레이어미디어(“회사”)는 레이어허브 AI 자연어 사이트 관리 서비스를 운영하며, 고객의 개인정보를 소중히 다룹니다. 본 방침은 회사가 어떤 정보를 수집하고, 어떻게 이용하며, 누구와 공유하는지 설명합니다.
본 방침은 2026년 8월 4일 개정되었습니다. 요금 체계가 선불 크레딧 방식으로 변경됨에 따라 환급용 계좌정보 항목이 추가되었고, 사이트 접속 자격증명의 보관 사실과 보호조치(제3조), 이용하는 AI 제공사 범위(제4조), 항목별 보유기간(제9조)이 구체화되었습니다.
1. 수집하는 정보
- 계정 정보 — 이메일 주소(구글 계정 인증을 통해 확인)
- 결제 정보 — 결제대행사 Paddle을 통해 처리되며, 회사는 카드번호 등 결제수단 정보를 직접 수집·보관하지 않습니다. 회사가 보관하는 것은 결제 식별번호, 결제 금액, 결제 일시입니다.
- 환급용 계좌 정보 — 이용자가 미사용 크레딧의 환급을 요청하는 경우에 한하여 예금주명, 은행명, 계좌번호를 수집합니다.
- 연동 사이트 정보 — 워드프레스 사이트 주소 및 접속 자격증명(제3조 참조)
- 이용 기록 — 실행한 작업의 종류·시각·성공 여부, 요청 IP, 크레딧 차감 내역
- 대화 기록 — 이용자가 서비스 채팅 화면에서 입력한 내용과 그에 대한 응답
2. 정보의 이용 목적
수집한 정보는 계정 생성·관리, 사이트 연동 처리, 이용자의 명령 수행, 요금 정산 및 결제 처리, 환급 처리, 서비스 관련 이메일 발송(설정 안내, 결제 확인, 고객지원), 부정이용 방지 및 장애 대응, 고객지원 제공을 위해 이용됩니다. 회사는 수집한 정보를 위 목적 외의 용도로 이용하지 않습니다.
3. 사이트 접속 자격증명의 처리
서비스는 이용자를 대신하여 이용자의 워드프레스 사이트에 접속하므로, 그에 필요한 자격증명을 처리합니다. 처리 방식은 다음과 같이 구분됩니다.
- 워드프레스 관리자 비밀번호 — 최초 설정 시 연동 플러그인 설치 및 애플리케이션 비밀번호 생성을 위해 단 1회만 사용되며, 사용 직후 즉시 폐기되어 회사 시스템에 저장되지 않습니다.
- 애플리케이션 비밀번호 — 이후의 모든 작업 수행에 사용되므로 회사가 계속 보관합니다. 암호화된 형태로 계정 데이터베이스와 분리된 별도의 저장소에 보관되며, 이용자의 요청을 처리하기 위한 목적 외에는 사용되지 않습니다.
회사의 임직원은 통상적인 운영 과정에서 자격증명 원문에 접근하지 않으며, 접근이 불가피한 경우 그 사유와 시점을 기록합니다. 이용자는 언제든지 자신의 워드프레스 관리자 화면에서 해당 애플리케이션 비밀번호를 직접 폐기할 수 있으며, 계약이 종료되거나 사이트 등록을 해제한 경우 회사는 이를 지체 없이 파기합니다.
4. 국외 이전
서비스 이용 시 자연어 명령 처리에 필요한 데이터(명령 내용, 게시물 내용, 설정값 등)는 명령의 해석 및 실행을 위해 아래 사업자에게 전송·처리됩니다. 이용자는 서비스 이용 시 사용할 AI 제공사를 직접 선택할 수 있습니다.
- Anthropic, PBC (미국) — Claude
- OpenAI, L.L.C. (미국) — ChatGPT
- Google LLC (미국) — Gemini
이전되는 항목은 이용자가 입력한 명령 내용과 그 처리에 필요한 사이트 데이터이며, 이전 시기는 이용자가 명령을 실행하는 시점, 이전 목적은 명령의 해석 및 응답 생성입니다. 해당 데이터는 처리 목적 달성 후 회사에 의해 별도로 영구 보관되지 않습니다.
회원제 사이트를 운영 중이신 경우, 최종 이용자에게 본 국외이전 사실을 귀하의 개인정보처리방침을 통해 별도로 고지하실 책임이 있습니다.
