개인정보 처리방침

주식회사 큐브온코드(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하며 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립하고 공개합니다.

1. 개인정보의 처리 목적

회사는 실제 제공되는 기능에서 다음 목적에 필요한 최소한의 개인정보를 처리합니다.

• 회원 식별, 로그인과 2단계 인증, 계정 생성과 관리, 부정이용 방지
• 회사와 담당자 확인, 서비스 설정, 콘텐츠 생성·번역·품질검사·발행
• 구성원 초대와 서비스 알림 발송
• 유료서비스 결제·정산, 거래 증빙, 결제 오류와 분쟁 대응
• 서비스 운영, 보안사고 예방, 오류 확인, 고객지원과 법적 의무 이행
• 이용자가 요청한 공개 콘텐츠 발행과 게시 상태 관리

2. 처리하는 개인정보 항목

가. 회원가입과 계정관리

이메일 주소, 비밀번호, 이메일 인증·비밀번호 재설정 기록, 2단계 인증 정보(인증 비밀값과 복구 코드), 약관·방침 동의 기록(문서 버전, 동의 시각, 접속 IP, 브라우저 정보)과 로그인 세션 식별자를 처리합니다. 비밀번호는 원문으로 보관하지 않고 일방향 암호화한 값만 보관하며, 인증 토큰과 복구 코드는 원문 대신 확인값만, 2단계 인증 비밀값은 암호화하여 보관합니다. 결제, 팀원 관리, 발행 설정 같은 민감한 작업을 하려면 2단계 인증을 먼저 등록해야 합니다.

나. 서비스 설정과 콘텐츠 발행

회사명, 업종, 영업지역, 홈페이지 주소, 시간대, 브랜드·제품·서비스 설명, 키워드, 문체 설정, 요청사항과 이용자가 제공한 문서·로고·사진 등 자료를 처리할 수 있습니다. 또한 화면 언어와 알림 설정, 알림 수신 이메일(계정 이메일과 다른 주소를 지정한 경우), 구성원을 초대할 때 초대받는 사람의 이메일 주소와 역할, 브랜드 표시명과 안내 문구를 처리합니다. 이용자는 필요한 권리와 동의를 확보한 자료만 제공해야 합니다.

다. 유료 결제

요금제, 주문번호, 결제금액, 결제상태, 승인·취소·환불 결과와 결제대행사가 제공하는 거래 식별정보를 처리할 수 있습니다. 청구서로 결제하는 경우 입금 확인 정보(입금일, 입금액, 입금자명)와 세금계산서 발행에 필요한 사업자등록정보, 담당자 이메일을 처리합니다. 카드 결제 기능을 제공하는 경우 구매자 이름, 이메일, 휴대전화번호를 결제대행사에 전달하고, 카드사명, 카드번호 끝 4자리, 유효기간과 결제대행사가 발급한 정기결제 식별값(암호화 보관)을 처리합니다.

카드 전체 번호와 CVC는 실제 결제대행사가 처리하며 회사가 직접 수집하거나 저장하지 않습니다.

라. 자동으로 생성되는 정보

서비스 이용 과정에서 접속 IP, 접속 일시, 브라우저·기기 정보, 요청 정보, 서비스 이용기록, 오류 기록과 보안 이벤트가 생성될 수 있습니다.

3. 인공지능 서비스 이용과 고객자료 처리

1. 회사는 콘텐츠 생성과 품질검사에 필요한 범위에서 이용자가 제공한 자료의 텍스트, 주제와 지시사항을 최소화하여 OpenAI OpCo, LLC에 전송합니다. 계정 정보는 전송하지 않습니다.
2. 회사는 이용자가 제공한 사진과 원본 파일을 인공지능 서비스에 전송하지 않습니다. 발행을 요청한 사진은 아래 ‘5. 공개 콘텐츠 발행’에 따라 발행 사이트에 게시됩니다.
3. 생성 결과는 부정확하거나 불완전할 수 있으므로 회사는 품질검사와 발행 통제를 적용합니다.
4. 회사는 OpenAI API의 응답 저장 기능을 사용하지 않습니다. 전송된 정보는 OpenAI의 API 데이터 정책에 따라 남용 방지 목적으로 최대 30일 보관된 뒤 삭제되며(법령상 보관 의무가 있는 경우는 제외), 모델 학습에 사용되지 않습니다.

