개인정보처리방침
에이드리븐 주식회사(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다. 본 방침은 회사가 제공하는 커머스브레인 서비스(이하 “서비스”)에 적용됩니다.
1. 개인정보 처리자 및 문의
- 운영자: 에이드리븐 주식회사 (A Driven Inc.)
- 대표: 김완림
- 사업자등록번호: 150-87-01606
- 통신판매업신고: 2022-서울강남-06176
- 주소: (06120) 서울시 강남구 봉은사로 125 리스트빌딩 B218~B219호
- 개인정보 보호책임자: 김완림 (대표)
- 문의 및 권리 행사 접수: [email protected] · 02-6274-0420
개인정보 처리에 관한 문의·불만·피해 구제는 위 연락처로 접수할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다. 기타 개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회, 개인정보침해신고센터(한국인터넷진흥원), 대검찰청, 경찰청 등에 문의할 수 있습니다.
2. 수집하는 개인정보 항목
회사는 회원가입, 서비스 이용, 고객 지원 과정에서 아래 항목을 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 이메일 회원가입 | 이메일 주소, 비밀번호(단방향 해시로 저장 — 평문 미보관) | 회원가입 시 이용자 직접 입력 |
| 소셜 로그인 | 제휴 소셜 계정(구글·카카오·네이버)이 제공하는 이메일, 닉네임, 프로필 이미지 | 소셜 로그인 연동 시 이용자 동의 하에 제공사로부터 전달 |
| 서비스 이용 데이터 | 프로젝트(브랜드) 정보, 이용자가 업로드·학습시킨 브랜드 소스(카탈로그·문서·FAQ 등), 챗봇 설정, 대화(챗) 로그 | 서비스 이용 과정에서 이용자 입력 및 자동 생성 |
| 최종 사용자 대화 | 임베드 위젯을 통해 최종 사용자가 입력한 질문·업로드 이미지 등 대화 내용 | 이용자의 챗봇을 이용하는 최종 사용자가 입력(이용자가 개인정보 수집 시 자체 고지·동의 책임) |
| 결제 정보(향후) | 결제 수단·거래 내역 등(결제 대행사가 처리, 회사는 카드번호 등 민감 결제정보를 직접 저장하지 않음) | 유료 결제 도입 시 결제 대행사(PG)를 통해 처리 |
| 자동 수집 정보 | 접속 로그, 세션 토큰, IP, 기기·브라우저 정보 | 서비스 이용 시 자동 생성·수집 |
3. 개인정보의 처리 목적
- 회원 식별·인증 및 로그인 세션 유지
- 브랜드 데이터 임베딩(RAG 인덱싱)·검색·응답 생성 등 챗봇 서비스 기능 제공
- 상품추천·이미지 검색·문서 기반 응답 및 임베드 위젯 제공
- 고객 문의 응대 및 공지 전달
- 부정 이용 방지, 서비스 품질 개선 및 통계 분석(RAG 갭 분석 등)
- 유료 요금제 이용 시 사용량 미터링·결제·정산 및 과금 관리(향후)
4. 개인정보 처리의 위탁 및 제3자 제공
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하거나, 이용자의 요청을 처리하기 위해 필요한 데이터를 외부 서비스로 전송할 수 있습니다. 각 수탁사는 위탁 목적 범위 내에서만 정보를 처리합니다.
| 수탁사 / 서비스 | 위탁·전송 목적 | 전송 항목 |
|---|---|---|
| OpenAI, Anthropic, Google 등 LLM API | 주제 분류 및 답변 생성(RAG 응답) — 프로젝트별 선택된 제공사 | 이용자 브랜드 데이터에서 검색된 문맥 및 대화 질의 텍스트 |
| 멀티모달 임베딩 API(Google) | 상품 이미지 인덱싱 및 이미지 기반 유사 상품 검색 | 이용자가 등록한 상품 이미지, 최종 사용자가 업로드한 검색 이미지 |
| Resend | 회원 인증·비밀번호 재설정·공지 등 이메일 발송 | 수신 이메일 주소, 메일 본문 |
| Slack | 고객 문의 접수 알림 전달 | 문의자가 입력한 이름·이메일·문의 내용 |
| 호스팅/인프라 제공사 | 서비스 운영을 위한 서버·데이터베이스(pgvector) 호스팅 | 서비스 운영에 필요한 저장 데이터 |
| 결제 대행사(PortOne·토스 등, 향후) | 유료 결제 및 정산 처리 | 결제 승인에 필요한 정보(결제 대행사가 직접 수집·처리) |
위 수탁사 중 일부(LLM API·이메일 발송·호스팅 등)는 미국 등 국외에 소재할 수 있습니다. 국외 이전이 발생하는 경우, 회사는 관계 법령에 따라 이전되는 항목(위 표의 전송 항목), 이전 국가, 이전 목적 및 보유 기간을 본 방침을 통해 고지하며, 필요한 경우 별도의 동의를 받습니다.
5. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다.
- 서비스 이용 데이터(브랜드 소스·카탈로그·챗 로그 등): 회원 탈퇴 또는 삭제 요청 시까지 보유하며, 프로젝트/소스 삭제 시 관련 임베딩·인덱스를 파기합니다.
- 관계 법령상 보존 의무가 있는 경우 해당 기간 동안 보관합니다. 예: 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년(전자상거래법).
- 접속 로그: 「통신비밀보호법」에 따라 3개월간 보관 후 파기합니다.
6. 이용자 및 법정대리인의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등에 대한 정정 요구
- 삭제 요구
- 처리 정지 요구 및 회원 탈퇴
권리 행사는 서비스 내 계정 설정 또는 [email protected] 로 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다.
7. 쿠키 및 세션
회사는 로그인 상태 유지를 위해 세션 토큰·쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호의 단방향 암호화 저장 및 제공사 API 키의 암호화 보관
- 전송 구간 암호화(HTTPS) 적용
- 접근 권한 통제 및 접근 기록 관리
- 프로젝트(브랜드)·계정 단위 데이터 분리 접근 통제(멀티테넌시 격리)
9. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일자 및 변경 내용을 시행 최소 7일 전부터 서비스 내 공지사항을 통해 사전 고지합니다.