caicanvas 개인정보처리방침
버전: v6.2
시행일자: 2026년 7월 1일
이전 버전: v6.1 (2026년 6월 1일)
회사명: CRE-TE CO.,LTD.
제1조 목적
CRE-TE CO.,LTD.(이하 "회사")는 caicanvas 및 관련 웹사이트, 애플리케이션, AI 건축 설계 보조 서비스(이하 "서비스")를 제공함에 있어 이용자의 개인정보를 보호하고 「개인정보 보호법」 등 관련 법령을 준수하기 위하여 본 개인정보처리방침을 수립, 공개합니다.
제2조 개인정보 처리 원칙
회사는 서비스 제공에 필요한 최소한의 개인정보를 적법하고 정당한 방법으로 처리합니다. 회사는 개인정보를 수집 목적의 범위 내에서 처리하며, 목적 외 이용 또는 제3자 제공이 필요한 경우 관련 법령에 따른 동의 또는 별도 법적 근거를 확보합니다.
회사는 이용자의 입력물 또는 AI 출력물을 공개 홍보, 마케팅 사례, 포트폴리오, 외부 공개 데이터셋, AI 모델 학습 목적으로 사용하려는 경우 별도 동의를 받습니다.
제3조 처리하는 개인정보 항목
회사는 서비스 제공을 위해 다음 개인정보를 처리할 수 있습니다.
| 구분 | 필수/선택 | 처리 항목 |
|---|---|---|
| 회원가입 및 계정관리 | 필수 | 이메일 주소, 비밀번호 또는 소셜 로그인 식별자(Google 등) |
| 회원가입 및 계정관리 | 선택 | 이름, 회사명, 직책, 연락처, 프로필 정보 |
| 법인 및 팀 이용 | 필수 또는 선택 | 회사명, 부서명, 직책, 업무용 이메일, 팀 멤버 정보, 권한 설정, 초대 및 탈퇴 이력, 워크스페이스 정보 |
| 유료서비스 및 결제 | 유료서비스 이용 시 필수 | 결제수단 식별정보, 결제 승인번호, 결제 내역, 정기결제 상태, 환불 내역, 크레딧 결제 및 사용 기록 |
| 세금계산서 및 증빙 | 신청 시 필수 | 사업자등록번호, 회사명, 대표자명, 주소, 담당자 이름, 담당자 이메일, 담당자 연락처 |
| 고객지원 | 문의 시 필수 또는 선택 | 문의 내용, 이메일 주소, 연락처, 첨부파일, 상담 이력, 장애 및 오류 신고 내용 |
| 서비스 이용 | 자동 수집 | 접속 로그, IP 주소, 기기 정보, 운영체제 정보, 브라우저 정보, 쿠키, 방문 일시, 서비스 이용 기록, 프로젝트 생성 및 다운로드 기록, 워크스페이스 활동 기록 |
| AI 기능 이용 | 기능 이용 시 필수 또는 선택 | 프롬프트, 업로드 파일, 도면, 이미지, 대지 정보, 레퍼런스 자료, AI 출력물, 생성 옵션, 7-에이전트 AI 파이프라인 이용 기록, 오류 로그, 노드 ID, AI 생성 컨텍스트 |
| 이벤트 및 마케팅 | 선택 | 이름, 이메일 주소, 연락처, 회사명, 마케팅 수신 동의 여부, 이벤트 참여 이력 |
이용자가 도면, 대지 정보, 건축주 정보, 지번, 내부 평면, 보안시설 정보, 미공개 사업 자료 등을 입력하는 경우 해당 자료에 개인정보, 위치정보, 영업비밀 또는 기밀정보가 포함될 수 있습니다. 이용자는 서비스 이용 전 해당 정보를 입력할 권한이 있는지 확인해야 합니다.
회사는 주민등록번호 등 고유식별정보 또는 민감정보를 원칙적으로 수집하지 않습니다.
