개인정보 처리방침

최종 개정일: 2026-09-16 (법률 검토 반영)

본 처리방침은 「개인정보 보호법」 제30조 적법성에 관한 외부 법률 검토 의견을 반영하였습니다.

케파랩스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 Zeric Revit 애드인, kephalabs.com, Zeric Pro 구독 서비스에 적용됩니다.

1. 개인정보의 처리 목적 및 수집 항목

회사는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

1-1. 구독 및 결제 (Zeric Pro)

• 수집 항목: 이메일 주소, 결제 시 구매자 이름·휴대전화번호(결제대행사 요구 항목), 구독·결제 상태 정보
• 처리 목적: 구독 신청·관리, 라이선스 토큰 발급·갱신, 요금 결제 및 청구, 환불·민원 처리, 갱신·만료 등 서비스 안내
• 처리 근거: 정보주체와의 계약 이행(「개인정보 보호법」 제15조제1항제4호) 및 정보주체의 동의(제15조제1항제1호)
• ※ 신용카드 번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다.

1-2. 일반 사용 통계 (선택, 옵트인)

• 수집 항목: 설치 InstallationId(랜덤 UUID·식별 불가), OS·Revit·애드인 버전, 로케일, 빌딩블록 카테고리별 호출 수, 명령 성공/실패/취소 수, .rcmd 내보내기/가져오기 수
• 처리 목적: 제품 품질 개선·안정성 분석
• 처리 근거: 정보주체의 동의(옵트인, 언제든 철회 가능)

1-3. Capability Gap 리포트 (선택, 건별 동의)

• 수집 항목: 별도 InstallationId, 자연어 요청 및 의도 정규화 결과, 사용된 빌딩블록 ID·부족 기능 추정, Revit·로케일·애드인 버전, 실험 기능(코드 생성) 사용 여부 및 그 결과의 범주 요약, (선택) 사용자 코멘트
• 처리 목적: 기능 개선 우선순위 파악
• 처리 근거: 전송 미리보기 확인 후 정보주체의 동의

1-4. 문의 응대

• 수집 항목: 이메일 주소 및 문의 내용
• 처리 목적·근거: 고객 응대를 위한 정당한 이익 및 동의

1-5. 라이선스 부정사용 방지 (라이선스 검증 시)

• 수집 항목: 기기 지문(하드웨어 식별자의 해시값, 원본 미수집), 구독 식별자, 기기 로컬 시각·신뢰 시각 기준값, 부정사용 방지 전용 설치 식별자(1-2·1-3의 통계·피드백 식별자와 별개로 발급되는 무작위 식별자)
• 처리 목적: 동시 1대 사용 제한의 집행 및 만료·해지 라이선스의 무단 사용 탐지 등 라이선스 집행·부정사용 방지
• 처리 근거: 유효 구독 기간 중 동시 1대 제한의 집행은 정보주체와의 계약 이행(「개인정보 보호법」 제15조제1항제4호), 구독 만료·해지 후 무단 사용 탐지는 회사의 정당한 이익(제15조제1항제6호)에 근거합니다.
• 처리 방식: 동시 1대 제한 집행(타 기기의 Pro 기능 자동 비활성화), 구독 취소·만료 시 자동 해제, 파일·문서 미수집. 본 전용 식별자는 부정사용 방지 목적에만 사용하며 통계·마케팅 등 다른 목적에 전용(轉用)하지 않습니다.
• 보유 기간: 부정사용 탐지·조치 목적 달성 시 지체 없이 파기하며, 분쟁 대응을 위하여 필요한 경우 탐지 시점 또는 구독 종료일로부터 최대 1년까지 보유 후 파기합니다.
• ※ 본 항목은 옵트인 대상이 아니며 라이선스 검증 요청에 수반되어 처리되고, 1-2·1-3과 달리 구독 식별자(이메일 등)와 연계됩니다. 파일 내용·파일 경로 등은 수집하지 않습니다.

1-6. 무료 플랜 실행 한도 관리 (무료 플랜 이용 시)

• 수집 항목: 이메일 주소, 기기 지문(하드웨어 식별자의 해시값, 원본 미수집), 월별 실행 횟수, 이메일 인증용 일회성 토큰
• 처리 목적: 무료 플랜에 제공되는 월간 실행 한도(모델을 변경하는 명령 기준)의 산정·차감·월별 초기화, 및 동일인의 다중 계정 생성을 통한 한도 우회 방지
• 처리 근거: 정보주체와의 계약 이행(「개인정보 보호법」 제15조제1항제4호) 및 회사의 정당한 이익(제15조제1항제6호). 본 처리는 무상으로 제공되는 서비스의 이용 한도를 공정하게 배분하기 위한 것으로, 수집 항목을 한도 산정에 필요한 최소한으로 제한하고, 명령의 내용·모델 데이터·파일 경로는 수집하지 않습니다.
• ※ 조회 전용(읽기) 명령의 실행은 본 항목의 처리 대상이 아니며, 이메일 인증 없이 익명으로 이용할 수 있습니다. 이메일 인증용 토큰은 발급 후 15분간만 유효하며 사용 즉시 소멸합니다.

