개인정보처리방침

당사는 아래 정보를 각 기능의 제공에 필요한 범위에서 처리합니다. 회원 기능을 이용하는 경우에는 가입·로그인 화면에서 안내를 확인할 수 있습니다.

• 회원 정보 — 인증된 이메일, 계정 식별자, 로그인 방식과 인증 시각을 본인 계정 확인, 구매 내역 연결, 재다운로드 및 환불 문의 처리에 사용합니다. Google 로그인 선택 시 Google이 제공하는 기본 계정 정보(이메일, 이름·프로필 사진 등)가 인증 서비스에 전달될 수 있습니다. 당사는 Google 비밀번호를 받지 않습니다. 인증번호 요청 남용을 막기 위해 이메일과 IP의 단방향 해시 및 요청 횟수를 처리합니다.
• 결제 요청 정보 — 구매자 이름·이메일·휴대전화번호와 상품명·금액·주문 식별값을 포트원(주식회사 코리아포트원) 및 KG이니시스(주식회사 케이지이니시스)에 결제 요청 목적으로 전송합니다. 휴대전화번호는 결제 연락처이며 별도 본인인증이 아닙니다. 당사 주문 DB에는 저장하지 않습니다. 주문 미리보기에서는 결제사업자에게 전송하지 않습니다. 카드번호 등 결제수단 정보는 결제사업자가 처리하며, 결제 통보에 포함된 카드정보는 당사 DB에 저장하지 않습니다.
• 실판매 주문·전달 정보 — 실판매 전환 후 구매자 이름, 이메일, 주문번호, 상품 옵션·금액, 결제 상태, 라이선스 식별자, 다운로드 횟수·일시와 구매자가 제출한 검색 설정(키워드, 수요기관, 조회기간, 금액 범위, 사전규격·첨부·출력 형식·결과 정리 위치와 표시 이름 선택), KIT-002 구축 설정(조직명, 도우미 이름, 문서 형식, Slack 채널 수, 실행 환경, 구글 AI 요약 선택), KIT-003 설계 설정(세컨드 브레인 이름, 원본 유형, 기억 주제, 첫 후보 수, 추론 포함 여부, 실행 환경), 또는 KIT-005~008 운세 웹 설정(사이트 이름, 브랜드 이름, 소개 문구)을 계약 이행, 프리셋·설정 제작, 브랜드 개인화 ZIP 제작, 보안 다운로드·공개용 자산 내보내기 안내, 환불 및 고객지원 목적으로 처리합니다. 운세 주문에서 생년월일·출생시각·얼굴 사진·얼굴 특징·운세 질문은 수집하지 않습니다. Drive·Slack·Gemini 비밀키와 고객 문서·개인 기억 본문은 구매 주문 화면에서 수집하지 않습니다.
• 요청 폼 정보 — 요청 종류, 요청 내용, 회신 이메일과 선택 입력한 이름·팀 이름, 사용할 AI, 운영체제를 요청 확인·답변과 신규 키트 기획 목적으로 처리합니다. 스팸과 반복 제출을 막기 위해 IP 주소의 단방향 해시값과 브라우저 정보를 함께 처리합니다.
• 접속 기록 — 서비스 운영 및 보안 목적으로 IP 주소·접속 로그가 자동 수집될 수 있습니다.
• 선택형 이용 분석 — 분석을 허용한 경우 Google Analytics 4에 방문·세션 식별값, 공개 페이지와 결제 확인 화면의 고정 경로, 승인된 캠페인 토큰(utm_campaign), 유입 도메인, 기기·브라우저·언어, 상품 조회와 결제 단계 진행 상태, 서버에서 승인 확인된 라이브 구매의 상품·수량·승인 금액(KRW)과 주문번호를 대체하는 단방향 식별값을 사이트 이용 현황 파악과 개선 목적으로 전송합니다. 주문번호·이름·이메일·휴대전화번호·입력한 설정값· 다운로드 토큰·원문 URL·결제수단 정보는 분석 이벤트에 포함하지 않습니다. 분석 범위가 넓어져 다시 동의를 받으며, 이전 공개 페이지만 대상으로 한 동의는 이 범위에 재사용하지 않습니다.

「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 표시·광고 기록은 6개월, 계약·청약철회 기록은 5년, 대금결제·상품 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년간 보관합니다. 요청 폼과 단순 문의 기록은 접수일로부터 6개월간 보관하며, 보유 기간이 끝나면 지체 없이 파기합니다.

회원 정보는 탈퇴 처리 시 삭제하되, 계약·결제·분쟁 관련 기록은 아래 법정 보관 기준에 따라 별도 보관합니다. 탈퇴는 고객센터에 요청할 수 있으며 본인 확인 후 처리합니다. 인증 요청 제한용 해시·횟수는 최대 2일 기준으로 다음 인증 요청 시 정리합니다. 비회원 조회 인증번호는 10분, 조회 인증 쿠키는 15분 동안 유효하며 회원 계정은 생성하지 않습니다. 인증번호 원문은 주문 DB에 저장하지 않습니다.

