개인정보처리방침
XAgentStore — XGenTra Inc.
시행일: 2026년 5월 30일 최종 수정일: 2026년 5월 13일
본 개인정보처리방침은 영문 원본(Privacy Policy)의 한국어 번역본입니다. 번역본과 영문 원본 간 내용이 상충하는 경우 영문 원본이 우선합니다.
제1조 (총칙)
XGenTra Inc.(이하 "회사")는 xgentra.com에서 XAgentStore 마켓플레이스를 운영합니다. 본 개인정보처리방침은 이용자가 서비스를 이용할 때 회사가 개인정보를 수집·이용·제공·보호하는 방식을 설명합니다.
본 개인정보처리방침은 당사가 이용자의 개인정보를 처리하는 방식을 설명합니다. 서비스를 이용함으로써 이용자는 본 처리방침을 읽고 이해하였음을 확인합니다. 관련 법령이 요구하는 경우, 서비스 제공에 필요한 범위를 초과하는 목적(마케팅 커뮤니케이션, 타깃 광고, 민감정보 처리 등)으로 개인정보를 처리하기 전에 이용자의 명시적 동의를 받겠습니다. 동의하지 않는 경우 서비스를 이용하지 마십시오.
회사 정보
| 항목 | 내용 |
|---|---|
| 상호 | XGenTra Inc. |
| 설립지 | 미국 델라웨어 주 |
| EIN | 37-2232749 |
| 이메일 | [email protected] |
| 웹사이트 | https://xgentra.com |
제2조 (수집하는 개인정보)
2.1 이용자가 직접 제공하는 정보
| 항목 | 예시 |
|---|---|
| 계정 정보 | 이메일 주소, 닉네임(표시 이름), 프로필 사진 |
| 결제 정보 | 청구 주소, 결제 수단 정보(결제 처리는 Stripe가 담당 — 카드 번호 원본은 저장하지 않음) |
| 메이커 정산 정보 | 정산 계좌 정보 (수익 지급 목적) |
| 고객지원 커뮤니케이션 | 고객센터 문의 내용, 피드백 |
| 업로드 콘텐츠 | 메이커가 업로드한 .xagt 파일 및 설명 |
2.2 서비스 이용 중 자동으로 수집되는 정보
| 항목 | 예시 |
|---|---|
| 이용 데이터 | 방문 페이지, 사용 기능, 검색어, 구매 이력 |
| 기기 및 로그 데이터 | IP 주소, 브라우저 종류, 운영체제, 유입 URL |
| 쿠키 및 추적 기술 | 세션 토큰, 환경설정 쿠키, 분석 식별자 |
2.3 제3자로부터 수집하는 정보
- Clerk (인증): 회원가입 및 로그인 시 Clerk(clerk.com)으로부터 인증된 이메일 주소와 고유 사용자 식별자를 제공받습니다. Clerk의 개인정보 보호 관행은 https://clerk.com/legal/privacy 에서 확인할 수 있습니다.
- Stripe (결제): 거래 확인 및 청구 데이터를 제공받습니다. 카드 번호 원본은 수신하거나 저장하지 않습니다.
- AI 서비스 제공업체: xagt 빌더 등 AI 보조 기능 이용 시 입력 내용이 Anthropic(Claude API) 또는 Google(Gemini API)에 의해 처리될 수 있습니다.
