개인정보 처리방침

주식회사 리드프롬프트(이하 “ORVEN”)은 샘플·테스트 제작, 프로그램 주문·전달, 라이선스 운영과 고객 지원을 위해 개인정보를 처리합니다.

고객 원본과 생성 결과는 공개를 전제로 수집하지 않습니다. 별도의 선택 동의 없이 포트폴리오, 광고 또는 공개 사례로 사용하지 않습니다.

신청·주문

업체명, 담당자명, 이메일, 선택 연락처, 입금자명, 월 작업량, 희망 작업, 요청사항, 주문·결제·동의 버전과 상태

제작 자료

원본·참조 이미지, 파일명, 이미지 링크, 품목·검수 요청, 생성 결과와 전달 상태

라이선스

주문 ID, 라이선스 ID·상태, 마스킹된 구매자 이메일, 기기 식별값의 SHA-256 해시, 활성화·재검증 기록, 패키지 버전·해시와 전달 기록

보안·접속

요청 시각, IP·사용자 에이전트 등 보안 로그, 인증·전송 상태, 자동화 방지 결과, 오류·감사 기록

서비스 이용 분석

무작위 방문자·세션 식별값, 방문 페이지, 확인한 섹션, 체류 시간, 최대 스크롤, CTA·신청 단계, 유입 도메인·캠페인, 브라우저·기기 유형. 분석 저장소에는 IP 원문, 전체 이전 페이지 URL, 이메일과 입력 내용은 저장하지 않습니다.

선택적 광고 측정

광고 측정 동의 상태·버전·시각, Meta의 브라우저 식별값(_fbp·_fbc), UTM과 campaign·ad set·ad·placement 식별값, 방문 경로, 무료 샘플 원본 업로드 완료 시각과 중복 제거용 이벤트 ID. 서버 전환 전송 시 이메일은 소문자 정규화 후 SHA-256 해시로 변환되며, IP와 브라우저 정보가 함께 처리될 수 있습니다.

샘플 결과 설문

결과 활용 가능 여부, 보완이 필요한 항목, 다음 콘텐츠 수요, 선택한 도입 상담 희망 여부와 추가 의견. 응답은 기존 샘플 주문 ID에 연결하며 설문에서 이메일을 다시 받지 않습니다.

• 이메일 소유 확인, 중복 신청·오남용 방지
• 무료 샘플과 유료 테스트 생성·사람 검수·전달
• 주문 금액·테스트 크레딧 계산, 결제 확인, 증빙과 환불 처리
• 프로그램 패키지 전달, 라이선스 발급·최대 2대 활성화·업데이트 확인
• 방문·이탈 구간과 전환 흐름의 통계 분석, 서비스 사용성·운영 KPI 개선
• 선택 동의한 이용자의 Meta 광고 유입과 원본 업로드까지 완료된 무료 샘플 신청 성과 측정·중복 제거
• 전달한 샘플 결과의 품질 평가, 개선 우선순위 결정과 고객이 요청한 도입 상담 진행
• 문의, 장애, 보안 사고와 소비자 불만·분쟁 대응
• 전자상거래법 등 관계 법령에 따른 거래기록 보존

인증 보안정보

인증 코드는 10분, 접수 권한은 15분 뒤 만료합니다. 코드와 이메일 본문은 생성 15분 뒤 가림 처리하고, 만료·차단 인증 기록은 기본 30일 뒤 삭제합니다.

업로드 세션

완료되지 않은 세션은 2시간, 거절·중단 파일은 24시간을 기준으로 정리합니다.

원본·생성 결과

전달 또는 최종 처리일부터 최대 30일. 분쟁·보안 사고 대응을 위해 보존이 필요하면 해당 범위를 분리하고 사유가 끝난 뒤 삭제합니다.

가명 이용 분석

KPI 추세 비교를 위해 수집일부터 최대 13개월. 브라우저의 추적 거부 또는 Global Privacy Control 신호가 활성화된 경우 새 이용 분석 이벤트를 수집하지 않습니다.

광고 전환 감사기록

전환 중복 제거와 캠페인 대조를 위해 이벤트 ID·전송 상태·캠페인 식별값을 최대 13개월 보관합니다. ORVEN 감사 원장에는 이메일·IP·브라우저 정보·_fbp·_fbc 원문을 저장하지 않습니다.

