개인정보 처리방침

회사(디바인컴퍼니, 사업자등록번호 572-19-01127, 주소: 서울특별시 성북구 북악산로 713, 3동 307호)는 서비스에 가입한 이용자의 개인정보에 대한 개인정보처리자로서 그 처리에 관한 책임을 부담합니다. 대표자·연락처·전자우편 등 구체적 사업자정보는 회사가 서비스 화면에 게시하는 사업자정보를 참조하시기 바랍니다. 한편, 이용자가 자신의 웹사이트·서비스에 회사의 행동분석 도구(collector)를 설치하여 수집하는 방문자의 개인정보에 대하여는 해당 이용자(테넌트)가 개인정보처리자(controller)의 지위를 가지며, 회사는 이용자의 위탁을 받아 이를 처리하는 수탁자(처리자)의 지위에서만 관여합니다. 이 경우 방문자에 대한 처리방침 고지 및 정보주체 권리 대응의 1차적 책임은 이용자에게 있습니다.

회사는 서비스 제공을 위하여 다음의 개인정보를 처리합니다. (1) 회원 가입정보: 이름 또는 담당자명, 아이디, 비밀번호(암호화 저장), 이메일, 휴대전화번호, 소속 사업자정보(상호·사업자등록번호 등). (2) 결제정보: 유료 요금제 정기결제를 위한 결제수단 식별정보, 결제대행사가 처리하는 승인·거래 내역(카드 전체 번호 등 민감 결제정보는 결제대행사가 처리하며 회사는 원칙적으로 보관하지 않습니다). (3) 서비스 이용기록: 접속 로그, 접속 IP, 기기·브라우저 정보, 서비스 내 조작 이력. (4) 방문자 행동데이터: 이용자가 설치한 collector를 통해 수집되는 방문자의 페이지 조회·클릭·이벤트 등 행동데이터(제3조에서 별도 규율). 회사는 서비스 이용 과정에서 관계 법령이 정한 범위를 초과하는 민감정보를 수집하지 않습니다.

서비스는 이용자가 자신의 웹사이트에 설치하는 수집 스크립트(collector, 수집 도메인 t.statlane.kr)를 통하여 방문자의 행동데이터(페이지 조회, 클릭, 스크롤, 전환 이벤트, 대략적 접속 환경 등)를 수집·분석하는 기능을 제공합니다. 이 데이터의 개인정보처리자는 이를 설치·운영하는 이용자(테넌트)이며, 회사는 수탁자로서 이용자의 지시에 따라 처리합니다. 방문자 데이터 수집은 이용자가 자신의 웹사이트에서 구현하는 동의 게이트(consent gate)를 전제로 하며, 법령상 동의가 필요한 범위의 수집·이용은 방문자의 동의가 확인된 경우에 한하여 이루어집니다. PREMIUM 요금제에서 제공되는 세션 리플레이(session replay) 기능의 경우, 기본 설정상 모든 입력 필드(비밀번호·결제정보 포함)와 카드번호·주민등록번호·전화번호·이메일 형식의 텍스트 패턴이 collector(클라이언트)에서 자동으로 마스킹(masking)되어 저장되며, 이 마스킹은 클라이언트단에서 강제됩니다. 다만 화면에 평문으로 표시되는 그 밖의 개인정보는 이용자가 지정한 마스킹 선택자·차단 영역의 범위에서 보호되며, 회사는 수신된 리플레이 데이터를 서버에서 추가로 재마스킹하지 않습니다. 따라서 이용자는 민감 영역에 마스킹·차단 선택자를 지정할 책임이 있습니다.

회사는 다음 목적으로 개인정보를 처리하며, 각 목적에 상응하는 법적 근거에 따릅니다. (1) 회원 가입·본인확인·서비스 제공·이용계약 이행: 계약의 체결 및 이행(개인정보 보호법 제15조 제1항 제4호). (2) 유료 요금제 결제·정산·환불 처리: 계약 이행 및 관계 법령상 의무 준수(전자상거래 등에서의 소비자보호에 관한 법률 등). (3) 마케팅 정보 발송, 세분화된 분석·부가 기능 제공 등 선택적 처리: 정보주체의 동의(제15조 제1항 제1호). (4) 서비스 부정이용 방지, 보안 및 안정적 운영: 회사의 정당한 이익을 달성하기 위하여 필요하고 명백하게 정보주체의 권리에 우선하는 경우로서 합리적 관련 범위를 초과하지 아니하는 처리(제15조 제1항 제6호). (5) 서비스 개선을 위한 통계 분석: 통계작성 목적의 가명·통계처리(제28조의2 등)로서, 특정 개인을 알아볼 수 없는 형태로 처리합니다. (6) 법령상 의무 이행 및 분쟁 대응: 법률상 의무 준수 및 회사의 정당한 이익. 동의에 기반한 처리의 경우 정보주체는 언제든지 동의를 철회할 수 있으며, 철회 이전의 처리는 적법성에 영향을 받지 않습니다.

