바로글 개인정보 처리방침

버전 1.0 · 시행일자 2026년 7월 16일

플라뷰 랩스(Plavue Labs, 이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

바로글(barogl)은 이용자가 업로드한 사진과 짧은 인터뷰 답변을 바탕으로 후기 블로그 초안을 생성하고, 이용자가 이를 편집·다운로드·발행할 수 있도록 돕는 웹 서비스입니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 합니다.

바로글은 만 14세 이상만 가입 및 이용할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

제1조 (개인정보의 처리 목적, 항목 및 법적 근거)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 아래 표의 “법적 근거”는 「개인정보 보호법」상 주요 처리 근거이며, 서비스 이용계약의 체결·이행에 필요한 개인정보는 별도 동의 없이 처리될 수 있습니다.

1. 회원 가입·로그인 및 계정 관리

회사는 비밀번호, 휴대전화번호, 생년월일, 성별, 주소를 회원 가입을 위해 수집하지 않습니다. 애플의 이메일 가리기 기능을 이용하면 실제 이메일 대신 애플이 제공하는 전달용 주소가 저장되거나 이메일이 저장되지 않을 수 있습니다.

소셜 로그인 후 가입 동의 절차가 완료되기 전까지 회원 계정은 생성되지 않습니다. 동의 절차를 위해 소셜 로그인 제공자로부터 전달받은 정보(회원 식별자, 이메일 주소, 표시 이름, 접근 토큰)는 암호화하여 일시 보관하며, 가입 동의를 완료하지 않으면 30분 경과 후 자동 파기됩니다.

2. 소셜 로그인 연결 해제

토큰은 암호화하여 저장합니다. 회사는 위 토큰을 이용해 회원 탈퇴·연결 해제에 필요한 행위 외에 이용자의 소셜 계정 정보를 조회하거나 소셜 플랫폼에 게시물을 작성하지 않습니다.

3. 사진·인터뷰 기반 후기 초안 생성 및 보관

사진에는 얼굴, 차량번호, 위치정보 또는 그 밖에 제3자를 식별할 수 있는 정보가 포함될 수 있습니다. 이용자는 본인이 적법하게 이용할 권리를 가진 사진만 업로드해야 하며, 다른 사람의 사진을 업로드하는 경우 필요한 동의와 권리를 확보해야 합니다.

4. 유료 서비스 가입·결제 및 구독 관리

카드번호, CVC 등 결제수단의 상세 정보는 결제대행사가 처리하며 회사의 서버에 저장하지 않습니다. 회사는 자동 결제에 필요한 빌링키만 암호화하여 보관합니다. 회원 탈퇴 시 빌링키를 삭제하고 자동 결제를 중지합니다.

5. 고객 문의 및 분쟁 처리

이용자는 문의 내용에 주민등록번호, 계좌 비밀번호, 카드번호, 건강정보 등 불필요한 민감정보나 인증정보를 입력하지 않아야 합니다.

6. 서비스 운영·보안·부정 이용 방지

제2조 (생성형 인공지능(AI) 서비스의 처리)

1. AI 서비스의 의도된 용례

바로글의 AI 기능은 이용자가 직접 제공한 사진, 장소 정보 및 인터뷰 답변을 분석하여 후기 초안을 작성·검수하는 용도로만 제공됩니다. 의료·법률·금융 판단, 채용·신용평가, 개인의 권리·의무에 직접 영향을 주는 결정을 위한 서비스가 아닙니다.

AI가 생성한 글·점수·이슈는 초안 및 참고정보이며 사실이나 경험을 자동으로 보증하지 않습니다. 이용자는 결과를 확인하고 최종 게시 여부와 내용에 책임을 집니다.

2. AI 입력정보와 생성 결과물

이용자가 입력하거나 업로드한 사진, 장소 정보, 인터뷰 답변과 AI가 생성한 사진 관찰 결과·리서치 결과·경험 정리·본문·검수 결과는 서비스 제공을 위해 처리·저장될 수 있습니다. 입력정보와 결과물의 회사 시스템 보관기간은 제5조의 요금제별 정책을 따릅니다.

회사는 바로글 서비스의 자체 AI 모델을 학습시키기 위해 이용자의 입력정보나 생성 결과물을 별도로 이용하지 않습니다. 회사는 외부 AI 사업자도 서비스 제공을 위한 API 처리 외에 해당 데이터를 자체 모델 학습·성능 개선에 이용하지 않도록 하는 조건으로 이용합니다. 수탁자별 계약·정책 또는 처리 방식이 변경되는 경우 이 방침에 반영하고 필요한 방법으로 안내합니다.

