수집하는 개인정보 항목 및 처리 목적
회사는 서비스 제공을 위해 아래 항목을 최소한으로 수집합니다.
| 항목 | 구분 | 처리 목적 | 처리 근거 |
|---|---|---|---|
| 카카오 계정 정보 | 필수 | 카카오 로그인(OAuth) 계정 식별·인증 (자체 비밀번호 미저장) | 계약 이행 |
| 서비스 이용기록 | 필수 | 로그인 일시·콘텐츠 다운로드 이력 등 서비스 이용현황 확인 및 사업 실적 증빙 | 계약 이행 / 스마트상점 기술보급사업 약정 |
| 연락 이메일 | 필수 | 완성 콘텐츠 발송 및 고객 응대 | 계약 이행 |
| 매장 정보 | 필수 | 상호명·업종·대표상품·영업시간·주소·타깃·브랜드 톤 등 — 콘텐츠 생성 컨텍스트 | 계약 이행 |
| 매장 URL | 선택 | 매장 정보 자동 추출(크롤링) — 직접 입력 시 미수집 | 동의 |
| 업로드 이미지 | 선택 | 제품·매장 사진 — 콘텐츠 생성 소재 | 동의 |
| 마케팅 정보 수신 | 선택 | 신규 기능 안내, 이벤트 안내 | 동의 |
| 주문·결제 기록 | 필수 | 주문번호·결제키·금액·결제수단 유형·마스킹된 승인정보·승인 및 취소 상태·영수증 URL — 결제 처리, 환불 및 분쟁 대응 | 계약 이행 / 법적 의무 |
| 자동결제(빌링) 정보 | 필수 | 토스페이먼츠가 발급한 빌링키 식별자·카드사·마스킹 카드번호 — 구독 자동 결제 | 계약 이행 |
전체 카드번호·CVC·결제 비밀번호 등 인증정보는 토스페이먼츠가 직접 수집·처리하며, 회사는 이를 저장하지 않습니다. 회사는 승인 응답에 포함된 결제수단 유형과 마스킹된 정보만 보관할 수 있습니다.
개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 | 처리 근거 |
|---|---|---|
| 회원정보 | 회원 탈퇴 즉시 → 30일 보관 후 자동 파기 | 내부 정책 |
| 제작 콘텐츠 (MP4 · PNG · PDF) | 제작일로부터 1년 | 내부 정책 |
| 접속·제작·다운로드 로그 | 5년 | 스마트상점 기술보급사업 분기 보고 |
| 메일 발송 기록 | 6개월 | 내부 정책 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
보유기간이 경과한 회원정보는 매일 1회(03:00 KST) 자동 파기 배치로 삭제됩니다. 그 밖의 항목은 보유기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.
개인정보의 처리위탁 및 제3자 제공
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하고 있으며, 각 수탁자와 「개인정보 보호법」 제26조에 따른 위탁계약을 체결하고 있습니다.
| 수탁자 | 처리 목적 | 처리 항목 | 국외이전 |
|---|---|---|---|
| Supabase Inc. | DB / 인증 / 파일 저장 | 회원정보, 매장정보, 콘텐츠 결과물 | 🇺🇸 미국 (AWS) |
| Vercel Inc. | 웹 호스팅 · 접속 로그 | 접속 IP, User-Agent, 페이지 로그 | 🇺🇸 미국 |
| 카카오 (Kakao) | 카카오 로그인(OAuth) | 카카오 계정 식별자, 이메일, 프로필 | 🇰🇷 국내 |
| OpenAI, L.L.C. | 텍스트(카피·캘린더) 및 이미지·배너 생성·이미지 라벨링 | 매장 텍스트·이미지 | 🇺🇸 미국 |
| fal.ai (Features & Labels) | 영상 생성 · 이미지 생성 폴백 | 매장 이미지, 생성 프롬프트 | 🇺🇸 미국 |
| Firecrawl (Mendable) | 매장 URL 크롤링 · 정보 추출 | 입력 URL, 크롤링 텍스트 | 🇺🇸 미국 |
| Resend | 완성 콘텐츠 메일 발송(첨부) | 이메일 주소, 발송 콘텐츠 | 🇺🇸 미국 |
| 토스페이먼츠 주식회사 | 전자결제 승인·취소·정산, 빌링키 발급·자동결제 및 결제 관련 고객 지원 | 주문번호, 결제금액, 내부 고객식별키, 결제 승인·취소 정보 | 🇰🇷 국내 |
회사는 결제 처리에 필요한 주문번호·결제금액·내부 고객식별키를 토스페이먼츠에 제공하며, 토스페이먼츠는 결제창에서 결제수단 정보를 직접 수집합니다. 결제 처리 과정에는 토스페이먼츠의 개인정보처리방침과 이용약관이 함께 적용됩니다.
국외 이전 수탁자에 대해서는 위탁계약 내 표준계약조항(SCC) 또는 동등한 보호 조치를 통해 개인정보를 안전하게 보호합니다.
개인정보의 안전성 확보 조치
- 접근통제 — Supabase Row Level Security(RLS)로 사용자별 데이터 격리
- 인증 — 카카오 OAuth(Supabase Auth) 이용, 자체 비밀번호 미저장
- 암호화 — 저장 시 AES-256(Supabase 기본), 전송 시 TLS 1.3(HTTPS)
- 관리자 접근 통제 — 관리자 권한 분리(role 기반 검증), Service Role Key의 서버 전용 사용, 관리자 페이지 접근 통제
- 로그 보관 — 접속·제작·다운로드 로그를 이용자·외부 접근이 차단된 전용 로그 테이블에 5년 보관
- 이력 관리 — 관리자의 민감·파괴적 액션에 대한 접근·변경 이력을 별도 감사 로그로 기록
최종 고객 정보 미수집 원칙
CREUS for 스마트상점은 광고 콘텐츠 제작 도구로서, 매장 방문 고객(최종 고객)의 개인정보를 직접 처리하지 않습니다. 매장 홈페이지를 자동 수집(크롤링)할 때는 리뷰·게시판·문의 등 개인이 작성한 콘텐츠가 포함된 페이지를 수집 대상에서 제외합니다.
다만 이용자가 네이버 플레이스·블로그·인스타그램 등 단일 페이지 주소를 직접 입력한 경우에는 해당 페이지 본문이 그대로 수집될 수 있으며, 여기에 방문자 리뷰 등 제3자가 작성한 내용이 포함될 수 있습니다. 회사는 이렇게 수집된 내용을 매장 프로필 작성 목적으로만 이용하고 최종 고객을 식별하거나 별도로 관리하지 않습니다.
정보주체의 권리·의무 및 행사방법
이용자는 언제든지 등록된 개인정보를 조회·정정·삭제·처리정지 요구할 수 있으며, 회원 탈퇴 후 30일 이내 자동 파기됩니다.
행사 방법 — 대시보드 → 내 매장 프로필 → 정보 수정 / 탈퇴, 또는 business@promlabs.ai 로 요청
개인정보 보호 책임자
만족스럽지 못한 답변을 받으셨거나 추가 상담이 필요한 경우 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr · 118)로 문의하실 수 있습니다.
처리방침의 변경
본 처리방침의 내용 변경 시 시행 7일 전 대시보드 공지사항으로 안내하며, 중대한 변경은 30일 전 사전 안내 및 재동의를 요청합니다.