개인정보 처리방침
개인정보처리방침
이 방침 한눈에 보기
아래는 「개인정보 처리방침 작성지침」(개인정보보호위원회)이 권장하는 요약입니다. 자세한 내용은 각 조에서 확인하실 수 있습니다.
- 처리하는 개인정보 — 이메일 주소(계정), 이름·성별·생년월일(콘텐츠 생성에 필수), 태어난 시각(선택), 결제 기록. 서비스 이용 과정에서 접속 기록이 자동 수집됩니다. (제2조)
- 처리 목적 — 회원 관리, 콘텐츠의 개별 생성과 제공, 결제와 환불 처리, 문의 응대. (제3조)
- 제3자 제공 — 회사가 정기적으로 개인정보를 제공하는 제3자는 없습니다. 법령에 근거가 있거나 별도 동의가 있는 경우에만 제공합니다. (제5조)
- 위탁과 국외 이전 — 결제·클라우드·인공지능 생성을 위하여 수탁자에게 처리를 위탁하며, 이 가운데 싱가포르와 미국에 소재한 사업자에게 개인정보가 이전됩니다. (제4조)
- 정보주체의 권리 — 언제든지 열람·정정·삭제·처리정지를 요구할 수 있고, 인공지능이 생성한 결과에 대한 설명 요구와 거부가 가능합니다. (제8조)
- 고충처리 — 개인정보 보호책임자는 정성연(대표)이며, [email protected] 으로 접수합니다. (제11조)
제1조 (총칙)
에스와이제이컴퍼니(이하 "회사")는 Stella Memoir 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 중요하게 생각하며, 이용자가 거주하는 국가의 개인정보 보호 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를 어떻게 수집·이용·보관·파기하는지를 알려드리기 위한 것입니다. 적용되는 법령과 그에 따른 구체적 사항은 「부록」에 따릅니다.
제2조 (수집하는 개인정보 항목)
1. 회원가입 및 본인확인
- 필수 — 소셜 로그인 제공자가 전달하는 식별자, 이메일 · 카카오·구글 로그인
- 필수 — 생년월일(연령 확인용 — 최소 가입 연령은 「부록」) · 이용자 입력
2. 콘텐츠 생성
- 필수 — 이름, 성별, 생년월일 · 콘텐츠 생성에 사용
- 선택 — 출생 시각, 출생 지역 · 미입력 시 정밀도가 낮은 결과가 제공됩니다
- 자동 — 서비스 내 선택 결과 · 개인 식별 정보 아님
출생 관련 정보의 취급: 회사는 출생 관련 정보가 이용자를 특정할 수 있고 사생활과 밀접하다는 점을 고려하여, 민감정보에 준하는 수준으로 보호합니다(제7조 암호화). 이 정보는 회원가입 시 개인정보 수집·이용 동의를 받아 수집하며, 무엇을 왜 받는지 입력 화면에서 함께 안내합니다.
2-1. 제3자 프로필 (회원이 등록하는 본인 외 사람의 정보)
- 필수 — 이름(또는 회원이 정한 호칭), 성별, 생년월일 · 회원이 관계(가족·연인·배우자·친구·동료·기타)를 함께 지정합니다
- 선택 — 출생 시각, 출생 지역 · 미입력 시 정밀도가 낮은 결과가 제공됩니다
- 수집 근거: 회원의 요청에 따른 계약의 이행. 회원은 등록 전 해당 제3자의 동의를 받아야 하며(이용약관 제9조 제1항), 회사는 회원이 동의를 받았음을 전제로 처리합니다.
- 보관·삭제: 회원이 제3자 프로필을 삭제하면 그 정보는 즉시 삭제됩니다. 회원이 탈퇴하는 경우에도 함께 파기됩니다. 등록된 제3자의 요청이 있으면 지체 없이 삭제합니다.
- 위 「출생 관련 정보의 취급」은 제3자 프로필에도 동일하게 적용됩니다.
2-2. 반려동물 프로필
회원은 관계를 「반려동물」로 지정하여 프로필을 등록할 수 있습니다. 항목은 두 단계로 나누어 받습니다.
- 프로필 등록 시 — 필수 · 이름(회원이 정한 호칭), 성별, 생년월일
- 선택 — 태어난 시각, 태어난 지역
- 그 프로필로 콘텐츠를 처음 열 때 — 필수 · 축종(강아지·고양이 등), 품종 — 품종은 「모르겠다」는 선택도 가능합니다
반려동물의 정보는 개인정보가 아닙니다. 다만 회원의 계정에 연결되어 보관되므로, 회사는 이 항목들도 회원의 개인정보에 준하여 관리하고 함께 파기합니다.
