지기 AI(이하 "서비스")는 개인정보처리자로서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
| 구분 | 항목 |
|---|---|
| 계정 | 아이디(이메일 주소를 아이디로 쓰는 경우 이메일 주소), 비밀번호(암호화 저장), (선택) 연락처 |
| 업장 정보 | 회원 본인의 동의 하에 가져온 업장 상호·주소·전화번호·영업시간·메뉴·사진·소개 등 공개 등록 정보 |
| 결제 | 구독 결제 내역. 카드번호 등 결제수단 정보는 재판매사(Paddle·Creem)가 판매자(Merchant of Record)로서 처리하며 서비스는 저장하지 않습니다. 계좌이체로 결제하는 경우 입금자명·입금 일시·금액을 확인하고, 이용료 안내와 결제 확인을 위해 이메일 주소를 받으며, 계좌이체 이용료를 환불하는 경우 환불받을 은행명·계좌번호·예금주를 받습니다. |
| 챗봇 이용(손님) | 대화 내용(질문·답변) |
| 예약(손님) | 이름, 연락처, 인원, 날짜·시간, 예약 내용(메뉴·시술 등), 이메일·요청 메모(업장이 받는 경우) |
| 맞춤 데모 세팅 신청(예비 회원) | 이름(선택), 연락처, 연락 방법, 유료 사용 의향, 문의 내용 |
| 자동 수집 | 접속 IP 주소, 기기 정보(기기 종류·운영체제·브라우저), 접속 위치 정보(국가·시/군/구 단위, IP 주소 기반 추정), 접속 일시, 언어 설정, 서비스 이용 기록 및 행태 정보(화면 방문·버튼 클릭·화면 녹화 등), 쿠키, 부정 이용 기록 |
서비스는 챗봇 대화와 예약 과정에서 주민등록번호·외국인등록번호·여권번호·카드번호·계좌번호를 요청하지 않으니, 대화창에 이런 정보를 입력하지 마세요. 계좌이체 이용료를 환불할 때 받는 환불 계좌는 위 '결제' 항목에 따릅니다.
회원(사장님)의 업장 챗봇에서 수집되는 손님의 대화·예약 정보는 회원이 개인정보처리자이며, 서비스는 회원의 업장 고객 응대를 위해 회원으로부터 처리를 위탁받은 수탁자로서 처리합니다(이용약관 제7조의2). 다만 서비스가 직접 운영하는 챗봇(지기 AI 상담 챗봇과 데모·맞춤 데모 챗봇)의 대화, 접속 기록·부정 이용 기록 등 서비스 보안을 위한 기록, 맞춤 데모 세팅 신청 정보는 서비스가 개인정보처리자로서 직접 처리합니다.
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지 |
| 챗봇 대화 내용 | 1년. 이후 이름·연락처·이메일 등 개인을 알아볼 수 있는 정보를 가림 처리하여 5년간 보관한 뒤 파기 |
| 예약 정보 | 예약일로부터 1년간 원본 보관. 이후 이름·연락처·이메일·요청 메모를 지우고, 날짜·시간·인원 등 개인을 알아볼 수 없는 정보만 통계용으로 보관 |
| 맞춤 데모 세팅 신청 정보 | 신청일로부터 5년(상담 이력 관리 및 재문의 대응) |
| 접속 기록(IP 주소, 기기 정보, 접속 일시 등) | 1년 |
| 부정 이용 기록(부정 이용이 탐지된 대화의 내용 및 접속 기록) | 5년(반복적인 부정 이용 방지를 위한 동일인 식별 목적으로 별도 보관) |
| 통계 정보(국가·기기 종류·언어 등 개인을 알아볼 수 없는 형태로 가공한 정보) | 별도 기간 없이 보관 |
| 회원 탈퇴 또는 업장 삭제 시, 해당 업장 챗봇의 대화 기록 | 탈퇴·삭제일로부터 1년간 부정 이용 방지 및 분쟁 대응 목적으로만 보관한 뒤 파기 |
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자의 동의가 있는 경우에 한하여 제공할 수 있습니다.
