개인정보 처리방침

시행일 2026-10-06

시행일: 2026년 10월 6일

주식회사 비아이엠팩토리 (이하 "회사")은 「개인정보 보호법」 제30조 및 관계 법령에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침(이하 "본 방침")을 수립·공개합니다.

본 방침은 회사가 운영하는 서비스 "이따갈게" (이하 "서비스")에 적용됩니다. 서비스는 동네 가게의 소개 페이지와, 가게 사장님을 대신해 손님의 문의에 답하는 AI 안내 대화를 제공합니다.

서비스에는 세 종류의 이용자가 있습니다.

점주(사장님): 회사의 초대를 받아 로그인해 자기 가게 페이지와 AI 페르소나를 관리하는 회원
소비자 회원: 이메일 또는 소셜 계정으로 가입해 대화를 이어 보고 가게에 피드백을 남기는 회원
손님: 계정 없이 가게 페이지를 보고 AI 안내 대화를 이용하는 비회원 이용자

제1조 (개인정보의 처리 목적 및 법적 근거)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 그 밖의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

처리 목적	대상	법적 근거 (「개인정보 보호법」 제15조 제1항)
점주 회원 로그인(이메일·비밀번호, 보조: 메일 로그인 링크)·계정 관리, 가게와 계정의 연결	점주	제4호 계약의 이행
소비자 회원 가입·로그인(이메일·비밀번호 또는 구글·네이버·카카오)·계정 관리, 대화 이어보기(내 대화)	소비자 회원	제4호 계약의 이행
소비자 회원의 가게 피드백 접수 및 해당 가게 점주에게 전달(비공개), 점주 답글 표시	소비자 회원	제4호 계약의 이행 (제5조 참조)
소비자 회원의 영수증 방문 인증, 다녀온 곳 기록, 인증 방문에 남긴 공개 한마디 게시	소비자 회원	제4호 계약의 이행
소비자 회원의 리스트(가게 모음) 만들기와 공개 링크 공유	소비자 회원	제4호 계약의 이행
이용자가 기기에서 켠 알림(웹 푸시) 발송 — 점주: 새 손님 대화·피드백·방문 한마디, 소비자 회원: 점주 답글	점주·소비자 회원	제4호 계약의 이행
가게 페이지 제작·공개, AI 페르소나 운영에 필요한 가게 정보 처리	점주	제4호 계약의 이행
손님에게 AI 안내 대화 제공, 이전 대화방 이어보기	손님	제4호 계약의 이행 (서비스 이용)
손님 대화 내용을 해당 가게 점주에게 전달(열람 제공) — 잘못된 안내의 확인·정정, 가게 정보 보완	손님	제4호 계약의 이행 (서비스 제공의 전제, 제5조 참조)
점주의 기능·섹션 요청 접수 및 응대	점주	제4호 계약의 이행
입점 문의의 접수·심사, 진행 상황 연락, 가게 초안 제작 준비	입점 신청자	제4호 계약의 체결·이행을 위한 조치
부정이용 방지, 이용 빈도 제한, 보안(비정상 접근 차단), 서비스 안정성 확보	전체	제6호 정당한 이익
법령상 의무 이행	전체	제2호 법령상 의무
웹 이용 통계 분석 및 서비스 개선(Google Analytics 4) — 개인을 식별하지 않는 온라인 행태정보	공개 페이지 이용자(거부 가능)	제6호 정당한 이익 (제10조의 방법으로 거부 가능)
맞춤형 광고(리마케팅) 및 광고 성과 측정(Google Ads, Meta, 네이버 광고) — 개인을 식별하지 않는 온라인 행태정보. 회사가 해당 광고를 집행하는 경우에 한함	공개 페이지 이용자(거부 가능)	제6호 정당한 이익 (제10조의 방법으로 거부 가능)

회사는 개인을 식별하지 않는 온라인 행태정보를 서비스 개선과 맞춤형 광고에 활용하며, 이를 회원 계정·이메일 등 개인 식별정보와 결합하지 않습니다(결합이 필요해지면 별도 동의를 받습니다). 이용자는 제10조의 방법으로 언제든 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다. 이용자의 대화 내용은 통계·광고에 사용하지 않고 AI 모델 학습에도 사용하지 않습니다.

제2조 (처리하는 개인정보의 항목)

1. 점주(사장님) 계정

필수: 이메일 주소, 비밀번호(점주가 설정한 경우 — 암호화하여 저장), 로그인 시각(마지막 로그인 일시), 계정 생성 일시
비밀번호를 설정하지 않은 점주는 이메일 로그인 링크로 로그인할 수 있습니다.

1-2. 소비자 회원 계정

필수: 이메일 주소, 닉네임, 약관·방침·만 14세 이상 확인의 동의 시각과 동의 당시 방침 버전, 가입 경로(이메일/구글/네이버/카카오), 계정 생성 일시
이메일 가입 시: 비밀번호(암호화하여 저장)
소셜 로그인 가입 시(회사가 해당 기능을 켠 경우): 해당 제공사(구글·네이버·카카오)의 계정 식별자와 이메일 주소. 제공사가 인증 과정에서 함께 전달하는 프로필 정보(이름·사진 URL 등)는 인증 시스템 기록에 저장될 수 있으나, 회사는 이를 서비스 화면에 표시하거나 별도로 활용하지 않습니다.
회사는 실명·전화번호·생년월일·마케팅 수신 동의를 수집하지 않습니다.

2. 가게 정보

가게 페이지와 AI 페르소나를 운영하기 위해 다음 정보를 처리합니다. 개인사업자의 경우 아래 항목 중 일부(대표자 표시 이름, 사업장 주소·전화번호 등)는 개인정보에 해당할 수 있습니다.

