글링 개인정보처리방침

제1조(개인정보의 처리 목적, 수집 항목, 보유 및 이용기간)

회사는 이용자가 입력·업로드한 정보, 이용자가 선택한 인증·결제 제공자로부터 전달받은 정보와 서비스 이용 중 생성되는 정보를 수집합니다. 아래 표는 처리 목적에 따른 항목·기간·근거를 구분한 것입니다. ■ 계약 이행 및 법령상 의무에 따라 처리하는 개인정보

■ 동의를 받아 처리하는 개인정보 선택 마케팅과 광고 목적의 처리는 필요한 별도 동의를 받은 범위에 한합니다. 서비스 이용에 필요한 처리와 광고 목적의 처리를 같은 동의로 취급하지 않습니다.

본인확인 정보는 본인·연령 확인과 인증 결과의 관리에 이용합니다. 동일한 사람이 운영하는 계정이라도 본인확인 정보가 같다는 이유만으로 계정을 통합하지 않습니다. 본인확인 과정에서는 인증기관이 제공하는 연계정보(CI)와 중복가입확인정보(DI)를 수신·저장합니다. 본인확인 정보의 보유·파기는 위 표와 제4조에 따릅니다. CI 또는 DI가 같다는 이유만으로 별도 계정을 통합하지 않습니다. 주민등록번호는 창작자 대금·이벤트 지급에 따른 원천징수·지급명세서 제출 등 법령에서 처리를 허용한 업무에 필요한 경우에만 수집합니다. 일반 회원가입이나 콘텐츠 이용을 위하여 주민등록번호 또는 건강정보 등 민감정보를 요구하지 않습니다. 이용자가 다른 사람의 개인정보가 포함된 콘텐츠를 업로드·게시하는 경우에는 필요한 권한과 적법한 근거를 갖추어야 합니다. 콘텐츠를 공개하면 그 안의 개인정보가 다른 이용자에게 보일 수 있으므로 공개 범위를 확인하여야 합니다.

■ 계정 통합 및 콘텐츠 이용정보 회사는 회원이 계정 통합에 동의한 경우 통합 대상 계정의 식별정보, 연결 상태와 동의 이력을 처리합니다. 연결한 계정의 로그인, 본인·연령 확인, 구매 권리 및 회원이 신청한 포인트 전환 등 서비스 제공에 필요한 범위에서 정보를 연계합니다. 계정 통합만으로 비공개 작품이나 개별 대화가 다른 이용자 또는 창작자에게 공개되지는 않습니다. 통합하지 않은 별도 계정의 정보를 통합 계정에 임의로 편입하지 않습니다. 콘텐츠·인공지능 기능의 이용정보는 이용자가 요청한 콘텐츠의 저장·게시·제공, 대화의 유지와 응답 생성에 이용합니다. 이용자의 공개 설정에 따라 게시한 정보와 비공개 대화·입력물은 구분하여 처리합니다. ■ 인공지능 모델 학습 및 외부 처리 기준 회사는 이용자의 작품·대화 등 입력물·생성물·게시 콘텐츠를 별도 동의 없이 인공지능 모델의 학습·훈련·미세조정 또는 학습용 데이터셋 구축에 이용하지 않습니다. 향후 학습 이용을 도입하는 경우 대상 정보, 이용 목적, 보유·이용기간 및 동의 거부·철회에 관한 사항을 사전에 알리고 별도의 선택 동의를 받습니다. 회원가입·서비스 이용·계정 통합 또는 마케팅 동의는 학습 이용 동의를 대신하지 않습니다. 학습 이용 동의를 거부하거나 철회하였다는 이유로 기본 서비스 이용을 제한하지 않습니다. 동의 철회 및 관련 정보의 삭제·처리정지 요청은 제10조의 고객센터에서 접수하며, 관계 법령에 따른 권리행사 절차에 따라 처리합니다. 응답 생성과 대화 유지, 오류 진단·이용 통계·품질 분석은 고지된 목적과 적법한 처리 근거의 범위에서 수행합니다. 이러한 처리를 이유로 별도 동의 없이 모델 학습에 이용하지 않습니다. 회사는 응답·콘텐츠 생성 등 서비스 제공에 필요한 처리를 외부 업체에 위탁할 때, 해당 업체가 위탁 목적을 벗어나 이용자의 정보를 독자적인 모델 학습에 이용하지 못하도록 위탁계약과 데이터 처리 설정을 관리하고 처리 현황을 감독합니다. 외부 업체에 전달하는 정보와 목적은 제5조, 국외이전 및 보유·파기 기준은 제7조에 따릅니다. 모델 학습에 이용하는지 여부와 정보의 보유·파기 기준은 구분합니다.

