개인정보 처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.
• 회원 가입 및 인증: 이메일 매직링크를 통한 본인 식별·인증, 회원제 서비스 제공
• AI 작명 서비스 제공: 입력된 정보를 바탕으로 이름 추천 결과 생성 및 제공, 결과의 보관·재열람
• 유료 서비스 결제: 대금 결제, 결제 도용 방지, 정산 및 환불 처리
• 고객 응대: 문의 접수 및 처리, 공지사항 전달

제2조 (처리하는 개인정보의 항목)

회사는 아래 개인정보를 정보주체의 별도 동의 없이 「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행)에 근거하여 처리합니다.
• 회원 인증: 이메일 주소
• 작명 서비스 이용: 작명 대상의 성(姓), 생년월일, 출생 시각 등 이용자가 입력하는 작명 관련 정보
• 유료 결제: 결제 승인 정보(결제수단·승인내역 등). 카드번호 등은 회사가 저장하지 않으며 결제대행사가 처리합니다.
• 고객 문의: 문의 시 이메일 주소, 문의 내용
• 서비스 이용 과정에서 자동 생성·수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보

제3조 (만 14세 미만 아동의 개인정보 처리)

서비스는 신생아 등 만 14세 미만 아동의 이름 생성을 위해 법정대리인(부모 등)이 입력하는 아동의 정보(성, 생년월일, 출생 시각)를 처리할 수 있습니다. 이 경우 회사는 법정대리인의 동의를 받아 해당 정보를 처리하며, 아동의 개인정보는 이름 생성 및 결과 제공 목적으로만 이용합니다. 법정대리인은 언제든지 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

제4조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
• 회원 계정·작명 정보(이메일, 작명 입력 정보인 성·생년월일·출생 시각, 생성된 작명 결과물): 회사의 서비스 내 보관되며, 회원 탈퇴 시까지 보유 후 탈퇴 시 지체 없이 즉시 파기
• 아래 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 보존 (해당 법정 보존 대상 정보는 회원 탈퇴 후에도 아래 기간 동안 분리 보관):
  - 계약 또는 청약철회 등에 관한 기록: 5년
  - 대금결제 및 재화 등의 공급에 관한 기록: 5년
  - 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
  - 표시·광고에 관한 기록: 6개월
• 서비스 이용 기록(접속 로그 등): 「통신비밀보호법」에 따라 3개월

제5조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유기간이 경과하거나 처리목적이 달성되어 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다. 다만 다른 법령에 따라 보존해야 하는 경우에는 별도의 저장소에 분리하여 보관합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각하여 파기합니다.

제6조 (개인정보 처리업무의 위탁 — 국내)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 국내 업체에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관리·감독합니다. 위탁 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통해 공개합니다.
• 토스페이먼츠: 결제 처리 및 결제 도용 방지
• Supabase: 데이터 보관 및 회원 인증 인프라 운영 (국내 리전)
• Vercel: 서비스 호스팅 및 서버 인프라 운영 (국내 리전)

제7조 (개인정보의 국외 이전)

회사는 AI 작명 결과 생성 및 이메일 발송을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁)합니다. 본 국외 이전은 「개인정보 보호법」 제28조의8제1항제3호에 따라 본 개인정보 처리방침에 공개하는 방법으로 이루어집니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 시 해당 기능(AI 작명·이메일 발송)의 이용이 제한될 수 있습니다. 거부 의사는 제12조의 개인정보 보호책임자에게 요청할 수 있습니다.

① OpenAI, L.L.C. (미국)
- 이전 항목: 작명 입력 정보(성, 생년월일, 출생 시각 등)
- 이전 국가·시기·방법: 미국 / 서비스 이용 시 정보통신망을 통해 수시 이전
- 이용 목적: AI 작명 결과 생성
- 보유·이용 기간: OpenAI는 해당 요청에 대해 별도의 애플리케이션 데이터를 저장하지 않으며, 남용 모니터링 목적의 로그를 최대 30일간 보관한 후 삭제합니다(법령상 요구 등 예외 시 그 이상 보관될 수 있음).

