개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

• 회원 가입 및 관리: 가입 의사 확인, 본인 식별·인증, 회원자격의 유지·관리, 부정 이용 방지
• 서비스 제공: 고객 콘솔을 통한 프로젝트·계약·청구·리포트 열람, 자료 업로드, 요청 티켓 처리, 소속 구성원 초대 및 합류 승인
• 문의·상담 처리: 문의 폼, AI 상담, 채팅 상담의 접수·회신, 견적 및 상담 진행
• 무료 도구 제공: 진단·키워드 리포트 결과의 생성과 이메일 발송
• 마케팅 및 광고 활용(선택 동의 시): 신규 서비스와 이벤트 안내 등 광고성 정보의 전송
• 서비스 운영 통계: 접속 빈도 분석 등 서비스 개선을 위한 통계 작성

제2조 (수집하는 개인정보의 항목)

• 이메일 가입: 이메일 주소, 비밀번호(필수)
• 소셜 로그인 가입: 이메일 주소, 프로필 이름, 프로필 사진(필수) — Google 또는 Kakao 로부터 제공받습니다.
• 온보딩(일반회원): 이름, 연락처(필수)
• 온보딩(사업자회원): 이름, 연락처, 회사명, 사업자등록번호, 대표자명, 직책(필수)
• 문의·상담: 이용자가 문의 폼 또는 채팅 상담에서 입력한 이름, 연락처(이메일 등), 문의 내용
• AI 상담 대화 내용: 이용자가 상담 창에 입력한 문의 내용과, 대화 중 자발적으로 남긴 연락처(이메일 주소·전화번호). 대화를 기록으로 저장할 때 이메일 주소와 전화번호는 마스킹하여 보관하며, 대화에서 확인된 연락처는 문의 폼의 입력값으로 미리 채워 드리는 용도로만 사용하고 이용자의 제출 없이 문의로 접수되지 않습니다.
• 무료 도구(진단): 이메일 주소, 회사명, 웹사이트 주소, 업종, 이용자가 입력한 메모
• 무료 도구(키워드 리포트): 이메일 주소, 이름, 회사명, 이용자가 조회를 요청한 키워드
• 마케팅 정보 수신 동의 여부(선택)
• 자동으로 생성·수집되는 정보: IP 주소, 쿠키, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보
• 고객 콘솔 이용 중 이용자가 업로드한 자료에 개인정보가 포함될 수 있으며, 그 항목과 범위는 이용자가 정합니다.

제3조 (개인정보의 처리 및 보유 기간)

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 요청이 접수되면 회사 담당자의 확인·승인 후 계정과 개인정보를 지체 없이 파기합니다.
• 문의·상담 기록: 문의 처리 완료 후 3년(소비자의 불만 또는 분쟁 처리에 관한 기록). AI 상담 대화의 원문(메시지)은 마지막 대화로부터 180일이 지나면 자동 삭제하고, 상담 요약과 문의 접수 기록만 위 기간 동안 보관합니다.
• 무료 도구 요청 기록: 결과 발송 및 후속 상담 등 처리 목적을 달성할 때까지
• 관련 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다.
  • 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 법)
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 법)
  • 서비스 접속에 관한 기록: 3개월(「통신비밀보호법」)
• 감사 로그: 계정 삭제 등 처리의 적법성을 확인하기 위하여 처리 이력에 처리 대상의 이메일 주소가 기록으로 남습니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우는 예외로 합니다.

이용자가 웹사이트의 동의 배너에서 광고 쿠키에 동의한 경우에 한하여, 광고 성과 측정과 맞춤 광고를 위하여 Google LLC 와 Meta Platforms, Inc. 에 쿠키 식별자 등 온라인 식별자와 이용 기록이 제공됩니다. 제공 항목·목적·보유기간과 동의 철회 방법은 제10조에 적습니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

위 수탁업체 가운데 미국에 소재한 곳(Supabase Inc., Vercel Inc., Anthropic, PBC, Resend)에는 개인정보가 국외로 이전됩니다. 이전은 별도의 저장 매체를 전달하는 방식이 아니라 서비스 제공 과정에서 정보통신망을 통해 이루어지며, 이전받는 자는 해당 서비스 제공자의 해외 서버에 정보를 보관합니다. 이전된 개인정보는 위탁 업무의 목적을 달성할 때까지 또는 위탁 계약이 종료될 때까지 보유합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스의 제공에 필수적이므로, 거부하시는 경우 회원 가입, 고객 콘솔, 문의 접수 등 서비스 이용이 제한될 수 있습니다. 거부 의사는 cs@loopon.ai.kr 로 알려 주시기 바랍니다.

