개인정보처리방침

한눈에 보기

제1조 (총칙과 적용 범위)

주식회사 로우고(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수한다. 본 방침은 회사가 제공하는 데스크톱 앱, 웹사이트(cheesebrd.com), 이용자가 퍼블리시한 VR 투어 페이지를 포함한 모든 서비스에 적용된다. 서비스에 연결된 외부 서비스(예: Google 로그인, 결제 대행사 결제창)에서의 개인정보 처리는 각 사업자의 방침에 따른다.

제2조 (처리하는 개인정보의 항목)

1. 이용자가 직접 제공하는 정보

2. 서비스 이용 과정에서 생성·수집되는 정보

• 이용자가 업로드하거나 생성한 콘텐츠(이미지·텍스트·3D 모델·영상·문서·프롬프트 입력값)
• 보드·프로젝트 구성, 생성 히스토리 등 작업 기록
• 치즈 지급·차감·잔액 내역, 이용권·구독 등급과 상태, 결제 이력(승인 여부·금액·통화·결제 시각)
• 문의·분쟁 처리 기록

3. 자동으로 수집되는 정보

• 접속 IP 주소, 접속 일시, 서비스 이용 기록, 요청 처리 로그
• 운영체제·앱 버전·기기 정보(장애 진단과 호환성 확인 목적)
• 오류·장애 로그

회사는 광고 식별자를 수집하지 않으며, 제3자 광고·행태정보 분석 도구를 사용하지 않는다.

4. 이용자가 퍼블리시한 페이지의 방문자 정보

이용자가 VR 투어 등을 퍼블리시하면서 문의·상담 신청 양식을 사용하는 경우, 방문자가 입력한 이름, 연락처(전화번호 또는 이메일 주소 중 하나 이상), 문의 내용, 방문 희망 일시, 동의 여부와 동의 시각이 수집된다. 이 정보에 대해서는 퍼블리시한 이용자가 개인정보처리자이고, 회사는 이를 대신 저장·전달하는 수탁자이다(제11조).

제3조 (개인정보의 처리 목적과 법적 근거)

정당한 이익을 근거로 처리하는 경우 회사는 그 이익이 이용자의 권리보다 우선하는지를 사전에 검토하고 필요한 범위로 처리를 제한한다. 마케팅 수신 동의는 언제든지 철회할 수 있으며, 철회해도 서비스 이용에는 영향이 없다. 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 광고성 정보에는 제목에 (광고)를 표기하고, 수신 동의일부터 2년마다 수신 동의 여부를 다시 확인한다.

제4조 (개인정보의 보유 기간과 파기)

회사는 처리 목적을 달성하면 지체 없이 개인정보를 파기한다.

법령에 따라 보존하는 정보

전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각한다. 백업본에 남은 정보는 백업 순환 주기에 따라 순차적으로 삭제된다.

제5조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않는다. 다음의 경우에만 제공한다.

1. 이용자가 사전에 동의한 경우.
2. 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우.

회사는 수사기관의 요구를 받은 경우 법령상 요건을 갖추었는지 확인하고 필요한 최소한의 정보만 제공하며, 법령이 금지하지 않는 범위에서 이용자에게 그 사실을 알리도록 노력한다.

제6조 (처리 위탁과 국외 이전)

1. 국내 위탁

2. 국외 이전

회사는 아래 사업자에게 개인정보 처리를 위탁하고 있으며 이들의 설비는 국외에 있다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 계약의 이행과 이용자 편의 증진을 위해 필요한 처리위탁·보관에 해당하며 그 내용을 아래와 같이 공개한다.

이전 시기와 방법: 서비스 이용, 생성 요청, 결제, 메일 발송이 이루어지는 시점에 네트워크를 통해 수시로 전송한다.

Tripo(Holymolly Ltd)로의 이전은 이용자가 3D 모델 생성 기능을 실행하는 경우에만 발생하며, 해당 기능을 사용하지 않는 이용자의 정보는 이전되지 않는다.

1. 회사는 수탁사와 계약을 맺어 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보 조치, 계약 종료 시 반환·파기 의무를 정하고 있다.
2. 위 국외 이전은 서비스 제공을 위한 처리위탁·보관에 해당하므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개하는 방법으로 이루어지며, 별도의 동의를 받지 않는다. 국외 이전을 원하지 않는 이용자는 서비스 이용계약을 해지할 수 있다.
3. 위탁 대상이 변경되면 본 방침을 갱신하여 공개한다.