1-7. AI 키 검증 오류 진단 (API 키 검증 시)

• 수집 항목: AI 제공사 이름, 회사가 호출한 모델 이름, 제공사가 반환한 HTTP 응답 코드 및 오류 메시지(API 키 값은 전송 전 제거), 1-3과 동일한 InstallationId, Revit·로케일·애드인 버전
• 처리 목적: AI 제공사가 특정 모델의 제공을 예고 없이 중단·제한하여 이용자가 서비스를 이용할 수 없게 되는 장애의 탐지 및 복구
• 처리 근거: 회사의 정당한 이익(「개인정보 보호법」 제15조제1항제6호). 제공사 측의 사전 고지 없는 변경은 회사가 자체적으로 탐지할 수단이 없어, 이용자 환경에서 실제로 발생한 오류의 사실관계를 확인하는 것이 서비스 정상화를 위한 최소한의 수단입니다.
• 처리 방식: 검증에 성공한 경우에도 회사가 우선 호출한 모델이 제한되어 다른 모델로 대체된 때에는 같은 항목을 전송합니다. 이용자가 입력한 자연어 요청·명령 내용·모델 데이터는 전송하지 않으며, 동일한 오류는 애드인 실행 중 1회만 전송합니다.
• ※ 본 항목은 옵트인 대상이 아니며 [키 검증] 실행에 수반되어 처리됩니다. 로컬 AI(Ollama) 검증과 오프라인 모드에서는 전송하지 않습니다.
• 보유 기간: 1-2·1-3과 같이 수집일로부터 12개월이 경과하면 익명화하거나 파기합니다.

1-8. 실험 기능(코드 생성) 품질 기록 (실험 기능 이용 시)

• 수집 항목: 이용자가 입력한 요청 문장(회사의 AI가 한 줄로 다시 쓴 요약 형태로 저장되며, 요약 생성이 실패한 경우에는 입력하신 문장 그대로 저장됩니다), 생성된 코드, Revit 버전, 같은 요청의 횟수, 실행 여부·성공 여부 및 '의도한 명령이 아님' 신고 여부
• 저장 전 처리: 요청 문장과 코드 모두에서 이메일 주소와 파일 경로를 제거합니다. 본 기록은 설치 식별자와 연계하지 않습니다.
• ※ 요청 문장에 이용자가 직접 적어 넣은 내용(현장명·건축주명·요소 번호 등)은 그대로 전달·보관될 수 있습니다. 실험 기능을 켜는 화면과 사용 중 화면에 이 사실을 표시하고 있으며, 원하지 않으시면 실험 기능을 끄시면 됩니다(기본값은 꺼짐).
• 처리 목적: 앱에 없는 기능 중 무엇을 정식 기능으로 만들지 판단, 생성 품질 점검
• 처리 근거: 회사의 정당한 이익(「개인정보 보호법」 제15조제1항제6호). 본 기록은 설치 식별자와 연계하지 않아 개별 이용자를 식별하지 않습니다.
• 처리 방식: 코드 생성은 회사 서버가 중계하며, 생성을 위하여 이용자의 요청 문장이 회사 서버를 거쳐 해외 AI 제공사로 전달됩니다(5. 국외 이전 참조). 이 전달분은 회사가 저장하지 않으며, 저장하는 것은 위 수집 항목뿐입니다. 열려 있는 모델에서 읽어 온 값(요소·뷰·타입·매개변수 등)은 전송하지 않습니다.
• ※ 실험 기능은 기본 꺼짐이며 이용자가 켠 경우에만 처리됩니다. 오프라인 모드에서는 전송하지 않습니다. 이용자가 본인의 API 키를 등록한 경우에도 실험 기능의 코드 생성은 회사 서버를 경유합니다.
• 보유 기간: 1-2·1-3과 같이 수집일로부터 12개월이 경과하면 익명화하거나 파기합니다.

