개인정보처리방침
시행일: 2026년 9월 21일 · 버전 1.0
[회사 법적 명칭] (이하 "회사")은 aiSwingX™ 서비스(이하 "서비스")를 제공함에 있어 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령 및 회사가 소재한 미국의 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 어떤 목적으로 수집·이용하고, 어떻게 보관·보호하며, 이용자가 어떤 권리를 가지는지를 설명합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | 이메일 주소(필수), 이름·언어 설정(선택), 비밀번호(선택 설정 시 해시값만 저장), Google 계정 연동 시 Google 이 제공하는 이메일·이름 | 회원가입, 프로필 설정, Google 로그인 |
| 결제 정보 | 구독 플랜, 결제 금액·통화, 결제일, Stripe 고객 식별자, 청구 주소 및 사업자등록번호(팀·라이선스 플랜에서 입력 시). 카드 번호는 Stripe 가 처리하며 회사는 저장하지 않습니다. | Stripe 결제 과정 |
| 팀 플랜 정보 | 팀 소유자가 등록한 팀원의 이메일 주소 | 팀 관리 화면 |
| 서비스 이용 기록 | 접속 페이지, 접속 일시, 브라우저 종류, 기기 유형, 국가(Cloudflare 헤더), 유입 경로. IP 주소는 일 단위 솔트를 적용한 해시값으로만 저장하며 원본 IP 는 보관하지 않습니다. | 서비스 이용 시 자동 수집 |
| 활동 기록 | 로그인 일시·방식, 결제 및 구독 변경, API 키 발급·폐기, 문의 접수 등 계정 관련 이벤트와 해당 시점의 IP 주소 | 서비스 이용 시 자동 수집 (분쟁·부정 이용 대응 목적) |
| API 이용 기록 | API 키 식별자, 호출 경로, 응답 코드, 처리 시간, User-Agent, IP 해시 | API·MCP 호출 시 자동 수집 |
| 문의 내용 | 문의 유형, 제목, 본문 | 문의 메뉴 |
| 알림 신청 | 이메일 주소, 신청 경로 | 알림 신청 양식 |
제2조 (개인정보의 이용 목적)
- 회원 식별, 로그인 및 계정 관리
- 구독 계약의 체결·이행, 결제 처리, 영수증·인보이스 발행, 환불 처리
- 신규 기사 알림 및 서비스 관련 공지의 발송
- 문의 응대 및 분쟁 해결
- 부정 이용 방지, 보안 유지, API 이용 한도 관리
- 서비스 이용 통계 분석 및 서비스 개선 (사람·검색엔진·AI 크롤러 트래픽 구분 등 집계 목적)
- 법령상 의무의 이행 (세무·회계 기록 보존 등)
제3조 (개인정보의 보유 및 이용 기간)
| 정보 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시 즉시 삭제(이메일은 식별 불가능한 값으로 대체) |
| 결제·구독 기록 | 관련 세법 및 회계 법령에 따른 보존 기간 (통상 5~7년) |
| 서비스 이용 기록(페이지뷰) | 수집일로부터 13개월 |
| 활동 기록 | 수집일로부터 3년 (분쟁·차지백 대응 목적) |
| API 이용 기록 | 수집일로부터 13개월 |
| 문의 내용 | 처리 완료 후 3년 |
| 알림 신청 이메일 | 수신 거부 또는 삭제 요청 시 즉시 삭제 |
다만 관련 법령에서 일정 기간 보존을 요구하는 경우 해당 기간 동안 보존합니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제2조의 목적 범위 내에서만 이용하며, 이용자의 동의 또는 법령의 근거 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 팀 플랜: 팀 소유자에게 등록된 팀원의 이메일 주소 및 등록 일시가 표시됩니다.
- 법령에 따른 수사기관·규제기관의 적법한 요청이 있는 경우
제5조 (개인정보 처리의 위탁 및 국외 이전)
회사는 서비스 제공을 위하여 다음 업체에 개인정보 처리를 위탁합니다. 회사의 서버는 미국에 소재하며, 아래 수탁자는 모두 미국 소재 기업이므로 이용자의 개인정보는 미국으로 이전·보관됩니다.
| 수탁자 | 위탁 업무 | 이전 항목 |
|---|---|---|
| Stripe, Inc. | 결제 처리, 구독 관리, 인보이스 발행 | 이메일, 결제 수단 정보, 청구 주소, 사업자등록번호 |
| Google LLC | 이메일 발송(Gmail), Google 로그인, reCAPTCHA(봇 방지), Google Analytics(설정 시) | 이메일, 이름(로그인 시), 접속 정보 |
| Vultr Holdings Corp. | 서버 호스팅 | 서비스에 저장된 모든 정보 |
| Cloudflare, Inc. | 트래픽 보호 및 전송 (사용 시) | 접속 정보 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능하다.
제6조 (정보주체의 권리)
- 이용자는 언제든지 자신의 개인정보를 열람·정정하실 수 있습니다 (계정 → 프로필).
- 이용자는 계정 설정에서 탈퇴하여 개인정보의 삭제를 요청할 수 있습니다. 탈퇴 시 계정 정보는 즉시 삭제되며, 법령상 보존이 요구되는 결제 기록은 제3조의 기간 동안 보존됩니다.
- 이용자는 신규 기사 알림 이메일의 수신을 언제든지 거부할 수 있습니다.
- 이용자는 개인정보 처리에 관한 문의, 이의 제기, 피해 구제를 제7조의 연락처로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- Google 계정을 통해 로그인한 이용자는 Google 계정 설정에서 연동을 해제할 수 있습니다.
제7조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
성명: [담당자 성명] · 직위: [직위] · 이메일: aiswingx.com@gmail.com
제8조 (쿠키 및 유사 기술)
| 이름 | 목적 | 보관 |
|---|---|---|
| session | 로그인 상태 및 언어 설정 유지 (필수) | 30일 |
| tz | 이용자 브라우저의 시간대 — 날짜·시간을 현지 시간으로 표시 (필수) | 1년 |
| theme (localStorage) | 다크/라이트 모드 설정 (선택) | 삭제 시까지 |
| Google reCAPTCHA | 자동화된 부정 접근 방지 (양식 제출 시) | Google 정책에 따름 |
| Google Analytics (설정 시) | 서비스 이용 통계 | Google 정책에 따름 |
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 필수 쿠키를 거부하면 로그인 등 일부 기능을 이용할 수 없습니다.
제9조 (개인정보의 안전성 확보 조치)
- 전송 구간 암호화(TLS), 비밀번호의 단방향 해시 저장, IP 주소의 해시 처리
- 결제 수단 정보의 비보관 (PCI DSS 준수 사업자인 Stripe 에 위탁)
- 관리자 접근 제한, 접근 기록 보관, 방화벽 및 침입 차단
- 정기적인 데이터베이스 백업 및 백업 접근 통제
제10조 (아동의 개인정보)
서비스는 만 18세 이상을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 삭제합니다.
제11조 (방침의 변경)
본 방침은 법령·서비스의 변경에 따라 개정될 수 있습니다. 개정 시 시행일 최소 7일 전에 서비스 내 공지하며, 이용자의 권리에 중대한 영향을 미치는 변경은 이메일로도 안내합니다.
제12조 (문의)
개인정보 관련 문의는 로그인 후 문의 메뉴 또는 아래 연락처로 할 수 있습니다.
[회사 법적 명칭] · [주소] · 이메일: aiswingx.com@gmail.com