축종과 품종은 한 번 저장하면 변경할 수 없습니다. 다시 입력하시려면 프로필을 삭제하고 새로 등록하셔야 하며, 이 경우 그 프로필로 생성된 콘텐츠도 함께 삭제됩니다(이용약관 제12조의2).
3. 결제
- 필수 — 결제 승인 정보, 거래 내역, 이메일
- 회사는 카드번호 등 결제수단 정보를 직접 보관하지 않습니다. 결제대행사가 처리합니다.
- 자동 결제를 위한 결제수단은 보관하지 않습니다.
4. 게시물
- 필수 — 게시물 본문, 작성 시각, 작성자 계정, 공감 기록
익명으로 작성하더라도 회원 본인의 게시물을 수정·삭제할 수 있도록 작성자 계정이 함께 저장됩니다.
회원이 탈퇴하면 작성자 계정 연결은 파기되고 작성자 표시가 익명으로 바뀌며, 게시물 본문은 게시기간(3년) 동안 남습니다. 이후에는 회사도 작성자 본인을 확인할 수 없어 그 게시물을 수정·삭제할 수 없으므로, 삭제를 원하는 회원은 탈퇴 전에 직접 삭제해야 합니다. 다만 게시물 본문에 본인의 개인정보가 포함된 경우에는 본인 확인을 거쳐 탈퇴 후에도 삭제를 요청할 수 있습니다.
5. 콘텐츠 알림
- 선택 — 알림을 신청한 콘텐츠, 받는 전자우편 주소
6. 자동 수집 항목
접속 IP, 접속 일시, 기기·브라우저 정보, 서비스 이용 기록, 쿠키.
제3조 (개인정보의 이용 목적)
- 회원 식별 및 이용계약 이행, 연령 제한 준수
- 콘텐츠의 생성 및 제공
- 대금 결제, 환불, 지급거절(chargeback) 대응
- 고객 문의 응대, 분쟁 처리
- 게시물(이용 후기·콘텐츠 요청)의 게시 및 운영 — 게시물은 회원이 탈퇴한 뒤에도 익명으로 게시가 유지되므로, 이 목적은 탈퇴 후에도 게시기간(3년) 동안 존속합니다
- 회원이 신청한 콘텐츠의 공개 사실 안내(회원이 「콘텐츠 알림」에서 직접 신청한 것에 한하며, 다른 콘텐츠나 상품의 홍보는 포함하지 않습니다)
- 서비스 안정성 확보, 부정 이용 방지
- 이용자 또는 타인의 생명·신체 안전이 우려되는 상황에서의 안내 제공
- 법령상 의무 이행
제4조 (개인정보 처리업무의 위탁 및 국외 이전)
회사는 서비스 운영을 위해 개인정보를 국외로 이전합니다.
이전의 근거: 회사는 이용자로부터 국외 이전에 관한 별도의 동의를 받아 이전합니다. 근거 법조문은 「부록」에 따릅니다.
이전을 거부하는 방법·절차와 그 효과
- 방법: 가입 시 국외 이전 동의 화면에서 동의하지 않음을 선택하시거나, 가입 후에는 [email protected](고객문의)을 통해 동의를 철회하실 수 있습니다.
- 절차: 철회 요청을 받으면 회사는 지체 없이 처리하고 그 결과를 알려드립니다.
- 효과: 회사의 서버와 콘텐츠 생성에 필요한 시스템이 국외에 있으므로, 동의하지 않거나 철회하시는 경우 서비스를 이용하실 수 없습니다. 이미 이용 중이신 경우 이용계약이 해지되며, 개인정보는 제6조에 따라 파기됩니다.
1. 저장을 위한 이전 (전 회원 공통)
- 이전받는 자 — [클라우드 사업자명]
- 이전받는 자의 연락처 — [연락처]
- 이전되는 국가 — 싱가포르
- 이전 일시·방법 — 서비스 이용 시점에 네트워크를 통해 전송·저장
- 이전 항목 — 제2조의 수집 항목 전체
- 이전받는 자의 이용 목적 — 데이터 저장 및 서비스 인프라 제공
- 보유·이용 기간 — 회원 탈퇴 또는 제6조의 보유기간 종료 시까지
2. 처리를 위한 위탁·이전 (기능별)
- [생성형 AI 제공자명] — [연락처] · [국가] · 콘텐츠 생성용 프롬프트(개인 서사·이름은 마스킹) · 콘텐츠 본문 생성 · 최대 30일 보관 후 삭제(학습 이용 금지 조건 계약)
- 토스페이먼츠 주식회사(수탁자) — [연락처] · 대한민국(국내 처리) · 결제 승인 정보 · 대금 결제·정산 · 관련 법령상 보존기간
- [이메일 발송 서비스명] — [연락처] · 미국 · 이메일 주소, 알림 내용 · 거래 관련 안내 메일 발송 · 발송 후 [기간]
중요 고지: 회사는 이름을 가린 상태로 전송하더라도 서사·출생 정보의 조합으로 개인이 다시 식별될 가능성이 있음을 인정하며, 위 이전을 개인정보의 국외 이전으로 보아 고지·동의 절차를 거칩니다.
