 자체를 저장하지 않고 처리에 필요한 일시적 URL 또는 임시 데이터만 전송될 수 있습니다.

① 회사는 개인정보의 보유 기간이 경과하거나 처리 목적을 달성하여 더 이상 개인정보가 필요하지 않게 된 경우 지체 없이 해당 개인정보를 파기합니다.

② 제1항에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다. (법령에 따른 보관 기간은 제2조를 참조하시기 바랍니다)

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다. 1. 파기 절차 가. 회사는 개인정보 도용 등으로 인한 피해 발생 시 복구와 피해자 보호 등을 위하여, 회원가입 시 수집한 개인정보를 3개월 동안 임시로 보관할 수 있습니다. 나. 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다. 2. 파기 방법 가. 전자적 파일의 형태: 복구 및 재생이 되지 않도록 기술적인 방법 이용 나. 종이 문서: 분쇄기로 분쇄하거나 소각

① 이용자는 언제든지 다음의 개인정보 관련 권리를 행사할 수 있습니다. (열람, 정정, 삭제, 처리정지 요구) 1. 개인정보 열람 및 정정 로그인 후 프로필·계정 설정 페이지에서 확인 및 변경 2. 개인정보 삭제 및 계정·워크스페이스 삭제 워크스페이스 및 계정 단위 삭제는 워크스페이스 관리자 또는 계약 당사자가 회사에 요청하여 처리합니다. 삭제 요청은 서비스 내 설정 또는 아래 개인정보 보호책임자 연락처를 통해 접수할 수 있습니다. 3. 소셜 로그인 연동 해제 이용자는 각 소셜 계정의 설정에서 연동된 서비스를 해제할 수 있습니다. (Google 계정 관리 → 보안 → 계정 액세스 권한이 있는 앱, 기타 각 소셜 서비스의 계정 관리 화면) 4. 입력물·생성물 삭제 요청 서비스 내 삭제 기능을 이용하거나 아래 개인정보 보호책임자 연락처로 요청

② 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 이용자의 권리가 제한될 수 있습니다.

③ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

④ 회사는 이용자 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인할 수 있습니다.

⑤ 제4항에 따른 권리행사 주체가 대리인(이용자의 법정대리인이나 위임을 받은 자)인 경우 "개인정보 처리 방법에 관한 고시" 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치 내부관리계획 수립 및 시행, 정기적 임직원 교육, 정기적인 접속 기록 점검, 수탁사 점검 등 2. 기술적 조치 접근 권한 관리, 접근통제, 내부 관리계획에 따른 개인정보의 암호화(전송구간 및 저장 시), 보안프로그램 운영 3. 물리적 조치 데이터센터, 자료보관실 등의 접근통제

① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.

1. 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 브라우저에게 보내는 소량의 정보이며, 이용자의 기기 내 저장공간에 저장되기도 합니다. 가. 쿠키의 사용목적: 이용자의 방문 및 이용형태, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다. 나. 쿠키의 설치·운영 및 거부: 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. · Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 · Microsoft Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제 · Safari: 설정 > 개인정보 보호 > 쿠키 차단 2. 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다. 3. 회사는 공개 랜딩과 문의 페이지에서 광고 성과 측정을 위해 Meta Pixel을 사용할 수 있습니다. 가. Meta Pixel은 이용자가 화면의 광고 성과 측정 안내에서 명시적으로 동의한 뒤에만 로드됩니다. 나. 동의 전 또는 거부한 경우 Meta Pixel 스크립트와 추적 요청을 전송하지 않습니다. 다. 동의 여부는 브라우저 localStorage에 저장되며, 공개 페이지의 '광고 측정 설정'에서 선택을 초기화하고 다시 결정할 수 있습니다.

① 회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

② 이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 문의사항에 대하여 빠른 시일 내에 답변 및 처리합니다. 다만, 부득이한 사유로 지연되는 경우 이용자에게 다시 안내합니다.

① 본 개인정보처리방침은 회사가 제공하는 서비스에 적용되지만, 서비스의 특성이 상이한 경우 서비스별로 특화된 개인정보처리방침이 적용될 수 있습니다.

② 엔터프라이즈 회원과 회사가 체결한 개별 계약에서 개인정보 처리에 관하여 본 방침과 다르게 정한 사항이 있는 경우, 해당 계약에서 명시적으로 정한 범위에 한하여 그 계약이 우선 적용됩니다.

③ 회사 서비스에 링크되어 있는 다른 회사의 웹사이트를 방문하거나 해당 웹사이트에서 개인정보를 수집하는 경우 본 개인정보처리방침이 적용되지 않습니다.

① 본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 개정 최소 7일 전에 '공지사항'을 통해 사전 공지합니다. 또한 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 필요 시 이용자 동의를 다시 받을 수 있습니다.

② 본 개인정보처리방침은 2026. 08. 08.부터 적용됩니다.