4. 민감정보와 제3자 개인정보

1. 회사는 원칙적으로 민감정보와 고유식별정보를 요구하지 않습니다.
2. 이용자는 콘텐츠 생성에 불필요한 주민등록번호, 건강정보, 금융정보와 제3자 개인정보를 입력하거나 업로드하지 않아야 합니다.
3. 제3자 개인정보를 처리해야 하는 경우 이용자는 적법한 처리 근거와 필요한 동의를 확보해야 합니다.

5. 공개 콘텐츠 발행

1. 이용자가 발행을 요청한 회사명, 제품·서비스 정보, 고객 제공 이미지, 링크와 생성 콘텐츠는 인터넷에 공개될 수 있습니다.
2. 공개된 콘텐츠는 검색엔진과 외부 AI 서비스가 수집, 캐시, 색인 또는 요약할 수 있으며 회사가 외부 서비스의 처리 시점과 결과를 통제하지 못할 수 있습니다.
3. 이용자는 공개에 필요한 권리를 보유한 정보만 제공해야 하며, 비공개 전환 또는 삭제 요청은 info@cubeoncode.com으로 접수할 수 있습니다. 회사는 요청을 받은 날부터 3영업일 이내에 처리합니다.

6. 개인정보의 보유 및 이용기간

업로드한 사진·파일 원본은 비공개 저장소에 보관하며 보유기간은 위 표를 따릅니다.

7. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 이용자의 동의 없이 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 급박한 생명·신체 보호 등 법에서 허용하는 경우에만 해당 범위에서 제공할 수 있습니다. 수탁자를 통한 처리는 아래 위탁 및 국외 이전 항목을 따릅니다.

8. 개인정보 처리의 위탁

카페24는 OLLATA 서비스(포털·백엔드) 호스팅에는 사용하지 않으며, 위 표에 적힌 도메인 등록 대행과 매거진 호스팅·도메인 관리 범위로만 사용합니다.

9. 개인정보의 국외 이전

회사는 이용자와의 계약을 이행하기 위해 다음과 같이 개인정보를 국외 사업자에게 처리위탁하거나 보관합니다.

가. OpenAI OpCo, LLC

• 국가: 미국. 이 밖에 OpenAI가 공개한 재수탁자 소재 국가에서 처리될 수 있음
• 항목: 주제·지시사항, 회사·제품·서비스 정보, 이용자가 제공한 자료의 텍스트(자료에 포함된 개인정보가 있으면 그 정보), 생성·검사 결과
• 목적: 콘텐츠 생성·수정·번역, 이용자 제공 자료의 사실 확인, 생성 콘텐츠 품질검사
• 시기·방법: 콘텐츠 생성·검사 작업을 실행할 때마다 암호화된 HTTPS API로 전송
• 기간: 회사는 응답 저장 기능을 사용하지 않음. OpenAI의 API 데이터 정책에 따라 남용 방지 목적으로 최대 30일 보관 후 삭제(법령상 보관 의무가 있는 경우는 제외)
• 연락처: dsar@openai.com(개인정보 요청 접수처), privacy.openai.com

나. Plus Five Five, Inc. / Resend

• 국가: 일본(메일 발송 리전: 도쿄), 미국(데이터 보관과 서비스 운영). 이 밖에 Resend가 공개한 재수탁자 소재 국가에서 처리될 수 있음
• 항목: 수신자 이메일 주소, 정해진 제목·본문(인증·초대 링크, 2단계 인증 등록 확인 번호 또는 포털 알림 문구), 발송 결과
• 목적: 인증·초대·비밀번호 재설정·2단계 인증 등록 확인 번호·서비스 운영 알림
• 시기·방법: 이메일을 발송할 때마다 암호화된 HTTPS API로 전송
• 기간: 이메일 및 발송 로그 30일(계정을 유지하는 동안 Resend 정책 기준)
• 연락처: support@resend.com

다. Cloudflare, Inc.

