개인정보처리방침
시행일 2026-10-01
이 문서는 정식 오픈 전 내용으로, 오픈 전에 바뀔 수 있습니다. 바뀌면 시행일과 함께 안내합니다.
(주)고브이알(이하 “회사”)는 poselume 서비스(이하 “서비스”)를 운영하며 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 이 방침을 둡니다. 회사는 이용자의 사진을 회사의 인공지능 학습이나 광고에 쓰지 않으며, 얼굴 사진으로 특정 개인을 알아보는 처리(얼굴 인식·식별)를 하지 않습니다. 사진을 올리기 전에 얼굴이 잘 보이는지 확인하는 검사는 이용자의 기기 안에서 이루어지며, 검사 결과는 회사로 전송하지 않습니다. 이용자가 고른 사진은 사진 처리 동의에 따라 업로드됩니다. 사진 생성을 위해 인공지능 생성 서비스 제공자에게 보낸 사진은 그 제공자의 서비스 이용약관과 개인정보 처리 정책에 따라 처리됩니다(4절·5절).
1. 처리하는 개인정보, 목적과 근거
| 항목 | 목적 | 근거·보관 방식 |
|---|---|---|
| 이메일 주소(이메일 로그인 시) | 로그인 인증번호 발송, 계정 식별 | 서비스 이용계약 이행(법 제15조 제1항 제4호). 계정에는 되돌릴 수 없는 값(해시)으로만 저장하고, 회사의 발송 대기 기록에 있는 주소는 메일을 보낸 즉시, 보내지 못한 경우 1시간 안에 지웁니다. 메일 발송을 맡은 Resend의 메시지·발송 기록은 기본 30일 보관 대상이고, 제공자 백업은 별도로 최대 7일 보관됩니다(4절·5절). |
| 카카오·Google 로그인 식별자 | 외부 계정 로그인, 연결 해제 | 서비스 이용계약 이행. 해시로 저장합니다. 카카오 식별자는 탈퇴·연결 해제 때 카카오에 연결 해제를 요청하기 위해 암호화해 보관하고, 해제 뒤 지웁니다. 이름·이메일·프로필 사진은 받지 않습니다. |
| 업로드한 사진 | 프로필 사진 생성 | 이용자의 동의(사진 처리 동의). 비공개 저장소에 저장합니다. |
| 생성된 사진 | 미리보기, 구매한 사진 제공 | 이용자의 동의, 구매 계약 이행. 비공개 저장소에 저장합니다. |
| 결제 정보 | 결제 승인·취소, 거래 기록 | 구매 계약 이행, 법령상 의무. 결제 식별값, 결제 수단 종류, 금액, 승인 시각, 영수증 주소만 저장합니다. 카드 번호 등 결제 수단 정보는 받지 않습니다(토스페이먼츠가 처리). |
| 서비스 이용 기록(프로젝트, 고른 스타일, 후보 만들기 기록과 횟수, 생성 모델·설정 버전·사용량·처리 시간·성공 여부) | 서비스 제공, 후보 만들기 횟수 한도 적용, 생성 처리 상태와 사용량 확인 | 서비스 이용계약 이행. 계정에 연결해 저장합니다. 사용량 기록에 사진 내용이나 생성 지시문 본문을 저장하지 않습니다. |
| 문의·환불 요청 내용, 이메일 문의의 발신 주소·본문·첨부 파일 | 문의 답변, 환불 심사, 분쟁 처리 | 계약 이행, 법령상 의무. 작성한 내용과 처리 기록을 저장합니다. 고객센터 이메일로 보낸 문의는 Cloudflare Email Routing을 거쳐 회사가 관리하는 Google Gmail 수신함으로 전달됩니다. 문의에 비밀번호·인증번호나 불필요한 사진을 첨부하지 마세요. |
| 동의 기록, 로그인 세션 | 동의 사실 확인, 보안 | 법령상 의무, 계약 이행. 동의한 문서 버전·체크 항목·시각과 로그인 세션(24시간 유효)을 저장합니다. |
서비스는 주민등록번호, 전화번호, 주소를 받지 않습니다. 접속할 때의 IP 주소 등 통신 정보는 네트워크 연결을 위해 Cloudflare를 거치며, 회사는 이를 따로 저장하지 않습니다.
