개인정보처리방침
최종 수정일: 2026년 2월 24일 · 시행일: 2026년 2월 24일
큐브네이버(이하 "회사")는 OllyCanvas 서비스(이하 "서비스") 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령을 준수합니다. 본 방침은 회사가 수집하는 개인정보의 항목, 수집 목적, 보유 기간, 이용자의 권리 및 행사 방법을 설명합니다.
1. 개인정보 수집 항목
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(암호화 저장) | 회원 가입 시 |
| 선택 | 이름(표시 이름), 프로필 이미지 | 프로필 설정 시 |
| 소셜 로그인 | 이메일, 이름, 프로필 이미지(제3자 제공) | Google OAuth 연동 시 |
| 서비스 이용 | 접속 IP, 브라우저 종류, OS, 방문 일시, 기능 사용 로그, 디자인 저장 데이터, 결제 수단(카드 마지막 4자리) | 서비스 이용 중 자동 수집 |
| 기기 정보 | 디바이스 종류, 해상도, 언어 설정 | 자동 수집 |
| 고객 지원 | 문의 내용, 첨부 파일, 상담 기록 | 문의 접수 시 |
회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 민감정보(인종, 건강, 성적 지향, 정치적 견해 등)는 수집하지 않습니다.
2. 수집 목적
수집된 개인정보는 다음의 목적으로만 이용됩니다.
- 계정 관리: 회원 가입·인증, 본인 확인, 계정 관리, 서비스 이용 계약 이행
- 서비스 제공: 디자인 저장·불러오기, 협업 기능, 내보내기, 템플릿 제공 등 핵심 서비스 기능 운영
- 결제 처리: 유료 구독 결제, 환불 처리, 세금계산서 발행
- 서비스 개선: 이용 패턴 분석, 기능 개선, 오류 수정, 신규 기능 개발 (집계·익명화 데이터 사용)
- 고객 지원: 문의 응대, 기술 지원, 분쟁 처리
- 법적 의무 이행: 관계 법령에 따른 기록 보관 및 의무 이행
- 마케팅 및 홍보 (동의한 경우에 한함): 신규 기능 소개, 이벤트·프로모션 안내. 회원은 언제든지 수신을 거부할 수 있습니다.
3. 보유 및 이용 기간
개인정보는 수집 목적이 달성되면 즉시 파기하는 것을 원칙으로 합니다. 다만 다음의 경우 해당 기간 동안 보관합니다.
- 회원 계정 정보: 계정 해지 후 30일 (이 기간 내 재가입 시 복구 가능, 30일 경과 후 영구 삭제)
- 서비스 이용 기록: 계정 활성 기간 동안 보관, 해지 후 30일 내 삭제
- 결제 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 계약·청약 철회 기록: 5년 (동 법률)
- 소비자 불만·분쟁 처리 기록: 3년 (동 법률)
- 접속 로그: 3개월 (통신비밀보호법)
- 고객 지원 기록: 분쟁 해결 완료 후 1년
보관 기간 만료 후 개인정보는 복구 불가능한 방법으로 즉시 파기됩니다. 전자 파일은 완전 삭제(덮어쓰기)하며, 출력물이 있는 경우 분쇄 또는 소각합니다.
4. 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관의 적법한 요청이 있는 경우 (이 경우 이용자에게 통보가 가능한 경우 사전 또는 사후에 고지합니다)
회사가 이용하는 주요 외부 서비스는 다음과 같습니다.
| 제공 받는 자 | 제공 목적 | 제공 항목 |
|---|---|---|
| Supabase Inc. | 인증, 데이터베이스, 파일 스토리지 운영 | 이메일, 계정 정보, 디자인 데이터 |
| Google LLC | 소셜 로그인 (OAuth 2.0) | 이메일, 이름, 프로필 이미지 (이용자 허용 범위 내) |
회사는 개인정보를 광고 목적으로 제3자에게 판매하거나 임의로 제공하지 않습니다.