가게 기본 정보: 상호, 한 줄 소개, 업종, 도로명·지번 주소, 위치 좌표, 전화번호, 영업시간과 안내
가게 소개 콘텐츠: 메뉴·가격 표기, 대표 상품·원두 등 라인업, 가게 사진, 가게 소개 글, 배지·이력, 구매 안내, 외부 링크(인스타그램·네이버 플레이스·온라인 스토어 등), 점주가 등록한 추가 안내
대표자 표시 이름: 점주가 관리 화면에서 직접 입력한 경우에만 처리·표시합니다. 입력하지 않으면 가게명으로 표시됩니다.
AI 페르소나 설정: 페르소나 이름·역할·이미지, 성격·말투·배경 등 서사 설정, 답변 음성의 기본 목소리 구분(남성·여성)
점주 음성 특징 정보(선택): 점주가 관리 화면에서 직접 녹음하고 별도 동의한 경우에만 처리합니다. 약 10초의 녹음은 음성 합성용 특징 파일(임베딩)을 만드는 데 한 번 쓰인 뒤 즉시 삭제되며, 회사는 녹음 원본을 보관하지 않고 특징 파일만 보관합니다. 특징 파일은 그 가게의 AI 답변을 점주 목소리로 읽어 주는 용도로만 쓰이고, 점주는 관리 화면에서 언제든지 삭제할 수 있습니다.
연결 계정: 가게를 관리하는 점주 회원 계정

공개 범위 안내 — 위 가게 정보는 점주가 공개로 전환한 뒤 가게 페이지(/{가게주소})에 누구나 볼 수 있게 게시되며, 검색엔진의 색인 대상이 될 수 있습니다. 점주는 관리 화면에서 언제든지 항목을 수정하거나 페이지를 비공개로 전환할 수 있습니다.

3. 손님(AI 안내 대화)

대화 내용(손님의 질문, AI 페르소나의 답변), 대화 일시
익명 식별 쿠키 wds_guest(무작위 UUID, 1년) — 같은 브라우저에서 이전 대화방을 다시 열기 위한 열쇠이며, 계정이 아닙니다.
고지 확인 시각과 고지 문구 버전 — 손님이 "이 대화는 사장님께 공유돼요" 안내를 확인하고 대화를 시작한 기록
소비자 회원이 로그인한 상태로 시작한 대화는 회원 계정과 연결해 기록합니다 — 기기가 바뀌어도 "내 대화"에서 이어 볼 수 있게 하기 위한 것이며, 로그인 전에 만든 익명 대화를 계정에 합치지는 않습니다.
점주가 로그인한 상태로 자기 가게와 나눈 테스트 대화는 점주 계정과 연결해 기록하며, 손님 통계·대화 목록에서 제외합니다.

3-2. 가게 피드백(소비자 회원)

피드백 내용, 별점(선택), 작성 일시, 작성자 닉네임, 점주 답글과 답글 일시
자동 수집: 접속 IP 의 일방향 해시값 — 남용(도배) 판정용이며 3개월 후 삭제합니다.
피드백은 가게 페이지에 공개되지 않으며 해당 가게의 점주에게만 전달됩니다(제5조).

3-3. 영수증 방문 인증과 공개 한마디(소비자 회원, 선택)

소비자 회원이 가게 페이지에서 영수증 사진을 올리면, AI 모델이 사진에서 가게 상호·결제 날짜와 시각·결제 합계 금액·영수증 번호(승인번호·거래번호)를 읽어 그 가게 영수증인지 확인합니다.
저장하는 항목: 방문일, 인증 일시, 영수증에 적힌 상호, 결제 날짜, 같은 사진과 같은 영수증의 재사용을 막기 위한 일방향 해시값 2개(사진 파일로 계산한 값, 상호·날짜·시각·금액·영수증 번호로 계산한 값).
영수증 사진은 저장하지 않습니다. 사진은 판독에만 쓰이고 판독이 끝나면 회사 서버에 남지 않습니다. 결제 금액·영수증 번호·카드번호 원문도 저장하지 않습니다.
다녀온 곳은 본인의 '다녀온 곳' 화면에만 표시됩니다. 점주에게는 방문 손님 수·재방문 손님 수 같은 집계만 보이며, 누가 다녀갔는지는 전달하지 않습니다.
공개 한마디: 인증한 방문마다 한마디를 남길 수 있고, 내용·작성 일시·작성자 닉네임이 가게 페이지에 누구나 볼 수 있게 게시됩니다. 회사는 운영 정책에 어긋나는 한마디를 숨길 수 있습니다.

3-4. 리스트(소비자 회원, 선택)

리스트 이름·설명, 담은 가게와 가게별 메모, 공개 여부, 만든·고친 일시
리스트는 기본 비공개입니다. 소비자 회원이 공개로 바꾸면 링크를 아는 누구나 리스트 내용과 작성자 닉네임을 볼 수 있습니다.

3-5. 알림 수신 설정(점주·소비자 회원, 선택)

이용자가 계정 화면 또는 내 가게 화면에서 '알림 켜기'를 누른 기기에 한해, 브라우저가 발급하는 푸시 구독 정보(푸시 서비스 주소와 암호화 키), 기기의 브라우저 정보(User-Agent), 마지막 발송 성공 일시를 저장합니다.
알림 내용은 브라우저 제조사의 푸시 서비스를 거쳐 암호화된 상태로 기기에 전달됩니다.

회사는 손님의 이름·이메일·전화번호 등 계정 식별 정보를 수집하지 않습니다. 다만 손님이 대화에 직접 입력한 내용은 그대로 저장되고 점주에게 전달되므로, 대화에 이름·연락처 등 개인정보를 입력하지 않기를 권장합니다.

