개인정보처리방침
인사이트튜브랩(이하 "회사")은 "Genkive"(genkive.com 웹사이트 및 Glend 앱, 이하 "서비스")를 운영합니다. 회사는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
0. 사업자 정보
- 서비스명: Genkive (genkive.com 웹 / Glend 앱)
- 상호: 인사이트튜브랩
- 대표: 김윤환
- 사업자등록번호: 889-30-01976
- 사업장 소재지: 경기도 고양시 덕양구 중앙로 559, 8층 806-35호(행신동, 그랑프리빌딩)
- 전화번호: 070-8080-4126
- 통신판매업 신고번호: 제 2026-고양덕양구-1997 호 (고양시 덕양구청)
- 호스팅 서비스 제공자: Cloudflare, Inc.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 회원 가입 및 서비스 제공을 위해 아래 정보를 수집합니다. 아래 항목은 모두 「개인정보 보호법」 제15조 제1항 제4호(정보주체와 체결한 계약의 이행) 또는 제6호(회사의 정당한 이익 — 제2조에 적은 부정 이용 방지, 이용약관 위반 확인·조치, 재가입 승낙 판단에 한함)에 따라 별도의 동의 없이 수집·이용하는 정보(이 중 일부는 제6조의2에 따라 통계 작성 목적의 가명정보로 처리합니다)이며, 회사가 동의를 받아 수집하는 개인정보는 현재 없습니다(같은 법 제22조 제3항에 따른 구분 공개).
- 소셜 로그인(구글·카카오) 시 제공받는 항목: 이메일 주소, 닉네임(프로필 이름), 프로필 사진 주소, 소셜 로그인 제공자의 회원 식별자
- 하나의 계정에 둘 이상의 소셜 로그인을 연결한 경우: 연결된 소셜 로그인의 종류, 각 소셜 로그인의 연결 일시 및 최근 로그인 일시
- 서비스 이용 과정에서 자동 생성·수집되는 항목: 접속 일시·세션 식별자, 접속 IP 주소, 기기 식별 정보(디바이스 식별 문자열), 사용 중인 앱 버전, 로그인·접속 이벤트 기록, 1:1 문의 내용, 약관 및 개인정보 수집 동의 일시, 회사가 보낸 안내 메일의 발송·도착 기록(보낸 일시·도착 여부·반송 사유)
- 이용약관 위반에 대한 조치가 있는 경우: 조치의 사유·유형·일시, 소명 및 이의제기 내용, 회원이 소명·이의제기 시 직접 첨부한 파일(이미지), 이용계약 해지 사실, 조치 대상을 잇기 위한 소셜 로그인 식별자의 해시값
- 이메일로 문의하거나 제휴를 제안하는 경우(회원 여부와 무관): 보낸 사람의 이메일 주소, 메일에 직접 적은 내용(이름·소속·연락처 등)과 첨부 파일
- 회원이 직접 등록하는 경우: 회원이 등록한 AI 서비스 API 키(암호화하여 보관하며, 마이페이지에서 언제든지 삭제할 수 있습니다)
- 추천인 코드: 회원마다 발급하는 본인의 추천인 코드, 그리고 회원이 다른 회원의 추천인 코드를 입력한 경우 입력한 코드와 이를 통해 확인되는 추천 관계(추천한 회원), 입력 일시(추천한 회원에게는 누가 코드를 입력했는지 알리지 않습니다)
- 회원이 외부 서비스를 직접 연결하는 경우(해당 기능이 포함된 요금제에서 회원이 연결을 선택한 때에만 수집합니다):
- ChatGPT 계정 연결: OpenAI가 발급한 인증 정보(접근 토큰·갱신 토큰), 연결된 ChatGPT 계정의 이메일 주소·계정 식별자·이용 중인 ChatGPT 요금제 종류, 연결 일시
- 구글 드라이브 연결: Google이 발급한 인증 정보(접근 토큰·갱신 토큰), 연결된 Google 계정의 이메일 주소, 연결 일시, 앱이 드라이브에 저장한 파일을 다시 불러오기 위한 파일 식별값·파일 이름
- Glend 앱 이용 과정에서 회사 서버에 저장하는 항목:
