개인정보 처리방침
최종 수정일 2026년 9월 24일
조앤안(이하 '회사')은 게스텔을 운영하면서 「개인정보 보호법」을 비롯한 관계 법령을 지키고, 이용자의 개인정보를 소중하게 다뤄요. 이 방침은 회사가 어떤 개인정보를 왜 처리하고 얼마나 보관하는지, 이용자가 어떤 권리를 가지는지 알려 드려요.
1. 개인정보의 처리 목적
회원 가입과 로그인, 서비스 제공과 결과물 생성, 결제와 정산, 문의 응대, 서비스 이용 분석과 개선을 위해서만 개인정보를 처리해요. 처음 밝힌 목적과 다르게 쓰지 않고, 목적이 바뀌면 미리 알리고 동의를 받아요. 선택 동의를 받은 경우 이메일 주소, 언어 설정, 이용 요금제와 프로젝트 이용 기록으로 광고성 이메일을 고르고, 이메일 이후의 방문·프로젝트 시작·이미지 완성을 측정해요. 프롬프트 내용이나 이미지는 이메일 선택에 이용하지 않아요.
2. 처리하는 개인정보의 항목
회원 가입은 구글 또는 카카오 계정으로, 또는 이메일과 비밀번호로 할 수 있어요. 구글·카카오로 가입하면 이름, 이메일 주소, 프로필 이미지를 받고, 이메일로 가입하면 이메일 주소와 비밀번호를 받아요. 비밀번호는 암호화(단방향 해시)해서만 보관하고 원문은 두지 않아요. 로그인 상태를 유지하려고 구글·카카오가 발급한 인증 토큰을 함께 보관해요.
서비스를 쓰는 동안 접속 IP 주소, 브라우저와 기기 정보, 접속 일시, 서비스 이용 기록, 표시 언어와 요금 표시 기준이 자동으로 쌓여요. 이메일 광고 수신동의와 철회 일시, 경로, 동의 문구 버전과 내용을 기록해요.
유료 플랜을 쓰면 카드사 이름, 마스킹된 카드번호, 결제 내역을 보관해요. 카드번호 전체와 비밀번호는 결제대행사가 처리하고 회사는 받지 않아요.
그 밖에 이용자가 제품 안에서 만든 것 — 프로젝트, 프롬프트, 업로드한 이미지, 생성한 이미지와 영상 — 을 보관해요.
3. 만 14세 미만 아동
게스텔은 만 14세 이상만 이용할 수 있어요. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않고, 만 14세 미만인 것이 확인되면 해당 계정과 관련 정보를 지워요.
4. 개인정보의 처리 및 보유 기간
원칙적으로 회원 탈퇴와 동시에 지체 없이 파기해요. 다만 아래 기록은 법령이 정한 기간 동안 보관해요. 마케팅 이용은 동의 철회 시 중단해요. 동의·철회 기록은 수신 설정 관리와 처리 증빙을 위해 회원 탈퇴 시까지 보관해요.
- 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법 시행령 제6조)
- 대금 결제 및 재화 등의 공급에 관한 기록 — 5년 (같은 조)
- 소비자의 불만 또는 분쟁 처리에 관한 기록 — 3년 (같은 조)
- 표시·광고에 관한 기록 — 6개월 (같은 조)
- 접속 기록 — 1년 (개인정보의 안전성 확보조치 기준 제8조)
이 기록은 다른 개인정보와 분리해 따로 저장하고, 거래의 주체를 확인할 수 있는 이름과 이메일 주소만 함께 남겨요. 보관 기간이 끝나면 파기해요. 탈퇴하신 뒤에도 본인의 거래 기록을 보고 싶으시면 hello@gestel.studio로 요청해 주세요.
5. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기해요. 전자적으로 저장된 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이에 인쇄된 것은 분쇄하거나 태워서 없애요.
