개인정보처리방침

1. 총칙

아로스튜디오(AroStudio)(이하 "회사")는 Fablex 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하고, 이용자의 개인정보를 적법하고 투명하게 처리하기 위하여 본 개인정보처리방침을 마련합니다.

본 방침은 로그인, 프로필 관리, 요금제 이용, 결제, 고객 문의, 웹사이트 운영, Fablex 앱의 AI 기능(Madi, 이미지 생성 등) 이용, Fablex 앱의 업데이트 확인과 오류 정보 전송 과정에서 처리되는 개인정보에 적용됩니다.

2. 처리하는 개인정보 항목

회사는 서비스 제공 과정에서 다음과 같은 개인정보 또는 개인정보에 해당할 수 있는 정보를 처리합니다.

2.1 회원 식별 및 계정 정보

• 사용자 식별자(회원 ID)
• 이메일 주소
• 표시 이름 또는 프로필 이름
• 프로필 소개 글과 프로필 사진(이용자가 Fablex 앱의 계정 화면에서 직접 입력하거나 올린 경우)
• 인증 세션 정보 및 접근 토큰

2.2 로그인 관련 정보

• Google 로그인 연동 과정에서 이용자가 동의한 범위의 계정 정보
• 로그인 상태 유지 및 재인증에 필요한 인증 정보

2.3 결제 및 거래 관련 정보

• 선택한 요금제 정보
• 주문번호(orderId)
• 상품명 및 결제금액
• 구매자 이메일 주소
• 구매자 이름
• 구매자 전화번호(정기결제 카드를 등록할 때 결제 서비스 제공자가 요구하는 정보로, 회사 서버에 암호화하여 저장)
• 자동결제에 쓰는 결제수단 등록 값(빌링키, 회사 서버에 암호화하여 저장)
• 등록한 카드를 알아보기 위한 정보: 카드사 이름, 카드 종류, 결제 서비스 제공자가 가려서 보내 준 카드번호 일부(앞 6자리와 끝자리)
• 결제 승인 확인에 필요한 정보(예: 결제 서비스 제공자의 거래번호, 결제 상태값)

회사는 카드번호 전체, 유효기간, CVC 등 민감한 결제수단 정보를 저장하지 않습니다. 카드 정보의 입력과 처리는 결제 서비스 제공자(KG이니시스)의 결제창에서 이루어집니다.

2.4 브라우저 저장 정보

• localStorage
  • 로그인 상태 유지를 위한 로그인 세션 정보: 접근 토큰과 갱신 토큰, 회원 ID, 이메일 등 로그인 서비스가 돌려준 계정 정보
  • 로그인 전 이용자가 선택한 요금제 정보: 요금제 ID, 시작 방식(start-free 또는 upgrade)
  • 이용자가 고른 화면 언어
• sessionStorage
  • 결제 진행 중 상태 복원을 위한 정보: 결제 종류(구독 신청 또는 결제수단 변경), 주문 식별자, 요금제 ID, 요청 시각과 만료 시각, 중복 요청 방지 값, 구매자 이름과 전화번호

2.5 서비스 이용 과정에서 생성되는 기술 정보

• 접속 일시
• 접속 IP 또는 요청 메타데이터
• 브라우저 및 기기 환경 정보
• 오류 대응 및 보안 목적의 최소한의 로그 정보
• Fablex 앱의 업데이트 확인 기록: Fablex 앱은 실행할 때, 실행 중 6시간마다, 이용자가 업데이트 확인을 누를 때 업데이트 서버(download.fablex.ink)에 새 버전이 있는지 묻습니다. 이때 접속 IP, 요청 시각, 앱 버전, 확인한 이유(실행 시, 다시 확인, 직접 확인)가 업데이트 서버의 기록에 남습니다. 회사는 이 기록을 앱 실행 횟수와 같은 운영 통계로 집계해 봅니다.

2.6 AI 기능(Madi, 이미지 생성 등) 이용 시 처리되는 정보

이용자가 Fablex 앱에서 AI 기능을 이용하면 다음 정보가 처리됩니다. 작품 내용 자체는 개인정보가 아닐 수 있으나, 이용자가 작성한 원고나 이용자가 고른 이미지에 개인정보가 포함될 수 있어 함께 안내합니다.

