주식회사 프롬랩스(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며 정보주체의 개인정보를 보호하기 위해 본 방침을 수립·공개합니다.
본 방침은 회사가 CREUS(크리어스) 브랜드로 운영하는 웹사이트(creus.ai)와 AI 콘텐츠 생성 서비스 "CREUS AI", 1분 견적 서비스(1min.creus.ai), by CREUS 문의·상담 채널에 공통으로 적용됩니다.
제1조 (처리하는 개인정보 항목)
| 구분 | 항목 |
|---|
| 회원가입 (Google OAuth) | 이메일 주소, 이름, 프로필 이미지(제공 시) |
| 유료 결제 | 결제수단 정보(PG사를 통해 처리), 거래·결제 내역 |
| 서비스 이용 | 회원이 입력하는 입력물 및 생성물(개인정보 포함 가능) |
| 문의 (비회원) | 이름, 이메일 주소, 문의 내용, 첨부파일(제공 시) |
| 1분 견적·상담 (비회원) | 이름, 이메일 주소, 전화번호, 브랜드·프로젝트 정보, 첨부파일(제공 시) |
| 뉴스레터·마케팅 (선택 동의) | 이름, 이메일 주소 |
| 자동 수집 | 접속 IP, 쿠키, 기기·브라우저 정보, 이용기록·로그, 메일 수신·열람 기록 |
회원은 Google 계정 인증으로 가입하며, 회사는 비밀번호를 직접 수집·저장하지 않습니다.
제2조 (개인정보의 처리 목적)
- 회원 가입·식별·인증 및 회원 관리
- AI 콘텐츠 생성 서비스 제공 및 이용 기록 관리
- 유료서비스 결제·정산 및 환불 처리
- 문의 응대, 견적·기획안 산출 및 발송, 상담 진행 안내
- 서비스 안정성 확보, 부정 이용 방지(중복 가입 확인 포함) 및 문의·민원 처리
- 서비스 개선 및 통계·분석(비식별 처리 포함)
- (선택 동의 시) 뉴스레터·신규 기능 안내 등 마케팅 정보 전송 — 제8조 참조
- (별도 동의 시) AI 모델 학습 및 품질 향상 — 제7조 참조
제3조 (개인정보의 처리 및 보유기간)
회원의 개인정보는 회원 탈퇴 시까지 보유·이용하며 탈퇴 시 지체 없이 파기합니다. 비회원의 개인정보는 아래 기간 보유 후 파기합니다.
- 문의: 문의 처리 완료 후 답변·이력 관리 목적으로 3년
- 1분 견적: 견적 안내 목적, 동의 철회 또는 목적 달성 시까지(최대 3년)
- 상담: 상담 종료 후 6개월 이내 파기
- 뉴스레터·마케팅: 수신 동의 철회 시까지
다만 관련 법령에 따라 아래 기간 보관합니다.
| 보존 항목 | 보존기간 | 근거 |
|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 로그인(접속) 기록 | 3개월 | 통신비밀보호법 |
입력물·생성물은 서비스 제공을 위해 보관하며, 회원이 삭제하거나 탈퇴하는 경우 파기합니다(학습 동의 데이터는 제7조에 따름).
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
제5조 (개인정보 처리의 위탁 — 국내)
| 수탁자 | 위탁 업무 |
|---|
| 토스페이먼츠(주) | 결제 처리 및 결제수단 인증 |
제6조 (개인정보의 국외 이전)
회사는 서비스(AI 생성·호스팅·분석·메일 발송·결제) 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다. 이용자가 서비스를 이용하는 과정(입력·생성·접속·결제·메일 수신)에서 정보통신망을 통한 전송 방식으로 이전됩니다.
| 이전받는 자 | 이전 항목 | 국가 | 목적 | 보유·이용기간 |
|---|
| Anthropic, PBC | 입력물·생성물 등 | 미국 | AI 텍스트 생성(Claude) | 처리 목적 달성 시까지 |
| Google LLC | 입력물·생성물, 이용기록 | 미국 | AI 생성(Gemini), 분석(GA) | 처리 목적 달성 시까지 |
| OpenAI OpCo, LLC | 입력물·생성물 등 | 미국 | AI 생성(GPT) | 처리 목적 달성 시까지 |
| X.AI LLC | 입력물·생성물 등 | 미국 | AI 텍스트 생성(Grok) | 처리 목적 달성 시까지 |
| fal (Features & Labels, Inc.) | 입력물·생성물 등 | 미국 | AI 이미지·영상 생성 | 처리 목적 달성 시까지 |
| Supabase, Inc. | 회원정보, 서비스 데이터 | 미국 | 데이터베이스·인증·스토리지 인프라 | 회원 탈퇴 또는 처리 목적 달성 시까지 |
| Vercel, Inc. | 접속·이용기록 등 | 미국 | 호스팅 및 이용 분석(Vercel Analytics) | 처리 목적 달성 시까지 |
| Resend, Inc. | 이름, 이메일 주소, 메일 수신·열람 기록 | 미국 | 견적서·안내 메일 발송 및 수신 확인 | 처리 목적 달성 시까지 |
| Upstash, Inc. | 접속 IP | 미국 | 서비스 안정성 확보(요청 빈도 제한) | 처리 목적 달성 시까지 |
| Stripe, Inc. | 결제수단 정보, 거래내역 | 미국 | 글로벌(해외) 결제 처리 | 처리 목적 달성 시까지 |
- 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송 방식으로 이전.
