개인정보처리방침

1. 수집하는 개인정보

본색팔레트는 서비스 제공을 위해 다음 정보를 수집합니다.

• 설문 응답: 성향(Big5), 관계(자체 개발 애착 척도 및 관계 습관 문항), 강점(자체 개발 강점 척도 4요인) 문항에 대한 응답값과 이를 바탕으로 만들어진 리포트
• 계정 정보(카카오 로그인 시): 카카오 계정 이메일, 닉네임, 프로필 이미지 — 로그인은 선택 사항이며, 로그인한 경우에만 수집됩니다.
• 결제 정보: 주문 ID, 결제 키, 결제 금액, 결제 상태, 구매 상품 종류, (로그인 결제 시) 구매자 계정 식별자 — 카드번호 등 결제 수단 정보는 토스페이먼츠가 직접 처리하며 본색팔레트 서버에 저장되지 않습니다.
• 카톡 대화 분석: 업로드한 대화 캡처 이미지는 분석에만 사용된 뒤 즉시 폐기되며 서버에 저장되지 않습니다. 서버에는 분석 결과 텍스트만 저장됩니다. 결과에는 해석의 근거로 대화 속 표현이 짧게 인용될 수 있으며, 전화번호·이메일 형태의 정보는 저장 전에 자동으로 가려집니다. 이용권 사용 내역(지급·차감 기록)도 함께 저장됩니다.
• 안내 챗봇 질문: 챗봇에 입력한 질문 내용은 답변 생성을 위해 AI 처리 위탁사에 전달되며, 본색팔레트 서버에 저장하지 않습니다. 이용 통계를 위해 질문의 글자 수만 기록됩니다.
• 자동 수집 정보: 서비스 이용 이벤트 로그(예: 설문 시작·완료, 결과 조회, 결제 시도, 화면 진입), 이를 묶는 익명 세션 식별자, 화면 개선 실험(A/B) 배정값, 접속 IP 주소, 브라우저 종류 — 이벤트 로그에는 이름·연락처 같은 개인 식별 정보가 담기지 않습니다.

만 14세 미만 아동의 개인정보는 수집하지 않습니다.

2. 수집 목적

• 본색 리포트 및 카톡 대화 분석 결과 생성·제공
• 결제 처리, 유료 콘텐츠 잠금 해제, 이용권(크레딧) 지급·차감 관리
• 로그인 계정에 설문 결과·결제 내역을 연결해 재열람 지원
• 카톡 대화 분석 주 1회 무료 한도 관리
• 문의 응대(안내 챗봇 답변 생성 포함) 및 환불·오류 처리
• 서비스 오류 분석, 이용 통계 확인, 화면 개선 실험(A/B) 등 서비스 개선
• 자동화된 대량 호출·부정 이용 방지

3. 보유 및 이용 기간

• 설문 응답·리포트·카톡 분석 결과: 재열람을 지원하기 위해 서비스 종료 시까지 보관하며, 이용자가 삭제를 요청하면 지체 없이 삭제합니다.
• 계정 정보: 탈퇴 요청 시까지 보관하며, 탈퇴하면 지체 없이 삭제합니다.
• 결제 기록: 전자상거래법에 따라 계약·청약철회 기록과 대금 결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년간 보관합니다. 이 기간에는 삭제 요청이 있어도 법령상 보관 의무가 우선합니다.
• 접속 기록(IP 등): 통신비밀보호법에 따라 3개월간 보관합니다.
• 이용 이벤트 로그: 통계 분석 목적으로 최대 2년간 보관한 뒤 삭제합니다.
• 업로드한 대화 캡처 이미지·챗봇 질문: 저장하지 않습니다(처리 즉시 폐기).

4. 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보가 있는 경우 분쇄하거나 소각합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관한 뒤 기간이 지나면 파기합니다.

5. 제3자 제공

본색팔레트는 수집한 정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청하는 경우에는 예외입니다. (결제·저장·AI 처리는 아래 6항의 ‘위탁’에 해당합니다.)

6. 처리 위탁

서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.

• Supabase Inc. — 데이터베이스 저장·관리 및 로그인 인증 처리
• Vercel Inc. — 서버 운영 및 호스팅
• Anthropic PBC — AI 처리: 리포트 일부 해석 생성(설문 결과 값 처리), 카톡 대화 분석(캡처 이미지 처리), 안내 챗봇 답변 생성(질문 내용 처리)
• 토스페이먼츠(주) — 결제 처리 및 결제 수단 정보 관리

위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 위탁 업체나 내용이 바뀌면 이 방침을 통해 알려드립니다.

7. 개인정보의 국외 이전

위 위탁 업체 중 일부는 해외에 서버를 두고 있어, 서비스를 이용하면 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 네트워크를 통해 자동으로 이루어집니다.

