Privacy Policy (개인정보처리방침 / Private Policy)

Privacy Policy (개인정보처리방침 / Private Policy) 시행일자: 2025-12-22 주식회사 아르티즈(artease Inc., 이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 권익을 보장하기 위하여 본 개인정보처리방침을 수립·공개합니다. 제1조(개인정보의 처리 목적) 회사는 다음 목적을 위하여 개인정보를 처리합니다. 회원가입 및 계정 관리(본인확인, 부정 이용 방지) 서비스 제공 및 운영(거래 중개, 배송 안내, 고객지원) 결제/정산/환불 처리(거래 발생 시) 서비스 품질 개선(오류 분석, 기능 개선, 보안 강화) 마케팅/광고(선택 동의 시): 이벤트/혜택 안내, 맞춤형 안내 제2조(처리하는 개인정보 항목) 회사는 원칙적으로 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 회원가입/계정(필수) 이메일(또는 로그인 ID), 비밀번호(암호화 저장), 닉네임(표시명) 프로필(선택) 프로필 이미지, 소개 문구 구매/배송/고객지원(거래 발생 시) 수령인 이름, 배송지 주소, 연락처 고객문의 내용 및 첨부파일(이용자 업로드 시) 판매자 등록/정산(판매자에 한함) 담당자 이름/연락처/이메일 정산계좌 정보(은행/계좌번호/예금주) (필요 시) 사업자 정보(상호, 사업자등록번호 등) (필요 시) 신원/사업자 확인 자료(신분 확인 등) ※ 회사는 원칙적으로 주민등록번호 등 고유식별정보 및 민감정보를 수집·처리하지 않습니다. 자동 수집 정보 접속 로그, 이용기록, 오류기록, 접속 IP, 기기/OS/앱 버전 등 제3조(개인정보의 보유 및 이용기간) 회사는 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만, 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 별도 분리 보관합니다. - 계정 정보: 회원 탈퇴 후 30일 이내 파기 - 거래/결제 기록: 전자상거래법에 따라 5년 보관 - 접속 로그: 통신비밀보호법에 따라 3개월 보관 - 소비자 불만/분쟁 처리 기록: 전자상거래법에 따라 3년 보관 - 세법상 필요 서류: 국세기본법에 따라 5년 보관 제4조(개인정보의 제3자 제공) 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 거래 이행을 위해 필요한 경우, 해당 거래의 판매자에게 배송을 위한 최소한의 정보(수령인, 주소, 연락처, 주문 정보)를 제공할 수 있습니다. 제5조(개인정보 처리의 위탁) 회사는 서비스 제공을 위해 개인정보 처리 업무를 위탁하며, 위탁 시 관계 법령에 따라 안전하게 관리·감독합니다. | 수탁자 | 위탁 업무 | 소재국 | |--------|----------|--------| | Supabase Inc. (AWS) | 데이터베이스 저장·관리, 사용자 인증, 파일 스토리지 | 미국 | | Vercel Inc. | 웹 서비스 호스팅 및 배포 | 미국 | | OpenAI Inc. | 작품 이미지 AI 분석 (비전 분석) | 미국 | | Resend Inc. | 이메일 발송 | 미국 | | 주식회사 비바리퍼블리카 (Toss Payments) | 결제 처리, 환불 처리 | 한국 | | Cloudflare Inc. | DNS 관리, CDN, 봇 방지(Turnstile) | 미국 | ※ 위탁이 추가 또는 변경되는 경우 본 방침을 통해 공개합니다. 제6조(개인정보의 파기절차 및 방법) 파기절차: 목적 달성 후 즉시 삭제하거나, 별도 분리 보관 후 법정 보관기간 종료 시 파기 파기방법: 전자적 파일은 복구 불가능한 방식으로 삭제, 출력물은 분쇄 또는 소각 제7조(정보주체의 권리 및 행사방법) 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 제12조 문의처로 접수하며, 회사는 지체 없이 조치합니다. 