3. 민감정보·고유식별정보 주의

바로글은 주민등록번호, 여권번호, 운전면허번호, 건강정보, 금융계좌 비밀번호, 카드번호 등 민감정보·고유식별정보를 서비스 이용에 필요로 하지 않습니다. 이용자는 본인 또는 제3자의 민감정보·고유식별정보·비밀정보를 사진이나 인터뷰 답변에 입력하지 않아야 합니다. 부득이하게 입력된 정보는 후기 생성 과정에서 외부 AI 수탁자에게 전송될 수 있습니다.

4. 자동화된 결정에 관한 사항

바로글은 AI를 이용해 초안과 품질 검수 점수를 생성하지만, AI 결과만으로 이용자의 가입 거절, 결제 승인·거절, 이용정지 또는 그 밖에 이용자에게 법적·중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. 요금제·콘텐츠 보관·기능 제한은 이용자가 선택한 요금제와 사전에 정한 서비스 규칙에 따라 처리됩니다.

제3조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 「개인정보 보호법」 제17조 및 제18조에 따라 필요한 최소한의 범위에서 제공할 수 있습니다.

1. 이용자가 사전에 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 이행하기 위해 필요한 경우
3. 생명·신체·재산의 이익을 위해 긴급하게 필요한 경우 등 관계 법령에서 허용하는 경우

현재 바로글은 외부 사업자에게 이용자의 개인정보를 독립된 목적의 제3자 제공 방식으로 제공하지 않으며, 서비스 기능을 대신 수행하는 사업자는 제4조의 수탁자로 관리합니다.

제4조 (개인정보 처리업무의 위탁 및 국외 이전)

1. 국내 위탁

2. 국외 처리위탁·보관

회사는 서비스 운영, 사진 저장 및 AI 기반 초안 생성 기능을 제공하기 위해 다음과 같이 개인정보를 국외로 이전합니다. 국외 이전은 이용자가 회원가입·로그인하거나 해당 기능을 이용할 때 이루어지며, 이전 과정에서 전송구간을 암호화합니다. Railway Storage Bucket은 비공개 S3 호환 저장소로 운영하며, 사진은 인증된 자격증명과 서비스 접근통제를 거친 요청을 통해서만 접근할 수 있도록 합니다.

국외 이전의 법적 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결·이행에 필요한 개인정보의 처리위탁·보관)입니다. 이용자는 국외 이전을 거부할 수 있으나, 거부하면 사진 업로드·AI 후기 초안 생성 등 해당 기능을 이용할 수 없습니다. 국외 이전을 원하지 않는 이용자는 회원 탈퇴 또는 개인정보 보호 담당자에게 처리를 요청할 수 있습니다.

Railway의 서비스 리전은 싱가포르로 설정합니다. 다만 Railway Corporation은 미국 법인이며, Railway의 서비스 운영 및 관계사·서브프로세서 처리에 관한 사항은 Railway의 적용 약관 및 데이터 처리 부록(DPA)에 따릅니다. 회사는 배포 리전이나 수탁자 처리 범위가 변경되는 경우 이 방침을 갱신합니다.

회사는 외부 AI 사업자에게 이용자의 입력정보나 결과물을 판매하거나, 이용자의 명시적인 사전 동의 없이 외부 사업자의 모델 학습용으로 제공하지 않습니다.

제5조 (개인정보의 처리 및 보유 기간과 파기)

회사는 개인정보의 보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도 분리하여 보존합니다.

1. 글·사진·AI 산출물의 자동 삭제

보관기간은 글을 생성한 시점의 요금제를 기준으로 하며, 현재 구독 상태가 아니라 Post.paidAtCreation에 기록된 생성 시점의 유료 여부를 기준으로 합니다.

• 유료 글의 사진 보관기간은 개별 사진 업로드일이 아니라 글 생성일을 기준으로 산정합니다.
• 유료 요금제로 생성한 글은 이후 구독을 해지하거나 요금제가 변경되어도 본문 보관 조건이 소급하여 변경되지 않습니다.
• 사진이 삭제된 후에도 유료 글의 본문·인터뷰·AI 산출물은 위 표에 따라 보관될 수 있습니다.
• 회사는 보관기간 만료가 임박한 콘텐츠를 서비스 화면에서 안내할 수 있습니다.

2. 회원 탈퇴

• 탈퇴 즉시: 서비스 이용 차단, 세션 쿠키 삭제, 소셜 로그인 연결 해제 시도, 결제 자동 갱신 중지, PortOne 빌링키 삭제, 소셜 토큰 삭제, 이메일·표시 이름의 익명화
• 탈퇴 후 30일: 글·사진·AI 산출물·문의·설정·계정 관련 정보를 복구할 수 없도록 영구 삭제

탈퇴 후 30일의 유예기간 동안 이용자는 서비스에 접근할 수 없습니다. 결제·계약·분쟁 처리 등 법령상 보존 대상 정보는 아래 제3항의 기간까지 별도로 보존할 수 있습니다.

