개인정보처리방침
최종 수정일: 2026년 2월 13일
NaraAI(이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련된 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 개인정보처리방침을 수립하여 공개합니다.
제1조 (수집하는 개인정보 항목)
서비스는 회원가입 및 서비스 이용을 위해 다음의 개인정보를 수집합니다.
1. 필수 수집 항목
| 수집 시점 | 수집 항목 | 수집 목적 |
|---|---|---|
| 회원가입 | 이메일, 이름, 비밀번호(암호화 저장) | 회원 식별, 서비스 제공 |
| Pro 결제 | 결제 정보(카드번호 등) | 유료 서비스 결제 처리 |
2. 선택 수집 항목
| 수집 시점 | 수집 항목 | 수집 목적 |
|---|---|---|
| 프로필 설정 | 업종, 보유 면허, 지역, 예산 범위, 주력 키워드, 기업 규모 | AI 맞춤 분석(적격 심사, 시맨틱 매칭 등) |
3. 자동 수집 항목
- 서비스 이용 기록 (공고 클릭, 건너뛰기 등 상호작용 데이터)
- 접속 일시, 서비스 이용 내역
제2조 (개인정보의 수집 및 이용 목적)
- 회원 관리: 회원가입, 본인 확인, 서비스 이용 자격 관리
- 서비스 제공: 공고 모니터링, AI 분석, 이메일 알림 등 서비스 기능 제공
- 요금 결제: Pro 플랜 결제 처리 및 구독 관리
- 서비스 개선: 이용 패턴 분석을 통한 AI 추천 정확도 향상
제3조 (개인정보의 보유 및 이용 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 서비스 이용 계약 |
| 결제 기록 | 5년 | 전자상거래법 |
| 이용 기록 | 1년 | 서비스 품질 개선 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
서비스는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법률에 특별한 규정이 있거나, 수사기관의 적법한 절차에 따른 요청이 있는 경우
제5조 (개인정보 처리 위탁)
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 개인정보 항목 |
|---|---|---|
| Stripe, Inc. | 결제 처리 및 구독 관리 | 이메일, 결제 정보 |
| Google LLC (Gemini API) | AI 분석 처리 | 공고 데이터, 프로필 정보 (비식별 처리) |
제6조 (개인정보의 파기)
- 서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 방법:
- 전자적 파일: 복원이 불가능한 방법으로 영구 삭제
- 기록물: 분쇄하거나 소각
제7조 (이용자의 권리)
이용자는 언제든지 다음의 개인정보 보호 관련 권리를 행사할 수 있습니다:
- 열람권: 본인의 개인정보 처리 현황을 열람할 수 있습니다.
- 정정권: 개인정보의 오류에 대해 정정을 요구할 수 있습니다.
- 삭제권: 개인정보의 삭제를 요구할 수 있습니다.
- 처리 정지권: 개인정보 처리의 정지를 요구할 수 있습니다.
위 권리 행사는 서비스 대시보드 내 설정 또는 고객센터를 통해 가능합니다.
제8조 (개인정보의 안전성 확보 조치)
서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 비밀번호 암호화: 비밀번호는 bcrypt 알고리즘으로 단방향 암호화하여 저장합니다.
- 통신 암호화: 모든 데이터 전송은 HTTPS(TLS)를 통해 암호화됩니다.
- 결제 보안: 카드 정보는 서비스 서버에 저장되지 않으며, PCI-DSS 인증을 받은 Stripe에서 안전하게 처리됩니다.
- 접근 제한: 개인정보에 대한 접근 권한을 최소화하고, 인증된 요청만 처리합니다.
제9조 (쿠키 사용)
- 서비스는 로그인 상태 유지를 위해 JWT 토큰을 쿠키에 저장합니다.
- 쿠키는 서비스 이용에 필수적이며, 광고 또는 추적 목적으로 사용하지 않습니다.
- 이용자는 브라우저 설정을 통해 쿠키를 관리할 수 있으나, 쿠키를 차단하면 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보 보호 책임자)
| 직책 | 개인정보 보호 책임자 |
| 이메일 | privacy@nara-ai.com |
개인정보 처리에 관한 불만, 피해 구제 등은 아래 기관에 문의할 수 있습니다:
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 1301
- 경찰청 사이버수사국: police.go.kr / 182
부칙
본 개인정보처리방침은 2026년 2월 13일부터 시행합니다.