Genbler의 개인정보 보호정책 살펴보기 - 데이터 보안의 중요성

개요

젠블러(Genbler)라는 서비스명으로 운영되는 주식회사 유어라운드(이하 "젠블러", "당사")는 이용자의 개인정보 보호를 최우선으로 생각합니다. 본 개인정보처리방침은 당사가 유럽 사용자를 위한 GDPR 및 한국 사용자를 위한 개인정보보호법 등 관련 데이터 보호법에 따라 "개인정보처리자(Controller)"로서 전 세계적으로 실무를 수행하는 방식을 간략하게 설명합니다. 본 방침은 당사 웹사이트(genbler.com), 하위 도메인, 소셜 미디어 페이지 및 AI 콘텐츠 생성 도구(이하 통칭하여 "서비스")를 통해 처리되는 개인정보에 적용됩니다.

1. 수집하는 개인정보 항목

당사는 생성형 AI 도구를 제공하고 지속적으로 개선하기 위해 세 가지 주요 경로를 통해 정보를 수집합니다. 아래 표는 구체적인 데이터 항목을 자세히 설명합니다:

수집 출처	수집되는 데이터 카테고리	상세 정보 및 맥락
이용자가 제공하는 정보	연락처 및 프로필 데이터	이름, 이메일 주소, 사용자 이름, 암호화된 비밀번호, 청구/우편 주소, 인구통계학적 데이터 및 커뮤니케이션 수신 설정.
이용자가 제공하는 정보	멀티미디어 및 쿼리 데이터	사진, 비디오 파일, 텍스트 프롬프트, 생성된 결과물 및 관련 메타데이터(예: 위치 또는 포맷). 페이스 스왑과 같은 도구의 경우 임시 얼굴 기하학적 벡터가 생성됩니다. 이용자는 동의 없이 라이선스가 없거나 제3자의 생체 데이터를 업로드해서는 안 됩니다.
제3자 서비스 연동	결제 및 거래 데이터	주문 번호 및 거래 내역. 실제 신용카드 번호나 은행 계좌 정보는 파트너사인 페이레터 주식회사(Payletter Inc.)에서 안전하게 수집 및 처리하며 젠블러 서버에 저장되지 않습니다.
제3자 서비스 연동	인증 데이터	싱글 사인온(SSO)을 위해 Google이나 Apple과 같은 제3자 서비스를 연결할 때 제공되는 정보.
자동 수집 정보	기술 및 기기 데이터	IP 주소, OS 유형/버전, 브라우저 유형, 화면 해상도, 접속 타임스탬프, 방문한 페이지, 탐색 경로 및 쿠키 식별자.

2. 개인정보의 이용 목적

당사는 수집된 정보를 다양하고 핵심적인 비즈니스 및 기술 운영을 위해 활용합니다:

• 서비스 제공 및 운영: 계정 생성 및 유지 관리, 페이레터를 통한 거래 처리, AI 이미지 렌더링, 페이스 스왑, 비디오 업스케일링 등 서비스의 핵심 기능을 수행하기 위함.
• 연구, 분석 및 AI 훈련: 당사 서비스의 핵심 구성 요소는 인공지능 모델의 지속적인 개선을 요구합니다. 당사는 사용 행태를 연구하고, 알고리즘을 훈련하며, 새로운 생성형 AI 기능을 개발하기 위해 이용자가 공유한 텍스트, 멀티미디어 데이터, 쿼리 로그 및 프롬프트 데이터를 사용합니다.
• 서비스 개인화: 이용자의 창의적인 요구를 이해하고, 경험을 맞춤화하며, 인터페이스 환경설정을 기억하기 위함.
• 규정 준수, 보안 및 보호: 당사의 이용약관을 집행하고, 내부 프로세스를 감사하며, 합법적인 요청을 준수하고, 사기 행위나 사이버 공격을 예방, 식별 및 조사하기 위함.

3. 데이터 보유 및 파기

당사는 개인정보를 수집한 목적을 달성하는 데 필요한 기간 동안만 보관하며, 여기에는 법률, 회계 또는 보고 요구 사항을 충족하는 기간이 포함됩니다. 예를 들어, 페이레터를 통해 처리된 거래 데이터는 대한민국 전자금융거래법 시행령에 따라 최대 5년 동안 보존됩니다. 개인정보가 더 이상 필요하지 않은 경우, 해당 정보는 안전하게 삭제되거나, 복구할 수 없도록 익명화되거나, 귀하와 더 이상 연관될 수 없도록 집계됩니다.