- 이전받는 자의 연락처: Anthropic, PBC(privacy@anthropic.com) / Google LLC(support.google.com/policies 내 문의 채널) / OpenAI OpCo, LLC(privacy.openai.com 또는 dsar@openai.com) / X.AI LLC(x.ai/privacy-portal 또는 privacy@x.ai) / fal — Features & Labels, Inc.(support@fal.ai) / Supabase, Inc.(privacy@supabase.com) / Vercel, Inc.(privacy@vercel.com) / Resend, Inc.(privacy@resend.com) / Upstash, Inc.(support@upstash.com) / Stripe, Inc.(DPO: dpo@stripe.com)
- 본 국외 이전은 서비스 제공에 관한 계약의 체결·이행을 위한 개인정보 처리위탁·보관에 해당하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 별도 동의 없이 본 방침을 통해 공개합니다.
- 정보주체는 국외 이전을 거부할 수 있으나, 이 경우 해당 기능(AI 생성, 견적 발송 등) 이용이 제한될 수 있습니다.
제7조 (AI 모델 학습을 위한 개인정보 활용)
- 회사는 정보주체의 별도 동의를 받은 경우에 한하여 입력물·생성물을 AI 모델 학습 및 품질 향상 목적으로 활용할 수 있습니다.
- 학습 활용 동의는 선택사항이며, 동의하지 않아도 서비스 기본 이용에 제한이 없습니다.
- 정보주체는 동의를 언제든 철회할 수 있으며, 철회 시 이후의 학습 활용이 중단됩니다. 다만 철회 시점 이전에 이미 학습이 완료되어 모델에 반영된 부분은 기술적 특성상 개별 제거가 어려울 수 있으며, 이 경우 해당 데이터는 추가 학습에 더 이상 사용되지 않습니다.
- 회사는 학습 활용 시 입력물·생성물을 가명처리하여 활용하는 것을 원칙으로 합니다.
제8조 (마케팅 정보 수신 동의 및 철회)
- 회사는 선택 동의를 받은 경우에 한하여 뉴스레터, 신규 기능·인사이트 안내 등 마케팅 정보를 이메일로 전송합니다.
- 수신 동의는 선택사항이며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
- 정보주체는 언제든 수신을 거부할 수 있습니다 — 메일 하단의 수신거부 링크 또는 business@creus.ai 로 요청 시 지체 없이 전송을 중단합니다.
제9조 (정보주체의 권리·의무 및 행사방법)
- 정보주체는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 기능 또는 개인정보 보호책임자에게 서면·이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 정보주체는 법정대리인이나 위임받은 자를 통해도 권리를 행사할 수 있습니다.
제10조 (개인정보의 파기)
- 보유기간 경과, 처리목적 달성 등 불필요하게 된 경우 지체 없이 파기합니다.
- 전자적 파일은 복구 불가능한 방법으로, 출력물 등은 분쇄·소각하여 파기합니다.
제11조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며 해당 개인정보를 수집하지 않습니다. 회사는 가입 과정에서 만 14세 이상임을 확인하는 절차를 거치며, 만 14세 미만으로 확인된 경우 지체 없이 해당 계정과 개인정보를 파기합니다.
제12조 (쿠키 등 자동수집장치의 설치·운영 및 거부)
- 회사는 이용 분석을 위해 Google Analytics 및 Vercel Analytics를 사용하며, 이 과정에서 쿠키·이용기록 등이 수집될 수 있습니다. 발송한 메일에는 수신·열람 확인을 위한 장치가 포함될 수 있습니다.
- 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, Google Analytics 수집은 구글이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)을 통해 거부할 수 있습니다.
- 쿠키 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.
제13조 (개인정보의 안전성 확보조치)
회사는 접근권한 관리, 접근통제, 전송구간 암호화, 접속기록 보관, 보안 프로그램 설치 등 관리적·기술적 조치를 취합니다.
제14조 (개인정보 보호책임자)
정보주체는 개인정보 관련 문의·불만·피해구제를 위 책임자에게 문의할 수 있습니다.
제15조 (권익침해 구제방법)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(KISA): 국번없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
제16조 (개인정보처리방침의 변경)
본 방침은 2026년 7월 1일부터 적용되며, 내용 추가·삭제·수정 시 시행 최소 7일 전부터 공지합니다. 다만 수집 항목·처리 목적·제3자 제공·국외 이전 등 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 최소 30일 전부터 공지합니다.
사업자 정보
- 상호: 주식회사 프롬랩스 (PromLabs Inc.)
- 사업자등록번호: 681-81-02558
- 통신판매업 신고번호: 제2023-수원영통-0296호
- 주소: 경기도 수원시 영통구 광교산로 154-42, 경기대학교 창업보육센터 507·508호
- 문의: business@creus.ai
시행일: 2026년 7월 1일