개인정보처리방침

1. 소개

주식회사 이네이블("회사" 또는 "당사")은 CloudGallery("서비스")를 운영합니다. 본 개인정보처리방침은 귀하가 서비스를 이용할 때 당사가 귀하의 개인정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다. 본 개인정보처리방침은 대한민국 개인정보 보호법("PIPA")에 따라 작성되었습니다.

2. 개인정보 처리 목적

당사는 다음 목적으로 귀하의 개인정보를 처리합니다: (a) 계정 생성 및 관리 — 서비스 접근 제공, 인증 및 계정 관리. (b) 서비스 제공 — 귀하가 입력한 작품 메타데이터, 이미지, 전시 정보 및 연락처 정보의 저장 및 관리. (c) 통신 — 서비스 알림, 체험 만료 알림 발송 및 문의 응답. (d) 보안 — 무단 접근 모니터링, 사기 탐지, 속도 제한 및 감사 추적 유지. (e) 서비스 개선 — 버그 수정 및 기능 개발을 위한 사용 패턴 분석.

3. 수집하는 개인정보 항목

3.1 계정 정보. 가입 시: 이메일 주소(계정 식별자), bcrypt 해시된 비밀번호(평문은 저장하지 않음), 이름, 선호 언어(한국어 또는 영어), 계정 역할 및 워크스페이스 정보. 3.2 이용 및 보안 데이터. 서비스 이용 시: IP 주소, 사용자 에이전트, 로그인 시간, 세션 식별자, API 요청 메타데이터(메서드, 경로, 상태 코드, 소요 시간). 인증 이벤트(로그인 시도, OTP 요청, 비밀번호 재설정 요청)는 보안 모니터링, 무차별 공격 탐지 및 감사 추적 목적으로 IP 주소 및 이메일과 함께 기록됩니다. 보안 로그는 90일간 보관됩니다. 3.3 콘텐츠 데이터. 귀하가 서비스 내에서 생성하고 관리하는 작품 메타데이터, 이미지, 전시 정보 및 연락처 기록. 3.4 이메일 통신. 귀하에게 발송되거나 귀하로부터 수신된 이메일 기록(수신자 주소, 제목, 상태, 시간).

4. 개인정보 보유 및 이용기간

4.1 활성 계정. 귀하의 개인정보는 계정이 활성 상태인 동안 보유됩니다. 4.2 보안 로그. 감사 이벤트 로그(IP 주소, 이메일, 이벤트 유형, 시간)는 보안 모니터링 및 남용 방지를 위해 90일간 보관된 후 자동으로 삭제됩니다. 4.3 계정 삭제. 이메일을 통해 언제든지 계정 삭제를 요청할 수 있습니다. 삭제 시 귀하의 사용자 기록, 작품 데이터 및 관련 콘텐츠가 영구적으로 제거됩니다. 감사 무결성을 보존하기 위해 귀하의 계정을 참조하는 감사 로그 항목은 익명화됩니다. 4.4 세션 데이터. 세션 토큰은 만료되고 주기적으로 정리됩니다. 4.5 법적 보유. 법률이 보유를 요구하는 경우, 관련 법령이 정한 기간 동안 데이터를 보유합니다.

5. 정보주체의 권리 및 행사방법

PIPA에 따라 귀하는 다음의 권리를 가집니다: (a) 개인정보에 대한 접근 요청. (b) 부정확한 개인정보의 정정 요청. (c) 개인정보의 삭제 요청. (d) 언제든지 처리에 대한 동의 철회. 이러한 권리를 행사하려면 gracehahmart@gmail.com으로 연락하세요. 당사는 30일 이내에 요청에 응답합니다. 요청을 거부하는 경우, 이유 및 관할 감독 기관에 불만을 제기할 권리를 알려드립니다.

6. 개인정보의 제3자 제공

당사는 다음 목적으로 제3자 서비스 제공자에게 개인정보를 제공합니다: (a) AI 제공자(Ollama Cloud, AtlasCloud) — AI 기반 분석 및 이미지 보정을 위해 작품 이미지 URL 및 분석 프롬프트가 전송됩니다. 계정 자격 증명이나 이미지 데이터 외의 개인정보는 전송되지 않습니다. (b) Cloudflare R2 — CDN 배포를 위해 작품 이미지가 Cloudflare R2(미국 리전)에 저장됩니다. (c) Gmail SMTP — 서비스 알림 및 문의 양식 제출을 위해 이메일 주소 및 이메일 콘텐츠가 전송됩니다. 당사는 마케팅 또는 광고 목적으로 귀하의 개인정보를 판매, 임대 또는 공유하지 않습니다.

