[안내] 본 문서는 초안입니다. 서비스 정식 공개 전 개인정보 전문가 검토를 받고 시행일을 정합니다. [확인 필요] 표시는 운영 사실을 확인해 채울 곳입니다.
톨스아이앤씨(이하 "회사")는 PICK'ee(이하 "서비스")를 운영하며 개인정보 보호법 등 관련 법령을 지킵니다. 회원가입 없이 쓸 수 있는 서비스로, 필요한 최소한의 정보만 처리합니다.
제1조 (처리하는 개인정보와 목적)
- 로그인(선택): 이메일 주소, 가입·최근 로그인 시각 — 본인 확인, 찜·내 픽·구매 기록(My Pick) 저장
- My Pick 기록(로그인 시): 찜·내 픽·'샀어요'로 고른 상품명, 질문 주제 — 저장 목록 제공
- 익명 이용 식별값(쿠키): 무작위로 만든 식별번호 — 하루 무료 이용 횟수 관리, 이용 통계
- 질문과 조건: 이용자가 입력한 질문·선택 조건 — AI 비교·추천 제공, 같은 질문 결과 저장(빠른 응답), 공개 비교 페이지(제6조)
- '더 물어보기' 질문: 입력한 질문과 비교 결과 요약 — AI 추가 답변 제공
- 이용 기록: 결과 보기·내 픽 선택·쇼핑몰 이동·공유 등 화면 이용 내역(익명 식별값 기준) — 서비스 개선, 통계
- 오류·보안 기록: 접속 IP, 브라우저 정보, 오류가 난 화면 주소 — 오류 수정, 부정 이용 방지(접속 차단)
- 광고·제휴 문의: 회사/브랜드명, 담당자 이름, 이메일, 연락처(선택), 문의 내용 — 문의 확인·답변
이름·생년월일·주소 등은 받지 않습니다. 질문에 개인정보를 적지 마세요.
제2조 (보유·이용 기간)
- 로그인 정보·My Pick 기록: 계정 삭제 요청 시까지
- 익명 이용 식별값·이용 기록: 수집일로부터 1년 [확인 필요]
- 오류·보안 기록(IP 포함): 3개월
- 광고·제휴 문의: 처리 완료 후 3년(전자상거래법의 소비자 불만·분쟁 처리 기록 기준) [확인 필요]
- 질문 결과 저장분·공개 비교 페이지: 개인을 알 수 없는 형태로 보관하며, 삭제 요청 시 지체 없이 삭제
기간이 끝나거나 목적을 이루면 지체 없이 파기합니다(전자 파일은 복구할 수 없는 방법으로 삭제).
제3조 (처리 위탁)
서비스 제공을 위해 아래 업체에 처리를 맡깁니다.
- Supabase Inc. — 데이터베이스·로그인·서버 기능
- Vercel Inc. — 웹 서비스 운영(호스팅)
- OpenAI, L.L.C. — 질문의 AI 답변 생성(ChatGPT), '더 물어보기' 답변
- Google LLC — 질문의 AI 답변 생성(Gemini)
- Resend(Plus Five Five, Inc.) — 문의·오류 알림 메일 발송 [사용 시]
AI 연결이 늘면(Claude·Perplexity 등) 이 목록에 추가하고 알립니다.
제4조 (국외 이전)
위 위탁 업체는 해외에서 정보를 처리합니다. 서비스 이용 시점에 네트워크로 전송되며, 이전을 원하지 않으면 서비스 이용을 중단하거나 로그인·문의를 하지 않으면 됩니다(이 경우 해당 기능을 쓸 수 없습니다).
- Supabase Inc. — 이전 국가: [확인 필요 — 프로젝트 리전] — 항목: 제1조 전체 — 보유: 제2조와 같음
- Vercel Inc. — 미국 등 — 항목: 접속 정보, 화면 요청 — 보유: 처리 후 삭제
- OpenAI, L.L.C. — 미국 — 항목: 질문·조건(개인정보를 넣지 않는 것이 원칙) — 보유: 해당 업체 정책
- Google LLC — 미국 — 항목: 질문·조건 — 보유: 해당 업체 정책
- Resend — 미국 — 항목: 문의자 이름·이메일·문의 내용 — 보유: 발송 후 해당 업체 정책 [사용 시]
제5조 (제3자 제공)
동의 없이 개인정보를 제3자에게 제공하지 않습니다(법령에 따른 요청은 예외). 쇼핑몰로 이동하는 링크를 누르면 그 쇼핑몰이 자신의 정책에 따라 쿠키 등을 처리하며, 회사는 이용자의 개인정보를 쇼핑몰에 넘기지 않습니다.
제6조 (공개 비교 페이지)
질문 주제와 AI 비교 결과는 공개 페이지(/c/…)로 게시될 수 있습니다. 이 페이지에는 질문한 사람의 이메일·식별값·IP가 들어가지 않습니다. 질문에 개인정보를 적은 경우 연락 주시면 지체 없이 삭제합니다.
제7조 (쿠키 등 자동 수집 장치)
- 익명 이용 식별 쿠키: 하루 이용 횟수 관리
- 로그인 유지 쿠키: 로그인 상태 유지
- 브라우저 저장소(localStorage): 화면 색상, 고른 AI 등 화면 설정
브라우저 설정에서 쿠키·저장소를 지울 수 있으며, 지우면 로그인이 풀리거나 설정이 초기화될 수 있습니다.
제8조 (이용자의 권리)
이용자는 자신의 정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 처리합니다. 로그인하지 않은 익명 이용 기록은 본인 확인이 어려워 처리가 제한될 수 있습니다.
제9조 (만 14세 미만)
만 14세 미만 아동의 로그인·문의는 받지 않습니다.
제10조 (안전성 확보 조치)
- 전송 구간 암호화(HTTPS)
- 비밀 키는 서버에만 보관하고 화면(브라우저)에 노출하지 않음
- 데이터베이스는 서버 기능을 통해서만 접근하도록 권한 제한(RLS·권한 회수)
- 관리자 화면은 지정된 관리자 계정만 접근
제11조 (개인정보 보호책임자)
이문형(대표) · 02-831-8311 · swccjce3454@gmail.com [확인 필요 — 책임자·연락처 확정]
제12조 (권익 침해 구제)
개인정보분쟁조정위원회(1833-6972) · 개인정보침해신고센터(118) · 대검찰청(1301) · 경찰청(182)
제13조 (고지)
이 방침은 [시행일]부터 적용합니다. 바뀌면 시행 7일 전(중요한 변경은 30일 전) 서비스 화면에 알립니다.