GA4 이벤트 데이터 보관은 2개월, 사용자 데이터는 14개월이며 새 활동 시 사용자 데이터 보관 기준이 갱신됩니다. 집계 보고서는 별도 보관 기준이 적용될 수 있습니다. 브라우저의 분석 선택과 분석 쿠키 유효기간은 최대 1년으로 설정합니다. 유입 경로와 결제 여정 표시는 현재 탭의 sessionStorage에 세션 동안만 보관하고, 구매 중복 전송 방지 표시는 브라우저에 최대 20건까지 보관합니다. 분석을 철회하면 이 표시를 지웁니다.

당사는 개인정보를 제3자에게 판매하지 않습니다. 다만 상품 판매를 위해 아래와 같이 필요한 범위에서 제공합니다.

• 포트원(주식회사 코리아포트원) 및 KG이니시스(주식회사 케이지이니시스) — 실판매 주문·결제 인증과 승인 처리에 필요한 최소 정보. 과거 페이앱·토스 주문의 조회·환불을 위해 해당 사업자 자격 증명은 필요한 동안 보관합니다.
• 이메일 문의 — 고객이 직접 보내는 문의의 회신 처리
• Supabase — 오픈소스 PostgreSQL 기반 요청·주문 저장소, 회원 인증 및 비공개 상품 파일 저장소 운영. 회원 인증 시 이메일과 계정 식별정보를 처리합니다. 요청 폼 정보는 6개월, 계약·결제·상품 공급에 관한 주문 기록은 관련 법령에 따라 5년간 보관하며 유료 상품 파일은 공개 버킷에 두지 않습니다.
• Resend(인증 메일 발송) — 이메일 가입·로그인 시 수신 이메일과 인증번호를 Supabase에서 Resend로 전달해 발송합니다. 비회원 주문 조회 시 당사 서버에서 수신 이메일·요청한 주문번호·조회 인증번호를 Resend로 전달해 발송합니다. 발신자는 KitForAI, 발신 주소는 noreply@tuchiz.kr입니다. 문의는 아래 고객센터 이메일로 접수해주세요.
• Google 로그인 — 선택한 경우 Google 계정 인증을 위해 Google과 Supabase 간에 기본 프로필·이메일 및 인증 정보가 전달됩니다. 이메일 인증번호 방식도 이용할 수 있습니다.
• Google LLC — 선택형 GA4 이용 분석 처리. 이용자가 분석을 허용하면 방문 시 브라우저를 통해 분석 정보가 Google에 전송되며 미국 등 국외 서버에서 처리될 수 있습니다. 분석 동의를 거절하거나 철회해도 기본 서비스를 이용할 수 있습니다.Google의 데이터 처리 안내

귀하는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 법정대리인을 통해서도 행사할 수 있습니다. EU/UK 거주자는 GDPR에 따른 접근권·삭제권(잊힐 권리)·이전권을 추가로 가집니다. 요청은 아래 연락처로 접수하며, 법령에 따른 제한 사유가 없는 한 지체 없이 처리합니다.

당사는 광고 목적의 쿠키를 사용하지 않으며, GA4 분석 쿠키는 별도 허용을 받은 경우에만 사용합니다. 브라우저의 localStorage에는 분석 허용·거절과 선택 시각, 구매 중복 전송 방지 표시를 보관합니다. sessionStorage에는 유입 경로 표시와 결제 여정 식별 표시(상품·옵션·금액, 주문번호 포함)를 현재 탭을 닫을 때까지만 보관하며, 결제 화면으로 옮길 상품 옵션과 기본 설정도 현재 탭에만 보관합니다. 실제 결제를 시작하면 주문 상태 확인용 HttpOnly 보안 쿠키를 최대 72시간 사용합니다. 결제 승인 후에는 별도의 구매자 전용 다운로드 쿠키를 발급합니다. 회원 로그인에는 브라우저 스크립트가 읽을 수 없는 HttpOnly 인증 쿠키를 사용하며, 로그인 정보는 localStorage에 저장하지 않습니다. 자세한 내용은 쿠키 정책을 참조하십시오.

당사는 개인정보의 안전한 처리를 위해 접근 권한 최소화, 전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 통제, IP 주소의 소금값 기반 단방향 해시 처리, 최소 인원 접근 통제 등의 기술적·관리적 조치를 취합니다.

개인정보 처리에 관한 문의는 아래로 접수해 주시기 바랍니다.

• 책임자: KitForAI 운영자
• 이메일: tonydev901@gmail.com

기타 침해 관련 신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)로 하실 수 있습니다.

본 방침이 변경되는 경우 시행 7일 전부터 사이트 하단에 게시하여 안내합니다.