개인정보 처리방침

회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 알리고 동의를 받습니다.

1. 회원 가입·계정

2. 휴대전화번호 (선택)

• 휴대전화번호는 이용자가 직접 인증을 진행한 경우에만 수집하며, Google(Firebase Authentication) 측에 저장됩니다. 인증 문자(SMS) 발송을 위해 Google에 전달되며 회사 데이터베이스에는 휴대전화번호 항목이 없습니다.
• 인증 과정에서 자동가입 프로그램의 악용을 막기 위해 Google reCAPTCHA가 동작하며, 이 과정에서 Google이 기기·브라우저 정보를 수집할 수 있습니다.
• 다만 이용자가 초대코드를 입력하는 기능을 이용하는 경우에는, 코드 적용 확인을 위해 휴대전화번호가 회사 서버로 전송됩니다.

3. 가게 정보와 팀

회사는 가게의 사업자등록번호·사업자 명의 등 법인 정보는 수집하지 않습니다.

4. 이용자가 입력하거나 올리는 콘텐츠

5. AI 코치와의 대화

코치와의 음성 대화는 녹음해 보관하지 않습니다. 회사가 저장하는 것은 위 표의 기록이며, 음성 파일 자체는 저장하지 않습니다. 다만 말씀하신 내용을 문자로 바꾸기 위해 음성이 외부 AI 사업자(OpenAI)에게 전송됩니다. 전송 대상은 제7조·제8조의 음성 처리 수탁자에 따릅니다.

대화에서 자동으로 뽑아 저장하는 개인 사실(코치 메모리). 코치가 이용자를 기억하고 더 잘 돕도록, AI가 대화 내용에서 다음 사실을 추출해 저장할 수 있습니다.

• 생년월일, 성격 유형, 직업, 중요하게 여기는 가치, 주로 지내는 곳, 종교
• 좋아하는 것, 싫어하는 것, 관심사, 애정을 표현하는 방식, 장기적으로 바라는 것
• 중요한 사람, 반려동물, 소중한 장소·물건·기억, 중요한 약속

이 가운데 종교는 민감정보이고 중요한 사람은 이용자 본인이 아닌 제3자의 개인정보입니다. 처리 근거와 삭제 방법은 제10조에 적었습니다.

6. 가게 진단 설문 (선택)

코치가 맞춤 제안을 하도록, 서비스는 대화나 루틴 시작 과정에서 몇 가지 설문을 요청할 수 있습니다. 답하지 않으셔도 서비스 이용에 제한은 없습니다.

7. 결제·구독

회사는 카드번호·유효기간·CVC 등 결제수단 정보를 저장하지 않습니다. 결제수단 정보는 결제대행사가 직접 처리·보관하며, 회사 서버에는 해당 항목 자체가 존재하지 않습니다.

8. 자동으로 만들어지는 정보

9. 소셜 채널 연결과 콘텐츠 발행

10. 회사가 수집하지 않는 정보

• 회사 자체의 쿠키를 만들거나 저장하지 않습니다. 다만 제3자의 수집이 있습니다 — 제11조를 보십시오.
• 구글 애널리틱스 등 이용자 행동을 추적하는 웹 분석 도구를 사용하지 않습니다.
• 홈페이지는 브라우저의 위치 권한을 요청하지 않습니다. 다만 올리신 사진의 EXIF에 촬영 위치가 남아 있을 수 있습니다(제4항).
• 웹 푸시 알림을 사용하지 않습니다.
• 주민등록번호, 여권번호, 운전면허번호 등 고유식별정보를 수집하지 않습니다.
• 얼굴 사진을 수집하지 않습니다. 종전 가게 진단 기능에 얼굴 사진을 받아 분석하는 경로가 있었으나 2026년 8월 21일 이용자가 얼굴 사진을 올릴 수 있던 화면과 그 호출 경로를 모두 제거했습니다. 그 결과 새로 수집되는 얼굴 사진은 없습니다(사용되지 않는 서버 내부 처리 경로는 순차적으로 폐기하고 있습니다). 그 이전에 수집된 얼굴 사진·분석 기록·동의 기록이 남아 있을 수 있으며, 제16조의 연락처로 요청하시면 지체 없이 파기합니다.
• 얼굴·지문·홍채 등 신체적 특징을 수치로 바꾼 생체인식정보를 만들거나 저장하지 않습니다. 다만 목소리에 관하여는 아래 예외가 있습니다.

