Effective 2026-07-01 · version 1.0
This document has not yet been translated into English. The Korean text below is the operative version.
주식회사 스타버스랩(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
| 구분 | 항목 |
|---|---|
| 필수 | 전자우편주소, 비밀번호(암호화 저장), 닉네임, 생년월일, 국적, 사용 언어 |
| 소셜 로그인 시 | 소셜 로그인 제공자가 부여한 식별자, 소셜 로그인 제공자가 제공하는 전자우편주소 (Apple·Google·Facebook) |
| 선택 | 휴대전화번호, 성별 |
| 구분 | 항목 | 비고 |
|---|---|---|
| 업로드 이미지 | 회원이 업로드한 이미지 파일 | 아바타 자산 생성 후 원본 파기 |
| AI 통화 | 실시간 음성 스트림, 대화 전사(transcript) 텍스트 | ⚠️ 저장 범위 미확정 — 제3조 ③ 참조 |
| 결제 | 주문·결제 내역, 결제수단 종류, 결제 채널, 영수증 정보 | 카드번호 등 결제수단 정보는 회사가 보관하지 않는다 |
| 크레딧 | 지급·차감·보류·환급 내역 | |
| 위치 | 관광지 방문 인증(체크인) 시의 위치정보 | 별도의 [위치기반서비스 이용약관]에 따른다 |
| 고객문의 | 문의 유형·본문, 첨부파일(이미지·영상·영수증), 연결된 주문·통화·체크인 식별자 |
접속 IP 주소, 기기 식별자, 플랫폼(iOS·Android·Web), 브라우저·OS 정보, 접속 일시, 로그인 이력, 서비스 이용 기록, 쿠키 및 유사 기술에 의한 식별자.
회사는 회원이 업로드한 이미지와 대화 내용을 인공지능 모델의 학습(사전학습·미세조정 등) 데이터로 이용하지 않습니다.
회사는 회원 탈퇴 시까지 개인정보를 보유하며, 보유 목적이 달성되면 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 경우에는 그 기간까지 다른 회원정보와 분리하여 보관합니다.
| 기록 | 보존기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
회원은 서비스 내에서 위 기록을 열람하고 전자문서로 저장할 수 있습니다.
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지 |
| 업로드 원본 이미지·변환본·처리 임시파일 | 아바타 자산 생성·취소·최종 실패 시 지체 없이 파기. 즉시 파기되지 않은 경우에도 늦어도 24시간 이내 |
| 대화 전사(transcript) | ⚠️ 미확정 — 아래 참조 |
| 고객문의 본문 | 3년 |
| 고객문의 첨부파일 | 1년 |
| 위치정보(좌표) | 방문 인증 완료 즉시 파기. 방문 사실만 보관 |
| 위치정보 이용·제공사실 확인자료 | 위치정보법 제16조 제2항에 따라 자동 기록, 6개월 |
| 재가입 차단용 식별정보 해시 | 1년 (이용약관 제7조의2) |
| 접속 로그·로그인 이력 | 6개월 |
| 마케팅 수신 동의 이력 | 동의 철회 시까지 |
회사는 장기간 이용하지 않은 계정을 별도의 휴면 상태로 전환하지 않고 유지하며, 이 방침에 따라 관리합니다(정본 AUTH-026).
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
회사는 저작권 침해 등 권리침해를 주장하는 자에게, 법령에 근거한 절차에 의한 경우가 아니면 회원의 개인정보를 제공하지 않습니다(이용약관 제17조 제6항).
회사는 서비스 제공을 위하여 다음 업무를 위탁하고 있으며, 수탁자가 개인정보를 안전하게 처리하도록 계약으로 정하고 이를 감독합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 더이노베이터스 | 서비스 개발·운영 지원, 시스템 유지보수 | 위탁계약 종료 시까지 |
| Amazon Web Services, Inc. | 서버·데이터베이스·저장소 운영 | 위탁계약 종료 시까지 |
| LemonSlice, Inc. · ElevenLabs, Inc. | AI 아바타 영상·음성 생성, 대화 응답 생성 | 처리 완료 시 즉시 (zero-retention) |
| LiveKit, Inc. (LiveKit Cloud) | 영상통화 실시간 중계 | 세션 종료 시 |
| 포트원 | 결제 대행 | 위탁계약 종료 시까지 |
| Google LLC | 서비스 이용 분석(Google Analytics) | 위탁계약 종료 시까지 |
| Functional Software, Inc. (Sentry) | 오류 수집·모니터링 | 위탁계약 종료 시까지 |
회사는 위탁 현황을 이 방침과 별도의 페이지에 지속적으로 게재합니다(시행령 제28조 제2항).
회사는 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| LemonSlice, Inc. · ElevenLabs, Inc. · 각 사업자 공개 창구 · 회사 접수 contact@starverselab.com | 미국 | 업로드 이미지, 실시간 음성 스트림, 대화 전사 | 서비스 이용 시 네트워크를 통한 전송 | AI 영상·음성·응답 생성 | 처리 완료 시 즉시 |
| LiveKit, Inc. (LiveKit Cloud) · 각 사업자 공개 창구 · 회사 접수 contact@starverselab.com | 미국 | 음성 스트림, 세션 메타데이터 | 통화 시 실시간 전송 | 통화 중계 | 세션 종료 시 |
| Amazon Web Services, Inc. · 각 사업자 공개 창구 · 회사 접수 contact@starverselab.com | 대한민국(서울 리전) | 저장되는 모든 개인정보 | 저장 시 전송 | 서버·저장소 운영 | 위탁계약 종료 시까지 |
| Google LLC · 각 사업자 공개 창구 · 회사 접수 contact@starverselab.com | 미국 | 이용 행태정보, 기기·브라우저 정보, 쿠키 식별자 | 서비스 이용 시 자동 전송 | 이용 분석 | 위탁계약 종료 시까지 |
| Functional Software, Inc. (Sentry) · 각 사업자 공개 창구 · 회사 접수 contact@starverselab.com | 미국 | 오류 발생 시의 요청 메타데이터·기기 정보 | 오류 발생 시 전송 | 오류 모니터링 | 위탁계약 종료 시까지 |
이전을 거부하는 방법과 그 효과 — 회원은 고객지원을 통하여 국외 이전을 거부할 수 있습니다. 다만 위 이전은 AI 영상통화·아바타 생성 등 서비스의 본질적 기능 제공에 필요하므로, 거부하는 경우 해당 기능을 이용할 수 없으며 이용계약의 해지를 신청할 수 있습니다. 분석·오류 모니터링 목적의 이전은 거부하여도 서비스 이용에 제한이 없습니다.