5. 개인정보 처리 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무 일부를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase Inc. | 클라우드 인프라 운영 (인증·DB·스토리지) |
| Vercel Inc. | 웹 서비스 호스팅 및 배포 |
| 결제대행사 (추후 공지) | 유료 구독 결제 처리 |
회사는 위탁 계약 시 개인정보보호 관련 법규 준수, 개인정보 안전 관리, 재위탁 제한 등의 사항을 계약서에 명시하고 이행 여부를 관리·감독합니다.
6. 이용자 권리
이용자(또는 법정 대리인)는 개인정보 보호법 제35조~제39조에 따라 다음의 권리를 행사할 수 있습니다.
- 열람 요청: 회사가 보유한 본인 개인정보의 처리 여부와 내용 확인
- 정정 요청: 부정확하거나 불완전한 개인정보의 수정
- 삭제 요청: 보유 기간 경과, 수집 목적 달성 등의 사유가 있는 경우 개인정보 삭제 (단, 법령에서 보존이 의무화된 정보는 제외)
- 처리 정지 요청: 개인정보 처리에 대한 동의 철회 또는 처리 정지 요청
- 이동 권리(데이터 이동성): 제공한 개인정보를 구조화·기계 판독 가능한 형식으로 수령하거나 다른 서비스로 이전 요청
권리 행사는 privacy@olly.site로 이메일을 보내거나 서비스 내 설정 페이지에서 직접 처리할 수 있습니다. 회사는 요청 접수 후 10일 이내에 처리 결과를 회신합니다. 처리가 어려운 경우 사유와 예정 일정을 안내합니다.
이용자는 개인정보 보호 침해에 관한 신고·상담을 개인정보분쟁조정위원회 (www.kopico.go.kr), 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과 (www.spo.go.kr) 등에 신청할 수 있습니다.
7. 쿠키 및 분석 도구
필수 쿠키: 서비스 운영에 필수적인 쿠키(로그인 세션 유지, 보안 토큰 등)는 동의 없이 사용됩니다. 이 쿠키를 차단하면 서비스 일부 기능이 작동하지 않을 수 있습니다.
선택적 분석 쿠키: 서비스 사용 패턴 파악 및 개선을 위해 분석 도구(예: Google Analytics 등)를 사용할 수 있습니다. 이 쿠키는 이용자 동의 후에만 활성화됩니다.
거부 방법: 브라우저 설정에서 쿠키를 삭제하거나 허용하지 않도록 설정할 수 있습니다. 또한 서비스 내 쿠키 설정 메뉴에서 선택적 쿠키를 언제든지 거부할 수 있습니다. 분석 쿠키 거부 방법:
- Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
- Safari: 설정 → Safari → 개인정보 보호
- Google Analytics 거부: tools.google.com/dlpage/gaoptout
8. 아동 개인정보 보호
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동이 서비스에 가입하였음을 발견한 경우, 해당 계정과 관련 개인정보를 즉시 삭제합니다.
만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 privacy@olly.site 로 신고해 주시기 바랍니다.
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자
- 소속: 큐브네이버
- 이메일: privacy@olly.site
- 응대 시간: 평일 10:00~18:00 (공휴일 제외)
개인정보 열람 청구는 개인정보보호법 제35조에 따라 위 담당자 이메일로 접수하실 수 있습니다. 회사는 접수 후 10일 이내에 답변드립니다.
10. 개인정보 처리방침 변경
본 개인정보처리방침은 법령·정책 변경이나 서비스 변경에 따라 수정될 수 있습니다. 방침이 변경되는 경우, 시행일 최소 7일 전에 서비스 내 공지사항 또는 이메일을 통해 변경 내용과 시행일을 안내합니다.
개인정보 처리에 있어 이용자에게 불리하게 변경되는 경우에는 최소 30일 전에 명확히 고지하며, 필요시 이용자의 동의를 다시 수집합니다. 변경된 방침은 시행일로부터 효력이 발생합니다.
이전 버전의 개인정보처리방침은 서비스 내 고지 아카이브에서 확인할 수 있습니다.
시행일: 2026년 2월 24일