개인정보 처리방침

1. 개인정보의 처리 목적

CQBM(서비스명: 톡까놓고 / Relate AI, 이하 “회사”)은 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용하지 않습니다.

• AI 기반 대화 분석 서비스 제공 및 분석 리포트 생성
• 결제 처리, 결제 안내 및 환불 처리
• 회원 식별 및 관리 (카카오 로그인, 마이페이지 리포트 조회)
• 분석 완료·결제 안내 등 알림 발송 (카카오 알림톡)
• 고객 문의 응대 및 분쟁 처리
• 서비스 품질 개선을 위한 익명 통계 분석

2. 수집하는 개인정보 항목

• 카카오 로그인 시: 카카오 회원번호, 이메일, 닉네임, 이름, 전화번호, 성별, 출생연도, 연령대, 프로필 이미지 (카카오 계정에 등록되어 있고 이용자가 제공에 동의한 항목에 한함)
• 이메일 전송 방식 이용 시: 발신자 이메일 주소
• 분석 요청 시: 카카오톡 대화 파일 (분석 완료 즉시 삭제, 아래 3항 참조)
• 결제 시: 결제 승인 정보 (카드번호 등 결제수단 정보는 토스페이먼츠가 직접 처리하며, 회사는 저장하지 않습니다)
• 자동 수집: IP 주소, 접속 로그, 쿠키
• 선택 항목: 마케팅 정보 수신 동의 여부

3. 카카오톡 대화 파일의 처리 절차

대화 파일은 가장 민감한 정보이므로, 다음과 같은 별도 절차로 처리됩니다.

• ① 임시 저장: 업로드(또는 이메일 수신)된 대화 파일은 암호화된 저장소(Supabase Storage)에 분석 목적에 한해 임시 저장됩니다.
• ② 자동 필터링: 분석 전에 전화번호, 주민등록번호, 계좌번호 등 개인정보 패턴을 자동으로 마스킹 처리합니다.
• ③ AI 분석: 필터링된 대화가 Anthropic Claude API로 전송되어 분석됩니다. Anthropic은 상업용 API 입력 데이터를 모델 학습에 사용하지 않습니다.
• ④ 즉시 삭제: 리포트 생성이 완료되면 대화 파일 원본은 저장소에서 즉시 자동 삭제됩니다.
• ⑤ 미결제 시: 결제가 이루어지지 않은 경우에도 업로드 2시간 경과 시 세션이 만료되고 파일이 자동 삭제됩니다.
• ⑥ 정기 점검: 자동 삭제가 누락된 파일이 없는지 시스템이 매일 정기적으로 점검·정리합니다.

분석 리포트에는 관계 패턴 분석 결과와 이를 뒷받침하는 일부 대화 인용이 포함될 수 있으나, 대화 전체 원본은 어디에도 보관되지 않습니다.

4. 개인정보의 보유 및 이용 기간

• 카카오톡 대화 원본: 분석 완료 즉시 삭제 (미결제 시에도 2시간 내 자동 삭제)
• 분석 리포트: 이용자가 언제든 다시 열람할 수 있도록 삭제 요청 또는 회원 탈퇴 시까지 보관
• 회원 정보: 회원 탈퇴 시까지
• 익명 통계 데이터: 생성일로부터 180일 후 자동 삭제 (개인 식별이 불가능한 점수·백분위 수치만 보관)
• 결제 및 환불 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 보관
• 접속 로그: 통신비밀보호법에 따라 3개월 보관

5. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 파기 절차: 대화 파일과 만료 세션은 시스템이 자동으로 삭제하며, 그 외 개인정보는 보유 기간 경과 시 내부 절차에 따라 파기합니다.
• 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

단, 다음의 경우에 한하여 예외로 합니다:

• 이용자가 사전에 별도로 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

개인을 식별할 수 없도록 익명 처리된 통계 정보는 개인정보에 해당하지 않으며, 서비스 개선·연구 등의 목적으로 활용되거나 통계 형태로 제공될 수 있습니다.

7. 개인정보 처리 위탁 및 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

위 수탁사 중 국외(미국) 사업자에게는 서비스 제공에 필요한 범위 내에서 개인정보 처리가 국외에서 이루어질 수 있습니다. 이전되는 정보는 각 위탁 업무 수행에 필요한 최소한의 항목이며, 이전 일시 및 방법은 서비스 이용 시점에 네트워크를 통한 전송입니다. 이용자는 개인정보 보호책임자에게 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

8. 이용자와 법정대리인의 권리 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구 (분석 리포트 삭제 포함)
• 처리 정지 요구
• 회원 탈퇴 및 개인정보 전체 삭제

권리 행사는 이메일(relateaikr@gmail.com) 또는 고객센터(070-8064-3605)를 통해 하실 수 있으며, 회사는 지체 없이 조치합니다. 삭제 요청 시 24시간 이내에 관련 데이터를 완전히 삭제하는 것을 원칙으로 합니다.

9. 개인정보의 안전성 확보 조치

• 전송 구간 암호화 (HTTPS) 및 인증 토큰 암호화 (JWT)
• 대화 파일의 암호화 저장 및 분석 완료 즉시 자동 삭제
• 대화 내 개인정보(전화번호·주민등록번호·계좌번호) 자동 마스킹
• 데이터베이스 접근 권한 관리 및 접근 통제 (RLS)
• 개인정보 취급 인원 최소화
• 해킹 등에 대비한 기술적 대책 및 정기 점검

10. 쿠키의 사용

회사는 로그인 상태 유지를 위해 최소한의 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 로그인이 필요한 일부 기능(마이페이지 등) 이용이 제한될 수 있습니다. 회사는 광고 목적의 제3자 추적 쿠키를 사용하지 않습니다.

11. 개인정보 보호책임자

개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

12. 개인정보 처리방침의 변경

본 개인정보 처리방침은 2026년 7월 13일부터 적용됩니다.
내용의 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 웹사이트 공지사항을 통해 고지하겠습니다.