YouViCo 개인정보 처리방침
시행일: 2026년 9월 17일
ELBA America, Inc.(이하 ‘회사’)는 YouViCo를 운영합니다. 이 처리방침은 회사가 어떤 정보를 수집하고 어떻게 이용하는지 설명합니다. 정보의 공유·보관·삭제 방법과 이용자가 가진 권리도 안내합니다. 문서 끝의 부록에는 정보 구분, 보유기간과 외부업체를 상세히 기재합니다.
적용 범위
이 처리방침은 YouViCo 서비스와 관련하여 회사가 처리하는 개인정보에 적용합니다. 계정을 만들거나 콘텐츠를 업로드하는 경우뿐 아니라 협업 초대를 받거나 회사에 문의하는 경우도 포함합니다.
조직의 워크스페이스에서 관리하는 업무 자료는 해당 조직과의 계약 및 서비스의 권한 설정에 따라 처리합니다. 조직은 구성원의 접근 권한과 자료의 공유 범위를 관리합니다. 조직의 자료 관리에 관한 사항은 해당 조직의 관리자에게 문의하시기 바랍니다.
외부 서비스에는 해당 서비스의 개인정보 처리방침이 적용됩니다. 회사가 외부업체에 맡기는 처리 업무는 이 처리방침에서 안내합니다.
수집하는 정보
회사는 이용자가 회원가입이나 서비스 이용 과정에서 입력한 정보를 수집합니다. 여기에는 이메일 주소와 이름 등의 계정 정보, 업로드한 콘텐츠, AI 생성 요청과 첨부자료가 포함됩니다. 결제하거나 문의할 때는 해당 목적에 필요한 정보를 수집합니다.
서비스 이용 과정에서는 접속·이용·오류 기록과 기기·브라우저 정보도 생성됩니다. 예를 들어 페이지 방문과 기능 이용 중 발생한 오류를 기록합니다. 일부 오류 확인과 사용성 개선을 위해 이용 중의 화면과 이용 과정을 기록할 수 있습니다.
외부 계정을 연결하면 회사는 연결한 기능을 제공하는 데 필요한 정보를 해당 서비스로부터 받습니다. 다른 이용자가 협업 초대를 보내면 그 이용자로부터 이메일 주소를 받을 수 있습니다. 정보 구분은 부록 A에 상세히 기재합니다.
정보를 이용하는 방법
회사는 계정 정보로 이용자를 식별하고 서비스 접근 권한을 확인합니다. 업로드한 콘텐츠는 저장·공유·변환 등 요청한 기능을 제공하는 데 이용합니다. AI 기능에서는 입력 내용과 첨부자료로 요청한 결과를 생성합니다.
결제와 거래 정보는 유료 서비스 제공, 구독 관리, 결제 확인과 정산에 이용합니다. 연락처와 알림 설정은 인증, 협업 알림과 서비스 안내에 이용합니다. 문의하시면 문의 내용과 연락처를 답변과 문제 해결에 이용합니다.
접속·이용·오류 기록은 서비스를 안정적이고 안전하게 유지하는 데 이용합니다. 예를 들어 비정상적인 접근을 탐지하거나 오류 원인을 조사합니다. 기능 이용 데이터와 설문 응답은 사용성 개선에 이용합니다.
협업 과정에서의 공유
워크스페이스와 프로젝트 참여자는 부여받은 권한에 따라 콘텐츠와 작성자 정보를 볼 수 있습니다. 협업 공간에 등록한 콘텐츠는 해당 공간의 공유 범위를 따릅니다. 예를 들어 프로젝트의 파일과 댓글은 열람 권한이 있는 참여자에게 표시됩니다.
조직 관리자와 공유 권한이 있는 이용자는 각자의 권한 범위에서 참여자와 콘텐츠의 공개 범위를 관리합니다. 공유 범위를 변경하면 콘텐츠에 접근할 수 있는 대상이 달라집니다. 누군가 이미 내려받은 콘텐츠는 공유를 해제해도 그 사람의 기기에 남을 수 있습니다.
