본문으로 건너뛰기
보임

Legal · Privacy

개인정보처리방침

큐레아 주식회사가 운영하는 보임(Boim) 서비스의 개인정보 수집·이용·보관·파기 정책입니다. 한국 「개인정보 보호법」(PIPA) 및 관련 법령을 준수합니다.

시행일
2026년 5월 20일
마지막 개정일
2026년 5월 20일

큐레아 주식회사(이하 "회사")는 보임(Boim) 서비스(이하 "서비스") 이용자의 개인정보와 워크스페이스 자산을 소중히 여기며, 「개인정보 보호법」(PIPA) · EU 일반정보보호법(GDPR) 등 관련 법령상의 의무를 준수하기 위하여 본 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 보임 서비스의 모든 라우트에 적용됩니다.

1

목적

본 개인정보처리방침은 회사가 보임 서비스를 제공함에 있어 이용자의 개인정보와 워크스페이스에 업로드된 영상 자산·제품 URL·스크린샷·도움말 문서를 어떠한 목적과 방식으로 수집·이용·보관·파기하는지, 그리고 이용자의 권리와 그 행사 방법은 무엇인지를 안내하기 위한 목적으로 수립되었습니다.

회사는 본 방침을 통해 이용자가 자신의 개인정보와 업로드 자산이 어떻게 처리되는지를 명확하게 이해하고, 필요한 경우 적절한 권리 행사를 할 수 있도록 합니다.

2

수집하는 개인정보 및 워크스페이스 자산

회사는 보임 서비스 가입, 상담, 결제, 데모 신청, 영상 묶음 운영 단계에서 필요한 최소한의 개인정보 및 워크스페이스 자산을 수집합니다. 수집 항목은 다음과 같습니다.

  • 회원 가입 시 (필수): 이메일 주소, 비밀번호, 회사명, 담당자 이름, 직책
  • 회원 가입 시 (선택): 연락처, 부서, 회사 규모
  • 데모·문의 신청 시: 이메일 주소, 이름, 회사명, 제품 URL, 첨부 자료 (스크린샷 zip URL · YouTube 링크 · Notion 페이지 등)
  • 워크스페이스 자산 (영상 묶음 생성용): 제품 URL · 릴리스 노트 · 스크린샷 · 화면 녹화 · 도움말 문서 · 업로드 영상 원본
  • 서비스 이용 과정에서 자동 생성: IP 주소, 브라우저·기기 정보, 접속 일시, 영상 묶음 발행 이력, 자막 sync 로그, 외부 영상 공유 링크 접근 로그
  • 유료 결제 시: 결제 카드 정보(결제대행사를 통해 처리되며 회사는 카드번호를 저장하지 않습니다), 세금계산서 발행 정보(사업자등록번호, 담당자 이메일)

3

개인정보 및 워크스페이스 자산의 이용 목적

회사는 수집한 개인정보와 워크스페이스 자산을 다음과 같은 목적으로만 이용하며, 이용 목적이 변경될 경우 이용자의 별도 동의를 받습니다.

  • 보임 서비스 제공 및 운영: 계정 인증, 본인 확인, 워크스페이스별 영상 묶음 생성·검수·배포, 사용자별 설정 저장
  • 고객 응대: 문의·신고 처리, 공지사항 전달, 데모 일정 조율, 기술 지원
  • 결제·정산: 유료 플랜 결제 처리, 사용량 미터링, 세금계산서 발행, 미납 안내
  • 서비스 개선 (집계·익명화): 이용 패턴 분석, 기능 사용 통계 산출, 신규 기능 기획 — 단, 영상 자산 자체는 학습 데이터로 사용되지 않습니다.
  • 법령상 의무 이행: 「전자상거래법」, 「전자금융거래법」 등에 따른 거래 기록 보존
  • 마케팅 (별도 동의 시): 신규 기능 안내, 뉴스레터 발송, 이벤트 안내

4

데이터 저장 위치 · 워크스페이스 격리

보임 워크스페이스의 모든 자산은 한국 리전 ap-northeast-2 (Seoul) 에 기본 저장됩니다. 엔터프라이즈 플랜은 전용 VPC 또는 고객사 자체 데이터 센터 (온프레미스) 옵션을 선택할 수 있습니다.