4. 자동으로 수집되는 정보

IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시, 요청 URL 등 접속 로그
서비스 운영 및 통계·마케팅 거부 선택 저장을 위한 쿠키(제10조)
웹 이용 통계(온라인 행태정보): 공개 가게 페이지·대화·입점 안내 페이지에서 Google 태그 관리자(GTM)를 통해 Google Analytics 4(GA4)를 사용합니다. 로그인·관리·계정 화면에서는 사용하지 않으며, 이용자가 제10조의 방법으로 거부하면 GTM을 로드하지 않습니다.
분석 항목: 쿠키 식별자, 브라우저·기기 정보, 대략적인 지역, 정제된 페이지 유형·이용 이벤트, 허용 목록에 있는 캠페인·유입 소스/매체, 경로·쿼리를 제외한 유입 사이트의 출처(origin). 이름·연락처·입력 폼 내용·대화 내용·닉네임·원본 쿼리 문자열·가게 식별자는 GA4에 보내지 않습니다.
네트워크 통신 과정에서 IP 주소가 Google에 전달·처리됩니다. Google은 위치 추정·보안 처리 후 원본 IP 주소를 폐기한다고 안내합니다(Google IP 처리 안내). IP가 전혀 처리되지 않는다는 의미는 아닙니다.
User-ID와 향상된 측정은 사용하지 않습니다. Google 신호 데이터·광고 개인 최적화·Google Ads 연결은 아래 맞춤 광고를 거부하지 않은 경우에만 사용합니다. 거부해도 서비스 이용에 제한이 없고 제10조의 방법으로 언제든 바꿀 수 있습니다.
맞춤 광고(마케팅 행태정보): 위 분석 항목과 광고 쿠키 식별자를 Google(Google Ads·Google 신호 데이터)·Meta Platforms(인스타그램·페이스북 픽셀)·네이버(네이버 광고 전환 스크립트)의 맞춤형 광고(리마케팅)과 광고 성과 측정에 사용합니다. 각 광고 도구는 회사가 해당 광고를 집행하는 경우에만 로드됩니다. 이용자가 맞춤 광고를 거부하면 광고 쿠키를 생성·사용하지 않고 광고 동의 신호를 ‘거부’로 전달합니다. 이름·연락처·입력 폼 내용·대화 내용은 광고 도구에도 보내지 않습니다. 자세한 수집 도구·항목·거부 방법은 제10조를 참조하세요.

5. 문의·요청

점주가 관리 화면에서 보내는 기능·섹션 요청 내용, 문의 이메일로 접수되는 문의 내용과 발신 이메일 주소

6. 입점 문의

필수: 가게 이름, 업종(목록에 없어 "기타"를 선택한 경우 직접 적어 주신 업종 이름), 담당자 성함, 연락받을 이메일, 연락처(전화번호), 가게 주소, 동의 확인 시각(약관·방침 / 공개 자료 초안 안내 / 만 14세 이상)
선택: 네이버 플레이스·인스타그램 링크, 원하는 가게 주소(슬러그), 남기신 메시지
자동 수집: 접속 IP 의 일방향 해시값, 브라우저 정보(User-Agent) — 부정 접수 방지용

제3조 (개인정보의 수집 방법)

이용자가 직접 입력 — 로그인 이메일·비밀번호, 가게 정보, 페르소나 설정, 대표자 표시 이름, 소비자 회원의 닉네임·피드백은 이용자가 화면에서 직접 입력·수정합니다. 1-2. 소셜 로그인 제공사로부터 수신 — 소비자 회원이 구글·네이버·카카오 로그인을 이용하는 경우, 해당 제공사로부터 계정 식별자와 이메일 주소를 받습니다(이용자가 제공사 화면에서 동의한 범위).
운영팀 초안 → 점주 검토 — 회사 운영팀이 점주의 요청 또는 사전 협의에 따라 공개된 자료(가게 공식 홈페이지·SNS, 지도 서비스의 업체 정보, 언론 보도 등)를 바탕으로 가게 페이지 초안을 만들 수 있습니다. 이 초안은 비공개(초안) 상태로만 저장되며, 점주가 내용을 검토·확인한 뒤에만 공개됩니다. 운영팀은 초안 단계에서 대표자 성명을 입력하지 않습니다.
수집 출처의 고지 — 정보주체(점주) 이외의 출처에서 수집한 개인정보에 대하여, 회사는 「개인정보 보호법」 제20조 제1항에 따라 정보주체의 요구가 있으면 지체 없이 ① 수집 출처 ② 처리 목적 ③ 처리 정지·동의 철회를 요구할 권리가 있다는 사실을 알립니다. 회사는 초안 검토 단계에서 이 사항을 점주에게 먼저 안내하며, 점주가 원하지 않으면 초안을 즉시 삭제합니다.
손님 대화 — 손님이 AI 안내 대화를 이용하는 과정에서 생성됩니다.
자동 수집 — 서비스 이용 중 서버·호스팅 사업자의 로그로 기록됩니다.
온라인 행태정보(통계·맞춤 광고): 공개 페이지에서 브라우저의 GTM·GA4(광고 집행 시 광고 도구 포함)를 통해 제2조 제4항의 분석 정보를 수집합니다. 이용자는 제10조의 방법으로 거부할 수 있으며, 서비스 운영 로그 및 대화 저장과는 별개입니다.

제4조 (개인정보의 처리 및 보유 기간)

회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기하며, 보유 기간은 다음과 같습니다.

