개인정보처리방침

원클립AI(이하 “회사”)는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 사전에 동의를 받습니다.

1. 회원 가입과 본인 확인, 계정·워크스페이스 관리
2. 덱 구매·실행, 크레딧 충전·차감·환불 등 계약 이행과 요금 정산
3. 판매자 신청 심사와 판매 수익 정산
4. 문의 응대, 공지·분쟁 처리, 부정 이용 방지
5. 서비스 품질 개선을 위한 통계 분석(개인을 식별할 수 없는 형태)

개인정보는 수집·이용 목적을 달성하면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

• 회원 정보(이메일·이름·소셜 로그인 식별자): 회원 탈퇴 시까지. 탈퇴 후 30일 동안은 실수로 한 탈퇴의 복구와 부정 이용(크레딧 반복 수령 등) 방지를 위해 분리 보관한 뒤 파기합니다.
• 덱 실행 입력값·결과물·실행 로그: 이용자가 삭제하거나 워크스페이스를 삭제·탈퇴할 때까지
• 외부 서비스 연결 정보(API 키·OAuth 토큰): 이용자가 연결을 해제하거나 탈퇴하면 즉시 삭제
• 판매자 정산 정보(계좌·사업자 정보): 판매자 자격 종료 시까지, 다만 정산 기록은 아래 법정 기간 동안 보관

관련 법령에 따라 아래 정보는 정해진 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
• 표시·광고에 관한 기록: 6개월 (같은 법)
• 거래에 관한 장부와 증빙 서류: 5년 (국세기본법)
• 로그인 기록(접속 IP 등): 3개월 (통신비밀보호법)

돈과 크레딧의 이동을 기록한 원장은 위 법정 기간 동안 보관한 뒤, 개인을 알아볼 수 없도록 처리합니다.

회사는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

덱 판매자에게는 구매자의 개인정보(이메일·이름·연락처 등)를 제공하지 않습니다. 판매자에게는 판매 건수·매출 등 통계만 제공하며, 구매자의 덱 관련 문의는 회사 고객센터가 받아 처리합니다.

덱을 실행하면 그 덱의 스텝이 이용자가 직접 연결한 외부 서비스(예: OpenAI, Anthropic, Slack, Google)로 실행 입력값을 보냅니다. 이 전송은 이용자가 연결과 실행을 선택해 이루어지며, 해당 서비스에서의 처리는 이용자와 그 서비스 사이의 약관·개인정보처리방침을 따릅니다. 이 서비스들은 미국 등 해외에 있을 수 있으며, 덱 상세 화면에 그 덱이 쓰는 연결을 미리 표시합니다. 덱은 선언한 목적지로만 데이터를 보낼 수 있습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고, 수탁자가 바뀌면 이 방침을 통해 알립니다.

회사는 서비스 제공(계약 이행)을 위해 아래와 같이 개인정보 처리를 국외 수탁자에게 맡기며, 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 공개합니다.

• 이전 일시와 방법: 서비스 이용 시 암호화된 네트워크(HTTPS)를 통한 수시 전송
• 이전 항목과 목적: 제5조 표의 처리 항목·위탁 업무와 같음
• 보유·이용 기간: 위탁 계약 종료 또는 제3조의 보유 기간 종료 시까지

국외 이전은 서비스 제공(호스팅·전송·메일 발송)에 꼭 필요하므로, 원하지 않으면 회원 탈퇴로 거부할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.

• 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
• 법령에 따라 보관해야 하는 정보는 다른 데이터와 분리해 저장하고, 해당 목적 외에는 이용하지 않습니다.

이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 계정 설정 화면 또는 제12조의 연락처로 요청하면 지체 없이 조치합니다.

대리인을 통해 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.

로그인 유지와 보안을 위해 필수 쿠키를 사용합니다. 현재 방문 분석·광고 목적의 쿠키나 추적 도구는 사용하지 않으며, 도입하게 되면 시행 7일 전에 이 방침을 고쳐 알립니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.

• 외부 서비스 연결 정보(API 키·토큰)의 AES-256-GCM 암호화 보관과 로그 마스킹
• 전송 구간 암호화(HTTPS)
• 역할 기반 접근 권한 관리와 권한·결제·연결 정보 변경의 감사 로그 기록
• 덱 실행 환경 격리와 네트워크 목적지 제한
• 개인정보 취급자 최소화와 정기 점검

• 성명: 이상규
• 직책: 대표
• 이메일: aileego1030@gmail.com
• 전화: 010-3367-5551

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

이 방침은 시행일부터 적용되며, 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 공지합니다.