회사는 결제 처리를 위해 결제대행사(토스페이먼츠)를 이용하며, 전체 신용카드 번호 등 민감한 결제정보를 직접 저장하지 않습니다.
제4조 개인정보 수집방법
회사는 다음 방법으로 개인정보를 수집할 수 있습니다.
- 회원가입, 로그인, 계정 설정, 워크스페이스 생성 및 멤버 초대
- 프로젝트 생성, 프롬프트 입력, 도면·이미지·대지 정보·레퍼런스 자료 업로드
- 유료서비스 결제, 크레딧 결제, 정기결제, 환불, 세금계산서 신청
- 고객센터 문의, 이메일, 오류 및 권리침해 신고
- 이벤트, 프로모션, 설문조사, 마케팅 수신 신청
- 서비스 이용 과정에서 자동 생성되는 로그, 쿠키, 기기 정보, 이용 기록
- 법인 고객, 워크스페이스 관리자, 파트너 또는 제휴사를 통한 제공
제5조 개인정보 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다.
- 회원가입, 본인 확인, 계정 관리, 워크스페이스 운영
- AI 건축 설계 보조 서비스 제공, 프로젝트 저장, 7-에이전트 AI 파이프라인 실행, 파일 변환, 다운로드, 공유 기능 제공
- 유료서비스 결제, 정기결제, 크레딧 결제, 사용량 산정, 환불, 세금계산서 발행
- 고객 문의 대응, 장애 확인, 서비스 공지 및 약관 변경 안내
- 부정 이용, 비정상 결제, 보안 사고, 약관 위반 행위 탐지 및 대응
- 서비스 품질 개선, 오류 분석, 통계 분석, 이용 편의 개선
- 법령상 의무 이행, 분쟁 대응, 권리침해 신고 처리
- 이용자가 동의한 경우 이벤트, 프로모션, 마케팅 정보 제공
제6조 AI 입력물, 출력물 및 모델 학습 관련 처리
회사는 이용자의 프롬프트, 업로드 이미지, 스케치, 도면 이미지, 대지·공간 파라미터, 생성 옵션, 노드 ID, AI 생성 컨텍스트 등 입력물과 AI 출력물을 서비스 제공, 저장, 변환, 7-에이전트 AI 파이프라인 실행, 오류 분석, 보안 점검, 고객지원에 필요한 범위에서 처리합니다.
회사는 주 AI 모델/API로 Google Gemini API를 사용하며, AI 요청 처리를 위해 Render.com 기반 중계 서버를 경유할 수 있습니다. AI 생성에 필요한 입력 데이터는 Google LLC에 전송될 수 있으며, 처리 위치 및 보유기간은 제10조에서 고지합니다.
회사는 이용자의 개별 프로젝트 데이터(프롬프트, 도면, 입력물, AI 출력물)를 별도의 opt-in 동의 없이 AI 모델 학습에 사용하지 않습니다.
회사는 이용자의 별도 동의를 받아 AI 품질 개선 목적의 모델 학습에 입력물·AI 출력물을 사용할 수 있습니다. 동의는 opt-in 방식(기본값: 비동의)으로 계정 설정 화면에서 언제든 철회 가능하며, 철회 즉시 이후 생성 데이터의 학습 사용이 중단됩니다.
회사는 서비스 품질 향상을 위해 개인을 식별할 수 없도록 비식별화 또는 집계 처리된 익명 통계 데이터만 활용할 수 있습니다.
