수집하는 개인정보 항목 및 처리 목적
회사는 서비스 제공을 위해 아래 항목을 최소한으로 수집합니다.
| 항목 | 구분 | 처리 목적 | 처리 근거 |
|---|---|---|---|
| 사업자등록번호 | 필수 | 승인된 사업자 명단 대조를 통한 이용 자격 확인 및 매장 식별 | 스마트상점 기술보급사업 약정 / 소상공인기본법 |
| 카카오 계정 정보 | 필수 | 카카오 로그인(OAuth) 계정 식별·인증 (자체 비밀번호 미저장) | 계약 이행 |
| 연락 이메일 | 필수 | 완성 콘텐츠 발송 및 고객 응대 | 계약 이행 |
| 매장 정보 | 필수 | 상호명·업종·대표상품·영업시간·주소·타깃·브랜드 톤 등 — 콘텐츠 생성 컨텍스트 | 계약 이행 |
| 매장 URL | 선택 | 매장 정보 자동 추출(크롤링) — 직접 입력 시 미수집 | 동의 |
| 업로드 이미지 | 선택 | 제품·매장 사진 — 콘텐츠 생성 소재 | 동의 |
| 마케팅 정보 수신 | 선택 | 신규 기능 안내, 이벤트 안내 | 동의 |
결제정보는 100% 국고지원으로 운영되므로 수집하지 않습니다.
개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 | 처리 근거 |
|---|---|---|
| 회원정보 | 회원 탈퇴 즉시 → 30일 보관 후 자동 파기 | 내부 정책 (Edge Functions + pg_cron) |
| 사업자등록번호 | 계약 종료일로부터 5년 | 국고지원금 정산 증빙 |
| 제작 콘텐츠 (MP4 · PNG · PDF) | 제작일로부터 1년 (다운로드 후 90일 단축 가능) | 내부 정책 |
| 접속·제작·다운로드 로그 | 1년 | 스마트상점 기술보급사업 분기 보고 |
| 메일 발송 기록 | 6개월 | 내부 정책 |
| 결제정보 | 수집하지 않음 | 100% 국고지원으로 결제 미발생 |
보유기간이 경과한 정보는 Supabase Edge Functions + pg_cron으로 매일 00:30 KST 자동 파기 작업이 실행됩니다.
개인정보의 처리위탁
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하고 있으며, 각 수탁자와 「개인정보 보호법」 제26조에 따른 위탁계약을 체결하고 있습니다.
| 수탁자 | 처리 목적 | 처리 항목 | 국외이전 |
|---|---|---|---|
| Supabase Inc. | DB / 인증 / 파일 저장 | 회원정보, 매장정보, 콘텐츠 결과물 | 🇺🇸 미국 (AWS) |
| Vercel Inc. | 웹 호스팅 · 접속 로그 | 접속 IP, User-Agent, 페이지 로그 | 🇺🇸 미국 |
| 카카오 (Kakao) | 카카오 로그인(OAuth) | 카카오 계정 식별자, 이메일, 프로필 | 🇰🇷 국내 |
| OpenAI, L.L.C. | 텍스트(카피·캘린더) 및 이미지·배너 생성·이미지 라벨링 | 매장 텍스트·이미지 | 🇺🇸 미국 |
| fal.ai (Features & Labels) | 영상 생성 · 이미지 생성 폴백 | 매장 이미지, 생성 프롬프트 | 🇺🇸 미국 |
| Firecrawl (Mendable) | 매장 URL 크롤링 · 정보 추출 | 입력 URL, 크롤링 텍스트 | 🇺🇸 미국 |
| Resend | 완성 콘텐츠 메일 발송(첨부) | 이메일 주소, 발송 콘텐츠 | 🇺🇸 미국 |
국외 이전 수탁자에 대해서는 위탁계약 내 표준계약조항(SCC) 또는 동등한 보호 조치를 통해 개인정보를 안전하게 보호합니다.
개인정보의 안전성 확보 조치
- 접근통제 — Supabase Row Level Security(RLS)로 사용자별 데이터 격리
- 인증 — 카카오 OAuth(Supabase Auth) 이용, 자체 비밀번호 미저장
- 암호화 — 저장 시 AES-256(Supabase 기본), 전송 시 TLS 1.3(HTTPS)
- 관리자 인증 — MFA(2단계 인증) 강제, IP 화이트리스트
- 로그 보관 — 접속·제작·다운로드 로그를 별도 저장소에 append-only로 1년 보관
- 위·변조 방지 — audit log는 변경 불가 구조로 저장
최종 고객 정보 미수집 원칙
CREUS for 스마트상점은 광고 콘텐츠 제작 도구로서, 매장 방문 고객(최종 고객)의 개인정보를 직접 처리하지 않습니다. 매장 URL에서 리뷰 텍스트가 자동 추출될 경우 작성자명·연락처 등 식별 정보는 자동 비식별화 처리 후 카피 생성용 키워드로만 사용합니다.
정보주체의 권리·의무 및 행사방법
이용자는 언제든지 등록된 개인정보를 조회·정정·삭제·처리정지 요구할 수 있으며, 회원 탈퇴 후 30일 이내 자동 파기됩니다.
행사 방법 — 대시보드 → 내 매장 프로필 → 정보 수정 / 탈퇴, 또는 business@promlabs.ai 로 요청
개인정보 보호 책임자
만족스럽지 못한 답변을 받으셨거나 추가 상담이 필요한 경우 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr · 118)로 문의하실 수 있습니다.
처리방침의 변경
본 처리방침의 내용 변경 시 시행 7일 전 대시보드 공지사항으로 안내하며, 중대한 변경은 30일 전 사전 안내 및 재동의를 요청합니다.