Omega 개인정보처리방침

제1조 (적용 범위)

본 방침은 Omega 웹서비스 및 관련 부가서비스에 적용되며, 회사가 어떤 개인정보를 어떤 목적으로 수집·이용하고 어떻게 보호·파기하는지를 설명합니다. 개별 서비스에서 별도의 개인정보 수집·이용 동의를 받는 경우 해당 동의 내용이 우선 적용될 수 있습니다.

본 방침은 회사가 직접 운영하는 지면과 제휴 파트너의 서비스 지면 안에서 제공되는 Omega 의 기능(전용 웹뷰·임베드를 포함합니다)에 모두 적용됩니다. 파트너가 자신의 지면에서 스스로 수집·처리하는 개인정보에 대해서는 해당 파트너의 개인정보처리방침이 적용됩니다. 또한 본 방침은 서비스에서 주문할 수 있는 굿즈 등 실물 상품의 주문·제작·배송에 관한 처리에도 적용됩니다.

제2조 (수집하는 개인정보 항목)

회사는 회원가입, 서비스 이용, 결제·정산 과정에서 아래 개인정보를 수집합니다. 사상·건강 등 민감정보는 원칙적으로 수집하지 않으며, 이용자가 AI AGENT와의 대화·프롬프트에 자발적으로 입력한 내용은 서비스 제공 목적 범위에서 처리됩니다.

주민등록번호는 세법상 원천징수·지급명세서 제출 의무 이행을 위해 실제로 지급할 정산 금액이 발생한 때에 한하여 수집하며, 법령상 근거가 없는 경우 수집하지 않습니다. 회사는 파트너 계정의 비밀번호를 전달받지 않으며, 파트너가 자체적으로 보유한 회원정보를 전달받지 않습니다.

제3조 (개인정보의 이용 목적)

회사는 수집한 개인정보를 다음 목적으로만 이용하며, 목적이 변경될 경우 사전 동의를 받습니다.

• 회원 식별·인증, 서비스 제공 및 운영
• AI AGENT 생성·대화, 이미지·음성·음악 등 콘텐츠 생성 기능 제공
• 결제·크레딧 충전·환불 처리
• 크리에이터 수익 정산 및 세무 신고(원천징수·지급명세서 제출)
• 만 14세 미만 가입 제한 등 법령상 의무 이행
• 부정 이용·어뷰징 방지, 분쟁 대응, 고객 문의 응대
• 서비스 개선·통계 분석, 법령상 고지·안내
• 굿즈 등 실물 상품의 주문 접수, 제작 발주, 배송, 청약철회·반품·교환·환급 처리
• 이용약관 및 개인정보처리방침에 대한 동의 사실의 증명과 그 기록의 보관
• 제휴 파트너 지면에서의 이용자 구분, 이용·결제 이력의 관리, 창작자 정산
• 추천 순서의 구성(행동 기록에 한함)

제4조 (개인정보의 제3자 제공 및 처리위탁)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않으며, 법령에 근거가 있거나 이용자가 사전 동의한 경우에만 제공합니다. 회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관리·감독합니다.

회사는 굿즈를 제작·발송하기 위하여 제작 파트너 및 물류 사업자에게 받는 분의 이름·연락처·주소·우편번호와 주문 내역을 전달합니다. 전달 목적은 제작과 배송에 한정되며, 목적을 달성하면 해당 사업자는 그 정보를 파기합니다. 그 밖에는 이용자의 동의가 있거나 법령에 근거가 있는 경우가 아니면 제3자에게 제공하지 않습니다. 굿즈의 주문·제작·배송을 위한 정보는 국외로 이전하지 않습니다 — 굿즈의 배송 가능 범위는 국내로 한정되며, 국외 이전이 필요해지는 경우 회사는 이전받는 자·목적·항목·보유 기간을 사전에 알리고 동의를 받습니다. 제휴 파트너 지면을 통해 서비스를 이용하는 이용자의 개인정보를 국외로 이전하는 경우, 회사는 해당 파트너와 사전에 협의하고 관련 법령상 요건을 갖춥니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 결제·AI 생성 등 관련 서비스 이용이 제한될 수 있습니다.