- ① 프로젝트 정보(프로젝트 이름, 대본·프롬프트·장면 구성·자막·작업 설정, AI 서비스가 발급한 작업 번호 등 앱의 프로젝트 파일 내용, 마지막으로 저장한 앱 버전)와 지운 프로젝트 표시(프로젝트 식별값·지운 시각)
- ② 계정·앱 설정(스타일 즐겨찾기, 회원이 만든 내 스타일의 이름과 직접 쓴 설명 글, 마지막에 고른 스타일과 마지막으로 직접 입력한 스타일 글 포함)
- ③ AI 사용 비용 기록(요청 식별값, 프로젝트·작업 단위(자동 만들기 한 번·장면 나누기 한 번처럼 한 번 실행한 작업)·장면 식별값과 작업 단위의 종류, AI 서비스·모델·종류·쓰임, 서비스가 발급한 작업 번호, 금액·정가·통화·사용량과 단위·당시 단가, 금액 산정 방식, 기록 시각)과 작업 단위를 프로젝트에 묶은 기록
- ④ 외부 서비스 호출 기록 — 앱이 AI 서비스 등 외부 서비스에 보낸 요청마다(만들어진 결과 파일을 받아 온 것 포함): 요청 시각, 서비스·모델·종류·쓰임, 자동/직접 구분·시도 순번·모델 순위, 결과(성공·실패·미확인), 오류 구분(HTTP 상태·서비스의 오류 번호·처리 종류), 걸린 시간·결과 확인 횟수, 출력 규격(해상도·길이·개수), 입력·출력 분량(글자 수·음성 길이·토큰 수·받은 파일의 크기), 금액·차감 크레딧·통화, 앱이 매긴 요청 식별값과 서비스가 발급한 요청·작업 번호, 장면을 나눌 때 추정한 콘텐츠 종류, 프로젝트·작업 단위 식별값, 앱 버전·운영체제 종류, 서버가 받은 시각
- ⑤ AI 월간 사용 요약(달·서비스·모델·종류별 호출 수와 결과별 건수, 걸린 시간과 차감 크레딧의 합계)
- ⑥ 스타일 사용 기록(사용한 시각, 사건 종류, 스타일 종류·적용 방식, 프리셋·내 스타일 식별값)
- ⑦ 영상 내보내기 기록(내보낸 시각, 프로젝트 식별값, 내보내기 형식, 결과물 비교값, 무료 이용 횟수 차감 여부)
- ⑧ 여러 기기에서 작업을 이어 하기 위한 기록: 프로젝트를 지금 연 기기와 넘겨받기를 요청한 기기의 식별값, 연 시각·마지막 확인 시각·닫은 시각, 동기화 처리 결과 요약(처리 종류·대상 프로젝트 식별값·성공 여부·저장 판 번호·시각 — 내용 없음), 남용 방지를 위한 요청 횟수
- 서비스 운영 기록: 회원 정보·구독 등 주요 데이터의 변경 이력(변경한 사람·시각·변경 내용) 및 관리자가 회원의 기록을 열람한 기록(열람한 관리자·시각·대상·범위)
- 유료 서비스를 이용하는 경우: 결제수단 정보(카드사명, 카드번호 마지막 4자리, 결제대행사가 발급한 결제 식별값), 거래 정보(청구 식별번호, 결제 일시, 결제 금액, 결제 상태, 결제가 되지 않은 경우 그 사유(결제대행사가 준 코드·문구), 결제수단 종류, 다음 결제 예정일과 다시 시도하는 시각)
- 회사는 카드번호 전체·카드 유효기간·카드 비밀번호·CVC·생년월일을 수집하지 않습니다. 카드 정보는 회원이 결제대행사의 결제창에 직접 입력하며 결제대행사가 보관합니다. 회사는 결제를 요청할 수 있는 식별값과 위 마스킹된 표시 정보만 보관하며, 그 식별값은 암호화하여 저장합니다.
수집 방법: 정보주체가 소셜 로그인으로 회원가입·이용하는 과정에서 수집합니다. 비밀번호는 보관하지 않습니다.
회사는 사상·신념, 건강 등 민감정보 및 주민등록번호 등 고유식별정보를 수집·처리하지 않습니다. 회사는 소명·이의제기 시 이러한 정보가 담긴 자료를 요구하지 않으며, 회원이 첨부한 파일에 이러한 정보가 포함된 것이 확인되는 경우 지체 없이 파기합니다.
다만 유료 결제를 위한 카드 등록 과정에서 결제대행사가 본인확인을 위해 휴대전화 인증을 요구하며, 그 과정에서 결제대행사 및 본인확인기관이 고유식별정보를 처리할 수 있습니다. 이는 회원이 결제대행사의 화면에서 직접 동의하여 결제대행사와 본인확인기관이 자신의 책임으로 수행하는 절차이며, 회사는 해당 정보를 제공받지 않고 보관하지도 않습니다.