• 회사 서버를 거쳐 AI 서비스로 전송되는 정보
  • 이용자가 입력한 요청 문장과 같은 대화의 이전 내용
  • 요청을 처리하는 데 필요한 원고, 인물, 세계관 등 작품 내용의 일부
  • 원고 검색 색인(임베딩)을 만들기 위한 원고 본문 조각
  • 이미지 생성 요청의 내용: 이용자가 쓴 프롬프트, 프롬프트와 함께 붙는 작품 설정(인물·장소·장면 설명과 작품 스타일), 이용자가 고른 참조 이미지
  • 회원 ID를 되돌릴 수 없게 바꾼 값: 같은 이용자의 반복되는 요청을 AI 서비스가 빠르게 처리하도록 묶는 데 쓰며, 이 값으로 회원 ID나 이메일을 알아낼 수 없습니다
• 회사 서버에 기록되는 정보
  • AI 기능 사용량 기록: 회원 ID, 요청 식별자, 작업 종류, 사용한 AI 서비스와 모델, 사용량(토큰 수 또는 이미지 수)과 이용 한도 차감량, 처리 상태, 처리 시각
  • 중복 청구 방지용 정보: 원고 검색 색인 요청 내용의 해시값(원문을 되살릴 수 없는 고정 길이 값)과 색인 결과(숫자 벡터)의 임시 보관본

회사 서버는 이미지 생성 요청의 프롬프트, 참조 이미지, 만들어진 이미지를 저장하지 않습니다. 만들어진 이미지는 이용자의 컴퓨터에 있는 작품 파일에만 저장됩니다.

AI 기능을 이용하지 않으면 작품 내용은 전송되지 않으며, 프로젝트는 이용자의 컴퓨터에 저장됩니다.

2.7 Fablex 앱 오류 정보

Fablex 앱에서 오류가 발생하면 원인을 찾아 고치기 위해 다음 정보가 회사가 이용하는 오류 수집 서비스(Sentry)로 전송됩니다.

• 오류의 종류와 메시지, 오류가 발생한 코드 위치
• 앱 버전, 운영체제 종류와 버전, 기기 환경 정보(예: 화면 크기, 메모리)
• 오류 발생 시각, 오류 직전에 앱이 거친 화면·동작의 기록

회사는 오류 정보를 보내기 전에 원고, 인물, 세계관 등 작품 내용과 AI 요청 문장을 지우며, 이메일 주소와 접속 IP 주소는 저장하지 않도록 설정합니다. 이용자는 Fablex 앱의 설정 › 일반에서 '오류 보고 보내기'를 끄면 오류 정보를 보내지 않을 수 있습니다.

3. 개인정보 수집 방법

회사는 다음 방법으로 개인정보를 수집하거나 처리합니다.

• 이용자가 Google 로그인을 통해 회원가입 또는 로그인하는 경우
• 이용자가 Fablex 앱의 계정 화면에서 프로필을 입력하거나 사진을 올리는 경우
• 이용자가 서비스 내 요금제 선택, 업그레이드, 결제, 결제수단 등록을 진행하는 경우
• 이용자가 고객 문의 또는 권리행사 요청을 이메일로 접수하는 경우
• 서비스 이용 과정에서 브라우저 저장소(localStorage, sessionStorage)가 자동으로 사용되는 경우
• 웹사이트 제공 및 보안 운영 과정에서 서버, 호스팅, CDN 또는 외부 인프라를 통해 기술 정보가 생성되는 경우
• Fablex 앱이 업데이트를 확인하는 경우
• 이용자가 Fablex 앱에서 AI 기능(Madi, 이미지 생성 등)에 요청을 보내는 경우
• Fablex 앱에서 오류가 발생하여 오류 정보가 자동으로 전송되는 경우

4. 개인정보의 처리 목적

회사는 다음 목적 범위 내에서 개인정보를 처리합니다.

