가입 정보와 생성 결과의
처리·삭제 기준

1. 개인정보 처리자

상호: 바림웍스 / 대표자: 안정욱 / 주소: 대전광역시 유성구 엑스포로 123번길 26-30 2-601

개인정보 보호책임자: 안정욱 / 전화: 010-5519-7899 / 이메일: ahn@barimworks.co.kr

2. 처리 목적과 수집 항목

회원가입·사업자 확인: 이메일, 비밀번호의 암호화된 인증정보, 매장명, 대표자명, 연락처, 사업자등록번호, 지역, 주소, 담당 파트너 선택정보를 처리합니다.

서비스 제공: 생성 옵션, 회원이 선택한 옵션을 조합해 만든 비식별 생성 프롬프트, 생성 시안과 최종 이미지, 프로젝트 차감·복구 내역, 선택일, 다운로드 기록, 접속 및 오류 기록을 처리합니다.

결제·정산·환불: 요금제, 결제금액, 결제수단 구분, 거래승인번호, 결제·환불 시각, 프로모션과 정산 기준 정보를 처리합니다. 회사는 카드번호 전체나 카드 비밀번호를 직접 저장하지 않습니다.

고객지원·분쟁 대응: 문의 내용, 해지·환불 신청, 처리 결과와 통신 기록을 처리합니다.

공식 파트너 지원 검토: 지원 유형, 활동 구분, 상호·활동명, 담당자명, 휴대전화, 이메일, 사업자등록번호, 활동 지역, 거래·교류 규모, 활동 경력, 소개 계획과 지원 동기를 처리합니다.

3. 고객 사진 및 식별정보 처리 제한

EVMA는 고객 또는 매장 관계자의 사진을 업로드하는 기능을 제공하지 않습니다. 회원이 선택한 카테고리와 옵션을 바탕으로 합성 인물 이미지를 새로 생성합니다.

외부 생성형 AI 처리에는 회원의 이름, 이메일, 전화번호, 매장명, 사업자등록정보, 회원 식별자, 실제 고객 또는 매장 관계자의 사진 등 개인을 식별할 수 있는 정보를 포함하지 않습니다.

회원은 문의란 등 서비스 입력 영역에 주민등록번호, 건강정보, 실제 고객 사진 또는 기타 불필요한 개인정보를 입력해서는 안 됩니다.

4. 보유 및 이용기간

회원·사업자 정보는 회원 탈퇴 또는 계약 종료 시까지 보유하고, 종료 후에는 법령상 보존 또는 분쟁 대응에 필요한 정보를 제외하고 지체 없이 파기합니다.

공식 파트너 지원 정보는 접수일로부터 1년 동안 보관한 뒤 파기합니다. 파트너로 승인되어 계약·정산 관계가 시작된 경우에는 해당 계약 종료 시까지 필요한 정보를 보관할 수 있습니다.

계약·결제·공급·환불 기록은 5년, 소비자 또는 회원 불만·분쟁 처리 기록은 3년, 표시·광고 관련 기록은 6개월, 접속·보안 로그는 원칙적으로 3개월 보관합니다.

약관 동의와 중요 고지 기록은 계약 종료 후 5년, 프로젝트 사용·차감·복구와 정산 감사기록은 해당 거래 종료 후 5년 이내에서 필요한 기간 동안 보관합니다.

5. 생성 이미지 보관과 파기

최종 선택하지 않은 시안은 생성일부터 7일 동안 임시 보관합니다. 최종 이미지 한 장을 선택하면 나머지 시안은 즉시 영구 삭제합니다.

최종 이미지는 선택일부터 30일 후 자동 영구 삭제합니다. 이미지 파일이 삭제된 뒤에도 생성 옵션, 프로젝트 사용량, 선택일, 다운로드일과 오류·감사 기록은 결제·정산 및 분쟁 대응에 필요한 기간 동안 이미지와 분리하여 보관할 수 있습니다.

전자적 파일은 복구가 어렵도록 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.

