개인정보처리방침
시행일: 게시일
- 제1조 (목적)「개인정보 보호법」 제30조에 따라 레노잇에서 처리하는 개인정보와 정보주체의 권리 행사 방법을 안내합니다.
- 제2조 (처리하는 개인정보와 처리 근거)「개인정보 보호법」 제22조제3항에 따라 동의를 받아 처리하는 개인정보(가입·로그인, 환불 계좌, 선택 동의인 맞춤형 광고와 광고성 정보 이메일)와 동의 없이 처리하는 개인정보(블로그 연결, 레노잇 브레인, 글 만들기, 키워드 플랜과 측정, 레노잇 확장 연결, 결제·환불, 문의, 접속·이용 로그, 서비스 측정 이벤트, 공개 게시물, 이용 행태 정보, 방문 회사 정보)를 나누어 항목·목적·보유 기간으로 알립니다. 로그인 유지·보안과 이용 행태 분석(TruConversion)을 위한 쿠키와 브라우저 저장소를 쓰고, 공개 사이트와 가입·결제 완료 화면에는 Meta 픽셀이 설치되어 있으며 거부 방법을 함께 알립니다.
동의를 받아 처리하는 개인정보
| 구분 | 목적 | 항목 | 보유 기간 | 동의 방법 |
|---|---|---|---|---|
| 가입·로그인(필수 동의) | 회원 식별, 로그인, 계정 관리 | 이메일 주소, 비밀번호(일방향 암호화한 값), 이메일 인증 시각 · Google로 가입·로그인하면 Google이 전달하는 이메일 주소와 Google 계정 식별값(이름 등 그 밖의 Google 정보와 Google 비밀번호는 받지 않음) | 회원 탈퇴 시까지 | 가입할 때 개인정보 수집·이용 동의(필수) · Google로 처음 들어올 때도 같은 동의 |
| 환불 계좌(래피드 결제 건) | 카드 취소가 되지 않는 래피드 결제 건의 계좌 환불 | 은행, 계좌번호, 예금주 | 송금을 확인하면 바로 삭제(송금 기록은 거래기록으로 5년 보관) | 환불을 요청한 회원에게만 메일로 위 내용을 알리고, 회원이 동의한다는 뜻과 계좌 정보를 적어 회신하면 처리 |
| 맞춤형 광고(선택 동의) | Meta 광고 서비스의 재방문 광고(맞춤 타겟)와 광고 성과 측정 | 이메일 주소와 회원 번호(둘 다 복원할 수 없게 바꾼 값), 가입·결제 완료·첫 발행 이벤트와 시각, 접속 IP 주소·브라우저 정보·Meta 쿠키 식별값 | 동의를 철회하거나 탈퇴할 때까지 | 가입할 때 광고에 쓰는 개인정보 이용 · Meta 제공 · 국외 이전을 각각 따로 받음 · 설정 › 계정 [광고 동의]에서 철회 |
| 광고성 정보 이메일(선택 동의) | 레노잇의 광고성 정보(재방문 안내·신기능·혜택) 이메일 발송 | 이메일 주소 | 광고 목적 이메일 주소 이용 또는 수신 동의 중 하나라도 철회하거나 탈퇴할 때까지(철회하면 광고 발송 목록에서 뺌) | 가입할 때 광고 목적 이메일 주소 이용과 광고성 정보 수신을 각각 따로 받음 · 둘 다 동의한 경우에만 발송 · 설정 › 계정 [광고 동의]에서 철회 |
동의를 거부할 권리가 있습니다. 가입·로그인 동의를 거부하면 가입할 수 없고, 환불 계좌 동의를 거부하면 계좌 환불을 진행할 수 없어 회사가 다른 환불 방법을 회원과 협의합니다. 맞춤형 광고·광고성 정보 이메일 선택 동의를 거부해도 가입과 이용에는 제한이 없습니다.
- 제3조 (입력 시 주의사항)네이버 비밀번호를 받지 않습니다. 레노잇 브레인과 사업장 설명에 손님의 실명·연락처·결제 정보, 주민등록번호 등 고유식별정보, 건강 등 민감정보를 입력하지 않아야 하며, 회사는 AI 모델로 보내기 전에 전화번호·이메일·계좌번호·주민등록번호 형식을 제거합니다. 다른 사람의 정보를 입력하려면 그 사람의 동의를 받아야 합니다.
