개인정보처리방침
몰퓨즈 AI 개인정보처리방침
(주)썸디맨드(이하 "회사")는 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 처리방침을 수립·공개합니다.
시행일: 2026년 ○○월 ○○일 최종 개정일: 2026년 ○○월 ○○일
1. 개인정보의 처리 목적
회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 만 14세 미만 아동의 개인정보처리 시 법정대리인의 동의 여부 확인, 각종 고지·통지, 고충처리
- 서비스 제공: 콘텐츠 제공, 맞춤형 서비스 제공, 본인인증, AI 분석 및 산출물 생성, 제3자 플랫폼 연동
- 고객 지원: 문의 응대, 공지사항 전달, 불만 처리, 분쟁 조정
- 신규 서비스 개발 및 마케팅·광고: 신규 서비스 개발 및 맞춤형 서비스 제공, 통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스의 유효성 확인, 접속 빈도 파악, 회원의 서비스 이용에 대한 통계
- 안전한 서비스 운영: 부정 이용 방지, 비인가 사용 방지, 분쟁 조정을 위한 기록 보존, 민원 처리, 법령상 의무 이행
2. 처리하는 개인정보 항목
회사는 다음의 개인정보 항목을 처리합니다.
2.1 회원 가입 시 (필수 항목)
| 회원 유형 | 수집 항목 |
|---|---|
| 한국 거주 회원 | 이메일 주소, 비밀번호(암호화 저장), 휴대폰 번호 |
| 글로벌 회원 | 이메일 주소 |
| 소셜 로그인 (Google) | 이메일 주소, 이름, 프로필 이미지 URL, Google 식별자(sub) |
| 소셜 로그인 (Kakao) | 카카오계정(이메일), 닉네임, 프로필 이미지 URL, 카카오 식별자(sub) |
2.2 서비스 이용 과정에서 자동 수집되는 정보
- IP 주소, 접속 일시, 서비스 이용 기록, 브라우저 종류, OS 정보, 기기 정보
- 쿠키 및 유사 기술(Web Storage, Session Storage)
- 결제 정보 (결제 서비스 도입 시: 결제 수단, 결제 일시, 금액 — 결제 정보 자체는 결제대행사가 보관)
2.3 선택 항목 (회원이 직접 입력 시)
- 이름(실명), 회사명, 직무, 마케팅 수신 동의
2.4 회원이 생성·업로드하는 콘텐츠
- 마케팅 자료, 캠페인 데이터, 광고 콘텐츠, 분석 대상 문서 등
- AI 산출물 (회원의 요청에 따라 AI가 생성한 결과물)
3. 개인정보의 보유 및 이용 기간
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
3.1 회원 정보
- 보유 기간: 회원 탈퇴 시까지
- 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보존
- 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우: 해당 수사·조사 종료 시까지
- 서비스 이용에 따른 채권·채무관계 잔존 시: 해당 채권·채무관계 정산 시까지
- 부정 이용 방지를 위한 기록: 탈퇴 후 1년간 보존 (비식별화된 ID, 사유, 일시)
3.2 법령에 따른 보존 기간
| 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 전자상거래법 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 전자상거래법 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래법 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 전자상거래법 | 표시·광고에 관한 기록 | 6개월 |
| 통신비밀보호법 | 로그인 기록 | 3개월 |
| 국세기본법 | 세무에 관한 기록 | 5년 |
4. 개인정보의 제3자 제공
- 회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
- 회사는 정보주체의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
- 다만, 수사기관의 요청이 있고 적법한 절차에 따른 경우(영장, 법원의 명령 등) 관련 법령에 따라 제공할 수 있습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 위탁 항목 | 위치 |
|---|---|---|---|
| Clerk, Inc. | 회원 인증, 세션 관리 | 이메일, 비밀번호(해시), 휴대폰 번호, 소셜 로그인 식별자 | 미국 |
| Supabase Inc. | 데이터베이스, 파일 저장소, 백엔드 인프라 | 회원 가입 정보 및 콘텐츠 일체 | 미국 / 싱가포르 |
| OpenAI, L.L.C. | 대규모 언어 모델(LLM) 처리 | 회원이 AI에 입력한 텍스트(필요한 경우에 한함) | 미국 |
| Anthropic, PBC | 대규모 언어 모델(LLM) 처리 | 회원이 AI에 입력한 텍스트(필요한 경우에 한함) | 미국 |
| Google LLC | AI 모델(Gemini), 분석(GA4/GTM), 광고 플랫폼 연동 | 이메일, 분석 데이터, AI 입력 텍스트 | 미국 / 글로벌 |
| Upstage Co., Ltd. | 문서 분석, AI 모델 | 회원이 업로드한 문서 일부 | 대한민국 |
| Upstash, Inc. | 캐시, 레이트 리밋 | 비식별화된 세션 식별자 | 미국 / 글로벌 |
| Vercel, Inc. | 서비스 호스팅 | 접속 IP, 사용자 에이전트, 로그 데이터 | 미국 / 글로벌 |
| (주)쿨에스엠에스 (CoolSMS) | SMS 발송 (인증, 비밀번호 재설정) | 휴대폰 번호 | 대한민국 |
| Sentry, Inc. | 오류 모니터링 | 비식별화된 사용자 식별자, 오류 로그 | 미국 |
| Cloudflare, Inc. | CDN, 보안, DDoS 방어 | IP 주소, 접속 로그 | 글로벌 |
회사는 위탁 계약 체결 시 「개인정보보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 있습니다.
