개인정보처리방침
· 처리 위탁·국외 이전: 실제로 쓰는 서비스에 맞게 고쳤어요. OpenAI·Meshy·Slack·Telegram을 더하고, Supabase 저장 위치를 일본 도쿄로 바로잡고, 받는 곳의 연락처와 이전 방법을 적었어요.
· 보유 기간: 정보마다 기간과 법령 근거를 나눠 적었어요.
· 수집 항목: 결제 카드 표시 정보, 정기결제·추가 구매 동의 기록, 학교 청구서의 입금 신고·세금계산서 정보, 3D 제작 조율 접수, AI 설계 도우미 입력을 더했어요.
· 만 14세 미만·수업 계정과 탈퇴·삭제 요청(본인 확인 뒤 10일 안 처리) 규정을 분명히 했어요.
이 개정본은 시행일 전에 법률 검토를 거쳐 다듬을 수 있어요. 내용이 바뀌면 다시 알려 드려요.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다.
- 회원가입 및 관리: 회원 식별, 본인 확인, 회원자격 유지·관리, 서비스 부정이용 방지
- 서비스 제공: AI 시안·3D 모델 생성, AI 설계 도우미, 콘텐츠 다운로드, 결제·정기결제 처리와 결제 동의 기록 보관, 콘텐츠 전달
- 서비스 신청 처리: 학교·기관 단체수업 견적서 회신과 수업 안내, 학교·기관 청구서의 입금 확인과 세금계산서 발행, 굿즈 견적 회신과 제작·배송 진행 연락, 3D 제작 조율, 강사 지원 검토와 연락
- 고충 처리: 민원인의 신원 확인, 민원 사항 확인, 사실 조사를 위한 연락·통지, 처리결과 통보
- 마케팅 및 광고: 신규 서비스 개발 및 맞춤형 서비스 제공, 이벤트 및 광고성 정보 제공(별도 동의 시)
제2조 (수집하는 개인정보의 항목)
2.1 회원가입 시 수집 정보
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 (소셜) | 구글·카카오 계정 식별자, 이메일, 이름(닉네임), 프로필 사진 주소(제공되는 경우) | 소셜 로그인(구글·카카오)에서 이용자가 동의한 정보를 받음 |
| 수업 계정 | 기관명, 번호로 된 아이디·비밀번호 (학생 이름·연락처는 받지 않음) | 학교·기관이 신청하면 회사가 발급 |
| 선택 | 광고·혜택 소식 수신 동의 여부 | 로그인 화면·마이페이지에서 선택 |
※ 구글·카카오 로그인은 개인정보 처리 위탁이 아니며, 이용자가 선택한 로그인 수단입니다.
2.2 결제 시 수집 정보
| 구분 | 수집 항목 |
|---|---|
| 필수 | 결제대행사 거래 정보(주문번호·결제 식별값), 결제 금액, 결제 일시 |
| 정기결제(구독)·추가 구매 | 결제용 식별값(빌링키), 카드사 이름, 일부를 가린 카드번호(토스페이먼츠가 제공), 다음 결제일 |
| 결제 동의 기록 | 동의한 플랜(또는 추가 구매 묶음), 금액, 동의 문장과 약관의 버전, 동의 시각 |
| 선택 | 사업자등록번호 (세금계산서 발행 시) |
※ 카드번호 전체, 계좌 비밀번호 등 민감한 결제 정보는 회사가 직접 수집·보관하지 않으며, 결제대행사(토스페이먼츠)가 처리합니다. 정기결제(구독)는 토스페이먼츠가 발급한 결제용 식별값(빌링키)으로 청구합니다.