- 제4조 (레노잇 확장의 처리)레노잇 확장은 회원의 PC 크롬에서 로그아웃 상태로 네이버 통합검색 결과·상위 공개 글과 회원 블로그의 공개 글·이웃 수·블로그 주제·방문자 수·글마다의 공감·댓글·공유 수, 레노잇 브레인에 추가한 블로그 글과 네이버 플레이스의 사장님 가게 공개 정보를 불러와 레노잇 서버로 보내고 순위 측정·상위 글 분석·발행 확인·에토스 등급·홈 방문자 수와 글 목록의 공감·댓글·공유 수 표시·레노잇 브레인에 씁니다. 네이버 아이디·비밀번호와 네이버 로그인 정보는 읽거나 보내지 않으며, 측정 근거인 검색 결과 원문은 외부에 공개하지 않는 저장소에 수집일부터 14일 보관한 뒤 삭제합니다.
- 제4조의2 (가명정보의 처리)검색 결과 원문을 판독한 기록(키워드·기기·측정 시각, 검색 결과의 블록 순서·종류, 자리마다의 글 순위·발행일)은 원문을 삭제한 뒤에도 검색 결과 변화 통계를 위해 보관하며, 기록 안의 다른 블로거 블로그 ID는 가명 처리하고 회원 계정과 연결하지 않습니다.
- 제5조 (보유 기간)제2조의 보유 기간이 끝나거나 처리 목적을 달성하면 파기하되, 법령에 따라 계약·청약철회 기록 5년, 대금결제·공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월은 탈퇴 뒤에도 보존합니다. 구독 해지·이용권 만료와 회원 탈퇴는 다르며, 탈퇴하면 계정과 기록을 삭제하고 법정 보존 기록과 접속·이용 로그(3개월)는 따로 보관합니다.
- 제6조 (파기와 레노잇 브레인 삭제)레노잇 브레인의 메모리 항목을 삭제하면 그 항목을 원고 작성에서 바로 제외하고 삭제하며, 가져온 소스는 소스를 삭제하거나 탈퇴하면 삭제하고 직접 입력한 내용은 메모리로 정리한 뒤 보관하지 않습니다. 보유 기간이 끝난 개인정보는 지체 없이 파기하고, 기간이 정해진 정보(검색 결과 원문·공개 글 캐시·작업 기록·접속·이용 로그 등)는 매일 자동으로 삭제합니다.
- 제7조 (제3자 제공과 처리 위탁)회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 선택 동의(맞춤형 광고)를 한 회원의 이메일·회원 번호를 복원할 수 없게 바꾼 값과 가입·결제 이벤트는 Meta Platforms에 제공합니다. 결제는 (주)스텝페이와 나이스정보통신㈜(나이스페이), 서버 운영은 Supabase Inc., AI 모델 요청 중계는 OpenRouter, Inc.(재위탁: AI 모델 제공자 {{확정 뒤 기재}}), 서비스 메일 발송은 {{확정 뒤 기재}}, 업무 메일 운영은 Google {{확정 뒤 기재}}에 위탁하며 수탁자를 감독합니다. Google 로그인에서는 이메일 주소와 Google 계정 식별값만 받습니다. 카드사 심사 전 래피드(통신판매중개)로 결제한 경우 입력 정보는 래피드가 자체 방침에 따라 처리하고, 회사는 이용 기간 부여와 환불을 위해 주문 내역을 받습니다.
- 제8조 (국외 이전)개인정보를 국외로 처리위탁·보관하며(1~6번), 「개인정보 보호법」 제28조의8제1항제3호에 따라 이전받는 자(OpenRouter · AI 모델 제공자 · Supabase · 메일 발송 업체 · Google Workspace · TruConversion)의 필수 항목을 아래 표와 같이 공개합니다. 6번(TruConversion)의 제3호 적용은 회원 분석에 한해 잠정이며 분석이 계약 이행에 필요한지는 확인 전입니다. 가입하지 않은 방문자의 정보는 개인을 알아볼 수 없게 처리해 개인정보에서 제외하는 것이 전제이고 그 전제도 확인 전이라 조건을 6번에 적었습니다. 7번 Meta Platforms는 선택 동의한 회원에게만 동의를 받아 하는 국외 제공(제28조의8제1항제1호)이며, 방문 회사 파악(제2조 ⑭)에 쓰는 방문 IP의 이전 근거는 표 아래 별도 문단에서 따로 알립니다.
