개인정보처리방침
시행일 2026. 11. 01.
등록 예정(이하 ‘회사’)는 리뷰공간 서비스를 운영하며 「개인정보 보호법」을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다. 후기를 남기는 손님에게는 회원가입을 받지 않고, 꼭 필요한 정보만 처리합니다.
1. 처리하는 개인정보와 목적 · 보유 기간
회사는 아래 목적에 필요한 만큼만 개인정보를 처리하고, 목적이 바뀌면 미리 동의를 받습니다. 손님이 후기를 쓸 때 회원가입은 받지 않습니다.
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 도입 상담 신청 (매장) | 매장명 · 연락처 · 담당자 이름 (필수) | 상담 연락 · 계약 안내 | 신청일로부터 6개월 (기간이 지나면 자동 삭제) |
| 후기 작성 (손님) | 고른 선택지 · 별점 · 직접 쓴 글 · 자동으로 만든 닉네임 | 매장 홈페이지에 후기 게시 · 매장 통계 | 후기를 게시하는 동안. 작성자가 삭제를 요청하면 바로 삭제. 매장 계약이 끝나면 공개를 멈추고 1년 뒤 삭제 |
| 후기 작성 시 접속 정보 (손님) | 접속 IP · 브라우저 정보를 되돌릴 수 없게 바꾼 값(암호화 해시) · 들어온 QR | 같은 곳에서 짧은 간격으로 반복 작성 · 도배 확인, 어느 QR 로 들어왔는지 통계 | 작성일로부터 1년 (해시값만 지움) |
| 매장 홈페이지 방문 (방문자) | 방문한 페이지 · 들어온 경로(검색 · AI · SNS 등 사이트 주소, 검색어, 광고 표시값) · 방문자 구분값(IP · 브라우저 정보와 날짜로 만든 되돌릴 수 없는 값 — 날마다 바뀌어 사람을 이어 추적할 수 없음) | 방문 · 유입 통계 (매장 대시보드 · 월간 리포트) | 방문일로부터 90일 (자동 삭제) |
| 사장님 계정 (매장) | 아이디 · 이름(담당자 또는 상호) · 연락처(선택) · 비밀번호(되돌릴 수 없게 암호화) · 마지막 로그인 시각 | 사장님 대시보드 제공 · 본인 확인 | 계약이 끝나거나 계정을 지울 때까지 |
| 로그인 기록 (매장 · 운영자) | 접속 IP · 브라우저 정보 · 로그인 시각 · 성공 여부 | 부정 로그인 방지 · 보안 사고 확인 | 6개월 (자동 삭제) |
손님은 후기에 연락처 같은 개인정보를 쓰지 말아 주세요. 전화번호 · 이메일처럼 보이는 글은 자동으로 가리거나 운영자가 확인한 뒤 게시합니다.
2. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 팔거나 넘기지 않습니다. 다만 다음은 예외입니다.
- 손님이 올린 후기(선택지 · 별점 · 글 · 닉네임)는 손님의 뜻에 따라 해당 매장 홈페이지에 공개되고, 그 매장은 사장님 대시보드에서 볼 수 있습니다. 접속 정보 해시는 공개하지 않습니다.
- 법령에 근거가 있거나 수사기관이 법이 정한 절차로 요구하는 경우
3. 처리 위탁과 국외 이전
회사는 서비스를 위해 아래 업체에 개인정보 처리를 맡깁니다. 맡긴 업체가 개인정보를 안전하게 처리하도록 계약 · 관리합니다.
| 받는 곳 | 맡기는 일 | 항목 |
|---|---|---|
| 서버 · 데이터베이스 운영 (등록 예정) | 서비스 운영 · 자료 보관 | 위 1번의 모든 항목 |
| OpenAI, L.L.C. (미국) | 후기 AI 문장 정리 — 손님이 글을 직접 쓴 경우에만 | 손님이 쓴 글 · 고른 선택지 · 별점 · 매장 이름 |
| Slack Technologies, LLC (미국) | 도입 상담 신청 알림 (운영자 메신저) | 매장명 · 담당자 이름 · 연락처 |
| Google LLC (미국) | 방문 통계(구글 애널리틱스 · 태그 매니저, 켜 둔 경우) · 웹 글꼴 제공 | 방문 페이지 · 쿠키 식별값 · 접속 IP · 브라우저 정보 |
| Cloudflare, Inc. (미국) | 도입 상담 신청 스팸 방지 (사람 확인 · Turnstile) | 접속 IP · 브라우저 정보 · 사람 확인 결과 |
국외 이전 (개인정보보호법 제28조의8)
| 이전받는 자 (연락처) | 국가 | 시기 · 방법 | 항목 · 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 손님이 후기에 글을 쓰고 [다음]을 누를 때, 암호화된 통신(HTTPS)으로 전송 | 손님이 쓴 글 · 고른 선택지 · 별점 · 매장 이름 — 후기 문장 정리 | OpenAI API 정책에 따라 모델 학습에 쓰이지 않고, 오남용 확인을 위해 최대 30일 보관 뒤 삭제 |
| Slack Technologies, LLC (privacy@slack.com) | 미국 | 도입 상담을 신청할 때, 암호화된 통신으로 전송 | 매장명 · 담당자 이름 · 연락처 — 운영자 알림 | Slack 의 보관 정책에 따름 (회사는 상담 처리 뒤 메시지를 지움) |
| Google LLC (googlekrsupport@google.com) | 미국 | 매장 홈페이지 · 서비스 페이지를 열 때 브라우저가 전송 | 방문 정보 · 쿠키 · 접속 IP — 방문 통계 · 글꼴 제공 | Google 의 보관 정책에 따름 (애널리틱스 보관 기간은 회사가 14개월 이하로 설정) |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | 도입 상담 신청 화면에서 사람 확인을 할 때 브라우저가 전송 | 접속 IP · 브라우저 정보 — 자동 신청(스팸) 차단 | Cloudflare 의 보관 정책에 따름 (확인 목적에만 쓰고 광고에 쓰지 않음) |
국외 이전을 원하지 않으면: 후기를 쓸 때 글을 직접 쓰지 않고 고르기만 하면 AI 로 보내지 않습니다(글을 썼더라도 확인 화면에서 ‘제가 쓴 글 그대로’를 고를 수 있지만, 이미 정리를 위해 보낸 뒤입니다). 방문 통계 쿠키는 브라우저 설정에서 막을 수 있습니다. 상담은 전화 · 이메일로도 신청할 수 있습니다.
4. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 이룬 개인정보는 매일 새벽 자동 작업으로 지체 없이 삭제합니다 (상담 신청 6개월 · 방문 기록 90일 · 로그인 기록 6개월 · 후기 접속 정보 해시 1년).
- 전자 파일은 복구할 수 없게 데이터베이스에서 지우고, 종이 문서는 분쇄하거나 태웁니다.
- 다른 법령이 보관을 요구하면 그 기간 동안 따로 분리해 보관합니다.
5. 정보주체의 권리와 행사 방법
- 누구나 자기 개인정보의 열람 · 정정 · 삭제 · 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
- 요청은 이메일(등록 예정) 또는 전화(등록 예정)로 받고, 10일 안에 처리 결과를 알려 드립니다.
- 후기 작성자는 회원가입을 하지 않으므로, 삭제를 요청할 때 후기 주소(매장 홈페이지의 후기 ‘자세히’ 주소)와 작성 날짜 · 내용 일부로 본인 후기임을 확인합니다.
- 사장님 계정 정보는 사장님 대시보드에서 비밀번호를 직접 바꿀 수 있고, 그 밖의 정정 · 삭제는 위 연락처로 요청합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다 (위임장 제출).
회사는 만 14세 미만 아동의 개인정보를 일부러 수집하지 않습니다. 만 14세 미만이 남긴 후기를 알게 되면 바로 삭제합니다.
6. 안전성 확보 조치
- 비밀번호는 되돌릴 수 없는 방식(scrypt)으로 암호화해 저장하고, 로그인 정보(세션)는 토큰 원문 대신 해시만 저장합니다.
- 후기 · 방문 통계에 쓰는 IP 는 원문 대신 비밀 키로 만든 해시값만 저장합니다.
- 모든 통신은 암호화(HTTPS)하고, 관리 화면은 운영자 계정으로만 들어갈 수 있으며 권한을 나눕니다.
- 로그인을 여러 번 틀리면 계정을 잠시 잠그고, 운영자의 후기 처리 · 매장 정보 변경은 기록으로 남깁니다.
- 개인정보를 다루는 사람을 최소한으로 정하고 정기적으로 교육합니다.
7. 자동으로 수집하는 장치 (쿠키 · 브라우저 저장소)
| 이름 · 종류 | 언제 | 목적 | 기간 |
|---|---|---|---|
| 로그인 쿠키 (aeo_owner · aeo_admin) | 사장님 · 운영자가 로그인할 때 | 로그인 유지 | 사장님 7일 · 운영자 12시간 (로그아웃하면 삭제) |
| 미리보기 쿠키 (aeo_preview 등) | 운영자가 발행 전 화면을 볼 때 | 미리보기 | 30분 |
| 구글 애널리틱스 쿠키 (_ga 등) | 서비스 페이지를 열 때 (켜 둔 경우) | 방문 통계 | 최대 2년 |
| 브라우저 저장소 — 후기 쓰던 내용 | 후기를 쓰는 동안 | 창을 닫았다 열어도 이어 쓰기 (서버로 보내지 않음) | 후기를 올리면 지움 |
| 브라우저 저장소 — 처음 들어온 경로 | 매장 홈페이지를 볼 때 | 같은 방문 안에서 들어온 경로(QR · 검색 등)를 한 번만 세기 | 창(탭)을 닫으면 지움 |
브라우저 설정에서 쿠키 저장을 막을 수 있습니다. 로그인 쿠키를 막으면 사장님 대시보드를 쓸 수 없고, 그 밖의 서비스(후기 쓰기 · 매장 홈페이지 보기)는 그대로 쓸 수 있습니다.
매장 홈페이지의 지도는 네이버 지도를 불러오며, 이때 접속 정보가 네이버로 전달될 수 있습니다 (네이버 개인정보처리방침에 따름).
8. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 등록 예정 |
| 연락처 | 등록 예정 · 등록 예정 |
9. 권익 침해 구제
개인정보 침해에 대한 상담 · 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
10. 방침의 변경
이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 이 페이지에 바뀐 내용과 시행일을 알립니다.