개인정보처리방침

1. 처리하는 개인정보와 이용 목적

• 계정(이메일 가입): 이메일, 인증 식별자 - 로그인, 본인 확인, 계정 복구
• 계정(카카오·구글·애플 로그인): 소셜 계정 식별자, 이메일, 이름(닉네임), 프로필 사진 - 로그인과 본인 확인. 카카오·구글·애플이 이용자의 동의를 받아 전달하는 항목만 받으며, 동의하지 않은 항목은 받지 않습니다. 애플 로그인에서 ‘나의 이메일 가리기’를 고르면 애플이 만든 전달용 이메일만 받습니다.
• 사업 설계: 경력, 관심사, 예산, 가능한 시간, 지역, 사업 아이디어와 프로젝트 입력 - 맞춤 추천과 결과물 작성
• 결제(카드): 주문번호, 상품명, 금액·상태, 결제일시, 구매자 이메일, 결제대행사 거래번호와 승인 결과(카드사명, 일부가 가려진 카드번호, 승인번호, 할부 개월) - 결제 확인, 취소·환불과 분쟁 대응. 전체 카드번호, 유효기간, CVC와 카드 비밀번호는 결제대행사(나이스페이먼츠)가 직접 처리하며 오늘창업은 수집·저장하지 않습니다.
• 결제(앱 안 결제): 주문번호, 상품명, 금액·상태, 결제일시, 구매자 이메일, App Store·Google Play 거래번호와 결제 환경(실결제·시험 결제) - 결제 확인과 상품 제공, 환불·분쟁 대응. 카드번호 등 결제수단 정보는 Apple·Google이 직접 처리하며 오늘창업은 받지 않습니다.
• 결제(이전 계좌이체 주문): 주문번호, 금액·상태, 입금자명, 연락처, 현금영수증 종류와 발급 식별정보 - 입금 확인, 현금영수증 발급, 취소·환급과 분쟁 대응. 계좌 비밀번호나 인터넷뱅킹 인증정보는 수집하지 않습니다.
• 도메인 구매 대행(선택): 원하는 주소, 등록 명의자 이름·이메일·연락처·주소 - 이용자 명의 도메인 등록과 갱신. 이 상품의 결제 화면에서 받습니다.
• 문자 알림(선택): 홈페이지 주인이 등록한 휴대폰 번호와 동의 시각 - 새 홈페이지 문의, 주간 리포트, 세금 신고 마감(7일·1일 전), 도메인 연결 시작 문자 발송. 번호는 홈페이지에 공개하지 않으며, 지우면 문자 알림이 멈춥니다.
• 결제 안내 문자(선택): 결제 화면에 적은 휴대폰 번호 - 결제 완료 안내 문자 한 번 발송. 주문 기록과 함께 보관하며 다른 용도로 쓰지 않습니다.
• 문의: 이메일 또는 대화 내용 - 고객 요청 처리
• 자동 생성 정보: 접속 기록, 쿠키, 기기·브라우저 정보, IP 주소 - 보안, 오류 대응, 부정 이용 방지
• 인공지능 연결 정보: 사용자가 직접 입력한 API 키의 끝 4자리와 연결 시각 - 연결 상태 표시. 키 원문은 데이터베이스와 브라우저 저장소에 보관하지 않고 서버 메모리에서 최대 4시간 사용합니다.

2. 보유 및 이용 기간

이용 목적을 달성하면 지체 없이 파기합니다. 다만 관계 법령이 보존을 요구하는 정보는 아래 기간 동안 분리 보관한 뒤 파기합니다.

• 계정 정보: 회원 탈퇴 시까지 보관하며, 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관합니다.
• 프로젝트 정보: 사용자가 프로젝트를 삭제하거나 회원 탈퇴를 요청할 때까지 보관합니다.
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
• 표시·광고에 관한 기록: 6개월 (같은 법)
• 세법상 거래 증빙 서류: 5년 (국세기본법)
• 서비스 접속 기록(로그인 기록, IP 주소 등): 3개월 (통신비밀보호법)

3. 개인정보의 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우와 법령에 특별한 규정이 있거나 수사기관 등이 법령에 정한 절차에 따라 요구하는 경우에는 필요한 범위에서 제공할 수 있습니다.

