GenPresso 개인정보처리방침

주식회사 리콘랩스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 회사는 AI 이미지·영상·오디오 생성 및 편집 스튜디오 서비스 "GenPresso"(이하 "서비스")를 제공합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 관리: 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지
• 서비스 제공: AI 이미지·영상·오디오 생성 및 편집, 프로젝트 저장 및 공유, 생성 결과물 제공
• 결제 및 정산: 크레딧 충전, 구독 결제·갱신, 요금 정산 및 영수증 발행
• 고객지원: 문의·불만 접수 및 처리, 공지사항 전달
• 서비스 개선: 이용 통계 분석, 서비스 품질 개선 및 신규 기능 개발
• AI 어시스턴트 개인화: 이용자의 과거 작업·대화에서 반복되는 제작 방식과 선호(예: 화면비, 색감, 작업 순서)를 요약·보관하여 이후 작업에서 재입력 없이 반영
• 통계작성 및 과학적 연구: 서비스 품질 개선 및 AI 생성 기술 연구를 위한 통계 작성과 가명정보의 처리
• 홍보: 이용자가 공개로 설정한 프로젝트·생성물 또는 이용자가 별도로 동의한 콘텐츠를 서비스 홍보에 이용(이용약관 제11조), 크레딧 표기에 동의한 경우 닉네임·표시 이름의 표시
• 마케팅(선택 동의 시): 이벤트·혜택·신규 서비스 안내 등 광고성 정보 전송

통계작성 및 과학적 연구 목적으로 처리하는 경우, 회사는 「개인정보 보호법」 제28조의2에 따라 추가 정보 없이는 특정 개인을 알아볼 수 없도록 가명처리하거나 개인을 식별할 수 없는 통계·집계 형태로 변환한 후 처리합니다. 처리하는 가명정보의 항목은 제2조 제2호·제3호의 정보에서 식별자를 제거한 것이고, 보유기간은 제3조와 같으며, 이 목적으로 개인정보 처리업무를 제3자에게 위탁하지 않습니다. 회사는 가명정보를 특정 개인을 알아보기 위한 목적으로 이용하지 않고 제9조의 안전성 확보 조치(재식별 금지, 접근권한 통제, 추가 정보의 분리 보관)를 적용하며, 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우 즉시 처리를 중지하고 회수·파기합니다. 본 목적의 처리는 이용자의 입력물·생성물을 AI 모델의 학습(훈련·미세조정)에 이용하는 것을 포함하지 않습니다. 이용자는 privacy@genpresso.ai 로 요청하여 향후 처리에서 자신의 정보를 제외할 수 있으나, 이미 가명처리가 완료된 정보는 특정 이용자와 다시 연결할 수 없어 소급 삭제 대상에서 제외됩니다.

홍보 목적 이용의 대상은 이용자가 공개 설정 또는 공개 공유 링크로 스스로 공개한 프로젝트·생성물과, 이벤트·사례 소개 등에서 이용자가 별도로 동의한 콘텐츠에 한하며, 비공개 콘텐츠는 이용하지 않습니다. 회사는 이용자의 닉네임·표시 이름 등 이용자를 알아볼 수 있는 정보를 함께 표시하지 않으며, 크레딧 표기에 별도로 동의한 경우에만 동의한 범위에서 표시합니다. 이용자가 공개 설정을 해제하거나 privacy@genpresso.ai 또는 support@genpresso.ai 로 중단을 요청하면 회사가 관리하는 매체에서 지체 없이 게시를 중단하며, 크레딧 표기 동의는 언제든지 철회할 수 있습니다. 다만 이미 인쇄·배포된 홍보물이나 제3자 플랫폼에 공유되어 회사가 회수할 수 없는 사본에는 중단의 효력이 미치지 않을 수 있습니다.

제2조 (처리하는 개인정보의 항목)

회사는 다음의 개인정보 항목을 처리합니다.

1. 회원가입 및 서비스 이용 과정에서 수집하는 항목

• 필수: 이메일 주소, 비밀번호(자체 가입 시, 단방향 암호화 저장), 닉네임(handle)
• 소셜 로그인(Google, Kakao) 이용 시: 해당 제공자로부터 전달받는 이메일 주소 및 프로필 정보
• 선택: 표시 이름(프로필), 마케팅 수신 동의 여부

2. 서비스 이용 과정에서 이용자가 생성·입력하는 정보

• 이용자가 입력한 프롬프트(명령어) 및 채팅 내용
• 이용자가 업로드한 이미지·영상·오디오·문서 파일
• 생성된 결과물(이미지·영상·오디오) 및 프로젝트·타임라인 데이터

3. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

• IP 주소, 쿠키, 기기 및 브라우저 정보, 서비스 이용 기록, 접속 로그, 결제 기록, 부정이용 기록

4. 서비스 이용 과정에서 회사가 생성하는 정보(AI 어시스턴트 개인화)

• 이용자의 대화·작업 이력에서 AI가 요약한 제작 선호 및 작업 방식 정보(예: 선호하는 화면비·색감·모델 조합, 반복되는 수정 요청, 사용 언어)
• 위 정보는 캔버스(프로젝트) 단위 요약과 계정 단위 요약으로 나누어 보관되며, 계정 단위 요약은 이용자의 다른 캔버스에서도 참조됩니다.

