주식회사 D3(이하 “회사”)는 Limzy 서비스(이하 “서비스”)를 제공함에 있어 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 개인정보의 처리 목적, 처리하는 개인정보의 항목, 보유기간, 제3자 제공 및 처리위탁, 국외이전, 생성형 인공지능 기능 이용에 따른 개인정보 처리 등 개인정보 처리에 관한 사항을 다음과 같이 공개합니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 합니다.
① 회원 가입 및 계정 관리
• 회원 가입 및 이용자 식별 • 본인 또는 소속 확인 • 회원 계정 관리 • 서비스 이용계약의 체결 및 이행 • 부정가입 및 부정이용 방지 • 회원 탈퇴 처리
② 광고 계정 연동 및 광고 운영
• Google Ads, Meta Ads, LinkedIn Ads, Naver 검색광고, TikTok Ads 등 외부 광고계정 연동 • 광고계정 및 광고주 식별 • 캠페인의 생성, 수정, 조회, 복사, 종료 및 상태 관리 • 광고 소재 등록 및 광고 집행 • 광고 예산, 입찰 및 타겟 설정 관리 • 광고 성과 데이터 수집 및 분석 • 광고 운영 자동화 및 최적화
③ 생성형 AI 및 AI 기반 기능 제공
• 광고 이미지, 문구 및 기타 광고 콘텐츠 생성 • 광고 콘텐츠의 수정·추천·분석 • 광고 예산 및 운영전략 추천 • 광고 성과 예측 및 최적화 • 콘텐츠 및 광고 정책 위험 탐지 • AI 기능의 오류 분석 및 품질 개선
④ 서비스 운영 및 품질 개선
• 서비스 이용현황 분석 • 서비스 장애 및 오류 확인 • 시스템 안정성 및 보안 확보 • 신규 기능 개발 및 기존 기능 개선 • 이용자 경험 및 서비스 품질 개선
⑤ 고객지원 및 분쟁 대응
• 이용자 문의 접수 및 처리 • 이용자 요청사항 확인 • 서비스 장애 및 불만 처리 • 권리침해 신고 처리 • 분쟁 및 민원 대응
⑥ 결제 및 계약 관리
유료 서비스를 제공하는 경우 다음 목적으로 개인정보를 처리할 수 있습니다. • 이용요금 결제 • 결제내역 및 거래내역 관리 • 세금계산서 및 증빙 발급 • 환불 및 결제 관련 문의 처리 • 계약 및 정산 관리
⑦ 보안 및 부정이용 방지
• 비정상적인 접근 또는 서비스 이용 탐지 • 계정 도용 및 부정사용 방지 • 보안사고 예방 및 대응 • 접근기록 및 주요 행위 이력 관리
2. 처리하는 개인정보의 항목 및 수집 방법
회사는 서비스 제공을 위하여 다음과 같은 개인정보를 처리할 수 있습니다.
① 회원 가입 및 계정 관리
처리 항목 • 이메일 주소 • 이름 • 연락처(수집하는 경우) • 회사명 및 소속 정보 • 계정 식별정보 • 회원 가입일 및 계정 상태 수집 방법 • 회원가입 • 이용자 직접 입력 • 회사 또는 조직 단위 회원 초대
② 외부 계정 및 광고계정 연동
이용자가 외부 광고 또는 인증 서비스를 연결하는 경우 다음 정보가 처리될 수 있습니다. 처리 항목 • 외부 서비스의 이용자 또는 계정 식별정보 • 광고 계정 ID • 광고주 계정 ID • Business 또는 Organization 계정 식별정보 • OAuth 인증정보 • Access Token • Refresh Token • OAuth 권한 범위 • 광고 계정명 및 계정 상태 • 캠페인 및 광고 운영정보 • 광고 성과정보 회사는 외부 서비스에서 제공하는 API 및 이용자가 승인한 권한 범위 내에서만 해당 정보를 처리합니다.
