개인정보 처리방침

최종 개정일: 2026-07-10 (법률 검토 반영)

본 처리방침은 「개인정보 보호법」 제30조 적법성에 관한 외부 법률 검토 의견을 반영하였습니다.

케파랩스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 Zeric Revit 애드인, kephalabs.com, Zeric Pro 구독 서비스에 적용됩니다.

1. 개인정보의 처리 목적 및 수집 항목

회사는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

1-1. 구독 및 결제 (Zeric Pro)

• 수집 항목: 이메일 주소, 결제 시 구매자 이름·휴대전화번호(결제대행사 요구 항목), 구독·결제 상태 정보
• 처리 목적: 구독 신청·관리, 라이선스 토큰 발급·갱신, 요금 결제 및 청구, 환불·민원 처리, 갱신·만료 등 서비스 안내
• 처리 근거: 정보주체와의 계약 이행(「개인정보 보호법」 제15조제1항제4호) 및 정보주체의 동의(제15조제1항제1호)
• ※ 신용카드 번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다.

1-2. 일반 사용 통계 (선택, 옵트인)

• 수집 항목: 설치 InstallationId(랜덤 UUID·식별 불가), OS·Revit·애드인 버전, 로케일, 빌딩블록 카테고리별 호출 수, 명령 성공/실패/취소 수, .rcmd 내보내기/가져오기 수
• 처리 목적: 제품 품질 개선·안정성 분석
• 처리 근거: 정보주체의 동의(옵트인, 언제든 철회 가능)

1-3. Capability Gap 리포트 (선택, 건별 동의)

• 수집 항목: 별도 InstallationId, 자연어 요청 및 의도 정규화 결과, 사용된 빌딩블록 ID·부족 기능 추정, Revit·로케일·애드인 버전, (선택) 사용자 코멘트
• 처리 목적: 기능 개선 우선순위 파악
• 처리 근거: 전송 미리보기 확인 후 정보주체의 동의

1-4. 문의 응대

• 수집 항목: 이메일 주소 및 문의 내용
• 처리 목적·근거: 고객 응대를 위한 정당한 이익 및 동의

1-5. 라이선스 부정사용 방지 (라이선스 검증 시)

• 수집 항목: 기기 지문(하드웨어 식별자의 해시값, 원본 미수집), 구독 식별자, 기기 로컬 시각·신뢰 시각 기준값, 부정사용 방지 전용 설치 식별자(1-2·1-3의 통계·피드백 식별자와 별개로 발급되는 무작위 식별자)
• 처리 목적: 동시 1대 사용 제한의 집행 및 만료·해지 라이선스의 무단 사용 탐지 등 라이선스 집행·부정사용 방지
• 처리 근거: 유효 구독 기간 중 동시 1대 제한의 집행은 정보주체와의 계약 이행(「개인정보 보호법」 제15조제1항제4호), 구독 만료·해지 후 무단 사용 탐지는 회사의 정당한 이익(제15조제1항제6호)에 근거합니다.
• 처리 방식: 동시 1대 제한 집행(타 기기의 Pro 기능 자동 비활성화), 구독 취소·만료 시 자동 해제, 파일·문서 미수집. 본 전용 식별자는 부정사용 방지 목적에만 사용하며 통계·마케팅 등 다른 목적에 전용(轉用)하지 않습니다.
• 보유 기간: 부정사용 탐지·조치 목적 달성 시 지체 없이 파기하며, 분쟁 대응을 위하여 필요한 경우 탐지 시점 또는 구독 종료일로부터 최대 1년까지 보유 후 파기합니다.
• ※ 본 항목은 옵트인 대상이 아니며 라이선스 검증 요청에 수반되어 처리되고, 1-2·1-3과 달리 구독 식별자(이메일 등)와 연계됩니다. 파일 내용·파일 경로 등은 수집하지 않습니다.

