ONTLE 개인정보처리방침

ONTLE(이하 "회사")는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 개인정보 항목과 방법

구분	항목	수집 방법
필수	이메일, 이름, 비밀번호(암호화 저장)	회원 가입
선택	프로필 사진	계정 설정
자동 수집	접속 기록, 쿠키(로그인 세션)	서비스 이용 과정
서비스 이용	이용자가 업로드한 문서·대화 내용·요청 내역	서비스 이용 과정

2. 개인정보의 처리 목적

회원 식별과 가입 의사 확인(이메일 인증) · 서비스 제공(AI 프로젝트 매니저, 요청 관리, 지식 관리) · 서비스 관련 알림 발송(가입 시 동의) · 요금 청구와 정산 · 부정 이용 방지와 문의 대응.

3. 보유 및 이용 기간

1. 회원 탈퇴 시 지체 없이 파기합니다.
2. 단, 관련 법령에 따라 아래 정보는 명시된 기간 동안 보관합니다.

보존 정보	기간	근거
계약·청약철회 등 거래 기록	5년	전자상거래법
대금 결제·재화 공급 기록	5년	전자상거래법
소비자 불만·분쟁 처리 기록	3년	전자상거래법
접속 기록	3개월	통신비밀보호법

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

5. 처리 위탁

서비스 운영을 위해 아래 업무를 위탁하며, 위탁 계약 시 개인정보 보호 관련 사항을 규정합니다.

수탁자	위탁 업무
Cloudflare, Inc.	네트워크 전송·보안(트래픽 중계)
Resend (Plus Five Five, Inc.)	이메일 발송(가입 인증·알림)
Slack Technologies (Salesforce)	운영 알림 전달(요청·상태 변경)
Anthropic, PBC / Google LLC / OpenAI, L.L.C.	AI 분석 처리(요청 분석·답변 생성·이미지 생성)

일부 수탁자는 국외 사업자로, 위 업무 수행 과정에서 개인정보가 국외로 이전될 수 있습니다.

5-1. 외부 쇼핑몰 연동 시 처리(카페24 등)

이용자가 자신의 외부 쇼핑몰(예: 카페24)을 서비스에 연동한 경우, 회사는 해당 쇼핑몰이 제공하는 공식 인증(OAuth)을 통해서만 접근하며 쇼핑몰 로그인 비밀번호는 받지 않습니다. 접근 범위는 매출 분석에 필요한 주문 조회 권한(mall.read_order)으로 한정되며, 결제 수단·상품 수정·회원 개인정보에는 접근하지 않습니다. 수집한 주문 정보는 연동한 이용자의 매출 통계 산출 목적으로만 이용하고, 이용자가 연동을 해제하면 접근 권한(토큰)을 즉시 폐기합니다.

6. 이용자의 권리

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 설정에서 직접 수정하거나 아래 연락처로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.

7. 파기 절차와 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각하여 파기합니다.

8. 안전성 확보 조치

비밀번호 일방향 암호화 저장, 전송 구간 암호화(HTTPS), 접근 권한 최소화, 접속 기록 보관, 내부 관리계획 수립·시행.

9. 개인정보 보호책임자

성명: 이상기 · 직책: 대표 · 문의: [email protected]
이용자는 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에도 문의할 수 있습니다.

10. 고지 의무

본 방침의 내용이 변경되는 경우 시행 7일 전부터 서비스 공지사항을 통해 알립니다.