1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수(주문) | 성씨(한글), 성씨 한자, 성별, 출생(예정)일, 이름 유형, 선호 스타일 | 주문 폼 입력 |
| 연락 | 이메일 주소(리포트·알림 전달용) | 주문 폼 입력 |
| 결제 | 결제수단 정보, 결제 승인번호, 거래 내역 | 결제 과정에서 결제대행사를 통해 수집 |
| 선택·민감 | 형제·자매 이름, 종교·세례명, 태명, 제외 희망 글자 | 주문 폼 입력(별도 동의 시에만) |
| 자동 수집 | 접속 IP, 쿠키, 브라우저·기기 정보, 서비스 이용 기록, 광고 식별자 | 서비스 이용 시 자동 생성·수집 |
만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 부득이 수집이 필요한 경우 법정대리인의 동의를 받습니다. 서비스는 태어날 아이의 이름을 위한 것으로, 입력 정보는 주로 보호자가 제공합니다.
2. 개인정보의 수집·이용 목적
- 초이레 이름 리포트 생성·개인화 및 웹·PDF 형태의 제공
- 결제 처리, 구매 이력 관리, 청약철회·환불 처리
- 리포트·알림 전달 및 고객 문의 응대
- 부정 이용 방지, 통계 분석 및 서비스 품질 개선
- 관계 법령상 의무 이행
3. 민감정보의 처리
종교·세례명은 개인정보보호법상 민감정보에 해당할 수 있습니다. 회사는 이러한 정보를 정보주체의 별도 동의를 받은 경우에만 수집하며, 리포트 생성 목적에 한하여 이용합니다. 형제·자매 이름, 태명 등은 민감정보에 준하여 보호하며, 로그·캐시에 평문으로 기록하지 않고 보관을 최소화합니다.
별도 동의를 거부하실 수 있으며, 이 경우 해당 정보를 활용한 개인화 항목의 제공이 제한될 수 있습니다.
4. 개인정보의 보유·이용 기간 및 파기
회사는 이용 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존 의무가 있는 정보는 아래 기간 동안 분리 보관 후 파기합니다.
| 보존 항목 | 보존 기간 | 근거 |
|---|---|---|
| 리포트 생성 입력정보(비민감) 및 생성된 리포트·PDF | 리포트 제공 완료 후 1년 | 이용 목적 달성 후 파기 원칙 |
| 민감정보(종교·세례명, 형제·자매 이름, 태명) | 리포트 제공 완료 후 지체 없이 파기(민감정보 최소화) | 민감정보 최소 보유 원칙 |
| 미결제 임시 주문(draft) | 생성 후 30일 경과 시 파기 | 이용 목적 달성 후 파기 원칙 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 무료 미리보기 결과·요청 제한(rate-limit)용 접속 IP | rate-limit 목적 단기 보관, TTL 경과 시 자동 삭제 | 부정 이용 방지(과다 요청 제한) |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 로그 등 서비스 방문 기록 | 3개월 | 통신비밀보호법 |
파기 방법: 전자적 파일은 복구가 불가능한 방법으로 삭제하고, 출력물 등은 분쇄 또는 소각합니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 국외 이전 |
|---|---|---|
| Anthropic PBC | 리포트 생성을 위한 LLM(Claude) 추론 처리 | 예(미국) · 아래 국외 이전 항목 참조 |
| (주)토스페이먼츠 | 결제 처리 및 대금 정산 | 아니오(국내) |
| Supabase, Inc. | 데이터베이스·스토리지 호스팅(주문·리포트·결제 기록, 리포트 PDF 보관) | 예(미국 법인) · 데이터 저장 리전은 대한민국 서울(ap-northeast-2) |
| Vercel Inc. | 애플리케이션 호스팅·배포(요청 처리 과정에서 주문 입력값·이메일 주소가 경유) | 예(미국) · 함수 실행 리전은 대한민국 서울(icn1) |
| Resend [[법인 정식명 확인]] | 리포트·알림 이메일 발송 | 예(미국) |
| Upstash, Inc. | 요청 속도 제한(과다요청·부정이용 방지)을 위한 접속 IP 기반 카운팅 | 예(미국 법인) · 데이터 리전은 일본 도쿄(ap-northeast-1) |
| Meta Platforms, Inc. | 광고 성과 측정(픽셀·전환 API)을 위한 전환 이벤트 처리위탁 | 예(미국) |
회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 관계 법령에 따른 사항을 계약서 등에 반영하고, 수탁자를 감독합니다. 국외에 소재한 수탁자로의 이전은 아래 국외 이전 항목을 함께 따릅니다.
