Riggle Legal
개인정보처리방침
시행일: 2026년 7월 1일 · 최종 개정일: 2026년 11월 1일
에스엘스냅(이하 “회사”)은 리글(Riggle) 서비스와 관련하여 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 「개인정보 보호법」 등 관련 법령에 따라 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보 처리 목적
회사는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.
- 회원 가입, 로그인, 계정 식별, 가입 환영 이메일 발송(1회) 및 부정 이용 방지
- AI 기반 촬영 장비 컨시어지, 대화형 답변, 첨부 파일 분석
- 익명·회원별 사용량 관리, 일일 사용 한도 및 보안 제한 적용
- 서비스 장애 분석, 품질 개선, 고객 문의 대응
- 유료 멤버십의 결제·환불 처리 및 멤버십 상태 관리
- 이용자가 요청한 렌탈 의뢰서(견적 요청)의 렌탈샵·스튜디오 발송 및 회신 처리
- 렌탈샵·메이크업·헤어·스튜디오·로케이션 사업자의 제휴 문의 접수 및 회신
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 회원 계정 | Clerk 사용자 ID, 이메일 주소, 이름·닉네임·프로필 이미지 등 인증 제공자가 전달하는 계정 정보, 가입 시 브라우저 언어 설정(가입 환영 이메일의 언어 선택용) | 회원 식별, 로그인, 세션 유지, 가입 환영 이메일 발송(1회) | 회원 탈퇴 시까지 |
| 익명 이용 | IP 주소 기반 익명 식별자, 접속 일시, 요청 수 | 무료 이용 한도, rate limit, 보안 관리 | 3개월 |
| 서비스 이용 기록 | 일자별 요청 수, 첨부파일 포함 요청 수, 다이어그램·이미지(스토리보드) 생성 건수 및 생성 시각, 콜시트 새 작성·수정 사용 기록, Anthropic·Voyage AI 처리량 | 사용량·한도 관리, 비용 관리, 장애 분석 | 콜시트 사용 기록은 생성 후 180일, 그 밖의 항목은 회원 탈퇴 후 6개월 |
| 답변 품질 피드백(선택) | 좋아요·싫어요 평가, 선택한 오류 유형, 이용자가 직접 입력한 추가 설명, 응답 해시, 요청 식별자, 사용 모델, 출처 수, 로그인한 경우 계정 식별자. 평가 대상 질문·답변 본문과 첨부파일은 피드백 테이블에 별도로 저장하지 않습니다. | 오류 조사, 답변 품질 및 서비스 개선 | 수집일로부터 1년 |
| 사용자 입력 콘텐츠 | 채팅 메시지, 촬영 조건, 레퍼런스 설명, 업로드한 이미지·PDF·DOCX·PPTX | AI 답변 생성, 장비 추천, 첨부 내용 분석 | 회원(로그인) 이용자의 대화 기록은 계정에 연결되어 회사 서버 데이터베이스에 저장됩니다(여러 기기 간 동기화 목적). 비로그인 이용자의 대화 기록은 해당 브라우저의 localStorage에만 저장됩니다. 업로드한 이미지·문서의 원본 파일은 서버 대화 DB에 저장하지 않으며, 파일명·형식 등 메타데이터만 보관합니다. 회원 탈퇴 또는 이용자의 기록 삭제 요청 시까지 보관하며, AI 제공업체의 보관 기간은 제5조를 따릅니다. |