• 회원 식별, 로그인 상태 유지, 계정 인증, 프로필 표시
• 무료 플랜 시작, 유료 플랜 업그레이드, 이용 권한(entitlement) 확인
• 결제 요청 생성, 결제 결과 확인, 정기결제와 결제수단 관리, 주문 및 청구 관련 업무 처리
• AI 기능 요청에 대한 응답 생성, 이미지 생성, 원고 검색 색인 생성, AI 기능 사용량 산정
• Fablex 앱 업데이트 제공과 앱 실행 횟수 등 운영 통계
• Fablex 앱 오류의 원인 분석과 수정
• 고객 문의, 결제 오류, 이용자 요청 대응
• 부정 이용 방지, 서비스 안정성 확보, 보안 대응, 장애 분석
• 법령상 의무 이행 및 분쟁 대응

5. 개인정보의 보관 및 이용 기간

회사는 개인정보 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 따라 일정 기간 보관이 필요한 경우에는 해당 기간 동안 별도로 보관합니다.

5.1 일반 보관 원칙

• 회원 정보: 회원 탈퇴 또는 처리 목적 달성 시 파기(탈퇴 방법은 제10.1항)
• 프로필 소개 글과 사진: 이용자가 직접 지우거나 회원 탈퇴 시 파기
• 결제수단 정보(빌링키, 구매자 전화번호, 카드를 알아보기 위한 정보): 정기결제에 쓰는 동안 보관합니다. 자동결제가 끝나거나 결제수단을 바꾸면 그 결제수단은 더 이상 결제에 쓰지 않도록 사용을 중지하여 암호화한 채로 보관하고, 회원 탈퇴 시 파기합니다.
• 브라우저 저장 정보: 이용자 브라우저 환경에서 보관되며, 이용자가 직접 삭제하거나 로그아웃하거나 결제 흐름이 끝나면 제거됨. sessionStorage의 결제 상태 정보는 브라우저 탭을 닫으면 지워짐
• 문의 정보: 문의 처리 완료 후 관련 법령 또는 분쟁 대응 필요 범위에서 합리적인 기간 동안 보관
• AI 기능 요청 내용과 작품 내용: 회사 서버에 저장하지 않습니다. 응답과 이미지 생성을 위해 AI 서비스로 전달되며, 회사 서버에는 아래 기록만 남습니다. 대화 기록, 원고 검색 색인, 만들어진 이미지는 이용자의 컴퓨터에 저장됩니다.
• AI 기능 사용량 기록과 중복 청구 방지용 해시값: 요금제 이용 한도 산정, 정산, 중복 청구 방지에 필요한 기간 동안 보관
• 원고 검색 색인 결과(숫자 벡터)의 임시 보관본: 요청 처리 후 기본 10분간 보관하며, 이 기간이 지난 보관본은 이후 들어오는 색인 요청을 처리할 때 삭제
• Fablex 앱 업데이트 확인 기록: 업데이트 서버를 운영하는 Cloudflare가 자사 개인정보 처리방침에 따라 업무 목적에 필요한 기간 동안 보관
• Fablex 앱 오류 정보: 오류 수집 서비스(Sentry)에 최대 90일간 보관한 뒤 자동으로 삭제

5.2 관계 법령에 따른 보관

• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
• 웹사이트 방문 기록 등 통신사실확인자료: 3개월(통신비밀보호법)

회사는 위 기록을 다른 개인정보와 분리하여 보관하고, 기간이 지나면 파기합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 별도로 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관 등이 법령에 정해진 절차에 따라 요청한 경우

결제, 인증, 서버 운영, AI 처리처럼 회사가 서비스를 제공하기 위하여 외부 사업자에게 개인정보 처리를 맡기는 것은 제3자 제공이 아니라 처리 위탁이며, 아래 제7항과 제8항에 안내합니다.

7. 개인정보 처리 위탁

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁합니다. 수탁자는 위탁받은 업무 범위에서만 개인정보를 처리합니다.

Fablex가 제공하는 AI 모델(대화와 이미지 생성)은 OpenAI의 모델이며, 요청은 OpenRouter를 거쳐 OpenAI에 전달됩니다. 원고 검색 색인 생성 요청은 OpenRouter를 거쳐 Google(Vertex AI)에 전달됩니다.

