개인정보 처리방침
개인정보 처리방침
이낙스튜디오(이하 “운영자”)는 SCHEMAcards(이하 “서비스”) 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 등 관련 법령에 따라 개인정보 처리방침을 공개합니다.
1. 처리하는 개인정보 항목과 목적
-
Google 로그인 시 Google로부터 전달받는 계정 정보
(예: 구글 계정 식별자, 이메일 주소, 표시 이름, 프로필 이미지 URL 등)
— 로그인/로그아웃 처리, 계정 식별, 로그인 상태 유지, 계정 기반 기능 제공, 중복 가입 방지, 계정 삭제 처리 및 고객 문의 대응
해당 정보는 이용자가 Google 로그인 절차에서 동의한 범위 내에서 Google로부터 전달받습니다. -
계정에 저장되는 커스텀 스프레드 정보
(예: 시스템 ID, 스프레드 ID, 라벨/이름, 카드 수와 크기, 레이아웃, 설명, 생성/수정 정보 등)
— 로그인 이용자의 커스텀 스프레드 저장, 불러오기, 계정 동기화, 계정 기반 관리 기능 제공 -
IP 주소, User-Agent
— 서비스 보안, 남용 방지, 속도 제한, 1일 이용 횟수(쿼터) 제한, 장애 대응 및 최소한의 운영 로그 관리 -
프롬프트/질문 및 AI 리딩 생성에 필요한 입력 텍스트
— AI 리딩 제공을 위해, 선택한 리딩 종류에 따라 OpenAI 또는 Anthropic API로 전송될 수 있습니다. 또한 중복 요청 방지 및 전송 오류 복구(동일 요청 재시도 시 결과 재사용)를 위해 생성된 리딩 결과가 당사 서버에 암호화된 상태로 일시 보관될 수 있습니다. -
결제 및 환불 처리에 관한 정보
(예: 구매 상품과 금액, 결제 일시, 결제 수단, 결제 식별자, 입금자명, 잉크 지급·차감 내역, 환불 요청 및 처리 내역 등)
— 잉크 구매 처리, 계정에 대한 잉크 지급, 결제 확인 및 대사, 환불·청약철회 처리, 정산 및 분쟁 대응 -
환불금 지급을 위한 계좌 정보 및 연락용 이메일 주소
(예금주명, 은행명, 계좌번호, 이메일 주소)
— 결제 취소가 불가능한 건의 환불금 지급 및 환불 처리 과정에서 필요한 연락(계좌 확인 등). 이용자가 환불을 요청하는 경우에 한해 수집하며, 환불 처리 외의 목적으로 이용하지 않습니다. -
문의·의견 접수 시 입력한 내용 및 연락용 이메일 주소(선택)
— 문의·의견의 접수와 처리, 답변이 필요한 경우의 연락. 이메일 주소는 이용자가 직접 입력한 경우에만 수집합니다. -
서비스 이용 기록 및 온라인 식별자
(접속 일시, 방문한 페이지 URL, 버튼/이벤트 로그, 브라우저·OS·기기 정보, 쿠키에 저장된 클라이언트 ID 등)
— 트래픽 통계 분석, 서비스 기능 개선, 오류 모니터링을 위해 웹 분석 도구에 전송·저장될 수 있습니다. -
쿠키 및 세션 정보
(예: 세션 쿠키, 로그인 유지 쿠키)
— 로그인 상태 유지, 브라우저 재실행 후 로그인 복원, 세션 보호, 로그아웃 처리 및 인증 관련 보안 기능 제공 -
브라우저 저장소에 저장되는 설정값 및 비로그인 상태의 커스텀 스프레드
(예: 최근 스프레드 선택, 덱 설정, 역방향 설정, 일부 UI 설정, 비로그인 상태에서 만든 커스텀 스프레드 등)
— 이용자 편의를 위해 브라우저 저장소(localStorage 등)에 저장될 수 있으며, 기본적으로 이용자 기기 내에만 보관됩니다. 다만 이용자가 로그인 후 커스텀 스프레드를 계정에 저장하거나, 이 기기의 스프레드를 계정으로 가져오기 기능을 이용하는 경우, 해당 커스텀 스프레드가 당사 서버 DB에 복사 또는 저장될 수 있습니다.