② Anthropic, PBC (미국)
- 이전 항목: 작명 입력 정보(성, 생년월일, 출생 시각 등)
- 이전 국가·시기·방법: 미국 / 서비스 이용 시 정보통신망을 통해 수시 이전
- 이용 목적: AI 작명 결과 생성
- 보유·이용 기간: 표준 정책에 따라 수신 후 최대 30일 이내 삭제(ZDR 미적용). 단 신뢰·안전 시스템에 의해 플래그되거나 법령상 요구 시 최대 2년간 보관될 수 있음.
- 국내대리인: Anthropic Korea, Limited (개인정보 관련 문의: anthropicprivacy@bkl.co.kr)

③ Brevo (Sendinblue SAS, 프랑스)
- 이전 항목: 이메일 주소
- 이전 국가·시기·방법: 프랑스(EU) / 회원 인증 메일 발송 시 정보통신망을 통해 이전 (Brevo는 표준계약조항(SCC)에 따라 미국·인도 등 하위 처리자에게 재이전할 수 있음)
- 이용 목적: 매직링크 등 인증·안내 이메일 발송
- 보유·이용 기간: 위탁(이용) 계약 종료 후 최대 100일 이내에 파기·익명화 (Brevo DPA 제8.1조 기준. 단 EU 법령상 보존 의무가 있는 경우 예외). 개인정보 문의: dpo@brevo.com

제8조 (AI를 이용한 처리 및 생성형 AI에 관한 사항)

① 회사는 이용자가 입력한 정보(성, 생년월일, 출생 시각 등)를 생성형 AI(OpenAI 및 Anthropic의 언어모델)에 전달하여 이름 추천 결과를 생성합니다.
② 회사가 AI에 전달하는 입력값과 생성 결과물은 서비스 제공 목적으로만 이용되며, AI 제공사의 모델 학습에는 사용되지 않습니다. OpenAI에 전송된 데이터는 별도의 opt-in 신청이 없는 한 OpenAI의 모델 학습에 사용되지 않고 남용 모니터링 로그가 최대 30일간 보관된 후 삭제됩니다. Anthropic에 전송된 데이터는 계약상 모델 학습에 사용되지 않으며 표준 정책에 따라 최대 30일 이내 삭제됩니다(플래그·법적 보존 시 최대 2년 예외).
③ 이용자는 작명 입력창에 주민등록번호 등 고유식별정보나 민감정보를 입력하지 않도록 유의하시기 바랍니다.
④ 이름 추천 결과는 참고용 정보이며, 이용자는 AI를 이용한 처리에 관하여 제12조의 연락처로 문의·의견을 제출할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전한 처리를 위해 다음의 조치를 취하고 있습니다: Supabase 인증(Auth)을 통한 사용자 인증, 행 단위 접근통제(RLS, Row Level Security)를 통한 데이터 접근 권한의 최소화, HTTPS를 통한 전송 구간 암호화 등 관리적·기술적 보호 조치.

제10조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)

회사는 서비스 이용 편의와 세션 유지를 위해 쿠키 등을 사용할 수 있습니다. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

제11조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

정보주체(만 14세 미만 아동의 경우 법정대리인)는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 제12조의 보호책임자 에게 서면·이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 고충을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
• 개인정보 보호책임자: 예병수 (직위: 대표)
• 연락처: mondaylabs0132@gmail.com / 010-2873-0132

제13조 (정보주체의 권익침해 구제방법)

정보주체는 개인정보 침해에 대한 구제를 위해 아래 기관에 상담·분쟁조정을 신청할 수 있습니다.
• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

제14조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 시행일부터 적용되며, 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정될 경우 변경사항의 시행 7일 전부터 공지합니다. 중요한 변경의 경우 변경 전·후를 비교하여 안내하며, 이전 버전의 처리방침도 확인할 수 있도록 합니다.