개인정보 처리방침

시행일: 2026년 9월 1일

[회사명] (이하 "회사")은 「개인정보 보호법」 제30조 및 관계 법령에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침(이하 "본 방침")을 수립·공개합니다.

본 방침은 회사가 운영하는 서비스 "이따갈게" (이하 "서비스")에 적용됩니다. 서비스는 동네 가게의 소개 페이지와, 가게 사장님을 대신해 손님의 문의에 답하는 AI 안내 대화를 제공합니다.

서비스에는 두 종류의 이용자가 있습니다.

• 점주(사장님): 이메일로 로그인해 자기 가게 페이지와 AI 페르소나를 관리하는 회원
• 손님: 계정 없이 가게 페이지를 보고 AI 안내 대화를 이용하는 비회원 이용자

제1조 (개인정보의 처리 목적 및 법적 근거)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 그 밖의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

회사는 마케팅·광고 목적으로 개인정보를 처리하지 않으며, 이용자의 대화 내용을 AI 모델 학습에 사용하지 않습니다.

제2조 (처리하는 개인정보의 항목)

1. 점주(사장님) 계정

• 필수: 이메일 주소, 로그인 시각(마지막 로그인 일시), 계정 생성 일시
• 카카오 로그인을 제공하는 경우(선택 기능): 카카오 계정 식별자, 이메일, 닉네임, 프로필 사진 URL
• 회사는 비밀번호를 수집하지 않습니다(이메일 매직링크 방식).

2. 가게 정보

가게 페이지와 AI 페르소나를 운영하기 위해 다음 정보를 처리합니다. 개인사업자의 경우 아래 항목 중 일부(대표자 표시 이름, 사업장 주소·전화번호 등)는 개인정보에 해당할 수 있습니다.

• 가게 기본 정보: 상호, 한 줄 소개, 업종, 도로명·지번 주소, 위치 좌표, 전화번호, 영업시간과 안내
• 가게 소개 콘텐츠: 메뉴·가격 표기, 대표 상품·원두 등 라인업, 가게 사진, 가게 소개 글, 배지·이력, 구매 안내, 외부 링크(인스타그램·네이버 플레이스·온라인 스토어 등), 점주가 등록한 추가 안내
• 대표자 표시 이름: 점주가 관리 화면에서 직접 입력한 경우에만 처리·표시합니다. 입력하지 않으면 가게명으로 표시됩니다.
• AI 페르소나 설정: 페르소나 이름·역할·이미지, 성격·말투·배경 등 서사 설정
• 연결 계정: 가게를 관리하는 점주 회원 계정

공개 범위 안내 — 위 가게 정보는 점주가 공개로 전환한 뒤 가게 페이지(/{가게주소})에 누구나 볼 수 있게 게시되며, 검색엔진의 색인 대상이 될 수 있습니다. 점주는 관리 화면에서 언제든지 항목을 수정하거나 페이지를 비공개로 전환할 수 있습니다.

3. 손님(AI 안내 대화)

• 대화 내용(손님의 질문, AI 페르소나의 답변), 대화 일시
• 익명 식별 쿠키 wds_guest(무작위 UUID, 1년) — 같은 브라우저에서 이전 대화방을 다시 열기 위한 열쇠이며, 계정이 아닙니다.
• 고지 확인 시각과 고지 문구 버전 — 손님이 "이 대화는 사장님께 공유돼요" 안내를 확인하고 대화를 시작한 기록
• 점주가 로그인한 상태로 자기 가게와 나눈 테스트 대화는 점주 계정과 연결해 기록하며, 손님 통계·대화 목록에서 제외합니다.

회사는 손님의 이름·이메일·전화번호 등 계정 식별 정보를 수집하지 않습니다. 다만 손님이 대화에 직접 입력한 내용은 그대로 저장되고 점주에게 전달되므로, 대화에 이름·연락처 등 개인정보를 입력하지 않기를 권장합니다.

4. 자동으로 수집되는 정보

• IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시, 요청 URL 등 접속 로그
• 서비스 운영을 위한 필수 쿠키 2종(제10조)
• 회사는 웹 분석 도구, 광고 식별자, 행태정보 수집 도구를 사용하지 않습니다.

5. 문의·요청

• 점주가 관리 화면에서 보내는 기능·섹션 요청 내용, 문의 이메일로 접수되는 문의 내용과 발신 이메일 주소

6. 입점 문의

• 필수: 가게 이름, 업종(목록에 없어 "기타"를 선택한 경우 직접 적어 주신 업종 이름), 담당자 성함, 연락받을 이메일, 연락처(전화번호), 가게 주소, 동의 확인 시각(약관·방침 / 공개 자료 초안 안내 / 만 14세 이상)
• 선택: 네이버 플레이스·인스타그램 링크, 원하는 가게 주소(슬러그), 남기신 메시지
• 자동 수집: 접속 IP 의 일방향 해시값, 브라우저 정보(User-Agent) — 부정 접수 방지용

제3조 (개인정보의 수집 방법)

