BAEKIT PRIVACY
개인정보처리방침
BAEKIT가 어떤 개인정보를 왜 처리하고, 이용자가 어떻게 권리를 행사할 수 있는지 설명합니다.
시행일 2026년 8월 25일
1. 처리하는 개인정보 항목
주식회사 코엑트(이하 ‘회사’)는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 결제카드 원문 정보는 결제대행사가 처리하며 회사는 카드번호 전체를 저장하지 않습니다.
- 계정: 이름, 이메일, 인증 제공자 식별자, 프로필 및 동의 기록
- 서비스 이용: 프롬프트, 업로드 미디어, 생성 결과, 프로젝트 정보, 모델·기능 이용 기록
- 기기 및 보안: IP 주소, 브라우저·운영체제 정보, 접속 일시, 오류·보안 로그, 쿠키 또는 유사 식별자
- 결제 및 문의: 플랜, 주문·거래 식별자, 금액, 결제·환불 상태, 문의 내용과 답변 기록
- 선택한 BYOK 제공자 키: 지원되는 로컬 설정에서는 이용자 기기에 저장되며, 회사는 이를 서버 기록이나 생성 이력에 의도적으로 보관하지 않습니다.
2. 처리 목적
회사는 계정 생성과 인증, AI 생성 요청 수행, 결과와 프로젝트 보관, BP 정산, 결제·환불, 고객지원, 부정 이용 방지, 보안 사고 대응, 서비스 품질 개선 및 법적 의무 이행을 위해 개인정보를 처리합니다.
3. 보유 및 이용 기간
원칙적으로 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기합니다. 다만 관계 법령 또는 분쟁 대응을 위해 아래 기간 동안 분리 보관할 수 있습니다.
- 계약 또는 청약철회, 대금결제 및 재화·서비스 공급 기록: 5년
- 소비자 불만 또는 분쟁 처리 기록: 3년
- 표시·광고 기록: 6개월
- 접속 및 보안 로그: 관련 법령상 필요한 기간 또는 보안 목적 달성 시까지
- 계정 미디어: 서비스 화면에 별도 표시된 경우 업로드 완료 후 최대 2개월
4. 제3자 제공과 처리위탁
회사는 이용자의 동의 또는 법적 근거 없이 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 이용자가 생성 기능을 실행하면 요청 수행에 필요한 프롬프트와 미디어가 화면에서 선택한 AI 제공자에게 전달될 수 있습니다.
서비스 운영을 위해 Cloudflare(웹 전송·보안·호스팅), Supabase(인증·데이터 저장), 코리아포트원 주식회사(PortOne, 결제 연동·결제 정보 처리)와 그 결제대행사(KG이니시스, NHN KCP, 카카오페이), 그리고 이용자가 선택한 AI 제공자에게 필요한 업무를 위탁할 수 있습니다. 수탁자와 세부 현황이 변경되면 이 방침을 통해 공개합니다.
5. 국외 이전
글로벌 클라우드와 AI 기능을 이용할 때 계정 정보, 접속 로그, 프롬프트 또는 업로드 미디어가 암호화된 네트워크를 통해 서비스 제공자의 운영 국가(미국을 포함할 수 있음)로 이전·보관될 수 있습니다. 이전 목적은 인증, 호스팅, 보안, 결제 또는 이용자가 요청한 AI 처리이며, 각 제공자는 계약 또는 해당 서비스 정책에 따른 기간 동안 정보를 보관합니다.
이용자는 선택 기능을 사용하지 않거나 계정 삭제를 요청해 국외 이전을 거부할 수 있습니다. 필수 인프라 이전을 거부하면 일부 또는 전체 서비스 이용이 어려울 수 있습니다.
6. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다. 본인 확인 후 법정 기간 내 처리하며, 법령상 제한 사유가 있으면 그 이유를 안내합니다.
권리 행사는 premia.art@gmail.com으로 요청할 수 있으며, 법정대리인 또는 위임받은 대리인도 적법한 증빙을 제출해 행사할 수 있습니다.
7. 파기, 안전조치와 쿠키
전자적 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 파기합니다. 회사는 접근권한 통제, 전송구간 암호화, 로그 점검, 최소권한 운영 및 보안 업데이트 등 합리적인 보호조치를 적용합니다.
로그인 유지, 언어와 환경 설정, 보안 및 서비스 분석을 위해 쿠키나 로컬 저장소를 사용할 수 있습니다. 브라우저 설정으로 이를 제한할 수 있으나 일부 기능이 작동하지 않을 수 있습니다.
BAEKIT PRIVACY
Privacy Policy
How BAEKIT collects, uses, retains, and protects personal information and how you can exercise your rights.
Effective August 25, 2026
1. Information we process
We process account and authentication details, prompts and uploaded media, generated output, project and usage records, device and security logs, payment transaction metadata, consent records, and support correspondence. Payment processors handle full card details; we do not store full card numbers.
Supported BYOK provider keys can remain on the user's device in local configurations and are not intentionally retained in our server logs or generation history.
2. Purposes
We use information for authentication, requested AI processing, project storage, BP accounting, payment and refunds, support, fraud prevention, security, service quality, and legal compliance.
3. Retention
We delete personal information when its purpose ends or an account is deleted, unless law requires retention. Korean e-commerce records can be kept for five years for contracts and payments, three years for consumer disputes, and six months for advertising records. Account media marked with a two-month retention period is removed after that period.
4. Sharing and processors
We do not sell personal information. Cloudflare, Supabase, PortOne (Korea PortOne Inc., payment integration together with its payment gateways KG Inicis, NHN KCP, and KakaoPay), and an AI provider selected by the user can process only the information needed for hosting, authentication, security, payment, or the requested generation task.
5. International transfers
Global infrastructure and selected AI services may process account data, logs, prompts, or uploaded media in operating countries that can include the United States, over encrypted networks and only for the requested or essential service purpose.
6. Your rights
You may request access, correction, deletion, suspension, consent withdrawal, or account deletion by emailing premia.art@gmail.com. We verify identity and respond within the period required by law.
7. Security, deletion, and cookies
We apply access controls, encrypted transmission, least privilege, logging, and security updates. Electronic files are securely deleted when no longer needed. Cookies and local storage support authentication, preferences, security, and service analytics.