회사는 서비스 로그인 유지, 이용자 환경설정 저장, 서비스 이용 분석 및 품질 개선을 위하여 쿠키(cookie) 및 유사 기술(로컬 스토리지 등)을 사용합니다. 이용자는 웹 브라우저 설정을 통하여 쿠키 저장을 허용하거나 거부할 수 있으며, 쿠키 저장을 거부하는 경우 로그인 유지 등 일부 서비스 기능의 이용에 제한이 있을 수 있습니다. 이용자의 웹사이트에 설치되는 collector가 사용하는 쿠키·식별자의 종류, 목적 및 보관기간, 방문자의 선택권 행사 방법에 관한 상세 내용은 회사가 별도로 게시하는 쿠키정책(Cookie Policy)을 참조하시기 바랍니다.

회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않으며, 법령에 특별한 규정이 있거나 정보주체의 동의가 있는 경우에 한하여 제공합니다. 다만 서비스 제공에 필요한 범위에서 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. (1) 결제 처리: 유료 요금제 결제·정산을 위한 결제대행(PG) 사업자. (2) 인프라 운영: 데이터 저장 및 서비스 호스팅을 위한 클라우드 사업자(국내 리전). (3) 생성형·분석 기능: 콘텐츠 생성 및 분석 추론을 위한 AI 사업자(제7조 참조). 회사는 수탁자와 관계 법령에 따른 위탁계약을 체결하고, 위탁업무의 목적 외 처리 금지·안전조치·재위탁 제한 등을 관리·감독합니다. 위 각 수탁자(클라우드 인프라 사업자, 결제대행 사업자, AI 추론 사업자)의 구체적 명칭·소재 및 위탁 업무의 내용은 본 처리방침의 부속 목록(처리방침의 일부로 편입되는 수탁자 현황)으로 게시하며, 상용 서비스 개시 시점에 확정하여 고지합니다. 위탁사무의 내용 또는 수탁자 현황이 변경되는 경우 회사는 지체 없이 본 방침을 통하여 공개합니다.

회사는 개인정보를 포함한 이용자·방문자의 데이터를 전부 대한민국(한국) 국내 리전에 저장하며, 개인정보의 국외 저장·보관은 하지 않습니다. 다만 서비스의 일부 생성형·분석 기능(예: 분석 쿼리 처리, 이용자가 업로드한 이미지의 처리 등)의 수행을 위하여, 처리 목적 달성에 필요한 최소한의 데이터가 미국에 소재한 생성형 AI 추론 사업자에게 일시적(transient)으로 전송·연산된 후 결과 반환과 함께 소멸됩니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 이행 및 정보주체의 편의 증진을 위하여 필요한 처리위탁·보관으로서, 같은 조 제2항 각 호의 사항을 본 처리방침에 공개함으로써 정보주체의 별도 동의 없이 이루어지는 국외 이전입니다. 회사는 같은 조 제2항에 따라 다음 사항을 고지합니다. ① 이전되는 개인정보 항목: 이용자가 요청한 분석 쿼리에 포함된 데이터, 방문자 댓글·텍스트 표본, 이용자가 업로드한 이미지 등 해당 기능 수행에 필요한 최소한의 데이터. ② 이전되는 국가·시기 및 방법: 미국으로, 해당 AI 기능이 호출되는 시점에, 암호화된 통신구간을 통하여 저장을 수반하지 않는 일시적(transient) 방식으로 전송됩니다. ③ 이전받는 자: 미국에 소재한 생성형 AI 추론 사업자. 이전받는 자의 구체적 법인 명칭 및 연락처는 상용 서비스 개시 시점에 확정하여 본 처리방침의 부속 목록(처리방침의 일부로 편입되는 데이터 처리 현황)으로 게시·고지합니다. ④ 이전받는 자의 이용목적 및 보유·이용기간: 이용자가 요청한 생성·분석 추론의 수행에 한하며, 처리 완료 즉시 소멸하여 별도로 저장·보유하지 않습니다. ⑤ 국외 이전을 거부하는 방법·절차 및 거부의 효과: 이용자는 AI 분석·생성 기능을 사용하지 아니함을 선택함으로써 위 국외 이전을 거부할 수 있으며, 이 경우 해당 AI 기능의 이용이 제한됩니다. 거부는 서비스 설정에서 해당 기능을 사용하지 않거나 회사가 게시하는 문의 창구를 통하여 요청함으로써 할 수 있습니다. 이전받는 자의 법인 명칭·연락처가 확정·고지되기 전까지 회사는 미국으로의 개인정보 전송 기능을 활성화하지 아니합니다. 한편 서비스 운영 과정에서 일부 무상태(stateless) 연산이 일본 리전에서 수행될 수 있으나, 이는 데이터의 저장을 수반하지 않는 일시적 연산에 한합니다.

