초안 (고객 확정 전)

브랜딩핏 개인정보 처리방침 (초안 v1, 2026-11-02)

[ ] 표시는 아직 확정되지 않은 값이에요.

브랜딩핏(이하 "회사")은 개인정보 보호법 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립해 공개합니다.

1. 개인정보의 처리 목적과 수집 항목

구분수집 시점항목목적보유 기간
회원 가입카카오, 네이버, 구글 간편 로그인간편 로그인 식별자, 닉네임, 프로필 사진, 이메일(제공자가 주는 경우)회원 식별, 로그인, 서비스 제공 안내탈퇴 후 즉시 삭제(법령 보존 항목 제외)
브랜드 진단진단 문답 작성상호(가게 이름), 업종, 선호 분위기와 색, 슬로건, 기존 로고 파일, 문답 답변진단 보고서와 로고 시안 생성탈퇴 또는 삭제 요청 시까지
결제유료 결제주문 내역, 결제 수단 종류, 결제 승인 정보(카드번호는 결제대행사가 보관하며 회사는 보관하지 않음)결제 처리, 환불, 세금계산서와 영수증 발급전자상거래법에 따라 5년
제작과 발주상품 주문, 구독, 발주 신청연락처(전화번호), 제작 자료(문안, 사진, 로고 원본), 배송지 주소와 수령인(발주 시)제작 진행, 시안 전달, 인쇄물 배송전자상거래법에 따라 5년
문의문의 접수이름 또는 닉네임, 이메일, 전화번호, 문의 내용문의 답변처리 완료 후 3년
자동 수집서비스 이용 중접속 IP, 브라우저 정보, 접속 일시, 쿠키보안, 부정 이용 방지, 서비스 개선3개월

회사는 주민등록번호, 민감정보, 14세 미만 아동의 개인정보를 수집하지 않습니다.

2. 개인정보의 처리와 보유 기간

회사는 수집 시 동의받은 기간 또는 법령이 정한 기간 안에서 개인정보를 처리하고 보유합니다. 법령에 따른 보존은 다음과 같습니다.

  • 계약 또는 청약철회에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
  • 대금 결제와 재화 공급에 관한 기록: 5년(같은 법)
  • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)
  • 접속 기록: 3개월(통신비밀보호법)

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 1항의 목적 범위 안에서만 처리하며, 이용자의 동의나 법령의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

제공받는 자제공 항목목적보유 기간
제휴 인쇄소 [업체명]수령인, 연락처, 배송지, 인쇄 파일발주한 인쇄물 제작과 배송배송 완료 후 [1]개월

4. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

수탁자위탁 업무
토스페이먼츠 [확인 필요: 실제 계약 PG사]결제 처리, 결제 승인과 취소
Supabase, Inc.회원 정보와 서비스 데이터의 저장(데이터베이스, 파일 저장소)
Cloudflare, Inc.웹 서비스 호스팅, 트래픽 보안
Resend, Inc. [연결 시]로그인 인증, 결제와 진행 안내 이메일 발송
카카오 [채널 사용 시]카카오톡 채널 상담 메시지 송수신

회사는 위탁 계약 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 기술적 보호조치, 재위탁 제한, 손해배상 등을 명시하고 수탁자를 감독합니다.

5. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으나, 거부 시 AI 진단과 보고서 생성 등 해당 기능을 이용할 수 없습니다.

이전받는 자이전 국가이전 일시와 방법이전 항목이용 목적보유 기간
Supabase, Inc. (데이터 저장 지역: AWS 서울 리전)미국(법인), 데이터는 대한민국 내 저장서비스 이용 시 네트워크 전송1항의 모든 항목데이터 저장과 관리회원 탈퇴 시까지
Cloudflare, Inc.미국서비스 접속 시 네트워크 전송접속 IP, 브라우저 정보호스팅, 보안3개월
[OpenAI, L.L.C. / Anthropic, PBC / 확인 필요: 실제 AI API 제공자]미국진단 보고서와 로고 시안 생성 요청 시 API 전송상호, 업종, 문답 답변, 선호 색과 분위기, 기존 로고 이미지AI 진단 결과, 문안, 로고 시안, 목업 생성생성 완료 후 즉시 삭제(제공자 정책상 최대 30일 보관될 수 있음)
Resend, Inc. [연결 시]미국메일 발송 시 전송이메일 주소, 메일 본문의 닉네임과 주문 정보안내 메일 발송발송 후 [30]일

AI 제공자에게 전송하는 정보에는 회원의 이름, 연락처, 결제 정보는 포함하지 않습니다. 이용자는 진단 문답에 개인을 식별할 수 있는 정보를 입력하지 않도록 유의해 주시기 바랍니다.

