ZCRE 개인정보 처리방침
공고일: 2026년 10월 15일
시행일: 2026년 10월 15일
2026년 10월 15일 변경 공고가 실제 게시된 시점부터 적용하며, 그 이전으로 소급 적용하지 않습니다. 이번 변경은 ZCRE NEXT 추천 프로그램에서 처리하는 링크 방문·추천·결제 연결·보상 정산 기록과 참여 약정 동의 기록, 그 보유기간, 링크 혜택 적용을 위한 쿠키를 추가합니다. NEXT 링크를 방문하거나 참여하기 전에는 이 정보를 처리하지 않습니다.
주식회사 렛서(이하 “회사”)는 개인정보 보호법 등 관계 법령에 따라 zcre(지크) 서비스의 개인정보 처리방침을 다음과 같이 수립·공개합니다. 본 방침은 개인 워크스페이스와 기업 워크스페이스에 공통 적용됩니다.
1. 개인정보처리자 정보
- 법인명: 주식회사 렛서
- 대표이사: 심규현
- 사업자등록번호: 146-87-02023
- 통신판매업 신고번호: 2024-서울강남-00259
- 주소: 서울특별시 강남구 테헤란로 38길 8, 오피스B 역삼2호점 13층
- 서비스: zcre, https://www.zcre.co.kr
- 고객문의·열람청구: zcre@letsur.ai
- 개인정보 보호책임자: 김강열, kangyeolk@letsur.ai
2. 적용 대상
본 방침은 개인 사용자의 개인 워크스페이스와 기업 고객의 기업 워크스페이스에 공통 적용됩니다. 기업 고객이 독립적인 개인정보처리자이고 회사가 처리수탁자인 경우에는 해당 고객과의 개인정보 처리 위탁·이전 계약이 추가로 적용될 수 있습니다.
3. 처리 항목·수집 방법·목적
| 구분 | 처리 항목 | 수집 방법 | 목적 | 처리 근거 |
|---|---|---|---|---|
| 계정·인증 | 이메일, 이름, 계정·워크스페이스 식별자, 역할, 인증 상태 | Clerk 가입·초대 | 본인 식별, 로그인, 권한·워크스페이스 관리 | 이용계약 체결·이행 |
| 연령 선언 | 가입·유료 계약 시 만 19세 이상 선언, 선언 시각·방법 | 가입·카드 등록·결제 | 이용계약 전제가 되는 연령 선언 증적 | 이용계약 체결·법적 의무 |
| 본인인증·통합인증 | 이름, 생년월일, 휴대전화번호, 암호화된 이용자 확인값(CI) | 본인인증이 필요한 기능 이용 시 포트원·KG이니시스 통합인증을 통해 수집 | 본인 확인, 해당 기능의 이용 연령 확인, 명의도용 등 부정 이용 방지 | 본인인증 시 고지한 개인정보 수집·이용 동의 |
| 본인인증 결과 | 인증 완료 여부, 인증 시각, 성인 여부(만 19세 이상 여부), CI의 일방향 암호화값 | 통합인증 결과를 바탕으로 회사가 판정·변환해 기록 | 성인 이용 대상 기능의 이용 자격 확인, 연령 확인 이력 관리, 명의도용 등 부정 이용 방지를 위한 동일 명의 인증 계정 수 제한 | 본인인증 시 고지한 개인정보 수집·이용 동의·법적 의무 |
| 카드 등록 입력 | 카드번호, 유효기간, 카드 비밀번호 앞 2자리, 생년월일 6자리 또는 사업자등록번호, 결제 담당자 이름·이메일·휴대전화 | 카드 등록 화면에서 회사 서버를 거쳐 PortOne·결제대행사로 전달 | 본인확인, 결제 키 발급. 등록 완료 후 원문은 저장하지 않음 | 결제수단 등록 동의 |
| 등록 결제수단 | 결제 키, 카드사·브랜드, 마스킹 번호, 끝 네 자리 | PortOne·결제대행사 | 자동결제·취소·환불 | 유료계약 이행 |
| 거래 | 주문·결제·승인·영수증·취소·환불 식별자, 금액·세금·통화, 실패사유 | 결제 처리 알림 | 계약 이행, 크레딧 지급, 환불, 회계·분쟁 대응 | 유료계약 이행·법적 의무 |
| 구독·크레딧 | 플랜, 주기, 상태, 크레딧 지급분, 사용·만료·조정·잔액 | 서비스 이용 | 유료서비스 제공, 과금·대사, 이의 처리 | 유료계약 이행 |
| 생성 입력 | 생성 요청 내용, 참조 이미지·영상·음성, 생성 설정 | 사용자 입력·업로드 | 사용자가 요청한 AI 콘텐츠 생성 | 이용계약 이행 |
| 보이스 에셋 | 목소리 샘플(녹음·업로드한 음성), 목소리 이름·언어·샘플 길이, 선택한 음성 모델, 제공자의 복제 목소리 식별자, 등록 동의 기록(계정·동의 시각·동의 문구 버전) | 보이스 에셋 등록(브라우저 녹음 또는 파일 업로드) | 등록한 목소리로 AI 음성 생성 및 참조 음성 제공, 권리·동의 확인과 신고 처리 | 이용계약 이행 |