7. 개인정보 처리업무 위탁

다음 개인정보 처리 기능이 제3자에게 위탁됩니다: (a) 클라우드 이미지 저장 — Cloudflare R2(S3 호환, 미국 리전). (b) 세션 저장 — Redis(인메모리, 자체 호스팅). (c) AI 처리 — Ollama Cloud 및 AtlasCloud(이미지 데이터만). (d) 이메일 배송 — Gmail SMTP. 각 수탁자는 적절한 데이터 처리 계약에 따라 구속됩니다.

8. 개인정보의 파기

개인정보는 다음의 경우 파기됩니다: (a) 보유 기간이 만료되거나 처리 목적이 달성된 경우. (b) 귀하가 계정 삭제를 요청한 경우. (c) 서비스가 종료된 경우. 파기는 데이터베이스 및 관련 저장소에서 영구 삭제로 수행됩니다. 데이터가 포함된 백업은 3일 이내에 덮어쓰기됩니다. 감사 무결성을 보존하기 위해 감사 로그 항목은 삭제 대신 익명화됩니다.

9. 개인정보의 국외 이전

귀하의 개인정보는 다음 국가로 이전되어 처리될 수 있습니다: (a) 미국 — Cloudflare R2(이미지 저장), AtlasCloud(AI 이미지 처리), Ollama Cloud(AI 시각 분석), Gmail SMTP(이메일 배송). (b) 이전 국가, 수신자명, 이전 데이터 항목, 목적 및 보유 기간은 위 관련 조항에 설명된 바와 같습니다. (c) gracehahmart@gmail.com으로 연락하여 국외 이전을 거부할 수 있습니다. 단, 이전을 거부하면 서비스의 일부 기능 사용이 제한될 수 있습니다.

10. 개인정보의 안전성 확보조치

당사는 귀하의 개인정보를 보호하기 위해 다음 안전성 확보조치를 구현합니다: (a) 비밀번호 해싱 — 모든 비밀번호는 저장 전 bcrypt로 해싱됩니다. (b) 전송 중 암호화 — 모든 연결은 Let's Encrypt 인증서를 통해 TLS 1.2/1.3을 사용합니다. (c) 세션 보안 — 세션 토큰은 자동 만료 기능이 있는 Redis에 저장됩니다. (d) CSRF 보호 — 모든 양식은 CSRF 토큰으로 보호됩니다. (e) 속도 제한 — API 엔드포인트는 남용 방지를 위해 속도가 제한됩니다. (f) 접근 제어 — 각 워크스페이스 내 역할 기반 접근 제어. (g) 보안 헤더 — Content-Security-Policy, X-Frame-Options, X-Content-Type-Options 적용. 이러한 조치에도 불구하고, 전송이나 저장의 100% 안전한 방법은 없습니다.

11. 개인정보 보호책임자

지정된 개인정보 보호책임자: 직책: 개인정보 보호책임자, 이메일: gracehahmart@gmail.com. 개인정보 보호책임자는 개인정보 처리에 대한 감독 및 정보주체 요청에 대한 응답을 담당합니다.

12. 개인정보 침해 신고 및 상담센터

귀하의 개인정보가 침해된 것으로 판단되는 경우, 한국인터넷진흥원(KISA) 개인정보침해 신고센터에 신고할 수 있습니다: 전화: 1336(무료), 웹사이트: privacy.kisa.or.kr. 개인정보보호위원회(PIPC)에도 민원을 제기할 수 있습니다: 웹사이트: pipc.go.kr.

13. 개인정보처리방침 변경

당사는 수시로 본 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 이 페이지에 업데이트된 수정일과 함께 게시됩니다. 변경 후 서비스를 계속 사용하면 업데이트된 개인정보처리방침에 동의한 것으로 간주됩니다.

14. 연락처

본 개인정보처리방침 또는 귀하의 개인정보와 관련하여 질문, 우려 또는 요청이 있는 경우: 개인정보 보호책임자, 주식회사 이네이블, 사업자등록번호 377-86-04287, 이메일: gracehahmart@gmail.com

15. 결제 정보

구독 결제를 위한 카드 등록은 전자금융거래법에 따라 허가받은 결제 대행사인 토스페이먼츠에서 처리합니다. CloudGallery는 카드 전체 번호, 유효기간 또는 보안 코드(CVC/CVV)를 저장하지 않습니다. 당사는 마스킹된 카드 표시 정보(예: "1234로 끝나는 카드") 및 결제 대행사에서 발급한 결제 토큰만 저장합니다. 이 토큰은 카드 정보로 복원할 수 없습니다. 결제 거래 기록(금액, 날짜, 상태)은 전자상거래법에 따라 5년간 보관됩니다. 실명확인(본인인증)은 CloudGallery가 아닌 카드 등록 과정에서 토스페이먼츠가 수행합니다. 당사에 연락하거나 계정 설정에서 직접 카드를 삭제하여 언제든 등록된 카드 삭제를 요청할 수 있습니다.