리뷰젠 개인정보처리방침

제1조 (수집하는 개인정보의 항목 및 수집방법)

1. 회사는 회원가입, 서비스 이용 과정에서 다음과 같은 개인정보를 수집합니다.

• 회원가입 시: 로그인 아이디, 비밀번호, 성명, 휴대폰번호, 이메일, 상호(회사명 — 조직 대표 계정으로 가입하는 경우), 이용약관·개인정보 수집이용·마케팅 정보 수신에 대한 동의 여부

• 성명과 휴대폰번호는 아래 휴대폰 본인확인 절차에서 확인된 값으로 저장됩니다.

• 초대 코드로 조직에 가입하는 경우: 초대 코드의 일부(앞 2자리, 코드 전체는 저장하지 않음), 가입 시도 결과, 접속 IP, 브라우저·기기 정보(User-Agent) — 초대 코드의 부정 대입 시도 차단 목적

• 추천 코드를 입력하여 가입하는 경우: 추천 코드, 가입 시 사용한 이메일 및 접속 IP(추천인 리워드 지급 및 부정 가입 판별 목적)

• 결제 시: 결제수단 정보(카드사, 마스킹된 카드번호 일부, 결제수단 식별키(빌링키·고객키), 결제 주문번호·결제키, 결제승인 정보 및 결제 실패 사유) — 카드번호 전체는 PG사가 보관하며 회사는 저장하지 않음

• 적립 포인트 출금 신청 시: 출금계좌 정보(은행명·은행코드, 계좌번호, 예금주명), 예금주 실명확인 일시, 세금계산서 발행 사업장 정보(사업장명, 사업자등록번호), 출금 신청금액·원천징수세액·지급금액 — 계좌번호는 암호화하여 저장

• 리뷰 데이터 업로드 시: 스마트스토어 리뷰 데이터(리뷰글번호, 작성자 표시명(등록자), 리뷰 본문, 구매자 평점, 리뷰 등록일, 답글 여부, 전시 상태), 상품명

• 사업장 등록 시: 사업장명, 사업자등록번호, 사업장 주소, 사업장 연락처. 이와 별도로 사업자등록번호 진위확인을 위해 개업일자 및 대표자 성명을 입력받으나, 해당 정보는 진위확인 목적으로만 사용하고 저장하지 않습니다.

• AI 답변 생성 시: 생성 이력(리뷰 본문, 생성된 답변, 상품명, 평점, 감정분석 결과, 사용 모델명, 토큰 사용량, 생성 일시, 생성자 계정)

• 서비스 이용 과정에서 자동 생성되는 정보: 접속 로그, 쿠키, 접속 IP, 브라우저·기기 정보(User-Agent), 로그인 이력(로그인 아이디, 성공·실패 결과, 접속 IP, User-Agent, 일시), 서비스 이용기록, 약관·개인정보·마케팅 동의 및 철회 기록(동의 유형, 동의·철회 구분, 약관 버전, 동의 경로, 일시, 접속 IP, User-Agent)

• 휴대폰 본인확인 시: 성명, 휴대폰번호, 연계정보(CI)·중복가입확인정보(DI) — 본인확인기관(드림시큐리티)을 통해 수집하며 모두 암호화하여 저장

• 고객센터 문의 시: 문의 유형, 제목, 문의 내용

2. 개인정보 수집방법: 홈페이지 회원가입, 스마트스토어 리뷰 엑셀 파일 업로드, 휴대폰 본인확인서비스(드림시큐리티) 연동, 고객센터 문의 과정에서의 수집, 서비스 이용 과정에서의 자동 생성

제2조 (개인정보의 수집 및 이용목적)

