개인정보처리방침
(주)퍼비아(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음 개인정보를 수집합니다.
회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 가입 과정에서 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 그 이용계약을 해지하고 지체 없이 파기합니다(관계 법령상 보존 의무가 있는 정보는 그 기간 동안 보존).
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 이메일, 비밀번호(이메일로 가입한 경우 — 암호화되어 저장), 계정 식별자, 로그인 수단(이메일 또는 Google), 약관·개인정보 수집·이용 동의 여부와 동의 일시·동의한 약관의 버전(시행일), 만 14세 이상 확인 여부 | 회원 가입 화면 직접 입력 및 소셜 로그인(Google) |
| 선택 | 프로필 사진 주소(Google 로 로그인한 경우) · 교육 행사 담당자로 가입 신청한 경우 소속 | 소셜 로그인(Google) 및 직접 입력 |
| 선택 | 광고성 정보(이메일) 수신 동의 여부와 동의·철회 일시 — 동의한 경우 이메일·이름을 광고성 정보 발송에 씁니다 | 회원 가입 화면 또는 「내 계정」에서 직접 선택 |
| 서비스 이용 과정 | 만든 장치의 부품·회로·코드, 요청 내용과 답변(대화 기록), 부품 상자(가진 부품 목록), 행사 방에서 [문의하기]로 보낸 글 | 이용자가 만들기를 요청할 때 저장 |
| 자동 수집 | 가입 일시, 로그인 일시, 서비스 이용 기록, 로그인 인증 과정에서 생성되는 접속 정보(접속 IP 주소 등이 포함될 수 있음), 이용 통계 정보(쿠키 등 기기·브라우저 식별 정보, 방문한 화면, 이용 시각, 대략적인 접속 지역 등) | 서비스 이용 시 자동 생성 및 Google Analytics |
2. 개인정보의 수집·이용 목적
- 회원 가입 및 관리: 본인 확인, 서비스 제공
- 서비스 운영: 퍼비아가 운영하는 서비스의 통합 로그인 제공(하나의 계정으로 여러 퍼비아 서비스 이용)
- 만든 내용의 보관: 이어서 만들기, 되돌리기, 교육 과정의 결과 보고서 작성
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 광고성 정보 발송(선택 동의한 경우에만): 새 서비스·기능·행사 안내를 이메일로 보냅니다. 동의하지 않아도 서비스 이용에 제한이 없습니다
같은 계정으로 이용할 수 있는 퍼비아 서비스는 각 서비스 화면 하단의 “퍼비아 서비스 살펴보기”에서 확인할 수 있습니다.
3. 개인정보의 보유 및 이용 기간
- 아두아이에서 만든 자료는 아두아이에서 탈퇴하거나 퍼비아 통합 계정을 삭제할 때까지, 로그인 계정 정보는 퍼비아 통합 계정을 삭제할 때까지 보유하며, 그 뒤 지체 없이 파기합니다.
- 교육 행사에 참여하여 만든 내용과 대화 기록: 해당 행사 종료 후 90일까지 보유 후 파기
- 탈퇴 처리 기록(회원 식별자, 탈퇴 요청·처리 일시, 처리 결과)은 탈퇴가 제대로 끝났는지 확인하고 문의에 답하기 위해 정리가 끝난 뒤 30일이 지나면 삭제합니다. 그 전에 다시 가입하시면 가입하실 때 삭제합니다.
- 퍼비아 통합 계정을 삭제하면 아두아이는 3일 이내에 이를 확인해, 아두아이에 남은 자료와 아두아이의 로그인 계정을 삭제합니다. 그 뒤에도 남은 자료가 있으면 아래 7번 개인정보 보호책임자에게 요청하시면 지체 없이 삭제합니다.
- 단, 관계 법령에 의한 보존 의무가 있는 경우(주문·결제 기록 등) 해당 기간 동안 보존
- 광고성 정보 수신 동의는 동의를 철회하거나, 동의한 날부터 2년이 되기 전 동의가 스스로 끝날 때까지 광고성 정보 발송에 씁니다. 계속 받으시려면 「내 계정」에서 다시 켜 주세요.
