개인정보처리방침
시행일: 2026년 11월 1일
케이퍼니(이하 "회사")는 개인정보 보호법에 따라 상세핏 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 처리방침을 둡니다.
제1조 (처리 목적)
- 회원가입과 본인 확인, 계정 관리
- 상세페이지 제작·저장·내려받기와 AI 문구·연출 사진 생성
- 유료 서비스 결제, 자동결제, 환불
- 문의 응대, 검수·대신 만들기 같은 사람 서비스 제공
- 부정 이용 방지, 이용 한도 관리, 법령상 의무 이행
제2조 (처리하는 개인정보 항목)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 | 이메일, 비밀번호(암호화 저장), 만 14세 이상 여부, 약관 동의 일시 | 가입 화면 입력 |
| 서비스 이용 | 상품·업종에 대한 답변, 올린 사진, 만든 상세페이지, AI 이용 횟수 | 회원이 입력·업로드 |
| 유료 서비스 | 결제 일시·금액·요금제, 결제수단 종류, 결제대행사가 발급한 자동결제 키(카드번호는 회사가 저장하지 않음) | 결제대행사에서 제공 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 쿠키, 서비스 이용 기록 | 서비스 이용 중 자동 생성 |
회원은 상세페이지에 다른 사람의 얼굴이나 연락처, 환자·보험 가입자의 개인정보를 올리지 않도록 주의해 주세요.
제3조 (보유 기간)
회사는 회원이 탈퇴하면 개인정보를 바로 지웁니다. 다만 다음 정보는 법령에 따라 정해진 기간 동안 따로 보관합니다.
| 보관하는 정보 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제와 재화 등의 공급 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 세금계산서·거래 증빙 | 국세기본법 | 5년 |
| 접속 기록(로그인 기록) | 통신비밀보호법 | 3개월 |
제4조 (제3자 제공)
회사는 회원의 개인정보를 다른 사람에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법에 따라 요청하는 경우는 예외입니다.
제5조 (처리 위탁)
| 맡는 업체 | 맡기는 일 |
|---|---|
| Supabase Inc. | 회원 인증, 작업 데이터·사진 저장, 인증 이메일 발송 |
| (주)코리아포트원 | 결제 연동과 자동결제 처리 |
| (주)토스페이먼츠 등 결제대행사 | 카드 결제, 자동결제, 환불 |
| Anthropic, PBC | AI 문구 초안과 아트 디렉션 생성 |
| OpenAI, L.L.C. | AI 연출 사진 생성 |
회사는 위탁 계약에서 개인정보를 정해진 목적 외에 쓰지 않을 것, 안전하게 관리할 것, 다시 맡기지 않을 것을 정하고 이를 지키는지 관리합니다.
제6조 (국외 이전)
AI 기능과 데이터 저장을 위해 개인정보가 다음과 같이 국외로 전송됩니다.
| 받는 업체(국가) | 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (미국) | 상품·업종 답변, 대표 사진(축소본) | AI 문구·아트 디렉션 생성 | AI 기능을 쓸 때마다 암호화 통신으로 전송 | 처리 후 업체 정책에 따라 30일 안에 삭제 |
| OpenAI, L.L.C. (미국) | 올린 사진, 상품명, 장면 설명 | AI 연출 사진 생성 | AI 연출 사진을 만들 때마다 암호화 통신으로 전송 | 처리 후 업체 정책에 따라 30일 안에 삭제 |
| Supabase Inc. (서버는 대한민국 서울) | 회원 정보, 작업 데이터, 올린 사진 | 저장과 인증 | 가입·저장할 때 암호화 통신으로 전송 | 회원 탈퇴 또는 삭제 때까지 |
AI 업체는 회사가 보낸 자료를 AI 모델 학습에 쓰지 않는 조건의 API로 이용합니다. 국외 이전을 원하지 않으면 AI 기능을 쓰지 않고 기본 문구로 상세페이지를 만들 수 있으며, 이 경우 AI 문구·아트 디렉션·연출 사진 기능은 쓸 수 없습니다.
제7조 (파기 절차와 방법)
- 보유 기간이 끝나거나 목적을 이루면 바로 파기합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 그 목적으로만 씁니다.
- 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.
- 회원이 상세페이지를 지우면 그 작업에 쓴 사진도 함께 지우며, 백업에 남은 자료는 30일 안에 사라집니다.
제8조 (이용자의 권리와 행사 방법)
- 회원은 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구할 수 있습니다.
- 내 구독 화면에서 직접 하거나, 개인정보 보호책임자에게 이메일로 요청하면 회사는 10일 안에 처리합니다.
- 법정대리인이나 위임받은 사람도 위임장을 내고 권리를 행사할 수 있습니다.
- 다른 법령에 따라 보관해야 하는 정보는 삭제를 요구해도 정해진 기간 동안은 지울 수 없으며, 회사는 그 이유를 알립니다.
- 만 14세 미만은 가입할 수 없으며, 나중에 알게 되면 계정과 개인정보를 지웁니다.
제9조 (안전성 확보 조치)
- 관리적 조치: 내부 관리계획을 세우고, 개인정보를 다루는 사람을 최소한으로 정합니다.
- 기술적 조치: 모든 통신을 암호화(HTTPS)하고, 비밀번호는 일방향 암호화해 저장합니다. 회원의 작업과 사진은 본인만 볼 수 있도록 데이터베이스 접근 정책과 비공개 저장소로 분리합니다. 관리 화면 접속 기록을 보관·점검합니다.
- 물리적 조치: 서버는 보안 인증을 받은 클라우드 업체의 데이터센터에서 운영합니다.
제10조 (쿠키)
- 회사는 로그인 상태를 유지하고 작업을 저장하기 위해 쿠키와 브라우저 저장소를 씁니다.
- 회원은 브라우저 설정에서 쿠키를 막을 수 있지만, 이 경우 로그인과 저장이 되지 않을 수 있습니다.
- 회사는 지금 광고 목적의 쿠키를 쓰지 않습니다.
제11조 (개인정보 보호책임자)
- 개인정보 보호책임자: 최민기 (대표)
- 연락처: jasmine0928@naver.com · 010-2663-0024
- 열람청구 접수: 위와 같음
제12조 (권익침해 구제 방법)
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제13조 (처리방침의 변경)
이 방침은 2026년 11월 1일부터 적용합니다. 내용을 바꿀 때는 적용일 7일 전부터, 수집 항목이나 이용 목적이 늘어나는 등 중요한 변경은 30일 전부터 서비스 화면에 알립니다.