③ AI 기능 이용 과정
처리될 수 있는 정보 • 이용자가 입력한 프롬프트 • 광고 문구 • 상품명 및 상품정보 • 이용자가 업로드한 이미지 또는 사진 • 브랜드명 및 로고 • 광고 콘텐츠 • AI 생성 이미지 및 기타 AI 생성 결과물 • 콘텐츠 생성·수정·승인 이력 • AI 기능 이용 기록 이용자가 AI 기능에 사람의 사진, 이름 또는 기타 개인을 식별할 수 있는 정보를 직접 입력하는 경우 해당 정보가 개인정보에 해당할 수 있습니다. 이용자는 자신 또는 제3자의 개인정보를 AI 기능에 입력하기 전에 해당 정보를 처리할 수 있는 적법한 권한이 있는지 확인하여야 합니다. 회사는 주민등록번호, 여권번호, 금융계좌정보, 인증정보, 건강정보 등 AI 콘텐츠 생성에 필요하지 않은 개인정보 또는 민감한 정보를 프롬프트나 이미지에 입력하지 않을 것을 권고합니다.
④ 서비스 이용 과정에서 자동으로 생성되는 정보
서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다. • IP 주소 • 접속 일시 • 서비스 이용기록 • 로그인 기록 • 접속 로그 • 브라우저 종류 및 버전 • 운영체제 정보 • 기기 및 네트워크 관련 정보 • 오류 및 장애 기록 • 보안 관련 기록
⑤ 결제 관련 정보
유료 서비스를 이용하는 경우 다음 정보가 처리될 수 있습니다. • 결제수단 종류 • 결제금액 • 결제일시 • 결제상태 • 거래번호 등 결제 식별정보 • 세금계산서 및 정산에 필요한 사업자 정보 결제가 외부 결제서비스 제공자를 통해 이루어지는 경우 회사는 서비스 제공에 필요하지 않은 신용카드 번호 전체 또는 결제 비밀번호 등을 직접 저장하지 않는 것을 원칙으로 합니다.
3. 개인정보의 처리 및 보유기간
회사는 개인정보의 처리 목적을 달성하는 데 필요한 기간 동안 개인정보를 보유하며, 처리 목적이 달성된 경우 관계 법령에서 별도의 보존을 요구하는 경우를 제외하고 지체 없이 파기합니다.
① 회원 및 계정정보
회원 탈퇴 또는 이용계약 종료 시까지 보관합니다. 다만, 부정이용 방지, 분쟁 처리 또는 관계 법령에 따른 의무 이행을 위하여 필요한 정보는 해당 목적에 필요한 기간 동안 별도로 보관할 수 있습니다.
② 광고계정 연동정보
광고계정 연동 해제, 회원 탈퇴 또는 관련 서비스 이용 종료 시까지 보관하는 것을 원칙으로 합니다. OAuth Token 등 인증정보는 서비스 연동에 필요한 기간에 한하여 보관하며, 연동 해제 또는 이용 목적이 종료된 경우 안전한 방법으로 삭제 또는 무효화합니다.
③ AI 생성 및 콘텐츠 관련 정보
프롬프트, 업로드 콘텐츠, AI 생성 결과물, 생성·수정·승인 이력은 해당 콘텐츠가 서비스에 저장되어 있는 기간 또는 이용계약이 유지되는 기간 동안 처리할 수 있습니다. 이용자가 콘텐츠를 삭제하거나 이용 목적이 종료된 경우 관계 법령 또는 정당한 분쟁 대응을 위해 보관할 필요가 있는 경우를 제외하고 삭제합니다.
④ 고객문의 및 분쟁 관련 정보
고객문의 처리 완료 후 분쟁 대응 및 서비스 품질 관리를 위하여 필요한 기간 동안 보관할 수 있습니다.
⑤ 법령에 따른 보관
관계 법령에서 일정 기간 동안 정보 또는 거래기록의 보존을 요구하는 경우 회사는 해당 기간 동안 해당 정보를 별도로 보관합니다. 회사는 법령상 의무보관 정보가 다른 목적으로 이용되지 않도록 분리 또는 접근제한 등의 조치를 취합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 본 개인정보 처리방침에 명시한 처리 목적의 범위 내에서 처리하며, 이용자의 개인정보를 제3자에게 임의로 제공하지 않습니다. 다만 다음 각 호의 어느 하나에 해당하는 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제3자에게 제공할 수 있습니다. 1. 이용자가 사전에 제3자 제공에 동의한 경우 2. 서비스 이용계약의 체결 및 이행을 위하여 관계 법령상 허용되는 경우 3. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 필요한 경우 4. 정보주체 또는 제3자의 생명·신체·재산의 이익을 위하여 필요한 경우 등 관계 법령에서 허용하는 경우 회사가 이용자의 별도 동의를 받아 개인정보를 제3자에게 제공하는 경우에는 다음 사항을 이용자에게 알립니다. • 개인정보를 제공받는 자 • 제공받는 자의 이용 목적 • 제공하는 개인정보의 항목 • 제공받는 자의 보유 및 이용기간 • 동의를 거부할 권리 및 거부에 따른 불이익이 있는 경우 그 내용 회사가 상시적으로 개인정보를 제공하는 제3자가 있는 경우 해당 현황을 서비스 또는 본 개인정보 처리방침을 통해 공개합니다.
5. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있습니다. 회사는 개인정보 처리업무를 위탁하는 경우 관계 법령에 따라 위탁계약 등에 개인정보 보호에 필요한 사항을 반영하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 회사가 이용하는 수탁자는 다음과 같은 유형을 포함할 수 있습니다. • 클라우드 인프라 및 데이터 저장 서비스 • 이메일 및 알림 발송 서비스 • 결제 및 정산 서비스 • 고객지원 서비스 • 생성형 AI 및 AI API 서비스 • 시스템 모니터링 및 오류 분석 서비스
실제 수탁자 및 위탁업무
서비스에서 실제 이용하는 수탁자의 명칭과 위탁업무는 본 처리방침 또는 별도의 개인정보 처리위탁 현황 페이지를 통하여 공개합니다. 회사는 수탁자 또는 위탁업무가 변경되는 경우 본 개인정보 처리방침 또는 관련 공개 페이지를 통해 변경사항을 공개합니다.
6. 개인정보의 국외 이전
회사는 클라우드 인프라, 광고 플랫폼, 생성형 AI, 이메일, 시스템 모니터링 등 글로벌 서비스를 이용하는 과정에서 서비스 제공을 위하여 필요한 개인정보를 대한민국 외의 국가에서 처리·보관하거나 해당 국가의 사업자에게 이전할 수 있습니다. 개인정보를 국외로 이전하는 경우 회사는 「개인정보 보호법」 등 관계 법령에서 인정하는 적법한 근거에 따라 이전하며, 개인정보 보호에 필요한 안전조치를 취합니다. 국외 이전이 발생하는 경우 다음 사항을 본 개인정보 처리방침 또는 별도의 국외이전 현황 페이지를 통하여 공개하거나 관계 법령에 따른 방법으로 이용자에게 알립니다. • 이전되는 개인정보 항목 • 개인정보가 이전되는 국가 • 이전 시기 및 방법 • 개인정보를 이전받는 자의 명칭 및 연락처 • 개인정보를 이전받는 자의 이용 목적 • 개인정보의 보유 및 이용기간 • 국외이전의 법적 근거 • 국외이전을 거부할 수 있는 경우 그 방법 및 거부에 따른 효과 회사는 국외 이전을 받는 사업자와 개인정보의 안전성 확보 및 정보주체의 권리 보호를 위한 사항을 계약 또는 이에 준하는 방법으로 관리합니다. 현재 Limzy가 이용하는 해외 클라우드, AI 서비스, 광고 플랫폼 등으로 개인정보의 국외이전이 발생하는 경우 실제 사업자명·이전국가·개인정보 항목·보유기간 등을 별도 현황에 정확하게 기재합니다.
7. 생성형 AI 기능 이용에 따른 개인정보 처리
① AI 기능의 제공
회사는 광고 이미지, 문구 및 기타 광고 콘텐츠의 생성·편집·추천·분석 등을 위하여 생성형 AI 기능을 제공할 수 있습니다. AI 기능은 회사가 직접 개발한 기술 또는 외부 AI 서비스 제공자의 모델, API 및 관련 기술을 이용하여 제공될 수 있습니다.
② AI 서비스에 전달될 수 있는 정보
AI 기능 이용 과정에서 다음 정보가 AI 처리 시스템에 전달될 수 있습니다. • 이용자가 입력한 프롬프트 • 광고 문구 • 상품 및 브랜드 관련 정보 • 업로드 이미지 • 로고 • 이용자가 제공한 광고 소재 • AI 생성에 필요한 기타 입력정보 해당 정보에 개인을 식별할 수 있는 내용이 포함된 경우 개인정보가 처리될 수 있습니다.
③ 불필요한 개인정보의 입력 제한
이용자는 AI 기능 사용 시 광고 생성에 필요하지 않은 개인정보, 민감정보, 고유식별정보, 금융정보, 계정 비밀번호 및 인증정보 등을 입력하지 않아야 합니다. 회사는 필요한 경우 개인정보 또는 위험정보의 입력을 탐지하거나 제한하기 위한 기술적·관리적 조치를 적용할 수 있습니다.