- 이용 통계 정보: Google Analytics 에 설정된 보존 기간이 지나면 자동 삭제
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령의 규정에 의한 경우에는 예외로 합니다.
서비스 운영을 위해 업무를 맡기는 처리 위탁과 국외 이전은 제3자 제공과 구분되며, 아래 4-1·4-2 에서 안내합니다.
4-1. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 위탁받는 자나 위탁 업무가 바뀌는 경우 이 방침을 통해 알려 드립니다.
| 위탁받는 자 | 위탁하는 업무 |
|---|---|
| Google LLC (Firebase) · Google Cloud | 회원 로그인 인증, 회원 정보·만든 장치·대화 기록 저장, 서버 기능 실행, 코드 컴파일 |
| Google LLC (Gmail) | 교육 행사 담당자 가입 신청 알림 · 행사 방 문의 메일 발송 |
| Google LLC (Gemini API) | 이용자가 요청한 장치의 부품·회로·코드 만들기(요청 내용과 대화 기록을 AI 에게 보내 답을 받음) |
| Anthropic PBC (Claude API) | 이용자가 요청한 장치의 부품·회로·코드 만들기(요청 내용과 대화 기록을 AI 에게 보내 답을 받음) |
| OpenAI OpCo, LLC (OpenAI API) | 이용자가 요청한 장치의 부품·회로·코드 만들기(요청 내용과 대화 기록을 AI 에게 보내 답을 받음) |
| Google LLC (Google Analytics) | 서비스 이용 통계 분석 |
4-2. 개인정보의 국외 이전
회사는 서비스 이용 계약의 이행을 위해 아래와 같이 개인정보를 국외에 처리위탁·보관합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 것으로, 같은 조 제2항의 사항을 아래에 공개합니다.
| 이전받는 자 | Google LLC (Firebase) 연락처: Firebase 지원 문의 https://firebase.google.com/support/troubleshooter/contact |
|---|---|
| 이전되는 국가 | 미국 — 로그인 인증(Firebase Authentication)은 미국 데이터센터에서만 처리됩니다. |
| 이전되는 항목 | 로그인 인증에 필요한 정보 — 이메일, 이름, 비밀번호(이메일로 가입한 경우 — 암호화된 형태), 계정 식별자, 로그인 수단, 프로필 사진 주소(Google 로 로그인한 경우), 가입·로그인 일시, 로그인 인증 과정에서 생성되는 접속 정보(접속 IP 주소 등이 포함될 수 있음) |
| 이전 시기와 방법 | 회원 가입, 로그인, 로그인 상태 유지(인증 갱신) 때마다 정보통신망을 통해 전송합니다. |
| 이용 목적과 보유 기간 | 회원 로그인 인증과 계정 관리 — 퍼비아 통합 계정을 삭제할 때까지(관계 법령에 따른 보존 기간이 있으면 그 기간). 통합 계정을 삭제하면 회사는 이전받는 자의 시스템에서 계정 삭제를 지체 없이 처리합니다. 이전받는 자의 시스템 운영 기록은 Google 이 정한 기간 동안 보관되며, 그 기간은 회사가 따로 정할 수 없습니다. |
| 거부 방법·절차·효과 | 로그인 인증 자체가 국외에서 처리되므로, 서비스를 이용하면서 국외 이전만 따로 거부할 수는 없습니다. 국외 이전을 원하지 않으면 회원 가입을 하지 않거나, 이미 가입한 경우 퍼비아 홈페이지의 계정 설정에서 퍼비아 통합 계정을 삭제하면 됩니다(퍼비아 홈페이지가 아닌 아두아이에서만 탈퇴하면 통합 계정이 남습니다). 통합 계정을 삭제하면 아두아이에 남은 자료도 3일 이내에 삭제됩니다(위 3번). 남은 자료가 있으면 아래 7번 개인정보 보호책임자에게 요청할 수 있습니다. 거부하면 로그인이 필요한 퍼비아 서비스를 이용할 수 없습니다. |