| 생성 결과 | 산출물, 저장 위치, 요청·제공자 식별자·상태 | 생성 처리 | 보관·다운로드, 장애 대응 | 이용계약 이행 |
| 사용·원가 | 모델·기능, 수량, 요청자·워크스페이스, 시각, 제공자 사용량·비용 | 서비스 이용 | 사용량 집계, 크레딧 차감, 원가·대사 | 이용계약 이행·정당한 이익 |
| 웹 오류·성능 진단 | 접속·페이지 이용 기록, 오류·성능 정보, 브라우저·운영체제·기기 정보, 임의 세션 및 요청 식별자 | Datadog 브라우저 모니터링 | 가입·로그인·결제·콘텐츠 이용 중 장애 진단과 안정성 확보 | 이용계약 체결·이행에 필요한 처리 |
| 기술·보안 | 가명 계정·워크스페이스 식별자, 오류·보안 이벤트, 접속·기기 정보 중 필요한 항목 | AWS·Vercel·Sentry·Clerk | 안정성, 보안, 부정사용 방지, 장애 대응 | 법적 의무·정당한 이익 |
| 문의 | 이메일, 이름, 회사, 연락처, 문의·첨부·처리 이력 | 문의·고객지원 | 상담, 환불·탈퇴·분쟁 처리 | 요청 처리·계약 이행·법적 의무 |
| 장애·고객지원 검토 사본 | 최소 입력·산출물, 요청·오류 식별자, 검토 결과 | 사건·고객 요청별 승인 | 장애 재현, 안전성 점검, 고객지원 | 요청 처리·계약 이행·정당한 이익 |
| NEXT 링크 방문·추천 | 방문 시각, 방문한 링크, 브라우저별 임의 방문자 식별값, 과도한 요청을 막기 위해 접속 정보를 변환한 값, 가입 전후의 추천 후보와 가입 추천 기록, 귀속 쿠키 | NEXT 링크 방문·가입 시 자동 생성 | 결제 화면에서 링크 혜택 적용, 참여자 실적 집계, 부정 방문·과도한 요청 방지 | 이용계약 체결·이행·정당한 이익 |
| NEXT 결제 연결·보상 | 결제에 적용한 링크와 혜택, 결제·환불 식별자와 금액, 보상·환불 조정·정산 기록, 부정 이용 검토 신호(참여자와 같은 결제 기기·같은 카드 끝자리 여부), 처리 감사 기록 | NEXT 링크를 적용한 결제·환불·정산 처리 | 고객 혜택 적용, 참여자 보상 산정·정산, 자기추천 등 부정 이용 확인, 회계·분쟁 대응 | 유료계약·참여 약정 이행·법적 의무 |
| NEXT 참여자 | 참여 신청·승인 상태, 링크와 공개 페이지 내용, 참여 약정 동의 기록(계정·동의 시각·약정 버전), 보상·정산 내역 | NEXT 참여 신청·약정 동의·링크 공개 | 추천 프로그램 운영, 보상 지급, 광고 표시 의무 이행과 위반 대응 | 참여 약정 체결·이행·법적 의무 |
| 제공자·처리 원문 | AI 제공자 요청·응답·오류 원문, 생성·결제 처리 원문 | 생성·결제 처리 과정 | 장애 재현, 중복 처리 방지, 결제 대사 | 이용계약 이행·정당한 이익·법적 의무 |
보이스 에셋의 목소리 샘플은 사용자가 요청한 음성 생성과 참조 음성 제공에만 사용하며, 회사는 이를 특정 개인을 알아보거나 본인을 인증하는 데 사용하지 않습니다. 사용자는 본인의 목소리이거나 목소리의 주인에게 이용 목적을 알리고 동의를 받은 목소리만 등록해야 합니다. 목소리의 주인은 zcre@letsur.ai로 자신의 목소리가 동의 없이 등록되었다고 신고하고 삭제를 요청할 수 있습니다.
본인인증·통합인증은 해당 인증이 필요한 기능을 이용하는 경우에 진행합니다. 인증 수단과 계약에 따라 제공되는 항목이 달라질 수 있으며, 회사는 인증 결과를 통해 필요한 정보를 확인합니다. 암호화된 이용자 확인값(CI)은 인증 결과에 포함되어 전달될 수 있습니다. 회사는 이름·생년월일· 휴대전화번호·CI 원문을 인증 과정에서 처리하고, 회원 프로필이나 별도 저장소에 저장하지 않습니다. 회사가 보관하는 본인인증 결과는 인증 완료 여부, 인증 시각, 성인 여부와 CI의 일방향 암호화값으로 한정하며, 생년월일 대신 성인 여부 판정 결과만 기록합니다. 명의도용과 인증 공유 등 부정 이용을 막기 위해 한 사람의 명의로 본인인증을 완료할 수 있는 계정은 이용 중인 계정 기준 최대 3개로 제한하며, CI의 일방향 암호화값은 이 제한을 확인하는 데에만 사용합니다. 성인 여부 확인은 인증일부터 1년간 유효하며, 이후 해당 기능을 이용하려면 다시 인증해야 합니다. 가입·결제 시 받는 연령 자기선언과 기능 이용 시 진행하는 본인인증은 서로 다른 절차입니다.