제3조 (개인정보 수집 및 이용 목적)
회사는 수집한 정보를 다음 목적으로 이용합니다.
| 목적 | 법적 근거 (GDPR 기준) |
|---|---|
| 계정 생성 및 관리 | 계약 이행 |
| 구매 처리 및 수익 정산 | 계약 이행 |
| 거래 이메일 발송 (영수증, 알림) | 계약 이행 |
| 고객 지원 제공 | 정당한 이익 |
| 서비스 개선 (분석) | 정당한 이익 |
| 사기 방지 및 보안 | 정당한 이익 |
| 마케팅 커뮤니케이션 발송 (수신 동의 시에만) | 동의 |
| 법적 의무 이행 | 법적 의무 |
제4조 (개인정보 보유 및 파기)
4.1 보유 기간
| 데이터 유형 | 보유 기간 |
|---|---|
| 계정 데이터 | 계정 삭제 후 30일 |
| 거래 기록 | 7년 (세무·법적 의무 준수) |
| 이용 로그 | 90일 |
| 다운로드 로그 | 12개월 |
| 고객지원 커뮤니케이션 | 3년 |
| 삭제된 .xagt 파일 | 30일 (이후 스토리지에서 영구 삭제) |
4.2 파기 절차 및 방법
- 보유 기간이 경과한 개인정보는 지체 없이 파기합니다.
- 전자 파일 형태의 정보는 복구 불가능한 기술적 방법으로 영구 삭제합니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 외부에 판매하거나 제공하지 않습니다. 다음의 예외적인 경우에만 정보를 공유합니다.
- 서비스 제공업체: 서비스 운영을 위해 제6조의 위탁 업체에 한정하여 제공
- 메이커: .xagt 파일 구매 시 메이커에게 사기 방지 목적으로 구매자의 국가/지역 및 구매일 정보가 제공될 수 있습니다. 이용자가 직접 공유하지 않는 한 성명이나 이메일 주소는 제공되지 않습니다.
- 법적 요구: 적용 법률, 법원 명령 또는 정부 당국의 요구에 따라 필요한 경우
- 사업 양도: 합병, 인수 또는 자산 매각과 관련하여 사전에 이용자에게 고지한 후
- 안전: XGenTra, 이용자 또는 공공의 권리, 재산 또는 안전 보호를 위해
제6조 (개인정보 처리 위탁)
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다. 위탁 업체는 계약에 의해 적절한 데이터 보호 기준을 유지하도록 의무화되어 있습니다.
| 수탁 업체 | 위탁 업무 | 데이터 처리 위치 |
|---|---|---|
| Cloudflare | CDN, DDoS 방어, 엣지 네트워크 | 미국 (글로벌) |
| Cloudflare R2 | 파일 스토리지 (.xagt 파일) | 미국 / 아시아 태평양 |
| Railway | 백엔드 애플리케이션 호스팅 | 미국 |
| Clerk | 인증 서비스 | 미국 |
| Stripe | 결제 처리 | 미국 |
| Anthropic | Claude API (AI 기능) | 미국 |
| Gemini API (AI 기능) | 미국 |
제7조 (개인정보의 국외 이전)
회사는 미국 델라웨어 주에 설립된 기업입니다. 이용자의 데이터는 미국 및 기타 국가로 이전되어 처리될 수 있으며, 해당 국가의 데이터 보호 법률은 이용자의 국가와 다를 수 있습니다.
한국 이용자의 경우: 이용자의 개인정보는 국외(미국)로 이전·처리됩니다. 이에 관한 세부 사항은 다음과 같습니다.
| 항목 | 내용 |
|---|---|
| 이전 국가 | 미국 |
| 이전 업체 | 제6조에 기재된 수탁 업체 |
| 이전 목적 | 서비스 제공 및 운영 |
| 보유·이용 기간 | 제4조의 보유 기간에 따름 |
| 이전 방법 | 암호화된 네트워크를 통한 전송 |
EU/EEA·영국 이용자의 경우: EEA·영국 외부로의 이전은 표준 계약 조항(SCC) 또는 기타 승인된 이전 메커니즘에 의거합니다.
제8조 (정보주체의 권리)
8.1 모든 이용자
거주 지역에 관계없이 이용자는 다음 권리를 행사할 수 있습니다.
