개인정보처리방침

회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 처리방침을 수립·공개합니다.

회사는 다음의 개인정보 항목을 처리하고 있습니다.

• 필수항목: 이메일 주소, 이름(또는 닉네임), 소셜 로그인 식별자(Google·Kakao·Naver 등의 고유 ID)
• 선택항목: 프로필 사진(소셜 로그인 제공자가 제공하는 경우에 한함)
• 인증 방식별 추가 수집:
  • 이메일 매직링크 — 이메일 주소
  • Google OAuth — 구글 계정 이메일, 이름, 프로필 사진
  • Kakao OAuth — 카카오 계정 이메일, 닉네임, 프로필 사진(이용자 동의 항목에 한함)
  • Naver OAuth (정식 출시 후) — 네이버 계정 이메일, 닉네임

• 크레딧 거래 내역(충전·차감·만료 기록)
• 생성된 콘텐츠의 메타데이터(생성 일시, 사용한 기능 유형)
• 의견함 문의 시: 이름(선택), 이메일, 문의 내용

• 결제 승인 정보(결제 식별번호, 결제 일시, 결제 금액, 결제수단 종류)
• ※ 카드번호·계좌번호 등 민감한 결제수단 정보는 회사가 직접 수집·저장하지 않으며, 결제대행사(토스페이먼츠)가 보관·처리합니다.

• IP 주소, 접속 일시, 브라우저 종류, 운영체제, 쿠키, 세션 토큰
• 서비스 이용 로그(이용한 기능, 오류 기록)

회사는 수집한 개인정보를 다음의 목적을 위해 처리하며, 처리 목적이 변경될 경우 사전 동의를 받습니다.

• 회원가입 및 관리: 본인 식별·인증, 회원자격 유지, 부정 이용 방지, 서비스 이용 통계
• 서비스 제공: AI 기반 설교 콘텐츠 생성, 크레딧 관리, 다운로드 제공
• 결제 및 정산: 크레딧 충전·구독 결제 처리, 환불, 결제 분쟁 대응
• 고객 응대: 의견함 문의 답변, 공지사항 전달, 분쟁 조정을 위한 기록 보존
• 법적 의무 이행: 전자상거래법·전자금융거래법 등 관련 법령상 보존 의무 이행

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.

• 회원 탈퇴 시까지 (탈퇴 즉시 파기)
• 단, 부정 이용 방지를 위해 탈퇴 후 30일간 이메일·소셜 식별자만 암호화 보관 후 자동 삭제

• 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록 — 3년 (전자상거래법)
• 표시·광고에 관한 기록 — 6개월 (전자상거래법)
• 서비스 방문 기록 — 3개월 (통신비밀보호법)

회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의·법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

현재 회사는 정보주체의 별도 동의 없이는 개인정보를 외부에 제공하지 않습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

※ 회사는 수탁자와 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등의 책임 관계를 계약 등을 통해 명확히 규정합니다.

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구(법령상 보유 의무가 있는 경우 제외)
• 처리 정지 요구
• 회원 탈퇴(동의 철회)

권리 행사는 마이페이지 또는 이메일(blesspool00@gmail.com)을 통해 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.

정보주체가 개인정보의 오류 등에 대한 정정·삭제를 요구한 경우에는 정정·삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제
• 기록물·인쇄물 등: 분쇄하거나 소각

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 개인정보 취급 직원의 최소화 및 정기 교육
• 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 비밀번호 암호화, 보안프로그램 설치
• 물리적 조치: 위탁 수행 기관(Supabase, Vercel 등)의 물리적 데이터센터 보안 기준 준용
• 전송 구간 암호화: 모든 데이터 전송은 HTTPS(TLS) 암호화 적용

회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.

• 로그인 세션 유지
• 이용자 설정(글씨 크기 등) 저장
• 서비스 이용 형태 분석

이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 로그인 세션 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301 / spo.go.kr
• 경찰청: (국번없이) 182 / ecrm.police.go.kr

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통해 고지할 것입니다. 다만, 정보주체의 권리·의무에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전에 고지합니다.