ZCRE NEXT 추천 프로그램은 참여자의 링크로 들어온 고객이 결제에 그 링크를 적용했는지 확인하고 참여자 보상을 정산하기 위해 위 NEXT 항목을 처리합니다. 결제와 연결되지 않은 방문·추천 기록은 링크 혜택 적용 기간(30일)이 지나면 삭제합니다. 참여자의 공개 페이지는 회사가 운영하는 광고 페이지이며, 첫 줄에 광고임과 참여자가 받는 혜택을 표시합니다.
회사는 주민등록번호, 여권번호, 건강정보 등 민감정보·고유식별정보의 입력을 요구하지 않습니다. 사용자는 생성 요청 내용이나 미디어에 본인 또는 타인의 불필요한 개인정보를 넣지 않아야 합니다.
4. 콘텐츠 처리와 품질 개선
- 사용자 콘텐츠는 생성 요청 수행, 저장·다운로드, 보안·부정사용 방지와 법적 의무 이행을 위해 처리합니다.
- 회사는 일상적인 무작위 품질 표본을 수집하지 않습니다. 장애 재현, 안전성 점검 또는 고객지원 사건 해결을 위해 필요한 경우에만 목적별 승인을 받아 최소 사본을 처리합니다.
- 자동 평가만으로 사건·안전·고객지원 문제를 해결할 수 없는 경우 승인된 담당자가 필요한 최소 원본을 검토할 수 있습니다. 사람 검토는 필요한 목적·기간과 최소 범위로 제한하고 승인된 담당자만 접근하며 접근 내역을 기록합니다. 별도 법적 보존 사유가 없으면 검토용 사본은 수집일부터 30일 이내 삭제합니다.
- 회사는 사용자 콘텐츠를 자체 또는 외부 모델 학습 자료로 모으거나, 모델을 추가로 학습시키거나 모델 자체를 갱신하는 데 기본으로 사용하지 않습니다.
- 고객 사례·광고 등 외부 마케팅은 별도 선택 동의 없이 사용하지 않습니다. 동의를 거부해도 핵심 서비스 이용에는 영향을 주지 않습니다.
- 기업 고객이 기밀 처리 또는 원본 품질 검토 제외를 계약한 경우 그 계약이 우선합니다.
5. 보유·이용 기간
회사는 목적 달성 또는 보유기간 종료 시 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 일반 서비스 데이터와 분리하여 해당 목적으로만 보관합니다. 회원 탈퇴 요청이 수락되면 일반 서비스 접근을 즉시 차단합니다. 7일 내부 안전기간이 끝나면 산출물·입력 원문과 이를 복원할 수 있는 데이터를 삭제합니다. 서비스 운영·회계·보안에 필요한 최소한의 이용 기록은 이름·이메일·계정 식별자를 제거한 뒤 정한 기간 보존하며, 법령상 보존 의무가 있는 거래기록은 별도 분리하여 법정 기간 동안 보존합니다.