1. 회원 관리: 회원제 서비스 제공에 따른 본인확인(휴대폰 본인확인서비스를 통한 중복가입확인 포함), 개인식별, 가입의사 확인, 불량회원의 부정 이용 방지, 초대 코드 부정 대입 시도 차단
2. 서비스 제공: 리뷰 데이터 분석, AI 어시스턴트 기반 답변 생성, 콘텐츠 제공, 요금 정산
3. 결제 및 정산: 유료서비스 이용에 따른 요금 결제 및 환불 처리, 적립 포인트 출금 신청 시 예금주 확인 및 지급, 세금계산서 발행
4. 사업자 확인: 사업장 등록 시 사업자등록번호의 진위 및 사업자 상태 확인
5. 고지사항 전달, 불만처리 등을 위한 원활한 의사소통 경로 확보
6. 마케팅 및 광고에의 활용: 신규 서비스·기능 안내, 이벤트 및 프로모션 정보 제공, 광고성 정보 전송 (이용자가 별도로 동의한 경우에 한함)
7. 추천인 리워드의 지급·회수 및 포인트 출금 처리, 동일 IP 다수 가입 등 부정한 리워드 취득(어뷰징)의 판별

제2조의2 (마케팅 정보 수신 동의)

1. 회사는 이용자로부터 별도의 동의를 받은 경우에 한하여, 이메일·문자메시지(SMS)·카카오 알림톡·서비스 내 알림 등의 방법으로 이벤트, 할인 혜택, 신규 서비스 안내 등 마케팅성 정보를 전송할 수 있습니다.
2. 마케팅 정보 수신 동의는 선택 사항이며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
3. 이용자는 마케팅 정보 수신에 동의한 이후에도 언제든지 서비스 내 설정 메뉴 또는 수신한 메시지 내 수신거부 링크를 통해 동의를 철회할 수 있으며, 회사는 철회 요청 접수 후 지체 없이 마케팅 정보 전송을 중단합니다.
4. 회원이 탈퇴하는 경우 마케팅 정보 수신 동의는 탈퇴 시점에 자동으로 철회 처리됩니다.
5. 회사는 마케팅 정보 수신 동의 및 철회의 일시, 방법(회원가입·설정 변경·탈퇴 등), 접속 IP, 브라우저 정보를 기록하여 관련 법령에 따른 입증 자료로 보관합니다.

제3조 (개인정보의 보유 및 이용기간)

1. 회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

2. 다만, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래 표와 같이 관계 법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.

3. 휴대폰 본인확인 과정에서 수집한 성명·휴대폰번호·CI·DI는 본인확인 목적이 달성된 후 제8조 제6항에 따라 별도로 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 제3자 제공에 동의한 경우

• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

• 사업장 등록 시, 사업자등록번호·개업일자·대표자 성명을 국세청 사업자등록정보 진위확인 및 상태조회 서비스(공공데이터포털 경유)에 조회 목적으로만 전송합니다. 조회 결과는 등록 가능 여부 판정에만 사용하며, 개업일자와 대표자 성명은 회사 시스템에 저장하지 않습니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 외부 업체에 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

제6조 (개인정보의 국외 이전)

1. 회사는 AI 기반 리뷰 답변 생성을 위해 아래 표와 같이 이용자의 개인정보(리뷰 데이터 등)를 국외 사업자에게 이전하고 있습니다.

2. 리뷰 본문은 구매자가 자유롭게 작성한 내용이므로, 이용자는 개인을 식별할 수 있는 정보가 포함된 리뷰를 업로드하지 않도록 주의하여야 합니다.

3. 회사는 관련 법령이 정하는 보호조치를 취한 사업자에 한하여 개인정보를 이전하며, 이전 세부내용은 개정 시 본 방침을 통해 고지합니다.

제7조 (이용자의 권리와 행사방법)

1. 이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 가입 해지를 요청할 수도 있습니다.
2. 가입 해지(탈퇴) 시 회사는 이용자의 개인정보를 제8조에서 정한 절차에 따라 단계적으로 파기하며, 관계 법령에 따라 보존이 필요한 정보는 제3조(개인정보의 보유 및 이용기간)에서 정한 기간 동안 별도 보관 후 파기합니다.
3. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다.

