개인정보처리방침

시행일: (법무 확인 후 확정) | 버전: 3.0 (Cloud) | 작성: ㈜스텔라비전

이 처리방침은 StellarHub Cloud(민간 SaaS) 이용에 적용됩니다. 공공기관 전용 서비스(Dedicated) 처리방침은 별도로 제공됩니다.

주식회사 스텔라비전(이하 "회사")은 클라우드 기반으로 제공하는 위성 영상 통합 플랫폼 StellarHub Cloud(이하 "서비스")를 운영함에 있어, 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 안전하게 처리합니다.

---

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 사용되지 않으며, 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

---

제2조 (처리하는 개인정보의 항목)

2.1 수집 항목 및 수집 방법

(1) 회원가입 시

※ 회원가입 시점에는 위 표의 "필수" 항목(이메일·비밀번호·이름·조직명)만 수집하며, "선택" 항목(부서명·직위·직책·휴대폰 번호·프로필 이미지)은 가입 이후 이용자가 서비스 내 프로필 설정에서 자율적으로 입력합니다.

(2) 서비스 이용 중 자동 수집

2.2 위성 영상 관련 데이터

위성 촬영 주문 시 입력하는 AOI(관심 지역) 좌표 및 주문 정보는 서비스 제공 목적으로 처리되며, 해당 위성 데이터 공급업체에 최소한으로 전달됩니다.

---

제3조 (개인정보의 처리 및 보유 기간)

3.1 서비스 이용 관련 개인정보

3.2 법령에 의한 보유

---

제4조 (개인정보의 파기 절차 및 방법)

4.1 파기 절차

① 개인정보는 보유 기간이 만료되거나 처리 목적이 달성되었을 때 지체 없이 파기합니다.

② 파기 요청 시 즉시 파기를 완료합니다.

③ 법령에 의해 별도 보존이 필요한 정보는 분리된 DB에 보관 후 보존 기간 종료 시 파기합니다.

4.2 파기 방법

---

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공할 수 있습니다.

① 이용자의 사전 동의가 있는 경우

② 법령에 의한 제공: 법원의 명령, 수사 기관의 요청 등 법령에 의해 개인정보를 제공하여야 하는 경우. 이 경우 회사는 「데이터보호 및 암호화지침」 제4조의3 및 별지 제7호 「데이터 제공 요청 처리 대장」(1부 절차서 + 2부 처리 대장)에 따른 절차를 이행하며, 처리 사실을 30일 이내에 해당 이용자에게 통지합니다(법령상 비밀유지 의무가 있는 경우 사유 해제 후 즉시 통지).

---

제5조의2 (개인정보 처리 업무의 위탁)

회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 수탁자에게 개인정보 보호에 관한 책임과 의무를 부과하고 위탁사무를 관리·감독합니다.

① 수탁자가 변경되거나 위탁 업무가 추가되는 경우에는 이 처리방침을 통해 사전 고지합니다.

② 회사는 「개인정보 보호법」 제26조에 따라 수탁자에게 개인정보의 안전한 처리에 관한 의무를 부과하고, 위탁사무 처리 현황을 관리·감독합니다.

---

제5조의3 (개인정보의 국외 이전)

① 회사는 이용자의 개인정보를 국내 데이터센터에 저장·처리합니다. 서비스가 사용하는 클라우드 인프라는 AWS 서울 리전(ap-northeast-2)에 위치합니다.

② 회사는 현재 서비스 제공을 위해 개인정보를 국외로 이전하지 않습니다.

③ 향후 국외 이전이 필요한 경우, 「개인정보 보호법」 제28조의8에 따라 이전받는 자·이전 국가·이전 목적·이전 항목·보유 기간 및 거부 방법을 사전에 고지하고 필요한 동의를 받는 등 법령이 정한 절차를 이행합니다.

---

제5조의4 (추가적인 이용·제공의 판단기준)

회사는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공하려는 경우에는 다음의 사항을 종합적으로 고려합니다.

