개인정보 처리방침
현재 초안이며, 전문가 검토 후 확정본으로 바뀔 수 있어요.
이어(이하 "이어")는 「개인정보 보호법」 제30조에 따라 이 처리방침을 둡니다. 시행일: 게시일부터 (현재 초안)
이어의 두 가지 역할
| 구분 | 누구의 정보 | 이어의 역할 | 적용 |
|---|---|---|---|
| A | 웹사이트 방문자, 도입 문의자, 고객사(업체) 담당자 | 개인정보처리자 | 이 방침 전체 |
| B | 업체의 손님(예비부부), 협력업체 담당자 | 업체로부터 처리를 맡은 수탁자 | 제10조 (처리자는 각 업체) |
B 에 해당하는 분은 해당 업체 처리방침을 확인하고 권리 행사도 업체에 하시면 됩니다. 이어에 요청하시면 업체에 바로 전달합니다.
제1조 (처리 목적)
1. 도입 문의 처리 2. 가입·계약 이행(계정, 요금 청구·정산, 세금계산서) 3. 고객 지원 4. 서비스 안정성(부정 이용 방지, 접속 기록, 보안)
목적이 바뀌면 법 제18조에 따른 절차를 거칩니다.
제2조 (항목과 법적 근거)
| 구분 | 항목 | 근거 |
|---|---|---|
| 도입 문의 | (필수) 업체명, 담당자 이름, 연락처, 문의 내용 | 동의 (법 제15조①1) |
| 가입·계약 | 업체명, 대표자명, 사업자등록번호, 담당자(플래너) 이름·연락처·이메일, 로그인 정보 | 계약 이행 (법 제15조①4) |
| 결제 | 결제수단(결제대행사 처리), 결제 내역, 세금계산서 정보 | 계약 이행·세법 의무 |
| 업체가 올린 자료 | 업체 정보, 가격표, 계약·환불 규정(자료 속 플래너 이름·연락처 포함) | 계약 이행 |
| 자동 수집 | 접속 IP·일시, 브라우저 정보, 이용 기록, 쿠키 | 정당한 이익·보안 (법 제15조①6) |
- 고유식별정보·민감정보 수집 안 함. 만 14세 미만 정보 수집 안 함.
제3조 (보유 기간)
| 항목 | 기간 |
|---|---|
| 도입 문의 | 처리 완료 후 1년 |
| 업체 계정·계약 | 해지 후 30일(반출 기간) 뒤 파기 |
| 거래 증빙 | 5년 (국세기본법 제85조의3) |
| 접속 로그 | 3개월 (통신비밀보호법) |
| 소비자 불만·분쟁 처리 기록 | 3년 (전자상거래법 제6조, 해당 시) |
제4조 (제3자 제공)
동의나 법률 규정이 없으면 제공하지 않습니다. 현재 제3자 제공 없음.
제5조 (처리위탁)
| 수탁자 | 업무 |
|---|---|
| Supabase, Inc. | DB·파일 저장(서울 리전) |
| Vercel Inc. | 웹 서버 호스팅 |
| OpenAI | AI 답변 생성 |
| 결제대행사(도입 시 공지) | 결제 |
| 주식회사 카카오 | 카카오톡 채널 메시지 송수신 |
위탁 계약에 목적 외 처리 금지·안전조치·재위탁 제한·감독·손해배상을 넣고 감독합니다(법 제26조).
제6조 (국외 이전)
| 이전받는 자 | 국가 | 항목 | 시기·방법 | 목적 | 보유 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 서버를 거치는 데이터 | 이용 시 네트워크 전송 | 웹 서버 | 처리 즉시 삭제, 로그 30일 |
| OpenAI | 미국 | 대화 내용, 업체 자료 일부 | 답변 요청 시 API 전송 | 답변 생성 | 최대 30일 후 삭제·학습 미사용 |
| Supabase, Inc. | 저장은 대한민국, 운영 접근은 미국 등 | 제2조 항목 | 이용 시 저장 | DB·파일 | 제3조와 같음 |
- 거부: ear.weddingai@gmail.com로 알려 주세요. 다만 서비스 운영에 필수라 거부 시 이용이 어렵습니다.
제7조 (파기)
보유 기간 종료·목적 달성 후 5일 안에 복구 불가 방법으로 삭제(종이는 분쇄). 백업은 30일 뒤 자동 삭제.
제8조 (정보주체 권리)
열람(제35조)·정정·삭제(제36조)·처리정지·동의철회(제37조) 요구 가능. 이메일 등으로 요청 시 10일 안에 결과 안내. 대리인은 위임장. 손님 정보 요청은 해당 업체에 전달.
제9조 (쿠키)
로그인·보안용 필수 쿠키 사용. 맞춤형 광고용 행태정보 수집 안 함. 브라우저 설정으로 거부 가능(필수 쿠키 차단 시 로그인 불가할 수 있음).
제10조 (업체 손님·협력업체 정보 — 수탁자로서)
1. 처리 항목: 손님의 카카오톡 대화, 카카오 사용자 식별키(이름·전화번호 아님), 상담 예약 때 스스로 남긴 성함·연락처·예식 예정일·지역·예산 / 협력업체 담당자 연락처, 요청·견적 메시지, 첨부파일
2. AI 답변에는 최근 24시간분 대화만 사용. 대화 기록은 DB 에 저장되고 계약 종료 시 파기. 첨부파일은 비공개 저장소, 1시간짜리 링크로만 열람. 답변 생성 때 대화가 OpenAI 로 전송.
3. 업체가 맡긴 목적 밖(자체 AI 학습·마케팅 포함)에 쓰지 않음.
제11조 (자동화된 결정)
AI 는 업체 자료로 답변을 안내할 뿐 계약·가격 등 중대한 결정은 업체가 직접 합니다 → 법 제37조의2 "완전히 자동화된 결정"을 하지 않는 것으로 봄. 사람 응대를 원하면 업체나 이어에 요청 가능.
제12조 (안전성 확보조치)
관리적: 내부관리계획, 취급자 최소화(대표 1인) / 기술적: DB 접근 통제(RLS), HTTPS, 저장 암호화, 파일 비공개+1시간 링크, 접속 기록 보관 / 물리적: 클라우드 데이터센터 보안
제13조 (보호책임자)
유지현 / ear.weddingai@gmail.com
제14조 (권익침해 구제)
개인정보분쟁조정위원회 1833-6972 · 개인정보침해신고센터 118 · 대검찰청 1301 · 경찰청 182
제15조 (변경)
시행 7일 전(중요 변경은 30일 전) 공지.
사업자 정보: 상호 이어 / 대표 유지현 / 주소 부산광역시 부산진구 / 사업자등록번호 762-53-01122 / 이메일 ear.weddingai@gmail.com