개인정보 처리방침
버전 2026-10-13
검증(스테이징)용 초안입니다. 정식 서비스 전에 사업자 정보와 함께 법률 검토를 거쳐 확정됩니다.
1. 수집하는 개인정보와 이용 목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소, 비밀번호(복호화할 수 없는 해시로만 저장) | 회원 식별, 로그인, 이메일 인증·비밀번호 재설정 안내 | 탈퇴 시까지 |
| 분석 입력값(업종, 후보지 위치·반경·이름, 직접 입력한 임대료·면적)과 분석·AI 분석 결과 | 분석 결과 제공, 분석 기록 보관 | 탈퇴 시까지 (이용자가 삭제 가능) |
| 이용 기록(분석·AI 이용 횟수와 시각), 약관 동의 일시 | 요금제 한도 관리, 동의 이력 증빙 | 탈퇴 시까지 |
| 접속 IP 주소 | 무차별 로그인 시도 등 부정 이용 방지 | 최대 24시간 |
| 로그인 세션 쿠키 | 로그인 상태 유지 | 최대 30일 또는 로그아웃 시 |
결제 기록(주문번호·요금제·금액·결제 수단·승인 시각·환불 내역)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관하며, 회원 탈퇴 후에도 이 기간 동안 보관합니다. 카드 번호 등 결제 정보는 서비스가 저장하지 않고 결제대행사가 처리합니다.
2. 처리 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 이전 국가·항목 |
|---|---|---|
| Google LLC (Google Cloud) | 서비스 서버 운영 | 대한민국(서울 리전) · 서비스 처리 정보 전체 |
| Supabase, Inc. | 데이터베이스 호스팅 | [데이터베이스 리전 기재] · 위 1항의 정보 |
| Anthropic, PBC | AI 분석 문장 생성 (유료 요금제에서 이용자가 요청한 경우) | 미국 · 분석 지표 값과 후보지 이름 (이메일 등 계정 정보는 전송하지 않음) |
| (주)비바리퍼블리카 (토스페이먼츠) | 결제 처리·환불 | 대한민국 · 이메일 주소, 결제 정보 |
| MapTiler AG | 지도 표시 | 스위스 · 지도 요청 시 접속 IP |
| [이메일 발송 업체] | 인증·비밀번호 재설정 메일 발송 | [국가] · 이메일 주소 |
후보지 이름에는 개인을 알아볼 수 있는 정보를 입력하지 마세요.
3. 이용자의 권리
- [내 계정]에서 비밀번호 변경과 회원 탈퇴를 직접 할 수 있습니다. 탈퇴하면 위 1항의 정보가 즉시 삭제됩니다.
- 개인정보 열람·정정·처리정지를 요청하려면 아래 연락처로 문의하세요.
4. 안전성 확보 조치
- 비밀번호는 Argon2id로 해시해 저장하며, 세션·인증 토큰도 해시값만 저장합니다.
- 모든 통신은 HTTPS로 암호화하며, 데이터베이스는 외부 공개 API 접근을 차단했습니다.
- API 키 등 비밀 값은 별도의 비밀 저장소(Secret Manager)에서 관리합니다.
5. 개인정보 보호책임자
[성명 / 연락처 이메일 기재]