• 도메인 구매 대행을 결제하며 동의한 경우 — 제공받는 자: 도메인 등록기관(.com 은 Cloudflare, Inc.(미국 — 국외 이전 항목 참고), .kr·.co.kr 은 ㈜가비아 등. 실제 등록한 기관은 등록 완료 때 알립니다) / 목적: 이용자 명의 도메인 등록·관리와 등록기관의 법정 의무 이행(도메인 등록정보 관리 등) / 항목: 등록 명의자 이름, 이메일, 연락처, 주소 / 보유: 도메인 등록 기간과 등록기관이 정한 기간. 동의하지 않으면 도메인 구매 대행을 이용할 수 없고, 직접 산 도메인의 연결 상품은 그대로 이용할 수 있습니다.

4. 개인정보의 처리위탁

서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다. 위탁 계약에서 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한과 관리·감독 등을 정하고 있습니다. 이전에 계좌이체로 받은 대금은 운영자가 거래내역을 직접 확인했습니다.

• ㈜나이스페이먼츠(NicePay): 신용·체크카드 결제 처리, 결제 취소와 환불
• Supabase, Inc.: 로그인·계정 복구, 데이터베이스
• Cloudflare, Inc.: 웹 호스팅, 콘텐츠 전송, 보안과 오류 기록
• Resend, Inc.: 결제·서비스 안내와 홈페이지 문의 알림 이메일 발송
• 알리고(Aligo): 홈페이지 문의·주간 리포트·결제·세금 신고 마감·운영 안내 문자 발송(받는 번호와 정해진 안내 문구만 전달합니다. 홈페이지 문의 알림에는 문의자의 이름·연락처가 들어가며, 문의 내용은 보내지 않습니다)
• Amazon Web Services, Inc.(Lightsail, 서울 리전): 문자 발송 중계 서버 호스팅(문자 발송사가 정해진 서버 주소에서만 요청을 받아 그 서버를 거칩니다)
• Anthropic, PBC·OpenAI: 인공지능 생성

5. 개인정보의 국외 이전

서비스 제공에 필요한 범위에서 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다.

• Supabase, Inc.(privacy@supabase.com) / 국가: singapore / 항목: 계정 정보, 프로젝트 입력, 주문·결제 기록 / 시기·방법: 가입·이용 시 암호화된 통신망으로 저장 / 목적: 로그인·계정 복구, 데이터베이스 운영 / 보유: 이 방침의 보유 기간과 같음
• Cloudflare, Inc.(privacyquestions@cloudflare.com) / 국가: 미국 등 이용자와 가까운 전 세계 Cloudflare 데이터센터 / 항목: 접속 기록, IP 주소, 기기·브라우저 정보, 요청 내용 / 시기·방법: 서비스 접속 시 암호화된 통신망으로 전송 / 목적: 호스팅, 콘텐츠 전송, 보안과 오류 기록 / 보유: Cloudflare 기본 정책에 따른 로그 보관 기간
• Cloudflare, Inc.(도메인 등록, privacyquestions@cloudflare.com) / 국가: 미국 / 항목: .com 도메인 구매 시 명의자 이름·이메일·휴대폰·주소 / 시기·방법: 도메인 구매 결제 직후 암호화된 통신망으로 등록 요청 / 목적: 이용자 명의 도메인 등록·관리와 등록기관의 법정 의무 이행 / 보유: 도메인 등록 기간과 등록기관이 정한 기간
• Google LLC(Google Play 결제 확인) / 국가: 미국 / 항목: 안드로이드 앱에서 결제한 상품 번호와 구매 토큰 / 시기·방법: 앱 안 결제 직후 암호화된 통신망으로 결제 내역 조회와 사용 처리 요청 / 목적: 결제 확인과 상품 제공 / 보유: Google Play 결제 기록 보관 기준에 따름
• Resend, Inc.(support@resend.com) / 국가: 미국 / 항목: 받는 사람 이메일, 메일 본문(결제·서비스 안내, 홈페이지 문의 알림) / 시기·방법: 메일 발송 시 암호화된 통신망으로 전송 / 목적: 서비스 이메일 발송 / 보유: 발송 기록 확인에 필요한 기간
• Anthropic·OpenAI(인공지능 생성): 국가 usa / 항목·시기·보관 기준과 연락처는 ‘인공지능 및 국외 처리 안내’에서 확인할 수 있습니다.
• 국외 이전을 원하지 않으면 회원 탈퇴나 해당 기능 미사용으로 이전을 거부할 수 있습니다. 다만 Supabase·Cloudflare는 서비스 운영에 꼭 필요하므로 거부하면 서비스를 이용할 수 없고, 인공지능 생성을 거부하면 맞춤 문장·이미지 생성이 제한됩니다.