6. 처리업무 위탁

Supabase, Inc.: 회원 인증, 데이터베이스, 비공개 이미지 저장, 접근권한 관리 및 인증 이메일 처리 / 보유기간: 계약 또는 프로젝트 설정에 따른 기간 / 주요 처리 리전: 일본 도쿄(ap-northeast-1)

Vercel Inc.: 웹 애플리케이션 호스팅, 배포, 보안과 장애 로그 처리 / 보유기간: 서비스 제공 및 계약상 로그 보유기간

토스페이먼츠: 결제 승인, 정기결제, 취소와 환불 처리 / 보유기간: 전자금융거래 및 계약상 보존기간

회사는 위탁계약을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 사고 대응과 감독에 관한 사항을 정합니다. 위탁업체가 변경되는 경우 본 방침을 통해 공개합니다.

7. 국외 이전

Supabase, Inc. 및 그 하위처리자: 일본 도쿄(ap-northeast-1)와 서비스 운영에 필요한 국가 / 이전 항목: 계정정보, 서비스 데이터, 생성 이미지와 로그 / 이전 목적: 인증·저장·운영 / 이전 시점·방법: 서비스 이용 시 암호화된 네트워크 전송 / 보유기간: 계약 및 설정에 따른 기간

Vercel Inc. 및 하위처리자: 미국 및 글로벌 인프라 운영 국가 / 이전 항목: 접속정보, 서비스 요청과 오류 로그 / 목적: 호스팅·보안·장애 대응 / 시점·방법: 서비스 접속 시 암호화된 네트워크 전송 / 보유기간: 계약상 로그 보유기간

국외 이전을 원하지 않는 경우 개인정보 보호책임자에게 문의하거나 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다. 다만 필수 클라우드 처리에 대한 이전을 거부하면 로그인, 저장, 이미지 제공 등 핵심 기능 이용이 어려울 수 있습니다.

8. 개인정보의 제3자 제공

회사는 회원의 개인정보를 수집 목적 범위 안에서 처리하며, 회원의 별도 동의 또는 법령상 근거가 없는 한 제3자에게 제공하지 않습니다.

담당 파트너에게는 회원이 선택하거나 회사가 배정한 업무 수행에 필요한 매장명, 대표자명, 연락처, 지역, 구독·사용량과 정산 관련 최소 정보가 제공될 수 있습니다. 제공 목적이 종료되면 지체 없이 파기하도록 관리합니다.

9. 자동 수집 정보와 쿠키

로그인 유지, 보안, 부정 이용 방지와 서비스 개선을 위해 쿠키, 세션 식별자, IP 주소, 브라우저·기기 정보, 접속일시와 이용기록이 자동으로 생성될 수 있습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있으나 로그인과 일부 서비스 기능이 제한될 수 있습니다. 회사는 별도 고지 없이 광고 추적 목적의 제3자 쿠키를 사용하지 않습니다.

10. 정보주체의 권리와 행사방법

회원은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 계정 화면 또는 ahn@barimworks.co.kr로 요청하면 본인 확인 후 처리합니다.

법령상 보존의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있으며 그 사유를 안내합니다. 대리인을 통한 요청은 적법한 위임 확인 후 처리합니다.

11. 안전성 확보조치

회사는 역할별 최소 접근권한, 관리자 변경기록, 비공개 저장소, 짧은 유효시간의 서명된 다운로드 링크, 전송구간 암호화, 비밀번호 해시 처리, 환경변수와 비밀키 분리, 자동 삭제 작업, 보안 업데이트와 접근 로그 점검을 적용합니다.

개인정보 침해사고가 발생한 경우 관계 법령에 따라 필요한 신고와 통지를 하고 피해 확산 방지 및 재발 방지 조치를 시행합니다.

12. 개인정보 처리방침의 변경

본 방침은 시행일부터 적용됩니다. 중요한 내용이 변경되는 경우 시행 전 서비스 공지 또는 이메일로 안내하고, 이전 방침을 확인할 수 있도록 변경 이력을 보관합니다.

13. 권익침해 구제

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 경찰청 또는 대검찰청 등 관계기관에 도움을 요청할 수 있습니다.