2. 보관 기간
- 업로드한 사진: 업로드 후 24시간 안에 삭제 절차를 시작하며, 저장소 규칙에 따라 업로드 후 최대 2일 안에 완전히 지워집니다.
- 구매하지 않은 생성 사진: 첫 후보가 준비된 뒤 72시간 안에 삭제합니다. 사진 처리 동의를 철회하면 접근을 막고 삭제 절차를 시작합니다.
- 구매한 사진: 결제 후 30일 동안 내려받을 수 있고, 그 뒤 삭제합니다. 환불되었거나 결제가 취소된 사진은 그보다 먼저 삭제할 수 있습니다.
- 계정 정보(해시된 로그인 식별자): 탈퇴할 때까지. 탈퇴하면 사진과 로그인 수단을 즉시 삭제 절차에 넣습니다.
- 법령에 따른 보관(「전자상거래 등에서의 소비자보호에 관한 법률」): 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년. 이 기록은 해당 목적 외에는 쓰지 않습니다.
- 데이터베이스 백업: 매일 암호화해 외부 저장소에 30일 보관합니다. 백업이 멈춘 경우에도 가장 최근 7개는 남겨 둡니다. 서비스를 업데이트하기 직전에는 서버 안에 백업을 만들고 최근 5개만 남깁니다. 사진은 백업하지 않습니다. 삭제된 정보는 백업 보관 기간이 지나면 백업에서도 사라집니다.
- 이미 기기에 내려받은 사진은 회사가 지울 수 없습니다.
3. 파기 절차와 방법
보관 기간이 끝나거나 처리 목적을 이룬 개인정보는 위 기간에 맞춰 자동으로 파기합니다. 전자 파일은 저장소에서 복구할 수 없도록 삭제하고, 데이터베이스의 해당 값은 지우거나 되돌릴 수 없는 값으로 바꿉니다. 종이 문서로는 개인정보를 보관하지 않습니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| OpenAI, L.L.C. | 업로드한 사진을 바탕으로 한 프로필 사진 생성(GPT Image API) |
| Google LLC | 고객센터 이메일 수신·보관(Gmail) |
| Cloudflare, Inc. | 사진·암호화된 백업 저장(R2), 네트워크 연결·보안, 고객센터 이메일 전달(Email Routing) |
| Amazon Web Services, Inc. | 서버 운영(서울 리전) |
| Plus Five Five, Inc.(Resend) | 로그인 인증번호·로그인 링크 및 서비스 알림 메일 발송 |
| 토스페이먼츠(주) | 결제 처리, 결제 취소, 결제 상태 변경 통지 |
현재 사진 생성에는 OpenAI를 사용합니다. 다른 인공지능 생성 서비스 제공자를 추가하거나 바꾸는 경우, 전송할 정보와 처리 조건을 확인하고 시행 전에 이 방침에 알리며 필요한 동의 절차를 거친 뒤 적용합니다. 각 제공자는 자신의 이용약관과 개인정보 처리 정책에 따라 사진을 처리합니다.
회사는 위탁 계약에서 위탁 업무 외 처리 금지, 안전성 확보, 재위탁 제한, 관리·감독, 손해배상 책임을 정합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다. 카카오·Google 로그인은 이용자가 해당 서비스에서 직접 인증하는 것으로, 회사는 로그인 결과로 받은 식별자만 처리합니다.
5. 개인정보의 국외 이전
회사는 서비스 이용계약의 체결·이행을 위해 아래와 같이 개인정보 처리를 국외에 위탁·보관합니다(법 제28조의8 제1항 제3호). 이전은 서비스를 이용하는 때에 네트워크(암호화된 통신)로 이루어집니다.
