개인정보 처리방침
최초 시행일: 2026년 4월 13일
개정 공고일: 2026년 7월 14일
개정 시행일: 2026년 8월 13일
사업자: 셀로빈 (Celovin)
1. 수집하는 개인정보
1-1. 직접 수집
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 계정 생성 및 인증 | 탈퇴 시까지 |
| 휴대전화 번호 | OTP 인증 (선택) | 탈퇴 시까지 |
| 사용 기록 (로컬) | 서비스 개선, 에이전트 컨텍스트 | 기기에만 저장, 동기화 선택 시 암호화 전송 |
| AI 대화 내용 | 에이전트 실행 | 로컬 저장 기본, 클라우드 동기화 선택 시 암호화 |
1-2. 카카오 로그인 연동 시 수집
| 항목 | 동의 단계 | 수집 목적 | 보유 기간 |
|---|---|---|---|
| 이름(닉네임) | 필수 | 프로필 표시, 서비스 내 사용자 식별 | 탈퇴 시까지 |
| 카카오계정(이메일) | 필수 | 계정 연동, 서비스 내 알림 발송 | 탈퇴 시까지 |
| 프로필 이미지 | 필수 | 서비스 내 프로필 표시 | 탈퇴 시까지 |
1-3. 결제 정보
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 결제 빌키 (PG 발급 결제 토큰) | 정기 구독 결제 자동화 | 구독 종료 또는 사용자 삭제 요청 시까지 |
| 거래 내역 (주문번호·금액·결제일시·결과) | 결제 확인 및 환불 처리 | 5년 (전자상거래법) |
| 결제대행사가 반환하는 마스킹된 카드 식별 정보 (카드 일부 번호·카드사 식별 코드 등) | 결제 표시·사용자 알림·환불 처리 | 구독 종료 또는 사용자 삭제 요청 시까지 |
결제 수단 자체 (전체 카드번호·CVC·유효기간 등) 는 결제대행사(PG) 호스팅 환경에서 직접 입력되며 회사가 수집·저장하지 않습니다. 결제수단 자체의 보관·관리는 결제대행사 정책에 따릅니다.
1-4. BYOK (Bring Your Own Key)
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 사용자 제공 API 키 | 사용자가 직접 입력한 외부 AI 서비스 키를 통한 모델 호출 | 암호화하여 안전 보관, 탈퇴 또는 삭제 요청 시 즉시 파기 |
BYOK API 키는 산업계 표준 수준의 암호 알고리즘으로 암호화하여 보관하며, 외부 AI 호출 시 해당 제공자에게 전달됩니다.
1-5. 웹 이용 분석
이용자가 분석 항목에 동의한 경우에만 다음 정보를 수집합니다. 분석 기능은 개정 시행일인 2026년 8월 13일 이전에는 작동하지 않습니다.
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 축약된 화면 분류 (랜딩·계정·빌더·요금·샘플·기타), 언어, 브라우저·운영체제·기기 유형, 국가·지역·도시 | 화면 이용 현황과 서비스 품질 파악 | 수집일로부터 13개월 |
| 기능 실행 결과, 사용한 모델·제공자·등급, 웹 성능 지표 | 오류율·성공률·성능 개선 | 수집일로부터 13개월 |
전체 URL의 쿼리 문자열·해시·유입 경로, 계정·프로젝트·샘플 식별자, 이메일·전화번호, 입력 문구·프롬프트는 분석 데이터로 보내지 않습니다. 분석 요청을 처리할 때 IP 주소와 User-Agent가 일시적으로 사용되지만 원문은 저장하지 않습니다. IP 주소와 User-Agent로 만든 일일 식별값은 매일 바뀌며 장기간 또는 사이트 간 이용자를 추적하는 데 쓰지 않습니다. 분석 데이터는 개인별 프로필이 아닌 집계 통계로만 이용합니다.