제7조 (이용자 콘텐츠와 인공지능 처리)

1. 이용자가 업로드하거나 생성한 콘텐츠는 비공개가 기본값이며, 이용자가 직접 퍼블리시하지 않는 한 다른 이용자에게 공개되지 않는다.
2. 회사는 이용자 콘텐츠를 회사의 인공지능 모델 학습에 사용하지 않는다.
3. AI 생성 기능을 사용하면 이용자가 입력한 이미지와 프롬프트가 처리를 위해 제6조의 인공지능 제공자에게 전송된다. 회사는 각 제공자와의 계약에서 전송된 데이터를 모델 학습에 사용하지 않도록 하는 조건을 적용하고 있다.
4. 회사는 서비스 운영과 법령 준수를 위해 필요한 경우(예: 아동·청소년 성착취물 등 명백한 불법 콘텐츠 신고 대응)에 한정하여 콘텐츠를 확인할 수 있으며, 그 밖의 목적으로는 이용자 콘텐츠를 열람하지 않는다.

제8조 (자동화된 결정)

1. 회사는 이용자의 권리·의무에 중대한 영향을 미치는 사항을 완전히 자동화된 방식만으로 결정하지 않는다.
2. 다만 결제 도용이나 서비스 남용을 막기 위해 이용 패턴을 자동으로 분석하여 결제·생성 요청을 일시 보류하는 경우가 있다. 이 경우 계정 제한·해지와 같은 최종 결정은 사람의 검토를 거쳐 이루어진다.
3. 이용자는 자동화된 처리로 불이익을 받았다고 판단하는 경우 「개인정보 보호법」 제37조의2에 따라 그 결정에 대한 설명을 요구하거나 거부할 수 있다. 요청은 [email protected] 으로 접수하며, 회사는 정당한 사유가 없으면 사람이 다시 검토한다.

제9조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회, 전송(이동) 요구, 자동화된 결정에 대한 거부·설명 요구, 처리에 대한 이의 제기를 할 수 있다.
2. 권리 행사는 서비스 내 계정 설정 화면 또는 [email protected] 으로 요청할 수 있다. 회사는 요청을 받은 날부터 10일 이내(GDPR이 적용되는 경우 1개월 이내)에 처리 결과를 알린다.
3. 이용자는 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류가 필요하다.
4. 회사는 요청한 사람이 본인인지 확인하기 위해 필요한 최소한의 정보를 요구할 수 있다.
5. 열람·정정·삭제·처리정지 요구는 법령에서 그 권리를 제한하는 경우(예: 법령상 보존 의무가 있는 거래 기록)에 한하여 거절될 수 있으며, 이때 회사는 그 사유를 알린다.

제10조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 서비스에 가입할 수 없다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기한다. 대한민국 외 지역에서는 해당 지역이 정한 최저 연령(예: 미국 13세, 유럽경제지역 16세 또는 회원국이 정한 연령)을 적용한다.

제11조 (이용자가 퍼블리시한 페이지의 방문자 정보)

1. 이용자가 문의·상담 신청 양식을 사용하는 경우 방문자 정보에 대한 개인정보처리자는 해당 이용자이며, 회사는 수탁자이다.
2. 회사는 방문자 정보를 이용자에게 전달·보관하는 목적으로만 처리하고, 회사의 마케팅이나 모델 학습에 사용하지 않는다.
3. 방문자 정보는 이용자가 정한 보관 기간(기본 180일)이 지나면 자동으로 삭제된다.
4. 회사는 방문자 정보를 저장·전달하기 위해 제6조에 공개된 수탁사(Supabase, Cloudflare 등 국외 소재 포함)에 재위탁하며, 이용자는 이용약관 제15조에 따라 이에 동의한다. 회사는 재위탁 시에도 목적 외 이용 금지, 안전성 확보 조치, 접근 제한, 위탁 종료 시 반환·파기 의무를 적용한다.
5. 방문자 정보가 국외로 이전되므로, 이용자는 방문자에게 이전받는 자·국가·목적·항목·보유기간을 고지할 책임이 있다. 회사는 이용자가 그대로 사용할 수 있는 기본 동의·고지 문안을 리드 폼에 제공한다.
6. 방문자가 자신의 정보에 대한 열람·삭제를 원하는 경우 해당 페이지를 운영하는 이용자에게 요청해야 하며, 회사에 접수된 요청은 해당 이용자에게 전달된다.