2.3 서비스 신청 시 수집 정보
| 신청 | 수집 항목 | 수집 방법 |
|---|---|---|
| 학교·기관 단체수업 견적 | 필수: 기관명, 담당자 성함, 이메일 · 선택: 연락처, 학생 수·학급 수, 희망 패키지, 희망 일정·문의사항 | 학교·기관 단체수업 페이지의 견적 요청 |
| 학교·기관 청구서 | 입금 신고: 입금자명 · 세금계산서(선택): 사업자/고유번호, 기관명, 대표자명, 사업장 주소, 계산서 받을 이메일 · 현금영수증 희망 여부 | 청구서 화면의 '입금 완료했어요'·'세금계산서 먼저 받기' |
| 굿즈 견적 | 필수: 이메일 · 선택: 연락처, 받는 지역, 희망 수령일, 세금계산서가 필요할 때 상호, 요청 내용(품목·수량·사양), 올린 그림·3D 파일 | 굿즈 스튜디오·굿즈 견적 화면의 견적 요청 |
| 3D 제작 조율 접수 | 필수: 이메일, 확정한 3D 파일·규격·수량 · 선택: 요청 메모, 배송 문의 메모 | 3D 스튜디오의 제작 요청 |
| 강사 지원 | 필수: 이름, 연락처, 이메일 · 선택: 출강 가능 지역, 가능한 요일·시간, 전공·분야, 경력, 자격증, 하고 싶은 말, 알게 된 경로 | 강사 지원 페이지 |
2.4 서비스 이용 과정에서 자동 수집되는 정보
- IP 주소, 쿠키, 접속 로그, 접속 기기 정보(브라우저 종류, OS, 기기 모델)
- 서비스 이용 기록(생성한 모델 수, 다운로드 횟수, 접속 일시)
- 위치 정보(GPS 미사용, IP 기반 국가/도시 단위만)
2.5 AI 생성 관련 수집 정보
- 회원이 입력한 프롬프트(텍스트, 이미지)와 AI 설계 도우미에 입력한 요청 문장·치수
- 생성된 시안·3D 모델 파일
- 생성 시간, 생성 횟수, 모델 메타데이터
제3조 (개인정보의 보유 및 이용 기간)
회사는 법령에 따른 보존 의무가 있거나 정보주체로부터 별도 동의를 받은 경우를 제외하고는 다음 기간 동안 개인정보를 보유합니다.
| 정보 | 보유 기간 |
|---|---|
| 회원 가입 정보 | 탈퇴할 때까지 (탈퇴는 고객센터 이메일·전화로 요청하면 처리합니다) |
| 만든 작품·올린 그림·생성 기록 | 탈퇴하거나 삭제를 요청할 때까지 |
| 내려받기용 출력 파일, 자동 보정 등 채택되지 않은 중간 파일 | 만든 날부터 60일 (주 1회 정리) |
| 견적 요청 정보 (굿즈·학교·기관·3D 제작 조율) | 마지막 연락 후 1년. 계약·거래로 이어지면 5년 (전자상거래법 시행령 제6조, 계약·청약철회 기록) |
| 결제·대금 지급·재화 공급 기록 | 5년 (전자상거래법 제6조, 시행령 제6조) |
| 정기결제·추가 구매 동의 기록 | 5년 (결제 기록과 같음) |
| 세금계산서·현금영수증 관련 기록 | 5년 (국세기본법 제85조의3) |
| 소비자 불만·분쟁 처리 기록 | 3년 (전자상거래법 시행령 제6조) |
| 로그인 기록 | 3개월 (통신비밀보호법 시행령 제41조) |
| 부정이용 기록 | 1년 |
| 마케팅 수신 동의 기록 | 동의를 철회할 때까지 |
| 강사 지원 정보 | 선발되지 않으면 6개월 안에 파기, 선발되면 회원 가입 정보와 같음 |
| 수업 계정과 그 작품·사용 기록 | 수업 기간이 끝난 뒤 기관과 정한 기간(따로 정하지 않았으면 3개월) 안에 삭제 |
탈퇴나 삭제를 요청하면 본인을 확인한 뒤 10일 안에 처리하며, 법령에 따라 보존해야 하는 정보만 분리해 안전하게 보관합니다.
