개인정보처리방침
Xlatin(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수합니다. 회사는 AI 생성 이미지 포스터 제작 서비스 및 크레딧 상품 판매 등 관련 서비스 제공 과정에서 이용자의 개인정보를 적법하게 처리하고 안전하게 관리하기 위하여 본 개인정보처리방침을 수립하여 공개합니다. 본 방침은 회사가 운영하는 웹사이트, 회원가입, 로그인, 결제, 고객문의, 이메일 안내 등 서비스 전반에 적용됩니다.
회사는 이용자의 권리 보호를 위하여 개인정보 처리 목적, 수집 항목, 보유 기간, 제3자 제공, 처리 위탁, 파기 절차, 권리 행사 방법 등을 명확히 안내합니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 수집된 개인정보는 고지한 범위 안에서만 이용합니다.
1. 개인정보의 수집 항목 · 이용 목적 · 보유 기간
회사는 회원가입, 상품 결제, 고객지원, 서비스 운영, 부정이용 방지, 법령상 의무 이행을 위하여 아래와 같이 개인정보를 처리합니다.
| 구분 | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 및 로그인 | Apple 또는 Google 계정 이메일 주소(Apple 비공개 릴레이 이메일 포함), 이름(최초 제공 시) 또는 닉네임, 소셜 로그인 제공자, 계정 식별자, 로그인 기록, 접속 IP, 기기·브라우저 정보 | 가입 의사 확인, 본인 식별, 계정 생성, 로그인 유지, 부정이용 방지, 공지 전달 | 탈퇴 시까지 (탈퇴 후 30일 보관 가능) |
| 전화번호 인증 (필수) | 휴대폰 번호, 국가코드, 끝 4자리, 인증 시각, 인증 코드 발송·검증 기록, 전화번호 해시 | 본인 확인, 계정 보안, 중복 가입 및 부정 이용 방지, 연락처 친구찾기 기능 제공 | 인증 전 원문 번호는 인증 목적 달성 또는 만료 후 파기, 인증 상태와 해시는 탈퇴 시까지 |
| 연락처 친구찾기 | 기기에서 변환한 연락처 전화번호 토큰, 매칭된 회원 ID, 연락처 동기화 시각, 연락처 찾기 허용 및 자동등록 설정 | 연락처에 저장된 XLATIN 회원 찾기, 친구 추천 및 친구 등록 기능 제공 | 연동 해제 또는 탈퇴 시까지. 미가입 연락처의 원문 번호, 이름, 사진, 주소, 메모, 이메일, 생일은 저장하지 않음 |
| 위치 기반 기능 | 현재 위치 좌표, 위치 갱신 시각, 활동지역 | 내 주변 회원 찾기, 지역 기반 클래스·광고·알림 제공 | 위치정보 동의 철회 또는 탈퇴 시까지 |
| 푸시 알림 | Expo 푸시 토큰, 알림 수신 설정, 알림 발송·읽음 기록 | 채팅, 클래스, 댓글, 신청, 홍보 승인, 보안 안내 등 서비스 알림 발송 | 알림 동의 철회, 로그아웃, 탈퇴 또는 목적 달성 시까지 |
| 이메일 인증 | 이메일 주소, 인증 시각, 인증 성공/실패 기록 | 이메일 본인확인, 중복가입 방지, 비정상 가입 탐지, 계정 보안 강화 | 탈퇴 시까지 또는 인증 목적 달성 후 |
| 상품 구매 및 결제 | 이름, 이메일, 주문번호, 상품명(크레딧 수량), 결제 상태, 결제 수단 확인 정보 | 크레딧 제공, 주문·결제 확인, 환불·취소 처리, 세금계산 및 회계 처리 | 5년 (관련 법령) |