제2조(민감정보 및 고유식별정보의 처리)

회사는 일반 회원가입이나 서비스 이용을 위하여 건강정보 등 민감정보나 주민등록번호를 요구하지 않습니다. 창작자 대금 지급에 따른 원천징수·지급명세서 제출 등 관계 법령이 허용하는 경우에 한하여 해당 업무에 필요한 고유식별정보를 처리합니다. 법령상 근거와 보유기간은 제1조·제4조·제6조에 따르며, 법정 보존기간이 지나거나 처리 목적이 종료되면 파기합니다.

제3조(개인정보 자동수집 장치와 행태정보의 처리 및 거부)

■ 개인정보 자동수집 장치의 설치·운영 회사는 로그인 유지, 보안 및 설정 저장을 위해 쿠키와 세션 정보를 이용합니다. 쿠키는 웹사이트가 브라우저에 저장하고 재접속 시 읽는 소량의 정보입니다. ■ 쿠키의 삭제 및 차단 방법

• Chrome: 설정 → 개인정보 보호 및 보안 → 인터넷 사용 기록 삭제 또는 서드 파티 쿠키 설정
• Edge: 설정 → 개인정보, 검색 및 서비스 → 쿠키·추적 방지 설정
• Safari: 설정 → 개인정보 보호 → 웹사이트 데이터 관리. 모바일은 기기 설정의 Safari 개인정보 보호 메뉴 쿠키를 삭제하거나 차단하면 자동 로그인 등 쿠키가 필요한 기능을 이용할 수 없거나 정상적인 이용이 어려울 수 있습니다. ■ 이용 분석 및 오류·성능 진단 회사는 Google Analytics, Firebase Crashlytics 및 Datadog을 통해 화면 방문·기능 이용 이벤트, 회원·설치·세션 식별정보, 기기·브라우저·운영체제·앱 정보와 오류·성능 기록을 수집·분석합니다. 수집은 웹·앱 이용과 이벤트 발생 시 이루어지며, 보유기간과 국외처리 내역은 제1조·제7조에 따릅니다. ■ 광고 목적의 행태정보 처리 Meta 웹 픽셀·앱 이벤트는 수집·이용, 제3자 제공 및 국외이전에 관한 선택 동의를 각각 받은 범위에서 광고 성과 측정·분석 및 맞춤형 광고 목적으로 처리합니다. 항목·수령인·기간·국외이전 내역은 제6조·제7조에 따릅니다. 광고식별자 접근은 운영체제에서 허용한 범위에 따릅니다. ■ 스마트폰의 광고식별자·추적 설정
• Android: 설정의 개인정보 보호 → 광고 메뉴에서 광고 ID 재설정·삭제 또는 광고 개인정보 보호 설정 변경
• iOS: 설정 → 개인정보 보호 및 보안 → 추적에서 앱 추적 허용 설정 변경 기기·운영체제·브라우저 버전에 따라 메뉴와 경로는 다를 수 있습니다. ■ 문의·거부·철회 및 신고 자동 수집·행태정보의 처리정지·삭제와 광고 목적의 동의 철회는 고객센터(help@gling.co.kr, 1811-8389)로 요청할 수 있습니다. 서비스에 필요한 자동 수집을 거부하면 서비스 이용이 불가능하거나 정상적인 이용이 어려울 수 있습니다. 광고 수신 거부는 서비스의 광고 수신 설정 또는 광고에 표시된 수신거부 방법으로 신청할 수 있습니다. 푸시 알림은 기기의 알림 설정에서도 해제할 수 있으며, 알림 해제가 이용 분석·오류 진단까지 함께 중단하는 것은 아닙니다.