3. 이전 시 보호조치
- 이전받는 자와 개인정보 처리 위탁 계약(DPA) 체결, 학습 이용 금지 조건 적용
- 전송 구간 암호화, 저장 시 암호화
- 현재 유럽경제지역(EEA) 거주자에게는 서비스를 제공하지 않습니다.
제5조 (개인정보의 제3자 제공)
- 회사는 다음의 경우 외에는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나 수사기관이 적법한 절차에 따라 요구한 경우
- 생명·신체에 대한 급박한 위험을 해소하기 위해 필요한 경우
- 결제대행사는 수탁자입니다. 국내 결제대행사는 회사의 위탁을 받아 처리하는 수탁자이며, 그 내용은 제4조에 따릅니다.
제6조 (개인정보의 보유 및 파기)
1. 원칙
회원 탈퇴 시 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 항목과 기간은 「부록」에 따릅니다.
게시물은 예외입니다 — 회원이 탈퇴해도 게시물 본문은 게시기간(게시일부터 3년) 동안 남습니다. 탈퇴 시 파기되는 것은 작성자 계정 연결이며, 그 결과 작성자 표시가 익명으로 전환됩니다. 게시기간이 지나면 게시물도 파기합니다. 회원은 탈퇴 전에 직접 삭제할 수 있고, 게시물에 본인의 개인정보가 포함된 경우에는 본인 확인을 거쳐 탈퇴 후에도 삭제를 요청할 수 있습니다.
2. 파기 방법
- 회사는 이용자별 개별 암호키로 민감 항목을 암호화하여 보관합니다. 회원 탈퇴로 그 회원의 정보 전체를 파기할 때에는 해당 암호키를 삭제하여 원문을 복원할 수 없게 하는 방식(암호화 파기)을 사용합니다. 백업에는 암호문과 암호화된 개별 키만 남아 백업 자체로는 복원할 수 없으며, 백업에서 시스템을 복구하는 경우에는 파기 기록을 다시 적용하여 그 사이 탈퇴한 계정의 키와 데이터를 즉시 다시 파기합니다.
- 종이 문서는 분쇄 또는 소각합니다.
3. 분쟁 시 보존 우선
지급거절(chargeback) 등 분쟁이 진행 중인 거래에 관한 증빙은 분쟁이 종료될 때까지 파기하지 않습니다. 보존 대상은 주문·결제 내역, 제공한 콘텐츠의 식별 정보, 동의 기록, 접근 기록으로 한정하며, 법령에 따라 다른 개인정보와 분리하여 보관합니다.
다만 회원이 탈퇴하시는 경우, 출생 관련 정보·콘텐츠는 분쟁 진행 여부와 관계없이 예정대로 파기(암호화 파기)됩니다. 분쟁을 입증하는 데 필요한 것은 "무엇이 언제 제공되었는가"이지 "그 내용이 무엇인가"가 아니기 때문입니다.
제7조 (개인정보의 안전성 확보조치)
- 암호화 — 출생 관련 정보와 콘텐츠 본문은 이용자별 개별 키로 암호화하여 저장하며, 전송 구간도 암호화합니다.
- 접근 통제 — 개인정보 취급자를 최소화하고 접근 권한을 차등 부여하며, 접근 기록을 보관합니다.
- 위탁·이전 관리 — 제4조의 이전받는 자와 계약상 보호의무를 부과하고 점검합니다.
제8조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구 2) 정정·삭제 요구 3) 처리정지 요구 4) 동의 철회
- 인공지능 생성에 관하여 — 콘텐츠 본문은 인공지능이 생성합니다. 회사는 이용자가 입력한 정보를 인공지능 모델의 학습에 이용하지 않습니다(제4조). 이용자는 생성 기준에 대한 설명을 요구하거나 해당 처리에 대해 거부 의사를 밝힐 수 있습니다. 다만 인공지능 생성이 서비스의 본질적인 부분이므로, 거부하시는 경우 콘텐츠 이용이 중단되며 환불은 유료 이용약관에 따릅니다. 생성된 내용은 자기 이해를 돕기 위한 참고 정보이며, 채용·신용 평가 등 이용자의 권리·의무에 중대한 영향을 미치는 결정에 이용되지 않습니다.
- 권리 행사는 [email protected](고객문의)을 통해 할 수 있으며, 회사는 「부록」이 정한 기한 내에 조치하고 그 결과를 알려드립니다. 요구에 따르지 않는 경우에는 그 사유와 이의제기 방법을 함께 알려드립니다.
