개인정보처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 다음 개인정보를 수집합니다.

카드번호·유효기간·계좌번호·비밀번호 등 결제 수단 자체의 정보는 결제대행사가 직접 받아 처리하며, 회사는 이를 수집하거나 보관하지 않습니다. 회사가 받는 것은 결제가 승인되었다는 결과와 주문 정보뿐입니다.

모바일 애플리케이션에서는 서비스 제공에 필요한 범위에서 기기 정보·앱 이용 기록 등이 자동으로 수집될 수 있습니다. 실제 수집 항목과 요청하는 접근 권한은 앱마다 다르므로, 각 앱의 스토어 안내와 앱 내 고지를 통해 별도로 알려 드립니다. 개별 앱에 대해 별도의 개인정보처리방침을 두는 경우에는 해당 방침이 그 앱에 우선하여 적용됩니다.

2. 개인정보의 수집·이용 목적

• 회원 가입 및 관리: 본인 확인, 서비스 제공
• 계정 찾기: 가입한 이메일을 잊은 회원이 이름과 휴대폰 번호로 이메일 일부를 확인
• 서비스 운영: 회사가 운영하는 서비스의 통합 로그인 제공
• 광고성 정보 발송 (동의 시): 새 서비스·기능·행사 안내
• 유료 서비스 제공: 주문의 접수와 조회, 대금 결제와 결제 확인, 상품(용역) 제공, 청약철회·환불 처리, 세금계산서·현금영수증 발급
• 용역 수행: 의뢰하신 결과물의 제작·운영·관리, 이에 필요한 확인 연락과 안내(보고서 발송을 포함합니다), 결과물의 인계
• 상담 문의 처리: 문의 접수, 담당자 알림, 답변과 후속 상담
• 상담 챗봇 운영: 회사와 서비스에 관한 질문 답변과 상담 안내
• 부정 이용 방지: 서비스의 부정 이용과 과도한 요청 방지
• 서비스 개선: 이용 통계 분석, 서비스 품질 향상

3. 개인정보의 보유 및 이용 기간

• 회원 탈퇴 시까지 보유 후 지체 없이 파기
• 단, 관계 법령에 의한 보존 의무가 있는 경우 해당 기간 동안 보존
• 운영 데이터의 백업 사본은 백업일로부터 30일 보관 후 삭제
• 이용 통계 분석 도구가 수집하는 방문 기록(이벤트)은 수집일로부터, 방문하신 분 단위의 자료는 마지막 방문일로부터 14개월이 지나면 삭제됩니다(Google Analytics 데이터 보존 설정 · 다시 방문하시면 그날부터 다시 셉니다).
• 광고성 정보 수신 동의는 동의를 철회하거나, 동의한 날부터 2년이 되기 전 동의가 스스로 끝날 때까지 광고성 정보 발송에 씁니다. 계속 받으시려면 「내 계정」에서 다시 켜 주세요.
• 상담 문의 내용(문의 양식·이메일 등으로 접수한 것과 상담 등록 때 첨부하신 파일): 문의 처리 완료 후 1년간 보관하고 파기합니다 (후속 상담과 재문의 대응을 위함). 그 전이라도 요청하시면 지체 없이 파기합니다.
• 용역 수행 자료: 용역이 끝나 결과물을 인계해 드린 뒤 1년간 보관하고 파기합니다(하자 보수·재작업 요청에 대응하기 위함). 인계 뒤에도 회사가 결과물의 운영·관리를 맡는 경우에는 그 관리가 끝난 뒤 1년간 보관합니다. 용역이 시작되지 않았거나 중단된 경우에는 마지막 연락일로부터 1년간 보관하고 파기합니다. 그 전이라도 요청하시면 지체 없이 파기합니다.
• 부정 이용과 과도한 요청을 막기 위한 접속 IP 정보(변환한 값으로 저장): 저장 후 1일이 지나면 자동 삭제 기능으로 지체 없이 파기합니다.
• 탈퇴 처리 기록(계정 식별자, 처리 일시와 결과): 탈퇴가 처리되었음을 확인하고 분쟁에 대응하기 위해 5년간 보관합니다.
• 관리 기록(처리한 관리자, 대상 회원의 이메일, 처리 내용과 사유, 일시): 개인정보가 바르게 처리되었는지 확인하고 분쟁에 대응하기 위해 3년간 보관합니다.
• 상담 챗봇에 입력하신 질문 내용과 첨부하신 문서: 회사는 저장하지 않습니다. 날짜와 질문 분류처럼 개인을 알아볼 수 없는 통계만 남깁니다. 상담 등록 때 첨부하신 파일은 위 상담 문의 내용과 같이 보관합니다.
• 자료 입력 화면에서 적다 만 내용: 이어서 적으실 수 있도록 이용자의 브라우저(기기)에만 임시로 남습니다. 30일이 지난 내용은 다시 불러오지 않고 그 화면을 다시 여실 때 지우며, 화면에서 바로 삭제하실 수도 있습니다. 회사 서버로는 전송되지 않습니다.