AI 상담의 대화 내용은 답변을 생성하기 위하여 Vercel AI Gateway 를 거쳐 Anthropic, PBC 의 AI 모델로 전송됩니다. 회사는 이 대화를 AI 모델의 학습 목적으로 제공하지 않습니다.

이용자가 소셜 로그인을 이용하는 경우, 회사는 Google LLC 또는 주식회사 카카오로부터 이메일 주소, 프로필 이름, 프로필 사진을 제공받아 회원 식별과 인증에 이용합니다.

제6조 (광고 매체 계정의 연동)

• 회사는 고객사가 고객 콘솔에서 직접 연결한 경우에 한하여 Google Ads, Meta, 네이버, 카카오 등 광고 매체의 계정에 접근합니다. 이용자가 연결하지 않으면 접근하지 않습니다.
• 연결의 목적은 해당 계정의 광고 성과 데이터를 조회하여 콘솔의 리포트를 생성하는 것이며, 이용자가 부여한 권한의 범위를 넘지 않습니다.
• 연결에 사용되는 인증 토큰은 암호화하여 저장하며, 이용자는 콘솔에서 언제든지 연결을 해제할 수 있습니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

• 이름·연락처 등 회원 정보는 마이페이지에서 직접 열람하고 정정할 수 있습니다.
• 마케팅 정보 수신 동의는 마이페이지에서 언제든지 철회할 수 있습니다.
• 탈퇴는 마이페이지에서 요청할 수 있으며, 회사 담당자의 확인·승인 후 계정이 삭제됩니다.
• 소셜 로그인 연결은 마이페이지에서 관리할 수 있습니다.
• 그 밖의 권리 행사는 cs@loopon.ai.kr 로 요청하실 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.

제8조 (개인정보의 파기)

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서에 기록된 개인정보는 분쇄기로 분쇄하거나 소각합니다. 법령에 따라 보존하여야 하는 정보는 다른 개인정보와 분리하여 보관합니다.

제9조 (개인정보의 안전성 확보 조치)

• 암호화: 비밀번호는 복호화되지 않는 방식으로 저장하며, 광고 매체 연동 토큰 등 중요 정보는 암호화하여 보관합니다.
• 접근 통제: 데이터베이스의 행 수준 보안(RLS)과 권한 관리로 개인정보에 접근할 수 있는 범위를 최소화합니다.
• 접속 기록의 보관: 개인정보 처리시스템의 접속 기록을 보관하고 위·변조를 방지합니다.
• 전송 구간 암호화: SSL/TLS 를 통해 전송되는 데이터를 암호화합니다.
• 취급자의 최소화 및 교육: 개인정보를 취급하는 담당자를 최소한으로 지정하고 관리 교육을 실시합니다.

제10조 (쿠키 등 자동 수집 장치의 운영)

회사는 서비스 제공과 이용 현황 분석, 광고 성과 측정을 위하여 쿠키와 유사 기술(로컬 스토리지 등)을 사용합니다. 쿠키는 아래 세 범주로 나누어 관리하며, 필수를 제외한 범주는 이용자가 웹사이트의 동의 배너에서 동의한 경우에만 사용합니다. 동의 전에는 해당 스크립트를 내려받지 않습니다.

동의 여부는 이용자의 브라우저에 쿠키(loopon_consent)로 1년간 저장되며, 동의한 시각과 동의한 개인정보처리방침의 판본을 함께 기록합니다. 이 방침이 개정되면 종전 동의는 효력을 잃고 회사는 동의를 다시 여쭙습니다.