6. 개인정보의 국외 이전
회사는 인증·데이터 저장·서비스 호스팅을 위해 아래와 같이 이용자의 개인정보를 국외 데이터센터에 저장합니다. 「개인정보보호법」 제28조의8에 따라 다음 사항을 고지하며, 이용자는 본 국외 이전에 동의하지 않을 권리가 있습니다(단, 거부 시 서비스 이용이 제한될 수 있습니다).
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 연락처 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| Clerk, Inc. | 미국 (660 King Street, Unit 345, San Francisco, CA 94107) | 회원가입·로그인 시점에 HTTPS 네트워크 전송 | [email protected] | 이메일, 닉네임, 프로필 사진, 세션 정보, IP 주소 | 회원 인증 및 세션 관리 | 회원 탈퇴 시까지 또는 위탁계약 종료 시까지 |
| Supabase, Inc. | 미국 (us-east-1 리전) | 데이터 입력·저장 시점에 HTTPS 네트워크 전송 | [email protected] | 회원 식별자, 채팅 메시지, 업로드 파일, 접속 로그 | 데이터베이스 및 파일 저장소 운영 | 회원 탈퇴 시까지 또는 위탁계약 종료 시까지 |
| Vercel Inc. | 미국 (440 N Barranca Avenue #4133, Covina, CA 91723) | 서비스 접속 시 상시 HTTPS 네트워크 전송 | [email protected] | 접속 IP, 요청 로그, 쿠키 | 웹 호스팅 및 CDN 제공 | 위탁계약 종료 시까지 |
본 국외 이전에 동의하지 않을 권리가 있으며, 동의 거부 시 회원가입·로그인 및 서비스 이용이 제한될 수 있습니다.
회사가 AI 기능 제공을 위해 사용하는 OpenAI, Anthropic, Google 등 생성형 AI 서비스는 이용자가 입력한 프롬프트 텍스트를 일시적으로 처리하며, 이는 「개인정보보호법」 제26조에 따른 처리 위탁에 해당합니다. 자세한 내용은 본 방침 제5조(개인정보 처리의 위탁)를 참조하시기 바랍니다.
7. 정보주체의 권리·의무 및 행사 방법
- 정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 처리현황 통지 요구
- 개인정보 열람 요구
- 개인정보의 정정·삭제 요구
- 개인정보 처리정지 요구
- 개인정보의 처리에 대한 동의 철회
- 권리 행사는 회사에 대해 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
8. 개인정보의 파기 절차 및 방법
- 회사는 보유기간이 경과하거나 처리목적이 달성된 경우, 지체 없이 해당 개인정보를 파기합니다. 단, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니합니다.
- 파기 절차: 불필요한 개인정보 및 개인정보파일은 회사의 개인정보 보호책임자의 책임 하에 내부 방침 및 관련 법령에 따라 안전하게 파기합니다.
- 파기 방법:
- 전자적 파일 형태: 복구 또는 재생되지 않도록 영구 삭제
- 종이 문서: 분쇄 또는 소각
9. 개인정보의 안전성 확보 조치
회사는 「개인정보보호법」 제29조 및 관련 고시에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 임직원에 대한 정기적 교육
- 기술적 조치: 개인정보처리시스템 등의 접근 권한 관리, 접근 통제 시스템 설치, 고유 식별 정보 등의 암호화, 보안 프로그램 설치
- 물리적 조치: 전산실, 자료 보관실 등의 접근 통제
구체적으로:
- 비밀번호는 단방향 해시 알고리즘(bcrypt 등)으로 암호화 저장
- 통신 구간은 TLS 1.2 이상으로 암호화
- 모든 데이터베이스 접근은 Row Level Security(RLS) 정책으로 보호
- 운영 환경의 개인정보는 최소 권한 원칙에 따라 접근 통제
- 정기적인 보안 취약점 점검 및 개선
10. 쿠키 운용 및 거부
- 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(cookie) 및 유사 기술을 사용합니다.
- 쿠키 사용 목적:
- 회원 로그인 세션 유지
- 사용자 환경 설정(언어, 테마 등) 저장
- 서비스 이용 분석 및 통계
- 쿠키 설정 거부 방법: 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 서비스 이용에 어려움이 발생할 수 있습니다.
11. 만 14세 미만 아동의 개인정보 보호
- 회사는 만 14세 미만 아동의 회원가입 및 서비스 이용을 원칙적으로 허용하지 않습니다.
- 만 14세 미만 아동임이 확인되는 경우, 회사는 지체 없이 해당 회원의 개인정보를 파기하고 이용계약을 해지합니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 성명: 김재호 (Jae H. Kim)
- 직책: 대표이사
- 연락처: [email protected]
정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.
13. 권익 침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
14. 개인정보처리방침의 변경
- 본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
- 회원에게 불리한 변경의 경우 30일 전부터 고지하며, 회원의 이메일로 개별 통지합니다.
부칙
본 개인정보처리방침은 2026년 ○○월 ○○일부터 시행합니다.
본 문서는 (주)썸디맨드의 공식 개인정보처리방침 초안입니다. 시행 전 법무 검토를 거쳐 확정됩니다.