2. 제3자 제공 및 국외 이전
2-1. AI 기능 관련 국외 이전
우산은 AI 기능 제공을 위해 다음 외부 서비스에 데이터를 전송할 수 있습니다.
| 수신자 | 국가 | 이전 항목 | 이전 목적 | 수신자 보유·이용 기간 | 수신자 연락처/처리방침 |
|---|---|---|---|---|---|
| OpenRouter, Inc. | 미국 | 사용자 입력 텍스트 | AI 모델 라우팅 및 응답 생성 | 기본적으로 API 호출 내용을 보관하지 않으며, 사용자가 옵션을 활성화한 경우에 한해 최대 30일 보관 후 파기. 자세한 사항은 수신자 정책에 따름 | privacy@openrouter.ai · https://openrouter.ai/privacy |
| OpenAI OpCo, LLC | 미국 | 사용자 입력 텍스트, 이미지 프롬프트, 음성 합성 입력 텍스트 | 코딩 보조 응답·이미지 생성·음성 합성 | API 입출력 데이터 30일 내외 남용 모니터링 목적 보관 후 파기 (Zero Data Retention 계약 체결 시 즉시 파기) | dsar@openai.com · https://openai.com/policies/privacy-policy |
| Anthropic, PBC | 미국 | 사용자 입력 텍스트 | 코딩 보조 응답 생성 | 일반 API 호출 데이터 30일 내외 보관 후 파기 (Enterprise/Zero Retention 등급 제외) | privacy@anthropic.com · https://www.anthropic.com/legal/privacy |
위 수신자가 내부적으로 활용하는 추가 처리자가 있을 수 있으며, 해당 사항은 각 수신자의 개인정보 처리방침에 따릅니다.
2-2. 인증·인프라 처리위탁
회사는 인증·계정 데이터의 저장·관리를 다음 수탁자에게 위탁합니다.
| 수탁자 | 위탁 업무 | 위탁 데이터 | 보관 위치 | 수탁자 연락처/처리방침 |
|---|---|---|---|---|
| Supabase, Inc. | 인증·계정 데이터 저장 및 관리 | 계정 정보, 인증 토큰, 사용자 데이터 | 대한민국 (AWS ap-northeast-2 Seoul 리전) | privacy@supabase.io · https://supabase.com/privacy |
본 위탁에 따른 사용자 데이터는 대한민국 내 서버에 저장됩니다. 수탁자의 법인 소재지(미국)에 따라 운영·관리상 일부 외국 법령이 적용될 수 있으며, 이로 인한 개인정보 처리 기준은 수탁자의 처리방침에 따릅니다.
수탁자의 국외 기술지원 접근 (국외이전 고지): 회사는 수탁자(Supabase, Inc.) 의 정책상 미국 등 국외에 위치한 기술지원 인력이 장애 대응·보안 점검 등 직무상 필요한 범위에서 사용자 데이터를 원격으로 조회할 수 있음을 안내합니다. 이러한 원격 조회는 개인정보 보호법 §28-8 상 국외이전(조회 포함) 에 해당하며, 회원가입 시 별도 동의 절차를 통해 동법 §28-8 ①항 1호 (정보주체 동의) 에 근거하여 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 이전 방법·시기 | 보유·이용 기간 | 연락처/처리방침 | 거부 방법·효과 |
|---|---|---|---|---|---|---|---|
| Supabase, Inc. 기술지원 인력 | 미국 | 위탁 데이터 (계정·인증·사용자 데이터) | 장애 대응, 보안 점검, 인프라 운영 지원 | 사고 발생·지원 요청 시 수탁자 내부 절차에 따른 원격 조회, TLS 1.2 이상 암호화 통신 | 위탁 계약 종료 또는 정보주체 삭제 요청 시까지 (수탁자 보존 정책에 따름) | privacy@supabase.io · https://supabase.com/privacy | 회원가입 또는 동의 단계에서 거부 가능. 거부 시 인증·계정 인프라 위탁 자체가 성립하지 않아 회원가입·계정 인증·다기기 로그인 기능을 이용할 수 없습니다 |