2. 개인정보의 처리 목적
- 회원 식별 및 인증, 서비스 제공·운영
- 하나의 계정에 여러 소셜 로그인을 연결·해제하는 기능의 제공(어느 소셜 로그인으로도 같은 계정에 접근할 수 있도록 하기 위함)
- 동시 접속 관리 및 보안(세션·기기 정보 활용)
- 1:1 문의 응대 및 고지사항 전달
- 이메일 문의·제휴 제안의 확인과 회신
- 약관·개인정보 수집 동의 이력 관리
- 부정 이용 방지 및 서비스 안정성 확보
- 추천인 코드의 발급·확인 및 추천 관계의 기록(추천과 관련한 혜택을 운영하는 경우 그 제공 포함)
- 이용약관 제2조의2(금지행위) 위반 여부의 확인·조사 및 같은 약관 제2조의3에 따른 조치·소명·이의처리
- 이용계약이 해지된 회원의 재가입 신청에 대한 승낙 여부 판단(이용약관 제2조의3 제11항)
- 유료 서비스의 결제·정기결제 청구 및 정산, 청약철회·환급 처리, 결제 관련 문의 대응(「개인정보 보호법」 제15조 제1항 제4호 — 정보주체와 체결한 계약의 이행)
- Glend 앱의 작업 저장·불러오기(다른 기기에서 이어 하기와 한 프로젝트를 한 기기에서만 열기 포함), AI 사용 비용과 회원 본인의 AI 사용 통계의 표시, 오류 확인 및 수정, 회원 문의 대응을 위한 운영자의 기록 확인(같은 법 제15조 제1항 제4호 — 계약의 이행)
- 서비스 개선을 위한 통계 작성 — 제6조의2의 가명정보로 처리합니다(같은 법 제28조의2 제1항)
- 무료 요금제의 월 이용 횟수(내보내기) 산정과 그 부정 이용 방지(같은 법 제15조 제1항 제4호 — 계약의 이행)
- 회원이 연결한 외부 서비스를 앱에서 이용하는 기능의 제공 — 회원 본인의 ChatGPT 계정으로 대본·분석을 요청하고, 회원이 만든 파일을 회원 본인의 구글 드라이브에 저장하고 불러오기 위함(같은 법 제15조 제1항 제4호 — 계약의 이행)
처리 근거: 회원 식별·인증, 서비스 제공·운영, 동시 접속 관리, 1:1 문의·이메일 문의 응대, 동의 이력 관리, 추천인 코드의 발급·기록은제15조 제1항 제4호(계약의 이행)에 따릅니다. 부정 이용 방지, 위반 여부 확인·조사 및 조치, 재가입 승낙 판단은같은 항 제4호 및 제6호(정보주체의 권리보다 우선하는 회사의 정당한 이익)에 따릅니다. 서비스 개선을 위한 통계 작성은 같은 법 제28조의2 제1항(통계작성 목적의 가명정보 처리)에 따릅니다. 어느 목적도 정보주체의 동의를 근거로 하지 않습니다.
회사가 Google API로부터 받은 정보를 사용하거나 다른 앱으로 전송하는 것은제한적 사용(Limited Use) 요건을 포함한Google API 서비스 사용자 데이터 정책을 준수합니다. 회사는 구글 드라이브에서 받은 정보를 광고에 쓰거나 판매하지 않으며, 위 기능을 제공하는 목적으로만 사용합니다.