회원 탈퇴와 공유 콘텐츠 삭제는 별개입니다. 다른 참여자와 공유한 콘텐츠는 해당 프로젝트나 워크스페이스의 삭제 규칙을 따릅니다. 이용자는 그러한 콘텐츠에 포함된 자신의 개인정보에 관해 회사에 권리 행사를 요청할 수 있습니다.
AI 기능
회사는 이용자가 선택한 AI 기능을 제공하기 위해 입력 내용과 필요한 첨부자료를 AI 제공자에게 전달합니다. 첨부자료에 개인정보가 포함되어 있으면 그 정보도 함께 처리됩니다. 회사는 개인정보 보호와 보안 측면에서 신뢰할 수 있다고 판단한 제공자를 이용합니다.
회사는 이용자의 입력 내용·첨부자료·생성 결과를 모델 학습에 사용하지 않습니다. 서비스에 저장한 생성 결과는 다른 협업 콘텐츠와 같은 프로젝트 접근·삭제 규칙을 따릅니다. 회사와 AI 제공자의 보유기간은 각각 부록 A와 C에 기재합니다.
이용자는 AI 기능의 이용 여부를 선택할 수 있습니다. 생성 결과에 개인정보가 부적절하게 포함된 경우 회사에 삭제나 그 밖의 조치를 요청할 수 있습니다.
외부업체와 국외 이전
회사는 서비스 운영, 콘텐츠 저장, AI 생성, 결제, 알림과 이용 현황 분석의 일부를 외부업체에 맡깁니다. 그 업무에 필요한 개인정보를 외부업체와 공유합니다. 회사는 미국에 있고 주 서버는 대한민국에 있습니다. 외부업체는 미국과 부록 C에 기재한 다른 국가에서 개인정보를 처리합니다.
이용자가 외부 서비스를 직접 연결하면 연결한 기능에 필요한 정보를 해당 서비스에 전송합니다. 예를 들어 외부 협업 도구에서 알림을 받도록 설정하면 알림 내용을 그 도구에 전송합니다. 연동은 연동 설정에서 해제할 수 있습니다.
부록 C에는 각 외부업체의 법인명, 처리 국가, 이전 항목, 보유기간과 연락처를 기재합니다. 선택 기능을 위한 처리는 해당 기능을 이용할 때만 이루어집니다.
회사는 개인정보를 판매하지 않습니다. 외부업체에는 회사를 위한 업무 수행 목적으로만 공유하고, 그 밖의 자에게는 관련 법령에 따른 적법한 요청이 있는 경우에만 제공합니다.
보관과 삭제
회사는 서비스 제공에 필요한 기간 동안 개인정보를 보관합니다. 보유기간이 끝나거나 목적을 달성하면 지체 없이 삭제합니다. 거래 기록 등 관련 법령에 따라 보관해야 하는 기록은 필요한 기간 동안 별도로 보관합니다.
회원 탈퇴 시 계정·인증·연동 정보를 삭제하거나 변경합니다. 공유 콘텐츠는 회원 탈퇴와 별개로 자체 삭제 규칙을 따릅니다. 삭제를 예약한 콘텐츠에는 7일의 대기기간이 적용됩니다.
정보 구분별 보유기간은 부록 A와 C에 기재합니다. 법령상 보존기간과 삭제 방법은 부록 B에 기재합니다.
쿠키와 이용 현황 분석
회사는 로그인 유지와 이용 분석에 쿠키와 유사 기술을 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 정보입니다. 회사는 이를 통해 세션을 유지하고 서비스 방문·이용 현황을 파악합니다.
회사는 서비스 개선과 문제 해결을 위해 외부 분석·진단 도구를 사용합니다. 이 도구들은 기능 이용과 오류에 관한 정보를 수집합니다. 일부 도구는 이용 중의 화면과 이용 과정을 기록합니다. 도구별 수집 방식과 보호 설정은 부록 D에 기재합니다.
이용자는 브라우저의 추적 방지 기능이나 쿠키 설정으로 수집을 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인이나 파일 이용에 제한이 있을 수 있습니다. 회사는 현재 브라우저의 “Do Not Track” 신호에 응답하지 않습니다.
이용자의 선택과 권리
이용자는 계정 설정에서 자신의 정보를 확인하고 수정할 수 있습니다. 콘텐츠는 권한에 따라 관리할 수 있습니다. 외부 서비스 연동은 연동 설정에서 해제할 수 있고, 앱 알림은 기기 설정에서 끌 수 있습니다.
