개인정보처리방침

시행일: 2026년 8월 3일 · 버전 2026-08-03

스튜디오차곡(이하 “운영자”)는 필요한 정보만 처리하고, 이용자가 자신의 정보를 통제할 수 있도록 다음과 같이 개인정보 처리 현황을 공개합니다.

1. 처리 항목·목적·보유기간

구분	처리 항목	목적	보유기간
계정	이메일, 인증·세션 식별자, 만 18세 이상 확인, 약관 버전·확인 시각	로그인, 본인 계정 식별, 이용 자격 확인	탈퇴 시까지
작성	기업명, 직무, 문항, 경험 메모, 생성 결과	AI 분석·자기소개서 생성	운영자 서버에 결과물을 지속 저장하지 않으며 브라우저에 저장. 외부 처리 기간은 아래 표 참조
이용	이용권 잔액, 완성 사이클·차감 내역	이용권 공급·중복 차감 방지·분쟁 대응	탈퇴 또는 목적 달성 시까지. 법정 보존 대상은 해당 기간
결제	주문번호, 금액, 상태, 결제키, 영수증 주소, 카드사·마스킹 번호, 동의 정책 버전과 시각	결제 승인, 이용권 지급, 환불·분쟁 처리	계약·결제·공급 기록 5년
문의	이메일, 문의 내용, 답변 내역	고객 문의·불만 처리	불만·분쟁 처리 기록 3년

전체 카드번호, 유효기간, CVC, 카드 비밀번호는 운영자가 직접 수집하거나 저장하지 않습니다.

2. 처리의 법적 근거

계정·작성·이용·결제 정보는 서비스 계약 체결 및 이행, 요금 정산과 법적 의무 준수를 위해 처리합니다. 선택적 마케팅 정보는 별도 동의를 받은 경우에만 처리합니다. 현재 서비스는 선택적 마케팅 수신 동의를 받지 않습니다.

3. 처리위탁

수탁자	업무	처리 정보
Oracle Cloud	운영자가 자체 호스팅하는 Supabase 인프라·서버 운영	이메일, 인증 식별자, 이용·결제 기록
Google LLC	Gemini API를 통한 자기소개서 분석·생성	기업·직무·문항, 경험 메모와 생성에 필요한 문맥
토스페이먼츠 주식회사	카드 인증, 결제 승인·취소, 영수증 제공	결제·카드 인증에 필요한 정보

Supabase, Inc.의 관리형 데이터베이스를 이용하지 않으며, 운영자가 Oracle Chuncheon, South Korea의 자체 호스팅 환경에서 Supabase를 운영합니다. Self-hosted Supabase 소프트웨어는 Supabase, Inc.에 서비스 데이터를 전송하는 텔레메트리를 사용하지 않습니다. 운영자는 인프라 제공자와의 계약 및 기술적 통제를 통해 목적 외 처리 금지, 안전성 확보, 재위탁과 파기 의무를 관리합니다.

4. 국외 이전

서비스 계약의 체결·이행 과정에서 국외에 있는 수탁자의 호스팅 또는 AI 생성 처리가 필요한 경우, 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 처리위탁·보관 사항을 공개합니다.

이전받는 자·연락처	국가·지역	항목·목적	시기·방법	보유기간
Google LLC 02-531-9000	미국	작성 입력과 문맥의 AI 분석·생성	생성 요청 시 암호화된 네트워크 전송	유료 Gemini API의 안전·법적 의무 목적상 제한된 로그 기간 및 처리계약에 따른 기간

자체 호스팅 데이터베이스는 Oracle Chuncheon, South Korea에 있어 데이터베이스 보관을 위한 국외 이전이 발생하지 않습니다.

국외 이전을 원하지 않으면 생성 요청을 하지 않거나 문의하기를 통해 서비스 이용 중단·탈퇴를 요청할 수 있습니다. 다만 AI 생성과 계정 호스팅에 필요한 이전을 거부하면 해당 기능을 제공할 수 없습니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 별도의 제3자에게 제공하지 않습니다. 법령상 의무가 있거나 이용자의 별도 동의를 받은 경우에는 제공받는 자, 목적, 항목과 보유기간을 사전에 알립니다.

6. 브라우저 저장과 쿠키

작성 중인 내용과 완성본은 기본적으로 이용자 브라우저의 localStorage에 저장됩니다. 로그인 유지에는 인증 쿠키가 사용됩니다. 브라우저 설정에서 이를 삭제하거나 차단할 수 있으나 작성물 복구 또는 로그인 기능이 제한될 수 있습니다. 서비스는 현재 맞춤형 광고 추적 쿠키를 사용하지 않습니다.

7. 만 18세 미만 이용자

서비스는 만 18세 미만 이용자를 대상으로 제공하지 않으며, 생년월일은 수집하지 않고 만 18세 이상인지에 대한 확인만 받습니다. 만 18세 미만 이용자의 정보가 처리된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.

8. 파기

보유기간이 끝나거나 목적이 달성되면 복구하기 어렵도록 전자 파일을 삭제합니다. 법령에 따라 보존해야 하는 기록은 다른 정보와 분리해 해당 기간 동안 보관한 뒤 파기합니다. 결제수단 등록 해제 또는 탈퇴 시 암호화된 빌링키도 법적·정산상 보존 필요가 없는 한 지체 없이 삭제합니다.

9. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 탈퇴를 요청할 수 있고 대리인을 통해서도 요청할 수 있습니다. 운영자는 본인 확인 후 법정 기간 안에 결과를 알립니다. 계정 화면 또는 문의하기로 신청할 수 있으며, 법령상 보존 의무가 있는 정보는 기간 중 삭제가 제한될 수 있습니다.

10. 안전성 확보조치

전송구간 암호화, 접근권한 최소화와 관리자 접근 통제
결제 빌링키의 AES-256-GCM 암호화 보관과 서버 전용 접근
전체 카드번호·CVC 미보관, 결제 웹훅 검증과 중복 결제 방지
데이터베이스 행 단위 접근통제와 주요 결제·이용권 변경 기록 보관

11. 개인정보 보호책임자와 권리침해 구제

개인정보 보호책임자: 홍성욱
전자우편: hso1025@gmail.com
전화: 010-2867-0262

개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 경찰청 또는 대검찰청 등 관계 기관에도 요청할 수 있습니다.

12. 방침 변경

이 방침의 내용이 바뀌면 시행 전에 서비스 화면으로 알립니다. 권리나 의무에 중대한 변경이 있으면 원칙적으로 30일 전에 알립니다.