항목	보유 기간
점주 계정 정보(이메일, 비밀번호, 로그인 시각)	회원 탈퇴 시까지. 탈퇴(계정 화면에서 직접 또는 요청) 시 지체 없이 파기
소비자 회원 계정 정보(이메일, 비밀번호, 닉네임, 동의 기록, 가입 경로)	회원 탈퇴 시까지. 탈퇴(계정 화면에서 직접) 시 지체 없이 파기
소비자 회원이 로그인하고 나눈 대화	탈퇴 시 기본으로 함께 파기(탈퇴 화면에서 선택). 보유 중에도 마지막 대화 후 1년이 지나면 파기(손님 대화와 동일 기준). 계정과 분리만 선택한 경우 아래 손님 대화 기준을 따름
가게 피드백(내용·별점·답글)	작성자 회원 탈퇴 시 함께 파기
가게 피드백의 IP 해시	3개월
영수증 방문 인증 기록(방문일·상호·결제 날짜·해시값)과 공개 한마디	작성자 회원 탈퇴 시 함께 파기. 해당 가게가 삭제되면 함께 파기
리스트	소비자 회원이 삭제하거나 탈퇴할 때 파기. 담은 가게가 삭제되면 그 항목만 파기
알림 구독 정보	이용자가 알림을 끄거나 회원 탈퇴 시 즉시 파기. 푸시 서비스가 구독 만료를 알리거나 발송이 5회 연속 실패해도 파기
가게 정보·사진·페르소나 설정	점주가 항목을 삭제하거나 가게 삭제를 요청할 때까지. 회원 탈퇴 시 가게 페이지는 비공개로 전환하고 삭제 절차를 진행
손님 대화 내용·일시·고지 확인 기록	손님이 대화방을 삭제하면 즉시 파기. 그 외에는 해당 가게가 삭제될 때 함께 파기하며, 마지막 대화 후 1년이 지나면 파기
익명 식별 쿠키(`wds_guest`)	발급 후 1년(브라우저에서 삭제 가능)
기능·섹션 요청, 문의 내용	처리 완료 후 1년
입점 문의 내용	처리 완료(가게 개설·거절 등) 후 1년. 접수 시 수집한 IP 해시·브라우저 정보는 3개월
접속 로그(IP 주소 등)	최대 3개월 (「통신비밀보호법」 제15조의2를 준용)
GA4 사용자 데이터	2개월. 새로운 활동으로 사용자 데이터 보유 기간을 재설정하지 않음
GA4 이벤트 데이터	14개월
통계·마케팅 거부 선택 쿠키, GA4 쿠키 및 광고 쿠키	제10조의 기간
광고 플랫폼에 전달된 마케팅 행태정보	각 광고 플랫폼의 정책에 따름(제6조의 마케팅 국외 처리 안내 참조). 거부 시 이후 전달 중단

GA4의 보유기간은 사용자 데이터 2개월, 이벤트 데이터 14개월입니다. 이 설정은 표준 집계 보고서에는 적용되지 않으며, 모든 통계 데이터가 14개월 후 삭제된다는 의미는 아닙니다. 철회하면 이후 수집을 중단하지만 이미 수집된 데이터는 해당 보유 정책에 따릅니다. 삭제 등 권리 행사는 제13조로 요청할 수 있습니다(Google 데이터 보관 안내).

법령에 따라 보존이 필요한 정보가 생기는 경우(예: 유료화 이후 거래 기록)에는 해당 법령이 정한 기간 동안 분리하여 보관합니다.

제5조 (손님 대화의 가게 사장님 열람 — 제3자 제공)

가게의 AI 페르소나는 그 가게의 점주(사장님)를 대신해 손님의 문의에 답하는 기능입니다. 손님이 가게 페르소나와 나누는 대화는 그 가게에 보내는 문의이므로, 대화 내용은 해당 가게의 점주에게 전달되는 것을 전제로 제공됩니다. 점주가 대화를 확인해야 잘못된 안내(영업시간·가격·재고 등)를 바로잡고 가게 정보를 보완할 수 있기 때문입니다.

구분	내용
제공받는 자	해당 가게의 점주 회원(사장님). 점주 계정이 연결되기 전에는 회사 운영자만 열람하며, 그 밖의 다른 가게 점주나 제3자는 열람할 수 없습니다
제공 목적	손님 문의 응대, 잘못된 안내의 확인·정정, 가게 정보(메뉴·영업시간·이용 안내 등) 보완
제공 항목	해당 가게 페르소나와의 대화 내용(질문·답변), 대화 일시, 대화방 순번 또는 닉네임("손님 1"·"포근한 수달"과 같은 표시). 손님의 계정 식별 정보(이메일 등)·쿠키 식별자·IP 주소는 제공하지 않습니다
보유·이용 기간	손님이 해당 대화방을 삭제하거나 제4조의 보유 기간이 끝날 때까지

가게 피드백의 전달(소비자 회원) — 소비자 회원이 가게에 남기는 피드백은 "사장님께만 전달"을 전제로 작성되는 기능이며, 피드백 내용·별점·작성자 닉네임·작성 일시가 해당 가게의 점주에게 전달됩니다. 작성자의 이메일 등 계정 식별 정보는 전달하지 않습니다. 피드백은 가게 페이지에 공개되지 않으며, 작성 화면에 이 사실을 안내합니다.

회사는 손님이 대화를 시작하기 전에 이 사실을 안내 카드로 알리고 확인을 받으며, 대화가 진행되는 동안에도 대화 화면에 같은 안내를 상시 표시합니다. 안내를 확인하지 않으면 대화는 시작되지 않으며, 손님은 대화를 시작하지 않는 방법으로 이 처리를 피할 수 있습니다. 가게 페이지 열람 등 대화 외의 서비스 이용에는 아무런 제한이 없습니다.

손님이 대화방을 삭제하면 그 대화는 메시지까지 함께 파기되어 열람 대상에서 제외됩니다.

위 경우 외에 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우, 정보주체 또는 제3자의 급박한 생명·신체·재산상 이익을 위하여 필요한 경우에는 예외로 합니다.

제6조 (개인정보 처리업무의 위탁 및 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하며, 수탁자가 법령을 준수하도록 관리·감독합니다. 수탁자 또는 위탁 업무가 바뀌면 본 방침을 통해 공개합니다.