서비스 운영에 필수적인 처리는 개별적으로 중단하지 못할 수 있습니다. 그러한 처리를 원하지 않으면 서비스 이용을 중단하거나 회원 탈퇴를 요청할 수 있습니다. 선택적인 AI 기능은 언제든지 이용을 중단할 수 있습니다.
이용자는 개인정보의 열람, 정정·삭제, 처리 제한을 요청하고 동의를 철회할 수 있습니다. 관련 법령이 개인정보 전송요구권을 보장하는 경우 그 권리도 행사할 수 있습니다. 법정대리인이나 위임받은 대리인도 이용자를 대신하여 요청할 수 있습니다.
서비스 설정에서 처리할 수 없는 요청은 아래 개인정보 담당 창구에 제출할 수 있습니다. 회사는 필요한 경우 본인 여부나 대리인의 권한을 확인합니다. 관련 법령이 정한 기한 안에 답변합니다. 법적 사유로 요청을 제한해야 하는 경우 그 이유와 이의제기 방법을 안내합니다.
보안
회사는 비밀번호 보호, 저장 자료 암호화, 안전한 통신 등의 보호조치를 적용합니다. 서비스 접근 권한을 관리합니다. 접속기록은 보안 점검과 문제 해결에 이용합니다. 이용자는 2단계 인증을 설정하여 계정을 더 안전하게 보호할 수 있습니다.
회사는 만 16세 미만의 회원가입을 허용하지 않습니다. 회원가입 시 연령 요건을 확인합니다. 보호조치와 정책은 부록 E에 상세히 기재합니다.
문의와 불만 제기
개인정보에 관한 질문과 권리 행사 요청은 아래 창구로 보낼 수 있습니다. 개인정보 노출이나 계정의 무단 사용이 의심되는 경우에도 연락할 수 있습니다.
| 항목 | 연락처 |
|---|---|
| 담당부서 | 경영지원실 |
| 이메일 | office@elbacorp.com |
| 전화 | +82-2-6419-0320 |
| 주소 | (03991) 서울특별시 마포구 월드컵북로4길 81, 4층 |
관할 지역의 개인정보 감독기관에 불만을 제기할 수도 있습니다.
지역별 안내
언어. 이 처리방침은 한국어와 영어로 게시합니다. 두 판이 다를 경우 한국어판이 우선합니다.
대한민국 이용자. 부록 B의 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보관합니다. 계약·해지 기록과 결제·서비스 공급 기록은 5년, 고객 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 동안 보관합니다. 회사는 이용자와의 계약 이행에 필요하여 「개인정보 보호법」 제28조의8제1항제3호에 따라 부록 C와 같이 개인정보를 국외로 이전합니다. 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)와 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 도움을 요청할 수도 있습니다.
캘리포니아 이용자. 이용자는 회사가 어떤 개인정보를 수집하고 어떻게 이용·공개하는지 알 권리, 삭제나 정정을 요청할 권리, 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 회사는 캘리포니아법이 정의하는 의미의 개인정보 판매나 공유를 하지 않습니다. 이 권리는 위 창구를 통해 행사할 수 있습니다.
처리방침 변경
회사는 처리 방식이나 관련 법령이 변경되면 이 처리방침을 수정할 수 있습니다. 변경 시에는 변경 내용과 시행일을 공개합니다. 이용자의 권리에 중요한 영향을 주는 변경은 별도로 안내합니다.
부록: 처리 상세
A. 수집·이용하는 정보
회사는 회원가입과 요청한 서비스 제공에 필요한 개인정보를 이용자와의 계약 이행을 위해 처리합니다. 이용 현황 분석과 오류 진단은 서비스를 개선하고 안정적으로 유지하려는 회사의 정당한 이익을 근거로 처리합니다. 선택 기능을 위한 정보는 해당 기능을 이용할 때 처리합니다. 법령상 보존기간은 부록 B에 기재합니다.
