개인정보처리방침

목차

1. 수집하는 개인정보 항목과 수집 방법
2. 수집 및 이용 목적
3. 보유 및 이용 기간
4. 리더에게 제공되는 정보
5. 개인정보 처리의 위탁
6. 개인정보의 국외 이전
7. AI 학습에 관한 약속
8. 구독 결제와 탈퇴
9. 자동 수집 장치와 쿠키
10. 아동의 개인정보 보호
11. 정보주체의 권리와 행사 방법
12. 개인정보의 파기와 안전성 확보 조치
13. 방침의 변경

(주)미션드리븐(이하 "회사")은 서프(이하 "서비스") 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를 수집하고, 어떻게 이용하고, 어떻게 보호하는지 설명합니다. 서비스 이용에 관한 약속은 이용약관에서, 결제 취소와 환불은 환불 안내에서 볼 수 있습니다.

제1조 수집하는 개인정보 항목과 수집 방법

제2조 수집 및 이용 목적

1. 회원 식별, 가입, 계정 관리
2. 봇 대화, 자료 처리, 외부 서비스 연결 등 서비스 제공
3. 유료 서비스 결제 처리, 구독 상태 관리, 요금 정산
4. 리더 봇 수익 정산과 세무 신고 관련 자료 제공
5. 리더에게 제공하는 익명 요약 통계 작성 (제4조 참고)
6. 부정 이용 방지, 서비스 오류 대응, 보안
7. 공지사항 전달과 고객 문의 대응
8. 별도로 동의한 경우 광고성 정보 전송

제3조 보유 및 이용 기간

개인정보는 수집 및 이용 목적이 달성될 때까지 또는 관련 법령에서 정한 기간 동안 보관하고, 그 뒤에는 지체 없이 파기합니다. 회원이 탈퇴하면 대화 내용, 봇, 올린 자료는 삭제합니다. 외부 서비스 연결 접근 토큰은 연결을 해제하면 폐기합니다.

로그인 없이 대화한 기록은 목적 달성 시까지 또는 관련 법령에서 정한 기간 동안 보관합니다.

개인정보 수집 및 이용 동의를 거부할 권리가 있습니다. 다만 필수 정보에 동의하지 않으면 서비스 이용이 제한됩니다. 법령에 규정된 경우나 이용자가 따로 동의한 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

제4조 리더에게 제공되는 정보

1. 회원의 대화는 기본으로 본인만 볼 수 있습니다. 리더에게 대화 원문과 회원 이름은 전달하지 않습니다.
2. 리더에게는 익명 요약만 제공합니다. 예를 들면 전체 대화 수, 많이 묻는 주제, 봇이 답하지 못한 질문입니다.
3. 봇이 답하지 못한 질문을 기록할 때는 이메일과 전화번호 형태의 내용을 가려서 저장합니다.

제5조 개인정보 처리의 위탁

서비스 제공을 위해 아래 업무를 위탁하고 있으며, 위탁받은 업체가 관계 법령을 지키도록 관리하고 감독합니다.

위탁 업체나 업무가 바뀌면 이 방침을 고쳐 알립니다.

제6조 개인정보의 국외 이전

서비스 운영에는 해외 사업자의 서버나 서비스를 이용하는 부분이 있어, 아래와 같이 개인정보가 국외로 이전될 수 있습니다.

1. 이전받는 자(본사 소재국): 구글, 버셀, 수파베이스, RevenueCat, Apple (모두 미국)
2. 이전 항목: 제5조 표의 위탁 정보 범위
3. 이전 목적: 서비스 호스팅, 데이터 저장, AI 응답 생성, 로그인, 구독 관리
4. 이전 시기와 방법: 서비스를 이용하는 시점에 네트워크로 전송
5. 보유 및 이용 기간: 제3조와 같음

제7조 AI 학습에 관한 약속

1. 회사는 회원의 대화와 올린 자료를 AI 모델의 학습에 사용하지 않습니다.
2. 리더가 올린 자료는 그 리더의 봇이 답하는 데에만 쓰이며 다른 봇에는 쓰이지 않습니다.
3. 서비스 운영, 오류 대응, 신고 처리를 위해 운영자가 필요한 범위에서 대화를 확인할 수 있습니다.

제8조 구독 결제와 탈퇴

1. 앱 안에서 구독하면 결제, 갱신, 해지, 환불은 Apple의 정책과 절차를 따릅니다. 웹에서 결제한 경우에는 서비스의 환불 안내를 따릅니다.
2. 회원이 탈퇴하면 대화, 봇, 자료는 삭제합니다. 결제 기록은 법령에 따라 보관하되 회원과의 연결은 끊습니다.
3. 앱 구독은 탈퇴만으로 멈추지 않습니다. 구독 해지는 Apple 계정의 구독 설정에서 따로 해야 합니다.

제9조 자동 수집 장치와 쿠키

서비스는 로그인 유지 등 기능 제공과 이용 패턴 분석을 위해 쿠키를 사용하며, 구글 애널리틱스, 구글 태그 매니저, Microsoft Clarity, PostHog, Vercel Analytics 같은 분석 도구를 사용합니다. 쿠키에는 이름이나 전화번호처럼 개인을 알아볼 수 있는 정보를 저장하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 서비스 일부 이용이 제한될 수 있습니다.

제10조 아동의 개인정보 보호

만 14세 미만 아동은 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

제11조 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리정지를 요청할 수 있고, 동의를 철회하거나 탈퇴할 수 있습니다.
2. 서비스의 설정 화면 또는 이메일(curious@mission-driven.kr)로 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.
3. 법정대리인이나 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다.

제12조 개인정보의 파기와 안전성 확보 조치

보유 기간이 끝났거나 목적이 달성된 개인정보는 복원할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 제3조의 기간 동안 보관한 뒤 파기합니다.

• 암호화된 통신 구간(HTTPS)으로 개인정보를 전송합니다.
• 외부 서비스 연결 접근 토큰은 암호화해 저장합니다.
• 데이터베이스 행 단위 접근 통제(RLS)로 회원의 대화는 본인만 읽을 수 있게 합니다.
• 개인정보를 다루는 담당자를 최소화하고 접근 권한을 관리합니다.
• 자료를 삭제하면 원본, 나눈 조각, 검색용 데이터까지 함께 삭제합니다.

AI 봇은 부정확하거나 부적절한 말을 할 수 있습니다. 중요한 내용은 직접 확인해 주시고 민감한 개인정보는 알려주지 마세요. 의료, 법률, 재무 같은 전문 분야의 결정은 반드시 전문가와 상담하세요.

제13조 방침의 변경

법령이나 서비스가 바뀌면 이 방침을 고칠 수 있습니다. 고칠 때는 시행일과 변경 내용을 서비스에 알리며, 이용자 권리에 중대한 변경이 있으면 시행 30일 전에 알립니다.

개인정보 보호 책임자

© 2026 (주)미션드리븐. All rights reserved.