2. 수집하지 않는 정보

• 모델 파일 경로·Element ID·매개변수 값을 포함한 엔지니어링 정보 — 회사가 이용자의 모델에서 읽어 전송하는 일은 없습니다. 다만 실험 기능(코드 생성)에서 이용자가 요청 문장에 직접 적어 넣은 내용은 1-8에 따라 처리됩니다
• BYOK API 키 (DPAPI 로 사용자 PC 에만 암호화 저장, 서버로 전송하지 않음)
• AI(LLM)에 보내는 요청·응답 본문 — 결과를 만들기 위해 전달될 뿐 회사가 저장하지 않습니다. 다만 실험 기능(코드 생성)으로 만들어진 코드와 요청의 의도 요약은 1-8에 따라 처리합니다
• .rcmd 본문/사용자 작성 필드
• 모델 데이터 일체
• 로컬 AI(Ollama): 로컬 AI(Ollama)로 처리되는 자연어 요청·모델 처리 데이터, 그리고 이 PC 에 적합한 로컬 모델을 추천하기 위한 '내 PC 진단' 기능이 읽는 PC 사양(그래픽카드·CPU·메모리) 정보 — 모두 이용자 PC 내에서만 처리·표시되며 당사 또는 제3자 서버로 전송·수집하지 않습니다

3. 개인정보의 보유 및 이용 기간

• 구독·계정 정보: 구독 계약 기간 동안 보유하며, 관계 법령이 정한 기간 동안 보존 후 파기합니다.
• 관계 법령에 따른 보존(「전자상거래 등에서의 소비자보호에 관한 법률」): 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
• 일반 사용 통계·Capability Gap·AI 키 검증 오류 진단·실험 기능 품질 기록: 수집일로부터 12개월이 경과하면 익명화하거나 파기하며, 식별 정보와 연계되지 않습니다. 정보주체는 자신의 InstallationId 와 연계된 데이터의 삭제를 언제든 요청할 수 있습니다.
• 라이선스 부정사용 방지 기록(1-5): 부정사용 탐지·조치 목적 달성 시 지체 없이 파기하며, 분쟁 대응을 위하여 필요한 경우 탐지 시점 또는 구독 종료일로부터 최대 1년까지 보유 후 파기합니다. 1-2·1-3의 비연계 통계와 달리 구독 식별자와 연계됩니다.
• 무료 플랜 실행 한도 기록(1-6): 마지막 실행일로부터 최대 12개월간 보유 후 파기하며, 월별 실행 횟수는 해당 월이 종료되면 한도 산정 목적으로 사용되지 않습니다. 이메일 인증용 일회성 토큰은 사용 즉시 또는 발급 후 15분 경과 시 소멸합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우에 한합니다.

5. 개인정보 처리의 위탁 및 개인정보의 국외 이전

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

• (주)코리아포트원(PortOne) 및 결제대행사(KG이니시스) — 구독 요금 결제 및 정기결제 처리 (국내)
• Resend — 라이선스·서비스 안내 및 무료 플랜 이메일 인증 메일 발송 (국외)
• Cloudflare — 네트워크·보안·콘텐츠 전송 (국외)

※ 옵트인 사용 통계 및 Capability Gap 데이터는 회사의 자체 서버에서 직접 처리·보관하며 제3자에게 위탁하지 않습니다.

개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전(처리위탁)하며, 정보주체는 본 국외 이전을 거부할 수 있습니다.

국외 이전 거부 방법·효과: 정보주체는 [email protected] 으로 국외 이전 거부를 요청할 수 있습니다. 다만 위 이전은 이메일 발송·네트워크 및 콘텐츠 전송 등 서비스 제공에 필수적인 처리로서, 거부하시는 경우 해당 서비스의 전부 또는 일부를 제공받으실 수 없습니다.

AI(LLM) 처리 및 자동 코드 생성에 따른 국외 이전

회사는 이용자의 자연어 요청을 이행하기 위하여 해당 요청 텍스트를 AI(LLM) 제공자에게 전송합니다. 이용자가 설정한 제공자(예: Anthropic·OpenAI·Google·xAI)로의 명령 라우팅 전송은 이용자 PC 에서 이용자 본인의 API 키로 직접 이루어지며 회사 서버를 경유하지 않습니다(제2조 참조). 다만 요청한 기능이 기본 제공되지 않을 때(capability gap) 이를 자동으로 보완하는 코드를 생성하는 실험적 기능을 이용하는 경우, 요청 텍스트가 아래 제공자에게 추가로 전송될 수 있으며 이는 「개인정보 보호법」 제28조의8에 따른 국외 이전에 해당합니다.

