개인정보 처리방침
최종 수정일: 2026년 10월 1일
스튜디오 프리즘(Studio Prism) 및 Neorion, Inc.(이하 "회사")는 이용자의 개인정보를 보호하고 관련 법령(개인정보 보호법, 정보통신망법)을 준수하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 회사가 제공하는 Neorion Studio 데스크톱 애플리케이션 및 관련 웹 서비스(이하 "서비스")의 개인정보 수집, 이용, 제공, 위탁 및 파기 등에 관한 사항을 명확히 규정합니다.
1. 개인정보의 수집 및 이용 목적
회사는 다음의 목적을 위하여 최소한의 개인정보를 수집 및 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입, 식별 및 계정 관리: 사용자 식별, 가입 의사 확인, 세션 유지, 서비스 부정 이용 방지, 계정 보안 및 필수 공지사항 전달
- 서비스 제공 및 요금 결제: 소프트웨어 라이선스 발급 및 검증, 구독 결제 및 정산(공식 결제 대행사 Paddle 위탁), 스마트 AI 번역 기능 제공
- 서비스 품질 개선 및 시스템 최적화: 기술적 오류 모니터링, 애플리케이션 충돌 로그 분석 및 성능 최적화
2. 수집하는 개인정보의 항목
- 계정 생성 및 로그인 시 수집 항목: 이름, 이메일 주소, 프로필 사진(선택), 소셜 로그인 제공자 정보(Google 등), 비밀번호(직접 가입 시 암호화 보관)
- 결제 시 수집 항목: 결제 카드 정보 및 거래 식별자 (모든 결제 정보는 글로벌 결제 대행사인 Paddle.com Market Limited를 통해 안전하게 수집 및 처리되며, 회사는 신용카드 번호나 민감한 금융 정보를 직접 저장하지 않습니다)
- 서비스 이용 중 자동 수집 항목: 기기 식별자(OS 버전, 플랫폼 종류), 접속 IP 주소, 브라우저 정보, 시스템 에러 로그 및 진단 메트릭
3. Google API 사용자 데이터 정책 및 제한적 사용(Limited Use) 준수
Neorion의 Google API 사용 및 다른 앱으로의 정보 이전은 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)의 제한적 사용(Limited Use) 요구사항을 포함한 모든 규정을 엄격히 준수합니다.
- 수집하는 Google 데이터: 사용자가 Google OAuth로 로그인할 때, 회사는 사용자의 이메일 주소, 기본 프로필 이름 및 프로필 이미지를 수신합니다.
- Google 데이터의 이용 목적: 수신된 Google 사용자 데이터는 오직 회원 식별, Neorion 계정 생성 및 세션 인증 목적으로만 사용됩니다.
- 제3자 공유 및 판매 금지: 회사는 수집한 Google 사용자 데이터를 어떠한 경우에도 제3자에게 판매, 대여 또는 마케팅 목적으로 양도하지 않습니다.
- 광고 목적 사용 불가: Google 사용자 데이터를 맞춤형 광고 표시나 데이터 브로커 대상 제공 등에 절대 활용하지 않습니다.
- AI 모델 학습 제외: 회사는 Google 사용자 데이터를 범용 인공지능(AI) 또는 머신러닝(ML) 모델을 학습, 재학습 또는 파인튜닝하는 데 사용하지 않습니다.
- 권한 철회: 사용자는 언제든지 Google 계정 권한 관리 페이지에서 Neorion에 부여된 계정 액세스 권한을 직접 해제하실 수 있습니다.
4. 개인정보의 처리 위탁 및 제공
회사는 안정적이고 원활한 서비스 제공을 위하여 다음과 같이 전문 업체에 개인정보 처리 업무를 위탁하고 있습니다:
| 수탁업체 | 위탁 업무 내용 | 위탁 정보 항목 |
|---|---|---|
| Paddle.com Market Limited | 결제 대행(MoR), 정산 및 구독 라이프사이클 관리 | 이메일, 주문 및 거래 정보 |
| Cloudflare, Inc. / Neon, Inc. | 클라우드 인프라 호스팅 및 암호화 데이터베이스 보관 | 회원 계정 데이터, 환경 설정, 시스템 로그 (암호화) |
| Google LLC / OpenAI, L.L.C. / Anthropic PBC | 스마트 AI 번역 기능 제공 (사용자 요청 시 실시간 API 연동) | 사용자가 번역을 요청한 텍스트 세그먼트 (AI 제공사 서버에서 실시간 번역 처리 후 즉시 파기/미저장) |
5. 개인정보의 보유 기간, 파기 절차 및 이용자의 권리
회사는 원칙적으로 이용자의 회원 탈퇴 시 수집된 개인정보를 지체 없이 영구 파기합니다. 단, 전자상거래법 등 관계 법령에 보존 의무가 명시된 경우 법정 기간 동안 안전하게 분리 보관 후 파기합니다.
- 이용자의 권리: 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지 및 동의 철회를 요구할 수 있습니다.
- 계정 및 데이터 삭제 요청 방법: 서비스 내 [계정 설정]에서 직접 탈퇴하거나, 개인정보 보호책임자 이메일(contact@neorion.net)로 계정 삭제를 요청하시면 30일 이내에 영구 삭제 처리 후 결과를 회신해 드립니다.
6. 개인정보의 안전성 확보 조치
회사는 개인정보의 분실, 도난, 유출, 변조 또는 훼손을 방지하기 위하여 다음과 같은 기술적·관리적 보호 조치를 강구하고 있습니다:
- 전송 구간 최신 암호화 프로토콜(TLS 1.3) 전면 적용
- 사용자 비밀번호의 일방향 솔트 암호화(bcrypt/Argon2) 저장
- 데이터베이스 접근 권한 최소화 및 방화벽/WAF를 통한 무단 접근 통제
7. 개인정보 보호책임자 및 고객 문의처
상호: 스튜디오 프리즘 (Studio Prism) / Neorion, Inc.
사업자등록번호: 561-09-03510
통신판매업신고: 2026-서울강서-2089
개인정보 보호 문의 및 데이터 삭제 요청: contact@neorion.net