| 인증 정보(렌탈 의뢰 시) | 사업자 정보 진위확인: 사업자등록번호, 상호, 개업일자, 대표자명, 국세청 사업자 상태. 개인 간편인증(도입 준비 중): 이름, 생년월일, 휴대폰 번호, 인증기관이 반환하는 본인확인 결과(CI/DI) | 사업자등록 정보의 진위 또는 개인 발신자의 본인 여부 확인 (렌탈샵 파트너 보호). 사업자 정보 진위확인만으로 계정 이용자의 본인 여부나 해당 사업자에 대한 권한을 확인하지는 않습니다. | 렌탈 의뢰 기능을 사용할 때 1회 인증하며, 결과는 계정에 보관되어 재인증이 필요 없습니다. 사업자 정보는 국세청 공공 API로 진위와 상태를 조회하며, 간편인증은 인증기관(바로써트 경유 카카오·네이버·PASS)이 수행하고 회사는 결과만 받습니다. 회원 탈퇴 또는 삭제 요청 시 삭제됩니다. |
| 개인 설정(선택) | 호칭(예: 형, 감독님), 말투 선호(존댓말/반말), 짧은 사용자 메모 | 답변의 호칭·말투를 이용자가 지정한 대로 유지 | 회원(로그인) 이용자가 직접 저장한 경우에만 계정에 연결되어 보관됩니다. 채팅에서 "앞으로 형이라고 불러"와 같이 요청하거나 설정을 변경하면 즉시 갱신되며, 삭제를 요청하면 바로 삭제됩니다. 회원 탈퇴 시 함께 삭제됩니다. |
| 작업 화면 설정 | 계정 식별자, 선택한 화면 구성, 최초 제공 시각, 마지막 무료 변경 시각, 설정 버전 | 기기 간 화면 선택 유지, 체험 기간 및 화면 변경 가능일 계산 | 이용자의 내 데이터 삭제 요청 시 삭제됩니다. 작업 화면 기능 제공 시 저장합니다. |
| 결제·멤버십 | 멤버십 등급·좌석 수·이용기간·상태, 결제·환불 이력 및 거래 식별자. 카드번호 등 결제수단 정보는 결제대행사(NICEPAY)의 안전결제창에서만 처리되며 회사 서버에는 저장되지 않습니다. | 유료 멤버십 관리, 결제·환불 처리 | 관련 법령이 정한 기간(전자상거래법에 따른 결제·계약 기록 5년, 소비자 불만·분쟁 처리 기록 3년 등) |
| 렌탈 의뢰서 | 이용자가 의뢰서를 발송할 때 입력한 이름, 연락처, 이메일, 희망 장비, 수령·반납 일시 | 렌탈샵·스튜디오에 의뢰서 발송 및 회신 중계(이메일·알림톡) | 발송·회신 처리에 필요한 기간 |
| 제휴 문의 | 업체·활동명, 사업자등록증상 상호, 사업자등록번호, 담당자 이름, 연락처, 이메일, 지역, 웹사이트·SNS, 이용자가 입력한 문의 내용 | 제휴 상담 접수, 사업자 정보 확인, 회신 및 진행 상태 관리 | 접수일로부터 1년 이내 |
리글은 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다.
3. 대화 기록의 저장 및 동기화
회원(로그인) 이용자의 대화 기록은 이용자 계정에 연결되어 회사 서버 데이터베이스(Supabase, 제5조 참조)에 저장되며, 같은 계정으로 로그인하면 다른 브라우저나 기기에서도 이전 대화를 이어볼 수 있습니다. 저장되는 항목은 대화 텍스트와 첨부파일의 파일명·형식 등 메타데이터이며, 업로드한 이미지·문서의 원본 파일은 서버 대화 DB에 저장되지 않습니다.
비로그인(익명) 이용자의 대화 내용도 AI 답변 생성을 위해 서버로 전송되어 처리되지만, 서버 대화 데이터베이스에는 기록으로 저장되지 않습니다. 대화 기록은 이용자 브라우저의 localStorage에만 저장되므로 다른 기기에서는 동기화되지 않습니다.
이용자가 생성한 스토리보드 이미지는 전달 및 오류 재시도를 위해 비공개 객체 저장소에 임시 보관되며, 접근 주소는 20분 후 만료됩니다. 만료된 원본은 정기 삭제 작업으로 파기되고, 삭제 작업 장애 시에도 저장소의 30일 수명주기가 최종 삭제 기준으로 적용됩니다. 서버 데이터베이스에는 이미지 원본 대신 제한된 전달 메타데이터와 접근 토큰의 해시만 저장됩니다. 브라우저는 화면에 전달된 이미지를 IndexedDB에 로컬 사본으로 저장할 수 있으며, 이 사본은 앱의 기록 삭제 기능 또는 브라우저 저장소 삭제로 삭제할 수 있습니다.