| 서비스 이용 기록 | 게시물, 댓글, 채팅 메시지, 클래스 신청·개설·홍보 기록, 크레딧 보유 및 차감 이력, 다운로드 기록, 서비스 이용 로그 | 서비스 제공, 커뮤니티 운영, 구매 크레딧 관리, 콘텐츠 제공, 서비스 안정성 확보, 부정 사용 방지 | 탈퇴 후 30일 또는 분쟁 종료 시까지 |
| AI 포스터 생성 | 프롬프트, 입력 이미지, 추출 필드(제목·날짜·장소·연락처 등), 생성 이미지, 생성 모델, 오류 및 사용량 기록 | AI 이미지 생성, 프롬프트 개선, 생성 결과 저장, 오류 분석, 안전 기준 적용, 사용량 관리 | 탈퇴 후 30일 또는 분쟁 종료 시까지 |
| 프로필 및 업로드 파일 | 프로필 사진, 클래스·게시물·채팅에 업로드한 이미지·영상·음성 파일과 관련 메타데이터 | 프로필 표시, 클래스·커뮤니티·채팅 기능 제공, 콘텐츠 관리 | 삭제 요청, 탈퇴 또는 목적 달성 시까지 |
| 고객문의 및 상담 | 이름, 이메일, 연락처(자발적 입력 시), 문의 내용, 상담 이력 | 문의 응대, 민원 처리, 사실 확인, 분쟁 해결, 안내 발송 | 3년 |
| 이메일 발송 | 이메일, 발송 이력, 수신 여부 관련 기술 정보 | 인증 메일, 주문 및 크레딧 변동 안내, 공지 전달, 고객지원 | 탈퇴 시까지 또는 발송 목적 달성 시까지 |
| 접속기록 및 자동 생성정보 | 쿠키, 접속 IP, 서비스 이용기록, 방문 일시, OS, 브라우저 종류, 기기 식별 정보 | 서비스 품질 개선, 접속 통계, 보안 점검, 비정상 이용 탐지 | 통신비밀보호법 등 관련 법령에 따른 기간 |
위 항목 중 회원가입 및 로그인, 전화번호 인증은 서비스 이용을 위한 필수 수집 항목이며, 이에 대한 동의를 거부하실 경우 회원가입이 제한됩니다. 그 밖의 항목은 선택 수집 항목으로, 동의를 거부하시더라도 회원가입 및 기본 서비스 이용에는 제한이 없으며 해당 기능만 이용하실 수 없습니다.
전화번호 인증은 계정 보안, 중복 가입 및 부정 이용 방지를 위한 것으로, 회원가입 절차에서 인증을 완료하여야 서비스를 이용하실 수 있습니다. 인증된 번호는 다른 회원에게 공개되지 않으며, 연락처 친구찾기 기능은 별도의 설정을 통해 이용자가 직접 켜고 끌 수 있습니다.
회사는 원칙적으로 민감정보 및 주민등록번호와 같은 고유식별정보를 수집하지 않습니다. 법령상 의무 또는 분쟁 대응을 위해 불가피하게 추가 정보가 필요한 경우에는 별도 고지 또는 동의를 거쳐 처리합니다.
회원 탈퇴 시 개인정보를 지체 없이 삭제하는 것을 원칙으로 하며, 아래 법령에 따라 일정 기간 보관할 수 있습니다.
- 전자상거래 등에서의 소비자보호에 관한 법률
- 계약 또는 청약철회에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 통신비밀보호법
- 로그인 기록, 접속 로그 등 통신사실확인자료: 3개월
2. 만 14세 미만 아동의 개인정보 처리
회사는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 해당 정보 수집이 필요한 경우에는 관련 법령에 따라 법정대리인의 동의를 받은 후 처리합니다. 법정대리인 동의 없이 수집된 사실이 확인되는 경우 지체 없이 삭제하거나 처리 중단 조치를 합니다.
3. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우에는 서비스 제공을 위해 필요한 범위에서 제공할 수 있습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유 및 이용 기간 |
|---|---|---|---|
| 카카오페이 | 주문 정보, 결제 금액, 결제 상태 정보 | 결제 처리, 결제 확인, 환불 및 취소 처리 | 관계 법령에 따른 기간 또는 목적 달성 시까지 |
이용자의 사전 동의 없이 제3자에게 제공하지 않으며, 법령에 특별한 규정이 있는 경우에만 예외적으로 제공합니다.
4. 개인정보 처리의 위탁
회사는 원활한 서비스 제공 및 안정적인 시스템 운영을 위하여 다음과 같이 개인정보 처리업무의 일부를 외부 업체에 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Apple Inc. | Apple 계정을 통한 회원 인증 및 사용자가 동의한 이메일·이름 정보 제공 |
| Google LLC | Google 계정을 통한 회원 인증, Google Gemini를 이용한 AI 프롬프트 처리 |
| Supabase, Inc. | 회원 인증, 세션 관리, 계정 정보 저장, 데이터베이스 및 서버리스 기능 운영 |
| OpenAI, L.L.C. | AI 프롬프트 처리, 입력 이미지 분석, AI 이미지 생성 |
| Resend, Inc. | 회원가입 및 비밀번호 재설정 이메일 발송 |
| Solapi | 전화번호 인증 및 비밀번호 재설정 SMS 발송 |
| Expo | 모바일 푸시 알림 토큰 발급 및 푸시 알림 발송 |
| 카카오페이 | 크레딧 상품 결제 대행 및 환불 처리 |
위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임 등을 계약서에 명시하고 정기적으로 점검합니다.
5. 개인정보의 국외 이전
회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하거나 국외 사업자가 처리하도록 할 수 있습니다.
이전 일시 및 방법은 각 기능 이용 시점에 암호화된 네트워크 통신을 통한 전송입니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 및 보유 기간 |
|---|---|---|---|
| Apple Inc. | 미국 등 | Apple 계정 식별자, 이메일, 이름(최초 제공 시), 인증 토큰 | Apple 로그인 제공. 목적 달성 또는 회원탈퇴 시까지 |
| Google LLC | 미국 등 | Google 계정 식별자, 이메일, 이름 또는 닉네임, AI 프롬프트 | Google 로그인 및 Gemini 기반 프롬프트 처리. 목적 달성 또는 회원탈퇴 시까지 |
| Supabase, Inc. | 미국 등 | 회원 계정 정보, 서비스 이용 기록, 업로드 파일, 인증·세션 정보 | 서비스 서버, 데이터베이스, 인증 및 서버리스 기능 운영. 회원탈퇴 또는 법령상 보관기간까지 |
| OpenAI, L.L.C. | 미국 등 | 프롬프트, 입력 이미지, 생성 요청 정보 | AI 이미지 생성 및 프롬프트 처리. 목적 달성 또는 제공업체 정책에 따른 기간까지 |
| Resend, Inc. | 미국 등 | 이메일 주소, 이메일 발송 내용 및 발송 이력 | 인증 및 안내 이메일 발송. 목적 달성 또는 제공업체 정책에 따른 기간까지 |
| Expo | 미국 등 | 푸시 토큰, 알림 제목·본문·참조 정보 | 모바일 푸시 알림 발송. 목적 달성 또는 제공업체 정책에 따른 기간까지 |
국외 이전을 원하지 않는 이용자는 관련 기능 이용을 중단하거나 회원탈퇴를 요청할 수 있습니다. 다만 국외 이전이 필요한 로그인, 알림, AI 생성 등 일부 기능은 이용이 제한될 수 있습니다.
6. 개인정보의 파기 절차 및 방법
회사는 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 안전하게 보관합니다.
파기 절차는 내부 방침 및 관련 법령에 따라 파기 대상을 선정한 뒤 책임자 승인 후 진행합니다. 전자적 파일은 복구 불가능한 기술적 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각으로 파기합니다.