1-6. 무료 플랜 실행 한도 관리 (무료 플랜 이용 시)

• 수집 항목: 이메일 주소, 기기 지문(하드웨어 식별자의 해시값, 원본 미수집), 월별 실행 횟수, 이메일 인증용 일회성 토큰
• 처리 목적: 무료 플랜에 제공되는 월간 실행 한도(모델을 변경하는 명령 기준)의 산정·차감·월별 초기화, 및 동일인의 다중 계정 생성을 통한 한도 우회 방지
• 처리 근거: 정보주체와의 계약 이행(「개인정보 보호법」 제15조제1항제4호) 및 회사의 정당한 이익(제15조제1항제6호). 본 처리는 무상으로 제공되는 서비스의 이용 한도를 공정하게 배분하기 위한 것으로, 수집 항목을 한도 산정에 필요한 최소한으로 제한하고, 명령의 내용·모델 데이터·파일 경로는 수집하지 않습니다.
• ※ 조회 전용(읽기) 명령의 실행은 본 항목의 처리 대상이 아니며, 이메일 인증 없이 익명으로 이용할 수 있습니다. 이메일 인증용 토큰은 발급 후 15분간만 유효하며 사용 즉시 소멸합니다.

2. 수집하지 않는 정보

• 모델 파일 경로·Element ID·매개변수 값을 포함한 엔지니어링 정보
• BYOK API 키 (DPAPI 로 사용자 PC 에만 암호화 저장, 서버로 전송하지 않음)
• AI(LLM) 요청·응답 본문
• Sandbox 코드 본문, .rcmd 본문/사용자 작성 필드
• 모델 데이터 일체
• 로컬 AI(Ollama): 로컬 AI(Ollama)로 처리되는 자연어 요청·모델 처리 데이터, 그리고 이 PC 에 적합한 로컬 모델을 추천하기 위한 '내 PC 진단' 기능이 읽는 PC 사양(그래픽카드·CPU·메모리) 정보 — 모두 이용자 PC 내에서만 처리·표시되며 당사 또는 제3자 서버로 전송·수집하지 않습니다

3. 개인정보의 보유 및 이용 기간

• 구독·계정 정보: 구독 계약 기간 동안 보유하며, 관계 법령이 정한 기간 동안 보존 후 파기합니다.
• 관계 법령에 따른 보존(「전자상거래 등에서의 소비자보호에 관한 법률」): 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
• 일반 사용 통계·Capability Gap: 수집일로부터 12개월이 경과하면 익명화하거나 파기하며, 식별 정보와 연계되지 않습니다. 정보주체는 자신의 InstallationId 와 연계된 데이터의 삭제를 언제든 요청할 수 있습니다.
• 라이선스 부정사용 방지 기록(1-5): 부정사용 탐지·조치 목적 달성 시 지체 없이 파기하며, 분쟁 대응을 위하여 필요한 경우 탐지 시점 또는 구독 종료일로부터 최대 1년까지 보유 후 파기합니다. 1-2·1-3의 비연계 통계와 달리 구독 식별자와 연계됩니다.
• 무료 플랜 실행 한도 기록(1-6): 마지막 실행일로부터 최대 12개월간 보유 후 파기하며, 월별 실행 횟수는 해당 월이 종료되면 한도 산정 목적으로 사용되지 않습니다. 이메일 인증용 일회성 토큰은 사용 즉시 또는 발급 후 15분 경과 시 소멸합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우에 한합니다.

5. 개인정보 처리의 위탁 및 개인정보의 국외 이전

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

• (주)코리아포트원(PortOne) 및 결제대행사(KG이니시스) — 구독 요금 결제 및 정기결제 처리 (국내)
• Resend — 라이선스·서비스 안내 및 무료 플랜 이메일 인증 메일 발송 (국외)
• Cloudflare — 네트워크·보안·콘텐츠 전송 (국외)

※ 옵트인 사용 통계 및 Capability Gap 데이터는 회사의 자체 서버에서 직접 처리·보관하며 제3자에게 위탁하지 않습니다.

