🔒 EX-Ray는 이용자의 카카오톡 대화 데이터를 일시적으로만 처리하며, 분석 완료 즉시 원본을 영구 삭제합니다. 본인 외 제3자가 데이터에 접근할 수 없도록 모든 분석은 암호화된 환경에서 진행됩니다.
제1조 (개인정보의 수집 항목 및 방법)
회사는 서비스 제공을 위해 다음 정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소, 이름 | 주문 시 입력 |
| 필수 | 카카오톡 대화 기록 (.csv 또는 .txt 파일) | 업로드 |
| 자동 | IP 주소, 접속 시각, 브라우저 정보 | 접속 시 자동 수집 |
| 결제 | 결제 수단 정보 (카드사·간편결제사 식별값) | PG사를 통한 수집 |
| 선택 | 분석 관련 추가 메모, 분석 톤 선택값 | 주문 시 입력 |
제2조 (개인정보의 수집 및 이용 목적)
- 서비스 제공: 카카오톡 대화 분석, 리포트 생성, 이메일 발송
- 이용자 식별: 회원 인증, 본인 확인, 부정 이용 방지
- 결제 처리: 요금 결제, 환불, 영수증 발급
- 고객 지원: 문의 응대, 분쟁 해결
- 서비스 개선: 통계 분석, 신기능 개발 (개인 식별 불가능한 형태로만 활용)
제3조 (개인정보의 보유 및 이용 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 이메일, 이름, 주문 정보 | 회원 탈퇴 시까지 또는 마지막 이용 후 1년 | 서비스 제공 및 고객 지원 |
| 카카오톡 원본 데이터 | 리포트 생성 직후 즉시 삭제 (최대 24시간 내) | 최소 수집 원칙 |
| 리포트 결과 (JSON) | 이용자가 직접 삭제 요청 시까지 | 이용자 평생 열람권 보장 |
| 결제 기록 | 5년 | 전자상거래법 제6조 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
회사는 이용자의 동의 없이는 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 법령에 따른 의무 이행을 위해 필요한 경우
- 수사기관의 요청이 있는 경우 (적법한 절차에 따라)
- 이용자가 사전에 동의한 경우
제5조 (개인정보 처리의 위탁)
서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Vercel Inc. | 웹 호스팅 | 위탁 종료 시까지 |
| Supabase Inc. | 데이터 저장 및 인증 | 위탁 종료 시까지 |
| Anthropic, PBC | AI 분석 처리 | 처리 직후 자동 폐기 |
| Resend Inc. | 이메일 발송 | 발송 후 30일 |
| PortOne | 결제 처리 | 관계 법령에 따름 |
제6조 (개인정보의 파기)
- 회사는 보유 기간이 경과한 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 출력물은 분쇄 또는 소각합니다.
- 카카오톡 원본 데이터는 분석이 완료되는 즉시(최대 24시간 내) 자동 삭제되며, 회사 직원도 접근할 수 없습니다.
제7조 (이용자 및 법정대리인의 권리)
- 이용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 및 모든 데이터 삭제 요청
- 권리 행사는 cs@exray.kr로 이메일을 보내거나 회사 고객 지원을 통해 가능합니다.
- 요청은 영업일 기준 10일 이내에 처리됩니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보 보호를 위해 다음 조치를 시행합니다.
- 암호화: 모든 통신은 HTTPS(TLS 1.3)로 암호화
- 접근 통제: 개인정보 처리 권한 최소화 및 접근 기록 관리
- 물리적 보안: 데이터 센터의 물리적 접근 제한
- 최소 수집: 서비스 제공에 필요한 최소한의 정보만 수집
- 분리 보관: 카톡 원본은 별도 격리 저장소에 일시 보관 후 자동 삭제
제9조 (쿠키의 운용)
회사는 다음 목적으로 쿠키를 사용합니다.
- 이용자의 로그인 상태 유지
- 서비스 이용 분석을 위한 통계
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.
제10조 (개인정보 보호 책임자)
회사는 다음과 같이 개인정보 보호 책임자를 지정합니다.
| 책임자 | 김나은 |
|---|---|
| 연락처 | cs@exray.kr |
| 역할 | 개인정보 보호 정책 수립 및 이용자 권리 보호 |
제11조 (개인정보처리방침의 변경)
이 처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용 추가, 삭제, 수정이 있을 수 있으며, 변경 시 시행 7일 전부터 공지합니다.
부칙
이 방침은 2026년 6월 8일부터 시행됩니다.