서비스는 아래와 같이 개인정보 처리를 위탁하거나 개인정보를 국외로 이전합니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI OpCo, LLC ([email protected]) | 미국 | 손님·회원이 챗봇에 입력한 대화 텍스트, 업장 정보(문서·메뉴 등). 입력 내용은 AI 학습에 쓰이지 않음 | AI 기능 제공 | AI 기능 이용 시, 암호화된 통신(HTTPS)으로 전송 | OpenAI API 데이터 정책에 따라 남용 감시 목적으로 최대 30일 보관 후 삭제(법령상 더 오래 보관해야 하거나 OpenAI 서비스·제3자를 피해로부터 보호하는 데 합리적으로 필요한 경우는 예외) |
| Google LLC(및 계열사) ([email protected]) | 미국 등 Google이 데이터센터를 운영하는 국가 | 손님·회원이 챗봇에 입력한 대화 텍스트, 업장 정보(문서·메뉴 등). 입력 내용은 AI 학습에 쓰이지 않음 | AI 기능 제공 | AI 기능 이용 시, 암호화된 통신(HTTPS)으로 전송 | Google API 데이터 정책에 따라 남용 감시 목적으로 최대 55일 보관 후 삭제 |
| Anthropic, PBC ([email protected]) | 미국(처리는 미국·유럽·아시아·호주 중 일부 국가에서 이뤄질 수 있음) | 손님·회원이 챗봇에 입력한 대화 텍스트, 업장 정보(문서·메뉴 등). 입력 내용은 AI 학습에 쓰이지 않음 | AI 기능 제공 | AI 기능 이용 시, 암호화된 통신(HTTPS)으로 전송 | Anthropic API 데이터 정책에 따라 30일 이내 자동 삭제(이용 정책 위반이 탐지되면 최대 2년 보관) |
| SpaceXAI LLC(구 xAI) ([email protected]) | 미국 등(요청이 다른 지역에서 처리될 수 있음) | 손님·회원이 챗봇에 입력한 대화 텍스트, 업장 정보(문서·메뉴 등). 입력 내용은 AI 학습에 쓰이지 않음 | AI 기능 제공 | AI 기능 이용 시, 암호화된 통신(HTTPS)으로 전송 | xAI API 데이터 정책에 따라 남용 감시 목적으로 30일 보관 후 삭제(위반 조사에 필요한 경우는 예외) |
| Paddle.com Market Limited ([email protected]) | 영국(Paddle 그룹사가 있는 미국·아일랜드·캐나다로 다시 이전될 수 있음) | 회원 식별번호·아이디, 구독 상품·금액 | 카드·간편결제(원화·미국 달러)의 판매자(Merchant of Record)로서 결제·세금·영수증·환불 처리 | 결제·갱신·환불 시, 암호화된 통신(HTTPS)으로 전송 | 거래 관계가 유지되는 동안 또는 법령이 요구·허용하는 기간 동안, 그리고 어떤 경우든 관련 법령상 소멸시효 기간(과 그 뒤의 짧은 관리 기간) 및 관련 청구·조사·분쟁이 진행되는 동안(Paddle 개인정보처리방침 H항에 따름) |
| Armitage Labs OÜ (Creem) ([email protected]) | 에스토니아 | 회원 식별번호·아이디, 구독 상품·금액 | 카드 결제(미국 달러)의 판매자(Merchant of Record)로서 결제·세금·영수증·환불 처리 | 결제·갱신·환불 시, 암호화된 통신(HTTPS)으로 전송 | 계약 정보는 계약 종료 후 3.5년, 회계 정보는 7년(Creem 개인정보처리방침에 따름) |
| PostHog, Inc. (posthog.com/privacy) | 독일(프랑크푸르트, EU 리전 서버) | 웹사이트 이용 기록·행태 정보(방문 페이지·버튼 클릭·오류 기록 등), 로그인한 회원의 식별번호·아이디·업장 정보(상호·업종 등)·이용 현황(학습 자료·예약 수, 캘린더 연결 여부)·구독 상태, 화면 녹화(세션 리플레이: 챗봇 대화를 포함해 화면에 보이는 내용과 마우스 움직임·클릭·스크롤. 입력칸 내용, 회원 화면의 예약 목록, 2단계 인증 비밀키, 챗봇 대화 속 전화번호·주민등록번호·카드번호 등 번호는 가림), 브라우저·기기 정보, 접속 IP 주소, 쿠키 식별값 | 서비스 이용 통계와 회원별 이용 현황 분석 및 서비스 개선 | 서비스 화면 이용 시, 서비스 도메인을 거쳐 암호화된 통신(HTTPS)으로 전송 | 이용 기록은 수집일로부터 1년, 화면 녹화는 30일(PostHog 요금제의 보관 기간에 따름). 위탁 계약이 끝나거나 서비스가 삭제를 요청하면 그 전이라도 삭제 |
| Google LLC ([email protected]) | 미국 | 예약자 이름·연락처, 인원, 예약 일시, 예약 내용 | 예약을 구글 캘린더에 일정으로 등록(회원이 연결한 회원의 캘린더. 예약금이 있는 예약은 회원이 캘린더를 연결하지 않았으면 서비스의 캘린더) | 예약 접수 시, 구글 캘린더 API를 통해 암호화된 통신(HTTPS)으로 전송 | 회원 캘린더의 일정은 회원이 지울 때까지(예약이 취소되면 서비스가 삭제). 서비스 캘린더의 일정은 예약일로부터 1년이 지나면 삭제 |
| Cloudflare, Inc. ([email protected]) | 미국 및 이용자와 가까운 Cloudflare 데이터센터가 있는 국가 | 서비스에 접속할 때 주고받는 정보(접속 IP 주소, 브라우저 정보, 대화·예약 내용 등 요청·응답 내용) | 웹사이트 전송 및 보안(디도스 공격 방어 등) | 서비스에 접속할 때마다, 암호화된 통신(HTTPS)으로 전송 | 전송·보안 처리에 필요한 기간 동안 처리하며, 위탁 계약이 끝나면 삭제(Cloudflare 데이터 처리 부속서에 따름) |
AI 기능은 위 표의 AI 업체 중 하나 이상을 통해 처리하며, 장애 대비와 기능별 처리를 위해 업체를 바꿔 쓸 수 있습니다.