이용자가 명시적으로 요청해 생성한 콜시트의 PDF·Excel 파일은 비공개 객체 저장소에 7일간 임시 보관됩니다. 접근 주소는 추측하기 어려운 일회성 권한 토큰을 사용하며 7일 후 만료되고, 정기 삭제 작업으로 원본 파일을 파기합니다. 서버 데이터베이스에는 주간 새 작성 1회와 해당 콜시트 수정 5회 제공량을 적용하기 위한 사용 시각·상태, 파일 위치, 크기, 만료 시각, 접근 토큰의 해시만 저장합니다. 파일 생성이나 전달이 실패하면 제공량을 차감하지 않으며, 해당 사용 기록은 생성 후 180일 이내 삭제합니다.
이용자는 앱 내 기록 삭제 기능 또는 브라우저 저장소 삭제를 통해 대화 기록을 삭제할 수 있으며, 회원은 본인의 서버 저장 대화 기록 전체에 대해 삭제를 요청할 수 있습니다. 삭제된 대화 기록은 복구되지 않습니다.
대화 기록 활용
리글은 서비스 품질 개선을 위해 대화 종료 시 개인정보가 제거된 가명 요약을 90일간 저장합니다. 본인 대화 기록은 본인에게만 검색되며, 다른 이용자의 답변에는 본인의 대화 내용이 직접 노출되지 않습니다. 통계적 패턴(5건 이상 누적)만 익명으로 활용됩니다. 이용자는 언제든 본인 데이터를 삭제할 수 있습니다 (설정 > 대화 기록 삭제).
이 통계적 패턴은 다른 이용자의 답변에서 "현장 감독님들의 경험" 형태의 익명 요약으로 인용될 수 있으며, 이는 직접적인 인용이나 검증된 개별 추천이 아닌 누적 대화 데이터 기반의 통계적 경향을 의미합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있거나 이용자가 별도로 동의한 경우에는 필요한 범위에서 제공할 수 있습니다.
5. 개인정보 처리위탁 및 국외이전
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리 업무를 위탁하거나 국외로 이전할 수 있습니다. 국외이전은 서비스 제공에 필수적인 클라우드·AI API 이용 과정에서 암호화된 통신으로 이루어집니다.
| 수탁업체 | 국가 | 이전·위탁 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Clerk Inc. | 미국 | 계정 정보, 로그인·세션 정보 | 회원 인증 및 세션 관리 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Cloudflare, Inc. | 미국 | 접속 IP, 브라우저 정보 (봇 차단 쿠키 __cf_bm · _cfuvid) | Clerk 인증 인프라의 자동화 공격 차단 | 쿠키별 만료 시까지 (__cf_bm: 30분간 미사용 시 만료) |
| Anthropic PBC | 미국 | 채팅 메시지, 첨부 이미지·문서 등 AI 응답 생성에 필요한 입력 | AI 답변 및 장비 추천 생성 | Claude Fable 5 선택 시 입력·출력 데이터 30일 보관. 그 외 모델은 Anthropic API 정책 및 회사 계정 설정에 따른 기간 |
| OpenAI (API) | 미국 등 | 선택한 GPT 모델의 답변에 필요한 채팅 메시지, 첨부 이미지 및 문서에서 추출한 텍스트, 이미지·스토리보드 생성 프롬프트와 참조 이미지 및 생성 결과 | AI 답변 생성, 이미지·스토리보드 생성 | 기본 API 정책상 악용 감시 기록은 최대 30일 보관합니다. 법률·안전상 예외가 있으며, 프롬프트 캐시는 최대 24시간 유지될 수 있습니다. 리글은 답변 저장 옵션을 사용하지 않습니다. OpenAI 데이터 정책 |
| Google (Gemini API) | 미국 등 Google 및 대리인의 처리 시설 소재국 | 이미지·영상 생성 프롬프트, 참조 이미지, 관련 문맥 및 생성 결과 | 영상 생성, 이미지·스토리보드 생성(대체 엔진) | Gemini API 악용 감시 정책에 따라 프롬프트·문맥·출력은 55일 보관됩니다. 법적 의무 및 개별 서비스 정책이 추가로 적용될 수 있습니다. Google 악용 감시 정책 |