• 서비스는 사업을 운영하는 사장님을 위한 서비스로, 만 14세 미만 아동은 가입하거나 이용할 수 없습니다.
• 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
• 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기하고 해당 계정의 이용을 중지합니다.

1. 서비스 이용 중 보유하는 정보

2. 탈퇴 후에도 보존하는 정보

①파기 절차. 보유 기간이 지나거나 처리 목적이 이루어진 개인정보는 지체 없이 파기합니다. 다만 자동 만료(TTL) 방식으로 삭제되는 항목은 만료 시점 이후 실제 삭제까지 짧은 지연이 있을 수 있습니다. 제4조 제2항의 보존 항목은 다른 개인정보와 분리해 별도로 보관하며 보존 목적 외의 용도로는 이용하지 않습니다.

②회원 탈퇴 시 처리 방식. 탈퇴 요청을 받으면 회사는 다음 순서로 처리합니다. 즉시 물리적으로 지워지는 것이 아니라 단계적으로 분리·파기됩니다.

1. 계정 접근을 중지하고 삭제 대기 상태로 바꾸며, 생년월일을 즉시 삭제합니다. 요청일부터 30일 동안은 실수로 탈퇴한 계정을 복구할 수 있도록 계정·프로필과 아직 파기되지 않은 자료를 접근이 제한된 상태로 보관합니다. 활성 가게 작업공간은 탈퇴 접수 전에 이용자가 가게 관리 화면에서 직접 폐쇄하거나 멤버십을 종료하며, 공동 가게 대표는 소유권을 먼저 이전해야 합니다. 회사는 이를 별도 확인 없이 자동 처리하지 않습니다. 종전 결제 소유자처럼 화면에서 직접 정리할 수 없는 경우에는 고객센터에서 본인과 권한을 확인하여 처리합니다.
2. Google·Apple 등 연결 가능한 로그인 수단과의 연결을 끊고, 연결 해제 시각을 기록합니다. 이메일·비밀번호 로그인을 포함한 인증 세션과 인증 캐시를 제거합니다.
3. Meta·YouTube·TikTok·X 등 소셜 채널의 새 연결과 게시를 즉시 차단하고, 플랫폼 권한 철회, 인증 비밀값과 외부 계정 매핑·게시 결과·성과 데이터의 삭제 절차를 시작합니다. 플랫폼 또는 인프라의 일시 장애가 있으면 암호화된 최소 정보만 제한 보관하여 완료될 때까지 안전하게 재시도합니다. 다만 YouTube 승인 데이터는 일반적인 30일 계정 복구 유예와 별개로 제6항의 7일 기한을 우선 적용합니다.
4. 동의 기록을 별도 보관 영역으로 옮기고(원래 위치에서는 삭제), 탈퇴 시점으로부터 5년 뒤 자동 삭제되도록 만료 시각을 설정합니다.
5. 프로필에 표시되던 이름·사진 등은 별도의 익명화 처리 절차를 통해 30일의 복구 유예기간이 지난 뒤 알아볼 수 없게 만듭니다. 성별·신체·피부 등 사용자 속성과 그 변경 이력도 이때 함께 삭제합니다.

③파기 방법. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 데이터베이스에 보관된 항목은 자동 만료(TTL) 기능 또는 삭제 명령으로 지웁니다. 종이 문서는 분쇄하거나 소각합니다.

