개인정보처리방침

담쟁이(이하 "회사")은 chatbase.kr 서비스를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하고, 이용자의 개인정보를 안전하게 보호하기 위해 본 개인정보처리방침을 수립·공개합니다.

1. 회원가입 및 인증: 이메일, 이름(닉네임), 비밀번호(해시 저장), 또는 OAuth 제공자(Google / Kakao)에서 받은 프로필 이미지·이메일
2. 서비스 이용: 등록한 챗봇 정보(이름, 시스템 프롬프트, 학습 데이터, 모델 선택), 외부 LLM API 키(암호화 저장)
3. 대화 로그: 임베드 위젯 또는 연동된 카카오톡 채널에서 발생한 방문자 메시지·응답·세션 식별자. 카카오톡 채널 연동 시에는 카카오가 제공하는 익명 사용자 식별자를 함께 저장합니다.
4. 결제: 유료 플랜 이용 시 결제 수단 정보(카드 정보는 회사가 보관하지 않으며 토스페이먼츠가 처리), 결제 이력
5. 문의: 1:1 문의 시 이메일 또는 전화번호, 문의 내용
6. 서비스 운영·개선: 접속 로그, 쿠키, 기기 정보(IP, User-Agent)

1. 회원 정보: 회원 탈퇴 시까지 보관하며, 탈퇴 시 즉시 파기합니다.
2. 대화 로그: 챗봇이 삭제되거나 회원이 탈퇴할 때까지 보관합니다.
3. 외부 LLM API 키: 회원이 직접 삭제하거나 탈퇴할 때까지 암호화하여 보관합니다.
4. 결제·거래 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년간 보관합니다.
5. 그 밖에 관련 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간 동안 보관합니다(예: 통신비밀보호법에 따른 접속 기록 3개월).

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 의해 제공이 요구되는 경우
3. 챗봇 응답을 생성하기 위해 외부 LLM 제공자(OpenAI, Anthropic, Google)에 메시지가 전달됩니다. 이용자가 자신의 API 키를 등록한 경우에는 이용자의 키와 계정으로 호출되고, 키를 등록하지 않아 회사 제공 키를 사용하는 경우에는 회사의 OpenAI 계정을 통해 호출됩니다. 어느 경우든 각 제공자의 개인정보처리방침이 적용됩니다. 자세한 내용은 아래 '개인정보의 국외 이전'을 참고해 주세요.

회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

1. Amazon Web Services — 서비스 인프라 호스팅 및 데이터 보관. 국내(서울) 리전을 사용하므로 회원 정보와 대화 로그는 국내에 보관됩니다.
2. 토스페이먼츠 주식회사 — 유료 플랜 결제 처리 및 정기결제 수단 관리
3. 주식회사 카카오 — 카카오톡 채널 연동을 사용하는 경우 해당 채널의 메시지 송수신
4. Cloudflare, Inc. — 도메인 및 트래픽 처리(CDN·보안). 접속 IP 등이 처리 과정에서 경유합니다.
5. Google LLC — 서비스 이용 통계 분석(Google Analytics 4)

위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점에 정보통신망을 통한 암호화(HTTPS) 전송 방식으로 이루어집니다.

1. OpenAI, L.L.C. (미국) — 이전 항목: 챗봇에 입력된 대화 메시지, 시스템 프롬프트, 학습 데이터, 다국어 기능 사용 시 FAQ·인사말 텍스트 / 이용 목적: 챗봇 응답 생성 및 FAQ·인사말 번역 / 보유 기간: 해당 제공자의 정책에 따릅니다. 호출 주체는 이용자가 자신의 API 키를 등록한 경우 이용자 본인의 키와 계정이며, 키를 등록하지 않아 회사 제공 키를 사용하는 경우 회사의 계정입니다.
2. Anthropic PBC (미국) — 이전 항목·목적·보유 기간은 위와 같으며, 이용자 본인의 API 키와 계정으로만 호출됩니다(회사는 해당 제공자의 키를 제공하지 않습니다).
3. Google LLC (미국) — 이전 항목: 챗봇 대화 메시지 및 FAQ·인사말 텍스트(Gemini 모델 사용 시), 접속 로그·쿠키 식별자·기기 정보(Google Analytics) / 이용 목적: 챗봇 응답 생성, FAQ·인사말 번역 및 서비스 이용 통계 분석 / 보유 기간: 해당 제공자의 정책에 따릅니다.
4. Cloudflare, Inc. (미국 및 글로벌 엣지 네트워크) — 이전 항목: 접속 IP, User-Agent 등 트래픽 정보 / 이용 목적: 콘텐츠 전송 및 보안 / 보유 기간: 해당 제공자의 정책에 따릅니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 해당 기능 또는 서비스 이용이 제한될 수 있습니다. 거부를 원하시는 경우 아래 개인정보 보호책임자에게 연락해 주세요.

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람·정정·삭제 요청 (대시보드 설정 페이지 또는 이메일 문의)
2. 개인정보 처리 정지 요청
3. 동의 철회 및 회원 탈퇴 (계정 삭제)
4. 개인정보 국외 이전 거부

1. 외부 LLM API 키: Fernet(AES-128 기반) 대칭키 암호화 후 데이터베이스에 저장하며, 평문은 어떤 시점에도 저장되지 않습니다.
2. 비밀번호: argon2 해시 알고리즘으로 단방향 암호화하여 저장합니다.
3. 전송 구간: HTTPS(TLS)로 암호화합니다.
4. 접근 통제: 운영자 접근 권한을 최소화하고 로그를 기록합니다.
5. 정기 점검: 보안 취약점을 정기적으로 점검하고 패치합니다.

1. 로그인 세션 유지를 위해 쿠키(JWT 토큰)를 사용합니다.
2. 임베드 위젯은 방문자 식별을 위해 localStorage에 임의의 visitor_id를 저장합니다. 이 값은 개인을 특정하지 않는 임의의 문자열입니다.
3. 서비스 이용 통계 분석을 위해 Google Analytics 4(측정 ID: G-QWJEXZL10M)를 사용합니다. 이를 통해 접속 로그, 기기 정보, 페이지 이동 경로가 수집됩니다.
4. 회원 사이트에 삽입되는 임베드 위젯(/embed) 화면에는 Google Analytics를 포함한 어떠한 분석 도구도 로드하지 않습니다. 회원 사이트 방문자는 회사의 분석 대상이 아닙니다.
5. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 Google에서 제공하는 차단 부가기능을 설치하여 수집을 거부할 수 있습니다. 다만 이 경우 일부 기능 이용이 제한될 수 있습니다.

개인정보 처리에 관한 문의·민원은 아래 연락처로 접수해 주세요. 회사는 접수된 내용에 대해 지체 없이 답변하고 처리하겠습니다.

1. 개인정보 보호책임자: 이근학
2. 이메일: [email protected]

개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보분쟁조정위원회 (1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.

본 방침의 내용 추가·삭제 및 수정이 있을 시 시행 7일 전부터 서비스 내 공지 또는 이메일을 통해 고지합니다.