제5조 (제휴 파트너 지면을 통한 이용 시 개인정보의 처리)

회사는 STOVE·김영사·피망 등 제휴 파트너의 지면 안에서도 Omega 의 기능(AI AGENT 대화, 창작, 굿즈 주문 등)을 제공할 수 있습니다. 이 경우 이용자는 파트너의 계정으로 로그인한 상태에서 서비스를 이용하며, 회사는 그 이용자를 구분하기 위하여 파트너가 부여한 이용자 식별값과 서비스 제공에 필요한 최소한의 정보만 전달받아 Omega 이용 기록과 연결합니다. 회사는 이 연결 정보를 서비스 제공, 이용·결제 이력 관리, 창작자 정산, 부정 이용 방지의 목적으로만 처리하며, 파트너 계정의 비밀번호나 파트너가 자체적으로 보유한 회원정보는 전달받지 않습니다. 파트너가 자신의 지면에서 직접 수집·처리하는 개인정보(파트너 회원가입 정보, 파트너의 로그·결제 기록 등)에 대해서는 해당 파트너가 개인정보처리자로서 책임을 지고 그 처리 내용은 파트너의 개인정보처리방침에 따르며, 회사가 Omega 서비스 제공을 위하여 수집·처리하는 개인정보에 대해서는 본 방침이 적용됩니다. 이용자는 본 방침의 「이용자 및 법정대리인의 권리와 행사 방법」 조항에 따라 회사에 대하여 열람·정정·삭제·처리정지 등의 권리를 행사할 수 있습니다. 회사는 파트너에게 이용자의 대화 내용·프롬프트 원문을 제공하지 않으며, 파트너 지면에는 이용자가 공개를 선택한 창작물·게시물 등 공개 정보만 표시됩니다.

회사는 파트너 지면을 통하여 처음 서비스를 이용하는 이용자에게도 회사의 이용약관 및 본 개인정보처리방침에 대한 동의를 별도로 받으며, 그 동의 기록을 보관합니다. 동의 기록에는 이용자 식별값, 동의한 약관과 방침의 각 버전, 동의 일시, 동의 경로, 파트너 구분값, 접속 IP가 포함되며, 회사는 이를 동의 사실의 증명과 법령상 의무 이행의 목적으로만 이용합니다. 회사는 파트너로부터 전달받은 정보를 회사와 파트너 사이의 계약이 정한 목적 범위를 넘어 이용하거나 제3자에게 제공하지 않으며, 접근권한 관리·암호화·접속기록 보관 등 안전성 확보에 필요한 조치를 합니다. 그 처리업무를 계약의 범위 밖의 제3자에게 재위탁하는 경우에는 파트너의 사전 서면 동의를 받습니다. 회사와 파트너 사이의 계약이 종료되거나 파트너가 요청하는 경우, 회사는 파트너로부터 제공받은 개인정보를 지체 없이 파기하고 그 결과를 통지합니다. 다만 법령에 따라 보존하여야 하는 경우와 정산·분쟁 처리를 위하여 필요한 최소한의 범위는 그러하지 아니합니다.

제6조 (개인정보의 보유 및 파기)

회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기간 동안 보관하며, 전자적 파일은 복구 불가능한 방법으로 삭제하고 출력물은 분쇄·소각합니다.

회원 탈퇴 시 회원정보는 즉시 파기하되, 부정 이용 방지 및 법령상 의무 이행을 위해 위 기간 동안 필요한 최소 정보를 분리하여 보관할 수 있습니다. 굿즈 주문의 이행에 필요한 범위와 법령상 보존 기간에 해당하는 기록은 탈퇴 후에도 위 기간 동안 보관합니다.