| Voyage AI | 미국 | 검색 쿼리 텍스트 | 임베딩 생성 및 장비 DB 유사도 검색 | Voyage AI API 정책에 따른 기간 |
| Fly.io Inc. | 미국 등 | API 요청, 서버 처리 데이터, 접속 로그, 생성된 스토리보드 이미지, 이용자가 요청한 콜시트 PDF·Excel 파일 | 백엔드 서버 호스팅 및 비공개 이미지·문서 전달 | 스토리보드 이미지 접근은 20분 후 만료되고 정기 삭제되며, 콜시트 파일 접근은 7일 후 만료되고 정기 삭제됩니다. 삭제 작업 장애 시 두 항목 모두 최장 30일 이내 삭제. 그 밖의 항목은 서비스 운영 기간 또는 위탁계약 종료 시까지 |
| Vercel Inc. | 미국 등 | 웹 접속 정보, 프론트엔드 전송 데이터 | 프론트엔드 호스팅 및 CDN | 서비스 운영 기간 또는 위탁계약 종료 시까지 |
| Plus Five Five, Inc. (Resend) | 미국 | 제휴 문의, 렌탈·서비스 의뢰서의 이름·전화번호·이메일·요청 품목·일정·요청사항 및 발송 결과. 제휴 문의의 업체명·사업자등록증상 상호·일부 숨김 처리한 사업자등록번호. 신규 회원의 이메일 주소와 가입 환영 이메일 발송 결과 | 제휴 문의·의뢰서 전달, 운영자 접수 사본 및 이용자 확인 이메일 발송, 회원가입 환영 이메일 발송 | 표준 요금제의 이메일·로그는 30일. 법적 보관 의무 및 별도 계약에 따른 예외가 있을 수 있습니다. 문의: privacy@resend.com |
| Supabase Inc. | 싱가포르 등 | 회원 식별자, 회원 대화 기록, 사용량 기록, 서비스 운영 DB 데이터 | PostgreSQL 데이터베이스 호스팅 | 회원 탈퇴 또는 법정 보관기간 종료 시까지 |
이전 시점·방법: 웹 접속·가입·로그인 시 인증·호스팅 정보가, 질문·생성 요청 시 해당 AI 처리에 필요한 입력이 암호화 통신으로 전송됩니다. 의뢰·문의 이메일은 이용자가 제출한 뒤 전송됩니다. 운영자에게도 접수 사본이 전달됩니다. 가입 환영 이메일은 회원가입 직후 한 번 발송되며, 리글은 이메일 주소를 따로 저장하지 않고 발송·중복 방지 기록(회원·이벤트·발송업체 메시지 ID, 언어, 발송 결과·시도 횟수·오류·시각, 템플릿 버전·발신자 설정·메시지 지문)을 30일간 보관합니다. 수신 주소와 이메일 본문은 이 기록에 저장하지 않습니다.
국외이전을 거부하거나 처리정지를 요청하려면 contact@riggle.kr으로 계정과 중지할 기능을 알려주세요. 확인 전에는 해당 기능에 입력을 보내지 마세요. 선택적 생성·의뢰 기능만 거부할 수 있으며, 인증·호스팅 등 필수 처리를 거부하면 로그인과 서비스 이용이 제한될 수 있습니다. 법정 보관 의무는 별도로 적용됩니다.
6. 개인정보의 보유 및 파기
회사는 개인정보 처리 목적이 달성되거나 보유기간이 경과하면 지체 없이 해당 정보를 파기합니다. 단, 관련 법령에 따라 일정 기간 보관해야 하는 정보는 해당 기간 동안 별도 보관 후 파기합니다.
- 전자상거래 관련 결제·계약·환불 기록: 전자상거래법 등 관련 법령이 정한 기간(결제·계약 5년, 소비자 불만·분쟁 처리 3년 등) 보관
- 접속 로그: 통신비밀보호법 등 관련 법령이 정한 기간 보관 가능
- 전자 파일: 복구가 어려운 방식으로 삭제
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 아래 개인정보보호책임자 연락처로 접수할 수 있으며, 회사는 관련 법령에 따라 지체 없이 처리합니다.
