개인정보 처리방침

시행일 2026년 10월 7일

강남펠리컨랩(이하 ‘회사’)은 PELI.AI 서비스를 운영하면서 「개인정보 보호법」 등 관계 법령을 지키고, 이용자의 개인정보를 안전하게 처리합니다. 회사는 「개인정보 보호법」 제30조에 따라 어떤 개인정보를 왜 처리하는지, 누구에게 맡기는지, 언제 파기하는지와 이용자의 권리를 다음과 같이 알려 드립니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

구분처리 목적
회원 가입·관리가입 의사 확인, 이메일 인증, 본인 식별과 로그인, 만 14세 미만 가입 제한, 고객사 소속 확인, 부정 이용 방지와 계정 보안, 서비스 안내 연락, 문의·고충 처리
서비스 제공고객사 맞춤 대시보드 구성, AI 답변 노출 측정과 리포트 제공, 관리자 검토
유료 서비스 결제결제와 정기결제, 결제 취소·환불, 세금계산서 발행
서비스 개선이용 기록 분석, 화면 사용성 개선

2. 처리하는 개인정보의 항목

① 동의 없이 처리하는 개인정보 — 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)

언제항목
이메일로 회원가입(필수) 이메일, 이름, 휴대전화번호, 생년월일, 비밀번호(암호화하여 저장)
Google 계정으로 로그인Google로부터 받는 항목: 이메일, 이름, Google 계정 고유 식별자. 이용자가 Google 화면에서 동의한 범위에 한합니다.
유료 서비스 결제주문자 이름·이메일·휴대전화번호, (선택) 세금계산서 수신 이메일, 결제 결과 정보(결제수단, 승인 번호, 금액, 일시), 정기결제용 결제 키(암호화하여 저장). 카드번호는 회사가 저장하지 않습니다.
세금계산서 발행 요청상호, 사업자 유형, 수신 이메일, 사업자등록증 사본. 개인사업자의 사업자등록증에는 대표자 성명·생년월일·주소가 포함됩니다. (「부가가치세법」 제32조)
환불 요청환불 사유, 요청 내용

② 동의를 받아 처리하는 개인정보 — 「개인정보 보호법」 제15조제1항제1호(동의)

동의 항목처리하는 정보
사업체 정보 수집·이용 동의 (가입 시 필수)업체명, 주소, 홈페이지·플레이스·SNS 주소, 업종, 대표자 성명. 대표자 성명은 개인사업자의 경우 개인정보에 해당합니다.

③ 서비스 이용 중 자동으로 생성·수집되는 정보

  • 로그인·로그아웃·로그인 실패 시: IP 주소, 일시, 브라우저 정보
  • 서비스 이용 기록: 방문한 화면, 누른 메뉴·버튼, 머문 시간, 브라우저 정보
  • 쿠키: 로그인 유지용 쿠키, 회원이 아닌 방문자를 구분하는 임의 번호 (10. 자동 수집 장치 참고)

회사는 주민등록번호 등 고유식별정보와 건강정보 등 민감정보를 수집하지 않습니다.

3. 만 14세 미만 아동의 개인정보

PELI.AI는 병원·기업 담당자를 위한 서비스로, 만 14세 미만 아동은 가입할 수 없습니다. 가입할 때 입력한 생년월일로 이를 확인하며, 소셜 로그인으로 받은 생년월일이 만 14세 미만이면 저장하지 않고 가입을 진행하지 않습니다.

4. 개인정보의 처리 및 보유 기간

회사는 아래 기간 동안만 개인정보를 보유하고, 기간이 끝나면 지체 없이 파기합니다.

대상보유 기간근거
회원 정보 (이메일, 이름, 휴대전화번호, 생년월일, 로그인 연결 정보)회원 탈퇴 후 30일 이내 파기이용 계약
이메일 인증을 마치지 않은 가입 신청 (이메일)신청 후 7일이용 계약
이메일 인증 링크발송 후 24시간이용 계약
제출하지 않은 온보딩 작성 내용작성 후 30일사업체 정보 수집·이용 동의
고객사 사업체 정보이용 계약 종료 후 서비스 이용약관 제10조에서 정한 보관 기간사업체 정보 수집·이용 동의
계약·결제·환불 기록, 세금계산서 자료 (사업자등록증 포함)5년「국세기본법」 제85조의3, 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조
불만·분쟁 처리 기록3년「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조
로그인 기록 (IP 주소 포함)1년부정 이용 방지·보안 사고 조사, 「통신비밀보호법」 제15조의2
서비스 이용 기록1년서비스 개선
비밀번호 재설정 요청 기록처리 후 30일이용 계약
서비스 알림90일이용 계약

다만 관계 법령 위반으로 수사·조사가 진행 중이거나, 서비스 이용에 따른 채권·채무가 남아 있으면 그 사유가 끝날 때까지 보관합니다.

5. 개인정보의 파기 절차 및 방법

  • 절차: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보를 골라 개인정보 보호책임자의 승인을 받아 파기합니다.
  • 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
  • 백업: 장애 복구용 백업본에 남은 정보는 백업 보관 주기(최대 8주)가 지나면 차례로 삭제됩니다.
  • 법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다(4. 보유 기간 참고).

