개인정보처리방침
엘로망고(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, "내편" 서비스 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목
회사는 다음의 개인정보를 수집합니다.
| 구분 | 항목 |
|---|---|
| 회원가입·로그인 | 이메일 주소, 카카오 로그인 시 카카오 계정 식별자 |
| 결제 | 토스페이먼츠를 통한 결제 정보(카드사명·결제 결과 코드 등). 카드 번호·CVC 등 민감 결제 정보는 회사가 직접 보관하지 않음 |
| 서비스 이용 | 회원이 작성한 케이스 정보·채팅 내용·생성 문서 |
| 자동 수집 | IP 주소, User-Agent, 접속 일시 (서비스 안정성·이용 분석·rate limit 목적) |
2. 개인정보의 수집 및 이용목적
회사는 다음 목적으로 개인정보를 처리합니다.
- 회원 식별, 회원가입 의사 확인, 본인 인증
- 서비스 제공 (분쟁 상황 분석 정보 안내, 문서 초안 준비 지원)
- 결제 처리 및 환불
- 서비스 안정성 확보 (이상 트래픽 차단, 부정 이용 탐지)
- 고객 문의 응대
- 법령상 의무 이행 (전자상거래법, 통신비밀보호법 등)
3. 개인정보의 보유 및 이용기간
회사는 회원의 개인정보를 회원 탈퇴 시까지 보관합니다. 다만 관계 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 보관합니다.
서비스 데이터(케이스·채팅·문서)의 보존 기간은 다음과 같습니다.
| 조건 | 즉시 동작 | 복구 가능 기간 | 영구 삭제 시점 |
|---|---|---|---|
| 사용자가 단건 케이스 삭제 | 삭제 시점을 기록하고 목록·상세에서 즉시 숨깁니다. 복구 가능 기간 동안은 실제 삭제되지 않습니다. | 7일 | 케이스 삭제 7일 후 자동으로 영구 삭제됩니다 |
| 사용자가 계정 탈퇴 | 탈퇴 시점을 기록하고 자동으로 로그아웃됩니다. 모든 케이스·문서·결제 내역도 함께 숨김 처리되며, 복구 가능 기간 동안은 실제 삭제되지 않습니다. | 30일 | 탈퇴 30일 후 서비스 데이터(케이스·문서·대화 등)를 자동으로 영구 삭제합니다. 법령상 별도 보관 대상은 아래 표 참조. |
| 결제 만료 후 재결제 없음 | (즉시 동작 없음, 케이스는 그대로 유지) | — | 결제 만료 60일 후 케이스·문서·대화를 자동으로 영구 삭제합니다 |
회원 탈퇴 후에도 분리하여 별도 보관하는 데이터는 다음과 같습니다.
| 데이터 종류 | 보관 기간 | 법령 근거 |
|---|---|---|
| 개인정보 (이메일·이름 등) | 탈퇴 후 30일까지 | 회사 정책 (회원 복구 유예 기간) |
| 거래 기록 (결제·환불·계약) | 5년 | 전자상거래법 시행령 제6조(보존기간) |
| 분쟁 기록 (불만·민원) | 3년 | 전자상거래법 시행령 제6조(보존기간) |
| 로그인 기록 (IP·접속 일시) | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
회사는 회원의 동의 없이 제3자에게 개인정보를 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보의 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁합니다.
| 수탁자 | 위탁 업무 | 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·파일 저장 | 미국 |
| Anthropic, PBC | 채팅 메시지 처리(Claude API). 학습에 사용되지 않도록 zero-data-retention 설정 | 미국 |
| OpenAI, LLC | 검색용 임베딩 처리(Embedding API). 학습에 사용되지 않도록 설정 | 미국 |
| 토스페이먼츠 | 결제 처리·환불 | 대한민국 |
| Vercel, Inc. | 웹 호스팅·정적 콘텐츠 전송 | 미국 |
| Upstash, Inc. | rate limit·세션 관리 (Redis) | 미국 |
6. 정보주체의 권리·의무 및 행사방법
회원은 개인정보 보호법에 따라 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 회사의 고객 이메일을 통해 신청할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기절차 및 방법
- 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
8. 개인정보의 안전성 확보조치
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
- 기술적 조치: 개인정보처리시스템 접근 권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
- 물리적 조치: 데이터 저장소 접근 통제
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 회원의 불만 처리 및 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 회사명
- 엘로망고
- 직책
- 개인정보 보호책임자 (대표 겸임)
- 성명
- 곽정남
- 이메일
- elomango@naepyeon.org
10. 개인정보처리방침의 변경
본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 시 변경사항의 시행일자 및 변경 사유를 명시하여 사전에 공지합니다.
부칙
시행일 2026-05-02부터 시행합니다.