MOAFLO Creator OS 개인정보 처리방침

1. 처리 원칙

운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리하고, 목적이 달라지면 별도의 법적 근거와 안내를 확인합니다. 개인정보 처리방침은 처리 사실을 알리는 문서입니다. 현재 마케팅 메시지를 발송하지 않으며, 향후 마케팅을 도입하면 서비스 제공에 필요한 처리와 분리해 별도의 선택 동의를 받습니다.

2. 처리하는 정보와 목적

소셜 로그인에서는 공급자 종류, 공급자가 발급한 안정적인 사용자 식별값, 선택한 경우 닉네임·프로필 사진을 계정 확인에 사용합니다. Google에서만 로그인에 필요한 이메일이 포함될 수 있으며, 카카오·네이버 로그인은 이메일을 요청하거나 계정 병합 기준으로 쓰지 않습니다. 작업공간 이름, 서비스 설정, 접속·보안 사건, 로그인 기기 종류와 세션 시각은 계정 운영과 보안에 사용합니다. 사용자가 기능에 입력한 텍스트·파일·채널 정보와 작업 결과는 요청한 기능을 제공하고 실패를 복구하는 데 사용하며 AI 모델 학습에는 사용하지 않습니다. 유료 기능이 열리면 주문·결제 식별값, 구독 상태와 환불 기록을 계약 이행과 법정 보존에 사용하되 카드번호 전체를 직접 보관하지 않습니다.

3. 수집 방법과 법적 근거

정보는 사용자가 가입·설정·업로드·문의할 때, Google·카카오·네이버 인증을 선택할 때, 그리고 서비스 이용 중 보안 기록이 생성될 때 처리됩니다. 각 처리 항목의 법적 근거는 실제 기능과 계약을 기준으로 출시 전에 하나씩 검토해 공개합니다. 별도 선택 프로필, 마케팅 또는 기능 제공에 필요하지 않은 정보는 해당 화면에서 구분해 필요한 동의를 받습니다.

4. 보유기간

계정 정보, 작업공간, 사용자 콘텐츠, 보안 로그와 백업의 실제 보유·삭제 시점은 출시 전에 기능별로 확정하고 삭제가 끝나는지 검증해 표시합니다. 그 전에는 회원 탈퇴만으로 모든 복제본이 즉시 삭제된다고 약속하지 않습니다. 전자상거래가 시작되면 표시·광고 기록 6개월, 계약·청약철회 및 대금결제·재화 공급 기록 5년, 정리된 소비자 문의·불만·분쟁 기록 3년 등 적용되는 법정 기록을 계정 데이터와 분리해 보관합니다. 고객지원 원본 첨부파일은 문의 해결 30일 뒤 삭제하되 진행 중인 분쟁에 필요한 자료는 분쟁이 끝날 때까지 삭제하지 않습니다.

5. 제3자 제공

운영자는 개인정보를 판매하지 않습니다. 법적 근거 없이 광고 사업자 등 제3자에게 제공하지 않습니다. 사용자가 외부 채널 연결이나 게시 기능을 직접 요청하는 경우에는 받을 곳, 목적, 항목과 보유기간을 해당 화면에서 먼저 알립니다. 법령상 의무나 적법한 절차에 따른 요청이 있는 경우에는 필요한 범위에서 처리할 수 있습니다.

6. 처리위탁과 외부 서비스

계정 인증과 데이터 저장에는 Supabase, 고객 서비스 호스팅에는 Render, 공개 사이트 전송과 보안에는 Cloudflare를 사용할 예정입니다. Google·카카오·네이버는 사용자가 선택한 소셜 인증을 수행합니다. 실제 계약 법인, 맡기는 업무, 보유·삭제 조건과 하위 처리자는 출시 전에 확정해 아래 표와 공개 페이지에 표시합니다. 결제사와 외부 AI 제공자는 실제 기능이 활성화된 경우에만 추가합니다.

