Legal Doc. 001
개인정보처리방침
Privacy Policy — 개인정보보호법 · GDPR 준수
KitForAI(이하 “당사”)는 디지털 밀키트 상품을 판매하는 온라인 서비스로, 「개인정보 보호법」 및 EU 「GDPR」 등 관련 법령을 준수합니다. 본 방침은 당사가 어떤 정보를 왜 처리하는지 투명하게 안내합니다.
제1조처리하는 개인정보 항목 및 목적
당사는 회원가입을 받지 않으며, 아래와 같이 최소한의 정보만 처리합니다.
- 결제 요청 정보 — 구매자 이름·이메일·휴대전화번호와 상품명·금액·주문 식별값을 포트원(주식회사 코리아포트원) 및 KG이니시스(주식회사 케이지이니시스)에 결제 요청 목적으로 전송합니다. 휴대전화번호는 결제 연락처이며 별도 본인인증이 아닙니다. 당사 주문 DB에는 저장하지 않습니다. 주문 미리보기에서는 결제사업자에게 전송하지 않습니다. 카드번호 등 결제수단 정보는 결제사업자가 처리하며, 결제 통보에 포함된 카드정보는 당사 DB에 저장하지 않습니다.
- 실판매 주문·전달 정보 — 실판매 전환 후 구매자 이름, 이메일, 주문번호, 상품 옵션·금액, 결제 상태, 라이선스 식별자, 다운로드 횟수·일시와 구매자가 제출한 검색 설정(키워드, 수요기관, 조회기간, 금액 범위, 사전규격·첨부·출력 형식·결과 정리 위치와 표시 이름 선택), KIT-002 구축 설정(조직명, 도우미 이름, 문서 형식, Slack 채널 수, 실행 환경, 구글 AI 요약 선택), KIT-003 설계 설정(세컨드 브레인 이름, 원본 유형, 기억 주제, 첫 후보 수, 추론 포함 여부, 실행 환경), 또는 KIT-005~008 운세 웹 설정(사이트 이름, 브랜드 이름, 소개 문구)을 계약 이행, 프리셋·설정 제작, 브랜드 개인화 ZIP 제작, 보안 다운로드·공개용 자산 내보내기 안내, 환불 및 고객지원 목적으로 처리합니다. 운세 주문에서 생년월일·출생시각·얼굴 사진·얼굴 특징·운세 질문은 수집하지 않습니다. Drive·Slack·Gemini 비밀키와 고객 문서·개인 기억 본문은 구매 주문 화면에서 수집하지 않습니다.
- 요청 폼 정보 — 요청 종류, 요청 내용, 회신 이메일과 선택 입력한 이름·팀 이름, 사용할 AI, 운영체제를 요청 확인·답변과 신규 키트 기획 목적으로 처리합니다. 스팸과 반복 제출을 막기 위해 IP 주소의 단방향 해시값과 브라우저 정보를 함께 처리합니다.
- 접속 기록 — 서비스 운영 및 보안 목적으로 IP 주소·접속 로그가 자동 수집될 수 있습니다.
- 선택형 이용 분석 — 분석을 허용한 경우 Google Analytics 4에 방문·세션 식별값, 공개 페이지 경로, 유입 도메인, 기기·브라우저·언어 등의 정보를 사이트 이용 현황 파악과 개선 목적으로 전송합니다. 주문번호·개인 연락처·다운로드 토큰· 입력한 검색 설정은 분석 이벤트에 포함하지 않습니다.
제2조보유 및 이용 기간
「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 표시·광고 기록은 6개월, 계약·청약철회 기록은 5년, 대금결제·상품 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년간 보관합니다. 요청 폼과 단순 문의 기록은 접수일로부터 6개월간 보관하며, 보유 기간이 끝나면 지체 없이 파기합니다.
GA4 이벤트 데이터 보관은 2개월, 사용자 데이터는 14개월이며 새 활동 시 사용자 데이터 보관 기준이 갱신됩니다. 집계 보고서는 별도 보관 기준이 적용될 수 있습니다. 브라우저의 분석 선택과 분석 쿠키 유효기간은 최대 1년으로 설정합니다.
제3조제3자 제공 및 처리 위탁
당사는 개인정보를 제3자에게 판매하지 않습니다. 다만 상품 판매를 위해 아래와 같이 필요한 범위에서 제공합니다.
- 포트원(주식회사 코리아포트원) 및 KG이니시스(주식회사 케이지이니시스) — 실판매 주문·결제 인증과 승인 처리에 필요한 최소 정보. 과거 페이앱·토스 주문의 조회·환불을 위해 해당 사업자 자격 증명은 필요한 동안 보관합니다.
- 이메일 문의 — 고객이 직접 보내는 문의의 회신 처리
- Supabase — 오픈소스 PostgreSQL 기반 요청·주문 저장소와 비공개 상품 파일 저장소 운영. 요청 폼 정보는 6개월, 계약·결제·상품 공급에 관한 주문 기록은 관련 법령에 따라 5년간 보관하며 유료 상품 파일은 공개 버킷에 두지 않습니다.
- Google LLC — 선택형 GA4 이용 분석 처리. 이용자가 분석을 허용하면 방문 시 브라우저를 통해 분석 정보가 Google에 전송되며 미국 등 국외 서버에서 처리될 수 있습니다. 분석 동의를 거절하거나 철회해도 기본 서비스를 이용할 수 있습니다.Google의 데이터 처리 안내
제4조정보주체의 권리
귀하는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 법정대리인을 통해서도 행사할 수 있습니다. EU/UK 거주자는 GDPR에 따른 접근권·삭제권(잊힐 권리)·이전권을 추가로 가집니다. 요청은 아래 연락처로 접수하며, 법령에 따른 제한 사유가 없는 한 지체 없이 처리합니다.
제5조쿠키의 사용
당사는 광고 목적의 쿠키를 사용하지 않으며, GA4 분석 쿠키는 별도 허용을 받은 경우에만 사용합니다. 브라우저의 localStorage에는 분석 허용·거절과 선택 시각을, sessionStorage에는 결제 화면으로 옮길 상품 옵션과 기본 설정을 현재 탭을 닫을 때까지만 보관합니다. 실제 결제를 시작하면 주문 상태 확인용 HttpOnly 보안 쿠키를 최대 72시간 사용합니다. 결제 승인 후에는 별도의 구매자 전용 다운로드 쿠키를 발급합니다. 자세한 내용은 쿠키 정책을 참조하십시오.
제6조안전성 확보 조치
당사는 개인정보의 안전한 처리를 위해 접근 권한 최소화, 전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 통제, IP 주소의 소금값 기반 단방향 해시 처리, 최소 인원 접근 통제 등의 기술적·관리적 조치를 취합니다.
제7조개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의는 아래로 접수해 주시기 바랍니다.
- 책임자: KitForAI 운영자
- 이메일: tonydev901@gmail.com
기타 침해 관련 신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)로 하실 수 있습니다.
제8조방침의 변경
본 방침이 변경되는 경우 시행 7일 전부터 사이트 하단에 게시하여 안내합니다.
관련 법령과 디지털콘텐츠 이용자 보호기준을 반영했습니다. 개별 거래의 구체적 사정에 따라 적용 결과가 달라질 수 있습니다.
© 2026 KitForAI — kit4ai.life