제8조(개인정보의 안전성 확보조치) 회사는 개인정보 보호를 위해 접근권한 최소화, 암호화, 전송구간 보호(SSL/TLS), 로그 관리, 보안 점검 등 합리적 보호조치를 시행합니다. 제9조(자동 수집 정보 및 설정) 회사는 서비스 안정성 및 보안을 위해 기기정보/로그 등을 처리할 수 있으며, 이용자는 기기 설정(앱 권한, 알림 등)을 통해 일부 수집을 제한할 수 있습니다. 제10조(국외이전) 회사는 서비스 제공을 위해 이용자의 개인정보를 아래와 같이 국외로 이전합니다. | 이전받는 자 | 이전 국가 | 이전 목적 | 이전 항목 | 이전 방법 | 보유 기간 | |------------|----------|----------|----------|----------|----------| | Supabase Inc. (AWS) | 미국 | 서비스 데이터 저장 및 인증 | 계정 정보, 작품 데이터, 거래 기록, 이미지 파일 | 통신망을 통한 전송 | 회원 탈퇴 시까지 | | Vercel Inc. | 미국 | 웹 서비스 호스팅 | 접속 로그, IP, 브라우저 정보 | 통신망을 통한 전송 | 서비스 이용 기간 | | OpenAI Inc. | 미국 | 작품 이미지 AI 분석 (기법, 구도, 색감, 사조 자동 분류) | 작품 이미지, 작품 메타데이터 (제목, 작가명, 매체, 제작연도) | 통신망을 통한 전송 (API 호출 시) | 분석 완료 즉시 삭제 (OpenAI API 정책에 따름) | | Resend Inc. | 미국 | 이메일 발송 (거래 알림, 문의 응답) | 수신자 이메일 주소, 이메일 내용 | 통신망을 통한 전송 | 발송 완료 후 30일 | | Cloudflare Inc. | 미국 | DNS 관리, CDN, 봇 방지 | IP 주소, 브라우저 정보 | 통신망을 통한 전송 | 서비스 이용 기간 | ※ 이용자는 국외이전에 대한 동의를 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. ※ 국외이전 대상이 추가 또는 변경되는 경우 본 방침을 통해 사전 고지합니다. 제11조(AI 기능 및 외부 AI API 이용) 회사는 작품 분석, 검색, 추천, 분류 등 기능을 위해 AI 기능을 사용합니다. 1. AI 분석 처리 내용 - 이용자가 등록한 작품 이미지를 외부 AI API(OpenAI Inc.)에 전송하여 기법, 구도, 색감, 미술 사조 등을 자동 분류합니다. - 작품 메타데이터(제목, 작가명, 매체, 제작연도)가 분석 정확도 향상을 위해 함께 전송될 수 있습니다. - AI 분석은 이용자가 "분석하기" 버튼을 클릭한 경우에만 실행됩니다. 2. 개인정보 보호 원칙 - 개인식별정보(이름, 이메일, 전화번호, 주소, 계좌/결제 정보 등)는 AI API에 전송하지 않습니다. - 민감정보는 처리·전송하지 않습니다. - AI 분석 결과는 회사 데이터베이스에 저장되며, 외부 AI 서비스 제공자는 API 이용약관에 따라 입력 데이터를 모델 학습에 사용하지 않습니다. 3. AI 가격 분석 - 경매/거래 데이터 기반 가격 추정 기능(The Index)은 회사 자체 서버(api.clartity.com)에서 처리되며, 외부 AI API로 전송되지 않습니다. 제12조(개인정보 보호책임자 및 문의처) 회사명: 주식회사 아르티즈 (artease Inc.) 주소: 서울시 서초구 사임당로8길 13 402-L856 문의 이메일: concierge@clartity.com 개인정보 보호책임자: Sean Kim / 대표이사 제13조(개인정보처리방침 변경) 본 방침 내용의 추가/삭제/수정이 있는 경우 서비스 내 공지 등을 통해 사전 안내합니다.