OX 팩토리 개인정보처리방침
주식회사 바이브먼트(이하 「회사」)는 「OX 팩토리」(https://oxfactory.app, 이하 「서비스」)을 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리하고, 그 내용을 이 방침으로 알려 드립니다.
한눈에 보기
- 로그인할 때 카카오에서는 회원번호와 닉네임, 구글에서는 고유 번호와 이름만 받습니다. 이메일 · 전화번호 · 생년월일은 받지 않습니다. 「진짜로 만들기」를 신청하면서 연락받을 곳을 직접 적으시면 그것만 받습니다(선택).
- 질문 · 그림 · 기획안을 만들기 위해 입력하신 기획 내용만 미국 Google(Gemini API)로 보냅니다. 계정 정보는 보내지 않습니다.
- 로그인하지 않은 체험 기록은 마지막 이용 30일 뒤 지웁니다. 계정을 지우시면 바로 지웁니다.
- 서비스를 고치려고 화면 이용 기록(누른 곳 · 스크롤 · 화면 녹화 — 화면의 글자와 입력은 가림)을 회사 서버에 30일 남깁니다. 팔거나 광고에 쓰지 않으며, 10절의 「이용 기록 끄기」로 끄실 수 있습니다.
- 신청 검토 같은 운영 업무에는 회사의 AI 업무 도구(Anthropic Claude, 미국)를 씁니다. 2026년 10월 25일부터 모델 학습에 쓰지 않도록 설정했습니다.
- 기획 내용에 이름 · 연락처 · 주소 같은 개인정보는 넣지 말아 주세요.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다.
- 회원 식별과 로그인 유지
- 서비스 제공 — O/X 질문 · 그림 · 기획안 만들기, 「내 기획」 저장과 이어 하기
- 코인 지급과 사용 기록(가입 · 출석 · 친구 초대 보너스 포함)
- 남용 방지 — 같은 접속지의 하루 이용량 제한, 투표 · 친구 초대 · 코인 제작의 부정 확인
- 문의와 불만 처리
- 유료 코인 결제 연결과 환불(결제대행사와 주문 번호 맞추기)
- 「진짜로 만들기」 신청 처리 — 신청 확인 · 견적 · 제작 상담 연락
- 서비스 개선을 위한 이용 분석 — 어느 화면에서 멈추거나 떠나는지 보기
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| 카카오로 로그인 | 카카오 회원번호 · 닉네임 | 필수 |
| 구글로 로그인 | 구글 고유 식별값 · 이름 | 필수 |
| 가입 확인 | 만 19세 이상 확인 · 약관 동의 시각 | 필수 |
| 서비스 이용 | 처음 적은 내용 · 질문과 답 · 만든 그림 · 기획안 · 코인 내역(받은 코인 · 쓴 코인) · 초대 관계(누구의 초대 링크로 가입했는지) · 「있으면 써 볼래요?」 투표 기록 | 필수 |
| 「진짜로 만들기」 신청 | 신청한 기획 · 한 줄 메모 · 연락받을 곳(메일 · 전화번호 · 카카오톡 아이디 중 직접 적으신 것) | 기획은 필수, 메모 · 연락받을 곳은 선택 |
| 자동 수집 | 로그인 유지용 쿠키(무작위 번호) · 접속 IP(하루 이용량 확인용) · 접속지 해시(접속 IP 를 그날의 무작위 값으로 바꾼 것 — 투표 · 초대 부정 확인용) · 이 기기의 브라우저 저장 내용(이어 하기) | 필수 |
| 이용 분석(자동 수집) | 화면 이용 기록(누른 곳 · 스크롤 · 화면 녹화 — 화면의 글자와 입력 내용, 그림은 가림) · 본 화면과 시간 · 기기 · 브라우저 종류 · 화면 크기 · 들어온 경로 · 녹화용 무작위 번호 | 끄기 전까지 자동 |
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 · 내 기획 · 코인 내역 | 계정을 지우실 때까지(지우시면 바로 파기) |
| 로그인하지 않은 체험 기록 | 마지막 이용 30일 뒤 파기 |
| 접속 IP 이용량 기록 | 그날이 지나면 지움(최대 2일) |
| 접속지 해시 | 해시에 쓴 그날의 무작위 값을 8일 뒤 지워, 그 뒤로는 어느 접속지인지 맞춰 볼 수 없음 |
| 「진짜로 만들기」 신청 정보 | 신청을 마무리(제작 안 함 · 제작 끝)한 날부터 1년 뒤 파기. 계정을 지우시면 바로 파기. 유료 제작 계약을 맺으면 계약 기록은 전자상거래법에 따라 5년 |
| 화면 이용 기록 | 30일 뒤 파기 |
유료 결제가 생기면 법에 따라 보관하는 거래 기록을 이 방침에 더하고 미리 알려 드립니다.
4. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 삭제합니다.
5. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 카카오 · 구글은 회원이 직접 고르신 로그인 수단으로, 회사는 그 화면에서 동의하신 정보(2절)만 받아 옵니다.
6. 개인정보 처리의 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Cloudflare, Inc. | 서비스 접속을 안전하게 전달(네트워크 · 보안) |
| Amazon Web Services, Inc. | 서버 · 데이터베이스 · 백업 보관(서울 리전) |
| Anthropic, PBC | 회사의 AI 업무 도구(Claude) — 신청 검토 · 견적 준비 · 운영 분석 |
서버 · 데이터베이스 · 백업과 화면 이용 기록은 AWS 서울 리전에 두고 회사가 직접 운영합니다.
