개인정보처리방침

1. 총칙 및 적용 범위

주식회사 호미에이아이(이하 '회사')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.

본 방침은 다음에 적용됩니다.

• oowa 웹사이트, 웹 애플리케이션 및 향후 제공되는 모바일 애플리케이션
• AI 이미지 생성 및 편집 기능
• 이용자가 입력한 내용, 업로드한 파일, 프롬프트 및 생성된 결과물
• 서비스를 통해 수집되는 접속 기록, 분석 정보 및 로그

본 방침은 oowa를 통해 접속하는 제3자 웹사이트 또는 서비스에는 적용되지 않습니다.

2. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로 이용하지 않습니다.

• 회원 가입 및 관리: 본인 확인, 회원제 서비스 제공, 부정 이용 방지, 고지사항 전달
• 서비스 제공: AI 이미지 생성·편집 기능 제공, 작업 결과물 저장 및 조회
• 요금 결제: 이용권 결제, 결제 내역 관리, 환불 처리
• 고객 지원: 문의 접수 및 처리, 분쟁 조정을 위한 기록 보존
• 서비스 개선: 이용 통계 분석, 오류 진단, 신규 기능 개발

3. 처리하는 개인정보의 항목 및 수집 방법

회원 가입 및 인증 시

• 필수: 이메일 주소, 이름 또는 닉네임, 인증 서비스가 발급한 계정 식별자
• 소셜 로그인 이용 시: 해당 서비스가 제공하는 프로필 정보(이메일, 이름, 프로필 이미지)

서비스 이용 과정에서

• 이용자가 업로드한 이미지 및 파일, 입력한 프롬프트, 생성된 결과물
• 이용 이력, 이용권 사용 내역, 작업 상태 정보

결제 시

• 결제 수단 정보, 결제 승인 내역, 거래 일시 및 금액
• 카드번호 등 결제 인증 정보는 결제대행사가 직접 처리하며 회사는 보관하지 않습니다.

자동으로 생성·수집되는 정보

• IP 주소, 쿠키, 브라우저 및 기기 정보, 접속 일시, 서비스 이용 기록
• 이용자가 분석 쿠키에 동의한 경우에 한하여 수집되는 이용 행태 정보
• 분석 쿠키에 동의한 경우, 서비스 개선을 위해 일부 접속에 한하여 화면 조작 기록(세션 리플레이)이 수집될 수 있습니다.

4. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보: 회원 탈퇴 시까지
• 업로드 파일 및 생성 결과물: 이용자의 삭제 요청 시 또는 회원 탈퇴 후 30일 이내 파기
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
• 표시·광고에 관한 기록: 6개월 (동법)
• 서비스 접속 기록: 3개월 (통신비밀보호법)

5. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

현재 회사는 정기적으로 개인정보를 제3자에게 제공하고 있지 않습니다.

6. 개인정보 처리의 위탁 및 국외 이전

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독하고 있습니다.

• Clerk, Inc. (미국) — 회원 인증 및 계정 관리
• Amazon Web Services, Inc. (미국) — 이미지 및 파일 저장, 콘텐츠 전송
• Vercel Inc. (미국) — 서비스 호스팅 및 애플리케이션 실행
• Upstash, Inc. (미국) — 캐시 및 실시간 처리
• Inngest, Inc. (미국) — 백그라운드 작업 처리
• Google LLC, Anthropic PBC, Fal.ai, OpenRouter (미국) — AI 이미지·텍스트 생성 처리
• Mixpanel, Inc. (미국) — 서비스 이용 통계 분석 (분석 쿠키 동의 시)
• 주식회사 코리아포트원 (대한민국) — 결제 처리 및 결제 도용 방지

위 수탁자 중 국외 사업자에게는 서비스 제공에 필요한 범위의 개인정보가 서비스 이용 시점에 정보통신망을 통해 이전되며, 이전 국가는 미국입니다. 이전되는 항목은 계정 식별자, 이메일 주소, 업로드 파일 및 프롬프트, 접속 기록 등 각 위탁 업무 수행에 필요한 정보에 한합니다. 수탁자는 위탁 계약 기간 동안 해당 정보를 보유합니다.

정보주체는 국외 이전을 거부할 수 있으며, 이 경우 서비스의 전부 또는 일부를 이용할 수 없습니다. 거부 의사는 support@oowa.ai 로 전달해 주시기 바랍니다.

7. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
• 출력물: 분쇄하거나 소각하여 파기합니다.
• 법령에 따라 보존하는 경우: 해당 개인정보를 별도의 저장소에 분리하여 보관합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

권리 행사는 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치합니다. 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

만 14세 미만 아동의 개인정보는 수집하지 않으며, 권리 행사는 법정대리인을 통하여도 하실 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
• 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 비밀번호 등 인증정보의 암호화 저장
• 전송 구간 암호화: 서비스와 이용자 간 통신은 HTTPS 로 암호화하여 전송
• 저장 자료 보호: 업로드 파일 및 생성 결과물은 서명된 접근 주소를 통해서만 조회되도록 통제
• 물리적 조치: 클라우드 사업자의 데이터센터 접근 통제 정책 준수

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키를 사용합니다. 쿠키는 서비스 운영에 필요한 필수 쿠키와, 이용자가 동의한 경우에만 동작하는 분석 쿠키로 구분됩니다.

• 필수 쿠키: 로그인 상태 유지, 보안 및 세션 관리 목적으로 사용되며 거부 시 서비스 이용이 제한될 수 있습니다.
• 분석 쿠키: 서비스 이용 통계 분석 및 일부 접속의 화면 조작 기록(세션 리플레이)에 사용되며, 서비스 내 쿠키 설정에서 언제든지 동의를 철회할 수 있습니다.

이용자는 웹브라우저의 설정을 통해 쿠키의 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 거부하는 경우 일부 서비스 이용에 어려움이 발생할 수 있습니다.

11. 개인정보 보호책임자 및 열람청구 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 김태윤 (대표이사)
• 문의처: support@oowa.ai / 070-8019-0702
• 열람청구 접수·처리 부서: 고객지원 (support@oowa.ai)

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리하겠습니다.

12. 개인정보파일 등록 현황 및 영향평가

개인정보파일의 등록 및 개인정보 영향평가는 「개인정보 보호법」상 공공기관에 적용되는 사항으로, 회사는 해당하지 않습니다.

13. AI 생성 기능과 관련한 처리

• 이용자가 업로드한 이미지와 프롬프트는 요청한 결과물을 생성하기 위해 AI 처리 사업자에게 전달됩니다.
• 회사는 이용자의 업로드 파일과 생성 결과물을 AI 모델의 학습에 이용하지 않으며, 수탁자에게도 학습 목적의 이용을 허용하지 않습니다.
• 생성 결과물은 이용자의 계정에 저장되며, 이용자가 삭제하면 파기 절차에 따라 삭제됩니다.

14. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

15. 개인정보처리방침의 변경

본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 변경 사항의 시행일 최소 7일 전부터 서비스 내 공지사항을 통하여 고지합니다. 다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.