• Supabase Inc. (미국 / privacy@supabase.io) — 이전 항목: 계정 정보(이메일·닉네임·프로필 이미지), 설문 응답·리포트, 카톡 분석 결과, 결제 기록, 이용 로그 — 목적: 데이터베이스 저장·관리 및 로그인 인증 — 보유 기간: 위 3항의 보유 기간과 동일
• Vercel Inc. (미국 / privacy@vercel.com) — 이전 항목: 접속 IP, 브라우저 정보 등 접속 기록 — 목적: 서버 운영 및 호스팅 — 보유 기간: 위탁 계약 종료 시까지
• Anthropic PBC (미국 / privacy@anthropic.com) — 이전 항목: 설문 결과 값, 카톡 대화 캡처 이미지, 챗봇 질문 내용 — 목적: AI 해석·분석·답변 생성 — 보유 기간: 요청 처리 후 보관하지 않으며, 오·남용 점검 목적으로 최대 30일간 보관될 수 있습니다. 이전된 정보는 AI 모델 학습에 사용되지 않습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 처리는 서비스 제공에 반드시 필요하기 때문에, 거부하는 경우 리포트 생성·로그인·결제·카톡 분석 등 서비스 이용이 어렵습니다. 거부를 원하시면 아래 문의처로 알려주세요.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있으며, 계정 삭제(탈퇴)도 요청할 수 있습니다. 요청은 아래 문의 이메일로 보내주시면 되고, 본인 확인 후 영업일 기준 10일 이내에 처리 결과를 알려드립니다. 법령상 보관 의무가 있는 정보는 삭제가 제한될 수 있으며, 이 경우 그 사유를 안내합니다.

9. 쿠키 및 로컬스토리지

• 로컬스토리지: 설문 진행 상태 임시 저장에 사용하며, 설문 완료 또는 초기화 시 자동으로 삭제됩니다.
• 결과 재접속 쿠키: 설문 완료 여부를 확인하고 같은 브라우저에서 결과를 다시 열 수 있도록 사용합니다(최대 1년 보관).
• 로그인 세션 쿠키: 카카오 로그인 시 로그인 상태 유지를 위해 사용됩니다. 로그아웃하면 삭제됩니다.
• 화면 개선 실험(A/B) 쿠키: 광고로 들어온 안내 페이지에서 어떤 화면 구성이 더 도움이 되는지 비교하기 위해, 방문자에게 배정된 화면 종류(a 또는 b)를 저장합니다. 같은 사람이 방문할 때마다 화면이 바뀌지 않도록 하는 용도이며 30일간 보관됩니다.
• 챗봇 이용 횟수 쿠키: 안내 챗봇의 하루 질문 한도를 확인하기 위해 날짜와 질문 횟수를 저장하며, 하루가 지나면 만료됩니다.

쿠키는 브라우저 설정에서 거부하거나 삭제할 수 있습니다. 다만 결과 재접속·로그인 유지 쿠키를 거부하면 결과를 다시 열거나 로그인 상태를 유지하기 어려울 수 있습니다.

10. 개인정보의 안전성 확보 조치

• 데이터베이스는 기본 차단(deny-by-default) 정책으로 두고, 서버를 통해서만 접근합니다.
• 모든 통신은 HTTPS로 암호화됩니다.
• 접근 권한은 운영에 필요한 최소 인원에게만 부여하고, 접속 키는 서버 환경변수로 관리합니다.
• 결제 수단 정보는 직접 다루지 않고 결제대행사가 처리하도록 하고 있습니다.
• 카톡 대화 캡처 원본은 저장하지 않으며, 저장되는 결과 텍스트에서 연락처 형태의 정보를 가립니다.

11. AI 처리에 대한 안내

리포트의 일부 해석, 카톡 대화 분석, 안내 챗봇 답변은 AI가 생성합니다. AI는 이미 산출된 결과값과 입력한 내용을 바탕으로 문장을 만들 뿐이며, 이용자의 권리나 의무에 영향을 주는 자동화된 결정(예: 자격 심사, 계약 거절)에는 사용되지 않습니다. AI가 만든 내용은 진단이 아니라 참고용 해석입니다.

12. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 임지현 (매출 성장 연구소 대표)
이메일: product.sellfit@gmail.com
전화: 070-8080-1449

개인정보 침해로 도움이 필요하시면 아래 기관에 상담을 신청할 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

13. 방침의 변경

이 방침이 바뀌면 서비스 내 공지를 통해 알려드리며, 변경 내용은 공지 후 7일이 지난 시점부터 적용됩니다. 이용자에게 불리한 변경은 30일 전에 알려드립니다.