| 항목 | 보유기간 |
|---|---|
| 계정·워크스페이스 일반 정보 | 이용계약 기간 동안 보유합니다. 탈퇴 요청이 수락되면 일반 서비스 접근을 즉시 차단하고, 7일이 지나면 법령상 보존해야 하는 기록을 제외하고 삭제합니다. 로그인 계정 정보도 같은 절차를 따릅니다. |
| 산출물·입력·생성 이력 | 서비스 이용 중 또는 사용자가 삭제할 때까지 보유합니다. 탈퇴 요청이 수락되면 즉시 접근을 차단하고, 7일이 지나면 산출물·입력 원문과 이를 복원할 수 있는 자료를 삭제합니다. 직접 식별자를 제거한 최소 이용 기록은 운영·정산·보안 목적의 보유기간이 끝날 때까지 남길 수 있습니다. 기업 워크스페이스의 공유 보관함은 해당 조직의 계약과 공유 해제 정책을 따릅니다. |
| 보이스 에셋 목소리 샘플·복제 목소리 | 목소리가 등록되어 있는 동안 보유합니다. 플랜 변경 등으로 사용할 수 없게 된 목소리도 사용자가 삭제할 때까지 보유합니다. 사용자가 목소리를 삭제하거나 탈퇴하는 경우와 권리 침해 신고·이용 조건 위반으로 회사가 삭제하는 경우, 회사가 저장한 샘플과 AI 모델 제공업체에 만든 복제 목소리를 함께 삭제합니다. 그 목소리로 이미 만든 산출물은 위 산출물 기준을 따릅니다. |
| 보이스 에셋 등록 동의 기록 | 목소리가 등록되어 있는 동안 보유하고, 목소리를 삭제한 뒤에는 권리 분쟁 대응을 위해 1년(관련 신고·분쟁을 처리 중이면 종결 시까지) 보유한 뒤 파기합니다. 탈퇴 후에는 본인을 직접 알아볼 수 없는 관리 번호로만 연결합니다. |
| 제공자 요청·응답·오류 원문 | 생성 완료 시점부터 30일 후 원문을 삭제합니다. 구조화된 상태·비용·제공자 요청 식별자는 원가·대사 목적에 필요한 기간 유지합니다. |
| 생성·결제 처리 원문 | 처리 완료 후 30일 뒤 원문을 삭제합니다. 중복 처리 방지를 위한 확인값과 구조화된 거래기록은 별도 보존기간을 적용합니다. |
| NEXT 링크 방문·추천 기록(방문자 식별값, 요청 제한용 변환값, 추천 후보, 가입 추천 기록 포함)과 귀속 쿠키 | 결제와 연결되지 않은 기록은 생성일부터 최대 30일 보유한 뒤 삭제합니다. |
| NEXT 결제 연결·보상·정산 기록(결제 시점 귀속, 보상, 환불 조정, 정산, 감사 기록) | 대금결제 기록과 같이 전자상거래법 시행령 제6조에 따라 5년 |
| NEXT 공개 페이지 내용 | 공개 중 보유하고, 공개를 중단한 뒤 표시·광고 기록으로 전자상거래법 시행령 제6조에 따라 6개월 |
| NEXT 참여 약정 동의 기록 | 참여하는 동안 보유하고, 참여가 끝난 뒤 권리·분쟁 대응을 위해 1년(관련 분쟁을 처리 중이면 종결 시까지) 보유한 뒤 파기합니다. 탈퇴 후에는 본인을 직접 알아볼 수 없는 관리 번호로만 연결합니다. |
| 연령 자기선언 | 계정 이용 중 또는 분쟁 대응에 필요한 기간. 가입·결제의 자기선언 절차에서는 생년월일·원본 신분증·본인인증 결과를 수집하지 않습니다. 기능별 본인인증은 별도로 안내한 항목과 기준에 따라 처리합니다. |
| 본인인증·통합인증 원문 | 이름, 생년월일, 휴대전화번호, 암호화된 이용자 확인값(CI)의 원문은 인증 처리에 필요한 동안만 처리하고 회사의 별도 저장소에 보관하지 않습니다. 인증 업체의 처리·보관은 아래 처리위탁 안내와 해당 업체의 계약·법령상 기준에 따릅니다. |
| 본인인증 결과 | 인증 완료 여부, 인증 시각, 성인 여부와 CI의 일방향 암호화값은 계정 이용 기간 동안 보유합니다. 다시 인증하면 새 결과로 갱신합니다. 탈퇴 요청이 수락되면 계정·워크스페이스 일반 정보와 같은 절차에 따라 7일이 지나면 삭제합니다. 법령상 보존 의무가 있는 경우에는 해당 기간까지 분리하여 보관합니다. |
| 등록 결제수단 | 활성 결제수단의 암호화된 결제 키·결제 담당자 연락처는 결제수단 삭제 또는 탈퇴 시까지. 삭제 후 민감하지 않은 폐기 기록만 유지합니다. |
| 계약·청약철회 | 전자상거래법 시행령 제6조에 따라 5년 |
| 대금결제·재화 또는 서비스 공급 | 전자상거래법 시행령 제6조에 따라 5년 |
| 소비자 불만·분쟁 | 전자상거래법 시행령 제6조에 따라 3년 |
| 표시·광고 | 전자상거래법 시행령 제6조에 따라 6개월 |
| 고객지원·환불 심사 | 처리 완료와 법정 보존·분쟁 기간 중 필요한 최소 정보 |
| Datadog 브라우저 기록 | 세션·페이지·오류 기록 30일, 리소스·화면 성능 세부 기록 15일, 오류 이슈 기록은 마지막 활동 후 1년. 계약 종료·백업 삭제는 제8조의 별도 조건을 따릅니다. |
| 오류·보안 로그 | 보안·장애 대응에 필요한 최소 기간 동안 보유한 뒤 삭제합니다. 계정과 연결되는 기록은 탈퇴 파기 절차를 따릅니다. |
| 장애·고객지원 검토 사본 | 사건 해결 또는 고객지원 목적 달성 시까지, 별도 법적 보존 지시가 없으면 수집일부터 최대 30일 |
탈퇴 요청이 수락되면 즉시 로그인 이후 일반 서비스, 신규 생성·결제와 저장된 파일에 대한 다운로드 링크 발급을 차단합니다. 파기 전 7일은 계정 접근이나 취소 기능을 제공한다는 뜻이 아니라 비가역 파기를 보류하는 내부 안전기간입니다. 탈퇴 요청이 수락된 뒤에는 요청을 취소하거나 계정을 복구하는 절차를 제공하지 않습니다. 사용자는 탈퇴를 요청하기 전에 필요한 산출물을 내려받아야 합니다. 활성 구독, 진행 중 결제·환불, 남아 있는 유료 크레딧, 미정산 사용, 진행 중 생성, 결제 분쟁 또는 유효한 법적 보존 지시가 있으면 접근 차단을 유지한 채 필요한 범위만 검토합니다. 미결 환불·분쟁과 법정 거래기록은 일반 서비스 데이터와 분리하여 필요한 최소 정보만 보존합니다.