6. 개인정보의 제3자 제공
연결할 AI 앱을 선택하고 승인하면 게스텔은 그 앱이 호출한 도구의 결과를 해당 앱에 보내요. 사용한 도구에 따라 제품 이름·사진·추출된 정보, 크레딧 잔액과 견적, 요청 처리 내역, 완성된 결과물 링크가 포함될 수 있어요. 앱은 받은 결과를 자체 개인정보 처리방침에 따라 다뤄요. 설정 → 계정에서 연결을 해제하면 이후 게스텔 접근은 막히지만, 이미 앱에 전달된 결과가 지워지거나 공유된 파일 링크가 무효화되지는 않아요. 법령이나 적법한 절차에 따라 요구되는 경우에도 정보를 제공해요. 개인정보를 판매하지 않아요.
7. 개인정보 처리업무의 위탁
회사는 서비스 운영에 필요한 범위에서 아래와 같이 업무를 위탁해요. 위탁 계약을 맺을 때 개인정보를 안전하게 다루도록 정하고 감독해요.
- 토스페이먼츠 주식회사 — 국내 카드 결제와 정기결제 처리
- Resend — 계정·서비스 안내 메일, 선택 동의를 받은 광고성 이메일 발송
국외로 이전되는 위탁은 다음 항목에 따로 적었어요.
8. 개인정보의 국외 이전
회사는 서비스를 제공하려고 아래와 같이 개인정보를 국외로 이전해요. 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 계약의 이행에 필요한 처리위탁·보관에 해당하고, 아래 내용을 이 방침에 공개하는 것으로 별도 동의를 갈음해요. 선택 항목인 광고성 이메일 발송을 위한 국외 이전은 별도로 요청하는 동의에 따라 처리해요. 동의 화면에서 이전받는 자, 국가, 항목, 목적, 방법과 보유 기간을 안내해요.
이전 시기와 방법: 이용자가 서비스를 이용하는 시점에 정보통신망을 통해 전송해요.
| 이전받는 자 | 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| fal – Features & Labels, Inc.support@fal.ai | 미국 | 업로드한 이미지와 참조 이미지, 생성 프롬프트 | 이미지와 영상 생성 | 생성이 끝난 뒤 지체 없이 파기하고, 모델 학습에 쓰지 않아요 |
| Google LLCpolicies.google.com/privacy | 미국 | 채팅 대화 내용, 프로젝트 제목 | 채팅 어시스턴트의 답변 생성 | 답변을 만든 뒤 지체 없이 파기 |
| Cloudflare, Inc.privacyquestions@cloudflare.com | 미국 | 업로드한 이미지와 영상, 생성한 이미지와 영상 | 파일 저장과 전송 | 회원 탈퇴 또는 삭제 요청 시까지 |
| Vercel Inc.privacy@vercel.com | 미국 | 접속 IP 주소, 브라우저 정보, 서비스 이용 중 전송되는 정보 | 서비스 호스팅과 AI 모델 중계 | 위탁 계약이 끝날 때까지 |
| Polar Software, Inc.support@polar.sh | 미국 | 이름, 이메일 주소, 결제 내역 | 해외 결제 처리(판매자 대행) | 관계 법령이 정한 기간 |
| PostHog, Inc.privacy@posthog.com | 미국 | 이름, 이메일 주소, 플랜, 서비스 이용 기록 | 서비스 이용 분석 | 위탁 계약이 끝날 때까지 |
| Plus Five Five, Inc. (Resend)privacy@resend.com | 미국 | 이메일 주소, 메일 내용과 발송 기록 | 계정·서비스 메일 발송, 별도 선택 동의에 따른 광고성 이메일 발송 | 발송한 이메일과 발송 기록은 30일간 보관하며, 백업은 7일간 유지해요. |
서비스 계약 이행에 필요한 국외 이전을 거부하시면 게스텔을 이용하기 어려워요. 거부하시려면 서비스 이용을 멈추거나 설정 → 계정에서 탈퇴하시면 돼요. 이용 분석만 따로 끄고 싶으시면 hello@gestel.studio로 알려 주시면 해당 계정의 분석을 꺼 드려요. 광고성 이메일을 위한 국외 이전 동의를 거절하거나 철회하면 광고성 이메일만 중단돼요. 가입과 서비스 이용에는 영향이 없어요. 설정 → 계정이나 수신거부 링크에서 철회할 수 있어요.