| 구분 | 개인정보 | 목적 | 보유기간 |
|---|---|---|---|
| 계정 및 인증 | 이메일 주소, 이름, 비밀번호, 프로필, 로그인·인증 정보 | 회원 식별, 계정 관리, 접근 통제 | 회원 탈퇴 시까지 |
| 협업 콘텐츠 및 활동 | 업로드한 콘텐츠, 협업 참여·활동 정보, 초대 대상자 이메일 주소 | 콘텐츠 저장·공유·변환, 협업과 참여 관리 | 삭제 시까지 |
| AI 입력 및 출력 | AI 기능에 보낸 입력 내용과 첨부자료, 생성 결과, 이용기록 | 요청한 콘텐츠 생성, 결과 제공, 작업 확인과 이용량 청구 | 삭제 시까지. 이용기록은 부록 B의 보유기간 |
| 결제 및 거래 | 결제자·청구 정보, 결제·구독·구매 내역 | 결제, 구독 관리, 거래 확인과 정산 | 부록 B의 보유기간 |
| 이용 및 진단 | IP 주소, 기기·브라우저 정보, 이용·오류 기록, 화면 기록, 설문 응답 | 서비스 운영, 사용성 개선, 문제 해결, 보안과 부정 이용 방지 | 서버 로그 30일. 외부 분석·진단 도구는 부록 C 기준 |
| 알림·연동 및 문의 | 알림·외부 계정 연동 정보, 문의 연락처와 내용 | 안내와 알림 전달, 이용자가 설정한 연동 제공, 문의와 권리 요청 처리 | 회원 탈퇴 또는 연동 해제 시까지. 문의는 해결 시까지 |
결제수단과 청구 정보는 결제 서비스에 직접 입력합니다.
B. 법정 보존 및 삭제
회사는 다음 기록을 관련 법령이 요구하는 기간 동안 다른 자료와 구분하여 보관합니다.
| 기록 | 보유기간 | 항목 |
|---|---|---|
| 계약·해지 기록 | 5년 | 구독 신청·변경·해지 내역 |
| 결제·서비스 공급 기록 | 5년 | 결제·환불 내역, 구매 상품과 제공한 서비스 내역, AI 이용·정산 기록 |
| 고객 불만·분쟁 기록 | 3년 | 요청자 연락처, 불만·분쟁 내용과 처리 결과 |
| 표시·광고 기록 | 6개월 | 표시·광고 내용과 게시 기간 |
회사는 부록 A의 보유기간에 따라 자료를 삭제합니다. 회원 탈퇴와 공유 콘텐츠 삭제는 별도로 처리합니다. 전자 파일은 복원할 수 없는 방법으로 영구 삭제합니다. 종이 문서는 분쇄하거나 소각합니다.
삭제한 자료의 백업본은 삭제 후 7일 이내에 삭제합니다.
C. 외부업체 및 국외 이전
정보는 관련 기능을 이용할 때 통신망을 통해 외부업체에 전송됩니다. Global은 이용자의 접속 위치에 따라 전 세계 어디서든 처리될 수 있다는 뜻입니다.
| 목적 | 처리자 | 국가 | 처리·이전 항목 | 보유기간 | 연락처 |
|---|---|---|---|---|---|
| 서비스 운영·자료 보관 | Amazon Web Services Korea LLC | 대한민국 | 부록 A의 모든 정보와 운영 로그 | 부록 A·B 기준 | aws-korea-privacy@amazon.com |
| 콘텐츠 전송·파일 접근 확인 | Amazon Web Services Korea LLC | Global | 요청한 파일, 접속 IP 주소와 인증 정보 | 임시 사본 최대 1일, 로그 30일 | aws-korea-privacy@amazon.com |
| 생성 요청 해석·이미지 생성 | OpenAI OpCo, LLC | 미국 | 입력 내용과 첨부자료 | 30일 | privacy@openai.com |
| 첨부자료 분석·이미지 생성 | Google Cloud Korea LLC | 미국 | 입력 내용과 첨부자료 | 55일 | googlekrsupport@google.com |
| AI 처리 파일 저장 | Google Cloud Korea LLC | 대한민국 | AI 처리용 첨부자료 | 24시간 이내 삭제 | googlekrsupport@google.com |
| 영상·3D 모델 생성 | Tencent Korea Yuhan Hoesa | 싱가포르 | 입력 내용과 첨부자료 | 7일 | dataprivacy@tencent.com |
