주식회사 아토모스(이하 "회사")는 「개인정보 보호법」, 「정보통신망법」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 최선을 다합니다. 본 방침은 회사가 제공하는 Find My Why 서비스 이용과 관련하여 개인정보의 수집·이용·보관·제공·파기에 대한 기준을 안내합니다.
1. 수집하는 개인정보 항목 및 방법
- 필수: 이메일, 닉네임(또는 이름), 결제·이용권 정보, 서비스 이용 기록, 접속 로그, 쿠키, 기기 정보
- 선택: 프로필 이미지, 이름, 연령대, 피드백 등
- 수집 방법: 회원가입/로그인, 결제, 서비스 이용 과정에서 자동/수동 수집
1-1. 카카오 간편가입 시 수집 항목
- 필수: 닉네임, 이메일, 카카오 회원번호, 성별, 생일, 출생 연도, 카카오계정(전화번호)
- 선택: 이름, 연령대
1-2. 서비스 이용 중 생성·수집 항목
- 상담 세션·메시지·리포트·공유 토큰 등 이용 기록
- 결제/정산 관련 정보 (카드번호 전체 저장 없음)
- IP, 접속 일시, User-Agent, 오류 로그 등
※ 이용자가 자발적으로 입력한 내용에 민감정보가 포함될 수 있으나, 당사는 이를 별도 민감정보 항목으로 수집·가공하지 않으며, 법령상 별도 동의가 필요한 경우 고지 후 동의를 받습니다.
2. 개인정보의 이용 목적
- 서비스 제공 및 운영 (상담 진행, 리포트 생성, 결제/이용권 관리, 접속/보안 관리)
- 고객 지원, 공지·알림 전송, 서비스 품질 향상 및 장애 대응
- 법령 준수, 분쟁 해결 및 민원 처리
- 신규 기능 연구·통계 및 비식별 데이터 기반 품질 개선
3. 보유 및 이용 기간
원칙적으로 수집 목적 달성 시 지체 없이 파기합니다. 단, 관련 법령에 따라 아래 기간 동안 보관할 수 있습니다.
| 계약/청약철회 기록 | 5년 |
| 대금결제 및 재화 공급 기록 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 3년 |
| 표시/광고에 관한 기록 | 6개월 |
| 전자금융거래 기록 | 5년 |
| 로그인 기록(접속기록) | 3개월 |
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 고지 범위를 초과하여 이용하거나 외부에 제공하지 않습니다. 다만 다음의 경우 예외입니다.
- 이용자가 제3자 제공에 명시적으로 동의한 경우
- 법령에 근거가 있거나 수사기관의 적법한 요구가 있는 경우
- 생명·신체의 급박한 위험 해소 등 긴급한 필요가 있는 경우
5. 개인정보 처리의 위탁
서비스 제공을 위하여 아래 업무를 위탁하며, 안전한 처리를 위한 계약·관리·감독을 수행합니다.
| Supabase Pte. Ltd. | DB / 인증 / 저장 |
| Vercel Inc. | 서비스 호스팅 / 배포 |
| OpenAI, L.L.C. | AI 응답 생성 |
| Toss Payments | 결제 승인 / 정산 |
| 카카오 | 간편 회원가입 / 연동 |
※ 위탁처와 세부 업무는 서비스 고도화에 따라 변경될 수 있으며, 중요 변경 시 본 방침 개정으로 고지합니다.
6. 국외 이전에 관한 사항
클라우드/AI 처리 특성상 일부 수탁자(Vercel, OpenAI, Supabase 등)로 개인정보가 국외에서 처리·보관될 수 있습니다. 회사는 법령이 정한 절차에 따라 안전성 확보 조치를 이행합니다.
7. 개인정보 파기 절차 및 방법
- 파기 절차: 목적 달성 후 내부 방침 및 법령에 따라 별도 분리 보관 또는 즉시 파기
- 파기 방법: 전자파일은 복구 불가능한 기술적 방법으로 삭제, 출력물은 분쇄/소각
8. 쿠키 운영 및 거부
맞춤형 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.
9. 이용자의 권리와 행사 방법
- 열람·정정·삭제·처리정지 요구 등 권리를 행사할 수 있습니다.
- 대리인을 통한 행사 시 위임장을 제출해야 합니다.
- 법령에 따라 열람/처리정지 등이 제한될 수 있습니다.
10. 안전성 확보 조치
- 전송 구간 암호화(TLS), 저장 시 최소화·가명처리 및 접근통제
- 권한 관리와 정기 점검, 로깅 및 이상 징후 모니터링
- 침해사고 대응 체계 운영 및 취약점 개선
11. 개인정보 보호책임자 및 연락처
문의: why@atmsads.io · 전화: 062-236-0888
12. 권익침해 구제방법
| 개인정보침해신고센터 | ☎ 118 · privacy.kisa.or.kr |
| 대검찰청 사이버수사 | ☎ 1301 · www.spo.go.kr |
| 경찰청 사이버범죄 신고 | ☎ 182 · ecrm.police.go.kr |
13. 기타
회사의 서비스에서 링크되는 제3자 웹사이트에 대해서는 본 방침이 적용되지 않습니다.
14. 고지의 의무
본 방침 내용이 추가/삭제/수정되는 경우 개정 최소 7일 전부터 서비스 내 공지 등으로 고지합니다. 이용자 권리에 중대한 변경은 최소 30일 전에 고지합니다.