OpenRouter는 요청과 응답의 내용을 저장하지 않으며 모델 학습에 사용하지 않습니다. 요청의 크기(토큰 수), 처리 시간과 같이 내용이 담기지 않은 기록은 보관합니다. 회사는 요청을 전달받을 사업자를 한 곳으로 지정하고, 전달받은 내용을 수집하는 사업자에게는 요청이 전달되지 않도록 설정하여 OpenRouter를 이용합니다.

OpenAI는 위 AI 처리 정보를 자사 서비스 개선(모델 학습)에 사용하지 않습니다. 다만 금지된 사용을 막기 위한 오남용 감시 목적으로 AI 응답 생성 요청과 응답을 최대 30일 동안 기록할 수 있으며, 구체적인 기간과 처리 방식은 OpenAI의 정책을 따릅니다. 원고 검색 색인 생성 요청을 받는 Google Vertex AI는 요청과 응답을 보관하지 않습니다.

이용자가 이미지 생성 기능을 이용하면, 프롬프트와 함께 붙는 작품 설정과 이용자가 고른 참조 이미지가 OpenRouter를 거쳐 OpenAI에 전달됩니다. 회사는 이미지 생성 요청을 OpenAI에만 전달하도록 지정하여 다른 사업자에게 넘기지 않습니다. OpenAI는 이미지 생성 요청도 모델 학습에 사용하지 않으며, 오남용 감시 목적으로 최대 30일 동안 기록할 수 있습니다.

Fablex 앱의 오류 정보는 Sentry로 전송됩니다. 회사는 원고 등 작품 내용과 AI 요청 문장을 지운 뒤 보내며, Sentry는 회사의 오류 분석을 위해서만 이 정보를 처리합니다.

회사는 웹사이트와 Fablex 앱에서 광고·마케팅 목적의 추적 도구를 사용하지 않습니다.

8. 개인정보의 국외 이전

회사는 회원 정보, 프로필, 결제·구독 기록, AI 기능 사용량 기록을 대한민국(서울)에 있는 Supabase의 서버에 저장하고, 결제 서버와 AI 요청 서버를 대한민국(서울)에 있는 Google Cloud에서 운영합니다.

이용자가 AI 기능을 이용하면 제2.6항 중 AI 서비스로 전송되는 정보가, Fablex 앱에서 오류가 발생하면 제2.7항의 오류 정보가, 웹사이트에 접속하거나 Fablex 앱이 업데이트를 확인하면 접속 정보가 그 시점에 네트워크를 통해 아래와 같이 국외로 전송됩니다.

이용자는 AI 기능을 이용하지 않는 방법으로 AI 서비스로의 국외 이전을 거부할 수 있습니다. 이 경우 AI 기능(Madi, 이미지 생성 등)은 이용할 수 없으며, 작품 내용은 전송되지 않습니다.

이용자는 Fablex 앱의 설정 › 일반에서 '오류 보고 보내기'를 꺼서 Sentry로의 국외 이전을 거부할 수 있습니다. 이 경우 앱 사용에는 영향이 없고, 회사가 오류를 알아차리고 고치는 것이 늦어질 수 있습니다.

웹사이트 접속과 Fablex 앱 업데이트 확인에 따른 Cloudflare로의 이전은 웹사이트와 앱 업데이트를 제공하는 데 필요합니다. 이를 거부하려면 웹사이트와 Fablex 앱 이용을 중단해야 합니다.

이용자는 국외 이전과 관련하여 문의가 있는 경우 [email protected]로 문의할 수 있습니다.

9. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

9.1 파기 절차

• 파기 사유가 발생한 개인정보를 식별합니다.
• 법령상 보관 의무가 있는 정보는 별도 분리 보관 후 기간 만료 시 파기합니다.
• 파기 대상 정보는 복구 또는 재생되지 않도록 적절한 방법으로 삭제 또는 폐기합니다.

9.2 파기 방법

• 전자적 파일 형태의 정보는 복구 또는 재생이 어려운 기술적 방법으로 삭제
• 출력물, 서면, 기록물 등은 분쇄 또는 소각 등으로 파기

10. 이용자 및 법정대리인의 권리와 행사 방법

이용자는 회사에 대하여 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다.