회사는 개인정보의 처리 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 하며, 다음의 보관기간을 적용합니다. (1) 회원 계정정보: 회원 탈퇴 시까지. 회원 탈퇴 시 계정 식별정보는 복원이 불가능하도록 익명화(비식별 처리)하며, 관계 법령상 보존 의무가 있는 정보를 제외하고 파기합니다. 다만 부정이용 방지 및 통계 목적의 익명 레코드는 개인을 식별할 수 없는 형태로 존속할 수 있습니다. (2) 서비스 이용기록·이벤트 데이터: 수집일로부터 13개월. (3) 세션 리플레이 데이터: 수집일로부터 3개월. (4) 결제·거래 관련 기록: 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에 따라 5년. 법령에서 별도의 보존기간을 정한 경우에는 해당 기간을 우선 적용합니다. 각 데이터 유형별 보관기간(TTL)의 구체적 근거는 회사가 서비스 화면에서 제공하는 데이터 보관기간 안내 표에서 확인할 수 있습니다.

회사는 개인정보의 안전한 처리를 위하여 관계 법령이 요구하는 관리적·기술적·물리적 보호조치를 취합니다. (1) 관리적 조치: 개인정보 취급자 최소화, 접근권한 관리 및 정기 점검, 내부관리계획 수립·시행. (2) 기술적 조치: 비밀번호 등 인증정보의 일방향 해시 저장, 저장·전송 구간 암호화, 접근통제 및 접근기록 보관, 침입 차단·탐지 체계 운영. (3) 데이터 최소노출: 세션 리플레이 등 행동데이터에 대하여 기본 설정상 모든 입력 필드와 카드번호·주민등록번호·전화번호·이메일 패턴을 클라이언트단에서 자동 마스킹하고, 이용자가 지정한 마스킹·차단 선택자 범위에서 화면 평문 개인정보를 보호하며, 분석 목적에 필요한 범위로 데이터를 최소화합니다. 회사는 상기 조치를 지속적으로 점검·개선하며, 다만 인터넷을 통한 전송의 특성상 완전한 안전성을 절대적으로 보장할 수는 없음을 고지합니다.

회사가 서비스에서 제공하는 분석·추정 기능은 집계된 통계와 예측·추정 지표를 산출하여 이용자의 의사결정을 보조하기 위한 것이며, 정보주체에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 개별적 자동화 결정을 회사가 단독으로 수행하지는 않습니다. 방문자 행동데이터에 기반한 세분화·추정 역시 통계적 분석의 성격을 가지며, 특정 개인에 대한 자동화된 처분을 목적으로 하지 않습니다. 정보주체는 관계 법령이 인정하는 범위에서 자동화된 결정에 대한 설명 요구 및 이의 제기를 할 수 있습니다.

서비스는 사업자 및 사업 목적의 이용자를 대상으로 하는 B2B 서비스로서, 만 14세 미만 아동을 이용 대상으로 하지 않으며 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회사는 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 인지하는 경우 지체 없이 해당 정보를 파기합니다. 이용자가 자신의 웹사이트에서 아동을 대상으로 하는 서비스를 운영하는 경우, 아동 개인정보 보호에 관한 법령 준수 및 법정대리인 동의 확보의 책임은 개인정보처리자인 해당 이용자에게 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자: 장찬우, 연락처(전자우편): kkadema@naver.com, 전화: +82 10-2848-8955. 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 위 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다. 정보주체는 개인정보 침해로 인한 상담·분쟁 조정이 필요한 경우 아래 기관에 도움을 요청할 수 있습니다. 개인정보분쟁조정위원회(www.kopico.go.kr), 개인정보침해 신고센터·개인정보보호위원회 상담(국번 없이 118, privacy.kr), 대검찰청 사이버수사과 및 경찰청 사이버수사국.

본 개인정보 처리방침은 법령·서비스 내용 또는 회사 정책의 변경에 따라 수정될 수 있습니다. 회사는 처리방침을 변경하는 경우 변경 사항과 시행일자를 명시하여 서비스 화면 공지 등을 통하여 사전에 고지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 관계 법령이 정한 바에 따라 최소 30일 전에 고지하고, 필요한 경우 동의를 다시 받을 수 있습니다. 개정된 처리방침은 고지된 시행일자부터 효력이 발생합니다.