샘플 결과 설문

품질 개선과 고객 상담 이력 관리를 위해 수집일부터 최대 3년. 상담을 요청하지 않은 응답은 판매 연락을 위한 별도 동의로 사용하지 않습니다.

표시·광고

6개월

계약·청약철회

5년

대금결제·공급

5년

소비자 불만·분쟁

3년

전자 파일은 복구하기 어렵게 삭제하고, 출력물이 있다면 파쇄 또는 소각합니다. 법정 보존 대상은 다른 정보와 분리해 해당 기간 동안만 이용합니다.

Supabase

주문·라이선스·보안·가명 이용 분석 데이터베이스, 관리자 인증과 비공개 원본·결과·프로그램 Storage

Vercel

웹사이트 호스팅, 신청·인증·주문 API 요청 처리와 접속 보안

Railway

샘플·테스트 작업 서버와 이미지 처리 API 운영, 생성 요청·결과 정리

Resend

인증, 주문 안내, 결과·프로그램 전달과 반송·수신거부 처리

Cloudflare Turnstile

자동화 요청과 오남용 방지를 위한 보안 확인. Cloudflare는 별도 개인정보처리자로서 봇 탐지 성능 개선에도 보안 신호를 처리합니다.

Meta Platforms

이용자가 광고 측정에 선택 동의한 경우 Meta Pixel과 Conversions API를 통한 광고 노출·유입·무료 샘플 완료 성과 측정과 브라우저·서버 이벤트 중복 제거. 동의하지 않아도 ORVEN 서비스 이용에는 영향이 없습니다.

Lemon Squeezy

카드 결제를 선택한 경우 checkout, 결제 완료·취소 webhook과 결제 증빙 처리. 계좌이체만 이용한 주문에는 카드정보를 처리하지 않습니다.

OpenAI

샘플·테스트 이미지 생성·편집과 상품 분석을 위한 원본·프롬프트·요청·결과 처리. 구매자가 로컬 프로그램에서 자신의 OpenAI 계정을 사용하는 경우 구매자와 OpenAI 간의 이용 조건이 함께 적용됩니다.

Atlas Cloud

Atlas 경로를 이용하는 기존 버전·작업의 이미지 생성 중계. 해당 경로를 이용하는 경우에만 아래 Atlas 및 모델 제공사의 처리 조건이 적용됩니다.

2026년 9월 9일 확인한 운영 설정상 Supabase 데이터베이스·비공개 파일의 주 저장 위치는 대한민국 서울입니다. 웹 요청은 미국의 Vercel 서버, 이미지 작업은 미국의 Railway·OpenAI를 통해 처리됩니다. 국내에 저장된 자료도 이 과정에서 국외로 전송·조회될 수 있습니다.

계약 이행에 필요한 처리

신청한 서비스의 제공에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따른 고지 방식으로 안내합니다. 광고 측정처럼 서비스 제공에 필수가 아닌 처리는 이 근거에 포함하지 않습니다.

선택적 광고 측정

Meta 이전은 같은 조 제1항 제1호에 따른 별도 선택 동의를 기준으로 합니다. 아래 Meta 광고 측정 설정에서 동의하거나 철회할 수 있으며, 거부해도 신청·구매에 불이익이 없습니다.

거부·중단 요청

신청·결제·생성 전에 privacy@orvenstudio.kr로 국외 이전의 거부 또는 중단을 요청할 수 있습니다. 본인과 요청 범위를 확인해 처리합니다. 웹 신청·이메일 전달·AI 생성 등 해당 이전이 필요한 기능은 제공이 제한될 수 있습니다. 이미 처리한 거래의 법정 보존 여부와 삭제 가능 범위는 개별 안내합니다.

아래 업체를 펼치면 받는 자·연락처, 국가, 목적·항목, 시점·방법과 보관 조건을 확인할 수 있습니다. 표시한 주 저장·실행 지역과 글로벌 네트워크·지원에 따른 처리를 구분했습니다. ORVEN에서 삭제한 시점과 외부 사업자의 백업·법정 기록 또는 모델 제공사의 삭제 시점이 항상 같지는 않습니다.