- 권리 행사는 본인 계정으로 로그인하여 신청하실 수 있습니다.
- 법정대리인의 권리: 미성년 회원의 법정대리인은 그 회원의 개인정보에 대하여 제1항의 권리를 대신 행사할 수 있습니다. 이 경우 회사는 법정대리인임을 확인할 수 있는 자료와 회원 본인의 확인을 요청할 수 있으며, 확인되지 않으면 요청에 응하지 않을 수 있습니다. 대리 행사가 가능한 연령 범위는 「부록」에 따릅니다.
제9조 (쿠키의 운영)
회사는 서비스 제공을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능의 이용이 제한될 수 있습니다.
제10조 (아동의 이용 제한)
- 서비스는 「부록」이 정한 최소 가입 연령 이상만 이용할 수 있으며, 회사는 가입 시 이를 확인합니다. 회사는 그 연령에 이르지 못한 아동의 개인정보를 수집·이용하지 않는 것을 원칙으로 합니다.
- 해당 연령에 이르지 못한 자의 개인정보가 수집된 사실이 확인되면 지체 없이 파기하고, 해당 계정의 이용계약을 해지합니다.
- 최소 가입 연령 이상 만 19세 미만 회원도 콘텐츠를 이용할 수 있으며, 이 경우에도 회사는 제2조의 항목 외에 추가 정보를 수집하지 않습니다.
- 법정대리인이 자녀의 개인정보 처리에 관하여 확인·정정·삭제를 원하시는 경우 제11조의 연락처로 요청하실 수 있습니다.
제11조 (개인정보 보호책임자와 권익침해 구제)
- 개인정보 보호책임자 — 정성연 (대표)
- 연락처 — [email protected]
이용자는 개인정보 침해에 대한 신고·상담을 「부록」이 안내하는 기관에 하실 수 있습니다.
제12조 (방침의 변경)
이 방침이 변경되는 경우 회사는 변경 사항을 「부록」이 정한 기간 전부터 공지합니다.
시행일 — [시행일]
부록 — 개인정보처리방침
본문에서 「부록」이라고 한 것은 아래 KR-P1 이하를 말합니다.
KR-P1. 적용 법령
회사는 대한민국 거주 회원에 대하여 「개인정보 보호법」 및 관련 법령을 준수합니다.
KR-P2. 최소 가입 연령
- 만 14세
KR-P3. 국외 이전의 근거
회사는 「개인정보 보호법」 제28조의8 제1항 제1호(정보주체로부터 국외 이전에 관한 별도의 동의를 받은 경우)에 따라 개인정보를 국외로 이전합니다.
- 본체 제4조가 고지하는 항목(이전받는 자·연락처·국가·시기·방법·항목·목적·보유기간·거부 방법과 절차 및 거부의 효과)은 같은 조 제2항 각 호의 요구를 따른 것입니다.
- 국내 결제대행사는 국내에서 처리하는 수탁자이며, 국외로 이전되지 않습니다.
KR-P4. 법령에 따른 보존 항목과 기간
- 계약 또는 청약철회 등에 관한 기록 — 회원 식별자, 이메일, 주문·계약 내역, 동의 기록 · 5년 · 전자상거래법
- 대금결제 및 재화 등의 공급에 관한 기록 — 회원 식별자, 이메일, 결제 승인 정보, 거래 내역 · 5년 · 전자상거래법
- 소비자 불만 또는 분쟁처리에 관한 기록 — 회원 식별자, 이메일, 문의·처리 내역 · 3년 · 전자상거래법
- 표시·광고에 관한 기록 — (개인정보 미포함) · 6개월 · 전자상거래법
- 회원의 로그인 기록 — 회원 식별자, 접속 IP, 접속 일시 · 3개월 · 「통신비밀보호법」 제15조의2·시행령 제41조
- 개인정보취급자의 접속기록 — 취급자 식별자, 접속 일시, 수행 업무 · 1년 · 「개인정보의 안전성 확보조치 기준」 제8조
KR-P5. 권리 행사에 대한 조치 기한
회사는 요구를 받은 날부터 10일 이내(달력일)에 조치하고 그 결과를 알려드립니다.
KR-P6. 법정대리인의 대리 행사 범위
- 만 19세 미만 회원의 법정대리인이 대리 행사할 수 있습니다.
KR-P7. 권익침해 구제 기관
이용자는 개인정보 침해에 대한 신고·상담을 아래 기관에 하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr, 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr, 국번없이 182)
KR-P8. 방침 변경 공지 기간
- 시행일 7일 전부터 공지합니다. 중대한 변경은 30일 전부터 공지합니다.