수탁자	위탁 업무	소재지
Supabase, Inc.	데이터베이스·회원 인증(가입 확인·로그인 링크·비밀번호 재설정 메일 발송 포함)·파일 저장소(가게 사진·가게 영상·점주 음성 특징 파일) 호스팅	미국 (데이터 저장 리전: 대한민국 서울 예정)
Vercel Inc.	웹사이트·서버 기능 호스팅, CDN, 접속 로그	미국
OpenAI, L.L.C.	AI 안내 대화의 답변·인사말 생성 (GPT 모델, 기본값), 영수증 방문 인증 시 영수증 사진 판독	미국
Anthropic, PBC	AI 안내 대화의 답변·인사말 생성 (Claude 모델, 회사가 해당 모델을 선택한 경우에 한함)	미국
Google LLC	AI 안내 대화의 답변·인사말 생성 (Gemini 모델, 회사가 해당 모델을 선택한 경우에 한함) · 구글 로그인(OAuth) — 회사가 이 기능을 켠 경우에 한함	미국
Google LLC 등 Google Analytics 제공사·처리업체	GA4 이용 통계 분석(온라인 행태정보) 및 GTM 태그 제공 — 거부 가능	미국 등 Google의 글로벌 처리 위치
Google LLC (Google Ads)	맞춤형 광고·광고 성과 측정(마케팅 행태정보, 거부 가능) — 회사가 Google 광고를 집행하는 경우에 한함	미국 등 Google의 글로벌 처리 위치
Meta Platforms, Inc. 및 Meta Platforms Ireland Ltd.	인스타그램·페이스북 맞춤형 광고·광고 성과 측정(Meta 픽셀, 거부 가능) — 회사가 Meta 광고를 집행하는 경우에 한함	미국·아일랜드
NAVER Corp. (네이버 광고)	네이버 검색·디스플레이 광고 성과 측정(거부 가능) — 회사가 네이버 광고를 집행하는 경우에 한함	대한민국
NAVER Corp.	네이버 로그인(OAuth) — 회사가 이 기능을 켠 경우에 한함	대한민국
Kakao Corp.	카카오 로그인(OAuth) — 회사가 이 기능을 켠 경우에 한함	대한민국
Features and Labels, Inc. (fal.ai)	AI 답변의 음성 합성 및 점주 음성 특징 파일 생성 — 회사가 이 기능을 켠 경우에 한함. 점주 녹음은 특징 파일 생성 직후 삭제	미국
네이버클라우드㈜	입점 문의 폼의 주소 검색 — 입력한 주소 검색어를 좌표·도로명주소로 변환	대한민국
Resend, Inc.	입점 문의 접수 확인·사장님 초대 등 서비스 안내 메일 발송	미국
Google LLC(Firebase Cloud Messaging), Apple Inc., Mozilla Corporation, Microsoft Corporation	이용자가 켠 알림(웹 푸시)의 기기 전달 — 이용자 브라우저에 따라 해당 제조사의 푸시 서비스가 쓰이며, 알림 내용은 암호화되어 전달	미국

AI 모델에 전송되는 정보 — 답변을 생성하기 위해 손님의 대화 내용(최근 대화 이력 포함), 가게 정보, 페르소나 설정이 AI 모델 제공사의 API 로 전송됩니다. 회사는 API 이용 계약상 입력 데이터가 모델 학습에 사용되지 않는 조건으로 이용합니다.

국외 이전 — 위 수탁자 중 국외 사업자에게는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보가 이전됩니다. 필수 서비스 처리의 이전을 원하지 않는 경우 제13조의 창구로 처리 정지를 요구할 수 있으나, 이 경우 해당 기능 이용이 제한될 수 있습니다. 아래 GA4 통계·마케팅 행태정보의 국외 이전은 제10조의 방법으로 거부해도 서비스 이용에 제한이 없습니다.

이전받는 자	이전 국가	이전 항목	이전 시점·방법	보유·이용 기간
Supabase, Inc.	미국 (저장 리전은 서울)	제2조의 서비스 운영 항목(브라우저에서 Google 등으로 직접 전송되는 행태정보 제외)	서비스 이용 시 상시, 네트워크(TLS 암호화) 전송	본 방침 제4조와 동일
Vercel Inc.	미국	IP 주소, 브라우저 정보, 접속 로그, 서비스 처리 중 경유하는 요청 데이터	서비스 이용 시 상시, TLS 암호화 전송	접속 로그 최대 3개월
OpenAI, L.L.C.	미국	대화 내용, 가게 정보, 페르소나 설정, 영수증 사진(방문 인증 시)	AI 답변 생성·영수증 판독 시, TLS 암호화 전송	처리 후 제공사 정책에 따라 단기 보관 후 삭제
Anthropic, PBC	미국	대화 내용, 가게 정보, 페르소나 설정 (Claude 모델 사용 시)	AI 답변 생성 시, TLS 암호화 전송	상동
Google LLC	미국	대화 내용, 가게 정보, 페르소나 설정 (Gemini 모델 사용 시)	AI 답변 생성 시, TLS 암호화 전송	상동
Resend, Inc.	미국	수신자 이메일 주소, 가게명, 안내 메일 본문	안내 메일 발송 시, TLS 암호화 전송	발송 처리 후 제공사 정책에 따라 단기 보관 후 삭제
브라우저 제조사의 푸시 서비스(Google·Apple·Mozilla·Microsoft)	미국	푸시 구독 주소, 암호화된 알림 내용	알림 발송 시, TLS 암호화 전송(내용은 별도 암호화)	기기에 전달된 뒤 제공사 정책에 따라 삭제(전달되지 않으면 최대 24시간 보관)

GA4 통계(온라인 행태정보)의 국외 처리 안내

구분	내용
이전받는 자	Google LLC 등 Google Analytics 제공사·처리업체. 제공사의 개인정보 안내·문의 경로: Google 개인정보처리방침
이전 국가	미국 등 Google이 운영하는 글로벌 처리 위치. 특정 한 국가에만 저장되는 것은 아닙니다(Google 데이터 이전 안내)
이전 목적·근거	개인을 식별하지 않는 웹 이용 통계 분석 및 서비스 개선(정당한 이익, 거부 가능)
이전 항목	제2조 제4항의 쿠키 식별자, 브라우저·기기, 대략적 지역, 정제된 페이지 유형·이벤트 및 허용된 유입 정보. 통신 과정의 IP 처리는 같은 항목의 안내 참조
이전 시점·방법	거부하지 않은 상태로 공개 페이지를 이용할 때 브라우저에서 암호화된 네트워크(HTTPS/TLS)로 전송
보유·이용 기간	사용자 데이터 2개월, 이벤트 데이터 14개월(새 활동에 따른 사용자 데이터 보유 기간 재설정 없음). 표준 집계 보고서는 이 설정의 적용 대상이 아님. 쿠키 기간은 제10조 참조
거부·철회 방법 및 영향	제10조의 행태정보 거부 설정에서 거부. 서비스 이용 제한 없음. 거부 후 수집 중단 및 기존 데이터 처리는 제4조 참조

Google Analytics 데이터 처리 안내도 확인할 수 있습니다. 이 선택은 기존 서비스 로그·대화 저장에 관한 처리와 구분됩니다.

