(주)씨노우(이하 "회사")는 개인정보 보호법 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속·원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 NexaGen AI 이미지·영상 생성 플랫폼(nexagen.co.kr)에 적용됩니다.
① 회원 가입
② 유료 구독·크레딧 충전 결제
③ AI 생성 서비스 이용
④ 서비스 이용 중 자동 수집
nx_session(로그인 세션), nx_locale(언어 설정)⑤ 고객 문의
수집 목적이 달성되면 지체 없이 파기합니다. 단, 관련 법령에 따라 아래 기간 동안 보존합니다.
| 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
| 계약·청약철회 기록 | 전자상거래법 | 5년 |
| 대금결제·재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 기록 | 전자상거래법 | 3년 |
| 전자금융 거래 기록 | 전자금융거래법 | 5년 |
| 접속 로그·IP 기록 | 통신비밀보호법 | 3개월 |
회원 탈퇴 시 법적 의무 보존 기간을 제외하고 지체 없이 파기합니다. 업로드 파일(참조 이미지·영상)은 생성 작업 완료 후 Gen 서버에서 즉시 삭제됩니다.
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우는 예외입니다.
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다. 위탁 계약 시 개인정보 보호 관련 법규 준수, 기술적·관리적 보호조치, 위탁 목적 외 처리 금지 등을 계약서에 명시합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 주식회사 토스페이먼츠 (Toss Payments) | 구독 결제, 크레딧 충전, 자동결제(빌링키) 처리 | 위탁 계약 종료 시까지 |
| NexaGen Gen 서버 (AI 처리) | AI 이미지·영상 생성, Motion Studio 워크플로우 실행, 업스케일·리프레임·오토사운드 후처리, 업로드 파일 임시 처리 | 생성 작업 완료 후 즉시 삭제 |
| 서버 인프라 제공자 | 서비스 서버 운영 및 데이터 보관 | 위탁 계약 종료 시까지 |
AI 처리 서버(Gen 서버)를 통해 입력 프롬프트 및 업로드 파일이 외부 AI 모델 제공 서비스로 전달될 수 있습니다.
| 항목 | 내용 |
|---|---|
| 이전 국가 | 미국 등 (AI 모델 제공자 소재지에 따라 변동) |
| 이전 항목 | 입력 프롬프트, 참조 이미지·영상(해당 기능 이용 시) |
| 이전 목적 | AI 이미지·영상 생성 기능 제공 |
| 이전 일시 | 생성 요청 시마다 |
| 보유·이용 기간 | 처리 완료 후 즉시 삭제 (외부 제공자 정책 준수) |
국외 이전을 원하지 않는 경우 AI 생성 기능 이용을 중단하고 계정을 탈퇴하십시오. 이전 거부 시 해당 기능 이용이 불가능합니다.
전자적 파일: 복구 불가능한 방법으로 영구 삭제(덮어쓰기 또는 포맷)
파기 절차:
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
권리 행사 방법: 서비스 내 계정 설정 페이지 또는 privacy@nexagen.co.kr로 요청하십시오. 접수 후 10영업일 이내 조치합니다.
법정대리인이 만 14세 미만 아동을 대리하여 권리를 행사하는 경우 동일한 방법으로 요청할 수 있습니다.
서비스는 다음 쿠키를 사용합니다.
| 쿠키명 | 목적 | 보유 기간 |
|---|---|---|
nx_session | 로그인 세션 유지, 인증 상태 확인 | 브라우저 종료 시 또는 세션 만료 시 |
nx_locale | 언어 설정 저장 (ko/en/ja/zh) | 1년 |
이용자는 브라우저 설정을 통해 쿠키 허용 여부를 선택할 수 있습니다. 단, nx_session 쿠키를 거부하면 로그인 및 서비스 이용이 불가능합니다. 광고·트래킹 목적의 제3자 쿠키는 이용자 동의 없이 설치되지 않습니다.
서비스는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 만 14세 미만으로 확인되거나 법정대리인의 동의 없이 가입한 사실이 확인된 경우 즉시 계정 및 수집된 개인정보를 파기합니다.
만 14세 이상 만 19세 미만 이용자(청소년)가 유료 결제를 하려면 법정대리인의 동의가 필요합니다.
개인정보 침해 신고·상담은 아래 기관에 문의하실 수 있습니다.
Google 또는 Facebook 로그인을 이용하는 경우 해당 플랫폼의 개인정보처리방침도 함께 적용됩니다. 회사는 OAuth 2.0 인증을 통해 이메일, 이름, 소셜 계정 고유 ID만 수집하며, 서비스 인증 목적으로만 사용합니다. 소셜 플랫폼에 이용자 데이터를 임의로 공유하거나 광고 목적으로 사용하지 않습니다.
본 방침의 내용이 변경될 경우 시행일 7일 전에 서비스 공지사항 및 이메일을 통해 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경(수집 항목 추가·목적 변경·제3자 제공 신규 발생 등)의 경우 30일 전에 고지합니다.