개인정보처리방침
파이스(이하 "회사")는 「개인정보 보호법」에 따라 웹짓기 · AI 홈페이지 학교(이하 "서비스") 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 방침을 공개합니다. 회사는 서비스에 꼭 필요한 최소한의 정보만 처리하며, 광고·판매에 쓰지 않습니다.
1. 개인정보의 처리 목적
- 회원 확인·단체 참여 관리: 로그인한 사람이 누구인지 확인, 참여 신청·승인, 역할(리더·구성원) 관리
- 서비스 제공: 학습 진행·체크·퀴즈 기록 저장과 이어 하기, 기획서·콘텐츠 저장, 팀 진행 현황 표시
- 유료 계약 이행(계약한 경우만): 계약 체결·연락, 전자계약서 서명과 서명 증명(감사 추적), 계약서 사본 보관, 세금계산서(또는 현금영수증) 발행, 입금 확인·정산
- 문의·고충 처리: 질문·건의 응답, 오류 확인
- 서비스 안정·보안: 부정 이용 방지, 장애 확인
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 (로그인·참여) | Genspark 계정 식별값(ID), 이메일, 이름(닉네임), 프로필 사진 주소(있는 경우) | 'Sign in with Genspark' 로그인 시 이용자가 정보 공유에 동의하면 Genspark가 전달 |
| 필수 (단체 활동) | 소속 단체, 역할, 참여 신청 메시지, 승인·거절 기록, 마지막 접속 시각 | 서비스 이용 중 생성 |
| 선택 (직접 입력) | 기획서 답변, 질문·건의, 콘텐츠 글, 올린 이미지(포스터·사진), 단체 설정(서명·홈페이지 주소) | 이용자가 직접 입력 |
| 유료 계약 시 (계약한 경우만) | 계약 담당자 이름·연락처·이메일, 상호·사업자등록번호·대표자 이름·사업장 주소·세금계산서 받는 이메일, 입금자 이름·입금 일자·금액 | 계약서·세금계산서 작성 때 이용자에게 직접 받음 (웹사이트 화면에서는 받지 않음) |
| 전자계약 서명 시 (전자계약을 쓴 경우만) | 서명자 이름·직책·이메일·휴대전화(대표가 계약서에 적은 값), 서명 그림, 서명·열람 시각, 접속 IP·브라우저 정보, 확인 항목 체크 기록, 거절 사유(거절한 경우) | 회사가 보낸 서명 링크에서 접근 암호를 확인하고 서명할 때 생성 — 서명이 본인 것임을 증명하는 감사 추적 증명서에 쓰임 |
| 자동 생성 | 활동 기록(카드 완료·퀴즈 결과 등), 접속 IP·브라우저 정보(보안·장애 확인용 서버 기록) | 서비스 이용 중 자동 생성 |
비밀번호는 Genspark가 관리하며 회사에 전달되지 않습니다. 회사는 웹사이트에서 주민등록번호·카드 등 결제 정보·위치 정보·민감정보를 수집하지 않습니다. 사업자가 아닌 개인과 유료 계약을 맺어 법령상 증빙 발행에 꼭 필요한 경우에만, 「개인정보 보호법」 제24조의2에 따라 최소한으로 받고(가능하면 휴대전화 번호로 현금영수증 발행) 증빙 발행 외에는 쓰지 않습니다. 입력란에 비밀번호·API 키 같은 정보가 들어가면 화면에서 자동으로 가리도록 했으나, 직접 넣지 않도록 주의해 주세요.
3. 처리 및 보유 기간
- 계정·단체 활동 정보와 직접 입력한 내용: 탈퇴(삭제 요청) 또는 단체 삭제 시까지
- 참여가 거절된 신청 기록: 거절 후 1년 (같은 신청 반복 확인용) 뒤 파기
- 보안·장애 확인용 서버 기록: 호스팅 업체 기본 보관 기간(통상 수 일~30일) 이내
- 유료 계약서(전자계약서·서명 기록·감사 추적 포함)·세금계산서·입금 기록: 5년 (「국세기본법」 제85조의3, 「부가가치세법」 제71조 — 법정 신고기한부터) 따로 보관 후 파기
- 그 밖에 관계 법령에 따라 보관해야 하는 경우 그 기간 동안 따로 보관
4. 개인정보의 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 이내) 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 백업본은 백업 주기가 끝날 때 함께 지워집니다. 종이 문서(계약서 사본 등)는 보관 기간이 끝나면 분쇄하거나 태워 없앱니다.
5. 개인정보 처리 위탁
| 수탁자 | 맡기는 일 |
|---|---|
| MainFunc Inc. (Genspark) | 로그인(본인 확인)과 정보 전달, 서비스 호스팅·배포 관리, AI 요청 중계 |
| Cloudflare, Inc. | 웹 서버 실행(Workers), 데이터베이스 저장(D1), 보안·전송 |
| Genspark가 연결한 AI 처리 업체 (OpenAI 등) | 이용자가 'AI로 채우기' 등을 눌렀을 때 입력 내용으로 답 만들기 |
회사는 위탁 계약(각 업체의 약관·데이터 처리 조건)으로 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 살핍니다. 수탁자가 바뀌면 이 방침으로 알립니다.