유료 서비스를 이용하신 경우, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기록은 회원 탈퇴 후에도 정해진 기간 동안 보존합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령의 규정에 의한 경우에는 예외로 합니다.

이용자가 동의한 경우로서, 상담 챗봇 대화 내용(질문 등)은 답변을 만들기 위해 아래 5-1에 적은 업체에 제공됩니다. 업체마다 받은 내용의 이용 목적과 보유 기간이 다르며 5-1에서 업체별로 안내합니다. 동의하지 않으셔도 문의 양식이나 전화로 같은 상담을 받으실 수 있습니다.

서비스 운영을 위해 업무를 맡기는 처리 위탁과 국외 이전은 제3자 제공과 구분되며, 아래 5·5-1에서 안내합니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 위탁받는 자가 바뀌는 경우 이 방침을 통해 알려 드립니다.

5-1. 개인정보의 국외 이전

회사는 서비스를 제공하기 위해 아래와 같이 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8 제2항의 사항과 이전의 근거를 이전마다 아래에 공개합니다.

업무 메일과 문의·접수 알림 (Google Gmail, Apps Script)

상담 챗봇 답변 생성 (Anthropic Claude API)

상담 챗봇 답변 생성 (Google Gemini API)

용역 결과물 원본 보관 (GitHub)

이용 통계 분석 (Google Analytics)

로그인 인증을 뺀 회원 정보(이름·이메일·전화번호·동의 기록 등을 담은 회원 문서), 문의 양식·자료 입력 화면·주문으로 서비스에 저장한 기록과 올리신 파일은 대한민국에 보관합니다. 회사와 주고받은 이메일은 위 업무 메일 표에 적은 대로 보관합니다.

5-2. 개인정보의 안전성 확보 조치

회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음 조치를 하고 있습니다.

• 관리적 조치: 개인정보를 다룰 수 있는 사람을 개인정보 보호책임자와 관리자 권한이 있는 담당자로 한정하고, 관리자의 처리 내용을 기록합니다.
• 기술적 조치: 모든 통신은 암호화(HTTPS)됩니다. 비밀번호는 회사가 직접 보관하지 않고 로그인 인증 서비스(Google Firebase Authentication)가 복원할 수 없는 형태로 보관합니다. 데이터베이스 접근 규칙으로 회원은 본인 정보만 읽고 고칠 수 있으며, 관리 기능은 관리자 권한이 있는 계정만 쓸 수 있습니다. 접속 IP 정보는 원래 주소 대신 변환한 값으로 저장합니다.
• 물리적 조치: 개인정보는 회사 사무실이 아닌 클라우드 데이터센터(Google Cloud)에 보관하며, 시설 보안은 해당 사업자가 맡습니다.

6. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 개인정보 보호책임자가 확인하여 지체 없이 파기합니다. 법령에 따라 계속 보존해야 하는 정보는 다른 개인정보와 분리하여 그 기간 동안 보관한 뒤 파기합니다.
• 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄기로 파쇄하거나 소각합니다.