- 열람: 회사가 보유한 개인정보 사본 요청
- 정정: 부정확한 데이터의 수정 요청
- 삭제: 계정 및 관련 데이터 삭제 요청 (법적 보유 의무 대상 제외)
- 마케팅 수신 거부: 이메일 내 수신 거부 링크 또는 [email protected]으로 언제든지 마케팅 이메일 수신 거부
8.2 한국 이용자 (개인정보보호법)
한국 거주 이용자는 개인정보보호법에 따라 다음의 추가 권리를 보유합니다.
- 열람 요구권: 보유 개인정보 열람 요청
- 정정·삭제 요구권: 부정확하거나 불필요한 정보의 정정·삭제 요청
- 처리정지 요구권: 특정 목적에 대한 개인정보 처리 정지 요청
- 동의 철회: 처리 동의를 언제든지 철회
- 불만 제기: 개인정보보호위원회(www.pipc.go.kr) 또는 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 민원 제기
회사는 권리 행사 요청을 접수한 날로부터 10 영업일 이내에 처리합니다.
8.3 EEA·영국 이용자 (GDPR)
위 권리 외에 다음을 추가로 행사할 수 있습니다.
- 데이터 이동성: 구조화된 기계 판독 가능한 형식으로 데이터 수신
- 처리 제한: 특정 상황에서의 처리 제한 요청
- 이의 제기: 정당한 이익 기반 처리에 대한 이의 제기
- 감독기관 민원: 해당 국가의 데이터 보호 당국에 민원 제기
8.4 캘리포니아 이용자 (CCPA)
캘리포니아 거주자는 다음 권리를 보유합니다.
- 수집되는 개인정보 및 이용 방식 확인 요청
- 개인정보 삭제 요청 (예외 적용)
- 개인정보 "판매" 또는 "공유" 거부 (회사는 개인정보를 판매하지 않습니다)
- 개인정보 권리 행사로 인한 차별 금지
CCPA 권리 행사: [email protected]으로 제목 "CCPA Request"로 이메일 발송
8.5 델라웨어 이용자 (DPDPA — Delaware Personal Data Privacy Act)
델라웨어 거주자는 다음 권리를 보유합니다.
- 열람 및 확인: 당사가 이용자의 개인정보를 처리하는지 확인하고 사본을 요청할 권리
- 정정: 개인정보의 부정확한 내용 수정 요청
- 삭제: 제공하였거나 수집된 개인정보 삭제 요청
- 이동성: 이동 가능하고 기술적으로 실현 가능한 경우 즉시 사용 가능한 형식으로 데이터 수신
- 제3자 카테고리 고지: 개인정보를 공유하는 제3자의 유형 확인
- 판매·타깃 광고·프로파일링 거부: 개인정보 판매, 타깃 광고, 또는 법적·중대한 영향을 미치는 결정을 위한 프로파일링 거부
- 이의신청: 요청이 거부된 경우, [email protected]으로 제목 "DPDPA Appeal"로 이메일을 보내 이의를 제기할 수 있습니다. 60일 이내 답변드리며, 이의신청이 거부된 경우 델라웨어 법무장관실(https://attorneygeneral.delaware.gov)에 문의할 수 있습니다.
DPDPA 권리 행사: [email protected]으로 제목 "DPDPA Request"로 이메일 발송
제9조 (권리 행사 방법)
개인정보 관련 요청 제출:
- 이메일: [email protected] (제목: "개인정보 요청 — [요청 유형]")
- 응답 기간: 30일 이내 응답 (복잡한 요청은 최대 45일)
- 본인 확인: 요청 처리 전 본인 확인 절차를 요구할 수 있습니다.
제10조 (아동 개인정보보호)
서비스는 만 18세 미만 이용자를 대상으로 하지 않습니다. 회사는 만 18세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 18세 미만 아동의 정보가 수집된 사실을 인지한 경우 즉시 삭제합니다.
한국 개인정보보호법에 따라, 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 수집되지 않습니다. 서비스 이용 최소 연령은 만 18세이므로 만 14세 미만 이용자는 서비스를 이용할 수 없습니다.