워크스페이스 자산은 워크스페이스 단위로 논리적·물리적으로 격리됩니다. 솔로·비즈니스 워크스페이스 사이는 권한 매트릭스로 분리되며, 에이전시 플랜의 고객사 격벽은 별도 키로 암호화되어 교차 노출이 발생하지 않습니다.

  • 기본 저장 리전: AWS ap-northeast-2 (Seoul, KR)
  • 엔터프라이즈 옵션: 전용 VPC · 한국 데이터 센터 (KR) · 온프레미스 (고객 환경)
  • 워크스페이스 단위 키 분리 · 에이전시 고객사 격벽은 워크스페이스 키 별도
  • 외부 영상 공유 링크: 워크스페이스에서 발급된 토큰으로만 접근 가능 · 만료일·워터마크 자동 적용
  • 데이터 국외이전: 기본 없음 (보임 핵심 인프라는 KR 리전 고정). 엔터프라이즈 사전 동의 시에 한해 별도 안내 후 진행

5

학습 데이터 사용 · 모델 학습 OPT-OUT

회사는 이용자의 워크스페이스 자산을 모델 학습 데이터로 사용하지 않는 것을 기본 정책으로 합니다.

워크스페이스 자산(영상 원본·제품 URL·스크린샷·도움말 문서)을 보임 모델 학습에 사용하기 위해서는 워크스페이스 관리자의 명시적 동의가 필요합니다. 동의가 없는 한 학습 데이터 사용은 OFF 로 유지됩니다.

  • 기본값: 학습 데이터 사용 OFF — 모든 플랜에 동일하게 적용
  • 동의 단위: 워크스페이스 관리자 1인 ON 시점에 한해 워크스페이스 범위로 적용 (개별 자산은 별도 토글 가능)
  • 영상 자산 별도 토글: 텍스트 메타 데이터와 영상 원본을 분리해 각각의 학습 동의 토글 제공
  • 철회 권리: 워크스페이스 관리자가 언제든 토글 OFF · 기왕에 학습된 신호는 다음 모델 재학습 사이클에 제외 처리
  • 엔터프라이즈: DPA 부속서에 학습 데이터 사용 0 항을 표준 명시

6

보관 및 파기

회사는 개인정보의 수집·이용 목적이 달성되거나 보유 기간이 경과한 때에는 지체 없이 해당 개인정보를 파기합니다. 다만, 다음의 정보는 명시한 사유에 따라 일정 기간 보관 후 파기합니다.

  • 워크스페이스 영상 자산: 무기한 보존 — 사용자가 워크스페이스에서 삭제 시 즉시 휴지통 이동, 30일 이후 영구 삭제
  • 회원 가입 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 이내 파기)
  • 데모 신청 시 첨부된 URL · 자료: 시연 직후 폐기 (영업일 5일 이내)
  • 분석 로그 (영상 묶음 발행 이력): 비즈니스 1년 · 에이전시 1년 · 엔터프라이즈 7년
  • 계약·청약 철회 기록: 5년(「전자상거래법」)
  • 대금 결제·재화 공급 기록: 5년(「전자상거래법」)
  • 소비자 불만·분쟁 처리 기록: 3년(「전자상거래법」)
  • 로그인 기록·접속 기록: 3개월(「통신비밀보호법」)
  • 전자세금계산서 발행 기록: 5년(「부가가치세법」)
  • 파기 방법: 전자적 파일은 복구 불가능한 방식으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.

7

제3자 제공 및 위탁 처리

회사는 이용자의 개인정보를 본 방침에서 명시한 목적 범위를 초과하여 이용하거나 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

  • 이용자가 사전에 명시적으로 동의한 경우
  • 법령에 특별한 규정이 있는 경우
  • 수사기관이 적법한 절차에 따라 요구하는 경우
  • 통계 작성, 학술 연구 또는 시장 조사를 위하여 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우
  • 회사는 원활한 서비스 제공을 위해 클라우드 호스팅 (AWS ap-northeast-2), 결제대행, 이메일 발송 등 일부 업무를 외부 전문 업체에 위탁하고 있으며, 위탁 받은 업체 명단과 위탁 업무 내용은 회사 홈페이지에 별도 공개합니다.
  • 엔터프라이즈는 DPA · 보안 부속서 체결을 통해 위탁 처리 범위를 명시할 수 있습니다.