제7조 개인정보 보유 및 이용기간
회사는 개인정보를 처리 목적 달성 시까지 보유하며, 목적이 달성되거나 이용자가 동의를 철회한 경우 지체 없이 파기합니다. 단, 관련 법령에 따라 보존할 필요가 있는 정보는 해당 기간 동안 보관합니다.
| 보관 정보 | 보관 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지. 단, 탈퇴 후 분쟁 대응, 부정 가입 방지, 계정 복구 및 서비스 운영 안정성을 위해 3개월간 별도 보관 |
| 프로젝트, 입력물, AI 출력물, 히스토리 | HOBBY: 마지막 접속일로부터 30일 / STANDARD: 1년 / PRO: 2년 / Enterprise 또는 별도 계약: 계약 협의 기간 또는 이용자 삭제 시까지 |
| 분쟁 대응용 AI 생성 로그 메타데이터 (생성시간, 다운로드시간, 삭제시간, IP, 크레딧 소비량) | 5년 (분쟁 대응, 사실 확인 및 서비스 운영 목적) |
| 사용량, 크레딧 사용 기록, 다운로드 기록 | 5년 (전자상거래 등에서의 소비자보호에 관한 법률 — 대금결제 및 재화 공급 기록) |
| 고객 문의 및 상담 기록 | 문의 처리 완료 후 3년 또는 분쟁 대응에 필요한 기간 |
| 부정 이용, 보안 사고, 약관 위반 대응 기록 | 3년 (부정 가입 방지, 재가입 차단, 분쟁 대응 목적) |
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시, 광고에 관한 기록 | 6개월 |
| 웹사이트 방문기록, 접속 로그 등 통신사실확인자료 | 관련 법령상 보존기간 |
법령상 보존 의무가 있는 정보는 해당 목적 외로 이용하지 않으며, 보존기간 종료 후 지체 없이 파기합니다.
제8조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 개인정보처리방침에서 정한 목적 범위 내에서 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있는 경우
- 수사기관, 법원, 감독기관 등 적법한 권한을 가진 기관의 요청이 있는 경우
- 이용자의 생명, 신체, 재산의 이익을 보호하기 위해 필요한 경우로서 관련 법령상 허용되는 경우
제9조 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음 업무를 외부 업체에 위탁합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹 애플리케이션 배포 및 CDN 운영 |
| Render Services, Inc. | AI 처리 중계 서버 운영, 데이터 처리 |
| Google LLC | AI 생성(Gemini API), 지도/공간정보(Maps API 등) |
| Supabase Inc. | 데이터베이스 운영, 데이터 저장 및 관리 |
| 토스페이먼츠(Toss Payments Co., Ltd.) | 결제 처리, 정기결제, 크레딧 결제, 환불 처리 |
| VWorld / 공공데이터포털 및 해당 공공데이터 제공기관 | 대지 위치 확인, 지도 표시, 공간정보 조회 |
| Korean Law MCP | 법령 정보 처리 |
| CRE-TE CO.,LTD. 운영 Print 서버 또는 그 호스팅 사업자 | 프린트 패키지 생성 및 파일 변환 |
| [이메일/문자 발송업체] | 공지, 인증, 고객지원 메시지 발송 (도입 시 추가 고지) |
| [고객지원 도구] | 문의 접수, 상담 이력 관리 (도입 시 추가 고지) |
| [분석 도구] | 서비스 이용 통계, 오류 분석 (도입 시 추가 고지) |
회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적 및 관리적 보호조치, 재위탁 제한, 수탁자 관리 및 감독, 손해배상 등 책임에 관한 사항을 명시하고 수탁자를 관리, 감독합니다.
위탁업무의 내용이나 수탁업체가 변경되는 경우 회사는 지체 없이 본 개인정보처리방침 또는 별도 공지를 통해 공개합니다.
제10조 개인정보의 국외 이전
회사가 이용하는 일부 수탁업체는 국외에 위치하거나 국외 리전에서 서비스를 운영합니다. 현재 확인된 국외 이전 현황은 다음과 같습니다.