① 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
② 파기 절차 — 파기 사유가 발생한 개인정보를 선정하여, 개인정보 보호책임자의 승인을 받아 파기합니다. 회사는 파기 작업을 작업 이력으로 기록하고, 파기에 실패하거나 보유 기간을 초과하여 남은 자료가 있으면 운영 경고로 표시하여 처리합니다.
③ 파기 방법 — 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서는 파쇄하거나 소각합니다.
④ 법령에 따라 보존하는 경우 — 제3조 제2항의 기록은 해당 기간까지 다른 회원정보와 분리된 저장소에 보관하며, 그 목적 외로 이용하지 않습니다. 탈퇴 회원의 정보는 개인 식별정보를 삭제하거나 익명화한 후, 결제·정산·분쟁 대응에 필요한 최소 이력만 비식별 형태로 보존합니다.
⑤ 재가입 제한을 위한 해시 보관 — 회사는 이용계약이 해지된 계정의 전자우편주소·소셜 로그인 식별자를 복원이 불가능한 일방향 해시값으로만 보관하며, 재가입 신청의 대조 목적으로만 이용합니다. 자세한 사항은 이용약관 제7조의2에 따릅니다.
회원은 언제든지 회사에 대하여 다음을 요구할 수 있습니다.
서비스 내 [마이 > 개인정보] 화면 또는 고객지원을 통하여 행사할 수 있습니다. 법정대리인이나 위임을 받은 대리인을 통하여도 행사할 수 있으며, 이 경우 회사는 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
회사는 요구를 받은 날부터 10일 이내에 필요한 조치를 하고 그 결과를 알립니다. 다른 법령에 따라 보존이 요구되는 정보 등 요구에 응할 수 없는 부분이 있는 경우에는 그 부분과 사유를 구분하여 알리고, 나머지 부분에 대해서는 요구에 따릅니다.
회사가 요구를 거절하는 경우 그 사유와 이에 대하여 불복할 수 있는 방법을 함께 알립니다.
필수 동의를 철회하면 해당 기능 또는 서비스의 이용이 제한될 수 있습니다. 회사는 철회 전에 그 효과를 알리며, 철회를 이유로 이미 발생한 크레딧 환급청구권을 소멸시키지 않습니다.
선택 동의를 하지 않거나 철회하는 것을 이유로 회사는 서비스 제공을 거부하지 않습니다(법 제22조 제5항).
본 서비스는 만 14세 미만인 자의 가입을 허용하지 않습니다. 만 14세 미만임이 확인되면 계정을 해지하고 그 개인정보를 지체 없이 파기합니다.
회사는 서비스 이용 과정에서 쿠키 및 유사 기술을 사용합니다.
| 구분 | 목적 |
|---|---|
| 필수 | 로그인 세션 유지, 보안(요청 위조 방지), 언어·지역 설정 기억 |
| 분석 | 서비스 이용 통계 분석(Google Analytics) |
회원은 웹 브라우저의 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다. 분석 쿠키의 거부는 서비스 이용에 영향을 주지 않습니다.
회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 제3자에게 제공하지 않습니다. 제1항의 분석 목적으로 수집한 정보는 통계 분석 외의 목적으로 이용하지 않습니다.
회사는 회원의 권리 또는 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 하지 않습니다.
회사가 장래에 자동화된 결정을 도입하는 경우에는 그 사실·목적·기준과 거부·설명을 요구하는 방법을 이 방침과 별도의 페이지에 공개합니다(시행령 제44조의4).
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 회원의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
개인정보 보호 담당 부서
회원은 서비스를 이용하면서 발생한 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
회원은 개인정보 침해로 인한 피해를 구제받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 · www.kopico.go.kr |
| 개인정보침해 신고센터 (한국인터넷진흥원) | 118 · privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 · www.spo.go.kr |
| 경찰청 사이버범죄 신고시스템 | 182 · ecrm.police.go.kr |
회사의 처분 또는 부작위로 권리·이익을 침해받은 경우에는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.
회사는 개인정보의 분실·도난·유출을 알게 된 때에는 지체 없이 그 사실과 유출 항목·경위, 피해를 최소화하기 위한 조치, 회사의 대응 및 구제 절차, 신고를 접수할 수 있는 연락처를 회원에게 알립니다. 법령이 정하는 규모 이상인 경우에는 보호위원회 또는 한국인터넷진흥원에 신고합니다.
① 이 방침은 2026년 9월 1일 부터 적용됩니다.
② 회사는 이 방침을 변경하는 경우 변경 사항을 시행 7일 전부터 서비스 내에 공지합니다. 다만 회원의 권리에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전부터 공지하고 개별 통지합니다.
③ 회사는 이전 버전의 처리방침을 회원이 확인할 수 있도록 함께 보관·제공합니다.