④소셜 채널 연결 해제. 이용자가 채널 연결을 해제하면 회사는 플랫폼이 제공하는 방법으로 권한 철회를 요청하고 비밀값 삭제 절차를 시작하며, 인증정보 계보·외부 계정 매핑과 해당 연결에서 얻은 외부 게시물·초안 식별자, URL, 처리 상태, API 성과 데이터와 채널 성과 스냅샷을 삭제합니다. 외부 권한 철회 또는 비밀값 삭제가 일시적인 플랫폼·인프라 장애로 바로 끝나지 않으면 안전한 재시도가 완료될 때까지 암호화된 인증정보와 최소한의 진행 상태를 접근 제한하여 보관하며, 완료 즉시 인증정보를 삭제합니다.

⑤X 콘텐츠 동기화. X API로 받은 게시물 식별자·본문·미디어·성과· 위치정보는 원본 게시물이 삭제·수정되거나, 계정 또는 게시물이 비공개 전환· 정지·국가별 제한(withheld)·삭제된 사실을 확인하면 가능한 한 빨리 원본 상태와 일치하도록 수정하거나 삭제합니다. 원본 게시물에서 위치정보만 제거된 경우에도 회사가 보관·표시하는 위치정보를 함께 제거합니다. X 또는 해당 X 계정 소유자로부터 적법한 서면 삭제·수정 요청을 받은 경우에는 늦어도 24시간 안에 처리합니다.

⑥YouTube 승인 데이터. 장사떡상 안에서 YouTube 동의를 철회하거나 장사떡상 회원 탈퇴·계정 삭제를 요청하면 Google token을 즉시 취소 요청하고, 해당 이용자와 관련하여 저장한 YouTube 승인 데이터는 가능한 한 빨리, 늦어도 7일 안에 삭제합니다. 이 7일 기한은 제2항의 일반적인 30일 계정 복구 유예보다 우선하며, 삭제한 YouTube 승인 데이터와 채널 연결은 계정 복구 대상에 포함하지 않습니다. 이용자가 Google 보안 설정에서 권한을 철회했거나 token 갱신이 영구적으로 불가능함을 확인한 경우에는 가능한 한 빨리, 늦어도 30일 안에 관련 YouTube API 데이터를 삭제합니다. 그 밖의 YouTube Authorized Data는 30일 안에 새로고침하거나 삭제하며, 장기 보관이 허용된 통계도 최소 30일마다 승인과 대상 영상의 존재 여부를 다시 확인합니다.

회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우가 아니면 제3자에게 제공하지 않습니다.

회사는 개인정보를 판매하거나 맞춤형 광고·행태정보 광고를 위한 목적으로 제3자에게 제공하지 않습니다. 다만 이용자가 자신의 소셜 채널을 연결하고 콘텐츠 게시를 명시적으로 요청하는 경우, 아래 플랫폼은 자체 약관과 정책에 따라 게시물을 독립적으로 심사·공개· 보존·제한하는 제3자이므로 개인정보가 국외 제3자에게 제공됩니다.

회사는 실제 이전 전에 「개인정보 보호법」 제17조 제1항 제1호의 제3자 제공 동의와 제28조의8 제1항 제1호의 국외 이전 동의를 각각 별도로 받습니다. 이용약관이나 이 처리방침에 대한 포괄 동의만으로 대신하지 않습니다.

이전 시기와 방법: 이용자가 플랫폼 계정을 연결하거나, 인증정보를 갱신하거나, 게시를 요청하거나, 게시 결과·성과를 확인하는 때에 암호화된 통신 구간(HTTPS API)을 통해 이전합니다.

이용자가 선택한 영상 안에 타인의 얼굴·목소리·개인정보가 들어 있는 경우, 이용자는 게시 전에 그 사람의 동의와 게시에 필요한 권리를 확보해야 합니다. 회사는 합리적인 범위에서 게시를 제한하거나 권리 확인 자료를 요청할 수 있습니다.

이용자가 자신의 소셜 채널을 연결하고 게시를 명시적으로 요청한 경우에는 그 요청을 수행하기 위해 제2조 제9항의 계정 정보·영상·메타데이터와 게시 설정을 이용자가 지정한 플랫폼에 전송합니다.