• 국가: 미국 및 이용자의 접속 위치에 따른 Cloudflare 데이터센터 소재 국가
• 항목: 접속 IP, 브라우저·기기 정보와 요청 정보
• 목적: Pages·DNS·CDN·TLS·보안, 자동화 방지 확인(Turnstile)과 엣지 처리
• 시기·방법: 이용자가 웹 페이지를 요청하거나 가입·로그인·비밀번호 재설정 화면을 이용할 때 엣지에서 자동 처리
• 기간: 서비스 제공과 보안 운영에 필요한 기간 및 계약상 보존기간
• 연락처: privacyquestions@cloudflare.com(개인정보 보호책임자 dpo@cloudflare.com)

라. Railway Corporation

• 국가: 싱가포르(서버 운영 리전). 이 밖에 Railway가 공개한 재수탁자 소재 국가에서 처리될 수 있음
• 항목: 서비스 이용 중 전송·처리되는 계정·회사·콘텐츠 정보와 업로드 파일(악성코드 검사 포함), 애플리케이션 로그
• 목적: 백엔드 서버 운영, 장애 대응과 운영
• 시기·방법: 서비스를 이용하는 동안 요청마다 암호화된 통신으로 처리
• 기간: 서비스 이용계약과 운영·보안상 필요한 기간
• 연락처: privacy@railway.com

마. Supabase Pte. Ltd.

• 국가: 주 데이터베이스·파일 저장소는 대한민국 서울 리전. 관리형 백업·운영·지원 과정에서 Supabase가 공개한 재수탁자 소재 국가에서 처리될 수 있음
• 항목: 계정정보, 서비스 설정, 콘텐츠 처리정보, 업로드 파일과 운영 기록
• 목적: 데이터베이스·파일 저장소 운영, 관리형 백업, 장애 대응과 지원
• 시기·방법: 서비스 이용과 지원 과정에서 암호화된 통신으로 처리
• 기간: ‘6. 개인정보의 보유 및 이용기간’에 따름(DB 일일 백업 7일)
• 연락처: privacy@supabase.com

바. Google Asia Pacific Pte. Ltd. / Google Workspace

• 국가: 싱가포르(계약 법인). 메일 데이터는 Google 또는 Google 재수탁자가 시설을 둔 국가에서 저장·처리될 수 있으며, 데이터센터 소재 국가는 Google이 공개한 목록을 따름
• 항목: 보낸 사람의 이름·이메일 주소, 메일에 적힌 회사명·연락처 등 정보, 문의·요청 내용과 첨부파일
• 목적: 회사 업무 이메일(info@cubeoncode.com) 운영, 문의·해지·환불·청약철회·개인정보 권리행사 요청의 접수와 회신
• 시기·방법: 이메일을 주고받을 때마다 암호화된 통신으로 Google Workspace 메일 서버에 전송·보관
• 기간: ‘6. 개인정보의 보유 및 이용기간’의 회사 이메일 기준(처리를 마친 날부터 3년)
• 연락처: Google Workspace 데이터 보호팀(https://support.google.com/a/contact/googlecloud_dpr). 이 경로는 회사 관리자 계정으로 접수하므로, 이용자는 회사의 개인정보 보호책임자에게 요청하면 회사가 처리합니다.

이용자는 회사의 개인정보 보호책임자를 통해서도 국외 이전에 관해 문의할 수 있습니다.

이용자는 개인정보 보호책임자에게 연락하여 국외 이전 거부와 가능한 대체 수단을 문의할 수 있습니다. 필수 처리의 국외 이전을 거부하면 관련 기능 이용이 제한될 수 있습니다.

10. 이용자의 권리와 행사방법

1. 이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 국외 이전 거부를 요구할 수 있습니다.
2. 서비스 화면에서 직접 바꿀 수 있는 항목(회사정보, 알림 설정 등)은 화면에서 변경할 수 있고, 그 밖의 열람·정정·삭제·처리정지·탈퇴 요구는 info@cubeoncode.com 또는 대표전화로 접수할 수 있습니다.
3. 회사는 요청자가 본인 또는 정당한 대리인인지 확인할 수 있으며, 요청을 받은 날부터 10일 이내에 결과를 안내합니다.
4. 다른 법령에서 해당 정보를 보관하도록 정한 경우 삭제 또는 처리정지 요구가 제한될 수 있으며 그 사유와 이의제기 방법을 안내합니다.

