개인정보처리방침
소울라이즈(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보 보호와 권익 보장을 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
- 필수: 이메일 또는 휴대폰번호, 로그인 식별자(구글 sub·닉네임), 접속 IP, 쿠키·기기 정보, 접속 로그, 서비스 이용 기록
- 선택: 사업장명·업종·주소·전화번호·프로필 사진, 대화 내용, 첨부 파일, AI 학습용 자료
- 결제 시: 결제 수단 정보(카드 발급사·부분 마스킹 카드번호), 결제 승인 기록, 세금계산서 발행을 위한 사업자 정보
2. 수집 방법
- 회원가입·로그인·설정 화면에서 이용자가 직접 입력
- 구글 등 소셜 로그인 제공자로부터 이용자 동의를 거쳐 전달받음(sub·이메일·이름·프로필사진 등)
- 서비스 이용 과정에서 자동 생성(접속 로그, 쿠키, 기기 식별자)
3. 이용 목적
- 회원 관리 및 본인 확인
- 대화형 AI 서비스 제공 및 개인 맞춤 초안 생성
- 결제·환불·세금계산서 처리
- 서비스 개선·품질관리·부정 이용 방지
- 이용자 동의 시 마케팅·프로모션 정보 전송(별도 동의 필요)
- 법령상 의무 이행(전자상거래법·세법 등)
4. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시 지체 없이 파기(단 아래 법령상 보관 의무 예외)
- 계약·청약 철회 기록: 5년(전자상거래법)
- 결제·재화 공급 기록: 5년(전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년(전자상거래법)
- 접속 기록: 3개월(통신비밀보호법)
- 세금계산서 등 세무 자료: 5년(국세기본법)
- 이용자가 첨부·입력한 자료 및 대화 기록: 이용자가 삭제하거나 계정 해지 시 지체 없이 파기(백업본 최대 30일)
5. 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우 예외적으로 제공합니다.
- 이용자가 사전 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관 등의 요청이 법령에 따라 이루어진 경우
6. 처리 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Anthropic, PBC | Claude API 기반 AI 응답 생성 | 위탁 계약 종료 시까지 |
| OpenAI, LLC | GPT API 기반 AI 응답 생성(선택 시) | 위탁 계약 종료 시까지 |
| Google LLC | 구글 소셜 로그인·프로필 정보 확인 | 위탁 계약 종료 시까지 |
| Cafe24 Corp. | 서비스 서버 호스팅 | 위탁 계약 종료 시까지 |
위 수탁자 중 일부는 해외에 소재할 수 있으며, 서비스 제공에 필요한 최소한의 개인정보가 암호화된 네트워크를 통해 전송됩니다. 이용자가 원치 않을 경우 해당 기능(예: OpenAI 모델 선택)을 사용하지 않을 수 있습니다.
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있으며, 회원 탈퇴 및 동의 철회를 요청할 수 있습니다. 요청은 서비스 내 계정 · 프로필 화면 또는 아래 문의처를 통해 접수합니다.
8. 개인정보의 파기
보유 기간이 만료되거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능하도록 안전하게 삭제하며, 종이 문서는 분쇄합니다.
9. 안전성 확보 조치
- 비밀번호 해시(bcrypt/scrypt) 저장, 세션 토큰의 최소 노출 원칙
- 전송 구간 HTTPS(TLS) 암호화, 서버·DB 접근 통제
- 정기적 취약점 점검 및 최소 권한 원칙
- 개인정보 취급자 지정 및 접근 기록 관리
10. 쿠키·유사 기술
서비스는 로그인 유지·사용자 설정 저장을 위해 쿠키 및 브라우저 로컬 스토리지를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자 · 문의처
개인정보 보호책임자: 윤종석 · sooasim@gmail.com · 010-7788-3313
추가로 개인정보 침해 신고·상담이 필요할 경우 개인정보보호위원회(privacy.go.kr, 국번 없이 182), 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 문의할 수 있습니다.
부칙
본 방침은 2026년 7월 14일부터 시행합니다.