탈퇴 요청이 수락되면 회사는 산출물, 입력 원문, 설정, 고객지원 문의 내용과 이를 복원할 수 있는 자료를 파기 대상에 포함합니다. 인증·분석 등 외부 시스템에 남은 식별 정보도 같은 절차에 따라 삭제하거나 알아볼 수 없는 상태로 바꿉니다. 백업은 정해진 순환주기에 따라 만료하며, 복원하더라도 이미 삭제된 정보는 서비스에 다시 올리지 않습니다.
6. 제3자 제공
회사는 정보주체의 동의 또는 법률상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. AI 생성, 인증, 결제, 호스팅 등 계약 이행을 위한 수탁자 처리는 다음 조에 따릅니다.
ZCRE NEXT 참여자에게는 고객의 이름·이메일 등 고객을 알아볼 수 있는 정보를 제공하지 않고 가입·첫 결제·해지 건수와 보상 금액을 집계로만 보여 줍니다. 일별·기간별 건수가 1~2건이면 정확한 숫자 대신 “3건 미만”으로 표시합니다.
7. 처리위탁과 국외 이전
최신 수탁사와 국외 이전 현황은 데이터 처리 위탁 현황에서 확인할 수 있습니다. 회사는 서비스 제공을 위해 다음 범주의 수탁자에게 업무를 위탁합니다.
| 범주 | 사업자 | 업무 |
|---|---|---|
| 인증 | Clerk, Inc. | 계정·조직·인증 관리 |
| 호스팅·저장 | Amazon Web Services, Inc., Vercel, Inc. | 서비스·데이터베이스·파일·웹 호스팅 |
| 모니터링·지원 | Datadog, Inc., Sentry(Functional Software, Inc.), Slack Technologies, LLC | 오류·운영 알림·문의 처리 |
| 결제 | 포트원(주), (주)KG이니시스, (주)NHN KCP | 결제 키 발급, 승인·취소·영수증·정산 |
| 본인인증·통합인증 | 포트원(주), (주)KG이니시스 | 본인인증 연동과 인증 결과 전달, 본인·연령 확인 |
| AI | fal.ai(Features and Labs, Inc.), Google LLC, OpenAI OpCo, LLC, Bria Artificial Intelligence Ltd., Eleven Labs Inc.(미국), BytePlus Pte. Ltd. 및 실제로 연결된 생성 제공자 | 생성 요청 내용·입력 미디어(목소리 샘플 포함) 처리와 산출물 생성 |
결제 처리 계약에 따라 다음 국내 수탁사가 카드 등록·결제를 처리합니다. 하나의 결제에서 실제로 설정된 결제 채널에 필요한 정보만 전달합니다.
| 업체명 | 위탁 업무 | 처리 국가 | 처리 항목 | 보유기간 |
|---|---|---|---|---|
| 포트원(주) | 전자결제 대행, 결제 키 발급 | 대한민국 | 카드 정보 및 결제 처리 정보 | 위탁계약 종료 또는 처리목적 달성 시까지. 관계 법령상 보존 정보는 법정 기간까지 |
| (주)KG이니시스 | 전자결제 처리 | 대한민국 | 결제 처리에 필요한 카드 정보 및 승인 정보 | 위탁계약 종료 또는 처리목적 달성 시까지. 관계 법령상 보존 정보는 법정 기간까지 |
| (주)NHN KCP | 결제·정기결제 처리, 결제내역 관리 | 대한민국 | 결제 처리에 필요한 카드 정보 및 승인·거래 정보 | 위탁계약 종료 또는 처리목적 달성 시까지. 관계 법령상 보존 정보는 법정 기간까지 |
NHN KCP의 전자금융거래 기록은 관계 법령과 해당 사업자의 처리방침에 따라 건당 1만원 초과 거래는 5년, 1만원 이하 거래는 1년 등 항목별 기간이 적용됩니다. 정기과금에 필요한 카드 관련 정보는 정기과금 서비스 이용 종료 시까지 처리될 수 있습니다. 세부 기준은 NHN KCP의 개인정보처리방침 과 전자금융거래 기본약관 을 참고할 수 있습니다.