국외 이전
| 이전받는 자 · 연락처 | 이전 국가 | 이전 시기·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 | 거부 효과 |
|---|---|---|---|---|---|---|
| OpenRouter, Inc. · privacy@openrouter.ai | 미국 | 글 만들기를 누를 때, 레노잇 브레인에 링크·내용을 추가하거나 블로그를 연결할 때 · 인터넷으로 암호화해 전송(HTTPS) | 목표 키워드와 글 만들기 요청, 레노잇 브레인의 직접 입력 내용·가져온 소스(네이버 플레이스 가게 정보 포함)·연결한 블로그 글·메모리 항목, 상위 공개 글 본문(보내기 전에 전화번호·이메일·계좌번호·주민등록번호 형식 제거) | 원고·사진 생성과 레노잇 브레인 분석을 위한 AI 모델 요청 중계 | {{확정 뒤 기재}} | 글 만들기와 레노잇 브레인을 이용할 수 없습니다. |
| AI 모델 제공자(원고·이미지) {{확정 뒤 기재}} · 연락처 {{확정 뒤 기재}} | {{확정 뒤 기재}} | 위와 같은 때 OpenRouter를 거쳐 인터넷으로 암호화해 전송(HTTPS) | 위와 같음 | 원고·사진 생성, 레노잇 브레인 분석 | {{확정 뒤 기재}} | 글 만들기와 레노잇 브레인을 이용할 수 없습니다. |
| Supabase Inc. · privacy@supabase.com | {{확정 뒤 기재}} | 서비스를 이용할 때마다 인터넷으로 암호화해 전송·저장 | 처리방침 제2조의 개인정보(환불 계좌 제외) | 데이터베이스·로그인·파일 저장(서버 운영) | 제2조와 제5조의 보유 기간까지, 위탁 계약이 끝나면 삭제 | 서비스를 이용할 수 없습니다. |
| 메일 발송 업체(국외 업체일 때) {{확정 뒤 기재}} · 연락처 {{확정 뒤 기재}} | {{확정 뒤 기재}} | 서비스 메일을 보낼 때 인터넷으로 암호화해 전송(HTTPS) | 이메일 주소, 메일 내용 | 서비스 메일 발송 | {{확정 뒤 기재}} | 가입 인증·비밀번호 재설정·결제 안내 메일을 받을 수 없어 서비스 이용이 어렵습니다. |
| Google {{확정 뒤 기재}}(Google Workspace 계약 법인) · 연락처 {{확정 뒤 기재}} | {{확정 뒤 기재}} | 회원이 ceo@claty.kr로 메일을 보내거나 회사가 회신할 때 인터넷으로 암호화해 전송·보관 | 메일 주소, 메일 내용(문의 내용, 래피드 결제 건의 환불 계좌) | 업무 메일(Google Workspace) 운영 | 문의 기록은 3년, 환불 계좌는 송금을 확인하면 바로 삭제 | 메일로 문의·환불을 신청할 수 없습니다. 전화(070-7954-6420)로 신청할 수 있습니다. |
| Infinitegoose Inc.(TruConversion) · support@truconversion.com | {{확정 뒤 기재}} | 웹사이트·웹앱 화면을 볼 때 인터넷으로 암호화해 전송(HTTPS) | 제2조 ⑬의 이용 행태 정보 | 이용 행태 분석(어디서 헷갈리고 머물고 떠나는지) | 수집일부터 6개월 | 없습니다. 브라우저 설정에서 분석 도구 쿠키를 거부해도 서비스를 이용할 수 있습니다. 회원 분석에 제3호(계약 이행)를 적용하는 것은 잠정이며 분석이 계약 이행에 필요한지는 확인 전입니다({{확정 뒤 기재: 법률 검토}}). 필요성이 인정되지 않으면 회원 대상 분석도 중단하거나 별도 동의를 받습니다. 가입하지 않은 방문자의 정보는 개인을 알아볼 수 없게 처리해 개인정보에서 제외하는 것이 전제이며 그 전제는 확인 전입니다({{확정 뒤 기재: 개발 단계 검증}}). 확인되지 않으면 비회원 분석은 중단하거나 별도 동의를 받습니다. |
