개인정보처리방침

1. 개인정보의 처리 목적

회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 합니다.

2. 처리하는 개인정보 항목

일반 회원가입

• 아이디
• 이메일
• 이름 또는 상호명
• 비밀번호의 암호화된 값
• 가입일시 및 최근 로그인 일시

회사는 이용자의 비밀번호 원문을 저장하지 않습니다.

Kakao 간편 로그인

• Kakao 회원 식별자
• 닉네임
• 이메일(이용자가 제공에 동의하고 Kakao가 제공하는 경우)

ONECUT은 Kakao 로그인 과정에서 발급되는 접근 토큰을 회원정보로 지속 보관하지 않습니다.

Cafe24 연동

• 쇼핑몰 ID
• Cafe24 사용자 식별정보
• Shop 번호
• 접근 권한 범위
• OAuth 접근 토큰 및 갱신 토큰
• 토큰 유효기간

Cafe24 OAuth 토큰은 안전한 방식으로 암호화하여 저장합니다.

상품 및 AI 콘텐츠 제작

• 상품명, 가격, 색상, 사이즈
• 모델 성별·연령대·스타일 및 촬영 분위기 설정
• 판매자가 입력한 상품 관련 메모
• 이용자가 업로드한 이미지 및 콘텐츠
• AI를 통해 생성된 이미지·영상
• AI가 생성한 상품명, 문구, 상품 설명, 키워드 및 상세페이지 구성정보

결제 및 서비스 이용

• 주문번호
• 결제금액 및 통화
• 구매 상품 또는 크레딧 수량
• 결제상태
• 결제·취소·환불 일시
• PG사 및 PG 거래 식별정보
• 거래 증빙에 필요한 최소한의 구매자 정보

신용카드 번호 등 회사가 직접 저장하지 않는 결제정보는 이용하는 결제대행사(PG)의 정책에 따라 처리됩니다.

3. 개인정보의 처리 및 보유기간

회원정보와 서비스 이용정보는 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다.

회원 탈퇴 시 다음 정보가 삭제됩니다.

• 회원 계정 및 로그인 정보
• Kakao 등 소셜 로그인 연결정보
• Cafe24 연결정보 및 회사가 보관하는 OAuth 토큰
• 크레딧 잔액 및 일반 이용내역
• 등록 상품 및 상품 설정
• 업로드 이미지
• AI 생성 이미지 및 영상
• AI 생성 상품 콘텐츠
• 판매자 스타일 설정
• 기타 회원에게 귀속된 서비스 운영 데이터

다만 관계 법령에 따라 보존할 의무가 있는 거래정보는 회원정보와 분리하여 해당 기간 동안 보관합니다.

4. 개인정보의 파기 절차 및 방법

개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.

전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 삭제하며, 회원 탈퇴 시 이용자가 업로드한 파일 및 AI 생성 결과물도 서비스 저장공간에서 삭제합니다.

관계 법령에 따라 일정 기간 보존하여야 하는 결제·거래 및 분쟁 관련 정보는 일반 회원정보와 분리하여 보관한 후 보존기간이 종료되면 파기합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

6. 외부 서비스 및 개인정보 처리

Kakao

회사는 간편 로그인 및 회원 식별을 위해 Kakao 로그인 서비스를 이용합니다.

Cafe24

이용자가 자신의 쇼핑몰을 연결한 경우 쇼핑몰 연동 및 상품등록 기능을 제공하기 위해 Cafe24 API를 이용합니다.

Google 생성형 AI 서비스

회사는 AI 이미지·영상 및 상품 콘텐츠 생성을 위해 Google이 제공하는 Gemini API 및 관련 생성형 AI 서비스를 이용합니다.

이 과정에서 이용자가 입력한 상품정보, 업로드 이미지, AI 콘텐츠 생성에 필요한 프롬프트 등이 Google의 시스템으로 전송되어 처리될 수 있습니다.

회사는 Cloud Billing이 연결된 Google Gemini API 유료 서비스를 이용합니다. Google의 유료 서비스 정책에 따라 해당 서비스를 통해 처리되는 프롬프트, 관련 파일 및 생성 응답은 Google 제품 또는 AI 모델의 개선을 목적으로 사용되지 않습니다.

다만 서비스의 안전성과 보안 유지, 금지된 이용행위 탐지 및 법적·규제상 의무 이행을 위해 Google이 관련 정보를 제한된 기간 동안 처리하거나 보관할 수 있습니다.

7. 개인정보의 국외 이전

회사는 이용자가 요청한 AI 콘텐츠 생성 서비스를 제공하기 위하여 다음과 같이 개인정보를 국외에서 처리할 수 있습니다.

8. 이용자의 권리와 행사방법

이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며 회원 탈퇴를 요청할 수 있습니다.

회원은 ONECUT의 계정관리 화면에서 직접 회원정보를 수정하거나 회원 탈퇴를 할 수 있습니다.

회원 탈퇴가 완료되면 관계 법령에 따라 별도 보존하여야 하는 거래정보를 제외한 회원정보와 서비스 이용 데이터는 파기됩니다.

AI 콘텐츠 제작이 진행 중인 경우 데이터 정합성과 처리 중인 작업의 안전한 종료를 위해 제작 완료 후 회원 탈퇴가 가능할 수 있습니다.

9. 개인정보의 안전성 확보조치

• 비밀번호의 단방향 암호화 저장
• Cafe24 OAuth 토큰 암호화 저장
• HTTPS를 통한 암호화 통신
• 로그인 및 사용자별 접근권한 관리
• 상품 및 생성 콘텐츠에 대한 사용자별 접근통제
• 세션 쿠키에 대한 보안 설정
• 데이터베이스 백업 및 복구체계 운영
• 개인정보 및 인증정보의 불필요한 로그 기록 제한

10. 개인정보 보호책임자

개인정보 처리와 관련한 문의, 불만처리 및 권리행사는 아래 연락처를 통해 요청할 수 있습니다.

11. 개인정보 침해에 대한 구제방법

개인정보 침해에 대한 상담이나 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972

12. 사업자 정보

13. 개인정보처리방침의 변경

본 개인정보처리방침의 내용이 변경되는 경우 시행 전에 ONECUT 서비스 등을 통해 변경사항을 안내합니다.