1. 개인정보의 처리 목적과 항목
홍인성(이하 “운영자”)는 회원 관리, 소비자 분쟁 자료 정리, AI 분석과 보고서 생성, 보안 및 문의 대응을 위해 아래 정보를 처리합니다. 서비스가 목적 외 이용을 필요로 하는 경우 관련 법령에 따른 별도 절차를 거칩니다.
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 | 이름, 이메일 주소, 암호화된 비밀번호 해시, 가입·수정 시각, 약관 및 방침 확인 버전·시각 | 계정 생성, 본인 식별, 로그인과 이용자 문의 대응 |
| 사건 관리 | 사건명, 분쟁 유형, 상품·서비스명, 판매자, 금액, 구매·수령일, 현재 상황, 원하는 해결 방법 | 분쟁 기록 구성, 타임라인과 요청문 및 보고서 생성 |
| 증거 자료 | 이용자가 올린 주문·결제 내역, 사진, 대화, 배송 자료, PDF와 이미지에 포함된 정보 | 자료 보관, 사건 연결, AI 분석과 보고서 작성 |
| AI 분석 결과 | 요약, 타임라인, 핵심 증거, 누락 자료, 대응 가이드, 요청문 | 사건 자료 정리 결과 제공 |
| 서비스 보안 | 세션 식별자, CSRF 토큰, 접속 IP(로그인 시도 제한을 위해 메모리에서 일시 처리), 오류 기록 | 로그인 유지, 부정 이용과 보안 사고 예방 |
| 이메일 인증·복구 | 이메일 주소, 일회용 인증 또는 재설정 토큰의 해시, 생성·만료·사용 시각 | 이메일 인증과 비밀번호 재설정 |
업로드 자료에는 타인의 개인정보가 포함될 수 있습니다. 이용자는 분쟁 해결에 필요한 자료만 올리고 주민등록번호, 계좌 전체 번호, 건강정보 등 불필요한 정보는 가린 뒤 제출해야 합니다.
2. 개인정보의 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 계정, 사건, 업로드 파일과 분석 결과 | 회원 탈퇴 또는 이용자가 삭제할 때까지. 관계 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리 보관 |
| 로그인 세션 | 발급일부터 7일 또는 로그아웃·비밀번호 재설정·회원 탈퇴 시까지 |
| 이메일 인증 토큰 | 발급일부터 24시간 또는 사용 시까지 |
| 비밀번호 재설정 토큰 | 발급일부터 30분 또는 사용 시까지 |
| 로그인 시도 제한 정보 | 15분의 제한 창이 끝날 때까지 서버 메모리에서 일시 처리하며 영구 저장하지 않음 |
현재 ClaimKit은 유료 결제 기능을 제공하지 않으므로 전자상거래 결제 기록을 수집하지 않습니다. 향후 유료 기능이 추가되면 수집 항목과 법정 보존 기간을 적용 전에 고지합니다.
3. 개인정보의 제3자 제공
운영자는 현재 이용자의 개인정보를 독립적인 목적의 제3자에게 판매하거나 제공하지 않습니다. 법률에 특별한 규정이 있거나 이용자가 별도로 동의한 경우에는 제공받는 자, 목적, 항목, 보유 기간과 거부권을 사전에 알립니다.
4. 개인정보 처리위탁 및 국외 이전
AI 분석은 이용자가 “AI로 분석하기” 기능을 실행한 경우에만 진행됩니다. 그때 분석에 필요한 사건 정보와 선택한 첨부 자료가 암호화된 통신으로 아래 사업자에게 전송될 수 있습니다.
| 수탁자·이전받는 자 | 처리 목적과 항목 | 국가·시점·방법 | 보유 기간 |
|---|---|---|---|
| OpenAI OpCo, LLC (privacy@openai.com) | 사건 정보와 첨부 이미지·PDF 분석, 요약·타임라인·요청문 생성 | 미국. 이용자가 AI 분석을 요청한 시점에 암호화된 네트워크로 전송 | API의 기본 악용 방지 모니터링 기준에 따라 최대 30일. 별도 계약 또는 설정 적용 시 그 기준 |
이용자는 AI 분석을 실행하지 않는 방법으로 국외 이전을 거부할 수 있습니다. 이 경우 사건과 파일의 수동 등록은 가능하지만 AI 요약 등 자동 분석 기능은 사용할 수 없습니다. OpenAI의 인프라·재수탁자 처리 위치는 운영 전 최신 목록과 계약 조건을 다시 확인해 반영합니다.
개발 환경의 이메일은 외부 사업자에게 전송하지 않습니다. 운영 환경에서 외부 이메일 발송 서비스를 활성화할 경우 수탁자, 이전 국가와 보유 기간을 이 방침에 반영한 뒤 사용합니다.
5. 개인정보의 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 이용자가 설정 화면에서 계정을 삭제하면 계정 정보, 사건, 분석 결과, 동의 기록과 업로드 파일을 함께 삭제합니다. 전자 파일은 복구가 어렵도록 저장소와 데이터베이스에서 삭제하며, 법령상 보존 의무가 있는 정보는 별도 분리 후 기간 종료 시 파기합니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지와 동의 철회를 요구할 수 있습니다. 계정 전체 삭제는 서비스의 설정 화면에서 직접 할 수 있으며, 그 밖의 요청은 아래 개인정보 문의처로 보낼 수 있습니다. 대리인이 요청하는 경우 관계를 확인할 수 있는 자료가 필요할 수 있습니다.
운영자는 관련 법령이 정한 기간 안에 요청을 처리하고, 제한하거나 거절해야 하는 법적 사유가 있다면 그 이유와 이의 제기 방법을 안내합니다.
8. 개인정보의 안전성 확보 조치
운영자는 비밀번호의 단방향 해시 저장, 예측하기 어려운 세션 토큰, HttpOnly·SameSite 쿠키, CSRF와 요청 출처 검증, 로그인 시도 제한, 이용자별 사건·파일 접근 통제, 업로드 형식과 크기 검증, 데이터베이스 외래키와 삭제 연동 등 기술적 조치를 적용합니다. 운영 환경에서는 전송 구간 암호화(HTTPS), 비밀키 분리 보관, 접근 권한 최소화와 정기 점검을 함께 시행합니다.
9. 만 14세 미만 아동의 개인정보
ClaimKit은 만 14세 미만 아동을 대상으로 하지 않으며 법정대리인 확인 절차 없이 아동의 회원가입을 받지 않습니다. 만 14세 미만 이용자의 정보가 확인되면 법정대리인 확인 또는 계정 삭제 등 필요한 조치를 합니다.
10. 개인정보 보호책임자와 권리 구제
- 개인정보 보호책임자
- 홍인성
- 이메일
- ghddls0704@kakao.com
- 연락처
- 010-5781-9968
- 주소
- 인천 남동구 문화서로 61번길 58 백운빌라 202호
개인정보 침해에 대한 상담이나 분쟁 조정은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계 기관에 문의할 수 있습니다.
11. 개인정보 처리방침의 변경
이 방침을 변경하는 경우 시행일 최소 7일 전에 서비스 화면을 통해 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 최소 30일 전에 알리고 필요한 경우 별도 동의를 받습니다.
공고일 및 시행일: 2026년 9월 12일