• 권리행사 접수: [email protected]
• 처리 요청 시 회사는 본인 확인에 필요한 최소한의 정보를 요청할 수 있습니다.
• 관계 법령에 따라 일부 요청은 제한되거나 보류될 수 있습니다.
• 결제, 거래, 분쟁 대응과 관련된 정보는 관련 법령 범위에서 즉시 삭제가 제한될 수 있습니다.

회사는 이용자의 권리행사 요청을 받은 경우 지체 없이 검토하고, 관련 법령에 따라 처리 결과를 안내합니다.

10.1 회원 탈퇴

이용자는 언제든지 회원 탈퇴를 요청할 수 있습니다.

• 요청 방법: 가입한 계정의 이메일로 [email protected]에 "회원 탈퇴"라고 보내 주시면 됩니다. 다른 이메일에서 보낸 경우 본인 확인을 위해 가입한 이메일로 다시 확인을 요청할 수 있습니다.
• 처리 기간: 요청을 받은 날부터 10일 이내에 탈퇴를 처리하고 결과를 알립니다.
• 이용 중인 유료 월 이용권: 탈퇴하면 정기결제가 중단되고 남은 이용기간은 함께 종료됩니다. 환불은 환불정책에 따릅니다.
• 파기하는 정보: 회원 식별 및 계정 정보, 프로필 소개 글과 사진, 로그인 관련 정보, 결제수단 정보(빌링키, 구매자 전화번호, 카드를 알아보기 위한 정보), AI 기능 사용량 기록은 탈퇴 처리와 함께 파기합니다. 다만 제5.2항의 관계 법령에 따라 보관해야 하는 결제·거래 기록은 분리하여 보관한 뒤 그 기간이 지나면 파기합니다.
• 이용자의 컴퓨터에 있는 정보: 작품 파일, Madi 대화 기록, 원고 검색 색인, 만들어진 이미지는 회사 서버가 아니라 이용자의 컴퓨터에 저장되어 회사가 지울 수 없습니다. 이용자는 Fablex 앱을 제거하고 작품 파일과 앱 데이터 폴더를 지워서 직접 삭제할 수 있습니다.

10.2 만 14세 미만 아동

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 파기합니다.

11. 브라우저 저장소 사용 안내

서비스는 로그인 상태 유지, 이용 편의성, 결제 흐름 복원을 위해 브라우저 저장소를 사용합니다.

• localStorage: 로그인 상태를 유지하기 위한 로그인 세션 정보, 로그인 전 이용자가 선택한 요금제 정보, 이용자가 고른 화면 언어를 저장합니다.
• sessionStorage: 결제 성공 또는 실패 후 주문 흐름을 검증하고 이어가기 위해 일시적인 결제 상태 정보(구매자 이름과 전화번호 포함)를 저장합니다. 결제 흐름이 끝나거나 브라우저 탭을 닫으면 지워집니다.

이용자는 브라우저 설정을 통해 해당 정보를 삭제할 수 있습니다. 다만 저장 정보가 삭제되면 로그인이 풀리거나, 로그인 후 이어서 진행되던 흐름 또는 결제 상태 복원 기능이 정상 동작하지 않을 수 있습니다.

12. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 관리적, 기술적, 물리적 조치를 취하기 위해 노력합니다.

• 개인정보 접근 권한의 최소화 및 접근 통제
• 인증 및 세션 정보의 안전한 처리
• 결제수단 등록 값(빌링키)과 구매자 전화번호를 암호화하여 저장하고, 암호화 키는 별도의 키 관리 서비스에서 관리
• 외부 인증·결제·인프라 서비스의 보안 기능 활용
• 보안 사고 방지 및 장애 대응을 위한 점검과 모니터링
• 개인정보 처리 범위 최소화 및 필요 정보 중심 운영
• Fablex 앱 오류 정보에서 작품 내용과 AI 요청 문장을 지운 뒤 전송

13. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

• 성명: 신동준
• 직책: 대표자 / 개인정보 보호책임자
• 연락처: [email protected]

14. 권익침해 구제방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

15. 문의 및 고지 의무

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 연락처를 통해 회사에 문의할 수 있습니다.

• 이메일: [email protected]

본 개인정보처리방침의 내용 추가, 삭제, 수정이 있는 경우 회사는 서비스 화면, 별도 공지, 또는 문서 개정을 통해 고지할 수 있습니다.