위 결제 처리는 국내 처리위탁이며 국외 이전 표에 중복 기재하지 않습니다.
본인인증·통합인증을 위해 다음 국내 업체가 인증을 처리합니다. 실제 선택한 인증 수단에 필요한 정보만 처리하며, 로그인 계정 관리와 본인인증을 구분합니다.
| 업체명 | 위탁 업무 | 처리 국가 | 처리 항목 | 보유·처리 기준 |
|---|---|---|---|---|
| 포트원(주) | 본인인증 연동 및 인증 결과 전달 | 대한민국 | 이름, 생년월일, 휴대전화번호, 암호화된 이용자 확인값(CI), 인증 처리에 필요한 식별자와 인증 결과 | 인증 처리에 필요한 범위에서 처리하며 업체의 기록 보관은 계약과 관계 법령에 따릅니다. |
| (주)KG이니시스 | 통합인증 및 인증 결과 전달 | 대한민국 | 이름, 생년월일, 휴대전화번호, 암호화된 이용자 확인값(CI), 인증 처리에 필요한 식별자와 인증 결과 | 인증 처리에 필요한 범위에서 처리하며 업체의 기록 보관은 계약과 관계 법령에 따릅니다. |
위 안내는 회사가 CI 원문을 별도 저장한다는 뜻이 아닙니다. 실제 인증 수단에 따른 인증기관과 개인정보 처리 사항은 인증 화면에서도 안내합니다.
회사는 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 다음과 같이 알립니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시점·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Clerk, Inc. | 미국 | 이메일, 이름, 계정·워크스페이스 식별자, 인증 정보 | 계정·인증 관리 | 가입·로그인 시 암호화된 네트워크 전송 | 위탁계약 종료 또는 탈퇴 파기 시까지 |
| Amazon Web Services, Inc. | 대한민국(서울)을 기본으로 하며, 재해복구 시 다른 지역으로 일시 이전될 수 있음 | 서비스 운영 데이터 | 호스팅·저장 | 서비스 이용 시 암호화된 네트워크 전송 | 위탁계약 종료 또는 보유기간 종료 시까지 |
| Vercel, Inc. | 미국 | 접속 기록, 기술 정보 | 웹 호스팅·이용 분석 | 웹 이용 시 암호화된 네트워크 전송 | 위탁계약 종료 시까지 |
| Datadog, Inc. | 미국(US1 저장) | 접속·페이지 이용 기록, 오류·성능 정보, 브라우저·운영체제·기기 정보, 임의 세션 및 요청 식별자 | 웹 오류 진단·성능 모니터링 | 서비스 이용·오류 발생 시 암호화된 네트워크 전송 | 세션·페이지·오류 기록 30일, 리소스·화면 성능 세부 기록 15일, 오류 이슈 기록은 마지막 활동 후 1년 |
| Functional Software, Inc.(Sentry) | 미국 | 가명 식별자, 오류 진단 정보 | 오류 모니터링 | 오류 발생 시 암호화된 네트워크 전송 | 위탁계약 종료 또는 목적 달성 시까지 |
| Slack Technologies, LLC | 미국 | 문의자 이름·이메일·연락처, 문의 내용 | 고객문의 전달 | 문의 접수 시 암호화된 네트워크 전송 | 위탁계약 종료 또는 목적 달성 시까지 |
| Features and Labs, Inc.(fal.ai), OpenAI OpCo, LLC, Google LLC, xAI Corp., Topaz Labs, LLC 등 실제로 연결된 생성 제공자 | 미국 등 각 사 소재지 | 생성 요청 내용, 입력 미디어, 사용량 | AI 콘텐츠 생성 | 생성 요청 시 암호화된 네트워크 전송 | 각 사 처리방침 및 위탁계약 |
| Bria Artificial Intelligence Ltd. | 이스라엘 | 입력 이미지, 사용량 | 이미지 배경제거·확장 | 생성 요청 시 암호화된 네트워크 전송 | 각 사 처리방침 및 위탁계약 |
| Eleven Labs Inc. | 미국 | 목소리 샘플, 대사(텍스트)·생성 설정, 생성된 음성, 사용량 | 보이스 에셋 목소리 복제와 음성 생성(기본 목소리 음성 생성 포함) | 보이스 에셋 등록·음성 생성 요청 시 암호화된 네트워크 전송(기본 목소리는 fal.ai 경유) | 복제 목소리는 사용자가 목소리를 삭제하거나 탈퇴할 때까지. 그 밖에는 각 사 처리방침 및 위탁계약 |
| BytePlus Pte. Ltd.(Seed Audio) | 말레이시아(조호르, ap-southeast-1) | 대사·목소리 설명(텍스트), 참조 음성·이미지, 목소리 샘플, 사용량 | 음성 생성 | 생성 요청 시 암호화된 네트워크 전송 | 각 사 처리방침 및 위탁계약 |
| ByteDance Ltd., Kuaishou Technology, Alibaba Group 등 실제로 연결된 생성 제공자 | 중국 | 생성 요청 내용, 입력 미디어, 사용량 | AI 콘텐츠 생성 | 생성 요청 시 암호화된 네트워크 전송 | 각 사 처리방침 및 위탁계약 |
국외 이전을 거부하면 인증·결제·AI 생성 등 해당 수탁자를 전제로 하는 기능을 이용할 수 없습니다. 거부·문의와 해외 정보주체의 현지 권리 행사는 zcre@letsur.ai로 요청합니다. 이전받는 자의 세부 연락처는 해당 사업자의 개인정보 처리방침 또는 zcre@letsur.ai 문의로 안내합니다. ElevenLabs의 개인정보 문의 연락처는 dpo@elevenlabs.io입니다.