2. 보유 및 이용 기간
- Google 로그인 계정 정보 및 계정에 저장된 커스텀 스프레드는 계정 삭제 전까지 보관됩니다. 이용자가 서비스 내 탈퇴 기능을 통해 계정 삭제를 요청한 경우, 계정 정보, 서버에 저장된 커스텀 스프레드, 로그인 유지 기록 및 AI 리딩 임시 기록은 지체 없이 삭제합니다.
- 탈퇴한 가입 식별자의 해시값은 위 원칙의 예외로, 가입 혜택의 부정 반복 수령을 방지하기 위해 1년간 보관한 후 파기합니다. 이때 보관하는 것은 가입 식별자를 복원할 수 없는 형태로 변환한 값뿐이며, 이 값으로는 이용자를 식별하거나 연락할 수 없고 이메일·이름 등 다른 정보는 함께 보관하지 않습니다.
- 결제 및 환불에 관한 기록은 위 원칙의 예외로, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계정 삭제 후에도 5년간 보관한 뒤 파기합니다. 여기에는 계약 및 청약철회에 관한 기록, 대금 결제와 재화등의 공급에 관한 기록이 포함되며, 환불금 지급을 위해 제공받은 계좌 정보와 연락용 이메일 주소도 대금 결제 기록의 일부로 같은 기간 보관됩니다. 이 기록은 법령이 정한 보존 목적으로만 이용하며, 다른 목적으로 조회하거나 활용하지 않습니다. 소비자의 불만 또는 분쟁 처리에 관한 기록(문의·의견 접수 내용 및 함께 입력한 이메일 주소 포함)은 같은 법에 따라 3년간 보관합니다.
- 세션 쿠키는 로그인 상태 유지를 위해 사용되며, 일반적으로 로그아웃 시 또는 브라우저 세션 종료 시까지 유지될 수 있습니다.
- 로그인 유지 쿠키 및 로그인 유지 기록은 브라우저 재실행 후 로그인 복원을 위해 사용될 수 있으며, 보통 최대 30일 동안 유지되거나 로그아웃 또는 계정 삭제 시 더 이른 시점에 무효화·삭제될 수 있습니다.
- IP/UA 기반 속도 제한 및 1일 이용 횟수(쿼터) 기록은 서비스 남용 방지 목적상 필요한 범위에서만 유지되며, 보통 최대 24시간 이내 또는 다음날 첫 사용 시 새로운 일(日) 단위 정보로 갱신됩니다. 그 이후에는 개별 이용자를 식별하기 어려운 통계값만 남을 수 있습니다.
- AI 리딩 요청 텍스트와 생성된 리딩 결과는 중복 요청 방지 및 전송 오류 복구(동일 요청 재시도 시 결과 재사용)를 위해 당사 서버에 암호화된 상태로 최대 24시간 일시 보관된 후 자동 삭제되며, 그 외 장기 보관하지 않습니다. 다만 OpenAI 측 application state는 제공사 정책에 따라 기본적으로 최소 30일 저장될 수 있으며, Anthropic 측에 전송된 데이터는 제공사 정책에 따라 통상 수신 후 30일 이내에 자동 삭제됩니다.
- 웹 분석 도구를 통해 수집되는 서비스 이용 기록 및 쿠키 기반 온라인 식별자는 해당 도구의 보존 설정에 따라 2개월 또는 14개월 동안 보관된 뒤 삭제되거나, 개별 이용자를 식별하기 어려운 집계 통계 형태로만 남을 수 있습니다.
- 브라우저 저장소에 저장된 설정값 및 비로그인 상태의 커스텀 스프레드는 이용자가 직접 삭제하거나 브라우저 데이터를 초기화할 때까지 이용자 기기 내에 보관될 수 있습니다.