8

외부 영상 공유 · 워터마크 · 만료일

보임에서 생성된 영상은 워크스페이스 내부 검수 후 외부 공유 링크 또는 채널 게시물 형태로 배포될 수 있습니다. 외부로 나가는 영상에는 다음의 보호 장치가 자동으로 적용됩니다.

  • 워터마크 자동 적용: 외부 배포·소셜 채널·랜딩 임베드 (에이전시 플랜은 고객사별 워터마크 분리)
  • 만료일 자동: 공유 링크는 기본 30일 만료, 워크스페이스 설정에서 7일·90일·무기한 선택 가능
  • 접근 로그 보존: 외부 영상 공유 링크 접근 IP·시각이 워크스페이스에 기록되어 감사 가능
  • 워크스페이스 격리: 공유 링크는 해당 워크스페이스 토큰으로만 발급되며, 다른 워크스페이스 자산으로 우회 접근 불가

9

이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 및 워크스페이스 자산에 대하여 다음의 권리를 행사할 수 있으며, 회사는 이용자의 권리 행사에 대해 지체 없이 응답합니다. GDPR 적용 지역의 이용자도 동일한 권리를 보장받습니다.

  • 개인정보 열람 · 정정 · 삭제 · 처리 정지 요구 (PIPA)
  • 개인정보 이동권 · 자동화 의사결정 거부권 (GDPR 적용 지역)
  • 워크스페이스 자산 내보내기 (영상·자막·메타데이터) · 영구 삭제 요청
  • 모델 학습 데이터 사용 동의 철회 (워크스페이스 관리자)
  • 권리 행사 방법: 서비스 내 설정 화면, 이메일 (privacy@curea.co) 또는 서면을 통해 요청할 수 있으며, 본인 확인 후 처리합니다.
  • 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이는 수집하지 않으며, 법정대리인이 권리를 행사할 수 있습니다.

10

쿠키 및 추적 기술

회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키 (cookie) 와 유사한 기술을 사용합니다.

  • 필수 쿠키: 로그인 상태 유지, 보안 토큰 관리 등 서비스 제공에 필수적인 쿠키
  • 분석 쿠키: 서비스 이용 패턴 분석을 위한 익명화된 통계 쿠키 (Plausible 등 쿠키리스 분석 도구 우선 사용)
  • 마케팅 쿠키: 사용하지 않습니다.
  • 쿠키 거부: 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.

11

베타 단계 면책

보임은 현재 베타 단계의 서비스입니다. 보임 팀은 베타 도입팀과 직접 동행하며 영상 묶음의 정합성을 함께 검수하지만, 다음의 사항은 베타 단계의 한계로서 사전에 안내드립니다.

  • 기능·UI·가격은 정식 출시 이전 변경될 수 있으며, 변경 사항은 워크스페이스 관리자에게 사전 통지됩니다.
  • 베타 단계의 영상 묶음은 자동 생성된 결과물로, 외부 배포 전 워크스페이스 검수자의 최종 확인이 필요합니다.
  • 베타 도입팀의 워크스페이스 자산은 정식 출시 이후에도 그대로 보존되며, 별도의 이관 비용 없이 정식 플랜으로 전환됩니다.
  • 베타 기간 발생한 손해에 대한 책임은 「이용약관」 제11조 (면책) 에 따릅니다.

12

고지 의무 및 방침 변경

본 개인정보처리방침은 법령·정부 정책 또는 회사 내부 방침의 변경에 따라 개정될 수 있습니다.

방침을 변경하는 경우 회사는 변경 사항을 시행 7일 전(이용자의 권리에 중대한 영향을 미치는 변경의 경우 30일 전)부터 서비스 공지사항 또는 이메일을 통해 사전 공지합니다.

이용자가 변경된 방침에 동의하지 않을 권리가 있으며, 동의하지 않는 경우 서비스 이용을 중단하고 회원 탈퇴를 요청할 수 있습니다.

13

문의처 및 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래 연락처로 접수해 주시기 바랍니다. 회사는 신속하고 성실하게 답변·처리하겠습니다.

권익 침해에 대한 추가 상담이 필요한 경우 개인정보분쟁조정위원회 (privacy.go.kr), 개인정보침해신고센터 (privacy.go.kr / 국번 없이 182), 대검찰청 사이버범죄수사단 (spo.go.kr / 02-3480-3573), 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번 없이 182) 에 문의할 수 있습니다.

최종 개정2026년 5월 20일

시행2026년 5월 20일