개인정보 처리방침

버전: v1.3

시행일: 2026-09-11

직전 버전: v1.2 (2026-08-28 시행)

작성자: 딥어반

딥어반(이하 "회사")은 「개인정보 보호법」(PIPA) 및 미국 캘리포니아 소비자 개인정보 보호법(CCPA) 등 관련 법령을 준수하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

1.1 필수 수집 항목

• 이메일 주소 (회원 식별·로그인·결제 안내)
• 비밀번호 (이메일 계정으로 로그인하는 경우에 한하며, 단방향 암호화하여 저장합니다)
• OAuth provider 식별자 (Google 등 외부 인증 이용 시)
• 이름 또는 닉네임 (OAuth provider에서 자동 수신)

1.2 선택 수집 항목

• 소속 기관 (서비스 추천·통계 분석)
• 사용 목적 분야 (서비스 개선)

1.3 자동 수집 항목

• IP 주소
• 쿠키·세션 ID (필수 세션 쿠키만, 마케팅·분석 쿠키 미사용)
• 브라우저·OS 정보
• 접속 일시
• 서비스 이용 기록 (실행권 소진 내역 포함)

1.4 결제 정보

• 결제 카드 정보는 자체 보관하지 않습니다.
• 결제 대행사가 PCI DSS 인증으로 처리합니다.
• 회사는 결제 대행사가 발급한 토큰(billing key)만 보유합니다.

1.5 회원이 입력하는 내용

회원이 좌담회 진행 중 입력하는 질문·지시문과 그에 대한 페르소나의 발언은 좌담회 기록으로 저장됩니다.

회원은 좌담회에 실존 인물을 식별할 수 있는 정보를 입력하지 않아야 합니다. 회원이 제3자의 개인정보를 입력한 경우 그에 대한 책임은 회원에게 있으며, 회사는 해당 정보의 삭제를 요청받으면 지체 없이 처리합니다.

1.6 수집하지 않는 항목

• 주민등록번호
• 전화번호 (별도 동의 없는 한 미수집)
• 주소·신용정보·민감정보

1.7 페르소나 데이터에 관하여

서비스의 페르소나는 실존 인물이 아닌 합성 데이터입니다. NVIDIA Nemotron-Personas-Korea(CC BY 4.0)를 기반으로 생성되었으며, 특정 개인의 개인정보를 포함하지 않습니다.

2. 개인정보 수집·이용 목적

1. 회원 식별·인증·관리
2. 서비스 제공 (좌담회 진행·산출물 생성·내보내기)
3. 결제·환불 처리
4. 실행권 소진 관리·요금 청구
5. 서비스 개선·통계 분석
6. 약관·정책 변경 등 공지
7. 고객 문의 응대
8. 부정 이용 방지·법령 준수

3. 개인정보 보유·이용 기간

4. 개인정보의 제3자 제공 및 데이터 판매 거부 (CCPA)

4.1 제3자 제공 원칙

회사는 이용자의 개인정보를 제3자에게 판매하지 않습니다 (Do Not Sell My Personal Information). 이는 자동으로 활성화되며 변경할 수 없습니다.

이용자의 동의 없이 제3자에게 제공하지 않습니다. 다음의 예외에 해당하는 경우는 별도입니다.

• 법령 의무에 따른 수사·법원 영장 요청
• 통계·학술 연구 목적의 가명 처리된 정보 (별도 동의)

4.2 데이터 판매 거부권 행사 방법

• 가입 시 자동 활성화
• 계정 화면 → "동의 관리"에서 활성 상태 확인 가능
• 별도 요청 시: 이메일 support@deepurban.net 또는 전화 050-6345-4900

5. 개인정보 처리 위탁

각 수탁자와 개인정보 처리 위탁 계약을 체결합니다.

6. 개인정보의 국외 이전

회사는 서비스 제공을 위하여 개인정보를 국외로 이전합니다.

회사의 서버와 데이터베이스는 대한민국 내(Google Cloud Platform `asia-northeast3`, 서울)에 위치합니다. 회원의 개인정보는 국내에 저장됩니다.