① 당초 수집 목적과 관련성이 있는지 여부

② 수집 정황 또는 처리 관행에 비추어 볼 때 예측 가능성이 있는지 여부

③ 정보주체의 이익을 부당하게 침해하는지 여부

④ 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

---

제6조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

6.1 기술적 조치

6.2 관리적 조치

① 개인정보 처리자 최소화 및 정기적 접근 권한 점검

② 정기 보안 교육 및 훈련 실시

③ 개인정보 처리 현황 정기 감시

6.3 클라우드 환경 추가 조치

① 회사는 서비스가 운영되는 클라우드 환경에 대하여 네트워크 접근 통제, 최소 권한 원칙에 따른 권한 관리, 인프라 변경 이력 관리를 적용합니다.

② 회사는 워크스페이스 단위로 데이터를 논리적으로 격리하여, 다른 이용자의 데이터에 접근할 수 없도록 통제합니다.

③ 공공기관 대상 전용 서비스(Dedicated)는 클라우드 보안 인증(CSAP) 요건에 따라 별도 환경에서 운영되며, 해당 서비스에는 별도의 개인정보처리방침이 적용됩니다.

---

제7조 (개인정보 자동 수집 장치의 설치·운영 및 거부 방법)

7.1 쿠키의 사용

회사는 서비스 이용 편의 및 세션 관리를 위해 쿠키(Cookie)를 사용합니다.

필수 쿠키 (서비스 제공을 위해 반드시 필요하며 거부 시 서비스 이용이 제한됩니다)

기능 쿠키 (사용자 편의를 위해 사용되며 거부하여도 기본 서비스 이용 가능)

7.2 쿠키 거부 방법

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.

쿠키 저장을 거부하면 서비스 일부 기능(로그인 유지 등)이 제한될 수 있습니다.

---

제8조 (온라인 행태정보 수집·이용·제공 및 거부에 관한 사항)

회사는 온라인 맞춤형 광고 목적의 행태정보(제3자 쿠키, 광고 추적 등)를 수집하거나 제3자에게 제공하지 않습니다.

서비스 내에서 이용자의 사용 패턴은 서비스 개선 목적으로만 집계·분석되며, 개인 식별에 활용되지 않습니다.

---

제9조 (민감정보 및 가명정보 처리에 관한 사항)

9.1 민감정보

회사는 별도의 명시적 동의 없이 이용자의 민감정보(건강, 신념, 정치적 견해, 생체정보 등)를 수집·처리하지 않습니다. 공개된 정보에 민감정보가 포함될 가능성이 있는 경우, 이용자는 서비스 내 설정에서 비공개 처리를 요청할 수 있습니다.

9.2 가명정보

회사는 서비스 통계 분석 및 연구 목적을 위해 개인정보를 가명 처리하여 활용할 수 있습니다. 가명 처리된 정보는 재식별되지 않도록 안전하게 관리하며, 재식별에 사용될 수 있는 추가 정보와 분리하여 보관합니다.

---

제10조 (자동화된 결정에 관한 사항)

10.1 AI 기반 서비스 분석

회사는 위성 영상 분석(변화탐지, 객체탐지, 토지분류, 선박탐지, 건물탐지 등) AI 기능을 제공합니다. 이 과정에서 위성 영상 및 사용자가 지정한 AOI 데이터가 분석에 활용됩니다.

(1) AI 서비스의 성격 및 의도된 용례 회사의 AI 기능은 위성 영상에 대한 분석형(판별형) AI이며, 이용자와 자연어로 대화하거나 콘텐츠를 생성하는 생성형 AI가 아닙니다. AI 서비스의 의도된 용례(intended use)는 위성 영상 기반의 변화탐지·객체탐지·토지분류·선박탐지·건물탐지 등 영상 분석으로 한정됩니다.