| Meta Platforms {{확정 뒤 기재}}(동의를 받아 하는 국외 제공, 선택 동의한 회원만) · 연락처 {{확정 뒤 기재}} | {{확정 뒤 기재}} | 동의한 회원의 가입·결제·첫 발행 때 인터넷으로 암호화해 전송(HTTPS), 고객 목록 업로드 | 제2조 ②의2의 항목 | Meta 광고 서비스 안의 맞춤형 광고 표시와 광고 성과 측정 | {{확정 뒤 기재}} | 가입할 때 국외 이전에 동의하지 않거나 설정에서 철회합니다. 서비스 이용에는 제한이 없습니다. |
방문 회사 파악(제2조 ⑭)에 쓰는 방문 IP 주소의 이전: TruConversion(Infinitegoose Inc.)으로 전송되어 업체의 외부 데이터와 대조됩니다. 이전 국가와 이전 근거는 {{확정 뒤 기재: 업체 계약 확인·법률 검토}}이며, 브라우저에서 분석 도구 쿠키를 차단하거나 ceo@claty.kr로 요청해 거부할 수 있습니다.
국외 이전을 거부하는 방법·절차: ceo@claty.kr 또는 070-7954-6420으로 요청하면 해당 회원의 정보를 그 이전받는 자에게 보내는 처리를 멈추고 결과를 알립니다. 이미 보낸 정보는 위 보유·이용 기간에 따릅니다. 거부로 서비스를 이용할 수 없게 되면 구독을 해지할 수 있으며 환불은 환불정책을 따릅니다.
- 제9조 (정보주체의 권리)정보주체는 개인정보 열람·정정·삭제·처리 정지와 동의 철회를 요구할 수 있습니다. 메모리 항목 삭제·소스 삭제, 선택 동의(맞춤형 광고·광고성 정보 이메일)의 철회와 회원 탈퇴는 설정 화면에서 직접 하며(직접 입력한 내용은 메모리로 정리한 뒤 보관하지 않고 정리된 메모리는 [메모리 삭제]로 지울 수 있습니다), 그 밖의 요구는 ceo@claty.kr 또는 070-7954-6420으로 합니다. 요구를 받은 날부터 10일 이내에 처리 결과를 알리고, 거절하면 사유와 이의제기 방법을 알립니다.
- 제10조 (안전성 확보 조치와 개인정보 보호책임자)관리적 조치, 접근 통제(계정별 데이터 분리·접근 권한 관리·비밀 키 서버 보관·개발·운영 환경 분리), 암호화(비밀번호 일방향 암호화·전송 구간 암호화), 접속 기록 보관과 점검, AI 모델로 보내기 전 개인정보 형식 제거를 시행합니다. 개인정보 보호책임자: 한여원
- 제11조 (권익침해 구제)개인정보 침해에 대한 상담·신고와 분쟁조정은 개인정보침해신고센터(118)·개인정보분쟁조정위원회(1833-6972)·대검찰청(1301)·경찰청(182)에 요청할 수 있습니다.
- 제12조 (방침 변경)이 방침을 변경하면 시행일 7일 전까지 서비스 화면 또는 이메일로 알리고, 처리 목적·항목·위탁·국외 이전 등 중요한 변경은 30일 전까지 알립니다.
- 제13조 (사업자와 문의)아래 사업자 정보와 같습니다.
사업자와 문의
| 항목 | 내용 |
|---|---|
| 상호 | 클래티(claty) |
| 대표자 | 한여원 |
| 사업자등록번호 | 822-15-02168 |
| 통신판매업 신고번호 | 2024-경기안산-0388 |
| 주소 | 경기 안산시 상록구 이화1길 62, 201호 |
| 이메일 | ceo@claty.kr |