| 이전받는 자 | Google LLC (Gemini API) 연락처: Google 개인정보 문의 https://support.google.com/policies?p=privpol_privts |
|---|---|
| 이전되는 국가 | 약관상 Google 또는 그 대리인이 시설을 둔 어느 나라에서든 일시 저장될 수 있습니다. 그 가운데 Google 이 데이터센터 소재지로 공개한 국가는 미국, 칠레, 우루과이, 아일랜드, 네덜란드, 덴마크, 핀란드, 독일, 벨기에, 영국, 대만, 일본, 싱가포르이며(2026년 9월 기준), 대리인의 시설이 있는 국가는 공개되어 있지 않습니다. |
| 이전되는 항목 | 만들기 요청 내용(이용자가 적은 그대로), 대화 기록, 지금 만든 장치의 부품·회로·코드 — 회사는 이름·이메일 등 계정 정보를 요청에 붙여 보내지 않지만, 요청문에 직접 적은 내용은 그대로 전달됩니다 |
| 이전 시기와 방법 | AI 로 만들거나 고쳐 달라고 요청할 때마다 정보통신망을 통해 전송합니다. |
| 이용 목적과 보유 기간 | 요청에 대한 답(부품·회로·코드) 만들기 — 답을 만드는 동안 처리합니다. Google 은 입력과 응답을 부정 이용 감시를 위해서만 제한된 기간 기록한다고 밝히고 있으며, 그 기간은 약관에 적혀 있지 않습니다. 기간을 정하는 기준은 Gemini API 추가 서비스 약관(유료 서비스)의 기록 보관 조항입니다. 회사는 결제를 연결한 유료 서비스로 이용하며, 약관상 이 자료는 Google 의 제품 개선에 쓰이지 않습니다. |
| 거부 방법·절차·효과 | AI 에게 만들기를 요청하지 않으면 이전되지 않습니다. 코드 편집·체험(예시로 해 보기)은 AI 를 부르지 않습니다. 다만 AI 로 만드는 기능은 이용할 수 없습니다. |
| 이전받는 자 | Anthropic PBC (Claude API) 연락처: 개인정보 문의 privacy@anthropic.com https://www.anthropic.com/legal/privacy |
|---|---|
| 이전되는 국가 | 미국 — 이전받는 자는 미국 법인이며, 그 방침은 개인정보가 미국 등 다른 나라로 이전될 수 있다고 밝히고 있습니다. |
| 이전되는 항목 | 만들기 요청 내용(이용자가 적은 그대로), 대화 기록, 지금 만든 장치의 부품·회로·코드 — 회사는 이름·이메일 등 계정 정보를 요청에 붙여 보내지 않지만, 요청문에 직접 적은 내용은 그대로 전달됩니다 |
| 이전 시기와 방법 | AI 로 만들거나 고쳐 달라고 요청할 때마다 정보통신망을 통해 전송합니다. |
| 이용 목적과 보유 기간 | 요청에 대한 답(부품·회로·코드) 만들기 — 답을 만드는 동안 처리합니다. Anthropic 은 API 로 받은 입력과 응답을 받은 날로부터 30일 안에 삭제합니다. 다만 이용 정책 위반으로 자동 분류된 경우 입력과 응답은 최대 2년, 그 분류 점수는 최대 7년, 법령에 따라야 하는 경우 그 기간 동안 보관할 수 있습니다. 기본적으로 Anthropic 의 모델 학습에 쓰이지 않습니다. |
| 거부 방법·절차·효과 | AI 에게 만들기를 요청하지 않으면 이전되지 않습니다. 코드 편집·체험(예시로 해 보기)은 AI 를 부르지 않습니다. 다만 AI 로 만드는 기능은 이용할 수 없습니다. |
| 이전받는 자 | OpenAI OpCo, LLC (OpenAI API) 연락처: 개인정보 문의 dpo@openai.com https://privacy.openai.com |
|---|---|
| 이전되는 국가 | 미국(계약 당사자 OpenAI OpCo, LLC 의 소재지). OpenAI 의 데이터 안내 문서에서는 데이터 보관 지역을 지정하지 않은 경우의 처리 위치를 확인할 수 없습니다. |
| 이전되는 항목 | 만들기 요청 내용(이용자가 적은 그대로), 대화 기록, 지금 만든 장치의 부품·회로·코드 — 회사는 이름·이메일 등 계정 정보를 요청에 붙여 보내지 않지만, 요청문에 직접 적은 내용은 그대로 전달됩니다 |
