개인정보 처리방침

욜드컴퍼니 · 우꾸 (Cosmify)

시행일: 2026년 1월 1일

본 방침은 한국어와 영어로 제공됩니다. 해석상 차이가 있을 경우 한국어 본문이 우선합니다.

욜드컴퍼니(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 및 관련 법령을 준수합니다.

제1조 (수집 항목 및 방법)
회사는 서비스 제공을 위해 다음의 정보를 수집합니다.

[소셜 로그인]
- 구글, 카카오 로그인 시: 이메일, 닉네임, 프로필 이미지 (OAuth 제공 범위 내)

[서비스 이용]
- 이용자가 제작·저장한 우주(canvas_data), 갤러리 공개 여부, 좋아요 내역

[결제]
- 주문번호, 결제 수단 정보 (카드 상세 정보는 토스페이먼츠·Stripe에서 처리, 회사 미보유)
- 구매 이력: 패스 구매 내역, AI 크레딧 구매 내역

[자동 수집]
- 접속 IP, 브라우저 정보, 접속 일시, 서비스 이용 기록 (로그)

제2조 (수집·이용 목적)
① 서비스 제공 및 에디터·갤러리·AI 생성 기능 운영
② 회원 식별 및 인증
③ 결제·구매 이력 관리 및 고객 지원
④ 서비스 개선, 오류 분석, 통계
⑤ 공지사항 전달 및 이용 약관 집행

제3조 (보유 및 이용 기간)
수집 목적이 달성된 후 즉시 파기함을 원칙으로 합니다.
단, 관계 법령에 따라 아래 기간 동안 보존합니다.

| 항목 | 보존 기간 | 근거 |
|------|---------|------|
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |

제4조 (제3자 제공)
① 회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
② 다음의 경우는 예외입니다.
  - 이용자가 사전 동의한 경우
  - 법령에 따른 수사기관의 적법한 요청이 있는 경우
  - 굿즈 주문 연동 시 배송 처리에 필요한 최소 정보를 자체 쇼핑몰에 제공 (국내 한정, 동의 후)

제5조 (처리 위탁)
회사는 서비스 운영을 위해 다음 업체에 처리를 위탁합니다.

| 수탁업체 | 위탁 업무 |
|---------|---------|
| Supabase Inc. | 데이터베이스 및 인증 |
| Vercel Inc. | 서버 및 서비스 호스팅 |
| 토스페이먼츠㈜ | 국내 결제 처리 및 정산 |
| Stripe, Inc. | 글로벌 결제 처리 |
| OpenAI, L.L.C. | AI 이미지 생성 처리 |

각 수탁업체는 위탁 업무 수행에 필요한 최소한의 정보만 처리합니다.

제6조 (이용자 권리)
① 이용자는 회사가 보유한 자신의 개인정보에 대해 열람·수정·삭제를 요청할 수 있습니다.
② 요청 방법: official@yoldcompany.com으로 이메일 접수
③ 접수 후 10일 이내에 처리합니다.
④ 회원 탈퇴 시 개인정보는 즉시 파기되며, 법령에 따른 보존 기간 해당 정보는 별도 보관 후 파기합니다.

제7조 (쿠키 사용)
① 회사는 로그인 유지, 언어 설정 등 서비스 제공에 필요한 쿠키를 사용합니다.
② 이용자는 브라우저 설정을 통해 쿠키 사용을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

제8조 (개인정보 파기)
① 전자 파일: 복구 불가능한 방법으로 영구 삭제
② 인쇄물 등: 분쇄 또는 소각

제9조 (개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주십시오.

- 성명: 김동권 (대표)
- 이메일: official@yoldcompany.com

개인정보 분쟁 조정 및 피해 구제:
- 개인정보 침해신고센터: privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972