개인정보처리방침

홈스타일 AI(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 스페이스시트 서비스에 적용됩니다. 1. 처리하는 개인정보의 항목, 처리 목적과 보유 기간 회원은 개인정보 수집·이용에 동의하지 않을 권리가 있습니다. 다만 필수 항목의 수집·이용에 동의하지 않는 경우 회원 가입과 서비스 이용이 제한됩니다. 가. 회원 가입과 관리 · 수집 항목(필수): 이메일 주소, 비밀번호(이메일 가입 시), 닉네임. 소셜 로그인(카카오·네이버) 시: 해당 소셜 계정의 회원 식별자와 소셜 서비스가 제공하는 이메일 주소 · 처리 목적: 회원 식별과 인증, 계정 관리, 고지·통지, 부정 이용 방지 · 보유 기간: 회원 탈퇴 시까지. 다만 관계 법령에 따라 보존이 필요한 정보는 "다." 항의 기간 동안 보존합니다. 나. 서비스 제공 · 수집 항목: 회원이 올리거나 작성한 콘텐츠(도면 이미지, 주거 공간 사진, 3D 모델 파일, 이미지, 시안 데이터, 채팅 메시지, 편집 기록), 프로젝트 정보 · 처리 목적: 시안 제작·저장·협업·공유 등 서비스 제공, AI 기능(AI 편집·사진 기반 3D 모델 생성·실사 렌더)의 처리 · 보유 기간: 회원이 삭제하거나 탈퇴할 때까지. 다만 다른 회원과 협업한 프로젝트에 남긴 기록(채팅 메시지, 편집 기록, 렌더 결과와 그 첨부 이미지)은 협업 기록의 보존을 위해 해당 프로젝트가 삭제될 때까지 유지되며, 회원이 탈퇴하면 그 기록에서 회원의 계정 식별자와 닉네임을 지체 없이 제거하여 더 이상 특정 회원을 알아볼 수 없도록 처리합니다. 다. 유료 서비스 결제(유료 플랜 구독) · 수집 항목: 결제 승인 정보(카드사, 마스킹된 카드번호, 결제 금액, 승인 일시, 주문 정보), 정기결제용 빌링키. 회원의 닉네임·이메일은 결제 내역 안내를 위해 전자결제대행사에 전달됩니다. 카드번호·본인인증 정보 등 결제 수단 정보 자체는 전자결제대행사(토스페이먼츠)의 등록 화면에서 입력되어 회사가 수집·보관하지 않습니다. · 처리 목적: 구독 결제·갱신·해지·환불의 처리, 분쟁 대응 · 보유 기간: 빌링키는 구독 종료 시 파기합니다. 거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록과 대금 결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보존합니다. 라. 자동으로 수집되는 정보 · 항목: 서비스 이용 기록, 접속 기록, IP 주소, 브라우저·기기 정보 · 목적: 서비스의 안정적 운영, 오류·부정 이용 대응, 보안 · 보유 기간: 「통신비밀보호법」에 따른 접속 기록 3개월 등 관계 법령이 정한 기간 ※ 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 회원으로 가입할 수 없습니다. 2. 개인정보의 파기 절차와 방법 ① 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 회원이 탈퇴하면 계정 정보와 회원이 소유한 프로젝트·콘텐츠는 지체 없이 파기되며, 다른 회원의 프로젝트에 남은 협업 기록은 제1항 "나."에 따라 작성자 식별 정보가 제거된 상태로 보존됩니다. 회원이 대화 내용 등에 직접 적어 넣은 정보는 협업 기록의 일부로 남을 수 있으므로, 삭제를 원하는 경우 탈퇴 전에 문의처로 요청할 수 있습니다. ② 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 그 밖의 기록물은 분쇄하거나 소각합니다. 백업 사본은 기술적 이유로 일정 기간 잔존할 수 있으며 잔존 기간이 지나면 같은 방법으로 파기됩니다. ③ 관계 법령에 따라 보존해야 하는 정보(제1항 "다." 항의 거래 기록 등)는 다른 개인정보와 분리하여 보존 근거가 되는 법령이 정한 기간 동안 보관한 후 지체 없이 파기합니다. 3. 