개인정보처리방침

1. 처리하는 개인정보와 이용 목적

• 계정: 이메일, 인증 식별자 - 로그인, 본인 확인, 계정 복구
• 사업 설계: 경력, 관심사, 예산, 가능한 시간, 지역, 사업 아이디어와 프로젝트 입력 - 맞춤 추천과 결과물 작성
• 결제: 주문번호, 금액·상태, 입금자명, 연락처, 현금영수증 종류와 발급 식별정보 - 입금 확인, 현금영수증 발급, 취소·환급과 분쟁 대응. 계좌 비밀번호나 인터넷뱅킹 인증정보는 수집하지 않습니다.
• 문의: 이메일 또는 대화 내용 - 고객 요청 처리
• 자동 생성 정보: 접속 기록, 쿠키, 기기·브라우저 정보, IP 주소 - 보안, 오류 대응, 부정 이용 방지
• OpenAI 연결 정보: 사용자가 직접 입력한 API 키의 끝 4자리와 연결 시각 - 연결 상태 표시. 키 원문은 데이터베이스와 브라우저 저장소에 보관하지 않고 서버 메모리에서 최대 4시간 사용합니다.

2. 보유 및 이용 기간

• 계정 정보: 회원 탈퇴 시까지 보관하며, 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관합니다.
• 프로젝트 정보: 사용자가 프로젝트를 삭제하거나 회원 탈퇴를 요청할 때까지 보관합니다.
• 계약·결제·공급 기록은 전자상거래법 등 관계 법령에서 요구하는 기간 동안 분리 보관할 수 있습니다.

3. 개인정보의 처리위탁과 국외 처리

서비스 운영을 위해 Supabase(로그인·데이터베이스), Cloudflare(호스팅·보안), OpenAI(인공지능 생성)를 이용합니다. 현재 대금은 안내된 계좌로 직접 이체받고 운영자가 거래내역을 확인합니다.

기반 서비스 국외 처리: Supabase, Inc. 및 Cloudflare, Inc. / 처리 국가 실제 Supabase 프로젝트와 Cloudflare 계약의 처리 지역 확인 후 입력 / Supabase는 로그인·계정 복구와 프로젝트 데이터베이스를, Cloudflare는 웹 호스팅·콘텐츠 전송·보안과 오류 기록을 처리합니다.

OpenAI로 전송되는 항목, 국가, 시기와 방법, 보관 기준은 ‘인공지능 및 국외 처리 안내’에서 별도로 확인할 수 있습니다.

4. 파기 절차와 방법

이용 목적이 끝난 개인정보는 지체 없이 삭제합니다. 법령상 보존해야 하는 정보는 별도 공간에 분리한 뒤 보존기간이 끝나면 복구하기 어려운 방법으로 삭제합니다.

5. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 계정 화면 또는 개인정보 문의처를 통해 요청하면 본인 확인 후 처리합니다. 만 14세 미만 이용자는 법정대리인 동의 없이 가입할 수 없습니다.

6. 안전성 확보 조치

• 전송 구간 암호화
• 비밀번호 원문 미보관
• 관리자 권한 제한과 인증
• 서비스 역할키의 브라우저 비공개
• 접근 기록과 오류 점검

7. 쿠키

로그인 상태와 비회원 프로젝트를 구분하기 위해 필수 쿠키를 사용합니다. 필수 쿠키를 차단하면 로그인 또는 저장한 프로젝트 이용이 어려울 수 있습니다.

8. 개인정보 문의

• 개인정보 보호책임자: 정식 출시 전 입력 예정
• 이메일: 정식 출시 전 입력 예정
• 전화: 정식 출시 전 입력 예정

9. 방침 변경

이 방침이 바뀌면 시행 전에 서비스 화면에서 변경 내용과 시행일을 알립니다. 이용자 권리에 중대한 변경은 필요한 방식으로 별도 안내합니다.