맞춤 광고(마케팅 행태정보)의 국외 처리 안내

구분	내용
이전받는 자	Google LLC(Google Ads, 개인정보처리방침), Meta Platforms, Inc.·Meta Platforms Ireland Ltd.(개인정보처리방침). 네이버 광고(NAVER Corp., 대한민국)는 국내 처리
이전 국가	미국 등 Google의 글로벌 처리 위치, 미국·아일랜드(Meta)
이전 목적·근거	개인을 식별하지 않는 맞춤형 광고(리마케팅) 및 광고 성과 측정(정당한 이익, 거부 가능). 회사가 해당 플랫폼에 광고를 집행하는 경우에만 이전
이전 항목	광고 쿠키 식별자, 브라우저·기기, 대략적 지역, 정제된 페이지 유형·이벤트(가게 조회·대화 시작·방문 의도·입점 문의 완료 등) 및 허용된 유입 정보. 이름·연락처·입력 폼 내용·대화 내용은 포함하지 않음
이전 시점·방법	맞춤 광고를 거부하지 않은 상태로 공개 페이지를 이용할 때 브라우저에서 암호화된 네트워크(HTTPS/TLS)로 전송
보유·이용 기간	각 플랫폼의 정책에 따름. 광고 쿠키 기간은 제10조 참조
거부·철회 방법 및 영향	제10조의 행태정보 거부 설정에서 ‘통계만 사용’ 또는 ‘모두 거부’ 선택. 서비스 이용 제한 없음. 거부 시 이후 전달을 중단하고 광고 쿠키를 삭제

이용자 브라우저에서 직접 로드되는 외부 리소스 — 가게 위치 지도를 표시하기 위해 네이버 지도 SDK(네이버클라우드㈜, 대한민국)를, 글꼴 표시를 위해 웹폰트 CDN(jsDelivr)을 이용자의 브라우저가 직접 불러옵니다. 이 과정에서 해당 사업자에게 이용자의 IP 주소·브라우저 정보가 전달될 수 있습니다. 회사는 이들 사업자에게 이용자의 개인정보를 별도로 제공하지 않습니다. 가게 사장님이 유튜브 영상을 등록한 경우, 이용자가 재생 버튼을 누를 때에만 이용자의 브라우저가 Google LLC(미국)의 YouTube 플레이어를 개인정보 보호 강화 모드(youtube-nocookie.com)로 직접 불러옵니다. 재생 전에는 회사 저장소에 보관한 미리보기 이미지만 표시하므로 YouTube에 접속하지 않습니다. 재생하면 이용자의 IP 주소·브라우저 정보가 Google에 전달되고, YouTube 정책에 따라 쿠키 등 브라우저 저장소가 사용될 수 있습니다(Google 개인정보처리방침).

제7조 (정보주체의 권리·의무 및 행사 방법)

1. 점주(사장님)

열람·정정: 관리 화면(/{가게주소}/manage)에서 가게 정보·페르소나 설정을 직접 확인하고 수정할 수 있습니다. 가게 페이지는 언제든 비공개로 전환할 수 있습니다.
회원 탈퇴: 계정 화면(/account)에서 직접 탈퇴할 수 있습니다. 탈퇴하면 소유 가게 페이지는 비공개로 전환되고, 가게 정보 삭제는 회사가 이어서 처리합니다(약관 제15조).
삭제·처리 정지·가게 삭제: 제13조의 문의 창구로 요청하면 본인 확인 후 지체 없이 처리합니다.
수집 출처 고지 요구: 제3조에 따라 요구할 수 있습니다.

1-2. 소비자 회원

열람·정정: 계정 화면(/account)에서 이메일·닉네임을 확인하고 닉네임·비밀번호를 직접 수정할 수 있습니다. 로그인하고 나눈 대화는 "내 대화"(/my/chats)에서 확인·삭제할 수 있습니다.
회원 탈퇴: 계정 화면에서 직접 탈퇴할 수 있습니다. 탈퇴하면 계정 정보와 피드백이 파기되고, 로그인하고 나눈 대화는 기본으로 함께 파기됩니다(탈퇴 화면에서 선택 가능).
그 밖의 요청은 제13조 창구로 문의할 수 있습니다.

2. 손님

손님은 익명이므로 회사는 손님이 누구인지 알 수 없습니다. 따라서 열람은 손님이 자기 브라우저에서 해당 대화방을 다시 여는 방법으로 이루어지며, 삭제(파기) 는 대화 화면의 삭제 기능으로 즉시 할 수 있습니다. 대화방을 삭제하면 점주의 열람 대상에서도 제외됩니다.
브라우저의 쿠키를 지우면 이전 대화방을 다시 열 수 없습니다. 이 경우 서버의 대화 기록은 제4조의 기간 동안 남으므로, 삭제를 원하면 쿠키를 지우기 전에 대화방을 삭제해 주세요. 그 밖의 요청은 제13조 창구로 문의할 수 있으며, 회사는 대화 일시·가게 등으로 특정할 수 있는 범위에서 조치합니다.
손님은 대화를 시작하지 않음으로써 제5조의 처리를 거부할 수 있습니다.

3. 공통

선택적 통계 수집·국외 처리 동의는 통계 설정에서 언제든 철회할 수 있으며, 거부·철회에 따른 서비스 이용 제한은 없습니다. 통계 데이터 관련 열람·삭제·처리 정지는 제13조 창구로 문의할 수 있습니다.
권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 법령에 따라 요구가 제한되는 경우에는 그 사유를 알립니다.

제8조 (개인정보의 파기)

회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하며, 데이터베이스의 대화방을 삭제하면 그에 속한 메시지도 함께 삭제되도록 설계되어 있습니다. 종이 문서는 분쇄 또는 소각합니다.
법령에 따라 보존해야 하는 정보는 별도로 분리 보관하고 그 목적 외로 이용하지 않습니다.