개인정보의 제3자 제공 회사는 정보주체의 동의 또는 법령의 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 수사기관 등이 법령에 정해진 절차에 따라 요청하는 경우에 한하여 제공될 수 있습니다. 한편 서비스의 협업 기능 특성상, 회원의 닉네임과 회원이 프로젝트에 남긴 콘텐츠·편집 기록·채팅은 그 프로젝트의 멤버와 공유 링크 열람자에게 표시됩니다. 이는 회원의 요청에 따른 서비스 제공에 해당합니다. 4. 개인정보 처리의 위탁 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. · 수탁자: 주식회사 토스페이먼츠 / 위탁 업무: 카드 결제 승인·취소 처리, 정기결제 수단(빌링키) 등록·관리, 결제 내역 안내 / 보유 기간: 위탁 계약 종료 시까지 5. 개인정보의 국외 이전 회사는 서비스 제공에 필수적인 정보의 저장·처리를 위해 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 개인정보 처리위탁·보관으로서 이 방침을 통한 공개)에 근거하여 아래와 같이 개인정보를 국외로 이전합니다. 이전 시기와 방법은 모두 "서비스 이용 시점에 정보통신망을 통한 수시 전송"이며, 보유 기간은 별도 표기가 없으면 "위탁 업무 종료 또는 회원의 삭제·탈퇴 시까지"입니다. · 이전받는 자: Supabase, Inc. (연락처: privacy@supabase.io) 이전 국가: 대한민국(서울 리전의 데이터센터에 저장) — 다만 이전받는 자가 미국 법인이므로 운영·기술 지원을 위한 접근은 미국에서 이루어질 수 있습니다 / 항목: 회원 인증 정보(이메일, 암호화된 비밀번호, 소셜 계정 식별자), 닉네임, 프로젝트 메타데이터, 채팅 메시지 / 목적: 회원 인증과 데이터베이스의 운영·보관 · 이전받는 자: Cloudflare, Inc. (연락처: privacy@cloudflare.com) 이전 국가: 아시아·태평양 지역(회원이 올린 파일은 아시아·태평양 리전, 시안 데이터는 동북아시아 리전의 데이터센터에 저장되며, 구체적인 데이터센터 소재 국가는 해당 사업자가 그 지역 안에서 지정합니다) — 다만 이전받는 자가 미국 법인이므로 운영·기술 지원을 위한 접근은 미국에서 이루어질 수 있습니다 / 항목: 회원이 올린 콘텐츠(도면 이미지, 공간 사진, 3D 모델, 이미지)와 시안 데이터 / 목적: 파일·시안 데이터의 저장과 실시간 협업 처리 · 이전받는 자: Vercel Inc. (연락처: privacy@vercel.com) 이전 국가: 대한민국(서울 리전에서 서비스 요청을 처리) — 다만 이전받는 자가 미국 법인이므로 운영·기술 지원을 위한 접근과 익명화된 이용 통계의 집계는 미국에서 이루어질 수 있습니다 / 항목: 서비스 요청 처리 과정에서 전송되는 데이터, 익명화된 이용 통계 / 목적: 웹 서비스의 호스팅과 운영 · 이전받는 자: Plus Five Five, Inc. (Resend) (연락처: support@resend.com) 이전 국가: 미국 / 항목: 이메일 주소, 가입 인증 코드·비밀번호 재설정 메일의 본문 / 목적: 회원 인증 메일(가입 확인·비밀번호 재설정)의 발송 / 보유 기간: 발송 처리와 전송 기록 관리 목적의 범위에서 해당 사업자의 개인정보 처리방침이 정한 기간 · 이전받는 자: OpenAI, L.L.C. (연락처: privacy@openai.com) 이전 국가: 미국 / 항목: AI 편집 요청의 지시문·시안 요약·첨부 이미지, 실사 렌더 요청의 시안 캡처 이미지·참고 이미지 / 목적: AI 편집 제안과 실사 렌더 이미지의 생성 / 보유 기간: 해당 사업자의 API 정책에 따라 남용 감시 목적으로 최대 30일 보관 후 파기됩니다. · 이전받는 자: Meshy AI (연락처: support@meshy.ai) 이전 국가: 미국 / 항목: 3D 모델 생성을 위해 회원이 올린 제품 사진 / 목적: 사진 기반 3D 모델의 생성 / 보유 기간: 생성 처리와 결과 제공 목적의 범위에서 해당 사업자의 개인정보 처리방침이 정한 기간 정보주체는 아래 문의처를 통해 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로 이전을 거부하는 경우 회원 가입과 서비스 이용이 제한되며, AI 사업자(OpenAI, Meshy AI)로의 이전은 해당 AI 기능을 이용하지 않는 방법으로 거부할 수 있습니다. 6. 