제11조 (쿠키 및 추적 기술)
회사는 다음 유형의 쿠키를 사용합니다.
| 유형 | 목적 | 보유 기간 |
|---|---|---|
| 필수 쿠키 | 세션 관리, 인증 | 세션 종료 시 |
| 환경설정 쿠키 | 언어, UI 설정 | 1년 |
| 분석 쿠키 | 집계된 이용 통계 | 90일 |
| 마케팅 쿠키 | 맞춤형 광고 (수신 동의 시에만) | 180일 |
쿠키 환경설정은 브라우저 설정을 통해 제어할 수 있습니다. 필수 쿠키를 비활성화하면 서비스 기능 일부가 정상 동작하지 않을 수 있습니다.
추적 거부(DNT) / 글로벌 개인정보 제어(GPC): 당사는 브라우저 기반 DNT 신호 및 GPC(Global Privacy Control) 신호를 인식합니다. 유효한 GPC 신호가 감지되는 경우, 관련 법령이 요구하는 범위 내에서 개인정보 판매 또는 공유에 대한 거부 의사로 처리합니다. 서비스 내 일부 제3자 분석·광고 파트너는 독립적으로 사이트 간 데이터를 수집할 수 있으며, 이에 대한 DNT/GPC 처리 방침은 해당 파트너의 개인정보처리방침을 참조하시기 바랍니다.
제12조 (보안 조치)
회사는 다음의 보안 조치를 시행합니다.
- 전송 중 데이터에 대한 TLS(전송 계층 보안) 암호화
- 저장된 민감 데이터에 대한 AES-256 암호화
- 내부 데이터 접근에 대한 접근 제어 및 최소 권한 원칙 적용
- 정기적인 보안 감사 및 취약점 평가
인터넷을 통한 데이터 전송이 100% 안전하지는 않습니다. 회사는 절대적인 보안을 보장할 수 없습니다.
보안 침해 통지: 이용자의 개인정보와 관련된 보안 침해가 발생한 경우, 당사는 지체 없이, 그리고 관련 법령이 정한 기간 내(예: 델라웨어 주법상 60일 이내)에 피해 이용자에게 통지합니다. 침해가 델라웨어 거주자 500명 이상에게 영향을 미치는 경우 델라웨어 법무장관실에도 통지합니다. 통지는 이메일 또는 이메일이 불가능한 경우 기타 합리적인 방법으로 제공됩니다.
제13조 (개인정보보호책임자)
회사는 개인정보 관련 업무를 총괄하는 개인정보보호책임자를 다음과 같이 지정합니다.
개인정보보호책임자
| 항목 | 내용 |
|---|---|
| 소속 | XGenTra Inc. |
| 성명 | 서동진 (SEO, DONGJIN) |
| 직책 | 대표이사 (Chief Executive Officer) |
| 이메일 | [email protected] |
| 웹사이트 | https://xgentra.com |
개인정보와 관련한 문의, 불만, 피해 구제 등의 사항은 개인정보보호책임자에게 문의하여 주시기 바랍니다.
제14조 (처리방침의 변경)
회사는 본 개인정보처리방침을 변경할 수 있습니다. 중요한 변경 사항이 있는 경우 새 방침이 발효되기 30일 전에 이메일 또는 서비스 내 공지를 통해 이용자에게 고지합니다. 이 문서 상단의 "최종 수정일"은 가장 최근의 개정을 반영합니다.
제15조 (문의)
개인정보 관련 문의 또는 요청:
XGenTra Inc. 이메일: [email protected] 웹사이트: https://xgentra.com 131 Continental Dr, Suite 305, Newark, DE 19713, US
본 개인정보처리방침은 영문으로 작성된 원본이 있습니다. 번역본과 원본이 충돌하는 경우 영문 원본이 우선합니다.
개인정보보호책임자: [email protected] | 주식회사 엑스젠트라