개인정보처리방침

[상호](이하 "회사")는 회사가 운영하는 toddak(이하 "서비스")과 관련하여, 「개인정보 보호법」 제30조에 따라 이용자의 개인정보 및 권익을 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 이용 목적

■ 이용자의 동의를 받아 처리하는 개인정보

법적 근거수집·이용 목적항목보유·이용기간
개인정보 보호법 제15조제1항제1호 (정보주체 동의)서비스 제공 및 대화 이력 유지AI 대화 내용(입력값 및 생성 결과물)회원 탈퇴 시까지

■ 이용자의 동의 없이 처리하는 개인정보

법적 근거수집·이용 목적항목보유·이용기간
개인정보 보호법 제15조제1항제4호 (계약의 이행)회원 가입 및 식별·관리이메일, 닉네임, 프로필 이미지, 소셜 로그인 식별자회원 탈퇴 후 7일
개인정보 보호법 제15조제1항제4호 (계약의 이행)유료 이용권 결제 및 이용 내역 관리결제 내역, 구매 상품 정보관련 법령에 따른 보존기간
개인정보 보호법 제15조제1항제6호 (정당한 이익)부정 이용 방지, 반복 재가입 방지소셜 로그인 식별자회원 탈퇴 후 7일

■ 자동으로 수집되는 정보

서비스 이용 과정에서 접속 IP, 접속 일시, 서비스 이용 기록, 기기 정보, 쿠키가 자동으로 생성되어 수집될 수 있습니다.

■ 회사가 수집하지 않는 정보

회사는 주민등록번호, 사상·신념, 건강, 성생활 등 민감정보를 수집하지 않습니다. 또한 회원가입 시 실명, 전화번호, 주소를 수집하지 않습니다.

2. AI 모델 학습 관련 사항

회사는 이용자의 대화 내용을 자체 AI 모델의 학습에 이용하지 않습니다. 또한 회사가 이용하는 국외 AI 모델 제공사 역시 전송된 데이터를 모델 학습에 사용할 수 없도록 하고 있습니다.

대화 내용은 서비스 제공(응답 생성, 대화 이력 표시), 서비스 장애 대응, 법령 위반 여부 확인 목적으로만 처리됩니다.

3. 개인정보의 보유·이용기간 및 파기

① 회사는 개인정보의 처리 목적이 달성되거나 보유기간이 경과한 경우 지체 없이 해당 개인정보를 파기합니다.

② 회원 탈퇴 시 계정정보 및 대화 내용은 탈퇴일로부터 7일 후 삭제됩니다. 다만 다음 각 호의 정보는 관련 법령에 따라 별도 보관합니다.

■ 관련 법령에 따른 의무 보존

보존 목적근거 법령보존 기간
계약 또는 청약철회 등에 관한 기록전자상거래 등에서의 소비자보호에 관한 법률5년
대금결제 및 재화 등의 공급에 관한 기록전자상거래 등에서의 소비자보호에 관한 법률5년
소비자의 불만 또는 분쟁처리에 관한 기록전자상거래 등에서의 소비자보호에 관한 법률3년
세법이 규정하는 거래에 관한 장부 및 증빙서류국세기본법5년
접속에 관한 기록통신비밀보호법3개월

③ 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 파기합니다.

4. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자위탁 업무 내용
Supabase, Inc.데이터 보관 및 전산시스템 운용·관리
Vercel, Inc.서비스 호스팅 및 전산시스템 운용·관리
Google LLCAI 모델을 통한 응답 생성
주식회사 비바리퍼블리카(토스페이먼츠)유료 서비스 결제 처리

회사는 위탁 계약 체결 시 개인정보 보호법 제26조에 따른 사항을 포함하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.

5. 개인정보의 국외 이전

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.

이전받는 자국가이전 항목이전 목적이전 일시·방법보유·이용기간연락처
Supabase, Inc.일본 (도쿄)이메일, 닉네임, 프로필 이미지, 소셜 로그인 식별자, 대화 내용, 결제 내역데이터 보관 및 시스템 운용서비스 이용 시 암호화된 네트워크를 통해 전송회원 탈퇴 후 7일 (법령상 보존 대상 제외)support@supabase.io
Vercel, Inc.미국접속 IP, 접속 기록, 기기 정보서비스 호스팅서비스 이용 시 암호화된 네트워크를 통해 전송수집일로부터 최대 1년privacy@vercel.com
Google LLC미국이용자가 입력한 텍스트, AI 응답 출력 데이터AI 모델을 통한 응답 생성서비스 이용 시 암호화된 네트워크를 통해 전송제공사 정책에 따름googlekrsupport@google.com

이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부를 원하는 경우 회원 탈퇴를 하시거나 아래 연락처로 문의하시기 바랍니다. 다만 거부 시 서비스 이용이 제한될 수 있습니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1조에서 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

① 이용자가 사전에 동의한 경우

② 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차에 따라 요청하는 경우

7. 만 [연령: 로톡 검토 후 확정]세 미만의 이용 제한

본 서비스는 만 [연령]세 이상만 이용할 수 있으며, 회사는 만 [연령]세 미만인 자의 개인정보를 수집하지 않습니다. 만 [연령]세 미만임이 확인된 경우 회사는 지체 없이 해당 계정 및 개인정보를 삭제합니다.

8. 개인정보 자동 수집 장치의 운영 및 거부

① 회사는 로그인 상태 유지 등 서비스 제공을 위해 쿠키를 사용합니다.

② 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부할 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.

▶ 쿠키 설정 방법

· 크롬: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키

· 사파리(모바일): 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단

9. 개인정보의 안전성 확보조치

회사는 개인정보의 안전한 처리를 위하여 다음의 조치를 취하고 있습니다.

접근 권한 관리: 개인정보에 접근할 수 있는 권한을 최소한의 인원에게만 부여하고, 데이터베이스 접근 통제 정책을 적용합니다.

개인정보의 암호화: 개인정보는 암호화된 통신 구간을 통해 전송되며, 저장 시에도 보호 조치를 적용합니다.

접속기록의 보관: 개인정보 처리시스템의 접속 기록을 보관·관리합니다.

해킹 대비 기술적 대책: 외부 침입을 방지하기 위한 보안 조치를 적용하고 있습니다.

10. 정보주체의 권리와 행사 방법

① 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.

② 권리 행사 방법

· 열람·수정: 서비스 내 설정 > 계정 정보

· 회원 탈퇴: 서비스 내 설정 > 회원 탈퇴

· 기타 요구: 아래 개인정보 보호책임자 연락처로 문의

③ 회사는 열람·정정·삭제 등의 요구를 받은 경우 요구자가 본인인지 확인한 후 지체 없이 처리합니다.

④ 다른 법령에서 해당 개인정보를 수집 대상으로 명시하고 있는 경우에는 삭제를 요구할 수 없습니다.

11. 개인정보 보호책임자 및 권익침해 구제방법

■ 개인정보 보호책임자

· 성명: [대표자명]

· 직책: [대표]

· 연락처: [이메일]

이용자는 서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만처리, 피해구제를 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

■ 권익침해 구제 기관

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

· 개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번없이 118

· 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972

· 대검찰청 사이버수사과: www.spo.go.kr / 국번없이 1301

· 경찰청 사이버수사국: ecrm.police.go.kr / 국번없이 182

12. 개인정보처리방침의 변경

본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용이 있는 경우 지체 없이 서비스 내 공지를 통해 고지합니다.

공고일자: [YYYY.MM.DD]

시행일자: [YYYY.MM.DD]