6. 정보주체의 권리와 행사 방법

  1. 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
  2. 요구는 "내 정보" 화면, 문의 기능, 아래 개인정보보호책임자 연락처로 할 수 있으며 회사는 10일 안에 조치합니다.
  3. 회원 탈퇴 시 법령 보존 항목을 제외한 개인정보를 지체 없이 삭제합니다. 생성된 보고서와 로고 시안도 함께 삭제되며 복구할 수 없습니다.
  4. 법정대리인이나 위임받은 자를 통해 권리를 행사할 수 있으며 이 경우 위임장을 제출해야 합니다.

7. 개인정보의 파기

회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 법령에 따라 보존해야 하는 정보는 별도 저장소로 옮겨 보관합니다.

8. 개인정보의 안전성 확보 조치

  • 개인정보 접근 권한을 운영 담당자로 제한하고 운영 시스템은 별도 인증을 거칩니다.
  • 전송 구간은 HTTPS로 암호화하며 결제 정보는 결제대행사가 처리합니다.
  • 데이터베이스 접근 기록을 보관하고 정기적으로 점검합니다.
  • 데이터베이스는 [일 1회] 백업합니다. [확인 필요: Supabase 유료 등급 전환 시점]

9. 쿠키의 사용

회사는 로그인 상태 유지와 진단 진행 상태 저장을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인과 진단 저장 기능을 이용할 수 없습니다. 회사는 현재 광고 목적의 추적 쿠키를 사용하지 않습니다. [확인 필요: 방문 통계 도구 사용 시 추가]

10. 개인정보보호책임자

  • 성명: [김다온]
  • 직책: [대표]
  • 연락처: [전화], [이메일]

이용자는 개인정보 관련 문의, 불만, 피해 구제를 개인정보보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

11. 권익 침해 구제 방법

  • 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
  • 개인정보침해신고센터: 118, privacy.kisa.or.kr
  • 대검찰청 사이버수사과: 1301, www.spo.go.kr
  • 경찰청 사이버수사국: 182, ecrm.police.go.kr

12. 처리방침의 변경

이 처리방침은 [2026년 월 일]부터 적용됩니다. 내용이 추가, 삭제, 수정되면 시행 7일 전부터 서비스 안에 공지합니다.


(별첨) 서비스 화면용 동의 문구

AI 처리 및 국외 이전 동의 (전체 보고서 결제 전, 필수)

브랜드 진단과 로고 시안 생성을 위해 입력하신 상호, 업종, 문답 답변, 선호 색, 기존 로고 이미지가 국외 AI 서비스 제공자([OpenAI / Anthropic], 미국)에 전송됩니다. 전송 정보에 이름, 연락처, 결제 정보는 포함되지 않습니다. 생성이 끝나면 전송 정보는 제공자 정책에 따라 삭제됩니다. 동의하지 않으면 AI 진단과 보고서 생성을 이용할 수 없습니다. 자세한 내용은 개인정보 처리방침 5항을 참고해 주세요.

[ ] 위 내용을 확인했으며 개인정보의 국외 이전에 동의합니다.

회원 가입 동의 (간편 로그인 화면)

[ ] (필수) 이용약관에 동의합니다.

[ ] (필수) 개인정보 수집과 이용에 동의합니다. 항목: 간편 로그인 식별자, 닉네임, 프로필 사진, 이메일. 목적: 회원 식별과 서비스 제공. 보유: 탈퇴 시까지.

[ ] (선택) 제작 결과물의 포트폴리오 사용에 동의합니다. [확인 필요: 이용약관 11조 4항과 연동]