| 이전받는 자 | 연락처 또는 문의처 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 | 보유 및 이용기간 |
|---|---|---|---|---|---|---|
| Render Services, Inc. | Render 공식 개인정보 문의 채널 또는 회사 고객센터(cai@cre-te.com) | 싱가포르(ap-southeast-1) | 프롬프트, 업로드 이미지, 생성 옵션, AI 처리 컨텍스트 | AI 처리 중계 서버 운영 | 서비스 이용 시 자동 전송 | 처리 완료 후 서비스 운영 및 장애 대응에 필요한 최소 기간, 계약에 따름 |
| Google LLC | Google 공식 개인정보 문의 채널 또는 회사 고객센터(cai@cre-te.com) | 미국 및 기타 국가(Google 데이터센터 기준) | 프롬프트, 업로드 이미지, 스케치, 도면 이미지, 대지·공간 파라미터, 생성 옵션, AI 생성 컨텍스트 | Gemini API AI 생성 처리 | 서비스 이용 시 자동 전송 | Google API 약관 및 Cloud DPA 기준, 서비스 제공 목적 달성 시까지 |
| Supabase Inc. | Supabase 공식 개인정보 문의 채널 또는 회사 고객센터(cai@cre-te.com) | 미국 또는 계약 리전 | 계정 정보, 프로젝트 데이터, 워크스페이스 정보 | 데이터베이스 운영 | 서비스 이용 시 자동 전송 | 요금제별 보관기간, 계정 탈퇴 또는 서비스 계약 종료 시까지 |
| Vercel Inc. | Vercel 공식 개인정보 문의 채널 또는 회사 고객센터(cai@cre-te.com) | 미국 및 기타 국가 | 서비스 이용 로그, 접속 정보 | 웹 애플리케이션 배포·CDN 운영 | 서비스 이용 시 자동 전송 | 서비스 운영, 보안 및 성능 관리에 필요한 기간, Vercel 약관 기준 |
이용자는 국외 이전을 거부할 권리가 있습니다. 다만 위 국외 이전은 AI 생성, 데이터 저장, 웹 애플리케이션 제공 등 서비스의 핵심 기능 제공에 필수적인 처리이므로, 거부 시 회원가입, AI 생성, 프로젝트 저장, 결제 또는 서비스 이용의 전부 또는 일부가 제한될 수 있습니다. 국외 이전 거부 또는 관련 문의는 고객센터(cai@cre-te.com) 또는 개인정보 보호책임자에게 요청할 수 있습니다. 국외 이전 정보는 실제 계약 및 리전 설정 변경에 따라 업데이트됩니다.
제11조 개인정보의 파기
회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 전자적 파일은 복구 또는 재생이 어렵도록 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
백업 데이터는 30일 주기 배치 삭제 정책에 따라 순차적으로 삭제됩니다. 법령상 보존 의무가 있는 정보는 해당 기간 동안 별도 분리하여 보관한 후 파기합니다.
제12조 이용자와 법정대리인의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의철회를 요청할 수 있습니다. 이용자는 서비스 내 계정 설정, 고객센터(cai@cre-te.com) 또는 개인정보 보호책임자 연락처를 통해 권리를 행사할 수 있습니다.
회사는 이용자의 권리 행사 요청을 받은 경우 10일 이내 처리하고 결과를 이메일로 통보합니다(개인정보 보호법 제38조 기준). 단, 법령상 보관 의무가 있거나 다른 사람의 권리와 이익을 침해할 우려가 있는 경우 요청이 제한될 수 있습니다.
만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 동일한 권리를 행사할 수 있습니다.
제13조 쿠키 및 유사 기술
회사는 서비스 제공, 로그인 유지, 이용 환경 설정, 보안, 이용 통계 분석을 위해 쿠키, 웹 비콘, 픽셀 태그 등 유사 기술을 사용할 수 있습니다.
| 구분 | 목적 | 필요성 |
|---|---|---|
| 필수 쿠키 | 세션 로그인 유지, 보안, 서비스 기본 기능 | 서비스 이용 필수, 거부 불가 |
| 기능 쿠키 | 언어, 화면 설정, 사용자 환경 저장 | 선택, 거부 가능 |
| 분석 쿠키 | Google Analytics 4 기반 이용 통계, 오류 분석 | 선택, 거부 가능 |
| 광고·마케팅 쿠키 | Meta Pixel 등 광고 픽셀, 맞춤형 광고 | 별도 동의 필요, 거부 가능 |
서비스 초기 접속 시 쿠키 동의 배너가 표시됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
제14조 개인정보의 안전성 확보조치
회사는 개인정보의 안전한 처리를 위해 다음 조치를 취합니다.