| 이전 시기와 방법 | AI 로 만들거나 고쳐 달라고 요청할 때마다 정보통신망을 통해 전송합니다. |
| 이용 목적과 보유 기간 | 요청에 대한 답(부품·회로·코드) 만들기 — 답을 만드는 동안 처리합니다. 처리 뒤 OpenAI 가 부정 이용 감시 기록을 최대 30일 보관합니다. 회사가 따로 허락하지 않는 한 OpenAI 의 모델 학습·개선에 쓰이지 않습니다. |
| 거부 방법·절차·효과 | AI 에게 만들기를 요청하지 않으면 이전되지 않습니다. 코드 편집·체험(예시로 해 보기)은 AI 를 부르지 않습니다. 다만 AI 로 만드는 기능은 이용할 수 없습니다. |
| 이전받는 자 | Google LLC (Gmail) 연락처: Google 개인정보 문의 https://support.google.com/policies?p=privpol_privts |
|---|---|
| 이전되는 국가 | Google 개인정보처리방침은 전 세계에 서버를 두고 있어 정보가 이용자가 사는 나라 밖의 서버에서 처리될 수 있다고만 밝히고 있어, 처리 국가를 특정할 수 없습니다. Google 이 데이터센터 소재지로 공개한 국가는 미국, 칠레, 우루과이, 아일랜드, 네덜란드, 덴마크, 핀란드, 독일, 벨기에, 영국, 대만, 일본, 싱가포르입니다(2026년 9월 기준). |
| 이전되는 항목 | 교육 행사 담당자 가입 신청의 이름·소속·계정 이메일·가입 시각과, 계정과 다르게 적어 낸 이메일이 있으면 그 이메일 · 행사 방에서 [문의하기]로 보낸 글과 적어 낸 보낸 사람, 그 문의를 받는 행사 담당자의 계정 이메일(받는 사람 주소) |
| 이전 시기와 방법 | 담당자 가입을 신청하거나 방에서 문의를 보낼 때 한 번씩 알림 메일로 보냅니다. |
| 이용 목적과 보유 기간 | 운영자가 담당자 신청을 확인·승인하고 문의에 답하는 데 씁니다. 메일은 회사의 Gmail 계정에서 삭제할 때까지 보관되며, 삭제한 뒤 Google 시스템에서 지워지는 데는 대개 2개월, 백업에는 최대 6개월이 걸릴 수 있습니다. |
| 거부 방법·절차·효과 | 알림 메일은 신청·문의 절차의 일부라 따로 거부할 수 없으며, 원하지 않으면 담당자 가입 신청이나 방 안 문의를 하지 않으면 됩니다. |
| 이전받는 자 | Google LLC (Google Analytics) 연락처: Google 개인정보 문의 https://support.google.com/policies?p=privpol_privts |
|---|---|
| 이전되는 국가 | Google 의 Google Analytics 안내 문서는 지리적으로 분산된 데이터센터에서 운영한다고만 밝히고 있어, 자료가 처리되는 국가를 특정할 수 없습니다. Google 이 데이터센터 소재지로 공개한 국가는 미국, 칠레, 우루과이, 아일랜드, 네덜란드, 덴마크, 핀란드, 독일, 벨기에, 영국, 대만, 일본, 싱가포르입니다(2026년 9월 기준). |
| 이전되는 항목 | 쿠키 등 기기·브라우저 식별 정보, 방문한 화면, 이용 시각, 대략적인 접속 지역 등 이용 통계 정보 |
| 이전 시기와 방법 | 서비스 화면을 열 때마다 정보통신망을 통해 전송합니다. |
| 이용 목적과 보유 기간 | 서비스 이용 통계 분석 — Google Analytics 의 데이터 보존 설정에서 회사가 정한 기간 동안 사용자·이벤트 단위 자료가 보관되고, 그 기간이 지나면 삭제됩니다. |
| 거부 방법·절차·효과 | 브라우저 설정에서 쿠키를 차단하거나 Google 이 제공하는 차단 도구(https://tools.google.com/dlpage/gaoptout)를 설치하면 거부할 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다. |
로그인 인증과 위 AI 요청을 뺀 개인정보(회원 정보·만든 장치·대화 기록)는 대한민국(서울 리전, asia-northeast3)에 보관합니다.