개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전(처리위탁)하며, 정보주체는 본 국외 이전을 거부할 수 있습니다.

국외 이전 거부 방법·효과: 정보주체는 [email protected] 으로 국외 이전 거부를 요청할 수 있습니다. 다만 위 이전은 이메일 발송·네트워크 및 콘텐츠 전송 등 서비스 제공에 필수적인 처리로서, 거부하시는 경우 해당 서비스의 전부 또는 일부를 제공받으실 수 없습니다.

AI(LLM) 처리 및 자동 코드 생성에 따른 국외 이전

회사는 이용자의 자연어 요청을 이행하기 위하여 해당 요청 텍스트를 AI(LLM) 제공자에게 전송합니다. 이용자가 설정한 제공자(예: Anthropic·OpenAI·Google·xAI)로의 명령 라우팅 전송은 이용자 PC 에서 이용자 본인의 API 키로 직접 이루어지며 회사 서버를 경유하지 않습니다(제2조 참조). 다만 요청한 기능이 기본 제공되지 않을 때(capability gap) 이를 자동으로 보완하는 코드를 생성하는 실험적 기능을 이용하는 경우, 요청 텍스트가 아래 제공자에게 추가로 전송될 수 있으며 이는 「개인정보 보호법」 제28조의8에 따른 국외 이전에 해당합니다.

• 이전받는 자(연락처): OpenRouter, Inc. (미국) — [email protected]
• 이전 항목: 이용자가 입력한 자연어 요청 텍스트 (Revit 모델·파일·요소 데이터는 전송되지 않습니다)
• 이전 국가: 미국. 요청은 OpenRouter(미국)를 경유하여 처리되며, 회사는 라우팅을 미국 소재 제공자로 한정하여 중국 등 그 외 국가의 제공자를 배제합니다.
• 이전 일시·방법: 자동 코드 생성이 수행되는 시점에 OpenRouter API(HTTPS)로 전송
• 이용 목적: 미지원 기능에 대한 자동 코드 생성(실험적 기능)
• 보유·이용 기간: 처리 목적 달성 시까지

※ 국외 이전 거부 방법·효과: Zeric [설정]에서 오프라인 모드를 켜면 위 자동 코드 생성 및 그에 따른 국외 이전이 수행되지 않습니다.

6. 개인정보의 파기

회사는 개인정보의 처리 목적이 달성되거나 보유 기간이 경과한 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄 또는 소각합니다.

7. 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 행사 방법: [email protected] 으로 요청하시면 지체 없이 조치합니다(사용 통계 데이터는 InstallationId 동봉 시 연계 데이터 삭제).
• 옵트아웃: Zeric [설정] 또는 첫 실행 마법사에서 사용 통계 옵트인을 해제하면 즉시 전송이 중단됩니다.
• 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 법정대리인을 통하여 권리를 행사할 수 있습니다.

8. 쿠키 등 자동 수집 장치

회사 웹사이트는 별도의 쿠키를 사용하지 않으며, 언어 설정만 브라우저의 로컬 저장소(localStorage)에 저장합니다. 결제 진행 시 결제대행사가 결제 처리에 필요한 쿠키를 사용할 수 있습니다. 회사는 광고·교차 사이트 추적 쿠키를 사용하지 않습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 접근 권한 관리, 전송·저장 구간 암호화(BYOK 키의 사용자 PC 내 DPAPI 암호화 포함), 접근 기록 보관 등 합리적인 보호 조치를 취합니다.

10. 개인정보 보호책임자

• 개인정보 보호책임자: 최동헌 (대표)
• 연락처: [email protected] · 전화 010-3906-8182

11. 권익침해 구제 방법

개인정보 침해에 관한 신고·상담은 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972)
• 한국인터넷진흥원 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)

12. 처리방침의 변경

본 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 웹사이트에 공지합니다. 상단의 "최종 개정일"이 최신 버전을 나타냅니다.