결제 시 카드번호·계좌번호 등 결제수단 정보는 결제대행사(Stripe)가 직접 처리하며 회사는 해당 정보를 저장하지 않습니다. 회사는 민감정보 및 고유식별정보(주민등록번호 등)를 수집하지 않습니다.

제4호의 개인화 정보는 이용자의 입력을 요약한 파생 정보이며, AI 모델의 학습에 사용되지 않고 다른 이용자에게 열람 목적으로 제공되지 않습니다. 다만 여러 명이 함께 쓰는 공유 캔버스에서는 캔버스 단위 요약을 해당 캔버스의 구성원이 공유하며, 대화 흐름에서 요약을 추출하는 과정의 특성상 같은 캔버스 구성원의 발언에서 비롯된 내용이 요약에 포함될 수 있습니다. 이용자는 제7조에 따라 해당 정보의 열람·삭제를 요구할 수 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다.

제5조 (개인정보 처리업무의 위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 수탁자의 서버가 국외에 소재하는 경우 개인정보가 국외로 이전됩니다. 이전 방법은 서비스 제공·운영 과정에서 정보통신망을 통한 전송이며, 이용목적·보유기간은 아래 위탁 목적 및 각 사의 개인정보 처리방침에 따릅니다.

이용자가 입력한 프롬프트 및 업로드·생성 미디어는 생성 처리를 위해 위 AI 처리 수탁자(fal.ai, OpenRouter 등)로 전송될 수 있습니다. 회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 문서로 정하고 수탁자를 감독합니다. 정보주체는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

제6조 (개인정보의 파기 절차 및 방법)

회사는 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 분리하여 보관합니다. 회원 탈퇴 시 이용자의 생성 결과물 및 업로드 파일은 저장소(R2)에서 삭제 처리되며, 백업·캐시에 잔존하는 사본은 최대 7일 이내에 파기됩니다.

제2조 제4호의 개인화 정보와 AI 어시스턴트 이용 기록도 회원 탈퇴 시 함께 파기됩니다. 이용자가 소유하지 않은 공유 캔버스(팀 캔버스 포함)에 남아 있는 이용자 귀속 요약 항목도 탈퇴 처리 과정에서 함께 삭제합니다. 다만 탈퇴 시점에 이미 구성원에서 제외된 캔버스는 대상 확인이 불가능하여 제외되며, 이용자 식별자를 포함하지 않는 분석 리포트의 발췌는 제3조의 보유기간(90일)에 따라 파기됩니다.

통계작성 및 과학적 연구 목적으로 가명처리한 정보는 제3조의 보유기간이 경과하거나 연구 목적이 달성된 때 지체 없이 복구·재생이 불가능한 방법으로 파기하며, 가명처리에 사용한 추가 정보는 분리 보관 후 함께 파기합니다. 다만 가명정보는 추가 정보 없이는 특정 이용자와 다시 연결할 수 없으므로 회원 탈퇴 시의 개별 삭제 대상에는 포함되지 않습니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 권리 행사는 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 지체 없이 조치합니다. 회원은 서비스 내 설정 화면에서 프로필 수정, 생성물 삭제, 회원 탈퇴(계정 및 데이터 삭제)를 직접 수행할 수 있습니다.

• 이메일: privacy@genpresso.ai
• 전화: 02-2039-9195
• 우편: 서울특별시 강남구 학동로 343 8층
• 온라인: 서비스 내 [설정] 화면

제8조 (개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부)

회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 쿠키는 로그인 상태 유지, 이용 환경 설정, 서비스 이용 통계 분석 등에 활용됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 유지 등 일부 서비스 이용에 제약이 있을 수 있습니다.

• Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 관리적·기술적·물리적 조치를 취합니다. 개인정보 취급 직원을 최소화하고 접근권한을 관리하며, 비밀번호 등 중요정보를 암호화하여 저장·전송하고, 접속기록을 보관·점검합니다. 데이터베이스 접근은 행 수준 보안(RLS) 정책으로 소유자 본인으로 제한되며, 비밀키는 안전한 환경변수로만 관리됩니다.

제10조 (개인정보 보호책임자 및 고충처리)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 반성훈
• 직책: 대표
• 연락처: 02-2039-9195
• 이메일: privacy@genpresso.ai

제11조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

제12조 (개인정보처리방침의 변경)

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제·정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다. 본 방침은 2026년 8월 18일부터 시행됩니다.