3. 개인정보의 보유 및 이용 기간
- 회원정보(이메일·닉네임·프로필 사진 주소·소셜 식별자·연결된 소셜 로그인 정보·동의 일시): 회원 탈퇴 시까지
- 1:1 문의 내용: 회원 탈퇴 시까지
- 이메일 문의·제휴 제안: 처리가 끝난 날부터 1년. 다만 결제·환불 등 소비자 불만·분쟁 처리에 관한 메일은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년
- 추천인 코드 및 추천 관계: 회원 탈퇴 시까지(추천한 회원이 탈퇴하면 추천받은 회원의 기록에서 추천한 회원과의 연결을 지웁니다)
- 접속·세션 로그(IP 주소·기기정보·앱 버전·접속 이벤트 포함): 1년 또는 회원 탈퇴 시 중 먼저 도래하는 시점까지
- 실시간 접속 상태 정보(동시 접속 관리용): 세션 만료 또는 로그아웃 시
- 안내 메일의 발송·도착 기록: 1년 또는 회원 탈퇴 시 중 먼저 도래하는 시점까지. 다만 결제 안내 메일(계약 내용 안내)의 기록은 아래 거래 기록과 같이 5년 보존합니다
- 이용약관 위반에 대한 조치 기록(회원이 첨부한 파일 포함) 및 이용계약 해지 이력: 조치일 또는 해지일부터 3년(분쟁 대응 및 재가입 승낙 여부 판단 목적. 이 기간에는 회원 탈퇴 후에도 보관합니다)
- Glend 앱의 프로젝트 정보: 회원이 프로젝트를 지우면 즉시 파기하며(장애 복구용 백업에 남은 사본은 제9조에 따라 자동으로 지워집니다), 그 전에는 회원 탈퇴 시까지. 다만 지운 프로젝트 표시(식별값·지운 시각)는 다른 기기에 남은 사본을 정리하기 위해 회원 탈퇴 시까지 보관합니다(한 회원·앱당 5,000개를 넘으면 오래된 것부터 파기)
- Glend 앱의 계정/앱 설정: 회원이 지우거나 회원 탈퇴 시까지
- AI 사용 비용 기록·작업 단위 묶음 기록·AI 월간 사용 요약: 회원 탈퇴 시까지
- 외부 서비스 호출 기록·스타일 사용 기록: 1년 또는 회원 탈퇴 시 중 먼저 도래하는 시점까지(제6조의2의 가명정보는 그 조의 처리 기간을 따릅니다)
- 동기화 처리 결과 요약: 1년 또는 회원 탈퇴 시 중 먼저 도래하는 시점까지
- 프로젝트를 연 기기 표시: 마지막 활동 후 2일 이내
- 요청 횟수 기록(남용 방지): 2일 이내
- 영상 내보내기 기록: 1년 또는 회원 탈퇴 시 중 먼저 도래하는 시점까지
- 외부 서비스 연결 정보(ChatGPT·구글 드라이브의 인증 정보·연결 계정 정보·연결 일시·파일 식별값): 회원이 연결을 해제하거나, 이용 중인 유료 구독이 하나도 남지 않게 되거나(모든 구독의 이용 기간 종료), 회원 탈퇴 시 중 먼저 도래하는 시점에 지체 없이 파기합니다. 구글 드라이브 연결은 Google 계정 설정에서도 직접 해제할 수 있습니다.
- 회원이 등록한 AI 서비스 API 키: 회원 탈퇴 시까지(이용약관 제2조의4 제5항에 따라 탈퇴와 동시에 파기하며, 그 전에도 마이페이지에서 직접 삭제할 수 있습니다)
- 소셜 로그인 식별자의 해시값: 조치일 또는 해지일부터 3년(위 조치 기록과 같은 기간. 탈퇴한 회원의 재가입 신청을 판단하려면 계정이 사라진 뒤에도 대상을 이을 수단이 필요하므로, 원래 식별자가 아닌 되돌릴 수 없는 해시값만 보관합니다. 조치 이력이 없는 회원은 보관하지 않습니다)
- 서비스 운영 기록(주요 데이터 변경 이력 및 관리자 열람 기록): 3년(이 기간에는 회원 탈퇴 후에도 보관합니다)
- 가입 절차를 완료하지 않은 계정: 최초 로그인 후 24시간(이용약관 제2조 제8항. 계약이 성립하지 않아 처리 근거가 유지되지 않으므로 지체 없이 파기합니다)
- 결제수단 정보(카드사명·카드번호 마지막 4자리·결제 식별값): 회원이 결제수단을 삭제하거나 회원 탈퇴 시까지(둘 중 먼저 도래하는 시점에 지체 없이 파기합니다)
- 거래 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조에 따라 아래 기간 동안 보존합니다. 이 기간에는 회원 탈퇴 후에도 보관하며, 탈퇴 시 거래 기록에서 회원 식별정보를 분리하여 더 이상 특정 개인을 알아볼 수 없는 형태로 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 정보주체로부터 별도의 동의를 받은 경우에 한하여 예외로 합니다.
회원이 앱에서 본인의 API 키나 본인이 연결한 외부 서비스 계정(ChatGPT·구글 드라이브)을 사용하는 경우, 회원이 입력한 대본·요청과 회원이 만든 파일은 회원의 기기에서 회원 본인의 계정으로 해당 사업자에게 직접 전송되며, 이 전송은 회사 서버를 거치지 않습니다. 회사는 다른 기기에서 이어 하기를 위해 제1조의 Glend 프로젝트 정보로 대본·프롬프트를 보관하지만 이를 해당 사업자에게 대신 보내지 않으며, 회원이 만든 파일은 회사에 보관하지 않습니다. 이는 회원 본인의 이용행위로서 회사의 제3자 제공에 해당하지 않으며, 전송된 정보는 회원과 해당 사업자 사이의 약관 및 개인정보처리방침에 따라 처리됩니다.
5. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
- Supabase (Supabase Pte. Ltd., 싱가포르) — 회원 인증 및 데이터 저장·관리 (데이터 저장 리전: 대한민국 서울)
- Cloudflare (Cloudflare, Inc.) — 웹사이트 호스팅, 콘텐츠 전송(CDN), 문의 이메일 전달
- Google LLC(Gmail) — 회사로 보내 주신 문의·제휴 이메일의 수신·보관
- 엔에이치엔클라우드 주식회사(NHN Cloud) — 결제 안내·서비스 공지 등 회원에게 보내는 이메일 발송(대한민국 법인)
결제 관련 수탁자는 아래와 같습니다. 두 곳 모두 대한민국에 소재한 결제대행사입니다.
- 엔에이치엔한국사이버결제 주식회사(브랜드명 NHN KCP) — 신용카드 결제 승인·취소 처리 및 카드 정보의 보관
- 주식회사 코리아포트원(브랜드명 포트원, PortOne) — 결제대행사 연동 중계 및 결제 결과 전달
6. 개인정보의 국외 이전
회사는 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 이행 및 서비스 제공을 위한 처리위탁·보관에 해당하며, 같은 조 제2항 각 호의 사항을 본 방침을 통해 공개합니다.
(1) Supabase
- 이전받는 자: Supabase Pte. Ltd.
- 연락처: [email protected] (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513)
- 이전 국가: 싱가포르, 미국 (데이터베이스는 대한민국 서울 리전에 저장되나, 접속·오류 로그는 미국 소재 인프라에서 처리되며 위탁사 및 그 하위 처리자를 통해 싱가포르·미국에서 조회될 수 있습니다)
- 이전 항목: 이메일 주소, 소셜 로그인 식별자(및 그 해시값), 닉네임, 프로필 사진 주소, 연결된 소셜 로그인 정보, 약관·개인정보 수집 동의 일시, 서비스 이용기록, 접속 정보(IP·기기정보), 주요 데이터 변경 이력, 1:1 문의 내용 및 답변, 추천인 코드 및 추천 관계, 회원이 등록한 AI 서비스 API 키(암호화 보관), 회원이 연결한 외부 서비스(ChatGPT·구글 드라이브)의 연결 정보(인증 정보는 암호화 보관), Glend 앱의 프로젝트 정보·설정·AI 사용 비용·외부 서비스 호출·월간 사용 요약·스타일 사용·내보내기 기록, 지운 프로젝트 표시·작업 단위 묶음·프로젝트를 연 기기 표시·동기화 처리 기록·요청 횟수 기록, 관리자 열람 기록, 통계용 가명정보
- 이전 일시 및 방법: 회원가입·서비스 이용 시점에 네트워크를 통한 전송
- 이용 목적: 회원 인증, 데이터 저장·관리, 서비스 운영
- 보유·이용 기간: 제3조와 제6조의2에서 항목별로 정한 기간까지(회원 탈퇴 후에도 보관하는 항목은 그 기간까지) 또는 위탁 계약 종료 시까지
(2) Cloudflare
- 이전받는 자: Cloudflare, Inc.
- 연락처: [email protected] (101 Townsend St., San Francisco, CA 94107, USA)
- 이전 국가: 미국
- 이전 항목: 접속 정보(IP 등), 1:1 문의 이메일 전달 시 관련 정보
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통한 전송
- 이용 목적: 웹사이트 호스팅, 콘텐츠 전송(CDN), 문의 이메일 전달
- 보유·이용 기간: 위탁 계약 종료 시 또는 위탁 목적 달성 시까지
(3) Google (Gmail)
- 이전받는 자: Google LLC
- 연락처: https://support.google.com/policies/contact/general_privacy_form (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
- 이전 국가: 미국 및 Google 이 데이터센터를 운영하는 국가
- 이전 항목: 이메일 문의·제휴 제안을 보낸 사람의 이메일 주소, 메일 내용과 첨부 파일
- 이전 일시 및 방법: 이메일을 받을 때 네트워크를 통한 전송
- 이용 목적: 문의·제휴 이메일의 수신·보관
- 보유·이용 기간: 제3조의 이메일 문의 보관 기간과 같음
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 해당 처리가 서비스 제공에 필수적이어서 거부 시 서비스 이용이 제한될 수 있습니다. 거부 요청은 아래 개인정보 보호책임자에게 하실 수 있습니다.
6의2. 가명정보의 처리
회사는 「개인정보 보호법」 제28조의2 제1항에 따라 서비스 개선을 위한 통계 작성 목적으로, 정보주체의 동의 없이 아래와 같이 가명정보를 처리합니다.