• 법령에 따라 수사기관·법원 등이 적법한 절차로 요구하는 경우
• 이용자 또는 제3자의 생명·신체·재산의 급박한 위험을 막기 위해 필요한 경우

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리·감독, 손해배상 등을 계약서에 반영하고 수탁자를 감독합니다.

회사가 위탁하지 않는 업무

• 회사는 광고·마케팅 목적의 개인정보 처리를 외부에 위탁하지 않습니다.
• 카카오 알림톡·문자메시지(SMS)·음성전화 발송 업무는 현재 위탁하고 있지 않습니다. 해당 알림 기능이 아직 제공되지 않기 때문입니다. 기능을 시작할 때 이 표에 수탁자를 추가하고 미리 알립니다.

회사는 서비스 제공(계약의 이행)을 위해 필요한 범위에서 개인정보 처리를 국외 업체에 위탁하고 있으며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약의 체결·이행을 위한 처리위탁·보관 으로서 이 처리방침에 공개한 경우)에 따라 아래와 같이 알려 드립니다. 이 경우 별도의 동의 없이 이전할 수 있습니다.

이전 시기와 방법: 이용자가 해당 기능을 이용하는 시점에, 암호화된 통신 구간(HTTPS)을 통해 각 업체의 API로 전송합니다.

Amazon Web Services는 국외 이전 대상이 아닙니다. 회사의 서버·데이터베이스·작업 대기열·추천 처리는 모두 Amazon Web Services 서울 리전(ap-northeast-2)에서 운영되므로 국내에서 처리됩니다. 다만 사장님이 올린 사진·영상·음원 파일의 실제 저장소는 Cloudflare R2로 국외에 있습니다.

국외 이전을 거부하는 방법과 효과. 이용자는 국외 이전을 거부할 수 있습니다. 거부하시려면 제16조의 연락처로 알려 주십시오. 다만 위 이전은 서비스의 핵심 기능(AI 도구, 로그인, 파일 저장, 앱 및 종전 웹 구독 관리)을 제공하기 위한 것이므로, 거부하시면 해당 기능의 이용이 제한되거나 서비스 이용이 어려울 수 있습니다.

①회사는 이용자의 대화·입력값·업로드 파일로 회사의 AI 모델을 학습(파인튜닝)하지 않습니다.

②다만 AI 영상 편집 기능의 글·구성 생성에는, 회사가 보낸 입력값과 받은 결과가 해당 사업자(Meta Platforms, Inc.)의 모델 개선에 이용되는 것을 조건으로 하는 요금제가 사용되고 있습니다. 이 경로로는 영상에서 추출된 문자 기록과 상품·가게 정보가 전달될 수 있습니다. 카드뉴스·블로그 글쓰기·상세페이지·AI 음악 만들기 기능은 이 요금제를 쓰지 않습니다.

③그 밖의 외부 AI 사업자가 회사가 보낸 입력값을 자신의 모델 개선에 이용하는지는 각 사업자의 이용조건에 따르며, 회사는 업무용(API) 조건으로 이용하고 있습니다.

④AI가 만든 문구·이미지·음원·영상은 사실과 다르거나 부정확할 수 있습니다. 이용자는 결과물을 게시하거나 광고에 쓰기 전에 반드시 내용을 확인해야 합니다. 자세한 책임 관계는 이용약관 제27조에 따릅니다.

①민감정보. 회사는 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 유전정보, 범죄경력정보, 인종·민족에 관한 정보를 처리하지 않습니다. 다만 다음 두 가지는 이용자가 스스로 입력하시는 과정에서 처리될 수 있습니다.

①-2목소리에 관하여. 스튜디오의 목소리 기능에서 이용자가 등록한 음성은 합성(읽어주기)에만 이용하며, 개인을 식별하기 위한 성문(聲紋) 정보를 만들지 않습니다. 등록 시 이용자는 그 목소리에 대한 권리 보유와 합성·이용에 관한 확인을 하시게 되며 그 사실이 기록됩니다(제2조 제10항).