제8조 (개인정보의 파기절차 및 방법)

1. 이용자가 입력한 개인정보는 목적이 달성된 후 내부 방침 및 관련 법령에 의한 정보보호 사유에 따라 일정 기간 저장된 후 파기됩니다.

2. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하거나, 특정 개인을 알아볼 수 없는 값으로 대체합니다.

3. 회원탈퇴 시 개인정보는 아래 표와 같이 단계적으로 파기(또는 익명화)합니다.

4. 제3항의 각 단계는 순차적으로 진행되며, 관계 법령에 따라 더 긴 보존이 요구되는 항목이 있는 경우 해당 법령을 우선합니다.

5. 리뷰 본문·작성자 표시정보 등 리뷰 콘텐츠와 답변 생성 이력은 조직(사업자)의 서비스 이용기록에 해당하므로, 제3항에 따라 소유자 표시정보가 익명 식별자로 대체된 후 특정 개인을 알아볼 수 없는 형태로 서비스 이용기록 및 통계 목적으로 보존됩니다.

6. 휴대폰 본인확인 과정에서 수집된 성명·휴대폰번호·CI·DI는 본인확인 유효시간(발급 후 10분)이 경과한 때로부터 1일 이내에 자동 삭제 절차(매일 1회 실행)를 통해 파기합니다.

7. 약관·개인정보·마케팅 동의 및 철회 기록은 제3항의 단계에서 파기하지 않으며, 제3조에 따라 보관합니다. 다만 탈퇴 후 30일이 지나면 기록에 표시된 회원 아이디는 익명 식별자로 대체됩니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 개인정보의 암호화: 비밀번호는 복호화가 불가능한 일방향 해시(BCrypt)로 저장하고, 이메일·휴대폰번호·본인확인 정보(성명·CI·DI)·추천 가입 이메일은 AES-256(GCM) 방식으로, 출금계좌번호는 별도의 키를 사용한 AES-256(GCM) 방식으로 각각 암호화하여 저장·관리합니다. 카드번호 전체는 저장하지 않습니다.
2. 해킹 등에 대비한 기술적 대책: 보안프로그램 설치 및 주기적 갱신·점검
3. 접속기록의 보관: 로그인 성공·실패 이력(로그인 아이디, 접속 IP, 브라우저 정보, 일시)을 기록·보관합니다.
4. 부정 가입·부정 이용 차단: 초대 코드를 이용한 조직 가입 시도는 계정 및 접속 IP 기준으로 일정 횟수를 초과하면 차단하며, 추천 코드 가입은 동일 IP에서 반복 발생하는 경우 자동으로 보류 처리하여 관리자가 심사합니다.
5. 개인정보의 단계적 파기: 회원 탈퇴 시 제8조에 따라 개인정보를 단계적으로 파기·익명화하며, 만료된 본인확인 정보는 일 1회 자동으로 삭제합니다.
6. 개인정보에 대한 접근 제한: 개인정보를 처리하는 직원의 최소화 및 접근권한 관리, 관리자 기능 이용 시 감사 로그 기록
7. 전송구간 보호: 결제·본인확인·외부 API 연동 구간은 HTTPS(TLS) 암호화 통신을 사용합니다.

제10조 (개인정보 자동수집 장치의 설치·운영 및 거부)

1. 회사는 이용자에게 맞춤화된 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저로 전송하는 소량의 정보이며, 이용자의 컴퓨터 하드디스크에 저장됩니다.
2. 회사는 로그인 상태 유지(세션 쿠키), 화면 설정 유지, 서비스 이용 통계 분석, 접속 빈도 파악 등을 위한 목적으로 쿠키를 사용합니다.
3. 이용자는 쿠키 설치에 대한 선택권을 가지고 있으며, 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

제11조 (개인정보 보호책임자)

개인정보 침해 신고·상담 기관

그 밖에 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하실 수 있습니다.

1. 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
2. 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972

제12조 (고지의 의무)

현 개인정보처리방침 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전에 홈페이지 공지사항을 통해 고지할 것입니다.

부칙: 이 개인정보처리방침은 2026년 9월 14일부터 시행됩니다.