7. 이용자 및 법정대리인의 권리·의무 및 행사방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다. 이메일을 통해 요청하면 본인 확인 후 지체 없이 조치합니다.
다른 법령에서 수집 대상으로 명시되거나 보존 의무가 있는 경우에는 삭제 또는 처리정지 요구가 제한될 수 있습니다. 법정대리인 또는 적법한 위임을 받은 대리인을 통한 권리 행사도 가능합니다.
이용자는 자신의 개인정보를 최신의 상태로 정확하게 유지하여야 하며, 타인의 정보 도용 또는 허위 정보 입력은 금지됩니다.
8. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 합니다.
- 관리적 조치: 내부관리계획 수립 및 시행, 접근 권한 최소화, 담당자 교육, 위탁사 점검
- 기술적 조치: 접근통제, 비밀번호 및 주요 정보 보호, 보안프로그램 운영, 접속기록 보관·점검, SSL 암호화 통신
- 물리적 조치: 보관 장소 접근 제한, 관리자 권한 통제
다만 이용자의 부주의나 인터넷 환경 문제로 발생한 사항에 대해 회사가 모든 책임을 부담할 수 없습니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 편리한 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 쿠키는 웹사이트 운영 서버가 이용자의 브라우저에 보내는 소량의 정보로서 기기에 저장될 수 있습니다.
쿠키의 사용 목적은 로그인 상태 유지, 서비스 이용 형태 분석, 보안 접속 확인, 이용자 환경 최적화 등입니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지·일부 맞춤 기능·서비스 이용 편의가 제한될 수 있습니다.
10. 행태정보의 수집·이용에 관한 사항
회사는 서비스 품질 향상, 오류 점검, 이용 환경 분석, 부정이용 방지 등을 위해 행태정보를 수집·이용할 수 있습니다.
| 항목 | 내용 |
|---|---|
| 수집하는 정보 | 방문 기록, 클릭 기록, 접속 환경, 이용 시간, 기기·브라우저 정보 |
| 수집 목적 | AI 이미지 생성 기능 개선, 서비스 안정성 강화, 화면·기능 최적화, 비정상 이용 탐지 |
| 보유 기간 | 목적 달성 시까지 또는 관련 법령·내부 정책에 따른 기간 |
| 거부 방법 | 브라우저 설정을 통한 쿠키 제한, 관련 기능 사용 제한 가능 |
회사는 행태정보를 이용한 광고 목적 프로파일링을 수행하지 않는 것을 원칙으로 합니다. 향후 관련 기능이 추가되는 경우에는 별도 고지 또는 동의를 통해 안내합니다.
11. 개인정보 보호책임자
이용자의 불만 처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
- 책임자: 한 철
- 역할: 기술지원담당
- 연락처: 064-783-3655
- 이메일: privacy@xlatin.kr
12. 개인정보 열람청구
이용자는 「개인정보 보호법」에 따른 개인정보의 열람청구를 위 개인정보 보호책임자에게 할 수 있습니다. 회사는 이용자의 열람청구가 신속하게 처리되도록 노력하며, 본인 확인을 위한 최소한의 정보 제출을 요청할 수 있습니다.
13. 권익침해 구제방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (국번 없이) 118
- 대검찰청 사이버범죄수사단 (국번없이) 1301
- 경찰청 사이버수사국 (국번없이) 182
- 개인정보 분쟁조정위원회 (국번없이) 1833-6972
14. 고지의 의무
본 개인정보처리방침의 내용 추가, 삭제 또는 수정이 있는 경우에는 시행일자 최소 7일 전부터 웹사이트 공지사항 또는 별도 안내를 통하여 고지합니다. 이용자 권리의 중대한 변경이나 중요한 정책 변경이 있는 경우에는 보다 충분한 기간을 두고 안내합니다.
- 공고일자: 2026년 8월 6일
- 시행일자: 2026년 8월 13일