Datadog 웹 오류·성능 모니터링
서비스 이용·오류 발생 시 진단에 필요한 정보를 암호화된 통신으로 이전합니다. 로그인 전 가입·인증 화면의 장애 진단도 포함합니다. 이용계약 체결·이행에 필요한 처리위탁·보관에 관한 개인정보 보호법 제28조의8 제1항 제3호에 따라 이전 사항을 공개합니다.
이름·이메일·생성 요청 내용·업로드 파일·카드 정보·인증정보를 이 모니터링에 전송하도록 구성하지 않습니다. 화면 녹화와 자동 클릭 기록은 사용하지 않습니다. 통신 중 IP가 처리될 수 있으나 IP·위치정보는 모니터링 기록에 저장하지 않도록 설정합니다. 방문 주소의 검색값과 개별 식별정보는 제거하거나 일반화합니다. 임의 식별자는 완전한 익명정보로 취급하지 않습니다.
미국(US1)에 저장하며, Datadog의 지원·재위탁에 따른 처리에는 공식 재위탁 현황 에 공개된 업체·국가·업무가 관련될 수 있습니다. 목록의 모든 업체가 ZCRE 정보를 받는다는 뜻은 아니며 실제 사용하는 서비스와 지원 업무에 필요한 범위로 제한합니다.
개인정보 열람·삭제·처리정지 및 국외이전 관련 요청은 zcre@letsur.ai로 접수합니다.
공급자 개인정보 연락처는 privacy@datadoghq.com입니다. 핵심 기능의 이전 거부에 관한
이용 제한 문구를 Datadog 모니터링 거부에 일괄 적용하지 않으며 요청 범위와 법령상 근거에
맞춰 처리 결과를 안내합니다.
8. 파기 절차와 방법
- 탈퇴 요청 수락과 함께 계정·워크스페이스를 접근 차단 상태로 전환합니다. 접수 안내는 파기 완료가 아니라 접근 차단과 삭제 요청 접수를 의미합니다.
- 내부 안전기간이 끝나면 법령상 보존해야 하는 정보와 삭제할 정보의 목록을 확정하고, 업로드 파일·개인 산출물 등 저장된 파일을 삭제가 완료될 때까지 추적·관리되는 절차에 따라 순차 삭제합니다.
- 저장된 파일 삭제를 확인한 뒤 입력 원문·설정·제공자 원문·일반 고객지원 본문과 직접 식별자를 알아볼 수 없는 상태로 바꾸거나 삭제합니다. 삭제가 실패하면 완료로 표시하지 않고 다시 시도합니다.
- 계약·결제·분쟁 기록은 탈퇴자 본인을 직접 알아볼 수 없는 무작위 관리 번호로만 연결하고, 일반 서비스와 분리된 영역에서 법정 보존기간까지 보존합니다. 이메일이나 계정 식별자를 변형한 값처럼 본인과 다시 연결될 수 있는 정보를 탈퇴자 식별자로 장기 보존하지 않습니다.
- 전자 파일은 복구·재생하기 어려운 방법으로 삭제하고 출력물은 파쇄 또는 소각합니다.
- 백업은 정해진 순환주기에 따라 만료하며, 복원 시 완료된 삭제 상태를 서비스 재개 전에 다시 적용합니다. 외부 수탁자에게도 계약·법령에 따른 삭제 또는 반환을 요구합니다.
- 소송·분쟁·규제기관 요청에 따른 법적 보존 지시는 필요한 범위에만 적용합니다. 사유, 범위, 승인자, 시작일, 검토일과 만료일을 기록하고 만료되거나 해제되면 보류했던 파기를 재개합니다.
- 보이스 에셋의 목소리를 삭제하거나 탈퇴하면 저장된 목소리 샘플을 삭제하고, AI 모델 제공업체에 만든 복제 목소리의 삭제를 요청합니다. 제공업체 삭제가 확인될 때까지 그 목소리를 사용할 수 없게 하고 삭제를 다시 시도합니다.
Datadog 보관·삭제
위 모니터링 기간은 개별 브라우저 기록의 보관 기준입니다. 집계 성능 통계와 별도로 생성한 사건 사본은 구분해 관리하며, 집계 차원에 개별 이용자 식별자를 사용하지 않습니다. 일반 계정 탈퇴만으로 공급자의 과거 기록이 모두 즉시 자동 삭제되는 것은 아닙니다. 회사는 요청 범위에 맞춰 공급자 삭제를 요청하고 결과 또는 남은 보관 근거를 확인합니다.