• 이전받는 자(연락처): OpenRouter, Inc. (미국) — [email protected]
• 이전 항목: 이용자가 입력한 자연어 요청 텍스트 (Revit 모델·파일·요소 데이터는 전송되지 않습니다)
• 이전 국가: 미국. 요청은 OpenRouter(미국)를 경유하여 처리되며, 회사는 라우팅을 미국 소재 제공자로 한정하여 중국 등 그 외 국가의 제공자를 배제합니다.
• 이전 일시·방법: 자동 코드 생성이 수행되는 시점에 OpenRouter API(HTTPS)로 전송
• 이용 목적: 미지원 기능에 대한 자동 코드 생성(실험적 기능)
• 보유·이용 기간: 처리 목적 달성 시까지

※ 국외 이전 거부 방법·효과: Zeric [설정]에서 오프라인 모드를 켜면 위 자동 코드 생성 및 그에 따른 국외 이전이 수행되지 않습니다.

Google Sheets 연동에 따른 국외 이전

이용자가 Zeric 의 Google Sheets 연동 기능을 사용하는 경우, 이용자 본인의 Google 계정으로 직접 로그인하며(브라우저에서 Google 화면으로 진행), 이 과정에서 Google 계정 정보(이메일·비밀번호 등)는 회사를 경유하지 않고 Google 에 직접 입력됩니다. Zeric 은 이용자가 선택한 스프레드시트에 대한 접근 권한만 요청하며(drive.file 범위), 이용자의 프로필·이메일 등 개인정보를 별도로 수집·저장하지 않습니다.

이용자가 명시적으로 요소 데이터를 Google Sheets 로 내보내는 경우(전송 전 별도의 확인창에서 동의), 선택한 요소·매개변수 값이 이용자 PC 에서 Google 서버로 직접 전송됩니다. 이는 회사 서버를 경유하지 않으며, 전송 여부와 대상 스프레드시트는 이용자가 매 실행 시 직접 결정합니다.

• 이전받는 자(연락처): Google LLC — Google 개인정보처리방침
• 이전 항목: 이용자가 내보내기로 선택한 Revit 요소·매개변수 값 (모델 전체가 아닌 이용자가 지정한 범위)
• 이전 국가: 미국.
• 이전 일시·방법: 이용자가 내보내기를 실행하고 전송 확인창에서 동의한 시점에 Google Sheets API(HTTPS)로 전송
• 이용 목적: 이용자가 지정한 Google 스프레드시트로의 요소 데이터 내보내기
• 보유·이용 기간: 이용자가 소유·관리하는 Google 스프레드시트에 이용자 본인의 판단으로 보관되며, 회사는 별도로 보유하지 않습니다.

※ 국외 이전 거부 방법·효과: Google Sheets 연동 기능을 사용하지 않으면 위 전송이 발생하지 않습니다. 이미 연결된 경우 Google 계정 설정에서 Zeric 의 접근 권한을 해제할 수 있습니다.

6. 개인정보의 파기

회사는 개인정보의 처리 목적이 달성되거나 보유 기간이 경과한 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄 또는 소각합니다.

7. 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 행사 방법: [email protected] 으로 요청하시면 지체 없이 조치합니다(사용 통계 데이터는 InstallationId 동봉 시 연계 데이터 삭제).
• 옵트아웃: Zeric [설정] 또는 첫 실행 마법사에서 사용 통계 옵트인을 해제하면 즉시 전송이 중단됩니다.
• 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 법정대리인을 통하여 권리를 행사할 수 있습니다.

8. 쿠키 등 자동 수집 장치

회사 웹사이트는 별도의 쿠키를 사용하지 않으며, 언어 설정만 브라우저의 로컬 저장소(localStorage)에 저장합니다. 결제 진행 시 결제대행사가 결제 처리에 필요한 쿠키를 사용할 수 있습니다. 회사는 광고·교차 사이트 추적 쿠키를 사용하지 않습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 접근 권한 관리, 전송·저장 구간 암호화(BYOK 키의 사용자 PC 내 DPAPI 암호화 포함), 접근 기록 보관 등 합리적인 보호 조치를 취합니다.

10. 개인정보 보호책임자

• 개인정보 보호책임자: 최동헌 (대표)
• 연락처: [email protected] · 전화 010-3906-8182

11. 권익침해 구제 방법

개인정보 침해에 관한 신고·상담은 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972)
• 한국인터넷진흥원 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)

12. 처리방침의 변경

본 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 웹사이트에 공지합니다. 상단의 "최종 개정일"이 최신 버전을 나타냅니다.