5. 제3자 제공 및 처리위탁
- Paddle (Paddle.com Market Limited) — 결제 처리, 청구, 세무 컴플라이언스
- Anthropic, PBC / OpenAI, L.L.C. / Google LLC — 자연어 명령 처리
- Brevo — 트랜잭션 이메일 발송 (설정 안내, 계정 알림)
- Cloudflare, Inc. — 콘텐츠 전송 및 파일 보관
- Google Analytics (Google LLC) — 웹사이트 트래픽 및 이용 분석
회사는 위에 명시된 경우를 제외하고 이용자의 개인정보를 제3자에게 제공하지 않으며, 법령에 근거한 요청이 있는 경우에만 관련 절차에 따라 제공합니다.
6. 쿠키 및 추적기술
당사 웹사이트는 로그인 세션 및 기본 사이트 기능에 필요한 필수 쿠키와, 사이트 트래픽 및 이용 패턴 분석을 위한 구글 애널리틱스 쿠키를 사용합니다. 브라우저 설정을 통해 쿠키를 제어하거나, 구글의 공식 옵트아웃 도구를 통해 애널리틱스 추적을 거부할 수 있으며, 필수 쿠키를 비활성화하면 사이트 기능에 영향을 줄 수 있습니다.
7. 광고성 정보의 수신
이용자는 가입 시 할인·신규 기능 안내 등 광고성 정보 수신에 대해 동의 여부를 선택할 수 있습니다. 이는 선택 항목이며 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의하신 경우에도 언제든지 수신을 거부하실 수 있으며, 회사는 동의·거부 이력을 기록·보관합니다.
8. 개인정보의 안전성 확보조치
사이트 접속 자격증명 및 액세스 토큰은 암호화되어 저장되며, 자격증명은 계정 데이터베이스와 분리된 저장소에 보관됩니다. 데이터베이스는 외부에서 직접 접근할 수 없도록 차단되어 있고, 인프라 접근은 제한 및 모니터링됩니다. 회사는 실행된 모든 작업에 대한 감사 기록을 보관합니다.
9. 개인정보의 보유 및 이용기간
회사는 수집 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 하며, 항목별 보유기간은 다음과 같습니다.
- 계정 정보 — 계정이 유지되는 동안
- 사이트 접속 자격증명 — 사이트 등록이 유지되는 동안. 등록 해제 또는 계약 종료 시 지체 없이 파기
- 환급용 계좌 정보 — 환급 처리 완료 후 파기. 다만 전자상거래 등에서의 소비자보호에 관한 법률에 따라 대금결제 및 재화 공급에 관한 기록은 5년간 보관
- 결제 및 크레딧 정산 기록 — 관계 법령에 따라 5년
- 이용 기록(작업 이력·접속 IP) — 통신비밀보호법에 따라 3개월 이상, 부정이용 대응 및 감사 목적으로 최대 1년
- 대화 기록 — 이용자가 삭제하기 전까지. 이용자는 서비스 화면에서 직접 삭제할 수 있으며, 계약 종료 시 파기
- 동의 이력 — 동의의 존재를 증명하기 위해 계약 종료 후 5년
AI 제공사로 전송된 명령 처리 데이터는 회사에 의해 별도로 보관되지 않습니다.
10. 아동의 개인정보보호
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 그러한 정보가 수집된 사실을 인지한 경우 즉시 삭제합니다.
11. 정보주체의 권리
이용자는 언제든지 본인의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있으며, 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다. 요청은 아래 연락처로 접수하시면 관련 법령이 정한 기간 내에 처리합니다. 다만 법령에 따라 보존 의무가 있는 정보는 삭제 요청의 대상에서 제외될 수 있습니다.
이용자는 개인정보 침해에 대한 구제를 위해 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 분쟁 해결이나 상담을 신청할 수 있습니다.
12. 방침의 변경
본 방침은 수시로 개정될 수 있으며, 중요한 변경사항은 시행 최소 7일 전 본 페이지 또는 이메일을 통해 공지합니다.
13. 개인정보보호책임자 및 문의
개인정보보호책임자: 반대성 · 연락처: [email protected]
본 방침에 대한 문의는 [email protected] 으로 연락해주세요.
상호: 레이어미디어 · 대표자: 반대성 · 사업자등록번호: 443-52-00962 · 통신판매업신고번호: 제2026-용인수지-2644호
주소: 경기도 용인시 수지구 만현로99 · 전화: 070-8065-5142
시행일: 2026-08-04 (v2.0) · 레이어미디어