단, 법령상 보관 의무가 있거나 서비스 부정 이용 방지를 위해 필요한 정보는 해당 목적 달성 또는 법정 기간 종료 시까지 처리될 수 있습니다.
8. 개인정보의 안전성 확보 조치
- HTTPS/TLS 기반 전송 구간 암호화
- 회원 대화 기록은 데이터베이스 저장 시 AES-256(GCM) 방식으로 암호화되며, 복호화 키는 분리된 보안 환경(운영 시크릿)에 보관됩니다. 대화 내용 열람은 장애 대응·법령상 의무 등 꼭 필요한 경우로 제한됩니다.
- [지난 대화 참고 기능 — 선택] 회원이 별도로 동의(옵트인)한 경우에 한해, 더 맥락 있는 답변을 위해 시스템이 해당 회원 본인의 다른 대화 기록을 검색·참고할 수 있습니다. 이 기능은 기본적으로 꺼져 있으며, 동의한 회원 본인의 기록만 사용되고 다른 이용자에게 노출되지 않습니다. 동의는 언제든 철회할 수 있고, 철회 또는 "내 데이터 삭제" 시 참고용으로 생성된 색인도 함께 삭제됩니다.
- 서비스 운영에 필요한 관리자 접근 권한 최소화
- API rate limit, 보안 헤더, CORS 설정 등 기본 보안 조치
- 비밀키와 데이터베이스 접속 정보의 환경변수·클라우드 시크릿 관리
9. 쿠키 및 유사 기술
리글은 광고 목적의 추적 쿠키를 사용하지 않습니다. 로그인과 보안, 서비스 이용 편의를 위해 다음과 같은 항목을 기기에 저장할 수 있습니다.
인증·보안 쿠키 — __session, __client,__client_uat, __client_uat_*는 인증 제공사 Clerk의 세션 쿠키입니다. __cf_bm, _cfuvid는 Clerk 인프라가 자동화 공격을 막기 위해 설정하는 Cloudflare 쿠키입니다. 로그인 전에도 일부 쿠키가 설정될 수 있습니다. 이 쿠키는 세션을 식별하고 인증 상태를 유지하거나 비정상적인 접근을 구분하는 데 사용됩니다. 이름과 개수, 만료 시점은 로그인 상태와 제공사 설정에 따라 달라질 수 있습니다.
브라우저 localStorage — 대화 기록, 사이드바·폴더 상태, 테마, 언어, 지역, 모델 선택, 답변 길이 설정, 자동 로그아웃 타이머가 저장됩니다. 기능 안내의 반복 표시를 막기 위한 튜토리얼 완료 버전도 이 기기의 localStorage에만 저장되며 서버로 전송되지 않습니다.
접속 시 연결되는 서버 — riggle.kr(프론트엔드, Vercel), 리글 API 서버(Fly.io), Clerk 인증 인프라에 연결합니다. 활성화된 오류 모니터링(Sentry), 선택한 로그인 방식과 콘텐츠에 따라 추가 제공사에 연결할 수 있습니다. 2026년 9월 28일부터 웹폰트를 자사 서버에서 직접 제공하므로, 페이지를 여는 것만으로 Google 등 외부 폰트 서버에 접속 정보가 전달되지 않습니다.
브라우저 설정에서 쿠키 또는 localStorage 사용을 제한할 수 있으나, 이 경우 로그인 또는 대화 기록 기능이 정상 동작하지 않을 수 있습니다. 브라우저 데이터를 삭제하면 위 항목도 함께 삭제됩니다.
10. 개인정보보호책임자 및 문의
상호: 에스엘스냅
대표자: 이상준
주소: 서울특별시 종로구 동숭길 64, 5층 S231
개인정보보호책임자: 이상준
이메일: contact@riggle.kr
전화번호: 070-8868-3578
11. 방침의 변경
이 개인정보처리방침은 법령, 서비스 구조, 수탁업체, 처리 항목의 변경에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 서비스 화면 또는 이메일 등 적절한 방법으로 공지합니다.