| 3D 모델 생성 | Features & Labels, Inc. | 미국 | 입력 내용과 첨부자료 | 요청·결과 기록 30일, 생성 파일 3일 | support@fal.ai |
| 결제·구독 | Stripe, LLC | 미국, 인도 | 결제자·청구 정보, 워크스페이스 식별정보, 결제·구독 내역 | Stripe를 이용하는 동안. 법령상 보존해야 하는 거래 기록은 해당 기간까지 | privacy@stripe.com |
| 이메일 발송 | Mailgun Technologies, Inc. | 미국 | 수신자 이메일 주소와 메일 내용 | 1일 | dpo@sinch.com |
| 앱 푸시 알림 | Google LLC | 미국 | 기기 식별정보와 알림 내용 | 기기 등록 해제 후 최대 180일 | googlekrsupport@google.com |
| 외부 협업 알림 | Slack Technologies, LLC(미국·캐나다 워크스페이스) 또는 Slack Technologies Limited(그 외 워크스페이스) | 미국 | 연동한 Slack 계정 정보, 알림 내용(프로젝트·파일 이름, 작성자 이름) | 회원 탈퇴 또는 연동 해제 시까지 | privacy@slack.com |
| 이용 현황 분석 | Google LLC | 미국 | 이용자 식별정보, 방문·이용기록, 기기·브라우저 정보, 설문 응답 | 14개월 | googlekrsupport@google.com |
| 이용 현황·오류 분석 | PostHog Inc. | 미국 | 이용자 식별정보, 이용·오류 기록, 기기 정보, 설문 응답, 화면 기록 | 이용기록 1년, 화면 기록 30일 | privacy@posthog.com |
| 오류 모니터링 | Functional Software, Inc. | 미국 | 이용자 식별정보, 오류·성능 정보, 오류 발생 시 화면 기록 | 30일 | compliance@sentry.io |
저장·전송·인증·거래 안내처럼 서비스 운영에 필수적인 처리는 개별적으로 중단할 수 없습니다. 그러한 처리를 원하지 않으면 서비스 이용을 중단하거나 회원 탈퇴를 요청할 수 있습니다.
선택적인 AI 기능은 이용을 중단할 수 있습니다. Slack은 연동 설정에서 해제할 수 있습니다. 분석·진단에 관한 선택은 부록 D에 기재합니다.
D. 분석과 이용자의 선택
수집 항목과 보유기간은 부록 C에 기재합니다.
| 도구 | 수집과 보호 | 수집 중단 방법 |
|---|---|---|
| Google Analytics | 페이지 이동과 주요 기능 이용을 기록합니다. | 브라우저의 추적 방지 기능 또는 쿠키 차단 설정 |
| PostHog | 화면 정보를 마스킹한 후 일부 이용 내역과 화면을 기록합니다. | 브라우저의 추적 방지 기능 또는 쿠키 차단 설정 |
| Sentry | 오류·성능 정보를 수집하고, 오류 발생 시 화면과 이용 과정을 기록합니다. | 브라우저의 추적 방지 기능 또는 쿠키 차단 설정 |
E. 보호조치와 정책
| 항목 | 내용 |
|---|---|
| 관리적 보호조치 | 개인정보 보호책임자를 지정하고 내부 개인정보 보호 정책과 절차를 운영합니다. 개인정보를 취급하는 직원을 최소화하고 접근 권한을 관리합니다. 취급 직원을 정기적으로 교육합니다. 회사를 위해 개인정보를 처리하는 외부업체를 관리·감독합니다. |
| 기술적 보호조치 | 비밀번호 보호, 저장 자료 암호화, 접근 통제, 접속기록 보관, 2단계 인증, 안전한 통신 |
| 물리적 보호조치 | 회사는 자체 전산실을 운영하지 않습니다. 개인정보는 출입 통제와 보안 감시가 적용되는 클라우드 사업자의 데이터센터에 보관합니다. 개인정보가 포함된 문서와 저장매체는 잠금장치가 있는 장소에 보관합니다. |
| 아동 | 회원가입 시 연령 요건을 확인합니다. 만 16세 미만의 회원가입을 허용하지 않습니다. |