Atlas 경로에서는 선택한 모델에 따라 OpenAI·Google 등 모델 제공사에 입력이 전달됩니다. 구매자가 로컬 프로그램에서 자신의 외부 AI 계정을 이용할 때에는 구매자와 해당 제공사 사이의 이용 조건과 처리 정책을 함께 확인해야 합니다.

• OpenAI API key는 macOS Keychain을 우선 사용하고, 지원되지 않는 환경에서는 로컬 암호화 저장소로 대체합니다. 웹 주문 폼은 API key 원문을 수집하지 않습니다.
• macOS 기본 사용자 데이터 위치는 ~/ORVEN Studio Data이며 업로드·결과·작업 기록이 보관됩니다.
• 사용자 백업은 업로드·결과·상태와 SHA-256 manifest를 포함하지만 API key·라이선스·캐시·provider 작업 파일은 제외합니다.
• 복원은 기존 live 데이터를 덮어쓰지 않는 격리 위치에 수행됩니다. 완전 삭제 전 필요한 결과와 백업을 사용자가 확인해야 합니다.

개인정보와 이미지의 열람, 정정, 삭제, 처리정지 또는 동의 철회는 privacy@orvenstudio.kr로 주문 ID와 함께 요청할 수 있습니다. 대리인이 요청하면 위임과 본인 확인 자료가 필요할 수 있습니다.

ORVEN은 본인 여부와 법정 보존 필요성을 확인한 뒤 지체 없이 처리 결과를 안내합니다. 법령에 따른 보존 의무나 다른 사람의 권리 침해 우려가 있으면 제한 사유를 함께 알립니다.

• 관리자 개인 계정, 역할 허용목록과 TOTP AAL2 적용
• 비공개 Storage, 만료형 signed URL과 서비스 역할 키의 서버 전용 보관
• 전송구간 암호화, API key 마스킹·OS 보안 저장소 사용
• 요청 크기·확장자·경로 검증, rate limit, Turnstile과 보안 이벤트 기록
• 법정 거래기록과 고객 원본·결과 파일의 분리 보관 및 자동 정리 감사

요청 과정에서 IP, 브라우저·기기 정보, 접속 시각과 보안 식별값이 자동 생성될 수 있습니다. 방문·이탈·전환 통계에는 ORVEN 도메인의 1st-party 브라우저 저장소에 만든 무작위 방문자·세션 식별값을 사용합니다. 브라우저의 추적 거부 또는 Global Privacy Control 신호가 활성화되면 새 이용 분석과 광고 측정을 중단합니다. 관리자 인증에는 보안 쿠키를 사용할 수 있으며, 이를 제한하면 관리자·인증 기능이 동작하지 않을 수 있습니다.

Meta 광고 측정은 기본적으로 꺼져 있습니다. 최초 방문 시 별도의 동의창을 표시하지 않으며, 이 처리방침 아래의 Meta 광고 측정 설정에서 동의한 뒤에만 Meta Pixel 스크립트를 불러오고 _fbp·_fbc 등 광고 측정 식별값을 처리합니다. Lead는 단순 클릭·폼 제출이 아니라 주문 생성과 필수 원본 업로드 검증이 모두 끝났을 때 한 번만 전송합니다.

사이트 하단의 개인정보 링크로 이 처리방침에 접근하여 언제든 광고 측정 동의를 변경하거나 철회할 수 있습니다. 철회하면 이후 Pixel·Conversions API 이벤트 전송을 중단하고 ORVEN이 접근 가능한 _fbp·_fbc와 세션 광고 유입정보를 삭제합니다. Meta가 이미 수신한 정보의 권리 행사는 Meta 개인정보처리방침과 Meta 계정의 광고 설정에서 확인할 수 있습니다.

개인정보 보호 담당: ORVEN Studio 개인정보 담당부서 · privacy@orvenstudio.kr

개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 관계 기관을 통해 요청할 수 있습니다.

주식회사 리드프롬프트 · 대표 김태혁 · 사업자등록번호 480-81-03196 · 통신판매업 2024-인천연수구-1101 (인천광역시 연수구) · 인천광역시 연수구 인천타워대로 323, 송도 센트로드 A동 31층 에스101호 (송도동) · 010-3542-5155 · contact@orvenstudio.kr