9. 개인정보의 안전성 확보 조치
개인정보에 접근할 수 있는 사람을 업무상 꼭 필요한 최소한으로 제한하고 접근 권한을 관리해요. 이용자와 서버 사이의 모든 통신은 암호화해서 주고받아요. 개인정보를 다루는 시스템의 접속 기록을 보관하고, 위조·변조되지 않도록 관리해요. 침해 사고에 대비한 대응 절차를 두고 있어요.
10. 개인정보 자동 수집 장치의 설치·운영과 거부
회사는 로그인 상태를 유지하려고 꼭 필요한 쿠키만 써요. 이 쿠키를 끄면 로그인이 유지되지 않아요. 광고를 위한 쿠키나 다른 사이트에서의 활동을 따라다니는 도구는 쓰지 않아요. 쿠키 저장은 브라우저 설정에서 거부하실 수 있어요.
11. 서비스 이용 분석
제품이 어떻게 쓰이는지 측정해요. 어떤 기능을 썼는지, 생성을 언제 시작했고 성공했는지, 결제가 언제 이뤄졌는지 같은 이용 기록이에요. 이 기록은 계정과 연결되고 이름과 이메일 주소가 함께 포함돼요.
프롬프트와 생성 결과물의 내용은 분석 도구로 보내지 않아요. 다른 사이트에서의 활동을 따라다니지 않아요. 이용 분석은 느리거나 고장 난 부분을 찾고 다음에 무엇을 만들지 정하는 데 써요. 별도 마케팅 동의를 받으면 계정의 기능 이용 기록과 요금제 정보로 가입 초기 안내 이메일을 고르고, 그 이후의 방문과 제작을 측정해요. 이용 분석 거부는 이 측정에도 적용돼요.
측정을 원하지 않으시면 hello@gestel.studio로 알려 주세요. 해당 계정의 이용 분석을 꺼 드리고, 그 외에 제품을 쓰는 방식이 달라지는 점은 없어요. 다만 결제가 이뤄졌다는 기록은 정산에 필요해서 계속 남아요.
12. 정보주체와 법정대리인의 권리·의무 및 행사방법
이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리정지할 수 있고, 동의를 철회할 수 있어요. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있어요.
설정 → 계정에서 직접 탈퇴할 수 있어요. 가입할 때와 같은 방법으로, 같은 만큼의 단계면 돼요. 탈퇴하면 계정과 프로젝트, 업로드하거나 생성한 파일, 남은 크레딧이 지워지고 구독 갱신도 멈춰요.
그 밖의 요청은 hello@gestel.studio로 보내 주시면 지체 없이 처리하고 결과를 알려 드려요. 열람이나 정정을 거절할 때는 이유와 이의를 제기하는 방법을 함께 알려 드려요.
13. 개인정보 보호책임자
개인정보 보호책임자: 안운장
연락처: hello@gestel.studio · 010-3029-1084
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 위 연락처로 주시면 지체 없이 답변드려요.
14. 권익침해 구제방법
개인정보 침해로 상담이나 신고가 필요하시면 아래 기관에 문의하실 수 있어요.
- 개인정보 분쟁조정위원회 — 1833-6972 (kopico.go.kr)
- 개인정보 침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
15. 개인정보 처리방침의 변경
이 방침을 바꿀 때는 시행일 7일 전부터 서비스 안에 알려 드려요. 이용자에게 불리하게 바뀌는 경우에는 30일 전부터 알려 드려요.
16. 문의
이 방침에 대한 질문은 hello@gestel.studio로 보내 주세요.