1. 점주가 직접 입력 — 로그인 이메일, 가게 정보, 페르소나 설정, 대표자 표시 이름은 점주가 관리 화면에서 직접 입력·수정합니다.
2. 운영팀 초안 → 점주 검토 — 회사 운영팀이 점주의 요청 또는 사전 협의에 따라 공개된 자료(가게 공식 홈페이지·SNS, 지도 서비스의 업체 정보, 언론 보도 등)를 바탕으로 가게 페이지 초안을 만들 수 있습니다. 이 초안은 비공개(초안) 상태로만 저장되며, 점주가 내용을 검토·확인한 뒤에만 공개됩니다. 운영팀은 초안 단계에서 대표자 성명을 입력하지 않습니다.
3. 수집 출처의 고지 — 정보주체(점주) 이외의 출처에서 수집한 개인정보에 대하여, 회사는 「개인정보 보호법」 제20조 제1항에 따라 정보주체의 요구가 있으면 지체 없이 ① 수집 출처 ② 처리 목적 ③ 처리 정지·동의 철회를 요구할 권리가 있다는 사실을 알립니다. 회사는 초안 검토 단계에서 이 사항을 점주에게 먼저 안내하며, 점주가 원하지 않으면 초안을 즉시 삭제합니다.
4. 손님 대화 — 손님이 AI 안내 대화를 이용하는 과정에서 생성됩니다.
5. 자동 수집 — 서비스 이용 중 서버·호스팅 사업자의 로그로 기록됩니다.

제4조 (개인정보의 처리 및 보유 기간)

회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기하며, 보유 기간은 다음과 같습니다.

법령에 따라 보존이 필요한 정보가 생기는 경우(예: 유료화 이후 거래 기록)에는 해당 법령이 정한 기간 동안 분리하여 보관합니다.

제5조 (손님 대화의 가게 사장님 열람 — 제3자 제공)

가게의 AI 페르소나는 그 가게의 점주(사장님)를 대신해 손님의 문의에 답하는 기능입니다. 손님이 가게 페르소나와 나누는 대화는 그 가게에 보내는 문의이므로, 대화 내용은 해당 가게의 점주에게 전달되는 것을 전제로 제공됩니다. 점주가 대화를 확인해야 잘못된 안내(영업시간·가격·재고 등)를 바로잡고 가게 정보를 보완할 수 있기 때문입니다.

회사는 손님이 대화를 시작하기 전에 이 사실을 안내 카드로 알리고 확인을 받으며, 대화가 진행되는 동안에도 대화 화면에 같은 안내를 상시 표시합니다. 안내를 확인하지 않으면 대화는 시작되지 않으며, 손님은 대화를 시작하지 않는 방법으로 이 처리를 피할 수 있습니다. 가게 페이지 열람 등 대화 외의 서비스 이용에는 아무런 제한이 없습니다.

손님이 대화방을 삭제하면 그 대화는 메시지까지 함께 파기되어 열람 대상에서 제외됩니다.

위 경우 외에 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우, 정보주체 또는 제3자의 급박한 생명·신체·재산상 이익을 위하여 필요한 경우에는 예외로 합니다.

제6조 (개인정보 처리업무의 위탁 및 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하며, 수탁자가 법령을 준수하도록 관리·감독합니다. 수탁자 또는 위탁 업무가 바뀌면 본 방침을 통해 공개합니다.

AI 모델에 전송되는 정보 — 답변을 생성하기 위해 손님의 대화 내용(최근 대화 이력 포함), 가게 정보, 페르소나 설정이 AI 모델 제공사의 API 로 전송됩니다. 회사는 API 이용 계약상 입력 데이터가 모델 학습에 사용되지 않는 조건으로 이용합니다.

국외 이전 — 위 수탁자 중 국외 사업자에게는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보가 이전됩니다. 이전을 원하지 않는 경우 제13조의 창구로 처리 정지를 요구할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

이용자 브라우저에서 직접 로드되는 외부 리소스 — 가게 위치 지도를 표시하기 위해 네이버 지도 SDK(네이버클라우드㈜, 대한민국)를, 글꼴 표시를 위해 웹폰트 CDN(jsDelivr)을 이용자의 브라우저가 직접 불러옵니다. 이 과정에서 해당 사업자에게 이용자의 IP 주소·브라우저 정보가 전달될 수 있습니다. 회사는 이들 사업자에게 이용자의 개인정보를 별도로 제공하지 않습니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

1. 점주(사장님)

• 열람·정정: 관리 화면(/{가게주소}/manage)에서 가게 정보·페르소나 설정을 직접 확인하고 수정할 수 있습니다. 가게 페이지는 언제든 비공개로 전환할 수 있습니다.
• 삭제·처리 정지·회원 탈퇴·가게 삭제: 제13조의 문의 창구로 요청하면 본인 확인 후 지체 없이 처리합니다.
• 수집 출처 고지 요구: 제3조 제3항에 따라 요구할 수 있습니다.

