프리캔버스 AI 개인정보처리방침
주식회사 크리에이티브크루(이하 "회사")는 프리캔버스 AI(freecanvas.ai.kr, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 다루기 위해 다음과 같이 개인정보처리방침을 정합니다. 크롬 확장 프로그램 「프리캔버스AI 보조」의 개인정보처리방침은 별도 문서를 따릅니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입·로그인 | Google 계정의 이메일 주소, 이름, 프로필 사진, 고유 식별자(UID) | Google 로그인 시 이용자 동의로 전달 |
| 유료 결제 | 결제수단 종류, 카드사명, 카드번호 일부(마스킹), 결제 승인번호, 결제 금액·일시, 빌링키(정기결제용 토큰) | 결제대행사 포트원(PortOne)을 통해 수집. 카드번호 전체·비밀번호·CVC는 회사가 저장하지 않음 |
| 서비스 이용 | 이용자가 올린 상품 사진·상품 정보·문구, 생성물, 편집 내역, 프로모션 코드 입력값, 고객센터 문의 내용 | 이용자가 직접 입력·업로드 |
| 자동 수집 | 접속 일시, 브라우저·기기 정보, 이용 기록(생성 횟수·크레딧 사용량), 오류 기록 | 서비스 이용 과정에서 자동 생성 |
2. 개인정보의 이용 목적
- 회원 식별, 로그인 유지, 부정 이용 방지
- 상세페이지·이미지·문구·영상 생성 등 서비스 제공과 결과물 저장·표시
- 구독 요금 결제·정기결제·환불 처리, 결제 내역 제공, 크레딧·이용 한도 관리
- 고객 문의 응대, 공지·업데이트 안내, 서비스 개선을 위한 통계 분석(개인을 식별하지 않는 형태)
- 법령상 의무 이행(전자상거래 기록 보존 등)
3. 보유 및 이용 기간
- 회원 정보와 생성물: 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다. 휴지통에 넣은 작업은 30일 후 자동으로 영구 삭제됩니다.
- 다음 정보는 관련 법령에 따라 정해진 기간 보관 후 파기합니다.
- 계약·청약철회·대금결제·재화 공급 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만·분쟁 처리 기록: 3년(같은 법)
- 접속 기록: 3개월(통신비밀보호법)
4. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음 업무를 외부에 위탁하며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase) | 회원 인증, 데이터베이스·파일 저장, 서버 기능 실행, 웹 호스팅 |
| Google LLC (Gemini API) | 상품 사진·문구를 바탕으로 한 AI 이미지·문구 생성, 이미지 속 글자 인식 |
| OpenAI, L.L.C. | AI 이미지 생성(일부 생성 방식) |
| 주식회사 코리아포트원(PortOne) | 결제 처리, 정기결제 관리, 결제 내역 조회 |
| Functional Software, Inc. (Sentry) | 서비스 오류 수집·분석 |
5. 개인정보의 국외 이전
위 수탁자 중 Google LLC, OpenAI, L.L.C., Functional Software, Inc.는 미국에 서버를 두고 있어, 서비스 이용 과정에서 다음 정보가 국외로 이전됩니다.
| 이전받는 자 | Google LLC, OpenAI, L.L.C., Functional Software, Inc.(미국) |
|---|---|
| 이전 항목 | 이메일·이름·프로필 사진·UID(인증), 이용자가 올린 상품 사진과 상품 정보·문구, 생성물(AI 처리·저장), 오류 기록에 포함된 기기·이용 정보 |
| 이전 시점과 방법 | 로그인·생성 요청·저장 시점에 암호화된 네트워크(HTTPS)로 전송 |
| 이전 목적 | 회원 인증, AI 생성 처리, 데이터 저장, 오류 분석 |
| 보유 기간 | Google Firebase: 회원 탈퇴 또는 삭제 시까지. Google Gemini API·OpenAI: 처리 완료 후 각 사업자의 데이터 보존 정책(남용 감시 목적의 단기 보관 등)에 따름. Sentry: 최대 90일 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 AI 생성 기능 등 서비스의 핵심 기능을 이용할 수 없습니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요구하는 경우, 이용자가 별도로 동의한 경우에는 예외로 합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 회원 탈퇴는 서비스 안 프로필 메뉴의 「계정 삭제」에서 직접 할 수 있으며, 탈퇴 시 생성물과 개인정보가 삭제됩니다(법령상 보관 의무가 있는 정보 제외).
- 그 밖의 요청은 서비스 안 「고객센터 문의하기」 또는 아래 연락처로 하실 수 있으며, 회사는 지체 없이 조치합니다.
8. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
9. 쿠키와 브라우저 저장소
서비스는 로그인 유지, 작성 중인 내용의 임시 저장, 안내 팝업 표시 여부 기억 등을 위해 브라우저의 로컬 저장소(localStorage, IndexedDB)와 쿠키를 사용합니다. 이용자는 브라우저 설정에서 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.
10. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화하고, 데이터베이스 접근은 인증된 본인과 관리자로 제한하는 보안 규칙을 적용합니다.
- 결제 정보는 결제대행사가 처리하며 회사는 카드번호 전체를 저장하지 않습니다.
- 관리자 권한을 최소한의 인원에게만 부여하고 접근 기록을 남깁니다.
11. 개인정보 보호책임자
개인정보 보호책임자: 김진산 (대표)
연락처: 전화 070-8831-4371 · 서비스 안 「고객센터 문의하기」
주소: 06593 서울특별시 서초구 서초중앙로31길 6-3 (반포동) 지지반포빌딩 지하3층
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.
12. 방침의 변경
이 방침의 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 안 공지로 알립니다.
이 방침은 2026년 9월 23일부터 시행합니다.