2-3. 웹 이용 분석 국외 처리위탁
우산은 오픈소스 Plausible Community Edition을 회사가 관리하는 서버에서 직접 운영합니다. Plausible 개발사에는 분석 데이터가 전달되지 않습니다. 서버 기반 시설은 다음 수탁자가 제공합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 이전 방법·시기 | 보유·이용 기간 | 연락처/처리방침 | 거부 방법·효과 |
|---|---|---|---|---|---|---|---|
| Hetzner Online GmbH | 독일 | §1-5의 웹 이용 분석 정보, 전송 과정에서 일시 처리되는 IP 주소·User-Agent | 자체 호스팅 분석 서버 운영·보안·장애 대응 | 분석 동의 후 화면 조회 또는 기능 실행 시 암호화된 HTTPS 전송 | IP 주소·User-Agent 원문은 저장하지 않음. 분석 통계는 수집일로부터 13개월 후 자동 삭제 | data-protection@hetzner.com · https://www.hetzner.com/legal/privacy-policy/ | 쿠키 설정에서 분석 항목을 거부하거나 철회할 수 있음. 거부해도 서비스 이용에는 제한이 없음 |
분석 서버는 독일 뉘른베르크 리전에 있습니다. 서버 앞단 접근 로그는 저장하지 않으며, 분석 데이터베이스에는 13개월 자동 삭제 정책을 적용하고 매주 설정 이탈 여부를 확인합니다.
2-4. 공통 사항
이전 방법: 암호화된 HTTPS API 호출 (TLS 1.2 이상).
이전 시기: 사용자가 해당 AI 기능을 실행하거나 계정 인증·동기화 기능을 사용하는 시점, 또는 분석에 동의한 뒤 화면을 조회하거나 기능을 실행하는 시점에 건별 이전됩니다.
회사 측 보유 기간: AI 국외이전(§2-1)에 따른 데이터는 응답 생성·전송 즉시 회사 측에서 종료됩니다. 인증·인프라 처리위탁(§2-2)에 따른 데이터는 회원 탈퇴 시까지 유지됩니다. 웹 이용 분석 정보(§2-3)는 수집일로부터 13개월 후 자동 삭제됩니다.
국외이전 법적 근거: §2-1 AI 국외이전, §2-2 수탁자의 국외 기술지원 접근, §2-3 웹 이용 분석 국외이전은 개인정보 보호법 §28-8 ①항 1호 (정보주체 동의) 에 근거합니다. AI 기능과 국외 기술지원 접근은 회원가입 또는 외부 AI 기능 첫 사용 시, 웹 이용 분석은 쿠키 설정에서 각각 별도 동의를 받습니다. §2-2의 국내 인증·계정 처리위탁은 §26 (업무 위탁) 에 따라 본 처리방침 공개로 갈음합니다.
거부 절차 및 효과:
- AI 국외이전(§2-1) 거부: 외부 AI 기능을 사용하지 않음으로써 거부할 수 있으며, 거부 시 AI 응답 생성 등 외부 AI 기반 기능 이용이 제한됩니다. 사용자가 직접 사용하지 않는 기능에 대해서는 자동으로 외부 전송이 발생하지 않습니다.
- 인증·인프라 처리위탁(§2-2) 거부: 회원가입 단계에서 가입을 진행하지 않음으로써 거부할 수 있으며, 거부 시 회원 가입·계정 인증·다기기 로그인 기능을 이용할 수 없습니다.
- 웹 이용 분석 국외이전(§2-3) 거부: 쿠키 설정에서 분석 항목을 끄면 이후 분석 정보가 전송되지 않습니다. 거부하거나 철회해도 서비스 이용에는 제한이 없습니다.
BYOK 모드 보충 설명: BYOK 사용 시 사용자가 등록한 외부 AI 제공자 자체 API 키를 통해 해당 제공자에게 데이터가 전송되며, 해당 AI 서비스 제공자의 개인정보 처리방침이 함께 적용됩니다. 이 경우에도 §2-1 국외이전 규정이 적용됩니다.
