개인정보 처리방침
공고일 2026년 10월 1일 · 시행일 2026년 10월 8일
그로브센트(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 patterners와 아뜰리에에 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다. 1. 회원 가입과 관리: 본인 식별, 로그인, 부정 이용 방지, 고지·통지 2. 서비스 제공: 도안·페이퍼 저장과 동기화, 공유 링크, 내보내기, AI 기능, 알림 3. 유료 서비스: 결제, 구독 관리, 환불, 영수증 발급 4. 아뜰리에: 작가 프로필 운영, 도안 게시와 검수, 받기·구매 내역 관리, 작가 문의 5. 작가 신원 확인: 전자상거래법 제20조의4에 따른 판매자 신원정보 확인과 분쟁 시 제공 6. 고객 문의와 분쟁 처리 7. 서비스 개선: 이용 통계와 행태 분석, 오류 확인
2. 처리하는 개인정보 항목
회사는 서비스에 필요한 최소한의 개인정보를 처리합니다.
| 구분 | 항목 | 수집 방법과 처리 근거 |
|---|---|---|
| 회원가입 (이메일) | 필수: 이메일, 비밀번호(암호화 저장) 선택: 닉네임, 프로필 사진 | 회원 입력 · 계약 이행(제15조제1항제4호) |
| 소셜 로그인 | 필수: 소셜 계정 식별자, 이메일 제공 시: 이름, 프로필 이미지 | Google·카카오로부터 제공 · 계약 이행 |
| 서비스 이용 | 도안·페이퍼·이미지 등 콘텐츠, 작업·버전 기록, 알림 기록 | 이용 과정에서 생성 · 계약 이행 |
| AI 기능 | 입력한 글·이미지·도안 데이터, 이용 횟수, 요청·결과 기록 | 기능 이용 시 · 계약 이행 |
| 유료 결제 | 결제 식별번호, 빌링키, 결제수단 종류, 카드사명, 결제 금액·일시, 구독 상태 (카드번호는 회사가 저장하지 않음) | 결제대행사·포트원으로부터 · 계약 이행, 전자상거래법 |
| 아뜰리에 작가 | 필수: 작가명, 핸들 선택: 프로필 사진, 소개, 외부 링크 | 작가 입력 · 계약 이행 |
| 작가 본인인증 | 이름, 휴대폰번호, 생년월일, 연계정보(CI, 해시값으로 저장), 인증 일시 | 본인확인기관으로부터 제공 · 법적 의무(전자상거래법 제20조의4, 제15조제1항제2호) |
| 작가 정산 (유료 판매 시) | 은행명, 계좌번호, 예금주, 사업자등록번호(사업자 작가) | 작가 입력 · 계약 이행, 세법 |
| 아뜰리에 구매자 | 받기·구매 내역, 좋아요, 작가 문의 내용 | 이용 과정에서 생성 · 계약 이행 |
| 고객문의 | 이름, 이메일, 문의 내용, 첨부 이미지 | 문의 입력 · 계약 이행(회원), 동의(비회원) |
| 파트너 추천 | 추천 코드, 유입 시각 | 추천 링크 방문 시 쿠키 · 계약 이행(파트너 정산) |
| 자동 수집 | IP 주소, 접속 일시, 브라우저·기기 정보, 쿠키, 방문 페이지·클릭·스크롤 등 이용 기록 | 서비스 이용 시 자동 생성 · 정당한 이익(제15조제1항제6호) |
3. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
4. 개인정보의 보유 및 이용 기간
회사는 회원 탈퇴 또는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 표에 적은 기간 동안 보관합니다.
| 보관 정보 | 근거 | 기간 |
|---|---|---|
| 회원 정보와 콘텐츠 | 계약 이행 | 회원 탈퇴 시까지 |
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 (고객문의 포함) | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 로그인 기록, 접속지 정보 | 통신비밀보호법 | 3개월 |
| 작가 본인인증 정보 | 전자상거래법 제20조의4 · 분쟁 대응 | 마지막 거래(받기·구매)일부터 3년, 거래가 없으면 작가 탈퇴 시까지 |
| 정산·세금 관련 장부와 증빙 | 국세기본법 | 5년 |
5. 개인정보의 파기 절차 및 방법
① 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. ② 법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리해 저장하고, 해당 목적 외에는 이용하지 않습니다. ③ 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
6. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 처리 목적 범위에서만 이용하며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 제공합니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 한국소비자원, 전자거래분쟁조정위원회 등 분쟁조정기구 | 분쟁 조정 (전자상거래법 제20조의4) | 작가 이름, 휴대폰번호, 이메일 | 조정 절차 종료 시까지 |
| 법원 | 재판 등 (전자상거래법 제20조의4) | 작가 이름, 휴대폰번호, 이메일 | 해당 절차 종료 시까지 |
| 작가가 동의한 경우 해당 거래의 구매자 | 분쟁 해결 | 작가 이름, 휴대폰번호, 이메일 | 분쟁 해결 시까지 |
이 밖에 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요청하는 경우에는 제공할 수 있습니다. 구매자가 작가에게 문의하면 작가에게 구매자의 닉네임과 문의 내용이 표시되며, 이는 이용자가 직접 요청한 서비스 기능입니다.
7. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| ㈜코리아포트원 | 결제 연동, 휴대폰 본인인증 연동 |
| ㈜케이지이니시스, ㈜토스페이먼츠, 카카오페이㈜ | 결제 처리 (결제대행) |
| 본인확인기관 (포트원 연동 본인인증 대행사) | 휴대폰 본인확인 |
| Supabase, Inc. | 회원 인증, 데이터베이스·파일 저장 |
| Vercel Inc. | 웹사이트 호스팅과 전송 |
| Plus Five Five, Inc. (Resend) | 이메일 발송 |
| OpenAI, L.L.C. | AI 기능 처리 |
| Microsoft Corporation | Clarity 이용 행태 분석 |
| Google LLC | Google Analytics 방문 통계 |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.
8. 개인정보의 국외 이전
회사는 서비스 제공 계약을 이행하기 위해 「개인정보 보호법」 제28조의8제1항제3호에 따라 다음과 같이 개인정보를 국외에 위탁·보관합니다. 모든 이전은 서비스 이용 시점에 암호화된 네트워크(HTTPS)로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (supabase.com/privacy) | 일본 (도쿄 리전) | 회원 정보, 콘텐츠, 결제·아뜰리에 기록, 본인인증 정보 등 서비스 데이터 전반 | 데이터 저장, 회원 인증 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. (privacy@vercel.com) | 미국 등 전송 지역 | IP 주소, 요청 정보, 접속 기록 | 웹사이트 호스팅과 전송 | 위탁 계약 종료 시까지 (접속 기록은 수탁자 정책에 따라 단기 보관) |
| OpenAI, L.L.C. (dsar@openai.com) | 미국 | AI 기능에 입력한 글·이미지·도안 데이터 | AI 결과 생성 | 수탁자 정책에 따라 최대 30일 후 삭제 |
| Plus Five Five, Inc. (resend.com/legal/privacy-policy) | 미국 | 이메일 주소, 발송 내용 | 이메일 발송 | 위탁 계약 종료 시까지 |
| Microsoft Corporation (aka.ms/privacyresponse) | 미국 | 쿠키 식별자, 방문·클릭·스크롤 기록, 기기 정보, 회원 식별자(로그인 시) | 이용 행태 분석 | 수탁자 정책에 따름 (최대 13개월) |
| Google LLC (policies.google.com/privacy) | 미국 | 쿠키 식별자, 방문 기록, 기기 정보 | 방문 통계 | 최대 14개월 |
국외 이전을 원하지 않으면 회원 탈퇴를 하거나 해당 기능을 쓰지 않을 수 있습니다. Supabase와 Vercel 이전은 서비스 제공에 꼭 필요해 거부하면 서비스를 이용할 수 없고, OpenAI 이전을 거부하면 AI 기능만 이용할 수 없습니다. Microsoft와 Google의 분석 도구는 아래 10항의 방법으로 거부할 수 있으며, 거부해도 서비스 이용에는 영향이 없습니다.
9. 개인정보의 안전성 확보 조치
① 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화와 정기 점검 ② 기술적 조치: 전송 구간 암호화(HTTPS), 비밀번호 단방향 암호화, 연계정보(CI) 해시 저장, 데이터베이스 행 단위 접근 통제, 관리자 접근 기록 보관 ③ 물리적 조치: 수탁자(클라우드 사업자) 데이터센터의 출입 통제
11. 정보주체의 권리와 행사 방법
① 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. ② 계정 설정에서 직접 고치거나 고객문의·이메일(grovescent.rim@gmail.com)로 요청할 수 있으며, 회사는 10일 이내에 조치하고 결과를 알립니다. ③ 법정대리인이나 위임을 받은 사람도 위임장을 제출하고 권리를 행사할 수 있습니다. ④ 법령에 따라 보관해야 하는 정보는 삭제 요구가 제한될 수 있습니다. ⑤ 회사는 완전히 자동화된 시스템으로 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다.
12. 개인정보보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 개인정보보호책임자: 이형민 (대표) 이메일: grovescent.rim@gmail.com 전화: 010-8460-3729
13. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) 개인정보침해신고센터: 118 (privacy.kisa.or.kr) 대검찰청: 1301 (www.spo.go.kr) 경찰청: 182 (ecrm.police.go.kr)
14. 개인정보 처리방침의 변경
이 방침은 2026년 10월 8일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 공지사항으로 알립니다. 이전 방침: 2026년 8월 22일 ~ 2026년 10월 7일 적용 (요청 시 제공)