④ 외부 AI 서비스 이용
회사가 외부 AI 서비스 제공자를 이용하는 경우 회사는 서비스 제공에 필요한 범위에서만 이용자 입력정보를 해당 사업자에게 전달하도록 노력하며, 관계 법령과 해당 사업자와의 계약에 따라 개인정보가 안전하게 처리되도록 관리합니다. 외부 AI 서비스 제공 과정에서 개인정보의 처리위탁 또는 국외이전이 발생하는 경우 회사는 본 처리방침에서 해당 사항을 공개합니다.
⑤ AI 모델 학습 목적의 이용
회사는 이용자의 개인정보 또는 이용자가 AI 기능에 입력한 콘텐츠를 이용자의 별도 동의 또는 관계 법령상 적법한 근거 없이 회사의 범용 AI 모델을 학습시키기 위한 목적으로 이용하지 않습니다. 회사가 이용자 데이터 또는 AI 생성 콘텐츠를 새로운 AI 모델의 학습, 파인튜닝 등 당초 서비스 제공 목적과 구별되는 목적으로 이용하고자 하는 경우 관계 법령에 따라 필요한 고지 및 동의 등의 절차를 거칩니다. 회사는 외부 AI 서비스 제공자를 선정하거나 운영하는 과정에서도 서비스 제공을 위하여 전달되는 이용자 데이터가 사업자의 범용 AI 모델 학습에 임의로 사용되지 않도록 계약조건, API 설정 및 데이터 처리 정책 등을 검토합니다.
⑥ AI 생성 및 승인 기록
회사는 서비스 안정성, 이용자 요청 처리, 보안, 광고 집행 이력 확인, 권리침해 대응 및 분쟁 처리 등을 위하여 필요한 범위에서 AI 콘텐츠의 생성, 수정, 검토 및 승인에 관한 기록을 보관할 수 있습니다.
8. 개인정보 자동수집 장치의 설치·운영 및 거부
회사는 서비스 이용환경 분석, 로그인 상태 유지, 보안, 이용자 편의 제공 등을 위하여 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다. 쿠키는 이용자의 브라우저에 저장되는 소량의 정보로, 이용자는 웹브라우저의 설정을 통해 쿠키의 저장을 허용하거나 거부할 수 있습니다. 쿠키 저장을 거부하는 경우 로그인 유지 등 서비스의 일부 기능 이용이 제한될 수 있습니다. 회사가 서비스 이용행태 분석 또는 맞춤형 서비스 제공을 위하여 외부 분석도구를 사용하는 경우 해당 도구를 통해 수집되는 정보, 이용 목적 및 거부 방법을 관계 법령에서 요구하는 범위에서 별도로 안내합니다.
9. 정보주체의 권리·의무 및 행사방법
이용자는 관계 법령에서 정하는 바에 따라 자신의 개인정보에 대하여 다음과 같은 권리를 행사할 수 있습니다. 1. 개인정보 처리 여부 확인 및 열람 요구 2. 개인정보 정정 또는 삭제 요구 3. 개인정보 처리정지 요구 4. 개인정보 수집·이용 또는 제공에 관한 동의 철회 5. 회원 탈퇴 및 계정 삭제 요청 6. 관계 법령에서 인정하는 기타 개인정보 관련 권리 이용자는 서비스 내 계정 설정 또는 회사의 개인정보 관련 문의처를 통해 권리를 행사할 수 있습니다. 이용자는 법정대리인 또는 적법하게 위임받은 대리인을 통하여 권리를 행사할 수 있으며, 회사는 필요한 경우 본인 또는 대리인의 권한 확인을 위한 자료를 요청할 수 있습니다. 회사는 이용자의 요청을 받은 경우 관계 법령에서 정하는 기간과 절차에 따라 처리합니다. 다만 다른 법령에서 해당 개인정보의 수집 또는 보관을 요구하는 경우 등 관계 법령에서 정한 사유가 있는 경우 일부 권리 행사가 제한될 수 있습니다.
10. 개인정보의 파기
회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 관계 법령에서 별도 보관하도록 요구하는 경우를 제외하고 지체 없이 해당 개인정보를 파기합니다.
① 전자적 파일
복구 또는 재생할 수 없도록 안전한 방법으로 삭제합니다.