- 처리 목적: 서비스 개선을 위한 통계 작성(AI 서비스·모델별 이용량과 성공률, 처리 시간, 기능 이용 현황 등)
- 처리 항목: 제1조의 Glend 외부 서비스 호출 기록과 스타일 사용 기록에서 회원·프로젝트·작업·요청을 가리키는 값과 정확한 시각을 지운 기록(날짜, 서비스·모델·종류·쓰임, 결과와 오류 구분, 걸린 시간, 출력 규격, 입력 분량, 금액·크레딧, 운영체제 종류, 프리셋 식별값 등), 그리고 원래 기록·AI 월간 사용 요약·회원 가입 월로 계산한 날짜별·월별 이용자 수, 가입 월별 이용자 수, 앱 버전·운영체제별 호출 수 등의 집계
- 처리 기간: 수집일부터 5년. 회원 탈퇴와 관계없이 이 기간 동안 보관하며, 기간이 지나면 지체 없이 파기합니다.
- 제3자 제공: 하지 않습니다.
- 처리 위탁: 제5조의 Supabase가 보관합니다(국외 이전은 제6조).
- 안전성 확보 조치: 원래 기록과 분리하여 보관하고, 접근 권한을 업무에 필요한 최소한으로 제한하여 그 현황과 이용 내역을 기록하며, 특정 개인을 알아보기 위한 처리를 하지 않고, 가명정보의 처리 기록을 작성·보관합니다.
가명정보에는 같은 법 제28조의7에 따라 정보주체의 열람·정정·삭제·처리정지 요구(제35조·제35조의2·제36조·제37조) 등이 적용되지 않습니다.
7. 정보주체의 권리·의무 및 행사 방법
정보주체는 언제든지 자신의 개인정보에 대한 열람(개인정보 보호법 제35조)·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 개인정보 보호책임자([email protected])에게 하실 수 있으며, 회사는 접수 후 10일 이내에 조치하고 결과를 통지합니다. 다만 제6조의2의 가명정보에는 같은 법 제28조의7에 따라 이 요구가 적용되지 않습니다.
권리 행사는 정보주체 본인 또는 법정대리인·위임을 받은 자를 통해서도 할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 제출해야 합니다. 회사는 처리 과정에서 본인 또는 정당한 대리인 여부를 확인할 수 있으며, 요구를 거부하는 경우 그 사유와 이의제기 방법을 함께 안내합니다.
8. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원은 genkive.com 에서 가입한 뒤 최초 이용 시 만 14세 이상임을 확인하고 동의하며, 회사가 만 14세 미만임을 인지한 경우 해당 계정 및 개인정보를 지체 없이 삭제합니다.
9. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 안전하게 삭제합니다. 다만 데이터베이스 수탁자(Supabase)가 장애 복구를 위해 보관하는 백업에는 지운 정보가 그 백업의 보관 기간 동안 남았다가 자동으로 지워지며, 회사는 이 백업을 장애 복구 외의 목적으로 쓰지 않습니다.
10. 자동 수집 장치(쿠키 등)
회사는 로그인 세션 유지와 최근 사용한 로그인 방법의 표시를 위해 브라우저 저장소(localStorage)를 사용합니다. 또한 데스크톱 앱(Glend) 로그인을 중계하는 동안 앱 식별자·일회용 대조값·회원 식별자를 브라우저 세션 저장소(sessionStorage)에 임시로 저장하며, 이 값은 로그인 절차가 끝나거나 브라우저 탭을 닫으면 삭제됩니다. 공지사항 조회수를 같은 브라우저에서 여러 번 세지 않도록이미 본 공지의 번호와 본 시각도 브라우저 저장소(localStorage)에 남깁니다(회사는 공지별 조회수 숫자만 더하며, 누가 언제 보았는지는 보관하지 않습니다). 이 값들은 이용자의 브라우저 안에만 존재하며 서버로 따로 전송·보관되지 않습니다. 회사는 자체적으로 쿠키를 수집하지 않습니다. 다만 호스팅 사업자(Cloudflare)의 보안·운영을 위해 필수 쿠키가 사용될 수 있습니다. 정보주체는 브라우저 설정을 통해 쿠키를 거부하거나 저장소 데이터를 삭제할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화 및 접근 권한 관리, 관리자의 회원 기록 열람 기록, 가명정보의 분리 보관과 처리 기록 관리
- 기술적 조치: 행 수준 보안(RLS) 적용, 전송 구간 암호화(HTTPS/TLS), 회원이 등록한 API 키 및 외부 서비스 연결 인증 정보 암호화 저장, 데이터 변경 이력 기록(audit log)
- 물리적 조치: 클라우드 사업자(Supabase·Cloudflare)의 데이터센터 보안 체계 적용
12. 개인정보 보호책임자(CPO)
- 성명: 김윤환 (직책: 대표)
- 연락처: [email protected] · 070-8080-4126
13. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결 및 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: (국번 없이) 182 (ecrm.police.go.kr)
14. 고지의 의무
본 방침의 내용 변경 시 변경 사항을 시행 7일 전부터 웹사이트를 통해 공지합니다.
