개인정보처리방침
시행일: 2026-07-10 · v1.0
1. 수집하는 개인정보와 목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이메일, 표시 이름, 비밀번호(단방향 암호화) | 계정 생성·인증·고지 | 회원 탈퇴 시까지 |
| 가입 인증 코드 기록(시도 횟수·시각) | 가입 본인 확인·어뷰징 방지 | 인증 완료 또는 만료 후 정리 |
| 용량 원장(차감·지급 내역, 파일 해시) | 용량제 정산·중복 반입 무차감·분쟁 대응 | 회원 탈퇴 후 관련 법령 보존 기간 |
| 결제 기록(주문 ID·금액·상태) | 결제 처리·환불·전자상거래법상 보존 | 전자상거래법에 따라 5년 |
| 업로드 분석 데이터(임시 파일) | 이용자가 요청한 분석 수행 | 이용자 삭제 시 또는 운영상 주기적 정리 시 |
2. 처리 방식의 특징
- 로컬 처리: 감정 추론과 한국어 번역은 모두 서비스 서버 내부에서 수행되며, 이용자의 텍스트를 외부 AI API(예: OpenAI, Google 번역)로 전송하지 않습니다.
- 카드 정보 미보관: 결제는 토스페이먼츠가 처리하며, 서비스는 카드 번호를 수집·저장하지 않습니다.
- 비밀번호: 복호화 불가능한 해시로만 저장됩니다.
3. 제3자 제공 및 처리 위탁
개인정보를 제3자에게 판매·제공하지 않습니다. 결제 처리를 위해 토스페이먼츠에, 메일 발송을 위해 Google(Gmail SMTP)에 처리가 위탁되는 범위(주문 정보, 수신 이메일 주소)에 한해 전달됩니다.
4. 개인정보의 국외 이전
서비스 제공을 위해 다음과 같이 개인정보가 국외 사업자에게 위탁 처리됩니다. 이전 근거는 개인정보 보호법 제28조의8 제1항 제3호(서비스 제공을 위한 처리위탁·보관)입니다.
| 이전받는 자 | 국가 | 목적 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC | 미국 | 이메일 발송(SMTP) | 이메일 주소, 발송 내용 | 발송 완료 후 Google 정책에 따름 |
| Cloudflare, Inc. | 미국 | 서비스 제공(네트워크 경유·보안) | 접속 IP, 요청 데이터 | 경유 처리 (별도 저장하지 않음) |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 이메일 인증 등 서비스 이용이 제한될 수 있습니다. 거부 요청: [email protected]
5. 개인정보의 파기
개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 별도로 분리 보관하며, 보존 기간 경과 후 지체 없이 파기합니다. 회원 탈퇴 시 이메일·표시 이름·비밀번호는 즉시 파기(복구 불가 익명화)되며, 결제 기록 등 법정 보존 대상만 해당 기간 동안 유지됩니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제(회원 탈퇴)를 요청할 수 있습니다. 회원 탈퇴는 내 계정 페이지에서 직접 할 수 있으며, 업로드한 분석 파일은 각 분석 페이지에서 직접 삭제할 수 있습니다. 요청: [email protected]
7. 안전성 확보 조치
비밀번호 해시 저장, 관리자 권한 분리, 접근 로그, 요청 속도 제한(rate limiting), 운영 환경 fail-closed 설정(미설정 시 기능 차단)을 적용합니다.
8. 개인정보 보호책임자
서정호 ([email protected])