6. 개인정보의 국외 이전
서비스는 국외 업체의 서버에서 운영되어 아래와 같이 개인정보가 국외로 이전(처리 위탁·보관)됩니다. 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(서비스 계약 이행에 필요한 처리 위탁·보관이며, 이 방침으로 공개).
| 이전받는 자 (연락처) | 국가 | 항목 | 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| MainFunc Inc. (privacy@genspark.ai) | 미국 | 계정 식별값·이메일·이름·프로필 사진, AI 기능에 넣은 내용 | 로그인·AI 사용 시 암호화 통신(HTTPS)으로 전송 | 로그인·호스팅·AI 중계 / 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 Cloudflare 데이터센터 국가 | 2항의 모든 항목 | 서비스 이용 시 수시로 암호화 통신으로 전송·저장 | 서버 실행·데이터 저장 / 탈퇴·삭제 요청 시까지 |
| AI 처리 업체 (OpenAI 등, Genspark 경유) | 미국 | AI 기능에 넣은 글·이미지 | AI 버튼을 누를 때마다 암호화 통신으로 전송 | 답 만들기 / 각 업체 정책에 따른 단기 보관 |
거부 방법과 효과: 국외 이전을 원하지 않으면 회원 가입(로그인)을 하지 않거나 탈퇴할 수 있습니다. 다만 서비스가 국외 서버에서만 운영되어 이 경우 서비스를 이용할 수 없습니다. AI 기능만 원하지 않으면 AI 버튼을 누르지 않으면 되며, 이 경우 AI 관련 국외 이전은 일어나지 않습니다.
7. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 팔거나 제공하지 않습니다. 다만 ① 이용자가 미리 동의한 경우, ② 법령에 근거가 있거나 수사기관이 법이 정한 절차로 요청한 경우에만 제공합니다(예: 유료 계약의 세금계산서를 「부가가치세법」에 따라 국세청에 전송). 같은 단체의 승인된 구성원에게는 서비스 기능(팀 현황·승인 화면)에 따라 이름·이메일·진행 기록이 보입니다.
8. 자동 수집 장치(쿠키)의 설치·운영과 거부
- 로그인 쿠키(Genspark 관리): 로그인 상태 유지 — 필수
- wj_org(회사 관리): 마지막으로 고른 단체 기억, 1년 — 필수(기능)
- wj_sign(회사 관리): 전자계약 서명 링크에서 접근 암호를 확인했음을 기억, 12시간 — 서명 링크를 연 경우만, 필수(기능)
- 회사는 광고·행태 분석 쿠키를 쓰지 않습니다 (Google Analytics 등 미사용).
- 화면 글꼴·3D 그림 도구를 공개 CDN(jsDelivr)에서 불러오며, 이때 CDN 업체가 접속 IP를 처리할 수 있습니다.
- 거부 방법: 브라우저 설정 → 쿠키 차단(크롬: 설정 → 개인정보 및 보안 → 서드파티 쿠키). 쿠키를 막으면 로그인이 유지되지 않아 서비스 이용이 어려울 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 관리적: 접근 권한을 총괄·리더로 최소화, 단체마다 기록 분리, 운영 데이터 백업
- 기술적: 모든 통신 HTTPS 암호화, 로그인은 Genspark 인증으로 위조 방지, API 열쇠(비밀값)는 코드가 아닌 비밀 저장소에 보관, 입력 내용의 비밀번호·키 자동 가림
- 물리적: 수탁자(Cloudflare 등) 데이터센터의 출입 통제
10. 이용자(정보주체)의 권리와 행사 방법
이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지, 동의 철회를 요청할 수 있습니다. 이메일(faise@lifeportfolio.co.kr) 또는 전화(010-5179-9206)로 요청하면 본인 확인 후 10일 이내에 처리하고 결과를 알립니다. 법정대리인이나 위임받은 사람도 위임장을 내고 요청할 수 있습니다. 다른 법령에서 보관하도록 정한 정보는 삭제를 요청할 수 없으며, 그 이유를 알려 드립니다.
단체 리더는 구성원을 내보낼 수 있으며, 이 경우 그 구성원은 단체 기록을 더 이상 볼 수 없습니다. 개인 기록 삭제는 위 요청으로 처리합니다.
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보를 받아야 할 때(예: 청소년 강의반)는 법정대리인의 동의를 받고, 동의 확인 전에는 처리하지 않습니다. 동의 없이 수집된 사실을 알게 되면 지체 없이 파기합니다.
12. AI 기능과 입력 정보
AI 기능은 이용자가 버튼을 누를 때만 작동하며, 그때 입력한 글·이미지만 전송됩니다. 회사는 이용자의 입력·기록을 AI 학습에 쓰도록 제공하지 않습니다. AI에 개인정보·기밀은 넣지 마세요.
13. 개인정보 보호책임자와 고충 처리 부서
| 개인정보 보호책임자 | 김영식 (대표) |
|---|---|
| 고충 처리 부서 | 파이스 고객센터 |
| 연락처 | 010-5179-9206 · faise@lifeportfolio.co.kr |
| 주소 | 서울특별시 서초구 매헌로 16, 오피스동 3층 371호 (양재동, 하이브랜드) |
14. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr) · 경찰청: 182 (ecrm.police.go.kr)
15. 개인정보처리방침의 변경
이 방침은 2026년 10월 12일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면으로 알립니다.
- 2026년 10월 12일: 제정
- 2026년 10월 12일: 유료 계약(계약서·세금계산서·사업자 계좌 입금) 관련 처리 목적·항목·보유 기간 추가
- 2026년 10월 13일: 전자계약 서명 정보(서명 그림·서명 시각·접속 IP 등)와 서명 확인 쿠키 추가