변경 안내(2026년 10월 8일) — 제1조 거래 정보에 결제가 되지 않은 경우의 사유와 다음 결제 예정일·재시도 시각을 명시했습니다(매달 자동결제(정기결제 갱신) 시작 — 결제 실패 사유는 이미 보관하던 항목을 바로 적은 것입니다).
변경 안내(2026년 10월 7일) — 새 Glend 앱의 다른 기기에서 이어 하기(클라우드 동기화)와 회원 본인의 AI 사용 통계 제공에 대비해, 제1조의 Glend 저장 항목을 나누어 자세히 적었습니다(지운 프로젝트 표시, 내 스타일, 외부 서비스 호출 기록의 세부 항목, 월간 사용 요약, 스타일 사용 기록, 프로젝트를 연 기기 표시·동기화 처리 기록). 호출 기록에는 오류 원문을 저장하지 않으므로 종전의 「오류 내용」을 「오류 구분」으로 바로잡았습니다. 외부 서비스 호출 기록에는 만들어진 결과 파일을 받아 온 것과 그 파일의 크기를 포함한다고 명시했습니다(파일 자체는 저장하지 않습니다). 제2조에 사용 통계 제공·운영자의 기록 확인·통계 작성 목적을, 제3조에 항목별 보유기간을(AI 사용 비용 기록은 「회원이 삭제하거나 탈퇴 시까지」를 「탈퇴 시까지」로), 제6조의2에 가명정보의 처리를, 제7조·제11조에 관련 사항을 추가했습니다. 또한 서비스 운영 기록에 관리자의 회원 기록 열람 기록을 포함하고, 그 기록이 탈퇴 후에도 3년 보관된다는 점을 명시했습니다. 아울러 제1조 머리 문장에 제15조 제1항 제6호(부정 이용 방지 등)를 함께 적고, 제4조에 회사가 보관하는 대본과 사업자에게 직접 보내는 정보를 구분해 바로잡았으며, 제6조 국외 이전 항목·보유 기간과 제9조(장애 복구용 백업)를 고쳤습니다.이 기능들은 아직 제공되지 않으며, 제공 전까지 이 항목으로 수집되는 정보는 없습니다.
변경 안내(2026년 9월 30일) — 유료 요금제 「Glend Pro」에 제공할 예정인 내 ChatGPT 연결과내 구글 드라이브 자동 저장·불러오기 기능에 대비해, 제1조에 외부 서비스 연결 정보를 수집 항목으로, 제2조에 그 기능의 제공을 처리 목적으로(Google API 서비스 사용자 데이터 정책 준수 포함), 제3조에 보유기간을, 제6조에 국외 이전 항목을, 제11조에 암호화 보관을 추가했습니다. 또한 제4조에 회원이 본인의 API 키나 연결한 계정으로 보내는 정보는 회원의 기기에서 해당 사업자로 직접 전송되어 회사의 제3자 제공에 해당하지 않는다는 점을 명시했습니다. 아울러 새 버전의 Glend 앱이 여러 기기에서 작업을 이어 하고 사용 비용을 보여 드리기 위해 회사 서버에 저장할프로젝트 정보·계정/앱 설정·AI 사용 비용 기록·AI 작업·호출 기록을 제1조·제2조·제3조·제6조에 추가했습니다(만든 파일과 API 키는 저장하지 않습니다).이 기능들은 아직 제공되지 않으며, 제공 전까지 이 항목으로 수집되는 정보는 없습니다.또한 결제 안내·서비스 공지 메일 발송을 위해 제5조 수탁자에 엔에이치엔클라우드 주식회사를 추가하고, 제1조·제3조에 안내 메일의 발송·도착 기록과 그 보유기간을 추가했습니다. 아울러 앞으로 마이페이지에서 제공할 추천인 코드 기능에 대비해 제1조에 추천인 코드와 추천 관계를 수집 항목으로, 제2조에 그 발급·기록을 처리 목적으로, 제3조에 보유기간을, 제6조에 국외 이전 항목을 추가했습니다.이 기능도 아직 제공되지 않으며, 제공 전까지 이 항목으로 수집되는 정보는 없습니다.또한 공지사항 게시판을 열며 제10조에 조회수 중복 집계를 막는 브라우저 저장소 표시를 추가했습니다. 아울러 종전 방침에 빠져 있던 이메일 문의·제휴 제안을 제1조(수집 항목)·제2조(처리 목적)·제3조(보유기간)에, 메일을 받는 Google LLC(Gmail)를 제5조(수탁자)·제6조(국외 이전)에 추가했습니다. 또한 무료 요금제의 월 이용 횟수를 세기 위한 영상 내보내기 기록을 제1조·제2조·제3조·제6조에 추가했습니다(해당 기능이 앱에 들어가기 전까지는 수집되는 정보가 없습니다).