6. 이용자 홈페이지 방문자의 개인정보

이용자가 오늘창업으로 만든 홈페이지에서 문의를 받으면, 방문자가 입력한 이름, 연락처, 이메일, 문의 내용과 동의 여부를 저장해 해당 홈페이지 운영자(이용자)에게 전달합니다. 운영자가 문자 알림을 켜 두었으면 문의자의 이름·연락처가 홈페이지 운영자에게 문자로 전달되고(문의 내용은 빠집니다). 이 정보의 처리자는 홈페이지 운영자이며, 오늘창업은 운영자를 위해 저장·전달을 대신하는 수탁자입니다. 방문자는 홈페이지 운영자에게 열람·삭제 등을 요청할 수 있고, 운영자가 해당 프로젝트를 삭제하면 함께 삭제됩니다.

7. 파기 절차와 방법

이용 목적이 끝난 개인정보는 지체 없이 삭제합니다. 법령상 보존해야 하는 정보는 별도 공간에 분리한 뒤 보존기간이 끝나면 복구하기 어려운 방법으로 삭제합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 계정 화면 또는 개인정보 문의처를 통해 요청하면 본인 확인 후 10일 이내에 처리하고 결과를 알려드립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다. 만 14세 미만 이용자는 법정대리인 동의 없이 가입할 수 없습니다.

9. 안전성 확보 조치

• 전송 구간 암호화
• 비밀번호 원문 미보관
• 전체 카드번호·카드 인증정보 미보관(결제대행사·앱스토어 처리)
• 관리자 권한 제한과 인증
• 서비스 역할키의 브라우저 비공개
• 접근 기록과 오류 점검

10. 쿠키

로그인 상태와 비회원 프로젝트를 구분하기 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 필수 쿠키를 차단하면 로그인 또는 저장한 프로젝트 이용이 어려울 수 있습니다. 광고 목적의 쿠키는 사용하지 않습니다.

11. 개인정보 보호책임자

• 개인정보 보호책임자: 김주홍
• 이메일: rena35200@gmail.com
• 전화: 010-8685-9866

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

13. 방침 변경과 이력

이 방침이 바뀌면 시행 7일 전부터 서비스 화면에서 변경 내용과 시행일을 알립니다. 수집 항목이나 이용 목적이 늘어나는 등 이용자 권리에 중대한 변경은 시행 30일 전부터 알리고 필요하면 다시 동의를 받습니다.

• 2026-10-14 시행: 아이폰·안드로이드 앱의 애플 로그인 수집 항목, 앱 안 결제(App Store·Google Play) 기록과 Google Play 결제 확인을 위한 국외 이전 추가
• 2026-10-08 시행: 홈페이지 방문자에게 보내던 접수 확인 문자 중단(방문자 휴대폰 번호는 홈페이지 운영자 전달에만 사용)
• 2026-10-06 시행: 도메인 명의자 정보를 결제 화면에서 받고, .com 도메인 등록기관 Cloudflare(미국) 국외 이전 추가. 결제 완료 안내 문자(선택 휴대폰), 세금 신고 마감·도메인 연결 문자, 홈페이지 문의자 이름·연락처의 운영자 문자 전달과 방문자 접수 확인 문자 추가
• 2026-10-05 시행: 결제 수단을 신용·체크카드로 한정하고, 계좌이체 관련 항목은 이전 주문의 처리 기준으로 정리
• 2026-10-01 시행: 홈페이지 문의·주간 리포트 문자 알림(선택)의 휴대폰 번호 수집과 문자 발송 수탁사(알리고) 추가
• 2026-09-30 시행: 도메인 구매 대행(선택 상품)의 수집 항목과 도메인 등록기관 제공 추가
• 2026-09-28 시행: 신용카드 결제(나이스페이먼츠)와 이메일 발송(Resend) 수탁사, 소셜 로그인 수집 항목, 법정 보존기간, 국외 이전 세부 항목, 권익침해 구제 방법과 변경 이력 추가
• 2026-07-23 시행: 맞춤 디지털 결과물 제공 시점과 결제·환불 처리 정보 정비