제9조 (개인정보의 안전성 확보 조치)

접근 통제: 대화 기록은 이용자의 브라우저에서 직접 읽을 수 없으며, 인가를 검증한 서버 기능만 접근합니다. 데이터베이스는 행 수준 보안(RLS)을 적용하고, 모든 쓰기는 서버에서만 수행합니다.
최소 권한: 운영자 권한은 사전에 지정된 계정으로 제한하며, 점주는 자기 가게의 정보와 대화만 열람할 수 있습니다.
암호화: 전송 구간은 TLS 로 암호화합니다. 손님 식별 쿠키는 스크립트에서 접근할 수 없도록(httpOnly) 설정합니다.
부정이용 방지: 대화 빈도와 대화방 길이에 제한을 두어 남용을 막습니다.
개인정보 최소화: 손님에게 계정을 만들지 않고, 대표자 성명은 점주가 직접 입력한 경우에만 처리합니다.
관리적 조치: 개인정보 취급자를 최소화하고 내부 관리계획을 수립·시행합니다. 클라우드 인프라의 물리적 보안은 해당 사업자의 보안 정책에 따릅니다.

제10조 (쿠키의 사용)

회사는 서비스 운영에 필요한 쿠키, 통계·마케팅 거부 선택을 기억하는 쿠키, 그리고 개인을 식별하지 않는 온라인 행태정보 수집을 위한 분석·광고 쿠키를 사용합니다. 분석·광고 쿠키는 공개 페이지에서만 사용하며, 광고 쿠키는 회사가 해당 광고를 집행하는 경우에만 사용합니다.

온라인 행태정보 수집 도구 — 아래 도구는 회사가 설치해 제3자가 행태정보를 수집하도록 하는 것이며, 개인을 식별하는 정보(계정·이메일·연락처)와 결합하지 않습니다.

수집 도구	수집하는 사업자	종류	수집 항목	목적	거부 방법
Google 태그 관리자 / Google Analytics 4	Google LLC	자바스크립트 태그·쿠키	쿠키 식별자, 브라우저·기기, 대략적 지역, 정제된 페이지 유형·이용 이벤트, 허용된 유입 정보	이용 통계 분석, 서비스 개선	행태정보 거부 설정 → 모두 거부, 또는 브라우저 쿠키 차단
Google Ads 태그·Google 신호 데이터 (광고 집행 시)	Google LLC	자바스크립트 태그·쿠키	위 항목 + 광고 쿠키 식별자	맞춤형 광고(리마케팅), 광고 성과 측정	행태정보 거부 설정 → 통계만 사용 또는 모두 거부. Google 광고 설정
Meta 픽셀 (광고 집행 시)	Meta Platforms, Inc. / Meta Platforms Ireland Ltd.	자바스크립트 태그·쿠키	위 항목 + 광고 쿠키 식별자	인스타그램·페이스북 맞춤형 광고, 광고 성과 측정	위와 동일. Meta 광고 설정
네이버 광고 전환 스크립트 (광고 집행 시)	NAVER Corp.	자바스크립트 태그·쿠키	위 항목 + 광고 쿠키 식별자	네이버 검색·디스플레이 광고 성과 측정	위와 동일

이 밖에 브라우저의 쿠키 차단·추적 방지 기능으로도 거부할 수 있습니다. 회사의 개인정보 보호책임자는 이 수집 도구 현황을 주기적으로 점검합니다.

쿠키	목적	대상	보유 기간
로그인 세션 쿠키 (`sb-*`)	회원 로그인 상태 유지	회원(점주·소비자)	세션 만료 또는 로그아웃 시까지
`wds_guest`	손님이 이전 대화방을 이어서 볼 수 있게 함	손님	발급 후 1년
`ittagalge_analytics_v2`	통계 거부(또는 허용) 선택 기억(ittagalge.com 및 하위 도메인 공유)	설정을 변경한 이용자	선택 저장 후 180일(15,552,000초)
`ittagalge_marketing_v1`	맞춤 광고 거부(또는 허용) 선택 기억(ittagalge.com 및 하위 도메인 공유)	설정을 변경한 이용자	선택 저장 후 180일(15,552,000초)
`_ga`, `_ga_<container-id>`	GA4 사용자·세션 구분 및 이용 통계	통계를 거부하지 않은 공개 페이지 이용자	기본 2년, 이용 시 갱신될 수 있으며 브라우저 정책에 따라 더 짧아질 수 있음
`_gcl_*` (Google Ads)	맞춤 광고·광고 클릭 전환 측정 — 회사가 Google 광고를 집행하는 경우	맞춤 광고를 거부하지 않은 이용자	기본 90일
`_fbp`, `_fbc` (Meta)	인스타그램·페이스북 맞춤 광고·광고 성과 측정 — 회사가 Meta 광고를 집행하는 경우	맞춤 광고를 거부하지 않은 이용자	기본 90일
네이버 광고 전환 스크립트 쿠키	네이버 광고 성과 측정 — 회사가 네이버 광고를 집행하는 경우	맞춤 광고를 거부하지 않은 이용자	네이버 정책에 따름

거부 방법 — 행태정보 거부 설정 열기에서 ‘통계만 사용(맞춤 광고 거부)’ 또는 ‘모두 거부’를 선택할 수 있습니다(선택은 ittagalge.com과 하위 도메인에 공통 적용). 이 밖에 브라우저의 쿠키 차단·추적 방지 기능, Google 광고 설정, Meta 광고 설정에서도 거부할 수 있습니다. 통계를 거부하면 맞춤 광고도 함께 거부되며 GTM·GA4·광고 도구를 로드하지 않고 관련 쿠키를 삭제합니다. 거부해도 서비스를 그대로 이용할 수 있고 언제든 다시 바꿀 수 있습니다. 쿠키 유효기간은 서버의 사용자 데이터 보유기간 2개월·이벤트 데이터 보유기간 14개월과 별개입니다(Google 쿠키 안내).

이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인 유지 또는 대화 이어보기가 되지 않을 수 있습니다.

