OX 팩토리 개인정보처리방침
주식회사 바이브먼트(이하 「회사」)는 「OX 팩토리」(https://oxfactory.app, 이하 「서비스」)을 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리하고, 그 내용을 이 방침으로 알려 드립니다.
한눈에 보기
- 로그인할 때 카카오에서는 회원번호와 닉네임, 구글에서는 고유 번호와 이름만 받습니다. 이메일 · 전화번호 · 생년월일은 받지 않습니다.
- 질문 · 그림 · 기획안을 만들기 위해 입력하신 기획 내용만 미국 Google(Gemini API)로 보냅니다. 계정 정보는 보내지 않습니다.
- 로그인하지 않은 체험 기록은 마지막 이용 30일 뒤 지웁니다. 계정을 지우시면 바로 지웁니다.
- 기획 내용에 이름 · 연락처 · 주소 같은 개인정보는 넣지 말아 주세요.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다.
- 회원 식별과 로그인 유지
- 서비스 제공 — O/X 질문 · 그림 · 기획안 만들기, 「내 기획」 저장과 이어 하기
- 코인 지급과 사용 기록(가입 · 매일 · 친구 초대 보너스 포함)
- 남용 방지 — 같은 접속지의 하루 이용량 제한
- 문의와 불만 처리
- 유료 코인 결제 연결과 환불(판매자 Paddle과 주문 번호 맞추기)
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| 카카오로 로그인 | 카카오 회원번호 · 닉네임 | 필수 |
| 구글로 로그인 | 구글 고유 식별값 · 이름 | 필수 |
| 가입 확인 | 만 19세 이상 확인 · 약관 동의 시각 | 필수 |
| 서비스 이용 | 처음 적은 내용 · 질문과 답 · 만든 그림 · 기획안 · 코인 내역(받은 코인 · 쓴 코인) · 초대 관계(누구의 초대 링크로 가입했는지) | 필수 |
| 자동 수집 | 로그인 유지용 쿠키(무작위 번호) · 접속 IP(하루 이용량 확인용) · 이 기기의 브라우저 저장 내용(이어 하기) | 필수 |
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 · 내 기획 · 코인 내역 | 계정을 지우실 때까지(지우시면 바로 파기) |
| 로그인하지 않은 체험 기록 | 마지막 이용 30일 뒤 파기 |
| 접속 IP 이용량 기록 | 그날이 지나면 지움(최대 2일) |
유료 결제가 생기면 법에 따라 보관하는 거래 기록을 이 방침에 더하고 미리 알려 드립니다.
4. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 삭제합니다.
5. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 카카오 · 구글은 회원이 직접 고르신 로그인 수단으로, 회사는 그 화면에서 동의하신 정보(2절)만 받아 옵니다.
6. 개인정보 처리의 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Cloudflare, Inc. | 서비스 접속을 안전하게 전달(네트워크 · 보안) |
서버와 데이터베이스는 회사가 국내에서 직접 운영합니다.
7. 개인정보의 국외 이전
서비스 제공(계약 이행)에 필요해 아래와 같이 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호). 이전을 원하지 않으시면 서비스를 이용하지 않거나 계정을 지우실 수 있으며, 그 경우 서비스를 이용할 수 없습니다.
| 받는 곳(나라) | 이전하는 항목 | 목적 | 시기와 방법 | 보유 기간 | 연락처 |
|---|---|---|---|---|---|
| Google LLC(미국) | 처음 적은 내용 · 질문과 답 · 그림 설명 | 질문 · 그림 · 기획안 만들기(Gemini API) | 이용할 때마다 암호화된 통신으로 | Google API 약관이 정한 기간 | https://support.google.com/policies |
| Cloudflare, Inc.(미국) | 접속 IP · 주고받는 내용(암호화 통신) | 접속 전달 · 보안 | 접속할 때마다 | 전달 후 바로(보안 기록은 Cloudflare 정책) | https://www.cloudflare.com/privacypolicy/ |
코인을 살 때만 — Paddle(국외 제3자 제공): 유료 코인의 판매자는 Paddle.com Market Limited(영국)입니다. 코인 충전을 누르시면 결제를 연결하기 위해 회사가 Paddle에 회원 내부 번호(무작위 문자열) · 고른 충전 묶음 · 주문 번호를 넘깁니다(충전 화면에서 동의를 받습니다). 이메일 · 카드 정보 · 청구지 등은 회원이 Paddle 결제 화면에 직접 입력하며 회사는 받지 않습니다. Paddle은 판매자로서 거래 기록을 자기 개인정보처리방침(https://www.paddle.com/legal/privacy)에 따라 보관합니다.
8. 생성형 AI 서비스에서의 처리
- 입력하신 기획 내용은 질문 · 그림 · 기획안을 만들기 위해 AI(Google Gemini)로 보내집니다.
- AI가 만든 결과는 참고용이며 사실과 다를 수 있습니다.
- 기획 내용에 본인이나 다른 사람의 개인정보를 넣지 말아 주세요.
9. 개인정보의 안전성 확보 조치
- 모든 통신을 암호화(HTTPS)합니다.
- 로그인 쿠키는 위조할 수 없게 서명하고, 자바스크립트에서 읽을 수 없게(HttpOnly) 둡니다.
- 서버 접근 권한을 최소로 두고, 비밀 키는 코드와 분리해 보관합니다.
10. 개인정보를 자동으로 수집하는 장치(쿠키)
- 로그인 유지를 위해 무작위 번호를 담은 쿠키를 씁니다. 광고 · 추적에는 쓰지 않습니다.
- 브라우저 설정에서 쿠키를 막거나 지우실 수 있습니다. 막으시면 로그인을 유지할 수 없습니다.
11. 행태정보
회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
12. 정보주체의 권리와 행사 방법
- 언제든 개인정보의 열람 · 정정 · 삭제 · 처리정지를 요구하실 수 있습니다.
- 「내 기획」에서 계정을 직접 지우실 수 있고(바로 파기), 아래 보호책임자에게 메일이나 전화로 요청하실 수도 있습니다.
13. 만 14세 미만 아동
서비스는 만 19세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 받지 않습니다.
14. 개인정보 보호책임자
- 개인정보 보호책임자: 박성준(대표)
- 연락처: 070-8656-6190 · [email protected]
15. 권익 침해에 대한 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
16. 개인정보처리방침의 변경
이 방침은 2026년 10월 24일부터 적용합니다. 바뀌면 시행 7일 전에 서비스에서 알려 드립니다.