개인정보처리방침
[변호사 검토 전 초안]
변호사 검토 전 초안입니다. 실제 이용자 데이터가 들어오는 정식 공개 시점에 확정본으로 교체합니다.
1. 한 줄 요약
이름·생년월일·주소는 받지 않습니다. 휴대폰 번호는 되돌릴 수 없는 값으로 바꿔 저장하고, 사진·영수증 같은 파일은 아예 받지 않습니다.
2. 수집 항목과 이용 목적
| 항목 | 목적 | 저장 방식 | 보관 기간 |
|---|---|---|---|
| 휴대폰 번호 | 평가 작성 시 본인 확인(매장당 1인 1평가) | 원본은 저장하지 않음 — 되돌릴 수 없는 해시로만 보관. 문자 발송 순간에만 메모리에서 사용 | 평가·후기가 남아 있는 동안 |
| 인증번호 발송 기록 | 인증 처리 및 남용 방지 | 번호 해시 + 코드 해시 | 만료 후 일 단위 배치로 삭제 |
| 작성자 키 | 계정 없이 본인 게시물을 식별·수정·삭제 | 브라우저 쿠키(HttpOnly)에 저장, 서버에는 해시만 | 쿠키 1년 / 재인증 시 교체 |
| 평가·후기 내용 | 서비스 제공(집계·게시) | 작성한 선택지와 본문 | 삭제 요청 시까지 |
| 신고·매장 요청 연락처(이메일) | 처리 결과 통지 | 이메일만 수집 — 전화번호는 받지 않음 | 처리 종결 후 90일 |
| 접속 IP | 도배·자동 제출 차단(레이트리밋) | 평문 저장 없음 — 해시 형태의 카운터로만 사용 | 30일 |
서비스는 회원가입·로그인이 없으며, 광고나 마케팅 목적으로 개인정보를 이용하지 않습니다.
3. 처리위탁
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| 솔라피(SOLAPI) | 인증 문자 발송 | 국내 |
| Supabase | 데이터베이스 운영 | 국외(미국) |
| Vercel | 웹 호스팅 | 국외(미국) |
| Anthropic | 후기 위험 표현 자동 검사 | 국외(미국) |
후기 자동 검사에는 작성하신 본문이 전달됩니다. 검사 목적 외 학습·마케팅에 사용되지 않도록 API 이용 조건을 적용합니다. 국외 처리에 동의하지 않으시면 후기 작성 대신 태그 평가만 이용해 주세요.
4. 보관과 파기
- 보관 기간이 지난 정보는 배치 작업으로 삭제하거나 마스킹합니다.
- 신고·매장 요청 관련 처리 기록(어떤 조치를 언제 했는지)은 법적 분쟁 대비를 위해 개인 식별 정보를 제외하고 계속 보존합니다.
- 백업본은 암호화해 최대 8주 보관합니다. 따라서 삭제 요청 후에도 백업에는 최대 약 5개월까지 잔존할 수 있으며, 백업 만료와 함께 사라집니다.
5. 이용자의 권리
- 본인이 쓴 평가·후기는 작성자 키로 접속해 직접 수정·삭제할 수 있습니다.
- 작성자 키(쿠키)를 잃어버렸다면 같은 번호로 다시 인증하면 기존 평가와 다시 연결됩니다.
- 번호 해시와 작성 내용 전체의 삭제를 원하시면 chatsojang@jangsaai.com로 요청해 주세요. 본인 확인 후 일괄 삭제합니다.
- 열람·정정·삭제·처리정지 요구는 같은 창구로 접수하며, 접수일로부터 10일 이내에 결과를 알려드립니다.
6. 쿠키
작성자 키 쿠키 1종만 사용합니다(HttpOnly, 1년). 광고·추적 목적의 제3자 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 지우면 작성 기능만 제한되고, 열람은 그대로 가능합니다.
7. 안전조치
- 전 구간 HTTPS 통신.
- 휴대폰 번호는 서버 비밀값을 섞은 해시로만 저장(원본 미보관).
- 운영 로그·알림에 전화번호와 후기 본문 원문을 출력하지 않음.
- 데이터베이스 직접 접근은 운영자 1인으로 제한.
8. 책임자와 문의
개인정보 보호책임자 = 서비스 운영자(1인). chatsojang@jangsaai.com. 처리에 불만이 있으시면 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)에 상담을 신청하실 수 있습니다.
서비스 이용 조건은 이용약관을 참고해 주세요.
최종 개정일: 2026-08-12 (초안)