개인정보의 안전성 확보 조치 · 관리적 조치: 내부 관리계획의 수립·시행, 접근 권한의 최소화 · 기술적 조치: 전송 구간 암호화(TLS), 비밀번호의 일방향 암호화 저장, 정기결제 빌링키의 암호화 저장, 접근 통제(계정·역할별 권한 검증), 접속 기록의 보관 · 콘텐츠 보호: 회원이 올린 주거 공간 사진·도면 등은 외부에서 접근할 수 없는 비공개 저장소에 보관하며, 유효 기간이 제한된 서명 URL을 통해서만 접근됩니다. · 물리적 조치: 클라우드 사업자의 데이터센터 물리 보안·접근 통제 7. 자동 수집 장치의 설치·운영과 거부 ① 회사는 로그인 상태 유지 등 서비스 제공에 필요한 범위에서 쿠키와 브라우저 저장소를 사용합니다. ② 회사는 광고를 목적으로 행태정보를 수집하지 않습니다. 서비스 개선을 위한 이용 통계는 개인을 식별하지 않는 익명화된 형태로만 수집합니다. ③ 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 서비스 이용이 제한될 수 있습니다. 8. 정보주체와 법정대리인의 권리·의무와 행사 방법 ① 정보주체는 회사에 대해 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. ② 계정 정보의 확인·수정과 회원 탈퇴는 서비스의 계정 설정에서 직접 할 수 있으며, 그 밖의 요구는 아래 문의처로 서면으로 할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 알립니다. ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다. 이 경우 적법한 위임 관계를 증명하는 서류를 제출해야 합니다. ④ 삭제를 요구한 개인정보가 다른 법령에 따라 수집 대상으로 명시되어 있는 경우에는 삭제가 제한될 수 있으며, 회사는 그 사유를 알립니다. 9. 개인정보 보호책임자와 문의처 · 개인정보 보호책임자: 안재현 (대표) · 이메일: privacy@spacesheet.co.kr · 주소: 서울특별시 양천구 목동로 173, 3층 11호 신정동 우영빌딩(신정동) 정보주체는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의·불만·피해 구제 요청을 위 문의처로 할 수 있으며, 회사는 지체 없이 답변·처리합니다. 개인정보와 무관한 서비스 이용 문의는 고객 문의처(support@spacesheet.co.kr)로 할 수 있습니다. 10. 권익침해에 대한 구제 방법 정보주체는 개인정보 침해에 대한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. · 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr · 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr · 대검찰청: (국번 없이) 1301 / www.spo.go.kr · 경찰청: (국번 없이) 182 / ecrm.police.go.kr 11. 개인정보처리방침의 변경 이 개인정보처리방침은 2026년 9월 15일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전(정보주체의 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 내 화면 게시를 통해 알립니다.