초안 v0.1 — 법률 검토 전입니다. 내용이 바뀔 수 있습니다.
개인정보 처리방침
버전 0.1 · 작성일 2026-11-06
아틀라스 스미스(이하 「회사」)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보 처리방침을 둔다.
1. 개인정보의 처리 목적
| 목적 | 내용 |
|---|---|
| 회원 가입·관리 | 본인 식별, 계정 관리, 부정 이용 방지, 공지·고지 전달 |
| 구독 계약 이행 | 정기결제, 결제 실패 안내, 청약철회·환불, 영수증 발급 |
| 서비스 제공 | 정보·교육 콘텐츠, 계산 도구, AI 어시스턴트, 자료 보관 |
| 해외 전문가 상담 요청 전달 | 이용자가 요청하고 동의한 경우에만(5장) |
| 설계사 이용자 확인 | 약관 제5장 고지·확인 기록 보관 |
| 고객 문의·분쟁 처리 | 민원 접수·처리, 분쟁 대응 |
| 광고성 정보 전송(선택) | 별도 동의한 이용자에게만 |
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수(가입) | 이름, 이메일, 휴대폰 번호 | 가입 화면, 소셜 로그인 제공 정보 |
| 필수(결제) | 결제 식별값(토스페이먼츠 빌링키, 고객 식별값 customerKey), 결제 일시·금액·결과 | 결제 과정 |
| 결제대행사가 직접 처리 | 카드번호·유효기간 등 카드 정보 — 회사는 받거나 저장하지 않는다 | 토스페이먼츠 결제창 |
| 서비스 이용 중 생성 | AI 어시스턴트 질문·답변, 이용자가 입력·업로드한 자료, 구독·해지·철회 기록 | 서비스 이용 |
| 선택 | 광고성 정보 수신 동의 여부·일시·문구 버전, AI 기능 국외 이전 동의 여부·일시·문구 버전 | 가입·설정 화면, AI 기능 첫 이용 화면 |
| 설계사 이용자 | 설계사 해당 여부, 약관 제5장 고지 확인 일시·문구 버전 | 가입·전환 화면 |
| 상담 요청 시(선택) | 이용자가 요청 양식에 직접 적은 내용 | 상담 요청 화면 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저·기기 정보, 쿠키 | 서비스 접속 |
회사는 주민등록번호·민감정보를 받지 않는다.
3. 처리 및 보유 기간
- 회원 정보는 탈퇴 시까지 보유하고 탈퇴하면 지체 없이 파기한다.
- 다만 법령이 보존을 정한 정보는 그 기간 동안 따로 보관한다.
| 정보 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 |
| 대금결제 및 재화등의 공급에 관한 기록 | 5년 | 전자상거래법 시행령 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 시행령 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 |
| 접속 기록 | 3개월 | [근거 법령 확인 필요] |
| 설계사 고지 확인 기록 | 탈퇴 후 [ ]년 | 분쟁 대비 — 기간 확인 필요 |
4. 만 14세 미만 아동의 개인정보
서비스는 만 19세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 처리하지 않는다.
5. 개인정보의 제3자 제공
- 회사는 이용자의 동의, 법률의 특별한 규정 등 법이 허용하는 경우에만 개인정보를 제3자에게 제공한다.
- 이용자가 해외 전문가 상담을 요청하고 별도로 동의한 경우에 한해 다음과 같이 제공한다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 이용자가 요청한 홍콩 라이선스 독립 재무 자문사(IFA) [회사명·연락처 기재 필요] | 이용자가 요청한 상담 진행 | 이름, 이메일, 휴대폰, 상담 요청 내용 | 받는 자의 목적 달성 시까지 또는 홍콩 법령이 정한 기간 [확인 필요] |
이용자는 동의를 거부할 수 있으며, 거부하면 해외 전문가 상담 요청 기능만 이용할 수 없다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원·서비스 데이터베이스와 파일 저장, 로그인 인증 |
| Vercel Inc. | 웹 서비스 호스팅·실행, 접속 기록 |
| Resend, Inc. | 서비스 안내·결제 안내 전자우편 발송 |
| (주)토스페이먼츠 | 카드 정기결제 처리, 결제 취소·환불 |
| Anthropic, PBC | AI 어시스턴트 답변 생성 |
회사는 위탁 계약에 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고 수탁자가 안전하게 처리하는지 감독한다. 수탁자나 업무가 바뀌면 이 처리방침으로 알린다.
7. 개인정보의 국외 이전
회사는 다음과 같이 개인정보를 국외로 이전한다.
- 필수 서비스 위탁(Supabase·Vercel·Resend): 서비스 계약 이행에 필요한 처리위탁·보관이므로 이 처리방침 공개로 법 제28조의8 제2항의 사항을 알린다(제1항 제3호 가목).