3. 개인정보의 국외 이전
OpenAI, LLC (미국)
- 국외 이전의 근거 : AI 리딩 기능 제공을 위해 필요한 처리
- 이전 항목 : 프롬프트/질문 및 AI 리딩 생성에 필요한 입력 텍스트
- 이전 국가 : 미국
- 이전 시기 및 방법 : AI 리딩 요청 시 HTTPS를 통한 API 전송
- 이전받는 자 : OpenAI, LLC
- 이전받는 자 연락처 : [email protected]
- 이전 목적 : AI 리딩 생성
- 보유 및 이용 기간 : 당사 서버에는 중복 요청 방지 및 전송 오류 복구 목적으로 암호화 상태로 최대 24시간 일시 보관 후 자동 삭제됨. 다만 제공사 정책에 따라 application state가 기본적으로 최소 30일 저장될 수 있음
- 거부 방법, 절차 및 거부의 효과 : 이용자는 프롬프트에 개인정보를 입력하지 않거나 AI 리딩 기능을 이용하지 않을 수 있으나, 이 경우 해당 기능 이용이 제한될 수 있음
Anthropic, PBC (미국)
- 국외 이전의 근거 : AI 리딩 기능 제공을 위해 필요한 처리
- 이전 항목 : 프롬프트/질문 및 AI 리딩 생성에 필요한 입력 텍스트
- 이전 국가 : 미국
- 이전 시기 및 방법 : AI 리딩 요청 시 HTTPS를 통한 API 전송
- 이전받는 자 : Anthropic, PBC
- 이전받는 자 연락처 : [email protected]
- 이전 목적 : AI 리딩 생성
- 보유 및 이용 기간 : 당사 서버에는 중복 요청 방지 및 전송 오류 복구 목적으로 암호화 상태로 최대 24시간 일시 보관 후 자동 삭제됨. 제공사 정책에 따라 전송된 데이터는 통상 수신 후 30일 이내에 자동 삭제됨
- 거부 방법, 절차 및 거부의 효과 : 이용자는 프롬프트에 개인정보를 입력하지 않거나 AI 리딩 기능을 이용하지 않을 수 있으나, 이 경우 해당 기능 이용이 제한될 수 있음
Google LLC (미국)
- 국외 이전의 근거 : 방문 통계 분석, 서비스 개선 및 오류 모니터링을 위해 필요한 처리
- 이전 항목 : 쿠키 기반 클라이언트 ID, 방문 페이지 URL, 이벤트 로그, 브라우저·OS·기기 정보 등
- 이전 국가 : 미국
- 이전 시기 및 방법 : 페이지 방문 및 이벤트 발생 시 HTTPS를 통한 전송
- 이전받는 자 : Google LLC
- 이전받는 자 연락처 : [email protected]
- 이전 목적 : 방문 통계 분석, 서비스 개선 및 오류 모니터링
- 보유 및 이용 기간 : 웹 분석 도구 설정에 따라 2개월 또는 14개월
- 거부 방법, 절차 및 거부의 효과 : 브라우저에서 쿠키 저장을 차단하거나 삭제할 수 있으나, 이 경우 이용 통계 수집이 제한될 수 있음
4. 개인정보의 제3자 제공 및 처리위탁
당사는 법령에 특별한 규정이 있거나 이용자의 별도 동의가 있는 경우를 제외하고, 개인정보를 외부에 판매하거나 제3자에게 제공하지 않습니다.
외부 서비스 이용
- AI 리딩 생성 : OpenAI, LLC 또는 Anthropic, PBC의 API를 이용할 수 있습니다.
- Google 로그인 인증 : Google LLC의 인증 서비스를 이용할 수 있습니다.
- 방문 통계 분석 및 오류 모니터링 : Google LLC의 웹 분석 도구를 이용할 수 있습니다.
- 결제 처리 : 현재 외부 결제대행 서비스를 이용하지 않으며, 운영자가 입금 내역을 직접 확인하여 처리합니다.
관련 항목, 목적, 이전 국가, 보유 및 이용 기간 등 구체적인 내용은 본 방침의 국외 이전, 쿠키 및 웹 분석 도구 항목에서 안내합니다.
5. 개인정보의 파기 절차 및 방법
당사는 개인정보 보유기간의 경과, 처리 목적 달성, 계정 삭제 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
- 전자적 파일 : 복구 또는 재생되지 않도록 삭제합니다.
- 종이 문서 : 종이 문서가 있는 경우 분쇄 또는 소각 등의 방법으로 파기합니다.
다만 법령에 따라 일정 기간 보존해야 하는 정보(위 2항의 결제·환불 기록, 불만·분쟁 처리 기록, 탈퇴한 가입 식별자의 해시값)는 다른 개인정보와 분리하여 별도로 보관하고, 해당 보존 기간이 지난 후 위와 같은 방법으로 파기합니다.
6. 이용자의 권리와 행사 방법
이용자는 관련 법령이 정하는 범위에서 개인정보의 열람, 정정·삭제, 처리정지 등을 요구할 수 있습니다.
- 관련 요청은 아래 문의처를 통해 접수할 수 있으며, 당사는 지체 없이 필요한 조치를 검토합니다.