②제3자의 개인정보. 코치 메모리의 ‘중요한 사람’과 가게 구성원 초대 시의 전자우편 주소는 이용자 본인이 아닌 제3자의 정보입니다. 이용자는 다른 사람의 개인정보를 입력하시기 전에 그 사람의 동의를 받으셔야 하며, 회사는 해당 정보를 초대·대화 맥락 이해 목적으로만 처리합니다.

③공개될 수 있는 정보. 이용자가 가게 페이지(jangsaup.kr/@가게주소)를 만들면 가게 이름, 가게 소개, 가게 프로필 이미지, 이용자가 공개하기로 한 작업물과 블로그 글이 인터넷에 공개되어 누구나 볼 수 있고 검색엔진에 수집될 수 있습니다. 이용자 프로필의 이름·사용자명·프로필 사진·소개글·링크도 공개될 수 있습니다.

④비공개 선택 방법. 가게 소개, 가게 사진, 프로필 사진, 한 줄 소개, 링크는 프로필·가게 설정 화면에서 비우실 수 있습니다. 이미 공개된 블로그 글은 스튜디오에서 게시를 내리실 수 있습니다. 다만 가게 이름과 사용자명은 필수 항목이라 화면에서 비울 수 없고, 가게 페이지 전체를 비공개로 돌리는 설정도 아직 없습니다 — 이 경우에는 제16조의 연락처로 요청해 주시면 회사가 비공개 처리해 드립니다.

①회사는 홈페이지에서 자체 쿠키를 만들거나 저장하지 않습니다. 구글 애널리틱스 등 이용자 행동을 추적하는 웹 분석 도구도 쓰지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

②다만 제3자의 수집이 있습니다. 휴대전화번호 인증을 진행하시면 그 경로에서 Google reCAPTCHA가 동작하며, Google이 자체 쿠키와 기기·브라우저 신호를 수집해 자동화 프로그램 여부를 판단합니다. 이 수집은 Google의 개인정보 처리방침에 따르며, 회사는 그 결과(통과 여부)만 전달받습니다. 원하지 않으시면 휴대전화번호 인증을 진행하지 않으시면 됩니다.

③브라우저에 저장되는 값. 회사는 이용 편의를 위해 브라우저의 저장 공간(로컬 스토리지)에 다음을 저장합니다. 이 값들은 외부로 전송되지 않습니다.

• 작성 중인 내용의 임시 보관 — 플랜·영상·카드뉴스 등에서 작성 중이던 내용이 사고로 사라지지 않게 하기 위한 것입니다. 이용자가 직접 쓰신 가게·개인에 관한 문장이 담길 수 있습니다.
• 안내 화면·힌트를 이미 보았는지 여부
• 알림의 방해 금지 시간대 등 화면 설정값
• 공지사항을 읽었는지 여부
• 올리신 사진의 보관함 목록 — 사진 파일 자체가 아니라 파일 식별자만 담기며, 스튜디오에서 배경·선반 이미지를 다시 고르실 때 쓰입니다.

④거부하시려면 브라우저 설정에서 사이트 데이터 저장을 차단하거나 저장 데이터를 삭제하시면 됩니다. 다만 작성 중이던 내용이 사라지거나 안내 화면이 다시 표시될 수 있습니다.

⑤로그인 유지는 Google의 인증 서비스(Firebase Authentication)가 브라우저 저장 공간에 인증 토큰을 보관하는 방식으로 이루어집니다. 브라우저 데이터를 삭제하면 로그아웃됩니다.

회사는 「개인정보 보호법」 제37조의2에 따라 자동화된 결정에 관하여 다음과 같이 알려 드립니다.

①사실과 목적. 회사의 AI 코치는 사람의 개입 없이 이용자에게 오늘 해야 할 일을 정해 제안하고, 이행 여부에 따라 다음 할 일과 알림을 자동으로 결정합니다. 목적은 가게 운영에 필요한 실행을 꾸준히 이어가도록 돕는 것입니다. 대상은 코치 기능을 이용하는 모든 이용자입니다. 또한 이용 기록을 바탕으로 콘텐츠·기능 추천이 자동으로 이루어집니다.

