개인정보처리방침
주식회사 크리피솔루션즈 | 시행일: 2026.06.01
제1조 (수집하는 개인정보 항목 및 수집 방법)
주식회사 크리피솔루션즈(이하 "회사")는 「개인정보 보호법」(법률 제20897호) 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이에 관한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. [필수 항목 — 회원 가입 및 계약 이행] • 이름(성명): 본인 확인, 계약 당사자 식별 (근거: 개인정보 보호법 제15조 제1항 제4호) • 이메일 주소: 서비스 고지, 계정 인증, 영수증 발송 (근거: 동법 제15조 제1항 제4호) • 비밀번호(암호화 저장): 계정 보안 (근거: 동법 제15조 제1항 제4호) • 결제 정보(카드사·결제대행사를 통한 처리, 직접 보관 최소화): 구독 결제 (근거: 동법 제15조 제1항 제4호) [선택 항목 — 서비스 맞춤화 (동의 기반)] • 사업 유형(업종, 규모 등), 사업자 소개 텍스트: AI 모듈 출력 품질 향상 • 연락처(전화번호): 고객지원 [자동 수집 — 서비스 이용 과정] • 서비스 이용 로그(접속 일시, 사용 모듈, 생성 횟수): 서비스 개선, 요금 산정, 이상 이용 방지 (근거: 동법 제15조 제1항 제6호 정당한 이익) • IP 주소, 브라우저 정보, 기기 정보: 보안, 부정 이용 방지 (근거: 동법 제15조 제1항 제6호) • 쿠키 및 유사 기술 정보: 로그인 유지, 서비스 이용 분석 (이용자 동의 / 쿠키 정책 참조) [AI 모듈 입력 데이터] • 이용자가 AI 모듈에 입력한 텍스트(사업 정보, 키워드 등): AI 출력물 생성, AI API 처리를 위한 전달 (근거: 동법 제15조 제1항 제4호 계약 이행) 수집 방법: 이용자의 직접 입력(회원가입, 서비스 이용 시), 서비스 이용 중 자동 생성·수집, 결제대행사를 통한 결제 처리
제2조 (개인정보의 처리 목적)
회사는 수집한 개인정보를 다음 목적으로만 처리합니다. ① 회원 가입 및 본인 확인 ② 서비스(AI 모듈) 제공 및 계약 이행 ③ 구독 결제, 청구, 환불 처리 ④ 고객 문의·불만 처리 ⑤ 서비스 공지, 약관 변경, 중요 안내 발송 ⑥ 부정 이용 방지 및 서비스 보안 유지 ⑦ 서비스 개선 및 신규 기능 개발 (익명·집계 데이터 기반) ⑧ 법적 의무 이행 (세금계산서 발급, 법령 준수 등)
제3조 (개인정보의 보유 및 이용 기간)
회사는 개인정보의 처리 목적이 달성된 때에는 지체 없이 파기합니다. 단, 다음의 경우 해당 기간 동안 보존합니다. [내부 방침에 따른 보존] • 회원 계정 정보: 회원 탈퇴 후 30일 (분쟁·민원 해결, 탈퇴 확인) • 서비스 이용 로그: 1년 (서비스 이용 현황 분석, 분쟁 대비) • AI 모듈 입력 데이터: 6개월 (오류 분석 및 서비스 개선) [법령에 따른 보존] • 계약·청약철회 관련 기록: 5년 (전자상거래법 제6조) • 대금 결제 및 재화 공급 기록: 5년 (전자상거래법 제6조) • 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법 제6조) • 표시·광고 기록: 6개월 (전자상거래법 제6조) • 전자금융거래 기록: 5년 (전자금융거래법 제22조) • 세금계산서 등 회계 기록: 5년 (국세기본법 제85조의3)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다. ① 이용자가 사전에 동의한 경우 ② 법령에 따라 수사기관·공공기관이 적법한 절차로 요청하는 경우 ③ 이용자 또는 제3자의 생명·신체·재산에 급박한 위험이 있어 동의를 받을 수 없는 경우
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁합니다. 「개인정보 보호법」 제26조에 따라 위탁계약 시 개인정보 보호 관련 지시 준수, 비밀 유지, 보안 조치, 재위탁 제한, 수탁자에 대한 관리·감독 및 손해배상 등을 명시합니다. 수탁자 | 위탁 업무 내용 | 보유·이용 기간 토스페이먼츠(주) | 구독 결제 처리, 결제 정보 관리 | 계약 이행 기간 및 법령 보존 기간 Supabase Inc. | 서비스 인프라 운영, 데이터 저장 | 계약 이행 기간 Anthropic PBC | AI 출력물 생성을 위한 입력 데이터 처리 | 처리 완료 즉시 (API 정책에 따름) Vercel Inc. | 서비스 호스팅, 배포 | 계약 이행 기간 Resend Inc. | 서비스 공지·영수증 이메일 발송 | 발송 완료 후 삭제 ※ 위탁사 정보 변경 시 이 방침을 통해 고지합니다.