5. 개인정보의 파기 절차 및 방법
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 파쇄 또는 소각
5-1. 개인정보의 안전성 확보 조치
회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음 조치를 하고 있습니다.
- 관리적 조치: 개인정보를 다룰 수 있는 사람을 개인정보 보호책임자와, 교육 행사의 경우 회사가 승인한 그 행사의 담당자로 한정합니다. 행사 담당자는 자기가 맡은 행사의 참가자가 만든 장치와 대화 기록만 볼 수 있습니다.
- 기술적 조치: 모든 통신은 암호화(HTTPS)됩니다. 비밀번호는 회사가 직접 보관하지 않고 로그인 인증 서비스(Google Firebase Authentication)가 복원할 수 없는 형태로 보관합니다. 데이터베이스 접근 규칙으로 회원은 본인 정보만 읽고 고칠 수 있으며, 운영 기능은 관리자 또는 회사가 승인한 행사 담당자 계정만 쓸 수 있습니다.
- 물리적 조치: 개인정보는 회사 사무실이 아닌 클라우드 데이터센터(Google Cloud)에 보관하며, 시설 보안은 해당 사업자가 맡습니다.
6. 이용자의 권리와 행사 방법
- 정보주체는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 요청 방법: 내 정보(이름·이메일) 확인과 이름 변경은 「내 계정」에서 직접 할 수 있고, 그 밖의 요구는 아래 7번 개인정보 보호책임자에게 이메일 또는 전화로 하시면 됩니다. 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다.
- 회사가 법령에 따라 요구를 거절하거나 일부만 처리하는 경우에는 그 사유와 이의를 제기하는 방법을 함께 알려 드립니다.
- 동의 철회: 선택 동의(광고성 정보 수신)는 「내 계정」에서 언제든지 끌 수 있으며, 끄면 그 자리에서 처리 결과를 보여 드립니다. 서비스 이용에 꼭 필요한 개인정보 처리는 아두아이에서 탈퇴(「내 계정」 → 회원 탈퇴)하거나 퍼비아 통합 계정을 삭제하면 끝납니다.
- 이 권리는 정보주체의 법정대리인이나 정보주체로부터 위임을 받은 사람을 통해서도 행사할 수 있습니다. 이 경우 개인정보 보호위원회가 고시한 서식의 위임장을 함께 제출해야 합니다.
6-1. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 회사는 로그인 상태를 유지하고 화면 설정을 기억하기 위해 브라우저 저장소(쿠키·로컬 저장소)를 씁니다. 브라우저 설정에서 저장을 거부하거나 지울 수 있으나, 그러면 로그인이 유지되지 않아 서비스 이용이 어려울 수 있습니다.
- 아두아이는 이용 통계 분석 도구 Google Analytics 를 쓰며, 방문 기록이 자동으로 수집됩니다(위 4-1·4-2). 브라우저의 추적 차단 기능이나 쿠키 거부, Google 이 제공하는 차단 도구로 수집을 막을 수 있습니다.
7. 개인정보 보호책임자
| 성명 | 이호섭 |
|---|---|
| 직책 | 대표이사 |
| 이메일 | pervia2026@gmail.com |
| 연락처 | 010-9751-3366 |
7-1. 권익침해 구제방법
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 개인정보침해의 신고, 상담에 대하여는 아래 기관에 문의하시기 바랍니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
8. 개인정보처리방침의 변경
이 개인정보처리방침은 시행일로부터 적용되며, 변경 사항이 있을 경우 웹사이트를 통하여 공지합니다.
시행일: 2026년 9월 23일
이전 방침 시행일: 2026년 9월 14일