CellBox 개인정보처리방침

공고일: 2026년 10월 25일 시행일: 2026년 11월 1일 CellBox(cellbox.ai, 이하 "서비스")를 운영하는 김병철(이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 이 방침에서 "회사"는 운영자를 말합니다. 제1조 (처리하는 개인정보 항목과 수집 방법) 1. 회원 가입·로그인 - 이메일로 가입: 이메일 주소, 비밀번호(복원할 수 없게 암호화해 저장), 표시 이름(선택) - Google 계정으로 로그인: Google이 확인한 이메일 주소와 이름 2. 서비스 이용 과정에서 이용자가 올리거나 만드는 데이터 - 파일·폴더와 그 내용, 사진·동영상과 촬영 정보(촬영 일시, 위치 정보가 들어 있는 경우 그 좌표), 일정, 문서, 공유 설정 - 모바일 앱에서 이용자가 켠 경우: 휴대폰 사진 백업, 휴대폰 일정 동기화 데이터 3. 자동으로 생기는 정보: 접속 IP 주소, 접속 일시, 서비스 이용 기록, 기기 이름과 종류, 앱 알림을 받기 위한 기기 토큰 제2조 (개인정보의 처리 목적) 1. 회원 관리: 회원 식별, 본인 확인(가입 이메일 확인), 부정 이용 방지 2. 서비스 제공: 파일 저장·동기화·공유, 사진 정리와 검색, 일정, 문서 기능 3. AI 기능: 이용자가 요청한 요약·검색·문서 작성, 사진 검색을 위한 사진 설명·태그 생성 4. 안내와 고객 지원: 가입 확인·보안 알림 메일 발송, 문의 응대 5. 서비스 개선과 안정성 확보: 오류 분석, 이용 통계 제3조 (보유 및 이용 기간) 1. 개인정보와 이용자가 올린 데이터는 회원 탈퇴 시까지 보유하고, 탈퇴하면 지체 없이 파기합니다. 이용자가 지운 파일은 휴지통과 버전 보관 기간이 지난 뒤 파기합니다. 2. 관련 법령이 보존을 요구하는 정보는 그 기간 동안 보관합니다. - 접속에 관한 기록: 3개월(통신비밀보호법) 제4조 (개인정보의 제3자 제공) 1. 운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 합니다. 2. 이용자가 직접 연결을 승인한 외부 AI 앱(예: OpenAI의 ChatGPT, Anthropic의 Claude)에는, 이용자가 그 앱에서 요청한 작업에 필요한 범위의 데이터(파일 목록·내용, 일정, 공유 정보 등)가 이용자의 지시에 따라 전달됩니다. 전달된 데이터는 해당 앱 제공자의 개인정보처리방침에 따라 처리됩니다. 3. 이용자는 셀박스의 계정 › 개발자 API 토큰에서 "연결된 앱"을 지우거나 해당 AI 앱의 설정에서 연결을 해제해 언제든지 전달을 멈출 수 있습니다. 30일 동안 쓰지 않은 연결은 자동으로 끊깁니다. 4. 이용자가 만든 공유 링크나 공유 대상에게는 이용자가 공유한 파일이 공개됩니다. 제5조 (개인정보 처리의 위탁과 국외 이전) 1. 운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. - Amazon Web Services: 서버 운영과 데이터 저장(대한민국 서울 리전), 이메일 발송 - Cloudflare: 도메인 연결, 접속 보호와 전송 가속, 문의 메일 전달 - gitoky(gitoky.com): AI 기능 처리. 요청에 필요한 글·그림이 AI 모델 제공자에게 전달될 수 있으며, 그 제공자는 국외에 있을 수 있습니다. - Google: Google 계정 로그인, 모바일 앱 알림 전송(Firebase Cloud Messaging) - OpenStreetMap Foundation(Nominatim): 사진 위치를 지명으로 바꾸기. 약 1km 단위로 줄인 좌표만 전달합니다. 2. 위 업체 중 Cloudflare, Google, OpenStreetMap Foundation과 AI 모델 제공자는 국외에서 데이터를 처리할 수 있습니다. 이전되는 항목은 각 위탁 업무에 필요한 범위의 정보이고, 서비스를 이용하는 동안 네트워크를 통해 전송되며, 위탁 업무가 끝나거나 회원 탈퇴 시까지 보유됩니다. 국외 이전을 원하지 않으면 해당 기능(Google 로그인, AI 기능, 앱 알림)을 쓰지 않거나 회원 탈퇴를 할 수 있습니다. 이 경우 그 기능을 이용할 수 없습니다. 제6조 (개인정보의 파기 절차와 방법) 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 제7조 (안전성 확보 조치) 1. 비밀번호 암호화(bcrypt) 저장 2. 통신 구간 암호화(SSL/TLS) 3. 접근 권한 관리와 접근 통제, 관리자 접근 최소화 4. 외부 앱 연결은 이용자가 승인한 권한 범위로만 허용(OAuth) 제8조 (이용자의 권리와 행사 방법) 1. 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있고, 처리 정지와 삭제를 요구할 수 있습니다. 2. 이용자는 계정 화면의 "계정 삭제" 또는 아래 연락처로 회원 탈퇴를 요청할 수 있습니다. 3. 권리 행사는 아래 연락처로 할 수 있으며, 운영자는 지체 없이 조치합니다. 제9조 (자동 수집 장치의 설치·운영과 거부) 서비스는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다. 제10조 (개인정보 보호책임자) 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다. - 개인정보 보호책임자: 김병철 - 이메일: [email protected] 개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다. 제11조 (개인정보처리방침의 변경) 이 방침의 내용이 추가·삭제·수정되면 시행 7일 전부터 서비스 화면에 공지합니다.