Repon AI (TODO: 사업자명/상호 확정)(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 다루고 있습니다. 회사는 본 개인정보 처리방침을 통해 이용자가 제공하는 개인정보가 어떠한 목적과 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.
가. 회원가입 (Google/GitHub 소셜 로그인)
- 필수항목: 이메일 주소, 이름(닉네임), 프로필 이미지 URL
- OAuth 제공자(Google, GitHub)로부터 제공받는 식별자(고유 ID) 및 인증 토큰
- 회사는 OAuth 인증에 필요한 최소한의 범위(scope)만 요청하며, 이메일·프로필 정보 외의 민감한 권한(예: 저장소 쓰기 권한, 연락처 등)은 요청하지 않습니다. TODO: 실제 OAuth 앱에 설정된 scope 목록과 일치하는지 개발팀 확인 필요.
나. 서비스 이용 과정에서 생성/수집되는 정보
- 제출한 프로젝트 URL 및 프로젝트 메타데이터(상태, 진행 상황, 생성 결과물)
- AI 마케팅 콘텐츠 생성을 위해 DeepSeek API에 전송되는 프로젝트 URL 및 관련 텍스트 정보
- 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보
- 결제 시 Paddle(결제대행사)을 통해 처리되는 결제 관련 정보 (회사는 카드번호 등 결제수단 원본 정보를 직접 저장하지 않습니다)
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 로그인 인증 (Google/GitHub OAuth)
- 프로젝트 URL 기반 AI 마케팅 콘텐츠 자동 생성 서비스 제공
- 구독 플랜(Starter/Pro/Business) 결제 처리 및 관리
- 서비스 이용에 대한 고객 문의 대응 및 공지사항 전달
- 부정 이용 방지, 서비스 개선 및 통계 분석
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계 법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 로그인 기록(접속 IP 등): 3개월 (통신비밀보호법)
- 회원 탈퇴 시 계정 및 프로젝트 데이터: 탈퇴 즉시 파기 (단, 위 법령상 보관 의무가 있는 항목 제외)
4. 개인정보의 제3자 제공 및 처리 위탁
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않으며, 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
- Vercel Inc. — 애플리케이션 호스팅 및 인프라 운영
- Google LLC / GitHub, Inc. — 소셜 로그인(OAuth) 인증
- Paddle.com Market Limited — 구독 결제 처리 및 판매자(Merchant of Record) 역할 수행. 결제 시 입력하는 카드정보 등은 Paddle이 직접 수집·처리하며 회사는 결제 상태 정보(구독 플랜, 결제 성공/실패 여부 등)만 전달받습니다.
- DeepSeek (Hangzhou DeepSeek AI) — AI 마케팅 콘텐츠 생성을 위해 제출된 프로젝트 URL 및 관련 텍스트 데이터를 API로 전송. DeepSeek의 자체 데이터 처리 정책이 적용될 수 있습니다. TODO: DeepSeek API 이용약관/데이터 리텐션 정책 최신본 확인 및 링크 첨부 필요.
위 수탁업체는 해외에 소재할 수 있으며, 이 경우 「개인정보 보호법」 제28조의8에 따른 국외 이전 고지 절차를 준수합니다. TODO: 국외 이전 상세 항목(이전되는 항목, 이전되는 국가, 이전 일시 및 방법, 이전받는 자의 개인정보 관리 현황 등)을 구체적으로 명시할 것.
5. 쿠키(Cookie)의 사용
회사는 이용자에게 맞춤화된 서비스를 제공하기 위해 쿠키를 사용합니다. 쿠키는 로그인 세션 유지(Auth.js 인증 세션) 및 서비스 이용 환경 개선을 위해 사용되며, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 조회, 수정할 수 있으며 회원 탈퇴를 통해 수집·이용에 대한 동의를 철회할 수 있습니다. 개인정보 열람, 정정, 삭제, 처리정지 요청은 아래 연락처로 문의하시면 지체 없이 조치하겠습니다.
7. 개인정보의 파기 절차 및 방법
- 전자적 파일 형태: 복구 및 재생이 불가능한 기술적 방법을 사용하여 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각을 통해 파기 (해당 시)
8. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: TODO: 개인정보 보호책임자 성명
- 연락처: TODO: 개인정보 보호책임자 연락처/이메일
- 이메일: TODO: support@repon-ai.example (실제 고객지원 이메일로 교체)
9. 개인정보 처리방침의 변경
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
10. 사업자 정보 및 문의처
- 상호: Repon AI (TODO: 사업자명/상호 확정)
- 대표자: TODO: 대표자명
- 사업자등록번호: TODO: 사업자등록번호 000-00-00000
- 주소: TODO: 사업장 주소
- 이메일: TODO: support@repon-ai.example (실제 고객지원 이메일로 교체)
TODO: 위 사업자 정보는 실제 사업자등록증 및 통신판매업 신고 내역과 일치하도록 운영팀/대표자가 최종 확인 후 배포 전 확정할 것.