- AI 기능(Anthropic): 선택 기능이므로 AI 기능을 처음 쓸 때 국외 이전에 별도 동의를 받는다(제1항 제1호). 동의한 이용자의 입력만 이전한다.
- 해외 전문가(IFA): 상담을 요청할 때 제3자 제공과 국외 이전에 별도 동의를 받는다(5장).
| 이전받는 자(연락처) | 국가 | 항목 | 목적 | 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. ([연락처]) | [확인 필요 — 저장 지역] | 2장의 회원·서비스 정보 전부 | 데이터 저장·인증 | 서비스 이용 시 수시, 네트워크 전송 | 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. ([연락처]) | 미국 등 [확인 필요] | 접속 기록, 요청 처리 중 거치는 정보 | 호스팅·실행 | 서비스 이용 시 수시, 네트워크 전송 | [각 사 로그 보관 기간 확인] |
| Resend, Inc. ([연락처]) | 미국 [확인 필요] | 이름, 이메일, 메일 본문 | 전자우편 발송 | 발송 시, 네트워크 전송 | [확인 필요] |
| Anthropic, PBC ([연락처]) — 별도 동의 | 미국 | AI 어시스턴트에 입력한 질문·자료, 대화 맥락 | AI 답변 생성 | 동의 후 AI 기능 이용 시, 네트워크 전송 | [확인 필요 — 보관 기간·학습 미사용 여부] |
| 해외 전문가(IFA) — 5장, 별도 동의 | 홍콩 | 5장 표 | 상담 진행 | 이용자 요청 시, 전자우편·시스템 전송 | 5장 표 |
이전을 거부하는 방법·절차·효과: 고객 문의([이메일])로 거부 의사를 밝힐 수 있다. Supabase·Vercel 이전은 서비스 운영에 필수라 거부하면 서비스를 이용할 수 없다(탈퇴). Anthropic 이전은 동의한 경우에만 하며, 동의하지 않거나 설정에서 동의를 철회하면 AI 어시스턴트만 이용할 수 없다. IFA 제공은 동의하지 않으면 이전되지 않는다.
토스페이먼츠는 국내 사업자로 국외 이전이 없다 [확인 필요].
8. 개인정보의 파기 절차와 방법
- 보유 기간이 끝나거나 목적이 달성되면 지체 없이 파기한다.
- 법령에 따라 보존할 정보는 다른 정보와 분리해 보관하고, 그 목적 외에는 쓰지 않는다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각한다.
9. 안전성 확보조치
- 관리적: 내부 관리계획 수립, 접근 권한자 최소화
- 기술적: 접근 권한 관리, 전송 구간 암호화(HTTPS), 비밀번호 등 인증정보 암호화 저장, 접속 기록 보관, 보안 업데이트
- 물리적: 클라우드 사업자의 데이터센터 보안 통제에 따름
10. 자동 수집 장치(쿠키)
- 회사는 로그인 유지와 서비스 개선을 위해 쿠키를 쓴다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있다. 거부하면 로그인이 필요한 기능을 쓸 수 없다.
- Chrome: 설정 → 개인정보 및 보안 → 서드파티 쿠키
- Safari: 설정 → 개인정보 보호 → 모든 쿠키 차단
- Edge: 설정 → 쿠키 및 사이트 권한
- 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 외부 사업자가 서비스에서 행태정보를 수집하도록 허용하지 않는다. [광고 추적 도구를 붙이면 수정]
11. 자동화된 결정
회사는 AI 어시스턴트를 이용자 질문에 답하는 데만 쓰며, 이용자의 권리·의무에 중대한 영향을 주는 결정을 완전히 자동화된 방식으로 하지 않는다.
12. 정보주체의 권리와 행사 방법
- 이용자는 언제든 개인정보의 열람·정정·삭제·처리정지, 동의 철회, 전송 요구를 할 수 있다.
- 서비스 안 「설정」 또는 고객 문의([이메일])로 신청하면 지체 없이 처리한다.
- 대리인을 통해서도 행사할 수 있으며, 이 경우 위임장을 낸다.
- 다른 법령이 보존을 정한 정보는 삭제를 요구할 수 없다.
13. 개인정보 보호책임자와 고충 처리 부서
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 엄기욱(대표) · [이메일] · [전화] |
| 고충 처리·열람 청구 접수 | 고객 문의 [이메일] |
14. 권익침해 구제 방법
이용자는 아래 기관에 분쟁 조정·상담을 신청할 수 있다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번없이 1301 (www.spo.go.kr)
- 경찰청: 국번없이 182 (ecrm.police.go.kr)
[기관 연락처 현행 확인 필요 — 지침 원문 예시와 대조]
15. 처리방침의 변경
이 처리방침은 [시행일]부터 적용한다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 알리고, 이용자 권리에 중요한 변경은 30일 전에 알린다.