② 종이문서
분쇄하거나 소각하는 방법으로 파기합니다.
③ 별도 보관이 필요한 경우
다른 법령에 따라 일정 기간 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 보관하거나 접근권한을 제한하는 등 필요한 조치를 합니다.
11. 개인정보의 안전성 확보조치
회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 관계 법령에 따른 관리적·기술적·물리적 보호조치를 시행합니다.
① 관리적 조치
• 개인정보 보호를 위한 내부 관리체계 운영 • 개인정보 접근권한의 최소화 • 개인정보 취급자에 대한 관리·감독 • 개인정보 보호 및 보안 관련 교육 • 개인정보 처리업체에 대한 관리·감독
② 기술적 조치
• 개인정보 접근권한 관리 • 비밀번호 등 인증정보의 안전한 처리 • 중요 개인정보 및 인증정보의 암호화 • 전송구간 암호화 • 개인정보 접근기록의 저장 및 점검 • 비정상적인 접근 및 침입 탐지 • 시스템 취약점 관리 및 보안 업데이트 • OAuth Token 등 중요 인증정보에 대한 접근 제한 및 보호
③ 물리적 조치
개인정보를 물리적으로 보관하는 장소가 있는 경우 해당 장소에 대한 출입통제 등 필요한 보호조치를 적용합니다.
12. 정부기관 등의 개인정보 제공 요청
회사는 법령에 근거한 정부기관, 수사기관, 법원 또는 기타 권한 있는 기관으로부터 개인정보 제공 요청을 받은 경우 해당 요청의 법적 근거와 적법성을 확인하고 관계 법령이 허용하는 범위에서 필요한 최소한의 개인정보만 제공합니다. 회사는 관련 법령에서 허용되는 경우 과도하거나 법적 근거가 불명확한 요청에 대하여 추가적인 확인 또는 검토를 요청할 수 있습니다.
13. 아동의 개인정보
서비스는 원칙적으로 사업자 또는 광고 업무를 수행하는 이용자를 대상으로 제공되며, 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 회사가 만 14세 미만 아동의 개인정보를 처리하게 되는 경우 관계 법령에서 요구하는 법정대리인의 동의 및 기타 보호절차를 준수합니다.
14. 자동화된 처리에 관한 사항
회사는 광고 운영의 효율성을 높이기 위하여 AI 기반 추천, 예산 추천, 광고 성과 분석, 광고 자동 중단·재개 및 기타 자동화 기능을 제공할 수 있습니다. 이러한 기능은 원칙적으로 광고 캠페인과 광고 운영에 관한 기능이며, 회사는 관계 법령상 별도의 권리보장 의무가 발생하는 자동화된 결정에 해당하는 기능을 제공하게 되는 경우 해당 결정의 기준 및 절차와 이용자가 행사할 수 있는 권리를 관계 법령에 따라 안내합니다.
15. 개인정보 보호책임 및 문의
회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 문의, 불만 및 피해구제 요청을 처리하기 위한 담당 창구를 운영합니다.
개인정보 보호 담당
• 회사: 주식회사 D3 • 서비스: Limzy • 이메일: tech@d3company.co.kr 이용자는 서비스 이용 과정에서 발생한 개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 요청 및 기타 개인정보 관련 사항을 위 연락처로 문의할 수 있습니다. 회사는 이용자의 개인정보 관련 문의 및 요청에 성실하게 답변하고 처리합니다. 이용자는 개인정보 침해에 대한 상담이나 분쟁 해결이 필요한 경우 개인정보보호위원회, 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계기관의 도움을 받을 수 있습니다.
16. 개인정보 처리방침의 변경
회사는 관계 법령의 변경, 서비스 또는 개인정보 처리방식의 변경 등에 따라 본 개인정보 처리방침을 변경할 수 있습니다. 개인정보 처리방침이 변경되는 경우 회사는 변경된 내용과 시행일을 서비스 또는 회사가 운영하는 웹사이트 등을 통하여 공개합니다. 이용자의 권리에 중요한 영향을 미치는 변경사항이 있는 경우 관계 법령에서 정한 방법과 기간에 따라 이용자에게 별도로 안내할 수 있습니다. 회사는 이전 개인정보 처리방침을 이용자가 확인할 수 있도록 변경 이력을 관리할 수 있습니다.
부칙
본 개인정보 처리방침은 2026년 4월 21일부터 시행합니다.