제6조 (AI 모델 학습 목적 데이터 사용 여부)
회사는 이용자의 개인 입력 데이터 및 AI 출력물을 현재 자사 AI 모델 학습 목적으로 사용하지 않습니다. 다만, 다음 사항을 유의하십시오. ① AI API 제공자의 정책: 회사가 이용하는 외부 AI API 제공자는 자체적인 데이터 처리 정책을 보유합니다. 회사는 계약 시 이용자 데이터가 API 제공자의 모델 학습에 사용되지 않도록 하는 조건을 계약에 포함하도록 노력합니다. 그러나 API 제공자의 정책 변경은 회사가 통제할 수 없으며, 이용자는 해당 API 제공자의 개인정보처리방침도 확인하시기 바랍니다. ② 익명·집계 데이터: 개인을 특정할 수 없는 통계·집계 수준의 이용 데이터(예: 모듈별 사용 횟수, 평균 출력 길이)는 서비스 품질 향상 목적으로 활용될 수 있습니다.
제7조 (개인정보의 해외 이전)
회사가 이용하는 AI API 및 클라우드 서비스 제공자의 서버는 대한민국 외에 위치할 수 있습니다. 이 경우 이용자의 데이터(AI 모듈 입력 데이터 포함)가 해외로 전송·처리될 수 있습니다. 이전 대상국 | 이전 항목 | 이전 목적 | 수탁자 미국 | AI 모듈 입력 텍스트 | AI 출력물 생성 | Anthropic PBC 미국 | 계정 정보, 이용 로그 | 서비스 호스팅 | Vercel Inc. 미국/일본 | 계정 정보, 서비스 데이터 | 데이터베이스 운영 | Supabase Inc. 이용자는 서비스 이용 신청 시 이 약관 및 개인정보처리방침에 동의함으로써 위와 같은 해외 이전에 동의한 것으로 봅니다. 이전에 동의하지 않는 경우 서비스 이용이 제한될 수 있습니다. ※ 해외 이전 조항은 이전 국가 및 수탁자 확정 후 변호사 검토를 통해 「개인정보 보호법」 제28조의8에 따른 요건 충족 여부를 확인하여야 합니다.
제8조 (정보주체의 권리 및 행사 방법)
이용자(정보주체)는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다. ① 열람권: 자신의 개인정보 처리 여부 및 내용 확인 (개인정보 보호법 제35조) ② 정정권: 부정확한 개인정보의 정정 요구 (동법 제36조) ③ 삭제권: 개인정보 삭제 요구 (동법 제36조, 법령의 보존 의무가 없는 경우) ④ 처리 정지권: 개인정보 처리 정지 요구 (동법 제37조) ⑤ 자동화된 결정에 대한 거부권: AI 등 자동화된 시스템에 의한 결정에 대해 설명 요구 또는 거부권 행사 (동법 제37조의2) 권리 행사는 이메일(contact@crypee.io) 또는 서비스 내 설정 메뉴를 통해 할 수 있으며, 회사는 정당한 사유가 없는 한 10영업일 이내에 처리합니다. 법정 대리인은 미성년자(만 14세 미만)를 대리하여 권리를 행사할 수 있습니다.