- 로그인한 이용자는 서비스 내 탈퇴 기능을 통해 계정 삭제를 요청할 수 있으며, 탈퇴 시 계정 정보, 서버에 저장된 커스텀 스프레드 및 로그인 유지 기록을 함께 삭제합니다. 다만 위 2항에 따라 가입 식별자의 해시값은 1년간 보관됩니다.
- 다만 AI 리딩 요청 텍스트와 생성된 리딩 결과는 일시 보관 기간(최대 24시간)이 지나면 자동 삭제되므로, 삭제 이후에는 열람·삭제 등의 요청에 응하기 어려울 수 있습니다.
- 브라우저 저장소(localStorage 등)에 저장된 설정값 및 비로그인 상태의 커스텀 스프레드는 이용자가 브라우저의 사이트 데이터 삭제 기능을 통해 직접 삭제할 수 있습니다.
- 법령에 따라 보존 의무가 있는 결제·환불 기록은 보존 기간 중 삭제나 처리정지 요구에 응하기 어려울 수 있습니다. 이 경우에도 해당 정보는 법령이 정한 목적 외로 이용하지 않습니다.
- 이용자는 프롬프트에 타인의 개인정보 또는 민감한 개인정보를 입력하지 마십시오.
7. 쿠키, 로그인 유지, 브라우저 저장소 및 웹 분석 도구
SCHEMAcards는 로그인 상태 유지, 방문자 수 집계, 이용 패턴 분석 및 서비스 품질 개선을 위해 쿠키 및 유사 기술을 사용할 수 있습니다.
-
로그인 관련 쿠키
세션 쿠키는 로그인 상태 유지를 위해 사용될 수 있습니다. 또한 브라우저 재실행 후 계정 상태를 복원하기 위해 로그인 유지 쿠키가 최대 30일 동안 저장될 수 있습니다. -
브라우저 저장소(localStorage 등)
최근 스프레드 선택, 덱 설정, 역방향 설정, 일부 UI 설정, 비로그인 상태의 커스텀 스프레드 등이 저장될 수 있습니다. - 비로그인 상태에서 기기에 저장된 커스텀 스프레드는 로그인 후 이용자가 저장 또는 가져오기 기능을 사용할 때 계정 DB로 복사 또는 저장될 수 있습니다.
- 유럽경제지역(EEA)·영국 등 일부 지역에서 접속하는 경우, 웹 분석 도구 및 일부 외부 스크립트가 로드되지 않을 수 있으며, 이 경우 방문 통계 수집과 Google 로그인 등 일부 기능이 제공되지 않을 수 있습니다.
- 대부분의 브라우저에서 설정을 통해 쿠키 저장을 차단하거나, 저장된 쿠키를 삭제할 수 있습니다.
- 브라우저 저장소에 저장된 설정값도 브라우저의 사이트 데이터 삭제 기능을 통해 제거할 수 있습니다.
- 쿠키 저장 차단 또는 삭제 시 로그인 유지, 일부 통계 수집 또는 브라우저 저장소 기반 편의 기능이 제한될 수 있습니다.
8. 개인정보의 안전성 확보조치
- 전송구간 암호화(HTTPS) 적용
- API 키 등 비밀정보의 서버 측 분리 보관
- AI 리딩 임시 보관 데이터의 암호화 저장 및 최대 24시간 이내 자동 삭제
- 세션 및 로그인 유지 쿠키에 대한 보안 속성 적용
- 허용된 요청 출처 확인, 남용 방지를 위한 속도 제한 및 1일 이용 횟수(쿼터) 관리
- 업무상 필요한 범위 내 접근 최소화 및 최소한의 로그 운영
9. 개인정보 보호책임자 및 문의
개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 요청은 아래로 접수해 주세요.
- 개인정보 보호책임자 : 이서진
- 상호 : 이낙스튜디오
- 전화 : 010-8433-5331
- 이메일 : [email protected]
10. 권익침해 구제방법
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 : 1833-6972
- 개인정보침해신고센터 : 118
- 대검찰청 : 1301
- 경찰청 사이버범죄신고시스템 : 182
11. 개인정보 처리방침의 변경
본 개인정보 처리방침은 관련 법령, 서비스 내용 또는 내부 운영정책 변경에 따라 수정될 수 있습니다. 내용이 추가·삭제·수정될 경우 본 페이지를 통해 공지합니다.