제1조 (적용 범위와 수집방법)
이 방침은 회사의 웹사이트, 주문·결제·선물·후기·고객문의 및 카카오톡·이메일 서비스에 적용합니다. 이용자가 직접 입력한 정보와 결제·발송·접속 과정에서 생성되는 정보를 처리합니다.
제2조 (처리하는 개인정보)
| 상황 | 항목 | 목적 |
|---|---|---|
| 주문·결제 | 구매자 이름·휴대전화번호·이메일주소, 상품·수량·금액, 주문·결제 식별값과 상태, 동의·계약 안내 기록 | 계약 이행, 결제·주문 안내 이메일 발송, 결제 확인·환불, 부정결제 방지 |
| 콘텐츠 제공 | 선택한 수신처(휴대전화번호 또는 이메일주소), 수신처 인증·설정, 상품별 진도, 발송·도착·실패 및 휴식·중단 이력 | 수신처 확인, 콘텐츠 제공과 이용·정산 관리 |
| 선물 | 구매정보, 등록 코드와 상태, 받는 사람의 이름·휴대전화번호·수신용 이메일 | 선물 발급·등록과 중복사용 방지 |
| 수신처 인증·이어받기 | 등록 연락처, 인증요청·성공 여부와 시각, 이전 주문·상품·마지막 제공 일차·제공일, 조회 동의 | 수신처 소유 확인, 수신처 변경 및 동의한 진도 조회 |
| 후기·문의 | 연락처·문의와 답변, 만족도·후기·개선 의견, 공개 이름·공개 동의 | 문의 처리, 서비스 개선 및 동의한 후기 게시 |
| 유입 및 구매전환 분석 | 특정 홍보 링크를 통해 방문한 경우 유입경로, 게시물 식별정보, 최초·최근 유입시각을 서비스 유입 및 구매전환 분석을 위해 처리합니다. | 서비스 유입 및 구매전환 분석 |
| 접속·보안 | 접속시각, IP주소, 브라우저·운영체제 등 보안 신호와 오류기록 | 서버 운영·장애 대응과 자동 주문 방지 |
서비스 제공에 필요한 정보는 계약 이행을 위해 처리합니다. 후기는 선택이며 공개는 별도 동의를 받습니다. 이전 진도는 재구매 시 본인 확인과 선택 동의를 거쳐 조회합니다. 카드번호·계좌 비밀번호는 결제대행사가 직접 처리하며 회사는 저장하지 않습니다. 주민등록번호와 민감정보는 수집하지 않습니다.
제3조 (보유기간과 파기)
| 정보 | 보유기간 |
|---|---|
| 발송용 수신정보·이용설정 | 이용 종료 또는 처리목적 달성까지. 변경 대기 정보는 적용 또는 취소 확인 후 삭제 |
| 계약·청약철회·결제·공급 증빙 | 관련 거래기록 5년: 주문·금액·제공량 및 정산 근거인 공급·휴식·중단 이력 포함 |
| 불만·분쟁처리 기록 | 3년 |
| 표시·광고 기록 | 6개월 |
| 접속·시스템 로그 | 최대 3개월 |
| 주문 생성 제한 기록 | 최대 7일 |
| 인증번호·미구매 진도 조회 기록 | 24시간 (인증번호·조회권한은 화면의 유효시간 후 사용 불가) |
| 유입정보 | 브라우저 최대 30일; 주문에 결합된 정보는 최대 90일 후 삭제 또는 집계 |
| 특정 홍보 링크를 통한 유입 및 구매전환 분석정보 | 최대 90일 |
| 공개하지 않은 개선 의견 | 작성일부터 1년 |
| 공개 후기·공개 동의 | 작성일부터 최대 3년 또는 동의 철회·삭제 요청 시까지 |
법정 증빙은 일반 발송정보와 분리해 필요한 범위만 보관합니다. 연락처 원문을 삭제해도 본인 확인용 보호된 식별값과 공급 기록으로 동의한 이어받기를 처리할 수 있습니다. 목적 달성·보유기간 경과 시 전자파일은 복구하기 어렵게 삭제하고 종이는 분쇄·소각합니다. 기간 만료에 따른 자동 삭제가 순차 처리되는 동안 해당 정보는 이용하지 않습니다.
제4조 (제3자 제공과 처리위탁)
별도 동의나 법령상 근거 없이 제3자에게 개인정보를 제공하지 않습니다. 결제기관의 직접 수집·동의는 결제창에서 안내합니다. 서비스 제공을 위해 아래 업무를 위탁합니다.
| 수탁자 | 업무 |
|---|---|
| Google Cloud Platform | 서울 리전의 서비스 서버·저장소 운영 및 보안 |
| Google LLC (Google Sheets) | 주문·수신정보 저장과 발송 운영 |
| OpenAI OpCo, LLC (ChatGPT Sites) | 홈페이지 호스팅·운영 및 사이트 이용 과정의 접속·보안 정보 처리 |
| 주식회사 누리고 (SOLAPI) | 카톡·문자 발송과 결과 처리 |
| Sendinblue SAS (Brevo) | 선택한 이메일로 콘텐츠·인증·필수 이용안내 발송과 결과 처리 |
| Cloudflare, Inc. | 웹사이트·결제 과정의 자동화된 접근 및 봇 탐지·차단(Turnstile) |
| 주식회사 코리아포트원(결제 연동) · 주식회사 케이지이니시스(결제대행, 가계약 단계) | 결제 서비스 개시 후 결제 연동·승인·취소·환불과 부정결제 방지 |
현재 온라인 결제는 개통 전이며 결제 관련 위탁은 정식 계약 및 결제 서비스 개시 후 적용됩니다. 회사는 수탁자의 개인정보 보호 의무를 계약에 반영하고 관리·감독합니다. 위탁업체나 업무가 변경되면 이 방침에 공개합니다.