제4조(개인정보의 파기 절차 및 방법)

① 회사는 회원 탈퇴, 보유기간의 경과 또는 처리 목적의 달성으로 불필요해진 개인정보를 지체 없이 파기합니다. 관계 법령에 따라 보존하여야 하는 정보는 다른 정보와 구분하여 보관하고 해당 목적에 한하여 이용합니다. ② 전자적 파일은 복구·재생할 수 없도록 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 백업된 개인정보도 보유 목적과 기간에 따라 관리하고 파기합니다. 데이터베이스의 자동 백업 보유기간은 웹소설 서비스 1일, AI 채팅 서비스 7일이며, 해당 보유기간에 따라 순환 삭제합니다. 이 기간은 자동 백업에 적용되는 기간으로, 법령상 보존기록이나 별도로 생성한 수동 스냅샷의 보유기간을 뜻하지 않습니다. 별도 보관자료는 보존 목적에 필요한 범위로 제한하고, 목적이 종료되면 파기합니다. ③ 통합 계정의 탈퇴 시에는 통합 범위에 속하는 계정의 개인정보를 함께 처리합니다. 같은 사람이 운영하더라도 통합하지 않은 별도 계정의 개인정보를 함께 삭제하지 않습니다. ④ 게시물·생성물에 관한 저작권이나 이용허락이 존속한다는 이유만으로 그 안에 포함된 개인정보를 계속 보관하거나 공개하지 않습니다. 삭제 요청과 탈퇴 후의 개인정보는 제1항에 따라 처리합니다.

■ 관계 법령에 따른 보존기간 법령에 따라 보존해야 하는 정보는 다른 정보와 구분하여 보관하며, 해당 목적에만 이용합니다.

수사·조사나 채권·채무 정산 등으로 계속 보관할 적법한 사유가 있는 경우에는 관련 정보 중 필요한 최소한의 범위만 사유가 종료될 때까지 구분하여 보관합니다. 이를 이유로 모든 계정 정보를 일괄 보관하지 않습니다.

제5조(개인정보 처리 위탁)

① 회사는 다음과 같이 개인정보 처리업무를 위탁합니다. 각 업체에는 해당 업무에 필요한 정보만 전달합니다. 국내 데이터 저장과 국외 처리에 관한 사항은 구분하여 안내합니다.

② 회사는 위탁계약에 목적 외 처리 금지, 보호조치, 재위탁 제한, 관리·감독 및 손해배상에 관한 사항을 반영하고 수탁자를 관리·감독합니다. 재위탁하는 경우 필요한 절차에 따라 재수탁자와 업무를 확인하며, 위탁업체·위탁업무가 변경되면 이 방침을 통하여 공개합니다. ③ 앱 푸시는 Expo를 통하여 전달하며, Expo는 Android 기기에 Google LLC의 Firebase Cloud Messaging, iOS 기기에 Apple Inc.의 Apple Push Notification service를 이용합니다. 푸시 토큰과 알림 제목·내용 및 전달에 필요한 부가정보를 처리합니다. 확인한 운영 데이터베이스의 AWS 리전은 서울이며, Exchange Online 메일 데이터의 현재 및 약정 저장 지역은 한국입니다.

④ AI 기능을 이용하면 응답 생성에 필요한 입력·이전 대화·캐릭터 및 스토리 설정·메모리·첨부정보와 서비스 내 이용자 식별값을 OpenRouter에 전달합니다. 이 정보에 이용자 또는 다른 사람의 개인정보가 포함될 수 있습니다. OpenRouter는 해당 요청을 처리하는 추론 제공업체에 필요한 정보를 전달합니다. 회원정보에 저장된 비밀번호·결제수단 정보·본인확인 정보를 AI 요청에 별도로 첨부하지 않습니다.