4. 개인정보의 제3자 제공 및 공유

젠블러는 귀하의 개인정보를 절대 판매하지 않습니다. 당사는 다음과 같은 상황에서만 외부 당사자와 데이터를 공유할 수 있습니다:

• 서비스 제공업체: 클라우드 호스팅, IT 인프라 유지 관리 및 분석(예: Google Analytics)과 같이 당사를 대신하여 서비스를 수행하는 제3자와 데이터를 공유합니다.
• 결제 대행사 (PG): 정기 구독, 신용카드 결제 및 전자 지갑 거래를 안전하게 실행하고 관리하기 위해 거래 관련 정보를 페이레터 주식회사와 공유합니다. 페이레터는 PCI-DSS 규정 준수를 포함한 자체의 엄격한 개인정보 보호 및 보안 표준에 따라 이 데이터를 처리합니다.
• 법적 권한: 당사가 법적 절차를 준수하거나, 당사의 권리를 보호하거나, 사기를 조사하기 위해 조치가 필요하다고 선의로 믿는 경우 법 집행 기관, 정부 기관 또는 전문 고문에게 정보를 공개할 수 있습니다.
• 비즈니스 양수인: 합병, 인수, 구조 조정 또는 보관함 매각의 경우, 거래의 일부로 귀하의 개인정보가 이전될 수 있습니다.

5. 이용자의 선택권

이용자는 본인의 데이터가 사용되는 방식을 제어할 수 있습니다:

• 마케팅 수신 거부: 통신문에 제공된 "수신 거부" 링크를 클릭하거나 고객 지원팀에 연락하여 언제든지 프로모션 이메일 수신을 거부할 수 있습니다.
• 쿠키 관리: 대부분의 웹 브라우저에서는 설정을 통해 쿠키를 제어할 수 있습니다. 단, 운영상 필수적인 쿠키를 비활성화하면 서비스 기능이 손상될 수 있습니다.

6. 유럽 사용자를 위한 고지 (GDPR 준수)

유럽 경제 지역(EEA) 또는 영국의 거주자인 경우 일반 데이터 보호 규정(GDPR)에 따라 추가적인 권리가 있습니다.

• 처리의 법적 근거: 당사는 계약상 필요성(서비스 제공), 합법적 이익(보안, 분석 및 AI 훈련), 법률 준수 및 동의(명시적으로 제공된 경우)에 따라 귀하의 데이터를 처리합니다.
• 이용자의 권리: 귀하는 귀하의 데이터에 대한 열람, 부정확성에 대한 정정, 데이터 삭제("잊힐 권리"), 처리의 제한, 그리고 데이터 이동권(기계 판독 가능한 형식으로 데이터 수신)을 요청할 권리가 있습니다.
• 권리 행사: 당사에 직접 연락하여 이러한 권리를 행사할 수 있습니다. 당사는 법적인 영향을 미치는 자동화된 처리에만 전적으로 기반한 결정을 귀하에게 적용하지 않습니다.

7. 국외 데이터 이전

젠블러의 본사는 대한민국에 위치하고 있으며 서버는 미국을 포함한 전 세계에 위치할 수 있으므로, 귀하의 개인정보는 귀하의 거주 국가와 다른 개인정보 보호법이 적용되는 관할권으로 이전, 저장 및 처리될 수 있습니다. 당사는 이러한 이전에 대해 적절한 기술적 및 계약적 안전 장치가 마련되도록 보장합니다.

8. 아동의 개인정보 보호

본 서비스는 만 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 아동으로부터 의도적으로 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 즉시 당사로 연락해 주십시오.

9. 개인정보처리방침의 변경

당사는 관행이나 관련 법률의 변경 사항을 반영하기 위해 본 개인정보처리방침을 주기적으로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 본 방침 상단의 "최종 수정일"을 업데이트하거나 서비스 내 눈에 띄는 공지를 통해 귀하에게 통지할 것입니다.

10. 연락처

본 개인정보처리방침이나 귀하의 개인 데이터와 관련된 질문, 우려 사항 또는 요청이 있는 경우 아래 개인정보 보호 책임자에게 문의하시기 바랍니다:

• 회사명: 주식회사 유어라운드
• 주소: 서울특별시 관악구 봉천로 545, 203호
• 이메일: support@genbler.com
• 담당 책임자: 김지수, CEO