• 필수(거부 불가) — 서비스 제공에 반드시 필요한 항목입니다.
  • 로그인 세션 쿠키: 로그인 상태를 유지
  • 언어 설정 쿠키(loopon.locale): 콘솔과 웹사이트의 언어 선택을 저장
  • AI 상담 방문자 식별 쿠키(loopon_ai_visitor): 상담 세션이 본인의 것인지 확인. 브라우저 스크립트가 읽을 수 없는 httpOnly 쿠키이며 발급일로부터 30일간 유지됩니다.
  • 방문자 식별 쿠키(loopon_vid): 같은 브라우저의 방문과 문의를 이어 유입 경로를 파악하기 위한 난수 값. 단말 특성을 수집하는 지문(fingerprint)이 아니며, 브라우저 스크립트가 읽을 수 없는 httpOnly 쿠키로 발급일로부터 180일간 유지됩니다. 광고 목적으로 사용하거나 제3자에게 제공하지 않습니다.
  • 동의 관리 쿠키(loopon_consent): 이 조에 따른 선택 결과를 저장. 1년간 유지됩니다.
  • 자체 방문 기록: 회사가 직접 운영하는 데이터베이스에 페이지 주소, 유입 경로(UTM 등), 화면 언어를 기록합니다. 서비스 운영과 개선을 위한 1자사 기록이며 광고 목적으로 사용하거나 제3자에게 제공하지 않습니다.
  • Vercel Analytics · Speed Insights: 개인을 식별하지 않는 방문·트래픽·성능 통계의 수집
  • 채널톡: 상담 세션의 유지
• 분석(선택) — 사이트 개선을 위한 이용 현황 집계입니다.
  • Google Analytics 4: 페이지 조회, 유입 경로, 기기·브라우저 정보를 집계합니다.
• 광고(선택) — 광고 성과 측정과 맞춤 광고입니다.
  • Google Ads: 광고를 통한 방문과 전환(문의 제출, 자료 요청 등)을 연결해 광고 성과를 측정합니다.
  • Meta Pixel: 광고 성과를 측정하고 관심사에 맞는 광고를 노출합니다.
• 쿠키의 보유기간은 도구별로 다릅니다. 분석 쿠키(Google Analytics)는 각 도구의 기본 설정에 따라 최대 2년, 광고 쿠키(Meta Pixel)는 최대 90일까지 유지될 수 있습니다. 동의를 철회하면 새로운 수집은 즉시 중단됩니다.
• 이용자는 브라우저 설정을 통해서도 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

위 이전은 모두 미국으로의 국외 이전이며, 별도의 저장 매체를 전달하는 방식이 아니라 이용자의 브라우저가 해당 사업자의 서버로 직접 전송하는 방식으로 이루어집니다.

이용자는 분석·광고 쿠키의 사용과 그에 따른 국외 이전을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다. 화면 아래 "쿠키 설정"에서 언제든지 동의를 변경하거나 철회할 수 있습니다.

분석·광고 도구는 회사가 실제로 도입하여 설정을 마친 경우에만 동작합니다. 도입 전에는 이용자가 동의하더라도 해당 스크립트를 내려받지 않으며, 어떤 정보도 이전되지 않습니다.

제11조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 수집된 정보가 만 14세 미만 아동의 것임이 확인되면 지체 없이 파기합니다.

제12조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 이용자의 문의와 피해 구제를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 배란임(직위: 대표)
• 상호: 루프온(브랜드 표기 loopon)
• 대표자: 배란임
• 주소: 경기도 고양시 일산서구 하이파크3로 84, 4층 403-L128호(덕이동, 신성프라자)
• 사업자등록번호: 635-22-01092
• 대표번호: 070-7666-9886
• 고객 문의: cs@loopon.ai.kr
• 영업 문의: sales@loopon.ai.kr

개인정보 침해에 관한 신고나 상담이 필요한 경우에는 개인정보침해신고센터(privacy.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.

제13조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 8월 26일부터 적용됩니다. 2026년 8월 1일부터 적용된 종전의 방침은 이 방침으로 대체됩니다. 이번 개정에서는 쿠키·유사기술의 범주별 사용 목적과 분석·광고 도구, 그에 따른 국외 이전, 동의 철회 방법(제10조)을 추가하였습니다. 내용의 추가·삭제 및 수정이 있을 경우에는 시행 7일 전부터 웹사이트를 통하여 공지합니다.