(2) 이용자 개인정보의 AI 학습 미활용 회사는 이용자의 개인정보(이메일·이름·조직 정보 등)를 AI 모델의 학습·고도화에 활용하지 않습니다. AI 분석은 이용자가 지정한 위성 영상 및 AOI 데이터에 한정하여 수행되며, 분석 입력·결과물을 별도의 모델 재학습에 사용하지 않습니다. 따라서 이용자가 별도로 학습 활용을 거부(Opt-out)할 필요가 없습니다.

10.2 개인정보 기반 자동화된 결정

회사는 이용자의 개인정보만을 기반으로 하여 이용자에게 법적 또는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 다만, 부정행위 탐지·계정 보안 등 서비스 보호 목적의 자동화 처리가 수행될 경우 이용자에게 그 사실을 통지하며, 이의 제기 권리를 제공합니다.

자동화된 결정에 이의가 있는 경우 개인정보 보호책임자(privacy@stellarvision.kr)에게 설명 또는 재검토를 요구할 수 있습니다.

---

제11조 (만 14세 미만 아동의 개인정보 처리에 관한 사항)

회사는 서비스 특성상 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

만 14세 미만 아동의 정보가 수집된 것으로 확인될 경우, 해당 정보를 지체 없이 삭제합니다. 만 14세 미만 아동의 정보 수집이 의심되는 경우 개인정보 보호책임자(privacy@stellarvision.kr)에게 신고하여 주시기 바랍니다.

---

제12조 (정보주체의 권리·의무 및 행사 방법)

12.1 정보주체의 권리

이용자는 회사에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.

12.2 권리 행사 방법

① 개인정보 요청은 이메일(privacy@stellarvision.kr) 또는 서비스 내 설정 메뉴를 통해 신청할 수 있습니다.

② 요청 접수 후 10일 이내에 처리 결과를 안내합니다.

③ 본인 확인을 위해 추가 정보가 필요할 수 있습니다.

④ 법정대리인은 만 14세 미만 아동을 대신하여 권리를 행사할 수 있습니다.

12.3 B2B 서비스에서의 책임 구분

조직 단위로 서비스를 이용하는 경우, 개인정보 열람·삭제 등의 요청은 해당 조직의 Workspace Admin(관리자)을 통해서도 진행될 수 있습니다. 이 경우 회사는 해당 조직의 지시에 따라 처리합니다.

---

제13조 (개인정보 보호책임자)

개인정보에 관한 문의, 불만 처리, 권리 행사 등에 대해 다음의 개인정보 보호책임자에게 연락할 수 있습니다.

개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당 부서로 문의하시면 신속하고 성실하게 답변해 드립니다.

---

제14조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 피해를 구제받기 위해 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

---

제14조의2 (그 밖의 사항 — 해당 없음)

① 국내대리인 지정: 회사는 국내에 영업소를 둔 국내 사업자로서, 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 대상에 해당하지 않습니다.

② 고정형·이동형 영상정보처리기기 운영·관리: 회사는 서비스 운영과 관련하여 고정형 영상정보처리기기(CCTV 등) 및 이동형 영상정보처리기기를 설치·운영하지 않습니다.

---

제15조 (개인정보 처리방침의 변경)

① 이 개인정보처리방침은 2026년 6월 20일부터 시행됩니다 (사전 고지일: 2026년 5월 21일).

② 이전의 개인정보처리방침(버전 2.0, 2026년 5월 3일 시행)은 위 시행일부터 이 방침(버전 2.1)으로 대체됩니다.

③ 주요 변경사항은 홈페이지에 공지하며, 최소 30일 전에 고지합니다. 이용자에게 불리한 변경의 경우 최소 45일 전에 고지합니다. 변경 시에는 변경 전·후 내용을 비교하여 정보주체가 알기 쉽게 안내합니다.

④ 변경된 방침에 동의하지 않는 경우 서비스 이용을 중단하고 탈퇴할 수 있습니다.

---

작성 기준일: 2026.05.21 | 버전: 2.1 | 「개인정보 처리방침 작성지침」(개인정보보호위원회, 2026.4.) 기준 적용