11. 만 14세 미만 아동의 개인정보

1. 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 이용약관에 따라 만 14세 미만은 회원가입을 할 수 없습니다.
2. 만 14세 미만 아동의 개인정보를 수집한 사실을 확인하면 해당 정보를 지체 없이 삭제합니다.
3. 이용자가 아동의 개인정보가 포함된 자료를 제공하거나 공개 발행하도록 요청하는 경우 적법한 법정대리인 동의를 확보해야 합니다.

12. 개인정보의 파기

1. 회사는 개인정보 보유기간이 경과하거나 처리목적이 달성되어 개인정보가 불필요하게 되면 지체 없이 파기합니다.
2. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관하고 정해진 목적 외에는 이용하지 않습니다.
3. 전자적 파일은 복구하기 어려운 안전한 방법으로 삭제하고 종이 문서는 분쇄하거나 소각합니다.
4. 운영 DB에서 삭제된 정보가 백업에 남아 있는 경우 백업 보존기간 동안 격리하고 복구 목적 외에 이용하지 않으며 백업 주기 종료 시 삭제합니다.
5. 공개 콘텐츠를 비공개로 전환하거나 삭제한 뒤에도 검색엔진과 외부 서비스 캐시에 정보가 남을 수 있으며 회사는 관리 가능한 범위에서 삭제와 검색결과 제외 요청에 필요한 조치를 합니다.
6. 회사는 탈퇴, 이용계약 종료 또는 삭제 요청을 받으면 본인 확인 후 보유기간이 끝난 정보를 10일 이내에 파기하고 그 결과를 요청자에게 알립니다.

13. 개인정보의 안전성 확보조치

• 개인정보 취급자 최소화, 권한 관리, 교육과 수탁업체 관리
• 비밀번호 일방향 암호화, 비밀정보 암호화 저장, HTTPS 통신과 접근통제
• 접속기록 보관과 위·변조 방지, 비정상 접근 탐지와 사고 대응
• 개발·테스트 환경에서 실제 고객 개인정보 사용 제한
• 결제·팀원 관리·발행 설정 같은 민감한 작업과 회사 운영자 계정의 2단계 인증 필수
• 업로드 파일 악성코드 검사
• 로그인·가입 요청 빈도 제한과 자동화 방지 확인

14. 쿠키 및 행태정보

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

회사는 화면 언어 설정을 브라우저 저장소에, 결제 카드 교체 진행 상태를 브라우저 탭 저장소에 보관하며, 가입·로그인·비밀번호 재설정 화면에서는 자동화 방지를 위해 Cloudflare Turnstile이 브라우저 정보를 처리합니다.

회사는 현재 맞춤형 광고를 위한 행태정보를 수집하지 않으며 외부 분석 스크립트, 광고 쿠키, 추적 픽셀을 사용하지 않습니다. 외부 고객지원 위젯과 외부 오류 추적 서비스도 사용하지 않습니다.

15. 개인정보 유출사고 대응

회사는 개인정보 유출사고를 인지한 경우 관계 법령에 따라 유출 항목, 시점과 경위, 피해 최소화 조치, 이용자가 취할 수 있는 조치와 문의처를 안내하고 필요한 신고를 진행합니다.

16. 개인정보 보호책임자와 권리행사 접수처

17. 개인정보 침해에 대한 구제방법

• 개인정보침해 신고센터: privacy.kisa.or.kr · 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
• 대검찰청: www.spo.go.kr · 국번 없이 1301
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr · 국번 없이 182

18. 개인정보 처리방침의 변경

1. 회사는 법령, 서비스와 개인정보 처리업무 변경에 따라 이 방침을 변경할 수 있습니다.
2. 방침을 변경하는 경우 시행일 7일 전부터 변경내용과 시행일을 공지합니다.
3. 수집항목, 이용목적, 제3자 제공과 국외 이전 등 이용자에게 불리하거나 중요한 내용이 변경되는 경우 시행일 30일 전부터 공지하고 필요한 개별 안내를 합니다.
4. 이전 방침은 서비스 화면에서 확인할 수 있도록 보관합니다.

버전 ollata-privacy-v1
공고일 2026-10-28
시행일 2026-10-29
최종 개정일 2026-10-29