3. 법령에 따른 보존

4. 파기 방법

전자적 파일 형태로 저장된 개인정보는 복구·재생할 수 없도록 영구 삭제합니다. 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다. 외부 저장소의 사진 파일도 데이터베이스의 사진 정보 삭제와 함께 삭제합니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 오류 등에 대한 정정 요구
• 개인정보 삭제 요구
• 개인정보 처리정지 요구

1. 권리 행사는 서비스 내 설정·회원 탈퇴·글 삭제 등 회사가 제공하는 기능을 이용하거나 문의하기를 통해 요청할 수 있습니다. 회사는 본인 여부를 확인한 후 지체 없이 조치합니다.
2. 정정 또는 삭제 요구가 접수된 개인정보는 정정·삭제가 완료될 때까지 이용하거나 제공하지 않습니다. 다만 다른 법령에서 보존을 요구하는 정보는 해당 법령에서 정한 범위와 기간 동안 처리될 수 있습니다.
3. 정보주체는 법정대리인 또는 위임받은 대리인을 통해 권리를 행사할 수 있습니다. 이 경우 회사는 관계 법령에 따라 위임장 등 본인 및 대리권 확인에 필요한 자료를 요청할 수 있습니다.
4. 이용자는 타인의 개인정보를 침해하거나 타인의 사진·정보를 권리 없이 업로드해서는 안 됩니다.

제7조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 시행합니다.

1. 관리적 조치: 개인정보 취급자 최소화, 접근권한 관리, 내부 관리 및 보안 교육
2. 기술적 조치

• 소셜 로그인 토큰·갱신 토큰 및 PortOne 빌링키의 암호화 저장
• HTTPS 등 전송구간 암호화
• 서비스·관리자 시스템의 접근권한 분리 및 관리자 별도 인증
• 관리자 주요 처리행위의 감사 로그 기록·보관
• Railway Storage Bucket의 사진 객체 접근통제 및 보관기간 만료·삭제 절차 운영

1. 물리적 조치: 클라우드·외부 수탁자의 데이터센터 접근통제 및 보안조치 활용

제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 로그인 상태와 인증 세션 유지를 위해 barogl_gate 쿠키를 사용합니다.
2. 해당 쿠키는 HttpOnly 및 SameSite 속성을 적용하며, 기본 세션 유효기간은 최대 12시간입니다. 쿠키에는 서비스 인증에 필요한 세션 식별정보만 저장하고, 이용자의 다른 웹사이트 방문기록을 추적하지 않습니다.
3. 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않으며 광고 식별자를 사용하지 않습니다.
4. 이용자는 웹 브라우저 설정으로 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

제9조 (가명정보 및 민감정보의 처리)

1. 회사는 현재 AI 모델 학습·통계작성·과학적 연구를 목적으로 가명정보를 별도로 처리하지 않습니다.
2. 회사는 서비스에 필요하지 않은 민감정보·고유식별정보를 수집하지 않습니다. 이용자가 사진이나 입력란에 해당 정보를 입력한 경우에는 제2조 제3항의 주의사항이 적용됩니다.

제10조 (개인정보 보호책임자 및 고충처리 부서)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만·피해구제를 처리하기 위해 다음과 같이 개인정보 보호책임자 및 담당자를 지정합니다.

개인정보 보호책임자

• 성명: 서경준
• 직책: 대표
• 연락처: [email protected]

고객 문의·고충처리

• 문의처: [email protected]

제11조 (국내대리인)

회사는 국내에 사업장을 두고 서비스를 운영하므로 「개인정보 보호법」 제31조의2에 따른 국내대리인을 별도로 지정하지 않습니다. 국내대리인을 지정하게 되는 경우 그 성명·주소·전화번호·전자우편주소를 이 방침에 공개합니다.

제12조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제13조 (개인정보 처리방침의 변경)

1. 이 방침은 2026년 7월 16일부터 적용됩니다.
2. 법령, 서비스, 수탁자 또는 보안기술의 변경에 따라 방침을 변경하는 경우 시행일과 변경내용을 서비스 내 공지 또는 이 방침을 통해 안내합니다.
3. 정보주체의 권리 또는 개인정보 처리의 범위에 중대한 변경이 있는 경우에는 변경사항을 최소 30일 전에 안내합니다. 그 밖의 변경은 시행일 7일 전부터 안내합니다.

본 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 경우 개정 최소 7일 전에 ‘공지사항’을 통해 사전 공지를 할 것입니다.

• 공고일자 : 2026년 07월 16일
• 시행일자 : 2026년 07월 16일