제7조 (대화·프롬프트 데이터, 민감정보 및 AI 학습 이용)

이용자가 AI AGENT와의 대화·프롬프트·참조자료에 자발적으로 입력한 내용은 서비스(응답 생성, 기능 제공, 이력 관리) 제공 목적 범위에서 처리됩니다. 이용자는 대화에 건강·정치적 견해·성생활 등 민감정보를 입력하지 않을 것을 권장하며, 자발적으로 입력한 민감정보는 해당 서비스 제공에 필요한 최소 범위에서만 처리됩니다.

• 외부 AI 제공자(Google Gemini, OpenAI 등)는 API 이용약관상 회사가 전송한 이용자 데이터를 자사 AI 모델의 학습(training)에 사용하지 않습니다.
• 회사는 서비스 품질·안전성 개선을 위해 이용자 데이터를 이용하는 경우 비식별·집계(통계) 형태로만 처리하며, 이용자는 이러한 개선 목적의 이용에 대해 언제든지 반대(opt-out)할 수 있습니다.
• 이용자의 대화·생성물은 이용자 본인 및 회사의 서비스 운영 범위에서만 접근되며, 제3자에게 판매되지 않습니다.
• 회사는 제휴 파트너에게 이용자의 대화 내용이나 프롬프트 원문을 제공하지 않습니다.

제8조 (자동화된 결정에 관한 정보주체의 권리)

회사는 서비스 제공을 위해 인공지능을 이용한 자동화된 처리(콘텐츠 추천·정렬, 부적절 콘텐츠 필터링, 어뷰징·부정 탐지 등)를 수행할 수 있습니다. 「개인정보 보호법」 제37조의2에 따라, 완전히 자동화된 시스템으로 이루어지는 결정이 이용자의 권리·의무에 중대한 영향을 미치는 경우, 이용자는 그 결정을 거부하거나 그에 대한 설명을 요구할 수 있으며 사람의 개입을 요청할 수 있습니다.

• 거부권·설명요구권 행사: 서비스 내 문의 또는 개인정보 보호책임자에게 요청
• 회사는 자동화된 결정에 사용되는 주요 개인정보의 유형과 그 처리 기준의 개요를 본 방침 및 서비스 내 고지를 통해 공개합니다.
• 굿즈 상품의 판매 심사는 인공지능의 1차 검토만으로 통과되지 않으며, 회사 또는 제휴 파트너의 심사 담당자가 사람으로 최종 확인합니다.
• 이용자는 그 심사 결과에 대하여 사람의 재검토를 요청할 수 있으며, 회사가 판매를 중단하는 경우 그 사유를 알립니다.

제9조 (이용자 및 법정대리인의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의철회 및 데이터 이전을 요청할 수 있으며, 서비스 내 설정 또는 개인정보 보호책임자에게 요청하여 행사할 수 있습니다. 회사는 요청을 받으면 지체 없이(관계 법령상 기한 내) 필요한 조치를 취합니다. 회사는 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 수집하지 않으며, 가입은 만 14세 이상만 가능합니다.

• EU/EEA 이용자는 GDPR에 따라 열람권, 정정권, 삭제권(잊힐 권리), 처리제한권, 데이터 이동권, 처리에 대한 반대권, 자동화된 결정에 따르지 않을 권리를 행사할 수 있으며, 감독기구(본국 데이터보호기관, DPA)에 민원을 제기할 수 있습니다.
• 미국 캘리포니아 이용자는 CCPA/CPRA에 따른 열람·삭제·정정 권리 및 개인정보 판매·공유 거부(opt-out) 권리를 가지며, 회사는 권리 행사를 이유로 이용자를 차별하지 않습니다. 회사는 이용자의 개인정보를 금전적 대가로 판매하지 않습니다.
• 제휴 파트너 지면을 통해 이용하는 이용자도 회사에 대하여 위 권리를 그대로 행사할 수 있습니다. 파트너가 자신의 지면에서 직접 처리하는 개인정보에 대한 권리는 해당 파트너에게 행사합니다.