3. 개인정보의 안전성 확보 조치
회사는 개인정보보호법 §29 및 「개인정보의 안전성 확보조치 기준」 (개인정보보호위원회 고시) 에 따라 다음 조치를 적용합니다.
- 내부 관리계획 수립 및 시행
- 접근권한 최소화 및 접속기록 보관
- 전송구간 암호화 및 저장정보 암호화
- 암호키 관리
- 사용자 등록 API 키는 산업계 표준 수준의 암호 알고리즘으로 암호화 보관
- 인증 토큰은 Secure·SameSite 등 환경에 적합한 쿠키 보호 속성과 함께 산업계 표준 수준의 방식으로 안전하게 관리
- 감사 로그 (append-only) 기록
- 고위험 작업 실행 전 사용자 승인
4. 이용자의 권리
- 열람권: 수집된 개인정보 열람 요청
- 수정권: 부정확한 정보 수정 요청
- 삭제권: 개인정보 삭제 요청
- 이동권: 기계 판독 가능 형식으로 데이터 내보내기 (앱 내 데이터 내보내기 기능)
- 동의 철회권: 언제든 동의 철회 가능
관계 법령에 따라 보존이 필요한 정보는 해당 법령에서 정한 기간 동안 다른 개인정보와 분리하여 보관·관리합니다 (개인정보보호법 §21 ①항 단서). 회사·이용자·제3자 간 권리구제 또는 분쟁 대응에 필요한 경우에는 해당 분쟁 해결 및 관련 청구권 소멸시효 기간 만료 시까지 필요한 최소 정보만 별도로 보존하며, 그 목적 외로 이용하지 않습니다.
5. 개인정보 보호책임자
- 성명: 최지환
- 이메일: hello@celovin.com
6. 처리방침 변경
본 처리방침은 관련 법령·서비스 정책 변경에 따라 개정될 수 있으며, 변경 시 시행일 7일 전 (이용자에게 불리한 변경은 30일 전) 앱 내 팝업·웹사이트·등록된 이메일을 통해 사전 고지합니다. 변경된 처리방침에 동의하지 않을 경우 이용 계약을 해지할 수 있습니다.
7. 쿠키·로컬 저장소 사용 및 동의 관리
우산은 다음 카테고리의 쿠키와 로컬 저장소를 관리합니다.
| 카테고리 | 사용 목적 | 보유 기간 | 거부 가능 여부 |
|---|---|---|---|
| 필수 | 로그인 세션, CSRF 보호, 동의 내역·사용자 환경설정 유지 | 세션 종료 또는 최대 1년 | 불가 (서비스 운영 필수) |
| 분석 | 집계 사용 통계, 기능 성공률, 웹 성능 측정 | 분석 쿠키나 영구 식별자는 사용하지 않음. 수집된 통계는 13개월 | 가능 |
| 광고 | 광고 캠페인 도달률 측정 | 광고 도구 도입 시 확정 (현재 미사용) | 가능 |
분석·광고 항목은 거부할 수 있으며, 거부 시에도 서비스 이용에는 제한이 없습니다. 분석 기능은 동의 전에는 네트워크 요청을 보내지 않습니다. 동의 후에도 분석 쿠키·영구 기기 식별자·전체 URL·유입 경로를 사용하지 않습니다.
동의 내역은 사용자 기기의 로컬 저장소와 동의 확인용 쿠키에 최대 1년간 보관됩니다. 1년이 지나면 동의 내역을 지우고 다시 선택을 요청합니다. 페이지 하단의 쿠키 설정 링크에서 언제든지 선택을 변경할 수 있으며, 분석 동의를 철회하면 이후 전송이 즉시 중단됩니다. 이미 수집된 정보는 개인과 연결되지 않은 집계 자료이므로 개별 이용자 단위로 찾지 않고 13개월 보존 기한에 따라 자동 삭제합니다.