제9조 (쿠키 및 유사 기술의 사용)
회사는 서비스 제공 및 이용 편의를 위해 쿠키(Cookie)를 사용합니다. 쿠키의 종류, 목적, 동의 관리 방법은 별도의 쿠키 정책(서비스 내 게시)을 참조하시기 바랍니다. 이용자는 브라우저 설정을 통해 쿠키 수집을 거부할 수 있으며, 이 경우 일부 서비스 기능 이용이 제한될 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조 및 시행령 제30조에 따라 다음과 같은 안전성 확보 조치를 이행합니다. ① 개인정보 처리 시스템 접근 권한 최소화 및 관리 ② 비밀번호 단방향 해시(bcrypt) 암호화 저장 ③ 개인정보 전송 시 암호화(TLS/HTTPS) ④ 접근 기록 보관 및 위변조 방지 ⑤ 악성코드·해킹 방지를 위한 보안 프로그램 설치·운영 ⑥ 개인정보 취급 직원 대상 보안 교육
제11조 (개인정보보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 불만·피해 구제를 위해 개인정보보호책임자를 지정합니다. 성명: 민동선 직위: 대표이사 이메일: contact@crypee.io 개인정보 관련 불만·문의 사항이 있으시면 위 연락처로 문의하시기 바랍니다. 기타 개인정보 침해 신고·상담은 다음 기관에 문의하실 수 있습니다. • 개인정보 보호위원회: privacy.go.kr / 국번없이 182 • 한국인터넷진흥원 개인정보 침해신고 고객센터: privacy.kisa.or.kr / 국번없이 118 • 대검찰청 사이버수사과: cybercrime.go.kr / 국번없이 1301 • 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번없이 182
제12조 (개인정보처리방침 변경)
이 개인정보처리방침은 관련 법령의 개정, 회사 정책 변경 등에 따라 수정될 수 있습니다. 변경 사항은 시행 7일 전부터 서비스 내 공지사항에 게시합니다. 이용자에게 불리한 변경의 경우 30일 전에 공지하고 이메일로 개별 통지합니다.
GDPR 별도 섹션 (EU/EEA 이용자 대상)
이 섹션은 유럽경제지역(EU/EEA) 소재 이용자에게 추가적으로 적용됩니다. [EU 이용자의 법적 근거 (GDPR Article 6)] 처리 행위 | 법적 근거 | GDPR 조항 계정 생성·관리 | 계약 이행 | Art. 6(1)(b) 구독 결제 | 계약 이행 | Art. 6(1)(b) 서비스 공지 발송 | 계약 이행 | Art. 6(1)(b) 서비스 이용 분석 (집계) | 정당한 이익 | Art. 6(1)(f) 마케팅 이메일 (선택) | 동의 | Art. 6(1)(a) 법적 의무 이행 | 법적 의무 | Art. 6(1)(c) [EU 이용자의 추가 권리 (GDPR Chapter III)] • 정보를 제공받을 권리 (Art. 13, 14) • 열람권 (Art. 15) • 정정권 (Art. 16) • 삭제권(잊혀질 권리) (Art. 17) • 처리 제한권 (Art. 18) • 데이터 이동성 (Art. 20) • 반대권 (Art. 21) • 자동화된 의사결정 관련 권리 (Art. 22) • 거주 국가의 감독기관(DPA)에 민원 제기권 [개인정보 해외 이전 (GDPR Chapter V)] 회사의 서버 및 AI API 제공자가 EU/EEA 외부에 위치하는 경우, GDPR Chapter V에 따른 적절한 보호 장치(표준계약조항 SCC 등)를 적용합니다. 구체적인 이전 메커니즘은 변호사 검토 후 확정합니다. EU 대리인: 현재 EU 내 대리인 지정 여부 확인 필요 (GDPR Art. 27 — EU 역외 처리자가 EU 주민을 대상으로 서비스를 제공하는 경우 EU 대리인 지정 의무 발생 가능).