시행일: 2026년 10월 7일
1. 개인정보 처리 목적
트리웍스는 계정 관리, 목업·작품 파일 처리, 주문 및 배송, 결제 확인, 고객 문의, 부정 이용 방지와 서비스 안정성 확보를 위해 필요한 범위에서 개인정보를 처리합니다.
2. 처리하는 개인정보 항목
- 작가 계정: 이메일, 비밀번호의 일방향 해시, 작가명, 브랜드명, 전화번호, 선택 입력한 소개·SNS 주소
- 주문·배송: 주문자와 수령인의 이름, 이메일, 전화번호, 주소, 주문 상품·옵션·금액 및 결제 상태
- OAuth/MCP 연동: 인증 제공자가 발급한 이용자 식별자에서 파생한 내부 식별값과 권한 범위
- 작품·목업: 이용자가 업로드한 이미지, 디자인 설정, 생성 결과와 제작 요청 내용
- 자동 수집: 접속일, 방문 경로, 리퍼러 도메인, 일 단위로 가명처리한 방문 식별값, 쿠키, 오류·보안 로그
카드번호와 CVC 등 카드정보는 회사가 직접 수집하거나 저장하지 않으며 전자결제 서비스가 처리합니다.
3. 보유 및 이용기간
계정 정보는 탈퇴 또는 이용 목적 달성 시까지, 작품·디자인 정보는 이용자의 삭제 요청 또는 서비스 종료 시까지 보유한 뒤 지체 없이 파기합니다. 다만 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 등 관계 법령이 정한 기간 동안 별도 보관할 수 있습니다.
4. 제3자 제공
회사는 정보주체의 동의 또는 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 제작·배송을 위해 제조·배송 사업자에게 정보 제공이 필요한 경우 제공받는 자, 목적, 항목과 보유기간을 주문 전에 별도로 고지하고 필요한 동의를 받습니다.
5. 처리위탁
현재 기술 운영 기준으로 Cloudflare는 웹 호스팅·보안·파일 저장·메시지 처리, Neon은 주문 관련 데이터베이스 호스팅, Auth0(Okta)은 OAuth 사용자 인증, OpenAI는 이용자가 선택한 ChatGPT/MCP 연결과 도구 요청 전달, Railway는 목업 이미지 렌더링 인프라를 담당합니다. 온라인 결제가 승인·활성화되는 경우 PortOne과 계약 PG사가 결제 인증과 승인을 처리합니다. 제조·배송 위탁사는 아직 확정되지 않았으며, 주문 접수를 시작하기 전에 확정된 수탁자와 위탁업무를 이 방침에 공개합니다. 회사는 위탁계약과 관리·감독을 통해 개인정보가 안전하게 처리되도록 합니다.
6. 파기 절차 및 방법
보유기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 법정 보관정보는 다른 정보와 분리해 보관합니다.
7. 정보주체의 권리
이용자는 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 본인 확인이 필요한 경우 회사는 합리적인 확인 절차를 요청할 수 있으며 법령이 정한 사유가 없는 한 지체 없이 처리합니다.
8. 쿠키 및 로그
서비스는 로그인 상태 유지와 일 단위 방문 통계를 위해 쿠키를 사용할 수 있습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다. 브라우저의 추적 거부 또는 Global Privacy Control 신호가 켜진 경우 공개 페이지 방문 통계 수집을 하지 않습니다.
9. 안전성 확보조치
회사는 접근권한 제한, 비밀번호 해시, 전송구간 암호화, 비공개 파일 접근통제와 보안 로그 점검 등 합리적인 관리적·기술적 보호조치를 적용합니다.
10. 개인정보 보호책임자 및 문의
개인정보 보호책임자: 배완호
전화: 031-515-1112
이메일: help@kpod.co.kr
11. 정책 변경
이 방침을 변경하는 경우 적용일과 변경 내용을 공개 페이지를 통해 사전에 안내합니다.