제11조 (AI 안내 및 자동화된 결정)

AI 페르소나의 답변은 가게 정보를 바탕으로 AI 모델이 생성하는 안내이며, 이용자의 권리·의무에 법적 효력을 미치는 자동화된 결정(「개인정보 보호법」 제37조의2)이 아닙니다.
회사는 이용자를 평가·분류하는 프로파일링을 하지 않으며, 이용 자격·이용 제한 등 이용자에게 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다.
대화 내용은 답변 생성을 위해서만 AI 모델에 전송되며, 회사는 이를 모델 학습에 제공하지 않습니다.

제12조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 회원(점주·소비자) 가입을 받지 않습니다. 소비자 회원 가입 시 만 14세 이상임을 확인(자기 신고)받으며, 확인하지 않으면 가입할 수 없습니다. 손님 대화는 익명으로 제공되어 나이를 확인하지 않으며, 만 14세 미만 아동은 보호자와 함께 이용하고 대화에 개인정보를 입력하지 않기를 권장합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제13조 (개인정보 보호책임자 및 문의 창구)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리·피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자: 서희창 (대표이사)
문의 이메일: help@ittagalge.com
운영 시간: 평일 08:00–17:00 (주말·공휴일 휴무)

정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의·불만·피해 구제 요청을 위 창구로 할 수 있으며, 회사는 지체 없이 답변·처리합니다.

「개인정보 보호법」 제30조의3에 따라 회사의 사업주·대표자는 개인정보 처리에 관한 총괄적 책임을 부담합니다.

사업주·대표자: 서희창 (주식회사 비아이엠팩토리)

제14조 (권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 상담·구제를 위해 다음 기관에 문의할 수 있습니다.

기관	연락처	홈페이지
개인정보분쟁조정위원회	1833-6972	kopico.go.kr
개인정보침해신고센터 (한국인터넷진흥원)	(국번 없이) 118	privacy.kisa.or.kr
대검찰청 사이버수사과	(국번 없이) 1301	spo.go.kr
경찰청 사이버수사국	(국번 없이) 182	ecrm.police.go.kr

제15조 (개인정보 유출 등의 통지)

회사는 개인정보가 유출·분실·도난·위조·변조·훼손된 사실 또는 그 가능성을 알게 된 경우, 「개인정보 보호법」 제34조에 따라 지체 없이 정보주체에게 유출된 항목·시점과 경위·피해 최소화 조치·회사의 대응·신고 접수 창구를 알리고, 관계 기관에 신고합니다. 손님과 같이 연락처가 없는 정보주체에게는 서비스 화면 공지로 알립니다.

제16조 (개인정보 처리방침의 변경)

법령·서비스 내용의 변경에 따라 본 방침을 개정하는 경우, 시행 7일 전부터 서비스 화면에 공지하며, 이용자에게 불리하거나 중요한 변경은 시행 30일 전부터 공지합니다. 손님 대화의 안내 문구가 바뀌는 경우에는 그 이후에 시작되는 대화부터 새 안내를 표시합니다.

부칙

본 방침은 2026년 10월 6일부터 시행합니다.
개정 이력

시행일	내용
2026년 9월 1일	최초 수립·시행
2026년 9월 8일	소비자 회원 제도 도입(이메일/비밀번호·구글/네이버/카카오 가입, 내 대화, 셀프 탈퇴, 가게 피드백) 반영 — 제2조·제3조·제4조·제5조·제6조·제7조·제12조 개정
2026년 9월 11일	선택 동의 기반 GA4 통계의 목적·항목·보유기간·위탁·국외 처리·쿠키 및 철회 안내 반영
2026년 10월 6일	영수증 방문 인증·다녀온 곳·공개 한마디(제2조 3-3), 리스트(3-4), 이따갈게 앱 알림(웹 푸시) 수신 설정(3-5) 반영, 보유 기간(제4조), OpenAI 영수증 판독·브라우저 푸시 서비스 위탁과 국외 이전(제6조) 추가
2026년 9월 28일	가게 영상 기능 반영 — 사장님이 등록한 유튜브 영상을 재생할 때 브라우저가 직접 불러오는 YouTube 플레이어 안내, 파일 저장소 항목에 가게 영상 추가(제6조)
2026년 9월 12일	개인정보위 맞춤형 광고 행태정보 정책방안에 맞춰 GA4 통계와 맞춤 광고(Google Ads·Meta·네이버 광고)를 ‘개인을 식별하지 않는 온라인 행태정보 고지 + 거부 수단’ 방식으로 전환, 행태정보 수집 도구 표 신설 — 제1조·제2조·제4조·제6조·제10조 개정

가게 추천 개인정보 처리 안내

안내 버전: 2026-09-23

추천 화면에서 안내하는 개인정보 처리 내용을 자세히 설명합니다. 리뷰·사진의 활용 범위는 각각의 동의와 활용 안내에 따릅니다.

처리 목적·항목: 추천 접수·검토와 접수 안내를 위해 회원 식별정보와 이메일, 추천 가게 정보, 리뷰, 사진, 동의 문구·시각·버전·언어, 접수 안내 메일의 발송 상태를 처리합니다.
사진 처리: 사진은 업로드 전에 브라우저에서 변환·축소하며, 서버에서 다시 이미지 형식을 검증하고 위치정보 등 메타데이터를 제거합니다. 접수된 사진은 비공개 저장소에 보관하며 운영 관리자만 조회할 수 있습니다. 동의한 범위에서 서비스 소개나 공식 홍보에 활용되는 자료는 별도로 공개될 수 있습니다.
보관·삭제: 추천 내용과 사진은 회원 탈퇴 시 삭제됩니다. 동의 철회나 개별 삭제는 고객센터에 요청할 수 있습니다.
메일: 접수 안내·감사 메일은 추천 접수 확인을 위한 메일입니다. 가게 추천으로 광고 구독이 신청되지는 않습니다.

그 밖의 위탁 처리, 정보주체의 권리 및 문의 창구는 이 개인정보 처리방침의 해당 항목을 함께 확인해 주세요.