민들레톡MINDLETALK민들레톡MINDLETALK(주)민들레랩스(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다.
| 구분 | 항목 |
|---|---|
| 서비스 이용자 (입주사 임직원) | 이메일(로그인 ID), 이름, 비밀번호(단방향 암호화 저장), 로그인·활동 기록 |
| 고객 상담 데이터 (입주사가 처리를 위탁) | 상담 대화 내용, 고객 이름·연락처·이메일, 주문정보, 고객이 전송한 사진·영상 등 첨부파일 |
| 자동 수집 정보 | 서비스 접속 시 자동으로 생성·수집되는 정보 — 접속 IP 주소, 접속 일시 및 이용 기록(활동 로그). 상담 위젯은 대화를 이어 보여주기 위해 방문자의 브라우저에 식별 토큰과 화면 설정(언어·알림음)을 저장합니다. 저장을 원하지 않으시면 브라우저 설정에서 사이트 데이터를 차단·삭제하실 수 있으며, 이 경우 지난 대화를 이어볼 수 없습니다. |
| 결제 정보 (유료 이용 시) | 사업자등록번호·상호·대표자명, 결제 수단 식별 정보(카드사명·마스킹된 카드번호 등), 결제·환불 내역. 카드번호 전체·유효기간·비밀번호는 결제대행사로 즉시 전달할 뿐 회사 서버에 저장하지 않습니다. |
회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하거나 외부 서비스를 이용합니다.
| 수탁자/서비스 | 목적 |
|---|---|
| Railway | 서버·데이터베이스 호스팅(클라우드 인프라) |
| Cloudflare (R2) | 대화·첨부 미디어(사진·영상)의 원본 저장 (오브젝트 스토리지) |
| Resend | 회원 인증·비밀번호 재설정 등 시스템 메일 발송 |
| Anthropic (Claude API) | 답변 후보 생성. 학습 데이터에는 개인정보를 마스킹 후 저장 |
| ㈜코리아포트원 · ㈜토스페이먼츠 | 유료 요금제·이용권의 카드 결제 처리 및 환불(결제대행) |
| ㈜카페24 · ㈜케이지파이낸셜(모빌페이) | 카페24 앱스토어로 설치한 입주사의 유료 결제 처리 및 환불(카페24 결제 API 및 그 결제대행) |
| ㈜솔라피 | 입주사가 자사 고객에게 보내는 알림 문자(SMS·LMS·MMS) 발송 |
| 입주사가 연동한 외부 채널·쇼핑몰 서비스 | 입주사가 자신의 계정으로 직접 연동한 상담·주문 데이터의 원천이자 상담 답변의 전달 경로. 회사는 입주사가 부여한 권한 범위에서 데이터를 수집하고, 입주사가 작성·선택한 답변을 해당 채널로 발송합니다. 해당 서비스와의 계약 당사자는 입주사이며, 연동 대상은 입주사가 서비스 내 설정에서 직접 선택합니다. |
위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 지체 없이 공개합니다.
입주사 고객의 개인정보에 대하여 개인정보처리자는 해당 입주사이며, 회사는 입주사의 지시에 따라 처리를 수행하는 수탁자의 지위에서 해당 정보를 처리합니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8).
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 · 시점 · 방법 | 보유 기간 |
|---|---|---|---|---|
| Railway Corp. | 미국 | 서비스 이용자 정보, 고객 상담 데이터 전체 | 서버·데이터베이스 호스팅 · 서비스 이용 시점에 네트워크를 통해 전송 | 위탁 계약 종료 또는 본 방침 제4항의 보유 기간 만료 시까지 |
| Cloudflare, Inc. | 미국 | 고객이 전송한 사진·영상 등 첨부파일 | 미디어 원본 저장(오브젝트 스토리지) · 첨부파일 수신 시점에 네트워크를 통해 전송 | |
| Anthropic PBC | 미국 | 답변 생성에 필요한 상담 대화 내용 | AI 답변 후보 생성 · 답변 후보 생성 요청 시점에 API로 전송 | |
| Resend, Inc. | 미국 | 서비스 이용자의 이메일 주소·이름 | 회원 인증·알림 메일 발송 · 메일 발송 시점에 API로 전송 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 서비스 이용이 제한될 수 있습니다. 거부 의사는 [email protected]으로 알려주시기 바랍니다.
| 보존 항목 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 로그인·접속 기록 | 3개월 | 통신비밀보호법 |
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제합니다.
이용자(또는 그 대리인)는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 입주사 고객은 해당 입주사를 통해 권리를 행사할 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만처리·피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명 박민 · 직위 대표이사 |
| 담당 부서 | 경영지원 |
| 연락처 | 전화 1566-5746 · 이메일 [email protected] |
| 열람 청구 접수·처리 | 위와 동일 (개인정보 보호법 제35조에 따른 열람 청구를 접수·처리합니다) |
이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의·불만처리·피해구제를 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의해 주시기 바랍니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | (국번없이) 1833-6972 · www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 · privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 · www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 · ecrm.police.go.kr |
또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 회사가 행한 처분 또는 부작위로 인해 권리 또는 이익을 침해받은 이용자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 내 공지를 통해 안내합니다.
본 방침을 변경하는 경우 변경 내용과 시행일을 명시하여 시행일 7일 전부터(수집 항목·목적 등 중대한 변경은 30일 전부터) 서비스 내 공지로 알립니다.