당사는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 적법하고 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이고드 스튜디오(이하 “회사”)가 제공하는 라인캐치 서비스에 적용되는 방침입니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 회원가입 및 본인 식별, 계정 관리, 로그인 지원
2. SaaS 서비스 제공, 이용요금 결제, 구독 플랜 운영, 정기결제 관리
3. 고객 문의 응대, 공지사항 전달, 분쟁 대응
4. 서비스 품질 개선, 접속기록 관리, 부정 이용 방지, 보안 대응
5. 법령상 의무 이행
제2조 (수집하는 개인정보 항목 및 수집 방법)
회사는 서비스 제공을 위해 아래와 같은 최소한의 개인정보를 수집하고 있습니다.
1. 회원가입 및 관리
이메일 가입 시: 이메일 주소, 비밀번호, 회사명 또는 이름
카카오 로그인 시: 닉네임, 이메일
구글 로그인 시: 이메일 주소, 공개로 설정된 기본 프로필 정보
2. 결제 및 정기결제 이용 시 (토스페이먼츠 연동)
주문번호, 결제 상태 정보, 구독 플랜 정보, 빌링키, 카드사 정보, 카드번호 일부(마스킹 처리된 정보) 등
3. 서비스 이용 과정에서 자동 수집되는 정보
접속 로그, IP 주소, 쿠키, 서비스 이용기록, 기기 정보, 오류 및 장애 로그
제3조 (특례: 고객사 데이터의 위탁 처리 및 무보관 원칙)
회사가 제공하는 핵심 서비스(문서 파싱 및 엑셀 변환)의 특성상, 회사는 고객사가 업로드하는 데이터에 대하여 '개인정보 수탁자'의 지위를 가집니다.
1. 무보관 원칙 (Zero-Retention):이용자(고객사)가 업로드한 원본 파일(PDF, 이미지 등) 및 파싱 과정에서 추출된 금융거래 정보(계좌번호, 예금주, 거래내역 등)는 어떠한 물리적 저장소(Database, Cloud Storage 등)에도 보관되지 않습니다.
2. 인메모리 (In-memory) 처리:모든 문서 구조화 연산은 서버의 메모리(RAM) 상에서만 일시적으로 수행되며, 클라이언트(브라우저)로 결과값이 반환되는 즉시 메모리 참조가 해제되어 영구 파기(Garbage Collected)됩니다.
3. 감사 로그 (Audit Log)의 분리:과금 연동 및 어뷰징 추적을 위해 데이터베이스에 보관되는 감사 로그에는 파일 고유 해시값, 전체 페이지 수, 토큰 수 등 통계적 메타데이터만 기록되며, 어떠한 개인식별정보(PII)도 포함되지 않습니다.
제4조 (개인정보의 처리 및 보유기간)
회사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령에 따라 일정 기간 보존이 필요한 경우에는 예외로 합니다.
1. 내부 방침: 회원 탈퇴 시까지 보관 (결제 분쟁 대응을 위해 90일간 논리적 삭제 상태로 보관 후 파기)
2. 관계 법령:
계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
웹사이트 방문 기록: 3개월 (통신비밀보호법)
제5조 (개인정보의 파기 절차 및 방법)
1. 파기 절차: 이용자의 개인정보는 목적 달성 후 내부 방침 및 기타 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다.
2. 파기 방법: 전자적 파일 형태는 기록을 재생할 수 없는 기술적 방법으로 완전 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제6조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
수탁업체
위탁업무 내용
토스페이먼츠 주식회사
결제 처리, 빌링키 등록 및 관리
제7조 (개인정보의 국외 이전 및 AI 모델 연동)
회사는 글로벌 클라우드 및 AI API를 활용하며, 다음과 같은 엄격한 데이터 보호 원칙을 적용합니다.
1. 클라우드 인프라: Google Cloud 서울 리전 환경을 우선적으로 사용합니다.
2. AI 구조화 처리: Google Cloud Vision API 및 Gemini API를 활용하며, 암호화된 통신을 통해 일회성으로 처리됩니다.
3. AI 학습 활용 금지 (No AI Training): 회사가 API를 통해 전송하는 데이터는 오직 요청된 파싱 결과를 반환하기 위한 목적 이외에 Google을 포함한 서드파티의 AI 모델 학습(Training) 용도로 절대 활용되지 않음을 보장합니다.
제8조 (개인정보의 안전성 확보조치)
비밀번호 단방향 암호화, HTTPS/TLS 보안 통신 적용, 백엔드 API 접근 통제 및 무보관(Stateless) 아키텍처 설계를 통해 이용자의 정보를 보호합니다.
제9조 (이용자의 권리·의무 및 행사방법)
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있으며, 서비스 내 '회원 탈퇴' 또는 고객센터 이메일을 통해 가능합니다.
제10조 (쿠키의 설치·운영 및 거부)
로그인 세션 유지 및 보안을 위해 쿠키를 사용하며, 브라우저 설정을 통해 거부할 수 있습니다. 단, 거부 시 서비스 이용이 제한될 수 있습니다.