7. 이용자의 권리와 행사 방법

• 정보주체는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
• 요청 방법: 내 정보 확인과 광고성 정보 수신 설정은 「내 계정」에서 직접 하실 수 있고, 그 밖의 요구는 아래 8번 개인정보 보호책임자에게 이메일 또는 전화로 하시면 됩니다. 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다.
• 회사가 법령에 따라 요구를 거절하거나 일부만 처리하는 경우에는 그 사유와 이의를 제기하는 방법을 함께 알려 드립니다.
• 광고성 정보 수신 동의는 언제든지 철회하실 수 있습니다.
• 이 권리는 정보주체의 법정대리인이나 정보주체로부터 위임을 받은 사람을 통해서도 행사할 수 있습니다. 이 경우 개인정보 보호위원회가 고시한 서식의 위임장을 함께 제출해야 합니다.

7-1. 개인정보 자동 수집 장치의 설치·운영 및 거부

• 회사는 로그인 상태 유지, 화면 설정, 작성 중인 내용 등 서비스 이용에 필요한 정보를 기억하기 위해 브라우저 저장소(쿠키, 로컬 저장소 등)를 씁니다. 브라우저 설정에서 저장을 거부하거나 지울 수 있으나, 그러면 로그인이 유지되지 않거나 작성 중인 내용을 이어서 쓰실 수 없습니다.
• 이용 통계 분석 도구(Google LLC (Google Analytics))를 쓰며 방문 기록이 자동으로 수집됩니다. 그 업체는 위 5·5-1에 적었습니다. 브라우저의 추적 차단 기능이나 쿠키 거부로 수집을 막을 수 있습니다.

8. 개인정보 보호책임자

8-1. 권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 개인정보침해의 신고, 상담에 대하여는 아래 기관에 문의하시기 바랍니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

9. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용되며, 변경 사항이 있을 경우 웹사이트 및 애플리케이션 내 공지를 통하여 알려 드립니다.

시행일: 2026년 11월 2일 (최초 시행일: 2026년 3월 30일)

2026년 11월 2일 개정. 가입한 이메일을 잊은 회원이 이름과 휴대폰 번호로 이메일 일부를 확인할 수 있게 되어 2번 이용 목적에 계정 찾기를 더하고, 운영 데이터 백업 사본의 보관 기간을 3번에 적었습니다.

2026년 10월 17일 개정. 상담 챗봇에 문서(PDF, 텍스트 문서)를 첨부할 수 있게 되어, 첨부하신 문서를 1번 수집 항목과 3번(회사는 저장하지 않음), 5-1번 Anthropic PBC로 이전되는 항목에 더했습니다. 첨부하신 문서는 Anthropic PBC에만 전송하고 Google LLC에는 전송하지 않습니다. 상담 등록 때 파일을 첨부하실 수 있게 되어(해당 기능을 운영할 때), 첨부하신 파일을 1번 상담 문의 수집 항목과 3번 상담 문의 보유 기간(문의와 같음)에 더하고 5번 Google LLC(Firebase) 위탁 업무에 올리신 파일의 보관을 적었습니다.

2026년 10월 16일 개정. 이용 통계 분석 도구(Google Analytics)를 쓰기 시작해 수집 항목·보유 기간·처리 위탁·국외 이전·자동 수집 장치 안내에 더했습니다.