제4조 (개인정보의 제3자 제공)
- 회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
- 현재 회사는 개인정보를 제3자에게 제공하지 않습니다.
- 향후 제3자 제공이 필요한 경우, 사전에 정보주체에게 알리고 동의를 받습니다.
제5조 (개인정보 처리의 위탁과 국외 이전)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 이 가운데 대한민국 밖에서 처리되는 곳은 정보주체와의 계약을 이행하기 위한 처리 위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 이 방침에 공개하고 국외로 이전합니다.
| 받는 곳 (연락처) | 위탁 업무 | 넘어가는 정보 | 처리 위치 | 보유 기간 |
|---|---|---|---|---|
| 토스페이먼츠(주) | 결제·정기결제 처리 | 결제 정보 (카드 정보는 회사가 보관하지 않음) | 대한민국 | 법령에 따라 5년 |
| Vercel Inc. (privacy@vercel.com) | 서버 실행·배포·전송 | 요청 처리에 필요한 정보(통과) | 미국 (서버 함수: 미국 동부) | 실행 기록(로그)만 Vercel 정책에 따라 짧은 기간 보관 후 자동 삭제 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 데이터베이스·로그인·파일 저장 | 회원·작품·견적·결제 기록 | 일본 도쿄 | 위 제3조의 기간 |
| Features & Labels Inc. — fal.ai (support@fal.ai) | AI 시안·3D 모델 생성 | 입력 문장·그림, 생성 파일 | 미국 | fal.ai 정책에 따름 (요청 데이터 기본 30일, 생성 파일 최소 7일) |
| OpenAI OpCo, LLC (dsar@openai.com) | AI 설계 도우미 | 입력한 요청 문장·치수 | 미국 | 저장하지 않도록 요청하며, 남용 감시 기록은 OpenAI 정책에 따라 최대 30일 |
| Meshy LLC (support@meshy.ai) | 3D 텍스처 다시 입히기·부품 분할 | 3D 파일 주소, 요청 내용 | 미국 | Meshy 정책에 따름 (결과 파일은 회사 저장소로 옮겨 보관) |
| Slack Technologies, LLC (privacy@slack.com) | 운영자 내부 알림 | 접수번호·품목·수량·금액 (고객 이름·연락처는 보내지 않음) | 미국 | 회사 워크스페이스 보관 설정에 따름 |
| Telegram Messenger Inc. (앱 안 문의: 설정 > Ask a Question) | 운영자 내부 알림 (2026년 10월 18일까지 Slack과 함께 사용) | 위 Slack과 같음 | Telegram 데이터센터(여러 국가) | 사용을 끝낸 뒤 대화 삭제 |
| 카카오 (카카오톡 채널) | 고객 상담 | 상담 내용 | 대한민국 | 상담 종료 후 1년 |
- 이전 시기와 방법: 서비스를 이용할 때(요청을 보낼 때마다) 암호화된 통신(HTTPS)으로 전송합니다.
- 국외 이전 거부: 개인정보 보호책임자에게 알려 거부할 수 있습니다. 다만 서버 실행·저장·AI 생성이 국외 서비스로 이루어지므로, 거부하면 회원 가입과 서비스 이용이 어렵습니다.
- 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
제6조 (정보주체의 권리)
회원은 회사에 대해 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구 (단, 다른 법령에서 보유 의무가 있는 경우 제외)
- 처리정지 요구
- 개인정보 이동 요구 (만든 작품 파일은 마이페이지·3D 스튜디오에서 내려받을 수 있습니다)
권리 행사는 다음 방법으로 가능합니다. 탈퇴와 삭제 요청은 고객센터(이메일·전화)로 받으며, 본인을 확인한 뒤 10일 안에 처리합니다.