제10조 (개인정보 유출 통지)

회사는 개인정보의 분실·도난·유출을 인지한 경우 관계 법령에 따라 지체 없이 정보주체와 관계 기관에 통지하고 필요한 조치를 취합니다. EU/EEA 이용자와 관련한 침해의 경우 GDPR에 따라 인지 후 원칙적으로 72시간 이내에 관할 감독기구에 통지하며, 정보주체의 권리·자유에 높은 위험이 있는 경우 정보주체에게도 통지합니다.

제휴 파트너로부터 제공받은 개인정보와 관련한 침해가 있는 경우, 회사는 해당 파트너에게도 지체 없이 통지합니다.

제11조 (쿠키의 운영)

회사는 이용자 맞춤 서비스 제공과 로그인 상태 유지를 위해 쿠키(cookie)를 사용합니다. 이용자는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

제휴 파트너의 지면에 삽입된 화면(iframe)에서 서비스를 이용하는 경우, 로그인 상태를 유지하기 위한 쿠키가 사용됩니다. 이 쿠키는 회사가 발급하고 서명한 것으로 서비스 제공 목적으로만 사용되며, 광고를 위한 추적에 사용되지 않습니다. 브라우저가 이러한 쿠키를 차단하는 경우 로그인 상태가 유지되지 않을 수 있습니다. 회사는 추천 순서를 만들기 위하여 기기 구분값을 사용합니다.

제12조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 처리를 위해 다음의 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 접근권한 최소화, 취급자 교육
• 기술적 조치: 전송구간 암호화(HTTPS/TLS), 비밀번호·본인확인정보 등 중요정보의 암호화 저장, 접근통제 및 접속기록 보관·점검, 악성코드 방지 조치
• 물리적 조치: 클라우드 인프라(리전)의 접근통제 및 물리적 보안 조치
• 외부 응답과 화면에 내부 식별자 등이 섞여 나가지 않도록 하는 자동 검사
• 제휴 파트너별로 이용자의 자산·기록이 서로 섞이지 않도록 하는 처리 범위의 격리

제13조 (개인정보 보호책임자·EU 대리인 및 권익침해 구제)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 개인정보 보호책임자를 지정하고 있으며, GDPR 적용 대상 처리와 관련하여 필요한 경우 EU 역내 대리인(GDPR 제27조)을 지정합니다. 이용자는 서비스 이용 중 발생한 개인정보 관련 문의를 아래 연락처로 접수할 수 있으며, 회사는 신속하고 성실하게 답변합니다.

• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

제14조 (개인정보 처리의 법적 근거)

회사는 관계 법령에 따라 적법한 근거가 있는 경우에만 개인정보를 처리합니다. EU/EEA 이용자에 대해서는 GDPR 제6조에 따라 (i) 이용계약의 이행, (ii) 이용자의 동의, (iii) 법적 의무의 준수(세무·전자상거래 기록 등), (iv) 회사의 정당한 이익(서비스 보안·부정방지·품질 개선, 정보주체의 권리를 침해하지 않는 범위)을 처리 근거로 합니다. 동의에 근거한 처리의 경우 이용자는 언제든지 동의를 철회할 수 있습니다.

약관·방침에 대한 동의 기록의 보관은 이용계약의 이행과 법령상 의무의 준수를 근거로 합니다. 이 기록은 동의 사실 자체의 증명이므로, 이용자가 동의를 철회하더라도 철회 이전의 동의가 있었다는 사실의 기록은 보유 기간 동안 남습니다.

제15조 (개인정보처리방침의 변경)

본 개인정보처리방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 개정 시 시행 7일 전(이용자 권리에 중대한 영향을 미치는 변경은 30일 전)부터 서비스 내 공지사항을 통해 알립니다.

개정된 방침이 시행되는 경우, 회사는 제휴 파트너 지면의 이용자에게도 공지하고 필요한 경우 동의를 다시 받습니다.