변경 안내(2026년 9월 15일) — 유료 결제 도입에 따라 결제 관련 사항을 신설했습니다. 제1조에 결제수단 정보(카드사명·카드번호 마지막 4자리·결제 식별값)와 거래 정보를 수집 항목으로 추가하고,회사가 카드번호 전체·유효기간·비밀번호·CVC를 수집하지 않는다는 점을 명시했습니다. 제2조에 결제·정산 및 청약철회·환급 처리를 목적으로, 제3조에 결제수단 보유기간과전자상거래법 제6조에 따른 거래기록 보존기간(5년·5년·3년)을 추가했습니다. 제5조 수탁자에 엔에이치엔한국사이버결제 주식회사(NHN KCP)와주식회사 코리아포트원(포트원)을 추가했습니다(두 곳 모두 국내 법인이므로 국외 이전에 해당하지 않습니다).
변경 안내(2026년 9월 14일) — 🔴 종전부터 보유하고 있었으나 이 방침에 적혀 있지 않던 항목 세 가지를 바로잡았습니다.① 회원이 등록한 AI 서비스 API 키 — 이용약관 제2조의4 제5항·제6조 제8항은 이미 "탈퇴와 동시에 파기"라고 정하고 있었으나 제1조·제3조에 항목이 없었습니다. ② 소셜 로그인 식별자의 해시값 — 이용약관 제2조의3 제11항의 재가입 승낙 판단을 위해 조치 기록과 함께 3년 보관되는데, 제3조에서는 "소셜 식별자: 탈퇴 시까지"로만 읽혔습니다. ③ 주요 데이터 변경 이력 — 보유 사실과 기간(3년)을 새로 적었습니다. 세 가지 모두 새로 수집하는 항목이 아니라 기존 보유 항목의 고지 누락을 정정한 것입니다.
변경 안내(2026년 9월 12일) — 하나의 계정에 구글·카카오 로그인을 함께 연결할 수 있는 기능을 도입함에 따라, 제1조에 연결된 소셜 로그인의 종류·연결 일시·소셜별 최근 로그인 일시를 수집 항목으로 추가하고, 제2조에 그 기능의 제공을 처리 목적으로, 제3조에 보유기간을, 제6조에 국외 이전 항목을 각각 반영하였습니다. 아울러 소셜 로그인 제공자로부터 회원가입 시점에 함께 전달받아 종전부터 보관해 온 「프로필 사진 주소」가 제1조에 누락되어 있던 것을 바로잡았습니다(새로 수집하는 항목이 아니라 기존 보유 항목의 고지 누락 정정입니다).
변경 안내(2026년 9월 8일) — 이용약관 제2조의2·제2조의3 신설에 따라, 제1조에 접속 IP 주소·앱 버전 및 약관 위반 조치 기록을 수집 항목으로 추가하고, 제2조에 위반 여부 확인·조사와 재가입 승낙 판단을 처리 목적으로 추가하였으며, 제3조에 조치·해지 이력의 보유기간(3년)을 신설하였습니다. 또한 제1조와 제2조에 동의를 받아 수집하는 개인정보와 동의 없이 처리하는 개인정보를 구분하여 그 법적 근거를 명시하고(「개인정보 보호법」 제22조 제3항), 제3조에 가입 절차를 완료하지 않은 계정의 보유기간(24시간)을 신설하였습니다.
변경 안내(2026년 9월 5일) — 제8조에 만 14세 이상 확인 절차를 반영하였습니다(가입 후 최초 이용 시 확인).
변경 안내(2026년 9월 2일) — 제5조 수탁자 법인명을 정정(Supabase Pte. Ltd.)하고, 제6조 국외 이전에 Supabase를 추가하며 이전받는 자의 연락처와 이전 국가를 구체적으로 기재하였습니다.
시행일: 2026년 10월 8일