개인정보

본 개인정보 처리방침은 FoodEx(이하 “서비스”)를 운영하는 [회사명](이하 “회사”)가 이용자의 개인정보를 어떤 방식과 목적으로 처리하는지, 그리고 이용자 권리를 어떻게 보장하는지에 대해 설명합니다. 본 방침은 「개인정보 보호법」 등 관련 법령을 준수합니다.

1. 수집하는 개인정보 항목과 수집 방법

1) 회원·계정

• 필수: 이름, 이메일, 비밀번호(암호화)

• 선택: 회사명, 직책, 연락처, 국가/지역

• 소셜 로그인 사용 시: 제공 동의 범위 내 식별자·프로필 정보

2) 결제·정산

• 결제수단 식별 정보(카드 마지막 4자리, 유효기간 등), 청구지 정보

• 실제 카드번호 등 민감 정보는 결제대행사에 저장·처리

3) 서비스 이용 과정

• 접속기록(접속 일시, IP, User-Agent), 사용 로그, 오류·진단 로그, 쿠키

• 고객지원·문의 내역 및 첨부 파일

4) 콘텐츠·파일

• 라벨 생성·관리 과정에서 업로드·입력되는 텍스트, 이미지, 문서 등과 그 메타데이터

5) AI 입력·출력 데이터

• 프롬프트, 모델 응답, 설정 값(기능 개선 선택 동의 시 품질 향상 목적 활용 가능)

수집 방법: 회원가입·결제·고객문의 등 서비스 화면, 자동 수집(로그·쿠키), 제휴·위탁사로부터의 수집(법령상 요건 충족 시)

2. 개인정보의 이용 목적

• 서비스 제공 및 계정 관리, 접근 인증, 알림 발송

• 유료 기능 결제·정산, 영수증·세금계산서 발행

• 고객지원, 장애 대응, 부정이용 방지 및 보안

• 서비스 고도화, 통계·분석, 제품·기능 개선

• 마케팅·이벤트·뉴스레터 발송(사전 동의 시)

• 법령 준수 및 분쟁 대응

3. 보유 및 이용 기간

• 회원 탈퇴 시: 지체 없이 파기

• 법령에 따른 보관

  • 계약·대금결제·재화공급 기록: 5년

  • 소비자 불만·분쟁 처리 기록: 3년

  • 접속 로그(IP 포함): 3개월

• AI 입력·출력 로그: 품질·보안 목적 범위 내 보관 [예: 기본 30일](기간은 서비스 설정·내부 정책에 따라 조정될 수 있음)

• 기간 경과 또는 처리 목적 달성 시 지체 없이 파기

4. 제3자 제공

회사는 원칙적으로 이용자 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 이용자의 동의가 있는 경우, 또는 생명·신체·재산의 안전을 위해 긴급히 필요한 경우 예외적으로 제공할 수 있습니다. 제공 시 목적·항목·보유기간 등을 별도 고지·동의 받습니다.

5. 처리의 위탁

회사는 원활한 서비스 제공을 위해 일부 업무를 외부 전문업체에 위탁할 수 있으며, 위탁 시 관련 법령에 따른 보호조치를 이행합니다. 주요 위탁 내용은 다음과 같습니다.

• 클라우드 제공사: 인프라 운영 및 데이터 보관 / 이전 국가: [국가] / 보유·이용 기간: 위탁계약 종료 시까지

• 결제대행사: 결제 처리 및 정산 / 이전 국가: [국가] / 보유·이용 기간: 관련 법정 보유기간

• 이메일 발송 서비스: 알림·마케팅 메일 발송 / 이전 국가: [국가] / 보유·이용 기간: 위탁계약 종료 시까지

• 고객지원 도구: 문의·티켓 관리 / 이전 국가: [국가] / 보유·이용 기간: 위탁계약 종료 시까지

6. 국외 이전

클라우드 등 해외 시스템을 이용하는 경우, 개인정보가 국외로 이전될 수 있습니다. 이때 회사는 이전 항목, 이전 국가, 이전 일시·방법, 보유·이용 기간, 수탁자 정보를 이용자에게 고지하고 필요한 보호조치를 이행합니다.

7. 쿠키 및 유사 기술

• 목적: 로그인 유지, 환경설정 저장, 트래픽 분석, 성능 개선

• 거부방법: 브라우저 설정에서 쿠키 거부·삭제 가능(일부 기능 이용 제한 발생 가능)

8. AI 데이터와 모델 학습에 관한 안내

• 서비스 품질 향상(정확도 개선, 악용 탐지 등)을 위해 이용자 선택 동의가 있는 경우에 한해 프롬프트·응답 등 일부 데이터를 익명·가명처리하여 내부 모델 개선에 활용할 수 있습니다.

• 동의는 [마이페이지 > 개인정보/데이터 사용] 등에서 언제든 변경·철회할 수 있습니다.

• 광고 타기팅 등 마케팅 목적에는 동의 없이 사용하지 않습니다.

9. 이용자 권리와 행사 방법

• 권리: 열람, 정정·삭제, 처리정지 요구, 동의 철회, 자동화된 처리에 대한 설명·이의제기

• 방법: **[고객센터/이메일]**로 요청(본인 확인 필요). 법정 대리인을 통한 행사 가능.

• 회사는 법령상 제한사유가 없는 한 지체 없이 조치하고 결과를 통지합니다.

10. 개인정보 파기 절차 및 방법

• 절차: 보유기간 경과 또는 목적 달성 시 파기 대상으로 분류 후 즉시 파기

• 방법: 전자파일은 복구 불가능한 방식으로 영구 삭제, 출력물은 분쇄·소각

11. 안전성 확보 조치

• 관리적 조치: 내부관리계획 수립·시행, 임직원 교육, 접근권한 최소화

• 기술적 조치: 암호화(전송·저장), 접근통제·권한관리, 로그 모니터링, 악성코드 방지, 정기 취약점 점검

• 물리적 조치: 전산실·자료보관실 출입통제, 망 분리(필요 시)

12. 아동의 개인정보

회사는 만 14세 미만 아동으로부터 개인정보를 수집하지 않으며, 해당 연령의 이용자는 보호자의 동의 없이 서비스를 이용할 수 없습니다.

13. 해외 이용자(GDPR 등) 안내(해당 시)

EEA 등 지역의 이용자에게는 GDPR상의 권리(처리 근거, 이동권, 자동화된 의사결정에 대한 권리 등)가 추가로 보장되며, 국외 이전 시 적정성 결정 또는 표준계약조항 등 적정한 보호조치를 적용합니다.

14. 개인정보 보호책임자 및 연락처

• 개인정보 보호책임자: [성명] / [직책]

• 이메일: [privacy@[도메인]]

• 주소: [주소]

• 전화: [연락처]

권익침해에 대한 상담·신고는 개인정보분쟁조정위원회, 개인정보침해신고센터 등 관계기관을 통해서도 가능합니다.

15. 고지 및 개정

본 방침이 변경되는 경우, 시행 최소 7일 전(중요한 변경은 30일 전) 서비스 공지사항 등을 통해 고지합니다. 변경 후에도 서비스를 계속 이용하실 경우 변경 사항에 동의하신 것으로 간주됩니다.