6. 개인정보의 국외 이전
회사는 리포트 생성 등을 위해 아래와 같이 개인정보를 국외로 이전합니다(개인정보보호법 제28조의8). 정보주체는 국외 이전을 거부할 수 있으며, 거부 시 리포트 생성 등 관련 서비스 제공이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적·보유기간 | 연락처 |
|---|---|---|---|---|---|
| Anthropic PBC | 미국 | 리포트 생성에 필요한 입력 텍스트(성씨·성별·출생예정일·선호 조건 및 민감정보 포함 가능) | 서비스 이용 시점에 API를 통한 전자적 전송 | 리포트 생성(LLM 추론) 목적. 보유기간·재사용 정책은 제공자 정책에 따름 [[DPA·무학습 옵션 확인]] | [[Anthropic 연락처 / privacy@anthropic.com]] |
| Vercel Inc. | 미국(함수 실행 리전: 대한민국 서울) | 서비스 요청 처리 과정에서 경유하는 정보(주문 폼 입력값, 이메일 주소, 접속 IP·브라우저 정보) | 서비스 이용 시점에 요청 처리 과정에서 상시 전자적 전송 | 애플리케이션 호스팅·배포 목적. 위탁 계약 종료 시까지 [[요청 로그 보존기간 확인]] | [[Vercel 개인정보 담당 연락처 확인]] |
| Supabase, Inc. | 미국(데이터 저장 리전: 대한민국 서울) | 주문 정보(성씨·성별·출생예정일·선호 조건 및 동의한 경우 민감정보), 이메일 주소, 결제 기록, 생성된 리포트·PDF | 서비스 이용 시점에 상시 전자적 전송·저장 | 데이터베이스·스토리지 호스팅 목적. 위 보유·이용 기간과 동일 [[백업 보존기간 확인]] | [[Supabase 개인정보 담당 연락처 확인]] |
| Resend [[법인 정식명 확인]] | 미국 | 수신 이메일 주소, 성씨(인사말), 리포트 접근 링크 | 리포트·알림 메일 발송 시점에 API를 통한 전자적 전송 | 이메일 발송 목적. 위탁 계약 종료 시까지 [[발송 로그 보존기간 확인]] | [[Resend 개인정보 담당 연락처 확인]] |
| Upstash, Inc. | 일본(도쿄 · ap-northeast-1) | 접속 IP(요청 속도 제한 식별용) | 서비스 이용 시점에 API를 통한 전자적 전송 | 과다요청·부정이용 방지 목적. 속도 제한 시간 창이 지나면 자동 만료 [[정확한 보존기간 확인]] | [[Upstash 개인정보 담당 연락처 확인]] |
| Meta Platforms, Inc. | 미국 | 해시 처리된 이메일 주소, 접속 IP, 광고 전환 이벤트 정보 | 광고 전환 발생 시점에 픽셀·전환 API를 통한 전자적 전송 | 광고 성과 측정 목적 [[보유기간 확인]] | [[Meta 개인정보 담당 연락처 확인]] |
국외 이전 거부 방법·절차: 주문 과정의 동의 화면에서 국외 이전에 동의하지 않거나, 고객센터([[고객센터 이메일]])로 이전 거부·처리정지를 요청할 수 있습니다. 다만 리포트 생성·저장·전달이 국외 수탁자를 통해 이루어지므로, 거부 시 서비스 제공이 제한되거나 불가능할 수 있습니다.
민감정보가 포함된 국외 이전에는 정보주체의 강화된 별도 동의를 받으며, 수탁자와의 데이터처리계약 체결 및 안전조치 확인은 발행 전 완료해야 합니다.
7. 정보주체의 권리·의무 및 행사 방법
정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 고객센터(help@choire.kr)를 통해 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립·시행, 담당자 최소화 및 교육
- 기술적 조치: 접근 권한 관리, 접근 통제, 전송·저장 구간 암호화, 보안 프로그램 운영
- 물리적 조치: 자료 보관 장소에 대한 접근 통제
- 개인정보(이름·생년월일 등)를 로그에 평문으로 기록하지 않는 것을 원칙으로 함
9. 자동 수집 장치(쿠키·픽셀)의 설치·운영 및 거부
회사는 서비스 제공과 광고 성과 측정을 위해 쿠키 및 픽셀(예: 광고 전환 측정 도구)을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다. 광고 성과 측정 과정에서 일부 정보가 광고 플랫폼으로 전송될 수 있습니다.
10. 개인정보 보호책임자
- 성명: 이진문
- 직책: 대표
- 연락처: help@choire.kr / 070-7954-8092
개인정보 관련 문의·불만·피해구제는 위 책임자에게 접수할 수 있으며, 회사는 신속하게 답변·처리합니다.
11. 개인정보 처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일 및 변경 내용을 서비스 내 공지합니다. 중요한 변경은 시행 전 별도로 안내합니다.