제6조(개인정보의 제3자 제공)

① 회사는 이용자의 별도 동의 또는 관계 법령에서 정한 적법한 근거가 있는 경우에만 필요한 개인정보를 제3자에게 제공합니다. ② 창작자 대금 지급에 따른 원천징수와 지급명세서 제출을 위하여 「소득세법」 제127조 및 제164조 등 관계 세법에 따라 성명, 주민등록번호 및 지급액 등 해당 신고에 필요한 정보를 국세청에 제공합니다. ③ 광고 측정 및 맞춤형 광고를 위한 정보 제공은 별도 동의한 범위에서 진행합니다. 제공받는 자는 Meta Platforms, Inc.이며, 제공 항목은 회원·웹·앱·기기 식별정보와 쿠키, 허용된 광고식별자와 웹·앱 방문·앱 설치·가입 완료·구매 시작 등 이벤트 및 상품 식별정보입니다. 제공 목적은 광고 성과 측정·분석과 맞춤형 광고이며 이벤트 데이터의 보유기간은 최대 2년입니다. 광고 목적의 제공 동의를 거부·철회한 경우 해당 목적의 정보 제공을 중단합니다. 광고성 정보 수신 동의 또는 운영체제의 추적 허용은 이 선택 동의를 대신하지 않습니다. ④ 제1항에 따른 별도 동의를 받는 경우에는 제공받는 자, 이용 목적, 제공 항목, 보유·이용기간 및 동의 거부에 관한 사항을 알립니다. 뷰컴즈 주식회사가 운영하는 서비스 사이의 계정 정보 연계는 제1조에 따르며, 그 사실만으로 외부 제3자에게 개인정보를 제공하지 않습니다.

제7조(개인정보의 국외이전)

① 회사는 「개인정보 보호법」 제28조의8제1항제3호에 따라 계약의 체결·이행에 필요한 다음의 개인정보 처리위탁·보관 내역을 공개합니다. Meta의 광고 목적 이전은 같은 항 제1호에 따른 별도 동의 범위에 한하며 필수 이전에 포함하지 않습니다.

② 서비스 제공에 필요한 국외이전을 원하지 않는 경우 회원 탈퇴를 진행하거나 제10조의 고객센터에 이전 중단을 요청할 수 있습니다. 자동 수집되는 정보를 포함하여 서비스에 필요한 이전을 거부하면 서비스 이용이 불가능하거나 정상적인 이용이 어려울 수 있습니다. 광고 목적의 이전 거부 및 푸시 수신 해제의 절차·효과는 위 표와 제3조에 따릅니다. 선택적인 AI 모델 학습 동의의 거부·철회는 서비스 제공에 필요한 국외이전 거부와 구분하며, 학습 동의를 거부·철회하였다는 이유로 기본 서비스 이용을 제한하지 않습니다. ③ Google의 처리시설·재수탁자 및 문의처는 다음과 같습니다. 제품별 목록은 구분하여 적용하며, 특정 국가의 단일 시설에만 저장된다는 의미는 아닙니다. ¹ Google Analytics 처리조건·재수탁자: https://business.safety.google/adsprocessorterms/ 및 https://business.safety.google/adssubprocessors/. Firebase Crashlytics·FCM 처리시설·재수탁자: https://firebase.google.com/support/privacy/#data_storage_and_processing_locations 및 https://firebase.google.com/terms/subprocessors. Google 데이터센터 소재국: https://datacenters.google/locations/. ² Google 개인정보 문의: https://support.google.com/policies/contact/general_privacy_form. ³ Firebase 개인정보 문의: https://firebase.google.com/support/privacy/dpo. ④ Meta의 처리조건은 https://www.facebook.com/legal/terms/businesstools 에서 확인할 수 있습니다.

