개인정보처리방침
소울라이즈(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보 보호와 권익 보장을 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
- 필수: 이메일 또는 휴대폰번호, 로그인 식별자(구글 sub·닉네임), 접속 IP, 쿠키·기기 정보, 접속 로그, 서비스 이용 기록
- 선택: 사업장명·업종·주소·전화번호·프로필 사진, 선호 대화 스타일(차분·따뜻·재치·효율), 대화 내용, 첨부 파일, AI 학습용 자료
- 선택(추가 수집 시): 연령대·성별 — 서비스 개인화 목적으로만 사용하며, 미입력해도 서비스 이용에 불이익이 없습니다. (현재 가입 화면에서는 수집하지 않습니다.)
- 결제 시: 결제 수단 정보(카드 발급사·부분 마스킹 카드번호), 결제 승인 기록, 세금계산서 발행을 위한 사업자 정보
2. 수집 방법
- 회원가입·로그인·설정 화면에서 이용자가 직접 입력
- 구글 등 소셜 로그인 제공자로부터 이용자 동의를 거쳐 전달받음(sub·이메일·이름·프로필사진 등)
- 서비스 이용 과정에서 자동 생성(접속 로그, 쿠키, 기기 식별자)
3. 이용 목적
- 회원 관리 및 본인 확인
- 대화형 AI 서비스 제공 및 개인 맞춤 초안 생성
- 결제·환불·세금계산서 처리
- 서비스 개선·품질관리·부정 이용 방지
- 이용자 동의 시 마케팅·프로모션 정보 전송(별도 동의 필요)
- 법령상 의무 이행(전자상거래법·세법 등)
4. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시 지체 없이 파기(단 아래 법령상 보관 의무 예외)
- 계약·청약 철회 기록: 5년(전자상거래법)
- 결제·재화 공급 기록: 5년(전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년(전자상거래법)
- 접속 기록: 3개월(통신비밀보호법)
- 세금계산서 등 세무 자료: 5년(국세기본법)
- 이용자가 첨부·입력한 자료, 대화 기록, 기억장 항목: 이용자가 삭제하거나 계정 해지 시 활성 서비스와 생성 결과에서 즉시 제외되며, 백업본은 복구 주기와 보존 정책에 따라 최대 30일 이내 완전 삭제됩니다.
(통일 안내) 삭제 요청 즉시 활성 서비스와 생성 결과에서 제외되며, 백업본은 복구 주기와 보존 정책에 따라 최대 30일 이내 완전 삭제됩니다. 이 문구는 메인 FAQ·설정·본 방침에서 동일하게 사용합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우 예외적으로 제공합니다.
- 이용자가 사전 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관 등의 요청이 법령에 따라 이루어진 경우
6. 처리 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Anthropic, PBC | Claude API 기반 AI 응답 생성 | 위탁 계약 종료 시까지 |
| OpenAI, LLC | GPT API 기반 AI 응답 생성(선택 시) | 위탁 계약 종료 시까지 |
| Google LLC | 구글 소셜 로그인·프로필 정보 확인 | 위탁 계약 종료 시까지 |
| Cafe24 Corp. | 서비스 서버 호스팅 | 위탁 계약 종료 시까지 |
위 수탁자 중 일부는 해외에 소재할 수 있습니다. 국외 이전 관련 고지는 아래와 같습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 시점·방법 | 보유 기간 | 이전 근거 | 거부·영향 |
|---|---|---|---|---|---|---|---|
| OpenAI, LLC | 미국 등 처리 국가 | 사용자 입력문·첨부·매장 설정 일부 | AI 응답 생성 | 요청 시 암호화 통신 | 요청 처리·계약 종료 시까지 | 서비스 계약 이행 | 해당 모델 미사용 가능 |
| Anthropic, PBC | 미국 등 처리 국가 | 사용자 입력문·첨부·매장 설정 일부 | AI 응답 생성 | 요청 시 암호화 통신 | 요청 처리·계약 종료 시까지 | 서비스 계약 이행 | 해당 모델 미사용 가능 |
| Google LLC | 미국 등 처리 국가 | 소셜 로그인 식별·이메일·이름·프로필 | 로그인·본인 확인 | 로그인 시 암호화 통신 | 계정 연동 기간 | 동의·계약 이행 | 다른 로그인 수단 이용 |
법률전문가의 최종 검토를 권장하며, 세부 이전 국가·보유기간은 계약 갱신 시 갱신합니다.
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있으며, 회원 탈퇴 및 동의 철회를 요청할 수 있습니다. 요청은 서비스 내 계정 · 프로필 화면 또는 아래 문의처를 통해 접수합니다.
8. 개인정보의 파기
보유 기간이 만료되거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능하도록 안전하게 삭제하며, 종이 문서는 분쇄합니다.
9. 안전성 확보 조치
- 비밀번호 해시(bcrypt/scrypt) 저장, 세션 토큰의 최소 노출 원칙
- 전송 구간 HTTPS(TLS) 암호화, 서버·DB 접근 통제
- 정기적 취약점 점검 및 최소 권한 원칙
- 개인정보 취급자 지정 및 접근 기록 관리
10. 쿠키·유사 기술
서비스는 로그인 유지·사용자 설정 저장을 위해 쿠키 및 브라우저 로컬 스토리지를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자 · 문의처
개인정보 보호책임자: 윤종석 · sooasim@gmail.com · 010-7788-3313
추가로 개인정보 침해 신고·상담이 필요할 경우 개인정보보호위원회(privacy.go.kr, 국번 없이 182), 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 문의할 수 있습니다.
부칙
본 방침은 2026년 7월 14일부터 시행합니다.