1. 개인정보의 처리 목적
- 회원 식별 및 로그인, 본인 확인
- AI 정책자금 상담 서비스 제공 및 이용량 관리
- 유료 구독 결제, 자동결제(자동갱신), 환불 처리
- (동의 시) 서비스 품질 개선 및 AI 모델 개선
- (동의 시) 공지·이벤트 등 마케팅 정보 제공
- 부정 이용 방지, 분쟁 대응 및 법령상 의무 이행
2. 처리하는 개인정보 항목
- 카카오 로그인 시: 카카오 고유 식별자(회원번호)와 닉네임만 수집합니다. 이메일·프로필 사진은 수집하지 않습니다. (향후 카카오 비즈니스 앱 전환 시 이메일 수집 항목이 추가될 수 있으며, 이 경우 사전에 고지하고 동의를 받습니다.)
- 상담 이용 시: 이용자가 입력한 상담 내용(질문·사업 상황 등). 이는 기본적으로 이용자 기기에만 저장되며, 이용자가 '개선·학습 동의'를 한 경우에 한해 서비스 품질 개선을 위해 서버에 저장됩니다.
- 유료 결제 시: 결제는 결제대행사(토스페이먼츠)를 통해 처리되며, 회사는 결제 식별을 위한 빌링키 등 토큰화된 결제 식별정보·결제 내역만 보유합니다. 카드번호 전체 등 민감 결제정보는 회사가 저장하지 않습니다.
- 자동 수집: 서비스 이용 과정에서 접속 로그, 이용 기록(상담 횟수 등), 쿠키·기기 식별 정보가 생성·수집될 수 있습니다.
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기합니다.
- 상담 내용(동의 저장분): 저장 동의 철회 또는 회원 탈퇴 시 파기합니다.
- 관계 법령에 따른 보존: 전자상거래법 등에 따라 계약·청약철회 기록(5년), 대금결제·재화 공급 기록(5년), 소비자 불만·분쟁처리 기록(3년), 접속 기록(통신비밀보호법, 3개월) 등은 해당 기간 동안 보존합니다.
4. 개인정보의 파기 절차 및 방법
회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 회원 탈퇴 시 회사는 본인의 데이터를 전 테이블에서 삭제하고 계정을 삭제하며, 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 출력물 등은 분쇄 또는 소각합니다.
※ 다만 부정 재가입·무료혜택 어뷰즈 방지라는 정당한 이익을 위해, 개인을 식별할 수 없도록 처리한 카카오 고유 식별자의 단방향 해시값(가명정보로, 이 값만으로는 특정 개인을 알아볼 수 없음)은 탈퇴 후에도 보존할 수 있습니다. 이는 무료 제공·체험 혜택의 1회 제한을 유지하기 위한 것이며 원래의 개인정보로 복원되지 않습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 범위(처리 목적)를 초과하여 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다.
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase Inc. | 회원 인증·데이터 저장(DB) 호스팅 | 국내(서울 리전, ap-northeast-2) |
| Upstage(주) | 의미 검색을 위한 질문 텍스트 임베딩 처리 | 국내 |
| 토스페이먼츠(주) | 유료 결제·자동결제 대행 | 국내 |
| Anthropic PBC | AI 상담 답변 생성(LLM 처리) | 국외(아래 제7항) |
| Google LLC (Firebase App Hosting) | 애플리케이션 호스팅·배포 | 국외(아래 제7항) |
회사는 위탁계약을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 카카오 계정 연동을 통한 로그인 시 카카오로부터 위 항목을 제공받습니다. Supabase는 국내(서울, ap-northeast-2) 리전에서 회원 데이터·상담 기록을 처리·보관하므로 국외 이전에 해당하지 않으며, Upstage·토스페이먼츠도 국내에서 처리합니다. 국외에서 처리되는 Anthropic·Google Cloud는 아래 제7항(국외 이전)에 별도로 기재합니다.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이용자는 본 방침을 통해 국외 이전에 관한 사항을 확인하실 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목·목적 | 시기·방법·보유기간 |
|---|---|---|---|
| Anthropic PBC | 미국 | 이용자가 입력한 상담 내용 / AI 상담 답변 생성(Claude API) | 상담 요청 시점에 통신망(HTTPS)을 통해 전송 / 답변 생성 목적 달성 시까지(이전받는 자는 처리 후 학습에 사용하지 않음) |
| Google LLC | 대만(asia-east1) | 서비스 이용 과정의 처리 데이터 / 애플리케이션 호스팅·배포(Firebase App Hosting) | 서비스 이용 시점에 통신망(HTTPS)을 통해 실시간 전송 / 처리 목적 달성 시까지 |
※ 상담 내용은 AI 답변 생성을 위해 Anthropic(미국)으로 전송되어 처리됩니다. 이용자는 국외 이전을 원하지 않을 경우 서비스 이용을 중단할 수 있으나, 이 경우 AI 상담 서비스 이용이 제한될 수 있습니다.
8. 만 14세 미만 아동의 개인정보 처리
회사는 원칙적으로 만 14세 미만 아동의 회원가입을 제한합니다. 회사의 서비스는 사업자(소상공인·기업)를 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 지체 없이 파기합니다.
9. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자(정보주체)는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 상담 내용 저장 동의·마케팅 수신 동의는 언제든 철회할 수 있습니다.
- 회원 탈퇴(계정 삭제)를 통해 개인정보 삭제를 요청할 수 있습니다.
- 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.
- 권리 행사는 고객센터(kgb8905@gmail.com)로 요청하시면 지체 없이 조치합니다. 회사는 정당한 사유가 없는 한 요청을 거부하지 않습니다.
10. 개인정보 자동 수집 장치(쿠키 등)의 운영 및 거부
- 회사는 이용자에게 맞춤형 서비스를 제공하기 위해 이용 정보를 저장하고 불러오는 쿠키(cookie) 등을 사용할 수 있습니다.
- 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다(예: 브라우저 [설정] → [개인정보/보안] → [쿠키] 관리). 다만 쿠키 저장을 거부하는 경우 로그인 유지 등 일부 서비스 이용에 불편이 있을 수 있습니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음과 같은 관리적·기술적·물리적 보호조치를 시행합니다.
- 관리적 조치: 개인정보 취급자 최소화 및 접근권한 관리, 정기적 점검
- 기술적 조치: 전송구간 암호화(HTTPS), 결제정보 토큰화, 접근기록 보관·위·변조 방지
- 물리적 조치: 클라우드 인프라 접근 통제
12. 개인정보 보호책임자 및 문의처
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김규빈
- 연락처(고객센터): kgb8905@gmail.com
그 밖의 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr), 경찰청 사이버수사국(ecrm.police.go.kr)에 문의할 수 있습니다.
13. 개인정보처리방침의 변경
본 개인정보처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 변경 내용과 시행일자를 서비스 내에 사전 공지합니다.
본 방침은 2026년 6월 26일부터 시행됩니다.
개인정보 처리자(사업자) 정보
- 상호
- 지앤씨
- 대표자
- 김규빈
- 사업자등록번호
- 684-34-01234
- 통신판매업 신고번호
- 제2023-서울송파-5254호
- 사업장 주소
- 서울특별시 영등포구 당산로31길 22, 제비층 A188호 (당산동3가, 태성빌딩)
- 고객센터 이메일
- kgb8905@gmail.com
- 운영시간
- 평일 10:00~18:00 (점심 12:00~13:00 제외, 주말·공휴일 휴무)
최종 개정일: 2026년 6월 26일 · 근거 법령: 「개인정보 보호법」 제30조 및 같은 법 시행령 제31조 등 관계 법령.