서버와 데이터베이스 운영(호스팅)은 Oracle Corporation(오라클 클라우드)에 위탁하며, 데이터는 대한민국(춘천) 리전의 서버에 보관합니다.
결제 화면에서 회원이 직접 입력하는 이메일·국가·결제수단 정보는 Paddle·Creem이 판매자로서 각자의 개인정보처리방침(Paddle 개인정보처리방침·Creem 개인정보처리방침)에 따라 직접 수집·처리합니다. OpenAI·Google·Anthropic·SpaceXAI·PostHog·Cloudflare는 서비스의 위탁을 받아 처리하므로, 이들에게 이전된 정보의 열람·삭제 등은 [email protected]으로 요청해 주세요. 다만 회원의 캘린더에 등록된 일정은 해당 회원이 관리합니다.
국외 이전을 원하지 않으면 다음과 같이 거부할 수 있습니다. 카드·간편결제 재판매사로의 이전은 계좌이체로 결제하면 피할 수 있습니다. 구글 캘린더로의 이전은 회원이 캘린더 연결을 해제하면 멈추며, 이 경우 예약은 회원 화면에서만 확인할 수 있습니다. 손님은 챗봇 대신 업장에 직접 연락해 예약할 수도 있습니다. AI 기능을 제공하려면 AI 업체(위 표)로 대화 내용과 업장 정보를 보내야 하고, 서비스 접속은 Cloudflare를 거치며, 서비스 화면의 이용 기록과 화면 녹화는 이용 통계 분석 도구(PostHog)로 보냅니다. 이를 원하지 않으면 서비스를 이용하지 않거나 [email protected]으로 회원 탈퇴를 요청해 주세요. 이 경우 서비스를 이용할 수 없습니다.
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 서비스는 관련 법령에 따라 지체 없이 조치합니다. 요청은 아래 연락처로 하실 수 있습니다.
챗봇을 이용한 손님은 해당 업장 또는 서비스([email protected])에 자신의 대화 기록 열람·삭제를 요청할 수 있습니다. 다만 부정 이용 기록은 위 보유 기간 동안 보관될 수 있습니다.
서비스는 로그인 유지를 위해 쿠키를 사용합니다. 서비스는 이용 통계 분석을 위해 분석 도구(위 국외 이전 표 참조)로 이용 기록을 수집하고 화면 이용 모습을 녹화(세션 리플레이)하며, 녹화할 때 입력칸 내용, 회원 화면의 예약 목록, 2단계 인증 비밀키, 손님 챗봇 화면의 전화번호·주민등록번호·카드번호 등 번호는 가립니다. 서비스 소개·회원 화면에서는 이를 위해 분석 도구의 쿠키와 브라우저 저장소(localStorage)를 사용하며, 손님 챗봇 화면에서는 분석 도구가 쿠키 등 브라우저 저장소를 쓰지 않습니다. 다만 손님 챗봇 화면에서는 부정 이용(내부 정보 추출 시도 등) 방지와 이용 한도 적용을 위해 개인정보가 담기지 않은 무작위 식별값을 쿠키로 저장하며, 이 쿠키는 1년이 지나면 자동으로 삭제됩니다. 부정 이용이 탐지되면 이 식별값은 부정 이용 기록으로 보관될 수 있습니다(3. 보유 및 이용 기간 참조). 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
개인정보 침해에 관한 상담이 필요한 경우 개인정보분쟁조정위원회(www.kopico.go.kr, 국번 없이 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 문의하실 수 있습니다.
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전에 서비스 화면을 통해 공지합니다.