엘에스웨어(주)(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 Bivri 서비스(bivri.app, 회사가 운영하는 PDS bivri.net 포함)를 이용하는 정보주체의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 다른 사업자가 운영하는 PDS에 보관된 계정 정보에는 그 사업자의 개인정보처리방침이 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.
회원 가입과 관리: 본인 식별·인증, 만 14세 이상 여부와 약관 동의 확인, 회원 자격 유지·관리, 각종 고지·통지
서비스 제공: 작품·프로필·댓글 등 게시물의 게시·표시·검색, 초안 보관, 커미션과 의뢰의 진행, AI 학습 보호 처리와 AI 생성 여부 검사, 알림 제공
문의와 신고 처리: 문의 응대, 신고 처리, 권리 침해와 불법 정보 대응, 이용 제한과 이의제기 처리, 분쟁 대응
안전한 서비스 운영: 부정 이용 방지, 서비스 안정성 확보
서비스 개선: 서비스 이용 통계 분석(제품 분석)
2. 처리하는 개인정보의 항목
회사는 다음 개인정보를 「개인정보 보호법」 제15조제1항제4호(계약 이행), 제2호(법령상 의무), 제6호(정당한 이익)에 따라 정보주체의 동의 없이 처리합니다.
구분
처리 항목
처리 근거
회원 가입·로그인
계정 식별자(DID), 핸들, 로그인 세션 정보, 만 14세 이상 확인 기록, 동의한 약관·처리방침의 버전
계약 이행
회사 운영 PDS 계정
전자우편 주소, 비밀번호(암호화 저장), 핸들, DID
계약 이행
서비스 이용
프로필(표시 이름, 소개, 이미지), 작품·댓글·좋아요·팔로우·북마크 기록, 초안과 그 이미지, AI 학습 보호 처리 작업 기록, Bluesky 동시 게시 기록, 관심 태그, 알림 설정과 알림 내역, 차단·뮤트와 콘텐츠 필터 설정
계약 이행
커미션과 의뢰
의뢰 내용, 금액, 진행 상태, 대화와 첨부 파일, 납품 파일, 거래 평가
계약 이행
문의와 신고
전자우편 주소, 문의·신고 내용, 처리 기록
계약 이행, 법령상 의무
선택 기능
브라우저 푸시 알림을 켠 경우 푸시 구독 정보, AI 생성 여부 검사를 선택한 경우 검사 이미지와 결과
계약 이행
서비스 이용 과정에서 자동으로 생성되는 정보
접속 IP 주소, 쿠키, 서비스 이용 기록(화면 조회 기록, 작품 활동 기록), 분석 식별자, 메일 전달 결과
계약 이행, 정당한 이익
운영 기록
탈퇴 기록, 계정 구분(일반·테스트), 고객 지원 처리 기록
정당한 이익
가입할 때 입력한 생년월일은 만 14세 이상인지 확인하는 데만 쓰고 보관하지 않습니다.
회사는 결제를 처리하지 않으며, 실명, 휴대전화번호, 주민등록번호, 결제 정보를 수집하지 않습니다.
회사는 민감정보를 수집하지 않습니다. 다만 회원이 공개 게시물에 직접 적은 정보는 누구나 볼 수 있으므로, 민감정보나 다른 사람의 개인정보를 게시하지 마세요.
작품, 프로필, 댓글, 좋아요, 팔로우, 북마크는 AT Protocol 네트워크의 공개 기록으로 회원의 PDS에 저장되어 누구나 조회할 수 있고, 다른 서비스가 복제할 수 있습니다. 회사는 회사가 보관하는 사본을 삭제할 수 있으나 다른 서비스가 복제한 사본은 삭제할 수 없습니다.
3. 개인정보의 처리 및 보유 기간
회사는 보유 기간이 끝나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 회원 정보와 서비스 이용 기록은 이용계약이 끝날 때까지 보관하며, 탈퇴만으로 모든 기록이 즉시 삭제되지는 않습니다. 항목별 보유 기간은 다음과 같습니다.
정보
보유 기간
근거
회원 정보와 서비스 이용 기록
이용계약 해지 시까지
계약 이행
로그인 세션
로그아웃할 때까지(최대 90일)
계약 이행
초안
작가가 삭제하거나 발행할 때까지
계약 이행
AI 학습 보호 처리 작업 기록
처리 후 90일
계약 이행
AI 학습 보호 처리 결과 임시 파일
생성 후 7일
계약 이행
메일 전달 결과
90일
정당한 이익
메일 수신 차단 목록(반송되거나 수신 거부된 전자우편 주소)
회사가 목록에서 삭제할 때까지
정당한 이익
탈퇴 기록
탈퇴 후 1년
부정 이용 방지, 분쟁 대응
문의 기록
처리 완료 후 3년
분쟁 대응
신고와 조치 기록
조치 종료 후 3년. 법적 분쟁, 수사기관의 보존 요청, 감독기관의 조사 등에 대비해 보존 조치를 한 기록은 그 조치가 끝날 때까지
권리 침해 대응, 이의제기 처리
커미션과 의뢰의 대화·첨부·납품 파일·평가
거래 종료 후 3년
분쟁 대응
계정 구분과 고객 지원 처리 기록
부정 이용 방지 목적을 달성할 때까지
정당한 이익
계약 또는 청약철회 등에 관한 기록
5년
「전자상거래 등에서의 소비자보호에 관한 법률」
재화등의 공급에 관한 기록(커미션과 의뢰의 납품 기록)
5년
「전자상거래 등에서의 소비자보호에 관한 법률」
소비자의 불만 또는 분쟁처리에 관한 기록
3년
「전자상거래 등에서의 소비자보호에 관한 법률」
그 밖에 다른 법령이 보존을 요구하는 정보는 그 법령이 정한 기간 동안 보관합니다.
4. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 끝났거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 장애 복구용 백업에 포함된 정보는 백업 보관 주기에 따라 순차적으로 삭제됩니다.
법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관하고, 그 법령이 정한 목적 외에는 이용하지 않습니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 1절의 목적 범위 안에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 커미션과 의뢰에서 회원이 입력한 내용과 파일은 서비스 기능에 따라 거래 상대방이 볼 수 있습니다.
6. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하며, 위탁 계약에서 「개인정보 보호법」 제26조에 따른 사항을 정하고 수탁자를 관리·감독합니다.
수탁자
위탁 업무
Amazon Web Services, Inc.
서버와 데이터베이스 운영, 메일 발송(서울 리전)
Cloudflare, Inc.
서비스 접속과 이미지 전송·저장, 지원 전자우편 전달
Kozelo SAS(Sightengine)
AI 생성 여부 검사(회원이 선택한 경우)
Google LLC, Mozilla Corporation, Apple Inc.
브라우저 푸시 알림 전달(회원이 켠 경우, 회원의 브라우저에 따라 한 곳)
PostHog, Inc.
서비스 이용 통계 분석
위탁 업무나 수탁자가 바뀌면 이 처리방침으로 알립니다.
7. 개인정보의 국외 이전
회사는 정보주체와의 계약 이행을 위해 다음과 같이 개인정보의 처리를 국외에 위탁하거나 보관하며, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 이 처리방침으로 알립니다. 회사는 같은 법 시행령 제29조의10에 따른 보호조치를 계약에 반영합니다.