회원이 「진짜로 만들기」로 만든 서비스의 이용자 정보는 그 회원이 개인정보처리자이고, 회사는 회원을 위해 처리하는 수탁자입니다(이용약관 제6조의4). 그 정보는 만든 서비스의 개인정보처리방침을 따릅니다.
7. 개인정보의 국외 이전
서비스 제공(계약 이행)에 필요해 아래와 같이 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호). 이전을 원하지 않으시면 서비스를 이용하지 않거나 계정을 지우실 수 있으며, 그 경우 서비스를 이용할 수 없습니다.
| 받는 곳(나라) | 이전하는 항목 | 목적 | 시기와 방법 | 보유 기간 | 연락처 |
|---|---|---|---|---|---|
| Google LLC(미국) | 처음 적은 내용 · 질문과 답 · 그림 설명 | 질문 · 그림 · 기획안 만들기(Gemini API) | 이용할 때마다 암호화된 통신으로 | Google API 약관이 정한 기간 | https://support.google.com/policies |
| Cloudflare, Inc.(미국) | 접속 IP · 주고받는 내용(암호화 통신) | 접속 전달 · 보안 | 접속할 때마다 | 전달 후 바로(보안 기록은 Cloudflare 정책) | https://www.cloudflare.com/privacypolicy/ |
| Anthropic, PBC(미국) | 「진짜로 만들기」 신청 정보 · 신청한 기획 내용 · 운영 분석에 필요한 이용 기록 | 신청 검토 · 견적 준비 · 운영 분석(AI 업무 도구) | 회사 담당자가 그 일을 할 때 암호화된 통신으로 | 30일(2026년 10월 25일부터 모델 학습에 쓰지 않도록 설정. 정책 위반 검토 대상이 된 대화는 Anthropic 정책에 따라 더 길게) | https://www.anthropic.com/legal/privacy |
코인을 살 때만 — 결제 처리 위탁(국내): 유료 코인 결제는 전자지급결제대행사 KG이니시스(주식회사 케이지이니시스)가 처리하고, 결제 연동에는 (주)코리아포트원의 서비스를 씁니다. 코인 충전을 누르시면 회사가 이들에게 주문 번호 · 고른 충전 묶음 · 결제 금액 · 회원 내부 번호(무작위 문자열)를 넘깁니다. 이름 · 휴대폰 · 이메일 · 카드 정보는 회원이 결제창에 직접 입력하며 회사는 카드 정보를 받지 않습니다. 결제 기록은 전자상거래법에 따라 5년 보관합니다.
8. 생성형 AI 서비스에서의 처리
- 입력하신 기획 내용은 질문 · 그림 · 기획안을 만들기 위해 AI(Google Gemini)로 보내집니다.
- AI가 만든 결과는 참고용이며 사실과 다를 수 있습니다.
- 기획 내용에 본인이나 다른 사람의 개인정보를 넣지 말아 주세요.
9. 개인정보의 안전성 확보 조치
- 모든 통신을 암호화(HTTPS)합니다.
- 로그인 쿠키는 위조할 수 없게 서명하고, 자바스크립트에서 읽을 수 없게(HttpOnly) 둡니다.
- 서버 접근 권한을 최소로 두고, 비밀 키는 코드와 분리해 보관합니다.
10. 개인정보를 자동으로 수집하는 장치(쿠키)
- 로그인 유지를 위해 무작위 번호를 담은 쿠키를 씁니다.
- 이용 분석을 위해 브라우저에 녹화용 무작위 번호를 둡니다. 이 번호는 회원 정보와 잇지 않습니다. 기록은 회사 서버에 두고, 광고에 쓰지 않으며, 다른 사이트에서의 활동은 보지 않습니다. 유럽 경제 지역 · 영국 · 스위스에서 오신 분은 기록하지 않습니다.
- 막는 법: 이용 기록 끄기(누르면 이 브라우저에서는 다시 기록하지 않습니다) · 브라우저 설정에서 쿠키와 사이트 데이터 지우기. 로그인 쿠키를 막으시면 로그인을 유지할 수 없습니다.
11. 행태정보
회사는 맞춤형 광고를 하지 않고, 이를 위한 행태정보를 수집하지 않습니다. 서비스 개선을 위해 우리 사이트 안의 이용 기록만 분석합니다(2절 · 10절).
12. 정보주체의 권리와 행사 방법
- 언제든 개인정보의 열람 · 정정 · 삭제 · 처리정지를 요구하실 수 있습니다.
- 「내 기획」에서 계정을 직접 지우실 수 있고(바로 파기), 아래 보호책임자에게 메일이나 전화로 요청하실 수도 있습니다.
13. 만 14세 미만 아동
서비스는 만 19세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 받지 않습니다.
14. 개인정보 보호책임자
- 개인정보 보호책임자: 박성준(대표)
- 연락처: 070-8656-6190 · [email protected]
15. 권익 침해에 대한 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
16. 개인정보처리방침의 변경
이 방침은 2026년 10월 25일부터 적용합니다. 앞으로 바뀌면 시행 7일 전(이용자에게 불리하면 30일 전)에 서비스에서 알려 드립니다.
- 2026년 10월 25일 개정: 「진짜로 만들기」 신청 정보 · 화면 이용 기록 분석 · AI 업무 도구(Anthropic) · 서버(AWS 서울) · 투표 기록과 접속지 해시 추가
- 이전 방침(2026년 10월 24일 시행)