제12조 (쿠키 등 자동 수집 장치)

1. 웹사이트는 언어 설정을 기억하기 위한 브라우저 저장소만 사용하며, 광고나 행태정보 분석을 위한 쿠키를 사용하지 않는다.
2. 데스크톱 앱은 로그인 상태 유지와 화면 설정 저장, 성능 향상을 위한 로컬 캐시를 사용한다. 이는 이용자의 기기에 저장되며 로그아웃하거나 캐시를 삭제하면 제거된다.
3. 이용자는 브라우저 설정에서 저장소 사용을 거부할 수 있으나, 이 경우 일부 기능이 정상적으로 동작하지 않을 수 있다.

제13조 (개인정보의 안전성 확보 조치)

1. 관리적 조치 — 개인정보 취급자의 최소화, 접근 권한 관리, 내부 관리계획 수립과 점검.
2. 기술적 조치 — 전송 구간 암호화(HTTPS/TLS), 비밀번호의 일방향 암호화 저장, 데이터베이스 행 수준 접근 제어(RLS), 접근 기록 보관, 접근 권한을 가진 키의 서버 측 보관.
3. 결제 정보의 비보관 — 카드번호 등 결제수단 정보는 회사가 저장하지 않고 결제 대행사가 처리한다.
4. 물리적 조치 — 서버는 수탁사의 데이터센터에서 운영되며 각 수탁사의 물리적 보호 조치가 적용된다.

제14조 (개인정보 보호책임자와 문의처)

이용자는 개인정보 보호와 관련한 모든 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변한다.

제15조 (권익침해에 대한 구제 방법)

제16조 (개인정보 유출 시 통지)

1) 정보주체 통지

회사는 개인정보가 유출된 사실을 알게 된 때에는 72시간 이내에 해당 이용자에게 유출된 항목, 유출 시점과 경위, 피해를 최소화하기 위해 이용자가 할 수 있는 조치, 회사의 대응 조치와 피해 구제절차, 담당 연락처를 알린다.

2) 감독기관 신고

유출된 정보주체가 1천 명 이상이거나, 민감정보·고유식별정보가 유출되었거나, 외부의 불법적인 접근에 의한 유출인 경우에는 위 통지와 함께 개인정보보호위원회 또는 한국인터넷진흥원에 신고한다.

3) 유럽경제지역 이용자

유럽경제지역 이용자와 관련된 유출은 GDPR 제33조에 따라 인지 후 72시간 이내에 감독기관에 신고하고, 정보주체의 권리·자유에 높은 위험이 있는 경우 제34조에 따라 지체 없이 정보주체에게도 통지한다.

제17조 (지역별 추가 고지)

1. 유럽경제지역(EEA)·영국 이용자

• 관리자(Controller): 주식회사 로우고, 경기도 남양주시 오남읍 진건오남로759번길 110, 107-702, [email protected]
• 현재 제공 여부: 회사는 유럽경제지역·영국 거주자를 대상으로 서비스를 제공하지 않는다. 아래 내용은 향후 해당 지역에 서비스를 제공하는 경우에 적용된다.
• EU 대리인(GDPR 제27조): 유럽경제지역 서비스 개시 전에 지정하며, 지정 즉시 본 방침에 이름과 연락처를 기재한다.
• 국제 이전: 대한민국은 유럽연합 집행위원회의 적정성 결정(2021년 12월 17일 채택, 2026년 7월 재확인) 대상 국가이므로 유럽경제지역에서 대한민국으로의 이전에는 별도의 표준계약조항이 필요하지 않다. 그 밖의 국가로 이전하는 경우에는 표준계약조항 등 적법한 이전 수단을 적용한다.
• 정보주체의 권리: 접근, 정정, 삭제, 처리 제한, 이동, 반대, 자동화된 결정에 관한 권리를 행사할 수 있으며 거주지 또는 근무지의 감독기관에 민원을 제기할 수 있다.
• 동의 철회: 동의에 근거한 처리는 언제든지 철회할 수 있으며 철회 이전의 처리는 영향을 받지 않는다.

2. 미국 캘리포니아주 이용자

• 회사는 개인정보를 판매(sell)하거나 교차 맥락 행태광고를 위해 공유(share)하지 않는다.
• 회사는 민감한 개인정보를 추론 목적으로 수집하지 않는다.
• 이용자는 수집·이용·공개되는 개인정보의 범주를 알 권리, 삭제·정정을 요구할 권리, 권리 행사에 따른 차별을 받지 않을 권리를 가지며 요청은 [email protected] 으로 접수한다.

제18조 (방침의 변경)

본 방침이 변경되는 경우 회사는 변경 내용과 적용일을 적용일 7일 전(이용자에게 불리한 변경은 30일 전)까지 서비스와 웹사이트에 공지한다. 이전 버전은 요청 시 제공한다.