②사용되는 주요 개인정보의 유형과 결정의 관계

③결정 과정에서의 고려사항과 처리 절차. 이용자가 입력한 가게 정보와 그동안의 이행 기록을 AI 모델이 함께 살펴, 지금 시점에 실행 가능성이 높고 효과가 큰 순서로 할 일을 제안합니다. 제안은 권유일 뿐 강제되지 않으며, 이용자가 언제든 무시하거나 바꿀 수 있습니다.

④민감정보·만 14세 미만 아동 정보의 처리. 자동화된 결정 과정에서 만 14세 미만 아동의 개인정보는 처리하지 않습니다. 코치 메모리에 제10조 제1항의 종교 항목이 저장되어 있는 경우 대화 맥락 이해 목적으로 함께 처리될 수 있으며, 회사는 해당 항목을 제거하는 작업을 진행 중입니다.

⑤거부·설명·검토를 요구할 수 있다는 사실과 방법. 이용자는 자동화된 결정에 대해 설명을 요구하거나 사람에 의한 재검토를 요구할 수 있습니다. 제16조의 연락처로 이용자 식별 정보와 요구 내용을 보내 주십시오. 회사는 요구를 받은 날부터 30일 이내에 조치하고 결과를 알려 드리며, 받아들일 수 없는 경우에는 10일 이내에 그 사유를 알려 드립니다. 자동화된 결정 자체를 원하지 않으시는 경우, 코치 기능을 이용하지 않으시거나 탈퇴하실 수 있습니다.

①이용자는 회사에 대해 언제든 다음의 권리를 행사할 수 있습니다.

②행사 방법. 프로필·가게 설정 화면에서 직접 고치거나 지울 수 있고, 그 밖의 요구는 제16조의 전화·전자우편으로 하실 수 있습니다. 대리인을 통해 요구하실 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하셔야 합니다.

소셜 채널은 서비스의 채널 관리 화면에서 연결 해제할 수 있고, 각 플랫폼의 계정 설정에서도 장사떡상에 부여한 권한을 철회할 수 있습니다. 회사가 보유한 외부 계정 연결 정보와 플랫폼 승인 데이터의 열람·정정·삭제·처리정지는 제16조의 연락처로 요청할 수 있습니다.

• Google 보안 설정의 제3자 접근 관리
• X 연결된 앱 관리

③처리 기간. 요구를 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 확인·검토에 시간이 필요한 경우 그 사유를 알려 드리고 기간을 연장할 수 있습니다.

④권리 행사가 제한되는 경우. 법령이 개인정보를 보존하도록 정한 경우(제4조 제2항) 삭제를 요구하실 수 없습니다. 다른 사람의 생명·신체를 해칠 우려가 있거나 다른 사람의 재산과 이익을 부당하게 침해할 우려가 있는 경우 열람이 제한될 수 있습니다. 이런 경우 지체 없이 그 사유를 알려 드립니다.

⑤이용자의 의무. 이용자는 자신의 개인정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 서비스에 입력하지 마십시오. AI 도구에 사진·영상·음원을 올리실 때에는 그 안에 등장하는 다른 사람의 동의를 미리 받으셔야 합니다.

회사는 개인정보를 가명처리하여 통계작성·과학적 연구·공익적 기록보존 등의 목적으로 이용하고 있지 않습니다. 앞으로 가명정보를 처리하게 되는 경우 처리 목적, 처리하는 가명정보의 항목, 보유 기간, 제3자 제공에 관한 사항을 이 방침에 적고 제18조에 따라 미리 알립니다.

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 실제로 하고 있습니다.

①관리적 조치. 가게 구성원별로 역할에 따라 접근할 수 있는 정보를 나누며, 개인정보에 대한 접근과 변경 이력을 누가·언제·무엇을 형태로 기록해 보관합니다(제4조 제2항).