| 받는 자(연락처) | 국가 | 항목 | 목적·보유 기간 |
|---|---|---|---|
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 업로드한 사진, 생성 지시문, 생성된 사진 | 사진 생성. 보관·이용 기간과 방법은 OpenAI의 서비스 약관(openai.com/policies)과 개인정보처리방침(openai.com/policies/privacy-policy)을 따르며, 남용 방지 등을 위해 일정 기간 보관될 수 있습니다. |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 Cloudflare 데이터센터 소재국 | 사진, 암호화된 백업, 접속 정보, 고객센터 이메일의 발신·수신 주소·본문·첨부 파일 | 저장·네트워크 연결, 고객센터 이메일 전달. 저장한 정보의 보관 기간은 2절을 따릅니다. 이메일은 문의를 보낼 때 전달됩니다. |
| Google LLC (https://support.google.com/policies) | 미국 등 Google 데이터센터 소재국 | 고객센터 이메일의 발신 주소·본문·첨부 파일 | 회사 수신함에서 문의 접수·답변·보관. 문의를 보낼 때 전달되며, 소비자 불만·분쟁 처리 기록은 2절에 따른 3년 보관 대상입니다. Google의 삭제 처리와 백업은 해당 개인정보처리방침을 따릅니다. |
| Plus Five Five, Inc.(Resend) (support@resend.com) | 일본(도쿄 리전에서 발송), 미국(메시지·발송 기록 저장) | 이메일 주소, 메일 내용(인증번호·로그인 링크·서비스 알림) | 로그인·서비스 알림 메일 발송. 이메일 로그인을 요청하거나 알림을 발송할 때 전송됩니다. 메시지·발송 기록은 기본 30일, 제공자 백업은 별도로 최대 7일 보관됩니다. 도쿄 발송 리전을 선택해도 데이터 저장 위치는 미국입니다. |
사진의 국외 이전을 원하지 않으면 사진 처리 동의를 하지 않거나 철회할 수 있으며, 이 경우 사진 업로드·생성·구매를 이용할 수 없습니다. 이메일 발송을 위한 이전을 원하지 않으면 이메일 로그인을 선택하지 마세요. 이메일 문의는 보내는 순간 위 전달·보관 경로를 거치므로, 이메일 대신 고객센터 전화로 문의할 수 있습니다. 사진 처리 동의를 철회해도 로그인·결제 기록이나 이미 보낸 문의 메일이 함께 지워지는 것은 아닙니다. 해당 정보의 삭제·처리정지는 개인정보 보호책임자에게 따로 요청할 수 있습니다.
6. 만 14세 미만 아동과 미성년자
서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보는 받지 않습니다. 만 19세 미만 미성년자는 법정대리인에게 알리고 동의를 받은 뒤 이용해야 하며, 법정대리인의 동의 없이 한 결제는 본인이나 법정대리인이 취소할 수 있습니다.
7. 이용자와 법정대리인의 권리와 행사 방법
- 이용자는 언제든 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 계정 화면에서 로그인 수단 연결·해제, 다른 기기 로그아웃, 계정 삭제(탈퇴)를 직접 할 수 있습니다.
- 사진 처리 동의는 동의 화면에서 언제든 철회할 수 있고, 철회하면 진행 중인 생성의 중단을 요청하고 구매하지 않은 사진의 접근을 막아 삭제 절차를 시작합니다. 이미 구매한 사진은 결제 후 30일의 보관 기간 중 남은 기간 동안 내려받을 수 있습니다. 동의 철회로 보관 기간이 늘어나지는 않습니다.
- 그 밖의 요청은 아래 개인정보 보호책임자 연락처로 할 수 있으며, 회사는 10일 안에 답합니다. 법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다.
- 법령에서 보관을 정한 정보는 삭제를 요구해도 그 기간 동안 보관할 수 있습니다.
8. 자동으로 수집하는 장치(쿠키)
회사는 로그인 유지를 위해 필수 쿠키(로그인 세션, 24시간 유효)와 브라우저 저장소(진행 중인 요청 정보)를 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다. 결제 창에서는 토스페이먼츠가 자체 쿠키를 쓸 수 있습니다.
9. 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 운영자 2단계 인증과 처리 기록.
- 기술적 조치: 전송 구간 암호화, 비공개 저장소, 서버 접근 제한(SSH 키), 역할별 데이터베이스 권한 분리. 이메일·로그인 식별자는 해시로, 백업과 카카오 식별자는 암호화해 보관합니다.
- 물리적 조치: 서버와 저장소는 수탁자의 데이터센터 보안 관리를 받습니다.
10. 개인정보 보호책임자
책임자: 이태현(대표) · 연락처: support@poselume.com, 070-8795-4360
개인정보 침해에 대한 신고·상담은 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
11. 방침의 변경
이 방침을 바꿀 때에는 시행 7일 전에 서비스에 알립니다. 수집 항목·목적·국외 이전 등 이용자 권리에 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다.