다만 페르소나 발언 생성을 위한 인공지능 API 호출 과정에서 다음 정보가 국외로 이전됩니다.

이전 항목에 회원의 계정 정보는 포함되지 않습니다.

회원은 국외 이전을 거부할 수 있으나, 거부 시 좌담회 기능의 이용이 제한됩니다. 거부 의사는 support@deepurban.net으로 알려 주십시오.

7. 정보 주체의 권리

이용자는 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 정정·삭제 요구
3. 처리 정지 요구
4. 회원 탈퇴 (자체 수행 가능)
5. 30일 유예 기간 내 본인 복원

행사 방법:

• 계정 화면 → "계정 관리"에서 자체 수행
• 또는 이메일 support@deepurban.net · 전화 050-6345-4900으로 요청

8. 미성년자 보호

• 회사는 만 14세 미만 아동의 개인정보를 수집·이용하지 않습니다.
• 만 14세 이상 17세 이하 이용자가 가입할 경우, 법정대리인 동의가 필요합니다 (이메일 인증).
• 만 18세 이상 이용자는 본인 동의로 가입할 수 있습니다.

9. 수집 항목 공개 (CCPA)

회사는 이용자에게 수집된 개인정보의 항목과 수집 목적을 본 처리방침을 통해 명확히 공개합니다. 이용자는 다음 정보를 요청할 수 있습니다.

• 지난 12개월 동안 수집된 개인정보 카테고리
• 수집·이용 목적
• 제3자에게 제공된 카테고리 (해당하는 경우)

요청 방법: 이메일 support@deepurban.net 또는 전화 050-6345-4900

10. 개인정보 안전성 확보 조치

10.1 기술적 보호

• 전송 구간 HTTPS/TLS 암호화
• 저장 데이터 at-rest 암호화 (Cloud SQL 기본)
• 비밀번호 단방향 해시
• Session·JWT 토큰 만료 관리
• Row Level Security — 본인 데이터만 접근

10.2 관리적 보호

• 개인정보 처리 담당자 최소화
• 정기 보안 교육
• 접근 권한 최소화 원칙

10.3 물리적 보호

• Google Cloud Platform 서울 리전(asia-northeast3) 데이터센터
• 데이터센터 출입 통제는 GCP 제공

10.4 사고 대응

• 침해 사고 발생 시 한국인터넷진흥원(KISA)에 신속 신고
• 이용자에게 지체 없이 통지 (이메일)
• 사고 원인·재발 방지책 공개

11. 쿠키 사용

회사는 다음 쿠키만 사용합니다.

• 필수 세션 쿠키: 로그인 세션 유지 (필수, 거부 시 로그인 기능 제한)

회사는 현재 마케팅·분석 목적 쿠키를 사용하지 않습니다. 추후 도입 시 별도 동의 절차를 거칩니다.

12. 개인정보 보호책임자

• 이름: 박영준
• 전화번호: 050-6345-4900
• 이메일: support@deepurban.net

13. 처리방침 변경

본 처리방침은 시행일 7일 전(이용자에게 불리한 변경의 경우 30일 전) 홈페이지 공지 및 이메일 안내를 통해 변경됩니다.

14. 권리 침해 시 도움받을 수 있는 기관

• 개인정보 분쟁조정위원회: 1833-6972 (privacy.kisa.or.kr)
• 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301
• 경찰청 사이버수사국: 182

부칙

본 처리방침(v1.3)은 2026년 9월 11일부터 시행합니다. 종전 v1.2(2026년 8월 28일 시행)를 대체합니다.

회사 정보

• 상호: 딥어반
• 대표자: 박영준
• 사업자등록번호: 623-27-02211
• 주소: 대전광역시 유성구 온천로 60, 511호 (봉명동, 사이언스타운 주상복합)
• 전화번호: 050-6345-4900
• 이메일: support@deepurban.net
• 개인정보 보호책임자: 박영준
• 통신판매업 신고번호: 제2026-대전유성-1526호 (대전광역시 유성구청)