2026년 10월 15일 개정. 운영 중 바뀔 수 있는 서비스 이름, 화면 이름과 기능의 나열을 본문에서 덜어 내고 종류로 묶었습니다. 결제대행 위탁 업체(주식회사 토스페이먼츠)의 이름을 5번에 적었습니다. 1번의 회원 정보 수집 방법을 「직접 입력 또는 외부 계정 연동 로그인」으로 바로잡고, 유료 서비스 이용 시 수집 항목에 결제 화면에서 받는 주문자 정보(회사명, 이름, 이메일, 연락처)와 청약철회·환불 요청 사유를 더했습니다. 상담 챗봇 수집 항목에 상담 등록을 돕기 위해 정리한 상담 항목을 더하고, 챗봇의 이용 목적을 「질문 답변과 상담 안내」로 적었습니다. 접속 IP 정보는 부정 이용과 과도한 요청 방지라는 목적 하나로 묶어 1·2·3번에 적었습니다(주문 조회와 환불 요청에서의 확인을 포함합니다). 홈페이지 제작 의뢰에 한정해 적던 항목과 보유 기간은 용역 수행 전체로 묶었고, 5-1번에는 이전마다 이전 근거를 적었습니다. 빠져 있던 사항을 더했습니다. 고객 홈페이지 원본을 보관하는 GitHub, Inc.(미국)를 5·5-1번에, 회원 비밀번호·프로필 사진 주소와 올리신 파일을 1번에, 탈퇴 처리 기록과 관리 기록의 보유 기간을 3번에 적었습니다. 안전성 확보 조치(5-2), 자동 수집 장치(7-1), 권익침해 구제방법(8-1) 절을 새로 두고, 7번에 권리 행사의 처리 기한과 대리인 행사를 적었습니다. 작성 중인 자료의 임시 저장이 지워지는 때를 실제에 맞게 바로잡고, 6번에 파기 절차를 적었습니다. 회사 업무 메일(이용자와 주고받는 메일)의 처리를 5·5-1번 Gmail 항목에 더하고 그 거부 방법을 바로잡았으며, 2번 목적에 주문 조회와 결과물의 운영·관리(보고서 발송 포함)를 적고, 상담 챗봇이 전송 전에 가리는 정보의 범위를 실제에 맞게 적었습니다. 3번의 접속 IP 정보는 파기 시점을 「저장 후 1일이 지나면 자동 삭제 기능으로 지체 없이 파기」로 바로잡았습니다. 새로 시작하는 처리는 없습니다.

2026년 10월 13일 개정. 광고성 정보 수신 동의를 이메일 한 가지로 정리하고, 동의와 철회의 일시를 함께 기록하도록 바꾸었습니다. 이에 맞추어 2번의 발송 내용과 3번의 보유 기간 문장을 고쳤습니다. 동의는 동의한 날부터 2년이 되기 전에 스스로 끝납니다.

2026년 10월 11일 개정. 상담 챗봇의 답변을 Anthropic PBC(미국 · Claude API)에서 먼저 만들고, 그곳을 이용할 수 없을 때 Google LLC로 보내도록 바꾸어 2번과 5-1번에 Anthropic을 더했습니다. 챗봇이 같은 대화의 앞선 질문·답변도 함께 보낸다는 것을 1번과 5-1번에 바로잡아 적었습니다. 새로 수집하는 항목은 없습니다.

2026년 10월 7일 개정. 제작이 시작되지 않았거나 중단된 의뢰 자료의 보유 기간(마지막 연락일로부터 1년)을 3번에 새로 적었습니다. 할인 코드 부정 사용 방지를 위한 접속 IP 정보(변환한 값으로 저장 · 2일 안에 파기)를 1번 자동 수집 항목과 3번에 새로 적었습니다. 같은 날 상담 문의 알림을 보내는 업체를 EmailJS에서 Google(Gmail, Apps Script)로 바꾸고(5·5-1), 상담 챗봇(질문 내용은 회사가 저장하지 않으며 동의 후 Google에 전송)과 문의·챗봇 부정 이용 방지를 위한 접속 IP 정보(변환한 값으로 저장 · 3일 안에 파기)를 1~5-1번에 새로 적었습니다.

2026년 9월 15일 개정. 개인정보의 국외 이전(5-1)에 관한 사항을 새로 두고, 처리 위탁 표에 상담 문의 전달 업체를 더했습니다. 새로 수집하는 항목은 없습니다.

2026년 9월 1일 개정. 유료 서비스 판매 개시에 따라 결제 관련 수집 항목, 법정 보존 기간, 개인정보 처리의 위탁에 관한 사항을 새로 두었습니다.