계약 종료 후 삭제는 적용 DPA 제6조에 따른 별도 절차입니다. 계약 종료 효력일로부터 30일 후 회사의 서면 요청에 따른 절차를 개시하며, 운영 데이터는 90일 이내, 백업은 180일 이내 삭제하는 조건을 따릅니다. 이를 종료일부터의 단일 총기한으로 단순화하지 않습니다. 법령상 보존 예외가 있고, 백업 자료는 분리·보호하며 법령이 요구하는 경우 외에는 추가 처리하지 않습니다. 이 안내는 계약 종료 즉시 파기 또는 모든 자료의 30일 파기를 의미하지 않습니다.
9. 정보주체의 권리
정보주체는 열람, 전송 요구가 적용되는 정보의 전송, 정정, 삭제, 처리정지, 동의 철회, 국외 이전 관련 권리와 자동화 조치에 대한 설명·재검토를 관계 법령에 따라 요청할 수 있습니다. 요청은 zcre@letsur.ai 또는 서비스 내 제공되는 기능으로 접수합니다. 회사는 본인확인 후 법령이 정한 기한 안에 조치하고, 제한 사유가 있으면 그 근거를 알립니다.
서비스는 만 19세 이상을 대상으로 하며 법정대리인 동의 가입 경로를 제공하지 않습니다. 가입 시 만 19세 이상 선언을 받으며 이 선언은 이용계약의 전제입니다. 회사는 선언 증적을 보관하고, 필요하면 추가 확인을 요청하거나 가입·이용을 거절·제한할 수 있습니다. 만 19세 미만의 계정 또는 개인정보 처리가 확인되면 신규 생성·결제를 제한하고, 필요한 최소 기록과 법정 보존 대상을 분리한 뒤 나머지 개인정보를 관계 법령과 계정 삭제 절차에 따라 파기합니다. 만 19세 미만의 무단 결제가 확인되면 추가 결제를 제한하고 취소·환불을 개별 심사하며, 법령이 허용하는 범위에서 거절할 수 있습니다.
10. 안전성 확보 조치
회사는 최소 권한, 관리자 접근 제한, 전송·저장 암호화, 비밀정보 분리 보관, 보안 기록, 개인정보 가림 처리, 취약점·사고 대응, 수탁사 관리와 정기 점검 등 합리적인 보호조치를 적용합니다.
11. 자동수집·분석
Datadog 오류·성능 진단은 임의 세션 식별자와 세션 유지용 쿠키를 사용합니다. 수집 항목·목적과 개인정보 권리 행사 방법은 제3조·제7조에, 보관·삭제 조건은 제5조·제8조에 안내합니다. 광고·마케팅 분석, 화면 녹화와 자동 클릭 기록은 사용하지 않습니다.
서비스는 로그인 유지에 필요한 쿠키와 Vercel Web Analytics 등 서비스 이용 현황 파악을 위한 최소 분석 도구를 사용할 수 있습니다. 분석 과정에서 이름·이메일 등 직접 식별 정보는 보내지 않습니다. 맞춤형 광고를 위한 행태 분석이나 여러 사이트를 넘나드는 추적은 기본으로 운영하지 않습니다.
ZCRE NEXT 링크를 방문하면 어떤 링크로 들어왔는지 기억하는 쿠키(브라우저 스크립트가 읽을 수 없는 방식)를 최대 30일 동안 저장합니다. 이 쿠키는 결제 화면에서 그 링크의 혜택을 적용하고 실적을 집계하는 데에만 사용하며, 다른 사이트의 이용 기록을 추적하거나 맞춤형 광고에 사용하지 않습니다. 브라우저에서 쿠키를 거부하거나 삭제할 수 있으며, 이 경우 결제 화면에서 링크 혜택이 자동으로 적용되지 않을 수 있습니다. 이를 도입하면 필요한 동의를 받고 도구·목적·기간·거부 방법을 안내합니다.
12. 개인정보 보호책임자와 구제
- 개인정보 보호책임자: 김강열, kangyeolk@letsur.ai
- 문의·열람청구: zcre@letsur.ai
정보주체는 개인정보 침해에 관한 상담·신고를 다음 기관에 요청할 수 있습니다.
- 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 대검찰청 사이버수사과 (spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)
13. 방침 변경
회사는 변경 내용과 시행일을 서비스에 공지합니다. 처리 목적·항목·제3자 제공 등 중요한 변경에 별도 동의가 필요한 경우 적법한 절차로 동의를 받습니다. 회사는 과거 처리방침 본문을 변경 없이 보존하며, 사용자가 이전 내용을 언제든지 다시 확인할 수 있도록 제공합니다.
게시일: 2026년 10월 15일