7. 국외 이전

해외 사업자의 인증, 호스팅, 데이터베이스 또는 보안 서비스를 사용하는 경우 정보가 대한민국 밖에서 처리될 수 있습니다. 받는 회사와 연락처, 이전 국가, 시기·방법, 항목, 목적, 보유기간, 거부 방법과 거부할 때의 영향을 출시 전에 아래 표로 확정해 공개합니다. 계약 이행에 꼭 필요한 국외 처리는 개인정보보호법이 허용한 근거와 안전조치를 확인한 뒤 진행합니다.

8. 쿠키와 기기 저장소

웹 로그인에는 세션 유지, 요청 위조 방지와 안전한 공급자 복귀를 위한 필수 쿠키를 사용합니다. 인증 쿠키는 JavaScript에서 읽을 수 없게 보호하고 가능한 경우 Secure·SameSite 속성을 적용합니다. 브라우저 또는 앱의 로컬 저장소에는 화면 설정, 최근 선택, 즐겨찾기와 임시 작업 같은 기기 안의 편의 정보가 저장될 수 있습니다. 광고 추적 쿠키는 현재 사용하지 않으며, 도입할 경우 필수 쿠키와 분리해 먼저 알리고 필요한 선택권을 제공합니다.

9. 파기 방법

출시 전에는 저장소별 삭제 방법, 백업 순환 주기, 담당자와 완료 증거를 확정하고 실제로 복구되지 않는지 검증합니다. 법정 보존이 필요한 기록은 일반 서비스 데이터와 분리하고 해당 목적 외에는 사용하지 않는 운영 절차도 함께 확인합니다. 이 검증이 끝나기 전에는 공개 회원가입을 열지 않습니다.

10. 이용자의 권리

사용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 설정에 실제로 연결된 기능은 화면 안내에 따라 처리하고, 그 밖의 요청은 공개된 개인정보 문의 채널에서 계정 확인 후 법정 기간 안에 답합니다. 출시 전에는 각 요청이 끝까지 처리되는 운영 절차와 증거를 검증합니다. 법령상 제한 사유가 있으면 이유와 이의제기 방법을 알립니다. 사용자는 개인정보 분쟁조정위원회 등 법정 구제기관을 이용할 수 있습니다.

11. 아동과 미성년자

Creator OS는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만 사용자의 개인정보를 의도적으로 수집하지 않으며, 확인되면 가입과 이용을 중단하고 필요한 범위에서 해당 정보를 삭제합니다. 만 19세 미만 사용자의 유료 결제는 제공하지 않습니다.

12. 안전조치

현재 코드는 권한 제한, 전송 구간 암호화, 비밀값 분리, 세션 만료·폐기와 변경 기록 경계를 둡니다. 고객지원은 비밀번호·카드번호·토큰을 받거나 보관하지 않으며, 민감정보를 가린 내용만 지원 에이전트가 처리합니다. 소셜 토큰과 비밀값을 일반 화면·문서·응답에 넣지 않도록 막습니다. 출시 전에는 실제 호스팅 로그, 접근 권한, 백업, 취약점 대응과 사고 통지 절차까지 점검하고 그 증거를 남깁니다.

13. 자동화된 결정

현재 계정 정지, 결제 또는 법적 권리에 중대한 영향을 주는 결정을 AI 결과만으로 확정하도록 공개하지 않습니다. 향후 그러한 자동 결정이 생기면 기준, 영향, 설명 요청과 사람의 재검토 방법을 별도로 안내합니다.

14. 개인정보 문의와 방침 변경

개인정보 보호책임자는 윤성용이며, 개인정보 열람·정정·삭제·처리정지와 기타 개인정보 문의는 [email protected]에서 받습니다. 일반 고객지원은 Creator OS의 고객센터에서 게시판 형태로 제공하되 모든 문의를 작성자와 운영자만 볼 수 있는 비밀글로 처리합니다. 로그인하지 않은 사용자가 고객센터를 선택하면 문의 화면 대신 로그인 팝업을 먼저 보여 줍니다. 공개 게시판이나 비로그인 일반 문의 접수창은 운영하지 않습니다. 방침이 바뀌면 변경 내용과 시행일을 공개 페이지에 미리 알리고, 중요한 변경에는 필요한 추가 안내나 동의 절차를 적용합니다.