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우나 법률에 특별한 규정이 있는 경우(「개인정보 보호법」 제17조제1항, 제18조제2항)에는 제공할 수 있습니다.

7. 개인정보 처리업무의 위탁

위탁받는 자(수탁자)위탁하는 업무위치
토스페이먼츠 주식회사카드 결제와 정기결제 처리, 결제 취소·환불국내
Vercel Inc.서비스 웹사이트 운영(호스팅), 사업자등록증 파일 보관국외 (8. 국외 이전)
Neon, Inc.회원·서비스 데이터베이스 운영국외 (8. 국외 이전)
Resend (Plus Five Five, Inc.)이메일 인증 메일과 서비스 안내 메일 발송국외 (8. 국외 이전)
Microsoft Corporation서비스 이용 행태 분석 (Microsoft Clarity)국외 (8. 국외 이전)

회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 지체 없이 알려 드립니다.

8. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8제1항제3호(계약 체결·이행을 위한 처리위탁·보관)에 따라 다음과 같이 개인정보를 국외로 이전합니다. 모든 이전은 서비스를 이용할 때 암호화된 네트워크(HTTPS)를 통해 이루어집니다.

이전받는 자 (연락처)국가이전하는 항목목적보유·이용 기간
Vercel Inc.
privacy@vercel.com
미국서비스 화면을 거치는 개인정보 전반, 사업자등록증 파일웹사이트 운영, 파일 보관위탁 계약 종료 또는 4. 보유 기간까지
Neon, Inc.
privacy@neon.tech
미국2. 처리하는 항목의 개인정보 전체 (비밀번호는 암호화)데이터베이스 운영위탁 계약 종료 또는 4. 보유 기간까지
Resend (Plus Five Five, Inc.)
privacy@resend.com
미국이메일 주소, 이름, 안내 메일 내용메일 발송위탁 계약 종료 시까지 (발송 기록은 Resend 정책에 따름)
Microsoft Corporation
aka.ms/privacyresponse
미국화면 이동·클릭·스크롤 기록, 브라우저·기기 정보, 쿠키 식별자이용 행태 분석최대 13개월 (Microsoft Clarity 정책)

이전을 거부하는 방법 — 서버·데이터베이스·메일 이전은 서비스 제공에 꼭 필요해 거부하면 서비스를 이용할 수 없습니다. 원하지 않으면 [설정 → 계정 탈퇴]에서 탈퇴하거나 개인정보 보호책임자에게 요청할 수 있습니다. Microsoft Clarity 분석은 10. 자동 수집 장치의 방법으로 서비스 이용에 영향 없이 거부할 수 있습니다.

9. 개인정보의 안전성 확보 조치

  • 관리적 조치: 개인정보를 다루는 직원을 최소화하고, 계정마다 볼 수 있는 메뉴와 할 수 있는 작업을 나누어 관리합니다.
  • 기술적 조치: 비밀번호는 복원할 수 없는 방식(단방향 암호화)으로 저장하고, 정기결제 키는 암호화하여 저장합니다. 모든 통신은 HTTPS로 암호화합니다. 로그인을 5번 연속 실패하면 10분간 로그인을 막고, 로그인 기록을 보관·점검합니다. 카드번호는 저장하지 않습니다.
  • 물리적 조치: 개인정보는 물리 보안을 갖춘 클라우드 사업자의 데이터센터에 보관합니다.

11. 정보주체의 권리·의무 및 행사 방법

  • 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
  • 직접 하기: 비밀번호 변경과 계정 탈퇴는 [설정] 화면에서 바로 할 수 있습니다.
  • 요청하기: 그 밖의 요청은 개인정보 보호책임자에게 이메일로 보내 주세요. 회사는 요청한 사람이 본인이나 정당한 대리인인지 확인한 뒤, 요청을 받은 날부터 10일 이내에 처리 결과를 알려 드립니다.
  • 대리인을 통해서도 요청할 수 있으며, 이때는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내야 합니다.
  • 열람·처리정지 요청은 「개인정보 보호법」 제35조제4항, 제37조제2항에 따라 제한될 수 있으며, 다른 법령이 보관을 정한 정보는 삭제를 요청할 수 없습니다.

12. 개인정보 보호책임자

구분내용
개인정보 보호책임자김형석 (대표)
전화070-8919-8353
이메일info@gangnampelican.com

개인정보 관련 문의, 불만 처리, 피해 구제, 권리 행사는 위 연락처로 요청할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

13. 권익침해 구제 방법

회사의 처리에 만족하지 못하면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

기관연락처
개인정보 분쟁조정위원회(국번 없이) 1833-6972 · www.kopico.go.kr
개인정보침해 신고센터(국번 없이) 118 · privacy.kisa.or.kr
대검찰청(국번 없이) 1301 · www.spo.go.kr
경찰청(국번 없이) 182 · ecrm.police.go.kr

14. 개인정보 처리방침의 변경

  • 이 개인정보 처리방침은 2026년 10월 7일부터 적용됩니다.
  • 방침을 바꾸면 시행일 7일 전부터 서비스 화면에 바뀌는 내용을 알리고, 이용자에게 불리한 변경은 30일 전부터 알립니다.
  • 방침이 바뀌면 이전 방침을 이 화면에서 계속 볼 수 있도록 공개합니다.