②기술적 조치.

• 전송 구간 암호화 — 이용자와 서비스 사이의 모든 통신은 HTTPS로 암호화됩니다.
• 파일 접근 통제 — 자산의 성격에 따라 두 갈래로 나뉩니다. 영상 편집에 올린 영상·오디오, AI 음악 만들기의 음원처럼 비공개로 다루는 자산은 외부에서 직접 접근할 수 없는 저장소에 두고, 권한이 확인된 이용자에게만 시간이 지나면 만료되는 임시 주소를 발급해 접근을 허용합니다 (만료 시간은 자산 종류에 따라 다릅니다). 반면 가게 페이지·블로그·프로필에 쓰이는 사진과 이용자가 등록한 음성 파일은 공개 주소로 서빙됩니다 — 주소를 아는 사람은 로그인 없이 열 수 있으므로, 공개를 원하지 않는 파일은 올리지 마시고 이미 올리신 파일은 제16조의 연락처로 삭제를 요청해 주십시오.
• 결제수단 정보 미보유 — 카드번호 등 결제수단 정보는 회사 시스템에 저장하지 않아, 회사에서 유출될 수 있는 대상 자체가 없습니다.
• 최소 수집 — 소셜 로그인 시 전자우편·이름·프로필 사진을 로그인 제공자로부터 자동으로 가져와 회사 데이터베이스에 저장하지 않고, 이용자 식별자만 보관합니다. 이메일 로그인에 필요한 전자우편 주소와 비밀번호 인증정보는 Firebase Authentication이 인증을 위해 처리합니다.
• 플랫폼 인증정보 분리 — 소셜 채널의 access token·refresh token과 인증정보 계보는 일반 데이터와 분리된 암호화 비밀 저장소에서 관리하고, 원문을 일반 API 응답이나 로그에 포함하지 않습니다. 연결된 가게와 이용자 소유권을 확인하고, 연결 해제 중에는 같은 연결의 새 게시를 차단합니다.
• 플랫폼 인증정보 분리 — 소셜 채널의 access token·refresh token과 인증정보 계보는 일반 데이터와 분리된 암호화 비밀 저장소에서 관리하고, 원문을 일반 API 응답이나 로그에 포함하지 않습니다. 연결된 가게와 이용자 소유권을 확인하고, 연결 해제 중에는 같은 연결의 새 게시를 차단합니다.

③물리적 조치. 회사의 서버·데이터베이스는 「개인정보의 안전성 확보조치 기준」을 준수하는 클라우드 사업자(Amazon Web Services 서울 리전)의 데이터센터에서 보관·처리합니다. 이용자가 올린 사진·영상·음원 파일은 Cloudflare의 데이터센터(국외)에 보관됩니다(제8조).

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

인터얼티밋은 「소상공인기본법」 제2조 제1항에 따른 소상공인에 해당하여, 「개인정보 보호법」 제31조 제1항 단서 및 같은 법 시행령 제32조에 따라 대표자가 개인정보 보호책임자가 됩니다.

고충처리 및 개인정보 열람청구 접수·처리 부서

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제, 「개인정보 보호법」 제35조에 따른 열람청구를 위 연락처로 하실 수 있습니다.

개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

또한 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리 또는 이익을 침해받은 분은 「행정심판법」에 따라 행정심판을 청구하실 수 있습니다.

• 이 개인정보 처리방침은 2026년 9월 4일부터 적용됩니다.
• 법령·정책 또는 서비스 내용의 변경에 따라 방침을 바꿀 때에는 시행 7일 전부터 홈페이지 공지사항에 알립니다.
• 다만 수집하는 개인정보의 항목, 이용 목적, 보유 기간 등 이용자의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.
• 아래 개정 이력에서 버전별 시행일과 변경 이유를 확인할 수 있습니다. 이전 전문이 필요하면 제16조의 고객센터로 요청하실 수 있습니다.

개정 이력

회사는 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 다음 기록을 보존합니다. 자세한 항목은 제4조 제2항에 있습니다.