- 개인정보 접근 권한의 제한 및 관리
- 비밀번호 등 인증정보의 암호화
- 중요 데이터의 전송 구간 암호화(TLS)
- 접속 기록 보관 및 이상 행위 모니터링
- 보안 프로그램 및 취약점 점검
- 임직원 개인정보 보호 교육
- 개인정보 처리 시스템에 대한 물리적·기술적 보호조치
- 위탁업체에 대한 개인정보 보호 관리·감독
- 보안 사고 대응 및 백업·복구 절차 운영
개인정보 침해 사고가 발생하거나 발생이 우려되는 경우, 회사는 72시간 이내 이용자 및 개인정보보호위원회에 통지합니다(개인정보 보호법 제34조).
제15조 추가적인 이용 또는 제공의 판단기준
회사는 관련 법령에 따라 이용자의 동의 없이 개인정보를 추가적으로 이용 또는 제공할 수 있는 경우, 다음 사항을 종합적으로 고려합니다.
- 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황에 비추어 예측 가능성이 있는지 여부
- 이용자의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제16조 제3자 링크 및 외부 서비스
서비스에는 결제창, 고객지원 도구, 지도 또는 공간정보 서비스, 제품 및 소재 라이브러리, 브랜드 또는 파트너 사이트 등 회사가 직접 운영하지 않는 제3자 웹사이트 또는 서비스로 연결되는 링크가 포함될 수 있습니다. 해당 제3자 서비스의 개인정보처리방침과 약관이 적용되며, 회사는 제3자 서비스의 개인정보 처리에 대해 책임을 지지 않습니다.
제17조 영업양도, 합병 등에 따른 개인정보 이전
회사가 영업의 전부 또는 일부를 양도하거나 합병, 분할, 인수 등으로 개인정보를 이전해야 하는 경우, 회사는 관련 법령에서 정한 절차와 방법에 따라 이전 사실, 이전받는 자, 이전되는 개인정보 항목, 이전 목적, 이용자의 권리 행사 방법을 사전에 고지합니다.
제18조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자: 강성진 소속/직위: CRE-TE.CO.,LTD / 책임총괄이사 이메일: cai@cre-te.com 연락처: 070-5100-1528
서비스 관련 일반 문의는 아래 연락처를 통해 접수할 수 있습니다.
회사명: CRE-TE CO.,LTD. 서비스명: caicanvas 이메일: cai@cre-te.com 사업자등록번호: 839-87-01067 통신판매업신고번호: 제 2026-서울강남-03399호 주소: 서울특별시 강남구 논현로 128길 24-1, 5층 (논현동)
제19조 권익침해 구제방법
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr)
- 대검찰청 사이버수사 관련 부서 (국번 없이 1301)
- 경찰청 사이버수사 관련 부서 (국번 없이 182)
제20조 개인정보처리방침의 변경
회사는 관련 법령, 서비스 변경, 처리 흐름 변경에 따라 본 정책을 변경할 수 있습니다. 중요한 변경이 있는 경우 시행일 14일 전 서비스 화면 또는 이메일 등을 통해 공지합니다. 일반적인 변경은 서비스 또는 앱 실행 시 변경된 정책을 노출하고 이용자의 동의를 받는 방식으로 안내할 수 있습니다.
개인정보처리방침의 법정 고지 의무가 있는 변경은 관련 법령에서 요구하는 절차를 우선합니다.
본 개인정보처리방침의 이전 버전은 서비스 내 개인정보처리방침 페이지 하단 "이전 버전 보기" 링크를 통해 날짜별로 열람할 수 있으며, 최소 3년간 보관합니다.
부칙
본 개인정보처리방침은 2026년 7월 1일부터 시행합니다.