2. 손님

• 손님은 익명이므로 회사는 손님이 누구인지 알 수 없습니다. 따라서 열람은 손님이 자기 브라우저에서 해당 대화방을 다시 여는 방법으로 이루어지며, 삭제(파기) 는 대화 화면의 삭제 기능으로 즉시 할 수 있습니다. 대화방을 삭제하면 점주의 열람 대상에서도 제외됩니다.
• 브라우저의 쿠키를 지우면 이전 대화방을 다시 열 수 없습니다. 이 경우 서버의 대화 기록은 제4조의 기간 동안 남으므로, 삭제를 원하면 쿠키를 지우기 전에 대화방을 삭제해 주세요. 그 밖의 요청은 제13조 창구로 문의할 수 있으며, 회사는 대화 일시·가게 등으로 특정할 수 있는 범위에서 조치합니다.
• 손님은 대화를 시작하지 않음으로써 제5조의 처리를 거부할 수 있습니다.

3. 공통

• 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
• 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 법령에 따라 요구가 제한되는 경우에는 그 사유를 알립니다.

제8조 (개인정보의 파기)

1. 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 데이터베이스의 대화방을 삭제하면 그에 속한 메시지도 함께 삭제되도록 설계되어 있습니다. 종이 문서는 분쇄 또는 소각합니다.
3. 법령에 따라 보존해야 하는 정보는 별도로 분리 보관하고 그 목적 외로 이용하지 않습니다.

제9조 (개인정보의 안전성 확보 조치)

• 접근 통제: 대화 기록은 이용자의 브라우저에서 직접 읽을 수 없으며, 인가를 검증한 서버 기능만 접근합니다. 데이터베이스는 행 수준 보안(RLS)을 적용하고, 모든 쓰기는 서버에서만 수행합니다.
• 최소 권한: 운영자 권한은 사전에 지정된 계정으로 제한하며, 점주는 자기 가게의 정보와 대화만 열람할 수 있습니다.
• 암호화: 전송 구간은 TLS 로 암호화합니다. 손님 식별 쿠키는 스크립트에서 접근할 수 없도록(httpOnly) 설정합니다.
• 부정이용 방지: 대화 빈도와 대화방 길이에 제한을 두어 남용을 막습니다.
• 개인정보 최소화: 손님에게 계정을 만들지 않고, 대표자 성명은 점주가 직접 입력한 경우에만 처리합니다.
• 관리적 조치: 개인정보 취급자를 최소화하고 내부 관리계획을 수립·시행합니다. 클라우드 인프라의 물리적 보안은 해당 사업자의 보안 정책에 따릅니다.

제10조 (쿠키의 사용)

회사는 서비스 운영에 필수적인 쿠키 2종만 사용하며, 분석·광고 목적의 쿠키는 사용하지 않습니다.

이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인 유지 또는 대화 이어보기가 되지 않을 수 있습니다.

제11조 (AI 안내 및 자동화된 결정)

1. AI 페르소나의 답변은 가게 정보를 바탕으로 AI 모델이 생성하는 안내이며, 이용자의 권리·의무에 법적 효력을 미치는 자동화된 결정(「개인정보 보호법」 제37조의2)이 아닙니다.
2. 회사는 이용자를 평가·분류하는 프로파일링을 하지 않으며, 이용 자격·이용 제한 등 이용자에게 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다.
3. 대화 내용은 답변 생성을 위해서만 AI 모델에 전송되며, 회사는 이를 모델 학습에 제공하지 않습니다.

제12조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 회원(점주) 가입을 받지 않습니다. 손님 대화는 익명으로 제공되어 나이를 확인하지 않으며, 만 14세 미만 아동은 보호자와 함께 이용하고 대화에 개인정보를 입력하지 않기를 권장합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제13조 (개인정보 보호책임자 및 문의 창구)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리·피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: [개인정보 보호책임자] ([직책])
• 문의 이메일: [이메일]
• 운영 시간: 평일 09:00–18:00 (주말·공휴일 휴무)

정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의·불만·피해 구제 요청을 위 창구로 할 수 있으며, 회사는 지체 없이 답변·처리합니다.

「개인정보 보호법」 제30조의3에 따라 회사의 사업주·대표자는 개인정보 처리에 관한 총괄적 책임을 부담합니다.

• 사업주·대표자: [대표자] ([회사명])

제14조 (권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 상담·구제를 위해 다음 기관에 문의할 수 있습니다.

제15조 (개인정보 유출 등의 통지)

회사는 개인정보가 유출·분실·도난·위조·변조·훼손된 사실 또는 그 가능성을 알게 된 경우, 「개인정보 보호법」 제34조에 따라 지체 없이 정보주체에게 유출된 항목·시점과 경위·피해 최소화 조치·회사의 대응·신고 접수 창구를 알리고, 관계 기관에 신고합니다. 손님과 같이 연락처가 없는 정보주체에게는 서비스 화면 공지로 알립니다.

제16조 (개인정보 처리방침의 변경)

법령·서비스 내용의 변경에 따라 본 방침을 개정하는 경우, 시행 7일 전부터 서비스 화면에 공지하며, 이용자에게 불리하거나 중요한 변경은 시행 30일 전부터 공지합니다. 손님 대화의 안내 문구가 바뀌는 경우에는 그 이후에 시작되는 대화부터 새 안내를 표시합니다.

부칙

1. 본 방침은 2026년 9월 1일부터 시행합니다.
2. 개정 이력