⑤ OpenRouter의 입력·출력 보관은 로깅 설정, 안전성 검토 및 법정 보존 의무에 따라 달라집니다. 이미지 등의 입력은 요청 전달에 필요한 기간을 넘어 저장하지 않는 것을 원칙으로 하되, 남용 탐지·보안·과금·법적 의무에 필요한 경우는 예외로 합니다. OpenRouter를 통한 추론 제공업체의 보관·처리 조건은 업체별로 다릅니다. OpenRouter의 개인정보처리방침(https://openrouter.ai/privacy), 데이터 처리 안내(https://openrouter.ai/docs/guides/privacy/data-collection) 및 추론 제공업체별 처리방침 공개목록(https://openrouter.ai/docs/guides/privacy/provider-logging)에서 확인할 수 있습니다. 개인정보의 열람·삭제·처리정지 요청은 제10조의 고객센터에서 접수합니다.

제8조(개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 관리를 위하여 다음과 같은 조치를 취합니다. ① 관리적 조치: 내부관리계획의 수립·시행, 개인정보 처리 담당자에 대한 교육 및 수탁자 관리·감독 ② 기술적 조치: 접근권한 관리, 접근통제, 필요한 암호화, 접속기록 관리 및 보안프로그램 운영 ③ 물리적 조치: 개인정보 보관장소에 대한 접근 제한 ④ 개인정보 유출 등 사고 발생 시 관계 법령에 따른 통지·신고 및 피해 최소화 조치

제9조(이용자 및 대리인의 권리와 행사 방법)

이용자는 회사에 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. ■ 권리 행사 방법

1. 회원정보 열람·수정: 글링의 계정 설정에서 확인·변경하거나 고객센터에 요청할 수 있습니다.
2. 회원 탈퇴: 글링의 계정 설정에서 신청하거나 고객센터에 요청할 수 있습니다. 통합 계정은 통합 범위의 계정을 함께 처리합니다.
3. 국외이전 거부: 회원 탈퇴 또는 고객센터 문의를 통해 요청할 수 있습니다. 서비스에 필요한 자동 수집·국외이전을 거부하는 경우 해당 서비스 이용이 불가능하거나 정상적인 이용이 어려울 수 있습니다.
4. 화면에서 권리를 행사하기 어려운 경우: help@gling.co.kr 또는 1811-8389로 요청할 수 있습니다. 회사는 요청인의 본인 여부를 확인한 후 지체 없이 처리합니다. 정정·삭제를 요청받으면 조치가 완료될 때까지 해당 정보를 이용하거나 제공하지 않습니다. 다른 법령에 따라 보존해야 하는 정보 등 법령상 제한이 있는 경우에는 그 사유와 이의 제기 방법을 안내합니다. ■ 대리인을 통한 권리 행사 법정대리인이나 위임받은 대리인을 통해서도 권리를 행사할 수 있습니다. 회사는 필요한 최소한의 정보로 본인 및 대리권을 확인합니다. ■ 자동화된 결정에 관한 권리 이용자는 관계 법령에 따라 자동화된 결정에 대한 설명 등을 요구할 수 있으며, 권리·의무에 중대한 영향을 미치는 결정은 법령상 요건에 따라 거부할 수 있습니다. 광고 수신 동의 철회, 구독 해지 및 회원 탈퇴는 구분하여 처리합니다.

제10조(개인정보 보호책임자 및 권익침해 구제)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 문의·권리행사·불만을 처리하기 위하여 다음과 같이 담당자를 두고 있습니다.

• 개인정보 보호책임자: 김학성 / 대표이사
• 개인정보 담당부서: 글링개발팀 / 고태훈
• 전자우편: help@gling.co.kr
• 전화: 1811-8389

이용자는 회사에 대한 문의와 별도로 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 또는 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 상담이나 분쟁조정을 신청할 수 있습니다.

제11조(개인정보처리방침의 변경)

회사는 이 방침을 변경하는 경우 변경 내용과 적용일을 시행 7일 전부터 글링의 공지사항 등을 통하여 알립니다. 관계 법령에서 별도의 통지·동의 또는 더 긴 안내기간을 요구하는 경우에는 그에 따릅니다. 이전 개인정보처리방침과 각 적용기간도 확인할 수 있도록 하며, 별도 동의가 필요한 사항은 방침의 게시만으로 동의를 대신하지 않습니다. 이 방침의 개정 공지일은 2026년 11월 9일입니다. 시행일은 2026년 12월 9일입니다.