- 마이페이지: 광고·혜택 소식 수신 동의 변경, 만든 작품 내려받기
- 이메일: jyan0831@gmail.com
- 전화: 010-3454-0920
- 카카오톡 채널: @modu3d
제7조 (개인정보의 파기)
- 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 파기 방법
- 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄하거나 소각
- 파기 절차: 파기 사유 발생 시 → 개인정보 보호책임자 확인 → 파기
제8조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
- 기술적 조치: 개인정보 처리시스템 접근 권한 관리, 접근통제 시스템 설치, 비밀번호 암호화, 보안프로그램 설치
- 물리적 조치: 전산실, 자료보관실 등의 출입 통제
- 암호화 적용 항목: 비밀번호, 결제 정보, 이메일 (TLS 1.3 이상 통신)
제9조 (쿠키의 사용)
- 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다.
- 쿠키 사용 목적
- 로그인 유지
- 사용자 설정 저장 (최근 고른 플랜, 작업 화면 설정 등)
- 서비스 이용 통계 분석
- 쿠키 거부 방법
- 웹 브라우저 설정 → 개인정보 → 쿠키 차단 또는 삭제
- 단, 쿠키 차단 시 일부 서비스 이용에 제한이 있을 수 있습니다.
- 제3자 분석 도구: 회사는 Google Analytics 등 분석 도구를 사용할 수 있으며, 사용자 행동은 익명화하여 처리합니다.
제10조 (만 14세 미만 아동의 개인정보 처리)
- 일반 회원 가입은 만 14세 이상만 할 수 있습니다. 회사는 아직 법정대리인 동의를 받는 절차를 두지 않았으므로, 만 14세 미만 아동이 가입한 사실을 알게 되면 법정대리인 동의가 없는 가입으로 보아 지체 없이 계정과 정보를 삭제합니다(이용약관 제5조).
- 만 14세 미만 학생은 학교·기관이 신청한 수업 계정으로만 이용합니다. 수업 계정은 기관명과 번호로 된 아이디로 발급하며, 학생의 이름·연락처 등 개인을 알아볼 수 있는 정보는 받지 않습니다. 수업 계정은 결제·공개·주문·견적·연락처 입력·광고 수신 동의를 쓸 수 없습니다.
- 수업 계정의 작품과 사용 기록은 수업 운영 목적으로만 쓰고, 수업 기간이 끝난 뒤 기관과 정한 기간(따로 정하지 않았으면 3개월) 안에 삭제합니다.
- 법정대리인은 언제든지 자녀 관련 정보의 열람·정정·삭제를 요구할 수 있습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 권익 침해에 대한 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 안진영 (대표) |
| 이메일 | jyan0831@gmail.com |
| 전화 | 010-3454-0920 |
| 카카오톡 채널 | @modu3d |
정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 책임자에게 문의하실 수 있습니다.
제12조 (권익침해 구제방법)
정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.
| 기관 | 연락처 | 웹사이트 |
|---|---|---|
| 개인정보 침해신고센터 | 국번 없이 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 대검찰청 사이버수사과 | 국번 없이 1301 | spo.go.kr |
| 경찰청 사이버안전국 | 국번 없이 182 | cyberbureau.police.go.kr |
제13조 (개인정보처리방침의 변경)
- 이 개인정보처리방침은 시행일로부터 적용됩니다.
- 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 시행 7일 전부터 서비스 내에 공지합니다.
- 다만, 이용자 권리의 중요한 변경이 있을 경우에는 30일 전에 공지합니다.
부칙
- 제1조: 이 개인정보처리방침은 2026년 10월 21일부터 시행합니다.
- 제2조: 종전 방침(2026년 6월 1일 시행)은 이전 개인정보처리방침에서 볼 수 있습니다.
회사 정보
- 상호: 메타랩 (modu3D 운영)
- 대표자: 안진영
- 사업자등록번호: 226-30-93262
- 사업장 소재지: 부산광역시 해운대구 센텀중앙로 97, A동 16층 1606호 (재송동, 센텀스카이비즈)
- 개인정보 보호책임자: 안진영
- 개인정보 보호책임자 이메일: jyan0831@gmail.com
- 고객문의: jyan0831@gmail.com · 010-3454-0920