제5조 (개인정보의 국외 이전)
서비스 제공 과정에서 다음과 같이 개인정보가 국외에서 처리·보관될 수 있습니다.
| 이전받는 자 | 항목·목적·시기와 방법 | 국가·기간 및 선택 |
|---|---|---|
| Sendinblue SAS (Brevo), dpo@sendinblue.com | 이름·이메일주소·발송 내용·발송상태; 이메일 발송 요청 시 암호화 전송 | 프랑스·독일·벨기에; 이메일 발송 목적 달성 또는 위탁 종료까지 |
| Cloudflare, Inc. · 개인정보 문의 dpo@cloudflare.com | IP주소, 브라우저·접속환경 등 Turnstile 봇 검증에 필요한 보안정보; 자동화된 접근 및 봇 탐지·차단, 서비스 보안; Turnstile 검증이 필요한 기능 이용 시 암호화된 네트워크를 통해 전송 | 미국 및 유럽경제지역(EEA) 내 데이터센터; 위탁계약 종료 또는 해당 처리가 서비스 제공에 더 이상 필요하지 않은 시점 중 먼저 도래하는 때까지; 해당 국외 처리를 원하지 않는 경우 Turnstile 검증이 필요한 온라인 구매 기능을 이용하지 않을 수 있으며, 이 경우 온라인 구매 기능 이용이 제한될 수 있습니다. |
| Google LLC · google.com/policies/privacy | 구매자·수신자 이름, 휴대전화번호, 이메일주소, 주문·상품·수신설정·진도·서비스 공급기록; Google Sheets를 통한 주문·발송 운영 및 보안; 주문·운영 과정에서 암호화 전송 | 개인 Google 계정에는 데이터 지역 고정 설정이 적용되지 않아 미국 등 Google의 데이터 처리시설 소재 국가에서 처리될 수 있습니다. 처리 위치 현황은 datacenters.google/locations에서 확인할 수 있습니다. 제3조의 보유기간 또는 위탁 종료 시까지. 국외 처리를 원하지 않는 경우 주문하지 않거나 고객문의로 처리정지를 요청할 수 있으며, 이 경우 서비스 제공이 제한될 수 있습니다. |
| OpenAI OpCo, LLC · privacy@openai.com | IP주소, 접속시각, 브라우저·기기정보, 사이트 요청·오류·보안기록; 홈페이지 호스팅·운영·보안; 홈페이지 접속 시 암호화된 네트워크를 통해 전송 | ChatGPT Sites는 특정 국가로 처리 위치가 고정되지 않으며, 미국을 포함한 OpenAI 및 적용 하위처리자의 처리시설 소재 국가에서 처리될 수 있습니다. 최신 처리자·국가는 openai.com/policies/sub-processor-list에서 확인할 수 있습니다. 홈페이지 호스팅 이용기간 및 계약·관련 법령에 따라 필요한 기간 보관합니다. 국외 처리를 원하지 않는 경우 홈페이지 접속을 중단할 수 있으며, 이 경우 홈페이지 이용이 제한됩니다. |
국외 처리 관련 열람·삭제·처리정지는 회사 고객문의로 요청할 수 있습니다. 계약 이행에 필요한 위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 요건에 따라 처리하며, 그 밖에 동의가 필요한 이전은 별도로 동의를 받습니다.
제6조 (브라우저 저장정보)
결제상태 확인과 결제 후 받을 곳 인증 재개를 위한 주문 확인 토큰 및 마스킹된 주문 요약은 브라우저에 최대 7일 동안, 유입경로 정보는 최대 30일 동안 보관합니다. 만료된 값은 사용하지 않으며 다시 접근할 때 정리합니다. 브라우저 설정에서 삭제·차단할 수 있으나 결제 결과 확인과 인증 재개가 제한될 수 있습니다. 맞춤형 광고를 위해 제3자에게 행태정보를 제공하지 않습니다. 다만 특정 홍보 링크를 통해 방문한 경우 유입경로 분석을 위해 관련 정보를 브라우저 저장공간에 최대 30일간 저장합니다.
제7조 (이용자의 권리와 아동)
이용자는 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 회사는 필요한 최소정보로 본인 또는 정당한 대리인임을 확인한 뒤 지체 없이 처리합니다. 법정 보존의무 등으로 제한되는 경우 사유를 안내합니다. 만 14세 미만의 구매·선물 등록은 제한하며 해당 아동의 개인정보를 수집하지 않습니다.
제8조 (안전성 확보)
접근권한 제한, 전송구간 암호화, 접속기록 관리와 비밀정보 분리보관 등 기술적·관리적 보호조치를 적용합니다. 인증정보는 유효시간과 시도 횟수를 제한하고 운영 알림에 포함되는 개인정보를 최소화합니다.
제9조 (문의와 방침 변경)
개인정보 보호책임자: 한준호
연락처: dongi@easylife.ai.kr · 010-4452-8993
개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972에서 상담·구제를 받을 수 있습니다. 방침을 변경하면 시행일과 주요 내용을 홈페이지에 공개하며, 별도 동의·통지가 필요한 경우 관계 법령에 따릅니다.